98736766 Đồ an tốt nghiệp nghien cứu va triển khai hệ thống firewall ma nguồn mở...

Upload: lozovn

Post on 03-Jun-2018

249 views

Category:

Documents


0 download

TRANSCRIPT

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    1/58

    TRNG CAO NG CNG NGH THNG TIN

    HU NGH VIT-HN

    KHOA KHOA HC MY TNH

    N TT NGHIP

    NGNH MNG MY TNH

    TI

    NGHIN CU V TRIN KHAI H THNG

    FIREA!! M" NGUN M# CHO $OANH NGHIP

    V%A V NH&

    SVTH: Nguyn c Tung

    !"#: CC$$%&C

    N'(n )*+,: %%. / %0

    C1H2: T*345ng 6u,ng H'7n

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    2/58

    8 N9ng ;*? %0

    !'I C(M )NS,u *@n , ;*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    3/58

    M*C !*C

    T,ng

    !I Cv$ wN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444''

    $xC !xC44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'T,ng44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

    2ANH $xC CC Tz VI{T T|T4444444444444444444444444444444444444444444444444444444444444444444444444444444444'F

    2ANH $xC CC H}NH V~4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F

    $ U4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F''

    CHwNG 04 TNG 6UAN V GIvI H V AN TON / AN NINH $NG444444'

    1.1.T NG QUAN V AN TON AN NINH M NG ...................................................ix

    1.1.1.An ton m ng l g ..................................................................................ix

    1.1.2.Cc c t ng ! t"# t c $ $n ton m ng ................................................x

    1.1.%. n" gi & ' ( ) $* cc i m + # c $ " t" ng & cc !i # t n c,ng. ........................................................................................................................xi

    1.1.%.1. n" gi & ' ( ) $ ......................................................................xi

    1.1.%.2.Cc l " ng & i m + # c $ m ng ..................................................xii1.1.%.%.Cc !i # t n c,ng ............................................................................xi&

    1.1.%.-.Cc i n /"/ /"t "i n " t" ng t n c,ng .................................x&i

    1.1.-.M t ' c,ng c $n nin" $n ton m ng ................................................x&ii

    1.1.-.1.T" c "i n $n nin" $n ton t c ng t#+ n" / )0ng t ng l $ ......x&ii

    1.1.-.2.M "$ t",ng tin............................................................................x&ii

    1.1.3.M t ' gi i /"/ )0ng c"o )o$n" ng"i / & $ & n" ...........................x&iii1.2.GI I 4H54 AN TON AN NINH M NG V I 6I789A:: .................................x&iii

    1.2.1.;"i ni m ..............................................................................................xix

    1.2.2.C" c n ng ..............................................................................................xx

    1.2.%.;i n t

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    4/58

    1.2.-.Cc t"n" /" n c $ 6i(=$ll & c c" "o t ng" ! ................................xx&

    1.2.-.1.T"n" /" n" ....................................................................................xx&

    1.2.-.2.C c" "o t ng! ...........................................................................xx&

    1.2.3.; t"# t 6i(=$ll ..................................................................................xxix

    [email protected]" ng " n c" c $ 6i(=$ll# ..................................................................xxx

    1.%.M NG 7ING O V4N ..............................................................................xxxi

    1.%.1.Gi i t"i # & V4N$ .................................................................................xxxi

    1.%.1.1.;"i ni m V4N ...............................................................................xxxi

    1.%.1.2. # i m c $ V4N% ...........................................................................xxxi

    1.%.2.;i n t

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    5/58

    %.1.CI T 6I789A:: 46?8N?8. ........................................................................xl&

    %.1.1.M, "n" ti n !"$i ..................................................................................xl&

    %.1.1.1.M, "n" t" c t ...............................................................................xl&

    %.1.1.2.M, "n" gi l / ...............................................................................xl&i

    %.1.2.Ci t " t" ng ...................................................................................xl&i

    %.1.2.1.Ci t 7o#ting $n) 7(mot( Acc('' tBn 9in)o=' ?(&( 2% ....xl&ii

    %.1.2.2.Ci t /F?(n'( .............................................................................xl&ii

    %.2.C U HJNH 6I789A:: 46?8N?8/ ...................................................................xl&iii

    %.2.1.C # "n" c$) m ng c"o 6i(=$ll /F?(n'( ...........................................xl&iii

    %.2.2.C # "n" :o$) $l$ncing .....................................................................xlix

    %.2.2.1.C # "n" :o$) $l$ncing ................................................................xlix

    %.2.2.2.6i(=$ll 7#l(...................................................................................xlix

    %.2.%.C # "n" C$/ti&( 4ot$l .............................................................................l

    %.2.-.C # "n" V4N ?(&( .................................................................................l

    %.2.-.1.C # "n" V4N ?(&( ...........................................................................l

    %.2.-.2.C # "n" NAT Ino#n) c"o V4N Cli(nt ! t n i n /F?(n'( ................li

    %.%.;I M T7A V T I U H TH NG0 ( % & ( .....................................................................li

    {T !UN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

    2ANH $xC TI !IU THA$ HvO4444444444444444444444444444444444444444444444444444444444444444444444444

    NHN T CA CN 1 HNG 2N444444444444444444444444444444444444444444444444444444444444444444

    '''

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    6/58

    $ANH M*C CC T% VI+T T,T

    CAR CQ??Q? AM33 RMun,ncy Q;QcQ

    2$ 2Mn'';,'M QnM

    2QS 2Mn', QL SMF'cM3

    T 'M T,n3LM Q;QcQ

    HTT Hy#M;M; T,n3LM Q;QcQ

    I In;MnM; Q;QcQ

    !AN !Qc, AM, NM;Q)

    NAT NM;Q) AM33 T,n3,;'Qn

    OSI O#Mn Sy3;M?3 In;McQnnMc;'Qn

    T Q'n;-;Q-Q'n; TunnM'ng Q;QcQS$T S'?#M $,' T,n3LM Q;QcQ

    VN V';u, 'F,;M NM;Q)

    AN 'M AM, NM;Q)

    'F

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    7/58

    $ANH M*C CC H-NH V.

    HEn* 040 S@ ?dng c*Q Q,n* ng*'# n*444444444444444444444444444444444444444444444444444444444444444F'''

    HEn* 044 S@ ?dng c*Q Q,n* ng*'# cp F,4444444444444444444444444444444444444444444444444444444444F'''

    HEn* 04&4 $ *En* ;hng t, @n g'[n444444444444444444444444444444444444444444444444444444444444444444444444444'HEn* 044 'Yn ;oc 2u, / *Q?M HQ3;4444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* 044 'Yn ;oc ScMMnM HQ3;4444444444444444444444444444444444444444444444444444444444444444444444444444444'''

    HEn* 04=4 'Yn ;oc ScMMnM SunM;4444444444444444444444444444444444444444444444444444444444444444444444444444'F

    HEn* 044 !c g+' ;'n44444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F'

    HEn* 044 Cng ?dc*4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* 04.4 $ *En* ?`; ?dng VN '7n *En*444444444444444444444444444444444444444444444444444444444444444'

    HEn* 040%4 Cru ;oc ?`; hng *b?444444444444444444444444444444444444444444444444444444444444444444444444444''

    HEn* 404 1'7u ;Wng cZ, #LSMn3M4444444444444444444444444444444444444444444444444444444444444444444444444444444F

    HEn* 44 $ *En* ;'7n )*,' #LSMn3M c*Q Q,n* ng*'# n*4444444444444444444444444444444444444F'

    HEn* 4&4 C*c n>ng 'M,: A',3M3444444444444444444444444444444444444444444444444444444444444444444444444F'

    HEn* 44 T*'Y; ^# 'M,: A',3M34444444444444444444444444444444444444444444444444444444444444444444444444F''

    HEn* 44 C*c n>ng 'M,: RuM3444444444444444444444444444444444444444444444444444444444444444444444444F''

    HEn* 4=4 T*'Y; ^# c*c n>ng 'M, Sc*MuM3444444444444444444444444444444444444444444444444444F'''

    HEn* 44 C*c n>ng 'M, Sc*MuM344444444444444444444444444444444444444444444444444444444444444444F'''

    HEn* 44 C*c n>ng NAT444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* 4.4 C*c n>ng T,LL'c S*,#M444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* 40%4 C*c n>ng V';u, I34444444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* 4004 2kc* F C,#;'FM Q;,444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    HEn* 404 C*dy kc* F 2HC SMFM444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* 40&4 Tan* n>ng cr# I `ng4444444444444444444444444444444444444444444444444444444444444444444444444444444444''

    HEn* 404 Cr# k, c*s I ;n*4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444''

    HEn* 404 2kc* F 2HC RM,y44444444444444444444444444444444444444444444444444444444444444444444444444444444444''

    HEn* 40=4 2kc* F !Q, 1,,ncM444444444444444444444444444444444444444444444444444444444444444444444444444444444''

    F

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    8/58

    HEn* 404 2kc* F VN T4444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

    HEn* 404 TdQ u3M VN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

    HEn* 40.4 TdQ RuM VN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'''

    HEn* &404 $ *En* ;'7n )*,' ;*Dc ;Y444444444444444444444444444444444444444444444444444444444444444444444444444444FHEn* &44 $ *En* ;'7n )*,' g'[ ^#444444444444444444444444444444444444444444444444444444444444444444444444444444F'

    HEn* &4&4 Cru *En* RQu;'ng ,n RM?Q;M AccM33444444444444444444444444444444444444444444444444444444444F''

    HEn* &44 Y; lu[ 3,u )*' cru *En*444444444444444444444444444444444444444444444444444444444444444444444444444444F''

    HEn* &44 !D, c*n c*Y ` c8' 5;4444444444444444444444444444444444444444444444444444444444444444444444444444444F'''

    HEn* &4=4 C8' 5; V!AN344444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444F'''

    HEn* &44 In;ML,cM AN4444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* &44 In;ML,cM !AN444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* &4.4 In;ML,cM OT04444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444'

    HEn* &40%4 *,'

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    9/58

    M# /U

    04 !m Q c*n _ ;8'4

    Ng8y n,y ?

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    10/58

    - ng*, ;*Dc ;'n:

    S,u )*' ;*Dc *'n _ ;8' c+ ;*7 g'o# 3'n* F'(n n\ng c,Q )*[ n>ng ng*'(n cu c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    11/58

    CH)NG Q TNG SUAN V GI(I PHP V AN TON

    AN NINH MNG

    QQ TNG SUAN V AN TON AN NINH MNG

    QQQ A4 :94 D40 9 0$c ;'(u cZ, F'c )Y; nK' ?dng 8 7 n*'_u ngh' 3t ng ; n*jng Fk ;a k, m

    )*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    12/58

    `ng ;*hng )*+ c+ ;*7 #*2>g22:hdiTan* )*[ ng 8 5c ;an* ?8 ;*ng ;'n ;(n

    ?dng Wc c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    13/58

    3D )*Kng c*Y cZ, )*+, ? [Q ?^; F^; m 3t ng #*@ng #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    14/58

    N*jng ?K' M , ;*u`c dng n8y Wc ;dQ , P' n*jng *,c)M )*ng 8n*

    ng*_ * ;*^; 3D )*ng c+ )'n* ng*'?4 N*jng ngh' n8y *,? *'7u 'Y; F8 ?uKn

    QnQ, j 'u ; ?dng In;MnM; F_4 H ;*^; 3D k ;*oc y )*' n*En ;*ry n*jng gE ?8

    * c+ ;*7 ;dQ ,4

    M , c+ cru ;oc

    H,c)M ;dQ , dng n8y ;'n* ;Y *@n dng un3;uc;uM r; n*'_u4 H c+ ) ;*u^; F8

    3D *'7u 'Y; F_ cru ;oc * ;*Kng ?dng4 H ;*8n* ;*dQ ;Qng F'c 8? ;*Y n8Q 7 )*,'

    ;*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    15/58

    2QS 8 *En* ;*c ;rn cng 3t ng g',Q ;*c P ;bng In;MnM; ;Qng ` g',Q ;*c

    TCI 7 8? * ;*Kng ngng ; n Yn ;En* ;dng ; c*K' ngh' 3t ng *W# #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    16/58

    !B *ng Qd' A: C*Q #*# ngh' 3t ng P ngQ8' c+ ;*7 ;uy n*^# F8Q * ;*Kng

    r; *W# #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    17/58

    N*jng cu`c ;rn cng ;Dc ;'Y# ;*hng Wc 3t ng ;Qng g',' Qdn bu 7 c*'Y?

    Wc luy_n ;uy n*^# (n ;Qng4 $`; 3K #*@ng #*ng ;*8n* cng cZ, #*@ng #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    18/58

    \y )*ng #*[' 8 ?`; )'7u ;rn cng cZ, n*jng ) `; n*^# ;uy n*'(n B' cZ,

    ngh' lu[n ;k * ;*Kng ;*hng ;dQ , n*jng B *ng c*Q #*# ) ;rn cng 3t ng 7

    ;uy n*^# F8Q ?dng n`' `4

    Tr4 5l40 89 hk7 :@ 54 40[x2

    ;rn cng c+ ;*7 '(n dc F"' ?`; ngh' lu[n ;k * ;*Kng g'[ 8? ?`; ngh' 3t

    ng 7 y(u cbu ;*,y ' ?^; )*u ;*,y ' luy_n ;uy n*^# cZ, ?En* K' F"' *

    ;*Kng *Q5c ;*^? c*a ;*,y ' ?`; 3K cru *En* cZ, * ;*Kng 7 ;*Dc *'n cng ?

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    19/58

    '7? ;, ;uy n*^# * ;*Kng ng c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    20/58

    ngh' 3t ng )*ng 8? ;hng t, 7 [Q F

    F8n* ,' c*dy I2S 7 c[n*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    21/58

    QWQQ K1X2 42?D

    T*u^; ngj 'M, c+ ngun gKc ; ?`; ) ;*u^; ;*'Y; )Y ;Qng \y Dng 7 ng>n

    c*5n *dn c*Y *, *Qdn4 TQng cng ng* ;*ng ;'n 'M, 8 ?`; ) ;*u^; Wc ;ac*

    *W# F8Q * ;*Kng ?dng 7 c*Kng 3D ;uy c^# ;ng ;*(? luy ;Xc

    n* 'M, ?_?4

    'M, cng *Qd; `ng P ;bng ;*r# *@n 'M, ?_? Tbng NM;Q) F8

    ;bng T,n3#Q; ;Qng ? *En* OSI4

    'M, cng )*ng ;*7 )'7? ;, Wc n`' ung cZ, g+' ;'n4

    '

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    22/58

    'M, ?_?: !8 n*jng c*@ng ;En* * '_u *8n* c+ c*c n>ng 'M, Wc

    c8' 5; ;(n SMFM4

    5c '7? cZ, 'M, ?_?:

    Tan* 'n* *Qd; c,Q: C+ ;*7 ;*(? "; c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    23/58

    1.2.3.1. 9in #0:c ;ual - hmed ng c*uy7n cng c*Kng p n*jng W; ;rn cng n*? F8Q c*an* [n ;*\n n+

    F8 )*' 2u,-*Q?M HQ3; + k `; n*^# n+ 3 ;P ;*8n* bu cbu m ;Png 7 ;rn

    cng F8Q ?dng n`' `4

    X41 02X 8n =2k4 :;~5 $7>1D Ho:i

    7 cung cr# kc* F c*Q n*jng ngh' 3t ng ?dng n`' ` c+ ?`; 3K g'[' #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    24/58

    Y; *W# F"' cng

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    25/58

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    26/58

    HEn* 04=4 'Yn ;oc ScMMnM SunM;

    V"' )'Yn ;oc n8y * ;*Kng n8y ,Q g? *,' ,c)M;-';M'ng RQu;M F8 ?`;1,3;'Qn HQ3;4 'Yn ;oc n8y c+ ` ,n ;Q8n c,Q n*r; FE n+ cung cr# c[ ?c [Q ?^;:

    NM;Q) F8 A##'c,;'Qn ;Qng )*' kn* ng*, ?`; ?dng #M'?M;M nM;Q)4 $dng ;ung

    g',n 2$ +ng F,' ;] cZ, ?`; ?dng n* c ^# 5; g'j, In;MnM; F8 ?dng n`' `4

    C@ [n ?`; 2$ Wc cru *En* 3,Q c*Q c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    27/58

    ;(n 2$ 8 Wc 'Y; Yn P' In;MnM; lu, [ng ;*ng ;'n kn* ;uyYn F8 ;,Q '

    ;*ng ;'n kn* ;uyYn 2NS 2Q?,'n N,?M SMFM4

    1P' FE RQu;M ;Qng c*s lu[ng cng ;*MQ ' u ;*ng cZ, ?B' ngh' 3t ng ;Qng

    * ;*Kng F8 j 'u ;,Q ' g'j, cng ` ,n ;Q8n ;Qng ?dng n`' ` )'Yn ;oc 3cMMnM 3unM; P ;(n 3t ng

    ;*(? ?`; ?dng 2$ 2$ *,y #M'?M;M nM;Q) 7 c*M #*bn n8Q u ;*ng (n

    ;Qng ?dng n`' `4 T

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    28/58

    HEn* 044 !c g+' ;'n

    1` c g+' ;'n c*Q #*# *,y ; c*K' ?B' g+' ;'n ?8 n+ n*^n Wc4 N+ )'7? ;, ;Q8n

    ` Qdn j 'u 7 luyY; kn* M? Qdn j 'u + c+ ;*, ?n ? ; ;Qng 3K c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    29/58

    V'c kn* ng*, cn c*5n ) #*< *Qd'4

    F''

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    30/58

    $B' #Qy _u `c ^# F"' c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    31/58

    HEn* 044 Cng ?dc*

    Cng ?dc* ;*hng Wc 3t ng c*Q n*jng )Y; nK' , ngQ8' n@' ?8 c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    32/58

    )'7? ;, F"' luy ;Xc Wc ;dQ , ;(n 'M, c

    'M, )*ng Z ;*ng ?'n* n* cQn ngh' 7 c+ ;*7 c *'7u ;ng Qd' ;*ng

    ;'n F8 #*\n ;ac* n`' ung ;K; *,y ru cZ, n+4 'M, c*s c+ ;*7 ng>n c*5n \? n*^#

    cZ, n*jng ngun ;*ng ;'n )*ng ?Qng ?uKn n*ng #*['

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    33/58

    QmQ MNG RING (O VPN

    QmQQ G22 :12?7 8n VPN

    1.3.1.1. 9hi ni(m AB

    VN Wc *'7u @n g'[n n* 8 3D ?P `ng cZ, ?`; ?dng '(ng #'F,;M nM;Q)

    ;*ng lu, c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    34/58

    c*Q #*# F, 3t ng VN F, ;uy c^# In;MnM;4 Cng ng* VN c*Q #*# 3t ng

    >ng ;*ng d; *'u lu[ c,Q n*r;4 G'[? n*'_u c*' #*a lu[n m [Q ;E * ;*Kng4

    Tan* [Q ?^;: TQng VN 3t ng c@ c*Y hng *b? F8 cng ;rn cng ;*r; ;*Q VPN

    H,' ;*8n* #*bn c@ [n cZ, In;MnM; 7 ;dQ , ?dng '(ng [Q VN + 8:

    hng *b? TunnM'ng c*Q #*# 8? J[Q ?`; ?dng '(ng4

    Cng ;*ng c*Q c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    35/58

    2D, ;(n n*jng n*u cbu c@ [n ;(n ng8y n,y VN3 #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    36/58

    T_41 =1e f40i

    $`; g'[' #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    37/58

    CH)NG WQ TNG SUAN V FIREA!! PFENE

    WQQ GI}I THIU FIREA!! PFENE

    7 [Q F c*Q * ;*Kng ?dng (n ;Qng ;*E c*ong ;, c+ g'[' #*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    38/58

    LSMn3M Wc D, ;(n MM1S2 F8 g',Q ;*c CQ??Qn AM33 RMun,ncy

    Q;QcQ CAR cZ, MM1S2 cung cr# )*[ n>ng D #*]ng ng cng n8y c*ong ;, c+ ;*7 gQ? n*+? c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    39/58

    HEn* 44 T*'Y; ^# 'M,: A',3M3

    C4 o7g4:: hng ?dng !,n

    N:B;=: k, c*s ?dng

    !>4 >;oo: Tr; c[ k, c*s ?dng n`' `

    F''

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    40/58

    >4 >;oo: Tr; c[ k, c*s ?dng (n ngQ8'

    PPTP 524:o: C

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    41/58

    HEn* 44 C*c n>ng NATWQWQ{Q T;>cc25 o1>J; bS7e4 _ gv40 :1l40d

    V"' ;an* n>ng T,LL'c S*,#M g'o# dn ;*MQ ' F8 lu[n a >ng ;*ng ?dng

    8ng F8 *'u lu[ *@n4

    7 cru *En* T,LL'c S*,#M ;, c*n 'M, T,LL'c S*,#M NM;

    HEn* 4.4 C*c n>ng T,LL'c S*,#M

    WQWQQ V2;:7> IPo

    HEn* 40%4 C*c n>ng V';u, I3

    V';u, I Wc 3t ng 7 c*Q #*# #LSMn3M ong c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    42/58

    C+ ;*7 Wc 3t ng P' c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    43/58

    M>`2D7D 5457;;4: 5445:24oi G'"' *dn cng

    n*^#

    P>oo:1;701 MACiC;ooiC7:14:25>:24i#LSMn3M 3 '_u *"ng ngh' qng ;"' 0 ;,ng n*r; kn* ?8

    )*ng c*ng ;*Dc4

    !5> 7o; D>4>0;i#LSMn3M *B ;W ;dQ u3M 7 c*ng ;*Dc4

    R>27o >7:14:25>:24iC*ng ;*Dc ng ,'u3 3MFM Cbn c*s , k, c*s IcZ, ,'u3 #Q;

    WQmQWQ $HCP ;8;

    2kc* F n8y c*Q #*# #LSMn3M cr# k, c*s I F8 cng n8y n? ;Qng SMF'cM3 2HC 3MFM

    HEn* 404 C*dy kc* F 2HC SMFM

    1^; ;an* n>ng cr# I `ng c*Q c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    44/58

    HEn* 40&4 Tan* n>ng cr# I `ng

    T, c+ ;*7 gng n8y dn c+ ;*7 '_u #*K' ?dng *,y c]n g' 8 c\n ng ;[' ?dng

    HEn* 40=4 2kc* F !Q, 1,,ncM

    ''

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    45/58

    C+ Qd' Q, ,,nc'ng ;(n #LSMn3M:

    G,;M,y Q, ,,nc'ng: Wc qng )*' c+ n*'_u )Y; nK' AN4 C'Mn; (n ;Qng

    !AN )*' ?uKn )Y; nK' , ngQ8' In;MnM; ;*E #LSMn3M D, c*n c, AN 7

    c*uy7n #,c)M; , c, + g'o# c*Q F'c c\n ng ;[' c*Q hng ;uy_n4

    SMFM Q, ,,nc'ng: c*Q #*# c\n ng ;[' c*Q cng n8y dn F8Q VN T

    C*n fn,M T 3MFM 7 ^; ;an* n>ng VN

    SMFM ,M33: k, c*s 3MFM ?8 c'Mn; 3 )Y; nK' F8Q

    RM?Q;M ,M33 ,ngM: 2[' k, c*s I 3 cr# )*' VN c'Mn; )Y; nK'

    RA2IUS: C*ng ;*Dc lu, RA2IUS

    HEn* 404 2kc* F VN T

    C*n S,FM F8 c*uy7n lu, ;, U3M 7 ;dQ ;8' )*Q[n

    HEn* 404 TdQ u3M VN

    Cbn ;dQ RuM3 c*Q #*# VN c'Mn; ;uy c^# F8Q ?dng

    HEn* 40.4 TdQ RuM VN

    '''

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    46/58

    WQmQQ Ms: o@ 5165 4v40 =1X5

    Sy3;M? Qg: ;*MQ ' *Qd; `ng cZ, * ;*Kng #LSMn3M F8 c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    47/58

    CH)NG mQ CI T V TRIN KHAI FIREA!!

    PFENE

    mQQ CI T FIREA!! PFENE

    mQQQ Ml 141 :;225c '7? )*< lu,n ;ng 8 cru *En* 7 c8' 5; F8 3t ng #*bn ?_? #LSMn3M

    )*ng ]' *' #*[' c,Q n* n*jng #*bn ?_? ?"' *'n n8y4 C*ong ;, c*s cbn ?`; ?

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    48/58

    3.1.1.2. 6% hEnh giF l)

    HEn* &44 $ *En* ;'7n )*,' g'[ ^#

    $ *En* ;(n Wc ;*Dc *'n ng ;En* ?

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    49/58

    3.1.2.1. Ci G# Hu#ing and Hem#e Iccess #0Jn KindLs =e0ve0 2MM3

    $c ac* 8? "c n8y 7 g'[ ^# )Y; nK' 'n;MnM; AN4 NYu c+ hng )Y;

    nK' 'n;MnM; ' ;*E )*ng cbn ;*Dc *'n "c n8y ?8 )Y; nK' ;*ing *,' hng F8Q

    'n;ML,cM cZ, ?ng RQu;'ng ,n RM?Q;M AccM334

    HEn* &4&4 Cru *En* RQu;'ng ,n RM?Q;M AccM33

    HEn* &44 Y; lu[ 3,u )*' cru *En*3.1.2.2. Ci G# )N=ense

    C8' 5; #LSMn3M ?`; c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    50/58

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    51/58

    '7? ;, ;dng ;*>45240

    3.2.2.1. C$u hEnh Oad Palancing

    7 cru *En* !Q, 1,,nc'ng4 T, c*n SMF'cM3 !Q, 1,,ncM4Td' 1M*,F'Q C*n F8Q !Q, 1,,nc'ng4 S,u + , ,n* 3

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    52/58

    V8Q 'M, RuM3 3,u + ;*'Y; ^# RuM P ;, !AN4

    HEn* &404 T*'Y; ^# RuM c*Q !Q, 1,,nc'ng

    mQWQmQ Cr7 141 C>J:28 P;:>

    Tan* n>ng c,#;'FM #Q;, n? P ?c SMF'cM3 C,#;'FM Q;,4

    HEn* &40&4 C,#;'FM Q;,

    TdQ ;,ng 'nM4*;? c+ n`' ung:

    LQ? ?M;*Q#Q3; ,c;'QnORTA!ACTION

    'n#u; n,?M,u;*u3M ;y#M;M;

    'n#u; n,?M,u;*#,33 ;y#M#,33Q

    'n#u; n,?MM'u ;y#M*'Mn F,uMORTA!Rf2IRUR!

    'n#u; n,?M,ccM#; ;y#M3u?'; F,uMCQn;'nuM

    LQ?

    R' c*n Q3M ;Qng #Q;, #,gM cQn;Mn; ' u# L'M n8y (n4 1r? S,FM 7 u

    d'4

    CuK' cqng ;, ;dQ u3M ;Qng ;, u3M cZ, c,#;'FM #Q;,4

    HEn* &404 TdQ u3M c*Q c,#;'FM #Q;,

    mQWQzQ Cr7 141 VPN ;8;

    3.2.&.1. C$u hEnh AB =e0ve0

    7 cru *En* VN SMFM ;(n ?

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    53/58

    HEn* &404 Cru *En* VN T

    TdQ U3M c*Q #*# VN C'Mn; )Y; nK' VN F8Q ?

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    54/58

    V'c )'7? ;, F8 ;K' u * ;*Kng cbn Wc ;'Yn *8n* ;*^; c*' ;'Y; F"' ;ng c*c

    n>ng ?8 ;, ;'7n )*,' ;(n * ;*Kng4 NgQ8' , F'c )'7? ;, F8 ;K' u n8y cbn Wc

    ;'Yn *8n* kn* ) 7 [? [Q * ;*Kng un P ;Qng ;dng ;*

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    55/58

    K+T !UN

    7 [Q F c*Q * ;*Kng ?dng (n ;Qng ;*E c*ong ;, c+ n*'_u g'[' #*ng Wc 3t ng ;Qng c

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    56/58

    Ng*'(n cu F8 ;'7n )*,' * ;*Kng 'M, ? ngun ?P c*Q Q,n* ng*'# F, F8 n*

    $ANH M*C TI !IU THAM KH(O

    Q T2k40 V2?:Q

    0 Nguyn V>n *Q, %%=Bo v my tnh bng tng la N1 G',Q

    ;*ng F^n ;['4

    Nguyn Trn *@ng %0% Tm hiu Firewall *Q, CNTT / d' *c

    2uy T\n4

    WQ T2k40 A41Q

    & C*'3;Q#*M $4 1uMc*M ,n '? 'ngM %%. #LSMn3M: T*M 2ML'n';'FM

    Gu'M4 $,;* '',?3Qn %00 #LSMn3M CQQ)QQ)4

    mQ N074 : I4:;4:

    *;;#:4#L3Mn3M4Qg

    = *;;#:n*,;ng*M4cQ?

    *;;#:4'nuF'M;4cQ?

    *;;#:4?,ng?,y;'n*4Qg

    . *;;#:4*F,Qn'nM4nM;

    0% 1::Ji:>227Q84

    Nguyn c Tung / !"# CC$$%&C T,ng

    http://www.pfsense.org/http://nhatnghe.com/http://www.linuxviet.com/http://www.mangmaytinh.org/http://www.hvaonline.net/http://tailieu.vn/http://www.pfsense.org/http://nhatnghe.com/http://www.linuxviet.com/http://www.mangmaytinh.org/http://www.hvaonline.net/http://tailieu.vn/
  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    57/58

    Ng*'(n cu F8 ;'7n )*,' * ;*Kng 'M, ? ngun ?P c*Q Q,n* ng*'# F, F8 n*

    NHN T CA CN H}NG $N

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    Nguyn c Tung / !"# CC$$%&C T,ng

  • 8/12/2019 98736766 an Tt Nghip Nghien Cu Va Trin Khai H Thng Firewall Ma Ngun M Cho Doanh Nghip Va Va Nh

    58/58

    Ng*'(n cu F8 ;'7n )*,' * ;*Kng 'M, ? ngun ?P c*Q Q,n* ng*'# F, F8 n*

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444

    444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444