Hướng dẫn kỹ thuật CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: info@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
Cấu hình bảo mật thiết bị Ruijie Reyee RG-EG Series Router
Địa chỉ IP của quản trị viên được miễn chức năng cấm ping. Các gói tin được gửi từ địa chỉ IP quản trị viên có thể đi qua và sẽ không bị loại bỏ.
Chọn Thiết bị cục bộ > Bảo mật > Local Security > Security Zone > Địa chỉ IP quản trị viên.
Nhấp vào Thêm. Sau đó, bạn có thể cấu hình thông tin địa chỉ IP của quản trị viên.
(1) Cấu hình tên cho địa chỉ IP quản trị viên.
Tên là một chuỗi gồm 1–32 ký tự.
(2) Đặt Specific Mode thành Dải IP.
(3) Cấu hình địa chỉ IP.
Bạn có thể chỉ định một địa chỉ IP hoặc một dải địa chỉ IP.
(1) Cấu hình tên cho địa chỉ IP quản trị viên.
Tên là một chuỗi gồm 1–32 ký tự.
(2) Đặt Specific Mode thành Interface.
(3) Chỉ định cổng.
Bạn có thể chọn cổng LAN hoặc cổng WAN làm giao diện.
Bạn không thể sửa đổi tên và chế độ được chỉ định của địa chỉ IP quản trị viên nhưng có thể sửa đổi phạm vi địa chỉ IP hoặc cổng trong chế độ được chỉ định.
**Chú ý
Tính năng này không được hỗ trợ trên RG-EG105G-P-L.
Đối với các thiết bị không hỗ trợ SNMP, không thể tắt dịch vụ SNMP trong vùng LAN.
Vùng bảo mật là một vùng logic bao gồm một nhóm các hệ thống tin tưởng lẫn nhau và chia sẻ các yêu cầu bảo vệ an ninh giống nhau. Nói chung, một vùng bảo mật bao gồm một nhóm các giao diện. Các mạng được hình thành bởi các giao diện trong cùng một vùng bảo mật có chung các thuộc tính bảo mật. Mỗi giao diện chỉcó thể thuộc về một vùng bảo mật.
○Vùng LAN được định nghĩa trước: Theo mặc định, tất cảcác VLAN được ánh xạ tới vùng LAN được định nghĩa trước.
○Vùng WAN được định nghĩa trước: Theo mặc định, tất cả các giao diện WAN được ánh xạ tới vùng WAN được định nghĩa trước.
Chọn Bảo mật > Local Protection > Security Zone
(1) Nhấp vào Thêm.
(2) Cấu hình các thông số cho vùng bảo mật.
Bảng 1: Mô tả các thông số cấu hình vùng bảo mật.
| Thông số | Mô tả |
| Name | Tên của vùng bảo mật |
| Network Interface | Các giao diện được ánh xạ tới vùng bảo mật, bao gồm mạng LAN và WAN. LAN đề cập đến VLAN và WAN đề cập đến giao diện WAN Lưu ý: Sau khi một vùng bảo mật mới được tạo và các giao diện VLAN hoặc WAN được ánh xạ tới vùng bảo mật mới này, các giao diện VLAN hoặc WAN sẽ bị xóa khỏi vùng LAN được định nghĩa trước hoặc vùng WAN được định nghĩa trước |
| Accessible Security Zones | Các vùng bảo mật khác mà vùng bảo mật này có thể tiếp cận |
| Authorized Security Zones | Các vùng bảo mật khác có thể truy cập vùng bảo mật này |
| Disabled Service | Dịch vụ bị vô hiệu hóa tại vùng bảo mật |
(3) Nhấp vào OK.
Trong một cuộc tấn công phiên, kẻ tấn công gửi lưu lượng truy cập lớn đến thiết bị. Trong trường hợp này, thiết bị phải tiêu tốn nhiều tài nguyên khi tạo kết nối. Để giảm tác động của cuộc tấn công, bạn có thể giới hạn tốc độ tạo phiên.
Trong một cuộc tấn công Flood, kẻ tấn công gửi các gói tin bất thường đến một thiết bị. Kết quả là, thiết bị sử dụng một lượng lớn tài nguyên để xử lý các gói tin. Điều này làm cho hiệu suất thiết bị suy giảm hoặc hệ thống bị sụp đổ. Nếu giá trị của TCP SYN và các tham số TCP Flood khác quá nhỏ, chức năng xác thực và quyền truy cập vào các trang web cục bộ sẽ bị ảnh hưởng. Nếu giá trị của tham số UDP Flood quá nhỏ, việc phân bổ địa chỉ DHCP, độ phân giải tên miền DNS và các chức năng VPN sẽ bị ảnh hưởng. Bạn nên đặt giá trị lớn hơn khả năng tải của thiết bị cục bộ.
Trong một cuộc tấn công suspicious packet, kẻ tấn công gửi các gói lỗi lớn đến thiết bị. Khi máy chủ lưu trữ hoặc máy chủ xử lý các gói lỗi, hệ thống của nó sẽ gặp sự cố.
Chọn Thiết bị cục bộ > Bảo mật > LocalSecurity > Attack Defense.
(1) Bật tính năng Session Attack Prevention.
9. 
(2) Cấu hình giới hạn tốc độ tạo phiên, bao gồm các giá trị toàn cục và theo IP.
(3) Nhấp vào Lưu.
Chọn Thiết bị cục bộ > Bảo mật > LocalSecurity > Attack Defense.
(1) Chọn các loại ngăn tấn công bắt buộc và bật tính năng này.
(2) Cấu hình giới hạn tốc độ.
(3) Nhấp vào Lưu.
Chọn Thiết bị cục bộ > Bảo mật > LocalSecurity > Attack Defense.
(1) Chọn các loại phòng chống tấn công bắt buộc và các loại kiểm tra tính hợp lệ để bật tính năng này.
(2) Để cho phép ngăn chặn cuộc tấn công ping lớn, hãy nhập độ dài gói.
(3) Nhấp vào Lưu.
Chọn Thiết bị cục bộ > Bảo mật > Local Security > Attack Defense.
(1) Chọn các loại gói bị cấm gửi bởi thiết bị. Chọn ít nhất một loại gói tin.
Như vậy là chúng ta đã hoàn thành cấu hình, hi vọng bài viết này sẽ giúp các bạn trong công việc. Chúc các bạn thực hiện thành công. Trong quá trình thiết lập
nếu như có thắc mắc hoặc gặp sự cố hãy liên hệ đội ngũ kỹ thuật của chúng tôi để được trợ giúp một cách tốt nhất.
Hẹn gặp lại các bạn trong các bài viết tiếp theo !
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
• Địa chỉ: Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
• Điện thoại: 02432012368
• Hotline: 098 115 6699
• Email: info@datech.vn
• Website: https://datech.vn
