• Giới Thiệu
  • Liên Hệ
Tech News, Magazine & Review WordPress Theme 2017
  • Home
    • Phần Mềm Máy Tính
    • KIẾN THỨC MÁY TÍNH
    • GAMING
    • Security
  • KIẾN THỨC MÁY TÍNH
    • Hệ điều hành & phần mềm
    • Mạng & bảo mật
    • Phần cứng & thiết bị
    • Thủ thuật & tối ưu hóa
  • Phần Mềm Máy Tính
    • Desktop Software
    • Mobile Apps
    • Portable Software
    • WebApps
    • Windows – Microsoft Office
  • Gaming
    Plants vs. Zombies – Trận chiến vui nhộn giữa cây cối và xác sống

    Plants vs. Zombies – Trận chiến vui nhộn giữa cây cối và xác sống

  • Security
    Cách tắt tạm thời và hoàn toàn Virus & Threat Protection trên Windows

    Cách tắt tạm thời và hoàn toàn Virus & Threat Protection trên Windows

    BitLocker: An toàn dữ liệu & cách khôi phục

    BitLocker: An toàn dữ liệu & cách khôi phục

    Tường lửa (Firewall) và cách cấu hình

    Tường lửa (Firewall) và cách cấu hình

    Xu hướng công nghệ bảo mật mới

    Xu hướng công nghệ bảo mật mới

    Sao lưu & mã hóa dữ liệu cá nhân

    Sao lưu & mã hóa dữ liệu cá nhân

    An toàn khi lướt web & sử dụng mạng xã hội

    An toàn khi lướt web & sử dụng mạng xã hội

No Result
View All Result
  • Home
    • Phần Mềm Máy Tính
    • KIẾN THỨC MÁY TÍNH
    • GAMING
    • Security
  • KIẾN THỨC MÁY TÍNH
    • Hệ điều hành & phần mềm
    • Mạng & bảo mật
    • Phần cứng & thiết bị
    • Thủ thuật & tối ưu hóa
  • Phần Mềm Máy Tính
    • Desktop Software
    • Mobile Apps
    • Portable Software
    • WebApps
    • Windows – Microsoft Office
  • Gaming
    Plants vs. Zombies – Trận chiến vui nhộn giữa cây cối và xác sống

    Plants vs. Zombies – Trận chiến vui nhộn giữa cây cối và xác sống

  • Security
    Cách tắt tạm thời và hoàn toàn Virus & Threat Protection trên Windows

    Cách tắt tạm thời và hoàn toàn Virus & Threat Protection trên Windows

    BitLocker: An toàn dữ liệu & cách khôi phục

    BitLocker: An toàn dữ liệu & cách khôi phục

    Tường lửa (Firewall) và cách cấu hình

    Tường lửa (Firewall) và cách cấu hình

    Xu hướng công nghệ bảo mật mới

    Xu hướng công nghệ bảo mật mới

    Sao lưu & mã hóa dữ liệu cá nhân

    Sao lưu & mã hóa dữ liệu cá nhân

    An toàn khi lướt web & sử dụng mạng xã hội

    An toàn khi lướt web & sử dụng mạng xã hội

No Result
View All Result
MayTinhCuaToi.
No Result
View All Result

Tường lửa (Firewall) và cách cấu hình

Tường lửa là một hệ thống bảo mật mạng có nhiệm vụ giám sát và kiểm soát lưu lượng truy cập (traffic) ra vào mạng dựa trên một tập hợp các quy tắc đã thiết lập. Nó hoạt động như một “hàng rào an ninh” giữa mạng nội bộ (LAN) và mạng bên ngoài (Internet), nhằm: Ngăn chặn truy cập trái phép.

maytinh by maytinh
13 Tháng 9, 2025
Home KIẾN THỨC MÁY TÍNH
Share on FacebookShare on Twitter

1. Tường lửa (Firewall) là gì?

Tường lửa là một hệ thống bảo mật mạng có nhiệm vụ giám sát và kiểm soát lưu lượng truy cập (traffic) ra vào mạng dựa trên một tập hợp các quy tắc đã thiết lập. Nó hoạt động như một “hàng rào an ninh” giữa mạng nội bộ (LAN) và mạng bên ngoài (Internet), nhằm:

  • Ngăn chặn truy cập trái phép.
  • Bảo vệ dữ liệu trước các mối đe dọa (virus, hacker, malware).
  • Quản lý luồng dữ liệu để đảm bảo hiệu suất hệ thống.

Có hai loại tường lửa chính:

  • Firewall phần cứng: thiết bị chuyên dụng (Cisco, Fortinet, Palo Alto…) đặt giữa router và hệ thống mạng.
  • Firewall phần mềm: được tích hợp sẵn trong hệ điều hành (Windows Firewall, iptables trên Linux).

2. Các chức năng chính của Firewall

  • Lọc gói tin (Packet Filtering): kiểm tra IP, cổng, giao thức để cho phép hoặc chặn.
  • Kiểm soát ứng dụng (Application Control): ngăn ứng dụng hoặc dịch vụ không mong muốn truy cập Internet.
  • NAT (Network Address Translation): ẩn địa chỉ IP nội bộ khi truy cập ra ngoài.
  • VPN Support: hỗ trợ truyền dữ liệu an toàn qua mạng công cộng.
  • Logging & Monitoring: ghi lại nhật ký kết nối, hỗ trợ giám sát bảo mật.

3. Cách cấu hình tường lửa
♦ Trên Windows (Windows Defender Firewall)

Mở Control Panel → System and Security → Windows Defender Firewall.

Chọn Advanced settings để cấu hình chi tiết.

Tạo Inbound Rule (quy tắc cho kết nối vào) hoặc Outbound Rule (quy tắc cho kết nối ra).

Ví dụ: Chặn một ứng dụng không cho truy cập Internet.

Chọn Outbound Rules → New Rule → Program → chọn ứng dụng → Block.

Lưu lại và kiểm tra.

♦Trên Linux (iptables/ufw)

  • iptables (mạnh, linh hoạt):

# Chặn IP 192.168.1.100
sudo iptables -A INPUT -s 192.168.1.100 -j DROP

# Chỉ cho phép port 22 (SSH) và 80 (HTTP)
sudo iptables -A INPUT -p tcp –dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp –dport 80 -j ACCEPT
sudo iptables -A INPUT -j DROP

  • ufw (Uncomplicated Firewall – đơn giản hơn):

sudo ufw enable # bật firewall
sudo ufw allow 22/tcp # cho phép SSH
sudo ufw allow 80/tcp # cho phép HTTP
sudo ufw deny 23/tcp # chặn Telnet
sudo ufw status # xem trạng thái

♦ Trên thiết bị mạng (Router/Firewall cứng)

  • Truy cập giao diện quản trị qua web/CLI.
  • Vào mục Security / Firewall Rules.
  • Thiết lập các rule:
    • Chặn IP cụ thể.
    • Cho phép truy cập từ VLAN nội bộ ra Internet.
    • Giới hạn băng thông theo ứng dụng.

4. Một số lưu ý khi cấu hình Firewall

  • Nguyên tắc mặc định: chặn tất cả → cho phép theo nhu cầu.
  • Luôn sao lưu cấu hình trước khi thay đổi.
  • Kích hoạt log để dễ dàng phân tích khi có sự cố.
  • Kiểm tra kỹ bằng lệnh ping, traceroute hoặc telnet/ssh sau khi tạo rule.

Tường lửa là lớp phòng thủ quan trọng giúp bảo vệ hệ thống trước các mối nguy hại từ mạng. Việc cấu hình firewall cần dựa trên nguyên tắc an toàn, chỉ mở những dịch vụ thật sự cần thiết.

Tags: bảo mật
maytinh

maytinh

Next Post
Phần mềm HTKK của Cục Thuế – Công cụ hỗ trợ kê khai thuế cho doanh nghiệp

Phần mềm HTKK của Cục Thuế – Công cụ hỗ trợ kê khai thuế cho doanh nghiệp

Để lại một bình luận Hủy

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Recommended.

Link tải đầy đủ các phiên bản Windows XP – Win7 – Win10 – Win11

Link tải đầy đủ các phiên bản Windows XP – Win7 – Win10 – Win11

26 Tháng 9, 2025
WhatsApp – Ứng dụng nhắn tin và gọi điện miễn phí phổ biến toàn cầu

WhatsApp – Ứng dụng nhắn tin và gọi điện miễn phí phổ biến toàn cầu

18 Tháng 9, 2025

Subscribe.

Trending.

Liên hệ

17 Tháng 9, 2025
Giới thiệu

Giới thiệu

17 Tháng 9, 2025
Hướng dẫn cài đặt Driver máy in Canon đơn giản nhất

Hướng dẫn cài đặt Driver máy in Canon đơn giản nhất

2 Tháng 10, 2025
Phần mềm HTKK của Cục Thuế – Công cụ hỗ trợ kê khai thuế cho doanh nghiệp

Phần mềm HTKK của Cục Thuế – Công cụ hỗ trợ kê khai thuế cho doanh nghiệp

15 Tháng 9, 2025
Keyboard Test Portable – Công cụ kiểm tra bàn phím tiện lợi

Keyboard Test Portable – Công cụ kiểm tra bàn phím tiện lợi

17 Tháng 9, 2025
MÁY TÍNH CỦA TÔI

Trang web chuyên chia sẻ kiến thức máy tính, thủ thuật hữu ích và các phần mềm cần thiết cho người dùng. Tại đây, bạn có thể tìm thấy hướng dẫn cài đặt, mẹo tối ưu hóa hệ thống, cũng như tải về những phần mềm phổ biến, an toàn và tiện lợi. Mục tiêu của chúng tôi là giúp bạn sử dụng máy tính hiệu quả hơn, từ cơ bản đến nâng cao.

Follow Us

Danh mục

  • Audio
  • Chưa phân loại
  • Desktop Software
  • Excel
  • Gaming
  • Hệ điều hành & phần mềm
  • KIẾN THỨC MÁY TÍNH
  • Mạng & bảo mật
  • Microsoft
  • Mobile Apps
  • Office
  • Phần cứng & thiết bị
  • Phần Mềm Máy Tính
  • Portable Software
  • Review
  • Security
  • Thủ thuật & tối ưu hóa
  • WebApps
  • Windows – Microsoft Office

Thẻ

bảo mật Game Kiến thức máy tính máy in Phần mềm máy tính windows

Recent News

Unlocker là phần mềm nhỏ gọn giúp bạn mở khóa, xóa hoặc di chuyển các file và thư mục bị chiếm dụng bởi tiến trình khác trên Windows. Công cụ này đặc biệt hữu ích khi hệ thống báo lỗi “file đang được sử dụng” và không thể xóa bằng cách thông thường.

Unlocker — Phần mềm mở khóa file và xóa file bị khóa

8 Tháng 10, 2025
Giới thiệu phần mềm Youtube Downloader HD

Giới thiệu phần mềm Youtube Downloader HD

3 Tháng 10, 2025
  • Home 1
  • Home 2
  • Home 3
  • Home 4
  • Home 5

© 2025 Maytinhcuatoi.com - Máy Tính Của Tôi by Thạch Song IT - maytinhcuatoi.com@gmail.com.

No Result
View All Result
  • Home 1
  • Home 2
  • Home 3
  • Home 4
  • Home 5

© 2025 Maytinhcuatoi.com - Máy Tính Của Tôi by Thạch Song IT - maytinhcuatoi.com@gmail.com.