Ngăn chia sẻ files bằng IPSEC - Phần 1

Chia VLAN bằng IPSEC

VLAN (Virtual LAN) là giải pháp dùng để cách ly các máy tính trong một mạng nội bộ cùng cắm chung vào một Switch.Chức năng này có ở một số loại Switch cao cấp nhưng trong thực tế, không phải c.ty nào cũng trang bị được một SW có hỗ trợ VLAN.
Khi chúng ta không có một SW có chức năng VLAN thì việc sử dùng IPSec là giải pháp tối ưu và hiệu quả nhất!

Thông thường, hệ điều hành XP/2000/2003 dùng giao thức TCP port 139 & port 445 để trao đổi tài nguyên trên máy.Như vậy, ta chỉ cần tạo Policy lọc 2 port này là có thể có thể cách ly các máy vớ nhau.
Bài LAB này thực hiện theo nhu cầu thực tế sau đây : Giả sử c.ty bạn có 2 phòng ban Lập Trình & Kinh Doanh.Yêu cầu đặt ra là làm thế nào để Phòng Lập Trình và Phòng Kinh Doanh không thể truy cập lẫn nhau.
Để thực hiện yêu cầu trên,chúng ta cần làm các phần sau:

Phần I: Khởi tạo và cấu hình IP Secutity Policy mẫu
Phần II:Sao chép IP Security Policy
----------------------------------------------
Phần I: Khởi tạo và cấu hình IP Secutity Policy mẫu
Thực hiện trên máy ở phòng Lập Trình
Bước 1: Chọn Start, Run và gõ MMC -> Enter
Bước 2: Trong cửa sổ Console1, chọn File, rồi chọn Add/Remove Snap-in

Highslide JS

Bước 3: Trong hộp thoại tiếp theo, nhấn Add.
Trong hộp thoại Add Stanalone Snap-in, chọn IP Security Policy Management rồi nhấn Add

Highslide JS

Bước 4: Trong hộp thoại Select Computer or Domain ta chọn Local computer, nhấn Finish.

Highslide JS

Bước 5: Tiếp tục nhấn Finish -> Close -> OK

Bước 6: Nhấn phải chuột vào IP Security Policies on Local Computer, chọn Create IP Security Policy. Nhấn Next để tiếp tục.

Highslide JS

Bước 7: Tiếp theo, gõ tên của Policy cần tạo, nhấn Next

Highslide JS

->Chọn Activate the default response rule, nhấn Next.

Bước 8:Tại cửa sổ “Default Response Rule Authentication Method”, chọn Use this string to protect the key exchange (preshared key) và gõ vào "1234" , Nhấn Next

Highslide JS

Bước 9: 
Chọn Edit properties, nhấn Finish

Highslide JS

Bước 10: Trong hộp thoại "Filter Port 445 và 139", bỏ dấu check ở mục ,nhấn Add. Tiếp tục, bạn chọn Next và chọn This rule does not specify a tunnel.

Highslide JS

Nhấn Next, chọn All Connection, rồi nhấn Next

Highslide JS

Bước 11: Chọn Use this string to protect the key exchange (preshared key) và gõ vào "1234". Nhấn Next để tiếp tục..

Highslide JS

Nhấn Add -> Next

Highslide JS

Trong hộp thoại IP Filter List, bạn chọn Add. Tại mục name, bạn gõ vào tên của danh sách -> nhấn Add -> Next -> Next để tiếp tục.
Highslide JS

Bước 12: Trong hộp thoại IP Filter Wizard, ô Description gõ vào: "Port 445 Out". Nhấn Next để tiếp tục.
Bước 13:
Tại mục IP Traffic Source Address, chọn My IP Address. Nhấn Next để tiếp tục.

Highslide JS

Tại mục IP Traffic Destination Address bạn chọn Any IP Address. Nhấn Next để tiếp tục.

Highslide JS

Tại mục Select a protocol type, chọn TCP. Nhấn Next để tiếp tục.

Highslide JS

Tại mục hộp thoại IP Protocol Port , chọn To This Port và gõ vào giá trị 445.

Highslide JS

Nhấn Next rồi Finish để hoàn tất.

Highslide JS

Bước 14:Thực hiện lại từ bước 11 đến bước 13 thêm 3 lần nữa với các thông số sau

Lần 1:

* Descripton : Port 445 In

* Source Address : My IP Address

* Destination Address: Any IP Address

* Protocol Type: TCP

* IP Protocol Port: From This Port 445

Lần 2:

* Descripton: Port 139 Out

* Source Address: My IP Address

* Destination Address: Any IP Address

* Protocol Type: TCP

* IP Protocol Port: To This Port :139

Lần 3:

* Descripton: Port 139 In

* Source Address: My IP Address

* Destination Address: Any IP Address

* Protocol Type: TCP

* IP Protocol Port: Chọn From this port : 139

Highslide JS

Nhấn OK

Bước 15: Trong hộp thoại Security Rile Wizard, chọn Filter Port 445 & 139. Nhấn Next để tiếp tục.

Highslide JS

Bước 16: Tại hộp thoại Filter Action ta chọn mục Require Security. ->chọn Edit

Highslide JS

Bước 17: Trong hộp thoại Require Security Properties, chọn mục Use session key perfect forward secrecy (PFS). Nhấn OK

Highslide JS

Bước 18: Trong hộp thoại Authentication Method, chọn Use this string to protect the key exchange (preshared key) và gõ vào "1234".
Nhấn Next -> Finish
** Bạn có thể dung bất cứ giá trị nào cũng được, nhưng các máy trong cùng một phòng ban thì giá trị phải giống nhau!

Bước 19:Trong hộp thoại Edit Rule Properties, chọn mục "Filter Port 445 & 139" ,nhấn Apply -> OK .

Bước 20: Nhấn phải chuột vào mục IP Security Policy vừa tạo (Filter Port 445 & 139), chọn Assign.

Highslide JS

Leave a comment

0 Comments.

Leave a Reply

Các bạn có thể viết lời nhận xét cho bài viết, nhưng cần tuân thủ một số quy tắc sau:

» Các bài comment phải nghiêm túc, không dung tục, không spam.
» Nội dung phải liên quan tới chủ đề bài viết.
» Viết bằng tiếng việt có dấu hoặc tiếng Anh. Các comment viết không dấu sẽ bị xóa.
» Hãy để lại tên của bạn khi comment, để tôi có thể dễ dàng trả lời comment của bạn khi cần.

Xin cảm ơn & chúc các bạn tìm được những kiến thức bổ ích khi tình cờ ghé thăm blog này.