[root@lan ~]#yum -y install squid
Loading “installonlyn” plugin
Loading “fastestmirror” plugin
Setting up Install Process
Setting up repositories
base
100% |=========================| 1.1 kB 00:00

updates
100% |=========================| 951 B 00:00

addons
100% |=========================| 951 B 00:00

extras
100% |=========================| 1.1 kB 00:00

Xem toàn bộ bài viết …

Các bài viết gần đây nhất:

• Video cấu hình Iptables
• LinuxCBT Security Edition
• [Hot] Firrewall Pfsense – Video cấu hình và cài đặt full A->Z
• Cài đặt và cấu hình Snort (Network based IDS)
• Cài đặt cấu hình Modsecurity
• Using suphp To Secure A Shared Server (Apache)
• Using mpm-peruser To Secure A Shared Server (Apache)
• Using mpm-itk To Secure A Shared Server (Apache)
• Cấu hình bảo mật cần thiết cho 1 Server
• Full Direct-Admin Linux Installation Guide

Mô hình.

Yêu cầu:
Thiết lập luật cơ bản:

1. Cho phép bên ngoài truy xuất DNS tới firewall
2. Cho phép bên ngoài truy xuất www, ssh tới firewall
3. Cho phép firewall có thể truy xuất internet thông qua http, https
4. Cho phép LAN truy cập http,DNS,https,pop3,imap ngoài internet(Thực hiện SNAT)
5. Cho phép LAN truy cập DMZ (full)
6. Thực thi cơ chế NAT cho các máy chủ Web, Mail, Proxy, DNS trong mạng DMZ .(Thực hiện DNAT)
7. Cấm ping vào firewall

Thiết lập luật nâng cao:

1. Lọc ICMP và chặn ngập lụt
2. Reject quét cổng TCP và UDP
3. Phát hiện quét cổng bằng NMAP
4. Chặn ngập lụt SYN
5. Giới hạn truy cập SSH cho admin
6. Giới hạn FTP cho webmaster
7. Lọc TCP vào
8. Lọc UDP và cả chặn ngập lụt UDP
9. Reject port

- Còn lại deny tất cả.

Đang cập nhật…….

Các bài viết gần đây nhất:

• Sun Microsystems Solaris 10 Operating System Training CDs
• Cài đặt Squid (Proxy Server)
• Certified Ethical Hacker Series
• Certified Ethical Hacker v6 Training DVD
• Video Exchange 2007
• CompTIA Security+ VTC Training CD
• Video Training Ubuntu Certification
• Giải pháp VPN cho công ty nhiều chi nhánh (Multi site to site vpn)
• LinuxCBT Samba Edition
• LinuxCBT Security Edition

Xem toàn bộ bài viết …

Các bài viết gần đây nhất:

• Sun Microsystems Solaris 10 Operating System Training CDs
• Cài đặt Squid (Proxy Server)
• Certified Ethical Hacker Series
• Certified Ethical Hacker v6 Training DVD
• Video Exchange 2007
• CompTIA Security+ VTC Training CD
• Video Training Ubuntu Certification
• Video cấu hình Iptables
• Giải pháp VPN cho công ty nhiều chi nhánh (Multi site to site vpn)
• LinuxCBT Samba Edition

Chỉ cho phép thành viên truy cập...

Các bài viết gần đây nhất:

• Nhận đĩa CD Ubuntu miễn phí
• Cài đặt Squid (Proxy Server)
• Certified Ethical Hacker Series
• Certified Ethical Hacker v6 Training DVD
• Một số tài liệu hay
• Video Exchange 2007
• CompTIA Security+ VTC Training CD
• Video Training Ubuntu Certification
• Video cấu hình Iptables
• Giải pháp VPN cho công ty nhiều chi nhánh (Multi site to site vpn)

Link download:

http://vietsystem.org/ISA

Các bài viết gần đây nhất:

• Cài đặt Squid (Proxy Server)
• CompTIA Security+ VTC Training CD
• Video cấu hình Iptables
• LinuxCBT Security Edition
• [Hot] Firrewall Pfsense – Video cấu hình và cài đặt full A->Z
• Cài đặt và cấu hình Snort (Network based IDS)
• Cài đặt cấu hình Modsecurity
• Cấu hình bảo mật cần thiết cho 1 Server
• Kho Ebook