ĐỒ ÁN - Tìm Hiểu Và Triển Khai Hệ Thống Tường Lửa Pfsense

Trang chủ » đồ án Pfsense » ĐỒ ÁN - Tìm Hiểu Và Triển Khai Hệ Thống Tường Lửa Pfsense

Có thể bạn quan tâm

ĐỒ ÁN - Tìm hiểu và triển khai hệ thống tường lửa pfsense
  • Contact
  • Copyright
  • Service
  • Introduce
Vnews Template Cộng đồng Kỹ thuật cơ điện Việt Nam EBOOKBKMT - Vietnam M&E Technology Community

EBOOKBKMT là nơi chia sẻ, tìm kiếm Sách, bài giảng, slide, luận văn, đồ án, tiểu luận, nghiên cứu phục vụ cho việc học tập ở hầu hết các ngành Nhiệt Lạnh, Năng lượng mới, Cơ điện tử, Xây dựng, Cơ khí chế tạo, Quản trị kinh doanh, Makerting, Ngân hàng, ... EBOOKBKMT còn là nơi thảo luận, chia sẻ kiến thức và kinh nghiệm thực tế lĩnh vực Cơ nhiệt điện lạnh, Thủy lực khí nén, Điện tự động hóa, Công nghệ ô tô và Công nghiệp sản xuất xi măng...

  • TRANG CHỦ
  • BÀI GIẢNG

      Bài giảng kỹ thuật

    • Ngành Nhiệt lạnh
    • Ngành Điện - Điện tử
    • Ngành cơ khí - Chế tạo máy
    • Ngành Công nghệ môi trường
    • Ngành Công nghệ thông tin
    • Ngành Hóa học - Vật liệu
    • Ngành Kiến trúc - Xây dựng
    • Ngành Nông lâm nghiệp
    • Khác

      • Bài giảng kinh tế

    • Ngành Kế toán
    • Ngành Marketing
    • Ngành Quản trị kinh doanh
    • Ngành Tài chính - Ngân hàng
    • Khác

      • Bài giảng xã hội

    • Chính trị - Tư tưởng
    • Lịch sử - Văn hóa
    • Tâm lý học
    • Khác
  • LUẬN VĂN

      Luận văn kỹ thuật

    • Ngành Nhiệt lạnh
    • Ngành Điện - Điện tử
    • Ngành cơ khí - Chế tạo máy
    • Ngành Công nghệ môi trường
    • Ngành Công nghệ thông tin
    • Ngành Hóa học - Vật liệu
    • Ngành Kiến trúc - Xây dựng
    • Ngành Nông lâm nghiệp
    • Khác

      • Luận văn kinh tế

    • Ngành Kế toán
    • Ngành Marketing
    • Ngành Quản trị kinh doanh
    • Ngành Tài chính - Ngân hàng
    • Khác

      • Luận văn xã hội

    • Chính trị - Tư tưởng
    • Lịch sử - Văn hóa
    • Tâm lý học
    • Khác
  • ĐỀ THI

      Đề thi kỹ thuật

    • Ngành Nhiệt lạnh
    • Ngành Điện - Điện tử
    • Ngành cơ khí - Chế tạo máy
    • Ngành Hóa học - Vật liệu
    • Ngành Kiến trúc - Xây dựng
    • Khác

      • Đề thi kinh tế

  • GÓC KỸ THUẬT
    • Chuyên ngành Nhiệt Lạnh
    • Chuyên ngành Thủy lực - Khí nén
    • Chuyên ngành Điện tự động hóa
    • Chuyên ngành Cơ khí ô tô
    • Chuyên ngành Cơ khí CTM
    • Chuyên ngành Xây dựng
    • Chuyên ngành CN Xi măng
    • Chuyên ngành CN Môi trường
    • Chuyên ngành khác
  • NGOẠI NGỮ
    • Tiếng Anh
    • Tiếng Pháp - Tiếng Đức
    • Tiếng Trung - Tiếng Nhật
    • Tiếng Hàn
    • Tiếng Thái
    • Khác
  • CỬA SỔ IT

      Phần mềm chuyên ngành

    • Ngành Nhiệt lạnh
    • Ngành Thủy lực - Khí nén
    • Ngành cơ khí ô tô
    • Khác

      • Mẹo vặt IT

  • VIDEO
    • Ngành Nhiệt Lạnh
    • Ngành Thủy lực - Khí nén
    • Ngành Cơ khí ô tô
    • Công nghệ xi măng
  • MT PURCHASE
    • Education
    • Technology
    • Electronics
    • Car and Motorcycles
    • Hydraulics and Pneumatics
    • Equipment for Cement Industry
  • HỖ TRỢ TÀI LIỆU VÀ TƯ VẤN KỸ THUẬT
  • Hôm nay:
  • My status
  • Zalo
Trang chủ D. Luận văn kỹ thuật ĐỒ ÁN - Tìm hiểu và triển khai hệ thống tường lửa pfsense 5 thg 5, 2019 | 11:37

ĐỒ ÁN - Tìm hiểu và triển khai hệ thống tường lửa pfsense

Trong những năm gần đây, nền công nghệ thông tin của đất nước ta đã có những bước tiến vượt bậc. Đi đôi cùng với sự phát triển về công nghệ, mạng lưới cơ sở hạ tầng cũng đã được nâng cấp, tạo điều kiện cho các dịch vụ gia tăng, trao đổi thông qua mạng bùng nổ. Nhưng cùng với sự phát triển của hệ thống mạng, đặc biệt là sự phát triển rộng khắp của hệ thống mạng toàn cầu (Internet), các vụ tấn công phá hoại trên mạng diễn ra ngày càng nhiều và ngày càng nghiêm trọng hơn. Chúng xuất phát từ rất nhiều mục đích, như là để khẳng định khả năng của bản thân, để thoả mãn một lợi ích cá nhân, hay vì những mâu thuẫn, cạnh tranh…nhưng tựu chung lại đã gây ra một hậu quả rất nghiêm trọng cả về vật chất và uy tín của doanh nghiệp, tổ chức. Đối với các doanh nghiệp, vai trò của Internet là không thể phủ nhận, ứng dụng thương mại điện tử vào công việc kinh doanh giúp cho các doanh nghiệp không những giảm đi các chi phí thông thường mà còn có thể mở rộng đối tác, quảng bá sản phẩm cũng như liên kết với khách hàng. Nhưng chấp nhận điều đó cũng có nghĩa là doanh nghiệp đang đứng trước nguy cơ đối mặt với các rủi ro và nguy hiểm từ Internet. Chính vì lý do đó vấn đề an ninh mạng đang trở nên nóng bỏng hơn bao giờ hết, các doanh nghiệp cũng đã dần nhận thức được điều này và có những quan tâm đặc biệt hơn tới hạ tầng an ninh mạng. Một trong những thành phần căn bản và hữu ích nhất có thể kể tới trong hạ tầng đó là hệ thống firewall – công nghệ đang ngày càng được cải tiến và phát triển đa dạng, phong phú. Xuất phát từ nhu cầu thực tế, khi các doanh nghiệp rất cần một hệ thống firewall để bảo vệ họ, đồ án ra đời hy vọng có thể tìm kiếm một giải pháp nào đó cho vấn đề này. Khái niệm này đã có từ rất lâu khi công nghệ thông tin nói chung và mạng máy tính nói riêng phát triển. Thay đổi qua từng thời kì từ những sản phẩm và công nghệ đơn giản nhất cho đến những bước phát triển vượt bậc như hiện nay để cho ra đời những thiết kế với sức mạnh và khả năng đáp ứng nổi trội. Luôn luôn được quan tâm trong rất nhiều các công nghệ trên thị trường bảo mật, các dòng firewall ngày nay với tính đa dạng đã có thể phù hợp với nhu cầu của tất cả các doanh nghiệp đặt ra, từ những hệ thống lớn và hiện đại đến những hệ thống nhỏ, đơn giản. Chính vì những lẽ trên mà khi doanh nghiệp thực sự chú trọng đến hạ tầng an ninh mạng của mình thì firewall là một trong thành phần nên được quan tâm hàng đầu. Phải có những tiêu chí và giới hạn đặt ra cho sản phẩm tùy thuộc vào điều kiện và mục đích. Yêu cầu về hệ thống firewall vì thế cũng có sự khác nhau với từng đối tượng doanh nghiệp. Với các doanh nghiệp nhỏ mà mục đích chính là trao đổi thông tin, liên lạc thì có lẽ một sản phẩm firewall đơn giản với giá cả vừa phải đáp ứng được các yêu cầu tối thiểu như tính năng lọc gói, NAT, khả năng lọc virus, quét mail, ngăn chặn thư rác hay kết nối VPN…(một security gateway all-in-one ngăn cách giữa mạng nội bộ và internet) là sự lựa chọn hợp lý. Nhưng đối với các doanh nghiệp cỡ vừa hoặc khá lớn thì hệ thống firewall không đơn giản chỉ có thế, có thể có nhiều firewall với các chức năng chuyên dụng đứng kết hợp với nhau tại vùng biên của mạng tạo nên một sức mạnh và khả năng đáp ứng hiệu năng cao cho truy nhập vào ra, hơn thế (mà đặc biệt với các doanh nghiệp kinh doanh dịch vụ) có khi firewall chỉ làm nhiệm vụ bảo vệ cho một phần nhỏ của mạng có vai trò quan trọng hoặc cần mức độ an toàn cao (như hệ thống server hosting dịch vụ…). Với doanh nghiệp lớn và rất lớn (tập đoàn, ISP…) thì yêu cầu lại phức tạp hơn rất nhiều. Hệ thống cần được thiết kế và tính toán chi tiết, không đơn giản là một thiết bị bảo vệ đơn thuần mà nó còn phải phối hợp với các thành phần bảo mật khác trên mạng tạo ra một hạ tầng thống nhất và có khả năng tự phản ứng và đáp trả lại tấn công mạng. Để hướng tới mục tiêu tạo ra một sản phẩm hữu ích và thiết thực, đồ án tập trung vào việc phân tích các rủi ro và nhu cầu cần bảo vệ của doanh nghiệp, tìm hiểu các công nghệ hiện tại thích hợp để từ đó xây dựng nên hệ thống firewall đáp ứng yêu cầu đặt ra. Chính vì thấy tầm quan trọng của vấn đề bảo mật nên em chọn đề tài “TÌM HIỂU VÀ TRIỂN KHAI HỆ THỐNG TƯỜNG LỬA PFSENSE” làm đồ án tốt nghiệp của mình. Nội dung đồ án gồm 3 chương. Chương 1: Công nghệ firewall và các giải pháp Chương 2: Giới thiệu và cài đặt PfSense. Chương 3: Triển khai PfSense Do nhiều yếu tố khách quan và tầm hiểu biết chưa sâu sắc nên đồ án còn nhiều thiếu sót và hạn chế, em rất mong nhận được ý kiến đóng góp của quý Thầy, Cô giáo và các bạn để có thể hoàn thiện hơn nữa. NỘI DUNG: CHƯƠNG I: CÔNG NGHỆ FIREWALL VÀ CÁC GIẢI PHÁP6 1.1. Định nghĩa, chức năng, cấu trúc và phân loại-------------------------------- 6 1.1.1. Định nghĩa firewall6 1.1.2. Chức năng của firewall6 1.1.3. Cấu trúc của firewall6 1.1.4. Phân loại firewall7 1.2. Các giải pháp firewall------------------------------------------------------------ 7 1.2.1. Phần mềm nguồn mở pfSense firewall7 1.2.2. Phần mềm nguồn mở IPCop firewall8 1.2.3. Phần mềm Firewall Check Point Technologies’ Safe@Office9 1.2.4. Phần mềm FortiGate Antivirus Firewall10 1.3. Đánh giá, tổng kết và phân tích, lựa chọn công nghệ--------------------- 11 CHƯƠNG II : GIỚI THIỆU VÀ CÀI ĐẶT PFSENSE12 2.1. Giới thiệu lịch sử xuất xứ của pfSense12 2.2. Một số tính năng của Pfsense------------------------------------------------- 14 2.2.1. pfSense Aliases14 2.2.2. NAT14 2.2.3. Firewall Rules14 2.2.4. Firewall Schedules14 2.3. Một số dịch vụ của Pfsense---------------------------------------------------- 14 2.3.1. DHCP Server14 2.3.2. Cài đặt Packages15 2.3.3. Backup and Recovery15 2.3.4. Load Balancer15 2.3.5. VPN trên Pfsense15 2.3.6. Remote Desktop15 2.4. Cài đặt Pfsense-------------------------------------------------------------------16 CHƯƠNG III: TRIỂN KHAI PFSENSE25 3.1. Tính năng của pfsense firewall------------------------------------------------ 25 3.1.1. PFSense Aliases25 3.1.2. NAT26 3.1.3. Firewall Rules27 3.1.4. Firewall Schedules28 3.2. Một số dịch vụ của pfsense----------------------------------------------------29 3.2.1. DHCP Server29 3.2.2. Cài đặt Packages29 3.2.3. Backup and Recovery31 3.2.4. Load Balancer32 3.2.5. VPN trên Pfsense38 3.2.6. Cấu hình Remote Desktop48 KẾT LUẬN52 1. Kết quả đạt được----------------------------------------------------------------- 52 2. Những mặt hạn chế-------------------------------------------------------------- 52 3. Hướng phát triển trong tương lai------------------------------------------------ 52 TÀI LIỆU THAM KHẢO53 Tài liệu này do thành viên có TK Facebook (Nhat Minh) sưu tầm và đóng góp cho thư viện. Thay mặt BQT EBOOKBKMT mình xin chân thành cảm ơn bạn rất nhiều :) Mọi đóng góp cho thư viện, các bạn hoàn toàn có thể gửi trực tiếp về email của Admin nguyenphihung1009@gmail.com hoặc inbox qua Facebook https://www.facebook.com/Congdongkythuatcodienvietnam.VMTC/. Thân! LINK DOWNLOAD

Trong những năm gần đây, nền công nghệ thông tin của đất nước ta đã có những bước tiến vượt bậc. Đi đôi cùng với sự phát triển về công nghệ, mạng lưới cơ sở hạ tầng cũng đã được nâng cấp, tạo điều kiện cho các dịch vụ gia tăng, trao đổi thông qua mạng bùng nổ. Nhưng cùng với sự phát triển của hệ thống mạng, đặc biệt là sự phát triển rộng khắp của hệ thống mạng toàn cầu (Internet), các vụ tấn công phá hoại trên mạng diễn ra ngày càng nhiều và ngày càng nghiêm trọng hơn. Chúng xuất phát từ rất nhiều mục đích, như là để khẳng định khả năng của bản thân, để thoả mãn một lợi ích cá nhân, hay vì những mâu thuẫn, cạnh tranh…nhưng tựu chung lại đã gây ra một hậu quả rất nghiêm trọng cả về vật chất và uy tín của doanh nghiệp, tổ chức. Đối với các doanh nghiệp, vai trò của Internet là không thể phủ nhận, ứng dụng thương mại điện tử vào công việc kinh doanh giúp cho các doanh nghiệp không những giảm đi các chi phí thông thường mà còn có thể mở rộng đối tác, quảng bá sản phẩm cũng như liên kết với khách hàng. Nhưng chấp nhận điều đó cũng có nghĩa là doanh nghiệp đang đứng trước nguy cơ đối mặt với các rủi ro và nguy hiểm từ Internet. Chính vì lý do đó vấn đề an ninh mạng đang trở nên nóng bỏng hơn bao giờ hết, các doanh nghiệp cũng đã dần nhận thức được điều này và có những quan tâm đặc biệt hơn tới hạ tầng an ninh mạng. Một trong những thành phần căn bản và hữu ích nhất có thể kể tới trong hạ tầng đó là hệ thống firewall – công nghệ đang ngày càng được cải tiến và phát triển đa dạng, phong phú. Xuất phát từ nhu cầu thực tế, khi các doanh nghiệp rất cần một hệ thống firewall để bảo vệ họ, đồ án ra đời hy vọng có thể tìm kiếm một giải pháp nào đó cho vấn đề này. Khái niệm này đã có từ rất lâu khi công nghệ thông tin nói chung và mạng máy tính nói riêng phát triển. Thay đổi qua từng thời kì từ những sản phẩm và công nghệ đơn giản nhất cho đến những bước phát triển vượt bậc như hiện nay để cho ra đời những thiết kế với sức mạnh và khả năng đáp ứng nổi trội. Luôn luôn được quan tâm trong rất nhiều các công nghệ trên thị trường bảo mật, các dòng firewall ngày nay với tính đa dạng đã có thể phù hợp với nhu cầu của tất cả các doanh nghiệp đặt ra, từ những hệ thống lớn và hiện đại đến những hệ thống nhỏ, đơn giản. Chính vì những lẽ trên mà khi doanh nghiệp thực sự chú trọng đến hạ tầng an ninh mạng của mình thì firewall là một trong thành phần nên được quan tâm hàng đầu. Phải có những tiêu chí và giới hạn đặt ra cho sản phẩm tùy thuộc vào điều kiện và mục đích. Yêu cầu về hệ thống firewall vì thế cũng có sự khác nhau với từng đối tượng doanh nghiệp. Với các doanh nghiệp nhỏ mà mục đích chính là trao đổi thông tin, liên lạc thì có lẽ một sản phẩm firewall đơn giản với giá cả vừa phải đáp ứng được các yêu cầu tối thiểu như tính năng lọc gói, NAT, khả năng lọc virus, quét mail, ngăn chặn thư rác hay kết nối VPN…(một security gateway all-in-one ngăn cách giữa mạng nội bộ và internet) là sự lựa chọn hợp lý. Nhưng đối với các doanh nghiệp cỡ vừa hoặc khá lớn thì hệ thống firewall không đơn giản chỉ có thế, có thể có nhiều firewall với các chức năng chuyên dụng đứng kết hợp với nhau tại vùng biên của mạng tạo nên một sức mạnh và khả năng đáp ứng hiệu năng cao cho truy nhập vào ra, hơn thế (mà đặc biệt với các doanh nghiệp kinh doanh dịch vụ) có khi firewall chỉ làm nhiệm vụ bảo vệ cho một phần nhỏ của mạng có vai trò quan trọng hoặc cần mức độ an toàn cao (như hệ thống server hosting dịch vụ…). Với doanh nghiệp lớn và rất lớn (tập đoàn, ISP…) thì yêu cầu lại phức tạp hơn rất nhiều. Hệ thống cần được thiết kế và tính toán chi tiết, không đơn giản là một thiết bị bảo vệ đơn thuần mà nó còn phải phối hợp với các thành phần bảo mật khác trên mạng tạo ra một hạ tầng thống nhất và có khả năng tự phản ứng và đáp trả lại tấn công mạng. Để hướng tới mục tiêu tạo ra một sản phẩm hữu ích và thiết thực, đồ án tập trung vào việc phân tích các rủi ro và nhu cầu cần bảo vệ của doanh nghiệp, tìm hiểu các công nghệ hiện tại thích hợp để từ đó xây dựng nên hệ thống firewall đáp ứng yêu cầu đặt ra. Chính vì thấy tầm quan trọng của vấn đề bảo mật nên em chọn đề tài “TÌM HIỂU VÀ TRIỂN KHAI HỆ THỐNG TƯỜNG LỬA PFSENSE” làm đồ án tốt nghiệp của mình. Nội dung đồ án gồm 3 chương. Chương 1: Công nghệ firewall và các giải pháp Chương 2: Giới thiệu và cài đặt PfSense. Chương 3: Triển khai PfSense Do nhiều yếu tố khách quan và tầm hiểu biết chưa sâu sắc nên đồ án còn nhiều thiếu sót và hạn chế, em rất mong nhận được ý kiến đóng góp của quý Thầy, Cô giáo và các bạn để có thể hoàn thiện hơn nữa. NỘI DUNG: CHƯƠNG I: CÔNG NGHỆ FIREWALL VÀ CÁC GIẢI PHÁP6 1.1. Định nghĩa, chức năng, cấu trúc và phân loại-------------------------------- 6 1.1.1. Định nghĩa firewall6 1.1.2. Chức năng của firewall6 1.1.3. Cấu trúc của firewall6 1.1.4. Phân loại firewall7 1.2. Các giải pháp firewall------------------------------------------------------------ 7 1.2.1. Phần mềm nguồn mở pfSense firewall7 1.2.2. Phần mềm nguồn mở IPCop firewall8 1.2.3. Phần mềm Firewall Check Point Technologies’ Safe@Office9 1.2.4. Phần mềm FortiGate Antivirus Firewall10 1.3. Đánh giá, tổng kết và phân tích, lựa chọn công nghệ--------------------- 11 CHƯƠNG II : GIỚI THIỆU VÀ CÀI ĐẶT PFSENSE12 2.1. Giới thiệu lịch sử xuất xứ của pfSense12 2.2. Một số tính năng của Pfsense------------------------------------------------- 14 2.2.1. pfSense Aliases14 2.2.2. NAT14 2.2.3. Firewall Rules14 2.2.4. Firewall Schedules14 2.3. Một số dịch vụ của Pfsense---------------------------------------------------- 14 2.3.1. DHCP Server14 2.3.2. Cài đặt Packages15 2.3.3. Backup and Recovery15 2.3.4. Load Balancer15 2.3.5. VPN trên Pfsense15 2.3.6. Remote Desktop15 2.4. Cài đặt Pfsense-------------------------------------------------------------------16 CHƯƠNG III: TRIỂN KHAI PFSENSE25 3.1. Tính năng của pfsense firewall------------------------------------------------ 25 3.1.1. PFSense Aliases25 3.1.2. NAT26 3.1.3. Firewall Rules27 3.1.4. Firewall Schedules28 3.2. Một số dịch vụ của pfsense----------------------------------------------------29 3.2.1. DHCP Server29 3.2.2. Cài đặt Packages29 3.2.3. Backup and Recovery31 3.2.4. Load Balancer32 3.2.5. VPN trên Pfsense38 3.2.6. Cấu hình Remote Desktop48 KẾT LUẬN52 1. Kết quả đạt được----------------------------------------------------------------- 52 2. Những mặt hạn chế-------------------------------------------------------------- 52 3. Hướng phát triển trong tương lai------------------------------------------------ 52 TÀI LIỆU THAM KHẢO53 Tài liệu này do thành viên có TK Facebook (Nhat Minh) sưu tầm và đóng góp cho thư viện. Thay mặt BQT EBOOKBKMT mình xin chân thành cảm ơn bạn rất nhiều :) Mọi đóng góp cho thư viện, các bạn hoàn toàn có thể gửi trực tiếp về email của Admin nguyenphihung1009@gmail.com hoặc inbox qua Facebook https://www.facebook.com/Congdongkythuatcodienvietnam.VMTC/. Thân! LINK DOWNLOAD

M_tả M_tả Chuyên mục: D. Luận văn D. Luận văn chuyên ngành Công nghệ thông tin (Information Technology) D. Luận văn kỹ thuật
Xem tất cả »

Không có nhận xét nào:

FRESH AIR SYSTEM

ĐĂNG KÝ NHẬN TIN MỚI NHẤT

Kết nối & Chia sẻ:

  • TIN NGẪU NHIÊN
  • Gói VIP Member EBOOKBKMT - Hỗ trợ tài liệu nhanh nhất, không giới hạn (Update 2024) Gói VIP Member EBOOKBKMT - Hỗ trợ tài liệu nhanh nhất, không giới hạn (Update 2024)
  • Download tài liệu miễn phí từ trang Studocu.com & Chia sẻ TK VIP Studocu (Update 2024) Download tài liệu miễn phí từ trang Studocu.com & Chia sẻ TK VIP Studocu (Update 2024)
  • Hỗ trợ tìm kiếm, hướng dẫn download tài liệu học tập miễn phí và tư vấn hỏi đáp Hỗ trợ tìm kiếm, hướng dẫn download tài liệu học tập miễn phí và tư vấn hỏi đáp
  • Download tài liệu miễn phí từ trang Scribd.com (Update 2024) Download tài liệu miễn phí từ trang Scribd.com (Update 2024)
  • Tìm hiểu cấu tạo và nguyên lý hoạt động của máy cấp khí tươi, gió tươi Tìm hiểu cấu tạo và nguyên lý hoạt động của máy cấp khí tươi, gió tươi

TÀI TRỢ DONATE CHO EBOOKBKMT

Tài trợ cho EBOOKBKMT Tài trợ cho EBOOKBKMT

NHẬN XÉT MỚI

THÔNG TIN LIÊN HỆ

Mọi thắc mắc và yêu cầu tư vấn hỗ trợ hay mong muốn được hợp tác, đặt banner quảng cáo truyền thông, xin vui lòng liên hệ với chúng tôi qua Page EBOOKBKMT hoặc Email nguyenphihung1009@gmail.com DMCA.com Protection Status All Rights Reserved by EBOOKBKMT © 2015 - 2024 | Designed by Viettheme.Net | Tài liệu môi trường

Từ khóa » đồ án Pfsense