T ng m ng th c hi n ch cụng lọc gói tin tĩnh ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
Trang 1L I C M N ỜI CẢM ƠN ẢM ƠN ƠN
L i đ u tiên em xin g i l i c m n chân thành t i t t c các Th y côầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ửi lời cảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy côgiáo t i Trư ng Đ i h c Công ngh thông tin và Truy n thông – Đ i h c Tháiọc Công nghệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ọc Công nghệ thông tin và Truyền thông – Đại học TháiNguyên đã t n tình gi ng ận tình giảng ảm ơn chân thành tới tất cả các Thầy cô d y, ch b o cho chúng em nh ng ki n th c quý báuỉ bảo cho chúng em những kiến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ững kiến thức quý báu ến thức quý báu ức quý báutrong su t th i gian h c t p t i trốt thời gian học tập tại trường ọc Công nghệ thông tin và Truyền thông – Đại học Thái ận tình giảng ư ng
Đ c bi t, em xin g i l i c m n Th y giáo ặc biệt, em xin gửi lời cảm ơn Thầy giáo ệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô Th c sỹ Tr n Duy Minh ạc sỹ Trần Duy Minh ần Duy Minh đã
tr c ti p hến thức quý báu ưới tất cả các Thầy công d n và t o đi u ki n đ em có th hoàn thành đ án này.ẫn và tạo điều kiện để em có thể hoàn thành đồ án này ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ồ án này
M c dù đã có nhi u c g ng đ hoàn thi n đ án, xong không th tránhặc biệt, em xin gửi lời cảm ơn Thầy giáo ền thông – Đại học Thái ốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ồ án này ể em có thể hoàn thành đồ án này
kh i thi u sót, em r t mong nh n đến thức quý báu ất cả các Thầy cô ận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quýc s quan tâm, giúp đ và đóng góp quýỡ và đóng góp quýbáu c a th y cô và các b n.ủa thầy cô và các bạn ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
Thái Nguyên, tháng 06 năm 2012
Sinh viênNguy n Th Anhễn Thế Anh ến thức quý báu
Trang 2L I CAM ĐOAN ỜI CẢM ƠN
Đ hoàn thành đ án t t nghi p đúng th i gian quy đ nh và đáp ngể em có thể hoàn thành đồ án này ồ án này ốt thời gian học tập tại trường ệ thông tin và Truyền thông – Đại học Thái ịnh và đáp ứng ức quý báu
được sự quan tâm, giúp đỡ và đóng góp quýc yêu c u đ ra, b n thân em đã c g ng nghiên c u, h c t p và làm vi cầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh ức quý báu ọc Công nghệ thông tin và Truyền thông – Đại học Thái ận tình giảng ệ thông tin và Truyền thông – Đại học Tháitrong th i gian dài Em đã tham kh o m t s tài li u nêu trong ph n “Tài li uảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ệ thông tin và Truyền thông – Đại học Thái ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Tháitham kh o” và không h sao chép n i dung t b t kỳ đ án nào khác Toàn bảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ừ bất kỳ đồ án nào khác Toàn bộ ất cả các Thầy cô ồ án này ột số tài liệu nêu trong phần “Tài liệu
đ án là do b n thân nghiên c u xây d ng nên.ồ án này ảm ơn chân thành tới tất cả các Thầy cô ức quý báu
Em xin cam đoan nh ng l i nói trên là đúng s th t, m i thông tin saiững kiến thức quý báu ận tình giảng ọc Công nghệ thông tin và Truyền thông – Đại học Thái
l ch em xin hoàn toàn ch u trách nhi m trệ thông tin và Truyền thông – Đại học Thái ịnh và đáp ứng ệ thông tin và Truyền thông – Đại học Thái ưới tất cả các Thầy côc H i đ ng.ột số tài liệu nêu trong phần “Tài liệu ồ án này
Trang 3M C L C ỤC LỤC ỤC LỤC
M C L CỤC LỤC ỤC LỤC 1
DANH M C HÌNH VẼỤC LỤC 3
T VI T T TỪ VIẾT TẮT ẾT TẮT ẮT 4
M Đ UỞ ĐẦU ẦU 5
CHƯƠNG 1: TỔNG QUAN VỀ CƠ SỞ LÝ THUYẾTNG 1: T NG QUAN V C S LÝ THUY TỔNG QUAN VỀ CƠ SỞ LÝ THUYẾT Ề CƠ SỞ LÝ THUYẾT ƠNG 1: TỔNG QUAN VỀ CƠ SỞ LÝ THUYẾT Ở ĐẦU ẾT TẮT 6
1.1 Gi i thi u chung v m ng máy tínhới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái 6
1.1.1 Đ nh nghĩa m ng máy tính ịnh nghĩa mạng máy tính ạng máy tính 6
1.1.2 M c đích c a vi c k t n i các máy tính thành m ng ục đích của việc kết nối các máy tính thành mạng ủa việc kết nối các máy tính thành mạng ệc kết nối các máy tính thành mạng ết nối các máy tính thành mạng ối các máy tính thành mạng ạng máy tính 6
1.1.3 M ng di n r ng – WAN ạng máy tính ệc kết nối các máy tính thành mạng ộng – WAN 7
1.2 T ng quan v tổng quan về tường lửa - Firewall ền thông – Đại học Thái ư ng l a - Firewallửi lời cảm ơn chân thành tới tất cả các Thầy cô 9
1.2.1 Đ nh nghĩa Firewall ịnh nghĩa mạng máy tính 10
1.2.2 Kh năng b o v c a Firewall ảm ơn! ảm ơn! ệc kết nối các máy tính thành mạng ủa việc kết nối các máy tính thành mạng 11
1.2.3 T ường lửa và mô hình OSI ng l a và mô hình OSI ửa và mô hình OSI 16
1.3 Gi i thi u công ngh tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ư ng l a Static Packet Filteringửi lời cảm ơn chân thành tới tất cả các Thầy cô 17
1.4 Tư ng l a l c gói tin tĩnh - ửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái Static Packet Filtering Firewalls 20
1.4.1 T ường lửa và mô hình OSI ng l a l c gói tin tĩnh trong mô hình OSI ửa và mô hình OSI ọc gói tin tĩnh trong mô hình OSI 20
1.4.2 L c gói tin tĩnh s d ng ACLs ọc gói tin tĩnh trong mô hình OSI ửa và mô hình OSI ục đích của việc kết nối các máy tính thành mạng 21
1.5 H th ng l c gói tin tĩnh trên b đ nh tuy n Ciscoệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ọc Công nghệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu 22
CHƯƠNG 1: TỔNG QUAN VỀ CƠ SỞ LÝ THUYẾTNG 2: CÔNG NGH TỆ TƯỜNG LỬA STATIC PACKET FILTERING ƯỜNG LỬA STATIC PACKET FILTERINGNG L A STATIC PACKET FILTERINGỬA STATIC PACKET FILTERING 24
2.1 Tư ng l a l c gói tin tĩnh (Static Packet Filtering Firewall)ửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái 24
2.1.1 Hành đ ng l c gói tin - Filtering Actions ộng – WAN ọc gói tin tĩnh trong mô hình OSI 25
2.1.2 Thông tin l c – Filtering information ọc gói tin tĩnh trong mô hình OSI 26
2.1.3 u đi m c a t ểm của tường lửa lọc gói tin ( Packet –Filtering Firewalls) ủa việc kết nối các máy tính thành mạng ường lửa và mô hình OSI ng l a l c gói tin ( Packet –Filtering Firewalls) ửa và mô hình OSI ọc gói tin tĩnh trong mô hình OSI 29
2.1.4 Nh ược điểm của tường lửa lọc gói tin c đi m c a t ểm của tường lửa lọc gói tin ( Packet –Filtering Firewalls) ủa việc kết nối các máy tính thành mạng ường lửa và mô hình OSI ng l a l c gói tin ửa và mô hình OSI ọc gói tin tĩnh trong mô hình OSI 29
2.1.5 Các v n đ v i t ấn đề với tường lửa lọc gói tin ề với tường lửa lọc gói tin ới tường lửa lọc gói tin ường lửa và mô hình OSI ng l a l c gói tin ửa và mô hình OSI ọc gói tin tĩnh trong mô hình OSI 32
2.2 Xây d ng tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô 37
2.2.1 Nguyên t c xây d ng: ắc xây dựng: ựng: 37
2.2.2 DMZ - Demilitarized Zone 40
2.3 H th ng l c gói tin – Packet Filteringệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ọc Công nghệ thông tin và Truyền thông – Đại học Thái 43
2.3.1 Gi i thi u v Packet Filtering ới tường lửa lọc gói tin ệc kết nối các máy tính thành mạng ề với tường lửa lọc gói tin 43
2.3.2 Nh ng ch c năng c a m t Packet Filtering Router ững chức năng của một Packet Filtering Router ức năng của một Packet Filtering Router ủa việc kết nối các máy tính thành mạng ộng – WAN 45
2.3.3 u, nh ược điểm của tường lửa lọc gói tin c đi m c a h th ng Packet Filtering ểm của tường lửa lọc gói tin ( Packet –Filtering Firewalls) ủa việc kết nối các máy tính thành mạng ệc kết nối các máy tính thành mạng ối các máy tính thành mạng 46
Trang 42.4 Nguyên t c ho t đ ng c a h th ng Packet Filteringắng để hoàn thiện đồ án, xong không thể tránh ột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường .49
2.4.1 L c các Packet d a trên đ a ch (address) ọc gói tin tĩnh trong mô hình OSI ựng: ịnh nghĩa mạng máy tính ỉ (address) 50
2.4.2 L c các Packet d a trên s c ng (port) ọc gói tin tĩnh trong mô hình OSI ựng: ối các máy tính thành mạng ổng (port) 52
CHƯƠNG 1: TỔNG QUAN VỀ CƠ SỞ LÝ THUYẾTNG 3: KH O SÁT VÀ ÁP D NG C U HÌNH CÔNG NGH TẢO SÁT VÀ ÁP DỤNG CẤU HÌNH CÔNG NGHỆ TƯỜNG LỬA STATIC ỤC LỤC ẤU HÌNH CÔNG NGHỆ TƯỜNG LỬA STATIC Ệ TƯỜNG LỬA STATIC PACKET FILTERING ƯỜNG LỬA STATIC PACKET FILTERINGNG L A STATIC ỬA STATIC PACKET FILTERING PACKET FILTERING TRONG H TH NG M NG CÔNG TY C PH N NEWMATỆ TƯỜNG LỬA STATIC PACKET FILTERING ỐNG MẠNG CÔNG TY CỔ PHẦN NEWMAT ẠNG CÔNG TY CỔ PHẦN NEWMAT ỔNG QUAN VỀ CƠ SỞ LÝ THUYẾT ẦU 55
3.1 Gi i thi u v đ n với tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng 55
3.1.1 Quá trình hình thành và phát tri n ểm của tường lửa lọc gói tin ( Packet –Filtering Firewalls) 55
3.1.2 Ch c năng và nhi m v kinh doanh ức năng của một Packet Filtering Router ệc kết nối các máy tính thành mạng ục đích của việc kết nối các máy tính thành mạng 56
3.2 Kh o sát hi n tr ng h th ng m ngảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường .57
3.2.1 Th c tr ng k t n i m ng trong đ n v ựng: ạng máy tính ết nối các máy tính thành mạng ối các máy tính thành mạng ạng máy tính ơn! ịnh nghĩa mạng máy tính 57
3.2.2 Đánh giá h th ng ệc kết nối các máy tính thành mạng ối các máy tính thành mạng 59
3.3 Đ xu t h th ng m ng m iền thông – Đại học Thái ất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ới tất cả các Thầy cô 60
3.3.1 Các gi i pháp t ng th cho t ng phòng ban ảm ơn! ổng (port) ểm của tường lửa lọc gói tin ( Packet –Filtering Firewalls) ừng phòng ban 60
3.3.2 D trù thi t b t ng th ựng: ết nối các máy tính thành mạng ịnh nghĩa mạng máy tính ổng (port) ểm của tường lửa lọc gói tin ( Packet –Filtering Firewalls) 61
3.3.3 S đ thi t k ơn! ồ thiết kế ết nối các máy tính thành mạng ết nối các máy tính thành mạng 61
3.3.4 Thi t l p d i đ a ch IP cho h th ng m ng ết nối các máy tính thành mạng ập dải địa chỉ IP cho hệ thống mạng ảm ơn! ịnh nghĩa mạng máy tính ỉ (address) ệc kết nối các máy tính thành mạng ối các máy tính thành mạng ạng máy tính 62
3.4 Gi i thi u ph n m m mô ph ng Cisco Packet Tracer 5.3.1ới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái 63
3.5 C u hình mô ph ng h th ng v i tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ới tất cả các Thầy cô ư ng l a Static Packet Filteringửi lời cảm ơn chân thành tới tất cả các Thầy cô 64
3.5.1.C u hình Router đ nh tuy n v i các thi t b m ng ấn đề với tường lửa lọc gói tin ịnh nghĩa mạng máy tính ết nối các máy tính thành mạng ới tường lửa lọc gói tin ết nối các máy tính thành mạng ịnh nghĩa mạng máy tính ạng máy tính 65
3.5.2 C u hình chia các VLAN và gán c ng cho các phòng ban trên Switch ấn đề với tường lửa lọc gói tin ổng (port) 65
3.5.3 Th c hi n c u hình theo Quy t c l c gói tin (Static Packet Filtering) ựng: ệc kết nối các máy tính thành mạng ấn đề với tường lửa lọc gói tin ắc xây dựng: ọc gói tin tĩnh trong mô hình OSI 65
3.6 M t s k t qu khi c u hình h th ng khi áp d ng l c gói tin tĩnhột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ụng lọc gói tin tĩnh ọc Công nghệ thông tin và Truyền thông – Đại học Thái 67
K T LU NẾT TẮT ẬN 69
TÀI LI U THAM KH OỆ TƯỜNG LỬA STATIC PACKET FILTERING ẢO SÁT VÀ ÁP DỤNG CẤU HÌNH CÔNG NGHỆ TƯỜNG LỬA STATIC .70
Trang 5DANH M C HÌNH ỤC LỤC
Hình 1.1 M ng di n r ng – WANệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu 8
Hình 1.2 B o v cho t ng thi t b m ngảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ừ bất kỳ đồ án nào khác Toàn bộ ến thức quý báu ịnh và đáp ứng 12
Hình 1.3 B o v cho t t c các thi t b m ngảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ịnh và đáp ứng 13
Hình 1.4 Mô hình OSI 14
Hình 1.5 Tư ng l a và mô hình OSIửi lời cảm ơn chân thành tới tất cả các Thầy cô 17
Hình 1.6 Tư ng l a l c gói tin tĩnh ánh x các l p c a mô hình OSIửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ới tất cả các Thầy cô ủa thầy cô và các bạn .20
Hình 1.7 L c gói tin tĩnh s d ng ACLsọc Công nghệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh 22
Hình 1.8 Tư ng l a l c gói tin tĩnh (Static Packet Filtering) trên Router Ciscoửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái .23Y Hình 2.1 Tư ng l a l c gói tin trong mô hình OSIửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái 24
Hình 2.2 Ví d tụng lọc gói tin tĩnh ư ng l a l c gói tinửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái 27
Hình 2.3 Tư ng l a l c gói tin kh i t o k t n iửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối ến thức quý báu ốt thời gian học tập tại trường .32
Hình 2.4 Tư ng l a l c gói tin – Ph n h i x lýửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô 33
Hình 2.5 Tư ng l a l c gói tin – M c ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối ổng quan về tường lửa - Firewall 34
Hình 2.6 Tư ng l a l c gói tin – Ki m tra mã đi u khi n t ng giao v nửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ền thông – Đại học Thái ể em có thể hoàn thành đồ án này ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng .36
Hình 2.7 Ví d vòng b o v nhi u l pụng lọc gói tin tĩnh ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ới tất cả các Thầy cô 40
Hình 2.8 Các m c đ b o m tức quý báu ột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng .42
Hình 2.9 S đ làm vi c c a Packet Filteringơn chân thành tới tất cả các Thầy cô ồ án này ệ thông tin và Truyền thông – Đại học Thái ủa thầy cô và các bạn .43
Hình 2.10 S đ luân chuy n d li u đi n hình c a h th ng Packet Filteringơn chân thành tới tất cả các Thầy cô ồ án này ể em có thể hoàn thành đồ án này ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ủa thầy cô và các bạn ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường 4 Hình 3.1 S đ t ch c b máy qu n lý c a công ty CP NEWMAT.ơn chân thành tới tất cả các Thầy cô ồ án này ổng quan về tường lửa - Firewall ức quý báu ột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn .57
Hình 3.2 S đ h th ng m ng Công ty C ph n NEWMATơn chân thành tới tất cả các Thầy cô ồ án này ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ổng quan về tường lửa - Firewall ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô 58
Hình 3.3 S đ thi t k h th ng m ng an toàn đ s d ng h th ng tơn chân thành tới tất cả các Thầy cô ồ án này ến thức quý báu ến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ể em có thể hoàn thành đồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô 61
Hình 3.4 Giao di n chệ thông tin và Truyền thông – Đại học Thái ươn chân thành tới tất cả các Thầy công trình mô ph ng Cisco Packet Tracer 64
Hình 3.5 Mô ph ng c u hình tất cả các Thầy cô ư ng l a l c gói tin tĩnh trên h th ng m ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường 64
Hình 3.6 Access-list 101 c m Telnetất cả các Thầy cô 67
Trang 6Hình 3.7 Access-list 102 c m truy c p Mail serverất cả các Thầy cô ận tình giảng .67Hình 3.8 Access-list 99 c m Vlan 1 truy c p Vlan 4ất cả các Thầy cô ận tình giảng .68Hình 3.9 Access-list 103 cho phép truy c pận tình giảng .68
Đư ng dây thuê bao s b tốt thời gian học tập tại trường ất cả các Thầy cô
đ i x ngốt thời gian học tập tại trường ức quý báu ADSL
5 Domain Name System H th ng phân gi i tênệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường. ảm ơn chân thành tới tất cả các Thầy cô
6 Denial Of Service (attack) T ch i d ch vừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường ịnh và đáp ứng ụng lọc gói tin tĩnh DoS
7 File Transfer Protocol Giao th c truy n t p tinức quý báu ền thông – Đại học Thái ận tình giảng FTP
8 Hypertext Transfer Protocol Giao th c truy n siêu vănức quý báu ền thông – Đại học Thái
b nảm ơn chân thành tới tất cả các Thầy cô HTTP
10 Virtual Local Area Network M ng c c b oụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô VLAN
11 New Material Ch t li u m iất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ới tất cả các Thầy cô NEWMAT
12 Open Systems Interconnection Mô hình k t n i h th ngến thức quý báu ốt thời gian học tập tại trường. ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường.
14 Simple Mail Transfer Protocol Giao th c truy n th đi nức quý báu ể em có thể hoàn thành đồ án này. ư ệ thông tin và Truyền thông – Đại học Thái
tửi lời cảm ơn chân thành tới tất cả các Thầy cô SMTP
15 Transmission Control Protocol Giao th c đi u khi nức quý báu ền thông – Đại học Thái ể em có thể hoàn thành đồ án này.
truy n v nền thông – Đại học Thái ận tình giảng TCP
17 Network Address Translation Chuy n đ i đ a ch m ngể em có thể hoàn thành đồ án này ổng quan về tường lửa - Firewall ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu NAT
18 Wide Area Network M ng di n r ngệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu WAN
Trang 719 Internet Control Message
Protocol
Giao th c đi u khi nức quý báu ền thông – Đại học Thái ể em có thể hoàn thành đồ án này
truy n tin trên m ngền thông – Đại học Thái ICMP
Trong th c t hi n nay b o m t thông tin đang đóng m t vai trò thi tến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu
y u trong m i ho t đ ng liên quan đ n vi c ng d ng công ngh thông tin Vaiến thức quý báu ọc Công nghệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ức quý báu ụng lọc gói tin tĩnh ệ thông tin và Truyền thông – Đại học Tháitrò to l n c a vi c ng d ng công ngh thông tin đã và đang di n ra sôi đ ng,ới tất cả các Thầy cô ủa thầy cô và các bạn ệ thông tin và Truyền thông – Đại học Thái ức quý báu ụng lọc gói tin tĩnh ệ thông tin và Truyền thông – Đại học Thái ễn Thế Anh ột số tài liệu nêu trong phần “Tài liệukhông ch thu n túy là nh ng công c (Hardware, software), mà th c s đãỉ bảo cho chúng em những kiến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ững kiến thức quý báu ụng lọc gói tin tĩnh
được sự quan tâm, giúp đỡ và đóng góp quýc xem nh là gi i pháp cho nhi u v n đ ư ảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ất cả các Thầy cô ền thông – Đại học Thái
Internet cho phép chúng ta truy c p t i m i n i trên th gi i thông quaận tình giảng ới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ến thức quý báu ới tất cả các Thầy cô
m t s d ch v Ng i trột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ịnh và đáp ứng ụng lọc gói tin tĩnh ồ án này ưới tất cả các Thầy côc máy tính c a mình b n có th bi t đủa thầy cô và các bạn ể em có thể hoàn thành đồ án này ến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quýc thông tintrên toàn c u, nh ng cũng chính vì th mà h th ng máy tính c a b n có th bầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ư ến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ủa thầy cô và các bạn ể em có thể hoàn thành đồ án này ịnh và đáp ứngxâm nh p vào b t kỳ lúc nào mà b n không h đận tình giảng ất cả các Thầy cô ền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quýc bi t trến thức quý báu ưới tất cả các Thầy côc Do đó songsong v i vi c tri n khai và m r ng khai thác các d ch v trên Internet thì cũngới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ụng lọc gói tin tĩnh
r t c n nghiên c u gi i quy t v n đ đ m b o an toàn thông tin và an ninhất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báu ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ất cả các Thầy cô ền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy côtrong t ch cổng quan về tường lửa - Firewall ức quý báu
Nh n th y yêu c u c p bách đó, trong l n làm đ án này em đã tìm hi uận tình giảng ất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ồ án này ể em có thể hoàn thành đồ án này
v h th ng tền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l a, đ c bi t quan tâm đ n gi i pháp an toàn m ng b ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ằng
h th ng tệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l a l c gói tin tĩnh Do đó em ch n đ tài :ửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ọc Công nghệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái “Nghiên c u và áp ứu và áp
d ng công ngh t ệ tường lửa Static Packet Filtering trên các thiết bị Cisco ường lửa Static Packet Filtering trên các thiết bị Cisco ng l a Static Packet Filtering trên các thi t b Cisco ửa Static Packet Filtering trên các thiết bị Cisco ết bị Cisco ị Cisco trong thi t k mô hình m ng Công ty C ph n NEWMAT” ết bị Cisco ết bị Cisco ạng Công ty Cổ phần NEWMAT” ổ phần NEWMAT” ần NEWMAT” N i dung đ tàiột số tài liệu nêu trong phần “Tài liệu ền thông – Đại học Thái
g m :ồ án này
Ch ương 1 : ng 1 : T ng quan v c s lý thuy tổng quan về tường lửa - Firewall ền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ến thức quý báu
Ch ương 1 : ng 2 : Công ngh tệ thông tin và Truyền thông – Đại học Thái ư ng l a Static Packet Filteringửi lời cảm ơn chân thành tới tất cả các Thầy cô
Ch ương 1 : ng 3 : Kh o sát và áp d ng c u hình công ngh tảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ư ng l a Staticửi lời cảm ơn chân thành tới tất cả các Thầy côPacket Filtering trong h th ng m ng Công ty c ph n NEWMAT.ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ổng quan về tường lửa - Firewall ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
Sinh viên th c hi n ựng: ệc kết nối các máy tính thành mạng
Trang 8Nguy n Th Anhễn Thế Anh ến thức quý báu
T NG QUAN V C S LÝ THUY T ỔNG QUAN VỀ CƠ SỞ LÝ THUYẾT Ề CƠ SỞ LÝ THUYẾT ƠN Ở ĐẦU ẾT TẮT 1.1 Gi i thi u chung v m ng máy tính ới thiệu chung về mạng máy tính ệu chung về mạng máy tính ề mạng máy tính ạc sỹ Trần Duy Minh
1.1.1 Đ nh nghĩa m ng máy tính ị Cisco ạng Công ty Cổ phần NEWMAT”
M ng máy tính là m t h th ng k t n i các máy tính đ n l thông quaột số tài liệu nêu trong phần “Tài liệu ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ến thức quý báu ốt thời gian học tập tại trường ơn chân thành tới tất cả các Thầy cô ẻ thông quacác đư ng truy n v t lý theo m t ki n trúc nào đó.ền thông – Đại học Thái ận tình giảng ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu
Đư ng truy n v t lý dùng đ chuy n các tín hi u s hay tín hi u tền thông – Đại học Thái ận tình giảng ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ệ thông tin và Truyền thông – Đại học Thái ươn chân thành tới tất cả các Thầy công
t gi a các máy, nó bao g m:ững kiến thức quý báu ồ án này
- Đư ng dây đi n tho i thông thệ thông tin và Truyền thông – Đại học Thái ư ng
- Cáp đ ng tr c.ồ án này ụng lọc gói tin tĩnh
- Sóng vô tuy n đi n t ến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ừ bất kỳ đồ án nào khác Toàn bộ
- Cáp s i quangợc sự quan tâm, giúp đỡ và đóng góp quý
Vi c n i máy tính thành m ng t lâu đã tr thành m t nhu c u khách quanệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ừ bất kỳ đồ án nào khác Toàn bộ ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
do :
- Có r t nhi u công vi c v b n ch t là phân tán ho c v thông tin,ất cả các Thầy cô ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo ền thông – Đại học Thái
ho c v x lý ho c c hai đòi h i có s k t h p truy n thông v i xặc biệt, em xin gửi lời cảm ơn Thầy giáo ền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ợc sự quan tâm, giúp đỡ và đóng góp quý ền thông – Đại học Thái ới tất cả các Thầy cô ửi lời cảm ơn chân thành tới tất cả các Thầy cô
lý ho c s d ng phặc biệt, em xin gửi lời cảm ơn Thầy giáo ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ươn chân thành tới tất cả các Thầy công ti n t xaệ thông tin và Truyền thông – Đại học Thái ừ bất kỳ đồ án nào khác Toàn bộ
- Chia s các tài nguyên trên m ng cho nhi u ngẻ thông qua ền thông – Đại học Thái ư i s d ng t iửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh
m t th i đi m ( c ng, máy in, CD ROM .)ột số tài liệu nêu trong phần “Tài liệu ể em có thể hoàn thành đồ án này ổng quan về tường lửa - Firewall ức quý báu ổng quan về tường lửa - Firewall
- Nhu c u liên l c, trao đ i thông tin nh phầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ổng quan về tường lửa - Firewall ươn chân thành tới tất cả các Thầy công ti n máy tínhệ thông tin và Truyền thông – Đại học Thái
- Các ng d ng ph n m m đòi hòi t i m t th i đi m c n có nhi uức quý báu ụng lọc gói tin tĩnh ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ể em có thể hoàn thành đồ án này ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái
ngư i s d ng, truy c p vào cùng m t c s d li u.ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ận tình giảng ột số tài liệu nêu trong phần “Tài liệu ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái
Trang 91.1.2 M c đích c a vi c k t n i các máy tính thành m ng ủa việc kết nối các máy tính thành mạng ệ tường lửa Static Packet Filtering trên các thiết bị Cisco ết bị Cisco ối các máy tính thành mạng ạng Công ty Cổ phần NEWMAT”
- Chia s d li u: V nguyên t c, b t kỳ ngẻ thông qua ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ắng để hoàn thiện đồ án, xong không thể tránh ất cả các Thầy cô ư i sửi lời cảm ơn chân thành tới tất cả các Thầy cô
d ng nào trên m ng đ u có quy n truy nh p, khai thác và s d ng nh ng tàiụng lọc gói tin tĩnh ền thông – Đại học Thái ền thông – Đại học Thái ận tình giảng ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ững kiến thức quý báunguyên chung c a m ng (thủa thầy cô và các bạn ư ng được sự quan tâm, giúp đỡ và đóng góp quýc t p trung trên m t Máy ph c v –ận tình giảng ột số tài liệu nêu trong phần “Tài liệu ụng lọc gói tin tĩnh ụng lọc gói tin tĩnhServer) mà không ph thu c vào v trí đ a lý c a ngụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ịnh và đáp ứng ủa thầy cô và các bạn ư i s d ng đó.ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh
- Chia s ph n c ng: Tài nguyên chung c a m ngẻ thông qua ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báu ủa thầy cô và các bạn.cũng bao g m các máy móc, thi t b nh : Máy in (Printer), Máy quét (Scanner),ồ án này ến thức quý báu ịnh và đáp ứng ư
ỔNG QUAN VỀ CƠ SỞ LÝ THUYẾT ền thông – Đại học Thái ỔNG QUAN VỀ CƠ SỞ LÝ THUYẾT ược sự quan tâm, giúp đỡ và đóng góp quý ốt thời gian học tập tại trường
m ng máy tính, ngư i s d ng có th s d ng nh ng tài nguyên ph n c ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ững kiến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báunày ngay c khi máy tính c a h không có nh ng ph n c ng đó.ảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn ọc Công nghệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báu
- Duy trì và b o v d li u: M t m ng máy tính cóảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu
th cho phép các d li u để em có thể hoàn thành đồ án này ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quýc t đ ng l u tr d phòng t i m t trung tâm nàoột số tài liệu nêu trong phần “Tài liệu ư ững kiến thức quý báu ới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu
đó trong m ng Công vi c này là h t s c khó khăn và t n nhi u th i gian n uệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ức quý báu ốt thời gian học tập tại trường ền thông – Đại học Thái ến thức quý báu
ph i làm trên t ng máy đ c l p H n n a, m ng máy tính còn cung c p m tảm ơn chân thành tới tất cả các Thầy cô ừ bất kỳ đồ án nào khác Toàn bộ ột số tài liệu nêu trong phần “Tài liệu ận tình giảng ơn chân thành tới tất cả các Thầy cô ững kiến thức quý báu ất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệumôi trư ng b o m t an toàn cho m ng qua vi c cung c p c ch B o m tảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng (Security) b ng M t kh u (Password) đ i v i t ng ngằng ận tình giảng ẩu (Password) đối với từng người sử dụng, hạn chế ốt thời gian học tập tại trường ới tất cả các Thầy cô ừ bất kỳ đồ án nào khác Toàn bộ ư i s d ng, h n chửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ến thức quý báu
được sự quan tâm, giúp đỡ và đóng góp quýc vi c sao chép, m t mát thông tin ngoài ý mu n.ệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy cô ốt thời gian học tập tại trường
- Nâng cao đ tin c y c a h th ng nh kh năngột số tài liệu nêu trong phần “Tài liệu ận tình giảng ủa thầy cô và các bạn ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ảm ơn chân thành tới tất cả các Thầy côthay th cho nhau khi x y ra s c kỹ thu t đ i v i m t máy tính nào đó trongến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường ận tình giảng ốt thời gian học tập tại trường ới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu
m ng
- Khai thác có hi u qu các c s d li u t p trungệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ận tình giảng
và phân tán, nâng cao kh năng tích h p và trao đ i các lo i d li u gi a cácảm ơn chân thành tới tất cả các Thầy cô ợc sự quan tâm, giúp đỡ và đóng góp quý ổng quan về tường lửa - Firewall ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báumáy tính trên m ng
1.1.3 M ng di n r ng – WAN ạng Công ty Cổ phần NEWMAT” ệ tường lửa Static Packet Filtering trên các thiết bị Cisco ộng – WAN
M ng di n r ng WAN (Wide Area Network) có ph m vi bao ph m tệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệuvùng r ng l n,có th là qu c gia,l c đ a hay toàn c u M ng WAN thột số tài liệu nêu trong phần “Tài liệu ới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ốt thời gian học tập tại trường ụng lọc gói tin tĩnh ịnh và đáp ứng ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ư ng là
m ng c a các công ty đa qu c gia hay toàn c u M ng WAN l n nh t hi n nayủa thầy cô và các bạn ốt thời gian học tập tại trường ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô ất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái
Trang 10n i l i v i nhau thông qua các phốt thời gian học tập tại trường ới tất cả các Thầy cô ươn chân thành tới tất cả các Thầy công ti n nh v tinh ,sóng vi ba,cápệ thông tin và Truyền thông – Đại học Thái ư ệ thông tin và Truyền thông – Đại học Tháiquang,đi n tho i ….ệ thông tin và Truyền thông – Đại học Thái
Hình 1.1 M ng di n r ng – WAN ạc sỹ Trần Duy Minh ệu chung về mạng máy tính ộng – WAN
M ng WAN có các đ c đi m sau :ặc biệt, em xin gửi lời cảm ơn Thầy giáo ể em có thể hoàn thành đồ án này
- Băng thông th p,d m t k t n i,thất cả các Thầy cô ễn Thế Anh ất cả các Thầy cô ến thức quý báu ốt thời gian học tập tại trường ư ng ch phù h p v i các ng d ngỉ bảo cho chúng em những kiến thức quý báu ợc sự quan tâm, giúp đỡ và đóng góp quý ới tất cả các Thầy cô ức quý báu ụng lọc gói tin tĩnh
- Ph m vi ho t đ ng không gi i h nột số tài liệu nêu trong phần “Tài liệu ới tất cả các Thầy cô
- Do k t n i nhi u LAN và MAN v i nhau nên m ng r t ph c t p và các tến thức quý báu ốt thời gian học tập tại trường ền thông – Đại học Thái ới tất cả các Thầy cô ất cả các Thầy cô ức quý báu ổng quan về tường lửa - Firewall
ch c toàn c u ph i đ ng ra quy đ nh và qu n lýức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ức quý báu ịnh và đáp ứng ảm ơn chân thành tới tất cả các Thầy cô
- Chi phí cho các thi t b và công ngh WAN r t đ tến thức quý báu ịnh và đáp ứng ệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy cô ắng để hoàn thiện đồ án, xong không thể tránh
1.1.3.1 Đ nh tuy n trong WAN ị Cisco ết bị Cisco
Đ nh tuy n là quá trình router s d ng đ chuy n ti p các packet đ nịnh và đáp ứng ến thức quý báu ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ến thức quý báu ến thức quý báu
m ng đích Router đ a ra quy t đ nh d a trên đ a ch IP đích c a packet Đ cóư ến thức quý báu ịnh và đáp ứng ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ủa thầy cô và các bạn ể em có thể hoàn thành đồ án này
th đ a ra để em có thể hoàn thành đồ án này ư ược sự quan tâm, giúp đỡ và đóng góp quýc quy t đ nh chính xác router ph i h c cách làm sao đ đi đ nến thức quý báu ịnh và đáp ứng ảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ến thức quý báucác m ng xa ởi tạo kết nối
Đ đ nh tuy n thì router c n ph i bi t các thông tin sau:ể em có thể hoàn thành đồ án này ịnh và đáp ứng ến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu
Trang 11- Đ a ch đíchịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu
- Các ngu n mà nó có th h cồ án này ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái
- Các tuy n (routes)ến thức quý báu
- Tuy n t t nh t (best route)ến thức quý báu ốt thời gian học tập tại trường ất cả các Thầy cô
- B o trì và ki m tra thông tin đ nh tuy nảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ịnh và đáp ứng ến thức quý báu
Có 2 lo i đ nh tuy n : ịnh và đáp ứng ến thức quý báu
- Đ nh tuy n tĩnh: Khi quá trình đ nh tuy n tĩnh định và đáp ứng ến thức quý báu ịnh và đáp ứng ến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quý ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnhc s d ng, nhà qu nảm ơn chân thành tới tất cả các Thầy cô
tr m ng sẽ c u hình thông tin v nh ng m ng xa b ng tay cho router ịnh và đáp ứng ất cả các Thầy cô ền thông – Đại học Thái ững kiến thức quý báu ởi tạo kết nối ằng
- Đ nh tuy n đ ng: Khi router s d ng quá trình đ nh tuy n đ ng, thôngịnh và đáp ứng ến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ịnh và đáp ứng ến thức quý báu ột số tài liệu nêu trong phần “Tài liệutin này sẽ được sự quan tâm, giúp đỡ và đóng góp quýc h c t nh ng router khác ọc Công nghệ thông tin và Truyền thông – Đại học Thái ừ bất kỳ đồ án nào khác Toàn bộ ững kiến thức quý báu M t s giao th c đ nh tuy nột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ức quý báu ịnh và đáp ứng ến thức quý báu
đ ng nh RIP, EIGRP, OSPF, IS-IS, BGP…ột số tài liệu nêu trong phần “Tài liệu ư
1.2 T ng quan v t ổng quan về tường lửa - Firewall ề mạng máy tính ường lửa - Firewall ng l a - Firewall ửa - Firewall
Internet ra đ i đã đem l i nhi u l i ích r t l n cho con ngền thông – Đại học Thái ợc sự quan tâm, giúp đỡ và đóng góp quý ất cả các Thầy cô ới tất cả các Thầy cô ư i, nó là m tột số tài liệu nêu trong phần “Tài liệutrong nh ng nhân t hàng đ u góp ph n vào s phát tri n nhanh chóng c a cững kiến thức quý báu ốt thời gian học tập tại trường ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ủa thầy cô và các bạn ảm ơn chân thành tới tất cả các Thầy cô
th gi i và có th nói Internet đã k t n i m i ngến thức quý báu ới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ến thức quý báu ốt thời gian học tập tại trường ọc Công nghệ thông tin và Truyền thông – Đại học Thái ư i t i g n nhau h n Chính vìới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô
kh năng k t n i r ng rãi nh v y mà các nguy c m t an toàn c a m ng máyảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ốt thời gian học tập tại trường ột số tài liệu nêu trong phần “Tài liệu ư ận tình giảng ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ủa thầy cô và các bạn.tính r t l n.ất cả các Thầy cô ới tất cả các Thầy cô
Đó là các nguy c b t n công c a các m ng máy tính, t n công đ l y dơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng ất cả các Thầy cô ủa thầy cô và các bạn ất cả các Thầy cô ể em có thể hoàn thành đồ án này ất cả các Thầy cô ững kiến thức quý báu
li u, t n công nh m m c đích phá ho i làm tê li t c m t h th ng máy tínhệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy cô ằng ụng lọc gói tin tĩnh ệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường
l n, t n công thay đ i c s d li u …Trới tất cả các Thầy cô ất cả các Thầy cô ổng quan về tường lửa - Firewall ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ưới tất cả các Thầy côc nh ng nguy c đó, v n đ đ mững kiến thức quý báu ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô
b o an toàn cho m ng máy tính tr nên r t c p thi t và quan tr ng h n baoảm ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ất cả các Thầy cô ất cả các Thầy cô ến thức quý báu ọc Công nghệ thông tin và Truyền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô
gi h t Các nguy c b t n công ngày càng nhi u và ngày càng tinh vi h n,ến thức quý báu ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng ất cả các Thầy cô ền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cônguy hi m h n ể em có thể hoàn thành đồ án này ơn chân thành tới tất cả các Thầy cô
Đã có nhi u gi i pháp b o m t cho m ng máy tính đền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quýc đ a ra như ưdùng các ph n m m, chầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ươn chân thành tới tất cả các Thầy công trình đ b o v tài nguyên, t o nh ng tài kho nể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báu ảm ơn chân thành tới tất cả các Thầy côtruy xu t m ng đòi h i có m t kh u … nh ng nh ng gi i pháp đó ch b o vất cả các Thầy cô ận tình giảng ẩu (Password) đối với từng người sử dụng, hạn chế ư ững kiến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ỉ bảo cho chúng em những kiến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái
m t ph n m ng máy tính mà thôi, m t khi nh ng k phá ho i m ng máy tínhột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ững kiến thức quý báu ẻ thông qua
Trang 12h th ng m ng Vì v y đã đ t ra m t yêu c u là ph i có nh ng công c đệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ận tình giảng ặc biệt, em xin gửi lời cảm ơn Thầy giáo ột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ững kiến thức quý báu ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này.
ch ng s xâm nh p m ng b t h p pháp ngay t bên ngoài m ng, đó chính làốt thời gian học tập tại trường ận tình giảng ất cả các Thầy cô ợc sự quan tâm, giúp đỡ và đóng góp quý ừ bất kỳ đồ án nào khác Toàn bộnguyên nhân d n t i s ra đ i c a Firewall (Tẫn và tạo điều kiện để em có thể hoàn thành đồ án này ới tất cả các Thầy cô ủa thầy cô và các bạn ư ng l a).ửi lời cảm ơn chân thành tới tất cả các Thầy cô
M t Firewall có th l c các l u lột số tài liệu nêu trong phần “Tài liệu ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái ư ược sự quan tâm, giúp đỡ và đóng góp quýng Internet nguy hi m nh hacker,ể em có thể hoàn thành đồ án này ưcác lo i sâu, và m t s lo i virus trột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ưới tất cả các Thầy côc khi chúng có th gây ra tr c tr c trênể em có thể hoàn thành đồ án này ụng lọc gói tin tĩnh ặc biệt, em xin gửi lời cảm ơn Thầy giáo
h th ng Ngoài ra, Firewall có th giúp cho máy tính tránh tham gia các cu cệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu
t n công vào các máy tính khác mà không hay bi t Vi c s d ng m t Firewallất cả các Thầy cô ến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu
là c c kỳ quan tr ng đ i v i các máy tính luôn k t n i Internet, nh trọc Công nghệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ới tất cả các Thầy cô ến thức quý báu ốt thời gian học tập tại trường ư ư ng
h p có m t k t n i băng thông r ng ho c k t n i DSL/ADSL ợc sự quan tâm, giúp đỡ và đóng góp quý ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ốt thời gian học tập tại trường ột số tài liệu nêu trong phần “Tài liệu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ến thức quý báu ốt thời gian học tập tại trường
Trên Internet, các tin t c s d ng mã hi m đ c, nh là các virus, sâu vàặc biệt, em xin gửi lời cảm ơn Thầy giáo ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ưTrojan, đ tìm cách phát hi n nh ng c a không khóa c a m t máy tính khôngể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báu ửi lời cảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệu
được sự quan tâm, giúp đỡ và đóng góp quýc b o v M t tảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ư ng l a có th giúp b o v máy tính kh i b nh ng ho tửi lời cảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ịnh và đáp ứng ững kiến thức quý báu
đ ng này và các cu c t n công b o m t khác.ột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng
V y m t tin t c có th làm gì? Tùy thu c vào b n ch t c a vi c t nận tình giảng ột số tài liệu nêu trong phần “Tài liệu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ủa thầy cô và các bạn ệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy côcông Trong khi m t s ch đ n gi n là s qu y r y v i nh ng trò đùa ngh chột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ỉ bảo cho chúng em những kiến thức quý báu ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô ững kiến thức quý báu ịnh và đáp ứng
đ n gi n, m t s khác đơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quýc t o ra v i nh ng ý đ nh nguy hi m Nh ng lo iới tất cả các Thầy cô ững kiến thức quý báu ịnh và đáp ứng ể em có thể hoàn thành đồ án này ững kiến thức quý báunghiêm tr ng h n này tìm cách xóa thông tin t máy tính, phá h y nó, ho cọc Công nghệ thông tin và Truyền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ừ bất kỳ đồ án nào khác Toàn bộ ủa thầy cô và các bạn ặc biệt, em xin gửi lời cảm ơn Thầy giáo
th m chí ăn căp thông tin cá nhân, nh là các m t kh u ho c s th tín d ng.ận tình giảng ư ận tình giảng ẩu (Password) đối với từng người sử dụng, hạn chế ặc biệt, em xin gửi lời cảm ơn Thầy giáo ốt thời gian học tập tại trường ẻ thông qua ụng lọc gói tin tĩnh
M t s tin t c ch thích đ t nh p vào các máy tính d b t n công Các virus,ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ặc biệt, em xin gửi lời cảm ơn Thầy giáo ỉ bảo cho chúng em những kiến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ận tình giảng ễn Thế Anh ịnh và đáp ứng ất cả các Thầy côsâu và Trojan r t đáng s May m n là có th gi m nguy c lây nhi m b ngất cả các Thầy cô ợc sự quan tâm, giúp đỡ và đóng góp quý ắng để hoàn thiện đồ án, xong không thể tránh ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ễn Thế Anh ằngcách s d ng m t Firewall.ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu
1.2.1 Đ nh nghĩa Firewall ị Cisco
Thu t ng Firewall có ngu n g c t m t kỹ thu t thi t k trong xâyận tình giảng ững kiến thức quý báu ồ án này ốt thời gian học tập tại trường ừ bất kỳ đồ án nào khác Toàn bộ ột số tài liệu nêu trong phần “Tài liệu ận tình giảng ến thức quý báu ến thức quý báu
d ng đ ngăn ch n, h n ch h a ho n ể em có thể hoàn thành đồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo ến thức quý báu
Trong công ngh m ng thông tin, Firewall là m t kỹ thu t đệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quýc tích h pợc sự quan tâm, giúp đỡ và đóng góp quývào h th ng m ng đ ch ng s truy c p trái phép, nh m b o v các ngu nệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ể em có thể hoàn thành đồ án này ốt thời gian học tập tại trường ận tình giảng ằng ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ồ án này.thông tin n i b và h n ch s xâm nh p không mong mu n vào h th ng.ột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ận tình giảng ốt thời gian học tập tại trường ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường
Trang 13Cũng có th hi u Firewall là m t c ch (Mechanism) đ b o v m ng tinể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ơn chân thành tới tất cả các Thầy cô ến thức quý báu ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái
tưởi tạo kết nốing (Trusted network) kh i các m ng không tin tưởi tạo kết nốing (Untrusted network)
Thông thư ng Firewall được sự quan tâm, giúp đỡ và đóng góp quýc đ t gi a m ng bên trong (Intranet) c aặc biệt, em xin gửi lời cảm ơn Thầy giáo ững kiến thức quý báu ủa thầy cô và các bạn
m t công ty, t ch c, ngành hay m t qu c gia và Internet Vai trò chính là b oột số tài liệu nêu trong phần “Tài liệu ổng quan về tường lửa - Firewall ức quý báu ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ảm ơn chân thành tới tất cả các Thầy cô
m t thông tin, ngăn ch n s truy nh p không mong mu n t bên ngoàiận tình giảng ặc biệt, em xin gửi lời cảm ơn Thầy giáo ận tình giảng ốt thời gian học tập tại trường ừ bất kỳ đồ án nào khác Toàn bộ(Internet) và c m truy nh p t bên trong (Intranet) t i m t s đ a ch nh tất cả các Thầy cô ận tình giảng ừ bất kỳ đồ án nào khác Toàn bộ ới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ất cả các Thầy cô
đ nh trên Internet ịnh và đáp ứng
Internet Firewall là m t t p h p thi t b (bao g m ph n c ng và ph nột số tài liệu nêu trong phần “Tài liệu ận tình giảng ợc sự quan tâm, giúp đỡ và đóng góp quý ến thức quý báu ịnh và đáp ứng ồ án này ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
m m) gi a m ng c a m t t ch c, m t công ty, hay m t qu c gia (Intranet) vàền thông – Đại học Thái ững kiến thức quý báu ủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệu ổng quan về tường lửa - Firewall ức quý báu ột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường.Internet: (INTRANET - FIREWALL - INTERNET)
Trong m t s trột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ư ng h p, Firewall có th đợc sự quan tâm, giúp đỡ và đóng góp quý ể em có thể hoàn thành đồ án này ược sự quan tâm, giúp đỡ và đóng góp quýc thi t l p trong cùngến thức quý báu ận tình giảng ởi tạo kết nối
m t m ng n i b và cô l p các mi n an toàn Ví d nh m t m ng c c b sột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ận tình giảng ền thông – Đại học Thái ụng lọc gói tin tĩnh ư ột số tài liệu nêu trong phần “Tài liệu ụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu ửi lời cảm ơn chân thành tới tất cả các Thầy cô
d ng Firewall đ ngăn cách phòng máy và h th ng m ng t ng dụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ưới tất cả các Thầy côi
M t Firewall Internet có th giúp ngăn ch n ngột số tài liệu nêu trong phần “Tài liệu ể em có thể hoàn thành đồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo ư i ngoài trên Internetkhông xâm nh p đận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quýc vào máy tính
M t Firewall làm vi c b ng cách ki m tra thông tin đ n và ra Internet.ột số tài liệu nêu trong phần “Tài liệu ệ thông tin và Truyền thông – Đại học Thái ằng ể em có thể hoàn thành đồ án này ến thức quý báu
Nó nh n d ng và b qua các thông tin đ n t m t n i nguy hi m ho c có vận tình giảng ến thức quý báu ừ bất kỳ đồ án nào khác Toàn bộ ột số tài liệu nêu trong phần “Tài liệu ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo ẻ thông quanghi ng N u b n cài đ t Firewall c a b n m t cách thích h p, các tin t c tìmến thức quý báu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệu ợc sự quan tâm, giúp đỡ và đóng góp quý ặc biệt, em xin gửi lời cảm ơn Thầy giáo
ki m các máy tính d b t n công không th phát hi n ra máy tính ến thức quý báu ễn Thế Anh ịnh và đáp ứng ất cả các Thầy cô ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái
Firewall là m t gi i pháp d a trên ph n c ng ho c ph n m m dùng đột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ể em có thể hoàn thành đồ án này
ki m tra các d li u M t l i khuyên là nên s d ng firewall cho b t kỳ máyể em có thể hoàn thành đồ án này ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ất cả các Thầy côtính hay m ng nào có k t n i t i Internet Đ i v i k t n i Internet băng thôngến thức quý báu ốt thời gian học tập tại trường ới tất cả các Thầy cô ốt thời gian học tập tại trường ới tất cả các Thầy cô ến thức quý báu ốt thời gian học tập tại trường
r ng thì Firewall càng quan tr ng, b i vì đây là lo i k t n i thột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối ến thức quý báu ốt thời gian học tập tại trường ư ng xuyên b tận tình giảng (always on) nên nh ng tin t c sẽ có nhi u th i gian h n khi mu n tìm cách đ tững kiến thức quý báu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường ột số tài liệu nêu trong phần “Tài liệu
nh p vào máy tính K t n i băng thông r ng cũng thu n l i h n cho tin t c khiận tình giảng ến thức quý báu ốt thời gian học tập tại trường ột số tài liệu nêu trong phần “Tài liệu ận tình giảng ợc sự quan tâm, giúp đỡ và đóng góp quý ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo
được sự quan tâm, giúp đỡ và đóng góp quý ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnhc s d ng đ làm phể em có thể hoàn thành đồ án này ươn chân thành tới tất cả các Thầy công ti n ti p t c t n công các máy tính khác.ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ụng lọc gói tin tĩnh ất cả các Thầy cô
1.2.2 Kh năng b o v c a Firewall ả năng bảo vệ của Firewall ả năng bảo vệ của Firewall ệ tường lửa Static Packet Filtering trên các thiết bị Cisco ủa việc kết nối các máy tính thành mạng
Trang 14H th ng tệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l a có th th c hi n nhi u ch c năng và cung c pửi lời cảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ức quý báu ất cả các Thầy cônhi u gi i pháp.Tuy nhiên, m t trong các m c đích chính là đ ki m soátền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này.quy n truy c p vào các ngu n tài nguyên, có th s d ng nhi u phền thông – Đại học Thái ận tình giảng ồ án này ể em có thể hoàn thành đồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ền thông – Đại học Thái ươn chân thành tới tất cả các Thầy công pháp
đ th c hi n nhi m v này.ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ụng lọc gói tin tĩnh
Ví d : Có th b o đ m cho ho t đ ng cho t t c các máy ch và máyụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn.tính cá nhân v i h th ng tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l a và t t c chúng đ u đửi lời cảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quýc c p nh t m iận tình giảng ận tình giảng ới tất cả các Thầy cô
t ng ngày, các d ch v không c n thi t b vô hi u hóa, s d ng m t hình th cừ bất kỳ đồ án nào khác Toàn bộ ịnh và đáp ứng ụng lọc gói tin tĩnh ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ịnh và đáp ứng ệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu ức quý báuxác th c m nh mẽ cho phép truy c p, s d ng các ngu n tài nguyên và cóận tình giảng ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ồ án này
ph n m m b o m t đầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quýc cài đ t trên chúng nh trong Hình 1.1.Trong ví dặc biệt, em xin gửi lời cảm ơn Thầy giáo ư ụng lọc gói tin tĩnhnày, ph n m m tầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ư ng l a đửi lời cảm ơn chân thành tới tất cả các Thầy cô ược sự quan tâm, giúp đỡ và đóng góp quýc cài đ t trên m i máy PC và máy ch ph c vặc biệt, em xin gửi lời cảm ơn Thầy giáo ỗi máy PC và máy chủ phục vụ ủa thầy cô và các bạn ụng lọc gói tin tĩnh ụng lọc gói tin tĩnh
t p tin đận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quý ất cả các Thầy côc c u hình ch đ cho phép m t s lo i l u lỉ bảo cho chúng em những kiến thức quý báu ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p vào ho cận tình giảng ặc biệt, em xin gửi lời cảm ơn Thầy giáo
r i kh i máy tính.Vi c này tr thành đ n gi n khi trong văn phòng có s lệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quýngmáy nh , các thi t b này có th ch c n chia s t p tin, in n, cũng nh truyến thức quý báu ịnh và đáp ứng ể em có thể hoàn thành đồ án này ỉ bảo cho chúng em những kiến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ẻ thông qua ận tình giảng ất cả các Thầy cô ư
c p m ng Internet t t nh t do đó vi c thi t l p chính sách b o m t này trênận tình giảng ốt thời gian học tập tại trường ất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ận tình giảng ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng
m i thi t b là đ n gi n.ỗi máy PC và máy chủ phục vụ ến thức quý báu ịnh và đáp ứng ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô
Hình 1.2 B o v cho t ng thi t b m ng ảo vệ cho từng thiết bị mạng ệu chung về mạng máy tính ừng thiết bị mạng ết bị mạng ị mạng ạc sỹ Trần Duy Minh
Tuy nhiên trong m t m ng lột số tài liệu nêu trong phần “Tài liệu ưới tất cả các Thầy cô ới tất cả các Thầy côi v i hàng ch c ngàn thi t b thì đi u nàyụng lọc gói tin tĩnh ến thức quý báu ịnh và đáp ứng ền thông – Đại học Thái
tr nên khó khăn đ qu n lý t t c các thi t b đ b o đ m r ng chúng ho tởi tạo kết nối ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ịnh và đáp ứng ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ằng
Trang 15đ ng t t ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường Bên c nh vi cệ thông tin và Truyền thông – Đại học Thái cung c pất cả các Thầy cô t p tinận tình giảng và các d ch vịnh và đáp ứng ụng lọc gói tin tĩnh chia sẻ thông qua in nất cả các Thầy cô , có thể em có thể hoàn thành đồ án này.
mu nốt thời gian học tập tại trường th c hi nệ thông tin và Truyền thông – Đại học Thái m cức quý báu đột số tài liệu nêu trong phần “Tài liệu Internet truy c pận tình giảng cho các nhóm ngư i dùng khácnhau, c nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô để em có thể hoàn thành đồ án này b oảm ơn chân thành tới tất cả các Thầy cô vệ thông tin và Truyền thông – Đại học Thái tài nguyên n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu nh t đ nhất cả các Thầy cô ịnh và đáp ứng trên cơn chân thành tới tất cả các Thầy cô sởi tạo kết nối thành viên nhóm
c a ngủa thầy cô và các bạn ư i dùng, có thể em có thể hoàn thành đồ án này cho phép các lo i ch có m t sỉ bảo cho chúng em những kiến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng Internet vào m ng…
M t phột số tài liệu nêu trong phần “Tài liệu ươn chân thành tới tất cả các Thầy công pháp ti p c nến thức quý báu ận tình giảng có kh năng m r ngảm ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu h nơn chân thành tới tất cả các Thầy cô sẽ được sự quan tâm, giúp đỡ và đóng góp quý m r ngc ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu
đ ể em có thể hoàn thành đồ án này t pận tình giảng trung vào gi i pháp b o m tảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng c aủa thầy cô và các bạn b n, nh th hi n ư ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái trong Hình 1.3 Sửi lời cảm ơn chân thành tới tất cả các Thầy cô
d ngụng lọc gói tin tĩnh cùng m tột số tài liệu nêu trong phần “Tài liệu ví dụng lọc gói tin tĩnh trong Hình 1.2, nh ngư thay vì s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh m t gi i phápột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô
tư ng l a trênửi lời cảm ơn chân thành tới tất cả các Thầy cô m i thi t bỗi máy PC và máy chủ phục vụ ến thức quý báu ịnh và đáp ứng n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu, thì ta đ tặc biệt, em xin gửi lời cảm ơn Thầy giáo nó trên các b đ nh tuy nột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu vànhđai Trong ví d nàyụng lọc gói tin tĩnh , vì các gi i pháp tảm ơn chân thành tới tất cả các Thầy cô ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô được sự quan tâm, giúp đỡ và đóng góp quýc th c hi nệ thông tin và Truyền thông – Đại học Thái trong m t thi tột số tài liệu nêu trong phần “Tài liệu ến thức quý báubịnh và đáp ứng, nó tr nênởi tạo kết nối d dàng h n nhi uễn Thế Anh ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái đ qu n lýể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô các chính sách an ninh và xác
th c V i m t thi t bới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ịnh và đáp ứng duy nh tất cả các Thầy cô , nó tr nên d dàng h nởi tạo kết nối ễn Thế Anh ơn chân thành tới tất cả các Thầy cô đ h n chể em có thể hoàn thành đồ án này ến thức quý báu l uư lược sự quan tâm, giúp đỡ và đóng góp quýngtruy c pận tình giảng vào và ra trong m ng Thi t l pến thức quý báu ận tình giảng các chính sách ch m t l nỉ bảo cho chúng em những kiến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô thay vìtrên t t c cácất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô thi t b n i bến thức quý báu ịnh và đáp ứng ột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu Đi uền thông – Đại học Thái này cũng làm gi mảm ơn chân thành tới tất cả các Thầy cô t ng chi phíổng quan về tường lửa - Firewall c a gi iủa thầy cô và các bạn ảm ơn chân thành tới tất cả các Thầy côpháp
Hình 1.3 B o v cho t t c các thi t b m ng ảo vệ cho từng thiết bị mạng ệu chung về mạng máy tính ất cả các thiết bị mạng ảo vệ cho từng thiết bị mạng ết bị mạng ị mạng ạc sỹ Trần Duy Minh
Đi u ền thông – Đại học Thái này không ph i làảm ơn chân thành tới tất cả các Thầy cô nói r ng ằng ch ỉ bảo cho chúng em những kiến thức quý báu ph iảm ơn chân thành tới tất cả các Thầy cô s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh m t trongột số tài liệu nêu trong phần “Tài liệu hai gi iảm ơn chân thành tới tất cả các Thầy côpháp này, c n t p trung vào vi c thi t k đông th iầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ến thức quý báu ph i cân b ng gi aảm ơn chân thành tới tất cả các Thầy cô ằng ững kiến thức quý báu anninh, ch c năng ức quý báu và chi phí trong thi t kến thức quý báu ến thức quý báu Ví d , c n ph i quan tâmụng lọc gói tin tĩnh ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô vền thông – Đại học Thái nh ngững kiến thức quý báu
Trang 16m i đe d aốt thời gian học tập tại trường ọc Công nghệ thông tin và Truyền thông – Đại học Thái n i b đ nột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu các ngu n tài nguyênồ án này n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu, vì v y ận tình giảng m tột số tài liệu nêu trong phần “Tài liệu sốt thời gian học tập tại trường các ngu nồ án này.tài nguyên quan tr ngọc Công nghệ thông tin và Truyền thông – Đại học Thái n i b cóột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu thể em có thể hoàn thành đồ án này th c hi nệ thông tin và Truyền thông – Đại học Thái m t gi i phápột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô
Trưới tất cả các Thầy côc khi tìm hi uể em có thể hoàn thành đồ án này vền thông – Đại học Thái các lo i tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô khác nhau và ch c năng c aức quý báu ủa thầy cô và các bạn.chúng, ta c nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô hi uể em có thể hoàn thành đồ án này m t sột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường v n đ ho t đ ng c b n c aất cả các Thầy cô ền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô : làm thến thức quý báunào b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô đ iốt thời gian học tập tại trường phó v i l u lới tất cả các Thầy cô ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng Ta xem xét mô hình thamchi uến thức quý báu h th ngệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường k t n iến thức quý báu ốt thời gian học tập tại trường mởi tạo kết nối (OSI), được sự quan tâm, giúp đỡ và đóng góp quýc phát tri n b iể em có thể hoàn thành đồ án này ởi tạo kết nối T ch cổng quan về tường lửa - Firewall ức quý báu tiêu chu n qu cẩu (Password) đối với từng người sử dụng, hạn chế ốt thời gian học tập tại trường.tến thức quý báu (ISO) ISO là m tột số tài liệu nêu trong phần “Tài liệu c quan tiêu chu nơn chân thành tới tất cả các Thầy cô ẩu (Password) đối với từng người sử dụng, hạn chế xác đ nhịnh và đáp ứng các tiêu chu nẩu (Password) đối với từng người sử dụng, hạn chế cho kh năngảm ơn chân thành tới tất cả các Thầy cô
tươn chân thành tới tất cả các Thầy công tác, bao g m các tiêu chu nồ án này ẩu (Password) đối với từng người sử dụng, hạn chế m ng S d ng mô hìnhửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh tham chi u OSIến thức quý báu sẽcho th yất cả các Thầy cô quá trình l c l u lọc Công nghệ thông tin và Truyền thông – Đại học Thái ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng c a ủa thầy cô và các bạn tư ng l a nh th nàoửi lời cảm ơn chân thành tới tất cả các Thầy cô ư ến thức quý báu Nhi uền thông – Đại học Thái
ch ng lo iủa thầy cô và các bạn khác nhau c a các gi i phápủa thầy cô và các bạn ảm ơn chân thành tới tất cả các Thầy cô tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô t nồ án này t i, m iỗi máy PC và máy chủ phục vụ ch c năngức quý báu khácnhau Đi u này đ c bi tền thông – Đại học Thái ặc biệt, em xin gửi lời cảm ơn Thầy giáo ệ thông tin và Truyền thông – Đại học Thái đúng v iới tất cả các Thầy cô b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng
ISO phát tri nể em có thể hoàn thành đồ án này mô hình tham chi uến thức quý báu OSI đ mô tể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô làm th nàoến thức quý báu các thi t bến thức quý báu ịnh và đáp ứnggiao ti p v i nhauến thức quý báu ới tất cả các Thầy cô Mô hình này được sự quan tâm, giúp đỡ và đóng góp quý phát tri nc ể em có thể hoàn thành đồ án này đ giúpể em có thể hoàn thành đồ án này hưới tất cả các Thầy công d n m i ngẫn và tạo điều kiện để em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái ư ivền thông – Đại học Thái quá trình truy n thông tinền thông – Đại học Thái , đ n gi n hóa ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô nhi m vệ thông tin và Truyền thông – Đại học Thái ụng lọc gói tin tĩnh x lý s cửi lời cảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường., chia thành
ph nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô liên quan thành m t c u trúcột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô mô-đun, d dàngễn Thế Anh phát tri n ể em có thể hoàn thành đồ án này và th c hi nệ thông tin và Truyền thông – Đại học Tháinhi m vệ thông tin và Truyền thông – Đại học Thái ụng lọc gói tin tĩnh cho các nhà cung c pất cả các Thầy cô
Các mô hình tham chi u OSIến thức quý báu chia quá trình truy n thôngền thông – Đại học Thái thành 7 l p,ới tất cả các Thầy cô thể em có thể hoàn thành đồ án này
hi n ệ thông tin và Truyền thông – Đại học Thái trong Hình 1.4 Nó xác đ nhịnh và đáp ứng quá trình di n raễn Thế Anh khi m t ngột số tài liệu nêu trong phần “Tài liệu ư i dùng ng iồ án này t i
m tột số tài liệu nêu trong phần “Tài liệu v trí gõ ịnh và đáp ứng bàn phím truy nền thông – Đại học Thái thông tin và làm th nàoến thức quý báu thông tin đó được sự quan tâm, giúp đỡ và đóng góp quýc v nận tình giảng chuy nể em có thể hoàn thành đồ án này qua m ng và x lýửi lời cảm ơn chân thành tới tất cả các Thầy cô t i m tột số tài liệu nêu trong phần “Tài liệu thi t b đíchến thức quý báu ịnh và đáp ứng
Trang 17li uệ thông tin và Truyền thông – Đại học Thái gi a các thi t bững kiến thức quý báu ến thức quý báu ịnh và đáp ứng.
Nhi m v c a các t ng trong mô hình OSI nh sau :ệ thông tin và Truyền thông – Đại học Thái ụng lọc gói tin tĩnh ủa thầy cô và các bạn ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ư
- T ng ng d ng (Application layer) ần NEWMAT” ứu và áp : G n v i ngầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô ư i s d ng nh t, nóửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ất cả các Thầy côcung c p phất cả các Thầy cô ươn chân thành tới tất cả các Thầy công ti n cho ngệ thông tin và Truyền thông – Đại học Thái ư i dùng truy nh p các thông tin và d li u trênận tình giảng ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái
m ng thông qua chươn chân thành tới tất cả các Thầy công trình ng d ng T ng này là giao di n chính đ ngức quý báu ụng lọc gói tin tĩnh ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ư idùng tươn chân thành tới tất cả các Thầy công tác v i chới tất cả các Thầy cô ươn chân thành tới tất cả các Thầy công trình ng d ng, và qua đó v i m ng M t s ví dức quý báu ụng lọc gói tin tĩnh ới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ụng lọc gói tin tĩnh
v các ng d ng trong t ng này bao g m Telnet, Giao th c truy n t p tin FTPền thông – Đại học Thái ức quý báu ụng lọc gói tin tĩnh ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ồ án này ức quý báu ền thông – Đại học Thái ận tình giảng
và Giao th c truy n th đi n t SMTP, HTTP, X.400 Mail remoteức quý báu ền thông – Đại học Thái ư ệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô
- T ng trình di n (Presentation layer) ần NEWMAT” ễn (Presentation layer) : Bi n đ i d li u đ cung c pến thức quý báu ổng quan về tường lửa - Firewall ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ất cả các Thầy cô
m t giao di n tiêu chu n cho t ng ng d ng Nó th c hi n các tác v nh mãột số tài liệu nêu trong phần “Tài liệu ệ thông tin và Truyền thông – Đại học Thái ẩu (Password) đối với từng người sử dụng, hạn chế ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báu ụng lọc gói tin tĩnh ệ thông tin và Truyền thông – Đại học Thái ụng lọc gói tin tĩnh ư
Trang 18hóa d li u sang d ng MIME (Multipurpose Internet Mail Extensions – mững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối
r ng c a SMTP)- nén d li u và các thao tác tột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ươn chân thành tới tất cả các Thầy công t đ i v i bi u di n d li uốt thời gian học tập tại trường ới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ễn Thế Anh ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái
đ trình di n d li u theo nh cách mà chuyên viên phát tri n giao th c ho cể em có thể hoàn thành đồ án này ễn Thế Anh ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ư ể em có thể hoàn thành đồ án này ức quý báu ặc biệt, em xin gửi lời cảm ơn Thầy giáo
d ch v cho là thích h p Ch ng h n: chuy n đ i t p văn b n t mã EBCDICịnh và đáp ứng ụng lọc gói tin tĩnh ợc sự quan tâm, giúp đỡ và đóng góp quý ẳng hạn: chuyển đổi tệp văn bản từ mã EBCDIC ể em có thể hoàn thành đồ án này ổng quan về tường lửa - Firewall ệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ừ bất kỳ đồ án nào khác Toàn bộsang mã ASCII, ho c tu n t hóa các đ i tặc biệt, em xin gửi lời cảm ơn Thầy giáo ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quýng (object serialization) ho c cácặc biệt, em xin gửi lời cảm ơn Thầy giáo
c u trúc d li u (data structure)…ất cả các Thầy cô ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái
- T ng phiên (Session layer) : ần NEWMAT” Ki m soát các (phiên) h i tho i gi a cácể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ững kiến thức quý báumáy tính T ng này thi t l p, qu n lý và k t thúc các k t n i gi a trình ngầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ận tình giảng ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ến thức quý báu ốt thời gian học tập tại trường ững kiến thức quý báu ức quý báu
d ng đ a phụng lọc gói tin tĩnh ịnh và đáp ứng ươn chân thành tới tất cả các Thầy công và trình ng d ng xa T ng này còn h tr ho t đ ng songức quý báu ụng lọc gói tin tĩnh ởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ỗi máy PC và máy chủ phục vụ ợc sự quan tâm, giúp đỡ và đóng góp quý ột số tài liệu nêu trong phần “Tài liệucông (duplex) ho c bán song công (half-duplex) ho c đ n công (Single) vàặc biệt, em xin gửi lời cảm ơn Thầy giáo ặc biệt, em xin gửi lời cảm ơn Thầy giáo ơn chân thành tới tất cả các Thầy côthi t l p các qui trình đánh d u đi m hoàn thành (checkpointing) – giúp vi cến thức quý báu ận tình giảng ất cả các Thầy cô ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái
ph c h i truy n thông nhanh h n khi có l i x y ra, vì đi m đã hoàn thành đãụng lọc gói tin tĩnh ồ án này ền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ỗi máy PC và máy chủ phục vụ ảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này
được sự quan tâm, giúp đỡ và đóng góp quýc đánh d u – trì hoãn (adjournment), k t thúc (termination) và kh i đ ngất cả các Thầy cô ến thức quý báu ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu
l i (restart)
- T ng giao v n (Transport Layer) : ần NEWMAT” ận (Transport Layer) : Cung c p d ch v chuyên d ngất cả các Thầy cô ịnh và đáp ứng ụng lọc gói tin tĩnh ụng lọc gói tin tĩnhchuy n d li u gi a các ngể em có thể hoàn thành đồ án này ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báu ư i dùng t i đ u cu i T ng giao v n ki m soát đầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệutin c y c a m t k t n i đận tình giảng ủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quýc cho trưới tất cả các Thầy cô ức quý báuc t c là có th theo dõi các gói tin vàể em có thể hoàn thành đồ án này.truy n l i các gói b th t b i M t ví d đi n hình c a giao th c t ng 4 là TCP.ền thông – Đại học Thái ịnh và đáp ứng ất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ủa thầy cô và các bạn ức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
T ng này là n i các thông đi p đầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quýc chuy n sang thành các gói tin TCP ho cể em có thể hoàn thành đồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo UDP t ng 4 đ a ch đỞ ĐẦU ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quýc đánh là address ports, thông qua address ports để em có thể hoàn thành đồ án này.phân bi t đệ thông tin và Truyền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quý ức quý báuc ng d ng trao đ i.ụng lọc gói tin tĩnh ổng quan về tường lửa - Firewall
- T ng m ng (Network Layer) : ần NEWMAT” ạng Công ty Cổ phần NEWMAT” Cung c p các ch c năng và qui trìnhất cả các Thầy cô ức quý báucho vi c truy n các chu i d li u có đ dài đa d ng, t m t ngu n t i m tệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ỗi máy PC và máy chủ phục vụ ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ừ bất kỳ đồ án nào khác Toàn bộ ột số tài liệu nêu trong phần “Tài liệu ồ án này ới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệuđích, thông qua m t ho c nhi u m ng, trong khi v n duy trì ch t lột số tài liệu nêu trong phần “Tài liệu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ền thông – Đại học Thái ẫn và tạo điều kiện để em có thể hoàn thành đồ án này ất cả các Thầy cô ược sự quan tâm, giúp đỡ và đóng góp quýng d chịnh và đáp ứng
v (quality of service) mà t ng giao v n yêu c u T ng m ng th c hi n ch cụng lọc gói tin tĩnh ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ức quý báunăng đ nh tuy n, Các thi t b đ nh tuy n (router) ho t đ ng t i t ng này - g iịnh và đáp ứng ến thức quý báu ến thức quý báu ịnh và đáp ứng ịnh và đáp ứng ến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ửi lời cảm ơn chân thành tới tất cả các Thầy cô
d li u ra kh p m ng m r ng, làm cho liên m ng tr nên kh thi (còn có thi tững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ắng để hoàn thiện đồ án, xong không thể tránh ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu ởi tạo kết nối ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu
b chuy n m ch (switch) t ng 3, còn g i là chuy n m ch IP) Đây là m t hịnh và đáp ứng ể em có thể hoàn thành đồ án này ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ệ thông tin và Truyền thông – Đại học Thái
Trang 19th ng đ nh v đ a ch lôgic (logical addressing scheme) – các giá tr đốt thời gian học tập tại trường ịnh và đáp ứng ịnh và đáp ứng ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ịnh và đáp ứng ược sự quan tâm, giúp đỡ và đóng góp quýc ch nọc Công nghệ thông tin và Truyền thông – Đại học Thái
b i kỹ s m ng Ví d đi n hình c a giao th c t ng 3 là giao th c IP.ởi tạo kết nối ư ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ủa thầy cô và các bạn ức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ức quý báu
- T ng liên k t d li u (Data Link Layer) : ần NEWMAT” ết bị Cisco ữ liệu (Data Link Layer) : ệ tường lửa Static Packet Filtering trên các thiết bị Cisco Cung c p các phất cả các Thầy cô ươn chân thành tới tất cả các Thầy công ti nệ thông tin và Truyền thông – Đại học Thái
có tính ch c năng và quy trình đ truy n d li u gi a các th c th m ng, phátức quý báu ể em có thể hoàn thành đồ án này ền thông – Đại học Thái ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báu ể em có thể hoàn thành đồ án này
hi n và có th s a ch a các l i trong t ng v t lý n u có T ng liên k t d li uệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô ững kiến thức quý báu ỗi máy PC và máy chủ phục vụ ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Tháichính là n i các c u n i (bridge) và các thi t b chuy n m ch (switches) ho tơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường ến thức quý báu ịnh và đáp ứng ể em có thể hoàn thành đồ án này
đ ng K t n i ch đột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ốt thời gian học tập tại trường ỉ bảo cho chúng em những kiến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quýc cung c p gi a các nút m ng đất cả các Thầy cô ững kiến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quýc n i v i nhau trongốt thời gian học tập tại trường ới tất cả các Thầy cô
n i b m ng ột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu
- T ng v t lí (Physical Layer) : ần NEWMAT” ận (Transport Layer) : Đ nh nghĩa t t c các đ c t v đi n vàịnh và đáp ứng ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo ảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái
v t lý cho các thi t b Trong đó bao g m b trí c a các chân c m (pin), cácận tình giảng ến thức quý báu ịnh và đáp ứng ồ án này ốt thời gian học tập tại trường ủa thầy cô và các bạn ắng để hoàn thiện đồ án, xong không thể tránh
hi u đi n th , và các đ c t v cáp n i (cable) Các thi t b t ng v t lí bao g mệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ốt thời gian học tập tại trường ến thức quý báu ịnh và đáp ứng ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ồ án này.Hub, b l p (repeater), thi t b ti p h p m ng (network adapter) và thi t bột số tài liệu nêu trong phần “Tài liệu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ến thức quý báu ịnh và đáp ứng ến thức quý báu ợc sự quan tâm, giúp đỡ và đóng góp quý ến thức quý báu ịnh và đáp ứng
ti p h p kênh máy ch (Host Bus Adapter)- (HBA dùng trong m ng l u trến thức quý báu ợc sự quan tâm, giúp đỡ và đóng góp quý ủa thầy cô và các bạn ư ững kiến thức quý báu(Storage Area Network)
1.2.3 T ường lửa Static Packet Filtering trên các thiết bị Cisco ng l a và mô hình OSI ửa Static Packet Filtering trên các thiết bị Cisco
M t h th ng tột số tài liệu nêu trong phần “Tài liệu ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l a có th ho t đ ng t i 5/7 t ng c a mô hìnhửi lời cảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn.OSI.Tuy nhiên h u h t các h th ng tầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l a ho t đ ng ch 4 t ng : Liênửi lời cảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ỉ bảo cho chúng em những kiến thức quý báu ởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
k t d li u (Data Link), M ng (Network), Giao v n (Transport) và có th t ngến thức quý báu ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ận tình giảng ể em có thể hoàn thành đồ án này ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
ng d ng (Application) nh ng c b n d a trên s đ n gi n hay ph c t p c aỨng dụng ụng lọc gói tin tĩnh ư ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ức quý báu ủa thầy cô và các bạn
m t s n ph m tột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô ẩu (Password) đối với từng người sử dụng, hạn chế ư ng l a ho c gi i pháp b o m t đ a ra ho c s lửi lời cảm ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo ảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ư ặc biệt, em xin gửi lời cảm ơn Thầy giáo ốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quýng các
t ng đầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ược sự quan tâm, giúp đỡ và đóng góp quýc b o v Ví d m t danh sách ki m soát truy c p tiêu chu n IP (ACL)ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu ể em có thể hoàn thành đồ án này ận tình giảng ẩu (Password) đối với từng người sử dụng, hạn chếtrên m t b đ nh tuy n c a Cisco có ch c năng t i t ng 3 c a mô hình OSI vàột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu ủa thầy cô và các bạn ức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn
IP ACL m r ng t i t ng 3 và 4.ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
Trang 20Hình 1.5 T ường lửa - Firewall ng l a và mô hình OSI ửa - Firewall
Khi m t tột số tài liệu nêu trong phần “Tài liệu ư ng l a ho c gi i pháp b o m t s d ng trên càng nhi uửi lời cảm ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo ảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ền thông – Đại học Thái
t ng c a mô hình OSI thì kh năng b o m t càng hi u qu và tri t đ h n, nóầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn ảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ơn chân thành tới tất cả các Thầy cô
có th h n ch quy n truy c p đ n và đi t các thi t b Ví d : M t tể em có thể hoàn thành đồ án này ến thức quý báu ền thông – Đại học Thái ận tình giảng ến thức quý báu ừ bất kỳ đồ án nào khác Toàn bộ ến thức quý báu ịnh và đáp ứng ụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô
ch ho t đ ng t ng 3 ho c 4 ch có th l c thông tin trên giao th c IP, đ a chỉ bảo cho chúng em những kiến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo ỉ bảo cho chúng em những kiến thức quý báu ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái ức quý báu ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu
IP, s c ng TCP ho c UDP, nó không th l c thông tin ng d ng nh : xác th cốt thời gian học tập tại trường ồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái ức quý báu ụng lọc gói tin tĩnh ư
ngư i dùng ho c mã l nh ngặc biệt, em xin gửi lời cảm ơn Thầy giáo ệ thông tin và Truyền thông – Đại học Thái ư i dùng nh p…ận tình giảng
1.3 Gi i thi u công ngh t ới thiệu chung về mạng máy tính ệu chung về mạng máy tính ệu chung về mạng máy tính ường lửa - Firewall ng l a Static Packet Filtering ửa - Firewall
Ở ĐẦU ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy cô ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quý ụng lọc gói tin tĩnhtrong các h th ng b o m t m ng nh ISA, ASA,… đây xin gi i thi u côngệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ư ởi tạo kết nối ới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Tháingh Static packet filtering.ệ thông tin và Truyền thông – Đại học Thái
Trưới tất cả các Thầy côc h t xem xét thi t b đ nh tuy n Cisco Router, thi t b này ch y hến thức quý báu ến thức quý báu ịnh và đáp ứng ịnh và đáp ứng ến thức quý báu ến thức quý báu ịnh và đáp ứng ệ thông tin và Truyền thông – Đại học Thái
đi u hành Cisco IOS (Internetworking Operating System) Router làm vi c ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối
t ng Network trong mô hình tham chi u OSI Ch c năng c a Router là th cầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ức quý báu ủa thầy cô và các bạn
hi n đ nh tuy n đệ thông tin và Truyền thông – Đại học Thái ịnh và đáp ứng ến thức quý báu ư ng đi cho các gói tin (th c hi n truy n các gói tin gi a cácệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ững kiến thức quý báu
đo n m ng khác nhau) Vi c đ nh tuy n c a Router đệ thông tin và Truyền thông – Đại học Thái ịnh và đáp ứng ến thức quý báu ủa thầy cô và các bạn ược sự quan tâm, giúp đỡ và đóng góp quýc th c hi n d a vàoệ thông tin và Truyền thông – Đại học Tháicác b ng đ nh tuy n mà Router xây d ng d a vào các giao th c đ nh tuy n đảm ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng ến thức quý báu ức quý báu ịnh và đáp ứng ến thức quý báu ể em có thể hoàn thành đồ án này
th c hi n tìm ra tuy n đệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ư ng t t nh t giúp các gói tin tìm đ n đích (routerốt thời gian học tập tại trường ất cả các Thầy cô ến thức quý báu
Trang 21nh n gói tin m t c ng và Forward đ n m t c ng khác) và có các thông báoận tình giảng ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu ổng quan về tường lửa - Firewall ến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ổng quan về tường lửa - Firewall
d a vào các b n tin ICMP n u nh gói tin không th đ n đích.ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ư ể em có thể hoàn thành đồ án này ến thức quý báu
Các gói tin (IP packet) mà Router th c hi n Forward trong quá trìnhệ thông tin và Truyền thông – Đại học Thái
đ nh tuy n bao g m đ a ch IP ngu n, đ a ch IP đích Các gói tin này có th bịnh và đáp ứng ến thức quý báu ồ án này ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ồ án này ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ể em có thể hoàn thành đồ án này ịnh và đáp ứng
l c d a theo các đi u ki n liên quan t i đ a ch IP ngu n và đích đ t trên cácọc Công nghệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ới tất cả các Thầy cô ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo thi t b Firewall d ng Packet-Filtering mà chúng ta đang mu n nói đ n đây.ến thức quý báu ịnh và đáp ứng ốt thời gian học tập tại trường ến thức quý báu ởi tạo kết nốiThêm n a các giao th c t i t ng Transport (TCP hay UDP) sẽ đ a thêm cácững kiến thức quý báu ức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ưthông tin nh Source port, Destination port vào Header c a các Segment hayư ủa thầy cô và các bạn.Datagram Các thông tin v port này ngoài vi c ch ra vi c x lý t i các hostền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ỉ bảo cho chúng em những kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô
cu i sẽ nh n các d li u đóng gói trong các IP packet, nó cũng đốt thời gian học tập tại trường ận tình giảng ững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quýc các thi t bến thức quý báu ịnh và đáp ứngFirewall d ng Packet Filtering s d ng đ đ a vào các đi u ki n l c (cho phépửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ư ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ọc Công nghệ thông tin và Truyền thông – Đại học Tháihay không cho phép)
Static Packet Filtering ra đ i vào cu i nh ng năm 80 đ u nh ng năm 90ốt thời gian học tập tại trường ững kiến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ững kiến thức quý báu
c a th k trủa thầy cô và các bạn ến thức quý báu ỷ trước Ngày nay hầu hết các thiết bị Router được cung cấp khả ưới tất cả các Thầy côc Ngày nay h u h t các thi t b Router đầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ến thức quý báu ịnh và đáp ứng ược sự quan tâm, giúp đỡ và đóng góp quýc cung c p khất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cônăng đ ki m tra các gói tin IP (IP Packet) đ ti n hành l c (cho phép hayể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ến thức quý báu ọc Công nghệ thông tin và Truyền thông – Đại học Tháikhông cho phép) các gói tin này đi qua d a vào m t t p các IP Packet Filterột số tài liệu nêu trong phần “Tài liệu ận tình giảng Rule Các Router này đ a ra các kỹ thu t đ đi u khi n các lo i l u lư ận tình giảng ể em có thể hoàn thành đồ án này ền thông – Đại học Thái ể em có thể hoàn thành đồ án này ư ược sự quan tâm, giúp đỡ và đóng góp quýng(Traffic) vào ra trên m ng, các d ch v m ng Static Packet Filtering d a vàoịnh và đáp ứng ụng lọc gói tin tĩnhcác thông tin tìm được sự quan tâm, giúp đỡ và đóng góp quýc trong các Packet header nh :ư
- S lốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quýng các giao th cức quý báu
- Các đ a ch IP ngu n và đích ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ồ án này
- S lốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quýng c ng ngu n và đíchổng quan về tường lửa - Firewall ồ án này
- Các c k t n i TCP ến thức quý báu ốt thời gian học tập tại trường
- M t vài tùy ch n khác.ột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái
Các Router không ki m tra các TCP/UDP port number khi đ nh tuy n màể em có thể hoàn thành đồ án này ịnh và đáp ứng ến thức quý báu
ch ki m tra đ Filtering Ví d : Các Telnet Server thỉ bảo cho chúng em những kiến thức quý báu ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ụng lọc gói tin tĩnh ư ng xuyên l ng nghe ắng để hoàn thiện đồ án, xong không thể tránh ởi tạo kết nốiTCP port 23 còn các Telnet Client port l i không c đ nh (Source port c a phiênốt thời gian học tập tại trường ịnh và đáp ứng ủa thầy cô và các bạn
Trang 22telnet t telnet client đ n telnet server là không c đ nh, thừ bất kỳ đồ án nào khác Toàn bộ ến thức quý báu ốt thời gian học tập tại trường ịnh và đáp ứng ư ng được sự quan tâm, giúp đỡ và đóng góp quýc được sự quan tâm, giúp đỡ và đóng góp quýcgán m t port l n h n 1023).ột số tài liệu nêu trong phần “Tài liệu ới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô
Ngoài ra các router có th th c hi n Filtering thông qua TCP Connectionể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học TháiFlag nh ng trên th c t SYN và ACK flag đư ến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quýc dùng ph bi n h n đ th c hi nổng quan về tường lửa - Firewall ến thức quý báu ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học TháiFiltering (SYN Flag và ACK Flag có th xác đ nh để em có thể hoàn thành đồ án này ịnh và đáp ứng ược sự quan tâm, giúp đỡ và đóng góp quýc Connection được sự quan tâm, giúp đỡ và đóng góp quýc thi tến thức quý báu
l p là inbound hay outbound) T t c các TCP Segment tr segment đ u tiênận tình giảng ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ừ bất kỳ đồ án nào khác Toàn bộ ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
đ u ch a m t ACK Flag (nó chính là TCP connection message request).ền thông – Đại học Thái ức quý báu ột số tài liệu nêu trong phần “Tài liệu
Không ph i các thông tin trong Header đ u đảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quýc s d ng trong cácửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnhFilter c a Router mà router ph i xem xét trên toàn gói tin IP Xem xét tìnhủa thầy cô và các bạn ảm ơn chân thành tới tất cả các Thầy cô
hu ng sau: Đ cho phép các SMTP inbound và outbound, đ u tiên SMTP clientốt thời gian học tập tại trường ể em có thể hoàn thành đồ án này ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy côsẽ phát k t n i đ n SMTP server v i c ng ngu n là m t c ng b t kỳ mà nó gánến thức quý báu ốt thời gian học tập tại trường ến thức quý báu ới tất cả các Thầy cô ổng quan về tường lửa - Firewall ồ án này ột số tài liệu nêu trong phần “Tài liệu ổng quan về tường lửa - Firewall ất cả các Thầy côvào còn c ng đích là 25 Khi SMTP server nh n đổng quan về tường lửa - Firewall ận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quýc yêu c u này nó sẽ tr l iầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy côcác IP packet v i c ng ngu n là 25 và c ng đích là c ng ngu n c a SMTP clientới tất cả các Thầy cô ổng quan về tường lửa - Firewall ồ án này ổng quan về tường lửa - Firewall ổng quan về tường lửa - Firewall ồ án này ủa thầy cô và các bạn.khi k t n i đ n (c ng này sẽ l n h n 1023) Nh v y đ cho phép k t n i nàyến thức quý báu ốt thời gian học tập tại trường ến thức quý báu ổng quan về tường lửa - Firewall ới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ư ận tình giảng ể em có thể hoàn thành đồ án này ến thức quý báu ốt thời gian học tập tại trường.chúng ta ph i cho phép các gói tin IP có c ng ngu n và c ng đích l n h n 1023.ảm ơn chân thành tới tất cả các Thầy cô ổng quan về tường lửa - Firewall ồ án này ổng quan về tường lửa - Firewall ới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô
V y n u router ti n hành l c d a trên c ng ngu n thì nó có th ti n hànhận tình giảng ến thức quý báu ến thức quý báu ọc Công nghệ thông tin và Truyền thông – Đại học Thái ổng quan về tường lửa - Firewall ồ án này ể em có thể hoàn thành đồ án này ến thức quý báu
ch n các l u lặc biệt, em xin gửi lời cảm ơn Thầy giáo ư ược sự quan tâm, giúp đỡ và đóng góp quýng SMTP đ n v i c ng đích l n h n 1023 và c ng ngu n khácến thức quý báu ới tất cả các Thầy cô ổng quan về tường lửa - Firewall ới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô ổng quan về tường lửa - Firewall ồ án này
25 Tuy nhiên router không th d a vào c ng ngu n trong tình hu ng nàyể em có thể hoàn thành đồ án này ổng quan về tường lửa - Firewall ồ án này ốt thời gian học tập tại trường
được sự quan tâm, giúp đỡ và đóng góp quýc và nó ph i cho phép các l u lảm ơn chân thành tới tất cả các Thầy cô ư ược sự quan tâm, giúp đỡ và đóng góp quýng SMTP đ n v i c ng đích l n h n 1023ến thức quý báu ới tất cả các Thầy cô ổng quan về tường lửa - Firewall ới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô
và c ng ngu n là 25 (do k t n i là hai chi u client – server - client) Do đó cácổng quan về tường lửa - Firewall ồ án này ến thức quý báu ốt thời gian học tập tại trường ền thông – Đại học Tháihacker có th khai thác t chính sách này đ s d ng các c ng l n h n 1023ể em có thể hoàn thành đồ án này ừ bất kỳ đồ án nào khác Toàn bộ ể em có thể hoàn thành đồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ổng quan về tường lửa - Firewall ới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô
t i SMTP Server
Các quy t c l c gói tin có th d a vào thông tin v giao di n m ng n iắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ơn chân thành tới tất cả các Thầy côgói tin xu t phát và giao di n m ng n i gói tin đi đ n (trong trất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ến thức quý báu ư ng h p routerợc sự quan tâm, giúp đỡ và đóng góp quý
có nhi u h n 2 giao di n) Tuy nhiên l i không ph i Router nào cũng ti n hànhền thông – Đại học Thái ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu
l c d a trên c giao di n đ n và đi đọc Công nghệ thông tin và Truyền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quýc (nhi u router ch l c trên các giaoền thông – Đại học Thái ỉ bảo cho chúng em những kiến thức quý báu ọc Công nghệ thông tin và Truyền thông – Đại học Thái
di n đi) và trong tình hu ng ch l c trên giao di n đi này nó l i đệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ỉ bảo cho chúng em những kiến thức quý báu ọc Công nghệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ược sự quan tâm, giúp đỡ và đóng góp quýc th c hi nệ thông tin và Truyền thông – Đại học Thái
Trang 23sau khi router xây d ng xong b ng đ nh tuy n và xác đ nh giao di n nào mà nóảm ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng ến thức quý báu ịnh và đáp ứng ệ thông tin và Truyền thông – Đại học Tháisẽ chuy n ti p gói tin qua đ th c hi n đ nh tuy n.ể em có thể hoàn thành đồ án này ến thức quý báu ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ịnh và đáp ứng ến thức quý báu
Packet filtering là mô hình l c không tr ng thái, t c là m i IP packet sẽọc Công nghệ thông tin và Truyền thông – Đại học Thái ức quý báu ỗi máy PC và máy chủ phục vụ
được sự quan tâm, giúp đỡ và đóng góp quýc ki m tra đ c l p không có liên quan gì t i vi c đã ti n hành v i nó trể em có thể hoàn thành đồ án này ột số tài liệu nêu trong phần “Tài liệu ận tình giảng ới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ới tất cả các Thầy cô ưới tất cả các Thầy côc
đó cũng nh nh ng gì x y ra ti p theo Vi c cho phép hay không cho phép cácư ững kiến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ệ thông tin và Truyền thông – Đại học Tháipacket đi qua được sự quan tâm, giúp đỡ và đóng góp quýc th c hi n thông qua vi c ki m tra t ng packet m t và soệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ừ bất kỳ đồ án nào khác Toàn bộ ột số tài liệu nêu trong phần “Tài liệusánh nó v i các quy t c đã xác l p và làm t n th i gian đ ki m tra cũng nhới tất cả các Thầy cô ắng để hoàn thiện đồ án, xong không thể tránh ận tình giảng ốt thời gian học tập tại trường ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này ư
hi u năng làm vi c c a router ệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Thái ủa thầy cô và các bạn
Thông thư ng các Packet filtering được sự quan tâm, giúp đỡ và đóng góp quýc đ t t i các giao di n đ k t n iặc biệt, em xin gửi lời cảm ơn Thầy giáo ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ến thức quý báu ốt thời gian học tập tại trường.các m ng v i nhau (tránh trới tất cả các Thầy cô ư ng h p ph i b sung nhi u b l c và ki m soátợc sự quan tâm, giúp đỡ và đóng góp quý ảm ơn chân thành tới tất cả các Thầy cô ổng quan về tường lửa - Firewall ền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này
ch t chẽ các tín hi u ra vào).Có th c u hình b l c gói tin trên các Firewallặc biệt, em xin gửi lời cảm ơn Thầy giáo ệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái
nh Microsoft ISA Server, Access Controll List trên thi t b đ nh tuy n Ciscoư ến thức quý báu ịnh và đáp ứng ịnh và đáp ứng ến thức quý báuRouter, Cisco PIX firewall, Check point,
1.4.1 T ường lửa Static Packet Filtering trên các thiết bị Cisco ng l a l c gói tin tĩnh trong mô hình OSI ửa Static Packet Filtering trên các thiết bị Cisco ọc gói tin tĩnh trong mô hình OSI
Tư ng l a ửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin thư ng là m tột số tài liệu nêu trong phần “Tài liệu ph nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô c a m t gi i phápủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy cô tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô
c a routerủa thầy cô và các bạn , làm nhi m v ệ thông tin và Truyền thông – Đại học Thái ụng lọc gói tin tĩnh l c ọc Công nghệ thông tin và Truyền thông – Đại học Thái l u lư ược sự quan tâm, giúp đỡ và đóng góp quý ởi tạo kết nối các l p m ng c ang ới tất cả các Thầy cô ủa thầy cô và các bạn mô hình OSI (l pới tất cả các Thầy cô
IP c aủa thầy cô và các bạn TCP / IP) Hình 1.6 cho th y ất cả các Thầy cô tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin tĩnh ánh x các l pới tất cả các Thầy cô c aủa thầy cô và các bạn
mô hình OSI
Trang 24Hình 1.6 T ường lửa - Firewall ng l a l c gói tin tĩnh ánh x các l p c a mô hình OSI ửa - Firewall ọc gói tin tĩnh - ạc sỹ Trần Duy Minh ới thiệu chung về mạng máy tính ủa mô hình OSI
Tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l c ọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin tĩnh ho t đ ng nh m tột số tài liệu nêu trong phần “Tài liệu ư ột số tài liệu nêu trong phần “Tài liệu thi t bến thức quý báu ịnh và đáp ứng l p 3ới tất cả các Thầy cô , s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh cácquy t c l cắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Thái và ACL đ xác đ nhể em có thể hoàn thành đồ án này ịnh và đáp ứng cho phép ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo t ch iừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường l uư lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng d atrên đ a ch IPịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ngu n và đíchồ án này , cũng nh ư s lốt thời gian học tập tại trường ược sự quan tâm, giúp đỡ và đóng góp quý c ng ngu nng ổng quan về tường lửa - Firewall ồ án này , đích và lo i góitin Quy t cắng để hoàn thiện đồ án, xong không thể tránh l c ọc Công nghệ thông tin và Truyền thông – Đại học Thái cũng có thể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý s d ng đ giúpc ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này nh ng b c tững kiến thức quý báu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô quy tến thức quý báu
đ nh có nênịnh và đáp ứng t ch iừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường b tất cả các Thầy cô kỳ gói d li u nào tững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ừ bất kỳ đồ án nào khác Toàn bộ bên ngoài kh ng đ nh làẳng hạn: chuyển đổi tệp văn bản từ mã EBCDIC ịnh và đáp ứng đ n tến thức quý báu ừ bất kỳ đồ án nào khác Toàn bộ
m t đ a chột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu bên trong m ng
M i d ch vỗi máy PC và máy chủ phục vụ ịnh và đáp ứng ụng lọc gói tin tĩnh d a trên các c ngổng quan về tường lửa - Firewall c thụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này nên tư ng l a l cửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin tĩnh cũng
có thể em có thể hoàn thành đồ án này ki mể em có thể hoàn thành đồ án này soát lu ng l u lồ án này ư ược sự quan tâm, giúp đỡ và đóng góp quý d a trên các c ngng ổng quan về tường lửa - Firewall Vì v yận tình giảng , b ng cách h n chằng ến thức quý báucác c ng nh t đ nhổng quan về tường lửa - Firewall ất cả các Thầy cô ịnh và đáp ứng có thể em có thể hoàn thành đồ án này h n chến thức quý báu các d ch vịnh và đáp ứng ụng lọc gói tin tĩnh d a trên nh ngững kiến thức quý báu c ng đóổng quan về tường lửa - Firewall Ví d ,ụng lọc gói tin tĩnh
n uến thức quý báu mu nốt thời gian học tập tại trường ngăn ch nặc biệt, em xin gửi lời cảm ơn Thầy giáo l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p webận tình giảng t m t máy chừ bất kỳ đồ án nào khác Toàn bộ ột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn nh tất cả các Thầy cô đ nhịnh và đáp ứng cóthể em có thể hoàn thành đồ án này ch n c ngặc biệt, em xin gửi lời cảm ơn Thầy giáo ổng quan về tường lửa - Firewall 80 đ ể em có thể hoàn thành đồ án này ngăn ch nặc biệt, em xin gửi lời cảm ơn Thầy giáo các máy chủa thầy cô và các bạn truy c pận tình giảng đ n các trang webến thức quý báu
Tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin tươn chân thành tới tất cả các Thầy cô t nh các b đ nh tuy nng ư ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu l c gói tinọc Công nghệ thông tin và Truyền thông – Đại học Thái , nh ngưcung c pất cả các Thầy cô thêm các l i ích khácợc sự quan tâm, giúp đỡ và đóng góp quý ví dụng lọc gói tin tĩnh nh b l c ư ột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin có kh năng m r ng,ảm ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu
ng d ng
ức quý báu ụng lọc gói tin tĩnh đ c l pột số tài liệu nêu trong phần “Tài liệu ận tình giảng đ t tiêu chu nẩu (Password) đối với từng người sử dụng, hạn chế hi uệ thông tin và Truyền thông – Đại học Thái su tất cả các Thầy cô cao.Nhược sự quan tâm, giúp đỡ và đóng góp quýc đi m là ể em có thể hoàn thành đồ án này chúng khôngcung c pất cả các Thầy cô đ y đ cácầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn gi i pháp b o m tảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng c nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô thi tến thức quý báu trong các m ng ngày nay
1.4.2 L c gói tin tĩnh s d ng ACLs ọc gói tin tĩnh trong mô hình OSI ửa Static Packet Filtering trên các thiết bị Cisco
Access Control List (ACL) là bột số tài liệu nêu trong phần “Tài liệu l cọc Công nghệ thông tin và Truyền thông – Đại học Thái cho phép ki mể em có thể hoàn thành đồ án này soát b n c p nh tảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ận tình giảng
đ nh tuy nịnh và đáp ứng ến thức quý báu ho c các góiặc biệt, em xin gửi lời cảm ơn Thầy giáo tin được sự quan tâm, giúp đỡ và đóng góp quýc cho phép ho c b t ch iặc biệt, em xin gửi lời cảm ơn Thầy giáo ịnh và đáp ứng ừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường đi vào ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo đi ra
kh i m ng Đ cặc biệt, em xin gửi lời cảm ơn Thầy giáo bi tệ thông tin và Truyền thông – Đại học Thái các qu n tr m ngảm ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng s d ng chúngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh đ l cể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái l uư lược sự quan tâm, giúp đỡ và đóng góp quý truyng
c pận tình giảng và cung c pất cả các Thầy cô b o m t thêmảm ơn chân thành tới tất cả các Thầy cô ận tình giảng cho các m ng, đi uền thông – Đại học Thái này có thể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quýc áp d ngụng lọc gói tin tĩnhtrên thi t b đ nh tuy nến thức quý báu ịnh và đáp ứng ịnh và đáp ứng ến thức quý báu (Cisco) ACL cung c p m tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu cách m nh mẽ để em có thể hoàn thành đồ án này ki mể em có thể hoàn thành đồ án này soát
l uư lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng vào và ra kh i m ng, ki m soát nàyể em có thể hoàn thành đồ án này có th đ n gi nể em có thể hoàn thành đồ án này ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô nhưcho phép ho c t ch i cácặc biệt, em xin gửi lời cảm ơn Thầy giáo ừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường máy ch m ngủa thầy cô và các bạn ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo đ aịnh và đáp ứng chỉ bảo cho chúng em những kiến thức quý báu Có thể em có thể hoàn thành đồ án này c u hìnhất cả các Thầy cô ACLcho t t c các giao th cất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ức quý báu đ nh tuy n m ngịnh và đáp ứng ến thức quý báu Ngoài ra ACL cũng có thể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý ất cả các Thầy côc c uhình đ ki m soátể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này l uư lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng m ng d a trên các c ngổng quan về tường lửa - Firewall TCP đang được sự quan tâm, giúp đỡ và đóng góp quýcsửi lời cảm ơn chân thành tới tất cả các Thầy cô d ngụng lọc gói tin tĩnh
Trang 25M t router ột số tài liệu nêu trong phần “Tài liệu ho t đ ngột số tài liệu nêu trong phần “Tài liệu nh m t b l cư ột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin khi nó chuy n ti pể em có thể hoàn thành đồ án này ến thức quý báu ho c tặc biệt, em xin gửi lời cảm ơn Thầy giáo ừ bất kỳ đồ án nào khác Toàn bộ
ch iốt thời gian học tập tại trường các gói tin theo các quy t c l cắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Thái Nh m t thi t bư ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ịnh và đáp ứng l p 3ới tất cả các Thầy cô , m tột số tài liệu nêu trong phần “Tài liệu b đ nh tuy nột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu
l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin s d ng quy t cửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ắng để hoàn thiện đồ án, xong không thể tránh đ xác đ nhể em có thể hoàn thành đồ án này ịnh và đáp ứng có cho phép ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo t ch iừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường l uư lược sự quan tâm, giúp đỡ và đóng góp quýngtruy c pận tình giảng d a trên đ a chịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu IP ngu nồ án này và đích, c ng ngu n, ổng quan về tường lửa - Firewall ồ án này c ng đíchổng quan về tường lửa - Firewall và giao th cức quý báu
c a gói tinủa thầy cô và các bạn Nh ng quy đ nh nàyững kiến thức quý báu ịnh và đáp ứng được sự quan tâm, giúp đỡ và đóng góp quýc xác đ nhịnh và đáp ứng b ngằng cách sửi lời cảm ơn chân thành tới tất cả các Thầy cô d ngụng lọc gói tin tĩnh danh sách
ki m soátể em có thể hoàn thành đồ án này truy c pận tình giảng ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo ACL
Khi m t gói tinột số tài liệu nêu trong phần “Tài liệu đ nến thức quý báu router, router trích xu tất cả các Thầy cô các thông tin nh t đ nhất cả các Thầy cô ịnh và đáp ứng từ bất kỳ đồ án nào khác Toàn bộtiêu đền thông – Đại học Thái các gói tin và ra quy tến thức quý báu đ nhịnh và đáp ứng theo các quy t c l cắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Thái để em có thể hoàn thành đồ án này xem các gói tin cóthể em có thể hoàn thành đồ án này truy nền thông – Đại học Thái qua ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo b ịnh và đáp ứng t ch iừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường Quá trình l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin ho t đ ngột số tài liệu nêu trong phần “Tài liệu t i t ngầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô m ng
c aủa thầy cô và các bạn mô hình OSI ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo l pới tất cả các Thầy cô Internet c aủa thầy cô và các bạn TCP / IP
1.5 H th ng l c gói tin tĩnh trên b đ nh tuy n Cisco ệu chung về mạng máy tính ống lọc gói tin tĩnh trên bộ định tuyến Cisco ọc gói tin tĩnh - ộng – WAN ị mạng ết bị mạng
L c gói tin tĩnh có th đọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ược sự quan tâm, giúp đỡ và đóng góp quýc th c hi n b i m t vài thi t b có s d ngệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ịnh và đáp ứng ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnhACLs Ví d , Cisco IOS thụng lọc gói tin tĩnh ư ng xuyên s d ng ACLs không ch là tửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ỉ bảo cho chúng em những kiến thức quý báu ư ng l a l cửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Tháigói tin tĩnh mà còn ch đ nh l a ch n lo i l u lỉ bảo cho chúng em những kiến thức quý báu ịnh và đáp ứng ọc Công nghệ thông tin và Truyền thông – Đại học Thái ư ược sự quan tâm, giúp đỡ và đóng góp quýng sẽ được sự quan tâm, giúp đỡ và đóng góp quýc phân tích, chuy nể em có thể hoàn thành đồ án này
ti p ho c nh hến thức quý báu ặc biệt, em xin gửi lời cảm ơn Thầy giáo ảm ơn chân thành tới tất cả các Thầy cô ưởi tạo kết nốing theo m t cách nào đó.ột số tài liệu nêu trong phần “Tài liệu
Trang 26Hình 1.8 T ường lửa - Firewall ng l a l c gói tin tĩnh (Static Packet Filtering) trên Router ửa - Firewall ọc gói tin tĩnh -
Cisco
Trong h u h t các trầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ư ng h p chúng ta thợc sự quan tâm, giúp đỡ và đóng góp quý ư ng thi t l pến thức quý báu ận tình giảng b o vảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái các giao
di nệ thông tin và Truyền thông – Đại học Thái Ethernet k t n i v iến thức quý báu ốt thời gian học tập tại trường ới tất cả các Thầy cô m ng n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu (bên trong), trong khi các giao di n n iệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường
ti pến thức quý báu k t n i v iến thức quý báu ốt thời gian học tập tại trường ới tất cả các Thầy cô Internet (bên ngoài) là không được sự quan tâm, giúp đỡ và đóng góp quýc b o vảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái Trong hình 1.8, chophép t t c ngất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ư i dùng t bên trong truyừ bất kỳ đồ án nào khác Toàn bộ c pận tình giảng Internet, trong trư ng h p nàyợc sự quan tâm, giúp đỡ và đóng góp quý
t t c các k t n iất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ốt thời gian học tập tại trường g iửi lời cảm ơn chân thành tới tất cả các Thầy cô đi được sự quan tâm, giúp đỡ và đóng góp quýc ch p nh nất cả các Thầy cô ận tình giảng B đ nh tuy n ki m tra ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu ể em có thể hoàn thành đồ án này các gói tin
đ n tến thức quý báu ừ bất kỳ đồ án nào khác Toàn bộ Internet và cho phép truy c p vào các ận tình giảng h th ng tên mi nệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ền thông – Đại học Thái (DNS), d ch vịnh và đáp ứng ụng lọc gói tin tĩnhMail, FTP, m t khácặc biệt, em xin gửi lời cảm ơn Thầy giáo từ bất kỳ đồ án nào khác Toàn bộ ch iốt thời gian học tập tại trường truy c p vàoận tình giảng t t c các ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô d ch v khác.ịnh và đáp ứng ụng lọc gói tin tĩnh
Trang 27CH ƯƠN NG 2
M t h th ng tột số tài liệu nêu trong phần “Tài liệu ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ng l a có th bao g m nhi u thi t b và các thànhửi lời cảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ồ án này ền thông – Đại học Thái ến thức quý báu ịnh và đáp ứng
ph n khác nhau, m t trong các thành ph n quan tr ng đó là ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái B l c l u l ộng – WAN ọc gói tin tĩnh trong mô hình OSI ư ược điểm của tường lửa lọc gói tin ng (filtering of traffic) thư ng được sự quan tâm, giúp đỡ và đóng góp quý ọc Công nghệ thông tin và Truyền thông – Đại học Tháic g i là T ường lửa và mô hình OSI ng l a ửa và mô hình OSI
Có các lo i tư ng l a nh sau: tửi lời cảm ơn chân thành tới tất cả các Thầy cô ư ư ng l a l c gói tin, tửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ư ng l a tr ngửi lời cảm ơn chân thành tới tất cả các Thầy côthái, tư ng l a c ng ng d ng, tửi lời cảm ơn chân thành tới tất cả các Thầy cô ổng quan về tường lửa - Firewall ức quý báu ụng lọc gói tin tĩnh ư ng l a Address-translation, tửi lời cảm ơn chân thành tới tất cả các Thầy cô ư ng l a Host-ửi lời cảm ơn chân thành tới tất cả các Thầy côbased (server and personal), tư ng l a lai (Hybrid).ửi lời cảm ơn chân thành tới tất cả các Thầy cô
Hình th c đ n gi n nh t c a m t tức quý báu ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệu ư ng l a là l c gói tin, m t tửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô
l c gói tin thọc Công nghệ thông tin và Truyền thông – Đại học Thái ư ng là m t b đ nh tuy n có kh năng l c v m t s n i dungột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ột số tài liệu nêu trong phần “Tài liệu
c a các gói tin Nh ng thông tin mà m t tủa thầy cô và các bạn ững kiến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ư ng l a l c gói tin có th ki m traửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ể em có thể hoàn thành đồ án này.bao g m thông tin t ng 3 và đôi khi t ng 4 ồ án này ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
Ví d v i Cisco Router ACLs tiêu chu n có th l c thông tin t i t ng 3 vàụng lọc gói tin tĩnh ới tất cả các Thầy cô ẩu (Password) đối với từng người sử dụng, hạn chế ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy côCisco Router ACLs m r ng có th l c thông tin c hai t ng 3 và t ng 4.ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối ảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
B i vì ởi tạo kết nối TCP/IP là chu nẩu (Password) đối với từng người sử dụng, hạn chế giao ti p ến thức quý báu trên th c tến thức quý báu c aủa thầy cô và các bạn các giao th c trong cácức quý báu
m ng ngày nay, h u h t cácầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin h trỗi máy PC và máy chủ phục vụ ợc sự quan tâm, giúp đỡ và đóng góp quý giao th c nàyức quý báu , ngoài ra
tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin có thể em có thể hoàn thành đồ án này h trỗi máy PC và máy chủ phục vụ ợc sự quan tâm, giúp đỡ và đóng góp quý các giao th c khácức quý báu nh :ư IPX, AppleTalk,
Trang 282.1.1 Hành đ ng l c gói tin - Filtering Actions ộng – WAN ọc gói tin tĩnh trong mô hình OSI
Khi th c hi nệ thông tin và Truyền thông – Đại học Thái l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin, các quy t c l cắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin được sự quan tâm, giúp đỡ và đóng góp quýc xác đ nhịnh và đáp ứng trên tư ng
l aửi lời cảm ơn chân thành tới tất cả các Thầy cô , các quy t c nàyắng để hoàn thiện đồ án, xong không thể tránh được sự quan tâm, giúp đỡ và đóng góp quý ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh phù h p v ic s d ng ợc sự quan tâm, giúp đỡ và đóng góp quý ới tất cả các Thầy cô n i dungột số tài liệu nêu trong phần “Tài liệu gói tin đ xác đ nhể em có thể hoàn thành đồ án này ịnh và đáp ứng l uư
lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng được sự quan tâm, giúp đỡ và đóng góp quýc cho phép hay b t ch iịnh và đáp ứng ừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường Khi l u lư ược sự quan tâm, giúp đỡ và đóng góp quý b ng ịnh và đáp ứng t ch iừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường , haihành đ ngột số tài liệu nêu trong phần “Tài liệu có thể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quýc th c hi nệ thông tin và Truyền thông – Đại học Thái : Thông báo cho ngư i g iửi lời cảm ơn chân thành tới tất cả các Thầy cô l uư lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng
d li u c a hững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ủa thầy cô và các bạn ọc Công nghệ thông tin và Truyền thông – Đại học Thái đã b t ch i ho cịnh và đáp ứng ừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường ặc biệt, em xin gửi lời cảm ơn Thầy giáo lo i b các d li u mà không c nững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô b t kỳất cả các Thầy côthông báo nào.Vi c này có th quan tr ng khi tri n khai th c hi n m t gi iệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu ảm ơn chân thành tới tất cả các Thầy côpháp b o m t v i tảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ới tất cả các Thầy cô ư ng l a, v i tùy ch n ửi lời cảm ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái đ uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô tiên, ngư i dùng bi t ến thức quý báu r ng l uằng ư
lược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng đã được sự quan tâm, giúp đỡ và đóng góp quý ọc Công nghệ thông tin và Truyền thông – Đại học Thái b ic l c ởi tạo kết nối m t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô N u đâyến thức quý báu là m tột số tài liệu nêu trong phần “Tài liệu ngư sửi lời cảm ơn chân thành tới tất cả các Thầy côi
d ngụng lọc gói tin tĩnh n iột số tài liệu nêu trong phần “Tài liệu bột số tài liệu nêu trong phần “Tài liệu để em có thể hoàn thành đồ án này truy c p vào m tận tình giảng ột số tài liệu nêu trong phần “Tài liệu ngu nồ án này tài nguyên n iột số tài liệu nêu trong phần “Tài liệu bột số tài liệu nêu trong phần “Tài liệu, ngư i s d ng ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh có
th g iể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái các qu n tr viênảm ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng và th o lu n v cácảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ền thông – Đại học Thái v n đất cả các Thầy cô ền thông – Đại học Thái Các qu nảm ơn chân thành tới tất cả các Thầy cô trịnh và đáp ứng viên sau đó
có thể em có thể hoàn thành đồ án này thay đ iổng quan về tường lửa - Firewall các quy t c l cắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Thái đ cho phépể em có thể hoàn thành đồ án này ngư i dùng truy c pận tình giảng n u ngến thức quý báu ư idùng có đ cặc biệt, em xin gửi lời cảm ơn Thầy giáo quy nền thông – Đại học Thái thích h pợc sự quan tâm, giúp đỡ và đóng góp quý N uến thức quý báu các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin không g i l iửi lời cảm ơn chân thành tới tất cả các Thầy cô
m tột số tài liệu nêu trong phần “Tài liệu tin nh nắng để hoàn thiện đồ án, xong không thể tránh , ngư i s d ng ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh sẽ không bi t t i sao k t n iến thức quý báu ến thức quý báu ốt thời gian học tập tại trường không được sự quan tâm, giúp đỡ và đóng góp quý thi tc ến thức quý báu
l pận tình giảng và sẽ ph iảm ơn chân thành tới tất cả các Thầy cô dành nhi u th i gianền thông – Đại học Thái x lý s cửi lời cảm ơn chân thành tới tất cả các Thầy cô ốt thời gian học tập tại trường
Tuy nhiên, n uến thức quý báu m t hackerột số tài liệu nêu trong phần “Tài liệu trên Internet đang c g ngốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh truy c p tàiận tình giảng nguyên n iột số tài liệu nêu trong phần “Tài liệu bột số tài liệu nêu trong phần “Tài liệu trong m ng và hacker sẽ g i tr l i m tửi lời cảm ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu thông đi p r ngệ thông tin và Truyền thông – Đại học Thái ằng thôngtin đang được sự quan tâm, giúp đỡ và đóng góp quý l cc ọc Công nghệ thông tin và Truyền thông – Đại học Thái , đi u này mang l i choền thông – Đại học Thái tin t cặc biệt, em xin gửi lời cảm ơn Thầy giáo thông tin và cách b o v ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái m ng
n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu đó Trong trư ng h p này có th sẽ ph i c n t i tợc sự quan tâm, giúp đỡ và đóng góp quý ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô ư ng l a ch n gói tinửi lời cảm ơn chân thành tới tất cả các Thầy cô ặc biệt, em xin gửi lời cảm ơn Thầy giáo
l ng lẽ ngăn ch n các l u lặc biệt, em xin gửi lời cảm ơn Thầy giáo ặc biệt, em xin gửi lời cảm ơn Thầy giáo ư ược sự quan tâm, giúp đỡ và đóng góp quýng xâm nh p vào trong m ng.ận tình giảng Ví d ,ụng lọc gói tin tĩnh có th cóể em có thể hoàn thành đồ án này
m t máy chột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn web n iột số tài liệu nêu trong phần “Tài liệu bột số tài liệu nêu trong phần “Tài liệu ch y trên c ngổng quan về tường lửa - Firewall 80 c a thi t b , ph i có m tủa thầy cô và các bạn ến thức quý báu ịnh và đáp ứng ảm ơn chân thành tới tất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu quy t cắng để hoàn thiện đồ án, xong không thể tránh
l cọc Công nghệ thông tin và Truyền thông – Đại học Thái ch n l u lặc biệt, em xin gửi lời cảm ơn Thầy giáo ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p c ngận tình giảng ổng quan về tường lửa - Firewall 80 cho h uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô h tến thức quý báu các ngư i dùng bên ngoài,ngo i trừ bất kỳ đồ án nào khác Toàn bộ cho các đ a đi mịnh và đáp ứng ể em có thể hoàn thành đồ án này văn phòng t xaừ bất kỳ đồ án nào khác Toàn bộ Khi m t hacker c g ngột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh để em có thể hoàn thành đồ án này ti pến thức quý báu
c nận tình giảng đ nến thức quý báu c ng 80ổng quan về tường lửa - Firewall s d ng phửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ươn chân thành tới tất cả các Thầy công pháp quét c ngổng quan về tường lửa - Firewall , n uến thức quý báu tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l c gói tinọc Công nghệ thông tin và Truyền thông – Đại học Thái
g i l iửi lời cảm ơn chân thành tới tất cả các Thầy cô m tột số tài liệu nêu trong phần “Tài liệu thông đi pệ thông tin và Truyền thông – Đại học Thái r ngằng c ng 80ổng quan về tường lửa - Firewall đang được sự quan tâm, giúp đỡ và đóng góp quý ọc Công nghệ thông tin và Truyền thông – Đại học Thái , hacker sẽ bi tc l c ến thức quý báu r ngằng m ngđang s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh m t thi t bột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ịnh và đáp ứng l c đọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này b o v tài nguyênảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái n iột số tài liệu nêu trong phần “Tài liệu bột số tài liệu nêu trong phần “Tài liệu và sẽ dành nhi uền thông – Đại học Thái
th i gian đi u traền thông – Đại học Thái ph n ng v iảm ơn chân thành tới tất cả các Thầy cô ức quý báu ới tất cả các Thầy cô các lo i các gói tin khác nhau và c g ng vốt thời gian học tập tại trường ằng ược sự quan tâm, giúp đỡ và đóng góp quýtqua tư ng l a này.ửi lời cảm ơn chân thành tới tất cả các Thầy cô
Trang 292.1.2 Thông tin l c – Filtering information ọc gói tin tĩnh trong mô hình OSI
M t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l a ửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin có thể em có thể hoàn thành đồ án này l cọc Công nghệ thông tin và Truyền thông – Đại học Thái trên các lo i thông tin sau đây:
- Đ a ch nguôn và đ a ch đích t ng 3ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
- Thông tin giao th c t ng 3ức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
- Thông tin giao th c t ng 4ức quý báu ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
- Giao di n l u lệ thông tin và Truyền thông – Đại học Thái ư ược sự quan tâm, giúp đỡ và đóng góp quýng g i và nh nửi lời cảm ơn chân thành tới tất cả các Thầy cô ận tình giảng
Ví d , ụng lọc gói tin tĩnh m t b đ nh tuy nột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu Cisco có thể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý s d ng đ l cc ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái tin nh nắng để hoàn thiện đồ án, xong không thể tránhICMP (Layer 3), ho c ặc biệt, em xin gửi lời cảm ơn Thầy giáo đ a chịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu IP ngu n vàồ án này đích (Layer 3) và s c ngốt thời gian học tập tại trường ổng quan về tường lửa - Firewall TCP (Layer4)
B ng ảm ơn chân thành tới tất cả các Thầy cô 2.1 Hi nể em có thể hoàn thành đồ án này thịnh và đáp ứng m tột số tài liệu nêu trong phần “Tài liệu sốt thời gian học tập tại trường trong nh ng đi uững kiến thức quý báu ền thông – Đại học Thái mà m t giao th c TCPột số tài liệu nêu trong phần “Tài liệu ức quý báu / IP
tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l c góiọc Công nghệ thông tin và Truyền thông – Đại học Thái tin có th l cể em có thể hoàn thành đồ án này ọc Công nghệ thông tin và Truyền thông – Đại học Thái :
3 Đ a ch IPịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu
3 Thông tin u tiên c a đ a ch IP (lo i d ch v [ToS])ư ủa thầy cô và các bạn ịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu ịnh và đáp ứng ụng lọc gói tin tĩnh
4 S c ng TCP và UDPốt thời gian học tập tại trường ổng quan về tường lửa - Firewall
4 C đi u khi n TCP nh SYN, ACK, FIN, PSH, RSK và các c khácền thông – Đại học Thái ể em có thể hoàn thành đồ án này ư
B ng 2.1 Thông tin l c gói tin TCP/IP ả năng bảo vệ của Firewall ọc gói tin tĩnh trong mô hình OSI
Có thể em có thể hoàn thành đồ án này sửi lời cảm ơn chân thành tới tất cả các Thầy cô d ng ụng lọc gói tin tĩnh r t nhi u thông tinất cả các Thầy cô ền thông – Đại học Thái khi đ a ra quy t đ như ến thức quý báu ịnh và đáp ứng l cọc Công nghệ thông tin và Truyền thông – Đại học Thái trên tư ng
l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin Ví dụng lọc gói tin tĩnh, ki m tra ể em có thể hoàn thành đồ án này các b ngảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin(router, trong ví d nàyụng lọc gói tin tĩnh ) được sự quan tâm, giúp đỡ và đóng góp quý s d ng trongc ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh Hình 2.2 B ng 2.1ảm ơn chân thành tới tất cả các Thầy cô cho th yất cả các Thầy cô quy
t cắng để hoàn thiện đồ án, xong không thể tránh l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin c a routerủa thầy cô và các bạn Giảm ơn chân thành tới tất cả các Thầy cô r ng nh ng quy đ nhằng ững kiến thức quý báu ịnh và đáp ứng được sự quan tâm, giúp đỡ và đóng góp quýc kích ho t trên giao
di nệ thông tin và Truyền thông – Đại học Thái WAN k t n i v iến thức quý báu ốt thời gian học tập tại trường ới tất cả các Thầy cô Internet như l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng vào giao di nệ thông tin và Truyền thông – Đại học Thái
Trang 30Hình 2.2 Ví d t ụng ACLs ường lửa - Firewall ng l a l c gói tin ửa - Firewall ọc gói tin tĩnh -
4 Any Đ a ch khácịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu Any Any Lo i b
B ng 2.2 B ng l c gói tin c a Router ả năng bảo vệ của Firewall ả năng bảo vệ của Firewall ọc gói tin tĩnh trong mô hình OSI ủa việc kết nối các máy tính thành mạng
Trong ví d này,ụng lọc gói tin tĩnh tr ng thái quy t c 1ắng để hoàn thiện đồ án, xong không thể tránh quy đ nh r ngịnh và đáp ứng ằng n uến thức quý báu l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy
c p tận tình giảng ừ bất kỳ đồ án nào khác Toàn bộ b t kỳ thi t bất cả các Thầy cô ến thức quý báu ịnh và đáp ứng trên m ng Internet được sự quan tâm, giúp đỡ và đóng góp quýc g i t iửi lời cảm ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô c ng TCPổng quan về tường lửa - Firewall 80 : 200.1.1.2,các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin sẽ cho phép nó qua Tươn chân thành tới tất cả các Thầy công t nh v yư ận tình giảng , n uến thức quý báu l uư
lược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng được sự quan tâm, giúp đỡ và đóng góp quýc g i t iửi lời cảm ơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô UDP port 53 : 200.1.1.3 ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo TCP c ng 25 :ổng quan về tường lửa - Firewall200.1.1.4 thì sẽ được sự quan tâm, giúp đỡ và đóng góp quý cho phép qua còn b t kỳc ất cả các Thầy cô l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng nào khác sẽ
b h y bịnh và đáp ứng ủa thầy cô và các bạn
Đi u quan tr ng ền thông – Đại học Thái ọc Công nghệ thông tin và Truyền thông – Đại học Thái ch raỉ bảo cho chúng em những kiến thức quý báu r ngằng n u bến thức quý báu qua quy t cắng để hoàn thiện đồ án, xong không thể tránh 4 có th cóể em có thể hoàn thành đồ án này v n đ v iất cả các Thầy cô ền thông – Đại học Thái ới tất cả các Thầy cô
m t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l c gói tinọc Công nghệ thông tin và Truyền thông – Đại học Thái M t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin sẽ s y raảm ơn chân thành tới tất cả các Thầy cô m tột số tài liệu nêu trong phần “Tài liệutrong hai trư ng h pợc sự quan tâm, giúp đỡ và đóng góp quý :
Trang 31- N u th a mãn b quy t c thì cho phép l u lến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ắng để hoàn thiện đồ án, xong không thể tránh ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p đi quaận tình giảng
- N u không th a mãn b quy t c thì không cho l u lến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ắng để hoàn thiện đồ án, xong không thể tránh ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p điận tình giảng qua
Ví d : Gi s ụng lọc gói tin tĩnh ảm ơn chân thành tới tất cả các Thầy cô ửi lời cảm ơn chân thành tới tất cả các Thầy cô có m t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh quá trình đ u ầu tiên, n uến thức quý báu b qua quy t cắng để hoàn thiện đồ án, xong không thể tránh 4 trong B ng 2.2ảm ơn chân thành tới tất cả các Thầy cô và không có s th a mãn trong cácquy t cắng để hoàn thiện đồ án, xong không thể tránh 1 đ n 3 thìến thức quý báu t t c l u lất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ư ược sự quan tâm, giúp đỡ và đóng góp quý khác sẽ đng ược sự quan tâm, giúp đỡ và đóng góp quý cho phép.c
N u ến thức quý báu tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin sửi lời cảm ơn chân thành tới tất cả các Thầy cô d ngụng lọc gói tin tĩnh quá trình th hai ức năng của một Packet Filtering Router t c làức quý báu b qua quy t cắng để hoàn thiện đồ án, xong không thể tránh
4 trong B ng 2.2 thìảm ơn chân thành tới tất cả các Thầy cô b t kỳ l u lất cả các Thầy cô ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng không phù h p v iợc sự quan tâm, giúp đỡ và đóng góp quý ới tất cả các Thầy cô ba quy t cắng để hoàn thiện đồ án, xong không thể tránh
đ uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô tiên sẽ b lo i bịnh và đáp ứng (Cisco s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh quá trình này v iới tất cả các Thầy cô các ACLs)
Hi u ể em có thể hoàn thành đồ án này bi tến thức quý báu vền thông – Đại học Thái thi t l pến thức quý báu ận tình giảng các quy t cắng để hoàn thiện đồ án, xong không thể tránh c a ủa thầy cô và các bạn tư ng l a l c gói tinửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái cũng nh sư
hi u bi tể em có thể hoàn thành đồ án này ến thức quý báu các quy t c đắng để hoàn thiện đồ án, xong không thể tránh ược sự quan tâm, giúp đỡ và đóng góp quý xửi lời cảm ơn chân thành tới tất cả các Thầy cô lý như thến thức quý báu nào là vô cùng quan tr ngc ọc Công nghệ thông tin và Truyền thông – Đại học Thái , c nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ph iảm ơn chân thành tới tất cả các Thầy cô
r t th n tr ngất cả các Thầy cô ận tình giảng ọc Công nghệ thông tin và Truyền thông – Đại học Thái khi t o ra ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo thay đ iổng quan về tường lửa - Firewall các quy t cắng để hoàn thiện đồ án, xong không thể tránh : M tột số tài liệu nêu trong phần “Tài liệu c u hìnhất cả các Thầy cô sai l mầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô vô ý
có thể em có thể hoàn thành đồ án này t o ra m tột số tài liệu nêu trong phần “Tài liệu l h ng b o m tỗi máy PC và máy chủ phục vụ ổng quan về tường lửa - Firewall ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng r t l n trongất cả các Thầy cô ới tất cả các Thầy cô b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin
M t ột số tài liệu nêu trong phần “Tài liệu đi u quan tr ngền thông – Đại học Thái ọc Công nghệ thông tin và Truyền thông – Đại học Thái là làm th nàoến thức quý báu các b l cột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin được sự quan tâm, giúp đỡ và đóng góp quýc kích ho ttrên các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô Thông thư ng, chúng được sự quan tâm, giúp đỡ và đóng góp quýc kích ho t trên m t giaoột số tài liệu nêu trong phần “Tài liệu
di nệ thông tin và Truyền thông – Đại học Thái v iới tất cả các Thầy cô m t hột số tài liệu nêu trong phần “Tài liệu ưới tất cả các Thầy cô đng ược sự quan tâm, giúp đỡ và đóng góp quý chỉ bảo cho chúng em những kiến thức quý báu đ nhc ịnh và đáp ứng cho lu ng l u lồ án này ư ược sự quan tâm, giúp đỡ và đóng góp quý Ví d , m tng ụng lọc gói tin tĩnh ột số tài liệu nêu trong phần “Tài liệu b c tức quý báu ư ng
l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin có thể em có thể hoàn thành đồ án này cho phép b n l cọc Công nghệ thông tin và Truyền thông – Đại học Thái l uư lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng khi nó đi kèm m tột số tài liệu nêu trong phần “Tài liệugiao di nệ thông tin và Truyền thông – Đại học Thái , b l i m tột số tài liệu nêu trong phần “Tài liệu giao di nệ thông tin và Truyền thông – Đại học Thái ho c c hai.ặc biệt, em xin gửi lời cảm ơn Thầy giáo ảm ơn chân thành tới tất cả các Thầy cô N uến thức quý báu nó cho phép l cọc Công nghệ thông tin và Truyền thông – Đại học Thái theo c haiảm ơn chân thành tới tất cả các Thầy cô
hưới tất cả các Thầy cô , đi u này cho phépng ền thông – Đại học Thái ta linh ho t h nơn chân thành tới tất cả các Thầy cô trong vi c t o raệ thông tin và Truyền thông – Đại học Thái b quy t cột số tài liệu nêu trong phần “Tài liệu ắng để hoàn thiện đồ án, xong không thể tránh : có thể em có thể hoàn thành đồ án này
h n chến thức quý báu l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng vào m ng cũng như l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng ngư i dùng c g ngốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh
r i kh i nó Thông thư ng, quy t cắng để hoàn thiện đồ án, xong không thể tránh g iửi lời cảm ơn chân thành tới tất cả các Thầy cô ra bên ngoài cho ngư i dùng l cọc Công nghệ thông tin và Truyền thông – Đại học Thái thôngtin trên cảm ơn chân thành tới tất cả các Thầy cô l pới tất cả các Thầy cô 3 và l pới tất cả các Thầy cô 4 Khi thi t l pến thức quý báu ận tình giảng chính sách v truy c p Internetền thông – Đại học Thái ận tình giảng , trongnhi u tình hu ngền thông – Đại học Thái ốt thời gian học tập tại trường m t cách đ n gi n l p 3ột số tài liệu nêu trong phần “Tài liệu ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ới tất cả các Thầy cô b l c gói tinột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái có thể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý s d ngc ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh
để em có thể hoàn thành đồ án này h n chến thức quý báu quy nền thông – Đại học Thái truy c p vàoận tình giảng Internet c a ngủa thầy cô và các bạn ư i s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu T t nhiên,ất cả các Thầy côluôn có thể em có thể hoàn thành đồ án này áp d ngụng lọc gói tin tĩnh l cọc Công nghệ thông tin và Truyền thông – Đại học Thái l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng c a ngủa thầy cô và các bạn ư i dùng l p 4 ởi tạo kết nối ới tất cả các Thầy cô đ c thể em có thể hoàn thành đồ án này ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này.vền thông – Đại học Thái nh ng gìững kiến thức quý báu học Công nghệ thông tin và Truyền thông – Đại học Thái được sự quan tâm, giúp đỡ và đóng góp quýc phép truy c p vào các trang webận tình giảng và các ng d ngức quý báu ụng lọc gói tin tĩnh
2.1.3 u đi m c a t Ưu điểm của tường lửa lọc gói tin ( Packet –Filtering ểm của tường lửa lọc gói tin ( Packet –Filtering ủa việc kết nối các máy tính thành mạng ường lửa Static Packet Filtering trên các thiết bị Cisco ng l a l c gói tin ( Packet –Filtering ửa Static Packet Filtering trên các thiết bị Cisco ọc gói tin tĩnh trong mô hình OSI
Trang 32Các b c tức quý báu ư ng l a l c gói tin có 2 u đi m chính : ửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ư ể em có thể hoàn thành đồ án này.
- Có th x lý các gói tin t c đ r t nhanhể em có thể hoàn thành đồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô ởi tạo kết nối ốt thời gian học tập tại trường ột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô
- Có th d dàng phù h p v i h u h t các gói tin t ng 3 và đ u đo nể em có thể hoàn thành đồ án này ễn Thế Anh ợc sự quan tâm, giúp đỡ và đóng góp quý ới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu ởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
d li u t ng 4, cung c p s linh ho t l n trong vi c th c hi n cácững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ất cả các Thầy cô ới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ệ thông tin và Truyền thông – Đại học Tháichính sách an ninh
B i ởi tạo kết nối vì tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin chỉ bảo cho chúng em những kiến thức quý báu ki m traể em có thể hoàn thành đồ án này thông tin t ngởi tạo kết nối ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô 3 và (ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo )
t ngầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô 4 nên nhi u s n ph mền thông – Đại học Thái ảm ơn chân thành tới tất cả các Thầy cô ẩu (Password) đối với từng người sử dụng, hạn chế đ nh tuy nịnh và đáp ứng ến thức quý báu h trỗi máy PC và máy chủ phục vụ ợc sự quan tâm, giúp đỡ và đóng góp quý lo i l c nàyọc Công nghệ thông tin và Truyền thông – Đại học Thái bao g mồ án này các thi tến thức quý báu
b đ nh tuy nịnh và đáp ứng ịnh và đáp ứng ến thức quý báu Cisco v i vi c s d ngới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh các ACLs tiêu chu nẩu (Password) đối với từng người sử dụng, hạn chế và m r ngởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu Tùythu c vàoột số tài liệu nêu trong phần “Tài liệu mô hình router mà có th m r ngể em có thể hoàn thành đồ án này ởi tạo kết nối ột số tài liệu nêu trong phần “Tài liệu b l cột số tài liệu nêu trong phần “Tài liệu ọc Công nghệ thông tin và Truyền thông – Đại học Thái v i t c đới tất cả các Thầy cô ốt thời gian học tập tại trường ột số tài liệu nêu trong phần “Tài liệu r tất cả các Thầy cô cao
B i vì ởi tạo kết nối b đ nh tuy nột số tài liệu nêu trong phần “Tài liệu ịnh và đáp ứng ến thức quý báu thư ng ởi tạo kết nối vòng ngoài c a ủa thầy cô và các bạn m ng và cung c pất cả các Thầy cô truy
c pận tình giảng m ng WAN và MAN nên có th ể em có thể hoàn thành đồ án này sửi lời cảm ơn chân thành tới tất cả các Thầy cô d ngụng lọc gói tin tĩnh b ột số tài liệu nêu trong phần “Tài liệu l c gói tinọc Công nghệ thông tin và Truyền thông – Đại học Thái đ cung c p m tể em có thể hoàn thành đồ án này ất cả các Thầy cô ột số tài liệu nêu trong phần “Tài liệu l pới tất cả các Thầy cô
b o m t b sungảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ổng quan về tường lửa - Firewall Các router thư ng được sự quan tâm, giúp đỡ và đóng góp quýc g i làọc Công nghệ thông tin và Truyền thông – Đại học Thái vành đai ho c ặc biệt, em xin gửi lời cảm ơn Thầy giáo router biên.
Ngay cảm ơn chân thành tới tất cả các Thầy cô v iới tất cả các Thầy cô các t ngầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô đ n gi n là t ng 3ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô và 4 thì tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin có thể em có thể hoàn thành đồ án này.cung c p s b o vất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ch ng l iốt thời gian học tập tại trường nhi u lo i t n côngền thông – Đại học Thái ất cả các Thầy cô , bao g mồ án này cảm ơn chân thành tới tất cả các Thầy cô m t s lo iột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường t nất cả các Thầy côcông t ch iừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường d chịnh và đáp ứng vụng lọc gói tin tĩnh (DoS) và có thể em có thể hoàn thành đồ án này l c raọc Công nghệ thông tin và Truyền thông – Đại học Thái l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng không c n thi t,ầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báukhông mong mu n t i m ngốt thời gian học tập tại trường ới tất cả các Thầy cô Đi uền thông – Đại học Thái này cho phép m t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô n iột số tài liệu nêu trong phần “Tài liệu bột số tài liệu nêu trong phần “Tài liệu để em có thể hoàn thành đồ án này
đ i phóốt thời gian học tập tại trường v i các lo iới tất cả các Thầy cô m i đe d aốt thời gian học tập tại trường ọc Công nghệ thông tin và Truyền thông – Đại học Thái và t n côngất cả các Thầy cô khác mà các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái góitin không th phát hi nể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái ho cặc biệt, em xin gửi lời cảm ơn Thầy giáo đ i phóốt thời gian học tập tại trường
2.1.4 Nh ược điểm của tường lửa lọc gói tin c đi m c a t ểm của tường lửa lọc gói tin ( Packet –Filtering ủa việc kết nối các máy tính thành mạng ường lửa Static Packet Filtering trên các thiết bị Cisco ng l a l c gói tin ửa Static Packet Filtering trên các thiết bị Cisco ọc gói tin tĩnh trong mô hình OSI
Dù có nh ng u đi m nh trên song tững kiến thức quý báu ư ể em có thể hoàn thành đồ án này ư ư ng l a l c gói tin cũng có nh ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ững kiến thức quý báu
nhược sự quan tâm, giúp đỡ và đóng góp quýc đi m nh sau:ể em có thể hoàn thành đồ án này ư
- Ph c t p trong vi c c u hìnhức quý báu ệ thông tin và Truyền thông – Đại học Thái ất cả các Thầy cô
- Không th ngăn ch nể em có thể hoàn thành đồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo các cu c t n côngột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô ởi tạo kết nối l pới tất cả các Thầy cô ng d ngức quý báu ụng lọc gói tin tĩnh
- D bễn Thế Anh ịnh và đáp ứng nh hảm ơn chân thành tới tất cả các Thầy cô ưởi tạo kết nốing b i ởi tạo kết nối các cu c t n côngột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô trên giao th cức quý báu TCP / IP
- Không h tr xác th c k t n i ngỗi máy PC và máy chủ phục vụ ợc sự quan tâm, giúp đỡ và đóng góp quý ến thức quý báu ốt thời gian học tập tại trường ư i dùng
- H n ch kh năng đăng nh p.ến thức quý báu ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng
M tột số tài liệu nêu trong phần “Tài liệu trong nh ng những kiến thức quý báu ược sự quan tâm, giúp đỡ và đóng góp quýc đi mể em có thể hoàn thành đồ án này c aủa thầy cô và các bạn b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin liên quan
đ nến thức quý báu vi c thi t l p vàệ thông tin và Truyền thông – Đại học Thái ến thức quý báu ận tình giảng duy trì các b quy t cột số tài liệu nêu trong phần “Tài liệu ắng để hoàn thiện đồ án, xong không thể tránh Đ iốt thời gian học tập tại trường TCP/IP, ph i làm quenảm ơn chân thành tới tất cả các Thầy cô v iới tất cả các Thầy cô
Trang 33nh ng ho t đ ngững kiến thức quý báu ột số tài liệu nêu trong phần “Tài liệu khác nhau c aủa thầy cô và các bạn giao th cức quý báu TCP/IP và các trư ng trong ph nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
đ uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô bao g m ồ án này IP, TCP, UDP, ICMP N uến thức quý báu không có ki n th c này,ến thức quý báu ức quý báu có th vô tìnhể em có thể hoàn thành đồ án này
ch nặc biệt, em xin gửi lời cảm ơn Thầy giáo l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p màận tình giảng có nghĩa v ph iụng lọc gói tin tĩnh ảm ơn chân thành tới tất cả các Thầy cô cho phép ho c cho phépặc biệt, em xin gửi lời cảm ơn Thầy giáo l uư
lược sự quan tâm, giúp đỡ và đóng góp quýng truy c p màận tình giảng đáng lẽ có nghĩa v ph iụng lọc gói tin tĩnh ảm ơn chân thành tới tất cả các Thầy cô ngăn ch nặc biệt, em xin gửi lời cảm ơn Thầy giáo Trong tình hu ngốt thời gian học tập tại trường nào
đó, n uến thức quý báu không c n th nẩu (Password) đối với từng người sử dụng, hạn chế ận tình giảng trong vi c ệ thông tin và Truyền thông – Đại học Thái c u hình có thất cả các Thầy cô ể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý t o r t nhi uc ất cả các Thầy cô ền thông – Đại học Thái v n đất cả các Thầy cô ền thông – Đại học Thái
ph c t p do đó ức quý báu b t kỳất cả các Thầy cô thay đ iổng quan về tường lửa - Firewall nào ph iảm ơn chân thành tới tất cả các Thầy cô được sự quan tâm, giúp đỡ và đóng góp quýc ki m traể em có thể hoàn thành đồ án này kỹ lưỡ và đóng góp quýng để em có thể hoàn thành đồ án này đ m b oảm ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô
c u hình đúngất cả các Thầy cô
Tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin không th ngăn ch nể em có thể hoàn thành đồ án này ặc biệt, em xin gửi lời cảm ơn Thầy giáo t t c các lo iất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô t n côngất cả các Thầy cô Vídụng lọc gói tin tĩnh, có thể em có thể hoàn thành đồ án này cho phép l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng đ n c ngến thức quý báu ổng quan về tường lửa - Firewall 80 đ n m t máy chến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn web cụng lọc gói tin tĩnhthể em có thể hoàn thành đồ án này có trong m ng B ng cách nàyằng , các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói sẽ ki m traể em có thể hoàn thành đồ án này đ a chịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báuđích trong gói tin l p 3ới tất cả các Thầy cô và sốt thời gian học tập tại trường c ng đíchổng quan về tường lửa - Firewall trong phân đo n m ng N u phù h pến thức quý báu ợc sự quan tâm, giúp đỡ và đóng góp quýcác b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói cho phép l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng M t v n đột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô ền thông – Đại học Thái v i cáchới tất cả các Thầy cô
ti p c n nàyến thức quý báu ận tình giảng là các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin không ki m traể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý các n i dungc ột số tài liệu nêu trong phần “Tài liệu
th c tến thức quý báu c a các k t n iủa thầy cô và các bạn ến thức quý báu ốt thời gian học tập tại trường HTTP M t trongột số tài liệu nêu trong phần “Tài liệu nh ngững kiến thức quý báu phươn chân thành tới tất cả các Thầy công pháp ph bi nổng quan về tường lửa - Firewall ến thức quý báu nh tất cả các Thầy cô
c aủa thầy cô và các bạn hacking m tột số tài liệu nêu trong phần “Tài liệu m ng là t n d ngận tình giảng ụng lọc gói tin tĩnh các l h ngỗi máy PC và máy chủ phục vụ ổng quan về tường lửa - Firewall được sự quan tâm, giúp đỡ và đóng góp quý tìm th yc ất cả các Thầy cô trong các máychủa thầy cô và các bạn web M t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin không th phát hi nể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái các cu c t n côngột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô
b iởi tạo kết nối vì chúng xu t hi nất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái trên các k t n iến thức quý báu ốt thời gian học tập tại trường TCP đã được sự quan tâm, giúp đỡ và đóng góp quýc phép
Ngoài ra, b tột số tài liệu nêu trong phần “Tài liệu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l c gói tinọc Công nghệ thông tin và Truyền thông – Đại học Thái không th phát hi nể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái và ngăn ch nặc biệt, em xin gửi lời cảm ơn Thầy giáo m tột số tài liệu nêu trong phần “Tài liệu
s lo iốt thời gian học tập tại trường t n côngất cả các Thầy cô giao th cức quý báu TCP / IP, ch ng h n ẳng hạn: chuyển đổi tệp văn bản từ mã EBCDIC như vi c g i ệ thông tin và Truyền thông – Đại học Thái ửi lời cảm ơn chân thành tới tất cả các Thầy cô tràn TCP SYN và
gi m oảm ơn chân thành tới tất cả các Thầy cô IP N u m tến thức quý báu ột số tài liệu nêu trong phần “Tài liệu b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin cho phép l uư lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng
đ n m t máy chến thức quý báu ột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn web n iột số tài liệu nêu trong phần “Tài liệu bột số tài liệu nêu trong phần “Tài liệu M t hackerột số tài liệu nêu trong phần “Tài liệu có thể em có thể hoàn thành đồ án này t n d ng l i thận tình giảng ụng lọc gói tin tĩnh ợc sự quan tâm, giúp đỡ và đóng góp quý ến thức quý báu này và g iửi lời cảm ơn chân thành tới tất cả các Thầy côtràn ng pận tình giảng các máy chủa thầy cô và các bạn web v iới tất cả các Thầy cô SYNs TCP đ n c ngến thức quý báu ổng quan về tường lửa - Firewall 80 đ chi m toàn b tàiể em có thể hoàn thành đồ án này ến thức quý báu ột số tài liệu nêu trong phần “Tài liệunguyên trên máy ch ủa thầy cô và các bạn M t ví d khácột số tài liệu nêu trong phần “Tài liệu ụng lọc gói tin tĩnh , m t b c tột số tài liệu nêu trong phần “Tài liệu ức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin không thể em có thể hoàn thành đồ án này.phát hi nệ thông tin và Truyền thông – Đại học Thái t t c các lo iất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô c aủa thầy cô và các bạn các t n côngất cả các Thầy cô t nất cả các Thầy cô công gi m oảm ơn chân thành tới tất cả các Thầy cô IP N uến thức quý báu b n chophép l uư lược sự quan tâm, giúp đỡ và đóng góp quý truy c png ận tình giảng từ bất kỳ đồ án nào khác Toàn bộ m t m ng bên ngoàiột số tài liệu nêu trong phần “Tài liệu , ch ng h n ẳng hạn: chuyển đổi tệp văn bản từ mã EBCDIC như 201.1.1.0/24,
l c góiọc Công nghệ thông tin và Truyền thông – Đại học Thái tư ng l a c a b nửi lời cảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn ch có thỉ bảo cho chúng em những kiến thức quý báu ể em có thể hoàn thành đồ án này ki m traể em có thể hoàn thành đồ án này đ a chịnh và đáp ứng ỉ bảo cho chúng em những kiến thức quý báu IP ngu nồ án này trong gói tin, nókhông thể em có thể hoàn thành đồ án này xác đ nh xem đâyịnh và đáp ứng là ngu nồ án này th c (đích) c a gói tinủa thầy cô và các bạn M tột số tài liệu nêu trong phần “Tài liệu hacker có thể em có thể hoàn thành đồ án này
Trang 34b b iột số tài liệu nêu trong phần “Tài liệu ởi tạo kết nối g i liên t c các gói tin ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh v iới tất cả các Thầy cô l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng cho phép từ bất kỳ đồ án nào khác Toàn bộ m t ngu nột số tài liệu nêu trong phần “Tài liệu ồ án này.cho phép.
Vi c ệ thông tin và Truyền thông – Đại học Thái gi m oảm ơn chân thành tới tất cả các Thầy cô IP và t n công DoSất cả các Thầy cô thư ng có th để em có thể hoàn thành đồ án này ược sự quan tâm, giúp đỡ và đóng góp quý x lýc ửi lời cảm ơn chân thành tới tất cả các Thầy cô b ng cách xácằng
th c l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng đ uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô tiên trưới tất cả các Thầy côc khi cho phép qua tư ng l a nh ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ư m tột số tài liệu nêu trong phần “Tài liệu
b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin chỉ bảo cho chúng em những kiến thức quý báu ki m traể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý thông tin c ởi tạo kết nối l pới tất cả các Thầy cô 3 và 4 và vi cệ thông tin và Truyền thông – Đại học Thái xác
th c đòi h i m tột số tài liệu nêu trong phần “Tài liệu b c tức quý báu ư ng l a có th x lý thông tinửi lời cảm ơn chân thành tới tất cả các Thầy cô ể em có thể hoàn thành đồ án này ửi lời cảm ơn chân thành tới tất cả các Thầy cô xác th c l pởi tạo kết nối ới tất cả các Thầy cô 7 (l p ngới tất cả các Thầy cô ức quý báu
d ng).ụng lọc gói tin tĩnh
Tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l c gói tinọc Công nghệ thông tin và Truyền thông – Đại học Thái thư ng h trỗi máy PC và máy chủ phục vụ ợc sự quan tâm, giúp đỡ và đóng góp quý ch cức quý báu năng đăng nh pận tình giảng nh ng ch cư ức quý báunăng đăng nh pận tình giảng được sự quan tâm, giúp đỡ và đóng góp quý gi i h n chc ới tất cả các Thầy cô ỉ bảo cho chúng em những kiến thức quý báu trong thông tin l pới tất cả các Thầy cô 3 và 4 N uến thức quý báu m t ngột số tài liệu nêu trong phần “Tài liệu ư inào đó đã th c hi n m tệ thông tin và Truyền thông – Đại học Thái ột số tài liệu nêu trong phần “Tài liệu cu c t n côngột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy cô máy chủa thầy cô và các bạn web trên c ng 80ổng quan về tường lửa - Firewall và tư ng
l a l c gói tin đãửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái t ch iừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p c ng 80ận tình giảng ổng quan về tường lửa - Firewall , tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói có thể em có thể hoàn thành đồ án này
t ch i cácừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường hành đ ng đăng nh pột số tài liệu nêu trong phần “Tài liệu ận tình giảng nh ngư không may, các b cức quý báu tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô sẽkhông đăng nh pận tình giảng d li uững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ởi tạo kết nối l pới tất cả các Thầy cô ng d ngức quý báu ụng lọc gói tin tĩnh gói g n trongọc Công nghệ thông tin và Truyền thông – Đại học Thái phân đo n v n chuy nận tình giảng ể em có thể hoàn thành đồ án này.HTTP Do đó qu n tr viênảm ơn chân thành tới tất cả các Thầy cô ịnh và đáp ứng sẽ bi tến thức quý báu m tột số tài liệu nêu trong phần “Tài liệu ngư nào đó đã c g ng đi ốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh ể em có thể hoàn thành đồ án này truy c pận tình giảng vào c ng 80ổng quan về tường lửa - Firewall trên máy chủa thầy cô và các bạn nh ngư không bi tến thức quý báu nh ng gìững kiến thức quý báu ngư i đó đã làm
Do nh ng h n ch trên nênững kiến thức quý báu ến thức quý báu các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin được sự quan tâm, giúp đỡ và đóng góp quý s d ngc ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnhtrong các lĩnh v c sau đây:
- Là dòng đ u tiên c aầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ủa thầy cô và các bạn vòng b o v (tuy nảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ến thức quý báu vành đai)
- S d ng trong các chính sách b o m t và xác th cửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ảm ơn chân thành tới tất cả các Thầy cô ận tình giảng
M t sột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường công ty s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin nh là m tư ột số tài liệu nêu trong phần “Tài liệu dòng đ u tiênầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô
c aủa thầy cô và các bạn b o vảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái , M t s lo iột số tài liệu nêu trong phần “Tài liệu ốt thời gian học tập tại trường tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô khác đ ng sau nóằng cung c pất cả các Thầy cô thêm các chínhsách an ninh b sungổng quan về tường lửa - Firewall , ví dụng lọc gói tin tĩnh nh ư PIX/ASA Cisco
Ngoài ra tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin có th để em có thể hoàn thành đồ án này ược sự quan tâm, giúp đỡ và đóng góp quý s d ng choc ửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh vi c ệ thông tin và Truyền thông – Đại học Thái đi u khi nền thông – Đại học Thái ể em có thể hoàn thành đồ án này.truy c pận tình giảng n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu gi aững kiến thức quý báu các m ng con và các phòng ban khác khi vi c xác th cệ thông tin và Truyền thông – Đại học Tháikhông c n thi tầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu , ví dụng lọc gói tin tĩnh chỉ bảo cho chúng em những kiến thức quý báu quan tâm đ n vi c ến thức quý báu ệ thông tin và Truyền thông – Đại học Thái ki m soát truy c pể em có thể hoàn thành đồ án này ận tình giảng t i cácới tất cả các Thầy cô ngu nồ án này.tài nguyên n i bột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu từ bất kỳ đồ án nào khác Toàn bộ ngư i dùng mà không quan tâm đ n các ến thức quý báu cu c t n côngột số tài liệu nêu trong phần “Tài liệu ất cả các Thầy côtinh vi từ bất kỳ đồ án nào khác Toàn bộ bên ngoài c a hackerủa thầy cô và các bạn vền thông – Đại học Thái ngư i dùng
Trang 35Nhi uền thông – Đại học Thái m ng SOHO s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin vì s đ n gi n vàơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ítchi phí so v iới tất cả các Thầy cô các lo i tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô khác, SOHOs quan tâm đ n ến thức quý báu b o m t c b nảm ơn chân thành tới tất cả các Thầy cô ận tình giảng ơn chân thành tới tất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô
v iới tất cả các Thầy cô m tột số tài liệu nêu trong phần “Tài liệu chi phí h p lý,ợc sự quan tâm, giúp đỡ và đóng góp quý dù các tư ng l a l c gói tin không th b o v an toànửi lời cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái ể em có thể hoàn thành đồ án này ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Tháituy t đ i cho các SOHOs nh ng nó cung c p s b o v t i thi u cho m ngệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ư ất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ệ thông tin và Truyền thông – Đại học Thái ốt thời gian học tập tại trường ể em có thể hoàn thành đồ án này
trưới tất cả các Thầy côc nh ng t n công.ững kiến thức quý báu ất cả các Thầy cô
2.1.5 Các v n đ v i t ấn đề với tường lửa lọc gói tin ề với tường lửa lọc gói tin ới tường lửa lọc gói tin ường lửa Static Packet Filtering trên các thiết bị Cisco ng l a l c gói tin ửa Static Packet Filtering trên các thiết bị Cisco ọc gói tin tĩnh trong mô hình OSI
M t trongột số tài liệu nêu trong phần “Tài liệu nh ng v n đ màững kiến thức quý báu ất cả các Thầy cô ền thông – Đại học Thái tư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin ph i l cảm ơn chân thành tới tất cả các Thầy cô ọc Công nghệ thông tin và Truyền thông – Đại học Thái v i l u lới tất cả các Thầy cô ư ược sự quan tâm, giúp đỡ và đóng góp quýngtruy c pận tình giảng và làm th nàoến thức quý báu b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô tr ng thái có đ i phó v i nóốt thời gian học tập tại trường ới tất cả các Thầy cô ví dụng lọc gói tin tĩnh Hình2.3 th hi n ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin có m t quy t cột số tài liệu nêu trong phần “Tài liệu ắng để hoàn thiện đồ án, xong không thể tránh được sự quan tâm, giúp đỡ và đóng góp quý đ tc ặc biệt, em xin gửi lời cảm ơn Thầy giáo trên giao
di nệ thông tin và Truyền thông – Đại học Thái g i đ nửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu từ bất kỳ đồ án nào khác Toàn bộ Internet b t kỳất cả các Thầy cô l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng bên ngoài được sự quan tâm, giúp đỡ và đóng góp quýc g i đ nửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu200.1.1.10 (c a m t ủa thầy cô và các bạn ột số tài liệu nêu trong phần “Tài liệu ngư i s d ng máy tínhửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh ) đ u b t ch iền thông – Đại học Thái ịnh và đáp ứng ừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường và khi 170.1.1.1
c g ng truy c pốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh ận tình giảng 200.1.1.10 thì các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin sẽ ch nặc biệt, em xin gửi lời cảm ơn Thầy giáo l u lư ược sự quan tâm, giúp đỡ và đóng góp quýngtruy c pận tình giảng
Hình 2.3 T ường lửa - Firewall ng l a l c gói tin kh i t o k t n i ửa - Firewall ọc gói tin tĩnh - ởi tạo kết nối ạc sỹ Trần Duy Minh ết bị mạng ống lọc gói tin tĩnh trên bộ định tuyến Cisco
Tuy nhiên đi u gìền thông – Đại học Thái sẽ x yảm ơn chân thành tới tất cả các Thầy cô ra n uến thức quý báu m tột số tài liệu nêu trong phần “Tài liệu ngư nào đó bên trong m ng,i
ch ngẳng hạn: chuyển đổi tệp văn bản từ mã EBCDIC h n như 200.1.1.10 c g ngốt thời gian học tập tại trường ắng để hoàn thiện đồ án, xong không thể tránh truy c p vàoận tình giảng thi tến thức quý báu bịnh và đáp ứng bên ngoài (170.1.1.1)?
Trang 36web đang ch y trên nó HTTP s d ngửi lời cảm ơn chân thành tới tất cả các Thầy cô ụng lọc gói tin tĩnh TCP và TCP qua b t tayắng để hoàn thiện đồ án, xong không thể tránh ba bưới tất cả các Thầy cô đ thi tc ể em có thể hoàn thành đồ án này ến thức quý báu
l p m tận tình giảng ột số tài liệu nêu trong phần “Tài liệu k tến thức quý báu n iốt thời gian học tập tại trường trưới tất cả các Thầy côc khi d li uững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái được sự quan tâm, giúp đỡ và đóng góp quýc chuy n giaoể em có thể hoàn thành đồ án này : SYN, SYN / ACK, và ACK.Ban đ uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô , 200.1.1.10 g iửi lời cảm ơn chân thành tới tất cả các Thầy cô m tột số tài liệu nêu trong phần “Tài liệu SYN để em có thể hoàn thành đồ án này thi tến thức quý báu l pận tình giảng m t k t n iột số tài liệu nêu trong phần “Tài liệu ến thức quý báu ốt thời gian học tập tại trường V iới tất cả các Thầy cô TCP (UDP), m tột số tài liệu nêu trong phần “Tài liệusốt thời gian học tập tại trường c ng ngu nổng quan về tường lửa - Firewall ồ án này được sự quan tâm, giúp đỡ và đóng góp quýc ch nọc Công nghệ thông tin và Truyền thông – Đại học Thái là l nới tất cả các Thầy cô h n so v iơn chân thành tới tất cả các Thầy cô ới tất cả các Thầy cô 1023, đ i di nệ thông tin và Truyền thông – Đại học Thái này k t n i c thến thức quý báu ốt thời gian học tập tại trường ụng lọc gói tin tĩnh ể em có thể hoàn thành đồ án này
Đi m đ nể em có thể hoàn thành đồ án này ến thức quý báu là c ng 80ổng quan về tường lửa - Firewall , nói v iới tất cả các Thầy cô 170.1.1.1 r ng đây là m tằng ột số tài liệu nêu trong phần “Tài liệu yêu c uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô HTTP cho các
d ch vịnh và đáp ứng ụng lọc gói tin tĩnh web
Khi các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin nh n đận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quý l u lc ư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p vàoận tình giảng giao
di nệ thông tin và Truyền thông – Đại học Thái n i b c a mìnhột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ủa thầy cô và các bạn , nó sẽ ki m traể em có thể hoàn thành đồ án này xem l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng cho 200.1.1.10 có
được sự quan tâm, giúp đỡ và đóng góp quýc phép r i kh i m ng không Trong trư ng h p nàyợc sự quan tâm, giúp đỡ và đóng góp quý , không có quy t c l cắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Tháingăn ch n đi u nàyặc biệt, em xin gửi lời cảm ơn Thầy giáo ền thông – Đại học Thái , vì v y ận tình giảng l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng cho 200.1.1.10 l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy
c pận tình giảng được sự quan tâm, giúp đỡ và đóng góp quý ửi lời cảm ơn chân thành tới tất cả các Thầy cô ến thức quý báu 170.1.1.1.c g i đ n
170.1.1.1 bây gi ph n h iảm ơn chân thành tới tất cả các Thầy cô ồ án này l i tin nh nắng để hoàn thiện đồ án, xong không thể tránh TCP SYN 200.1.1.10 v iới tất cả các Thầy cô m tột số tài liệu nêu trong phần “Tài liệu SYN/ ACK (bưới tất cả các Thầy côc th hai ức quý báu trong cái b tắng để hoàn thiện đồ án, xong không thể tránh tay ba bưới tất cả các Thầy cô ), nh th hi nc ư ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái trong hình 1.8.Tuy nhiên, khi các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin ki mể em có thể hoàn thành đồ án này tra các gói tin, nó xác đ nhịnh và đáp ứng
r ngằng b i vìởi tạo kết nối đi m đ nể em có thể hoàn thành đồ án này ến thức quý báu là 200.1.1.10 nên các gói d li uững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái sẽ b h y bịnh và đáp ứng ủa thầy cô và các bạn theo cácquy t c l cắng để hoàn thiện đồ án, xong không thể tránh ọc Công nghệ thông tin và Truyền thông – Đại học Thái gói tin c a nóủa thầy cô và các bạn Vì v yận tình giảng , k t n iến thức quý báu ốt thời gian học tập tại trường không thể em có thể hoàn thành đồ án này được sự quan tâm, giúp đỡ và đóng góp quý thi t l pc ến thức quý báu ận tình giảng v i ới tất cả các Thầy cô máychủa thầy cô và các bạn web bên ngoài và t ch i ngừ bất kỳ đồ án nào khác Toàn bộ ốt thời gian học tập tại trường ư i dùng n i b truy c pột số tài liệu nêu trong phần “Tài liệu ột số tài liệu nêu trong phần “Tài liệu ận tình giảng web
Trang 37Hình 2.4 T ường lửa - Firewall ng l a l c gói tin – Ph n h i x lý ửa - Firewall ọc gói tin tĩnh - ảo vệ cho từng thiết bị mạng ồn ửa - Firewall
Các c ng m ổng quan về tường lửa - Firewall ởi tạo kết nối
Có th ể em có thể hoàn thành đồ án này gi iảm ơn chân thành tới tất cả các Thầy cô quy tến thức quý báu v n đ này v iất cả các Thầy cô ền thông – Đại học Thái ới tất cả các Thầy cô các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Thái gói d li uững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái theo haicách:
- M các c ng ởi tạo kết nối ổng quan về tường lửa - Firewall đích l nới tất cả các Thầy cô h n 1.023ơn chân thành tới tất cả các Thầy cô khi l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng tr l iởi tạo kết nối ngu nồ án này
- Ki m ể em có thể hoàn thành đồ án này tra các bit đi u khi nền thông – Đại học Thái ể em có thể hoàn thành đồ án này TCP đ xác đ nhể em có thể hoàn thành đồ án này ịnh và đáp ứng l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c p đận tình giảng ược sự quan tâm, giúp đỡ và đóng góp quýc
tr vảm ơn chân thành tới tất cả các Thầy cô ền thông – Đại học Thái
Ở ĐẦU ư ợc sự quan tâm, giúp đỡ và đóng góp quý ức quý báu ất cả các Thầy cô các ngu nồ án này ban đ uầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô m raởi tạo kết nối m t c ngột số tài liệu nêu trong phần “Tài liệu ổng quan về tường lửa - Firewall ngu nồ án này l nới tất cả các Thầy cô
h n 1.023ơn chân thành tới tất cả các Thầy cô , ch ng h nẳng hạn: chuyển đổi tệp văn bản từ mã EBCDIC c ng 10.000ổng quan về tường lửa - Firewall và sửi lời cảm ơn chân thành tới tất cả các Thầy cô d ngụng lọc gói tin tĩnh m t c ngột số tài liệu nêu trong phần “Tài liệu ổng quan về tường lửa - Firewall đích 80 cho HTTP Vì
v yận tình giảng , để em có thể hoàn thành đồ án này cho phép l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng trởi tạo kết nối l i từ bất kỳ đồ án nào khác Toàn bộ 170.1.1.1, các b c tức quý báu ư ng l aửi lời cảm ơn chân thành tới tất cả các Thầy cô l cọc Công nghệ thông tin và Truyền thông – Đại học Tháigói d li uững kiến thức quý báu ệ thông tin và Truyền thông – Đại học Thái c nầu tiên em xin gửi lời cảm ơn chân thành tới tất cả các Thầy cô m t nguyên t c sẽột số tài liệu nêu trong phần “Tài liệu ắng để hoàn thiện đồ án, xong không thể tránh cho phép c ngổng quan về tường lửa - Firewall 10000 T t nhiênất cả các Thầy cô , v n đ ất cả các Thầy cô ền thông – Đại học Thái v iới tất cả các Thầy cô
đi u này làền thông – Đại học Thái ngu n có thồ án này ể em có thể hoàn thành đồ án này sửi lời cảm ơn chân thành tới tất cả các Thầy cô d ngụng lọc gói tin tĩnh b t kỳ s nàoất cả các Thầy cô ốt thời gian học tập tại trường l nới tất cả các Thầy cô h n c ng ngu n 1.023ơn chân thành tới tất cả các Thầy cô ổng quan về tường lửa - Firewall ồ án này :Cho dù là mi n phí vàễn Thế Anh được sự quan tâm, giúp đỡ và đóng góp quýc ch nọc Công nghệ thông tin và Truyền thông – Đại học Thái b i h đi u hànhởi tạo kết nối ệ thông tin và Truyền thông – Đại học Thái ền thông – Đại học Thái là m t trong nh ngột số tài liệu nêu trong phần “Tài liệu ững kiến thức quý báu chỉ bảo cho chúng em những kiến thức quý báu
đ nhịnh và đáp ứng Vì v yận tình giảng , b n sẽ ph iảm ơn chân thành tới tất cả các Thầy cô cho phép t t c các c ngất cả các Thầy cô ảm ơn chân thành tới tất cả các Thầy cô ổng quan về tường lửa - Firewall l n h nới tất cả các Thầy cô ơn chân thành tới tất cả các Thầy cô 1023 đ cho phépể em có thể hoàn thành đồ án này
l u lư ược sự quan tâm, giúp đỡ và đóng góp quýng truy c pận tình giảng tr l iởi tạo kết nối 200.1.1.10 nh th hi n trongư ể em có thể hoàn thành đồ án này ệ thông tin và Truyền thông – Đại học Thái Hình 2.5