Tích hợp Active Directory LDAP với OpenVPN trên pfSense – Quản lý tài khoản VPN tập trung

pfSense OpenVPN Active Directory LDAP là mô hình giúp doanh nghiệp sử dụng trực tiếp tài khoản Domain để xác thực người dùng VPN, thay vì phải tạo thêm tài khoản Local Database riêng trên pfSense. Trong hệ thống doanh nghiệp sử dụng Microsoft Active Directory, việc tạo thêm một tài khoản VPN riêng trên … Đọc tiếp

Hướng dẫn cấu hình VPN Client-to-Site trên pfSense bằng OpenVPN

Client-to-Site VPN hay còn gọi là Remote Access VPN là mô hình cho phép máy tính, laptop hoặc điện thoại của người dùng kết nối từ Internet vào hệ thống mạng nội bộ thông qua VPN. Mô hình này rất phù hợp cho nhân viên làm việc từ xa, nhân viên IT quản trị hệ … Đọc tiếp

Hướng dẫn triển khai OpenVPN Remote Access trên pfSense (Client VPN)

OpenVPN Remote Access pfSense là giải pháp phù hợp để doanh nghiệp cho phép nhân viên làm việc từ xa và truy cập an toàn vào tài nguyên nội bộ. Thay vì mở trực tiếp các dịch vụ như RDP, File Server hay ERP ra Internet, người dùng sẽ kết nối vào hệ thống thông … Đọc tiếp

Khắc phục lỗi macOS Screen Sharing không kết nối được RealVNC Server Enterprise 4.x

Giới thiệu macOS Screen Sharing RealVNC có thể gặp lỗi tương thích khi kết nối đến các máy Windows vẫn đang chạy RealVNC Server Enterprise 4.x. Trong quá trình quản trị hệ thống, mình gặp trường hợp VNC Server vẫn hoạt động, TCP/5900 đã mở và máy chủ vẫn ping bình thường nhưng macOS không … Đọc tiếp

Tách mạng WiFi Guest bằng VLAN trên FortiGate & UniFi (Internet Only)

Xây dựng mạng WiFi dành cho khách (Guest) chỉ truy cập Internet, không truy cập được hệ thống nội bộ doanh nghiệp. Giới thiệu VLAN WiFi Guest FortiGate là giải pháp giúp doanh nghiệp cung cấp WiFi cho khách hàng, đối tác hoặc thiết bị cá nhân nhưng vẫn tách biệt hoàn toàn với hệ … Đọc tiếp

Xây dựng VPN Site-to-Site bằng pfSense: Khi hai chi nhánh cách nhau hàng trăm kilomet nhưng hoạt động như một mạng LAN

Mở đầu Trong nhiều doanh nghiệp, việc kết nối giữa trụ sở chính và nhà máy là một nhu cầu gần như bắt buộc. File Server, NAS, ERP, Camera, VMware, Active Directory… đều cần được truy cập an toàn giữa các địa điểm khác nhau. Giải pháp truyền thống là thuê kênh riêng (MPLS), nhưng … Đọc tiếp

Zalo