Tất cả các bài viết liên quan đến IT, Infrastructure: Sysadmin, Cloud & DevOps...chuyển qua https://infra.lecuong.info/

Ngăn chia sẻ files bằng IPSEC Phần 2

Phần II:Sao chép IP Security Policy

Để cấu hình cho các máy còn lại thì ta phải tiến hành theo tuần tự từ bước 1 -> bước 20 : một công việc thật tốn thời gian.
Hiện tại, ta đã cấu hình xong máy mẫu, giờ ta chỉ cần copy cấu hình của máy này cho các máy còn lại.
***Thực hiện trên máy phòng Lập Trình
Bước 1: Sao lưu cấu hình mẫu:
Nhấp chuột phải vào IP Security…., chọn ALL Task -> Export Policies
Highslide JS

Chọn nơi lưu, gõ vào IPSec-VLAN -> Save

Highslide JS

Bước 2: Copy file IPSec-VLAN đã lưu sang máy mới:
Thực hiện lại từ bước 1 -5 trong phần I, sau đó Nhấp chuột phải vào IP Security…., chọn ALL Task -> Import Policies và chọn File IPSec-VLAN.

Highslide JS

->Chọn Assign cho Policy “Filter Port 445 & 139” vừa Import ở trên
****** các máy trong cùng một phòng ban thì các bạn không cần phải chỉnh sửa gì trên Policy đã copy.
Thực hiện trên máy ở phòng Kinh Doanh
Các bạn copy file IPSec-VLAN từ máy Lập Trình sang Kinh Doanh:
Thực hiện lại từ bước 1 -2 trong phần II, sau đó chỉnh sửa giá trị “preshared key”

Highslide JS

Tại thẻ Authentication Methods, nhấp vào preshared key-> chọn Edit

Highslide JS

Sửa giá trị preshared key:

Highslide JS

Nhấn OK--------------- > sau đó Assign cho Policy “Filter Port 445 & 139” tại phòng Kinh Doanh.
Sao lưu policy tại phòng kinh doanh và chép cho các máy khác trong cùng phòng!
Giờ thì 2 phòng ban Lập Trình & Kinh Doanh không thể truy xuất tài nguyên của nhau dù cắm chung vào một SW !

Chúc các bạn thực hiện thành công!



Để bắt đầu tham gia Giao dịch tài chính:


Viết nhận xét

Các bạn có thể viết lời nhận xét cho bài viết, nhưng cần tuân thủ một số quy tắc sau:

» Các nhận xét/bình luận phải nghiêm túc, không dung tục, không spam.
» Nội dung phải liên quan tới chủ đề bài viết.
» Viết bằng tiếng việt có dấu hoặc tiếng Anh. Nội dung viết không dấu sẽ bị xóa.
» Hãy để lại tên của bạn khi nhận xét/bình luận, để tôi có thể dễ dàng trả lời bạn khi cần.

Chúc các bạn tìm được những kiến thức bổ ích khi tình cờ ghé thăm blog này.