Forum DrayTek VN


Go Back   AN PHAT FORUM - Dien dan DrayTek VN > Hỗ trợ kỹ thuật > Security - Firewall
Hỏi/Đáp Thành viên Lịch Tìm kiếm Bài trong ngày Ðánh dấu đã đọc

Security - Firewall An toàn, bảo mật & tường lửa

Trả lời
Lần đọc: 23588 - Trả lời: 44  
Ðiều Chỉnh Xếp bài
Old 01-10-2013, 11:35 AM   #16
namlp
Thành viên
 
namlp's Avatar
 
Tham gia ngày: Sep 2013
Bài gởi: 25
Số lần cám ơn: 21
Được cảm ơn 2 lần trong 2 bài
Default

Thaks các bạn An Phát rất nhiều, mình đã cấu hình lại và ok rồi!
còn cái lỗi SSL connection error như bạn bên trên kia nói chắc cũng giông mình
khi cấu hình chặn utrasulf xong vào trang
https://ebanking.eximbank.vn/ib/face...te=odltkvd96_4
Thì hiện thông báo lỗi đó.
Muốn vào được trang đó thì lại phải disable cái chặn utrasulf đi
namlp is offline   Trả Lời Với Trích Dẫn
Old 01-10-2013, 01:17 PM   #17
AnPhat09
DrayTek Support Team
 
AnPhat09's Avatar
 
Tham gia ngày: Oct 2010
Bài gởi: 437
Số lần cám ơn: 856
Được cảm ơn 1,372 lần trong 863 bài
Default

Trích:
Nguyên văn bởi namlp View Post
Thaks các bạn An Phát rất nhiều, mình đã cấu hình lại và ok rồi!
còn cái lỗi SSL connection error như bạn bên trên kia nói chắc cũng giông mình
khi cấu hình chặn utrasulf xong vào trang
https://ebanking.eximbank.vn/ib/face...te=odltkvd96_4
Thì hiện thông báo lỗi đó.
Muốn vào được trang đó thì lại phải disable cái chặn utrasulf đi
Đơn giản nhất là cứ tạo thêm rule allow các IP của website nào bị lỗi (Rule này nằm trên cùng hết)

Trích:
C:\Windows\system32>ping ebanking.eximbank.vn

Pinging ebanking.eximbank.vn [202.4.168.161] with 32 bytes of data:
Reply from 202.4.168.161: bytes=32 time=5ms TTL=117
Reply from 202.4.168.161: bytes=32 time=5ms TTL=117
Reply from 202.4.168.161: bytes=32 time=10ms TTL=117
Reply from 202.4.168.161: bytes=32 time=6ms TTL=117
__________________
Một trong những Router ISP cho khách hàng mượn khi đăng ký FTTH
TOTOLINK F1 - N301RT: VNPT
TOTOLINK N151RT: Viettel | TOTOLINK N300RB: CMC
__________________
CTY TNHH KT TH VT AN PHÁT
Nhà Phân Phối Thiết Bị Mạng DrayTek Tại VIỆT NAM

ĐC: 3C, Trần Phú, P.4, Q.5 TP.HCM
Điện thoại: (08) 39253789-Fax: (08) 39256597
Kỹ thuật : support@draytek.com.vn
Kinh doanh : sales@draytek.com.vn
Nick YM : anphat09
AnPhat09 is offline   Trả Lời Với Trích Dẫn
Có 1 người đã cám ơn AnPhat09 cho bài viết này:
namlp (03-10-2013)
Old 03-10-2013, 09:31 AM   #18
namlp
Thành viên
 
namlp's Avatar
 
Tham gia ngày: Sep 2013
Bài gởi: 25
Số lần cám ơn: 21
Được cảm ơn 2 lần trong 2 bài
Default

Thanks bạn! Nhờ bạn hướng dẫn mình cấu hình "tạo thêm rule allow các IP của website nào bị lỗi (Rule này nằm trên cùng hết)" với.
Con router 2920 có chặn được https không bạn nhỉ? Nếu mình muốn chặn gmail mà không muốn chặn google thì chặn bằng ip gmail à? Mình có seach một bài về cấu hình cái này nhưng nó bị lỗi file ảnh. Bạn cho mình xin cái đường link tài liệu với nhé! Thanks bạn nhiều!
namlp is offline   Trả Lời Với Trích Dẫn
Old 03-10-2013, 07:39 PM   #19
AnPhat09
DrayTek Support Team
 
AnPhat09's Avatar
 
Tham gia ngày: Oct 2010
Bài gởi: 437
Số lần cám ơn: 856
Được cảm ơn 1,372 lần trong 863 bài
Default

Trích:
Nhờ bạn hướng dẫn mình cấu hình "tạo thêm rule allow các IP của website nào bị lỗi (Rule này nằm trên cùng hết)"
Linh tham khảo: http://www.anphat.vn/documentdetails.aspx?id=111

Trích:
Con router 2920 có chặn được https không bạn nhỉ?
Sử dụng DNS filter nhé!
1. Bạn có thể download firmware mới nhất (beta): https://drive.google.com/folderview?...9Qb3JUcFE#list
2. Giải nén và nâng cấp: http://nangcap.anphat.vn
3. Làm theo hướng dẫn: http://www.anphat.vn/documentdetails.aspx?id=231
CHÚ Ý: Chúng tôi không khuyến khích sử dụng firmware beta vì nó chưa chính thức. Quyết định cuối cùng là do khách hàng hoặc hãy chờ firmware chính thức
__________________
Một trong những Router ISP cho khách hàng mượn khi đăng ký FTTH
TOTOLINK F1 - N301RT: VNPT
TOTOLINK N151RT: Viettel | TOTOLINK N300RB: CMC
__________________
CTY TNHH KT TH VT AN PHÁT
Nhà Phân Phối Thiết Bị Mạng DrayTek Tại VIỆT NAM

ĐC: 3C, Trần Phú, P.4, Q.5 TP.HCM
Điện thoại: (08) 39253789-Fax: (08) 39256597
Kỹ thuật : support@draytek.com.vn
Kinh doanh : sales@draytek.com.vn
Nick YM : anphat09
AnPhat09 is offline   Trả Lời Với Trích Dẫn
Có 1 người đã cám ơn AnPhat09 cho bài viết này:
namlp (04-10-2013)
Old 04-10-2013, 03:09 PM   #20
namlp
Thành viên
 
namlp's Avatar
 
Tham gia ngày: Sep 2013
Bài gởi: 25
Số lần cám ơn: 21
Được cảm ơn 2 lần trong 2 bài
Default

Khi cấu hình chặn vào utrasulf truy cập vào trang
https://ebanking.eximbank.vn/ib/face...66376953842000 báo lỗi ssl

Để xử lý việc trên mình cấu hình như sau: vào firewall -> filter -> và cấu hình như hình bên dưới

Sau khi cấu hình mình đã cho cái rules này lên trên nhưng vẫn không truy cập được trang web bên trên.
Nhờ các bạn hỗ trợ.

Đường linhk file ảnh cấu hình: http://www.mediafire.com/view/myfiles/#9f5qn0qcq5csu11

thay đổi nội dung bởi: namlp, 04-10-2013 lúc 03:10 PM. Lý do: thêm nội dung
namlp is offline   Trả Lời Với Trích Dẫn
Old 04-10-2013, 09:04 PM   #21
AnPhat09
DrayTek Support Team
 
AnPhat09's Avatar
 
Tham gia ngày: Oct 2010
Bài gởi: 437
Số lần cám ơn: 856
Được cảm ơn 1,372 lần trong 863 bài
Default

Trích:
Nguyên văn bởi namlp View Post
Khi cấu hình chặn vào utrasulf truy cập vào trang
https://ebanking.eximbank.vn/ib/face...66376953842000 báo lỗi ssl

Để xử lý việc trên mình cấu hình như sau: vào firewall -> filter -> và cấu hình như hình bên dưới

Sau khi cấu hình mình đã cho cái rules này lên trên nhưng vẫn không truy cập được trang web bên trên.
Nhờ các bạn hỗ trợ.

Đường linhk file ảnh cấu hình: http://www.mediafire.com/view/myfiles/#9f5qn0qcq5csu11
Bạn chọn WAN2 trong phần Load Balance chi vậy? Thử bỏ đi nhé

__________________
Một trong những Router ISP cho khách hàng mượn khi đăng ký FTTH
TOTOLINK F1 - N301RT: VNPT
TOTOLINK N151RT: Viettel | TOTOLINK N300RB: CMC
__________________
CTY TNHH KT TH VT AN PHÁT
Nhà Phân Phối Thiết Bị Mạng DrayTek Tại VIỆT NAM

ĐC: 3C, Trần Phú, P.4, Q.5 TP.HCM
Điện thoại: (08) 39253789-Fax: (08) 39256597
Kỹ thuật : support@draytek.com.vn
Kinh doanh : sales@draytek.com.vn
Nick YM : anphat09
AnPhat09 is offline   Trả Lời Với Trích Dẫn
Có 3 người đã cám ơn AnPhat09 cho bài viết này:
dong (06-10-2013), namlp (07-10-2013), vantruong2009 (01-11-2013)
Old 07-10-2013, 12:13 PM   #22
namlp
Thành viên
 
namlp's Avatar
 
Tham gia ngày: Sep 2013
Bài gởi: 25
Số lần cám ơn: 21
Được cảm ơn 2 lần trong 2 bài
Default

Ok, bạn. Do mình điền sai địa chỉ IP destination lên rules không hoạt động
Mình chọn Wan2 là do mình có cắm wan2 thôi. Ở đây có thể chọn auto-select.
Thanks các bạn An Phát nhiều.
namlp is offline   Trả Lời Với Trích Dẫn
Có 1 người đã cám ơn namlp cho bài viết này:
vantruong2009 (01-11-2013)
Old 01-11-2013, 02:45 PM   #23
vantruong2009
Thành viên mới
 
vantruong2009's Avatar
 
Tham gia ngày: Oct 2013
Bài gởi: 8
Số lần cám ơn: 4
Được cảm ơn 0 lần trong 0 bài
Default

Dear Support Team AnPhat !
Công ty mình đang chạy con 2920 do VNPT cấp, mình cũng tạo các rule như topic "http://forum.draytek.com.vn/showthread.php?t=6858 7"
Mục đích chung của mình là chặn Ultrasurf và cho vô các trang ebanking các ngân hàng như acb, eximbank.
Sau khi mình đọc topic này thì chặn ok, nhưng hôm nay 1/11 mình check lại thì không còn hiệu quả nữa. Không biết là ultrasurf nó cập nhật gì không ? Mình mở phần mềm này lên nó vẫn kết nối ok và nhảy lên trang http://ultrasurfing.com/. Mấy anh Kỹ thuật hỗ trợ dùm.
vantruong2009 is offline   Trả Lời Với Trích Dẫn
Old 01-11-2013, 03:45 PM   #24
mktrieu
Thành viên
 
mktrieu's Avatar
 
Tham gia ngày: Jun 2008
Bài gởi: 40
Số lần cám ơn: 10
Được cảm ơn 4 lần trong 3 bài
Default

mình cũng vừa mới thử check lại, hình như ultrasurf update rồi hay sao đó, không block được nữa
mktrieu is offline   Trả Lời Với Trích Dẫn
Old 01-11-2013, 11:22 PM   #25
AnPhat09
DrayTek Support Team
 
AnPhat09's Avatar
 
Tham gia ngày: Oct 2010
Bài gởi: 437
Số lần cám ơn: 856
Được cảm ơn 1,372 lần trong 863 bài
Default

Trích:
Nguyên văn bởi vantruong2009 View Post
Dear Support Team AnPhat !
Công ty mình đang chạy con 2920 do VNPT cấp, mình cũng tạo các rule như topic "http://forum.draytek.com.vn/showthread.php?t=6858 7"
Mục đích chung của mình là chặn Ultrasurf và cho vô các trang ebanking các ngân hàng như acb, eximbank.
Sau khi mình đọc topic này thì chặn ok, nhưng hôm nay 1/11 mình check lại thì không còn hiệu quả nữa. Không biết là ultrasurf nó cập nhật gì không ? Mình mở phần mềm này lên nó vẫn kết nối ok và nhảy lên trang http://ultrasurfing.com/. Mấy anh Kỹ thuật hỗ trợ dùm.
Trích:
Nguyên văn bởi mktrieu View Post
mình cũng vừa mới thử check lại, hình như ultrasurf update rồi hay sao đó, không block được nữa
Nếu như các bạn thông tin thì có thể các phần mềm này đã được nâng cấp. Các bạn vui lòng đợi phiên bản firmware tiếp theo của Vigor2920 nhé
__________________
Một trong những Router ISP cho khách hàng mượn khi đăng ký FTTH
TOTOLINK F1 - N301RT: VNPT
TOTOLINK N151RT: Viettel | TOTOLINK N300RB: CMC
__________________
CTY TNHH KT TH VT AN PHÁT
Nhà Phân Phối Thiết Bị Mạng DrayTek Tại VIỆT NAM

ĐC: 3C, Trần Phú, P.4, Q.5 TP.HCM
Điện thoại: (08) 39253789-Fax: (08) 39256597
Kỹ thuật : support@draytek.com.vn
Kinh doanh : sales@draytek.com.vn
Nick YM : anphat09
AnPhat09 is offline   Trả Lời Với Trích Dẫn
Có 3 người đã cám ơn AnPhat09 cho bài viết này:
dong (03-11-2013), MaTric (04-11-2013), vantruong2009 (04-11-2013)
Old 05-11-2013, 07:39 AM   #26
mktrieu
Thành viên
 
mktrieu's Avatar
 
Tham gia ngày: Jun 2008
Bài gởi: 40
Số lần cám ơn: 10
Được cảm ơn 4 lần trong 3 bài
Default

Dear Support Team AnPhat !
Mấy bữa nay nâng cấp lên 3.6.6 RC2 mình phát hiện FW này khá nhiều lỗi, đành quay về 3.6.3 RC4 cho ổn định ^_^
mktrieu is offline   Trả Lời Với Trích Dẫn
Old 05-11-2013, 07:44 AM   #27
AnPhat09
DrayTek Support Team
 
AnPhat09's Avatar
 
Tham gia ngày: Oct 2010
Bài gởi: 437
Số lần cám ơn: 856
Được cảm ơn 1,372 lần trong 863 bài
Default

Trích:
Nguyên văn bởi mktrieu View Post
Dear Support Team AnPhat !
Mấy bữa nay nâng cấp lên 3.6.6 RC2 mình phát hiện FW này khá nhiều lỗi, đành quay về 3.6.3 RC4 cho ổn định ^_^
Bạn có thể cho biết đó là những lỗi nào không? Cám ơn rất nhiều
__________________
Một trong những Router ISP cho khách hàng mượn khi đăng ký FTTH
TOTOLINK F1 - N301RT: VNPT
TOTOLINK N151RT: Viettel | TOTOLINK N300RB: CMC
__________________
CTY TNHH KT TH VT AN PHÁT
Nhà Phân Phối Thiết Bị Mạng DrayTek Tại VIỆT NAM

ĐC: 3C, Trần Phú, P.4, Q.5 TP.HCM
Điện thoại: (08) 39253789-Fax: (08) 39256597
Kỹ thuật : support@draytek.com.vn
Kinh doanh : sales@draytek.com.vn
Nick YM : anphat09
AnPhat09 is offline   Trả Lời Với Trích Dẫn
Có 1 người đã cám ơn AnPhat09 cho bài viết này:
dong (05-11-2013)
Old 05-11-2013, 09:07 AM   #28
mktrieu
Thành viên
 
mktrieu's Avatar
 
Tham gia ngày: Jun 2008
Bài gởi: 40
Số lần cám ơn: 10
Được cảm ơn 4 lần trong 3 bài
Default

Trích:
Nguyên văn bởi AnPhat09 View Post
Bạn có thể cho biết đó là những lỗi nào không? Cám ơn rất nhiều
Vấn đề filter rules để allow 1 số service theo IP chỉ định sẵn bị mất tác dụng ^_^
mktrieu is offline   Trả Lời Với Trích Dẫn
Old 05-11-2013, 09:23 AM   #29
AnPhat09
DrayTek Support Team
 
AnPhat09's Avatar
 
Tham gia ngày: Oct 2010
Bài gởi: 437
Số lần cám ơn: 856
Được cảm ơn 1,372 lần trong 863 bài
Default

Trích:
Nguyên văn bởi mktrieu View Post
Vấn đề filter rules để allow 1 số service theo IP chỉ định sẵn bị mất tác dụng ^_^
Nếu được:
- Bạn đổi lại password đăng nhập V2920 là admin
- xóa thông tin PPPoE (tùy bạn )
- Backup cấu hình
- Gửi cho mình file backup đó kèm thông tin đăng nhập vào V2920 về email: hotro@anphat.vn

Chúng tôi sẽ test thử lại. Cám ơn bạn đã thông tin và hỗ trợ
__________________
Một trong những Router ISP cho khách hàng mượn khi đăng ký FTTH
TOTOLINK F1 - N301RT: VNPT
TOTOLINK N151RT: Viettel | TOTOLINK N300RB: CMC
__________________
CTY TNHH KT TH VT AN PHÁT
Nhà Phân Phối Thiết Bị Mạng DrayTek Tại VIỆT NAM

ĐC: 3C, Trần Phú, P.4, Q.5 TP.HCM
Điện thoại: (08) 39253789-Fax: (08) 39256597
Kỹ thuật : support@draytek.com.vn
Kinh doanh : sales@draytek.com.vn
Nick YM : anphat09
AnPhat09 is offline   Trả Lời Với Trích Dẫn
Có 1 người đã cám ơn AnPhat09 cho bài viết này:
dong (06-11-2013)
Old 08-11-2013, 11:34 AM   #30
chuotconinfo
Thành viên mới
 
chuotconinfo's Avatar
 
Tham gia ngày: Nov 2013
Bài gởi: 16
Số lần cám ơn: 3
Được cảm ơn 0 lần trong 0 bài
Default

chào admin. công ty mình cũng đang đau đầu với cái này. admin có thể cho mình links down filmware 3.6.3 RC4 của vigor2920 không.
cám ơn admin nhiều
chuotconinfo is offline   Trả Lời Với Trích Dẫn
Trả lời


Ðiều Chỉnh
Xếp bài

Quyền hạn của bạn
Bạn không có quyền gởi bài viết mới
Bạn không có quyền gởi bài trả lời
Bạn không có quyền gởi file đính kèm
Bạn không có quyền sửa chửa bài viết

vB code đang Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt
Chuyển đến


Múi giờ GMT +6. Hiện tại là 04:24 AM.


Powered by: vBulletin v3.6.8 Copyright ©2000-2017, Jelsoft Enterprises Ltd.
Copyright © by An Phat Co., Ltd - 2007 All rights reserved