Bài giảng An ninh mạng: Bài 4 cung cấp cho người học những kiến thức như: Giao tiếp mạng khác qua Firewall; Chứng thực người dùng qua Firewall; Các phương thức chứng thực của FW; Cấu hình chứng thực trong ISA Firewall; Triển khai Firewall Client bằng WPAD. Mời các bạn cùng tham khảo! | TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH KHOA CÔNG NGHỆ THÔNG TIN Bài giảng môn học AN NINH MẠNG Số tín chỉ 3 Giảng viên ThS. Phạm Đình Tài Tổng số tiết 60 tiết Tel 30 LT 30 TH Email pdtai@ Môn học AN NINH MẠNG Bài 1 Các kỹ thuật tấn công mạng. Bài 2 Các kỹ thuật mã hóa và xác thực Bài 3 Triển khai hệ thống Firewall Bài 4 Chứng thực trên Firewall Bài 5 Thiết lập các chính sách truy cập Bài 6 Bảo vệ Server công cộng Bài 7 Bảo mật truy cập từ xa -2- Bài 4 Chứng thực trên Firewall Giao tiếp mạng khác qua Firewall Chứng thực người dùng qua Firewall Các phương thức chứng thực của FW Cấu hình chứng thực trong ISA Firewall Triển khai Firewall Client bằng WPAD Giao tiếp mạng khác qua Firewall Tính năng mặc định của Firewall Firewall là một Router bao gồm ROUTE và NAT. Firewall là một Proxy Server. Các phương thức truy cập mạng khác qua Firewall từ Client mạng nội bộ SecureNAT Web Proxy Firewall Client 4 Giao tiếp mạng khác qua Firewall SecureNAT Client Các máy Clients khai báo Default Gateway là IP address của Firewall. Clients xem Firewall như là Router hỗ trợ NAT. Ưu điểm nhược điểm của SecureNAT Tất cả các ứng dụng mạng tại Client đều giao tiếp được internet. Firewall thực thi các cơ chế bảo mật kiểu Packet Filter. Firewall không có khả năng chứng thực người dùng mạng. 5 Giao tiếp mạng khác qua Firewall Web Proxy Client Các máy Clients khai báo Web Proxy là IP address của Firewall Client gởi yêu cầu truy cập dịch vụ mạng ngoài tới Proxy Server. Proxy Server Firewall thay mặt Client giao tiếp với các server dịch vụ bên ngoài internet. Ưu nhược điểm của Web Proxy Những ứng dụng không hỗ trợ giao tiếp mạng qua Web Proxy Server HTTP sẽ không dùng được hình thức này. Firewall có khả năng chứng thực người dùng mạng. Firewall che dấu các Clients. 6 Giao tiếp mạng khác qua Firewall Firewall Client Một phần mềm của Firewall dành cho Client được cài đặt lên máy tính nội bộ. IP address tên máy của Firewall khai báo cho phần mềm này. Khai báo bằng tay manually Khai
