Tham khảo tài liệu 'giáo trình phân tích quy trình ứng dụng cấu hình thiết bị truy cập intermet bằng is3010 p6', công nghệ thông tin, quản trị web phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Tài liệu hướng dẫn giảng dạy Kiến trúc Screened subnet dẫn xuất từ kiến trúc screened host bằng cách thêm vào phần an toàn mạng ngoại vi perimeter network nhằm cô lập mạng nội bộ ra khỏi mạng bên ngoài tách bastion host ra khỏi các host thông thường khác. Kiểu screened subnet đơn giản bao gồm hai screened router Router ngoài External router còn gọi là access router nằm giữa mạng ngoại vi và mạng ngoài có chức năng bảo vệ cho mạng ngoại vi bastion host interior router . Nó cho phép hầu hết những gì outbound từ mạng ngoại vi. Một số qui tắc packet filtering đặc biệt được cài đặt ở mức cần thiết đủ để bảo vệ bastion host và interior router vì bastion host còn là host được cài đặt an toàn ở mức cao. Ngoài các qui tắc đó các qui tắc khác cần giống nhau giữa hai Router. Interior Router còn gọi là choke router nằm giữa mạng ngoại vi và mạng nội bộ nhằm bảo vệ mạng nội bộ trước khi ra ngoài và mạng ngoại vi. Nó không thực hiện hết các qui tắc packet filtering của toàn bộ firewall. Các dịch vụ mà interior router cho phép giữa bastion host và mạng nội bộ giữa bên ngoài và mạng nội bộ không nhất thiết phải giống nhau. Giới hạn dịch vụ giữa bastion host và mạng nội bộ nhằm giảm số lượng máy số lượng dịch vụ trên các máy này có thể bị tấn công khi bastion host bị tổn thương và thoả hiệp với bên ngoài. Chẳng hạn nên giới hạn các dịch vụ được phép giữa bastion host và mạng nội bộ như SMTP khi có Email từ bên ngoài vào có lẽ chỉ giới hạn kết nối SMTP giữa bastion host và Email server bên trong. Hình - Kiến trúc Firewall Screened Subnet. Tài liệu hướng dẫn giảng dạy Bài 7 CÁC DỊCH VỤ MẠNG CƠ SỞ Tóm tắt Lý thuyết 6 tiết - Thực hành 20 tiết Mục tiêu Các mục chính Bài tập bắt buộc Bài tập làm thêm Kết thúc bài học này cung cấp học viên kỹ năng sử dụng các công cụ client của các dịch vụ mạng cơ sở như web ftp mail. I. Dịch vụ Web. II. Dịch vụ FTP. III. Dịch vụ e-mail. IV. Ngôn ngữ HTML. Dựa vào bài tập môn mạng máy tính. Dựa vào bài tập môn mạng máy tính. Tài liệu hướng dẫn giảng .
