Homelab: Windows + Linux Monitoring & Security StackGiới thiệu Sau khi đã tìm hiểu và thực hành với các công cụ quản trị hệ thống, giám sát hạ tầng, IDS/IPS và tường lửa, mình nhận ra rằng việc học từng công cụ riêng lẻ là chưa đủ. Điều quan trọng hơn là hiểu cách chúng được triển khai và phối hợp với...Jan 14, 2026·5 min read
🖥️ Dynamic VLANs with RADIUS 🖥️ℹ️ Giới thiệu Ở bài viết trước thì mình đã làm về port-based authentication, bài viết này mình sẽ tiếp tục ứng dụng cơ chế port-based authentication để làm dynamic VLANs, về cơ bản là sẽ tự động chia VLANs tuỳ theo tài khoản được xác thực, cấp phát ...Oct 1, 2024·5 min read
🐽 Snort IDS 🐽ℹ️ Giới thiệu Snort là một hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) mã nguồn mở phổ biến, giúp giám sát và phân tích lưu lượng mạng để phát hiện các hoạt động đáng ngờ hoặc tấn công mạng. Được phát triển bởi Sourcefire (nay thuộc Cisco), Sn...Sep 25, 2024·14 min read
🛜 Port-based Authentication 🛜ℹ️ Giới thiệu Ở bài viết này, mình sẽ thực hiện xây dựng một hệ thống NPS (Network Policy System) trên một RADIUS Server, từ đó sẽ áp dụng cơ chế port-based authentication để xác thực người dùng thông qua RADIUS Client. 🔍 Port-based authenticatio...Sep 23, 2024·7 min read
📶 VPN Client-to-Site with Windows Server 2019 Using SSL/TLS and RADIUS 📶ℹ️ Giới thiệu Ở bài viết trước, mình đã làm về VPN Client-to-Site sử dụng 2 giao thức là PPTP và L2TP/IPsec. Bài viết này mình sẽ làm tiếp về giao thức bảo mật SSL/TLS kết hợp với giao thức xác thực RADIUS, nhằm xây dựng một đường truyền VPN có tính...Oct 4, 2023·7 min read
📶 VPN Client-to-Site with Windows Server 2019 Using PPTP and L2TP/IPsec 📶ℹ️ Giới thiệu Công nghệ mạng riêng ảo VPN là công nghệ tạo một đường mạng riêng trên nền tảng mạng công cộng như Internet. Mạng riêng này được đảm bảo an toàn như mã hóa, xác thực và toàn vẹn. VPN client-to-site là loại VPN giúp cho 1 người dùng có...Oct 2, 2023·5 min read
VPN Site-to-Site with pfSense on Windows Server 2019ℹ️ Giới thiệu pfSense là một hệ điều hành mã nguồn mở dựa trên FreeBSD, được thiết kế để làm tường lửa (firewall) và bộ định tuyến (router) mạng. Được phát triển bởi công ty Netgate, pfSense cung cấp nhiều tính năng bảo mật và quản lý mạng mạnh mẽ c...Sep 8, 2023·5 min read