Discover Music The Fun Way With Song Mix For iPhone, iPad & iPod Touch - vnNetwork
Most of us like playing video games on our mobile phones, and even more of us are in love with music. Song Mix is an iOS app that combines these two areas of entertainment into one, and the outcome is pretty cool if you ask us.
Wednesday, November 30, 2011
What is UAC & Why You Should Never Turn it Off - vnNetwork
What is UAC & Why You Should Never Turn it Off - vnNetwork
When Windows Vista was launched, User Account Control (UAC) has been the most criticized and misunderstood feature. Even though it is very important for security, many people have chosen to disable it and expose their systems to possible security problems.
When Windows Vista was launched, User Account Control (UAC) has been the most criticized and misunderstood feature. Even though it is very important for security, many people have chosen to disable it and expose their systems to possible security problems.
How to Change User Account Control (UAC) Levels - vnNetwork
How to Change User Account Control (UAC) Levels - vnNetwork
In this article I will talk very briefly about the User Account Control (UAC) levels and I will show you how to change them so that you will get the user experience you desire. As you will see, Windows 7 provides more options which should decrease the annoyance level Windows Vista users had.
In this article I will talk very briefly about the User Account Control (UAC) levels and I will show you how to change them so that you will get the user experience you desire. As you will see, Windows 7 provides more options which should decrease the annoyance level Windows Vista users had.
Schedule Gmail Emails For The Future With Boomerang - vnNetwork
Schedule Gmail Emails For The Future With Boomerang - vnNetwork
Boomerang is a free addon for both Firefox and Google chrome which allows you to schedule you Gmail messages to be sent later. With Boomerang addon, you can write an email now and schedule it for the future.
Boomerang is a free addon for both Firefox and Google chrome which allows you to schedule you Gmail messages to be sent later. With Boomerang addon, you can write an email now and schedule it for the future.
Len lich gui mail trong tuong lai voi Boomerang [Gmail] - vnNetwork
Len lich gui mail trong tuong lai voi Boomerang [Gmail] - vnNetwork
Boomerang là một addon miễn phí trên Firefox và Google chrome cho phép bạn lên lịch gửi thư Gmail. Với addon Boomerang, bạn có thể viết một email bây giờ và gửi đi vào 1 thời điểm trong tương lai.
Boomerang là một addon miễn phí trên Firefox và Google chrome cho phép bạn lên lịch gửi thư Gmail. Với addon Boomerang, bạn có thể viết một email bây giờ và gửi đi vào 1 thời điểm trong tương lai.
Create HTML Snapshots Of File And Folder Structures With Snap2HTML - vnNetwork
Create HTML Snapshots Of File And Folder Structures With Snap2HTML - vnNetwork
Snap2 HTML is a portable application that lets you take create an HTML snapshot of folder structures on your hard drive. The snapshot is a complete copy of the real file and folder structure, and the user is able to navigate within them just like a real directory.
Snap2 HTML is a portable application that lets you take create an HTML snapshot of folder structures on your hard drive. The snapshot is a complete copy of the real file and folder structure, and the user is able to navigate within them just like a real directory.
Install Microsoft Core Fonts in Ubuntu With Ttf Mscorefonts Installer - vnNetwork
Install Microsoft Core Fonts in Ubuntu With Ttf Mscorefonts Installer - vnNetwork
Ttf mscorefonts installer is a package for Linux distributions that allows easy installation of Microsoft True Type Core Fonts, like Andale Mono, Arial Black, Arial (Bold, Italic, Bold Italic), Comic Sans MS (Bold), Courier New (Bold, Italic, Bold Italic), Georgia (Bold, Italic, Bold Italic), Impact, Times New Roman (Bold, Italic, Bold Italic), Verdana (Bold, Italic, Bold Italic) etc.
Ttf mscorefonts installer is a package for Linux distributions that allows easy installation of Microsoft True Type Core Fonts, like Andale Mono, Arial Black, Arial (Bold, Italic, Bold Italic), Comic Sans MS (Bold), Courier New (Bold, Italic, Bold Italic), Georgia (Bold, Italic, Bold Italic), Impact, Times New Roman (Bold, Italic, Bold Italic), Verdana (Bold, Italic, Bold Italic) etc.
6 Handy Google Calendar Alternatives - vnNetwork
6 Handy Google Calendar Alternatives - vnNetwork
Google Calendar is one of my favorite web applications. We can manage appointments, events, etc. but many of us may find it unsuitable for our needs.
Tuesday, November 29, 2011
6 ung dung lich thay the tuyet voi cho Google Calendar - vnNetwork
6 ung dung lich thay the tuyet voi cho Google Calendar - vnNetwork
Google Calendar là một trong những ứng dụng web ưa thích của nhiều người. Chúng ta có thể quản lý các cuộc hẹn, các sự kiện, vv, nhưng nhiều người có thể thấy nó không phù hợp với nhu cầu của mình.
Google Calendar là một trong những ứng dụng web ưa thích của nhiều người. Chúng ta có thể quản lý các cuộc hẹn, các sự kiện, vv, nhưng nhiều người có thể thấy nó không phù hợp với nhu cầu của mình.
How To Get Detailed Information About Your PC - vnNetwork
How To Get Detailed Information About Your PC - vnNetwork
If you’re upgrading your Windows system or troubleshooting it, it’s good to know what’s going on inside with the hardware.
If you’re upgrading your Windows system or troubleshooting it, it’s good to know what’s going on inside with the hardware.
Windows 7 Maintenance: Run Disk Cleanup to Gain Hard Drive Space - vnNetwork
Windows 7 Maintenance: Run Disk Cleanup to Gain Hard Drive Space - vnNetwork
If you’re running low on hard drive space, a good way to reclaim more is run Disk Cleanup. Here’s how to run it in Windows 7.
If you’re running low on hard drive space, a good way to reclaim more is run Disk Cleanup. Here’s how to run it in Windows 7.
Apple iOS 5: Share Email Contacts - vnNetwork
Apple iOS 5: Share Email Contacts - vnNetwork
If you have a populated Contacts list, there will be times when you need to share them with others. Here’s how to easily share contact information from Apple iOS 5 devices.
If you have a populated Contacts list, there will be times when you need to share them with others. Here’s how to easily share contact information from Apple iOS 5 devices.
Monday, November 21, 2011
Cach don gian de thay doi man hinh dang nhap Windows 7 - vnNetwork
Cach don gian de thay doi man hinh dang nhap Windows 7 - vnNetwork
Bạn muốn thay đổi màn hình đăng nhập quen thuộc của Windows 7, thực hiện các bước đơn giản sau để có được một Logon Screen ưng ý nhất
Bạn muốn thay đổi màn hình đăng nhập quen thuộc của Windows 7, thực hiện các bước đơn giản sau để có được một Logon Screen ưng ý nhất
The Rosetta Stone V3.4.7 (5 level) - Chuong trinh hoc tieng Anh cuc tot | Free download - Full software - High speed
The Rosetta Stone V3.4.7 (5 level) - Chuong trinh hoc tieng Anh cuc tot | Free download - Full software - High speed
Chương trình học tiếng Anh rất tốt, bao gồm luyện cả 4 kỹ năng nghe nói đọc viết.
[QUOTE]Rosetta Stone Features:
* Rosetta Stone teaches you a new language naturally, by getting you to think, live and breathe the language.
* Innovative solutions get you speaking new words, right from the start.
* Rosetta Stone moves forward only when you're ready. You drive the pace. You set the schedule.
* With Rosetta Stone, you'll discover a foundation of key vocabulary that you'll use to build into a whole new language.
* Audio Companion lets you take the Rosetta Stone experience anywhere: in the car, at the gym, or on-the-go!
English (American) Learning Tips:
* In both written and spoken English some pairs of words are combined into a shorter form, called a contraction. In spoken English, if a contraction exists for a pair of words, the full forms will be used relatively infrequently (mostly for emphasis). For example, the words "it is" are often written and pronounced "it's".
* You'll notice that English spelling is irregular, with the same sounds being written in different ways.
* Sometimes words may be spelled the same but have different meanings and pronunciations. Rosetta Stone teaches you to distinguish between these words through context.
* English nouns have singular and plural forms, but they don't have masculine or feminine forms.
This program will help you:
* Further develop vocabulary and language abilities, developing a true command of the language
* Practice unscripted conversations in English
* Retain what you learn
* Read and understand English
* Share ideas and opinions, express feelings and talk about everyday life
* Negotiate complex situations with confidence and accuracy[/QUOTE]
Download The Rosetta Stone V3.4.7 (5 level):
Phần chương trình cài đặt và crack:
[QUOTE]http://download.so1vn.vn/rosetta-stone-v3-english-american-app-crack/[/QUOTE]
Phần Audio:
[QUOTE]http://download.so1vn.vn/the-rosetta-stone-v3-4-7-audio/[/QUOTE]
5 level:
[QUOTE]http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l1/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l2/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l3/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l4/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l5/[/QUOTE]
Chúc các bạn học tốt!
Chương trình học tiếng Anh rất tốt, bao gồm luyện cả 4 kỹ năng nghe nói đọc viết.
[QUOTE]Rosetta Stone Features:
* Rosetta Stone teaches you a new language naturally, by getting you to think, live and breathe the language.
* Innovative solutions get you speaking new words, right from the start.
* Rosetta Stone moves forward only when you're ready. You drive the pace. You set the schedule.
* With Rosetta Stone, you'll discover a foundation of key vocabulary that you'll use to build into a whole new language.
* Audio Companion lets you take the Rosetta Stone experience anywhere: in the car, at the gym, or on-the-go!
English (American) Learning Tips:
* In both written and spoken English some pairs of words are combined into a shorter form, called a contraction. In spoken English, if a contraction exists for a pair of words, the full forms will be used relatively infrequently (mostly for emphasis). For example, the words "it is" are often written and pronounced "it's".
* You'll notice that English spelling is irregular, with the same sounds being written in different ways.
* Sometimes words may be spelled the same but have different meanings and pronunciations. Rosetta Stone teaches you to distinguish between these words through context.
* English nouns have singular and plural forms, but they don't have masculine or feminine forms.
This program will help you:
* Further develop vocabulary and language abilities, developing a true command of the language
* Practice unscripted conversations in English
* Retain what you learn
* Read and understand English
* Share ideas and opinions, express feelings and talk about everyday life
* Negotiate complex situations with confidence and accuracy[/QUOTE]
Download The Rosetta Stone V3.4.7 (5 level):
Phần chương trình cài đặt và crack:
[QUOTE]http://download.so1vn.vn/rosetta-stone-v3-english-american-app-crack/[/QUOTE]
Phần Audio:
[QUOTE]http://download.so1vn.vn/the-rosetta-stone-v3-4-7-audio/[/QUOTE]
5 level:
[QUOTE]http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l1/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l2/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l3/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l4/
http://download.so1vn.vn/rosetta-stone-v3-4-7---english-american-l5/[/QUOTE]
Chúc các bạn học tốt!
How to use TuneUp Utilities 2012 - vnNetwork
How to use TuneUp Utilities 2012 - vnNetwork
TuneUp Utilities is a long-standing member of the PC tweaking programs club and they’ve continued to improve their product, at a steady pace, year after year. For 2012, they’ve introduced Economy Mode, which helps save battery life—keeping you connected for longer while you’re mobile.
TuneUp Utilities is a long-standing member of the PC tweaking programs club and they’ve continued to improve their product, at a steady pace, year after year. For 2012, they’ve introduced Economy Mode, which helps save battery life—keeping you connected for longer while you’re mobile.
Permanently Delete Files with TuneUp Shredder - vnNetwork
Permanently Delete Files with TuneUp Shredder - vnNetwork
Even after emptying the Recycle Bin, files can be retrieved from your hard disk until they are physically overwritten. If you want your files deleted, permanently, use TuneUp Shredder to completely remove traces of your files.
Even after emptying the Recycle Bin, files can be retrieved from your hard disk until they are physically overwritten. If you want your files deleted, permanently, use TuneUp Shredder to completely remove traces of your files.
5 Awesome Ways To Secure Gmail Account - vnNetwork
5 Awesome Ways To Secure Gmail Account - vnNetwork
Most of us are using Gmail account these days, if you are one of them and worried about How to Secure you Gmail account so no one can Hack your Gmail Account. Here are some simple methods which will help you to Secure your Gmail Account.
Most of us are using Gmail account these days, if you are one of them and worried about How to Secure you Gmail account so no one can Hack your Gmail Account. Here are some simple methods which will help you to Secure your Gmail Account.
Sunday, November 20, 2011
Convert Videos For Apple iOS & Android Devices - vnNetwork
Convert Videos For Apple iOS & Android Devices - vnNetwork
Want to play your favorite Movies and videos on your Apple iOS iPad, iPhone, iPod touch and Android devices. Today here we will help you how you can do it easily and fast way. For this all you need a free video converter app Handbrake.
Want to play your favorite Movies and videos on your Apple iOS iPad, iPhone, iPod touch and Android devices. Today here we will help you how you can do it easily and fast way. For this all you need a free video converter app Handbrake.
7 Free Windows 8 Metro Themes - vnNetwork
7 Free Windows 8 Metro Themes - vnNetwork
Recently Microsoft released the Windows 8 Developer Preview, after the release Windows 8 is making waves everywhere. Now some DeviantArt users have developed some really amazing Windows 8 Metro Themes for both 32-bit and 64-bit windows.
Recently Microsoft released the Windows 8 Developer Preview, after the release Windows 8 is making waves everywhere. Now some DeviantArt users have developed some really amazing Windows 8 Metro Themes for both 32-bit and 64-bit windows.
How to Create a Screensaver with Irfanview - vnNetwork
How to Create a Screensaver with Irfanview - vnNetwork
With the free image viewer application called Irfanview, you can also save the slideshow as a standalone screensaver that can be shared with friends and family and run on other computers.
With the free image viewer application called Irfanview, you can also save the slideshow as a standalone screensaver that can be shared with friends and family and run on other computers.
RSA DLP Suite Upgrade Secures Smartphones, Tablets - vnNetwork
RSA DLP Suite Upgrade Secures Smartphones, Tablets - vnNetwork
Seeking to help organizations control the lifecycle of their sensitive data, RSA introduces enhancements to DLP Suite 9.0 that helps them address smartphones, tablets and social media.
Seeking to help organizations control the lifecycle of their sensitive data, RSA introduces enhancements to DLP Suite 9.0 that helps them address smartphones, tablets and social media.
Windows 8′s New Updating Solution And Possible Alternatives - vnNetwork
Windows 8′s New Updating Solution And Possible Alternatives - vnNetwork
Admittedly, this sounds pretty awesome. The truth is that the ‘less reboots’ to keep secure is all about smoke and mirrors and they just are delivering the process a bit differently this time around, though I still think its a fairly good solution.
Scan _ Download Driver online khong can phan mem | Free download - Full software - High speed
Scan _ Download Driver online khong can phan mem | Free download - Full software - High speed
Driver Agent - một dịch vụ scan & update driver nổi tiếng nhất thế giới nhỉ? Bạn nào không biết thì nên biết đi là vừa
vì đây là nơi cung cấp driver số 1 đấy. Nhưng có lẽ nó còn khoảng cách lớn so với túi tiền của người VN ta khi phải móc hầu bao để mua driver nhỉ-
------- Sau đây mình xin trình bày cách để lấy driver free ở Driver Agent.
Công việc này nên thực hiện ở trình duyệt Firefox.
Đầu tiên hãy vào trang :
http://driveragent.com
Click vào dòng chữ Web Scan để nó scan hệ thống của bạn tìm driver còn thiếu hoặc cần upgrade (giao diện trang driveragent có thể thay đổi khác với hình minh họa) :
Theo mặc định trình duyệt có thể chặn tiện ích scan driver này, hãy nhấn vào nút Cho phép(hoặc Allow nếu là tiếng Anh) :
Nhấn Cài đặt ngay (hoặc Install now nếu là tiếng Anh) :
Khởi động lại Firefox :
Sau khi khởi động lại trang DriverAgent sẽ tự động scan các driver của bạn:
Đợi cho đến khi hoàn tất nó sẽ hiện ra 1 trang thông báo các driver và tình trạng hiện tại của chúng, nhưng lúc này bạn chưa cần quan tâm đến điều này. Cái mà ta quan tâm đến nằm ở thanh địa chỉ cơ. Hãy copy thật chính xác mã số HWID như hình minh họa sau :
Bây giờ mở thêm tab mới và vào trang :
http://setupdriver.com
Paste mã số HWID vừa copy vào khung hiện ra :
Click vào nút Scan now :
Chờ chút sau khi scan xong sẽ hiện ra trang thông báo kết quả. Những driver nào có dấu x là những driver cần update, hãy lick vào biểu tượng cái đĩa CD tương ứng để download driver về :
Trang Driver Requested hiện ra nhấn vào Get Link :
Nhấn Download :
Link được cung cấp sẽ là link trực tiếp và Unlimited nên tốc độ download sẽ là Maximum :
Lưu ý: Khi download driver về máy, bạn hãy để ý tên của driver đang download. Nếu trùng tên thì chỉ cần download 1 cái về thôi. Theo thử nghiệm thì thấy driver của chipset, main, PCI Controller là dùng chung 1 gói driver nên chỉ cần download 1 cái thôi.
Driver Agent - một dịch vụ scan & update driver nổi tiếng nhất thế giới nhỉ? Bạn nào không biết thì nên biết đi là vừa
vì đây là nơi cung cấp driver số 1 đấy. Nhưng có lẽ nó còn khoảng cách lớn so với túi tiền của người VN ta khi phải móc hầu bao để mua driver nhỉ-
------- Sau đây mình xin trình bày cách để lấy driver free ở Driver Agent.Công việc này nên thực hiện ở trình duyệt Firefox.
Đầu tiên hãy vào trang :
http://driveragent.com
Click vào dòng chữ Web Scan để nó scan hệ thống của bạn tìm driver còn thiếu hoặc cần upgrade (giao diện trang driveragent có thể thay đổi khác với hình minh họa) :
Theo mặc định trình duyệt có thể chặn tiện ích scan driver này, hãy nhấn vào nút Cho phép(hoặc Allow nếu là tiếng Anh) :
Nhấn Cài đặt ngay (hoặc Install now nếu là tiếng Anh) :
Khởi động lại Firefox :
Sau khi khởi động lại trang DriverAgent sẽ tự động scan các driver của bạn:
Đợi cho đến khi hoàn tất nó sẽ hiện ra 1 trang thông báo các driver và tình trạng hiện tại của chúng, nhưng lúc này bạn chưa cần quan tâm đến điều này. Cái mà ta quan tâm đến nằm ở thanh địa chỉ cơ. Hãy copy thật chính xác mã số HWID như hình minh họa sau :
Bây giờ mở thêm tab mới và vào trang :
http://setupdriver.com
Paste mã số HWID vừa copy vào khung hiện ra :
Click vào nút Scan now :
Chờ chút sau khi scan xong sẽ hiện ra trang thông báo kết quả. Những driver nào có dấu x là những driver cần update, hãy lick vào biểu tượng cái đĩa CD tương ứng để download driver về :
Trang Driver Requested hiện ra nhấn vào Get Link :
Nhấn Download :
Link được cung cấp sẽ là link trực tiếp và Unlimited nên tốc độ download sẽ là Maximum :
Lưu ý: Khi download driver về máy, bạn hãy để ý tên của driver đang download. Nếu trùng tên thì chỉ cần download 1 cái về thôi. Theo thử nghiệm thì thấy driver của chipset, main, PCI Controller là dùng chung 1 gói driver nên chỉ cần download 1 cái thôi.
Winzip Pro v16.0 Build 9686 Portable | Free download - Full software - High speed
Winzip Pro v16.0 Build 9686 Portable | Free download - Full software - High speed
WinZip Pro mang đến sự tiện lợi cho Windows trong việc sử dụng các tập tin ZIP và các định dạng nén thông dụng khác. Giao diện thuật sĩ tùy chọn đơn giản hóa việc giải nén hơn bao giờ hết. WinZip hỗ trợ các tập tin CAB cùng các định dạng tập tin trên mạng khác như TAR, gzip, UUencode, BinHex, và MIME. ARJ, LZH, cũng như hỗ trợ tập tin ARC thông qua ứng dụng ngoài, WinZip cũng tương thích hầu hết các trình quét virus.
Download Winzip Pro v16.0 Build 9686 Portable:
WinZip Pro mang đến sự tiện lợi cho Windows trong việc sử dụng các tập tin ZIP và các định dạng nén thông dụng khác. Giao diện thuật sĩ tùy chọn đơn giản hóa việc giải nén hơn bao giờ hết. WinZip hỗ trợ các tập tin CAB cùng các định dạng tập tin trên mạng khác như TAR, gzip, UUencode, BinHex, và MIME. ARJ, LZH, cũng như hỗ trợ tập tin ARC thông qua ứng dụng ngoài, WinZip cũng tương thích hầu hết các trình quét virus.
Download Winzip Pro v16.0 Build 9686 Portable:
3 tuyet chieu cua Google Search - vnNetwork
3 tuyet chieu cua Google Search - vnNetwork
I) Dùng UserAgent GoogleBoot để có nhiều trang web được tìm ra hơn nữa.:
Khi bạn có yêu cầu Google tìm kiếm, bộ máy tìm kiếm siêu hạng này sẽ trả về một số trang tìm được. Nhưng nếu đây là việc tìm các phần mềm, phim ảnh bạn sẽ chỉ có một chục trang thôi và bạn sẽ thấy ngay một thông báo về đạo luật về bản quyền của Mỹ, không cho bạn tìm kiếm thêm được gì nữa như hình dưới đây.
Nếu bạn lại cố tìm sâu hơn nữa trong những trang đang đọc này, bạn lại sẽ đương đầu với một khó khăn nữa là phải đăng ký với họ hay phải chuyển tiền một ít qua credit card mới có thể đọc được nội dung đó.
Một bài học cần rút ra ngay ở đây:.Đó là chuyện hiển nhiên: Google có thể đi đến mọi nơi mà bạn không thể làm nào làm giống như thế được. Liệu có thể nào chúng ta giải quyết tốt được vấn đề này hay không? Vẫn có thể được chứ!. Tôi đang muốn nói về điều đó. Thật thế, có rất nhiều trang web bắt chúng ta phải đăng ký ngay hay phải trả tiền khi muốn sử dụng nội dung của họ, nhưng vẫn để hở trống một sân sau tưởng như chỉ dành cho Google bot mà thôi, bởi vì sự góp mặt trong bảng kết quả tìm kiếm của Google sẽ giúp làm gia tăng doanh số bán lẻ, số lần xem qua sản phẩm của họ... Ví dụ những trang web như là Windows Magazine, Net magazine, Nature và còn rất nhiều tờ báo khác trên khắp thế gíới nữa.
Thế thì có thể nào bạn hoá nhập vai làm như chính mình là Google bot hay không? Rất đơn giản, chỉ cần thay đổi Useragent cho trình duyệt nào mà bạn đang xài. Nên sao chép(copy) đoạn mã như sau và dán lại (paste) trong 1 file notepad file. Lưu lại với tên là Useragent.reg. Clich đôi vào file reg này để nó tích hợp vào Registry của Windows đang dùng.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent]
@="Googlebot/2.1"
"Compatible"="+http://www.googlebot.com/bot.html"
Theo lý thuyết là thế đó nhưng ban quản trị của nhiều trang web cũng có thể đã biết qua chiêu này nên có thể hạn chế lấy thông tin trên mạng của họ. Họ sẽ dùng file robots.txt hoặc bằng cách thêm thẻ sau:
Dù sao việc tìm kiếm bằng google search khi đã có Useragenr.reg tích hợp, có một điều lợi thật hiển nhiên là giờ dây bạn sẽ tìm ra nhiều trang web hơn trước khi gặp trang cảnh báo Khiếu nại về bản quyền. Từ 10 trang giờ đây có thể tăng thêm lên đến 50, 60 trang mới gặp trang cảnh báo khó chịu kia.
Khi nào bạn không muốn dùng Googlebot nữa có thể dùng file NormalAgent.reg click đôi để tích hợp vào registry của Windows
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent]
@="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
II) Tìm ra thật nhiều trang web sách điện tử( Electronic books):
Nếu bạn là người ưa thích đọc sách diện tử miễn phí qua mạng càng không thể nbỏ qua độc chiêu này. Có vô số sách miễn phí đang chờ bạn đọc và tìm ra ở thật nhiều nơi trên mạng..
Bạn chỉ cần đánh dòng như sau trong Google Search và sẽ thấy ngạc nhiên và thích thú với vô số trang web liệt kê ra, tất cả đều có nhiều Ebook miễn phí dành cho bạn
Google: -inurl:htm -inurl:html intitle:"index of" +("/ebooks"|"/book") +(chm|pdf|zip)
Dòng này có ý nghĩa gì thế?. Dòng inurl:htm -inurl nhằm loại bỏ mọi trang web thông thường và chỉ ngay chỉ mục (index page). Tìm bằng Index of trong đề tựa có tác dụng tương tự. Dùng pipe ( | ) nói cho Google tìm cái này hay cái khác. Ở đây, chúng ta nói Google tìm book và Ebook directories và chúng ta cũng liệt kê cho nhiều dạng Ebooks (zip, pdf, chf). Nếu bạn muốn tìm riêng các sách điện tử ebooks của riêng một tác giả nào đó, hãy dùng dòng dưới đây:
Google: -inurl:htm -inurl:html intitle:"index of" +("/ebooks"|"/book") +(chm|pdf|zip) +"o'reilly"
Dùng cùng một ý niệm là tập trung các thư mục có những sách của tác giả O'Reilly. Dù là không thật hoàn hảo chăng nữa nhưng điều tốt nhất là bạn sẽ có được các sách miễn phí khỏi phải trả tiền.
III) Công thức nào cho Google có được nhiều bức ảnh riêng tư trên các trang mạng nhất:
Khi bạn cần tìm một bức ảnh phục vụ cho một nhu cầu cá nhân nào đó, bạn có thể tìm được rất nhiều bức ảnh miễn phí và một số hình độc đáo, thật riêng tư ở thư mục của những trang mạng này. Hãy thử dùng đoạn mã nhỏ này như sau trong Google , bạn có thể tìm được nhiều bức ảnh không thuộc hàng phổ biến cho công chúng, nghĩa là chúng thật riêng tư đấy.
intitle:index.of +"Indexed by Apache::Gallery" Bạn có thể thu hẹp cách tìm kiến của bạn khi thêm vào một chữ ở đoạn cuối như ví dụ này sau đây: intitle:index.of +"Indexed by Apache::Gallery" +paris
Nếu bạn dùng Apache Gallery cho các bức ảnh riêng tư của bạn mà bạn cần xác minh lại các hình riêng của bạn có được chỉ mục hoá không (index) hãy dán đoạn mã này trong Google
www.YourSite intitle:index.of +"Indexed by Apache::Gallery"
(thay chữ your site bằng server hosting các hình ảnh của bạn (URL của bạn.)
IV) Tải phim HD với direct link (đường dẫn trực tiếp) khỏi cần Premium Account:
Google Search đôi khi cho các đoạn mã thật tuyệt, liệt kê các thư mục phim HD mà bạn còn có thể tải trực tiếp qua IDM 607 với resume mà khỏi cần đến account premium của các dịch vụ như: Rapidshare hay Megaupload…. .
Bạn thử dùng đoạn mã như sau:
"parent directory " /1080p/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Bạn có thể thay thế 1080p bằng DVD rip nếu bạn không có ổ cứng lớn lưu các phim có độ phân giải cao nhất 1080p được mà chỉ thích lưu phim DVDRip
"parent directory " DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Nếu là trò chơi hay phần mềm, nhạc MP3, dùng mã sau:
"parent directory "Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " appz -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Tìm riêng tên ca sĩ hay album của họ, bằng đoạn mã sau:
"parent directory " Name of Singer or album -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Khi bạn có yêu cầu Google tìm kiếm, bộ máy tìm kiếm siêu hạng này sẽ trả về một số trang tìm được. Nhưng nếu đây là việc tìm các phần mềm, phim ảnh bạn sẽ chỉ có một chục trang thôi và bạn sẽ thấy ngay một thông báo về đạo luật về bản quyền của Mỹ, không cho bạn tìm kiếm thêm được gì nữa như hình dưới đây.
Nếu bạn lại cố tìm sâu hơn nữa trong những trang đang đọc này, bạn lại sẽ đương đầu với một khó khăn nữa là phải đăng ký với họ hay phải chuyển tiền một ít qua credit card mới có thể đọc được nội dung đó.
Một bài học cần rút ra ngay ở đây:.Đó là chuyện hiển nhiên: Google có thể đi đến mọi nơi mà bạn không thể làm nào làm giống như thế được. Liệu có thể nào chúng ta giải quyết tốt được vấn đề này hay không? Vẫn có thể được chứ!. Tôi đang muốn nói về điều đó. Thật thế, có rất nhiều trang web bắt chúng ta phải đăng ký ngay hay phải trả tiền khi muốn sử dụng nội dung của họ, nhưng vẫn để hở trống một sân sau tưởng như chỉ dành cho Google bot mà thôi, bởi vì sự góp mặt trong bảng kết quả tìm kiếm của Google sẽ giúp làm gia tăng doanh số bán lẻ, số lần xem qua sản phẩm của họ... Ví dụ những trang web như là Windows Magazine, Net magazine, Nature và còn rất nhiều tờ báo khác trên khắp thế gíới nữa.
Thế thì có thể nào bạn hoá nhập vai làm như chính mình là Google bot hay không? Rất đơn giản, chỉ cần thay đổi Useragent cho trình duyệt nào mà bạn đang xài. Nên sao chép(copy) đoạn mã như sau và dán lại (paste) trong 1 file notepad file. Lưu lại với tên là Useragent.reg. Clich đôi vào file reg này để nó tích hợp vào Registry của Windows đang dùng.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent]
@="Googlebot/2.1"
"Compatible"="+http://www.googlebot.com/bot.html"
Theo lý thuyết là thế đó nhưng ban quản trị của nhiều trang web cũng có thể đã biết qua chiêu này nên có thể hạn chế lấy thông tin trên mạng của họ. Họ sẽ dùng file robots.txt hoặc bằng cách thêm thẻ sau:
Dù sao việc tìm kiếm bằng google search khi đã có Useragenr.reg tích hợp, có một điều lợi thật hiển nhiên là giờ dây bạn sẽ tìm ra nhiều trang web hơn trước khi gặp trang cảnh báo Khiếu nại về bản quyền. Từ 10 trang giờ đây có thể tăng thêm lên đến 50, 60 trang mới gặp trang cảnh báo khó chịu kia.
Khi nào bạn không muốn dùng Googlebot nữa có thể dùng file NormalAgent.reg click đôi để tích hợp vào registry của Windows
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent]
@="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
II) Tìm ra thật nhiều trang web sách điện tử( Electronic books):
Nếu bạn là người ưa thích đọc sách diện tử miễn phí qua mạng càng không thể nbỏ qua độc chiêu này. Có vô số sách miễn phí đang chờ bạn đọc và tìm ra ở thật nhiều nơi trên mạng..
Bạn chỉ cần đánh dòng như sau trong Google Search và sẽ thấy ngạc nhiên và thích thú với vô số trang web liệt kê ra, tất cả đều có nhiều Ebook miễn phí dành cho bạn
Google: -inurl:htm -inurl:html intitle:"index of" +("/ebooks"|"/book") +(chm|pdf|zip)
Dòng này có ý nghĩa gì thế?. Dòng inurl:htm -inurl nhằm loại bỏ mọi trang web thông thường và chỉ ngay chỉ mục (index page). Tìm bằng Index of trong đề tựa có tác dụng tương tự. Dùng pipe ( | ) nói cho Google tìm cái này hay cái khác. Ở đây, chúng ta nói Google tìm book và Ebook directories và chúng ta cũng liệt kê cho nhiều dạng Ebooks (zip, pdf, chf). Nếu bạn muốn tìm riêng các sách điện tử ebooks của riêng một tác giả nào đó, hãy dùng dòng dưới đây:
Google: -inurl:htm -inurl:html intitle:"index of" +("/ebooks"|"/book") +(chm|pdf|zip) +"o'reilly"
Dùng cùng một ý niệm là tập trung các thư mục có những sách của tác giả O'Reilly. Dù là không thật hoàn hảo chăng nữa nhưng điều tốt nhất là bạn sẽ có được các sách miễn phí khỏi phải trả tiền.
III) Công thức nào cho Google có được nhiều bức ảnh riêng tư trên các trang mạng nhất:
Khi bạn cần tìm một bức ảnh phục vụ cho một nhu cầu cá nhân nào đó, bạn có thể tìm được rất nhiều bức ảnh miễn phí và một số hình độc đáo, thật riêng tư ở thư mục của những trang mạng này. Hãy thử dùng đoạn mã nhỏ này như sau trong Google , bạn có thể tìm được nhiều bức ảnh không thuộc hàng phổ biến cho công chúng, nghĩa là chúng thật riêng tư đấy.
intitle:index.of +"Indexed by Apache::Gallery" Bạn có thể thu hẹp cách tìm kiến của bạn khi thêm vào một chữ ở đoạn cuối như ví dụ này sau đây: intitle:index.of +"Indexed by Apache::Gallery" +paris
Nếu bạn dùng Apache Gallery cho các bức ảnh riêng tư của bạn mà bạn cần xác minh lại các hình riêng của bạn có được chỉ mục hoá không (index) hãy dán đoạn mã này trong Google
www.YourSite intitle:index.of +"Indexed by Apache::Gallery"
(thay chữ your site bằng server hosting các hình ảnh của bạn (URL của bạn.)
IV) Tải phim HD với direct link (đường dẫn trực tiếp) khỏi cần Premium Account:
Google Search đôi khi cho các đoạn mã thật tuyệt, liệt kê các thư mục phim HD mà bạn còn có thể tải trực tiếp qua IDM 607 với resume mà khỏi cần đến account premium của các dịch vụ như: Rapidshare hay Megaupload…. .
Bạn thử dùng đoạn mã như sau:
"parent directory " /1080p/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Bạn có thể thay thế 1080p bằng DVD rip nếu bạn không có ổ cứng lớn lưu các phim có độ phân giải cao nhất 1080p được mà chỉ thích lưu phim DVDRip
"parent directory " DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Nếu là trò chơi hay phần mềm, nhạc MP3, dùng mã sau:
"parent directory "Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " appz -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Tìm riêng tên ca sĩ hay album của họ, bằng đoạn mã sau:
"parent directory " Name of Singer or album -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Vai tro cua phim Windows tren Keyboard - vnNetwork
Vai tro cua phim Windows tren Keyboard - vnNetwork
Windows: mở Start Menu (đây là tính năng được nhiều người biết đến nhất).
Windows: mở Start Menu (đây là tính năng được nhiều người biết đến nhất).
Windows + L: khóa máy tính ngay lập tức (tương ứng với việc vào Start Menu, chọn Lock).
Windows + R: Bật hộp Run (để truy cập các file, máy tính trong mạng lan, cmd…).
Windows + D: Ẩn tất cả các cửa sổ.
Windows + M: ẩn một cửa sổ ứng dụng. Bạn có thể sử dụng Windows + Shift + M để làm nó lớn trở lại.
Windows + Break (Pause/ Break): hai phím được coi là “vô dụng” kết hợp với nhau sẽ giúp bạn mở cửa sổ thông tin máy tính.
Windows + F: Mở cửa sổ tìm kiếm.
Windows + 1 số bất kỳ (từ 1 ~ 9): hiện cửa sổ ứng dụng tương ứng với vị trí của nó trên Taskbar.
Windows + G: Mở tất cả các Gadgets.
Windows + mũi tên lên: Maximise cửa sổ hiện thời.
Windows + mũi tên xuống: Minimise cửa sổ hiện thời.
Windows + mũi tên trái: Chuyển cửa sổ hiện thời sang trái.
Windows + mũi tên phải: Chuyển cửa sổ sang phải.
Windows + +: Zoom vào bất cứ vị trí nào trên màn hình.
Windows + -: Zoom out.
Windows + U: Mở cửa sổ Ease of Access Center.
Windows + E: Mở cửa sổ quản lý file của Windows
Windows + Tab: Mở tính năng Flip 3D của Windows 7.
HaoZip: Cong cu nen tap tin va chuyen doi hinh anh "tat ca trong mot" - vnNetwork
HaoZip: Cong cu nen tap tin va chuyen doi hinh anh "tat ca trong mot" - vnNetwork
Khi nói đến các tập tin và thư mục nén, nhiều người có xu hướng nghĩ đến một số công cụ nén cho là tốt nhất như WinRAR và 7zip. Trong khi các ứng dụng này được coi là sự lựa chọn chính cho hầu hết người dùng, thì bên cạnh đó một vài chương trình cung cấp thêm nhiều tính năng mới và lựa chọn tốt hơn nhưng chưa được biết đến.
Khi nói đến các tập tin và thư mục nén, nhiều người có xu hướng nghĩ đến một số công cụ nén cho là tốt nhất như WinRAR và 7zip. Trong khi các ứng dụng này được coi là sự lựa chọn chính cho hầu hết người dùng, thì bên cạnh đó một vài chương trình cung cấp thêm nhiều tính năng mới và lựa chọn tốt hơn nhưng chưa được biết đến.
Saturday, November 19, 2011
How to Run Android Apps on Your Desktop the Easy Way - vnNetwork
How to Run Android Apps on Your Desktop the Easy Way - vnNetwork
Ever feel like running an Android app on your Windows machine? Using BlueStacks, you can easily get apps from your Android device to your desktop or laptop without any complicated set up or fussing with the Android SDK.
Ever feel like running an Android app on your Windows machine? Using BlueStacks, you can easily get apps from your Android device to your desktop or laptop without any complicated set up or fussing with the Android SDK.
RealPlayer 15.0.0.198 | Free download - Full software - High speed
RealPlayer 15.0.0.198 | Free download - Full software - High speed
RealPlayer là sản phẩm đầu tiên tích hợp công nghệ Harmony trong cuộc cách mạng của Real. RealPlayer cho phép khách hàng có thể mua và tải nhạc từ hơn 100 thiết bị di động, trong đó có cả iPod của Apple. RealPlayer chỉ là thiết bị nghe nhạc số bạn cần để tìm và tải những bài nhạc mới, chơi nhạc và quản lý các file audio và video, và nó sẽ tham gia giải trí cùng bạn. RealPlayer cung cấp một giao diện đẹp bố trí hợp lý giúp cho bạn có thể giữ lại thư viện nhạc.
RealPlayer là sản phẩm đầu tiên tích hợp công nghệ Harmony trong cuộc cách mạng của Real. RealPlayer cho phép khách hàng có thể mua và tải nhạc từ hơn 100 thiết bị di động, trong đó có cả iPod của Apple. RealPlayer chỉ là thiết bị nghe nhạc số bạn cần để tìm và tải những bài nhạc mới, chơi nhạc và quản lý các file audio và video, và nó sẽ tham gia giải trí cùng bạn. RealPlayer cung cấp một giao diện đẹp bố trí hợp lý giúp cho bạn có thể giữ lại thư viện nhạc.
Mot so thu thuat huu ich voi Google Translate - vnNetwork
Mot so thu thuat huu ich voi Google Translate - vnNetwork
Như tất cả chúng ta đã biết, Google Translate hiện đang là 1 trong những dịch vụ trực tuyến tốt nhất trong việc biên dịch, chuyển đổi ngôn ngữ của nhiều quốc gia trên thế giới. Hỗ trợ nhiều hệ thống ngôn ngữ đa dạng, giao diện đơn giản, dễ sử dụng, tốc độ truy cập và dịch vô cùng nhanh chóng... là những ưu điểm rất dễ nhận thấy của Google Translate.
Như tất cả chúng ta đã biết, Google Translate hiện đang là 1 trong những dịch vụ trực tuyến tốt nhất trong việc biên dịch, chuyển đổi ngôn ngữ của nhiều quốc gia trên thế giới. Hỗ trợ nhiều hệ thống ngôn ngữ đa dạng, giao diện đơn giản, dễ sử dụng, tốc độ truy cập và dịch vô cùng nhanh chóng... là những ưu điểm rất dễ nhận thấy của Google Translate.
Take Full Advantage Of Your Widescreen Monitor With SplitView - vnNetwork
Take Full Advantage Of Your Widescreen Monitor With SplitView - vnNetwork
SplitView is an application that lets you split your monitor into multiple virtual monitors, enabling you to take full advantage of your widescreen or high resolution monitor. Aero Snap, which performs almost the same function, is only available in Windows 7, whereas, SplitView brings the same functionality to Windows XP users.
SplitView is an application that lets you split your monitor into multiple virtual monitors, enabling you to take full advantage of your widescreen or high resolution monitor. Aero Snap, which performs almost the same function, is only available in Windows 7, whereas, SplitView brings the same functionality to Windows XP users.
iPhone 4S dang roi vao tinh trang “chay hang” - vnNetwork
iPhone 4S dang roi vao tinh trang “chay hang” - vnNetwork
au khi có màn ra mắt rất thành công từ hơn 1 tháng trước, mẫu smartphone mới nhất từ Apple tiếp tục duy trì sức nóng đáng nể, dẫn tới tình trạng “cháy hàng” khiến cho nhiều khách hàng phải chờ tới 3 tuần hoặc hơn nữa để được cầm trên tay chiếc iPhone 4S.
au khi có màn ra mắt rất thành công từ hơn 1 tháng trước, mẫu smartphone mới nhất từ Apple tiếp tục duy trì sức nóng đáng nể, dẫn tới tình trạng “cháy hàng” khiến cho nhiều khách hàng phải chờ tới 3 tuần hoặc hơn nữa để được cầm trên tay chiếc iPhone 4S.
Friday, November 18, 2011
Do You Really Need to Defrag Your PC - vnNetwork
Do You Really Need to Defrag Your PC - vnNetwork
Ask any PC tech person how to make your computer faster, and almost every one of them will tell you to defrag your PC. But do you really need to manually trigger a defrag these days?
Ask any PC tech person how to make your computer faster, and almost every one of them will tell you to defrag your PC. But do you really need to manually trigger a defrag these days?
Create Your Own Windows 7 Style Automatic Defrag in Windows XP - vnNetwork
Create Your Own Windows 7 Style Automatic Defrag in Windows XP - vnNetwork
One of the cool features in Vista and Windows 7 is it’s set to automatically defrag your hard drive by default on a weekly basis. If you’re still using XP, here’s how you can set it up to work similarly to Vista or Windows 7.
One of the cool features in Vista and Windows 7 is it’s set to automatically defrag your hard drive by default on a weekly basis. If you’re still using XP, here’s how you can set it up to work similarly to Vista or Windows 7.
How to Print or Save a Directory Listing to a File - vnNetwork
How to Print or Save a Directory Listing to a File - vnNetwork
Printing a directory listing is something you may not do often, but when you need to print a listing of a directory with a lot of files in it, you would rather not manually type the filenames.
Printing a directory listing is something you may not do often, but when you need to print a listing of a directory with a lot of files in it, you would rather not manually type the filenames.
Soluto - Tang toc khoi dong Windows - vnNetwork
Soluto - Tang toc khoi dong Windows - vnNetwork
Sau một thời gian dài hoạt động, máy tính của bạn bắt đầu khởi động ì ạch, ứng dụng có vẻ “load” mãi không lên và bạn có thể nghĩ đến giải pháp bung Ghost hoặc cài mới lại máy….
Sau một thời gian dài hoạt động, máy tính của bạn bắt đầu khởi động ì ạch, ứng dụng có vẻ “load” mãi không lên và bạn có thể nghĩ đến giải pháp bung Ghost hoặc cài mới lại máy….
Enable Twitter Integration in iOS 5 iPad, iPhone - vnNetwork
Enable Twitter Integration in iOS 5 iPad, iPhone - vnNetwork
Twitter Integration is one of the new feature in iOS 5. With the helps of this new feature you can share your photos, links, maps, videos etc directly to Twitter without using any twitter client. That means you can send tweets from your browser, photo app, YouTube, Contacts, or Maps.
Twitter Integration is one of the new feature in iOS 5. With the helps of this new feature you can share your photos, links, maps, videos etc directly to Twitter without using any twitter client. That means you can send tweets from your browser, photo app, YouTube, Contacts, or Maps.
How To Turn Off Facebook Chat Alerts - vnNetwork
How To Turn Off Facebook Chat Alerts - vnNetwork
Now Facebook has the new Sidebar for Chats, and if you are the Facebook user then you can hear the alert sound (ding) that is sent every time you send and receive IMs on Facebook. Sometime these notifications can be annoying.
Now Facebook has the new Sidebar for Chats, and if you are the Facebook user then you can hear the alert sound (ding) that is sent every time you send and receive IMs on Facebook. Sometime these notifications can be annoying.
Thursday, November 17, 2011
5 ly do khong nen tat may tinh bang cach ngat nguon truc tiep | Free download - Full software - High speed
5 ly do khong nen tat may tinh bang cach ngat nguon truc tiep | Free download - Full software - High speed
Shutdown là việc được thực hiện thường xuyên khi sử dụng máy tính, nhưng vẫn còn một số người bỏ qua nó và trực tiếp nhấn nút nguồn để tắt máy tính của mình. Thông thường, họ không thích chờ tiến trình shutdown mà muốn kết thúc công việc một cách nhanh chóng bằng việc nhấn nút nguồn, và không hiểu tầm quan trọng chính của quá trình tắt máy.
Shutdown là việc được thực hiện thường xuyên khi sử dụng máy tính, nhưng vẫn còn một số người bỏ qua nó và trực tiếp nhấn nút nguồn để tắt máy tính của mình. Thông thường, họ không thích chờ tiến trình shutdown mà muốn kết thúc công việc một cách nhanh chóng bằng việc nhấn nút nguồn, và không hiểu tầm quan trọng chính của quá trình tắt máy.
Google Music Keyboard Shortcuts - vnNetwork
Google Music Keyboard Shortcuts - vnNetwork
Finally Google Music is out of beta, but for now it’s available only for US Google Account users. With the help of Google Music you can access your music on the web or your mobile devices. No need to sync.
Finally Google Music is out of beta, but for now it’s available only for US Google Account users. With the help of Google Music you can access your music on the web or your mobile devices. No need to sync.
50+ Best Free Methods To Create and Edit PDF Files - vnNetwork
50+ Best Free Methods To Create and Edit PDF Files - vnNetwork
Books are getting more and more closer to our daily life. That’s because they have much more advantages over paper books. They are small in size and a single eBook reader can hold thousands of books which need a large library to hold.
Books are getting more and more closer to our daily life. That’s because they have much more advantages over paper books. They are small in size and a single eBook reader can hold thousands of books which need a large library to hold.
50+ Best Free Methods To Create and Edit PDF Files - vnNetwork
50+ Best Free Methods To Create and Edit PDF Files - vnNetwork
Books are getting more and more closer to our daily life. That’s because they have much more advantages over paper books. They are small in size and a single eBook reader can hold thousands of books which need a large library to hold.
Books are getting more and more closer to our daily life. That’s because they have much more advantages over paper books. They are small in size and a single eBook reader can hold thousands of books which need a large library to hold.
Google mo kho nhac truc tuyen de canh tranh iTunes - vnNetwork
Google mo kho nhac truc tuyen de canh tranh iTunes - vnNetwork
Hôm qua, tại một buổi họp báo ở Los Angeles, Google đã khai trương kho lưu trữ nhạc trực tuyến dành cho điện thoại Android và 1 kho lưu trữ miễn phí trên web để người dùng có thể nghe nhạc từ máy PC, máy tính bảng và điện thoại.
Hôm qua, tại một buổi họp báo ở Los Angeles, Google đã khai trương kho lưu trữ nhạc trực tuyến dành cho điện thoại Android và 1 kho lưu trữ miễn phí trên web để người dùng có thể nghe nhạc từ máy PC, máy tính bảng và điện thoại.
Portable Babylon Pro v9.0.3 r23 | Free download - Full software - High speed
Portable Babylon Pro v9.0.3 r23 | Free download - Full software - High speed
Babylon Pro 9 là phần mềm từ điển và dịch thuật hàng đầu thế giới. Chắc chắn đồ sộ hơn Lạc Việt của Bạn. với một nền và rất nhiều các bộ từ điển đủ để đáp ứng yêu cầu tra cứu từ điển của mình. Phiên bản tự chạy không cần cài đặt.
Babylon Pro 9 là phần mềm từ điển và dịch thuật hàng đầu thế giới. Chắc chắn đồ sộ hơn Lạc Việt của Bạn. với một nền và rất nhiều các bộ từ điển đủ để đáp ứng yêu cầu tra cứu từ điển của mình. Phiên bản tự chạy không cần cài đặt.
Portable Lingoes Translator v2.8.1 - Tu dien da ngon ngu hay nhat | Free download - Full software - High speed
Portable Lingoes Translator v2.8.1 - Tu dien da ngon ngu hay nhat | Free download - Full software - High speed
Portable Lingoes Translator v2.8.1 - Từ điển đa ngôn ngữ hay nhất Lingoes là 1 từ điển hỗ trợ tới trên 80 ngôn ngữ (bao gồm cả tiếng Việt). Lingoes hỗ trợ chức năng dịch cả đoạn văn, dịch 1 từ được chọn, dịch 1 từ tại vị trí con trỏ và có hỗ trợ phát âm. Ngoài ra, Lingoes còn có thể sử dụng các công cụ dịch online như Google Translate, Answer, Dictionary để giúp bạn dịch được tốt hơn.
Tính năng chính:
Download Portable Lingoes Translator v2.8.1:
Tính năng chính:
+ Experience creative features of Lingoes
+ Cross-translation over 80 languages
+ Text translation over 34 languages
+ Ctrl Right mouse button key for the cursor translation
+ Translate selected text
+ Words and Texts Pronunciation
+ Open management of dictionaries
+ Free dictionaries and thesauruses download
+ Online dictionaries and Wikipedia
+ Appendices System
+ Cross-translation over 80 languages
+ Text translation over 34 languages
+ Ctrl Right mouse button key for the cursor translation
+ Translate selected text
+ Words and Texts Pronunciation
+ Open management of dictionaries
+ Free dictionaries and thesauruses download
+ Online dictionaries and Wikipedia
+ Appendices System
Download Portable Lingoes Translator v2.8.1:
Portable Xilisoft DVD Audio Ripper v6.8.0.1101 | Free download - Full software - High speed
Portable Xilisoft DVD Audio Ripper v6.8.0.1101 | Free download - Full software - High speed
Xilisoft DVD Audio Ripper - Giúp trích xuất, chuyển đổi audio trên DVD để có thể nghe trên máy nghe nhạc mp3 hay ipod với chất lượng đầu ra không hề bị ảnh hưởng.
Xilisoft DVD Audio Ripper - Giúp trích xuất, chuyển đổi audio trên DVD để có thể nghe trên máy nghe nhạc mp3 hay ipod với chất lượng đầu ra không hề bị ảnh hưởng.
Ashampoo Office 2010 v10.0.596 Portable | Free download - Full software - High speed
Ashampoo Office 2010 v10.0.596 Portable | Free download - Full software - High speed
Ashampoo Office bao gồm một công cụ xử lý văn bản Ashampoo TextMaker, phần mềm bảng tính Ashampoo PlanMaker và phần mềm tạo thuyết trình mới có trong phiên bản này là Ashampoo Presentations.
Ashampoo Office bao gồm một công cụ xử lý văn bản Ashampoo TextMaker, phần mềm bảng tính Ashampoo PlanMaker và phần mềm tạo thuyết trình mới có trong phiên bản này là Ashampoo Presentations.
Easy CD-DA Extractor v15.3.2.1 Portable - Trich xuat audio pro | Free download - Full software - High speed
Easy CD-DA Extractor v15.3.2.1 Portable - Trich xuat audio pro | Free download - Full software - High speed
Easy CD-DA Extractor - Chương trình trích xuất và chuyển đổi các định dạng audio chuyên nghiệp. Chương trình hỗ trợ tất cả định dạng nhạc phổ biến như : MP1, MP2, MP3, Windows Media Audio 8, Windows Media Audio 9, Windows Media Audio 9.1, MP4, M4A, AAC, WAV, AIFF, Shorten, CUE và M3U.
Easy CD-DA Extractor - Chương trình trích xuất và chuyển đổi các định dạng audio chuyên nghiệp. Chương trình hỗ trợ tất cả định dạng nhạc phổ biến như : MP1, MP2, MP3, Windows Media Audio 8, Windows Media Audio 9, Windows Media Audio 9.1, MP4, M4A, AAC, WAV, AIFF, Shorten, CUE và M3U.
Portable R-Drive Image v4.7.4732 - Sao luu va phuc hoi partition Windows | Free download - Full software - High speed
Portable R-Drive Image v4.7.4732 - Sao luu va phuc hoi partition Windows | Free download - Full software - High speed
R-Drive Image có khả năng sao lưu ổ đĩa ngay lúc làm việc trong windows y hệt như Drive Snapshot hay Acronis True Image.
R-Drive Image có khả năng sao lưu ổ đĩa ngay lúc làm việc trong windows y hệt như Drive Snapshot hay Acronis True Image.
Remove FaceBook Ticker in Firefox, Google Chrome - vnNetwork
Remove FaceBook Ticker in Firefox, Google Chrome - vnNetwork
These days Facebook is rolling out some new features, Some days back they unveiled Facebook smart list and yesterday they rolled out the new design with lots of new feature like Top story, ticker and all.
These days Facebook is rolling out some new features, Some days back they unveiled Facebook smart list and yesterday they rolled out the new design with lots of new feature like Top story, ticker and all.
FaceBook Smart List Everything You Need to Know - vnNetwork
FaceBook Smart List Everything You Need to Know - vnNetwork
Recently Facebook launched a new friends smart list feature that will help you to categorize groups of friends. It’s similar like Google+ circles, but Facebook Smart list automatically group your friends based on your profile and your friend’s profile. Like your relationship status, your location, your place of study, and your place of work.
Recently Facebook launched a new friends smart list feature that will help you to categorize groups of friends. It’s similar like Google+ circles, but Facebook Smart list automatically group your friends based on your profile and your friend’s profile. Like your relationship status, your location, your place of study, and your place of work.
How to Find Your Gmail Friends on Facebook - vnNetwork
How to Find Your Gmail Friends on Facebook - vnNetwork
Now you can find all your Gmail friends on Facebook easily. With the help of the Facebook friend finder you can easily search all your Gmail friends on Facebook and add them into your facebook friends list. To do all this you have to Export you Gmail contact list and upload them to Facebook friend Finder, after that Facebook friend finder will help you to find your gmail friends on Facebook.
Now you can find all your Gmail friends on Facebook easily. With the help of the Facebook friend finder you can easily search all your Gmail friends on Facebook and add them into your facebook friends list. To do all this you have to Export you Gmail contact list and upload them to Facebook friend Finder, after that Facebook friend finder will help you to find your gmail friends on Facebook.
Tim ban be dung Gmail tren Facebook - vnNetwork
Tim ban be dung Gmail tren Facebook - vnNetwork
Bạn có thể tìm thấy tất cả bạn bè dùng Gmail trên Facebook một cách dễ dàng. Với sự giúp đỡ của công cụ Facebook friend Finder, bạn có thể dễ dàng tìm kiếm tất cả bạn bè Gmail của bạn trên Facebook và thêm họ vào danh sách bạn bè trên facebook. Để làm tất cả những điều này, bạn phải export danh sách liên lạc Gmail và tải chúng lênFacebook friend Finder, sau đó công cụ này sẽ giúp bạn tìm các bạn bè gmail của bạn trên Facebook.
Bạn có thể tìm thấy tất cả bạn bè dùng Gmail trên Facebook một cách dễ dàng. Với sự giúp đỡ của công cụ Facebook friend Finder, bạn có thể dễ dàng tìm kiếm tất cả bạn bè Gmail của bạn trên Facebook và thêm họ vào danh sách bạn bè trên facebook. Để làm tất cả những điều này, bạn phải export danh sách liên lạc Gmail và tải chúng lênFacebook friend Finder, sau đó công cụ này sẽ giúp bạn tìm các bạn bè gmail của bạn trên Facebook.
HTML5 and CSS3: Animation without Flash or JavaScript - vnNetwork
HTML5 and CSS3: Animation without Flash or JavaScript - vnNetwork
Utilizing a combination of @keyframes, transform, translate, radial-gradient, repeating-linear-gradient, animation name, animation timing function, and animation duration, we will also create some incredible 3D effects without the use of any Flash or JavaScript.
Utilizing a combination of @keyframes, transform, translate, radial-gradient, repeating-linear-gradient, animation name, animation timing function, and animation duration, we will also create some incredible 3D effects without the use of any Flash or JavaScript.
HTML5 and CSS3: Animation without Flash or JavaScript - vnNetwork
HTML5 and CSS3: Animation without Flash or JavaScript - vnNetwork
Utilizing a combination of @keyframes, transform, translate, radial-gradient, repeating-linear-gradient, animation name, animation timing function, and animation duration, we will also create some incredible 3D effects without the use of any Flash or JavaScript.
Utilizing a combination of @keyframes, transform, translate, radial-gradient, repeating-linear-gradient, animation name, animation timing function, and animation duration, we will also create some incredible 3D effects without the use of any Flash or JavaScript.
Open and Save can be easier – here’s how - vnNetwork
Open and Save can be easier – here’s how - vnNetwork
Using File – Open or File – Save can mean lots of clicking around to reach the folders or files you need. But there are some shortcuts to speed things along. Here are 4 easy ways to speed up using Open and Save dialog boxes.
Using File – Open or File – Save can mean lots of clicking around to reach the folders or files you need. But there are some shortcuts to speed things along. Here are 4 easy ways to speed up using Open and Save dialog boxes.
6 great free ways to make a picture or video of your Mac’s screen - vnNetwork
6 great free ways to make a picture or video of your Mac’s screen - vnNetwork
Sometimes you need to take a picture of what’s on your Mac’s screen — either a single picture or a video. Here are 6 great ways to do that — all of them free.
Sometimes you need to take a picture of what’s on your Mac’s screen — either a single picture or a video. Here are 6 great ways to do that — all of them free.
4 Android Apps To Improve Your Productivity - vnNetwork
4 Android Apps To Improve Your Productivity - vnNetwork
Do you want to make your life a bit less stressful, and take out more time to do more things? Even 5 minutes of freedom can be a great thing nowadays.
Do you want to make your life a bit less stressful, and take out more time to do more things? Even 5 minutes of freedom can be a great thing nowadays.
Cach an o dia trong Window ma nguoi su dung khong phat hien ra - vnNetwork
Cach an o dia trong Window ma nguoi su dung khong phat hien ra - vnNetwork
Khi bạn thêm một ổ đĩa vào máy tính cá nhân, theo mặc định trên máy sẽ xuất hiện một ký tự ổ đĩa, cho dù đó là ổ đĩa di động hay ổ đĩa cứng cố định trong máy tính. Vậy phải làm sao để có thể ẩn một ổ đĩa mà thậm chí người sử dụng cũng không phát hiện ra ?
Khi bạn thêm một ổ đĩa vào máy tính cá nhân, theo mặc định trên máy sẽ xuất hiện một ký tự ổ đĩa, cho dù đó là ổ đĩa di động hay ổ đĩa cứng cố định trong máy tính. Vậy phải làm sao để có thể ẩn một ổ đĩa mà thậm chí người sử dụng cũng không phát hiện ra ?
GFXMENU tao ra menu Multiboot USB cuc dep - vnNetwork
GFXMENU tao ra menu Multiboot USB cuc dep - vnNetwork
Không có gì nhàm chán hơn khi cây viết USB multiboot của bạn khi khởi động với một menu boot quá đơn giản là chỉ có 2 màu. Nếu thay vào đấy là một giao diện đồ hoạ, bạn sẽ thấy điều khác hẳn là hình ảnh menu sẽ vô cùng bắt mắt. Chắc là ngày nào đó, bạn sẽ lại thích săn tìm các hình mới để thay thế.
Không có gì nhàm chán hơn khi cây viết USB multiboot của bạn khi khởi động với một menu boot quá đơn giản là chỉ có 2 màu. Nếu thay vào đấy là một giao diện đồ hoạ, bạn sẽ thấy điều khác hẳn là hình ảnh menu sẽ vô cùng bắt mắt. Chắc là ngày nào đó, bạn sẽ lại thích săn tìm các hình mới để thay thế.
Wednesday, November 16, 2011
Microsoft dang phat trien mang xa hoi Socl moi - vnNetwork
Microsoft dang phat trien mang xa hoi Socl moi - vnNetwork
Microsoft đang tiến hành làm việc với mạng xã hội Socl (nhưng tên có thể sẽ thay đổi tên trong tương lai), với một vài tính năng mới thú vị hơn để người dùng có thể tận hưởng.
Microsoft đang tiến hành làm việc với mạng xã hội Socl (nhưng tên có thể sẽ thay đổi tên trong tương lai), với một vài tính năng mới thú vị hơn để người dùng có thể tận hưởng.
How To Change your Facebook Password - vnNetwork
How To Change your Facebook Password - vnNetwork
Today however I’m going to quickly review how to change your Facebook password as well as how to see how long it’s been since your last password change. Let’s get started.
Today however I’m going to quickly review how to change your Facebook password as well as how to see how long it’s been since your last password change. Let’s get started.
How To Create an Easy to Remember Secure Password - vnNetwork
How To Create an Easy to Remember Secure Password - vnNetwork
As more and more of your life moves online, the ability to create a secure password is critical. A common problem however is most of us think strong passwords are impossible to remember. Not true and good news for you, today I’ll review how to create easy to remember, yet rock solid passwords.
As more and more of your life moves online, the ability to create a secure password is critical. A common problem however is most of us think strong passwords are impossible to remember. Not true and good news for you, today I’ll review how to create easy to remember, yet rock solid passwords.
Tuesday, November 15, 2011
How to Manage Your Windows Live Mesh Synced Devices - vnNetwork
How to Manage Your Windows Live Mesh Synced Devices - vnNetwork
In this tutorial about Windows Live Mesh, I will share all the options you have for managing the devices being synchronized. As you will see, you get granular control of every important aspect: customizing synchronized devices, removing devices, controlling what gets synchronized with the cloud storage from Microsoft, etc.
In this tutorial about Windows Live Mesh, I will share all the options you have for managing the devices being synchronized. As you will see, you get granular control of every important aspect: customizing synchronized devices, removing devices, controlling what gets synchronized with the cloud storage from Microsoft, etc.
Windows Live Mesh - Sync Folders Between Computers & the Cloud - vnNetwork
Windows Live Mesh - Sync Folders Between Computers & the Cloud - vnNetwork
Today I will share how to actually use Windows Live Mesh to synchronize folders between computers, or between computers and the cloud. I will also show how to stop synchronizing folders, when needed. But enough talk... let’s get to “business" and see how things are done.
Today I will share how to actually use Windows Live Mesh to synchronize folders between computers, or between computers and the cloud. I will also show how to stop synchronizing folders, when needed. But enough talk... let’s get to “business" and see how things are done.
4 Great Lightweight Media Applications For Mac - vnNetwork
4 Great Lightweight Media Applications For Mac - vnNetwork
Mac’s are great for creating, altering and editing media, be it film, music or graphics and so it’s no surprise that some of the best content creation software is available for OS X – Photoshop, Logic Pro, Final Cut Pro, iWork and more.
Mac’s are great for creating, altering and editing media, be it film, music or graphics and so it’s no surprise that some of the best content creation software is available for OS X – Photoshop, Logic Pro, Final Cut Pro, iWork and more.
SocialFolders: Auto Download & Sync Social Accounts Data With Local Folders - vnNetwork
SocialFolders: Auto Download & Sync Social Accounts Data With Local Folders - vnNetwork
With the amount of data being stored using cloud based services, including social networking platforms and personal storage websites, it is becoming hard to track and download data individually from numerous online accounts.
With the amount of data being stored using cloud based services, including social networking platforms and personal storage websites, it is becoming hard to track and download data individually from numerous online accounts.
Improve & Practice Your Foreign Language Skills With Polyspeaks - vnNetwork
Improve & Practice Your Foreign Language Skills With Polyspeaks - vnNetwork
If you’re learning a new language, and would like to practice your written skills, then Polyspeaks can be of use to you. For many new learners, communicating in a new language can be quite embarrassing, and this web app give you a chance to practice your written skills by letting you find a chat partner from various language origins.
If you’re learning a new language, and would like to practice your written skills, then Polyspeaks can be of use to you. For many new learners, communicating in a new language can be quite embarrassing, and this web app give you a chance to practice your written skills by letting you find a chat partner from various language origins.
Meo su dung may tinh hieu qua | Free download - Full software - High speed
Meo su dung may tinh hieu qua | Free download - Full software - High speed
Làm việc trên một chiếc máy tính chạy chậm, không được tổ chức tốt luôn là điều bực mình với bất kì ai và điều này xảy ra với rất nhiều người trong chúng ta. Bài viết này sẽ cung cấp một số hướng dẫn rất dễ thực hiện theo về cách giữ cho máy tính được khỏe mạnh bằng cách sử dụng những công cụ có sẵn trong Windows 7, Windows Vista, Windows XP và Microsoft Office 2010.
1. Sắp xếp các folder
Chúng ta đều biết mỗi khi đang có việc gấp hay đang bận, việc bỏ nhầm file vào folder là chuyện bình thường. Tuy nhiên, có một cách để chắc chắn rằng các file của bạn luôn được sắp xếp ngăn nắp là loại bỏ đống lộn xộn bằng một hệ thống lưu trữ phù hợp với cách sử dụng máy tính của người dùng. Dưới đây là một số mẹo bạn có thể sử dụng:
- Bắt đầu dọn dẹp: Bắt đầu công việc bằng cách đi tìm những file bạn không còn sử dụng, không còn cần tới hiện vẫn đang lưu trên ổ cứng.
- Nghĩ thật kỹ: Bỏ thời gian ra để lên kế hoạch sắp xếp các file một cách tốt nhất. Bạn dành thời gian trên máy tính như thế nào và bạn đã tạo những gì? Bạn có làm việc với những phần mềm chỉnh sửa ảnh, lướt web, viết truyện ngắn, nghiên cứu bài tiểu luận hay chơi game? Những folder bạn tạo trong Documents (gọi là “My Documents” trong Windows XP) có thể dễ dàng giúp người khác đoán được loại dữ liệu bạn hay sử dụng.
- Sử dụng thư mục con: Sau khi đã có ý tưởng về loại dữ liệu bạn tạo và muốn lưu, hãy tạo các thư mục và thư mục con để lưu trữ file. Hãy nhớ sử dụng tên dễ hiểu, logic. Ví dụ, bên trong Documents, bạn có thể tạo một số folder khác như Projects, QuanTriMang, Download. Sau đó, bên trong folder Projects, bạn có thể tạo thêm một số thư mục con cho mỗi một dự án riêng.
- Xóa các file định kỳ: Sau khi đã thiết lập hệ thống file, hãy kiểm tra và xóa chúng thường xuyên. Các tác vụ duy trì thường duyên, ví như xóa file cũ hoặc file trùng, folder trùng và đảm bảo các file quan trọng được đặt ở đúng folder, sẽ giúp bạn tiết kiệm được rất nhiều thời gian và tránh phiền phức. Đặc biệt, các folder email có xu hướng khó kiểm soát hơn cho người dùng, vậy nên hãy dành chút thời gian để sắp xếp và duy trì chúng. Microsoft Outlook 2010 cung cấp cho người dùng các tính năng rất tiện ích để giúp bạn luôn có Inbox gọn gàng.
Mẹo:
- Để tạo một thư mục con trong Windows 7, Windows Vista, hoặc Windows XP, phải chuột vào bất kì folder nào, kích New, rồi kích tiếp Folder. Điền tên cho folder mới rồi nhấn ENTER.
- Để tạo một thư mục trong Windows 7, trong Windows Explorer, kích New Folder ở trên cùng của bất kì thư viện hay folder nào. Cũng trong Windows 7, kiểu thư viện mới sẽ giúp việc quản lý các file trở nên dễ dàng hơn bao giờ hết.
Windows 7 giúp việc theo dõi các file và folder trở nên dễ dàng hơn 2. Dọn dẹp ổ cứng
Sau khi đã sắp xếp các file và folder cũng như dọn dẹp màn hình desktop, giờ đã đến lúc bạn sắp xếp dữ liệu. Windows cung cấp 2 công cụ – Disk Cleanup và Disk Defragmenter
– có thể giúp bạn giải phóng dung lượng ổ cứng và giúp máy tính làm việc hiệu quả hơn, hoạt động nhanh hơn. - Disk Cleanup sẽ nén các file cũ lại để giải phóng ổ cứng.
- Disk Defragmenter sẽ quét ổ cứng và hợp nhất các file đã bị chia nhỏ trên toàn ổ cứng. Việc sử dụng những công cụ này thường xuyên hay không là tùy ở bạn, nhưng sẽ tốt hơn nếu chạy chúng ít nhất mỗi tháng một lần. Người dùng Windows Vista chú ý: Disk Defragmenter được lên lịch tự động để chạy mỗi tuần một lần (ngày chủ nhật lúc 4h sáng). Nếu muốn, bạn có thể thay đổi thời gian sao cho phù hợp hoặc tắt nó hoàn toàn.
3. Sử dụng System Restore
System Restore là một trong những phần mềm có thể “cứu cánh” bạn trong trường hợp chẳng may cài một phần mềm không ổn định, khi mất điện hoặc do thời tiết. System Restore sẽ ghi lại những dữ liệu, cài đặt và tùy chỉnh quan trọng trên máy tính. Nếu một trường hợp xấu nào đó bất ngờ xảy ra và các file trên máy tính không thể truy cập được hay bị hỏng hoàn toàn, bạn có thể sử dụng tính năng System Restore để phục hồi lại máy tính về lại trạng thái trước khi dữ liệu bị mất.
System Restore sẽ tạo các điểm phục hồi theo ngày và bất kì khi nào bạn cài đặt driver cho thiết bị, tự động cập nhật hay cài đặt một số ứng dụng. Tuy nhiên, sẽ tốt hơn nếu bạn tập thói quen tạo một system checkpoint (hay còn gọi là điểm phục hồi) mỗi khi cài đặt phần mềm mới hoặc thực hiện bất kì hành động nào có khả năng khiến máy tính chạy không ổn định. Sau đó, nếu có bất kì vấn đề nào xảy ra, bạn có thể phục hồi máy tính về đúng thời điểm trước đó định cài đặt phần mềm hoặc thực hiện hành động. Mặc dù System Restore có thể giúp máy tính trở về hoạt động, bạn vẫn nên cẩn trọng sao lưu định kỳ tất cả các file trên máy tính. Cho dù sử dụng một ổ cứng cắm ngoài, đĩa DVD hay lưu trữ trên mạng để sao lưu các file, Windows 7 sẽ giúp việc bảo vệ nội dung trên máy tính trở nên dễ dàng hơn bao giờ hết. Người dùng cũng có thể sao lưu các file nếu đang chạy hệ điều hành Windows XP hoặc Windows Vista.
4. Giữ cho Windows và Microsoft Office được cập nhật
Các phần mềm trên máy tính liên tục được cải thiện dựa trên feedback của người dùng cũng như các kiểm tra sản phẩm thường xuyên. Khi các vấn đề được giải quyết, bạn sẽ nhận được lợi ích từ những cải tiến đó. Bằng cách thường xuyên kiểm tra Microsoft Update, bạn có thể chắc chắn rằng mình luôn có được những cải tiến mới nhất cho Windows và Microsoft Office. Người dùng Windows 7 và Windows Vista không cần thiết phải đăng nhập để Microsoft Update: Một tài khoản sẽ tự động được tạo cho người dùng trong suốt quá trình đăng ký, và Windows Update được tự động cài đặt trên máy tính với các cài đặt mặc định. Sau đó, người dùng có thể thay đổi các cài đặt này nếu muốn.
Người dùng Windows XP sẽ phải truy cập vào trang Microsoft Update để bắt đầu quá trình cập nhật. Những người đăng nhập lần đầu tiên sẽ phải đăng ký để dùng dịch vụ. Sau khi truy cập vào Microsoft Update, bạn nên cấu hình máy tính tự động nhận các bản cập nhật quan trọng. Dịch vụ miễn phí này được gọi là Windows Update trong Windows 7 và Windows Vista, nó được gọi là Automatic Updates trong Windows XP.
Chú ý quan trọng: Nếu không chọn các các nhật tự động được đề nghị, bạn sẽ phải download và cài đặt tất cả các bản cập nhật quan trọng. Nếu bạn download bản cập nhật nhưng quên không cài đặt nó, máy tính sẽ không được bảo vệ một cách toàn diện nhất.
5. Chạy phần mềm diệt virus và công cụ dò tìm, tiêu diệt spyware
Cập nhật phần mềm Windows chỉ là bước đầu tiên để giữ cho máy tính được an toàn. Tiếp đến, bạn sẽ phải cài đặt phần mềm diệt virus được cung cấp bởi các nhà sản xuất danh tiếng, ví như Microsoft, AVG, Norton, hoặc McAfee. Trong trường hợp này với Windows, một việc rất quan trọng là bạn sẽ phải giữ cho các phần mềm diệt virus được cập nhật. Các phần mềm diệt virus miễn phí sẽ được cài đặt trước trên rất nhiều máy tính, nhưng sau một khoảng thời gian dùng thử, bạn vẫn là “miếng mồi ngon” với các loại nguy hiểm mới.
Nếu máy tính của bạn trở nên chậm chạp hoặc nếu bạn thấy có quá nhiều cửa sổ quảng cáo dạng pop-up hiển thị, ngay cả khi không lướt web, máy tính có thể đã bị lây nhiễm spyware, adware hoặc các phần mềm độc hại khác. Microsoft Security Essentials cung cấp bảo vệ toàn diện chống lại virus, spyware và các phần mềm độc hại khác. Người dùng có thể download phần mềm này miễn phí ngay tại đây. Bạn cũng có thể download miễn phí công cụ Windows Malicious Software Removal Tool.
Làm việc trên một chiếc máy tính chạy chậm, không được tổ chức tốt luôn là điều bực mình với bất kì ai và điều này xảy ra với rất nhiều người trong chúng ta. Bài viết này sẽ cung cấp một số hướng dẫn rất dễ thực hiện theo về cách giữ cho máy tính được khỏe mạnh bằng cách sử dụng những công cụ có sẵn trong Windows 7, Windows Vista, Windows XP và Microsoft Office 2010.
Chúng ta đều biết mỗi khi đang có việc gấp hay đang bận, việc bỏ nhầm file vào folder là chuyện bình thường. Tuy nhiên, có một cách để chắc chắn rằng các file của bạn luôn được sắp xếp ngăn nắp là loại bỏ đống lộn xộn bằng một hệ thống lưu trữ phù hợp với cách sử dụng máy tính của người dùng. Dưới đây là một số mẹo bạn có thể sử dụng:
- Bắt đầu dọn dẹp: Bắt đầu công việc bằng cách đi tìm những file bạn không còn sử dụng, không còn cần tới hiện vẫn đang lưu trên ổ cứng.
- Nghĩ thật kỹ: Bỏ thời gian ra để lên kế hoạch sắp xếp các file một cách tốt nhất. Bạn dành thời gian trên máy tính như thế nào và bạn đã tạo những gì? Bạn có làm việc với những phần mềm chỉnh sửa ảnh, lướt web, viết truyện ngắn, nghiên cứu bài tiểu luận hay chơi game? Những folder bạn tạo trong Documents (gọi là “My Documents” trong Windows XP) có thể dễ dàng giúp người khác đoán được loại dữ liệu bạn hay sử dụng.
- Sử dụng thư mục con: Sau khi đã có ý tưởng về loại dữ liệu bạn tạo và muốn lưu, hãy tạo các thư mục và thư mục con để lưu trữ file. Hãy nhớ sử dụng tên dễ hiểu, logic. Ví dụ, bên trong Documents, bạn có thể tạo một số folder khác như Projects, QuanTriMang, Download. Sau đó, bên trong folder Projects, bạn có thể tạo thêm một số thư mục con cho mỗi một dự án riêng.
- Xóa các file định kỳ: Sau khi đã thiết lập hệ thống file, hãy kiểm tra và xóa chúng thường xuyên. Các tác vụ duy trì thường duyên, ví như xóa file cũ hoặc file trùng, folder trùng và đảm bảo các file quan trọng được đặt ở đúng folder, sẽ giúp bạn tiết kiệm được rất nhiều thời gian và tránh phiền phức. Đặc biệt, các folder email có xu hướng khó kiểm soát hơn cho người dùng, vậy nên hãy dành chút thời gian để sắp xếp và duy trì chúng. Microsoft Outlook 2010 cung cấp cho người dùng các tính năng rất tiện ích để giúp bạn luôn có Inbox gọn gàng.
Mẹo:
- Để tạo một thư mục con trong Windows 7, Windows Vista, hoặc Windows XP, phải chuột vào bất kì folder nào, kích New, rồi kích tiếp Folder. Điền tên cho folder mới rồi nhấn ENTER.
- Để tạo một thư mục trong Windows 7, trong Windows Explorer, kích New Folder ở trên cùng của bất kì thư viện hay folder nào. Cũng trong Windows 7, kiểu thư viện mới sẽ giúp việc quản lý các file trở nên dễ dàng hơn bao giờ hết.
Windows 7 giúp việc theo dõi các file và folder trở nên dễ dàng hơn
Sau khi đã sắp xếp các file và folder cũng như dọn dẹp màn hình desktop, giờ đã đến lúc bạn sắp xếp dữ liệu. Windows cung cấp 2 công cụ – Disk Cleanup và Disk Defragmenter
– có thể giúp bạn giải phóng dung lượng ổ cứng và giúp máy tính làm việc hiệu quả hơn, hoạt động nhanh hơn. - Disk Cleanup sẽ nén các file cũ lại để giải phóng ổ cứng.
- Disk Defragmenter sẽ quét ổ cứng và hợp nhất các file đã bị chia nhỏ trên toàn ổ cứng. Việc sử dụng những công cụ này thường xuyên hay không là tùy ở bạn, nhưng sẽ tốt hơn nếu chạy chúng ít nhất mỗi tháng một lần. Người dùng Windows Vista chú ý: Disk Defragmenter được lên lịch tự động để chạy mỗi tuần một lần (ngày chủ nhật lúc 4h sáng). Nếu muốn, bạn có thể thay đổi thời gian sao cho phù hợp hoặc tắt nó hoàn toàn.
3. Sử dụng System Restore
System Restore là một trong những phần mềm có thể “cứu cánh” bạn trong trường hợp chẳng may cài một phần mềm không ổn định, khi mất điện hoặc do thời tiết. System Restore sẽ ghi lại những dữ liệu, cài đặt và tùy chỉnh quan trọng trên máy tính. Nếu một trường hợp xấu nào đó bất ngờ xảy ra và các file trên máy tính không thể truy cập được hay bị hỏng hoàn toàn, bạn có thể sử dụng tính năng System Restore để phục hồi lại máy tính về lại trạng thái trước khi dữ liệu bị mất.
System Restore sẽ tạo các điểm phục hồi theo ngày và bất kì khi nào bạn cài đặt driver cho thiết bị, tự động cập nhật hay cài đặt một số ứng dụng. Tuy nhiên, sẽ tốt hơn nếu bạn tập thói quen tạo một system checkpoint (hay còn gọi là điểm phục hồi) mỗi khi cài đặt phần mềm mới hoặc thực hiện bất kì hành động nào có khả năng khiến máy tính chạy không ổn định. Sau đó, nếu có bất kì vấn đề nào xảy ra, bạn có thể phục hồi máy tính về đúng thời điểm trước đó định cài đặt phần mềm hoặc thực hiện hành động. Mặc dù System Restore có thể giúp máy tính trở về hoạt động, bạn vẫn nên cẩn trọng sao lưu định kỳ tất cả các file trên máy tính. Cho dù sử dụng một ổ cứng cắm ngoài, đĩa DVD hay lưu trữ trên mạng để sao lưu các file, Windows 7 sẽ giúp việc bảo vệ nội dung trên máy tính trở nên dễ dàng hơn bao giờ hết. Người dùng cũng có thể sao lưu các file nếu đang chạy hệ điều hành Windows XP hoặc Windows Vista.
4. Giữ cho Windows và Microsoft Office được cập nhật
Các phần mềm trên máy tính liên tục được cải thiện dựa trên feedback của người dùng cũng như các kiểm tra sản phẩm thường xuyên. Khi các vấn đề được giải quyết, bạn sẽ nhận được lợi ích từ những cải tiến đó. Bằng cách thường xuyên kiểm tra Microsoft Update, bạn có thể chắc chắn rằng mình luôn có được những cải tiến mới nhất cho Windows và Microsoft Office. Người dùng Windows 7 và Windows Vista không cần thiết phải đăng nhập để Microsoft Update: Một tài khoản sẽ tự động được tạo cho người dùng trong suốt quá trình đăng ký, và Windows Update được tự động cài đặt trên máy tính với các cài đặt mặc định. Sau đó, người dùng có thể thay đổi các cài đặt này nếu muốn.
Người dùng Windows XP sẽ phải truy cập vào trang Microsoft Update để bắt đầu quá trình cập nhật. Những người đăng nhập lần đầu tiên sẽ phải đăng ký để dùng dịch vụ. Sau khi truy cập vào Microsoft Update, bạn nên cấu hình máy tính tự động nhận các bản cập nhật quan trọng. Dịch vụ miễn phí này được gọi là Windows Update trong Windows 7 và Windows Vista, nó được gọi là Automatic Updates trong Windows XP.
Chú ý quan trọng: Nếu không chọn các các nhật tự động được đề nghị, bạn sẽ phải download và cài đặt tất cả các bản cập nhật quan trọng. Nếu bạn download bản cập nhật nhưng quên không cài đặt nó, máy tính sẽ không được bảo vệ một cách toàn diện nhất.
5. Chạy phần mềm diệt virus và công cụ dò tìm, tiêu diệt spyware
Cập nhật phần mềm Windows chỉ là bước đầu tiên để giữ cho máy tính được an toàn. Tiếp đến, bạn sẽ phải cài đặt phần mềm diệt virus được cung cấp bởi các nhà sản xuất danh tiếng, ví như Microsoft, AVG, Norton, hoặc McAfee. Trong trường hợp này với Windows, một việc rất quan trọng là bạn sẽ phải giữ cho các phần mềm diệt virus được cập nhật. Các phần mềm diệt virus miễn phí sẽ được cài đặt trước trên rất nhiều máy tính, nhưng sau một khoảng thời gian dùng thử, bạn vẫn là “miếng mồi ngon” với các loại nguy hiểm mới.
Nếu máy tính của bạn trở nên chậm chạp hoặc nếu bạn thấy có quá nhiều cửa sổ quảng cáo dạng pop-up hiển thị, ngay cả khi không lướt web, máy tính có thể đã bị lây nhiễm spyware, adware hoặc các phần mềm độc hại khác. Microsoft Security Essentials cung cấp bảo vệ toàn diện chống lại virus, spyware và các phần mềm độc hại khác. Người dùng có thể download phần mềm này miễn phí ngay tại đây. Bạn cũng có thể download miễn phí công cụ Windows Malicious Software Removal Tool.
Huong dan cau hinh ISA Server de quan tri ,bao ve he thong mang | Free download - Full software - High speed
Huong dan cau hinh ISA Server de quan tri ,bao ve he thong mang | Free download - Full software - High speed
Trong số những sản phẩm tường lữa (firewall) trên thị trường hiện nay thì ISA Server 2004 của Microsoft được nhiều người yêu thích do khả năng bảo vệ hệ thống mạnh mẽ cùng với cơ chế quản lý linh hoạt. ISA Server 2004 Firewall có hai phiên bản Standard và Enterprise phục vụ cho những môi trường khác nhau.
ISA Server 2004 Standard đáp ứng nhu cầu bảo vệ và chia sẻ băng thông cho các công ty có quy mô trung bình. Với phiên bản này chúng ta có thể xây dựng firewall để kiểm soát các luồng dữ liệu vào và ra hệ thống mạng nội bộ của công ty, kiểm soát quá trình truy cập của người dùng theo giao thức, thời gian và nội dung nhằm ngăn chặn việc kết nối vào những trang web có nội dung không thích hợp. Bên cạnh đó chúng ta còn có thể triển khai hệ thống VPN Site to Site hay Remote Access hỗ trợ cho việc truy cập từ xa, hoặc trao đổi dữ liệu giữa các văn phòng chi nhánh. Đối với các công ty có những hệ thống máy chủ quan trọng như Mail Server, Web Server cần được bảo vệ chặt chẽ trong một môi trường riêng biệt thì ISA 2004 cho phép triển khai các vùng DMZ (thuật ngữ chỉ vùng phi quân sự) ngăn ngừa sự tương tác trực tiếp giữa người bên trong và bên ngoài hệ thống. Ngoài các tính năng bảo mật thông tin trên, ISA 2004 còn có hệ thống đệm (cache) giúp kết nối Internet nhanh hơn do thông tin trang web có thể được lưu sẵn trên RAM hay đĩa cứng, giúp tiết kiệm đáng kể băng thông hệ thống. Chính vì lý do đó mà sản phẩm firewall này có tên gọi là Internet Security & Aceleration (bảo mật và tăng tốc Internet).
ISA Server 2004 Enterprise được sử dụng trong các mô hình mạng lớn, đáp ứng nhiều yêu cầu truy xuất của người dùng bên trong và ngoài hệ thống. Ngoài những tính năng đã có trên ISA Server 2004 Standard, bản Enterprise còn cho phép thiết lập hệ thống mảng các ISA Server cùng sử dụng một chính sách, điều này giúp dễ dàng quản lý và cung cấp tính năng Load Balancing (cân bằng tải).
Bài viết này trình bày cách thức triển khai hệ thống ISA Server (Standar và Enterprise) cho một công ty có số lượng nhân viên trên 50 người. Để cung cấp dịch vụ chia sẻ Internet, công ty sử dụng một đường ADSL và hệ thống ISA Server 2004 Firewall. Với địa chỉ modem ADSL là 1.1.1.2, hệ thống có hai lớp mạng chính là Internal bao gồm các máy tính của nhân viên có dãy địa chỉ IP riêng là 192.168.1.1 – 192.168.1.255/24 và DMZ dành cho máy chủ (như Exchange Server, Web Server) sử dụng địa chỉ mạng 172.16.1.0/24. Máy chủ dùng để cài đặt ISA Server chạy Windows Server 2003 SP1 có 3 NIC (network interface) với địa chỉ IP như sau:
- Outside Interface: IP 1.1.1.1, Subnet Mask 255.255.255 và Default Gateway 1.1.1.2 (ADSL modem).
- Inside Interface: IP 192.168.1.10, Subnet Mask 255.255.255.0 và DNS 192.168.1.11 (DNS Server và Domain Controler của hệ thống)
- DMZ Interface: IP 172.16.1.1, Subnet Mask 255.255.255.0
Nhằm bảo đảm an toàn cho hệ thống và firewall, trên giao tiếp mạng Outside chọn Disable Netbios Over TCP IP, bỏ chọn Register this connections address in DNS và Enable LMHOST lookup như hình sau:
Lưu ý: Chức năng Disable NetBIOS over TCP/IP làm cho máy tính trở nên "vô hình" trên mạng, các phần mềm quét lỗi hệ thống như Retina, Nmap sẽ không tìm thấy tên của máy tính, hạn chế trường hợp dò tìm password của những tài khoản theo cơ chế brute force. Các máy chủ giao tiếp với Internet như firewall thường chọn chức năng này, tuy nhiên đối với các máy tính trên mạng nội bộ chúng ta không nên sử dụng vì sẽ ngăn các máy tính khác truy cập vào tài nguyên chia sẻ trên máy như Printer, Folder Share. Một số ứng dụng bảo mật (như PC Security) khi cài đặt sẽ mặc định chọn Disable NetBIOS over TCP/IP.
Cài Đặt ISA Server
Sau khi đã thiết lập đầy đủ các thồng tin cần thiết, chúng ta tiến hành cài đặt ISA Server 2004 Standard trên máy tính dùng làm firewall. Chúng ta có thể chọn một trong 3 chế độ cài đặt sau:
- Typical: ở chế độ này chỉ cài đặt một số dịch vụ tối thiểu, không có dịch vụ Cache.
- Complete: tất cả các dịch vụ sẽ được cài đặt như Firewall dùng để kiểm soát truy cập; Message Screener cho phép ngăn chặn spam và file đính kèm (cần phải cài IIS 6.0 SMTP trước khi cài Message Screener); Firewall Client Installation Share.
- Custom: cho phép chọn những thành phần cần cài đặt của ISA Server 2004.
Ở đây chúng ta sẽ sử dụng chế độ cài đặt Custom, mặc định chỉ có hai dịch vụ Firewall Services và ISA Server Management, hãy chọn thêm Firewall Client Installation Share.
Tiếp theo tiến trình cài đặt sẽ yêu cầu bạn xác định giao tiếp mạng với hệ thống mạng nội bộ (Internal Network), trong cửa sổ Internal Network nhấn Add rồi Select Network Adapter. Đánh dấu chọn Inside trong trang Select Network Adapter.
Tiếp theo, chúng ta cần cung cấp dãy địa chỉ IP chứa các máy tính trong mạng nội bộ (From, To). Lưu ý, dãy địa chỉ này phải chứa IP của giao tiếp mạng Inside.
Trong cửa số Firewall Client Connection Settings hãy đánh dấu chọn Allow nonencrypted Firewall client connections và Allow Firewall clients running earlier versions of the Firewall client software to connect to ISA Server, nhấn Next trong các bước tiếp theo để hoàn tất quá trình cài đặt.
Đối với phiên bản Standard chúng ta nên cài bản vá SP1 ISA2004-KB891024-X86-ENU.msp (có thể tải về từ website www.microsoft.com hay www.security365.org/downloads/software) để bảo đảm hệ thống hoạt động ổn định.
Kết Nối ISA Server Với Internet Và Cấu Hình Các ISA Client
ISA Server 2004 Firewall có 3 dạng chính sách bảo mật: system policy, access rule và publishing rule.
- System policy thường ẩn và được dùng cho việc tương tác giữa firewall và các dịch vụ mạng khác như ICMP, RDP... System policy được xử lý trước khi access rule được áp dụng. Sau khi cài đặt các system policy mặc định cho phép ISA Server sử dụng các dịch vụ hệ thống như DHCP, RDP, Ping...
- Access Rule: là tập hợp các quy tắc truy cập Internet hay email. Cần đặc biệt lưu ý đến thứ tự các access rule vì luồng xử lý của firewall sẽ chấm dứt khi nó gặp policy "chặn" lại. Để hiểu rõ cơ chế này, chúng ta xem ví dụ có 5 access rule với thứ tự như sau:
1. Deny HTTP (không cho phép sử dụng HTTP protocol)
2. Allow HTTP (cho dùng HTTP protocol)
3. Allow FTP (cho phép sử dụng FTP)
4. Deny FTP (không cho phép sử dụng FTP)
5. Deny All (default policy)
Trong trường hợp chúng ta cho rằng đối tượng sử dụng là như nhau, thì khi một người dùng sử dụng giao thức HTTP để duyệt web, anh ta sẽ bị từ chối truy cập vì access rule đầu tiên không cho phép sử dụng giao thức này. Nhưng nếu người dùng đó tải về tập tin thông qua FTP thì anh ta sẽ được phép vì access rule thứ 3 cho phép dùng FTP, và firewall sẽ bỏ qua các access rule còn lại.
- Publishing Rule: dùng để cung cấp các dịch vụ như Web Server, Mail Server trên lớp mạng Internal hay DMZ cho phép các người dùng trên Internet truy cập.
Khi quá trình cài đặt ISA Server 2004 hoàn tất, chúng ta kết nối ISA Server với Internet và cấu hình các ISA client để có thể truy cập Internet thông qua ISA Server Firewall. Mặc định ISA Server chỉ có một access rule sau khi cài đặt là Deny All, từ chối mọi truy cập vào/ra thông qua ISA firewall, vì vậy chúng ta cần tạo các quy tắc thích hợp với nhu cầu tổ chức hoặc áp dụng các quy tắc mẫu (Predefine Template) cho ISA Server. Bạn có thể cấu hình ISA Firewall Policy thông qua giao diện ISA Management Console trên chính ISA Server hoặc cài công cụ quản lý ISA Management Console trên một máy khác và kết nối đến ISA Server để thực hiện các thao tác quản trị từ xa. Giao diện quản lý của ISA Server Management console có 3 phần chính:
- Khung bên trái để duyệt các chức năng chính như Server name, Monitoring, Firewall Policy, Cache...
- Khung ở giữa hiển thị chi tiết các thành phần chính mà chúng ta chọn như System Policy, Access Rule...
- Khung bên phải còn được gọi là Tasks Pane chứa các tác vụ đặc biệt như Publishing Server, Enable VPN Server...
ISA Server Management console
1.Tạo Access Rule Trên ISA
Mở giao diện quản lý ISA Management Server bằng cách chọn Start - >All Programs - > Microsoft ISA Server - > ISA Server Management. Nhấn phải vào Firewall Policy và chọn Create New Access Rule hoặc chọn từ khung tác vụ (Task Pane) của màn hình quản lý. Đặt tên cho access rule cần tạo là Permit any traffic from internal network hoặc tên phù hợp với hệ thống của bạn và chọn Next. Trong phần Rule Action chúng ta chọn Allow, vì đây là access rule cho phép client sử dụng các giao thức và ứng dụng thông qua firewall.
Xác định những giao thức mà người dùng được sử dụng như HTTP hay FTP... Trong cửa sổ Protocols, hãy chọn All outbond trafic, nếu muốn thay đổi bạn chỉ cần chọn trong danh sách như Selected Protocol để chọn một số giao thức nào đó hay All inbound trafic cho trường hợp cung cấp các kết nối từ bên ngoài vào.
Hệ thống cần biết đối tượng sử dụng các giao thức trong access rule, ở trường hợp này các client là những người sử dụng trong hệ thống mạng nội bộ cho nên chúng ta chọn Add trên Access Rule Source và chọn Internal. Đối với User thì chúng ta chọn All User (trong trường hợp cần thiết bạn có thể xác định những Group hay User thích hợp của hệ thống như Group Domain User, Administrator..., khi Firewall không thuộc Domain thì hãy sử dụng local account của Firewall trong Local Users And Groups).
Nhấn Apply để hiệu lực firewall policy mới tạo, lúc này chúng ta đã có 2 acess rule là Default Rule (có chức năng Deny All, lưu ý Default Rule không thể xoá được) và Permit Any Traffic from internal network cho phép người dùng trong mạng nội bộ được phép sử dụng tất cả các giao thức trên Internet.
2. Cấu hình ISA Client:
Để sử dụng ISA Server thì các client trên mạng phải cấu hình một trong ba loại sau: SecureNAT, Firewall Client, Web Proxy Client hoặc cả 3 dạng trên.
* SecureNAT Client:
Đây là phương pháp đơn giản nhất, các máy tính chỉ cần cấu hình Default Gateway là địa chỉ card mạng trong của ISA Server là được (trong trường hợp này là 192.168.1.10), hoặc chúng ta có thể cấp phát thông qua DHCP server với option 006 dành cho Router. Điểm thuận lợi của phương pháp này là client không cần cài đặt gì thêm, và có thể sử dụng các hệ điều hành không thuộc Microsoft như Linux, Unix mà vẫn sử dụng được các giao thức và ứng dụng trên Internet thông qua ISA. Tuy nhiên có một bất lợi là các SecureNAT client không gởi được những thông tin chứng thực gồm username và password cho firewall được, vì vậy nếu như bạn triển khai dịch vụ kiểm soát truy cập theo domain user đòi hỏi phải có username và password thì các SecureNAT client không ứng dụng được. Ngoài ra chúng ta không thể ghi nhật ký quá trình truy cập đối với dạng client này.
Cấu hình SecureNAT client
* Firewall Client:
Vậy nếu chúng ta muốn có một cơ chế kiểm soát chặt chẽ hơn, ví dụ người dùng phải đăng nhập domain mới truy cập được Internet thì phải làm như thế nào? Giải pháp đưa ra là chúng ta sẽ cài đặt Firewall Client cho các máy tính này. Thông thường khi cài đặt ISA Server bạn sẽ cài dịch vụ Firewall Client Installation Share, sau đó trên ISA Server mở system policy cho phép truy cập tài nguyên chia sẻ và máy tính client chỉ cần kết nối đến ISA Server theo địa chỉ IP nội bộ với tài khoản hợp lệ để tiến hành chạy tập tin cài đặt Firewall Client.
Nếu không muốn cài đặt Firewall Client Installation Share trên từng máy client thì chúng ta có thể chọn cài dịch vụ này trên bất kỳ máy tính nào như file server hoặc domain controller như sau: chọn Setup Type loại Custom và chọn This feature, and all subfeatures, will be installed on the local hard drive trong mục Firewall Client Installation Share.
Sau đó trên các máy tính client tiến hành cài đặt Firewall Client bằng cách mở Start - > Run và chạy lệnh \\192.168.1.10\mspclnt\setup.
Trong trường hợp hệ thống có nhiều máy trạm, việc cài đặt trên từng máy gặp nhiều khó khăn thì giải pháp triển khai chương trình một cách tự động bằng SMS Server 2003 hoặc Assign thông qua Group Policy là hiệu quả nhất (bạn có thể tham khảo phương pháp cài đặt tự động thông qua Group Policy trên website www.security365.org). Với Firewall Client, bạn có thể tận dụng được những khả năng mạnh nhất của ISA Server như chứng thực người dùng dựa trên Domain User và Group, cho phép ghi nhật ký những lần truy cập... Tuy nhiên điểm bất lợi chính của trường hợp này là các máy tính muốn cài Firewall Client phải sử dụng hệ điều hành Windows.
* Web Proxy Client:
Như chúng ta biết, ngoài chức năng bảo mật thì ISA Server 2004 Firewall còn có chức năng Cache dùng để lưu trữ các trang web thường được truy cập trên RAM hoặc trên đĩa cứng nhằm tiết kiệm băng thông. Tuy nhiên, Web Proxy Client chỉ sử dụng được các giao thức HTTP/HTTPS, FTP, điều này có nghĩa là người dùng sẽ không thể truy cập email với Outlook hay sử dụng các ứng dụng khác. Để sử dụng Web Proxy, các máy tính client phải cấu hình trong trình duyệt web bằng cách mở Internet Explore, chọn Tools - > Internet Options, chọn tab Connections - > LAN Settings và nhập vào địa chỉ của Proxy server.
Như vậy cách nhanh nhất cho phép các máy tính trong mạng có thể truy cập Internet qua ISA Server là cấu hình SecureNAT client dựa trên hệ thống cấp phát địa chỉ IP động hoặc cấu hình IP tĩnh và trỏ default gateway là địa chỉ mạng nội bộ của ISA Server. Ngoài ra để quá trình phân giải địa chỉ IP diễn ra suôn sẻ thì các client cần cấu hình địa chỉ DNS server nội bộ và cả ISP DNS Server như 210.245.31.10 hay 203.162.4.191.
Thiết Lập Các Private Policy
Mặc dù hệ thống đã kết nối được Internet, nhưng một số công ty có những yêu cầu riêng về chính sách hệ thống như không cho phép chat bằng AOL hay MSN Messenger, cho phép tải tập tin thông qua FTP. Bên cạnh đó, để phục vụ nhu cầu duyệt web, giao thức HTTP được cho phép sử dụng nhưng cấm không cho tải những tập tin có thể thực thi trên hệ thống Windows qua HTTP để ngăn ngừa sự lây nhiễm virus. Để thực hiện điều này, bạn cần phải hiệu chỉnh lại firewall policy của mình.
1. Tạo access rule không cho phép sử dụng AOL và MSN Mesenger
Nhấn chuột phải Firewall Policy, chọn Create new Access Rule và đặt tên là deny MSN and AIM, nhấn Next. Ở cửa sổ Rule Action hãy chọn Deny và nhấn Next.
Trong phần This rule applies to chọn Selected Protocols. Nhấn Add. Sau đó mở Protocols của Instant Messaging và nhấn đúp AOL Instant Messenger và MSN Messenger. Nhấn Close.
Tiếp theo chúng ta chọn Internal và External trong phần Network, áp dụng cho All user và Apply để áp dụng policy này cho hệ thống.
2. Tạo access rule cho phép client sử dụng FTP tải về và tải lên
Trong trường hợp bạn muốn phép người dùng sử dụng FTP để tải về (download) và cả tải lên (upload) hãy tiến hành như sau: Tạo access rule mới thông qua Create a New Access Rule, đặt tên là permit FTP với Rule Action là Allow, áp dụng cho All User và Internal Network.
Sau khi nhấn Apply thì User trên hệ thống mạng nội bộ đã có thể tải về thông qua FTP bằng các chương trình FTP Client như FileZilla. Tuy nhiên để họ có thể tải lên các FTP server thì chúng ta cần bỏ thiết lập Read Only cho FTP access rule bằng cách nhấn phải chuột vào Access Rule permit FTP và chọn Configure FTP.
Trong cửa sổ Configure FTP protocol policy bỏ chọn Read Only sẽ cho phép upload lên Ftp server.
3. Tạo access rule cho phép sử dụng HTTP nhưng không cho phép tải về những file có khả năng thực thi trên hệ thống Windows.
Tạo access rule mới tên là permit HTTP deny executables cho phép người dùng trên lớp mạng Internal sử dụng HTTP protocol.
Nhấn phải chuột vào permit HTTP deny executables và chọn configure HTTP. Đánh dấu chọn vào ô Block responses containing Windows executable content như hình sau:
Sử Dụng WPAD Hỗ Trợ ISA Client Tự Động Dò Tìm Firewall Và Web Proxy
Khi hệ thống sử dụng DHCP cấp phát địa chỉ IP động, chúng ta cần phải hỗ trợ các client tự động dò tìm Web Proxy Server và Firewall thông qua CNAME WPAD record trên DNS Server hoặc cấu hình option Predefine là wpad trên DHCP server (tham khảo file demo http://www.security365.org/downloads/demo/ISA2004.rar).
Lưu ý: Việc cấu hình WPAD trên DHCP chỉ sử dụng được nếu DHCP Server là dịch vụ của HĐH Windows, còn khi sử dụng DHCP Server của các hãng khác thì chúng ta phải sử dụng DNS để làm điều này.
1. Trước tiên chúng ta cần phải bật chức năng hỗ trợ Auto Discovery trên ISA Server. Hãy mở ISA Management Console, trong phần Network hãy nhấn đúp vào Internal Network, chọn tab AutoDiscovery và đánh dấu chọn mục Publish automatic discovery information, trong ô Use this port for automatic discovery request hãy nhập vào số 80.
2. Tạo CNAME record trong DNS server đặt tên là WPAD: Mở cửa sổ DNS Management Console, nhấn chuột phải lên Domain Zone và chọn New Alias (CNAME). Nhập vào WPAD trong phần Alias name và tên đầy đủ ví dụ WPAD.SECURITY365.ORG trong ô Full qualified domain name.
Nhấn OK để hoàn tất. Hãy sử dụng bất kỳ Firewall Client hay Web Proxy Client nào kiểm tra lại. Chọn Automatically detect ISA Server trong firewall client và bỏ chọn Use proxy server, thay vào đó là Automatically detec settings trong trình duyệt web để tự động dò tìm Web Proxy.
Chọn Detect Now, sau khoảng thời gian ngắn tên ISA Server trên hệ thống của bạn sẽ xuất hiện
Như vậy chúng ta đã cài đặt và cấu hình ISA Server để hỗ trợ quá trình truy cập Internet, tải về và tải lên tài liệu thông qua FTP, hỗ trợ tự động dò tìm Firewall và Web Proxy đối với client với record WPAD trong DNS Server. Tuy nhiên, bạn nhận thấy rằng một số client vẫn chat được bằng MSN Messenger hay sử dụng các chương trình P2P để tìm kiếm tài liệu. Đó là do những ứng dụng này có thể sử dụng HTTP, port 80 để truyền thông qua web proxy server. Có thể ngăn chặn điều này bằng cách hiệu chỉnh permit HTTP policy như sau:
Nhấn chuột phải permit HTTP Access Rule và chọn Configure HTTP. Trong tab Signature nhập vào các tham số như hình dưới đây và nhấn OK, sau đó nhấn Apply để áp dụng cho hệ thống.
Tiết Kiệm Băng Thông Với Tính Năng Cache Và Content Download Job
Có một đặc tính rất hữu ích của ISA Server tuy nhiên mặc định bị cấm đó là web caching đối với http và ftp request. Với ISA chúng ta có thể thực hiện hai cơ chế caching:
- Forward caching: với cơ chế này nội dung các trang web thường xuyên được truy cập sẽ được tải về trước và lưu trữ trong phần cache của ISA server, vì vậy khi người dùng mở lại những trang web này sẽ được trả nội dung trên cache thay vì phải kết nối trực tiếp với web server trên Internet.
- Reverse caching: ngược lại với forward caching, khi doanh nghiệp hay tổ chức có những web server cho phép người dùng bên ngoài truy cập, reserver caching tiết kiệm băng thông bằng cách lưu trữ nội dung trang web trên các proxy server để đáp ứng, giảm tải cho web server. Vì vậy trên một số tài liệu reverse cache còn được gọi là gateway cache.
Về mặt tổ chức thì chúng ta có thể xây dựng hệ thống cache trên ISA theo các mô hình khác nhau tùy thuộc vào số lượng người dùng và kiến trúc mạng của mỗi doanh nghiệp.
- Distributed Caching: các ISA Server sẽ được phân bố đều trên mạng, nâng cao khả năng đáp ứng cho người dùng.
- Hierarchical caching: khác với mô hình trên, trong trường hợp này ISA Server sẽ được phân bố theo từng cấp, các yêu cầu sẽ được xử lý bởi những ISA Server nội bộ trước, vì vậy thời gian đáp ứng cao hơn.
- Hybrid caching: là sự kết hợp cả hai mô hình trên.
Vậy, khi chức năng Web Cache được bật, những trang web thường xuyên truy cập sẽ tự động tải về có thể được lưu giữ trên RAM hay đĩa cứng của ISA Server (cache), và người dùng khi truy cập vào lại trang web này sẽ được trả về nội dung từ cache chứ không phải tải về từ Internet. Tuy nhiên một số trang web tìm kiếm thì không nên lưu trữ nội dung trên cache vì sẽ cho ra những kết quả tìm kiếm không được cập nhật, vì vậy khi thiết lập Web Caching các bạn nên đặt Caching Rule để không lưu giữ những trang Web như www.google.com. Ngoài ra một số trang web thường xuyên được người dùng truy cập để đọc tin, tham khảo giá cả thị trường, tin tức về bảo mật... chúng ta có thể lập lịch để dịch vụ Web Proxy Server tải về trước ngoài giờ làm việc thông qua chức năng Content Download Job.
1. Enable Web Caching:
Mở ISA Management Console, chọn mục Cache trong phần Configuration và nhấn chuột vào Define Cache Drivers (enable caching).
Xác định phần chia NTFS dành cho việc lưu trữ nội dung các trang web (cache size), ví dụ 20 MB, nhấn Set để thiết lập và nhấn OK.
Sau khi nhấn Apply để áp dụng chức năng Web Cache sẽ có một hộp thoại thông báo Restart lại Firewall Services hay chỉ lưu lại và không Restart, hãy chọn Save the changes and restart the services và nhấn OK.
2. Tạo Cache Rule không lưu trữ nội dung các trang Web từ www.google.com:
Trên khung Task Pane chọn Create a Cache Rule.
Đặt tên là No Google Cache trong khung New Cache Rule Wizard.
Trong cache rule destination, chúng ta cần xác định trang web không cần lưu trữ bằng cách chọn Add, nhấn New và trên menu hiển thị hãy chọn URL Set, nhập tên là Google sau đó chọn New và đưa vào địa chỉ http://www.google.com.
Nhấn OK để quay trở lại cửa sổ Add New Network Entities, mở mục URL Sets và chọn Google.
Nhấn Next để tiếp tục, trên màn hình tiếp theo hãy chấp nhận giá trị mặc định, sau đó nhấn Next và chọn Never, no content will ever be cached. Cuối cùng nhấn Finish để kết thúc quá trình thiết lập.
Như vậy ISA Server 2004 của chúng ta đã được bật chức năng Web Caching để tiết kiệm băng thông, đồng thời ngăn ngừa việc lưu trữ nội dung của trang web tìm kiếm như Google. Lúc này chúng ta có thể kiểm tra lại policy mới được tạo ra trên giao diện quản lý và nhấn Apply để áp dụng.
3. Cấu hình Content Download Job:
Giả sử người dùng trên hệ thống thường truy cập vào trang web www.security365.org để xem các thông tin mới về virus hay các lỗi bảo mật, do đó chúng ta cấu hình ISA Server tự động tải về trang web này về trước vào ngày giờ xác định nào đó trong tuần để nâng cao hiệu quả hoạt động.
Nhấn Content Download Job, trên khung Tasks Pane, chọn Schedule a Content Download Job. Chúng ta sẽ thấy thông báo như hình dưới đây.
Chọn Yes và sau đó đặt tên cho Content Download Job là SecureSolution, nhấn Next để tiếp tục xác định lịch chạy tiến trình.
Nhấn Next và nhập vào địa chỉ trang web cần tải về trong ô Download content from this URL, trong trường hợp này chúng ta nhập vào www.security365.org. Hãy chọn giá trị mặc định trong các bước tiếp theo để hoàn tất.
Sao lưu và phục hồi thông tin cấu hình ISA Server 2004 Firewall
Đối với các hệ thống lớn với nhiều phòng ban và nhân viên, trong mỗi bộ phận lại yêu cầu những chính sách truy cập riêng làm cho số lượng policy rất nhiều và khó quản lí. Vì vậy để bảo đảm hệ thống luôn hoạt động ổn định chúng ta cần phải tiến hành sao lưu (backup) các policy một cách đầy đủ để có thể phục hồi (restore) khi có sự cố xảy ra. Chúng ta có thể sao lưu toàn bộ ISA Server hay chỉ một số các firewall policy nào đó.
Thao tác sau đây sẽ tiến hành backup toàn bộ ISA Server. Mở ISA Management Console, chọn server name (ISA) và nhấn vào Backup the ISA Server Configuration trên khung Tasks Pane.
Tiếp theo chúng ta đặt tên của tập tin sao lưu (nên đặt theo dạng X-XX-XXXX là ngày-tháng-năm backup để dễ phân biệt khi tiến hành phục hồi), chọn nơi lưu trữ và nhấn nút Backup. Một hộp thoại yêu cầu đặt password cho tập tin backup hiện ra, hãy nhập password rồi nhấn OK.
Sau khi tiến trình sao lưu hoàn tất. Để thử nghiệm, bạn có thể xoá một vài hay toàn bộ firewall policy trên hệ thống của mình, sau đó chọn Restore this ISA Server Configuration trên khung Tasks Pane, xác định tập tin sao lưu, chọn Restore và nhập vào password được thiết lập cho tập tin này. Sau khi tiến trình phục hồi hoàn tất chúng ta có thể kiểm tra lại các policy trước đây của hệ thống đã được phục hồi đầy đủ.
Trong trường hợp chỉ sao lưu một firewall policy nào đó chúng ta cũng tiến hành tương tự với chức năng Export Firewall Policy trên khung Task Pane.
Thiết Lập Vùng DMZ Và Publish Server Thông Qua ISA
Một trong những thuật ngữ bảo mật được nhiều người quan tâm đó là DMZ (Demilitarized Zone), đây là từ chỉ vùng "Phi Quân Sự" trong thế giới thực, còn trong môi trường máy tính thì DMZ là vùng dành riêng cho những server "đối ngoại" (như web server) cho phép người dùng bên ngoài (Internet) truy cập đến. Bởi vì DMZ được tách biệt hoàn toàn với hệ thống Internal, cho nên khi người dùng Internet truy cập vào các máy chủ này sẽ không ảnh hưởng và gây nguy hiểm đối với các máy tính và dữ liệu nội bộ. Ngoài ra, các server đặt trong DMZ còn ngăn ngừa được sự tương tác trực tiếp giữa người dùng bên trong với người dùng bên ngoài. Theo đúng nghĩa truyền thống của DMZ, các request (yêu cầu truy cập) của người dùng bên trong đến các server "đối ngoại" phải qua DMZ trước rồi mới đến firewall nội bộ, tuy nhiên ngày nay DMZ bao luôn cả tình huống người dùng bên trong kết nối đến firewall/router và sau đó yêu cầu sẽ được chuyển đến các server trong DMZ dựa trên Firewall Policy như trường hợp mà chúng ta áp dụng sau đây trên ISA Server để xây dựng một DMZ chứa mail và web server.
1. Tạo DMZ:
Trong phần Network hãy chọn Create a New Network, đặt tên là DMZ và chọn Next, chọn Perimeter Nework (chúng ta có thể tạo bao nhiêu lớp mạng tùy ý không như trên ISA 2000 chỉ có 3 lớp, đây là một cải tiến của ISA Server 2004).
Sau khi nhấn Next cửa sổ Network Address xuất hiện, hãy chọn Add Adapter để lựa chọn card mạng cho vùng DMZ.
Nhấn OK và địa chỉ mạng cho vùng DMZ sẽ xuất hiện như hình dưới (bạn có thể thay đổi theo yêu cầu hệ thống của mình), tiếp theo chọn Next và Finish để hoàn tất.
Sau khi nhấn Apply để áp dụng cho hệ thống, trong phần Network chúng ta sẽ thấy một lớp mạng là DMZ tách biệt với hệ thống Internal, bạn có thể đặt Exchange Mail Server hay Apche Web Server trong lớp mạng này.
2. Publish Exchange Server trong DMZ:
Lấy ví dụ, công ty có một Exchange Server có địa chỉ là 172.16.1.10 đặt trong DMZ. Để người dùng bên ngoài Internet có thể truy cập đến mail server để gởi và nhận mail chúng ta cần phải "publish" (cho phép truy cập từ Internet) chúng thông qua ISA Firewall của mình. Mở ISA Management Console, chọn Firewall Policy, trên khung Task Pane hãy nhấn vào Publish a Mail Server để hiển thị New Mail Server Publishing Rule Wizard. Đặt tên cho Publishing Rule này và chọn Next.
Trong cửa sổ Select Server Type chúng ta chọn Server-to-server Communications: SMTP, NNTP.
Chọn Next, trên khung Select Services hãy đánh dấu chọn ô SMTP.
Trong cửa sổ tiếp theo chúng ta nhập vào địa chỉ của Mail Server trong DMZ, ở đây là 172.16.1.10.
Cuối cùng là xác định lớp mạng được phép kết nối với Mail Server, trong trường hợp này người dùng ở bên ngoài Internet nên chúng ta chọn lớp mạng là External và nhấn Next, sau đó chọn Finish để hoàn tất quá trình publish mail server.
Cần lưu ý là để có thể truy cập email thì phải có thêm những protocol khác như DNS, POP hay RPC. Vì vậy có thể chúng ta cần cho phép các yêu cầu về DNS từ Mail Server với Domain Controler (có cài tích hợp DNS) trong lớp mạng Internal hay với các ISP DNS.
Cấu Hình Remote Access VPN Trên ISA Server
Ngoài chức năng quản lý truy cập Internet, Publish Web/Mail server và Caching, chúng ta có thể dùng ISA Server làm VPN Server cung cấp các kết nối remote access cho người dùng bên trong để có thể truy cập tài nguyên trên mạng nội bộ. Ví dụ công ty có một số nhân viên kinh doanh sử dụng máy tính xách tay và họ cần truy cập vào hệ thống mạng LAN thông qua VPN Server để kiểm tra mail, chạy những chương trình quản lý khách hàng hay cập nhật các báo cáo. Sau đây là các bước cấu hình Remote Access VPN trên ISA 2004.
Mở ISA Management Console chọn mục Virtual Private Network (VPN), sau đó chọn Verify that VPN Client Access is Enable. Đánh dấu chọn Enable VPN client access và đặt giá trị Maximum number of VPN clients allowed bằng 9 (số lượng VPN client tối đa có thể kết nối cùng lúc) rồi nhấn OK và Apply chính sách mới cho firewall.
Để các VPN client có thể kết nối thành công hãy tạo group VPN trên domain controler và gán quyền Allow access cho thuộc tính Dial-in đối với những user thuộc group VPN. Hãy đăng nhập vào Domain Controler của hệ thống và chọn Start -> Administrative Tools -> Active Directory Users and Computers. Nhấn chuột phải trên User container, chọn New -> Group.
Thêm những user thuộc bộ phận kinh doanh (những người cần truy cập qua VPN ) vào VPN Group, ví dụ Joe Franks. Trên thanh thuộc tính của Joe Franks chọn tab Dial-in và đánh dấu chọn Allow access.
Hãy trở lại màn hình quản lý ISA Server trên ISA1 mà chúng ta đang mở và chọn Specify Windows Users trên danh sách VPN Client, nhấn Add và chọn group VPN User chúng ta đã tạo.
Việc tiếp theo cần làm để cho phép VPN client kết nối là cấu hình địa chỉ IP cho các VPN client, có hai cách là sử dụng DHCP để cấp phát IP động cho các client hoặc dùng một static pool để gán IP cho chúng như sau:
Trên khung Tasks Pane nhấn vào mục Define Address Assignment, chọn Static address pool và nhập vào dãy địa chỉ sau:
Nhấn OK, xác nhận thêm một lần nữa và khởi động lại máy tính.
Cuối cùng, hãy tạo access rule cho phép các VPN client có thể truy cập đến các tài nguyên nội bộ sau khi kết nối thành công đến VPN server. Hãy chọn Firewall Policy và chọn Create New Access Rule đặt tên là VPN Client full access to Internal.
Nhấn Next và chọn Allow, trên cửa sổ tiếp theo chọn All outbound trafic. Do access rule cho phép VPN client truy cập tài nguyên nội bộ nên hãy xác định source trafic là VPN Clients trong phần Network. Ngược lại ở khung destination hãy chọn Internal trong phần Network, và chọn các giá trị mặc định cho những bước tiếp theo để hoàn tất.
Bây giờ ISA Server đã sẵn sàng cho các kết nối VPN, bạn chỉ cần tạo các VPN Connection đến địa chỉ Outside của firewall và thực hiện kết nối và truy cập vào tài nguyên hệ thống nội bộ.
Bạn có thể tham khảo file trình diễn cài đặt ISA Server tải về tại http://www.security365.org/downloads/demo/ISA2004.rar.
Hiện đã có phiên bản thử nghiệm ISA Server 2006, bạn có thể tải về tại http://www.microsoft.com/isaserver/2006/beta.mspx
Trong số những sản phẩm tường lữa (firewall) trên thị trường hiện nay thì ISA Server 2004 của Microsoft được nhiều người yêu thích do khả năng bảo vệ hệ thống mạnh mẽ cùng với cơ chế quản lý linh hoạt. ISA Server 2004 Firewall có hai phiên bản Standard và Enterprise phục vụ cho những môi trường khác nhau.
ISA Server 2004 Standard đáp ứng nhu cầu bảo vệ và chia sẻ băng thông cho các công ty có quy mô trung bình. Với phiên bản này chúng ta có thể xây dựng firewall để kiểm soát các luồng dữ liệu vào và ra hệ thống mạng nội bộ của công ty, kiểm soát quá trình truy cập của người dùng theo giao thức, thời gian và nội dung nhằm ngăn chặn việc kết nối vào những trang web có nội dung không thích hợp. Bên cạnh đó chúng ta còn có thể triển khai hệ thống VPN Site to Site hay Remote Access hỗ trợ cho việc truy cập từ xa, hoặc trao đổi dữ liệu giữa các văn phòng chi nhánh. Đối với các công ty có những hệ thống máy chủ quan trọng như Mail Server, Web Server cần được bảo vệ chặt chẽ trong một môi trường riêng biệt thì ISA 2004 cho phép triển khai các vùng DMZ (thuật ngữ chỉ vùng phi quân sự) ngăn ngừa sự tương tác trực tiếp giữa người bên trong và bên ngoài hệ thống. Ngoài các tính năng bảo mật thông tin trên, ISA 2004 còn có hệ thống đệm (cache) giúp kết nối Internet nhanh hơn do thông tin trang web có thể được lưu sẵn trên RAM hay đĩa cứng, giúp tiết kiệm đáng kể băng thông hệ thống. Chính vì lý do đó mà sản phẩm firewall này có tên gọi là Internet Security & Aceleration (bảo mật và tăng tốc Internet).
ISA Server 2004 Enterprise được sử dụng trong các mô hình mạng lớn, đáp ứng nhiều yêu cầu truy xuất của người dùng bên trong và ngoài hệ thống. Ngoài những tính năng đã có trên ISA Server 2004 Standard, bản Enterprise còn cho phép thiết lập hệ thống mảng các ISA Server cùng sử dụng một chính sách, điều này giúp dễ dàng quản lý và cung cấp tính năng Load Balancing (cân bằng tải).
Bài viết này trình bày cách thức triển khai hệ thống ISA Server (Standar và Enterprise) cho một công ty có số lượng nhân viên trên 50 người. Để cung cấp dịch vụ chia sẻ Internet, công ty sử dụng một đường ADSL và hệ thống ISA Server 2004 Firewall. Với địa chỉ modem ADSL là 1.1.1.2, hệ thống có hai lớp mạng chính là Internal bao gồm các máy tính của nhân viên có dãy địa chỉ IP riêng là 192.168.1.1 – 192.168.1.255/24 và DMZ dành cho máy chủ (như Exchange Server, Web Server) sử dụng địa chỉ mạng 172.16.1.0/24. Máy chủ dùng để cài đặt ISA Server chạy Windows Server 2003 SP1 có 3 NIC (network interface) với địa chỉ IP như sau:
- Outside Interface: IP 1.1.1.1, Subnet Mask 255.255.255 và Default Gateway 1.1.1.2 (ADSL modem).
- Inside Interface: IP 192.168.1.10, Subnet Mask 255.255.255.0 và DNS 192.168.1.11 (DNS Server và Domain Controler của hệ thống)
- DMZ Interface: IP 172.16.1.1, Subnet Mask 255.255.255.0
Nhằm bảo đảm an toàn cho hệ thống và firewall, trên giao tiếp mạng Outside chọn Disable Netbios Over TCP IP, bỏ chọn Register this connections address in DNS và Enable LMHOST lookup như hình sau:
Lưu ý: Chức năng Disable NetBIOS over TCP/IP làm cho máy tính trở nên "vô hình" trên mạng, các phần mềm quét lỗi hệ thống như Retina, Nmap sẽ không tìm thấy tên của máy tính, hạn chế trường hợp dò tìm password của những tài khoản theo cơ chế brute force. Các máy chủ giao tiếp với Internet như firewall thường chọn chức năng này, tuy nhiên đối với các máy tính trên mạng nội bộ chúng ta không nên sử dụng vì sẽ ngăn các máy tính khác truy cập vào tài nguyên chia sẻ trên máy như Printer, Folder Share. Một số ứng dụng bảo mật (như PC Security) khi cài đặt sẽ mặc định chọn Disable NetBIOS over TCP/IP.
Sau khi đã thiết lập đầy đủ các thồng tin cần thiết, chúng ta tiến hành cài đặt ISA Server 2004 Standard trên máy tính dùng làm firewall. Chúng ta có thể chọn một trong 3 chế độ cài đặt sau:
- Typical: ở chế độ này chỉ cài đặt một số dịch vụ tối thiểu, không có dịch vụ Cache.
- Complete: tất cả các dịch vụ sẽ được cài đặt như Firewall dùng để kiểm soát truy cập; Message Screener cho phép ngăn chặn spam và file đính kèm (cần phải cài IIS 6.0 SMTP trước khi cài Message Screener); Firewall Client Installation Share.
- Custom: cho phép chọn những thành phần cần cài đặt của ISA Server 2004.
Ở đây chúng ta sẽ sử dụng chế độ cài đặt Custom, mặc định chỉ có hai dịch vụ Firewall Services và ISA Server Management, hãy chọn thêm Firewall Client Installation Share.
Tiếp theo tiến trình cài đặt sẽ yêu cầu bạn xác định giao tiếp mạng với hệ thống mạng nội bộ (Internal Network), trong cửa sổ Internal Network nhấn Add rồi Select Network Adapter. Đánh dấu chọn Inside trong trang Select Network Adapter.
Tiếp theo, chúng ta cần cung cấp dãy địa chỉ IP chứa các máy tính trong mạng nội bộ (From, To). Lưu ý, dãy địa chỉ này phải chứa IP của giao tiếp mạng Inside.
Trong cửa số Firewall Client Connection Settings hãy đánh dấu chọn Allow nonencrypted Firewall client connections và Allow Firewall clients running earlier versions of the Firewall client software to connect to ISA Server, nhấn Next trong các bước tiếp theo để hoàn tất quá trình cài đặt.
Đối với phiên bản Standard chúng ta nên cài bản vá SP1 ISA2004-KB891024-X86-ENU.msp (có thể tải về từ website www.microsoft.com hay www.security365.org/downloads/software) để bảo đảm hệ thống hoạt động ổn định.
Kết Nối ISA Server Với Internet Và Cấu Hình Các ISA Client
ISA Server 2004 Firewall có 3 dạng chính sách bảo mật: system policy, access rule và publishing rule.
- System policy thường ẩn và được dùng cho việc tương tác giữa firewall và các dịch vụ mạng khác như ICMP, RDP... System policy được xử lý trước khi access rule được áp dụng. Sau khi cài đặt các system policy mặc định cho phép ISA Server sử dụng các dịch vụ hệ thống như DHCP, RDP, Ping...
- Access Rule: là tập hợp các quy tắc truy cập Internet hay email. Cần đặc biệt lưu ý đến thứ tự các access rule vì luồng xử lý của firewall sẽ chấm dứt khi nó gặp policy "chặn" lại. Để hiểu rõ cơ chế này, chúng ta xem ví dụ có 5 access rule với thứ tự như sau:
1. Deny HTTP (không cho phép sử dụng HTTP protocol)
2. Allow HTTP (cho dùng HTTP protocol)
3. Allow FTP (cho phép sử dụng FTP)
4. Deny FTP (không cho phép sử dụng FTP)
5. Deny All (default policy)
Trong trường hợp chúng ta cho rằng đối tượng sử dụng là như nhau, thì khi một người dùng sử dụng giao thức HTTP để duyệt web, anh ta sẽ bị từ chối truy cập vì access rule đầu tiên không cho phép sử dụng giao thức này. Nhưng nếu người dùng đó tải về tập tin thông qua FTP thì anh ta sẽ được phép vì access rule thứ 3 cho phép dùng FTP, và firewall sẽ bỏ qua các access rule còn lại.
- Publishing Rule: dùng để cung cấp các dịch vụ như Web Server, Mail Server trên lớp mạng Internal hay DMZ cho phép các người dùng trên Internet truy cập.
Khi quá trình cài đặt ISA Server 2004 hoàn tất, chúng ta kết nối ISA Server với Internet và cấu hình các ISA client để có thể truy cập Internet thông qua ISA Server Firewall. Mặc định ISA Server chỉ có một access rule sau khi cài đặt là Deny All, từ chối mọi truy cập vào/ra thông qua ISA firewall, vì vậy chúng ta cần tạo các quy tắc thích hợp với nhu cầu tổ chức hoặc áp dụng các quy tắc mẫu (Predefine Template) cho ISA Server. Bạn có thể cấu hình ISA Firewall Policy thông qua giao diện ISA Management Console trên chính ISA Server hoặc cài công cụ quản lý ISA Management Console trên một máy khác và kết nối đến ISA Server để thực hiện các thao tác quản trị từ xa. Giao diện quản lý của ISA Server Management console có 3 phần chính:
- Khung bên trái để duyệt các chức năng chính như Server name, Monitoring, Firewall Policy, Cache...
- Khung ở giữa hiển thị chi tiết các thành phần chính mà chúng ta chọn như System Policy, Access Rule...
- Khung bên phải còn được gọi là Tasks Pane chứa các tác vụ đặc biệt như Publishing Server, Enable VPN Server...
ISA Server Management console
1.Tạo Access Rule Trên ISA
Mở giao diện quản lý ISA Management Server bằng cách chọn Start - >All Programs - > Microsoft ISA Server - > ISA Server Management. Nhấn phải vào Firewall Policy và chọn Create New Access Rule hoặc chọn từ khung tác vụ (Task Pane) của màn hình quản lý. Đặt tên cho access rule cần tạo là Permit any traffic from internal network hoặc tên phù hợp với hệ thống của bạn và chọn Next. Trong phần Rule Action chúng ta chọn Allow, vì đây là access rule cho phép client sử dụng các giao thức và ứng dụng thông qua firewall.
Xác định những giao thức mà người dùng được sử dụng như HTTP hay FTP... Trong cửa sổ Protocols, hãy chọn All outbond trafic, nếu muốn thay đổi bạn chỉ cần chọn trong danh sách như Selected Protocol để chọn một số giao thức nào đó hay All inbound trafic cho trường hợp cung cấp các kết nối từ bên ngoài vào.
Hệ thống cần biết đối tượng sử dụng các giao thức trong access rule, ở trường hợp này các client là những người sử dụng trong hệ thống mạng nội bộ cho nên chúng ta chọn Add trên Access Rule Source và chọn Internal. Đối với User thì chúng ta chọn All User (trong trường hợp cần thiết bạn có thể xác định những Group hay User thích hợp của hệ thống như Group Domain User, Administrator..., khi Firewall không thuộc Domain thì hãy sử dụng local account của Firewall trong Local Users And Groups).
Nhấn Apply để hiệu lực firewall policy mới tạo, lúc này chúng ta đã có 2 acess rule là Default Rule (có chức năng Deny All, lưu ý Default Rule không thể xoá được) và Permit Any Traffic from internal network cho phép người dùng trong mạng nội bộ được phép sử dụng tất cả các giao thức trên Internet.
2. Cấu hình ISA Client:
Để sử dụng ISA Server thì các client trên mạng phải cấu hình một trong ba loại sau: SecureNAT, Firewall Client, Web Proxy Client hoặc cả 3 dạng trên.
* SecureNAT Client:
Đây là phương pháp đơn giản nhất, các máy tính chỉ cần cấu hình Default Gateway là địa chỉ card mạng trong của ISA Server là được (trong trường hợp này là 192.168.1.10), hoặc chúng ta có thể cấp phát thông qua DHCP server với option 006 dành cho Router. Điểm thuận lợi của phương pháp này là client không cần cài đặt gì thêm, và có thể sử dụng các hệ điều hành không thuộc Microsoft như Linux, Unix mà vẫn sử dụng được các giao thức và ứng dụng trên Internet thông qua ISA. Tuy nhiên có một bất lợi là các SecureNAT client không gởi được những thông tin chứng thực gồm username và password cho firewall được, vì vậy nếu như bạn triển khai dịch vụ kiểm soát truy cập theo domain user đòi hỏi phải có username và password thì các SecureNAT client không ứng dụng được. Ngoài ra chúng ta không thể ghi nhật ký quá trình truy cập đối với dạng client này.
Cấu hình SecureNAT client
* Firewall Client:
Vậy nếu chúng ta muốn có một cơ chế kiểm soát chặt chẽ hơn, ví dụ người dùng phải đăng nhập domain mới truy cập được Internet thì phải làm như thế nào? Giải pháp đưa ra là chúng ta sẽ cài đặt Firewall Client cho các máy tính này. Thông thường khi cài đặt ISA Server bạn sẽ cài dịch vụ Firewall Client Installation Share, sau đó trên ISA Server mở system policy cho phép truy cập tài nguyên chia sẻ và máy tính client chỉ cần kết nối đến ISA Server theo địa chỉ IP nội bộ với tài khoản hợp lệ để tiến hành chạy tập tin cài đặt Firewall Client.
Nếu không muốn cài đặt Firewall Client Installation Share trên từng máy client thì chúng ta có thể chọn cài dịch vụ này trên bất kỳ máy tính nào như file server hoặc domain controller như sau: chọn Setup Type loại Custom và chọn This feature, and all subfeatures, will be installed on the local hard drive trong mục Firewall Client Installation Share.
Sau đó trên các máy tính client tiến hành cài đặt Firewall Client bằng cách mở Start - > Run và chạy lệnh \\192.168.1.10\mspclnt\setup.
Trong trường hợp hệ thống có nhiều máy trạm, việc cài đặt trên từng máy gặp nhiều khó khăn thì giải pháp triển khai chương trình một cách tự động bằng SMS Server 2003 hoặc Assign thông qua Group Policy là hiệu quả nhất (bạn có thể tham khảo phương pháp cài đặt tự động thông qua Group Policy trên website www.security365.org). Với Firewall Client, bạn có thể tận dụng được những khả năng mạnh nhất của ISA Server như chứng thực người dùng dựa trên Domain User và Group, cho phép ghi nhật ký những lần truy cập... Tuy nhiên điểm bất lợi chính của trường hợp này là các máy tính muốn cài Firewall Client phải sử dụng hệ điều hành Windows.
* Web Proxy Client:
Như chúng ta biết, ngoài chức năng bảo mật thì ISA Server 2004 Firewall còn có chức năng Cache dùng để lưu trữ các trang web thường được truy cập trên RAM hoặc trên đĩa cứng nhằm tiết kiệm băng thông. Tuy nhiên, Web Proxy Client chỉ sử dụng được các giao thức HTTP/HTTPS, FTP, điều này có nghĩa là người dùng sẽ không thể truy cập email với Outlook hay sử dụng các ứng dụng khác. Để sử dụng Web Proxy, các máy tính client phải cấu hình trong trình duyệt web bằng cách mở Internet Explore, chọn Tools - > Internet Options, chọn tab Connections - > LAN Settings và nhập vào địa chỉ của Proxy server.
Như vậy cách nhanh nhất cho phép các máy tính trong mạng có thể truy cập Internet qua ISA Server là cấu hình SecureNAT client dựa trên hệ thống cấp phát địa chỉ IP động hoặc cấu hình IP tĩnh và trỏ default gateway là địa chỉ mạng nội bộ của ISA Server. Ngoài ra để quá trình phân giải địa chỉ IP diễn ra suôn sẻ thì các client cần cấu hình địa chỉ DNS server nội bộ và cả ISP DNS Server như 210.245.31.10 hay 203.162.4.191.
Thiết Lập Các Private Policy
Mặc dù hệ thống đã kết nối được Internet, nhưng một số công ty có những yêu cầu riêng về chính sách hệ thống như không cho phép chat bằng AOL hay MSN Messenger, cho phép tải tập tin thông qua FTP. Bên cạnh đó, để phục vụ nhu cầu duyệt web, giao thức HTTP được cho phép sử dụng nhưng cấm không cho tải những tập tin có thể thực thi trên hệ thống Windows qua HTTP để ngăn ngừa sự lây nhiễm virus. Để thực hiện điều này, bạn cần phải hiệu chỉnh lại firewall policy của mình.
1. Tạo access rule không cho phép sử dụng AOL và MSN Mesenger
Nhấn chuột phải Firewall Policy, chọn Create new Access Rule và đặt tên là deny MSN and AIM, nhấn Next. Ở cửa sổ Rule Action hãy chọn Deny và nhấn Next.
Trong phần This rule applies to chọn Selected Protocols. Nhấn Add. Sau đó mở Protocols của Instant Messaging và nhấn đúp AOL Instant Messenger và MSN Messenger. Nhấn Close.
Tiếp theo chúng ta chọn Internal và External trong phần Network, áp dụng cho All user và Apply để áp dụng policy này cho hệ thống.
2. Tạo access rule cho phép client sử dụng FTP tải về và tải lên
Trong trường hợp bạn muốn phép người dùng sử dụng FTP để tải về (download) và cả tải lên (upload) hãy tiến hành như sau: Tạo access rule mới thông qua Create a New Access Rule, đặt tên là permit FTP với Rule Action là Allow, áp dụng cho All User và Internal Network.
Sau khi nhấn Apply thì User trên hệ thống mạng nội bộ đã có thể tải về thông qua FTP bằng các chương trình FTP Client như FileZilla. Tuy nhiên để họ có thể tải lên các FTP server thì chúng ta cần bỏ thiết lập Read Only cho FTP access rule bằng cách nhấn phải chuột vào Access Rule permit FTP và chọn Configure FTP.
Trong cửa sổ Configure FTP protocol policy bỏ chọn Read Only sẽ cho phép upload lên Ftp server.
3. Tạo access rule cho phép sử dụng HTTP nhưng không cho phép tải về những file có khả năng thực thi trên hệ thống Windows.
Tạo access rule mới tên là permit HTTP deny executables cho phép người dùng trên lớp mạng Internal sử dụng HTTP protocol.
Nhấn phải chuột vào permit HTTP deny executables và chọn configure HTTP. Đánh dấu chọn vào ô Block responses containing Windows executable content như hình sau:
Sử Dụng WPAD Hỗ Trợ ISA Client Tự Động Dò Tìm Firewall Và Web Proxy
Khi hệ thống sử dụng DHCP cấp phát địa chỉ IP động, chúng ta cần phải hỗ trợ các client tự động dò tìm Web Proxy Server và Firewall thông qua CNAME WPAD record trên DNS Server hoặc cấu hình option Predefine là wpad trên DHCP server (tham khảo file demo http://www.security365.org/downloads/demo/ISA2004.rar).
Lưu ý: Việc cấu hình WPAD trên DHCP chỉ sử dụng được nếu DHCP Server là dịch vụ của HĐH Windows, còn khi sử dụng DHCP Server của các hãng khác thì chúng ta phải sử dụng DNS để làm điều này.
1. Trước tiên chúng ta cần phải bật chức năng hỗ trợ Auto Discovery trên ISA Server. Hãy mở ISA Management Console, trong phần Network hãy nhấn đúp vào Internal Network, chọn tab AutoDiscovery và đánh dấu chọn mục Publish automatic discovery information, trong ô Use this port for automatic discovery request hãy nhập vào số 80.
2. Tạo CNAME record trong DNS server đặt tên là WPAD: Mở cửa sổ DNS Management Console, nhấn chuột phải lên Domain Zone và chọn New Alias (CNAME). Nhập vào WPAD trong phần Alias name và tên đầy đủ ví dụ WPAD.SECURITY365.ORG trong ô Full qualified domain name.
Nhấn OK để hoàn tất. Hãy sử dụng bất kỳ Firewall Client hay Web Proxy Client nào kiểm tra lại. Chọn Automatically detect ISA Server trong firewall client và bỏ chọn Use proxy server, thay vào đó là Automatically detec settings trong trình duyệt web để tự động dò tìm Web Proxy.
Chọn Detect Now, sau khoảng thời gian ngắn tên ISA Server trên hệ thống của bạn sẽ xuất hiện
Như vậy chúng ta đã cài đặt và cấu hình ISA Server để hỗ trợ quá trình truy cập Internet, tải về và tải lên tài liệu thông qua FTP, hỗ trợ tự động dò tìm Firewall và Web Proxy đối với client với record WPAD trong DNS Server. Tuy nhiên, bạn nhận thấy rằng một số client vẫn chat được bằng MSN Messenger hay sử dụng các chương trình P2P để tìm kiếm tài liệu. Đó là do những ứng dụng này có thể sử dụng HTTP, port 80 để truyền thông qua web proxy server. Có thể ngăn chặn điều này bằng cách hiệu chỉnh permit HTTP policy như sau:
Nhấn chuột phải permit HTTP Access Rule và chọn Configure HTTP. Trong tab Signature nhập vào các tham số như hình dưới đây và nhấn OK, sau đó nhấn Apply để áp dụng cho hệ thống.
Tiết Kiệm Băng Thông Với Tính Năng Cache Và Content Download Job
Có một đặc tính rất hữu ích của ISA Server tuy nhiên mặc định bị cấm đó là web caching đối với http và ftp request. Với ISA chúng ta có thể thực hiện hai cơ chế caching:
- Forward caching: với cơ chế này nội dung các trang web thường xuyên được truy cập sẽ được tải về trước và lưu trữ trong phần cache của ISA server, vì vậy khi người dùng mở lại những trang web này sẽ được trả nội dung trên cache thay vì phải kết nối trực tiếp với web server trên Internet.
- Reverse caching: ngược lại với forward caching, khi doanh nghiệp hay tổ chức có những web server cho phép người dùng bên ngoài truy cập, reserver caching tiết kiệm băng thông bằng cách lưu trữ nội dung trang web trên các proxy server để đáp ứng, giảm tải cho web server. Vì vậy trên một số tài liệu reverse cache còn được gọi là gateway cache.
Về mặt tổ chức thì chúng ta có thể xây dựng hệ thống cache trên ISA theo các mô hình khác nhau tùy thuộc vào số lượng người dùng và kiến trúc mạng của mỗi doanh nghiệp.
- Distributed Caching: các ISA Server sẽ được phân bố đều trên mạng, nâng cao khả năng đáp ứng cho người dùng.
- Hierarchical caching: khác với mô hình trên, trong trường hợp này ISA Server sẽ được phân bố theo từng cấp, các yêu cầu sẽ được xử lý bởi những ISA Server nội bộ trước, vì vậy thời gian đáp ứng cao hơn.
- Hybrid caching: là sự kết hợp cả hai mô hình trên.
Vậy, khi chức năng Web Cache được bật, những trang web thường xuyên truy cập sẽ tự động tải về có thể được lưu giữ trên RAM hay đĩa cứng của ISA Server (cache), và người dùng khi truy cập vào lại trang web này sẽ được trả về nội dung từ cache chứ không phải tải về từ Internet. Tuy nhiên một số trang web tìm kiếm thì không nên lưu trữ nội dung trên cache vì sẽ cho ra những kết quả tìm kiếm không được cập nhật, vì vậy khi thiết lập Web Caching các bạn nên đặt Caching Rule để không lưu giữ những trang Web như www.google.com. Ngoài ra một số trang web thường xuyên được người dùng truy cập để đọc tin, tham khảo giá cả thị trường, tin tức về bảo mật... chúng ta có thể lập lịch để dịch vụ Web Proxy Server tải về trước ngoài giờ làm việc thông qua chức năng Content Download Job.
1. Enable Web Caching:
Mở ISA Management Console, chọn mục Cache trong phần Configuration và nhấn chuột vào Define Cache Drivers (enable caching).
Xác định phần chia NTFS dành cho việc lưu trữ nội dung các trang web (cache size), ví dụ 20 MB, nhấn Set để thiết lập và nhấn OK.
Sau khi nhấn Apply để áp dụng chức năng Web Cache sẽ có một hộp thoại thông báo Restart lại Firewall Services hay chỉ lưu lại và không Restart, hãy chọn Save the changes and restart the services và nhấn OK.
2. Tạo Cache Rule không lưu trữ nội dung các trang Web từ www.google.com:
Trên khung Task Pane chọn Create a Cache Rule.
Đặt tên là No Google Cache trong khung New Cache Rule Wizard.
Trong cache rule destination, chúng ta cần xác định trang web không cần lưu trữ bằng cách chọn Add, nhấn New và trên menu hiển thị hãy chọn URL Set, nhập tên là Google sau đó chọn New và đưa vào địa chỉ http://www.google.com.
Nhấn OK để quay trở lại cửa sổ Add New Network Entities, mở mục URL Sets và chọn Google.
Nhấn Next để tiếp tục, trên màn hình tiếp theo hãy chấp nhận giá trị mặc định, sau đó nhấn Next và chọn Never, no content will ever be cached. Cuối cùng nhấn Finish để kết thúc quá trình thiết lập.
Như vậy ISA Server 2004 của chúng ta đã được bật chức năng Web Caching để tiết kiệm băng thông, đồng thời ngăn ngừa việc lưu trữ nội dung của trang web tìm kiếm như Google. Lúc này chúng ta có thể kiểm tra lại policy mới được tạo ra trên giao diện quản lý và nhấn Apply để áp dụng.
3. Cấu hình Content Download Job:
Giả sử người dùng trên hệ thống thường truy cập vào trang web www.security365.org để xem các thông tin mới về virus hay các lỗi bảo mật, do đó chúng ta cấu hình ISA Server tự động tải về trang web này về trước vào ngày giờ xác định nào đó trong tuần để nâng cao hiệu quả hoạt động.
Nhấn Content Download Job, trên khung Tasks Pane, chọn Schedule a Content Download Job. Chúng ta sẽ thấy thông báo như hình dưới đây.
Chọn Yes và sau đó đặt tên cho Content Download Job là SecureSolution, nhấn Next để tiếp tục xác định lịch chạy tiến trình.
Nhấn Next và nhập vào địa chỉ trang web cần tải về trong ô Download content from this URL, trong trường hợp này chúng ta nhập vào www.security365.org. Hãy chọn giá trị mặc định trong các bước tiếp theo để hoàn tất.
Sao lưu và phục hồi thông tin cấu hình ISA Server 2004 Firewall
Đối với các hệ thống lớn với nhiều phòng ban và nhân viên, trong mỗi bộ phận lại yêu cầu những chính sách truy cập riêng làm cho số lượng policy rất nhiều và khó quản lí. Vì vậy để bảo đảm hệ thống luôn hoạt động ổn định chúng ta cần phải tiến hành sao lưu (backup) các policy một cách đầy đủ để có thể phục hồi (restore) khi có sự cố xảy ra. Chúng ta có thể sao lưu toàn bộ ISA Server hay chỉ một số các firewall policy nào đó.
Thao tác sau đây sẽ tiến hành backup toàn bộ ISA Server. Mở ISA Management Console, chọn server name (ISA) và nhấn vào Backup the ISA Server Configuration trên khung Tasks Pane.
Tiếp theo chúng ta đặt tên của tập tin sao lưu (nên đặt theo dạng X-XX-XXXX là ngày-tháng-năm backup để dễ phân biệt khi tiến hành phục hồi), chọn nơi lưu trữ và nhấn nút Backup. Một hộp thoại yêu cầu đặt password cho tập tin backup hiện ra, hãy nhập password rồi nhấn OK.
Sau khi tiến trình sao lưu hoàn tất. Để thử nghiệm, bạn có thể xoá một vài hay toàn bộ firewall policy trên hệ thống của mình, sau đó chọn Restore this ISA Server Configuration trên khung Tasks Pane, xác định tập tin sao lưu, chọn Restore và nhập vào password được thiết lập cho tập tin này. Sau khi tiến trình phục hồi hoàn tất chúng ta có thể kiểm tra lại các policy trước đây của hệ thống đã được phục hồi đầy đủ.
Trong trường hợp chỉ sao lưu một firewall policy nào đó chúng ta cũng tiến hành tương tự với chức năng Export Firewall Policy trên khung Task Pane.
Thiết Lập Vùng DMZ Và Publish Server Thông Qua ISA
Một trong những thuật ngữ bảo mật được nhiều người quan tâm đó là DMZ (Demilitarized Zone), đây là từ chỉ vùng "Phi Quân Sự" trong thế giới thực, còn trong môi trường máy tính thì DMZ là vùng dành riêng cho những server "đối ngoại" (như web server) cho phép người dùng bên ngoài (Internet) truy cập đến. Bởi vì DMZ được tách biệt hoàn toàn với hệ thống Internal, cho nên khi người dùng Internet truy cập vào các máy chủ này sẽ không ảnh hưởng và gây nguy hiểm đối với các máy tính và dữ liệu nội bộ. Ngoài ra, các server đặt trong DMZ còn ngăn ngừa được sự tương tác trực tiếp giữa người dùng bên trong với người dùng bên ngoài. Theo đúng nghĩa truyền thống của DMZ, các request (yêu cầu truy cập) của người dùng bên trong đến các server "đối ngoại" phải qua DMZ trước rồi mới đến firewall nội bộ, tuy nhiên ngày nay DMZ bao luôn cả tình huống người dùng bên trong kết nối đến firewall/router và sau đó yêu cầu sẽ được chuyển đến các server trong DMZ dựa trên Firewall Policy như trường hợp mà chúng ta áp dụng sau đây trên ISA Server để xây dựng một DMZ chứa mail và web server.
1. Tạo DMZ:
Trong phần Network hãy chọn Create a New Network, đặt tên là DMZ và chọn Next, chọn Perimeter Nework (chúng ta có thể tạo bao nhiêu lớp mạng tùy ý không như trên ISA 2000 chỉ có 3 lớp, đây là một cải tiến của ISA Server 2004).
Sau khi nhấn Next cửa sổ Network Address xuất hiện, hãy chọn Add Adapter để lựa chọn card mạng cho vùng DMZ.
Nhấn OK và địa chỉ mạng cho vùng DMZ sẽ xuất hiện như hình dưới (bạn có thể thay đổi theo yêu cầu hệ thống của mình), tiếp theo chọn Next và Finish để hoàn tất.
Sau khi nhấn Apply để áp dụng cho hệ thống, trong phần Network chúng ta sẽ thấy một lớp mạng là DMZ tách biệt với hệ thống Internal, bạn có thể đặt Exchange Mail Server hay Apche Web Server trong lớp mạng này.
2. Publish Exchange Server trong DMZ:
Lấy ví dụ, công ty có một Exchange Server có địa chỉ là 172.16.1.10 đặt trong DMZ. Để người dùng bên ngoài Internet có thể truy cập đến mail server để gởi và nhận mail chúng ta cần phải "publish" (cho phép truy cập từ Internet) chúng thông qua ISA Firewall của mình. Mở ISA Management Console, chọn Firewall Policy, trên khung Task Pane hãy nhấn vào Publish a Mail Server để hiển thị New Mail Server Publishing Rule Wizard. Đặt tên cho Publishing Rule này và chọn Next.
Trong cửa sổ Select Server Type chúng ta chọn Server-to-server Communications: SMTP, NNTP.
Chọn Next, trên khung Select Services hãy đánh dấu chọn ô SMTP.
Trong cửa sổ tiếp theo chúng ta nhập vào địa chỉ của Mail Server trong DMZ, ở đây là 172.16.1.10.
Cuối cùng là xác định lớp mạng được phép kết nối với Mail Server, trong trường hợp này người dùng ở bên ngoài Internet nên chúng ta chọn lớp mạng là External và nhấn Next, sau đó chọn Finish để hoàn tất quá trình publish mail server.
Cần lưu ý là để có thể truy cập email thì phải có thêm những protocol khác như DNS, POP hay RPC. Vì vậy có thể chúng ta cần cho phép các yêu cầu về DNS từ Mail Server với Domain Controler (có cài tích hợp DNS) trong lớp mạng Internal hay với các ISP DNS.
Cấu Hình Remote Access VPN Trên ISA Server
Ngoài chức năng quản lý truy cập Internet, Publish Web/Mail server và Caching, chúng ta có thể dùng ISA Server làm VPN Server cung cấp các kết nối remote access cho người dùng bên trong để có thể truy cập tài nguyên trên mạng nội bộ. Ví dụ công ty có một số nhân viên kinh doanh sử dụng máy tính xách tay và họ cần truy cập vào hệ thống mạng LAN thông qua VPN Server để kiểm tra mail, chạy những chương trình quản lý khách hàng hay cập nhật các báo cáo. Sau đây là các bước cấu hình Remote Access VPN trên ISA 2004.
Mở ISA Management Console chọn mục Virtual Private Network (VPN), sau đó chọn Verify that VPN Client Access is Enable. Đánh dấu chọn Enable VPN client access và đặt giá trị Maximum number of VPN clients allowed bằng 9 (số lượng VPN client tối đa có thể kết nối cùng lúc) rồi nhấn OK và Apply chính sách mới cho firewall.
Để các VPN client có thể kết nối thành công hãy tạo group VPN trên domain controler và gán quyền Allow access cho thuộc tính Dial-in đối với những user thuộc group VPN. Hãy đăng nhập vào Domain Controler của hệ thống và chọn Start -> Administrative Tools -> Active Directory Users and Computers. Nhấn chuột phải trên User container, chọn New -> Group.
Thêm những user thuộc bộ phận kinh doanh (những người cần truy cập qua VPN ) vào VPN Group, ví dụ Joe Franks. Trên thanh thuộc tính của Joe Franks chọn tab Dial-in và đánh dấu chọn Allow access.
Hãy trở lại màn hình quản lý ISA Server trên ISA1 mà chúng ta đang mở và chọn Specify Windows Users trên danh sách VPN Client, nhấn Add và chọn group VPN User chúng ta đã tạo.
Việc tiếp theo cần làm để cho phép VPN client kết nối là cấu hình địa chỉ IP cho các VPN client, có hai cách là sử dụng DHCP để cấp phát IP động cho các client hoặc dùng một static pool để gán IP cho chúng như sau:
Trên khung Tasks Pane nhấn vào mục Define Address Assignment, chọn Static address pool và nhập vào dãy địa chỉ sau:
Nhấn OK, xác nhận thêm một lần nữa và khởi động lại máy tính.
Cuối cùng, hãy tạo access rule cho phép các VPN client có thể truy cập đến các tài nguyên nội bộ sau khi kết nối thành công đến VPN server. Hãy chọn Firewall Policy và chọn Create New Access Rule đặt tên là VPN Client full access to Internal.
Nhấn Next và chọn Allow, trên cửa sổ tiếp theo chọn All outbound trafic. Do access rule cho phép VPN client truy cập tài nguyên nội bộ nên hãy xác định source trafic là VPN Clients trong phần Network. Ngược lại ở khung destination hãy chọn Internal trong phần Network, và chọn các giá trị mặc định cho những bước tiếp theo để hoàn tất.
Bây giờ ISA Server đã sẵn sàng cho các kết nối VPN, bạn chỉ cần tạo các VPN Connection đến địa chỉ Outside của firewall và thực hiện kết nối và truy cập vào tài nguyên hệ thống nội bộ.
Bạn có thể tham khảo file trình diễn cài đặt ISA Server tải về tại http://www.security365.org/downloads/demo/ISA2004.rar.
Hiện đã có phiên bản thử nghiệm ISA Server 2006, bạn có thể tải về tại http://www.microsoft.com/isaserver/2006/beta.mspx
Subscribe to:
Posts (Atom)