Truyện Blogger: Tutorial | Thiết Kế - Thi Công

Hiển thị các bài đăng có nhãn Tutorial. Hiển thị tất cả bài đăng

Lab Config SSH (Secure Shell)

Posted by +84987002345 Posted on 00:15 with No comments

Hôm nay tranh thủ viết tiếp bài lab SSH như đã hứa cho bà con tham khảo. Thấy bài Telnet có khá nhiều người đọc làm mình có hứng viết . Nhưng mà hơi buồn một xí là không thấy ai comment về bài viết cả. Các bạn vào đọc bài tốt xấu thế nào cũng xin một lời nhận xét để biết mà sửa đổi. Xin chân thành cảm ơn

Telnet và SSH là 2 giao thức được cisco dùng để tạo một kết nối cho phép người dùng ở xa có thể truy xuất vào thiết bị kiểm tra, bảo trì và cấu hình trên thiết bị. Nhưng có sự khác nhau khá rõ rệt giữa 2 giao thức này đó là. Khi dùng Telnet kết nối vào máy trạm, thì những dữ liệu gởi qua đường truyền không được bảo mật

TELNET là một tiềm ẩn cho hacker. Trên các máy tính không được bảo vệ, các port không được dùng đáp ứng rằng chúng đã bị đóng, điều này cũng cho hacker biết rằng máy tính vẫn đang tồn tại. giao thức mạng (network protocol) được dùng trên các kết nối với Internet hoặc các kết nối tại mạng máy tính cục bộ LAN.

Hướng dẫn đóng dấu hình ảnh nhằm tạo bản quyền

Posted by +84987002345 Posted on 07:05 with No comments

Chào các bạn !

Lên site của anh em chúng ta càng ngày càng có nhiều bài viết cộng vào đó là hình ảnh chúng ta up lên để giải thích cho bài viết thêm sinh động càng nhiều. Mà tôi thấy các hình ảnh của chúng ta không được đóng dấu vào đây có thể là một thiệt thòi. Khi có một ai đó copy bài của chúng ta rồi đưa sang site khác post lên và nói đó là bài do họ viết thế là ăn cắp bản quyền rùi phải ko các bạn . Tôi thấy trên các diễn đàn hay các trang khác nó cũng đã làm vấn đề đóng dấu cho hình ảnh của site rồi. Hôm nay tranh thủ viết bài hướng dẫn những ai chưa biết tham khảo để đóng dấu vào những hình ảnh do công sức của mình tạo ra.

Phần mềm mình giới thiệu ở đây rất nhẹ khoảng 2.8 MB và rất dễ xài. Nên tôi chỉ hướng dẫn sơ qua có j anh em tìm hiểu thêm.

Đó là phần mềm Picture Resize.

Các bạn bấm vào đây để tại phần mềm đó về. Giải nén ra chạy file PictureResizeGeniusEn.exe. Còn ai muốn chạy portable thì chạy file PRG.exe

Để cài đặt thì làm các bước đơn giản như sau: chạy file PictureResizeGeniusEn.exe

Cisco Discovery Protocol (CDP)

Posted by +84987002345 Posted on 06:01 with No comments

Hôm nay lại viết tiếp những bài lab còn giang giở … Cách cấu hình phần mềm để có thể làm lab thì đã được anh Cường giới thiệu cho chúng ta rồi. Ở đây tôi xin nói thêm một chút về GNS3 theo tôi đây là phần mềm mô phỏng hệ thống lab của CISCO tối ưu nhất, trước đây mới chỉ dùng Dynamips, Dynagen với phần thiết kế thì bạn tự làm ra giấy phần mô hình mạng rồi kết nối các thiết bị tự mình tưởng tượng lên. Nhưng với GNS3 thì đã có phần cho phép bạn thiết kế mô hình mạng trực quan. Sử dụng IOS gốc của CISCO nên tất cả các lệnh trong lab thật hầu như có hết trong GNS3. Tôi khuyên các bạn nên dùng GNS3 để mô phỏng và thực hành.

Một số câu lệnh cơ bản cũng đã được tôi giới thiệu ở bài 3. Hôm nay chúng ta bước sang bài tiếp theo là CDP.

No network provider accepted the given network path

Posted by +84987002345 Posted on 05:52 with No comments

Đây là một loại lỗi khá hay. Hôm nay mình gặp phải khi Cty ngừng hoạt động một con 2K3. Mình phải backup lại code + Db + email + .... để đề phòng khách hàng yêu cầu restore. Trớ trêu là khi truy cập vào máy theo dạng \\ip_máy_cần_backup\ thì báo lỗi No network provider accepted the given network path.

Nguyên nhân và giải pháp các bạn đọc ở dưới nhé.

No network provider accepted the given network path

System error 67 has occurred

The network name cannot be found

Nguyên nhân:

1. You can access the shared folders on a remote computer by using IP but not host name. If you use the host name, you may receive this message: “No network provider accepted the given network path”.

2. You can access the shared folders on a remote computer by using FQDN but not NetBIOS name. If you use the NetBIOS name, you may receive this message: “No network provider accepted the given network path”.

3. When you use net use to a shared resource of a remote computer, you may receive: “System error 67 has occurred. The network name cannot be found”.

4. You may have problems getting group policy updates with the "no network provider" error.

5. You can't map a folder my documents using this command: net use h: \\chicagotech\my documents. If you do, you will receive above message.

Giải pháp:

Install Backtrack 3 Final to HDD

Posted by +84987002345 Posted on 05:45 with No comments

Cài đặt Backtrack 3 Final lên ổ cứng

Hiện tại trên mạng có rất nhiều tài liệu hướng dẫn cài Backtrack lên HDD nhưng theo tôi ko trực quan và….ko dễ làm! Các bài viết hướng dẫn đều yêu cầu phải boot từ CD Backtrack ( download file ISO về rồi Burn ra đĩa CD!! ).

Vậy đối với những bạn không có ổ ghi thì sao nhỉ? ( như tôi thì ổ ghi bị hư từ lâu rồi!hehe… )-> ko có ổ ghi để ghi Backtrack ra CD --> khỏi cài đặt!

Tôi muốn cài Backtrack nhưng ko có CD thì phải làm sao? Sử dụng USB.

Ở bài viết trước, tôi đã hướng dẫn cài đặt Backtrack 3 Final lên USB, giờ chúng ta sẽ tiến hành boot từ USB để cài đặt Backtrack lên ổ cứng, chạy song song với Windows ( hoặc Ubuntu hoặc bất cứ HĐH nào!)

1.Chuẩn bị:

a.Phân vùng ổ cứng:

- Phân vùng lại ổ cứng : dùng PQMagic để phân vùng ổ cứng để không mất mát dữ kiệu. Bạn cần tạo thêm 2 phân vùng như sau:

• một phân vùng 512MB (nhiều hơn tùy bạn) để định dạng là LinuxSwap

• một phân vùng khoảng 5G (tuỳ bạn) để định dạng Linux ext3 để cài Backtrack3.

-> Khuyến cáo :Không nên dùng Ext2 để cài Backtrack vì nó sẽ check disk mỗi khi khởi động.

Lưu ý :Các bạn có thể dùng fdisk ngay trong đĩa Backtrack và qtparted để phân vùng.Ở đây chúng ta dung PQMagic để bảo đảm không mất dữ liệu.

Install Backtrack 3 Final to USB

Posted by +84987002345 Posted on 05:42 with No comments

Cài đặt HĐH Backtrack3 Final lên USB!

Ở bài viết trước, tôi đã giới thiệu về Backtrack & các tài liệu để sử dụng.

Trong bài này, tôi sẽ hướng dẫn các bạn cài Backtrack lên USB để có thể sử dụng "mọi lúc, mọi nơi" grin

Yêu cầu :

# USB 1GB hoặc cao hơn

# File ISO Backtrack 3 Final

# HĐH Windows ( cái này thì chắc ai cũng có! hamarneh

)

# Máy tính có hỗ trợ Boot từ USB ( để test chơi đó mà! hehe...)

NTLDR IS MISSING, press CTRL+ALT+DEL to restart

Posted by +84987002345 Posted on 00:26 with No comments

Lỗi này thường do một trong những tập tin khởi động của Windows bị lỗi.

Các tập tin khởi động của Windows bao gồm Ntldr, Ntdetect.com, Boot.ini. Như vậy để sửa lỗi này, chúng ta chỉ việc chép những tập tin khởi động vào đúng thư mục của chúng là Windows có thể khởi động được.

Thực hiện như sau:

Xử lý lỗi màn hình xanh (Blue Screen Of Death)

Posted by +84987002345 Posted on 00:29 with No comments

“Màn hình xanh chết chóc” hay “Blue Screen Of Death” (BSOD) là thuật ngữ dùng để diễn tả về việc ngưng trệ toàn bộ hoạt động của hệ thống và xuất hiện màn hình thông báo lỗi có màu xanh , với những dòng chữ “khó hiểu” thông báo các lỗi.

Tắt share ẩn trong windows

Posted by +84987002345 Posted on 00:40 with No comments

Mặc định,các ổ đĩa trong windows sẽ được share ẩn.Chúng ta chỉ cần thêm dấu "$" sau tên ổ đĩa là có thể truy cập vào máy khác được ! ( mặc dù máy đó ko share!!)

Để bảo mật dữ liệu, chúng ta cần tắt share ẩn.

Có 2 cách :

- sửa regedit

- sử dụng lệnh Command

1.Sửa giá regedit

Mở notepad gõ vào:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000

lưu lại với tên là no_hide_share.reg , nhấp đúp vàođể thực thi.

hoặc Vào Start > Run, gõ regedit

Phục hồi hệ thống khi lỡ chỉnh "Run only allowed Windows Applications"

Posted by +84987002345 Posted on 00:49 with No comments

Trong Group Policy Object (GPO) có một tính năng dùng để khóa hệ thống khá hay. Đó là tùy chọn "Run only allowed Windows Applications"

Đối với tôi thì đây là một policy khá hữu ích, còn đối với một số bạn thì đó là "ngày tận thế" khi chỉnh Policy này.

Trong bài viết này, tôi sẽ chỉnh policy chỉ cho phép chạy trình duyệt web IE:

Clear saved windows networking passwords

Posted by +84987002345 Posted on 00:56 with No comments

When you connect to a remote computer and click the Remember Password checkbox, it gets stored somewhere.

You need to clear or reset a saved password to a network share. … this command will help you manage those passwords:

rundll32.exe keymgr.dll, KRShowKeyMgr

Lệnh này cực kỳ hữu dụng khi cần...(đọc đoạn trên !).

Ai đọc ko hiểu thì pm lại, tôi viết tiếng việt! ^_^

Các lỗi liên quan đến BootMagic

Posted by +84987002345 Posted on 00:55 with No comments

1."Error in

finding BTMAGIC.IMG...press any key to continue"

2."Error finding BTMAGIC.ING RUN BOOTMAGIC INSTALL"

3." MBR CORRUPT! FIX BOOTMAGIC CONFIGURATION , PRESS ANY KEY TO CONTINUE"

..........và một số thông báo lỗi khác.

Các lỗi này là do người dùng đã gỡ bỏ BootMagic không đúng cách hoặc xóa trực tiếp mà kop gỡ nó ra theo đúng trình tự.

Do Bootmagic ghi vào Master Boot Record (MBR) của HDD để điều khiển chế độ boot nên khi Bootmagic bị lỗi hoặc bị xóa thì sẽ gây ra các lỗi ở trên.

Cách sửa lỗi:

Deploy Software (MSI)

Posted by +84987002345 Posted on 01:07 with No comments

I. GIỚI THIỆU :

- Software Delpoyment là một giải pháp cài đặt ứng dụng hàng loạt cho người dùng trong mạng một cách nhanh chóng, tiết kiệm thời gian của người quản trị.

- Các tùy chọn khi sử dụng Software Deployment bao gồm :

+ Assigning Applications : bao gồm assign cho User hoặc Computer.

++Assign một ứng dụng cho User : ứng dụng đó sẽ được cài đặt khi user đăng nhập lần đầu tiên.

++Assign một ứng dụng cho Computer: quá trình cài đặt ứng dụng sẽ không tiến hành ở lần đầu tiên,ứng dụng chỉ được cài đặt khi user khởi động lại máy tính

+ Publishing Applications : tùy chọn này chỉ có thể publish cho user.Khi ta publish một ứng dụng cho user, để sử dụng ứng dụng, user cần vào Control Panel --click vào Add Or Remove Programs để tiến hành cài đặt.

- Để tiến hành deploy software,ta sẽ dùng công cụ Group Policy Management và cần phải có các tập tin có phần mở rộng là *.MSI hoặc *.ZAP.

II. DEPLOY SOFTWARE

Ngăn chia sẻ files bằng IPSEC Phần 2

Posted by +84987002345 Posted on 01:00 with No comments

Phần II:Sao chép IP Security Policy

Để cấu hình cho các máy còn lại thì ta phải tiến hành theo tuần tự từ bước 1 -> bước 20 : một công việc thật tốn thời gian.

Hiện tại, ta đã cấu hình xong máy mẫu, giờ ta chỉ cần copy cấu hình của máy này cho các máy còn lại.

***Thực hiện trên máy phòng Lập Trình

Bước 1: Sao lưu cấu hình mẫu:

Nhấp chuột phải vào IP Security…., chọn ALL Task -> Export Policies

Ngăn chia sẻ files bằng IPSEC - Phần 1

Posted by +84987002345 Posted on 00:58 with No comments

Chia VLAN bằng IPSEC

VLAN (Virtual LAN) là giải pháp dùng để cách ly các máy tính trong một mạng nội bộ cùng cắm chung vào một Switch.Chức năng này có ở một số loại Switch cao cấp nhưng trong thực tế, không phải c.ty nào cũng trang bị được một SW có hỗ trợ VLAN.

Khi chúng ta không có một SW có chức năng VLAN thì việc sử dùng IPSec là giải pháp tối ưu và hiệu quả nhất!

Thông thường, hệ điều hành XP/2000/2003 dùng giao thức TCP port 139 & port 445 để trao đổi tài nguyên trên máy.Như vậy, ta chỉ cần tạo Policy lọc 2 port này là có thể có thể cách ly các máy vớ nhau.

Bài LAB này thực hiện theo nhu cầu thực tế sau đây : Giả sử c.ty bạn có 2 phòng ban Lập Trình & Kinh Doanh.Yêu cầu đặt ra là làm thế nào để Phòng Lập Trình và Phòng Kinh Doanh không thể truy cập lẫn nhau.

Để thực hiện yêu cầu trên,chúng ta cần làm các phần sau:

PHỔ BIẾN