Notice: Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND p2s.store_id = '0'' at line 1
Error No: 1064
SELECT * FROM news_related pr LEFT JOIN news p ON (pr.related_id = p.news_id) LEFT JOIN news_to_store p2s ON (p.news_id = p2s.news_id) WHERE pr.news_id = '766' AND p.status = '1' AND AND p2s.store_id = '0' in /home/thaiphon/domains/thaiphongcorp.com.vn/public_html/system/library/db/mysqli.php on line 41Notice: Trying to get property 'rows' of non-object in /home/thaiphon/domains/thaiphongcorp.com.vn/public_html/catalog/model/content/news.php on line 218Warning: Invalid argument supplied for foreach() in /home/thaiphon/domains/thaiphongcorp.com.vn/public_html/catalog/model/content/news.php on line 218 Ứng dụng SSL trên router DrayTek, bán giá rẻ,tốt nhất lắp đặt tại nhà ở tp hcm

Vigor2930, Vigor2950 và VigorPro5500/5510 là những router có hỗ trợ tính năng SSL cho phép người dùng có thể trồuy cập được các máy chủ được bảo mật cao thông qua môi trường Internet. Chúng tôi cung cấp 1 ứng dụng dùng chung như một tài liệu tham khảo bao gồm mô tả các trường hợp và cấu hình trên giao diện Web.

SSL bao gồm SSL Web ProxySSL VPN .

1. SSL Web Proxy:

Giới thiệu:

Để có thể truy cập vào máy chủ Web đứng phía sau 1 NAT Router, bạn có 2 cách sau:
  • Cách 1: Mở các Port liên quan (thường là Port 80) trên router.
  • Cách 2: Kết nối VPN truyền thống (PPTP, L2TP hoặc IPSec) đến router.

Nhược điểm của 2 cách làm trên:

1/ Nếu máy chủ Web mang tính riêng tư hoặc có các thông tin được giới hạn và chỉ có thẩm quyền mới được phép truy cập, mở Port là lổ hổng cho những Hackers khai thác tấn công hoặc truyền dữ liệu. Trong trường hợp này, hầu hết các Admin đều không chọn cách mở Port.
2/ Nếu nhân viên của bạn phải đi công tác xa, và muốn VPN về công ty để lấy thông tin. Thông thường trong trường hợp này nhân viên của bạn sẽ không thể thực hiện được vì có thể bị ngăn chặn bởi tường lửa hoặc bởi các chính sách bảo mật (ví dụ như tại sân bay hoặc khách sạn,…). Điều này sẽ ảnh hưởng tới công việc kinh doanh của bạn.
Ở đây chúng tôi sẽ giới thiệu cho các bạn một giải pháp tốt hơn, có thể giúp cho bạn giải quyết được vấn đề trên. Đó là giải pháp sử dụng tính năng SSL Web Proxy.


Ưu điểm của “SSL Web Proxy”:

Có 2 chế độ hỗ trợ tính năng này là chế độ “Secured Port Redirection” và chế độ “SSL”.

  • Chế độ “Secured Port Redirection”: Hoạt động như “Open Port” nhưng router chỉ mở port ngẫu nhiên và tạm thời. Port ngẫu nhiên này chỉ được mở khi phiên kết nối được thành lập và đóng lại khi ngắt kết nối.
  • Chế độ “SSL”: Sử dụng “HTTPS” để tạo thành 1 kết nối bảo mật, có thể chặn được các port thông thường (ví dụ: port 80, 1723, 50, 51,…). Không “NAT” nếu không tương thích. Không yêu cầu phải có nhiều IP tĩnh, và 1 kết nối VPN là không cần thiết.

Mô Hình Ứng Dụng:


OTRS là 1 hệ thống làm việc, chỉ cho phép bộ phận Support được truy cập. Gforge là 1 hệ thống khác chỉ cho phép các bộ phận Support, Sales, Ramp;D .v.v…được truy cập. Cả 2 hệ thống này hoạt động dựa trên dịch vụ Web. User A thuộc bộ phận support, User B thuộc bộ phận sales. Họ là những nhân viên thường xuyên đi công tác xa và cần truy cập vào hệ thống của công ty.

Trong trường này chúng tôi sử dụng Vigor2950 để thực hiện.

Các bước cấu hình trên Router Vigor2950:

Bước 1: Mở trang cấu hình của Router chọn “SSL VPN” gt;gt; “SSL Web Proxy” và thiết lập 2 mục.


Bước 2: Nhập tên cho hệ thống OTRS. Nếu máy chủ Web đã cho phép truy cập trực tiếp thông qua địa chỉ IP, bạn có thể nhập vào theo định dạng http://ip/directory trong mục “URL”. Trường hợp này là http://172.17.1.40/login.pl


Nếu bạn nhập vào địa chỉ IP trong mục “URL” , bạn không cần thiết lập mục “Host IP Address”.



Bước 3: Nhập tên cho hệ thống Gforge. Nếu như máy chủ Web bị giới hạn và phải truy bằng tên miền, bạn phải nhập vào “URL” theo định dạng http://domain_name/directory. Trong trường hợp này là http://swm.gforge.com. Nhập địa chỉ IP của máy chủ Web trong mục “Host IP Address”.



Bước 4: click chọn mục “SSL VPN” gt;gt; “User Account”, tạo 2 tài khoản cho User A và User B.


Bước 5: Kích hoạt tài khoản. Nhập “user name/password” cho User A. Nếu bạn chỉ muốn user này sử dụng tính năng “SSL Web Proxy”, bạn có thể vô hiệu hóa hết tất cả dịch vụ VPN trong “Profile” này. Nếu không người dùng có thể VPN tới Router của bạn bằng user này. Kích hoạt “SSL Web Proxy”, sau đó kích hoạt các máy chủ Web (trong trường hợp này là cả 2 hệ thống OTRS và Gforge) cho User A.


Bước 6: Kích hoạt tài khoản. Nhập “username/password” cho User B. Nếu bạn chỉ muốn user này chỉ sử dụng tính năng “SSL Web Proxy”, bạn có thể vô hiệu hóa hết tất cả dịch vụ VPN trong “Profile” này. Nếu không người dùng có thể VPN tới Router của bạn bằng user này. Kích hoạt “SSL Web Proxy”, sau đó kích hoạt các máy chủ Web (trong trường hợp này là chỉ có 1 hệ thống Gforge) cho User B.


Bước 7: “System Maintenance” gt;gt; “Management”. Kích hoạt “HTTPS Server”, nếu bạn không muốn sử dụng Port mặc định “TCP 443”, bạn có thể thay đổi. Trong trường hợp này chúng tôi đổi sang “Port 44443”.


Hướng dẫn các bước User A sử dụng “Web Proxy”

Bước 1: Mở trình duyệt Web (I.E hoặc Firefox), truy cập theo địa chỉ https://210.243.151.187:4443.
Bước 2: I.E 6 sẽ hiển thị “Security alert”theo bên dưới, bạn hãy chấp nhận và chọn “Yes”.



I.E7 sẽ hiển thị “Security alert” theo bên dưới, bạn hãy chấp nhận và chọn “Continue to this website (not recommended)”.



Bước 3: Xuất hiện cửa sổ đăng nhập, nhập thông tin “username/password” cho User A.



Bước 4: Nếu đăng nhập thành công, bạn sẽ thấy cửa sổ như hình bên dưới.



Bước 5: Trang này sẽ liệt kê tất cả các site mà bạn cho phép truy cập. Trong trường hợp này là OTRS và Gforge cho User A. Nhưng bạn vẫn không có thể truy cập chúng tại thời điểm này.



Bước 6: Sau khi ấn nút “Acitive”, nút này sẽ chuyển sang “Deactive”. OTRS và Gforge sẽ chuyển thành OTRS và Gforge. Bây giờ bạn có thể truy cập đến hệ thống OTRS và Gforge bằng cách Click vào đường Link OTRS và Gforge.


Hệ thống OTRS



Hệ thống Gforge



Bước 7: Sau khi truy cập, để đóng phiên làm việc và Port thì bạn phải ấn nút “Deactive” hoặc đơn giản hơn là đóng trình duyệt web.




Các bước sử dụng “Web Proxy” cho User B

Các bước tương tự như trên, chỉ thông báo rằng sau khi đăng nhập thành công, trang “SSL Web Proxy” chỉ hiển thị hệ thống Gforge cho User B. Giới hạn của “Secure Port Redirection”. Chỉ hỗ trợ cho dịch vụ Web, những máy chủ Web phải nằm cùng lớp mạng với Router Vigor. Và những máy chủ Web đó phải trỏ “Default Gateway” về Router. Trong trường hợp này Router Vigor là 1 “SSL Web Proxy”.

Mô Hình Ứng Dụng


OTRS là hệ thống làm việc được kết nối trực tiếp với phía sau Router và nằm cùng lớp mạng Vigor2950. Máy chủ Web Mail là 1 hệ thống khác đứng phía sau Router hoặc bên ngoài Internet và nằm ở 1 lớp mạng khác với Vigor2950.User A là nhân viên thường xuyên đi công tác và cần truy cập vào cả 2 hệ thống từ bên ngoài Internet.

Các bước cấu hình router

Bước 1: Từ trang cấu hình của Vigor2950, chọn “SSL VPN” gt;gt; “SSL Web Proxy” thiết lập 2 mục.



Bước 2: Nhập tên cho hệ thống OTRS. Nếu máy chủ Web cho phép truy cập trực tiếp thông qua đại chỉ IP, bạn có thể nhập theo định dạng http://ip/directory trong mục “URL”.Trong trường hợp này http://172.17.1.40/login.pl. Nếu bạn nhập vào IP trong mục “URL” thì bạn không cân nhập vào mục “Host IP Address”.


Bước 3: Nhập tên cho Web Mail. Nếu máy chủ Web chỉ truy cập bằng tên miền, bạn phải nhập theo định dạnghttp://domain_name/directory trong mục “URL”. Trong trường hợp này là http://ms.mailserver.com. Nhập địa chỉ IP của Web Mail trong mục “Host IP Address”. Chọn “SSL”.


Bước 4: Vào trang cấu hình của Vigor2950, tại “SSL VPN” gt;gt; “User Account” tạo tài khoản cho User A.


Bước 5: Kích hoạt tài khoản. Nhập “username/password” cho User A. Nếu không cần thiết bạn có thể vô hiệu hóa tất cả các dịch vụ của VPN trong “Profile” này. Nếu không những người dùng đó vẫn có thể kết nối VPN đến Router của bạn bằng tài khoản này. Kích hoạt “SSL Web Proxy”, sau đó kích hoạt những máy chủ Web liên quan (trong trường hợp này là cả 2 hệ thống OTRS và WebMail) cho User A.

Bước 6: Tại “System Maintenance” gt;gt; “Management” kích hoạt “HTTPS Server”. Nếu bạn không muốn sử dụng Port mặc định, bạn có thể thay đổi sang “Port 4443”.


Hướng dẫn sử dụng cho User A

Bước 1: Mở trình duyệt Web (I.E hoặc Firefox), truy cập vào trang https://218.242.130.126: 4443.
Bước 2: Nếu là trình duyệt I.E6 sẽ hiển thị thông báo. Bạn chấp nhận và chọn nút “Yes”.



Nếu là I.E7 sẽ hiển thị thông báo. Bạn chấp nhận và chọn “Continue to this website (not recommended)”.


Bước 3: Tại cửa sổ đăng nhập, nhập tài khoản và mật khẩu cho User A.



Bước 4: Nếu đăng nhập thành công, bạn sẽ nhìn thấy cửa sổ như bên dưới.



Bước 5: Trang này sẽ liệt kê tất cả các Web Sites mà bạn cho phép truy cập. Trong trường hợp này là OTRS và WebMail cho User A. Bây giờ bạn có thể truy cập bằng cách click chuột vào Links.



Hệ thống OTRS

Hệ thống WebMail



So sánh “Secured Port Redirection” và “SSL”.
  • Cả 2 đều chỉ hỗ trợ dịch vụ Web.
  • Chế độ “Secued Port Redirection” chỉ làm việc nếu những máy chủ Web nằm cùng lớp mạng với “SSL Web Proxy”. Chế độ “SSL” thì không có giới hạn này.
  • Nếu máy chủ Web chứa trình điều khiển “AxtiveX”, tốt hơn bạn nên chọn chế độ “Secured Port Redirection” .

2. SSL Tunnel: Bạn có thể tham khảo ở đây

Báo động qua điện thoại dùng SIM AL-8099GSM, đại lý, phân phối,mua bán, lắp đặt giá rẻ

Sản phẩm nổi bật

Loa báo giờ tự động phát nhạc, kiểu chuông mp3 BS-151A-AUTO hẹn báo giờ làm việc, nghỉ giải lao, thư giãn, giải trí

Loa báo giờ tự động phát nhạc, kiểu chuông mp3 BS-151A-AUTO hẹn báo giờ làm việc, nghỉ giải lao, thư giãn, giải trí

Nếu như quý khách đang có nhu cầu chọn lựa một loa phát nhạc giải trí tự động, hay loa báo giờ tự động cho công ty, đoàn thể dùng cho nội bộ thì Bộ loa phát n..

1.550.0001.950.000

Loa báo giờ làm việc tự động bằng bản nhạc KS-28USB (mở nhạc, reng chuông báo giờ làm việc cho văn phòng, nhà xưởng, trường học)

Loa báo giờ làm việc tự động bằng bản nhạc KS-28USB (mở nhạc, reng chuông báo giờ làm việc cho văn phòng, nhà xưởng, trường học)

Bộ loa báo giờ tự động KS-28USB (mở nhạc, reng chuông cho văn phòng, nhà xưởng, trường học) đơn giản dễ sử dụng, thích hợp cho nhà xưởng, công ty, trường học. ...

1.350.0001.650.000

Bộ báo trộm chống leo hàng rào bằng tia laze ABT-100V3, chuyên cho sân vườn, vườn lan, vườn cây ăn trái, ao chuồng

Bộ báo trộm chống leo hàng rào bằng tia laze ABT-100V3, chuyên cho sân vườn, vườn lan, vườn cây ăn trái, ao chuồng

Đầu beam báo trộm hàng rào 2 tia ABT-100V3 là thiết bị báo động khi có kẻ đột nhập chắn ngang tia hồng ngoại được truyền giữa 2 đầu của thiết bị, Ngoài ra hàng ..

910.0001.300.000

Camera wifi không dây ICANTEK ICAN 79ZD đàm thoại 2 chiều xoay theo chuyển động FULL HD 1080, dùng app Tuya - Smart Life

Camera wifi không dây ICANTEK ICAN 79ZD đàm thoại 2 chiều xoay theo chuyển động FULL HD 1080, dùng app Tuya - Smart Life

Camera Tuya U2M PTZ 2M bán chạy nhất đây là mẫu camera wifi tốt bán chạy nhất hiện nay. Nhờ độ phân giải cao. Camera hoạt động ổn định chất lượng..

450.000699.000

Bộ còi hú cảnh báo nhắc nhở quên chưa đóng cửa KS-AL10

Bộ còi hú cảnh báo nhắc nhở quên chưa đóng cửa KS-AL10

Thiết bị cảnh báo nhắc quên chưa đóng cửa KS-AL10 được sử dụng gắn ở 2 bên mép cánh cửa. Khi có người mở cửa sau thời gian cho phép tối đa 4 phút (tự cài đặt tù..

340.000425.000

Bộ thiết bị cảnh báo quên đóng cửa KSA-AL11

Bộ thiết bị cảnh báo quên đóng cửa KSA-AL11

Thiết bị cảnh báo quên đóng cửa KSA-AL11 được sử dụng gắn ở 2 bên mép cánh cửa. Khi có người mở cửa sau thời gian cho phép từ 1 giây đến 999 giờ (tự cài đặt tùy..

Liên hệ

Bộ chuông báo giờ làm việc tự động có dây KST-AT16 (reng chuông 16 lần / ngày)

Bộ chuông báo giờ làm việc tự động có dây KST-AT16 (reng chuông 16 lần / ngày)

Chuông báo giờ làm việc tự động cho nhà xưởng trường học văn phòng KST-AT16 đơn giản dễ sử dụng, thích hợp cho nhà xưởng, công ty, trường học. ... reo tiếng ch..

1.450.0001.950.000

Bộ máy hẹn giờ phát nhạc tự động AZ365, lựa chọn nhạc theo ý muốn

Bộ máy hẹn giờ phát nhạc tự động AZ365, lựa chọn nhạc theo ý muốn

Sản phẩm Bộ máy hẹn giờ phát nhạc tự động AZ365 theo lịch trình này được phát triển thích hợp phục vụ cho nhà hàng, quán cafe, trường học, nhà xưởng, công sở,...

Liên hệ

Khóa cổng điện tử dùng Thẻ từ, Remote AXL-063

Khóa cổng điện tử dùng Thẻ từ, Remote AXL-063

Khóa cổng điện tử mở cửa bằng thẻ cảm ứng, điều khiển từ xa và chìa khóa cơ. Cho phép quản lý tới 2000 thẻ 125khz. Chi tiết về trọn bộ khóa cổng điện..

1.160.0001.450.000

Tủ báo động qua điện thoại dùng SIM AL8099GSM (kết nối cảm biến báo động có dây và không dây)

Tủ báo động qua điện thoại dùng SIM AL8099GSM (kết nối cảm biến báo động có dây và không dây)

Khi có trộm đột nhập vào vùng kiểm soát, hệ thống Báo động qua điện thoại dùng SIM AL-8099GSM sẽ kích hoạt hú còi tất cả các còi có trong hệ thống, đồng thời th..

1.950.0002.500.000

Máy bộ đàm cầm tay SFE ST50

Máy bộ đàm cầm tay SFE ST50

Máy bộ đàm cầm tay SFE ST50 là dòng bộ đàm cao cấp của hãng SFE với chức năng mạnh mẽ, chắc chắn, an toàn rơi rớt và chống nước cấp độ IP65, nâng cao hiệu suất..

990.0001.650.000

Còi hú báo động công suất lớn 220V TR-C2009 100W

Còi hú báo động công suất lớn 220V TR-C2009 100W

Còi hú công suất lớn 220V TORA TR-C2009 là còi báo động hoàn toàn mới 100%, có thể được sử dụng để báo giờ, báo cháy, cứu thương, còi cảnh sát, v.v ... Với âm t..

440.000780.000

Hộp cấp nguồn 12V 3A HN1203A cho Camera, Access Control (hỗ trợ sạc bình Acqui)

Hộp cấp nguồn 12V 3A HN1203A cho Camera, Access Control (hỗ trợ sạc bình Acqui)

– Bộ lưu điện UPS 12V – Dòng cấp tối đa 3A 12V – Cấp điện liên tục cho hệ thống kiểm soát ra vào, thời gian cấp điện liên tục từ 6-14 tiếng. Có chế độ thường đó..

595.000750.000

Bộ còi hú báo động khẩn cấp điều khiển từ xa TR-C2020

Bộ còi hú báo động khẩn cấp điều khiển từ xa TR-C2020

Bộ còi hú báo động khẩn cấp điều khiển từ xa 100m TR-C2020 là hệ thống nút nhấn báo động khẩn cấp dành cho gia đình, cửa hàng, cho tiệm vàng...Có thể nói, trong..

950.0001.150.000

Bộ lưu điện cho 8 camera TORA CCTV-8

Bộ lưu điện cho 8 camera TORA CCTV-8

Bộ lưu điện cho 8 Camera TORA CCTV 8 - CCTV POWER BANK là dòng sản phẩm máy lưu điện được thiết kế chuyên dụng cho hệ thống camera giám sát an ninh cho dân dụ..

Liên hệ

Camera Ezviz C6N 1080P 2.0MP, wifi, theo dõi chuyển động

Camera Ezviz C6N 1080P 2.0MP, wifi, theo dõi chuyển động

Camera Ezviz CS-C6N (A0-1C2WFR) 1080P wifi, theo dõi chuyển động là phiên bản camera IP Wifi cao cấp hơn của EZVIZ được thiết kế hình dạng tròn khá ngộ nghĩnh. ..

728.0001.040.000

Camera EZVIZ C3W 1080P Wifi ngoài trời ban đêm có màu (CS-CV310-A0-3C2WFRL)

Camera EZVIZ C3W 1080P Wifi ngoài trời ban đêm có màu (CS-CV310-A0-3C2WFRL)

Camera Wifi C3W có màu ban đêm là phiên bản camera thông minh cao cấp của EZVIZ được thiết kế lắp đặt ngoài trời. Có chức năng giám sát thông minh. Đặc biệt chứ..

1.575.0002.250.000

Bộ còi hú báo động, báo cháy cho tổ liên gia, nhà ở liền kề KS-TLG03RF

Bộ còi hú báo động, báo cháy cho tổ liên gia, nhà ở liền kề KS-TLG03RF

Khi người dùng nhấn nút bấm còi sẽ hú tại chỗ để cảnh báo, Có thể kết nối nhiều bộ dùng chung các remote với nhauHoạt động: Chỉ cần bấm nút là hú✼ Còi hú vang n..

550.000750.000

Bình lưu điện TORA C400M cho cửa cuốn tải Motor 400Kg

Bình lưu điện TORA C400M cho cửa cuốn tải Motor 400Kg

Chắc hẳn ai trong chúng ta cũng đã từng ít nhất một lần lâm vào hoàn cảnh bi đát khi cửa cuốn mô-tơ nhà mình bị mất điện và phải rất vất vả mới có thể mở được c..

Liên hệ

Loa phát nhạc tự động khi có người chuyển động KS-810PIR (quảng cáo, lời nhắc, thư giãn, giải trí, nhà vệ sinh)

Loa phát nhạc tự động khi có người chuyển động KS-810PIR (quảng cáo, lời nhắc, thư giãn, giải trí, nhà vệ sinh)

Sản phẩm không cần dùng amplifier, chỉ cần Nguồn điện 220V và USB, khi có người hoặc sự chuyển động trong khu vực cảm biến thì loa tự động phát nhạc, ứng dụng p..

980.0001.200.000


CHÚNG TÔI LÀM GÌ ?

ĐỐI TÁC CỦA CHÚNG TÔI LÀ AI?

Chúng tôi là đại lý phân phối, lắp đặt ủy quyền của các thương hiệu lớn trên tất cả thế giới trong lĩnh vực an ninh

KHÁCH HÀNG TIÊU BIỂU

QUY TRÌNH DỰ ÁN

KHẢO SÁT, TƯ VẤN

Tiếp nhận nhu cầu của khách hàng. Đội ngũ kỹ thuật của công ty sẽ trực tiếp khảo sát công trình để đưa ra giải pháp tối ưu nhất.

THIẾT KẾ

Sau khi lựa chọn được giải pháp tối ưu, kỹ sư thiết kế của công ty bắt đầu thiết kế, đem lại giải pháp tối ưu cho chủ đầu tư.

THI CÔNG

Quá trình thi công an toàn, hoàn thành đúng tiến độ. Với đội ngũ kỹ thuật >10 năm kinh nghiệm.

BẢO TRÌ

Quá trình vận hành hệ thống ổn định trước khi bàn giao. Bảo dưỡng định kỳ. Hỗ trợ, tiếp nhận yêu cầu của khách hàng.
lắp camera quan sát

BẠN CẦN HỖ TRỢ NHỮNG GÌ?

Nếu có bất cứ câu hỏi hoặc thắc măc nào? Vui lòng liên hệ ngay với chúng tôi, Tất cả sẽ được giải đáp ngay lập tức

TƯ VẤN GIẢI PHÁP 0918 32 99 68

suporter

KINH DOANH - BÁN HÀNG


0982 539 027 alt zalo (Thanh Thủy)
0888 506060 alt zalo (Khánh My)

suporter

TƯ VẤN GIẢI PHÁP

0918 32 99 68 alt zalo

HỖ TRỢ KỸ THUẬT

0918 32 99 68 alt zalo

LẮP ĐẶT SỬA CHỮA BẢO TRÌ

" Chi phí hợp lý - Xử lý chuyên sâu - Làm việc tận tình"

0905 745 009 alt zalo (Mr Ti - Camera, Mạng, wifi)
096 423 11 68 alt zalo (Mr Hân - Khóa, kiểm soát ra vào)
0937 84 29 69 alt zalo (Mr Giang - Kiểm soat Bãi xe, thang máy)
033 2029 260 alt zalo (Mr Xuân Anh - Đồng Nai, Biên Hòa)
0779379759 alt zalo (Mr Thái - Camera báo động - Quận 7 - HCM)
0859969963 alt zalo (Mr Cường - Chơn Thành Bình Phước)

Vấn đề khác vui lòng liên hệ hotline kỹ thuật: 0918 32 99 68 alt zalo

Bán hàng: 0982 539 027 alt zalo 0888 506060 alt zalo
Tư vấn / Giải pháp: 0918 32 99 68 alt zalo