Không phải lúc nào thiết bị bảo mật cũng được triển khai trong điều kiện lý tưởng, có khi là một hệ thống mới hoàn toàn, nhưng cũng có lúc phải tích hợp vào hạ tầng phức tạp đang vận hành. Dù trong trường hợp nào, hiểu rõ cách thiết lập và kiểm soát các thành phần cốt lõi của firewall là điều bắt buộc. Nếu bạn đang tìm một tài liệu thực tế, dễ làm theo và không rườm rà như hướng dẫn gốc của hãng. Trong bài viết này Cisco Chính Hãng sẽ Hướng Dẫn Lắp Đặt Và Sử Dụng Cisco Secure Firewall 3100 từ chuẩn bị cài đặt, lắp thiết bị vào giá đỡ, cài đặt, bảo trì và nâng cấp thiết bị.
GIỚI THIỆU VỀ CISCO FIREWALL SECURE 3100
Cisco Secure Firewall 3100 là dòng tường lửa thế hệ mới do Cisco phát triển nhằm bảo vệ hệ thống mạng doanh nghiệp quy mô lớn. Thiết bị nổi bật với khả năng xử lý mạnh mẽ, tích hợp nhiều lớp bảo mật nâng cao như kiểm soát truy cập lớp ứng dụng, phát hiện và ngăn chặn tấn công (IPS), VPN, NAT, cùng khả năng quản trị tập trung thông qua các nền tảng như Cisco SecureX hoặc Defense Orchestrator. Với thiết kế linh hoạt, Firewall 3100 phù hợp để triển khai cả trong môi trường vật lý lẫn hybrid cloud, mang lại sự chủ động toàn diện trong chiến lược an ninh mạng.
Việc hiểu rõ cách thiết bị này vận hành và được cấu hình ra sao cũng giúp bạn dễ dàng áp dụng khi làm việc với các dòng sản phẩm khác trong cùng hệ sinh thái – điển hình là Firepower 4100. Đó cũng là lý do bạn nên tham khảo thêm Cách Lắp Đặt Và Sử Dụng Cisco Firepower 4100 Từ A-Z, một tài liệu hướng dẫn đầy đủ và thực tế giúp triển khai thiết bị đúng chuẩn và hiệu quả trong môi trường doanh nghiệp.
CHUẨN BỊ CÀI ĐẶT CISCO FIREWALL SECURE 3100
Khuyến Nghị An Toàn
Để đảm bảo an toàn cho việc lắp đặt hiệu quả, cần đảm bảo các yêu cầu sau:
- Giữ khu vực sạch sẽ và trách nơi bụi bặm trước, sau khi lắp đặt.
- Đeo kính an toàn nếu làm việc trong môi trường lắp đặt nguy hiểm.
- Không thực hiện các hành động gây nguy hiểm cho người.
- Không bao giờ cố nâng vật quá nặng so với sức của một người.
Các Yếu Tố Cần Cân Nhắc Tại Địa Điểm Lắp Đặt
- Địa điểm lắp đặt cần phải thoáng mát, giúp lưu thông không khí để thiết bị có thể tản nhiệt.
- Đảm bảo khung thiết bị chắc chắn, với thiết kế được làm mát lưu thông hiệu quả.
- Luôn tuân thủ các quy trình phòng ngừa ESD để trách hư hỏng thiết bị.
Các Yếu Tố Cân Nhắc Về Nguồn Điện
Khi lắp đặt khung thiết bị, hãy cân nhắc các điểm sau:
- Kiểm tra nguồn điện tại địa điểm trước khi lắp đặt khung thiết bị để đảm bảo không có đột biến điện áp hoặc nhiễu. Nếu cần, hãy lắp đặt bộ điều hòa nguồn điện để đảm bảo điện áp và công suất phù hợp với đầu vào của thiết bị.
- Lắp đặt hệ thống tiếp địa phù hợp cho địa điểm để tránh hư hỏng do sét đánh hoặc hiện tượng tăng áp.
- Khung thiết bị không có dải điện áp vận hành do người dùng lựa chọn. Tham khảo nhãn trên khung thiết bị để biết yêu cầu về điện đầu vào chính xác.
- Có nhiều loại dây nguồn AC khác nhau cho khung thiết bị; hãy đảm bảo bạn sử dụng đúng loại phù hợp với địa điểm của mình.
- Nếu bạn sử dụng bộ nguồn dự phòng kép (1+1), chúng tôi khuyến nghị sử dụng các mạch điện độc lập cho từng bộ nguồn.
- Lắp đặt một nguồn điện không gián đoạn (UPS) cho địa điểm của bạn, nếu có thể.
Các Yếu Tố Cần Cân Nhắc Khi Cấu Hình Giá Đỡ
Khi lập kế hoạch cấu hình giá đỡ, hãy cân nhắc các điểm sau:
-
Sử dụng giá đỡ EIA 4 trụ tiêu chuẩn rộng 19 inch (48,3 cm), với các thanh gắn tuân thủ khoảng cách lỗ tiêu chuẩn tiếng Anh theo mục 1 của ANSI/EIA-310-D-1992.
-
Các trụ gắn giá đỡ cần có độ dày từ 2 đến 3,5 mm để tương thích với việc gắn thanh trượt.
-
Nếu bạn gắn khung thiết bị vào giá đỡ mở, hãy đảm bảo rằng khung giá không chặn các cổng hút hoặc xả khí.
-
Nếu giá đỡ của bạn có cửa đóng ở phía trước và phía sau, các cửa này phải có ít nhất 65% diện tích thoáng lỗ, được phân bổ đều từ trên xuống dưới để đảm bảo luồng không khí đầy đủ.
-
Đảm bảo các giá đỡ kín có hệ thống thông gió phù hợp. Tránh để giá đỡ quá chật vì mỗi khung thiết bị đều tạo ra nhiệt. Một giá đỡ kín nên có các mặt bên có khe thông gió và quạt để cung cấp luồng không khí làm mát.
Nếu bạn đang tìm giải pháp về hiệu suất và tính linh hoạt trong môi trường hybrid cloud, hãy tham khảo thêm Cisco Secure Firewall 3100 tại Cisco Chính Hãng.
LẮP ĐẶT KHUNG THIẾT BỊ VÀ GIÁ ĐỠ
Tháo Hộp Và Kiểm Tra Thiết Bị
Bước 1: Lấy thiết bị ra khỏi hộp và giữ lại toàn bộ phụ kiện thiết bị.
Bước 2: Kiểm tra các thiết bị và phụ kiện, so sánh xem có thiếu mặt hàng nào không.
Bước 3: Kiểm tra xem có hư hỏng không và báo cáo bất kỳ sự khác biệt hoặc hư hỏng cho bên phân phối thiết bị. Chuẩn bị các thông tin sau:
-
Số hóa đơn của người gửi hàng (xem phiếu đóng gói).
-
Số hiệu và model của thiết bị bị hỏng.
-
Mô tả thiệt hại.
-
Tác động của hư hỏng đến quá trình lắp đặt.
Lắp Khung Thiết Bị Và Giá Đỡ, Cách Sử Dụng Giá Đỡ
Bước 1: Gắn giá đỡ vào mỗi bên của khung thiết bị bằng 6 vít Phillips 8-32 x 0,375 inch (3 vít mỗi bên).
| 1 | Khung gầm | 2 | Giá đỡ gắn trên giá đỡ |
| 3 | 8-32 x 0,375 inch vít Phillips (3 cái mỗi bên) | – | – |
Bước 2: (Tùy chọn) Gắn giá đỡ quản lý cáp vào giá đỡ gắn trên giá đỡ:
- A. Lắp vít quản lý cáp vào giá đỡ gắn trên giá đỡ.
| 1 | Giá đỡ quản lý cáp | 2 | Giá đỡ gắn trên giá đỡ |
| 3 | 8-32 x 0,375 inch vít Phillips (hai cái cho mỗi giá đỡ) | – | – |
- B. Lắp hai vít 8-32 x 0,375 inch vào bên trong mỗi giá đỡ gắn giá đỡ để cố định giá đỡ quản lý cáp vào giá đỡ gắn giá đỡ.
Bước 3: Gắn khung máy tính vào giá đỡ đã lắp sẵn bằng các vít phù hợp với giá đỡ của bạn.
Lắp Khung Gầm Vào Giá Đỡ Bằng Thanh Trượt
Bước 1: Gắn giá đỡ khóa thanh trượt vào mỗi bên của khung xe bằng sáu vít Phillips 8-32 x 0,302 inch (ba vít mỗi bên).
| 1 | Khung gầm | 2 | Giá đỡ khóa thanh trượt |
| 3 | 8-32 x 0,302 inch vít Phillips (ba cái mỗi bên) |
Bước 2: (Tùy chọn) Gắn giá đỡ quản lý cáp vào giá đỡ khóa thanh trượt:
- A. Lắp vít quản lý cáp vào giá đỡ khóa thanh trượt.
| 1 | Giá đỡ quản lý cáp | 2 | Giá đỡ gắn trên giá đỡ |
| 3 | 8-32 x 0,375 inch vít Phillips (hai cái cho mỗi giá đỡ) |
- B. Lắp hai vít Phillips 8-32 x 0,375 inch vào bên trong giá đỡ khóa thanh trượt để cố định giá đỡ quản lý cáp vào giá đỡ khóa thanh trượt.
Bước 3: Gắn thanh ray bên trong vào hai bên khung thiết bị:
- Căn chỉnh thanh ray bên trong với mỗi bên của khung thiết bị:
-
Căn chỉnh thanh ray bên trong sao cho ba khe trên thanh ray thẳng hàng với ba chốt ở bên hông khung thiết bị.
-
| 1 | Chốt gắn trên khung gầm cho khe có khóa | 2 | Vít Phillips M3 x 0,5 x 6 mm (mỗi bên một vít) |
| 3 | Đường ray bên trong |
Bước 4: Mở tấm cố định phía trước trên cả hai cụm thanh trượt. Đầu trước của cụm thanh trượt có tấm cố định lò xo phải được mở trước khi bạn có thể lắp chốt gắn vào lỗ trụ giá đỡ.
Ở bên ngoài cụm lắp ráp, đẩy nút mũi tên màu xanh lá cây về phía sau để mở tấm cố định.
| 1 | Chốt gắn phía trước
Chú ý: Hoạt động với các khe vuông, lỗ 7,1mm và lỗ ren 10-32. |
2 | Tấm bảo vệ được hiển thị kéo về vị trí mở |
| 3 | Cột giá đỡ | – | – |
Bước 5: Lắp thanh trượt vào giá đỡ:
- A. Căn chỉnh đầu trước của cụm thanh trượt với các lỗ trụ giá phía trước mà bạn muốn sử dụng.
Phần đầu thanh trượt bao quanh bên ngoài của trụ giá đỡ và các chốt lắp đi vào lỗ trụ giá đỡ từ bên ngoài phía trước.
Ghi chú: Trụ giá đỡ phải nằm giữa các chốt gắn và tấm cố định mở.
Bước 6: Lắp khung xe vào thanh trượt.
| 1 | Kẹp nhả ray bên trong | 2 | Đường ray bên trong gắn vào khung thiết bị |
Bước 7: Sử dụng vít cố định ở mặt trước của giá đỡ để cố định hoàn toàn khung máy vào giá đỡ.
Tiếp Đất Khung Gầm
Bước 1: Sử dụng dụng cụ tuốt dây để loại bỏ khoảng 0,75 inch (19 mm) lớp vỏ bọc ở đầu cáp nối đất.
Bước 2: Cắm đầu dây cáp nối đất đã tước vỏ vào đầu hở của giắc nối đất.
Bước 3: Sử dụng dụng cụ bấm để cố định cáp nối đất vào đầu nối đất.
Bước 4: Tháo nhãn dính khỏi miếng đệm tiếp địa trên khung thiết bị.
Bước 5: Đặt chốt nối đất vào tấm tiếp địa sao cho kim loại tiếp xúc chắc chắn với kim loại, sau đó lắp hai vít có vòng đệm qua các lỗ trên chốt nối đất vào tấm tiếp địa.
| 1 | Đầu nối đất | 2 | Hai vít 10-32 x 0,38 inch |
| 3 | Tấm lót đất | – | – |
Bước 6: Đảm bảo rằng đầu nối và cáp không cản trở các thiết bị khác.
Bước 7: Chuẩn bị đầu còn lại của cáp nối đất và kết nối nó với điểm nối đất thích hợp tại nơi làm việc của bạn để đảm bảo có đủ đất nối đất.
KẾT LUẬN
Cấu hình Cisco Firewall Secure 3100 không khó, nhưng để vận hành ổn định trong hệ thống thực tế thì lại đòi hỏi sự cẩn thận và hiểu thiết bị tới nơi tới chốn. Nếu bạn làm đúng từ đầu – từ chia vùng mạng, gán interface, NAT, chính sách truy cập, đến giám sát log – thì thiết bị này có thể chạy ổn định nhiều năm mà không cần chạm tới. Nhưng nếu bỏ sót vài chi tiết nhỏ, như rule chưa chặt hay chưa bật kiểm tra ứng dụng, bạn sẽ phải xử lý sự cố thường xuyên. Vậy nên đừng chỉ dừng lại ở việc cấu hình cho “chạy được”, mà hãy làm cho “chạy đúng”. Và hy vọng bài hướng dẫn của Cisco Chính Hãng sẽ giúp bạn làm được điều đó.
Cisco Chính Hãng – Phân Phối Cisco Firewall Secure 3100 Chính Hãng
- Đơn vị phân phối: Công ty TNHH Mạng Viễn Thông An Bình (ANBINHNET ™)
- VP Hà Nội: 59 Võ Chí Công, Phường Nghĩa Đô, Quận Cầu Giấy, TP. Hà Nội
- VP TP. HCM: 736/182 Lê Đức Thọ, Phường 15, Quận Gò Vấp, TP. Hồ Chí Minh
- Hotline: 0936.366.606
- Email: info@ciscochinhhang.vn