Firewall cho netscreen

[imported_violeteyes]

He thong mang cua minh gom Router ket noi voi Netscreen. Router ket noi ra Internet, Netscreen lam nhiem vu Firewall, minh setup firewall su dung Internet. Internet su dung binh thuong nhung khong biet tai sao co mot so website download duoc, co mot so website lai khong download duoc, minh khong tim duoc loi??? Cac ban co ai biet giup minh nhe'.
supt.

[dmt]

Su oi,
Cau tra loi ngan gon nhat va dung nhat. Su lien he voi Nguyen.NTS ( nha cung cap) de chi them cho Su.
Co mot vai loi ma khi config co the Su loi, hoac.......
Lan sau khong duoc add nickname nhu the nhe, thuong tinh lam moi accept do.
Chuc thanh cong, hoc cua thoi, con lay chong nua chu.

[imported_violeteyes]

dmt oi,
Minh da hoi nha cung cap roi nhung van sua khong duoc, minh se co gang ti`m ra loi cua no, co the khong do firewall tren Netscreen ma do hub, cable va NIC card... minh se doc lai manual.
Cam on ban.
Supt.

[dangquangminh]

violeteyes,

bạn có thể mô tả sơ đồ mạng của bạn và các vấn đề mà bạn đang gặp phải được không?

;-)

cheers

P/S: I am glad to see both of you here...

[imported_violeteyes]

Topology
Internet
/
NTU
/ S0: IP Public: 203.162.x.x /30
|
Router
|
Eth0: IP Public: 203.162.x.x/29
|
|
Untrusted: IP Public: 203.162.x.x/29
|
Netscreen
|
Trusted: IP 192.168.0.x/24
|
Hub
|
Client: 192.168.0.x/24

Firewall: cho phép mạng 192.168.0.x sử dụng SMTP port=25, HTTP port=80, DNS port=53, HTTPS port=443, FTP_get/put port=20.
Cấm telnet port=23.

Mình đã setup firewall trên Netscreen các client sử dụng được Internet nhưng chỉ chỉ có 1 số website không download được ví dụ trang www.symantec.net.....
Mình không tìm được lỗi????
violeteys.

[dangquangminh]

violette,

thử xem log file của firewall ?

Minh

[PhungHai]

Bạn thử xem firewall có filter java script không ?. Một số firewall có chức năng filter HTTP chặn một số java script. Tối đã gặp trường hợp này trên Cisco IOS Firewall feature và phải bỏ http filter.

[imported_violeteyes]

Các bạn giúp mình trị đúng bệnh của nó rồi, cám ơn nhiều lắm. đúng là firewall có filter java HTTP chặn Java Script.
Bây giờ mình lại gặp rắc rồi khác, hệ thồng mạng muốn firewall cho phép một số máy sử dụng Internet bình thường, và có một số máy chỉ được phép send/recieve mail Outlook express, và chỉ được truy cập đến trang www.Symantec.com để update virus, cấm tất cả cái còn lại.
Mình không biết chính xác IP address của www.symantec.com là bao nhieu??? vì mỗi lần ping www.symantec.com cho một địa chỉ khác nhau.
Cám ơn Thầy nhiều.

Violeteyes.

[PhungHai]

Thường thì trong firewall, ta có thể ngăn site access bằng IP hoặc tên miền. Trong trường hợp của bạn, nên dùng tên miền với điều kiện phải set-up đúng DNS server trong firewall.

[sinhvienngheo]

không chắc lằm vì domain www.symantec.com cho ra nhiều địa chỉ IP quá. nếu vậy không biết sẽ set-up dns như thế nào.

hay là dùng dynamic dns?