Messages posted by: _KjlL_

quanta wrote:

_KjlL_ wrote:

Nên đang tính thi CCNP để nộp cv đi xin việc đẹp hơn được chút nào hay chút đó vậy. Nhỡ đâu may mắn lại có được công việc ổn định . A cho em lời khuyên việc này với ạ.

Khi phỏng vấn cố gắng thể hiện được mình là người có trình độ thực sự, tương đương với cái chứng chỉ mình đang có.

PS: Mình chọn việc tự học với quyết tâm, nỗ lực hơn mức bình thường.

Học ĐH khó để vừa học vừa làm được trong 1 thời gian dài như thế.
Chắc lựa chọn học tự học và thi CCNP là quyết định tốt nhất với e hiện giờ.
Em cám ơn anh quanta .

quanta wrote:

_KjlL_ wrote:

Trước mình có học 1 trường ĐH về CNTT tại Hn được > 2 năm rồi bỏ giữa chừng đi làm

Lúc đó có lý do gì không?

Hồi đó bồng bột quá nên em mới bỏ làm đi kiếm tiền.

quanta wrote:

_KjlL_ wrote:

Lúc đó có học và hoàn thành 1 số khoá học của MCSA , MCITP, CCNA , CCNA-S ... rồi 1 đống thứ linh tinh nữa ...

Các chứng chỉ này nhiều khi chưa nói lên được gì.

Việc này em hiểu anh ạ.

quanta wrote:

_KjlL_ wrote:

>>Bỏ học đi làm tới nay gần 2 năm ... Bản thân cảm thấy cũng mệt mỏi nhận ra rằng ... không có bằng Đh tại XH hiện nay đúng là .. ..
Quá khó để xin được 1 công việc ổn định hay lâu dài ... làm cho tư nhân mãi Thấy cũng không tới đâu!

Nếu có trình độ và may mắn, có thể bạn sẽ vẫn tìm được công việc như ý.

Phải cố gắng thôi chứ nếu cứ ngồi đợi may mắn chắc k biết tới bao giờ mới đến mình anh ạ smilie

quanta wrote:

_KjlL_ wrote:

Hiện nay đang muốn thi lại ĐH , cố làm kiếm tiền đi Du Học hoặc học thêm các khoá học như CCNP hay cao hơn để xin việc ổn định.
Hiện nay thực sự rất mơ hồ ...
Không biết lựa chọn con đường nào đúng đắn ... Rất mong được lời khuyên từ mọi người

Năm nay bạn bao nhiêu tuổi rồi? Bạn có đủ quyết tâm để làm lại từ đầu không? Nếu có, học Đại học cũng chưa muộn. Nếu không thì cố gắng tự học để thể hiện được trình độ mà không cần bằng cấp vậy. Tất nhiên, vẫn cần một chút may mắn để có thể qua vòng "gửi xe".

Em năm nay 23 .
E đang tính thi lại ĐH nhưng sợ giờ ôn lại chắc không kịp vào được những trường mình mong muốn. Nếu vào các trường khác thì ra trường xin việc cũng rất khó khăn.
Nên đang tính thi CCNP để nộp cv đi xin việc đẹp hơn được chút nào hay chút đó vậy. Nhỡ đâu may mắn lại có được công việc ổn định smilie

. A cho em lời khuyên việc này với ạ.

Trước mình có học 1 trường ĐH về CNTT tại Hn được > 2 năm rồi bỏ giữa chừng đi làm smilie

Lúc đó có học và hoàn thành 1 số khoá học của MCSA , MCITP, CCNA , CCNA-S ... rồi 1 đống thứ linh tinh nữa ...
>>Bỏ học đi làm tới nay gần 2 năm ... Bản thân cảm thấy cũng mệt mỏi nhận ra rằng ... không có bằng Đh tại XH hiện nay đúng là .. ..
Quá khó để xin được 1 công việc ổn định hay lâu dài ... làm cho tư nhân mãi smilie

Thấy cũng không tới đâu!
Hiện nay đang muốn thi lại ĐH , cố làm kiếm tiền đi Du Học hoặc học thêm các khoá học như CCNP hay cao hơn để xin việc ổn định.
Hiện nay thực sự rất mơ hồ ...
Không biết lựa chọn con đường nào đúng đắn ... Rất mong được lời khuyên từ mọi người smilie

Chắc chỉ lên đây ms đc lời khuyên tốt nhất smilie

gazzzzzit wrote:

Hi All.
- Với yêu cầu là các phòng ban không truy cập lẫn nhau được nhưng truy cập được vào vùng Serer
- Máy tính nào kết nối tới wifi AP1 thì truy cập tới được các phòng ban, và vùng sever.
- Mọi máy tính đều ra được internet.
- Các máy tính đều phải đăng nhập vào domain , nếu ko đăng nhập domain thì ko thể vào internet được

Em xin góp ý một chút smilie

1. cái này phải đợi xem việc phân chia IP ntn thì mới góp ý được. Có thể dùng VLan hỗ trợ trên các dòng switch cisco chắc thoả mãm yêu cầu của bạn.
2. Hình thấy không hợp lý ở chỗ để wifi AP1 truy cập đc phòng ban + server. ( Vì lý do bảo mật )
3. Cái này ở 1 đã có giải pháp.
4. Mình nhớ trên ISA có thể làm được như mong muốn của bạn. Nhưng thế thì phải để ISA join vào domain ( Khuyến cáo không nên để ISA join domain vì rắc rối + không phát huy được tính năng của nó ) Mô hình mạng lớn thì chắc nên chọn 1 Firewall chuyên dụng thì hơn smilie

.
1 số ngu ý smilie

^^

manthang wrote:

phuongnvt wrote:

toend2008 wrote:

Mình đang cần xem các port trên SWITCH đang được kết nối với các pc tương ứng với địa chỉ IP là nhiêu, có lệnh nào để xem được yêu cầu trên không các bạn. Mình cám ơn!
P/S: con SWITCH này mình toàn quyền config.

Switch có thể management được ko?
@manthang: hình như bác vừa mới thăng chức hả ?

Nếu switch "không management" được chắc phải dùng phần mềm cài trên máy tính (vd, SolarWinds) thôi.

To: manthang
Em nghĩ là management được và còn nhiều là khác smilie

to : toend2008
SW của bạn quản lý là loại gì ?? hãng nào ?? layer 2 hay 3 ???

Bạn dùng Hiren Boot xem sao smilie

ps: lần sau tìm trước khi hỏi. www.google.com key : tool test Ram

Theo như bạn mô tả bên trên thì mình thấy .
Có thể máy Laptop đó sau khi cài đặt xong lại tiếp tục bị "dính virus " cụ thể là chính nó làm cho mạng LAN của bạn có vấn đề.
Test lại máy đó sau khi vừa format và cài 1 bản windows sạch + chạy test 1 thời gian nhất định cài đặt anti Virus . Không cài đặt phần mềm crack or linh tinh nào .
Bạn thử kiểm tra lúc này xem còn bị hiện tượng trên không ???
Bật wireshark capture khi máy đó truy cập mạng.

Bạn hỏi chung chung quá mình cũng ko biết trả lời sao.
Bạn phải nói dõ hơn chút
VD: Máy chạy HDD gì ?? Bạn đăng nhập đc với quyền gì ? Administrator , User , Guest....
Download ? bằng phần mềm gì ? IDM , firefox ...... ( chỉ load phim bị giới hạn hay load file có dung lượng lớn là bị hiện thông báo ?? )

Mình nghĩ bạn nên nghiên cứu kỹ hơn .
Vì triển khai không đồng nghĩa với việc bạn làm xong và vứt đó ...
Bạn nên thử dựng 1 mô hình ảo trước khi triển khai. < CCNA - Security có phần nói rất kỹ về IDS/IPS và đặc điểm của mỗi sản phẩm or tư vấn sản phẩm > ( 1 số dòng có config 1 số chính sách cơ bản ) Đọc nếu bạn muốn dùng hàng CISCO.
Còn phần firewall của Microsoft mình không bàn luận.
NC phải tuỳ vào kinh phí của công ty bạn nữa mà chọn SP cũng như cách triển khai.
Update mô hình cho mọi người tham khảo góp ý thêm.

Mình nghĩ ko phải thâm nhập vào bios đâu smilie

Bạn thử cài lại = 1 bản win sạch xem sao . Ko nên dùng Ghost .
Nhớ fomat tất cả các phân vùng .

Bạn có thể nói rõ hơn cho mình hiểu việc set arp static ở quán cafe là như nào ?
Mình công nhận nếu user set arp tới modem hay router thì việc ARP spoofing không còn tác dụng .
Còn thú thật việc quán care set tĩnh thì chưa rõ ntn smilie

To: peter_nguyen1405 : Mình chưa test trên server trung gian nên ko dám phán bừa @@.

Bạn có thể nói rõ hơn cho mình hiểu việc set arp static ở quán cafe là như nào ?
Mình công nhận nếu user set arp tới modem hay router thì việc ARP spoofing không còn tác dụng .
Còn thú thật việc quán care set tĩnh thì chưa rõ ntn smilie

To: peter_nguyen1405 : Mình chưa test trên server trung gian nên ko dám phán bừa @@.

Bác : khigiadano
Bác đã làm cách chặn URL rồi mà ko có hiệu quả sao ??
E nghĩ với những hạ tâng bác đó cách chặn URL hay keyword là tốt nhất .

Hay bác có thể thử 1 số DNS vietnam mình xem. Có 1 số vẫn DNS vẫn cấm truy cập facebook smilie

bác cho ng dùng sử dụng DNS đó. Phân quyền user ko được config Network Connections or file hosts !
Kết hợp cả 2 cái trên xem ntn smilie

!

To:peter_nguyen1405Cái xnohat trình bầy dạng giống như MIT đó bạn.Ý bạn gào to ở đây là gửi nhiều bản tìn BROADCAST ra ngoài mạng phải ko ??A ( Thật ) , B ( Giả ) 2 thằng này đều gửi bản tin BROADCAST .

peter_nguyen1405 wrote:

Ý mình ở đây tức là bản thân thằng broadcast đã che giấu nó đi rồi. Bằng cách gán static ARP, disable Net Bios, thiết lập firewall cá nhân. Loại bỏ các gói ICMP, nói chung là làm mọi cách để tất cả mọi người trong mạng đó không thể lần ra nó, thậm chí là ping cũng không ? Thì liệu kẻ ăn cắp có thể mò ra không ?

>>>> h 2 thằng đều gửi BROADCAST thế bạn muốn nói là A hay B ??
Nếu là A ở đây thì sẽ không bị ảnh hưởng bởi bản tin BROADCAST ( ARP ) nếu đã gán Static .

Mượn tạm 1 hình của xnohat smilie

Câu trả lời là hoàn toàn được bạn ạ .

peter_nguyen1405 wrote:

Mình hơi thắc mắc chuyện này, nếu như trong hệ thống mạng đó sử dụng cơ chế mã hoá gói tin thì có thể khắc phục được không ? Tức là mã hoá gói tin từ client --> Gateway thì liệu có khả năng vẫn bị đánh cắp thông tin ? Đối với 1 số đơn vị không có điều kiện để sở hữu các thiết bị thông minh có khả năng tránh flood ARP cũng như giả Mac, thì liệu còn cách nào để đỡ vụ này ? Nếu mình sử dụng tất cả IP động được tập trung quản lý bởi DHCP server và DNS server thì liệu có tránh được hay không ?

Cái này phía trên a Kyo đã nói rồi bạn ạ .

Ky0 wrote:

Bạn gắn static arp cho router hay client? Router của bạn của hãng nào, thuộc dòng nào? bạn cấu hình nó ra sao?
=> Nếu dùng static ARP cho cả client và router thì không thể poison ARP nữa, nhưng gói tin vẫn có nguy cơ bị sniff

Để phòng tránh thì tốt nhất là dùng tính năng port security trên Switch (và chỉ có một máy tính nối trực tiếp đến port được bật tính năng port security) đồng thời dùng arp tĩnh cho client và switch thì không có host nào có thể sniff cũng như poison được.

- Ky0 -

Còn nếu bạn ko có đồ switch cisco thì đành thủ công vậy .
Không thì dùng DHCP Reservation.

Bác này lười nhỉ !! Google phát ra cả 1 rổ mà .
Ko vào ghostviet.com tìm bản phù hợp mà download.
E nghĩ nên cài = đĩa gốc vẫn tốt hơn. Bản ghost người khác làm tích hợp linh tinh không nên dùng .

Bạn ko thể cấm ng ta k đặt ip static đc . smilie

VD: bạn cấp dải ip dhcp từ 1.40>1.254 chẳng hạn. Còn lại chặn truy cập các dải 1.2 > 1.39 ! Có thể cũng là 1 cách.
Hoặc nếu bạn muốn thì có thể gán tĩnh cho các máy client ( VD : Mac : AA:BB:CC smilie

D cấp ip 192.168.1.100 chẳng hạn. ) Nhưng như thế này thì hơi thủ công smilie

bản thử kiểm tra lại event xem là có ứng dụng nào bạn chạy lúc máy treo báo lỗi ko ??
Xem tình trạng CPU của máy .
Kiếm 1 tool kiểm tra tình trạng phần cứng máy ( Cái này bạn có thể kiếm trên google)
xác định đc phần nào bị lỗi thì mới sử lý đc !

Vậy mình nghĩ bạn nên đọc lại từ page 1 có thấy bàn luận nhiều mà !
Ngoài b cũng có thể đọc thêm /hvaonline/posts/list/112.html

Chặn bằng block keyword làm sao đc b !
Trong mô hình mạng của bên b ! Có lẽ bạn phải mua 1 modem khác có các tính năng Filter hoặc application filter ! ( Có thể giải quyết phần nào )
Nhưng người dùng vẫn có thể truy cập yahoo qua 1 số website hỗ trợ OL yahoo chẳng hạn !
Hay nếu bạn chặn Facebook thì có lẽ lại giống cái ISP thời trước à smilie

) Mà mọi người vẫn chỉnh proxy ( hay dùng 1 số tool vd : ultrasurf vô số malware nếu b thích điều này ) .
Có lẽ điều quan trọng là ý thức người dùng thôi chứ ko phải việc chặn hay cấm.

Tối ưu nhất chắc là cắt mạng luôn bạn ạ .

nguyenquangduy wrote:

* Yêu cầu đối với hệ thống
- VLAN WIFI không thể truy cập được các VLAN khác, nếu muốn truy cập bắt buộc phải VPAN vào nội bộ

Mọi người giải thích hộ mình chút về Vpan được ko ??

Kiểm tra trên đèn mạng !
dùng 1 máy cắm kết nối trực tiếp tới modem trể truy cập mạng
dùng lệnh ping tới 192.168.1.1
1 lệnh ping ra ngoài mạng !
Khi ping ra ngoài time out thì xem luôn ping tới modem có hiện tượng gì ??
Đèn modem DLS báo sao ?? Đèn internet báo sao ??
nếu đèn internet báo đỏ hay đèn DLS chết thì báo cho ISP họ tới kiểm tra lại.

Download Anti Virus về scan máy xem.
Dùng 1 phần mềm kiểm tra băng thông trong mạng xem ntn.
Trước cũng bị dính Virus làm mất mạng .
Ping tới modem timeout rất cao + out mạng liên tục.
Scan virus ko đc nhưng cài lại win thì ko còn tình trạng đó nữa !
Bạn thử kiểm tra lại xem.
Thân!

Đã tìm đc việc ! Thank cả nhà đã quan tâm smilie

mod xóa Topic hộ e với ạ
Thank all !

Chào các anh chị.
Em có kiến thức về hệ thống Cisco và Microsoft.
Em đã có chứng chỉ CCNA , MCSA , MCTS.
Đã học qua khoá học CCNA Security , MCITP.
Có kiến thức về phần cứng máy tính ITE.
Có hiểu biết căn bản về hệ thống Linux (LPI).
Có khả năng hiểu tài liệu chuyên ngành.

Anh chị nào có nhu cầu tuyển dụng, hoặc biết đơn vị nào cần tuyển dụng xin hãy giới thiệu cho em ạ.
Hiện e đang ở tại Hà Nội.

Thông tin liên hệ:
Bùi Xuân Thiệu
SĐT : 0975755334
Email: mrsmall.vn@gmail.com

Em xin chân thành cảm ơn.!

Quên mất ko reply lại chủ đề này !
Vấn đề chắc do đĩa win!
E chạy lại bằng đĩa khác thì ko thấy còn bị nữa !

Không biết còn tuyển ko nhỉ ! Để e xí thử 1 chỗ xem sao smilie

Lỗi này thì tính sao ạ ??
E cài win lại mà vẫn bị dính cái này ?? Ko hiểu sao nữa ! Đang nghĩ do cái đĩa win die !
Hầu như nó toàn báo lỗi các file .exe ! e ko biết lỗi này ntn !
Em up cho các bác xem cái hình ! e dùng vài tool registryeasy , fixexe nhưng vẫn ko có tác dụng lắm !

Đã có VPN Client To Site thì thêm luôn VPN Site to Site !
Video phần thực hành trên hình như mình có thì phải !
Nếu cần thì mình share !

Thông thường máy e thỉnh thoảng nhận đc 2 MAc !
nhưng trường hợp này chắc là bị sniff ! vì 1 MAC thường hay đổi lung tung ! Còn 1 mac kia thì e set tĩnh !
Nhưng e ko hiểu tại sao Modem lại gửi 2 địa chỉ MAC kia về cho PC ???