Draytek Vigor ACS3 What is Vigor ACS3 ? -
ACS 3 là một phần mềm quản lí thiết bị tập trung cho các CPE và dựa trên TR-069 broadband
geteway, router XDSL, Voip gateway, wireless AP và switch. Phần mềm có hiển thị trạng thái
thiết bị, giám sát các thiết bị và tự động nâng cấp firmware, cấu hình backup/restore và có thể hỗ
trợ triễn khai hàng loạt các thiết bị CPE o
Quản lí tất cả thiết bị thẻo chuần TR-069 o
Máy chủ VigorACS 3 có thể được cài đặt trong Windows và Linux. o
GUI dựa trên Web trực quan có thể được thực thi trên tất cả các trình duyệt như Edge, Firefox, Chrome, v.v. o
Hỗ trợ lập lịch nâng cấp chương trình cơ sở, sao lưu / khôi phục cấu hình và cấu hình tham số o triển khai. o
Hỗ trợ tự động phát hiện để khảo sát tất cả các thiết bị TR-069. o
Cung cấp quản lý thông báo thiết bị. o
Hỗ trợ quản lý bảo mật.
Các chức năng của ACS3 1. AutoVPN Establishment
a. tạo 1 đường IPSec từ spoke đến hub
b. tự động tạo đường đến touter
c. có khả năng design và để xuất đường mạng lan cho tất cả các CPE nếu gặp xung đột mạng con 2. Creat VPN a. Hub and Spoke -
IPsec là nhóm các giao thức được sử dụng cùng nhau để thiết lập các mã hóa giữa các thiết bị. Nó
giúp bảo mật giữ liệu được gửi qua các cổng mạng. Ipsec thường được sử dụng để thiệt lập VPN
và nó hđ bằng cách mã hóa IP và xác thực nơi các packet đến từ đâu. -
PPTP: Point-to-Point Tunneling Protocol, VPN Poin to Poin -
L2TP: Layer Two Tunneling Protocol là một phần mở rộng của giao thức Poin to Poin, L2TP phải
dựa vào giao thức mã hóa để pass đến tunnel -
SSL Secure Sockets Layer là một giao thức đảm bảo an toàn cho người dùng và máy chủ, hoặc
user và site. Giao thực hoạt động bằng cách mã hóa và xáo trộn các thông tin ngăn không cho hacker xem
Divice Attack Defense Setting - Confg đ khi các gói tn tr ể ansmited đếến m t giá tr ộ nhấết đ ị nh v ị à đếến th i gian ch ờ h ờ thốếng seẽ ệ
mail vếề cho admin thống qua d ch vị mail đ ụ k p th ể ị i tránh c ờ ác cu c tấến cố ộ ng “ trang 98” Sheduled Backup 1. Networks & Device - Backup setting: o
As Parent: sao l u các device/ne ư
twork đã ch n là giốếng nh ọ cài đ ư t trến c ặ ùng o Empty: ko sao l u ư o Default: s d ử n ụg cài đ t ặ sao l u m ư c đ ặ nh cho netw ị ork/device đã ch n ọ o Others: 2. Backup setting Profle - Backup Period: sốế đ n v ơ tnh bằềng ng ị
ày, nếếu nh p sốế 1 thì back ậ up seẽ ch y sau mốẽi n ạ gày - Backup tme: Đ t kho ặ n th ả i gian đ ờ th ể c h ự i n cống vi ệ c sao l ệ u cho network v ư à device o
Now: backup ngay sau khi nhấến save o Sheduled: đ t gi ặ và ngà ờ y cho h thốếng t ệ đ ự ng bakup ộ o Sheduled Profile: Configuration Restore -
Apply to Devices: xác đ nh thiếết b ị ho ị c network c ặ ấền restore “ 118” Firmware Upgrade - Khi ACS server nh n đ ậ c thống tn upgr ượ
ade frmware, nó seẽ ki m tra model n ể ame, modem
frmware version và version phấền mếềm nh n đ ậ c có t ượ ng thích k ươ o, sau đó ACS seẽ t đ ự ng ộ upgrade Device Reboot - B n có th ạ lến th ể i gian cho vi ờ c ệ kh i đ ở ng l ộ i cho device ho ạ c network. ặ System Password Reset - Đ đ ể t l ặ i mk m ạ c đ ặ nh cho admin khi b ị quến mk, b ị n có th ạ lến l ể ch ho ị c reset ng ặ ay bấy gi ờ Schedule Profile - Giúp b n có th ạ set cho rout ể er khung gi có th ờ truy c ể p vào int ậ ernet đ ng ể i dùng ch ườ có th ỉ ể truy c p vào int ậ ernet nh ở ng gi ữ nhấết đ ờ nh ị File Manager - Qu n lí fle con ả
fguraton cho device (VigorAP, Vigor router or Vigor switches) và có th phấn lo ể i ạ chúng
Bath Activation “ trang 139” - Có ch c nằng ch ứ n l ọ c các actv ọ
ate WCF cho nhiếều router trong 1 lấền. Ch c nằng có sằẽn ch ứ cho ỉ Cryen web, - ch a test th ư ử Reports Tasks -
cấếu hình report vếề mail Reports - Đ t ể o fle repor ạ t và b n có th ạ in ra ể Provisioning - Cho phép ng i dùng t ườ o nhiếều profles đ ạ sể d ử ng cho các CPE TR-069 t ụ hay vì đ nh c ị ấếu hình cho t ng cái ừ 1. Global Parameters - Các Parameters đ c cấều hình t ượ rong trang này có th để c áp d ượ ng cho tấết c ụ các CPE ả /APs cùng
lúc bằềng cách s dử ng ACS thay vì c ụ ấếu hình t ng cái ừ
Full Traffic control with the route policy
(Confguraton>>Route Policy>>+Add New Route Policy) Ch n đọ ng đi đếến app vd nh ườ hình khi user truy c ư p vào web Amaz ậ on.com ho c Y
ặ outube thì seẽ đi trến đ ng wan 1 ườ Note: - check service d i cen ướ ter đang dùng gì. Set overview monitor:
Cài làm sao mà khi latency và jiter lến cao thì acs ph i mail vếề ả Cấếu hình t ng quan con r ổ outer
Rouge AP Detection “ AP = Access Poin” - Hi n th ệ các AP gi ị mả o và c ạ
ác AP mà ta đã biếết, phấn bi t bằềng màu sác ệ o
Periodic Scan: AP seẽ detect đ nh kỳ d ị a trến c ự onfg bến d i ướ
Daily: ACS seẽ detect vào th i gian nhấết đ ờ nh tr ị ong ngày
Weekly: detect theo tuấền o Mark as Known: ch n l ọ c nh ọ ng AP đã biếết ư AP Profile - Dùng đ confg các acc ể
ess point mà khống cấền ph i m ả giao di ở n ng ệ i dùng we ườ b c a AP ủ Floor Plan - Có ch c nằng x ứ
ác đ nh v trí tốết nhấết đ ị ị đ ể t rout ặ er, nh ng ph ư i up s ả đốề phòng đó lến ơ Hotspot Web Portal - Có ch c nằng chuy ứ n h ể ng các user dùng m ướ ng LAN đếến các tr ạ ang web c th ụ ho ể c hi ặ n th ể ị
thống báo khi lấền đấều đằng nh p int ậ ernet User Information -
Trang page hi n thi thống t user ể s d ử n ụg internet
____________________________________________________________________________________ Các Ch c Năng N ứ i B ổ t C ậ a ACS3 ủ -
Provisioning: cho phép các device t đ ng thiếết l ự ộ p và t ậ i xuốếng frmwar ả e m i nhấết ớ - Monitoring: qu n lí các m ả ng W
ạ an và VPN, g i thống báo vếề m ử
ail cá nhấn khi h thốếng b ệ mấết ị mạng - Statstcs: hi n th ể thống tn network v ị
ếề device, client, và trafce trong kho n th ả i gian c ờ th ụ ể - VPN Wizard: T o L2TP ho ạ c SSL VPN, Ipsec đ ặ n gi ơ n chi m ả t vài t ộ hao tác -
Sheduled Maintenance: lến l ch cho CPE t ị update frmw ự are hay kh i đở ng l ộ i thiếết b ạ khi có tha ị y đ i ổ - Report: T o báo cáo v ạ ếề trafc, l u l ư ng Network, frmw ượ are version, tr ng thái c ạ a device. ủ
Công Vi c Cầần Làm ệ - Cài đ t report task “ t ặ i kho
ớ n thả i gian nhấết đ ờ nh h ị thốếng seẽ g ệ
i report vếề mail cho ng dùn ử g ho c hặ thốếng seẽ t ệ đ ự ng t ộ o report cho b ạ n in r ạ a” o
htps://www.draytek.com/support/knowledge-base/5419 -
Confg WAN and VPN alarm “ khi m ng W ạ AN ho c VPN g ặ p vấến đếề thì h ặ thốếng seẽ auto g ệ i mail ử vếề cho b n, ch ạ có nh ỉ n
ữg user trong group user m i đ ớ c thống báo” ượ o Đã b t alert c ậ a NA ủ T và UT o htps://www
.draytek.com/support/knowledge-base/5988#:~:text=Confgure%20and
%20check%20the%20Alarm&text=WAN%20Alarm%3A%20Go%20to%20CPE,alarm %20and%20Save%20the%20Setting. -
Confg alert on system of draytek acs3 o Alert DoS Atack o APPE o VPN Log o
htps://www.anphat.vn/quan-ly-thiet-bi-system-maintenance/drayos-cau-hinh-mail-
alert/-goi-mail-thong-bao-tren-draytek - Confg sheduline backup Đánh giá: - Ch c nằng còn ch ứ p ch ậ
n, lúc log đc lúc khống “ ch ờ c nằng wan” ứ - Set Cellular Data Usage