ITEXVN

      QUÁ TRÌNH MIGRATE LÊN GOOGLE CLOUD - Mục tiêu: chuyển máy chủ ảo (Hyper-V) lên Google Cloud Bước 1: xác định chi phí - Chọn cấu hình, dung lượng - Chọn khu vực: độ trễ thấp/cao, low CO2 - Cam kết sử dụng liên tục - Chọn gói backup (nếu cần) Bước 2: tạo Bucket Store - Chọn Region - Zone phù hợp (càng gần server càng tốt),  - Zone (a,b,c) thì latency thấp nhất nhưng giá cao nhất. Thực tế, chỉ cần chọn đến Region là OK nhất, tốc độ nhanh mà giá rẻ chỉ 1/5 so với Zone. Chọn Zone thì nhanh hơn được 1 chút xíu nhưng mắc. Bước 3: thu gọn server ảo - Chuẩn bị export : dọn dẹp server ảo cho gọn nhất,  - Chạy lệnh optimize để xóa block rỗng:  Optimize-VHD -Path "C:\path\to\your\image.vhdx" -Mode Full Bước 4: Cài đặt & kết nối Google Cloud CLI Bước 5: Upload vhdx - Mẹo: chạy lệnh chia nhỏ gói data:  gcloud config set storage/parallel_composite_upload_threshold 150M - Upload:  gcloud storage cp "C:\path\to\your\file.vhdx" gs://ten-bucket/

 1. Cài bộ Cdata Code Assist MCP for Exchange, rồi bắt đầu cấu hình Cấu hình Exchange version, 2016/2019 vẫn dùng chung 2013_SP1 được Khai báo đường dẫn Exchange EWS Bấm Save & Test . Nếu khai báo đúng sẽ báo successful. Bấm Next qua bước tiếp theo 2. Chọn AI MCP tool: Chọn AI MCP phù hợp (vd: Claude Desktop). Bấm Save 3. Nếu gặp lỗi không thể save configure thì có thể do Claude Desktop cập nhật đường dẫn chứa file config Để khắc phục: tạo lại link bằng lệnh sau: mklink /D "C:\Users\{username}\AppData\Roaming\Claude" "C:\Users\{username}\AppData\Local\Packages\Claude_pzs8sxrjxfjjc\LocalCache\Roaming\Claude". 4. Lúc này là đã cấu hình xong MCP server, có thể bấm Close. Sau đó khởi động lại Claude Deskop Claude Desktop sẽ tự nhận thấy MCP Server trong quá trình khởi động. Để kiểm tra Claude Desltop đã kết nối MCP Server, bạn vào Settings - Developer

Nhu cầu kết nối nhanh chóng, đơn giản mà lại an toàn làm "đẻ" ra các kỹ thuật VPN mới: VPN truyền thống : cần 1 VPN server để tiếp nhận connection từ endpoint. VPN hiện đại : Mạng riêng ảo phi tập trung Decentralized Private Network (DPN), ứng dụng công nghệ Block -chain Các branding: Deeper Network : thiết bị đầu tiên áp dụng công nghệ DPN Tailscale : dùng công nghệ Peer VPN (P2P)

FORTIGATE CONFIG CHECKLIST Default IP 192.168.1.99 Set password admin Set IP LAN Set DHCP Set DNS Change port access to 4433 Register DDNS Register SSL Assign SSL cho FW Config VPN site-site

 CẤU HÌNH SPF, DKIM, DMARC CHO EXCHANGE SERVER A. DKIM 1. Tải bộ ký DKIM signer 2. Tạo record Cài xong, mở Configure, đẩy mục "Exchange DKIM signer" lên đầu tiên Cấu hình DKIM Header và Body ở mức Relaxed Đặt tên Selector, bấm Generate new key, Save domain. Copy key rồi qua trang quản lý DNS của tên miền (vd: PAVN, Mắt Bão...) tạo record txt Test lại DKIM ở trang: https://dkimvalidator.com/ B. DMARC Vào trang  https://kitterman.com/dmarc/ để tạo

 CHUYỂN SSL SANG LEGACY SSL Một số server hoặc application cũ không hỗ trợ SSL cipher mới, buộc phải "convert" về định dạng legacy. Cách thực hiện là dùng OpenSSL 1. Tải và cài đặt OpenSSL 2. Cấu hình lại file config để load Legacy module - Mở CMD,  - Kiểm tra file config OpenSSL:  openssl version -d - Kiểm provider: openssl list -providers 3. Sửa cấu hình file openssl.cnf - Mở file openssl.cnf (thường ở thư mục Program Files\Common Files) - Thêm dòng  legacy = legacy_sect - Xóa dấu # trước [Default sect] - Thêm dòng: [legacy_sect] activate = 1 4. Kiểm tra lại provider: 5. Chỉnh lại đường dẫn môi trường dll. Trong 1 số trường hợp OpenSSL bị sai đường dẫn thư viện, cần tìm đường dẫn và chỉnh lại cho chính xác: setx OPENSSL_MODULES "C:\Program Files\OpenSSL-Win64\bin" 6. Chạy lệnh convert SSL: openssl pkcs12 -in new.pfx -out temp.pem -provider legacy -nodes (*) "new.pfx" là file ssl hiện tại, "temp.pem" là file xuất tạm openssl pkcs12 -export -in...