https://www.forum.vnpro.org/ vi Sat, 05 Sep 2026 14:59:50 GMT vBulletin 60 images/misc/rss.png https://www.forum.vnpro.org/ https://www.forum.vnpro.org/forum/ccnp-security-®-ccsp/ccnp-security-new/cisco-ise/444417-kiến-trúc-sase Mon, 31 Aug 2026 08:53:45 GMT Hình minh họa cách SASE – Secure Access Service Edge hội tụ ba năng lực quan trọng: Security + Network + Observability trên một kiến trúc cloud toàn... SASE – Secure Access Service Edge hội tụ ba năng lực quan trọng: Security + Network + Observability trên một kiến trúc cloud toàn cầu. Mục tiêu là cho phép người dùng và chi nhánh truy cập an toàn tới Internet, SaaS và Public/Private Cloud, bất kể họ đang ở đâu.

Ở phía dưới có hai hướng kết nối chính. Remote Access phục vụ người dùng làm việc từ xa, trong khi SD-WAN kết nối branch, campus và các site doanh nghiệp vào SASE. Thay vì buộc toàn bộ traffic phải backhaul về Data Center để kiểm tra bảo mật, traffic có thể được đưa tới SASE PoP gần nhất để áp dụng policy.

Các thành phần trong hình có thể hiểu như sau:

Umbrella – Security: cung cấp các dịch vụ bảo mật cloud như DNS-layer security, Secure Web Gateway, Cloud-Delivered Firewall và các chức năng SSE liên quan. Đây là lớp kiểm soát truy cập từ user/site tới Internet và cloud.

Secure Connect – hợp nhất truy cập: đóng vai trò đưa connectivity và security cloud lại gần nhau, hỗ trợ kết nối người dùng, site và tài nguyên doanh nghiệp theo mô hình SASE.

SD-WAN – Network: tối ưu đường truyền WAN, lựa chọn path dựa trên application/policy và kết nối các site tới cloud security. Hình đề cập Meraki và Viptela, đại diện cho các hướng triển khai SD-WAN trong hệ sinh thái Cisco.

ThousandEyes – Observability: cung cấp khả năng quan sát end-to-end từ user, enterprise network, Internet cho tới SaaS/cloud. Đây là điểm rất quan trọng vì khi ứng dụng nằm ngoài Data Center, đội IT không còn sở hữu toàn bộ đường truyền.

Phía trên cùng là Cloud Dashboard, APIs và end-to-end application observability, cho phép quản trị tập trung và tích hợp automation.

Điểm quan trọng của kiến trúc


SASE không đơn giản là “SD-WAN + Firewall trên Cloud”. Ý tưởng lớn hơn là hội tụ:

User/Site → Connectivity → Security Policy → Internet/Cloud/SaaS

đồng thời bổ sung Observability để Network/Security Engineer biết vấn đề nằm ở endpoint, Wi-Fi/LAN, SD-WAN, ISP, Internet, cloud hay SaaS provider.

Có thể cô đọng kiến trúc trong hình bằng công thức:

SASE = Networking + Cloud-delivered Security + Observability + Centralized Management

Đây cũng là lý do SASE ngày càng phù hợp với doanh nghiệp hybrid: người dùng ở mọi nơi, ứng dụng ở mọi nơi thì security và network policy cũng phải có khả năng đi theo người dùng và ứng dụng.
​]]> CISCO ISE dangquangminh https://www.forum.vnpro.org/forum/ccnp-security-®-ccsp/ccnp-security-new/cisco-ise/444417-kiến-trúc-sase https://www.forum.vnpro.org/forum/ccnp-security-®-ccsp/ccnp-security-new/cisco-ise/444335-rest-api-điển-hình-hoạt-động-như-thế-nào Thu, 27 Aug 2026 10:53:24 GMT REST API (Representational State Transfer API) là một trong những cách phổ biến nhất để phần mềm giao tiếp với các hệ thống hạ tầng hiện đại. Với dân... REST API (Representational State Transfer API) là một trong những cách phổ biến nhất để phần mềm giao tiếp với các hệ thống hạ tầng hiện đại. Với dân Network/Cloud, REST API đặc biệt quan trọng vì controller, firewall, SD-WAN, Cloud platform và hệ thống automation đều có thể cung cấp API để thay thế hoặc bổ sung cho CLI.

Luồng hoạt động cơ bản trong hình là:

Client Request → API Service → Xử lý → Response → Client Action

1. Client gửi Request


Client có thể là Python script, Ansible, Terraform, Postman hoặc một ứng dụng automation. Request thường gửi tới một API endpoint và sử dụng HTTP method phù hợp.

Các method quan trọng gồm:

• GET – đọc/lấy thông tin resource.
• POST – tạo resource mới.
• PUT – cập nhật hoặc thay thế resource, thường gửi representation đầy đủ.
• PATCH – chỉ cập nhật những thành phần cần thay đổi.
• DELETE – xóa resource.

Ví dụ muốn lấy thông tin một thiết bị:
GET /api/devices/101

Muốn tạo một network mới:
POST /api/networks

Còn nếu chỉ muốn thay đổi một thuộc tính của resource hiện tại, PATCH thường phù hợp hơn PUT.

2. API Service xử lý yêu cầu


API Service nhận request, kiểm tra authentication/authorization, endpoint, method, parameters và dữ liệu gửi kèm.

Sau đó hệ thống thực hiện hành động tương ứng:
GET → Read
POST → Create
PUT → Replace/Update
PATCH → Modify
DELETE → Remove

Trong môi trường Network Automation, hành động phía sau API có thể là lấy trạng thái interface, tạo VLAN, thay đổi policy, cấu hình firewall rule hoặc provisioning một tài nguyên Cloud. 3. Server trả Response


Sau khi xử lý, API trả response cho client. Dữ liệu có thể ở dạng JSON, XML hoặc text, trong đó JSON hiện rất phổ biến.

Ví dụ:
{
"hostname": "R1",
"interface": "GigabitEthernet1",
"status": "up"
}

Response thường đi kèm HTTP Status Code, chẳng hạn:
200 OK
201 Created
400 Bad Request
401 Unauthorized
403 Forbidden
404 Not Found
500 Internal Server Error

Đây là thông tin cực kỳ hữu ích khi troubleshooting automation. REST API dưới góc nhìn Network Engineer


Có thể hình dung API giống như một CLI dành cho phần mềm.

Thay vì engineer nhập:
show interfaces

một chương trình có thể thực hiện:
GET /api/interfaces

Sau đó nhận JSON, phân tích kết quả và tự động thực hiện bước tiếp theo.

Điểm mạnh thực sự của REST API vì vậy không chỉ nằm ở việc đọc hay cấu hình thiết bị từ xa, mà ở khả năng biến hạ tầng thành thứ mà phần mềm có thể tương tác. Đây chính là nền tảng quan trọng của Network Programmability, Infrastructure as Code, CI/CD và Network Automation.
​]]> CISCO ISE dangquangminh https://www.forum.vnpro.org/forum/ccnp-security-®-ccsp/ccnp-security-new/cisco-ise/444335-rest-api-điển-hình-hoạt-động-như-thế-nào https://www.forum.vnpro.org/forum/ccnp-security-®-ccsp/ccnp-security-new/cisco-ise/444129-slide-về-application-security-của-cisco Thu, 20 Aug 2026 13:36:45 GMT Slide nói về Application Security của CIsco. Slide nói về Application Security của CIsco. CISCO ISE dangquangminh https://www.forum.vnpro.org/forum/ccnp-security-®-ccsp/ccnp-security-new/cisco-ise/444129-slide-về-application-security-của-cisco