Zero Trust Archives

Cài đặt Cloudflare Tunnel với Docker: Mở dịch vụ HomeLab an toàn ra Internet không cần mở port router

Tháng 10 17, 2026

Mở dịch vụ HomeLab ra Internet an toàn không cần port forwarding hay Dynamic DNS. Học cách cài đặt Cloudflare Tunnel với Docker Compose và kiểm soát truy cập.

DevOps

Triển khai Linkerd Service Mesh trên Kubernetes: mTLS Zero-Trust siêu nhẹ và tối ưu hiệu năng mạng

Tháng 10 7, 2026

Triển khai Linkerd Service Mesh trên Kubernetes nhằm bảo mật traffic east-west giữa các microservices. Tự động hóa mã hóa mTLS Zero-Trust, đạt độ trễ p99 dưới mili-giây và tiết kiệm tài nguyên với micro-proxy viết bằng Rust của Linkerd.

Security

Zero Trust trên Linux: Hướng dẫn thực tế triển khai HashiCorp Boundary

Tháng 9 10, 2026

Thay thế các VPN lỗi thời bằng HashiCorp Boundary. Hướng dẫn này cung cấp cách tiếp cận thực tế để triển khai controller, worker và truy cập Zero Trust trên Linux.

Security

Ẩn mình: Cách tôi dùng OpenZiti để đóng mọi cổng mở trên máy chủ Linux

Tháng 9 7, 2026

Mệt mỏi vì botnet tấn công các cổng mở? Tìm hiểu cách sử dụng OpenZiti để khiến các dịch vụ Linux của bạn hoàn toàn vô hình với internet công cộng mà vẫn truy cập dễ dàng.

DevOps

Zero Trust trong thực tế: Mở rộng mTLS trên Kubernetes với SPIRE và SPIFFE

Tháng 8 17, 2026

Thay thế bảo mật dựa trên IP bằng kiến trúc Zero Trust mạnh mẽ. Khám phá cách triển khai SPIRE và SPIFFE để tự động hóa mTLS trên Kubernetes từ 6 tháng kinh nghiệm thực tế.

Networking

Loại bỏ VPN: Xây dựng mô hình Zero Trust với Cloudflare Access và WARP

Tháng 7 31, 2026

Hãy từ bỏ VPN cồng kềnh. Hướng dẫn này sẽ giúp bạn dùng Cloudflare Access và WARP để tạo kết nối bảo mật dựa trên danh tính tới hạ tầng nội bộ.

Networking

Thay thế VPN: Xây dựng Identity-Aware Proxy với Pomerium

Tháng 7 28, 2026

Bạn mệt mỏi vì VPN chậm chạp? Hướng dẫn này sẽ giúp bạn thiết lập Pomerium, một Identity-Aware Proxy hiện đại, để bảo mật các công cụ nội bộ với tư duy Zero Trust bằng Docker và GitHub.

Networking

Cường hóa mạng Linux: Microsegmentation với nftables

Tháng 5 27, 2026

Bảo mật mạng nội bộ bằng cách vượt xa khỏi tường lửa biên. Tìm hiểu cách sử dụng các set và chain trong nftables để triển khai chiến lược microsegmentation Zero Trust trên Linux.

Security

SSH Dựa trên Danh tính: Tại sao tôi cuối cùng đã đóng Cổng 22 và loại bỏ việc quản lý SSH Key

Tháng 5 12, 2026

Việc quản lý SSH key đang làm chậm tiến độ của bạn? Hãy chuyển sang xác thực dựa trên danh tính với Tailscale. Đóng Cổng 22, sử dụng SSO để truy cập và đơn giản hóa bảo mật máy chủ chỉ trong chưa đầy 20 phút.

Security

Vượt ra ngoài ranh giới: Nhìn lại 6 tháng triển khai mTLS với Nginx

Tháng 5 3, 2026

Tìm hiểu sâu về việc triển khai Mutual TLS (mTLS) với Nginx và OpenSSL. Khám phá các chỉ số hiệu suất thực tế, chiến lược tự động hóa và lợi ích bảo mật sau 6 tháng vận hành chính thức.