Hướng dẫn sử dụng Virtualizor Enduser Panel quản lý VPS chi tiết

Lưu ý: Giao diện và các chức năng hiển thị có thể khác nhau tùy theo cấu hình Virtualizor và quyền được cấp cho từng dịch vụ VPS.

Hướng dẫn cách sử dụng Enduser Panel InterData

Sau khi hệ thống tự động đăng nhập, bạn sẽ được chuyển hướng sang một giao diện mới. Đây là màn hình List VPS, liệt kê tất cả các máy chủ ảo mà bạn đang sở hữu.

Tại Menu bên trái, bạn có thể nhanh chóng nắm bắt các thông tin:

• List VPS
• Tasks
• SSH Keys
• ISO
• Firewall
• Backup

Trong đó, List VPS là khu vực quan trọng nhất vì đây là nơi hiển thị toàn bộ VPS thuộc tài khoản.

1. List VPS – Quản lý danh sách VPS

List VPS là màn hình chính của Enduser Panel. Tại đây, hệ thống hiển thị danh sách VPS mà tài khoản đang sở hữu.

Mỗi VPS thường có các thông tin như:

Nhờ các thông tin này, bạn có thể nhanh chóng xác định VPS đang sử dụng cấu hình nào và trạng thái hiện tại ra sao.

Status – Trạng thái VPS

Cột Status cho biết trạng thái hiện tại của VPS.

Nếu hiển thị Online, VPS đang ở trạng thái hoạt động. Tuy nhiên, Online không đồng nghĩa mọi dịch vụ bên trong VPS đều đang hoạt động bình thường.

Ví dụ VPS vẫn Online nhưng:

• Website không truy cập được.
• SSH không kết nối được.
• Nginx bị lỗi.
• Database bị dừng.
• Firewall chặn kết nối.

Lưu ý: Trạng thái Online/Offline trên panel là thông tin trạng thái của máy ảo trong hệ thống quản lý. Nếu cần xác nhận dịch vụ bên trong VPS có hoạt động bình thường hay không, nên kiểm tra thêm bằng SSH, Remote Desktop hoặc các công cụ giám sát phù hợp.

Action – Quản lý VPS

Ở cuối mỗi dòng VPS có biểu tượng bánh răng trong cột Action. Nhấn vào đây để mở khu vực quản trị chi tiết VPS.

Tùy cấu hình, bạn có thể thấy các chức năng như:

• Start VPS
• Reboot VPS
• Stop VPS
• Poweroff VPS
• Console/VNC
• Reinstall OS
• Delete
• Overview
• Graphs
• Settings
• Install
• Tasks And Logs
• Networking
• Backups

Đây là khu vực bạn sẽ sử dụng thường xuyên nhất khi quản lý VPS.

Start VPS – Khởi động VPS

Start VPS dùng để bật VPS khi máy chủ đang tắt.

Ví dụ: VPS đang Offline/Stopped → Start VPS → VPS khởi động.

Sau khi thực hiện, bạn cần chờ hệ điều hành hoàn tất quá trình boot.

Khi nào nên sử dụng Start VPS?

• VPS đang tắt.
• VPS vừa được tạo.
• VPS đã được Stop trước đó.
• VPS cần được bật lại sau khi bảo trì.

Sau khi khởi động, hãy kiểm tra lại Status và thử kết nối SSH hoặc truy cập website.

Reboot VPS – Khởi động lại VPS

Reboot VPS tương đương với thao tác Restart máy tính.

Khi chọn Reboot, VPS sẽ được khởi động lại.

Khi nào nên Reboot VPS?

• VPS hoạt động không ổn định.
• Một số dịch vụ cần khởi động lại.
• Vừa cập nhật Kernel.
• Vừa thay đổi cấu hình hệ thống.
• Hệ thống cần restart để áp dụng thay đổi.

Lưu ý: Trong quá trình Reboot, VPS sẽ tạm thời không hoạt động. Nếu đang chạy website, database hoặc ứng dụng quan trọng, nên thực hiện vào thời điểm ít người truy cập.

Stop VPS – Tắt VPS an toàn

Stop VPS được sử dụng để tắt VPS theo quy trình shutdown của hệ điều hành.

Có thể hiểu đơn giản:

Stop = yêu cầu VPS tắt máy một cách bình thường.

Đây là lựa chọn nên ưu tiên khi VPS vẫn đang hoạt động bình thường và bạn muốn tắt máy.

Poweroff VPS – Tắt nguồn cưỡng bức

Poweroff VPS có tính chất giống việc ngắt nguồn VPS. Chức năng này nên được sử dụng khi VPS không phản hồi hoặc không thể shutdown theo cách thông thường.

Không nên lạm dụng Poweroff. Tắt nguồn đột ngột có thể khiến dữ liệu chưa được ghi hoàn tất hoặc hệ thống file/database cần kiểm tra lại.

Vì vậy:

• VPS hoạt động bình thường → Stop
• VPS bị treo, không phản hồi → cân nhắc Poweroff

Console/VNC – Hướng dẫn truy cập VPS qua VNC

Tính năng VNC (Virtual Network Computing) trên Virtualizor Enduser Panel cho phép bạn truy cập trực tiếp vào màn hình của VPS thông qua trình duyệt mà không cần sử dụng SSH hoặc Remote Desktop. Đây là phương án hữu ích khi VPS gặp sự cố kết nối mạng, SSH/RDP không hoạt động hoặc bạn cần thao tác trực tiếp với giao diện console của máy chủ.

VNC là công cụ giúp người dùng kết nối đến console của VPS thông qua giao diện web. Sau khi khởi chạy VNC, bạn có thể xem và tương tác trực tiếp với hệ điều hành đang chạy trên VPS. Thông thường, khi quản trị VPS Linux, bạn sử dụng SSH: ssh root@IP-VPS

Nhưng nếu SSH bị lỗi, bạn có thể sử dụng Console/VNC để truy cập trực tiếp vào VPS.

Console đặc biệt hữu ích khi:

• SSH bị lỗi.
• Firewall chặn port SSH.
• Cấu hình mạng bị sai.
• SSH service bị dừng.
• VPS gặp lỗi trong quá trình boot.

Cách mở thông tin VNC của VPS

Từ List VPS, chọn VPS cần quản lý và truy cập vào trang quản trị VPS.

Trên thanh công cụ phía trên, tìm biểu tượng màn hình máy tính. Khi nhấn vào biểu tượng này, Virtualizor sẽ hiển thị cửa sổ VNC Information.

Trong cửa sổ này, bạn có thể thấy các thông tin:

• VNC IP: Địa chỉ IP được sử dụng để kết nối VNC.
• VNC Port: Cổng kết nối VNC.
• Launch VNC: Nút mở phiên VNC trực tiếp.
• Close: Đóng cửa sổ thông tin VNC.

Ví dụ theo giao diện trong hình:

• VNC IP: 36.50.176.71
• VNC Port: 5922

Hướng dẫn truy cập vào VNC Control VPS

Để truy cập console VPS:

• Bước 1: Nhấn biểu tượng VNC hình màn hình máy tính trên thanh công cụ.
• Bước 2: Kiểm tra thông tin VNC IP và VNC Port được hiển thị.
• Bước 3: Nhấn Launch VNC.

Virtualizor sẽ mở giao diện VNC để bạn tương tác trực tiếp với VPS.

Lưu ý: VPS cần đang ở trạng thái hoạt động để có thể sử dụng VNC. Nếu VPS đang tắt, hãy khởi động VPS trước khi thực hiện kết nối.

2. Tasks – Theo dõi các tác vụ trên Enduser Panel

Tasks là khu vực giúp bạn theo dõi lịch sử và trạng thái các thao tác đã thực hiện trên VPS thông qua Enduser Panel. Mỗi khi hệ thống thực hiện một tác vụ như Start VPS, Poweroff VPS, tạo VPS, cài Guest Agent hoặc xóa VPS, thông tin về tác vụ sẽ được ghi nhận tại đây.

Để mở Tasks, tại menu bên trái chọn: Tasks. Màn hình sẽ hiển thị danh sách các tác vụ theo dạng bảng.

Giao diện Tasks gồm những thông tin gì?

Ví dụ:

• ACTID: 23098
• VPSID: 9782
• ACTION: VPS Start
• STATUS: Task Completed

Điều này có nghĩa hệ thống đã thực hiện thao tác Start VPS đối với VPS có ID 9782 và tác vụ đã hoàn thành.

• ACTID – Mã tác vụ: ACTID là mã định danh riêng của từng tác vụ được Virtualizor ghi nhận. Ví dụ: ACTID: 23098. ACTID hữu ích khi cần xác định chính xác một tác vụ cụ thể, đặc biệt khi tài khoản có nhiều VPS hoặc thực hiện nhiều thao tác trong thời gian ngắn. ACTID: ID của tác vụ; VPSID: ID của VPS. Ví dụ: ACTID 23098 được thực hiện trên VPSID 9782.
• VPSID – Xác định VPS được tác động: VPSID cho biết tác vụ đang được thực hiện trên VPS nào. Một VPS có thể xuất hiện nhiều tác vụ khác nhau như VPS Start, Installing Guest Agent và Create VPS Operation.
• USER – Tài khoản thực hiện tác vụ: Cột USER hiển thị tài khoản liên quan đến thao tác. Thông tin này giúp xác định tài khoản nào đã thực hiện hoặc khởi tạo tác vụ.
• STARTED – Thời điểm bắt đầu: STARTED cho biết thời điểm Virtualizor bắt đầu thực hiện tác vụ. Thông tin này hữu ích khi kiểm tra thời điểm thao tác bắt đầu và thời gian xử lý.
• UPDATED – Thời điểm cập nhật: UPDATED cho biết thời điểm thông tin của tác vụ được cập nhật gần nhất. Nếu một tác vụ đang xử lý, thời gian Updated có thể thay đổi khi hệ thống cập nhật tiến trình hoặc trạng thái.
• ENDED – Thời điểm kết thúc: ENDED cho biết thời điểm tác vụ kết thúc. Nếu Ended chưa có thông tin, tác vụ có thể vẫn đang được xử lý.
• ACTION – Loại tác vụ được thực hiện: ACTION cho biết Virtualizor đang hoặc đã thực hiện thao tác gì như: VPS Star, Installing Guest Agent, Create VPS Operation, VPS Poweroff, Deleting VPS… Xóa VPS có thể dẫn đến mất dữ liệu. Chỉ thực hiện khi bạn chắc chắn VPS không còn dữ liệu hoặc dịch vụ cần sử dụng.
• STATUS – Kiểm tra trạng thái tác vụ: Cột STATUS cho biết tác vụ đã hoàn thành hay vẫn đang được xử lý như: Task Completed, Completed, Create VPS operation finished, Shutting Down Done!, Deleting VPS Done.
• PROGRESS – Theo dõi tiến trình: Cột PROGRESS nằm ở phía bên phải màn hình. Trong giao diện hiện tại, các tác vụ đã hoàn thành hiển thị biểu tượng. Bạn có thể kiểm tra đồng thời STATUS và PROGRESS để xác định tác vụ đã xử lý xong hay chưa.

Bảng ghi nhớ nhanh về Tasks:

Lưu ý khi sử dụng Tasks:

• Tasks không phải nơi để thực hiện trực tiếp các thao tác quản trị VPS. Đây chủ yếu là khu vực để theo dõi trạng thái và lịch sử các tác vụ được Virtualizor thực hiện.
• Nếu vừa thao tác VPS nhưng chưa thấy kết quả: Không nên thực hiện lại ngay → kiểm tra Tasks → xem Status/Progress → chờ tác vụ hoàn tất → kiểm tra lại List VPS.
• Đặc biệt với các thao tác như Create VPS, Installing Guest Agent, Poweroff hoặc Deleting VPS, hãy chờ hệ thống hoàn tất trước khi thực hiện thêm thao tác liên quan.

• SSH Keys: Danh sách các SSH Key đã được thêm vào tài khoản.
• Add SSH Key: Khu vực để thêm một SSH Key mới.
• SSH Keys: 0: Hiển thị số lượng SSH Key hiện đang có. Trong hình minh họa, tài khoản chưa có SSH Key nào.
• Thông báo màu xanh: Cảnh báo về ảnh hưởng khi xóa SSH Key.
• Thông báo màu vàng: Cho biết hiện chưa có SSH Key.

Trong ảnh minh họa, hệ thống hiển thị: You do not have any SSH Keys. Điều này có nghĩa tài khoản hiện tại chưa có SSH Key nào được lưu trong Enduser Panel. Khi bạn thêm SSH Key thành công, danh sách khóa sẽ được hiển thị tại khu vực này để bạn quản lý.

Add SSH Key – Thêm SSH Key

Tab Add SSH Key được sử dụng khi bạn muốn thêm một Public Key mới vào Enduser Panel. Thông thường, quy trình sẽ gồm việc cung cấp thông tin nhận diện SSH Key và nội dung Public Key do bạn tạo trên máy tính.

Lưu ý: Chỉ thêm Public Key vào hệ thống. Không nhập hoặc chia sẻ Private Key lên Enduser Panel.

SSH Key hoạt động như thế nào?

Một SSH Key thường gồm hai phần:

• Public Key: Có thể cung cấp cho máy chủ/VPS để thiết lập xác thực.
• Private Key: Phải được giữ bí mật trên thiết bị của bạn.

Có thể hình dung:

Máy tính của bạn
    │
    ├── Private Key → Giữ bí mật
    │
    └── Public Key
            ↓
        Enduser Panel / VPS
            ↓
       Xác thực SSH
            ↓
       Đăng nhập VPS

Private Key không nên gửi cho người khác hoặc đăng tải lên Internet.

Cách tạo SSH Key trên máy tính

Nếu chưa có SSH Key, bạn có thể tạo một cặp khóa bằng OpenSSH trên Linux, macOS hoặc Windows có OpenSSH.

Linux/macOS

Mở Terminal và chạy: ssh-keygen -t ed25519

Hệ thống sẽ hỏi vị trí lưu khóa và mật khẩu bảo vệ Private Key. Bạn có thể sử dụng đường dẫn mặc định hoặc thiết lập theo nhu cầu.

Sau khi tạo, thường sẽ có:~/.ssh/id_ed25519
~/.ssh/id_ed25519.pub

Trong đó:

• id_ed25519: Private Key.
• id_ed25519.pub: Public Key.

Windows

Nếu Windows đã có OpenSSH, bạn có thể mở PowerShell hoặc Windows Terminal và chạy:ssh-keygen -t ed25519

Sau khi tạo, Public Key thường nằm trong thư mục:C:\Users\Tên_người_dùng\.ssh\

File có đuôi .pub là Public Key.

Cách lấy Public Key để thêm vào Enduser Panel

Trên Linux/macOS, bạn có thể xem Public Key bằng:cat ~/.ssh/id_ed25519.pub

Trên Windows PowerShell, có thể dùng:Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub

Sao chép toàn bộ một dòng Public Key, thường bắt đầu bằng dạng như:ssh-ed25519 AAAA...

Không sao chép Private Key.

Cách thêm SSH Key vào Enduser Panel

• Bước 1: Đăng nhập vào tài khoản quản lý VPS của bạn.
• Bước 2:  Tại menu bên trái, chọn: SSH Keys
• Bước 3: Trên trang SSH Keys, chọn tab: Add SSH Key
• Bước 4: Nhập thông tin theo các trường mà Enduser Panel yêu cầu, đặc biệt là phần Public Key. Dán toàn bộ nội dung Public Key đã tạo ở bước trước vào trường tương ứng.
• Bước 5: Kiểm tra lại thông tin rồi thực hiện thao tác Add/Save theo nút hiển thị trên giao diện. Sau khi thêm thành công, SSH Key sẽ xuất hiện trong danh sách tại tab SSH Keys.

Sau khi thêm SSH Key:

Sau khi SSH Key đã được thêm vào Enduser Panel, bạn có thể sử dụng khóa này cho các VPS được cấu hình hỗ trợ SSH Key.

Khi kết nối SSH, máy khách SSH sẽ sử dụng Private Key tương ứng để xác thực với Public Key đã được cài đặt trên VPS.

Ví dụ:

ssh -i ~/.ssh/id_ed25519 username@IP_VPS

Trong đó:

• -i ~/.ssh/id_ed25519: chỉ định Private Key.
• username: tài khoản đăng nhập VPS.
• IP_VPS: địa chỉ IP của VPS.

Tên tài khoản đăng nhập và cách SSH Key được áp dụng cho VPS có thể phụ thuộc vào hệ điều hành và cấu hình VPS.

Những lưu ý khi quản lý SSH Keys:

• Chỉ thêm Public Key vào Enduser Panel.
• Luôn bảo vệ Private Key bằng mật khẩu nếu có thể.
• Không chia sẻ Private Key.
• Đặt tên SSH Key dễ nhận biết nếu hệ thống cho phép đặt tên.
• Định kỳ kiểm tra các SSH Key đang được sử dụng.
• Xóa những SSH Key không còn cần thiết.
• Trước khi xóa khóa đang sử dụng, hãy đảm bảo bạn vẫn có phương thức truy cập khác vào VPS.

Lưu ý quan trọng nhất: Public Key có thể được cung cấp cho hệ thống, nhưng Private Key phải được giữ bí mật. Đồng thời, hãy thận trọng khi xóa SSH Key vì hệ thống cảnh báo rằng khóa có thể được loại bỏ khỏi các VPS liên quan trong lần Stop/Start tiếp theo.

• List ISO: Danh sách các ISO đang có.
• Add ISO: Thêm một ISO mới.
• ISO: 0: Số lượng ISO hiện có trong tài khoản.
• Thông báo màu vàng: Cho biết tài khoản hiện chưa có ISO.

Nếu giao diện của bạn hệ thống hiển thị: You do not have any ISO(s). You can add one now, điều này có nghĩa tài khoản hiện tại chưa có ISO nào và bạn có thể thêm ISO bằng cách chọn Add ISO.

List ISO – Xem danh sách ISO

Tab List ISO là khu vực hiển thị những ISO đã được thêm vào tài khoản.

Nếu tài khoản chưa có ISO nên danh sách trống và hệ thống hiển thị thông báo: You do not have any ISO(s). You can add one now. Sau khi thêm ISO thành công, các ISO được hệ thống ghi nhận sẽ xuất hiện tại đây.

Add ISO – Thêm ISO mới

Tab Add ISO được sử dụng khi bạn muốn đưa một file ISO vào hệ thống để có thể sử dụng cho VPS. Thông thường, khi thêm ISO, hệ thống sẽ yêu cầu các thông tin liên quan đến ISO, chẳng hạn như tên ISO và nguồn của file ISO. Các trường cụ thể có thể thay đổi tùy cấu hình của Virtualizor. Trước khi thêm ISO, bạn nên chuẩn bị:

• File ISO hợp lệ.
• Nguồn tải ISO ổn định nếu sử dụng URL.
• Dung lượng lưu trữ phù hợp.
• Đảm bảo ISO tương thích với hệ điều hành và nhu cầu cài đặt.

Cách thêm ISO vào Enduser Panel:

• Bước 1: Đăng nhập Enduser Panel: Đăng nhập vào tài khoản quản lý VPS.
• Bước 2: Mở ISO Management: Tại menu bên trái, chọn: ISO
• Bước 3: Chọn Add ISO: Trên màn hình ISO Management, chọn tab: Add ISO
• Bước 4: Nhập thông tin ISO: Điền các thông tin mà hệ thống yêu cầu. Tùy cấu hình, bạn có thể cần cung cấp tên ISO và đường dẫn hoặc URL của file ISO. Nếu hệ thống yêu cầu URL, hãy sử dụng đường dẫn trực tiếp đến file ISO và đảm bảo máy chủ có thể truy cập được URL đó.
• Bước 5: Lưu hoặc thêm ISO: Kiểm tra lại thông tin rồi chọn nút thêm/lưu ISO theo giao diện hiển thị. Hệ thống có thể cần thời gian để tải hoặc xử lý ISO, đặc biệt với các file có dung lượng lớn.
• Bước 6: Kiểm tra lại List ISO: Sau khi quá trình hoàn tất, quay lại: ISO → List ISO: Kiểm tra xem ISO đã xuất hiện trong danh sách hay chưa.

Có thể sử dụng ISO để làm gì?

ISO thường được sử dụng khi bạn cần cài đặt lại hoặc triển khai một hệ điều hành theo bộ cài riêng. Một số trường hợp có thể sử dụng ISO:

• Cài đặt hệ điều hành cho VPS.
• Cài lại hệ điều hành.
• Cài một phiên bản hệ điều hành không có sẵn trong danh sách template mặc định.
• Triển khai hệ điều hành hoặc môi trường đặc thù.
• Thực hiện các tác vụ cứu hộ hoặc xử lý hệ thống bằng ISO chuyên dụng, nếu hạ tầng hỗ trợ.

Lưu ý khi chọn file ISO:

Không phải file ISO nào cũng phù hợp để sử dụng cho VPS. Trước khi thêm, nên kiểm tra:

• ISO có đúng kiến trúc CPU mà VPS hỗ trợ hay không.
• Phiên bản hệ điều hành có tương thích với nhu cầu sử dụng hay không.
• File ISO có bị lỗi hoặc thiếu dữ liệu hay không.
• Nguồn ISO có đáng tin cậy hay không.
• Dung lượng ISO có phù hợp với giới hạn lưu trữ hay không.
• VPS có hỗ trợ boot hoặc cài đặt từ ISO hay không.

Nên tải ISO từ nguồn chính thức của nhà phát triển hệ điều hành hoặc nguồn đáng tin cậy để hạn chế nguy cơ sử dụng file bị chỉnh sửa hoặc chứa mã độc.

Khi nào nên sử dụng ISO?

Bạn nên cân nhắc sử dụng ISO khi:

• Hệ điều hành cần cài không có trong danh sách mặc định.
• Cần sử dụng một bộ cài hệ điều hành cụ thể.
• Cần cài đặt thủ công.
• Cần sử dụng ISO cứu hộ.
• Cần triển khai môi trường đặc thù.

Nếu chỉ cần cài các hệ điều hành phổ biến đã được nhà cung cấp hỗ trợ sẵn, lựa chọn template/OS có sẵn thường nhanh và đơn giản hơn.

Bảng ghi nhớ nhanh về ISO:

Lưu ý quan trọng khi sử dụng ISO:

• Ưu tiên tải ISO từ nguồn chính thức.
• Kiểm tra checksum nếu nhà phát hành cung cấp.
• Đảm bảo ISO tương thích với VPS.
• Không cài lại hệ điều hành khi chưa sao lưu dữ liệu quan trọng.
• ISO lớn có thể cần thời gian tải và xử lý.
• Khả năng boot từ ISO phụ thuộc vào cấu hình VPS và hạ tầng.
• Nếu không có tùy chọn sử dụng ISO, hãy kiểm tra quyền và cấu hình của dịch vụ hoặc liên hệ nhà cung cấp.

Trong giao diện hiện tại, thông báo You do not have any ISO(s). You can add one now chỉ đơn giản cho biết tài khoản chưa có ISO. Nếu cần sử dụng, hãy chọn Add ISO để bắt đầu thêm file ISO.

• Firewall Plans: Xem và quản lý các Firewall Plan đã tạo.
• Add Firewall Plan: Tạo một Firewall Plan mới và thêm các rule.

Khi chọn Add Firewall Plan, giao diện sẽ xuất hiện các trường:

• Plan name
• Default Policy
• Note
• Direction
• IP Type
• Decision
• Protocol
• Port
• IP
• Note
• Action

Firewall Plans là nơi hiển thị những bộ quy tắc Firewall bạn đã tạo.

Mỗi Firewall Plan có thể được thiết kế cho một mục đích cụ thể, ví dụ:

• Firewall cho Web Server.
• Firewall cho VPS chạy WordPress.
• Firewall cho VPS chạy ứng dụng API.
• Firewall chỉ cho phép truy cập SSH từ một IP nhất định.
• Firewall cho máy chủ Database.

Việc đặt tên Plan rõ ràng giúp dễ quản lý khi có nhiều VPS hoặc nhiều bộ quy tắc khác nhau.

Cách Add Firewall Plan – Tạo Firewall Plan

Chọn Add Firewall Plan để tạo một Firewall Plan mới.

Plan name – Tên Firewall Plan

Plan name là tên của Firewall Plan. Nên đặt tên dễ hiểu, ví dụ:

• Web-Server
• WordPress-VPS
• SSH-Restricted
• API-Server

Không nên đặt tên quá chung chung như Firewall 1 nếu bạn có nhiều Plan.

Default Policy – Chính sách mặc định

Default Policy xác định cách Firewall xử lý lưu lượng khi không có rule cụ thể phù hợp. Giá trị có 2 lựa chọn là: DROP – Firewall sẽ mặc định chặn những lưu lượng không có Firewall Rule cho phép; ACCEPT – Firewall sẽ mặc định cho phép những lưu lượng không bị một rule chặn.

Cảnh báo: Khi sử dụng DROP làm chính sách mặc định, bạn phải tạo đầy đủ các rule cần thiết. Nếu cấu hình thiếu, bạn có thể tự chặn quyền truy cập vào VPS.

Note – Ghi chú cho Plan Trường

Note phía trên dùng để ghi chú mục đích của Firewall Plan. Ví dụ: Chỉ mở SSH, HTTP và HTTPS cho Web Server.

Các thành phần của một Firewall Rule:

Mỗi rule trong giao diện gồm nhiều trường để xác định chính xác loại kết nối được phép hoặc bị chặn.

Direction – Hướng kết nối

• Trong giao diện hiện tại, trường Direction: IN – Điều này biểu thị rule áp dụng cho lưu lượng đi vào VPS. Rule này dùng để cho phép kết nối TCP đến port 443 của VPS.
• Nếu giao diện cung cấp lựa chọn cho lưu lượng đi ra như OUT – OUT là lưu lượng đi từ VPS ra bên ngoài, bạn có thể sử dụng tùy chọn đó để kiểm soát traffic outbound.
  

Lưu ý: cách áp dụng cụ thể còn phụ thuộc vào cơ chế Firewall của hệ thống. Khi xây dựng policy chặt chẽ, cần xác định rõ cả traffic vào và traffic ra mà dịch vụ thực sự cần.

IP Type – Loại IP

Trong giao diện, IP Type có 3 lựa chọn: IPv4, IPv6, ALL. Đây là lựa chọn xác định loại địa chỉ IP mà Firewall Rule áp dụng.

Trường IP Type xác định loại địa chỉ IP mà rule áp dụng. Nếu hệ thống chọn: IPv4 – Rule chỉ áp dụng cho lưu lượng sử dụng địa chỉ IPv4; IPv6 – Rule áp dụng cho lưu lượng sử dụng IPv6; ALL – Rule được thiết lập để áp dụng cho cả IPv4 và IPv6, tùy theo cách Firewall của hệ thống xử lý lựa chọn này.

Hãy chọn đúng loại IP với lưu lượng bạn muốn kiểm soát.

Decision – ACCEPT hoặc DROP

Decision quyết định Firewall sẽ xử lý lưu lượng phù hợp với rule như thế nào.

• ACCEPT: ACCEPT cho phép lưu lượng phù hợp với rule đi qua Firewall.
• DROP: DROP chặn/loại bỏ lưu lượng phù hợp với rule.

Protocol – Giao thức

Protocol xác định giao thức mà Firewall Rule áp dụng. Trong giao diện Firewall, mục Protocol có các lựa chọn: TCP, UDP, GRE, ESP, ICMP. Đây là phần quan trọng vì mỗi loại protocol có cách hoạt động khác nhau.

• TCP – Transmission Control Protocol: TCP là giao thức hướng kết nối, đảm bảo dữ liệu được truyền theo đúng thứ tự và có cơ chế kiểm soát lỗi. Chọn TCP khi dịch vụ của bạn sử dụng TCP như: Website, SSH, RDP, Database, API, Mail server…
• UDP – User Datagram Protocol: UDP là giao thức không hướng kết nối, thường được sử dụng cho những ứng dụng cần tốc độ và độ trễ thấp hoặc không yêu cầu cơ chế truyền tin giống TCP.
• GRE – Generic Routing Encapsulation: GRE là một giao thức dùng để đóng gói và truyền một loại traffic khác bên trong gói GRE. GRE thường xuất hiện trong: VPN, kết nối tunnel, kết nối mạng giữa các hệ thống, một số mô hình routing đặc biệt.
• ESP – Encapsulating Security Payload: ESP là một giao thức thuộc bộ IPsec, được sử dụng để bảo vệ và mã hóa lưu lượng mạng. ESP thường liên quan đến: IPsec VPN, Site-to-Site VPN, kết nối VPN giữa các hệ thống mạng. ESP cũng không phải TCP/UDP, do đó không nên xử lý giống một port TCP/UDP thông thường.
• ICMP – Internet Control Message Protocol: ICMP là giao thức được sử dụng cho các thông báo và chẩn đoán mạng, thường được sử dụng cho: Ping, kiểm tra kết nối, network diagnostics, thông báo lỗi mạng…

Một số dịch vụ phổ biến:

Port và protocol thực tế có thể thay đổi theo cấu hình dịch vụ của bạn.

Port – Cổng mạng

Port xác định cổng mà rule áp dụng.

Ví dụ:

• 22: SSH mặc định.
• 80: HTTP.
• 443: HTTPS.

Nếu ứng dụng của bạn chạy trên port khác, hãy sử dụng đúng port mà ứng dụng đang lắng nghe.

IP – Địa chỉ nguồn áp dụng rule

Trường IP xác định địa chỉ IP hoặc dải IP mà rule áp dụng.

Note – Ghi chú cho từng Rule

Nút Note trong khu vực rule cho phép bạn ghi chú cho từng quy tắc.

Ví dụ:

• Allow SSH from office
• Allow HTTPS
• Block Telnet

Ghi chú giúp bạn dễ hiểu mục đích của rule khi Firewall có nhiều quy tắc.

Action – Thêm Rule

Nút Add ở cuối dòng dùng để thêm rule đang cấu hình vào Firewall Plan.

Ví dụ tạo Firewall cho Web Server: Giả sử VPS chạy website và bạn muốn cho phép truy cập Web qua HTTP/HTTPS và quản trị bằng SSH.

Có thể tạo các rule cơ bản như sau:

Nếu SSH chỉ được truy cập từ IP quản trị, nên giới hạn trường IP thay vì mở port 22 cho toàn bộ Internet.

Ví dụ cấu hình an toàn hơn cho SSH:

Thay vì:

Port: 22
IP: 0.0.0.0/0
Decision: ACCEPT

Bạn có thể giới hạn IP quản trị:

Port: 22
IP: IP-quản-trị
Decision: ACCEPT

Cách này giúp giảm phạm vi các địa chỉ có thể kết nối trực tiếp đến SSH.

Lưu ý: Nếu IP quản trị của bạn thay đổi thường xuyên, cần cập nhật rule tương ứng để tránh mất quyền truy cập.

Ví dụ chặn một port: Giả sử bạn muốn chặn port 23:

Direction: IN
IP Type: IPv4
Decision: DROP
Protocol: TCP
Port: 23
IP: 0.0.0.0/0

Thêm rule bằng nút Add.

Rule này yêu cầu Firewall loại bỏ các kết nối TCP đến port 23 từ IPv4.

Những port phổ biến cần biết:

Các port trên chỉ là ví dụ phổ biến. Hãy mở đúng port mà dịch vụ của bạn thực sự sử dụng.

Bảng ghi nhớ nhanh:

Lưu ý quan trọng khi sử dụng Firewall:

• Không đặt Default Policy DROP trước khi đảm bảo các port quản trị cần thiết đã được ACCEPT.
• Không mở SSH, RDP hoặc Database cho toàn Internet nếu không thực sự cần.
• Ưu tiên giới hạn IP nguồn đối với các dịch vụ quản trị.
• Chỉ mở những port mà dịch vụ thực sự sử dụng.
• Kiểm tra cả Firewall của Enduser Panel và Firewall bên trong hệ điều hành.
• Sau mỗi thay đổi quan trọng, kiểm tra lại khả năng kết nối đến VPS.

Tổng quan giao diện Backup:

Chọn VPS cần quản lý

Ở phía trên màn hình có trường VPS. Hãy chọn đúng VPS trước khi kiểm tra, Restore hoặc Delete backup.

Legacy Backup

Legacy Backup hiển thị các bản sao lưu thuộc hệ thống Legacy. Trong ảnh hiện có 3 bản backup.

Cách Restore – Khôi phục Backup

Restore cho phép đưa VPS về trạng thái của bản backup được chọn, theo cơ chế khôi phục của hệ thống.

• Chọn đúng VPS.
• Xác định đúng BKID.
• Kiểm tra tên file.
• Kiểm tra BACKUP TIME.
• Kiểm tra SIZE.
• Chọn biểu tượng Restore.
• Đọc kỹ thông báo xác nhận.
• Chỉ xác nhận khi chắc chắn.

Quan trọng: Restore có thể làm dữ liệu hiện tại trên VPS bị thay thế hoặc thay đổi tùy cơ chế của hệ thống. Nên có phương án dự phòng cho dữ liệu hiện tại trước khi khôi phục.

Cách Delete – Xóa Backup

Biểu tượng thùng rác màu đỏ dùng để xóa bản backup. Chỉ xóa khi bạn chắc chắn bản sao lưu không còn cần thiết. Xóa backup đồng nghĩa với việc mất một điểm khôi phục có thể cần đến sau này.
Không nên xóa bản backup duy nhất của dữ liệu quan trọng nếu chưa có bản sao thay thế.

Search – Tìm kiếm Backup

Ô Search nằm phía trên bên phải bảng. Có thể dùng để tìm thông tin trong danh sách đang hiển thị, chẳng hạn BKID hoặc tên file.

Search: 14409995 hoặc: Search: 2026_08_08

Show Entries và phân trang

Show Entries cho phép chọn số lượng bản ghi hiển thị trên mỗi trang. Nếu có nhiều backup, bạn có thể tăng số lượng hiển thị hoặc dùng các nút First, Previous, Next, Last để chuyển trang.

Checkbox, With Selected và GO

Mỗi dòng backup có checkbox. Bạn có thể chọn một hoặc nhiều bản ghi rồi sử dụng With Selected và nhấn GO nếu hệ thống cung cấp thao tác hàng loạt. Các lựa chọn cụ thể trong With Selected có thể khác tùy phiên bản và cấu hình. Chỉ thực hiện thao tác khi đã kiểm tra chính xác các bản ghi được chọn.

Backuply Backup

Backuply Backup là khu vực quản lý backup theo Backuply. Nếu trong ảnh hiện tại bảng hiển thị: No data available in table, điều này nghĩa là hiện chưa có bản backup Backuply được hiển thị cho VPS đang chọn.

Các cột Backuply:

Không nên mặc định xem hai tab Legacy Backup và Backuply Backup là cùng một cơ chế backup. Hãy sử dụng đúng tab tương ứng với hệ thống backup đang được cấu hình cho VPS.

Ví dụ chọn bản Backup để Restore:

Giả sử danh sách có:

BKID: 14409995
BACKUP TIME: 2026/08/08 10:32:32

BKID: 14409307
BACKUP TIME: 2026/08/06 14:57:56

BKID: 14407577
BACKUP TIME: 2026/08/01 10:16:43

Nếu cần khôi phục trạng thái gần ngày 08/08 nhất, bản ngày 08/08 là ứng viên cần kiểm tra đầu tiên. Tuy nhiên, bản mới nhất không phải lúc nào cũng là bản phù hợp nhất; hãy chọn theo thời điểm dữ liệu bạn thực sự muốn khôi phục.

Các lỗi thường gặp không thấy Backup:

• Kiểm tra đã chọn đúng VPS chưa.
• Kiểm tra đúng tab Legacy hay Backuply.
• Kiểm tra hệ thống đã có backup hay chưa.
• Kiểm tra backup có đang được tạo hoặc xử lý không.

Backuply hiển thị “No data available in table”: Điều này cho biết bảng Backuply hiện không có dữ liệu cho lựa chọn hiện tại; không có nghĩa Legacy Backup cũng không có dữ liệu.

Checklist trước khi Restore:

• ☐ Đúng VPS.
• ☐ Đúng tab backup.
• ☐ Đúng BKID.
• ☐ Đúng file.
• ☐ Đúng thời gian backup.
• ☐ Kiểm tra dung lượng.
• ☐ Xác định dữ liệu cần khôi phục.
• ☐ Đọc kỹ cảnh báo xác nhận.
• ☐ Có phương án dự phòng cho dữ liệu hiện tại khi cần.

Checklist trước khi Delete:

• ☐ Đúng VPS.
• ☐ Đúng BKID.
• ☐ Backup không còn cần thiết.
• ☐ Có bản backup khác thay thế nếu cần.
• ☐ Không phải bản backup duy nhất.
• ☐ Đã kiểm tra chính sách lưu trữ.

Bảng ghi nhớ nhanh:

Menu Backup trên Enduser Panel giúp quản lý các điểm sao lưu của VPS. Với giao diện hiện tại, bạn có thể chọn VPS, kiểm tra Legacy Backup hoặc Backuply Backup, xem BKID, file, dung lượng và thời gian backup, tìm kiếm bản sao lưu và thực hiện các thao tác được hệ thống cung cấp.