DPTCloud
Quay lại danh sách
Tin tức công nghệ

Hướng dẫn triển khai NetAlertX trên Linux VPS: Giải pháp phát hiện thiết bị lạ xâm nhập mạng VPN nội bộ doanh nghiệp

1 tháng 6, 2026

Giới thiệu về thách thức bảo mật hệ thống VPN doanh nghiệp

Trong kỷ nguyên số hóa và xu hướng làm việc từ xa (Work From Home) ngày càng phổ biến, hệ thống Virtual Private Network (VPN) đã trở thành hạ tầng cốt lõi của mọi doanh nghiệp. VPN cho phép nhân viên truy cập vào tài nguyên nội bộ từ bất kỳ đâu một cách tiện lợi. Tuy nhiên, sự tiện lợi này cũng đi kèm với những rủi ro bảo mật khôn lường. Một khi tài khoản VPN của nhân viên bị rò rỉ, hoặc một thiết bị cá nhân (BYOD) bị nhiễm mã độc kết nối vào hệ thống, kẻ tấn công có thể dễ dàng xâm nhập sâu vào mạng nội bộ của doanh nghiệp.

Lúc này, việc giám sát liên tục các thiết bị đang kết nối trong mạng VPN là nhiệm vụ sống còn. Doanh nghiệp cần một giải pháp có khả năng tự động quét, phát hiện và đưa ra cảnh báo ngay lập tức khi có sự xuất hiện của bất kỳ thiết bị lạ nào. Đó chính là lý do vì sao NetAlertX triển khai trên Linux VPS trở thành một giải pháp phần mềm mã nguồn mở tối ưu, tiết kiệm chi phí nhưng mang lại hiệu quả bảo mật vượt trội.

NetAlertX là gì? Tại sao nên chọn NetAlertX?

NetAlertX (tiền thân là Pi.Alert) là một ứng dụng quét và giám sát mạng nội bộ mạnh mẽ, được thiết kế để phát hiện các thiết bị mới kết nối vào hệ thống mạng của bạn. Khác với các công cụ quét mạng thủ công, NetAlertX hoạt động như một hệ thống giám sát chủ động và liên tục.

Dưới đây là các tính năng nổi bật khiến NetAlertX trở thành công cụ đắc lực cho quản trị viên hệ thống:

  • Quét mạng tự động và định kỳ: Sử dụng các giao thức phổ biến như ARP, IP, DNS, và ping để liên tục cập nhật danh sách thiết bị active.
  • Hệ thống cảnh báo đa kênh: Tích hợp sâu với Telegram, Discord, Gotify, Email, giúp gửi thông báo ngay lập tức khi phát hiện thiết bị lạ (Unknown Devices).
  • Quản lý lịch sử kết nối: Lưu trữ chi tiết thời gian thiết bị online/offline, hỗ trợ đắc lực cho quá trình điều tra sự cố (Incident Response).
  • Giao diện trực quan: Dashboard quản lý Web-UI hiện đại, dễ dàng phân loại thiết bị (Trusted/Un-trusted).

Mô hình kiến trúc: Linux VPS kết nối mạng nội bộ VPN

Để NetAlertX trên Linux VPS có thể quét được các thiết bị trong mạng VPN nội bộ, VPS của bạn cần phải đóng vai trò là một node (hoặc gateway) nằm trong dải mạng VPN đó. Mô hình hoạt động cơ bản bao gồm:

  1. Hệ thống VPN Server: Có thể là OpenVPN, WireGuard hoặc IPSec kết nối các chi nhánh và người dùng từ xa.
  2. Linux VPS (Ubuntu/Debian): Được cài đặt OpenVPN Client hoặc WireGuard Client để join vào mạng nội bộ, đồng thời là nơi host NetAlertX thông qua Docker.
  3. NetAlertX Container: Thực hiện quét dải IP nội bộ được cấp phát bởi VPN Server để phân tích lưu lượng và thiết bị.
Lưu ý: Đảm bảo rằng cấu hình tường lửa (Firewall/IPTables) trên VPN Server cho phép Linux VPS thực hiện các lệnh quét mạng như ICMP (Ping) và ARP scan trong nội bộ dải mạng VPN.

Hướng dẫn chi tiết các bước triển khai NetAlertX trên Linux VPS

Trong phần này, chúng ta sẽ tiến hành cài đặt NetAlertX bằng Docker Compose trên hệ điều hành Ubuntu Server. Đây là phương pháp nhanh chóng, cô lập môi trường tốt và dễ dàng nâng cấp sau này.

Bước 1: Chuẩn bị môi trường trên Linux VPS

Trước tiên, hãy cập nhật hệ thống và cài đặt Docker cùng Docker Compose nếu VPS của bạn chưa có sẵn:

sudo apt update && sudo apt upgrade -y

sudo apt install docker.io docker-compose -y

Sau khi cài đặt xong, hãy đảm bảo dịch vụ Docker đang chạy ổn định bằng lệnh sudo systemctl status docker.

Bước 2: Cấu hình kết nối VPN cho VPS

Đảm bảo VPS của bạn đã kết nối thành công vào mạng VPN nội bộ. Ví dụ, nếu sử dụng WireGuard, file cấu hình của bạn (/etc/wireguard/wg0.conf) phải hoạt động và lệnh ip a phải hiển thị interface mạng của VPN (ví dụ: wg0 hoặc tun0) kèm theo dải IP nội bộ (ví dụ: 10.8.0.x/24).

Bước 3: Tạo file cấu hình Docker Compose cho NetAlertX

Tạo một thư mục riêng cho dự án và chuyển hướng vào đó:

mkdir ~/netalertx && cd ~/netalertx

Tạo file docker-compose.yml bằng trình chỉnh sửa nano hoặc vim:

nano docker-compose.yml

Sao chép và dán đoạn mã cấu hình tiêu chuẩn dưới đây vào file:

version: "3"
services:
  netalertx:
    image: jokob/netalertx:latest
    container_name: netalertx
    network_mode: "host"
    volumes:
      - ./config:/app/config
      - ./db:/app/db
    environment:
      - TZ=Asia/Ho_Chi_Minh
      - PORT=20211
    restart: unless-stopped

Giải thích cấu hình quan trọng: Chúng ta sử dụng network_mode: "host". Đây là thiết lập bắt buộc để NetAlertX có thể truy cập trực tiếp vào các interface mạng của VPS (bao gồm cả interface VPN), từ đó thực hiện quét ARP và các giao thức mạng mức thấp một cách chính xác.

Bước 4: Khởi chạy NetAlertX và cấu hình ban đầu

Khởi chạy container bằng lệnh sau:

sudo docker-compose up -d

Sau khi container khởi chạy thành công, bạn có thể truy cập vào giao diện Web-UI thông qua địa chỉ IP của VPS với cổng đã cấu hình: http://:20211.

Tại giao diện lần đầu đăng nhập, hệ thống sẽ yêu cầu bạn thiết lập mật khẩu quản trị và chọn dải mạng cần quét. Hãy nhập chính xác dải IP subnet của mạng VPN của bạn (Ví dụ: 10.8.0.0/24).

Cấu hình tính năng phát hiện và cảnh báo thiết bị lạ qua Telegram

Để tối ưu hóa quy trình vận hành và không bỏ sót bất kỳ mối đe dọa nào, việc thiết lập cảnh báo tự động về Telegram là vô cùng cần thiết. Quản trị viên CNTT không thể liên tục f5 trang quản trị, nhưng họ luôn trực tuyến trên các ứng dụng nhắn tin công việc.

Các bước thiết lập vô cùng đơn giản:

  1. Tạo một Telegram Bot thông qua @BotFather để lấy API Token.
  2. Tạo một Group Telegram bảo mật dành cho đội ngũ IT/Security, thêm Bot vào nhóm và lấy Chat ID của nhóm.
  3. Truy cập vào mục Settings > Notifications trên giao diện Web của NetAlertX.
  4. Kích hoạt cổng thông báo Telegram, điền các thông tin Token và Chat ID tương ứng.
  5. Nhấn nút Test Notification để đảm bảo hệ thống hoạt động mượt mà.

Kể từ lúc này, mỗi khi có một nhân viên mới kết nối VPN, hoặc kẻ gian cố tình dò quét dải mạng này bằng một thiết bị chưa được phê duyệt, NetAlertX sẽ bắn ngay một alert chi tiết bao gồm IP, MAC address, và nhà sản xuất thiết bị (Vendor) về Telegram của bạn.

Kinh nghiệm tối ưu hóa và vận hành NetAlertX trong doanh nghiệp

Để hệ thống hoạt động ổn định, tránh tình trạng báo động giả (False Positives) hoặc bỏ sót mã độc, các kỹ sư hệ thống cần lưu ý một số điểm sau:

  • Thiết lập danh sách trắng (Whitelisting): Trong vài ngày đầu tiên triển khai, hãy rà soát kỹ dashboard và đánh dấu "Trusted" cho tất cả các thiết bị hợp pháp của nhân viên và server nội bộ.
  • Quản lý IP tĩnh (Static Leases): Nên cấu hình VPN Server cấp phát IP cố định dựa trên Certificate hoặc Username của nhân viên. Điều này giúp NetAlertX nhận diện chính xác chủ sở hữu của thiết bị đang kết nối.
  • Bảo mật giao diện Web-UI: Vì NetAlertX chứa thông tin nhạy cảm về sơ đồ mạng của doanh nghiệp, hãy cân nhắc cấu hình Reverse Proxy (như Nginx Proxy Manager) kết hợp chứng chỉ SSL và thiết lập thêm lớp bảo mật Basic Authentication, hoặc chỉ cho phép truy cập Web-UI này thông qua chính mạng VPN đó.

Lời kết

Triển khai NetAlertX trên Linux VPS là một giải pháp tình báo an ninh mạng (Cyber Threat Intelligence) nội bộ tinh gọn, chi phí thấp nhưng mang lại giá trị bảo mật vô cùng to lớn. Việc nắm rõ mọi biến động thiết bị trong mạng VPN giúp doanh nghiệp chủ động ngăn chặn các cuộc tấn công leo thang đặc quyền và kiểm soát toàn diện bức tranh an toàn thông tin của tổ chức. Hãy bắt tay vào triển khai ngay hôm nay để gia cố hàng rào phòng thủ cho doanh nghiệp của bạn.

Hướng dẫn triển khai NetAlertX trên Linux VPS: Giải pháp phát hiện thiết bị lạ xâm nhập mạng VPN nội bộ doanh nghiệp | DPTCloud