# Xem và quản lý nút Zero Trust Canonical: https://www.nsecsoft.com/vi/docs/ping64-zero-trust/zero-trust/connection/manage-peers/ Language: vi-VN Updated: 2026-11-15T04:12:52.968876Z Nút là đối tượng quản lý gắn với một thiết bị đầu cuối trong mạng Zero Trust. Quản trị viên có thể xem trạng thái kết nối, định danh mạng và cấu hình liên quan; khi được phép có thể sửa tên DNS, IP đường hầm, xác thực và thẻ. Trạng thái đã kết nối không có nghĩa nút có quyền hoặc kết nối mạng đến mọi đích nghiệp vụ. ## Chuẩn bị - Dùng tài khoản có quyền xem hoặc quản lý Zero Trust phù hợp và xác nhận nút được chọn đúng với thiết bị thực tế cần thao tác. - Trước khi đổi định danh mạng hoặc xác thực, xác nhận quyền sở hữu thiết bị, phê duyệt thay đổi và phụ thuộc nghiệp vụ; ghi lại cài đặt và thử trước trên thiết bị được kiểm soát. - Để kiểm tra truy cập tới nút khác hoặc dịch vụ nội bộ, chuẩn bị dịch vụ đích, chính sách và tuyến cần thiết. Trạng thái kết nối, phân phối chính sách và kết quả truy cập phải được kiểm tra riêng. Trong Node settings, cần lưu riêng “Network identity” và “Authentication”. Lệnh lưu chỉ xử lý phần đang mở; sau khi lưu thành công, dữ liệu chưa lưu ở phần kia có thể bị đặt lại. Nếu cần đổi cả hai, hãy cấu hình và lưu một phần, kiểm tra lại rồi cấu hình và lưu phần còn lại. Xác minh riêng từng kết quả. ## Xem nút và trạng thái kết nối 1. Trong bảng điều khiển, chuyển sang Zero Trust và mở **Peers**. Tìm theo tên thiết bị hoặc thông tin khác và thay đổi sắp xếp nếu cần. 2. Xem nhóm, tên thiết bị, hệ điều hành, thẻ, địa chỉ, trạng thái và thời gian trực tuyến gần nhất. Trang phân biệt 「Not initialized」, 「Connected」 và 「Disconnected」. Nếu chưa khởi tạo, trước hết kiểm tra việc kết nối và khởi tạo Zero Trust của thiết bị. 3. Chọn hàng của nút hoặc 「View Details」 trong thao tác hàng. Xem tổng quan, tuyến mạng và các nút có thể truy cập; xác minh dịch vụ thực tế bằng cách sử dụng dịch vụ đích từ thiết bị. 4. Khi mất kết nối, kiểm tra hoạt động thiết bị, kết nối, xác thực và mạng. Nếu đã kết nối nhưng dịch vụ lỗi, kiểm tra địa chỉ đích, DNS, [tuyến mạng](https://www.nsecsoft.com/vi/docs/ping64-zero-trust/zero-trust/network-resources/network-routes/), [chính sách truy cập](https://www.nsecsoft.com/vi/docs/ping64-zero-trust/zero-trust/access-control/access-policy/) và dịch vụ. Không chỉ dựa vào trạng thái để xác định nguyên nhân. **Reachable Peers** liệt kê các thiết bị khác được cấp quyền Zero Trust và có bản ghi nút hợp lệ; danh sách không được lọc từng mục theo chính sách truy cập của nút hiện tại và không được truy vấn khi nút chưa khởi tạo. Việc có đích trong danh sách không chứng minh chính sách cho phép hoặc dịch vụ có thể truy cập: hãy kiểm tra chính sách, dịch vụ đích và thử thực tế từ thiết bị nguồn. **Network Routes** hiển thị cấu hình dùng nút hiện tại hoặc nhóm của nút làm nút định tuyến, không phải toàn bộ tuyến đã phân phối đến thiết bị này. Cả hai danh sách có thể trống khi tải thất bại; danh sách trống không chứng minh không có cấu hình liên quan hoặc truy cập bị từ chối. ## Đổi tên DNS và IP đường hầm Nút phải được khởi tạo và quản trị viên cần quyền ghi. IP đường hầm là địa chỉ trong mạng Zero Trust, không phải địa chỉ mạng vật lý của thiết bị. Trước khi thay đổi, đánh giá các tham chiếu tới tên hoặc địa chỉ cũ, ghi lại giá trị và kiểm tra địa chỉ mới phù hợp kế hoạch của tổ chức. 1. Trong hàng nút đích, chọn 「Node settings」 rồi mở 「Network identity」. 2. Với 「DNS name」 chọn 「Automatic」 hoặc 「Fixed manually」. Tên cố định tối đa 63 ký tự, chỉ gồm chữ thường, số và gạch nối, bắt đầu và kết thúc bằng chữ hoặc số. Giao diện chuyển dữ liệu nhập thành chữ thường. Chế độ tự động dựa trên tên máy chủ của thiết bị. Tên cố định chỉ là nhãn ngoài cùng bên trái của miền, chẳng hạn `laptop-01`, không phải tên miền đầy đủ như `laptop-01.example.com`. Hãy kiểm tra tên thực tế sau khi lưu. 3. Với 「Tunnel IP」 chọn 「Assign automatically」 hoặc 「Specify manually」. Khi chỉ định thủ công, nhập IPv4 hợp lệ và kiểm tra phù hợp mạng Zero Trust và kế hoạch địa chỉ. 4. Sau khi lưu, kiểm tra từng kết quả. **Tên DNS và IP đường hầm được lưu riêng: một mục thất bại không có nghĩa mục còn lại đã được hoàn tác.** Nếu lỗi hoặc chưa rõ kết quả, mở lại cài đặt hoặc chi tiết, kiểm tra từng giá trị thực trước khi quyết định thử lại. 5. Chờ thiết bị nhận cấu hình, kiểm tra cài đặt nghiệp vụ phụ thuộc tên hoặc địa chỉ và thử phân giải, kết nối khi phù hợp. Kiểm tra các dịch vụ có thể phụ thuộc giá trị cũ. Trở lại chế độ tự động sẽ bỏ cài đặt thủ công tương ứng. Không giả định tên hoặc địa chỉ sau đó sẽ giống giá trị trước. Nếu lưu thất bại, kiểm tra định dạng, quyền, kế hoạch địa chỉ và thông báo, rồi xử lý theo trạng thái thực tế. ## Điều chỉnh xác thực nút 1. Trong 「Node settings」 của nút đích, chọn 「Authentication」 và kiểm tra lựa chọn hiện tại cùng yêu cầu xác thực toàn cục. 2. Chọn 「Inherit global settings」 để theo cấu hình chung. Muốn bỏ ngoại lệ riêng của nút cũng chọn mục này và lưu. 3. Khi toàn cục yêu cầu danh tính người dùng, trang còn có 「Allow endpoint identity」. Chỉ chọn và lưu sau khi xác nhận quyền sở hữu, rủi ro và phê duyệt thay đổi. Đọc xác nhận: khi bật, nút có thể thiết lập kết nối Zero Trust mà không cần người dùng đăng nhập. 4. Sau khi lưu, mở lại cài đặt để kiểm tra lựa chọn thực tế; xác minh kết nối thiết bị và giới hạn truy cập theo yêu cầu tổ chức. Xác thực không thay thế chính sách truy cập hoặc quyền tài nguyên. Không dùng cho phép danh tính thiết bị làm cách xử lý mặc định khi người dùng không đăng nhập được. Thay đổi điều kiện xác thực có thể mở rộng phạm vi kết nối và phải tuân thủ yêu cầu bảo mật của tổ chức. ## Quản lý thẻ Nếu có quyền, mở 「Tag Management」 trong danh sách nút để quản lý thẻ có thể dùng. Cũng có thể chọn thao tác đặt thẻ ở hàng nút đích, chọn thẻ và xác nhận. Kiểm tra kết quả trong danh sách. Nếu tổ chức dùng thẻ xác định chính sách hoặc phạm vi quản lý, kiểm tra cấu hình liên quan và xác minh tác động trên thiết bị. ## Ngừng sử dụng nút Các thao tác trên từng dòng của danh sách nút gồm xem chi tiết, cài đặt nút và thẻ; không có thao tác xóa nút. Thu hồi quyền Zero Trust của thiết bị không tự động xóa nút, nhóm truy cập, tuyến hoặc chính sách. Trước khi ngừng sử dụng thiết bị, hãy đánh giá tác động nghiệp vụ và phương án khôi phục, kiểm tra các quyền và cấu hình liên quan theo quy trình của tổ chức, rồi liên hệ quản trị viên hoặc bộ phận hỗ trợ để xử lý. Xem lưu ý về thu hồi và cấp lại tại [Bật Zero Trust cho thiết bị đầu cuối và kiểm tra truy cập](https://www.nsecsoft.com/vi/docs/ping64-zero-trust/zero-trust/connection/enroll-authorize-endpoints/).