> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cystack.net/llms.txt
> Use this file to discover all available pages before exploring further.

# Kiểm soát cổng truy cập

> Chặn và kiểm soát các cổng giao tiếp để bảo vệ thiết bị trước hoạt động trái phép

<Card>
  **Trường hợp sử dụng:**

  * Chặn các cổng không cần thiết để giảm nguy cơ bị hacker tấn công (ví dụ, chặn cổng <code>3389</code> để chặn truy cập từ xa từ bên ngoài)
  * Chặn các cổng không cần thiết để ngăn chặn nhân viên cố tình thực hiện hành vi không được phép (tải phần mềm trái phép, chia sẻ dữ liệu ra ngoài…)
</Card>

Tính năng này giúp hạn chế các dịch vụ chạy trên thiết bị, tránh để lộ cổng mạng không cần thiết. Các bước tạo chính sách chặn theo <code>Port</code>:

<Steps>
  <Step title={<>Nhập số cổng cụ thể (ví dụ: <code>443</code>, <code>22</code>) hoặc dải cổng (ví dụ: <code>8000-8080</code>)</>} />

  <Step title={<>Chọn hướng kết nối <code>Outbound</code>, <code>Inbound</code></>} />

  <Step title="Chọn nhãn hoặc thiết bị riêng lẻ để áp dụng chính sách." />

  <Step title="Ghi chú lý do áp dụng chính sách (nếu cần)." />
</Steps>