text:
Sự Tái Sanh Sản Sinh Tình Yêu Thương
1 Giăng 4:7-21
Hỡi kẻ rất yêu dấu, chúng ta hãy yêu mến lẫn nhau; vì sự yêu thương đến từ Đức Chúa Trời, kẻ nào yêu, thì sanh từ Đức Chúa Trời và nhìn biết Đức Chúa Trời. 8 Ai chẳng yêu, thì không biết Đức Chúa Trời; vì Đức Chúa Trời là sự yêu thương. 9 Lòng Đức Chúa Trời yêu chúng ta đã bày tỏ ra trong điều nầy: Đức Chúa Trời đã sai Con một Ngài đến thế gian, đặng chúng ta nhờ Con được sống. 10 Nầy, sự yêu thương ở tại đây: ấy chẳng phải chúng ta đã yêu Đức Chúa Trời, nhưng Ngài đã yêu chúng ta, và sai Con Ngài làm của lễ chuộc tội chúng ta. 11 Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau. 12 Chưa hề có ai thấy Đức Chúa Trời; nếu chúng ta yêu nhau, thì Đức Chúa Trời ở trong chúng ta, và sự yêu mến Ngài được trọn vẹn trong chúng ta. 13 Bởi điều nầy chúng ta biết mình ở trong Ngài và Ngài ở trong chúng ta, là Ngài đã ban Thánh Linh Ngài cho chúng ta. 14 Chúng ta lại đã thấy và làm chứng rằng Đức Chúa Cha đã sai Đức Chúa Con đặng làm Cứu Chúa thế gian. 15 Ví bằng có ai xưng Đức Chúa Jêsus là Con Đức Chúa Trời, thì Đức Chúa Trời ở trong người, và người ở trong Đức Chúa Trời. 16 Chúng ta đã biết và tin sự yêu thương của Đức Chúa Trời đối với chúng ta. Đức Chúa Trời tức là sự yêu thương, ai ở trong sự yêu thương, là ở trong Đức Chúa Trời, và Đức Chúa Trời ở trong người ấy. 17 Nầy vì sao mà sự yêu thương được nên trọn vẹn trong chúng ta, hầu cho chúng ta được lòng mạnh bạo trong ngày xét đoán, ấy là Chúa thể nào thì chúng ta cũng thể ấy trong thế gian nầy. 18 Quyết chẳng có điều sợ hãi trong sự yêu thương, nhưng sự yêu thương trọn vẹn thì cất bỏ sự sợ hãi; vì sự sợ hãi có hình phạt, và kẻ đã sợ hãi thì không được trọn vẹn trong sự yêu thương. 19 Chúng ta yêu, vì Chúa đã yêu chúng ta trước. 20 Ví có ai nói rằng: Ta yêu Đức Chúa Trời, mà lại ghét anh em mình, thì là kẻ nói dối; vì kẻ nào chẳng yêu anh em mình thấy, thì không thể yêu Đức Chúa Trời mình chẳng thấy được. 21 Chúng ta đã nhận nơi Ngài điều răn nầy: Ai yêu Đức Chúa Trời, thì cũng phải yêu anh em mình.
Chúng ta đang tiến tới tuần lễ Thánh, khía cạnh của sự tái sanh mà tôi muốn chúng ta tập chú vào đó là sự tái sanh tạo ra mối liên hệ giữa tình yêu của Đức Chúa Trời dành cho chúng ta và tình yêu của chúng ta dành cho nhau. Nếu có ai từng hỏi rằng: Làm thế nào việc Đức Chúa Trời yêu thương quý vị lại là kết quả cho tình yêu thương mà quý vị dành cho nhau? câu trả lời là: Sự tái sanh tạo ra mối liên hệ đó. Sự tái sanh là công tác của Đức Thánh Linh liên kết tấm lòng đã chết và ích kỷ của chúng ta với tấm lòng yêu thương sống động của Đức Chúa Trời, hầu cho sự sống của Ngài trở nên sự sống của chúng ta và tình yêu thương của Ngài trở nên tình yêu thương của chúng ta.
Điều nầy được nhìn thấy rất rõ ràng trong I Giăng 4:7-12. Và sứ đồ Giăng cho thấy mối liên quan qua hai cách sau: Thứ nhứt, ông cho thấy bản tánh của Đức Chúa Trời là tình yêu thương, hầu cho khi Ngài khiến chúng ta được tái sanh, chúng ta cùng chia sẻ bản tánh đó; và thứ hai, ông cho thấy rằng sự biểu lộ bản tánh đó trong lịch sử đó là sự sai Con một của Ngài, hầu cho qua đó chúng ta nhận được sự sống đời đời nhờ Ngài. Hãy cùng nhau suy gẫm mỗi một ý sau và hãy để ý thể nào chúng lại có mối liên hệ với sự tái sanh.
Bản Tánh Của Đức Chúa Trời Là Tình Yêu Thương
Đầu tiên, câu 7-8 chép rằng: Bản tánh của Đức Chúa Trời là tình yêu thương. "Hỡi kẻ rất yêu dấu, chúng ta hãy yêu mến lẫn nhau; vì sự yêu thương đến từ Đức Chúa Trời, kẻ nào yêu, thì sanh từ Đức Chúa Trời và nhìn biết Đức Chúa Trời. Ai chẳng yêu, thì không biết Đức Chúa Trời; vì Đức Chúa Trời là sự yêu thương". Hãy để ý câu Kinh Thánh để cập hai điều. Câu 7 nói rằng "sự yêu thương đến từ Đức Chúa Trời". Và cuối câu 8 nói rằng: "Đức Chúa Trời là sự yêu thương". Cả hai không hề khác nhau. Bởi vì khi sứ đồ Giăng nói rằng: "sự yêu thương đến từ Đức Chúa Trời", ông không hề có ý nói rằng việc đến từ Ngài giống như những lá thư đến từ một người đưa thư, hay dù những lá thư đó đến từ một người bạn đi nữa. Ông có ý nói rằng tình yêu thương đến từ Đức Chúa Trời giống như việc sức nóng toát ra từ đám lửa, hay cách ánh sáng bắt nguồn từ mặt trời. Tình yêu thương là bản tánh vốn có của Đức Chúa Trời. Nó được thêu dệt trong Ngài. Nó là một phần của việc là Đức Chúa Trời. Mặt trời đem đến ánh sáng bởi vì chính nó là sự sáng. Và lửa mang đến sức nóng vì bản chất lửa phải nóng.
Vậy, tiêu điểm mà sứ đồ Giăng muốn đưa ra đó là trong sự tái sanh, bản tánh tự thiên đầy thiên liêng nầy trở nên một phần trong chính chúng ta. Sự tái sanh đem đến cho quý vị sự sống thiên thượng, và một phần không thể thiếu được của sự sống đó là tình yêu thương. Bản tánh tự nhiên của Đức Chúa Trời là tình yêu thương, và trong sự tái sanh, bản tánh đó trở nên một phần trong chính chúng ta. Hãy nhìn vào câu 12: "Chưa hề có ai thấy Đức Chúa Trời; nếu chúng ta yêu nhau, thì Đức Chúa Trời ở trong chúng ta, và sự yêu mến Ngài được trọn vẹn trong chúng ta". Khi quý vị được tái sanh, chính Đức Chúa Trời sống trong quý vị. Ngài ngự trong lòng quý vị và làm ngập tràn tấm lòng quý vị bằng tình yêu của Ngài. Và mục đích của Ngài đó là khiến tình yêu nầy trở nên trọn vẹn bên trong quý vị. Hãy để ý những chữ "sự yêu mến Ngài" trong câu 12. Tình yêu thương mà quý vị có khi đã tái sanh không chỉ là sự mô phỏng nào đó của tình yêu thiên thượng. Đó là một kinh nghiệm về tình yêu thiên thượng và là một sự mở rộng hơn nửa tình yêu đó dành cho người lân cận.
Tình yêu của Đức Chúa Trời Được Bày Tỏ Qua Việc Sai Chính Con Ngài
Vậy, cách đầu tiên sứ đồ Giăng liên hệ tình yêu của Đức Chúa Trời dành cho chúng ta và tình yêu của chúng ta dành cho người khác bằng cách tập chú vào bản tánh của Đức Chúa Trời là tình yêu thương và thể nào sự tái sanh liên hệ chúng ta với điều đó. Sau đây, cách thứ hai, hãy cùng xem xét câu 9-11, sứ đồ Giăng đang đề cập việc biểu lộ tình yêu thương thiên thượng rất quan trọng nầy trong lịch sử.
Lòng Đức Chúa Trời yêu chúng ta đã bày tỏ ra trong điều nầy: Đức Chúa Trời đã sai Con một Ngài đến thế gian, đặng chúng ta nhờ Con được sống. Nầy, sự yêu thương ở tại đây: ấy chẳng phải chúng ta đã yêu Đức Chúa Trời, nhưng Ngài đã yêu chúng ta, và sai Con Ngài làm của lễ chuộc tội chúng ta. Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau.
Như vậy, trong tâm trí của sứ đồ Giăng, tình yêu vĩ đại của Đức Chúa Trời được bày tỏ bằng cách Đức Chúa Trời đã sai chính Con Ngài - Giăng nói như vậy đến hai lần trong câu 9 và câu 10. Ông nói rằng mục đích của việc sai phái đó là làm của lễ chuộc tội cho chúng ta. Đó là lý do khiến sự sai phái đó trở thành tình yêu thương. Và của lễ chuộc tội đó là gì? Tức là Ngài đã đến để gánh chịu sự đoán phạt tội lỗi của chúng ta và trở thành Đấng cất đi cơn thạnh nộ của Đức Chúa Trời khỏi chúng ta. Hãy nghĩ đến điều đó! Chính bởi tình yêu của Đức Chúa Trời mà Ngài đã sai chính Con Ngài để gánh chịu sự đoán xét công bình và để cất đi cơn thạnh nộ đầy công bình của Đức Chúa Trời. Tình yêu vĩ đại của Đức Chúa Trời được bày tỏ qua cách tự chính Ngài làm thỏa mãn cơn thạnh nộ của Ngài.
Và cách Đức Chúa Con thực hiện điều nầy được đề cập trong I Giăng 3:16: "Bởi đó chúng ta nhận biết lòng yêu thương, ấy là Chúa đã vì chúng ta bỏ sự sống". Vậy, Đức Chúa Con đã trở nên của lễ chuộc tội bằng cách từ bỏ sự sống của Ngài vì chúng ta. Chịu chết vì chúng ta. Và sứ đồ Giăng cũng nói rằng đó là sự tỏ ra bản tánh của Đức Chúa Trời. Đó là Đức Chúa Trời của chúng ta.
Ấy Chẳng Phải Chúng Ta Đã Yêu Đức Chúa Trời
Hãy để ý một điểm khác nữa mà sứ đồ Giăng đã đưa vào trong câu 10: " Nầy, sự yêu thương ở tại đây: ấy chẳng phải chúng ta đã yêu Đức Chúa Trời, nhưng Ngài đã yêu chúng ta, và sai Con Ngài làm của lễ chuộc tội chúng ta". Ông đang bênh vực điều gì trong những lời phủ nhận nầy: "Nầy, sự yêu thương ở tại đây: ấy chẳng phải chúng ta đã yêu Đức Chúa Trời..." Sứ đồ Giăng đang nhấn mạnh rằng bản chất và nguồn gốc của tình yêu thương không dựa vào cách đáp ứng của chúng ta với Đức Chúa Trời. Đó không phải là sự khởi đầu của tình yêu thương. Đó không phải là tất cả về tình yêu thương. Tình yêu thương là và tình yêu thương luôn khởi nguồn với Đức Chúa Trời. Và nếu như bất kỳ điều gì chúng ta cảm nhận hay làm có thể gọi là tình yêu thương, thì những điều đó là tình yêu thương bởi vì chúng ta được hiệp một với Đức Chúa Trời bởi sự tái sanh.
Vậy, cho đến thời điểm nầy, chúng ta đã lướt qua hai điều về tình yêu thương của Đức Chúa Trời. Điều thứ nhứt, sứ đồ Giăng cho thấy rằng bản tánh của Đức Chúa Trời là tình yêu thương hầu cho khi Ngài khiến chúng ta được sanh lại , chúng ta sẽ cùng chia sẻ bản tánh đó với Ngài; và điều thứ hai, Giăng cho thấy rằng hành động sai chính Con Ngài là sự bày tỏ tình yêu thương trong lịch sử, hầu cho chúng ta được sự sống đời đời bởi Ngài.
Chúng Ta Phải Yêu Thương Nhau
Nhưng đừng bỏ qua vị trí rất quan trọng của sự tái sanh trong mối liên hệ với tình yêu thương được tỏ ra của Đức Chúa Trời cũng như bản tánh yêu thương của Đức Chúa Trời. Khi sứ đồ Giăng nói trong câu 11 rằng: "Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau". Khi Giăng viết như thế, chúng ta cần phải hiểu từ phải nầy như thế nào? Nếu quý vị đã quên hết mọi chi tiết trong năm câu Kinh Thánh vừa rồi, thì quý vị có thể nói như vầy: "Uhm, điểm mấu chốt của sự hóa thân làm người là sự mô phỏng. Đức Chúa Trời đã yêu chúng ta. Chúng ta nhìn xem cách Ngài đã làm và chúng ta bắt chước theo. Chúng ta bị bắt phải làm theo".
Nhưng sứ đồ Giăng không quên những gì ông đã viết trước đó trong câu 7-8 rằng: "kẻ nào yêu, thì sanh từ Đức Chúa Trời và nhìn biết Đức Chúa Trời. Ai chẳng yêu, thì không biết Đức Chúa Trời; vì Đức Chúa Trời là sự yêu thương". Vì thế, khi ông nói rằng: "Chúng ta cũng phải yêu nhau", phải có ý giống như cá phải lội trong nước cũng như chim phải bay trên trời và giống như mọi vật sống phải thở và như quả đà phải ngọt, chanh phải chua, linh cẩu phải lúc nào cũng cười. Còn những người đã được tái sanh phải biết yêu thương. Đó chính là chúng ta. Đây không phải chỉ là sự mô phỏng. Đối với con cái của Đức Chúa Trời, sự mô phỏng cần phải có sự nhận thức rõ ràng. Chúng ta đang cùng nhau nhận ra bản thân chúng ta là ai khi chúng ta bày tỏ tình yêu thương. Hạt giống của Đức Chúa Trời ở trong lòng chúng ta. Thánh Linh của Đức Chúa Trời ở trong chúng ta. Bản tánh của Đức Chúa Trời ở trong chúng ta. Tình yêu của Ngài đang được nên trọn vẹn trong chúng ta.
Tình Yêu Thương Trong Hành Động Sai Đấng Christ Của Đức Chúa Trời Là Động Lực Bên Trong Chúng Ta
Đúng vậy, có một sự thôi thúc bên ngoài trong việc nhìn thấy Con Đức Chúa Trời từ bỏ sự sống vì chúng ta trong lịch sử và thôi thúc chúng ta sống với điều nầy. Nhưng điều độc nhất trong cuộc đời Cơ Đốc nhân đó là có một động cơ bên trong, xuất phát từ sự sanh lại và có được tình yêu thương mà bởi đó Đức Chúa Con được sai đến thế gian, thôi thúc trong tâm linh nhờ sự sống của Đức Chúa Trời ở bên trong chúng ta. Sự tái sanh cho phép chúng ta nếm biết tình yêu thương của Đức Chúa Trời bày tỏ ra trong lịch sử, chính là sự hiện hữu của Thánh Linh Đức Chúa Trời ở bên trong chúng ta.
Vì vậy, tôi quay trở lại với những gì đã đề cập ngay từ đầu. Khi chúng ta bước vào Tuần lễ Thánh, khía cạnh của sự tái sanh mà tôi muốn tất cả chúng ta tập trung vào đó là sự tái sanh tạo ra sự kết nối giữa tình yêu của Đức Chúa Trời dành cho chúng ta và tình yêu của chúng ta dành cho nhau. Nếu có ai đó từng thắc mắc rằng: Làm thế nào tình yêu của Đức Chúa Trời lại kết quả trong tình yêu của quý vị dành cho người khác? câu trả lời là: Sự tái sanh tạo nên mối liên hệ đó. Sự tái sanh là hành động của Đức Thánh Linh, Ngài khiến gắn kết tấm lòng đã chết và ích kỷ của chúng ta với tấm lòng sống động đầy tình yêu thương của Đức Chúa Trời, để rồi sự sống của Ngài trở nên sự sống của chúng ta và tình yêu của Ngài trở thành tình yêu của chúng ta.
Giờ đây, chúng ta đã nhìn thấy tình yêu nầy là bản tánh của Đức Chúa Trời và là công tác Đức Chúa Trời đã làm trong lịch sử, Ngài đã sai chính Con mình để từ bỏ sự sống của Ngài, hầu cho Con ấy trở nên của lễ chuộc tội cho chúng ta và nhờ đó chúng ta được sự sống đời đời. Sự tái sanh gắn kết chúng ta với những điều nầy theo cách mà những điều đó cho thấy rằng chúng ta là con cái của Đức Chúa Trời. Nếu chúng ta được tái sanh thì chúng ta phải yêu thương nhau.
Kẻ Được Tái Sanh Yêu Thương Nhau Thể Nào
Điều tôi muốn làm trong khoảng thời gian còn lại là áp dụng điều nầy cho chúng ta là hội thánh tại Bethlehem nầy. Tôi muốn nói cùng hết thảy quý vị điều mà sứ đồi Giăng đang nói với hết thảy chúng ta trong câu 11 rằng: "Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau". Nếu chúng ta là những người tái sanh, chúng ta là những người biết yêu thương. Nếu chúng ta được tái sanh, tình yêu của Đức Chúa Trời ở bên trong chúng ta. "Chúng ta biết rằng mình đã vượt khỏi sự chết qua sự sống, vì chúng ta yêu anh em mình" (1 Giăng 3:14).
Điều Nầy Sẽ Trở Nên Như Thế Nào?
Sứ đồ Giăng đề cập nhiều phương cách cụ thể cho thấy tình yêu của Đức Chúa Trời sẽ trở nên rất thật trong đời sống của chúng ta qua sự tái sanh. Tôi sẽ đề cập hai điều, và cách mà những điều đó đang dần biến đổi đời sống của tất cả chúng ta tại hội thánh Bethlehem nầy - và cần phải làm như vậy nhiều hơn nữa.
1) Vui Cách Khiêm Nhường Trước Sự Tốt Lành Của Người Lân Cận
1 Giăng 3:11-14 chép rằng: " Vả, lời rao truyền mà các con đã nghe từ lúc ban đầu, ấy là chúng ta phải yêu thương lẫn nhau. Chớ làm như Ca-in, là kẻ thuộc về ma quỉ, đã giết em mình. Vì sao người giết đi? Bởi việc làm của người là dữ, còn việc làm của em người là công bình. Hỡi anh em, nếu thế gian ghen ghét anh em, thì chớ lấy làm lạ. Chúng ta biết rằng mình đã vượt khỏi sự chết qua sự sống, vì chúng ta yêu anh em mình. Còn ai chẳng yêu thì ở trong sự chết".
Ở đây, sắc thái cụ thể của tình yêu thương trong câu 12 đối với quý vị có thể chỉ toàn là những điều không cần thiết. "Chớ làm như Ca-in, là kẻ thuộc về ma quỉ, đã giết em mình". Tôi có cần phải quan tâm rằng sẽ có rất nhiều kẻ giết người ở đây tại hội thánh Bethlehem nầy không? Không. Và tôi không nghĩ rằng sứ đồ Giăng lại lo sợ điều nầy. Ông không tập trung vào việc giết người. Ông đưa ra câu hỏi trong câu 12 rằng: "Vì sao người giết đi?" Đó là điều sứ đồ Giăng quan tâm. Có điều gì đó trong động cơ của Ca-in mà ông nghĩ rằng sẽ trở nên xác thực với cách mà hội thánh yêu thương lẫn nhau - và cách mà chúng ta yêu thương nhau.
Ông trả lời ở cuối câu 12 rằng: "Bởi việc làm của người là dữ, còn việc làm của em người là công bình". Điều sứ đồ Giăng đang nói đến ở đây đó là không chỉ tình yêu thương hoàn toàn không dẫn đến việc giết một người anh em, mà tình yêu thương không bao giờ bực bội khi một người anh em đang trưởng thành hơn về phương diện thuộc linh hay đạo đức. Ca-in đã không giết A-bên chỉ đơn giản vì Ca-in là người làm điều dữ. Ông đã giết A-bên bởi vì sự đối nghịch giữa điều tốt của A-bên và sự gian ác của ông khiến ông tức giận, phẫn uất. Điều đó khiến ông cảm thấy tội lỗi. A-bên đã không nói một lời nào; sự tốt lành của A-bên đã trở nên một lời nhắc nhở không dứt đối với sự gian ác của Ca-in. Và thay vì xử lý điều ác ở trong ông bằng cách ăn năn và thay đổi, ông lại giết A-bên. Nếu quý vị không thích thứ quý vị nhìn thấy trong gương, thì quý vị sẽ bắn vỡ tấm gương đó.
Vậy, chúng ta sẽ như thế nào nếu giống như Ca-in? Hễ khi nào sự yếu đuối hay thói quan xấu trong đời sống của chúng ta bị phơi bày ra bởi sự đối lập với những điều tốt lành của ai đó, thay vì xử lý những điều yếu đuối hay thói quen xấu đó, chúng ta lại sống cách xa những người khiến chúng ta cảm thấy đầy xấu xa. Chúng ta không giết họ. Chúng ta tránh xa khỏi họ. Hay tệ hơn, chúng ta tìm cách chỉ trích họ để trung hòa điều có trong đời sống của họ khiến chúng ta cảm thấy bị kết án. Cách tốt nhất để vô hiệu hóa những điều tốt lành có trong người khác đó là để ý đến những điều xấu của họ. Và như thế, chúng ta đang bảo vệ bản thân mình trước những điều tốt nào đó.
Nhưng tiêu điểm của Giăng đó là: Tình yêu thương không hành động như vậy, Tình yêu thương là vui mừng khi anh chị em của chúng ta đang phát triển những thói quen tốt hay thái độ tốt hay hành vi tốt. Tình yêu thương hớn hở trong sự trưởng thành nầy. Và nếu điều đó xảy ra nhanh hơn sự phát triển của chính bản thân chúng ta, thì tình yêu thương là khiêm nhường và vui với kẻ vui.
Vậy, bài học cho chúng ta đó là: Mỗi khi nhìn thấy ai đó đang lớn lên, về mặt đạo đức, về sự kỷ luật thuộc linh, những thói quen tốt, hay thái độ tốt nào đó, thì hãy mừng rỡ vì những điều đó. Hãy cảm tạ vì những điều đó. Hãy chúc mừng họ. Đừng tỏ ra bực bội. Chớ làm như Ca-in. Hãy phản ứng ngược lại với Ca-in. Hãy được khích lệ bởi những điều tốt từ người khác. Tình yêu thương là khiêm nhường. Tình yêu thương vui với những điều tốt của người khác. Tình yêu thương không bao che những sai sót. Tình yêu thương luôn tìm cách thay đổi những điều đó. Một mối thông công tuyệt vời sẽ như thế nào khi mọi người đến với nhau vui mừng trước những điều tốt lành của nhau mà không hề cảm thấy bực bội với trước những điều đó! Đây chính là tình yêu thương của Đức Chúa Trời khi sự tái sanh đem đến sự sống cho con cái của Ngài.
2) Đáp Ứng Nhu Cần Của Người Khác - Dù Giá Phải Trả Lớn Thể Nào
Sắc thái thứ hai sứ đồ Giăng nói tình yêu của Đức Chúa Trời trở nên rất thật trong đời sống của chúng ta qua sự tái sanh được tìm thấy trong I Giăng 3:16-18 chép rằng: "Bởi đó chúng ta nhận biết lòng yêu thương, ấy là Chúa đã vì chúng ta bỏ sự sống; chúng ta cũng nên bỏ sự sống vì anh em mình vậy. Nếu ai có của cải đời nầy, thấy anh em mình đương cùng túng mà chặt dạ, thì lòng yêu mến Đức Chúa Trời thể nào ở trong người ấy được! Hỡi các con cái bé mọn, chớ yêu mến bằng lời nói và lưỡi, nhưng bằng việc làm và lẽ thật".
Ông nói 3 điều về tình yêu thương trong phân đoạn Kinh Thánh nầy, và tất cả đang phát triển nên một cách cụ thể hơn. Điều đầu tiên, ông nói rằng tình yêu thương luôn làm ra những điều có lợi cho mọi người. Câu 18 chép rằng: "Hỡi các con cái bé mọn, chớ yêu mến bằng lời nói và lưỡi, nhưng bằng việc làm và lẽ thật". Ông không có ý cho rằng việc nói là một cách không quan trong để bày tỏ tình yêu thương với người khác. Lưỡi có đầy khả năng để nói ra tình yêu thương và gây thù hận. Điều ông đang đề cập ở đây đó là việc làm cụ thể để gọi là tình yêu thương ở đâu, đừng chỉ dừng lại ở lời nói. Hãy làm những điều cụ thể cho nhau.
Sau đó, ông cho chúng ta biết thể nào chúng ta cần phải nghiêm túc thực hành những điều nầy. Câu 16 chép rằng: "chúng ta cũng nên bỏ sự sống vì anh em mình vậy". Đấng Christ đã yêu chúng ta, Ngài đã từ bỏ sự sống mình vì chúng ta. Khi chúng ta được tái sanh, tình yêu thương nầy đã trở thành tình yêu thương của chúng ta. Có một sự thôi thúc sâu thẳm bên trong những người đã được tái sanh muốn làm chết đi xác thịt để người khác được sống. Sự hiện diện của Đấng Christ bên trong người được tái sanh là sự hiện hữu của một tấm lòng đầy tớ. Một tinh thần hy sinh. Một sự sẵn sàng hạ xuống để người khác được tôn lên. Tình yêu thương không tìm kiếm lợi lộc trên phí tổn của người khác. Tình yêu thương luôn muốn người khác được lợi, và nếu điều đó phải trả giá bằng mạng sống của chúng ta, thì quả thật xứng đáng. Chúa Jêsus sẽ gìn giữ chúng ta.
Vì thế, điều đầu tiên sứ đồ Giăng nói đó là: tình yêu thương có hành động cụ thể và làm điều có lợi cho người khác. Điều thứ hai ông nói đó là chúng ta sẽ làm điều nầy cho dù giá phải trả đắt như thế nào. "Ấy là Chúa đã vì chúng ta bỏ sự sống; chúng ta cũng nên bỏ sự sống vì anh em mình vậy".
Điều thứ ba, ông nói rằng điều nầy sẽ cần đến sự hy sinh rất thực tế về vật chất mà người khác đang cần. Câu 17 chép như sau: "Nếu ai có của cải đời nầy, thấy anh em mình đương cùng túng mà chặt dạ, thì lòng yêu mến Đức Chúa Trời thể nào ở trong người ấy được!" Phương cách mà sứ đồ Giăng đương có trong tâm trí của ông để cho chúng ta có cơ hội từ bỏ sự sống của mình cho nhau đó là chúng ta chia sẻ điều chúng ta đang sở hữu. Tình yêu thương không nghĩ đến việc sở hữu. Tình yêu thương biết rằng mọi sự thuộc về Đức Chúa Trời. Chúng ta chỉ là những quản gia của Ngài mà thôi. Mọi sự chúng ta có tùy vào ý muốn sử dụng của Ngài. Và khi chúng ta được tái sanh, tình yêu của Ngài trở thành tình yêu của chúng ta. Giờ đây, tình yêu đó của Ngài cai quản những gì chúng ta đang nắm giữ bằng hai tay của mình.
Vì thế, hãy trở thành một trong những người rất cụ thể đầu tiên, là người yêu thương bằng hành động và không chỉ bằng lời nói mà thôi. Sau đó, hãy trở thành một trong những người dám hy sinh tiếp theo, là người từ chối cái tôi của mình vì cớ ích lợi của người khác và từ bỏ sự sống của chúng ta theo như cách mà Đấng Christ đã từ bỏ sự sống của Ngài vì chung ta vậy. Và hãy trở nên một người ban cho thật rộng rãi với mọi thứ mà chúng ta có, biết rằng tất cả đều thuộc về Đức Chúa Trời, và chính chúng ta cũng vậy. Chúng ta là con cái của Ngài. Chúng ta là bản tánh của Ngài. Và Ngài là tình yêu thương.
Sự Chết Của Chúa Jêsus Bày Tỏ Tình Yêu Của Đức Chúa Trời
Vậy, khi chúng ta bước vào Tuần Lễ Thánh, tập chú vào một phương cách hoàn toàn mới về tình yêu của Đức Chúa Trời bày tỏ qua việc sai chính Con Ngài và qua việc Con ấy từ bỏ sự sống của mình để cho chúng ta thấy được tình yêu của Đức Chúa Cha là như thế nào. Và khi chúng ta tập chú vào những vinh hiển của tình yêu Đức Chúa Trời trong Đấng Christ, hãy cầu nguyện sốt sắng để sự tái sanh sẽ được khẳng định giữa vòng chúng ta, vì sự tái sanh tạo ra sự gắn kết giữa tình yêu thương của Đức Chúa Trời dành cho chúng ta và tình yêu thương chúng ta dành cho nhau.
Hỡi kẻ rất yêu dấu, chúng ta hãy yêu mến lẫn nhau
vì sự yêu thương đến từ Đức Chúa Trời
kẻ nào yêu, thì sanh từ Đức Chúa Trời
và nhìn biết Đức Chúa Trời.
- 1 Giăng 4:7
© 2015 Desiring God Foundation. Distribution Guidelines
Share the Joy! You are permitted and encouraged to reproduce and distribute this material in physical form, in its entirety or in unaltered excerpts, as long as you do not charge a fee. For posting online, please use only unaltered excerpts (not the content in its entirety) and provide a hyperlink to this page. For videos, please embed from the original source. Any exceptions to the above must be approved by Desiring God.
Please include the following statement on any distributed copy: By John Piper. ©2015 Desiring God Foundation. Website: desiringGod.org

markdown:
# Sự Tái Sanh Sản Sinh Tình Yêu Thương
1 Giăng 4:7-21
Hỡi kẻ rất yêu dấu, chúng ta hãy yêu mến lẫn nhau; vì sự yêu thương đến từ Đức Chúa Trời, kẻ nào yêu, thì sanh từ Đức Chúa Trời và nhìn biết Đức Chúa Trời. 8 Ai chẳng yêu, thì không biết Đức Chúa Trời; vì Đức Chúa Trời là sự yêu thương. 9 Lòng Đức Chúa Trời yêu chúng ta đã bày tỏ ra trong điều nầy: Đức Chúa Trời đã sai Con một Ngài đến thế gian, đặng chúng ta nhờ Con được sống. 10 Nầy, sự yêu thương ở tại đây: ấy chẳng phải chúng ta đã yêu Đức Chúa Trời, nhưng Ngài đã yêu chúng ta, và sai Con Ngài làm của lễ chuộc tội chúng ta. 11 Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau. 12 Chưa hề có ai thấy Đức Chúa Trời; nếu chúng ta yêu nhau, thì Đức Chúa Trời ở trong chúng ta, và sự yêu mến Ngài được trọn vẹn trong chúng ta. 13 Bởi điều nầy chúng ta biết mình ở trong Ngài và Ngài ở trong chúng ta, là Ngài đã ban Thánh Linh Ngài cho chúng ta. 14 Chúng ta lại đã thấy và làm chứng rằng Đức Chúa Cha đã sai Đức Chúa Con đặng làm Cứu Chúa thế gian. 15 Ví bằng có ai xưng Đức Chúa Jêsus là Con Đức Chúa Trời, thì Đức Chúa Trời ở trong người, và người ở trong Đức Chúa Trời. 16 Chúng ta đã biết và tin sự yêu thương của Đức Chúa Trời đối với chúng ta. Đức Chúa Trời tức là sự yêu thương, ai ở trong sự yêu thương, là ở trong Đức Chúa Trời, và Đức Chúa Trời ở trong người ấy. 17 Nầy vì sao mà sự yêu thương được nên trọn vẹn trong chúng ta, hầu cho chúng ta được lòng mạnh bạo trong ngày xét đoán, ấy là Chúa thể nào thì chúng ta cũng thể ấy trong thế gian nầy. 18 Quyết chẳng có điều sợ hãi trong sự yêu thương, nhưng sự yêu thương trọn vẹn thì cất bỏ sự sợ hãi; vì sự sợ hãi có hình phạt, và kẻ đã sợ hãi thì không được trọn vẹn trong sự yêu thương. 19 Chúng ta yêu, vì Chúa đã yêu chúng ta trước. 20 Ví có ai nói rằng: Ta yêu Đức Chúa Trời, mà lại ghét anh em mình, thì là kẻ nói dối; vì kẻ nào chẳng yêu anh em mình thấy, thì không thể yêu Đức Chúa Trời mình chẳng thấy được. 21 Chúng ta đã nhận nơi Ngài điều răn nầy: Ai yêu Đức Chúa Trời, thì cũng phải yêu anh em mình.
Chúng ta đang tiến tới tuần lễ Thánh, khía cạnh của sự tái sanh mà tôi muốn chúng ta tập chú vào đó là sự tái sanh tạo ra mối liên hệ giữa tình yêu của Đức Chúa Trời dành cho chúng ta và tình yêu của chúng ta dành cho nhau. Nếu có ai từng hỏi rằng:
*Làm thế nào việc Đức Chúa Trời yêu thương quý vị lại là kết quả cho tình yêu thương mà quý vị dành cho nhau?* câu trả lời là: Sự tái sanh tạo ra mối liên hệ đó. Sự tái sanh là công tác của Đức Thánh Linh liên kết tấm lòng đã chết và ích kỷ của chúng ta với tấm lòng yêu thương sống động của Đức Chúa Trời, hầu cho sự sống của Ngài trở nên sự sống của chúng ta và tình yêu thương của Ngài trở nên tình yêu thương của chúng ta.
Điều nầy được nhìn thấy rất rõ ràng trong I Giăng 4:7-12. Và sứ đồ Giăng cho thấy mối liên quan qua hai cách sau: Thứ nhứt, ông cho thấy
*bản tánh* của Đức Chúa Trời là tình yêu thương, hầu cho khi Ngài khiến chúng ta được tái sanh, chúng ta cùng chia sẻ bản tánh đó; và thứ hai, ông cho thấy rằng *sự biểu lộ* bản tánh đó trong lịch sử đó là sự sai Con một của Ngài, hầu cho qua đó chúng ta nhận được sự sống đời đời nhờ Ngài. Hãy cùng nhau suy gẫm mỗi một ý sau và hãy để ý thể nào chúng lại có mối liên hệ với sự tái sanh.
#### Bản Tánh Của Đức Chúa Trời Là Tình Yêu Thương
Đầu tiên, câu 7-8 chép rằng: Bản tánh của Đức Chúa Trời là tình yêu thương. "Hỡi kẻ rất yêu dấu, chúng ta hãy yêu mến lẫn nhau; vì sự yêu thương đến từ Đức Chúa Trời, kẻ nào yêu, thì sanh từ Đức Chúa Trời và nhìn biết Đức Chúa Trời. Ai chẳng yêu, thì không biết Đức Chúa Trời; vì Đức Chúa Trời là sự yêu thương". Hãy để ý câu Kinh Thánh để cập hai điều. Câu 7 nói rằng "sự yêu thương
*đến từ* Đức Chúa Trời". Và cuối câu 8 nói rằng: "Đức Chúa Trời *là* sự yêu thương". Cả hai không hề khác nhau. Bởi vì khi sứ đồ Giăng nói rằng: "sự yêu thương *đến từ* Đức Chúa Trời", ông không hề có ý nói rằng việc đến từ Ngài giống như những lá thư đến từ một người đưa thư, hay dù những lá thư đó đến từ một người bạn đi nữa. Ông có ý nói rằng tình yêu thương đến từ Đức Chúa Trời giống như việc sức nóng toát ra từ đám lửa, hay cách ánh sáng bắt nguồn từ mặt trời. Tình yêu thương là bản tánh vốn có của Đức Chúa Trời. Nó được thêu dệt trong Ngài. Nó là một phần của việc là Đức Chúa Trời. Mặt trời đem đến ánh sáng bởi vì chính nó là sự sáng. Và lửa mang đến sức nóng vì bản chất lửa phải nóng.
Vậy, tiêu điểm mà sứ đồ Giăng muốn đưa ra đó là trong sự tái sanh, bản tánh tự thiên đầy thiên liêng nầy trở nên một phần trong chính chúng ta. Sự tái sanh đem đến cho quý vị sự sống thiên thượng, và một phần không thể thiếu được của sự sống đó là tình yêu thương. Bản tánh tự nhiên của Đức Chúa Trời là tình yêu thương, và trong sự tái sanh, bản tánh đó trở nên một phần trong chính chúng ta. Hãy nhìn vào câu 12: "Chưa hề có ai thấy Đức Chúa Trời; nếu chúng ta yêu nhau, thì Đức Chúa Trời ở trong chúng ta, và sự yêu mến Ngài được trọn vẹn trong chúng ta". Khi quý vị được tái sanh, chính Đức Chúa Trời sống trong quý vị. Ngài ngự trong lòng quý vị và làm ngập tràn tấm lòng quý vị bằng tình yêu của Ngài. Và mục đích của Ngài đó là khiến tình yêu nầy trở nên trọn vẹn bên trong quý vị. Hãy để ý những chữ "sự yêu mến Ngài" trong câu 12. Tình yêu thương mà quý vị có khi đã tái sanh không chỉ là sự mô phỏng nào đó của tình yêu thiên thượng. Đó là một kinh nghiệm về tình yêu thiên thượng và là một sự mở rộng hơn nửa tình yêu đó dành cho người lân cận.
#### Tình yêu của Đức Chúa Trời Được Bày Tỏ Qua Việc Sai Chính Con Ngài
Vậy, cách đầu tiên sứ đồ Giăng liên hệ tình yêu của Đức Chúa Trời dành cho chúng ta và tình yêu của chúng ta dành cho người khác bằng cách tập chú vào
*bản tánh* của Đức Chúa Trời là tình yêu thương và thể nào sự tái sanh liên hệ chúng ta với điều đó. Sau đây, cách thứ hai, hãy cùng xem xét câu 9-11, sứ đồ Giăng đang đề cập việc *biểu lộ* tình yêu thương thiên thượng rất quan trọng nầy trong lịch sử.
Lòng Đức Chúa Trời yêu chúng ta đã
bày tỏra trong điều nầy: Đức Chúa Trời đã sai Con một Ngài đến thế gian, đặng chúng ta nhờ Con được sống. Nầy, sự yêu thương ở tại đây: ấy chẳng phải chúng ta đã yêu Đức Chúa Trời, nhưng Ngài đã yêu chúng ta, và sai Con Ngài làm của lễ chuộc tội chúng ta. Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau.
Như vậy, trong tâm trí của sứ đồ Giăng, tình yêu vĩ đại của Đức Chúa Trời được bày tỏ bằng cách Đức Chúa Trời đã sai chính Con Ngài - Giăng nói như vậy đến hai lần trong câu 9 và câu 10. Ông nói rằng mục đích của việc sai phái đó là làm của lễ chuộc tội cho chúng ta. Đó là lý do khiến sự sai phái đó trở thành tình yêu thương. Và của lễ chuộc tội đó là gì? Tức là Ngài đã đến để gánh chịu sự đoán phạt tội lỗi của chúng ta và trở thành Đấng cất đi cơn thạnh nộ của Đức Chúa Trời khỏi chúng ta. Hãy nghĩ đến điều đó! Chính bởi
*tình yêu* của Đức Chúa Trời mà Ngài đã sai chính Con Ngài để gánh chịu sự đoán xét công bình và để cất đi cơn thạnh nộ đầy công bình của Đức Chúa Trời. Tình yêu vĩ đại của Đức Chúa Trời được bày tỏ qua cách tự chính Ngài làm thỏa mãn cơn thạnh nộ của Ngài.
Và cách Đức Chúa Con thực hiện điều nầy được đề cập trong I Giăng 3:16: "Bởi đó chúng ta nhận biết lòng yêu thương, ấy là Chúa đã vì chúng ta bỏ sự sống". Vậy, Đức Chúa Con đã trở nên của lễ chuộc tội bằng cách từ bỏ sự sống của Ngài vì chúng ta. Chịu chết vì chúng ta. Và sứ đồ Giăng cũng nói rằng đó là sự tỏ ra bản tánh của Đức Chúa Trời. Đó là Đức Chúa Trời của chúng ta.
#### Ấy
*Chẳng Phải* Chúng Ta Đã Yêu Đức Chúa Trời
Hãy để ý một điểm khác nữa mà sứ đồ Giăng đã đưa vào trong câu 10: " Nầy, sự yêu thương ở tại đây: ấy chẳng phải chúng ta đã yêu Đức Chúa Trời, nhưng Ngài đã yêu chúng ta, và sai Con Ngài làm của lễ chuộc tội chúng ta". Ông đang bênh vực điều gì trong những lời phủ nhận nầy: "Nầy, sự yêu thương ở tại đây: ấy
*chẳng phải* chúng ta đã yêu Đức Chúa Trời..." Sứ đồ Giăng đang nhấn mạnh rằng bản chất và nguồn gốc của tình yêu thương không dựa vào cách đáp ứng của chúng ta với Đức Chúa Trời. Đó không phải là sự khởi đầu của tình yêu thương. Đó không phải là tất cả về tình yêu thương. Tình yêu thương là và tình yêu thương luôn khởi nguồn với Đức Chúa Trời. Và nếu như bất kỳ điều gì chúng ta cảm nhận hay làm có thể gọi là tình yêu thương, thì những điều đó là tình yêu thương bởi vì chúng ta được hiệp một với Đức Chúa Trời bởi sự tái sanh.
Vậy, cho đến thời điểm nầy, chúng ta đã lướt qua hai điều về tình yêu thương của Đức Chúa Trời. Điều thứ nhứt, sứ đồ Giăng cho thấy rằng
*bản tánh* của Đức Chúa Trời là tình yêu thương hầu cho khi Ngài khiến chúng ta được sanh lại , chúng ta sẽ cùng chia sẻ bản tánh đó với Ngài; và điều thứ hai, Giăng cho thấy rằng hành động sai chính Con Ngài là *sự bày tỏ* tình yêu thương trong lịch sử, hầu cho chúng ta được sự sống đời đời bởi Ngài.
#### Chúng Ta
*Phải* Yêu Thương Nhau
Nhưng đừng bỏ qua vị trí rất quan trọng của sự tái sanh trong mối liên hệ với tình yêu thương được tỏ ra của Đức Chúa Trời cũng như bản tánh yêu thương của Đức Chúa Trời. Khi sứ đồ Giăng nói trong câu 11 rằng: "Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau". Khi Giăng viết như thế, chúng ta cần phải hiểu từ
*phải* nầy như thế nào? Nếu quý vị đã quên hết mọi chi tiết trong năm câu Kinh Thánh vừa rồi, thì quý vị có thể nói như vầy: "Uhm, điểm mấu chốt của sự hóa thân làm người là sự mô phỏng. Đức Chúa Trời đã yêu chúng ta. Chúng ta nhìn xem cách Ngài đã làm và chúng ta bắt chước theo. Chúng ta bị bắt phải làm theo".
Nhưng sứ đồ Giăng không quên những gì ông đã viết trước đó trong câu 7-8 rằng: "kẻ nào yêu, thì sanh từ Đức Chúa Trời và nhìn biết Đức Chúa Trời. Ai chẳng yêu, thì không biết Đức Chúa Trời; vì Đức Chúa Trời là sự yêu thương". Vì thế, khi ông nói rằng: "Chúng ta cũng
*phải* yêu nhau", *phải* có ý giống như cá phải lội trong nước cũng như chim phải bay trên trời và giống như mọi vật sống phải thở và như quả đà phải ngọt, chanh phải chua, linh cẩu phải lúc nào cũng cười. Còn những người đã được tái sanh phải biết yêu thương. Đó chính là chúng ta. Đây không phải chỉ là sự mô phỏng. Đối với con cái của Đức Chúa Trời, sự mô phỏng cần phải có sự nhận thức rõ ràng. Chúng ta đang cùng nhau nhận ra bản thân chúng ta là ai khi chúng ta bày tỏ tình yêu thương. Hạt giống của Đức Chúa Trời ở trong lòng chúng ta. Thánh Linh của Đức Chúa Trời ở trong chúng ta. Bản tánh của Đức Chúa Trời ở trong chúng ta. Tình yêu của Ngài đang được nên trọn vẹn trong chúng ta.
#### Tình Yêu Thương Trong Hành Động Sai Đấng Christ Của Đức Chúa Trời Là Động Lực Bên Trong Chúng Ta
Đúng vậy, có một sự thôi thúc bên ngoài trong việc nhìn thấy Con Đức Chúa Trời từ bỏ sự sống vì chúng ta trong lịch sử và thôi thúc chúng ta sống với điều nầy. Nhưng điều độc nhất trong cuộc đời Cơ Đốc nhân đó là có một động cơ bên trong, xuất phát từ sự sanh lại và có được tình yêu thương mà bởi đó Đức Chúa Con được sai đến thế gian, thôi thúc trong tâm linh nhờ sự sống của Đức Chúa Trời ở bên trong chúng ta. Sự tái sanh cho phép chúng ta nếm biết tình yêu thương của Đức Chúa Trời bày tỏ ra trong lịch sử, chính là sự hiện hữu của Thánh Linh Đức Chúa Trời ở bên trong chúng ta.
Vì vậy, tôi quay trở lại với những gì đã đề cập ngay từ đầu. Khi chúng ta bước vào Tuần lễ Thánh, khía cạnh của sự tái sanh mà tôi muốn tất cả chúng ta tập trung vào đó là sự tái sanh tạo ra sự kết nối giữa tình yêu của Đức Chúa Trời dành cho chúng ta và tình yêu của chúng ta dành cho nhau. Nếu có ai đó từng thắc mắc rằng:
*Làm thế nào tình yêu của Đức Chúa Trời lại kết quả trong tình yêu của quý vị dành cho người khác?* câu trả lời là: Sự tái sanh tạo nên mối liên hệ đó. Sự tái sanh là hành động của Đức Thánh Linh, Ngài khiến gắn kết tấm lòng đã chết và ích kỷ của chúng ta với tấm lòng sống động đầy tình yêu thương của Đức Chúa Trời, để rồi sự sống của Ngài trở nên sự sống của chúng ta và tình yêu của Ngài trở thành tình yêu của chúng ta.
Giờ đây, chúng ta đã nhìn thấy tình yêu nầy là bản tánh của Đức Chúa Trời và là công tác Đức Chúa Trời đã làm trong lịch sử, Ngài đã sai chính Con mình để từ bỏ sự sống của Ngài, hầu cho Con ấy trở nên của lễ chuộc tội cho chúng ta và nhờ đó chúng ta được sự sống đời đời. Sự tái sanh gắn kết chúng ta với những điều nầy theo cách mà những điều đó cho thấy rằng chúng ta là con cái của Đức Chúa Trời. Nếu chúng ta được tái sanh thì chúng ta phải yêu thương nhau.
#### Kẻ Được Tái Sanh Yêu Thương Nhau Thể Nào
Điều tôi muốn làm trong khoảng thời gian còn lại là áp dụng điều nầy cho chúng ta là hội thánh tại Bethlehem nầy. Tôi muốn nói cùng hết thảy quý vị điều mà sứ đồi Giăng đang nói với hết thảy chúng ta trong câu 11 rằng: "Hỡi kẻ rất yêu dấu, nếu Đức Chúa Trời đã yêu chúng ta dường ấy, thì chúng ta cũng phải yêu nhau". Nếu chúng ta là những người tái sanh, chúng ta là những người biết yêu thương. Nếu chúng ta được tái sanh, tình yêu của Đức Chúa Trời ở bên trong chúng ta. "Chúng ta biết rằng mình đã vượt khỏi sự chết qua sự sống, vì chúng ta yêu anh em mình" (1 Giăng 3:14).
Điều Nầy Sẽ Trở Nên Như Thế Nào?
Sứ đồ Giăng đề cập nhiều phương cách cụ thể cho thấy tình yêu của Đức Chúa Trời sẽ trở nên rất thật trong đời sống của chúng ta qua sự tái sanh. Tôi sẽ đề cập hai điều, và cách mà những điều đó đang dần biến đổi đời sống của tất cả chúng ta tại hội thánh Bethlehem nầy - và cần phải làm như vậy nhiều hơn nữa.
**1) Vui Cách Khiêm Nhường Trước Sự Tốt Lành Của Người Lân Cận**
1 Giăng 3:11-14 chép rằng: " Vả, lời rao truyền mà các con đã nghe từ lúc ban đầu, ấy là chúng ta phải yêu thương lẫn nhau. Chớ làm như Ca-in, là kẻ thuộc về ma quỉ, đã giết em mình. Vì sao người giết đi? Bởi việc làm của người là dữ, còn việc làm của em người là công bình. Hỡi anh em, nếu thế gian ghen ghét anh em, thì chớ lấy làm lạ. Chúng ta biết rằng mình đã vượt khỏi sự chết qua sự sống, vì chúng ta yêu anh em mình. Còn ai chẳng yêu thì ở trong sự chết".
Ở đây, sắc thái cụ thể của tình yêu thương trong câu 12 đối với quý vị có thể chỉ toàn là những điều không cần thiết. "Chớ làm như Ca-in, là kẻ thuộc về ma quỉ, đã giết em mình". Tôi có cần phải quan tâm rằng sẽ có rất nhiều kẻ giết người ở đây tại hội thánh Bethlehem nầy không? Không. Và tôi không nghĩ rằng sứ đồ Giăng lại lo sợ điều nầy. Ông không tập trung vào việc giết người. Ông đưa ra câu hỏi trong câu 12 rằng: "Vì sao người giết đi?" Đó là điều sứ đồ Giăng quan tâm. Có điều gì đó trong động cơ của Ca-in mà ông nghĩ rằng sẽ trở nên xác thực với cách mà hội thánh yêu thương lẫn nhau - và cách mà chúng ta yêu thương nhau.
Ông trả lời ở cuối câu 12 rằng: "Bởi việc làm của người là dữ, còn việc làm của em người là công bình". Điều sứ đồ Giăng đang nói đến ở đây đó là không chỉ tình yêu thương hoàn toàn không dẫn đến việc giết một người anh em, mà tình yêu thương không bao giờ bực bội khi một người anh em đang trưởng thành hơn về phương diện thuộc linh hay đạo đức. Ca-in đã không giết A-bên chỉ đơn giản vì Ca-in là người làm điều dữ. Ông đã giết A-bên bởi vì sự đối nghịch giữa điều tốt của A-bên và sự gian ác của ông khiến ông tức giận, phẫn uất. Điều đó khiến ông cảm thấy tội lỗi. A-bên đã không nói một lời nào; sự tốt lành của A-bên đã trở nên một lời nhắc nhở không dứt đối với sự gian ác của Ca-in. Và thay vì xử lý điều ác ở trong ông bằng cách ăn năn và thay đổi, ông lại giết A-bên. Nếu quý vị không thích thứ quý vị nhìn thấy trong gương, thì quý vị sẽ bắn vỡ tấm gương đó.
Vậy, chúng ta sẽ như thế nào nếu giống như Ca-in? Hễ khi nào sự yếu đuối hay thói quan xấu trong đời sống của chúng ta bị phơi bày ra bởi sự đối lập với những điều tốt lành của ai đó, thay vì xử lý những điều yếu đuối hay thói quen xấu đó, chúng ta lại sống cách xa những người khiến chúng ta cảm thấy đầy xấu xa. Chúng ta không giết họ. Chúng ta tránh xa khỏi họ. Hay tệ hơn, chúng ta tìm cách chỉ trích họ để trung hòa điều có trong đời sống của họ khiến chúng ta cảm thấy bị kết án. Cách tốt nhất để vô hiệu hóa những điều tốt lành có trong người khác đó là để ý đến những điều xấu của họ. Và như thế, chúng ta đang bảo vệ bản thân mình trước những điều tốt nào đó.
Nhưng tiêu điểm của Giăng đó là: Tình yêu thương không hành động như vậy, Tình yêu thương là vui mừng khi anh chị em của chúng ta đang phát triển những thói quen tốt hay thái độ tốt hay hành vi tốt. Tình yêu thương hớn hở trong sự trưởng thành nầy. Và nếu điều đó xảy ra nhanh hơn sự phát triển của chính bản thân chúng ta, thì tình yêu thương là khiêm nhường và vui với kẻ vui.
Vậy, bài học cho chúng ta đó là: Mỗi khi nhìn thấy ai đó đang lớn lên, về mặt đạo đức, về sự kỷ luật thuộc linh, những thói quen tốt, hay thái độ tốt nào đó, thì hãy mừng rỡ vì những điều đó. Hãy cảm tạ vì những điều đó. Hãy chúc mừng họ. Đừng tỏ ra bực bội. Chớ làm như Ca-in. Hãy phản ứng ngược lại với Ca-in. Hãy được khích lệ bởi những điều tốt từ người khác. Tình yêu thương là khiêm nhường. Tình yêu thương vui với những điều tốt của người khác. Tình yêu thương không bao che những sai sót. Tình yêu thương luôn tìm cách thay đổi những điều đó. Một mối thông công tuyệt vời sẽ như thế nào khi mọi người đến với nhau vui mừng trước những điều tốt lành của nhau mà không hề cảm thấy bực bội với trước những điều đó! Đây chính là tình yêu thương của Đức Chúa Trời khi sự tái sanh đem đến sự sống cho con cái của Ngài.
**2) Đáp Ứng Nhu Cần Của Người Khác - Dù Giá Phải Trả Lớn Thể Nào**
Sắc thái thứ hai sứ đồ Giăng nói tình yêu của Đức Chúa Trời trở nên rất thật trong đời sống của chúng ta qua sự tái sanh được tìm thấy trong I Giăng 3:16-18 chép rằng: "Bởi đó chúng ta nhận biết lòng yêu thương, ấy là Chúa đã vì chúng ta bỏ sự sống; chúng ta cũng nên bỏ sự sống vì anh em mình vậy. Nếu ai có của cải đời nầy, thấy anh em mình đương cùng túng mà chặt dạ, thì lòng yêu mến Đức Chúa Trời thể nào ở trong người ấy được! Hỡi các con cái bé mọn, chớ yêu mến bằng lời nói và lưỡi, nhưng bằng việc làm và lẽ thật".
Ông nói 3 điều về tình yêu thương trong phân đoạn Kinh Thánh nầy, và tất cả đang phát triển nên một cách cụ thể hơn. Điều đầu tiên, ông nói rằng tình yêu thương luôn làm ra những điều có lợi cho mọi người. Câu 18 chép rằng: "Hỡi các con cái bé mọn, chớ yêu mến bằng lời nói và lưỡi, nhưng bằng việc làm và lẽ thật". Ông không có ý cho rằng việc nói là một cách không quan trong để bày tỏ tình yêu thương với người khác. Lưỡi có đầy khả năng để nói ra tình yêu thương và gây thù hận. Điều ông đang đề cập ở đây đó là việc làm cụ thể để gọi là tình yêu thương ở đâu, đừng chỉ dừng lại ở lời nói. Hãy làm những điều cụ thể cho nhau.
Sau đó, ông cho chúng ta biết thể nào chúng ta cần phải nghiêm túc thực hành những điều nầy. Câu 16 chép rằng: "chúng ta cũng nên bỏ sự sống vì anh em mình vậy". Đấng Christ đã yêu chúng ta, Ngài đã từ bỏ sự sống mình vì chúng ta. Khi chúng ta được tái sanh, tình yêu thương nầy đã trở thành tình yêu thương của chúng ta. Có một sự thôi thúc sâu thẳm bên trong những người đã được tái sanh muốn làm chết đi xác thịt để người khác được sống. Sự hiện diện của Đấng Christ bên trong người được tái sanh là sự hiện hữu của một tấm lòng đầy tớ. Một tinh thần hy sinh. Một sự sẵn sàng hạ xuống để người khác được tôn lên. Tình yêu thương không tìm kiếm lợi lộc trên phí tổn của người khác. Tình yêu thương luôn muốn người khác được lợi, và nếu điều đó phải trả giá bằng mạng sống của chúng ta, thì quả thật xứng đáng. Chúa Jêsus sẽ gìn giữ chúng ta.
Vì thế, điều đầu tiên sứ đồ Giăng nói đó là: tình yêu thương có hành động cụ thể và làm điều có lợi cho người khác. Điều thứ hai ông nói đó là chúng ta sẽ làm điều nầy cho dù giá phải trả đắt như thế nào. "Ấy là Chúa đã vì chúng ta bỏ sự sống; chúng ta cũng nên bỏ sự sống vì anh em mình vậy".
Điều thứ ba, ông nói rằng điều nầy sẽ cần đến sự hy sinh rất thực tế về vật chất mà người khác đang cần. Câu 17 chép như sau: "Nếu ai có của cải đời nầy, thấy anh em mình đương cùng túng mà chặt dạ, thì lòng yêu mến Đức Chúa Trời thể nào ở trong người ấy được!" Phương cách mà sứ đồ Giăng đương có trong tâm trí của ông để cho chúng ta có cơ hội từ bỏ sự sống của mình cho nhau đó là chúng ta chia sẻ điều chúng ta đang sở hữu. Tình yêu thương không nghĩ đến việc sở hữu. Tình yêu thương biết rằng mọi sự thuộc về Đức Chúa Trời. Chúng ta chỉ là những quản gia của Ngài mà thôi. Mọi sự chúng ta có tùy vào ý muốn sử dụng của Ngài. Và khi chúng ta được tái sanh, tình yêu của Ngài trở thành tình yêu của chúng ta. Giờ đây, tình yêu đó của Ngài cai quản những gì chúng ta đang nắm giữ bằng hai tay của mình.
Vì thế, hãy trở thành một trong những người rất cụ thể đầu tiên, là người yêu thương bằng hành động và không chỉ bằng lời nói mà thôi. Sau đó, hãy trở thành một trong những người dám hy sinh tiếp theo, là người từ chối cái tôi của mình vì cớ ích lợi của người khác và từ bỏ sự sống của chúng ta theo như cách mà Đấng Christ đã từ bỏ sự sống của Ngài vì chung ta vậy. Và hãy trở nên một người ban cho thật rộng rãi với mọi thứ mà chúng ta có, biết rằng tất cả đều thuộc về Đức Chúa Trời, và chính chúng ta cũng vậy. Chúng ta là con cái của Ngài. Chúng ta là bản tánh của Ngài. Và Ngài là tình yêu thương.
**Sự Chết Của Chúa Jêsus Bày Tỏ Tình Yêu Của Đức Chúa Trời**
Vậy, khi chúng ta bước vào Tuần Lễ Thánh, tập chú vào một phương cách hoàn toàn mới về tình yêu của Đức Chúa Trời bày tỏ qua việc sai chính Con Ngài và qua việc Con ấy từ bỏ sự sống của mình để cho chúng ta thấy được tình yêu của Đức Chúa Cha là như thế nào. Và khi chúng ta tập chú vào những vinh hiển của tình yêu Đức Chúa Trời trong Đấng Christ, hãy cầu nguyện sốt sắng để sự tái sanh sẽ được khẳng định giữa vòng chúng ta, vì sự tái sanh tạo ra sự gắn kết giữa tình yêu thương của Đức Chúa Trời dành cho chúng ta và tình yêu thương chúng ta dành cho nhau.
Hỡi kẻ rất yêu dấu, chúng ta hãy yêu mến lẫn nhau vì sự yêu thương đến từ Đức Chúa Trời kẻ nào yêu, thì sanh từ Đức Chúa Trời và nhìn biết Đức Chúa Trời.
- 1 Giăng 4:7
© 2015 Desiring God Foundation.
[Distribution Guidelines]
Share the Joy!You are permitted and encouraged to reproduce and distribute this material in physical form, in its entirety or in unaltered excerpts, as long as you do not charge a fee. For posting online, please use only unaltered excerpts (not the content in its entirety) and provide a hyperlink to this page. For videos, please embed from the original source. Any exceptions to the above must be approved by Desiring God.
Please include the following statement on any distributed copy:By John Piper. ©2015 Desiring God Foundation. Website: [desiringGod.org]

Cache-Control: max-age=2, public

X-Powered-By: Phusion Passenger

Server: nginx + Phusion Passenger

Via: 1.1 vegur


text:
Tìm kiếm
Hình ảnh
Bản đồ
YouTube
Tin tức
Gmail
Drive
Lịch
Thêm
»
Đăng nhập
Cảm ơn bạn đã sử dụng Giải Đáp. Giải Đáp hiện là dịch vụ chỉ đọc và vào ngày 30 tháng 4 năm 2015, Giải Đáp sẽ ngừng hoạt động và tất cả nội dung đều bị xóa. Đọc phần Câu hỏi thường gặp để biết thêm thông tin.
Giải Đáp
Trang chủ
›
Trợ giúp
Giải Đáp sẽ ngừng hoạt động
Chính sách nội dung
Giải Đáp sẽ ngừng hoạt động
Cảm ơn bạn đã sử dụng Giải Đáp. Giải Đáp hiện là dịch vụ chỉ đọc và vào ngày 30 tháng 4 năm 2015, Giải Đáp sẽ ngừng hoạt động và tất cả nội dung đều bị xóa. Đọc phần Câu hỏi thường gặp để biết thêm thông tin.
Tại sao sản phẩm được chuyển thành một trang web chỉ đọc?
Giải Đáp được phát triển khi không có đủ nội dung trên web bằng ngôn ngữ ở thị trường mới nổi. Nội dung bằng ngôn ngữ ở thị trường mới nổi đã phát triển đáng kể trong vài năm qua và hiện đã có nhiều dịch vụ khác dành cho nội dung do người dùng tạo.
Tại sao sản phẩm sẽ ngừng hoạt động?
Nội dung bằng các ngôn ngữ ở thị trường mới nổi đã phát triển đáng kể trong vài năm qua và tổng lượng đóng góp nội dung của Giải Đáp chỉ chiếm một phần rất nhỏ trong tổng nội dung trên web có chất lượng.
Tôi có thể xuất dữ liệu của tôi từ Giải Đáp không?
Có. Tất cả câu hỏi, câu trả lời và tin nhắn riêng tư bạn đã gửi đến Giải Đáp đều có thể xuất được. Vui lòng chuyển đến
Google Takeout
và tạo lưu trữ với dữ liệu Giải Đáp của bạn để tải xuống trước ngày 30 tháng 4 năm 2015.
©2015 Google
-
Điều khoản
-
Chính sách nội dung
-
Bảo mật

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Truncated: length

P3P: CP="This is not a P3P policy! See http://www.google.com/support/accounts/bin/answer.py?hl=en&answer=151657 for more info."

Content-Type: text/html; charset=UTF-8

Cache-Control: private, max-age=0

X-Content-Type-Options: nosniff

X-Frame-Options: SAMEORIGIN

X-XSS-Protection: 1; mode=block

Server: GSE

Vary: Accept-Encoding


text:
Trường có 39 chương trình đào tạo hệ chính quy, trong đó: 24 chương trình đào tạo giáo viên, 7 chương trình đào tạo cử nhân khoa học ngoài sư phạm, 7 chương trình đào tạo cử nhân sư phạm chất lượng cao; 42 chương trình đào tạo không chính quy (đào tạo tại chức và đào tạo từ xa), trong đó: 38 chương trình đào tạo giáo viên phổ thông, 4 chương trình đào tạo cử nhân khoa học ngoài sư phạm; 1 chương trình đào tạo cử nhân (Ngôn Ngữ – Văn hóa Việt Nam) liên kết với nước ngoài.
Có 51 chương trình đào tạo thạc sĩ, 43 chương trình đào tạo tiến sĩ và một số chương trình đào tạo thạc sĩ, tiến sĩ (Toán, Hóa, Lí...) liên kết với các trường đại học nước ngoài.

Cache-Control: private

Content-Type: text/html; charset=utf-8

Set-Cookie: language=vi-VN; path=/; HttpOnly

Connection: close


text:
Chức năng chính của sản phẩm:
- Bảo vệ mạng chống các cuộc tấn công từ Internet- Cho phép các Client bên trong mạng nội bộ truy cập các dịch vụ ngoài Internet, có kiểm soát.
Hướng dẫn cài đặt trên Windows 2000/2003 server:- Server cài đặt ISA server 2000 phải là server "sạch", có nghĩa là không nên triển khai các dịch vụ mạng không được khuyến cáo khác. Điều này sẽ giúp setup 1 hệ thống có độ an toàn cao. Các dịch vụ không nên cài đặt chung với ISA server 2000:
Domain controller, Web Server , FTP Server , Certificate Server , NNTP Server , Exchange Server , Sharepoint Server
Một Firewall thông thường kết nối trực tiếp với Internet, việc triển khai thêm nhiều services khác, gây khó khăn cho việc config firewall, dễ show ra những lỗ hổng bảo mật từ những dịch vụ này hoặc thu hút attackers khi hệ thống trưng ra quá nhiều services...
Chuẩn bị Server:
- Có thể cài ISA server 2000 trên Computer chạy Windows server 2000/ 20003 ( các OS này trước hết phải patch đầy đủ các lỗ hỗng thông qua service pack, hot fixes..)- Cần 2 NIC Cards (LAN card), 1 cho Internal Network, 1 ra Internet. Hoặc có thể dùng 1 NIC, 1 modem (ADSL, Dial-up, ISDN, broadband routers...)- Tất cả các máy trong LAN dùng TCP/IP protocol.- ISA server 2000 này có thể là domain member (nếu Internal Network đã xây dựng Internal Domain), hoặc là một Stand-alone server không thuộc bất kì Internal Domain nào. (trong hướng dẫn này tôi dùng Stand-along Server)
MÔ HÌNH TRIỂN KHAI ISA SERVER 2000 GIỨA INTERNAL NETWORK VÀ INTERNET 5 bước hướng dẫn cài đặt ISA SERVER 2000 ở mức độ an toàn:
Step 1: Cấu hình các Network CardStep 2: Cài đặt và cấu hình DNS Server trên ISA SERVER 2000Step 3: Cài đặt và cấu hình DHCP Server trên ISA SERVER 2000Step 4: Cài đặt và cấu hình ISA SERVER 2000 softwareStep 5: Cấu hình vai trò các Internal Computers là DHCP Clients
Tất cả các config ISA Server 2000 đều tiến hành trên Windows 2000 Advanced Server. Nếu tiến hành config trên OS Windows 2003 Server, có sự khác biệt không đáng kể.
Step 1: Cấu hình các Network Card
Internal Network Card:
- Dùng static IP, cùng địa chỉ Mạng với các Computers trong Mạng nội bộ. Trong hướng dẫn này tôi dùng IP address: 192.168.1.200 /255.255.255.0- Không config Defaul Gateway (khuyến cáo không nên config Defaul Gateway trên ISA SERVER 2000)- Dùng DNS Server: 192.168.1.200 (DNS server cũng chính là ISA SERVER 2000 )
External Network Card:
- Với External Network Card thường có 2 trường hợp:
+ Loại dùng Static IP cố định (Có thể thuê bao Lease-lines từ ISPs) + Loại dùng Dynamic IP (Dial-up, ADSL...)- Có những hình thức connect sau đối với External modem, người sử dung cần lưu ý:
+ DSL line kết nối vào------- DSL Modem-------ISA server 2000 (chú ý: Có những loai DSL gắn trong giống như 1 NIC Card-Ethernet Card) + Internet Cable------Cable Modem--------Ethernet Card of ISA + T1 connection--------Router---------Etherner Card of ISA + Broadband DSL--------Broadband Router----------Etherner Card of ISA
KẾT NỐI EXTERNAL NETWORK CARD CỦA ISA SERVER QUA BROADBAND ROUTER
- IP address dùng cho External Card nếu dùng Dynamic (Dial-up, ADSL..) thì hoàn toàn do ISPs cung cấp, người dùng không cần can thiệp các thông số. Tuy nhiên trong trường hợp này tôi sẽ dùng thông số Preferred DNS server là 192.168.1.200 (DNS server nội bộ), khác với Hình
CÁC THÔNG SỐ AUTOMATIC TCP/IP XÁC LẬP TRÊN EXTERNAL CARD TỪ ISPs
Nếu dùng IP address cố định, như thuê bao lease-line, etc.., có thể cấuhình Static IP được cấp theo ví dụ sau:
CẤU HÌNH STATIC IP CHO EXTERNAL CARD TRÊN ISA SERVER 2000
Lưu ý: Đây là các IP address được ISP cung cấp cố định, cho tổ chức của bạn, hoàn toàn khác với các Private IP address (10.x.x.x, 172.16.x.x, 192.168.x.x), và không được đưa vào bảng cấu hình những IP address mà chúng ta tự nghĩ ra !
Tất cả các thông số kèm theo được cung cấp cố định từ ISP bao gồm: IP address, Subnet Mask, Default Gateway, Preferred DNS server. Tuy nhiên trong hướng dẫn này tôi lại sử dụng Preferred DNS server lại là 192.168.1.200 (IP address của DNS server nội bộ), khác với trên Hình là thông số DNS chuẩn từ ISP. Nếu phía trước ISA Server firewall là một Broadband Router thì các thông số này được khuyến cáo tuân theo Broadband Router Manufacturer.
Sau khi cấu hình các thông số cho cả Internal và External Card, người dùng cần lưu ý tiếp đến trình tự (order) bố trí của các Cards này cho đúng. Điều này có ảnh hưởng đến việc giải quyết Domain Name thông qua dich vụ DNS. Muốn tăng tốc độ giải quyết Domain Name (cũng là truy caộ các website, tìm các Server host các dịch vụ khác nhau trên Internet hoặc Mạng nội bộ), thì nên sắp Internal Network Card đứng trên cùng trong danh sách Network Interface List.
Chọn My Network Places, Properties, Network and Dial-up Connections, Advanced, Advanced Settings, Adapters and Bindings đảm bảo LAN Card nằm trên cùng danh sách như Hình sau:
Trong hướng dẫn này giả sử tôi dùng External Network Card là một Dial-up modem loại modem thông thừờng với maximum bandwidth đến ISA là 56 Kbps (thực sự đây cũng chỉ là tốc độ kết nối mơ ước thường chỉ tối đa xấp xỉ 40 Kbps).
ISA server 2000 gọi một kết nối đến ISP thông qua Dial-up entry là một Connectiod .
Chọn My Network Places, Chọn Properties, Chọn Make New Connection, Welcome to the Network Connection Wizard , Chọn Dial-up to the Internet, Network Connection Type , Next, Chọn I want to connect through a local area network (LAN), Next, Chọn I connect through a phone line and a modem, Setting up you Internet connection, Internet account connection information, Area code and Telephone number (số kết nối đến ISP, trong ví dụ này tôi dùng 1268 - số kết nối của FPT), Internet account logon information, Username: 1280, password: 1280. Đặt tên cho kết nối Connection name là FPT Internet Connection và Finish.
Có thể xác lập thêm các thông số để hỗ trợ Dial-up như: Redial if line is dropped, Redial attempts, Time between redial attempts, Idle time before hanging up value.
Lưu ý: Kết nối qua Dial-up Modem có độ ổn định không cao, cần phải có giải pháp ổn định kết nối, chống drop line, đặc biệt giờ cao điểm.
Step 2: Cài đặt và cấu hình DNS Server trên ISA SERVER 2000
Bước tiếp theo sẽ cài đặt DNS server trên ISA server Firewall. Dùng DNS server là bắt buộc khi người dùng cần truy cập các Internet Servers thông qua tên, nhiệm vụ DNS server sẽ giải quyết Hostname sang IP address. Cài đặt DNS server ở chế độ Caching-only DNS server trên chính ISA server Firewall sẽ có nhiều ưu điểm, và yêu cầu các Internal Computers xác lập dùng DNS server này.
Theo những bước sau để tiến hành cài đặt DNS server trên Windows 2000 Advanced Server:
Click Start chọn Settings click Control Panel. Control Panel window, double click Add/Remove Programs click Add/Remove Windows Components . Windows Components Wizard dialog box, chọn Networking Services Không đánh dấu vào checkbox! , click Details, Networking Services dialog box, đánh dấu vào Domain Name System (DNS) checkbox, click OK. Tiếp tục Next để hoàn thành tiến trình cài đặt.
CÀI ĐẶT DNS SERVER SERVICE TRÊN CHÍNH ISA SERVER FIREWALL.
Cấu hình DNS Service:
DNS server cài đặt trên ISA server Firewall này, chịu trách nhiệm tiếp nhận và trả lời các yêu cầu truy vấn tên của các Server Internet từ phía các Client Computer trong mạng nội bộ. Do được cài đặt ở chế độ Caching-only DNS server cũng là chế độ default sau cài đặt của DNS server 2000 cho nên nó không chứa các Hostname của các Internal servers hoặc Internet servers. Caching-only DNS server cũng chỉ giải quyết các tên Internet hoặc dang lưu giữ trong cache, thông thường không dùng Caching-only DNS server để giải quyết tên của các Internal servers.
Trong thực tế nếu Mạng của bạn đã có DNS servers hỗ trợ Internal Domain, thì có thể cấu hình Caching-only DNS server, chuyển các yêu cầu truy cập các Internal Server tới các DNS servers này. trong hướng dẫn cấu hình này, không liên quan đến việc Mạng đã có DNS servers hỗ trợ Domain hay chưa.
Click Start, Programs, Administrative Tools. Click DNS trên Administrative Tools menu. Right click DNS server, View, click Advanced. Right click trên Server chọn Properties, trong dialog box, click Interfaces tab. Chọn Only the following IP addresses . Click trên bất kì IP address nào trong danh sách không là IP address trên internal interface. Chọn các non-internal interface IP address này và click Remove . Click Apply. Click Forwarders tab. Đánh dấu vào Enable forwarders checkbox. Điền IP address của DNS server ISP mà bạn connect trong IP address text box và click Add. Đánh dấu vào Do not use recursion checkbox. Click Apply và click OK.
Nếu các kết nối được thực hiện qua các ISP VietNam có thể điền vào IP Address List này thông số DNS IP Address như sau:
FPT: VDC:
DNS1: 210.245.31.10 DNS1: 203.162.4.190DNS2: 210.245.31.110 DNS2: 203.162.4.191
Right click trên DNS server name bên khung trái và chọn All Tasks sau đó click Restart.khởi động lại DNS server service.
Step 3: Cài đặt và cấu hình DHCP Server trên ISA SERVER 2000
- DHCP Server service được cài đặt trên ISA SERVER 2000 sẽ cung cấp các xác lập TCP/IP cho Internal Computers.
Cảnh báo: Disable tất cả các DHCP Server khác trên Mạng (nếu có thể), chỉ cho phép DHCP Server service được cài đặt trên ISA SERVER 2000 này hoạt động, nhằm cung cấp chính xác tất cả các thông số mong muốn.
Cài đặt DHCP service trên Windows 2000 Advanced Server:
Click Start chọn Settings, click Control Panel. Trong Control Panel window, double click Add/Remove Programs . Trong Add/Remove Programs window, click Add/Remove Windows Components . Trong Windows Components Wizard dialog box, chọn Networking Services trong danh sách Components. Không đánh dấu vào checkbox! Chọn Networking Services, click Details. Trong Networking Services dialog box, đánh dấu vào Dynamic Host Configuration Protocol (DHCP) checkbox và click OK. Click Next trong Windows Components,Click Finish.
Chức năng chính của một DHCP Server ngoài cung cấp IP address, còn cung cấp thêm các thông số (gọi là TCP/IP settings), bao gồm: Subnet mask, Default Gateway & DNS Server Addresses. Trong hướng dẫn này Default Gateway & DNS Server Addresses chính là Internal IP Address (192.168.1.200) trên ISA server Firewall.
DHCP server quản lý và phân phối IP address cho các Internal Clients thông qua các DHCP scope. Cấu hình scope chính xác là điều bắt buộc.
Khi tạo một vùng IP address trong Scope, có thể sẽ bao gồm luôn cả những IP đã được phân chia trước đó cho các Node trên Mạng (ví dụ Internal server như Web, Mail, Database server đã dùng các IP này), như vậy để tránh hiện tượng DHCP server sẽ lại lấy những IP này cung cấp tiếp cho Clients (gây Conflicts), thì Admin phải dùng chức năng Exclusions để tạo vùng loại trừ tránh xung đột về sau.
Click Start chọn Programs, Administrative Tools. Click DHCP. Mở DHCP console. Right click trên server name, click New Scope. Click Next trên Welcome to the New Scope Wizard . Điền vào tên sau trong Name text box SecureNAT Client Scope. Click Next.
Trên IP Address Range điền vào Start IP address 192.168.1.1 và End IP address 192.168.1.254 trong text boxe. Click Next.
Trên Add Exclusions, điền Start IP address 192.168.1.200 (vì IP address này đã được dành cho Internal Card trên ISA Server 2000 firewall), click Add. Nếu có các Server khác cũng đã được phân chia các static IP address trong vùng phân phối hãy theo các bước trên để loại trừ.
Chấp nhận các giá trị Lease Duration và click Next.
Trên Configuring DHCP Options chọn Yes, I want to configure these options now và click Next.
Trên Router điền vào IP address của internal interface trên ISA Server 2000 firewall và click Add. Click Next.
Trên Domain Name and DNS Servers điền IP address của internal interface trên ISA Server 2000 firewall trong IP address text box và click Add. Nếu đã xây dựng một Active Directory domain trên internal network, hãy đưa tên internal network domain vào trong Parent domain text box. Tuyệt đối không nên đưa domain name vào Parent domain text box trừ khi đã tồn tại Active Directory domain trên internal network. Click Next.
Không xác lập thông tin tại WINS Servers . Click Next.
Chọn Yes, I want to activate this scope now trên Activate Scope và sau đó click Yes.
Click Finish .
Step 4: Cài đặt và cấu hình ISA SERVER 2000 software
- Windows Server 2000/2003 đã xác lập các thông số và cài đặt các dịch vụ cần thiết (DNS & DHCP), giờ là lúc bắt tay vào setup ISA SERVER Firewall 2000.- Nếu chưa triển khai Service Pack, hot fixes cho Windows 2000/2003 thì giờ là thời điểm để finish vân đề này trước khi cài đặt ISA server 2000.
Các bước cài đặt:
Double click ISAAutorun.exe trong ISA Server 2000 CD-ROM để thực hiện autorun setup.Click Install ISA Server icon trên Microsoft ISA Server Setup page. Click Continue trên Welcome to the Microsoft ISA Server installation program page. Điền CD key trên CD Key page và click OK. Click OK trên registration number page. Click I Agree trên License Agreement page. Click Full Installation button trên Installation Type page.
Click Yes trên the dialog thông báo rằng ISA Server schema has not been installed in the Active Directory. Chọn Integrated Mode . Click Continue.
Click OK trong dialog box thông báo rằng IIS W3SVC service must be stopped. Trên cache size page, chọn một Partition được format NTFS, và điền vào 150 trong Cache size (MB) text box. Click Set, click OK. Click Construct Table button trên LAT configuration page. Trong Local Address Table dialog box, không check vào Add the following private ranges… checkbox. Đánh dấu vào Add address ranges based on the Windows 2000 Routing Table checkbox. Đánh dấu tiếp vào internal interface network card. Click OK. Xem hình
Click OK trong Setup Message dialog box, Click OK trên LAT configuration page. Không đánh dấu Start ISA Server Getting Started Wizard checkbox và click OK. Click OK hoàn tành tiến trình cài đặt.
Tiếp theo cần cài đặt các Service Pack cho ISA server 2000, để cũng cố Security cho chính Firewall này:
- Download ISA Service Pack 1: http://www.microsoft.com/isaserver/downloads/sp1.mspx- Download ISA Service Pack 2: http://www.microsoft.com/downloads/details.aspx?FamilyID=C8D3D98B-1CD4-406A-A04A-2AA2547D09A3&displaylang=en- Download ISA Server 2000 Feature Pack 1 (chứa những hot fixes và những tính năng tăng cường cho ISA 2000): http://www.microsoft.com/isaserver/featurepack1/default.mspx
Sau khi download tiến hành quét Virus, bung nén và cài đặt Service packs, Feature Pack.
Như vậy về cơ bản đến thời điểm này chúng ta đã có một ISA server 2000 rất mạnh và an toàn. Những vấn đề còn lại phụ thuộc hoàn toàn vào cách các Security Admin cấu hình ISA Server 2000 như thế nào để đảm bảo có được một hệ thống Firewall an toàn ở mức cao nhất có thể.
Khuyến cáo: IIS services nên được disabled trên Firewall này vì những lý do an toàn và Performance.Để disable IIS services trên ISA Server 2000 firewall:
Click Start, chọn Programs, Administrative Tools. Click Services hoặc tai Run chạy services.msc
Xác định các Services sau:
FTP Publishing ServiceNetwork News Transport Protocol (NNTP)Simple Mail Transport Protocol (SMTP)World Wide Web Publishing Service
Tiến hành các bước sau trên mỗi Service : a. Right click trên service và click Properties.b.Trong Startup type , chọn Manual.c. Sau đó Click Stop button. d. Click Apply và click OK.
Cấu hình ISA Server 2000:
Mục tiêu của cấu hình này cho phép Inernal Clients có thể truy cập hầu hết tất cả các dịch vụ có mặt trên Internet, tuy nhiên cũng sẽ kiểm soát tốI đa các truy nhập bất hợp pháp từ attackers.
Mở chức năng DHCP Packet Filter
Chức năng này là cần thiết cho các External Interface Card trên ISA server 2000, khi mà các External Card này sử dụng Dynamic IP từ ISP và các connections này thường là Cable, DSL, nhưng Filter này lạI không áp dụng cho Dial-up Connections. chú ý!
Như vậy đây là động tác cấu hình đầu tiên cho ISA server 2000, nếu chúng ta có kết nốI nhận Dynamic IP address qua DSL, Cable.
1. Click Start và chọn Programs. Chọn Microsoft ISA Server và click ISA Management .
2. Trong ISA Management console, mở Servers and Arrays node và mở server name. Mở Access Policy node và click IP Packet Filters.
3. Trong khung phảI của ISA Management console, chúng ta thấy DHCP Client packet filter. Packet filter bị disabled theo mặc định. Tiếp theo, enable packet này để có thể cho phép External interface trên ISA Server 2000 firewall nhận IP address từ ISP connection. Double click trên DHCP Client packet filter. Trên General tab, Đánh dấu vào Enable checkbox. Click Apply và click OK.
Mở command Prompt trên ISA server 2000, type C:\> ipconfig /renew để kiểm tra External card đã nhận IP address từ ISP.
Tạo một All Open Protocol Rule
Protocol Rule cho phép internal network computers truy cập các giao thức ứng dụng xác định khi Clients kết nốI đến các Intenet Servers. (ví dụ HTTP Protocol cho phép Internal Clients kết nốI đến các Web Servers, FTP Protocol kết nốI đến các FTP servers..). Hướng dẫn này sẽ tạo ra một “All IP Traffic” Protocol Rule, cho phép các internal network computers truy cập tất cả các giao thức ứng dụng phổ biến trên Internet, mà các Protocols này đã được xác định trong Protocol Definitions bên dướI ISA Management console
Chú ý: Cấu hình này cho phép các Internal network computers truy cập hầu hết, nhưng không phảI tất cả các Applications hiện nay trên Internet. Muốn truy cập những ứng dụng không được định nghĩa trước trong Protocol Definitions, cần phảI config thêm các thông số tương ứng của ứng dụng đó trên Protocol Definitions.
1. Open ISA Management console, mở Servers and Arrays node sau đó mở server name. Mở Access Policy node và right click trên Protocol Rules node. Chọn New và click Rule.
2. Trong Welcome to the New Protocol Rule Wizard page, type All Open trong Protocol Rule name text box và click Next.
3. Chọn Allow option trên Rule Action page và click Next.
4. Chọn All IP traffic trên Protocols page và click Next
5. Chấp nhận default settings, Always, trên Schedule page và click Next.
6. Chọn Any request option trên Client Type page và click Next.
7. Click Finish trên Completing the New Protocol Rule Wizard page.
Enable IP Routing, Enable PPTP Passthrough và Block IP Options
Enable IP Routing trên ISA Server 2000 firewall computer gia tăng đáng kể performance cho các internal network computers và cũng cho phép các Internal Clients này PING, và kết nốI đến các Internet VPN servers thông qua PPTP (Point to Point Tunneling Protocol) VPN.
Open ISA Management console, mở Servers and Arrays node và sau đó mở server name. Mở Access Policy node và right click trên IP Packet Filters node và click Properties.
1. Trên General tab trong IP Packet Filters Properties dialog box, đánh dấu vào Enable IP routing checkbox.
2. Click trên Packet Filters tab. Đánh dấu Enable filtering of IP options.
3. Click PPTP tab. Đánh dấu PPTP through ISA firewall checkbox.
Cấu hình một Dial-up Entry (chỉ có các kết nốI Dial-up)
ISA Server 2000 firewall computer dùng kết nốI a dial-up để connect tới Internet, yêu cầu xác lập một Dial-up Entry trong ISA Management console. Dial-up entry phụ thuộc vào Dial-up Networking connectoid mà chúng ta đã cấu hình lúc đầu
Mở ISA Management console, mở Servers and Arrays node, mở server name. Mở Policy Elements node và click trên Dial-up Entries node. Right click Dial-up Entries node, chọn New và click Dial-up Entry.
1. Trong New Dial-up Entry dialog box, type ISP trong Name text box.
2. Click Select button. Trong Select Network Dial-up Connection dialog box, chọn dial-up connectoid (FPT connection) từ ISP và click OK.
3. Click Set Account button. Trong Set Account dialog box, type user name ISP cung cấp cho account. Type password ISP cấp trong Password text box và confirm lại password trong Confirm password text box. Click OK.
4. Click OK trong New Dial-up Entry dialog box.
5. Right click trên Network Configuration node khung bên trái của ISA Management console và chọn Use primary connection option. Trong Network Configuration Properties dialog box, đánh dấu Use dial-up entry checkbox.
6. Click Apply và sau đó click OK trong Network Configuration Properties dialog box.
7.
STEP 5: Cấu hình cho Internal Network Computers
Các Internal network computers sẽ được xác lập như ISA Server SecureNAT clients. Một SecureNAT là một machine chỉ vớI xác lập default gateway address trong cấu hình TCP/IP của mình. Default gateway address này có thể là một Router nằm sau ISA Server 2000 firewall, nếu như SecureNAT Clients không cùng Network ID vớI Internal Interface của ISA server ( phảI config cho router này routing được đến Internal card trên ISA server), hoặc là IP address của Internal Card trên ISA server.
Ở phần trước chúng ta đã cấu hình DHCP server cung cấp các thông số này
Chú ý: Nếu Mô hình Mạng nhỏ chỉ 1 Network ID, có thể chúng ta không busy lắm khi config cho SecureNAT clients, nhưng mô hình Mạng lớn có nhiều Network Ids , có Routers phía sau ISA server firewall cần quan tâm đến các kĩ năng config Routing và phân chia Network IDs đúng.
Cấu hìnhg Internal Clients làm DHCP Clients
DHCP client sẽ yêu cầu IP address và các thông số từ DHCP server.
Tiến hành tạI Client Computers
Right click My Network Places icon trên desktop và click the Properties
1. Trong Network Connections window, right click trên network interface and click the Properties
2. Trong Properties dialog box, click Internet Protocol (TCP/IP) và click Properties button.
3. Trong Internet Properties (TCP/IP) Properties dialog box, chọn Obtain an IP address automatically option.
Chọn Use the following DNS server addresses option. Type 192.168.1.200 trong Preferred DNS server text box. Click OK trong Internet Protocol (TCP/IP) Properties dialog box.
5. Click OK . Thực ra 4 và 5 có thể chọn Obtain DNS server address automatically, vì Clients Computer đã dùng DHCP server của Mạng (tất nhiên nếu Client Computers cùng Network ID vớI DHCP server, nếu khác Network ID có thể phảI config thêm tính năng DHCP Relay agent trên Routers..)
(còn tiếp phần 2, 3, 4,5)
Hồ Việt Hà – Instructor Team Leaderhvha@newhorizons.com.vn
New Horizons VietNam (Computer Learning Centers in VietNam)Network Information Security (NIS.COM.VN - My Website come soon )
Chức năng chính của sản phẩm:
- Bảo vệ mạng chống các cuộc tấn công từ Internet- Cho phép các Client bên trong mạng nội bộ truy cập các dịch vụ ngoài Internet, có kiểm soát.
Hướng dẫn cài đặt trên Windows 2000/2003 server:- Server cài đặt ISA server 2000 phải là server "sạch", có nghĩa là không nên triển khai các dịch vụ mạng không được khuyến cáo khác. Điều này sẽ giúp setup 1 hệ thống có độ an toàn cao. Các dịch vụ không nên cài đặt chung với ISA server 2000:
Domain controller, Web Server , FTP Server , Certificate Server , NNTP Server , Exchange Server , Sharepoint Server
Một Firewall thông thường kết nối trực tiếp với Internet, việc triển khai thêm nhiều services khác, gây khó khăn cho việc config firewall, dễ show ra những lỗ hổng bảo mật từ những dịch vụ này hoặc thu hút attackers khi hệ thống trưng ra quá nhiều services...
Chuẩn bị Server:
- Có thể cài ISA server 2000 trên Computer chạy Windows server 2000/ 20003 ( các OS này trước hết phải patch đầy đủ các lỗ hỗng thông qua service pack, hot fixes..)- Cần 2 NIC Cards (LAN card), 1 cho Internal Network, 1 ra Internet. Hoặc có thể dùng 1 NIC, 1 modem (ADSL, Dial-up, ISDN, broadband routers...)- Tất cả các máy trong LAN dùng TCP/IP protocol.- ISA server 2000 này có thể là domain member (nếu Internal Network đã xây dựng Internal Domain), hoặc là một Stand-alone server không thuộc bất kì Internal Domain nào. (trong hướng dẫn này tôi dùng Stand-along Server)
MÔ HÌNH TRIỂN KHAI ISA SERVER 2000 GIỨA INTERNAL NETWORK VÀ INTERNET 5 bước hướng dẫn cài đặt ISA SERVER 2000 ở mức độ an toàn:
Step 1: Cấu hình các Network CardStep 2: Cài đặt và cấu hình DNS Server trên ISA SERVER 2000Step 3: Cài đặt và cấu hình DHCP Server trên ISA SERVER 2000Step 4: Cài đặt và cấu hình ISA SERVER 2000 softwareStep 5: Cấu hình vai trò các Internal Computers là DHCP Clients
Tất cả các config ISA Server 2000 đều tiến hành trên Windows 2000 Advanced Server. Nếu tiến hành config trên OS Windows 2003 Server, có sự khác biệt không đáng kể.
Step 1: Cấu hình các Network Card
Internal Network Card:
- Dùng static IP, cùng địa chỉ Mạng với các Computers trong Mạng nội bộ. Trong hướng dẫn này tôi dùng IP address: 192.168.1.200 /255.255.255.0- Không config Defaul Gateway (khuyến cáo không nên config Defaul Gateway trên ISA SERVER 2000)- Dùng DNS Server: 192.168.1.200 (DNS server cũng chính là ISA SERVER 2000 )
External Network Card:
- Với External Network Card thường có 2 trường hợp:
+ Loại dùng Static IP cố định (Có thể thuê bao Lease-lines từ ISPs) + Loại dùng Dynamic IP (Dial-up, ADSL...)- Có những hình thức connect sau đối với External modem, người sử dung cần lưu ý:
+ DSL line kết nối vào------- DSL Modem-------ISA server 2000 (chú ý: Có những loai DSL gắn trong giống như 1 NIC Card-Ethernet Card) + Internet Cable------Cable Modem--------Ethernet Card of ISA + T1 connection--------Router---------Etherner Card of ISA + Broadband DSL--------Broadband Router----------Etherner Card of ISA
KẾT NỐI EXTERNAL NETWORK CARD CỦA ISA SERVER QUA BROADBAND ROUTER
- IP address dùng cho External Card nếu dùng Dynamic (Dial-up, ADSL..) thì hoàn toàn do ISPs cung cấp, người dùng không cần can thiệp các thông số. Tuy nhiên trong trường hợp này tôi sẽ dùng thông số Preferred DNS server là 192.168.1.200 (DNS server nội bộ), khác với Hình
CÁC THÔNG SỐ AUTOMATIC TCP/IP XÁC LẬP TRÊN EXTERNAL CARD TỪ ISPs
Nếu dùng IP address cố định, như thuê bao lease-line, etc.., có thể cấuhình Static IP được cấp theo ví dụ sau:
CẤU HÌNH STATIC IP CHO EXTERNAL CARD TRÊN ISA SERVER 2000
Lưu ý: Đây là các IP address được ISP cung cấp cố định, cho tổ chức của bạn, hoàn toàn khác với các Private IP address (10.x.x.x, 172.16.x.x, 192.168.x.x), và không được đưa vào bảng cấu hình những IP address mà chúng ta tự nghĩ ra !
Tất cả các thông số kèm theo được cung cấp cố định từ ISP bao gồm: IP address, Subnet Mask, Default Gateway, Preferred DNS server. Tuy nhiên trong hướng dẫn này tôi lại sử dụng Preferred DNS server lại là 192.168.1.200 (IP address của DNS server nội bộ), khác với trên Hình là thông số DNS chuẩn từ ISP. Nếu phía trước ISA Server firewall là một Broadband Router thì các thông số này được khuyến cáo tuân theo Broadband Router Manufacturer.
Sau khi cấu hình các thông số cho cả Internal và External Card, người dùng cần lưu ý tiếp đến trình tự (order) bố trí của các Cards này cho đúng. Điều này có ảnh hưởng đến việc giải quyết Domain Name thông qua dich vụ DNS. Muốn tăng tốc độ giải quyết Domain Name (cũng là truy caộ các website, tìm các Server host các dịch vụ khác nhau trên Internet hoặc Mạng nội bộ), thì nên sắp Internal Network Card đứng trên cùng trong danh sách Network Interface List.
Chọn My Network Places, Properties, Network and Dial-up Connections, Advanced, Advanced Settings, Adapters and Bindings đảm bảo LAN Card nằm trên cùng danh sách như Hình sau:
Trong hướng dẫn này giả sử tôi dùng External Network Card là một Dial-up modem loại modem thông thừờng với maximum bandwidth đến ISA là 56 Kbps (thực sự đây cũng chỉ là tốc độ kết nối mơ ước thường chỉ tối đa xấp xỉ 40 Kbps).
ISA server 2000 gọi một kết nối đến ISP thông qua Dial-up entry là một Connectiod .
Chọn My Network Places, Chọn Properties, Chọn Make New Connection, Welcome to the Network Connection Wizard , Chọn Dial-up to the Internet, Network Connection Type , Next, Chọn I want to connect through a local area network (LAN), Next, Chọn I connect through a phone line and a modem, Setting up you Internet connection, Internet account connection information, Area code and Telephone number (số kết nối đến ISP, trong ví dụ này tôi dùng 1268 - số kết nối của FPT), Internet account logon information, Username: 1280, password: 1280. Đặt tên cho kết nối Connection name là FPT Internet Connection và Finish.
Có thể xác lập thêm các thông số để hỗ trợ Dial-up như: Redial if line is dropped, Redial attempts, Time between redial attempts, Idle time before hanging up value.
Lưu ý: Kết nối qua Dial-up Modem có độ ổn định không cao, cần phải có giải pháp ổn định kết nối, chống drop line, đặc biệt giờ cao điểm.
Bước tiếp theo sẽ cài đặt DNS server trên ISA server Firewall. Dùng DNS server là bắt buộc khi người dùng cần truy cập các Internet Servers thông qua tên, nhiệm vụ DNS server sẽ giải quyết Hostname sang IP address. Cài đặt DNS server ở chế độ Caching-only DNS server trên chính ISA server Firewall sẽ có nhiều ưu điểm, và yêu cầu các Internal Computers xác lập dùng DNS server này.
Theo những bước sau để tiến hành cài đặt DNS server trên Windows 2000 Advanced Server:
Click Start chọn Settings click Control Panel. Control Panel window, double click Add/Remove Programs click Add/Remove Windows Components . Windows Components Wizard dialog box, chọn Networking Services Không đánh dấu vào checkbox! , click Details, Networking Services dialog box, đánh dấu vào Domain Name System (DNS) checkbox, click OK. Tiếp tục Next để hoàn thành tiến trình cài đặt.
CÀI ĐẶT DNS SERVER SERVICE TRÊN CHÍNH ISA SERVER FIREWALL.
Cấu hình DNS Service:
DNS server cài đặt trên ISA server Firewall này, chịu trách nhiệm tiếp nhận và trả lời các yêu cầu truy vấn tên của các Server Internet từ phía các Client Computer trong mạng nội bộ. Do được cài đặt ở chế độ Caching-only DNS server cũng là chế độ default sau cài đặt của DNS server 2000 cho nên nó không chứa các Hostname của các Internal servers hoặc Internet servers. Caching-only DNS server cũng chỉ giải quyết các tên Internet hoặc dang lưu giữ trong cache, thông thường không dùng Caching-only DNS server để giải quyết tên của các Internal servers.
Trong thực tế nếu Mạng của bạn đã có DNS servers hỗ trợ Internal Domain, thì có thể cấu hình Caching-only DNS server, chuyển các yêu cầu truy cập các Internal Server tới các DNS servers này. trong hướng dẫn cấu hình này, không liên quan đến việc Mạng đã có DNS servers hỗ trợ Domain hay chưa.
Click Start, Programs, Administrative Tools. Click DNS trên Administrative Tools menu. Right click DNS server, View, click Advanced. Right click trên Server chọn Properties, trong dialog box, click Interfaces tab. Chọn Only the following IP addresses . Click trên bất kì IP address nào trong danh sách không là IP address trên internal interface. Chọn các non-internal interface IP address này và click Remove . Click Apply. Click Forwarders tab. Đánh dấu vào Enable forwarders checkbox. Điền IP address của DNS server ISP mà bạn connect trong IP address text box và click Add. Đánh dấu vào Do not use recursion checkbox. Click Apply và click OK.
Nếu các kết nối được thực hiện qua các ISP VietNam có thể điền vào IP Address List này thông số DNS IP Address như sau:
FPT: VDC:
DNS1: 210.245.31.10 DNS1: 203.162.4.190DNS2: 210.245.31.110 DNS2: 203.162.4.191
Right click trên DNS server name bên khung trái và chọn All Tasks sau đó click Restart.khởi động lại DNS server service.
- DHCP Server service được cài đặt trên ISA SERVER 2000 sẽ cung cấp các xác lập TCP/IP cho Internal Computers.
Cảnh báo: Disable tất cả các DHCP Server khác trên Mạng (nếu có thể), chỉ cho phép DHCP Server service được cài đặt trên ISA SERVER 2000 này hoạt động, nhằm cung cấp chính xác tất cả các thông số mong muốn.
Cài đặt DHCP service trên Windows 2000 Advanced Server:
Click Start chọn Settings, click Control Panel. Trong Control Panel window, double click Add/Remove Programs . Trong Add/Remove Programs window, click Add/Remove Windows Components . Trong Windows Components Wizard dialog box, chọn Networking Services trong danh sách Components. Không đánh dấu vào checkbox! Chọn Networking Services, click Details. Trong Networking Services dialog box, đánh dấu vào Dynamic Host Configuration Protocol (DHCP) checkbox và click OK. Click Next trong Windows Components,Click Finish.
Chức năng chính của một DHCP Server ngoài cung cấp IP address, còn cung cấp thêm các thông số (gọi là TCP/IP settings), bao gồm: Subnet mask, Default Gateway & DNS Server Addresses. Trong hướng dẫn này Default Gateway & DNS Server Addresses chính là Internal IP Address (192.168.1.200) trên ISA server Firewall.
DHCP server quản lý và phân phối IP address cho các Internal Clients thông qua các DHCP scope. Cấu hình scope chính xác là điều bắt buộc.
Khi tạo một vùng IP address trong Scope, có thể sẽ bao gồm luôn cả những IP đã được phân chia trước đó cho các Node trên Mạng (ví dụ Internal server như Web, Mail, Database server đã dùng các IP này), như vậy để tránh hiện tượng DHCP server sẽ lại lấy những IP này cung cấp tiếp cho Clients (gây Conflicts), thì Admin phải dùng chức năng Exclusions để tạo vùng loại trừ tránh xung đột về sau.
Click Start chọn Programs, Administrative Tools. Click DHCP. Mở DHCP console. Right click trên server name, click New Scope. Click Next trên Welcome to the New Scope Wizard . Điền vào tên sau trong Name text box SecureNAT Client Scope. Click Next.
Trên IP Address Range điền vào Start IP address 192.168.1.1 và End IP address 192.168.1.254 trong text boxe. Click Next.
Trên Add Exclusions, điền Start IP address 192.168.1.200 (vì IP address này đã được dành cho Internal Card trên ISA Server 2000 firewall), click Add. Nếu có các Server khác cũng đã được phân chia các static IP address trong vùng phân phối hãy theo các bước trên để loại trừ.
Chấp nhận các giá trị Lease Duration và click Next.
Trên Configuring DHCP Options chọn Yes, I want to configure these options now và click Next.
Trên Router điền vào IP address của internal interface trên ISA Server 2000 firewall và click Add. Click Next.
Trên Domain Name and DNS Servers điền IP address của internal interface trên ISA Server 2000 firewall trong IP address text box và click Add. Nếu đã xây dựng một Active Directory domain trên internal network, hãy đưa tên internal network domain vào trong Parent domain text box. Tuyệt đối không nên đưa domain name vào Parent domain text box trừ khi đã tồn tại Active Directory domain trên internal network. Click Next.
Không xác lập thông tin tại WINS Servers . Click Next.
Chọn Yes, I want to activate this scope now trên Activate Scope và sau đó click Yes.
Click Finish .
- Windows Server 2000/2003 đã xác lập các thông số và cài đặt các dịch vụ cần thiết (DNS & DHCP), giờ là lúc bắt tay vào setup ISA SERVER Firewall 2000.- Nếu chưa triển khai Service Pack, hot fixes cho Windows 2000/2003 thì giờ là thời điểm để finish vân đề này trước khi cài đặt ISA server 2000.
Các bước cài đặt:
Double click ISAAutorun.exe trong ISA Server 2000 CD-ROM để thực hiện autorun setup.Click Install ISA Server icon trên Microsoft ISA Server Setup page. Click Continue trên Welcome to the Microsoft ISA Server installation program page. Điền CD key trên CD Key page và click OK. Click OK trên registration number page. Click I Agree trên License Agreement page. Click Full Installation button trên Installation Type page.
Click Yes trên the dialog thông báo rằng ISA Server schema has not been installed in the Active Directory. Chọn Integrated Mode . Click Continue.
Click OK trong dialog box thông báo rằng IIS W3SVC service must be stopped. Trên cache size page, chọn một Partition được format NTFS, và điền vào 150 trong Cache size (MB) text box. Click Set, click OK. Click Construct Table button trên LAT configuration page. Trong Local Address Table dialog box, không check vào Add the following private ranges… checkbox. Đánh dấu vào Add address ranges based on the Windows 2000 Routing Table checkbox. Đánh dấu tiếp vào internal interface network card. Click OK. Xem hình
Click OK trong Setup Message dialog box, Click OK trên LAT configuration page. Không đánh dấu Start ISA Server Getting Started Wizard checkbox và click OK. Click OK hoàn tành tiến trình cài đặt.
Tiếp theo cần cài đặt các Service Pack cho ISA server 2000, để cũng cố Security cho chính Firewall này:
- Download ISA Service Pack 1: http://www.microsoft.com/isaserver/downloads/sp1.mspx- Download ISA Service Pack 2: http://www.microsoft.com/downloads/details.aspx?FamilyID=C8D3D98B-1CD4-406A-A04A-2AA2547D09A3&displaylang=en- Download ISA Server 2000 Feature Pack 1 (chứa những hot fixes và những tính năng tăng cường cho ISA 2000): http://www.microsoft.com/isaserver/featurepack1/default.mspx
Sau khi download tiến hành quét Virus, bung nén và cài đặt Service packs, Feature Pack.
Như vậy về cơ bản đến thời điểm này chúng ta đã có một ISA server 2000 rất mạnh và an toàn. Những vấn đề còn lại phụ thuộc hoàn toàn vào cách các Security Admin cấu hình ISA Server 2000 như thế nào để đảm bảo có được một hệ thống Firewall an toàn ở mức cao nhất có thể.
Khuyến cáo: IIS services nên được disabled trên Firewall này vì những lý do an toàn và Performance.Để disable IIS services trên ISA Server 2000 firewall:
Click Start, chọn Programs, Administrative Tools. Click Services hoặc tai Run chạy services.msc
Xác định các Services sau:
FTP Publishing ServiceNetwork News Transport Protocol (NNTP)Simple Mail Transport Protocol (SMTP)World Wide Web Publishing Service
Tiến hành các bước sau trên mỗi Service : a. Right click trên service và click Properties.b.Trong Startup type , chọn Manual.c. Sau đó Click Stop button. d. Click Apply và click OK.
Cấu hình ISA Server 2000:
Mục tiêu của cấu hình này cho phép Inernal Clients có thể truy cập hầu hết tất cả các dịch vụ có mặt trên Internet, tuy nhiên cũng sẽ kiểm soát tốI đa các truy nhập bất hợp pháp từ attackers.
Chức năng này là cần thiết cho các External Interface Card trên ISA server 2000, khi mà các External Card này sử dụng Dynamic IP từ ISP và các connections này thường là Cable, DSL, nhưng Filter này lạI không áp dụng cho Dial-up Connections. chú ý!
Như vậy đây là động tác cấu hình đầu tiên cho ISA server 2000, nếu chúng ta có kết nốI nhận Dynamic IP address qua DSL, Cable.
1. Click Start và chọn Programs. Chọn Microsoft ISA Server và click ISA Management .
2. Trong ISA Management console, mở Servers and Arrays node và mở server name. Mở Access Policy node và click IP Packet Filters.
3. Trong khung phảI của ISA Management console, chúng ta thấy DHCP Client packet filter. Packet filter bị disabled theo mặc định. Tiếp theo, enable packet này để có thể cho phép External interface trên ISA Server 2000 firewall nhận IP address từ ISP connection. Double click trên DHCP Client packet filter. Trên General tab, Đánh dấu vào Enable checkbox. Click Apply và click OK.
Mở command Prompt trên ISA server 2000, type C:\> ipconfig /renew để kiểm tra External card đã nhận IP address từ ISP.
Protocol Rule cho phép internal network computers truy cập các giao thức ứng dụng xác định khi Clients kết nốI đến các Intenet Servers. (ví dụ HTTP Protocol cho phép Internal Clients kết nốI đến các Web Servers, FTP Protocol kết nốI đến các FTP servers..). Hướng dẫn này sẽ tạo ra một “All IP Traffic” Protocol Rule, cho phép các internal network computers truy cập tất cả các giao thức ứng dụng phổ biến trên Internet, mà các Protocols này đã được xác định trong Protocol Definitions bên dướI ISA Management console
Chú ý: Cấu hình này cho phép các Internal network computers truy cập hầu hết, nhưng không phảI tất cả các Applications hiện nay trên Internet. Muốn truy cập những ứng dụng không được định nghĩa trước trong Protocol Definitions, cần phảI config thêm các thông số tương ứng của ứng dụng đó trên Protocol Definitions.
1. Open ISA Management console, mở Servers and Arrays node sau đó mở server name. Mở Access Policy node và right click trên Protocol Rules node. Chọn New và click Rule.
2. Trong Welcome to the New Protocol Rule Wizard page, type All Open trong Protocol Rule name text box và click Next.
3. Chọn Allow option trên Rule Action page và click Next.
4. Chọn All IP traffic trên Protocols page và click Next
5. Chấp nhận default settings, Always, trên Schedule page và click Next.
6. Chọn Any request option trên Client Type page và click Next.
7. Click Finish trên Completing the New Protocol Rule Wizard page.
Enable IP Routing trên ISA Server 2000 firewall computer gia tăng đáng kể performance cho các internal network computers và cũng cho phép các Internal Clients này PING, và kết nốI đến các Internet VPN servers thông qua PPTP (Point to Point Tunneling Protocol) VPN.
Open ISA Management console, mở Servers and Arrays node và sau đó mở server name. Mở Access Policy node và right click trên IP Packet Filters node và click Properties.
1. Trên General tab trong IP Packet Filters Properties dialog box, đánh dấu vào Enable IP routing checkbox.
2. Click trên Packet Filters tab. Đánh dấu Enable filtering of IP options.
3. Click PPTP tab. Đánh dấu PPTP through ISA firewall checkbox.
Cấu hình một Dial-up Entry (chỉ có các kết nốI Dial-up)
ISA Server 2000 firewall computer dùng kết nốI a dial-up để connect tới Internet, yêu cầu xác lập một Dial-up Entry trong ISA Management console. Dial-up entry phụ thuộc vào Dial-up Networking connectoid mà chúng ta đã cấu hình lúc đầu
Mở ISA Management console, mở Servers and Arrays node, mở server name. Mở Policy Elements node và click trên Dial-up Entries node. Right click Dial-up Entries node, chọn New và click Dial-up Entry.
1. Trong New Dial-up Entry dialog box, type ISP trong Name text box.
2. Click Select button. Trong Select Network Dial-up Connection dialog box, chọn dial-up connectoid (FPT connection) từ ISP và click OK.
3. Click Set Account button. Trong Set Account dialog box, type user name ISP cung cấp cho account. Type password ISP cấp trong Password text box và confirm lại password trong Confirm password text box. Click OK.
4. Click OK trong New Dial-up Entry dialog box.
5. Right click trên Network Configuration node khung bên trái của ISA Management console và chọn Use primary connection option. Trong Network Configuration Properties dialog box, đánh dấu Use dial-up entry checkbox.
6. Click Apply và sau đó click OK trong Network Configuration Properties dialog box.
7.
STEP 5: Cấu hình cho Internal Network Computers
Các Internal network computers sẽ được xác lập như ISA Server SecureNAT clients. Một SecureNAT là một machine chỉ vớI xác lập default gateway address trong cấu hình TCP/IP của mình. Default gateway address này có thể là một Router nằm sau ISA Server 2000 firewall, nếu như SecureNAT Clients không cùng Network ID vớI Internal Interface của ISA server ( phảI config cho router này routing được đến Internal card trên ISA server), hoặc là IP address của Internal Card trên ISA server.
Ở phần trước chúng ta đã cấu hình DHCP server cung cấp các thông số này
Chú ý: Nếu Mô hình Mạng nhỏ chỉ 1 Network ID, có thể chúng ta không busy lắm khi config cho SecureNAT clients, nhưng mô hình Mạng lớn có nhiều Network Ids , có Routers phía sau ISA server firewall cần quan tâm đến các kĩ năng config Routing và phân chia Network IDs đúng.
Cấu hìnhg Internal Clients làm DHCP Clients
DHCP client sẽ yêu cầu IP address và các thông số từ DHCP server.
Tiến hành tạI Client Computers
Right click My Network Places icon trên desktop và click the Properties
1. Trong Network Connections window, right click trên network interface and click the Properties
2. Trong Properties dialog box, click Internet Protocol (TCP/IP) và click Properties button.
3. Trong Internet Properties (TCP/IP) Properties dialog box, chọn Obtain an IP address automatically option.
Chọn Use the following DNS server addresses option. Type 192.168.1.200 trong Preferred DNS server text box. Click OK trong Internet Protocol (TCP/IP) Properties dialog box.
5. Click OK . Thực ra 4 và 5 có thể chọn Obtain DNS server address automatically, vì Clients Computer đã dùng DHCP server của Mạng (tất nhiên nếu Client Computers cùng Network ID vớI DHCP server, nếu khác Network ID có thể phảI config thêm tính năng DHCP Relay agent trên Routers..)
(còn tiếp phần 2, 3, 4,5)
Hồ Việt Hà – Instructor Team Leaderhvha@newhorizons.com.vn
New Horizons VietNam (Computer Learning Centers in VietNam)Network Information Security (NIS.COM.VN - My Website come soon )
Bảo mật
Hệ thống
Hệ điều hành


text:
Đăng ký mới | Quên mật khẩu
HP giới thiệu chuỗi sản phẩm mới
Thứ bảy, 12/05/2012, 18:52 GMT+7
HP vừa giới thiệu các dòng laptop và máy in trong một sự kiện của nhóm in ấn và máy tính cá nhân. Trong đó có các dòng laptop thế hệ ultrabook HP Envy Spectre, HP Envy Sleekbooks và HP Envy Ultrabook được thiết kế bằng những chất liệu cao cấp. Hay dòng laptop HP EliteBook Folio được trang bị những tính năng của Ultrabook. Và cả máy tính tất cả trong một (All in One) HP T410 Smart Zero Client với những tính năng tiết kiệm điện.
Ngoài ra, HP còn giới thiệu hai dòng máy trạm HP Z220 Workstations và HP EliteBook Mobile Workstations được trang bị nhiều tính năng cao cấp.
Đối với nhóm sản phẩm phục vụ cho nhu cầu in ấn, HP giới thiệu dòng máy in đa chức năng HP Officejet 150 Mobile có kích thước nhỏ gọn để người dùng có thể mang theo và thực hiện các nhu cầu về in, scan tài liệu.
Bên cạnh đó là 4 dòng máy in HP LaserJet mới và dòng HP Scanjet với tốc độ in nhanh cũng sẽ đáp ứng được các nhu cầu in của các doanh nghiệp vừa và nhỏ, hoặc người dùng gia đình.

markdown:
|
|
HP giới thiệu chuỗi sản phẩm mới
Thứ bảy, 12/05/2012, 18:52 GMT+7
HP vừa giới thiệu các dòng laptop và máy in trong một sự kiện của nhóm in ấn và máy tính cá nhân. Trong đó có các dòng laptop thế hệ ultrabook HP Envy Spectre, HP Envy Sleekbooks và HP Envy Ultrabook được thiết kế bằng những chất liệu cao cấp. Hay dòng laptop HP EliteBook Folio được trang bị những tính năng của Ultrabook. Và cả máy tính tất cả trong một (All in One) HP T410 Smart Zero Client với những tính năng tiết kiệm điện.
Ngoài ra, HP còn giới thiệu hai dòng máy trạm HP Z220 Workstations và HP EliteBook Mobile Workstations được trang bị nhiều tính năng cao cấp.
Cao Kiến Nam
Viết phản hồi
## Các tin khác :

P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"

Vary: Accept-Encoding,User-Agent

Content-Encoding: gzip

Content-Type: text/html