Това е пример за използване на UTM профил на защитната стена за блокиране на достъп и изтегляне на файлове от FTP или HTTP сървър. Използвайте черния списък на Антивируса, за да настроите списък с блокирани файлови шаблони, които ограничават достъпа и изтеглянето на определени файлове.
МОЛЯ, ОБЪРНЕТЕ ВНИМАНИЕ: Ще ви е необходим SSL инспекция, ако искате да проверявате криптирани https изтегляния!
Забележка: Всички мрежови IP адреси и мрежови маски в тази статия са използвани като примери. Моля, заменете ги с вашите реални мрежови IP адреси и мрежови маски. Този пример е тестван с USG310 (Версия на фърмуера: ZLD 4.13).
Стъпка по стъпка ръководство
Настройка на Антивирусния профил на ZyWALL/USG
1. В ZyWALL/USG, отидете на
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listкликнете върху иконата Add. Използвайте заместители (*) за конфигуриране на File Pattern.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Отидете на
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsи изберете Enable Black List.
3. В ZyWALL/USG, отидете на
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleи конфигурирайте Name, за да идентифицирате Антивирусния профил.
Изберете тип Log като log alert, за да видите резултата по-късно.
Уверете се, че сте избрали Check Black List и кликнете OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Настройка на Сигурностната политика на ZyWALL/USG
1. В ZyWALL/USG, отидете на
CONFIGURATION > Security Policy > Policy Controlи конфигурирайте Name, за да идентифицирате профила на Сигурностната политика. За политиките From и To изберете посоката на движение на пакетите, към които се прилага политиката.
Превъртете надолу до UTM Profile, изберете Anti-Virus и изберете профил от списъка (в този пример Block_FTP_HTTP_Download).
Проверка:
1. Когато изтегляте PDF файл от HTTP сървър, браузърът ще покаже:
Неуспешно зареждане на PDF документа.
2. Когато изтегляте PDF файл от FTP сървър, браузърът няма да може да покаже съдържанието.
3. Отидете в ZyWALL/USG
Monitor > Log за да видите [info] съобщение в лог като показаното по-долу.
Какво може да се обърка?
1. Ако не можете да конфигурирате никакви Антивирусни политики или те не работят, има две възможни причини:
a. Не сте се абонирали за Антивирусната услуга.
b. Абонирали сте се за Антивирусната услуга, но лицензът е изтекъл.
Можете да кликнете върху линка от екрана CONFIGURATION > Licensing > Registration на уеб конфигуратора на вашето ZyXEL устройство или да кликнете върху иконата myZyXEL.com 2.0 от портала (https://portal.myzyxel.com/) за регистрация или удължаване на вашия Антивирусен лиценз.
Коментари
0 коментараВлезте в услугата, за да оставите коментар.