Toto je příklad použití UTM profilu firewallu k blokování přístupu a stahování souborů ze serveru FTP nebo HTTP. Použijte černou listinu Anti-Virus k nastavení blokovaných vzorů souborů pro omezení přístupu a stahování určitých souborů.
POZNÁMKA: Budete potřebovat SSL inspekci, pokud potřebujete kontrolovat stahování šifrovaných https souborů!
Poznámka: Všechny síťové IP adresy a masky podsítí jsou v tomto článku použity jako příklady. Nahraďte je prosím skutečnými IP adresami a maskami podsítí vaší sítě. Tento příklad byl testován na zařízení USG310 (verze firmwaru: ZLD 4.13).
Krok za krokem
Nastavení Anti-Virus profilu na ZyWALL/USG
1. Na ZyWALL/USG přejděte do
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Lista klikněte na ikonu Přidat. Použijte zástupné znaky (*) pro konfiguraci vzorů souborů.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Přejděte do
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsa zaškrtněte Povolit černou listinu.
3. Na ZyWALL/USG přejděte do
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rulea nastavte název, abyste mohli identifikovat Anti-Virus profil.
Vyberte typ Log jako log alert pro pozdější zobrazení výsledků.
Ujistěte se, že je vybrána možnost Kontrola černé listiny a klikněte na OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Nastavení bezpečnostní politiky na ZyWALL/USG
1. Na ZyWALL/USG přejděte do
CONFIGURATION > Security Policy > Policy Controla nastavte název, abyste mohli identifikovat profil bezpečnostní politiky. Pro politiky Odkud a Kam vyberte směr přenosu paketů, na které se politika vztahuje.
Sjeďte dolů k UTM profilu, vyberte Anti-Virus a zvolte profil ze seznamu (v tomto příkladu Block_FTP_HTTP_Download).
Ověření:
1. Při stažení PDF souboru z HTTP serveru prohlížeč zobrazí:
Nepodařilo se načíst PDF dokument.
2. Při stažení PDF souboru z FTP serveru prohlížeč nedokáže zobrazit obsah.
3. Přejděte na ZyWALL/USG do
Monitor > Log k zobrazení [info] log zprávy podobné níže uvedené.
Co může selhat?
1. Pokud nemůžete nakonfigurovat žádné Anti-Virus politiky nebo nefungují, existují dva možné důvody:
a. Nepředplatili jste si službu Anti-Virus.
b. Předplatné služby Anti-Virus máte, ale licence vypršela.
Můžete kliknout na odkaz v obrazovce CONFIGURATION > Licensing > Registration ve webovém konfigurátoru vašeho zařízení ZyXEL nebo kliknout na ikonu myZyXEL.com 2.0 na portálové stránce (https://portal.myzyxel.com/) pro registraci či prodloužení licence Anti-Virus.
Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.