Dette er et eksempel på brug af en firewalls UTM-profil til at blokere adgang til og download af filer fra en FTP- eller HTTP-server. Brug Anti-Virus sortlisten til at opsætte en blokeret liste over filmønstre for at begrænse adgang til og download af bestemte filer.
VÆR OPMÆRKSOM: Du skal bruge SSL-inspektion, hvis du ønsker at få kontrolleret krypterede https-downloads!
Bemærk: Alle netværks-IP-adresser og subnetmasker anvendes som eksempler i denne artikel. Udskift dem venligst med dine faktiske netværks-IP-adresser og subnetmasker. Dette eksempel er testet med USG310 (Firmware Version: ZLD 4.13).
Trin-for-trin guide
Opsæt Anti-Virus-profilen på ZyWALL/USG
1. Gå i ZyWALL/USG til
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listklik på Tilføj-ikonet. Brug jokertegn (*) til at konfigurere Fil-mønster.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Gå til
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsog vælg Aktivér sortliste.
3. Gå i ZyWALL/USG til
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleog konfigurer et Navn, så du kan identificere Anti-Virus-profilen.
Vælg Log-typen som log alert for at kunne se resultatet senere.
Sørg for at vælge Check Black List og klik på OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Opsæt sikkerhedspolitikken på ZyWALL/USG
1. Gå i ZyWALL/USG til
CONFIGURATION > Security Policy > Policy Controlog konfigurer et Navn, så du kan identificere Sikkerhedspolitikken. For Fra og Til-politikker vælg retningen af pakker, som politikken skal gælde for.
Rul ned til UTM Profile, vælg Anti-Virus og vælg en profil fra listen (i dette eksempel Block_FTP_HTTP_Download).
Verifikation:
1. Når du downloader en PDF-fil fra HTTP-serveren, vil browseren vise:
Failed to load PDF document.
2. Når du downloader en PDF-fil fra FTP-serveren, vil browseren ikke kunne vise indholdet.
3. Gå til ZyWALL/USG
Monitor > Log for at se [info] logbeskeder som nedenfor.
Hvad kan gå galt?
1. Hvis du ikke kan konfigurere nogen Anti-Virus-politikker, eller hvis det ikke virker, er der to mulige årsager:
a. Du har ikke abonneret på Anti-Virus-servicen.
b. Du har abonneret på Anti-Virus-servicen, men licensen er udløbet.
Du kan klikke på linket fra CONFIGURATION > Licensing > Registration skærmen i din ZyXEL-enheds Web Configurator eller klikke på myZyXEL.com 2.0-ikonet på portal-siden (https://portal.myzyxel.com/) for at registrere eller forlænge din Anti-Virus-licens.
Kommentarer
0 kommentarerLog ind for at kommentere.