Este es un ejemplo de uso del Perfil UTM de un firewall para bloquear el acceso y la descarga de archivos desde un servidor FTP o HTTP. Utilice la lista negra de Anti-Virus para configurar la lista de patrones de archivos bloqueados y restringir el acceso y la descarga de ciertos archivos.
NOTA: ¡Necesitará inspección SSL si necesita que se verifiquen las descargas https cifradas!
Nota: Todas las direcciones IP de red y máscaras de subred se usan como ejemplos en este artículo. Por favor, reemplácelos con las direcciones IP y máscaras de subred reales de su red. Este ejemplo fue probado usando USG310 (Versión de Firmware: ZLD 4.13).
Guía paso a paso
Configurar el Perfil Anti-Virus en el ZyWALL/USG
1. En el ZyWALL/USG, vaya a
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listhaga clic en el ícono Añadir. Use comodines (*) para configurar el Patrón de Archivo.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Vaya a
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingspara seleccionar Habilitar Lista Negra.
3. En el ZyWALL/USG, vaya a
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruley configure un Nombre para identificar el Perfil Anti-Virus.
Seleccione el tipo de Registro como alerta de registro para ver el resultado más tarde.
Asegúrese de seleccionar Verificar Lista Negra y haga clic en OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Configurar la Política de Seguridad en el ZyWALL/USG
1. En el ZyWALL/USG, vaya a
CONFIGURATION > Security Policy > Policy Control, configure un Nombre para identificar el perfil de Política de Seguridad. Para las políticas Desde y Hacia, seleccione la dirección del tráfico de paquetes a la que se aplica la política.
Desplácese hacia abajo hasta Perfil UTM, seleccione Anti-Virus y seleccione un perfil de la lista (Block_FTP_HTTP_Download en este ejemplo).
Verificación:
1. Cuando descargue un archivo PDF desde el servidor HTTP, el navegador mostrará:
Error al cargar el documento PDF.
2. Cuando descargue un archivo PDF desde el servidor FTP, el navegador no podrá mostrar el contenido.
3. Vaya al ZyWALL/USG
Monitor > Log para ver mensajes de registro [info] como el siguiente.
¿Qué puede salir mal?
1. Si no puede configurar ninguna política de Anti-Virus o no funciona, hay dos posibles razones:
a. No se ha suscrito al servicio de Anti-Virus.
b. Se ha suscrito al servicio de Anti-Virus, pero la licencia ha expirado.
Puede hacer clic en el enlace desde la pantalla CONFIGURATION > Licensing > Registration del Configurador Web de su dispositivo ZyXEL o hacer clic en el icono myZyXEL.com 2.0 desde la página del portal (https://portal.myzyxel.com/) para registrar o extender su licencia de Anti-Virus.
Comentarios
0 comentariosInicie sesión para dejar un comentario.