Tässä on esimerkki palomuurin UTM-profiilin käytöstä estämään pääsy ja tiedostojen lataaminen FTP- tai HTTP-palvelimelta. Käytä Anti-Virus mustaa listaa määrittääksesi estettyjen tiedostokuvioiden listan rajoittaaksesi tiettyjen tiedostojen pääsyä ja lataamista.
HUOMAUTUS: Tarvitset SSL-tarkastuksen, jos haluat tarkastaa salatun https-latauksen!
Huom: Kaikki verkon IP-osoitteet ja aliverkon peitteet ovat tässä artikkelissa esimerkkejä. Korvaa ne omilla verkon IP-osoitteillasi ja aliverkon peitteilläsi. Tämä esimerkki testattiin käyttämällä USG310 (Firmware-versio: ZLD 4.13).
Vaiheittainen opas
Määritä Anti-Virus-profiili ZyWALL/USG:ssä
1. ZyWALL/USG:ssa siirry kohtaan
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listklikkaa Add-kuvaketta. Käytä jokerimerkkejä (*) määrittääksesi Tiedostokuvion.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Siirry kohtaan
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsja valitse Enable Black List.
3. ZyWALL/USG:ssa siirry kohtaan
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleja määritä Nimi, jotta tunnistat Anti-Virus-profiilin.
Valitse Lokityyppiksi log alert nähdäksesi tulokset myöhemmin.
Varmista, että valitset Check Black List ja klikkaa OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Määritä turvapolitiikka ZyWALL/USG:ssä
1. ZyWALL/USG:ssa siirry kohtaan
CONFIGURATION > Security Policy > Policy Control, määritä Nimi, jolla tunnistat Turvapolitiikka-profiilin. Valitse From ja To -politiikoille pakettien kulkusuunta, johon politiikka kohdistuu.
Selaa alas kohtaan UTM Profile, valitse Anti-Virus ja valitse listalta profiili (tässä esimerkissä Block_FTP_HTTP_Download).
Vahvistus:
1. Kun lataat PDF-tiedoston HTTP-palvelimelta, selain näyttää:
Failed to load PDF document.
2. Kun lataat PDF-tiedoston FTP-palvelimelta, selain ei pysty näyttämään sisältöä.
3. Siirry ZyWALL/USG:ssa kohtaan
Monitor > Log nähdäksesi [info] lokiviestin, kuten alla.
Mitä voi mennä pieleen?
1. Jos et pysty määrittämään Anti-Virus-politiikkoja tai ne eivät toimi, syitä voi olla kaksi:
a. Et ole tilannut Anti-Virus-palvelua.
b. Olet tilannut Anti-Virus-palvelun, mutta lisenssi on vanhentunut.
Voit klikata linkkiä ZyXEL-laitteesi Web Configuratorin CONFIGURATION > Licensing > Registration -näytöltä tai klikata myZyXEL.com 2.0 -kuvaketta portaalisivulla (https://portal.myzyxel.com/) rekisteröidäksesi tai jatkaaksesi Anti-Virus-lisenssiäsi.
Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.