Ez egy példa arra, hogyan használhatjuk a tűzfal UTM profilját, hogy blokkoljuk a hozzáférést és a fájlok letöltését FTP vagy HTTP szerverről. Használja az Anti-Vírus feketelistát a blokkolt fájlminták beállításához, hogy korlátozza bizonyos fájlok hozzáférését és letöltését.
FELHÍVJUK A FIGYELMET: Szüksége lesz SSL ellenőrzésre, ha titkosított https letöltéseket is ellenőrizni szeretne!
Megjegyzés: Minden hálózati IP-cím és alhálózati maszk példaként szerepel ebben a cikkben. Kérjük, cserélje ki őket a saját hálózati IP-címeire és alhálózati maszkjaira. Ezt a példát USG310 (Firmware verzió: ZLD 4.13) készüléken teszteltük.
Lépésről lépésre útmutató
Anti-Vírus profil beállítása a ZyWALL/USG eszközön
1. A ZyWALL/USG-ben lépjen a következőhöz:
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listkattintson az Hozzáadás ikonra. Használjon helyettesítő karaktereket (*) a Fájl minta konfigurálásához.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Menjen a következőhöz:
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsés válassza ki az Engedélyezze a feketelistát opciót.
3. A ZyWALL/USG-ben lépjen a következőhöz:
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleés állítson be egy Nevet, hogy azonosítani tudja az Anti-Vírus profilt.
Válassza a Naplózás típust riasztás naplózás opcióra, hogy később megtekinthesse az eredményt.
Győződjön meg róla, hogy kiválasztotta a Feketelista ellenőrzése opciót, majd kattintson az OK gombra.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Biztonsági szabályzat beállítása a ZyWALL/USG eszközön
1. A ZyWALL/USG-ben lépjen a következőhöz:
CONFIGURATION > Security Policy > Policy Control, állítson be egy Nevet, hogy azonosítani tudja a Biztonsági szabályzat profilt. A Felől és Hová beállításoknál válassza ki a csomagok irányát, amelyre a szabályzat vonatkozik.
Görgessen le az UTM Profil részhez, válassza az Anti-Vírus opciót, majd válasszon egy profilt a listából (ebben a példában Block_FTP_HTTP_Download).
Ellenőrzés:
1. Amikor egy PDF fájlt tölt le HTTP szerverről, a böngésző a következőt fogja megjeleníteni:
Sikertelen PDF dokumentum betöltés.
2. Amikor egy PDF fájlt tölt le FTP szerverről, a böngésző nem tudja megjeleníteni a tartalmat.
3. Menjen a ZyWALL/USG eszközön a következőhöz:
Monitor > Log hogy megtekintse az alábbihoz hasonló [info] naplóüzenetet.
Mi lehet a probléma?
1. Ha nem tud konfigurálni semmilyen Anti-Vírus szabályzatot, vagy az nem működik, két lehetséges oka van:
a. Nem iratkozott fel az Anti-Vírus szolgáltatásra.
b. Feliratkozott az Anti-Vírus szolgáltatásra, de a licenc lejárt.
Kattinthat a CONFIGURATION > Licensing > Registration képernyőn lévő hivatkozásra a ZyXEL eszköz Web Konfigurátorában, vagy a myZyXEL.com 2.0 ikonra a portál oldalon (https://portal.myzyxel.com/), hogy regisztrálja vagy meghosszabbítsa az Anti-Vírus licencét.
Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.