Questo è un esempio di utilizzo del profilo UTM di un firewall per bloccare l'accesso e il download di file da un server FTP o HTTP. Utilizza la blacklist Anti-Virus per impostare la lista dei modelli di file bloccati per limitare l'accesso e il download di determinati file.
SI PREGA DI NOTARE: Avrai bisogno di ispezione SSL se vuoi che il download https criptato venga controllato!
Nota: Tutti gli indirizzi IP di rete e le maschere di sottorete sono usati come esempi in questo articolo. Si prega di sostituirli con i vostri indirizzi IP e maschere di sottorete reali. Questo esempio è stato testato utilizzando USG310 (Versione Firmware: ZLD 4.13).
Guida passo dopo passo
Configurare il profilo Anti-Virus sul ZyWALL/USG
1. Nel ZyWALL/USG, vai a
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listclicca sull'icona Aggiungi. Usa i caratteri jolly (*) per configurare il Modello File.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Vai a
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsper selezionare Abilita Black List.
3. Nel ZyWALL/USG, vai a
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rulee configura un Nome per identificare il profilo Anti-Virus.
Seleziona il tipo di Log come log alert per visualizzare il risultato in seguito.
Assicurati di selezionare Controlla Black List e clicca OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Configurare la policy di sicurezza sul ZyWALL/USG
1. Nel ZyWALL/USG, vai a
CONFIGURATION > Security Policy > Policy Control, configura un Nome per identificare il profilo di Security Policy. Per le policy Da e A, seleziona la direzione del traffico dei pacchetti a cui la policy si applica.
Scorri fino a UTM Profile, seleziona Anti-Virus e scegli un profilo dalla lista (in questo esempio Block_FTP_HTTP_Download).
Verifica:
1. Quando scarichi un file PDF dal server HTTP, il browser mostrerà:
Impossibile caricare il documento PDF.
2. Quando scarichi un file PDF dal server FTP, il browser non sarà in grado di mostrare il contenuto.
3. Vai al ZyWALL/USG
Monitor > Log per vedere un messaggio di log [info] come quello sotto.
Cosa potrebbe andare storto?
1. Se non riesci a configurare alcuna policy Anti-Virus o non funziona, ci sono due possibili motivi:
a. Non hai sottoscritto il servizio Anti-Virus.
b. Hai sottoscritto il servizio Anti-Virus, ma la licenza è scaduta.
Puoi cliccare il link dalla schermata CONFIGURATION > Licensing > Registration del configuratore web del tuo dispositivo ZyXEL oppure cliccare l'icona myZyXEL.com 2.0 dalla pagina del portale (https://portal.myzyxel.com/) per registrare o estendere la tua licenza Anti-Virus.
Commenti
0 commentiAccedi per aggiungere un commento.