Dit is een voorbeeld van het gebruik van een firewall UTM-profiel om toegang tot en het downloaden van bestanden van een FTP- of HTTP-server te blokkeren. Gebruik de Anti-Virus zwarte lijst om de geblokkeerde lijst van bestands patronen in te stellen om toegang tot en het downloaden van bepaalde bestanden te beperken.
LET OP: U heeft SSL-inspectie nodig als u versleutelde https-downloads wilt laten controleren!
Opmerking: Alle netwerk-IP-adressen en subnetmaskers in dit artikel zijn voorbeelden. Vervang deze door uw daadwerkelijke netwerk-IP-adressen en subnetmaskers. Dit voorbeeld is getest met USG310 (Firmwareversie: ZLD 4.13).
Stapsgewijze handleiding
Stel het Anti-Virus profiel in op de ZyWALL/USG
1. Ga in de ZyWALL/USG naar
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listklik op het Toevoegen-icoon. Gebruik jokertekens (*) om het Bestandspatroon te configureren.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Ga naar
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsom Schakel Zwarte Lijst in te selecteren.
3. Ga in de ZyWALL/USG naar
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleen configureer een Naam zodat u het Anti-Virus profiel kunt identificeren.
Selecteer het type Log als log alert om het resultaat later te bekijken.
Zorg ervoor dat u Controleer Zwarte Lijst selecteert en klik op OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Stel het beveiligingsbeleid in op de ZyWALL/USG
1. Ga in de ZyWALL/USG naar
CONFIGURATION > Security Policy > Policy Control, configureer een Naam zodat u het Beveiligingsbeleid profiel kunt identificeren. Voor Van en Naar beleid selecteert u de richting van de pakketten waarop het beleid van toepassing is.
Scroll naar beneden naar UTM-profiel, selecteer Anti-Virus en kies een profiel uit de lijst (Block_FTP_HTTP_Download in dit voorbeeld).
Verificatie:
1. Wanneer u een PDF-bestand downloadt vanaf de HTTP-server, zal de browser het volgende tonen:
Kon PDF-document niet laden.
2. Wanneer u een PDF-bestand downloadt vanaf de FTP-server, kan de browser de inhoud niet weergeven.
3. Ga naar de ZyWALL/USG
Monitor > Log om [info] logbericht zoals hieronder te zien.
Wat kan er misgaan?
1. Als u geen Anti-Virus beleidsregels kunt configureren of deze niet werken, zijn er twee mogelijke redenen:
a. U heeft zich niet geabonneerd op de Anti-Virus service.
b. U heeft zich geabonneerd op de Anti-Virus service, maar de licentie is verlopen.
U kunt op de link klikken via het scherm CONFIGURATION > Licensing > Registration van de webconfigurator van uw ZyXEL-apparaat of klik op het myZyXEL.com 2.0-icoon op de portalpagina (https://portal.myzyxel.com/) om uw Anti-Virus licentie te registreren of te verlengen.
Opmerkingen
0 opmerkingenU moet u aanmelden om een opmerking te plaatsen.