Dette er et eksempel på hvordan man bruker en brannmurs UTM-profil for å blokkere tilgang til og nedlasting av filer fra en FTP- eller HTTP-server. Bruk Anti-Virus svartelisten for å sette opp en blokkert liste over filmønstre for å begrense tilgang til og nedlasting av visse filer.
VÆR OPPMERKSOM: Du må ha SSL-inspeksjon hvis du ønsker at kryptert https-nedlasting skal sjekkes!
Merk: Alle nettverks-IP-adresser og subnettmasker er brukt som eksempler i denne artikkelen. Vennligst erstatt dem med dine faktiske nettverks-IP-adresser og subnettmasker. Dette eksempelet ble testet med USG310 (Firmware-versjon: ZLD 4.13).
Trinnvis veiledning
Sett opp Anti-Virus-profilen på ZyWALL/USG
1. På ZyWALL/USG, gå til
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listklikk på Legg til-ikonet. Bruk jokertegn (*) for å konfigurere File Pattern.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Gå til
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsog velg Aktiver svarteliste.
3. På ZyWALL/USG, gå til
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleog konfigurer et Navn slik at du kan identifisere Anti-Virus-profilen.
Velg Logg-typen som loggvarsel for å se resultatet senere.
Sørg for at du velger Sjekk svarteliste og klikk OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Sett opp sikkerhetspolicy på ZyWALL/USG
1. På ZyWALL/USG, gå til
CONFIGURATION > Security Policy > Policy Control, konfigurer et Navn slik at du kan identifisere Sikkerhetspolicyen. For Fra og Til-policyene, velg retningen pakkene beveger seg som policyen gjelder for.
Rull ned til UTM-profil, velg Anti-Virus og velg en profil fra listen (Block_FTP_HTTP_Download i dette eksempelet).
Verifisering:
1. Når du laster ned en PDF-fil fra HTTP-serveren, vil nettleseren vise:
Kunne ikke laste PDF-dokument.
2. Når du laster ned en PDF-fil fra FTP-serveren, vil ikke nettleseren kunne vise innholdet.
3. Gå til ZyWALL/USG
Monitor > Log for å se [info] loggmelding som vist under.
Hva kan gå galt?
1. Hvis du ikke klarer å konfigurere noen Anti-Virus-policyer eller de ikke fungerer, finnes det to mulige årsaker:
a. Du har ikke abonnement på Anti-Virus-tjenesten.
b. Du har abonnement på Anti-Virus-tjenesten, men lisensen er utløpt.
Du kan klikke på lenken fra CONFIGURATION > Licensing > Registration -skjermen i ZyXEL-enhetens Web Configurator eller klikke på myZyXEL.com 2.0-ikonet på portal-siden (https://portal.myzyxel.com/) for å registrere eller forlenge din Anti-Virus-lisens.
Kommentarer
0 kommentarerLogg på hvis du vil legge inn en kommentar.