To jest przykład użycia profilu UTM zapory sieciowej do zablokowania dostępu i pobierania plików z serwera FTP lub HTTP. Użyj czarnej listy Anti-Virus, aby ustawić listę wzorców plików do zablokowania, ograniczając dostęp i pobieranie określonych plików.
UWAGA: Będziesz potrzebować inspekcji SSL, jeśli chcesz, aby pobieranie zaszyfrowanych plików https było sprawdzane!
Uwaga: Wszystkie adresy IP sieci i maski podsieci użyte w tym artykule są przykładami. Proszę zastąpić je rzeczywistymi adresami IP i maskami podsieci swojej sieci. Ten przykład był testowany na urządzeniu USG310 (wersja oprogramowania: ZLD 4.13).
Przewodnik krok po kroku
Konfiguracja profilu Anti-Virus na ZyWALL/USG
1. W ZyWALL/USG przejdź do
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listkliknij ikonę Dodaj. Użyj symboli wieloznacznych (*) do skonfigurowania Wzoru pliku.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Przejdź do
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsi zaznacz Włącz czarną listę.
3. W ZyWALL/USG przejdź do
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rulei skonfiguruj Nazwę, abyś mógł zidentyfikować profil Anti-Virus.
Wybierz typ Log jako log alert, aby później zobaczyć wynik.
Upewnij się, że wybrałeś Sprawdź czarną listę i kliknij OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Konfiguracja polityki bezpieczeństwa na ZyWALL/USG
1. W ZyWALL/USG przejdź do
CONFIGURATION > Security Policy > Policy Control, skonfiguruj Nazwę, aby zidentyfikować profil Polityki bezpieczeństwa. Dla pól Od i Do wybierz kierunek ruchu pakietów, do których ma zastosowanie polityka.
Przewiń do Profil UTM, wybierz Anti-Virus i wybierz profil z listy (w tym przykładzie Block_FTP_HTTP_Download).
Weryfikacja:
1. Podczas pobierania pliku PDF z serwera HTTP przeglądarka wyświetli:
Nie udało się załadować dokumentu PDF.
2. Podczas pobierania pliku PDF z serwera FTP przeglądarka nie będzie mogła wyświetlić zawartości.
3. Przejdź do ZyWALL/USG
Monitor > Log aby zobaczyć komunikaty logów [info] takie jak poniżej.
Co może pójść nie tak?
1. Jeśli nie możesz skonfigurować żadnych polityk Anti-Virus lub nie działają one poprawnie, mogą być dwie przyczyny:
a. Nie masz subskrypcji usługi Anti-Virus.
b. Masz subskrypcję usługi Anti-Virus, ale licencja wygasła.
Możesz kliknąć link z ekranu CONFIGURATION > Licensing > Registration w konfiguratorze sieciowym swojego urządzenia ZyXEL lub kliknąć ikonę myZyXEL.com 2.0 na stronie portalu (https://portal.myzyxel.com/), aby zarejestrować lub przedłużyć licencję Anti-Virus.
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.