Это пример использования профиля UTM файрвола для блокировки доступа и загрузки файлов с FTP или HTTP сервера. Используйте черный список Антивируса, чтобы настроить список заблокированных шаблонов файлов для ограничения доступа и загрузки определенных файлов.
ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ: Для проверки зашифрованных загрузок https потребуется SSL инспекция!
Примечание: Все сетевые IP-адреса и маски подсетей в этой статье приведены в качестве примера. Пожалуйста, замените их на ваши реальные IP-адреса и маски подсетей. Этот пример был протестирован на USG310 (версия прошивки: ZLD 4.13).
Пошаговое руководство
Настройка профиля Антивируса на ZyWALL/USG
1. В ZyWALL/USG перейдите в
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Listнажмите на значок Добавить. Используйте подстановочные знаки (*) для настройки Шаблона файла.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Перейдите в
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsи выберите Включить черный список.
3. В ZyWALL/USG перейдите в
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleи задайте Имя для удобной идентификации профиля Антивирус.
Выберите тип Лог как log alert, чтобы позже просмотреть результаты.
Убедитесь, что выбран пункт Проверять черный список, и нажмите OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Настройка политики безопасности на ZyWALL/USG
1. В ZyWALL/USG перейдите в
CONFIGURATION > Security Policy > Policy Control, задайте Имя для удобной идентификации профиля Политики безопасности. Для параметров От и К выберите направление движения пакетов, к которым применяется политика.
Прокрутите вниз до UTM Profile, выберите Антивирус и выберите профиль из списка (в этом примере Block_FTP_HTTP_Download).
Проверка:
1. При загрузке PDF-файла с HTTP-сервера браузер отобразит:
Не удалось загрузить PDF-документ.
2. При загрузке PDF-файла с FTP-сервера браузер не сможет отобразить содержимое.
3. Перейдите в ZyWALL/USG
Monitor > Log чтобы увидеть сообщение журнала [info], как показано ниже.
Что может пойти не так?
1. Если вы не можете настроить какие-либо политики Антивируса или они не работают, возможны две причины:
a. Вы не оформили подписку на сервис Антивирус.
b. Вы оформили подписку на сервис Антивирус, но лицензия истекла.
Вы можете перейти по ссылке на экране CONFIGURATION > Licensing > Registration в веб-конфигураторе вашего устройства ZyXEL или нажать на иконку myZyXEL.com 2.0 на портальной странице (https://portal.myzyxel.com/) для регистрации или продления лицензии Антивирус.
Комментарии
0 комментариевВойдите в службу, чтобы оставить комментарий.