Toto je príklad použitia UTM profilu firewallu na zablokovanie prístupu a sťahovania súborov z FTP alebo HTTP servera. Použite čiernu listinu Anti-Virus na nastavenie zoznamu blokovaných vzorov súborov, aby ste obmedzili prístup a sťahovanie určitých súborov.
UPOZORNENIE: Ak potrebujete kontrolovať šifrované https sťahovanie, budete potrebovať SSL inšpekciu!
Poznámka: Všetky sieťové IP adresy a masky podsietí sú v tomto článku použité ako príklady. Nahraďte ich prosím svojimi skutočnými sieťovými IP adresami a maskami podsietí. Tento príklad bol testovaný pomocou USG310 (verzia firmvéru: ZLD 4.13).
Krok za krokom
Nastavenie Anti-Virus profilu na ZyWALL/USG
1. Na ZyWALL/USG prejdite do
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black Lista kliknite na ikonu Pridať. Použite zástupné znaky (*) na konfiguráciu Vzoru súboru.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Prejdite do
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsa vyberte Povoliť čiernu listinu.
3. Na ZyWALL/USG prejdite do
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rulea nastavte Názov, aby ste mohli identifikovať Anti-Virus profil.
Vyberte typ Záznamu ako log alert pre neskoršie zobrazenie výsledku.
Uistite sa, že ste vybrali Skontrolovať čiernu listinu a kliknite na OK.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Nastavenie bezpečnostnej politiky na ZyWALL/USG
1. Na ZyWALL/USG prejdite do
CONFIGURATION > Security Policy > Policy Controla nastavte Názov, aby ste mohli identifikovať profil Bezpečnostnej politiky. Pre politiky Od a Do vyberte smerovanie paketov, na ktoré sa politika vzťahuje.
Posuňte sa nižšie k UTM profilu, vyberte Anti-Virus a z ponuky vyberte profil (v tomto príklade Block_FTP_HTTP_Download).
Overenie:
1. Keď stiahnete PDF súbor z HTTP servera, prehliadač zobrazí:
Neúspešné načítanie PDF dokumentu.
2. Keď stiahnete PDF súbor z FTP servera, prehliadač nebude schopný zobraziť obsah.
3. Prejdite na ZyWALL/USG do
Monitor > Log k zobrazeniu [info] logovacej správy ako je nižšie.
Čo môže byť problém?
1. Ak nie ste schopní nakonfigurovať žiadne Anti-Virus politiky alebo nefungujú, môžu byť dva možné dôvody:
a. Nie ste prihlásení na odber služby Anti-Virus.
b. Máte predplatenú službu Anti-Virus, ale licencia vypršala.
Môžete kliknúť na odkaz v CONFIGURATION > Licensing > Registration obrazovke webového konfigurátora vášho zariadenia ZyXEL alebo kliknúť na ikonu myZyXEL.com 2.0 na portálovej stránke (https://portal.myzyxel.com/), aby ste zaregistrovali alebo predĺžili svoju Anti-Virus licenciu.
Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.