Bu, bir güvenlik duvarının UTM Profili kullanılarak bir FTP veya HTTP sunucusundan dosya erişimi ve indirmenin engellenmesine dair bir örnektir. Belirli dosyaların erişimini ve indirilmesini kısıtlamak için Anti-Virüs kara listesini kullanarak engellenen dosya desenleri listesini ayarlayın.
LÜTFEN DİKKAT: Şifreli https indirmelerinin kontrol edilmesi gerekiyorsa SSL incelemesi yapmanız gerekecektir!
Not: Bu makalede kullanılan tüm ağ IP adresleri ve alt ağ maskeleri örnek amaçlıdır. Lütfen bunları kendi gerçek ağ IP adresleriniz ve alt ağ maskelerinizle değiştirin. Bu örnek USG310 (Yazılım Sürümü: ZLD 4.13) kullanılarak test edilmiştir.
Adım adım rehber
ZyWALL/USG’de Anti-Virüs Profili Ayarlama
1. ZyWALL/USG’de şu adrese gidin:
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black ListEkle simgesine tıklayın. Dosya Deseni yapılandırmak için joker karakterler (*) kullanın.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Şuraya gidin:
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General SettingsKara Listeyi Etkinleştir seçeneğini işaretleyin.
3. ZyWALL/USG’de şu adrese gidin:
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add ruleve Anti-Virüs Profilini tanımlamanız için bir Ad yapılandırın.
Sonuçları daha sonra görmek için Log türünü log alert olarak seçin.
Kara Listeyi Kontrol Et seçeneğinin işaretli olduğundan emin olun ve TAMAM butonuna tıklayın.
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
ZyWALL/USG’de Güvenlik Politikası Ayarlama
1. ZyWALL/USG’de şu adrese gidin:
CONFIGURATION > Security Policy > Policy ControlGüvenlik Politikası profilini tanımlamanız için bir Ad yapılandırın. From ve To politikaları için, politikanın uygulanacağı paketlerin yönünü seçin.
UTM Profili bölümüne gidin, Anti-Virus seçin ve listeden bir profil seçin (bu örnekte Block_FTP_HTTP_Download).
Doğrulama:
1. HTTP sunucusundan bir PDF dosyası indirdiğinizde, tarayıcı şu mesajı gösterir:
PDF belgesi yüklenemedi.
2. FTP sunucusundan bir PDF dosyası indirdiğinizde, tarayıcı içeriği görüntüleyemez.
3. ZyWALL/USG’de şu adrese gidin:
Monitor > Log Aşağıdaki gibi [bilgi] log mesajlarını görebilirsiniz.
Neler yanlış gidebilir?
1. Hiçbir Anti-Virüs politikası yapılandıramıyor ya da çalışmıyorsa, iki olası neden vardır:
a. Anti-Virüs servisine abone olmadınız.
b. Anti-Virüs servisine abone oldunuz ancak lisansınız süresi doldu.
ZyXEL cihazınızın Web Yapılandırıcısındaki CONFIGURATION > Licensing > Registration ekranından veya portal sayfasından (https://portal.myzyxel.com/) myZyXEL.com 2.0 simgesine tıklayarak Anti-Virüs lisansınızı kaydettirebilir veya uzatabilirsiniz.
Yorumlar
0 yorumYorum yazmak için lütfen oturum açın: oturum aç.