Как да конфигурирате Anti-Spam политика с сканиране на поща и DNSBL?

Това е пример за използване на ZyWALL / USG UTM профил за маркиране или изхвърляне на спам (непоискана търговска или нежелана електронна поща). Използвайте белия списък Anti-Spam, за да идентифицирате законна електронна поща. Използвайте черния списък Anti-Spam, за да идентифицирате спам електронна поща. ZyWALL / USG може също да проверява електронната поща срещу DNS черен списък (DNSBL) на IP адреси на сървъри, за които се подозира, че се използват от спамери.

ZyWALL / USG с Anti-Spam профил за маркиране или изхвърляне на нежелана поща Пример

Забележка: Всички мрежови IP адреси и маски на подмрежата се използват като примери в тази статия. Моля, заменете ги с действителните си мрежови IP адреси и маски на подмрежата. Този пример е тестван с помощта на USG310 (версия на фърмуера: ZLD 4.13).

Стъпки за преглед

1. Настройте Anti-Spam профил в ZyWALL / USG

2. Настройте Политиката за сигурност на ZyWALL / USG

3. Тествайте резултата

4. Какво може да се обърка?

1. Настройте Anti-Spam профил в ZyWALL / USG

1. В ZyWALL / USG отидете на КОНФИГУРАЦИЯ> Профил UTM> Anti-Spam> Профил> Управление на профила> Добавяне на правило , конфигурирайте Име, за да идентифицирате Anti-Spam профила.

Изберете от списъка на наличните опции за сканиране и желания тип дневник, дали ZyWALL / USG да генерира дневник ( лог ), лог и сигнал ( сигнал за регистрация ) или нито ( не ) по подразбиране, когато трафикът съответства на това правило. Щракнете върху OK, за да се върнете на екрана Общи .

КОНФИГУРАЦИЯ> Профил в UTM> Anti-Spam> Профил> Управление на профили> Добавяне на правило

2. В ZyWALL / USG отидете на CONFIGURATION> UTM Profile> Anti-Spam> Mail Scan . Изберете Активиране на проверка на репутацията на подателя (само SMTP), за да проверите ZyWALL / USG сканиране за спам електронна поща чрез IP Репутация. Изберете Активиране на анализ на съдържанието на пощата, за да идентифицирате спам имейл по съдържание, като например злонамерено съдържание. Изберете Активиране на откриване на вирусни огнища, за да сканирате вируси, прикачени в имейли. Оставете настройките за изчакване на заявката, за да бъдат настройките по подразбиране. Кликнете върху Прилагане .

КОНФИГУРАЦИЯ> Профил на UTM> Антивирус> Anti-Spam> Сканиране по пощата

3. В ZyWALL / USG отидете на КОНФИГУРАЦИЯ> Профил на UTM> Anti-Spam> Черен / Бял списък> Черен списък> Общи настройки , изберете Активиране на черен списък Проверка, за да ZyWALL / USG да обработва имейла, който съответства на (активен) черен списък запис като спам.

КОНФИГУРАЦИЯ> Профил на UTM> Антивирус> Черно / бял списък> Черен списък> Общи настройки

4 . Продължете към Резюме на правилата, щракнете върху иконата Добавяне . Ще се появи изскачащ екран, който ви позволява да конфигурирате Съдържание ( Тема , IP / IPv6 адрес , адрес на електронна поща и заглавна поща ), Използвайте заместващи символи (*) за конфигуриране на ключова дума за темата на пощата . (* продавайте * в този пример). Щракнете върху OK, за да се върнете на екрана Общи .

КОНФИГУРАЦИЯ> Профил на UTM> Антивирус> Черен / Бял списък> Черен списък> Обобщение на правилата> Добавяне на правило

5. В ZyWALL / USG отидете на CONFIGURATION> UTM Profile> Anti-Spam> DNSBL , изберете Enable DNS Black List (DNSBL) Проверка и въведете DNSBL Domain за DNSBL услуга (zen.spamhaus.org в този пример). Кликнете върху Прилагане .

КОНФИГУРАЦИЯ> Профил на UTM> Антивирус> DNSBL

2. Настройте Политиката за сигурност на ZyWALL / USG

1. В ZyWALL / USG отидете на КОНФИГУРАЦИЯ> Политика за сигурност> Контрол на политиката , конфигурирайте Име, за да идентифицирате профила на Политиката за сигурност . За политики От и до изберете посоката на пътуване на пакетите, към които се отнася политиката.

Превъртете надолу до UTM Profile , изберете Anti-Virus и изберете профил от списъка (Anti_Spam_Check в този пример).

КОНФИГУРАЦИЯ> Политика за сигурност> Контрол на политиката

3. Тествайте резултата

1. Изпратете темата на пощата с „продава“.

2. Ще получите темата на пощата с етикет [Спам].

3. Отидете на ZyWALL / USG монитор> Дневник , ще видите [сигнал] съобщение на журнала, като по-долу.

Монитор> Дневник

4. Какво може да се обърка?

1. Ако не сте в състояние Ако не сте в състояние да конфигурирате никакви Anti-Spam правила или не работи, има две възможни причини:

а. Не сте се абонирали за услугата Anti-Spam .

б. Вие сте се абонирали за услугата против спам , но лицензът е изтекъл.

Можете да щракнете върху връзката от екрана КОНФИГУРАЦИЯ> Лицензиране> Регистрация на уеб конфигуратора на вашето устройство ZyXEL или да щракнете върху иконата myZyXEL.com 2.0 от страницата Portal ( https://Portal.myzyxel.com/ ), за да регистрирате или разширите своя Anti- Лиценз за спам .

KB-00156