Toto je příklad použití profilu ZyWALL / USG UTM k označení nebo znehodnocení nevyžádané pošty (nevyžádané komerční nebo nevyžádané e-maily). K identifikaci legitimního e-mailu použijte bílý seznam Anti-Spam. K identifikaci nevyžádané pošty použijte černou listinu Anti-Spam. ZyWALL / USG může také zkontrolovat e-mail proti DNS Black List (DNSBL) IP adres serverů, u nichž existuje podezření, že je nevyžádané spammery.
ZyWALL / USG s profilem Anti-Spam pro označení nebo zahození spamového e-mailu Příklad
Poznámka: Všechny síťové adresy IP a masky podsítě jsou v tomto článku použity jako příklady. Nahraďte je skutečnými síťovými IP adresami a maskami podsítě. Tento příklad byl testován pomocí USG310 (verze firmwaru: ZLD 4.13).
Průběžné kroky
1. Na ZyWALL / USG nastavte profil Anti-Spam
2. Nastavte bezpečnostní zásady na ZyWALL / USG
1. Na ZyWALL / USG nastavte profil Anti-Spam
1. V ZyWALL / USG přejděte na KONFIGURACE> Profil UTM> Anti-Spam> Profil> Správa profilu> Přidat pravidlo , nakonfigurujte Název , abyste identifikovali profil Anti-Spam .
Vyberte ze seznamu dostupných možností skenování a požadovaného typu protokolu, zda má ZyWALL / USG generovat protokol ( protokol ), protokol a upozornění ( protokol upozornění ) nebo žádný ( ne ) ve výchozím nastavení, když přenos odpovídá této politice. Klepnutím na tlačítko OK se vraťte na obrazovku Obecné .
KONFIGURACE> Profil UTM> Anti-Spam> Profil> Správa profilu> Přidat pravidlo
2. V ZyWALL / USG přejděte na položku KONFIGURACE> Profil UTM> Anti-Spam> Kontrola pošty . Vyberte Povolit kontrolu odesílání odesílatele (pouze SMTP), chcete-li, aby ZyWALL / USG prověřoval nevyžádanou poštu pomocí protokolu IP Reputation. Vyberte Povolit analýzu obsahu pošty a identifikujte spamový e-mail podle obsahu, například škodlivého obsahu. Chcete-li skenovat viry připojené k e-mailům, vyberte možnost Enable Virus Outbreak Detection . Výchozí nastavení nechte Nastavení časového limitu dotazu. Klikněte na Použít .
KONFIGURACE> Profil UTM> Anti-Virus> Anti-Spam> Kontrola pošty
3. V ZyWALL / USG přejděte na KONFIGURACE> Profil UTM> Anti-Spam> Černobílý seznam> Černá listina> Obecná nastavení , vyberte Povolit kontrolu černé listiny, chcete-li ZyWALL / USG zacházet s e-mailem, který odpovídá (aktivní) černé seznam jako spam.
KONFIGURACE> Profil UTM> Anti-Virus> Černobílý seznam> Černá listina> Obecná nastavení
4 . Pokračujte na Souhrn pravidel , klikněte na ikonu Přidat . Objeví se vyskakovací obrazovka, která vám umožní konfigurovat obsah ( předmět , adresa IP / IPv6 , e-mailová adresa a záhlaví pošty ), pomocí zástupných znaků (*) nakonfigurujte klíčové slovo předmětu předmětu . (* prodat * v tomto příkladu). Klepnutím na tlačítko OK se vraťte na obrazovku Obecné .
KONFIGURACE> Profil UTM> Anti-Virus> Černobílý seznam> Černá listina> Souhrn pravidel> Přidat pravidlo
5. V ZyWALL / USG přejděte na KONFIGURACE> Profil UTM> Anti-Spam> DNSBL , vyberte Povolit kontrolu černé listiny (DNSBL) a zadejte DNSBL doménu pro službu DNSBL (v tomto příkladu zen.spamhaus.org). Klikněte na Použít .
KONFIGURACE> Profil UTM> Anti-Virus> DNSBL
2. Nastavte bezpečnostní zásady na ZyWALL / USG
1. V ZyWALL / USG přejděte na KONFIGURACE> Bezpečnostní zásady> Řízení zásad , nakonfigurujte Název , abyste identifikovali profil Bezpečnostní zásady . U zásad From a To vyberte směr cestování paketů, na které se zásada vztahuje.
Přejděte dolů na UTM profil , vyberte Anti-Virus a vyberte profil ze seznamu (Anti_Spam_Check v tomto příkladu).
KONFIGURACE> Zásady zabezpečení> Řízení zásad
3. Otestujte výsledek
1. Pošlete předmět e-mailu s textem „sell“.
2. Obdržíte předmět e-mailu se značkou [Spam].
3. Přejděte na ZyWALL / USG Monitor> Protokol , zobrazí se zpráva [výstraha], například níže.
Monitor> Protokol
4. Co může jít špatně?
1. Pokud nejste schopni Pokud nemůžete konfigurovat žádné zásady Anti-Spam nebo to nefunguje, existují dva možné důvody:
A. Nepřihlásili jste se k odběru služby Anti-Spam .
b. Předplatili jste si službu Anti-Spam, ale platnost licence vypršela.
Kliknutím na odkaz na stránce KONFIGURACE> Licencování> Registrace webového konfigurátoru zařízení ZyXEL nebo kliknutím na ikonu myZyXEL.com 2.0 na stránce Portal ( https://Portal.myzyxel.com/ ) zaregistrujte nebo rozšířte svou Anti- Spamová licence.
KB-00156
PODMÍNKY:
Vážený zákazníku, uvědomte si, že k poskytování článků ve vašem místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. Pokud existují otázky nebo nesrovnalosti ohledně přesnosti informací v přeložené verzi, přečtěte si prosím původní článek zde: Původní verze