Dette er et eksempel på at bruge ZyWALL / USG UTM-profil til at markere eller kassere spam (uønsket kommerciel eller uønsket e-mail). Brug den hvide liste Anti-Spam til at identificere legitim e-mail. Brug Anti-Spam sort listen til at identificere spam e-mail. ZyWALL / USG kan også kontrollere e-mail mod en DNS Black List (DNSBL) af IP-adresser på servere, der mistænkes for at blive brugt af spammere.
ZyWALL / USG med Anti-Spam profil for at markere eller kassere spam e-mail-eksempel
Bemærk: Alle netværks IP-adresser og undernetmasker bruges som eksempler i denne artikel. Udskift dem med dine faktiske netværks-IP-adresser og undernetmasker. Dette eksempel blev testet ved hjælp af USG310 (Firmware-version: ZLD 4.13).
Gennemgangstrin
1. Opsæt Anti-Spam-profilen på ZyWALL / USG
2. Konfigurer sikkerhedspolitikken på ZyWALL / USG
1. Opsæt Anti-Spam-profilen på ZyWALL / USG
1. Gå til ZYWALL / USG til KONFIGURATION> UTM-profil> Anti-Spam> Profil> Profilstyring> Tilføj regel , konfigurer et navn til dig til at identificere Anti-Spam- profilen.
Vælg fra listen over tilgængelige scanningsindstillinger og ønsket logtype, om ZyWALL / USG skal generere en log ( log ), log og alarm ( log alarm ) eller ingen ( nej ) som standard, når trafikken matcher denne politik. Klik på OK for at vende tilbage til skærmen Generelt .
KONFIGURATION> UTM-profil> Anti-Spam> Profil> Profilstyring> Tilføj regel
2. I ZyWALL / USG skal du gå til KONFIGURATION> UTM-profil> Anti-Spam> Mail-scanning . Vælg Aktivér afsenderekontrol (kun SMTP) for at få ZyWALL / USG til at scanne efter spam-e-mail med IP-omdømme. Vælg Aktivér e-mail-indholdsanalyse for at identificere spam-e-mail efter indhold, f.eks. Skadeligt indhold. Vælg Aktiver Virus Outbreak Detection for at scanne vira vedhæftet i e-mails. Lad Query Timeout-indstillinger være standardindstillingerne. Klik på Anvend .
KONFIGURATION> UTM-profil> Anti-virus> Anti-Spam> Mail-scanning
3. I ZyWALL / USG skal du gå til KONFIGURATION> UTM-profil> Anti-Spam> Sort / hvid liste> Sort liste> Generelle indstillinger , vælg Aktivér sort liste Kontroller for at få ZyWALL / USG til at behandle e-mail, der matcher (en aktiv) sort liste post som spam.
KONFIGURATION> UTM-profil> Anti-virus> Sort / hvid liste> Sort liste> Generelle indstillinger
4 . Fortsæt med regeloversigt , klik på Tilføj ikonet. En pop-up-skærm vises, så du kan konfigurere indhold ( Emne , IP / IPv6-adresse , E-mail-adresse og e-mailhoved ), Brug jokertegn (*) til at konfigurere søgeord til emneemne . (* sælg * i dette eksempel). Klik på OK for at vende tilbage til skærmen Generelt .
KONFIGURATION> UTM-profil> Anti-virus> Sort / hvid liste> Sort liste> Regelsammendrag> Tilføj regel
5. I ZyWALL / USG skal du gå til KONFIGURATION> UTM-profil> Anti-Spam> DNSBL , vælg Aktiver DNS-sortliste (DNSBL) Kontroller og indtast DNSBL-domænet for en DNSBL-service (zen.spamhaus.org i dette eksempel). Klik på Anvend .
KONFIGURATION> UTM-profil> Anti-virus> DNSBL
2. Konfigurer sikkerhedspolitikken på ZyWALL / USG
1. Gå til ZYWALL / USG til KONFIGURATION> Sikkerhedspolitik> Politikstyring , konfigurer et navn til dig til at identificere sikkerhedspolitikkens profil. For Fra og til politikker skal du vælge kørselsretningen for pakker, som politikken gælder for.
Rul ned til UTM-profil , vælg Anti-Virus og vælg en profil i listefeltet (Anti_Spam_Check i dette eksempel).
KONFIGURATION> Sikkerhedspolitik> Politikstyring
3. Test resultatet
1. Send emnet med "sælge".
2. Du modtager mailemnet med [Spam] -tagget.
3. Gå til ZyWALL / USG Monitor> Log , du ser en [alarm] log-meddelelse som nedenfor.
Monitor> Log
4. Hvad kan gå galt?
1. Hvis du ikke er i stand til Hvis du ikke er i stand til at konfigurere nogen Anti-Spam- politikker, eller det ikke fungerer, er der to mulige grunde:
en. Du har ikke tilmeldt dig Anti-Spam- tjenesten.
b. Du har tilmeldt dig Anti-Spam- tjenesten, men licensen er udløbet.
Du kan klikke på linket fra CONFIGURATION> Licensing> Registreringsskærmbillede på din ZyXEL-enheds webkonfigurator eller klikke på myZyXEL.com 2.0-ikonet fra Portal-siden ( https://Portal.myzyxel.com/ ) for at registrere eller udvide din Anti- Spam- licens.
KB-00156