Ceci est un exemple d'utilisation du profil UTM ZyWALL / USG pour marquer ou supprimer le spam (message publicitaire non sollicité ou courrier indésirable). Utilisez la liste blanche Anti-Spam pour identifier le courrier électronique légitime. Utilisez la liste noire Anti-Spam pour identifier les spams. Le ZyWALL / USG peut également comparer un courrier électronique à une liste noire DNS (DNSBL) d’adresses IP de serveurs soupçonnés d’être utilisées par des spammeurs.
ZyWALL / USG avec Anti-Spam Profil pour marquer ou supprimer le courrier indésirable Exemple
Remarque: toutes les adresses IP réseau et les masques de sous-réseau sont utilisés à titre d'exemple dans cet article. Veuillez les remplacer par vos adresses IP réseau réelles et vos masques de sous-réseau. Cet exemple a été testé avec USG310 (Version du micrologiciel: ZLD 4.13).
Procédure pas à pas
1. Configurez le profil Anti-Spam sur le ZyWALL / USG
2. Configurer la politique de sécurité sur le ZyWALL / USG
4. Qu'est-ce qui peut aller mal?
1. Configurez le profil Anti-Spam sur le ZyWALL / USG
1. Dans le ZyWALL / USG, accédez à CONFIGURATION> Profil UTM> Anti-Spam> Profil> Gestion de profil> Ajouter une règle , configurez un nom pour vous permettre d'identifier le profil Anti-Spam .
Choisissez dans la liste des options d'analyse disponibles et du type de journal souhaité si le ZyWALL / USG doit générer un journal ( journal ), un journal et une alerte ( alerte du journal ) ou non ( non ) lorsque le trafic correspond à cette stratégie. Cliquez sur OK pour revenir à l'écran général .
CONFIGURATION> Profil UTM> Anti-Spam> Profil> Gestion de profil> Ajouter une règle
2. Dans le ZyWALL / USG, sélectionnez CONFIGURATION> Profil UTM> Anti-Spam> Analyse du courrier . Sélectionnez Activer la vérification de la réputation de l'expéditeur (SMTP uniquement) pour que le ZyWALL / USG analyse le courrier indésirable par réputation IP. Sélectionnez Activer l'analyse du contenu du courrier pour identifier le courrier indésirable par contenu, tel que du contenu malveillant. Sélectionnez Activer la détection des épidémies de virus pour analyser les virus joints aux courriels. Conservez les paramètres de délai de requête comme paramètres par défaut. Cliquez sur Appliquer .
CONFIGURATION> Profil UTM> Anti-Virus> Anti-Spam> Analyse du courrier
3. Dans le ZyWALL / USG, sélectionnez CONFIGURATION> Profil UTM> Anti-Spam> Liste noire / blanche> Liste noire> Paramètres généraux , sélectionnez Activer la vérification de la liste noire pour que le message de traitement ZyWALL / USG corresponde (noir) liste entrée comme spam.
CONFIGURATION> Profil UTM> Anti-Virus> Liste noire / blanche> Liste noire> Paramètres généraux
4. Continuez jusqu'à Résumé des règles , cliquez sur l'icône Ajouter . Un écran contextuel apparaît vous permettant de configurer le contenu ( objet , adresse IP / IPv6, adresse électronique et en- tête du courrier ). Utilisez des caractères génériques (*) pour configurer le mot-clé du sujet du courrier . (* vendre * dans cet exemple). Cliquez sur OK pour revenir à l'écran général .
CONFIGURATION> Profil UTM> Anti-Virus> Liste noire / blanche> Liste noire> Résumé des règles> Ajouter une règle
5. Dans le ZyWALL / USG, accédez à CONFIGURATION> Profil UTM> Anti-Spam> DNSBL , sélectionnez Activer la vérification de la liste noire DNS (DNSBL) et entrez le domaine DNSBL pour un service DNSBL (zen.spamhaus.org dans cet exemple). Cliquez sur Appliquer .
CONFIGURATION> Profil UTM> Anti-Virus> DNSBL
2. Configurer la politique de sécurité sur le ZyWALL / USG
1. Dans le ZyWALL / USG, accédez à CONFIGURATION> Politique de sécurité> Contrôle de politique , configurez un Nom pour vous permettre d’identifier le profil de politique de sécurité . Pour les stratégies De et À , sélectionnez le sens de déplacement des paquets auxquels la stratégie s'applique.
Faites défiler la liste jusqu'à Profil UTM , sélectionnez Anti-Virus, puis sélectionnez un profil dans la zone de liste (Anti_Spam_Check dans cet exemple).
CONFIGURATION> Politique de sécurité> Contrôle de stratégie
3. Testez le résultat
1. Envoyez l'objet du courrier avec “vendre”.
2. Vous recevrez l'objet du courrier avec la balise [Spam].
3. Allez dans ZyWALL / USG Monitor> Journal , vous verrez le message de journal [alerte] tel que ci-dessous.
Surveiller> Journal
4. Qu'est-ce qui peut aller mal?
1. Si vous ne pouvez pas Si aucune stratégie Anti-Spam ne peut pas être configurée ou si elle ne fonctionne pas, il y a deux raisons possibles:
une. Vous n'êtes pas abonné au service Anti-Spam .
b. Vous êtes abonné au service Anti-Spam mais la licence est expirée.
Vous pouvez cliquer sur le lien dans l'écran CONFIGURATION> Licences> Enregistrement du configurateur Web de votre périphérique ZyXEL ou sur l'icône myZyXEL.com 2.0 à partir de la page Portal ( https://Portal.myzyxel.com/ ) pour enregistrer ou développer votre Antis. Licence de spam .
KB-00156
AVERTISSEMENT:
Cher client, sachez que nous utilisons la traduction automatique pour fournir des articles dans votre langue. Tout le texte ne peut pas être traduit avec précision. S'il y a des questions ou des divergences sur l'exactitude des informations dans la version traduite, veuillez consulter l'article original ici: Version originale