Hoe een Anti-Spam-beleid met e-mailscan en DNSBL configureren?

Dit is een voorbeeld van het gebruik van ZyWALL / USG UTM Profile om spam te markeren of te verwijderen (ongevraagde commerciële of ongewenste e-mail). Gebruik de witte lijst van Anti-Spam om legitieme e-mail te identificeren. Gebruik de zwarte lijst van Anti-Spam om spam-e-mail te identificeren. De ZyWALL / USG kan e-mail ook vergelijken met een DNS Black List (DNSBL) van IP-adressen van servers waarvan wordt vermoed dat ze door spammers worden gebruikt.

ZyWALL / USG met Anti-Spam Profiel om spam-e-mail te markeren of te verwijderen Voorbeeld

Opmerking: Alle netwerk-IP-adressen en subnetmaskers worden als voorbeelden in dit artikel gebruikt. Vervang deze door uw werkelijke netwerk-IP-adressen en subnetmaskers. Dit voorbeeld werd getest met USG310 (Firmware-versie: ZLD 4.13).

Walkthrough Steps

1. Stel het Anti-Spam-profiel in op de ZyWALL / USG

2. Stel het beveiligingsbeleid op de ZyWALL / USG in

3. Test het resultaat

4. Wat kan er misgaan?

1. Stel het Anti-Spam-profiel in op de ZyWALL / USG

1. Ga in ZyWALL / USG naar CONFIGURATION> UTM Profile> Anti-Spam> Profile> Profile Management> Add rule , configureer een naam voor u om het Anti-Spam- profiel te identificeren.

Selecteer uit de lijst met beschikbare scanopties en het gewenste logtype of de ZyWALL / USG standaard een log ( log ), log en alert ( log alert ) of geen van beide ( nee ) laat genereren wanneer verkeer overeenkomt met dit beleid. Klik op OK om terug te keren naar het scherm Algemeen .

CONFIGURATIE> UTM-profiel> Anti-Spam> Profiel> Profielbeheer> Regel toevoegen

2. Ga in ZyWALL / USG naar CONFIGURATION> UTM Profile> Anti-Spam> Mail Scan . Selecteer Controle afzenderreputatie inschakelen (alleen SMTP) om de ZyWALL / USG te laten scannen op spam-e-mail via IP-reputatie. Selecteer Analyse van e-mailinhoud inschakelen om Spam-e-mail te identificeren op inhoud, zoals kwaadaardige inhoud. Selecteer Virusuitbraakdetectie inschakelen om virussen in e-mails te scannen. Laat Query Timeout-instellingen als standaardinstellingen staan. Klik op Toepassen .

CONFIGURATIE> UTM-profiel> Anti-Virus> Anti-Spam> Mail Scan

3. Ga in de ZyWALL / USG naar CONFIGURATIE> UTM-profiel> Anti-Spam> Zwart / Witlijst> Zwarte lijst> Algemene instellingen , selecteer Zwarte lijst inschakelen inschakelen om de ZyWALL / USG-e-mail te laten behandelen die overeenkomt met (een actieve) zwarte lijstitem als spam.

CONFIGURATIE> UTM-profiel> Anti-Virus> Zwart / Witlijst> Zwarte lijst> Algemene instellingen

4 . Ga door naar Regeloverzicht , klik op het pictogram Toevoegen . Er verschijnt een pop-upscherm waarin u inhoud ( onderwerp , IP / IPv6-adres , e-mailadres en e-mailkoptekst ) kunt configureren. Gebruik jokertekens (*) om het trefwoord van het e-mailonderwerp te configureren. (* verkopen * in dit voorbeeld). Klik op OK om terug te keren naar het scherm Algemeen .

CONFIGURATIE> UTM-profiel> Anti-Virus> Zwart / Witlijst> Zwarte lijst> Regeloverzicht> Regel toevoegen

5. Ga in ZyWALL / USG naar CONFIGURATION> UTM Profile> Anti-Spam> DNSBL , selecteer DNS Black List inschakelen (DNSBL) Checking en voer het DNSBL-domein in voor een DNSBL-service (zen.spamhaus.org in dit voorbeeld). Klik op Toepassen .

CONFIGURATIE> UTM-profiel> Anti-Virus> DNSBL

2. Stel het beveiligingsbeleid op de ZyWALL / USG in

1. Ga in ZyWALL / USG naar CONFIGURATION> Security Policy> Policy Control , configureer een naam voor u om het Security Policy- profiel te identificeren. Selecteer voor Van- en Naar- beleid de reisrichting van pakketten waarop het beleid van toepassing is.

Blader omlaag naar UTM-profiel , selecteer Anti-Virus en selecteer een profiel in de keuzelijst (Anti_Spam_Check in dit voorbeeld).

CONFIGURATIE> Beveiligingsbeleid> Beleidscontrole

3. Test het resultaat

1. Stuur het e-mailonderwerp met "verkopen".

2. U ontvangt het e-mailonderwerp met de tag [Spam].

3. Ga naar de ZyWALL / USG Monitor> Log , u ziet een [alert] logbericht zoals hieronder.

Monitor> Logboek

4. Wat kan er misgaan?

1. Als u niet in staat bent Als u geen Anti-Spam- beleid kunt configureren of het werkt niet, zijn er twee mogelijke redenen:

een. U bent niet geabonneerd op de Anti-Spam- service.

b. U bent geabonneerd op de Anti-Spam- service, maar de licentie is verlopen.

U kunt op de link klikken vanuit het scherm CONFIGURATIE> Licenties> Registratie van de webconfigurator van uw ZyXEL-apparaat of klikken op het pictogram myZyXEL.com 2.0 op de pagina Portal ( https://Portal.myzyxel.com/ ) om uw Anti-Anti te registreren of uit te breiden Spam- licentie.

KB-00156