Это пример использования профиля ZyWALL / USG UTM для блокировки доступа и загрузки файлов с FTP или HTTP-сервера. Используйте черный список Антивируса, чтобы настроить заблокированный список шаблонов файлов, чтобы ограничить доступ к определенным файлам и их загрузку.
Примечание. Все сетевые IP-адреса и маски подсетей используются в качестве примеров в этой статье. Пожалуйста, замените их фактическими сетевыми IP-адресами и масками подсетей. Этот пример был протестирован с использованием USG310 (версия прошивки: ZLD 4.13).
Установка / пошаговая процедура:
Настройте профиль антивируса на ZyWALL / USG
1. В ZyWALL / USG перейдите к
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List
нажмите на Добавлять значок. Используйте подстановочные знаки (*) для настройки Шаблон файла .
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Перейти к КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / Белый список> Черный список > Общие настройки выбирать Включить черный список .
КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / Белый список> Черный список> Общие настройки
3. В ZyWALL / USG перейдите к
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rule
и настроить название для вас, чтобы определить Anti-Вирус Профиль.
Выбрать Журнал типа быть журнал оповещений для того, чтобы посмотреть результат позже.
Убедитесь, что вы выбрали Проверьте черный список и нажмите Хорошо
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Настройте политику безопасности на ZyWALL / USG
1. В ZyWALL / USG перейдите к
CONFIGURATION > Security Policy > Policy Control настроить название для вас, чтобы определить Политика безопасности профиль. Для От а также к политики, выберите направление перемещения пакетов, к которым применяется политика.
Прокрутите вниз до Профиль UTM , выберите Anti-Вирус и выберите профиль из списка (в этом примере Block_FTP_HTTP_Download).
CONFIGURATION > Security Policy > Policy Control
ПРОВЕРКИ:
Проверьте результат
1. При загрузке PDF-файла с HTTP-сервера в браузере отобразится: Не удалось загрузить PDF-документ.
2. При загрузке PDF-файла с FTP-сервера браузер не сможет отображать содержимое.
3. Зайдите в ZyWALL / USG
Monitor > Log чтобы увидеть сообщение журнала [info], например ниже.
Что может пойти не так?
1. Если вы не можете настроить любой Anti-Вирус политика или она не работает, есть две возможные причины:
а. Вы не подписаны на Anti-Вирус оказание услуг.
б. Вы подписались на Anti-Вирус обслуживание, но срок действия лицензии истек.
Вы можете нажать на ссылку из
КОНФИГУРАЦИЯ> Лицензирование> Регистрация
на экране веб-конфигуратора вашего P-793H или щелкните значок myZyXEL.com 2.0 на странице Portal ( https://Portal.myzyxel.com/ ), чтобы зарегистрировать или расширить свой Anti-Вирус лицензия.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:
Уважаемый клиент, учтите, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. Если есть вопросы или расхождения относительно точности информации в переведенной версии, просмотрите оригинальную статью здесь: Оригинальная версия
Комментарии
0 комментариев
Войдите в службу, чтобы оставить комментарий.