Антивирус: Как заблокировать загрузку файлов DOC, PDF, XLS и ZIP?

Примечание. Все сетевые IP-адреса и маски подсетей используются в качестве примеров в этой статье. Пожалуйста, замените их фактическими сетевыми IP-адресами и масками подсетей. Этот пример был протестирован с использованием USG310 (версия прошивки: ZLD 4.13).

Установка / пошаговая процедура:

Настройте профиль антивируса на ZyWALL / USG

1. В ZyWALL / USG перейдите к  

CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List

нажмите на   Добавлять   значок. Используйте подстановочные знаки (*) для настройки   Шаблон файла .

CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule

2. Перейти к   КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / Белый список> Черный список   > Общие настройки   выбирать   Включить черный список .

КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / Белый список> Черный список> Общие настройки

3. В ZyWALL / USG перейдите к  

CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rule

  и настроить   название   для вас, чтобы определить   Anti-Вирус   Профиль.

Выбрать   Журнал   типа быть   журнал оповещений   для того, чтобы посмотреть результат позже.

Убедитесь, что вы выбрали   Проверьте черный список   и нажмите   Хорошо

CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings

Настройте политику безопасности на ZyWALL / USG

1. В ZyWALL / USG перейдите к

 CONFIGURATION > Security Policy > Policy Control

настроить   название   для вас, чтобы определить   Политика безопасности   профиль. Для   От   а также   к   политики, выберите направление перемещения пакетов, к которым применяется политика.

Прокрутите вниз до   Профиль UTM , выберите   Anti-Вирус   и выберите профиль из списка (в этом примере Block_FTP_HTTP_Download).

CONFIGURATION > Security Policy > Policy Control

ПРОВЕРКИ:

Проверьте результат

1. При загрузке PDF-файла с HTTP-сервера в браузере отобразится: Не удалось загрузить PDF-документ.

2. При загрузке PDF-файла с FTP-сервера браузер не сможет отображать содержимое.

3. Зайдите в ZyWALL / USG  

Monitor > Log 

чтобы увидеть сообщение журнала [info], например ниже.

Что может пойти не так?

1. Если вы не можете настроить любой   Anti-Вирус   политика или она не работает, есть две возможные причины:

а. Вы не подписаны на   Anti-Вирус   оказание услуг.

б. Вы подписались на   Anti-Вирус   обслуживание, но срок действия лицензии истек.

Вы можете нажать на ссылку из  

КОНФИГУРАЦИЯ> Лицензирование> Регистрация

  на экране веб-конфигуратора вашего P-793H или щелкните значок myZyXEL.com 2.0 на странице Portal ( https://Portal.myzyxel.com/ ), чтобы зарегистрировать или расширить свой   Anti-Вирус   лицензия.