Это пример использования профиля UTM брандмауэра для блокировки доступа и загрузки файлов с FTP- или HTTP-сервера. Используйте черный список Антивируса, чтобы настроить список заблокированных шаблонов файлов для ограничения доступа и загрузки определенных файлов.
Примечание. Все сетевые IP-адреса и маски подсети используются в этой статье в качестве примеров. Замените их фактическими сетевыми IP-адресами и масками подсети. Этот пример был протестирован с использованием USG310 (версия микропрограммы: ZLD 4.13).
Пошаговое руководство
Настройте профиль антивируса на ZyWALL / USG
1. В ZyWALL / USG перейдите в
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List
нажмите на Добавить икона. Используйте подстановочные знаки (*) для настройки Файл Pattern .
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Перейти к КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / белый список> Черный список > Общие настройки выбирать Включить черный список .
КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / белый список> Черный список> Общие настройки
3. В ZyWALL / USG перейдите в
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rule
и настроить имя для вас, чтобы определить Антивирус Профиль.
Выбрать Журнал введите как предупреждение журнала чтобы просмотреть результат позже.
Убедитесь, что вы выбрали Проверить черный список и нажмите ОК .
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Настройте политику безопасности на ZyWALL / USG
1. В ZyWALL / USG перейдите в
CONFIGURATION > Security Policy > Policy Control
, настроить имя для вас, чтобы определить Политика безопасности профиль. За Из и Чтобы policy, выберите направление движения пакетов, к которому применяется политика.
Прокрутите вниз до Профиль UTM , выберите Антивирус и выберите профиль из списка (в этом примере Block_FTP_HTTP_Download).
CONFIGURATION > Security Policy > Policy Control
Проверка:
1. Когда вы загружаете PDF-файл с HTTP-сервера, в браузере отображается сообщение: Не удалось загрузить PDF-документ.
2. Когда вы загружаете PDF-файл с FTP-сервера, браузер не может отображать контент.
3. Зайдите в ZyWALL / USG
Monitor > Log
чтобы увидеть сообщение журнала [info], как показано ниже.
Что может пойти не так?
1. Если вы не можете настроить Антивирус политик или он не работает, есть две возможные причины:
а. Вы не подписались на Антивирус служба.
б. Вы подписались на Антивирус сервис, но срок действия лицензии истек.
Вы можете щелкнуть ссылку из КОНФИГУРАЦИЯ> Лицензирование> Экран регистрации веб-конфигуратора вашего устройства ZyXEL или щелкните значок myZyXEL.com 2.0 на странице портала ( https://portal.myzyxel.com/ ), чтобы зарегистрировать или продлить Антивирус лицензия.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:
Уважаемый покупатель, помните, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности в точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия
Комментарии
0 комментариев
Войдите в службу, чтобы оставить комментарий.