Антивирус: как заблокировать загрузку файлов DOC, PDF, XLS и ZIP?

Примечание. Все сетевые IP-адреса и маски подсети используются в этой статье в качестве примеров. Замените их фактическими сетевыми IP-адресами и масками подсети. Этот пример был протестирован с использованием USG310 (версия микропрограммы: ZLD 4.13).

Пошаговое руководство

Настройте профиль антивируса на ZyWALL / USG

1. В ZyWALL / USG перейдите в 

CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List

нажмите на Добавить икона. Используйте подстановочные знаки (*) для настройки Файл Pattern .

CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule

2. Перейти к КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / белый список> Черный список > Общие настройки выбирать Включить черный список .

КОНФИГУРАЦИЯ> Профиль UTM> Антивирус> Черный / белый список> Черный список> Общие настройки

3. В ZyWALL / USG перейдите в 

CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rule

 и настроить имя для вас, чтобы определить Антивирус Профиль.

Выбрать Журнал введите как предупреждение журнала чтобы просмотреть результат позже.

Убедитесь, что вы выбрали Проверить черный список и нажмите ОК .

CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings

Настройте политику безопасности на ZyWALL / USG

1. В ZyWALL / USG перейдите в

 CONFIGURATION > Security Policy > Policy Control

, настроить имя для вас, чтобы определить Политика безопасности профиль. За Из и Чтобы policy, выберите направление движения пакетов, к которому применяется политика.

Прокрутите вниз до Профиль UTM , выберите Антивирус и выберите профиль из списка (в этом примере Block_FTP_HTTP_Download).

CONFIGURATION > Security Policy > Policy Control

Проверка:

1. Когда вы загружаете PDF-файл с HTTP-сервера, в браузере отображается сообщение: Не удалось загрузить PDF-документ.

2. Когда вы загружаете PDF-файл с FTP-сервера, браузер не может отображать контент.

3. Зайдите в ZyWALL / USG 

Monitor > Log 

чтобы увидеть сообщение журнала [info], как показано ниже.

Что может пойти не так?

1. Если вы не можете настроить Антивирус политик или он не работает, есть две возможные причины:

а. Вы не подписались на Антивирус служба.

б. Вы подписались на Антивирус сервис, но срок действия лицензии истек.

Вы можете щелкнуть ссылку из КОНФИГУРАЦИЯ> Лицензирование> Экран регистрации веб-конфигуратора вашего устройства ZyXEL или щелкните значок myZyXEL.com 2.0 на странице портала ( https://portal.myzyxel.com/ ), чтобы зарегистрировать или продлить Антивирус лицензия.