Это пример использования профиля UTM межсетевого экрана для блокировки доступа и загрузки файлов с FTP- или HTTP-сервера. Используйте черный список Антивируса, чтобы настроить список заблокированных шаблонов файлов для ограничения доступа и загрузки определенных файлов.
ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ: вам понадобится проверка SSL, если вам нужна зашифрованная загрузка https для проверки!
Примечание. Все сетевые IP-адреса и маски подсети используются в этой статье в качестве примеров. Замените их фактическими сетевыми IP-адресами и масками подсети. Этот пример был протестирован с использованием USG310 (версия микропрограммы: ZLD 4.13).
Пошаговое руководство
Настройте профиль антивируса на ZyWALL / USG
1. В ZyWALL / USG перейдите в
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List
нажмите на Добавлять значок. Используйте подстановочные знаки (*) для настройки Файл Pattern .
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > Add rule
2. Перейти к
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settingsвыбирать Включить черный список .
3. В ZyWALL / USG перейдите в
CONFIGURATION > UTM Profile > Anti-Virus > Profile > Profile Management > Add rule
и настроить Имя для вас, чтобы определить Антивирус Профиль.
Выбирать Бревно введите как предупреждение журнала чтобы просмотреть результат позже.
Убедитесь, что вы выбрали Проверить черный список и нажмите ОК .
CONFIGURATION > UTM Profile > Anti-Virus > Black/White List > Black List > General Settings
Настройте политику безопасности на ZyWALL / USG
1. В ZyWALL / USG перейдите в
CONFIGURATION > Security Policy > Policy Control
, настроить Имя для вас, чтобы определить Политика безопасности профиль. Для Из а также К policy, выберите направление движения пакетов, к которому применяется политика.
Прокрутите вниз до Профиль UTM , выберите Антивирус и выберите профиль из списка (Block_FTP_HTTP_Download в этом примере).
Проверка:
1. Когда вы загружаете PDF-файл с HTTP-сервера, браузер отображает:
Не удалось загрузить PDF-документ.
2. Когда вы загружаете PDF-файл с FTP-сервера, браузер не может отображать контент.
3. Зайдите в ZyWALL / USG.
Monitor > Log чтобы увидеть сообщение журнала [info], как показано ниже.
Что может пойти не так?
1. Если у вас нет возможности настроить Антивирус политик или он не работает, есть две возможные причины:
а. Вы не подписались на Антивирус услуга.
б. Вы подписались на Антивирус сервис, но срок действия лицензии истек.
Вы можете щелкнуть ссылку из КОНФИГУРАЦИЯ> Лицензирование> Экран регистрации веб-конфигуратора вашего устройства ZyXEL или щелкните значок myZyXEL.com 2.0 на странице портала ( https://portal.myzyxel.com/ ), чтобы зарегистрировать или продлить Антивирус лицензия.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:
Уважаемый покупатель, имейте в виду, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности в точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия
Комментарии
0 комментариев
Войдите в службу, чтобы оставить комментарий.