Toto je príklad použitia profilu ZyWALL / USG UTM na označenie alebo zahodenie spamu (nevyžiadaný komerčný alebo nevyžiadaný e-mail). Na identifikáciu legitímneho e-mailu použite biely zoznam Anti-Spam. Na identifikáciu nevyžiadanej pošty použite čiernu listinu Anti-Spam. ZyWALL / USG môže tiež skontrolovať e-maily oproti čiernej listine DNS (DNSBL) IP adries serverov, ktoré sú podozrivé z použitia spammermi.
ZyWALL / USG s profilom Anti-Spam na označenie alebo zahodenie spamového e-mailu Príklad
Poznámka: Všetky sieťové adresy IP a masky podsiete sa používajú ako príklady v tomto článku. Nahraďte ich skutočnými sieťovými IP adresami a maskami podsiete. Tento príklad bol testovaný pomocou USG310 (verzia firmvéru: ZLD 4.13).
Návod na použitie
1. Na ZyWALL / USG nastavte profil Anti-Spam
2. Nastavte bezpečnostnú politiku na ZyWALL / USG
1. Na ZyWALL / USG nastavte profil Anti-Spam
1. V aplikácii ZyWALL / USG prejdite na položku KONFIGURÁCIA> Profil UTM> Anti-Spam> Profil> Správa profilu> Pridať pravidlo , nakonfigurujte Názov, aby ste identifikovali profil Anti-Spam .
Vyberte zo zoznamu dostupných možností skenovania a požadovaného typu denníka, či má ZyWALL / USG vygenerovať protokol ( protokol ), protokol a upozornenie ( upozornenie na protokol ) alebo žiadny ( nie ) predvolene, keď sa prevádzka zhoduje s touto politikou. Kliknutím na OK sa vrátite na obrazovku Všeobecné .
KONFIGURÁCIA> Profil UTM> Anti-Spam> Profil> Správa profilu> Pridať pravidlo
2. V aplikácii ZyWALL / USG prejdite na položku KONFIGURÁCIA> Profil UTM> Anti-Spam> Kontrola pošty . Vyberte Povoliť kontrolu odosielateľa odosielateľa (iba SMTP), ak chcete, aby aplikácia ZyWALL / USG kontrolovala nevyžiadanú poštu pomocou protokolu IP Reputation. Vyberte Povoliť analýzu obsahu pošty, aby ste identifikovali spamový e-mail podľa obsahu, napríklad škodlivého obsahu. Ak chcete skenovať vírusy priložené k e-mailom, vyberte možnosť Povoliť zisťovanie vírusov. Ako predvolené nastavenie nechajte nastavenie časového limitu dopytu. Kliknite na tlačidlo Použiť .
KONFIGURÁCIA> Profil UTM> Anti-Virus> Anti-Spam> Kontrola pošty
3. V aplikácii ZyWALL / USG prejdite na položku KONFIGURÁCIA> Profil UTM> Anti-Spam> Čiernobiely zoznam> Čierny zoznam> Čierne zoznamy> Všeobecné nastavenia a vyberte možnosť Povoliť kontrolu čiernych listov, aby e-mailová adresa ZyWALL / USG vyhovovala (aktívnej) čiernej farbe. zoznam ako spam.
KONFIGURÁCIA> Profil UTM> Anti-Virus> Čiernobiely zoznam> Čierny zoznam> Všeobecné nastavenia
4 . Pokračujte na Prehľad pravidiel , kliknite na ikonu Pridať . Objaví sa vyskakovacia obrazovka, ktorá vám umožní konfigurovať obsah ( predmet , adresa IP / IPv6 , e-mailová adresa a hlavička pošty ), pomocou zástupných znakov (*) nakonfigurovať kľúčové slovo predmetu správy . (v tomto príklade * sell *). Kliknutím na OK sa vrátite na obrazovku Všeobecné .
KONFIGURÁCIA> Profil UTM> Anti-Virus> Čiernobiely zoznam> Čierny zoznam> Zhrnutie pravidiel> Pridať pravidlo
5. V ZyWALL / USG prejdite na KONFIGURÁCIU> Profil UTM> Anti-Spam> DNSBL , vyberte Povoliť kontrolu čierneho zoznamu DNS (DNSBL) a zadajte DNSBL doménu pre službu DNSBL (v tomto príklade zen.spamhaus.org). Kliknite na tlačidlo Použiť .
KONFIGURÁCIA> Profil UTM> Anti-Virus> DNSBL
2. Nastavte bezpečnostnú politiku na ZyWALL / USG
1. V ZyWALL / USG prejdite na KONFIGURÁCIU> Security Policy> Control Policy , nakonfigurujte Názov, aby ste identifikovali profil Security Policy . Pre politiky Od a Do vyberte smer cesty paketov, na ktoré sa politika vzťahuje.
Posuňte zobrazenie nadol na Profil UTM , vyberte položku Anti-Virus a vyberte profil zo zoznamu (v tomto príklade Anti_Spam_Check).
KONFIGURÁCIA> Bezpečnostná politika> Kontrola politiky
3. Otestujte výsledok
1. Pošlite predmet e-mailu s textom „sell“.
2. Dostanete predmet e-mailu so značkou [Spam].
3. Prejdite na Monitor ZyWALL / USG > Denník , zobrazí sa správa protokolu [upozornenie], ako je uvedené nižšie.
Monitor> Protokol
4. Čo môže byť zle?
1. Ak nie ste schopní Ak nemôžete nakonfigurovať žiadne Anti-Spam politiky alebo to nefunguje, existujú dva možné dôvody:
a. Predplatili ste si službu Anti-Spam .
b. Predplatili ste si službu Anti-Spam, ale platnosť licencie vypršala.
Kliknutím na odkaz na obrazovke KONFIGURÁCIA> Licencovanie> Registrácia webového konfigurátora zariadenia ZyXEL alebo kliknutím na ikonu myZyXEL.com 2.0 na stránke Portal ( https://Portal.myzyxel.com/ ) zaregistrujte alebo rozšírte svoju verziu Anti- Spamová licencia.
KB-00156
ZRIEKNUTIE:
Vážený zákazník, nezabudnite, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad. Nie všetky texty môžu byť preložené presne. Ak máte otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si prosím pôvodný článok tu: Pôvodná verzia