Đăng Ký License, Cấu Hình Antivirus, Web Filter, Antispam Firewall FortiGate | Fortinet

Đăng Ký License, Cấu Hình Antivirus, Web Filter, Antispam Firewall FortiGate | Fortinet

I. ĐĂNG KÝ LICENSE FIREWALL FORTIGATE | FORTINET
Bước đầu tiên không kém phần quan trọng trước khi sử dụng thiết bị Firewall Fortinet | Firewall Fortigate là đăng ký license sử dụng hợp lệ. Việc đăng ký license còn giúp thiết bị có thể Update anti-virus, anti spam …Để đăng ký license ta cần phải lên trang Web để đăng ký http://support.fortinet.com


Đăng ký mới Account : Vào Register/Renew



Chọn Sign Up


Điền đầy đủ thông tin theo yêu cầu nhấn next và làm theo chỉ dẫn. Sau đó vào phần Support Login vào hệ thống. Trường hợp bạn đã có tài khoản nhưng quên password, có thể phục hồi password theo cách sau:



Đăng ký: Vào Asset Management >> Register/Renew và làm theo chỉ dẫn để bắt đầu đăng ký


Khi đăng ký xong vào System >> Maintenance >> FortiGuardCenter . Ta có thể chỉnh các tham số cần thiết.



II. CẤU HÌNH ANTIVIRUT FIREWALL FORTIGATE | FORTINET
Virut là mối nguy hiểm đối với 1 hệ thống mạng của 1 công ty, vì vậy việc cập nhật và quét virut thường xuyên sẽ giúp hệ thống của công ty được bảo đảm hơn. Tính năng Antivirus trên Firewall Fortigate là 1 bức tường lửa để ngăn chặng virut.
Fortigate | Fortinet có chức năng update tự động danh sách virut theo định kỳ (dĩ nhiên là phải mua License gói ATP, UTP, ENT hoặc 360 Protection) mà chúng ta cấu hình, các máy trong hệ thống mạng luôn được bảo vệ bởi con Fortigate này.
Hiện tại Fortigate đã cập nhật sẵn 1 số danh sách virut như hình bên dưới.
Để xem danh sách virut ta vào AntiVirut >> Config



Fortigate | Fortinet đã định nghĩa sẵn 1 số chương trình, ở đây chúng ta muốn cấm hay không thì chỉ cẩn check vào trong phần Enable.



Muốn thêm 1 đối tượng mới vào thì ta làm như sau:
Vào Antivirut >> File Pattern >> Bấm chọn nút Edit trên builtin-patterns >> Creat New.
Pattern: nhập đối tượng
Action: Block: Cấm
: Allow: cho phép.
Enable: check vào: Áp dụng tính năng này.
: không check: không áp dụng tính nang này
Bấm OK.



Tiếp theo ta vào Firewall >> Protection Profile >> Scan >> Edit.
Chọn tiếp phần Anti-Virut.
Trong phần Scan thì đã quét 1 số dịch vụ như HTTP, FTP, IMAP, POP3…
Trong Option ta chọn Builtin-pattern để thêm các dịch vụ cần scan virus.



III. CẤU HÌNH WEB FILTER FIREWALL FORTIGATE | FORTINET

Tính năng Web Filter trên Firewall Fortinet | Firewall Fortigate cho chúng ta cấm các trang web theo ý muốn của chúng ta, đặt biệt là các trang web không lành mạnh.
Ta vào Web filter >> URL filter >> Creat new.
Nhập tên cho nội dung và nhấn OK.



Tiếp theo ta chọn Creat new.
Nhập trang web muốn cấm ví dụ như: tuoitre.com.vn
Type: simple
Action: Block
Check vào Enable.
Nhấn OK.



Sau đó vào Firewall >> Protection Profile >> Scan >> Edit >> Web Filtering
Từ Web URL Filter >> Check vào 2 giao thức HTTP và HTTPS và chọn trong phần Option là Web cấm.
Bấm Ok.



IV. CẤU HÌNH ANTISPAM FIREWALL FORTIGATE | FORTINET

Anti-spam trên Firewall Fortinet | Fortigate cung cấp khả năng lên danh sách cấm các các email từ website, domain hay chứa từ khóa nào đó và có khả năng cung cấp hệ thống đánh giá mức độ spam dựa vào một số tiêu chuẩn. Khả năng hỗ trợ việc thực thi các danh sách cấm /cho phép trong FortiOS phân loại theo domain, địa chỉ IP, địa chỉ email. Danh sách này có thế duy trì và cập nhật theo nhóm hay theo từng user dùng chung với các dịch vụ cập nhập của Fortinet.

1. Antispam Banned Word
Tạo ra các Antispam Banned Word list (BWL): Antispam >> Banned Word
Click Create New để tạo mới một Banned Word list



Click vào biểu tượng để Edit nội dung bên trong của Banned Word list



Sau đó nhấn Create để thêm vào list các Banned Word




2. Antispam Black/White list.
- Antispam IP Address list.
Vào Antispam >> Black/White List >> IP Address
Click nút Add để thêm mới một Black/White IP Address list



Click vào biểu tượng để Edit nội dung của IP address list



Click Create New để thêm vào IP address: với thuộc tính Action: Mark as Spam, hay Mark as Clear, hay Mark as Reject



- Antispam Email Address list
Vào Antispam >> Black/White List >> Email Address
Click nút Add để thêm mới một Black/White IP Address list



Click vào biểu tượng để Edit nội dung của Email address list



Mỗi Spam Filtering Option sẽ ứng với một Protection Profile.
Ta vào Firewall Policy >> Protection Profile


Ví dụ: Edit Protection Profile Web


Đến đây tôi đã hoàn tất bài loạt bài viết cấu hình Firewall Fortinet | FortiGate

Chi tiết xem thêm: HƯỚNG DẪN CẤU HÌNH FIREWALL FORTIGATE | FORTINET