[Juniper] Hướng dẫn cấu hình UTM Anti Virus với J-Web

Thảo luận trong 'Firewall Juniper' bắt đầu bởi minhhaipro, 14/8/20.

  1. minhhaipro

    minhhaipro Member

    Bài viết này sẽ hướng dẫn các bạn cấu hình UTM Anti Virus trên thiết bị Juniper SRX theo mô hình ví dụ phía dưới.

    [​IMG]

    - Trên giao diện J-web ta vào Configure -> Security -> UTM -> Anti-Virus.

    [​IMG]

    - Góc phải màn chọn Global Options.[​IMG]

    - Trên cửa sổ Global chọn Engine Type Sophos , click OK để active engine.

    [​IMG]

    - Tiếp tục ta chọn “+” góc phải màn hình để tạo profile.

    - Trong cửa sổ Add profile ,tại Main tab đặt tên cho profile.

    [​IMG]

    - Kế tiếp cấu hình Fallback settings tab, để qui định các trường hợp khi quá trình scan có sự cố.

    [​IMG]

    - Trong Tab Notification options , bạn có thể cấu hình thông báo cho fallback blocking và fallback nonblocking.

    [​IMG]

    - Để cấu hình thông báo virus detection,click chọn Notification options cont... tab.

    - Chọn Ok hoàn tất cấu hình.

    [​IMG]


    - Tiếp đến ta cấu hình URL whitelist, trong UTM -> chọn Custom Objects.

    [​IMG]

    - Chọn tab URL Pattern List , click “+” tạo mới.

    - Đặt tên cho Pattern và địa chỉ url.

    [​IMG]

    - Kế tiếp ta tạo URL category, chọn tab URL category list, chọn “+” để tạo mới.

    - Trong cửa sổ URL category, đặt tên cho category và chọn URL pattern mà ta đã tạo phía trên ,click Ok để hoàn tất

    [​IMG]

    - Quay lại mục Global options ,trong mục URL whitelist chọn category ta đã tạo ở trên, click OK để hoàn tất.

    [​IMG]

    - Kế tiếp ta tạo UTM policy , trong UTM chọn Policy,chọn “+” tạo policy mới

    - Trong cửa sổ Add poilicy, chọn Tab Main, đặt tên cho policy.

    [​IMG]

    - Qua Tab Anti-Virus profiles chọn profile ta đã tạo ở trên. Click Ok để hoàn tất.

    [​IMG]

    - Cuối cùng bạn vào Firewall Policy - > Rule để tạo rule và áp dụng UTM policy đã tạo trong mục Advanced Security.

    - Sau đó Commit để thực thi cấu hình.

    [​IMG]

    !!! Cám ơn các bạn đã theo dõi bài viết !!!


     

trang này