Bu, belirli bir sosyal ağ hizmetine erişimi engellemek için bir Güvenlik Politikası'nda bir ZyWALL / USG UTM Profili kullanmanın bir örneğidir. Belirli bir web sayfasına hem HTTP hem de HTTPS protokolleri aracılığıyla erişilemediğinden emin olmak için İçerik Filtresi, SSL Denetimi ve Politika Kontrolünü kullanabilirsiniz. Not: Tüm ağ IP adresleri ve alt ağ maskeleri bu makalede örnek olarak kullanılmıştır. Lütfen bunları gerçek ağ IP adresleriniz ve alt ağ maskelerinizle değiştirin. Bu örnek USG310 (Firmware Version: ZLD 4.13) kullanılarak test edilmiştir.
Lütfen bu öğreticinin daha eski ürün yazılımı sürümleri ve ilgili öğreticiler için eski USG bellenimine başvurduğunu unutmayın, lütfen Bilgi Merkezimizi kontrol edin veya Destek Ekibimizle doğrudan iletişime geçin!
ZyWALL / USG'de İçerik Filtresini Ayarlayın
1. ZyWALL / USG'de KONFİGÜRASYON> UTM Profili> İçerik Filtresi> Profil Yönetimi> Filtre Dosyası Ekle> Özel Hizmet'e gidin . İçerik Filtresi Profili'ni tanımlamanız ve Özel Servisi Etkinleştir'i seçmeniz için bir Ad yapılandırın .
2. Engellenen URL Anahtar Kelimeler bölümüne ilerleyin , Ekle ve "*" yi, güvenilir / yasaklanmış web sitelerinde ve engellenen URL anahtarlarında (bu örnekte * .facebook * .com) herhangi bir dizeyle eşleştirmek için joker karakter olarak tıklayın . Tamam'a tıklayın .
ZyWALL / USG'de SSL Denetimi Ayarlayın.
1. ZyWALL / USG'de KONFİGÜRASYON> UTM Profili> SSL Denetimi> Kural ekle'ye gidin, SSL Denetimi profilini tanımlamanız için bir Ad yapılandırın .
Daha sonra, bu profilde kullanılan sertifika olmak için CA Sertifikası'nı seçin . Seç Blok için SSL v2 Bağlantı için Eylem ve seçmek Günlüğü olmaya türü uyarısı log . Diğer işlemleri varsayılan ayarlar olarak bırakın.
ZyWALL / USG'de Güvenlik Politikasını Ayarlayın
1. ZyWALL / USG'de, KONFİGÜRASYON> Güvenlik Politikası> Politika Denetimi'ne gidin , Güvenlik İlkesi profilini tanımlamanız için bir Ad yapılandırın . For itibaren ve To politikaları, ilke geçerli olduğu paket seyahat yönünü seçin. Politika ne zaman uygulanacağını tanımlayan Çizelge'yi seçin (bu örnekte Facebook_Block).
UTM Profili'ne ilerleyin , İçerik Filtresi'ni seçin ve liste kutusundan bir profil seçin (bu örnekte Facebook_Block). Ardından, SSL Denetimi'ni seçin ve liste kutusundan bir profil seçin (bu örnekte Facebook_Block).
ZyWALL / USG'den Sertifika Ver ve Windows 7 İşletim Sistemine Aktar
1. SSL denetimi etkinleştirildiğinde ve bir erişim web sitesi ZyWALL / USG sertifikasına güvenmediğinde, tarayıcı güvenlik sertifikası sorunlarının uyarı sayfasını görüntüler.
2. ZyWALL / USG'den Özel Anahtar ile varsayılan sertifikayı vermek için ZyWALL / USG KONFİGÜRASYONU> Nesne> Sertifika> varsayılan> Düzenle'ye gidin (bu örnekte zyx123).
3. Varsayılan sertifikayı * .p12 dosyası olarak Windows 7 İşletim Sistemine kaydedin.
Windows 7 İşletim Sistemi 4. Başlat Menüsü> Arama Kutusu yazın mmc ve basın girin .
5. MMC konsol penceresinde Dosya> Ek Bileşeni Ekle / Kaldır ... seçeneğini tıklayın.
6. Kullanılabilir ek bileşenlerinde Sertifikaları seçin ve Ekle düğmesine tıklayın. Seç Bilgisayar hesap> Yerel Bilgisayar . Ardından tıklayın Biten ve OK ek bileşenler penceresini kapatmak için.
7. MMC konsol penceresinde Sertifikalar (Yerel Bilgisayar)> Güvenilen Kök Sertifika Yetkilileri'ni açın , Sertifika> Tüm Görevler> İçe Aktar ... seçeneğini tıklatın .
8. İleri'yi tıklatın . Ardından, Göz atın ... ve daha önce indirdiğiniz .p12 dosyasını bulun. Ardından tıklayın İleri .
9. tıklayın İleri , yazın zyx123 içinde Parola alanına tıklamanız İleri tekrar
10. Tüm sertifikaları aşağıdaki mağazaya yerleştirin ve Gözat'ı tıklatın ve Güvenilen Kök Sertifika Yetkililerini Bul'utıklatın . Click İleri , ardından Son'u .
Not: Her bir ZyWALL / USG cihazının fabrika varsayılanı olarak kendi imzasını taşıyan bir sertifikası vardır. Varsayılan yapılandırma dosyasına sıfırladığınızda, orijinal otomatik imzalı sertifika silinir ve ZyWALL / USG bir dahaki sefere çıktığında yeni otomatik imzalı bir sertifika oluşturulur.
Sonucu Test Et
1. Tarayıcıya http://www.facebook.com/ veya https://www.facebook.com/ yazın, hata mesajı oluşur.
2. ZyWALL / USG Monitor> Log'a gidin , aşağıdaki gibi [alert] log mesajını göreceksiniz.
Ne yanlış gidebilir?
1. Herhangi bir İçerik Filtresi ilkesini yapılandıramazsanız veya çalışmıyorsa, iki olası neden vardır:
a) İçerik Filtresi hizmetine abone olmadınız
b) İçerik Filtresi hizmetine abone oldunuz, ancak lisansın süresi doldu.
ZyXEL cihazınızın Web Configurator'ının KONFİGÜRASYONU> Lisanslama> Kayıt ekranındaki bağlantıyı tıklayabilir veya İçerik Filtrenizi kaydetmek veya genişletmek için portal sayfasından (https://portal.myzyxel.com/) myZyXEL.com 2.0 simgesini tıklayabilirsiniz. lisans.
KB-00077