Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Fortinet Policy Configuration

1,919 views

Published on

Published in: Technology, News & Politics
  • Best dissertation help you can get, thank god a friend suggested me ⇒⇒⇒WRITE-MY-PAPER.net ⇐⇐⇐ otherwise I could have never completed my dissertation on time.
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here

Fortinet Policy Configuration

  1. 1. FortiGate Configuration הדרכה מס ' 6.2 פלא - רום 2000 בע " מ הקניית ידע בהגדרת מוצרי FortiNet מעביר הדרכה גיא לוינגר Protections Profile Settings
  2. 2. Protection Profile <ul><li>אנטי וירוס </li></ul><ul><li>חסימת קבצים </li></ul><ul><li>תוכנות ריגול </li></ul><ul><li>Reverse Lookup MX Record </li></ul><ul><li>RBL/ORDBL </li></ul><ul><li>רשימה שחורה / לבנה </li></ul><ul><li>URL Filter </li></ul><ul><li>Script Blocking </li></ul>
  3. 3. הגדרות <ul><li>נערוך את פרופיל Strict </li></ul><ul><li>נגדיר קבצים חסומים </li></ul><ul><li>נגדיר רשימות RBL </li></ul><ul><li>נגדיר קטגוריות אסורות לגלישה </li></ul><ul><li>נגדיר Log & Report </li></ul>
  4. 4. הגדרות אנטי וירוס <ul><li>נסמן פרוטוקולים לסריקת וירוסים ולחסימת קבצים </li></ul><ul><li>נסמן להעביר קבצים שחרגו מהגבלות נפח </li></ul><ul><li>ניתן להוסיף חתימה למיילים יוצאים </li></ul>
  5. 5. הגדרות אנטי ספאם <ul><li>בדיקת RBL </li></ul><ul><li>בדיקת כתובת שולח </li></ul><ul><li>בדיקת MIME </li></ul><ul><li>בדיקת מילים אסורות </li></ul><ul><li>סימון / חסימת מיילים </li></ul>
  6. 6. Category Filter ניתן לחסום גלישה לאתרים ע &quot; פ קטגוריות צריך לקחת בחשבון את האפשרות שיחסמו אתרים שלא ממש אמורים להחסם ניתן לעקוף ע &quot; י רשימה לבנה של URL
  7. 7. אפשריות נוספות <ul><li>יש לאפשר IPS Signature </li></ul><ul><li>יש לאפשר IPS Anomaly </li></ul><ul><li>לאפשר רישום Log עבור כל הפרוטוקולים </li></ul>
  8. 8. File Block יש לסמן שמות קבצים ופרוטוקולים
  9. 9. גודל קובץ מירבי לסריקה ניתן להגדיר שקבצי בנפח גדול יותר יחסמו
  10. 10. RBL/ORDBL רשימות מומלצות : spam . dnsbl . sorbs . net cbl . abuseat . org bl . spamcop . net list . dsbl . org blacklist . spambag . org sbl - xbl . spamhaus . org
  11. 11. רשימה שחורה / לבנה של כתובות שולח ניתן להלבין / להשחיר כתובת ספציפית או דומיין
  12. 12. מילים אסורות ניתן להגדיר מילים אסורות או מילים מותרות עבור נושא ההודעה או ההודעה כולה
  13. 13. IP B/W List ניתן להלבין / להשחיר IP מסויים או רשת
  14. 14. Script Blocking
  15. 15. Log & Report ניתן להגדיר שליחת לוגים למחשב המריץ שרות Syslog יש להגדיר Log לזיכרון
  16. 16. יש להגדיר שליחת לוגים לכתובת [email_address]
  17. 17. יש לסמן את הארועים שאנו רוצים שירשמו
  18. 18. סוף

×