NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Выполните настройку ZoneDefense для коммутаторов в разделе ZoneDefense Web-интерфейса.
• Включите функцию антивирусного сканирования в FTP ALG.
• В настройках Антивируса ALG выберите сеть для защиты с помощью технологии ZoneDefense
при обнаружении вируса.
Для получения более подробной информации, пожалуйста, обратитесь к Главе
Пример 6.2. Защита FTP-сервера с помощью ALG
12, ZoneDefense.
Как показано на рисунке ниже, FTP-сервер подключен к межсетевому экрану NetDefend в зоне DMZ с приватными
IP-адресами:
В данном случае назначаются следующие ограничения FTP ALG.
• Включить FTP ALG опцию Allow client to use active mode, таким образом, клиенты могут использовать как
активный, так и пассивный режимы.
• Выключить FTP ALG опцию Allow server to use passive mode. Это обеспечивает серверу более высокий
уровень безопасности, так как сервер не будет получать данные в пассивном режиме. FTP ALG выполнит
переключение при подключении клиента, использующего пассивный режим.
Настройка выполняется следующим образом:
Web-интерфейс
A. Определите ALG:
1. Зайдите Objects > ALG > Add > FTP ALG
2. Введите Name: ftp-inbound
3. Выберите поле Allow client to use active mode
4. Отмените выбор поля Allow server to use passive mode
5. Нажмите OK
244