GRANDSTREAM GCC601X(W) Як девори ҳалли шабакавӣ
ДАСТУРИ ИСТИФОДАБАР
Сипар GCC601X(W).
Дар ин дастур, мо параметрҳои конфигуратсияи Модули Сипари GCC601X(W)-ро муаррифӣ хоҳем кард.
БОЗVIEW
Ба охирview саҳифа ба корбарон фаҳмиши глобалӣ дар бораи модули девори GCC, инчунин таҳдидҳо ва омори амниятро фароҳам меорад.view саҳифа дар бар мегирад:
- Хидмати брандмауэр: хидмати брандмауэр ва ҳолати бастаро бо санаҳои амалкунанда ва гузаштан нишон медиҳад.
- Сабти амнияти боло: гузоришҳои болоро барои ҳар як категория нишон медиҳад, корбар метавонад категорияро аз рӯйхати афтанда интихоб кунад ё тасвири тирро клик кунад, то барои тафсилоти бештар ба саҳифаи сабти амният равона шавад.
- Омори муҳофизат: омори гуногуни муҳофизатро нишон медиҳад, имкони тоза кардани ҳамаи оморҳо тавассути клик кардани тасвири танзимот мавҷуд аст.
- Барномаҳои филтршудаи боло: барномаҳои болоро, ки бо рақами ҳисоб филтр карда шудаанд, нишон медиҳад.
- Вирус Files: сканшударо нишон медиҳад fileс ва вирусро ёфтанд fileинчунин, барои фаъол / ғайрифаъол кардани нармафзори зидди зараровар корбарон метавонанд тасвири танзимотро клик кунанд.
- Сатҳи таҳдид: сатҳи таҳдидро аз муҳим то ноболиғ бо рамзи ранг нишон медиҳад.
- Навъи таҳдид: намудҳои таҳдидро бо рамзи ранг ва шумораи такрор нишон медиҳад, корбарон метавонанд курсори мушро ба болои ранг гузоранд, то ном ва пайдоиши рақамро нишон диҳанд.
- Таҳдиди боло: таҳдидҳои беҳтаринро бо намуд ва шумора нишон медиҳад.
Истифодабарандагон метавонанд ба осонӣ огоҳиномаҳо ва таҳдидҳои муҳимтаринро муайян кунанд.
Истифодабарандагон метавонанд нишонаи тирчаи зери Гузори олии амниятро клик кунанд, то ба бахши Гузориши Амният равона шаванд ё ба нишонаи фишанг дар зери Омори Ҳифз, барои тоза кардани омор ё зери Вирус гузаред. files барои хомӯш кардани нармафзори зидди зараровар. Дар доираи Сатҳи таҳдид ва навъи таҳдид, корбарон инчунин метавонанд ба болои графикҳо ҳаракат кунанд, то тафсилоти бештарро нишон диҳанд. Лутфан ба рақамҳои боло муроҷиат кунед.
СИЁСАТИ БАНДОРӢ
Сиёсати қоидаҳо
Сиёсати қоидаҳо имкон медиҳад, ки муайян кардани он, ки дастгоҳи GCC трафики дохилиро чӣ гуна идора мекунад. Ин аз рӯи WAN, VLAN ва VPN анҷом дода мешавад.
- Сиёсати воридотӣ: Қарореро муайян кунед, ки дастгоҳи GCC барои трафики аз WAN ё VLAN оғозшуда қабул мекунад. Имкониятҳои мавҷуда инҳоянд: Қабул, Рад ва Партофтан.
- Маскарадкунии IP: Маскаракунии IP-ро фаъол созед. Ин суроғаи IP-и ҳостҳои дохилиро пинҳон мекунад.
- MSS Clamping: Даргиронидани ин хосият имкон медиҳад, ки MSS (Андозаи максималии сегмент) ҳангоми музокироти сессияи TCP баррасӣ шавад
- Трафикро партофтан/Рад кардан: Даргиронидани ин хосият сабти тамоми трафики партофташуда ё радшударо тавлид мекунад.
- Маҳдудияти сабти трафикро партофтан / рад кардан: Шумораи гузоришҳоро дар як сония, дақиқа, соат ё рӯз муайян кунед. Диапазон 1~99999999 аст, агар холӣ бошад, маҳдудият вуҷуд надорад.
Қоидаҳои воридотӣ
GCC601X(W) имкон медиҳад, ки трафики воридотӣ ба гурӯҳи шабакаҳо ё бандари WAN филтр карда шавад ва чунин қоидаҳоро татбиқ мекунад:
- Қабул кунед: Барои иҷозаи ҳаракати трафик.
- Рад: Ҷавоб ба тарафи дурдаст фиристода мешавад, ки баста рад карда мешавад.
- Тарки: Баста бидуни огоҳӣ ба тарафи дурдаст партофта мешавад.
Қоидаҳои интиқол
GCC601X(W) имкон медиҳад, ки трафикро байни гурӯҳҳо ва интерфейсҳои гуногун (WAN/VLAN/VPN) иҷозат диҳад.
Барои илова кардани қоидаи интиқол, лутфан ба Модули Сипар → Сиёсати Сипар → Қоидаҳои интиқол гузаред, пас тугмаи "Илова кардан"-ро пахш кунед, то қоидаи нави интиқолро илова кунед ё тасвири "Таҳрир" -ро барои таҳрир кардани қоида клик кунед.
NAT пешрафта
Тарҷумаи суроғаҳои NAT ё шабака, зеро аз номаш бармеояд, ки ин тарҷума ё харитасозии суроғаҳои хусусӣ ё дохилӣ ба суроғаҳои IP-и ҷамъиятӣ ё баръакс аст ва GCC601X(W) ҳардуро дастгирӣ мекунад.
- SNAT: Сарчашмаи NAT ба харитасозии суроғаҳои IP-и муштариён (суроғаҳои хусусӣ ё дохилӣ) ба суроғаи оммавӣ дахл дорад.
- DNAT: Макони таъиноти NAT раванди баръакси SNAT мебошад, ки дар он пакетҳо ба суроғаи мушаххаси дохилӣ равона карда мешаванд.
Саҳифаи Firewall Advanced NAT имкон медиҳад, ки конфигуратсияро барои манбаъ ва макони таъиноти NAT насб кунад. Ба Модули Сипар → Сиёсати Сипар → Advanced NAT гузаред.
SNAT
Барои илова кардани SNAT тугмаи "Илова кардан" -ро пахш кунед, то SNAT-и нав илова кунед ё тасвири "Таҳрир" -ро барои таҳрир кардани тасвири қаблан сохташуда клик кунед. Ба рақамҳо ва ҷадвалҳои зерин муроҷиат кунед:
Ҳангоми эҷод ё таҳрири вуруди SNAT ба ҷадвали зер муроҷиат кунед:
ДНАТ
Барои илова кардани DNAT тугмаи "Илова кардан" -ро пахш кунед, то DNAT-и нав илова кунед ё тасвири "Таҳрир" -ро барои таҳрир кардани тасвири қаблан сохташуда клик кунед. Ба рақамҳо ва ҷадвалҳои зерин муроҷиат кунед:
Ҳангоми эҷод ё таҳрири вуруди DNAT ба ҷадвали зер муроҷиат кунед:
Конфигуратсияи глобалӣ
Пайвастшавӣ аз нав бор кунед
Вақте ки ин хосият фаъол карда мешавад ва тағироти конфигуратсияи брандмауэр ворид карда мешавад, пайвастҳои мавҷуда, ки қоидаҳои қаблии брандмауэр иҷозат дода буданд, қатъ карда мешаванд.
Агар қоидаҳои нави брандмауэр ба пайвасти қаблан муқарраршуда иҷозат надиҳанд, он қатъ карда мешавад ва дубора пайваст шуда наметавонад. Ҳангоми ғайрифаъол кардани ин хосият, пайвастҳои мавҷуда иҷозат дода мешаванд, ки то вақти тамомшавии онҳо идома диҳанд, ҳатто агар қоидаҳои нав барои барқарор кардани ин пайваст иҷозат надиҳанд.
МУДОФИАИ АМНИЯТ
DoS Defence
Танзимоти асосӣ - Муҳофизати амният
Ҳамлаи радди хидматрасонӣ як ҳамлаест, ки ба он нигаронида шудааст, ки захираҳои шабакаро барои корбарони қонунӣ дастнорас гардонад, тавассути пур кардани мошини мавриди ҳадаф бо дархостҳои зиёд, ки боиси сарбории изофӣ ё ҳатто садама ё қатъ шудани система мегардад.
Истиснои IP
Дар ин саҳифа корбарон метавонанд суроғаҳои IP ё диапазони IP-ро илова кунанд, то аз сканкунии DoS Defense хориҷ карда шаванд. Барои илова кардани суроғаи IP ё диапазони IP ба рӯйхат тугмаи "Илова кардан"-ро тавре ки дар зер нишон дода шудааст, клик кунед:
Номро муайян кунед ва пас аз он суроғаи IP ё диапазони IP-ро муайян кунед, ҳолати ФУРӮШро иваз кунед.
Муҳофизати қаллобӣ
Бахши муҳофизати қаллобӣ якчанд чораҳои зидди усулҳои гуногуни қаллобиро пешниҳод мекунад. Барои муҳофизат кардани шабакаи худ аз қаллобӣ, лутфан чораҳои зеринро фаъол созед, то хатари боздошти трафики шумо ва қаллобӣ рафъ шавад. Дастгоҳҳои GCC601X(W) барои муқовимат ба қаллобӣ дар иттилооти ARP ва инчунин дар маълумоти IP чораҳо пешниҳод мекунанд.
Муҳофизати қаллобии ARP
- Ҷавобҳои ARP-ро бо суроғаҳои номувофиқии MAC-и манбаъ блок кунед: Дастгоҳи GCC суроғаи MAC-и таъиноти бастаи мушаххасро тафтиш мекунад ва вақте ки посух аз ҷониби дастгоҳ қабул мешавад, он суроғаи MAC-и манбаъро тафтиш мекунад ва мутмаин хоҳад шуд, ки онҳо мувофиқат мекунанд. Дар акси ҳол, дастгоҳи GCC бастаро интиқол намедиҳад.
- Ҷавобҳои ARP-ро бо суроғаҳои MAC номувофиқ блок кунед: GCC601X(W) ҳангоми қабули посух суроғаи MAC-ро тафтиш мекунад. Дастгоҳ суроғаи таъиноти MAC-ро тафтиш мекунад ва боварӣ ҳосил мекунад, ки онҳо мувофиқат мекунанд.
- Дар акси ҳол, дастгоҳ бастаро интиқол намедиҳад.
- Рад кардани VRRP MAC ба ҷадвали ARP: GCC601X(W) аз ҷумла ҳама гуна суроғаи MAC виртуалии тавлидшуда дар ҷадвали ARP рад хоҳад шуд.
АНТИ-ЗАРАРовар
Дар ин бахш корбарон метавонанд Анти-зарароварро фаъол созанд ва маълумоти китобхонаи имзои худро навсозӣ кунанд.
Конфигуратсия
Барои фаъол кардани Анти-зараровар, ба модули Сипар → Анти-зараровар → Конфигуратсия гузаред.
Анти-зараровар: фурӯзон/хомӯш кардан барои фаъол/хомӯш кардани Анти-зараровар.
Шарҳ:
Барои филтр кардани HTTPҳо URL, лутфан "SSL Proxy" -ро фаъол созед.
Муҳофизати қаллобӣ
Муҳофизати қаллобии ARP
Ҷавобҳои ARP-ро бо суроғаҳои номувофиқии MAC-и манбаъ блок кунед: Дастгоҳи GCC суроғаи MAC-и таъиноти бастаи мушаххасро тафтиш мекунад ва вақте ки посух аз ҷониби дастгоҳ қабул мешавад, он суроғаи MAC-и манбаъро тафтиш мекунад ва мутмаин хоҳад шуд, ки онҳо мувофиқат мекунанд. Дар акси ҳол, дастгоҳи GCC бастаро интиқол намедиҳад.
Ҷавобҳои ARP-ро бо суроғаҳои MAC номувофиқ блок кунед: GCC601X(W) ҳангоми қабули посух суроғаи MAC-ро тафтиш мекунад. Дастгоҳ суроғаи таъиноти MAC-ро тафтиш мекунад ва боварӣ ҳосил мекунад, ки онҳо мувофиқат мекунанд.
Дар акси ҳол, дастгоҳ бастаро интиқол намедиҳад.
Рад кардани VRRP MAC ба ҷадвали ARP: GCC601X(W) аз ҷумла ҳама гуна суроғаи MAC виртуалии тавлидшуда дар ҷадвали ARP рад хоҳад шуд.
АНТИ-ЗАРАРовар
Дар ин бахш корбарон метавонанд Анти-зарароварро фаъол созанд ва маълумоти китобхонаи имзои худро навсозӣ кунанд.
Конфигуратсия
Барои фаъол кардани Анти-зараровар, ба модули Сипар → Анти-зараровар → Конфигуратсия гузаред.
Анти-зараровар: фурӯзон/хомӯш кардан барои фаъол/хомӯш кардани Анти-зараровар.
Амиқии санҷиши бастаи додаҳо: Мундариҷаи бастаи ҳар як трафикро мувофиқи конфигуратсия тафтиш кунед. Чӣ қадаре ки амиқтар бошад, ҳамон қадар суръати кашф ва истеъмоли CPU зиёдтар мешавад. 3 дараҷаи умқи паст, миёна ва баланд вуҷуд дорад.
Скан фишурда Files: сканкунии фишурдашударо дастгирӣ мекунад files
Дар болоиview саҳифа, корбарон метавонанд оморро тафтиш кунанд ва бартарӣ дошта бошандview. Инчунин, мумкин аст, ки Анти-зарароварро мустақиман аз ин саҳифа тавассути клик кардани тасвири танзимот, ки дар зер нишон дода шудааст, хомӯш кунед:
Барои тафсилоти бештар гузориши амниятро тафтиш кардан мумкин аст
Китобхонаи имзои вирус
Дар ин саҳифа, корбарон метавонанд маълумоти китобхонаи имзои зидди зарароварро дастӣ навсозӣ кунанд, ҳар рӯз навсозӣ кунанд ё ҷадвал эҷод кунанд, лутфан ба расми зер муроҷиат кунед:
Шарҳ:
Бо нобаёнӣ, он дар як нуқтаи тасодуфӣ (00:00-6:00) ҳар рӯз нав карда мешавад.
ПЕШГИРИИ ИНТРУзия
Системаи пешгирии ҳамлаҳо (IPS) ва Системаи ошкоркунии ҳамлаҳо (IDS) механизмҳои амниятӣ мебошанд, ки трафики шабакаро барои амалҳои шубҳанок ва кӯшишҳои дастрасии беиҷозат назорат мекунанд. IDS таҳдидҳои эҳтимолии амниятро тавассути таҳлили бастаҳо ва гузоришҳои шабакавӣ муайян мекунад, дар ҳоле ки IPS ин таҳдидҳоро тавассути баста ё кам кардани трафики зараровар дар вақти воқеӣ фаъолона пешгирӣ мекунад. Якҷоя, IPS ва IDS як равиши қабати амнияти шабакаро таъмин намуда, барои муҳофизат аз ҳамлаҳои киберӣ ва ҳифзи иттилооти ҳассос кӯмак мекунанд. Ботнет як шабакаи компютерҳои осебдидаест, ки бо нармафзори зараровар сироят ёфтааст ва аз ҷониби як фаъоли бадқасд назорат мешавад, ки маъмулан барои анҷом додани ҳамлаҳои миқёси васеъ ё фаъолиятҳои ғайриқонунӣ истифода мешавад.
IDS/IPS
Танзимоти асосӣ - IDS/IPS
Дар ин ҷадвал, корбарон метавонанд режими IDS/IPS, Сатҳи ҳифзи амниятро интихоб кунанд.
Ҳолати IDS/IPS:
- Огоҳӣ диҳед: трафикро ошкор кунед ва танҳо корбаронро бидуни бастани он огоҳ кунед, ин ба IDS (Системаи ошкоркунии ҳамла) баробар аст.
- Огоҳӣ додан ва Блок кардан: трафикро ошкор ё маҳкам мекунад ва дар бораи масъалаи амният огоҳ мекунад, ки ин ба IPS (Системаи пешгирии ҳамла) баробар аст.
- Амал нест: огоҳӣ ё пешгирӣ нест, дар ин ҳолат IDS/IPS ғайрифаъол аст.
Сатҳи муҳофизати амният: Сатҳи муҳофизатро интихоб кунед (Паст, Миёна, Баланд, Хеле баланд ва фармоишӣ). Дараҷаҳои гуногуни муҳофизат ба сатҳҳои гуногуни муҳофизат мувофиқат мекунанд. Истифодабарандагон метавонанд намуди муҳофизатро танзим кунанд. Чӣ қадаре ки сатҳи муҳофизат баланд бошад, қоидаҳои муҳофизат бештар аст ва Фармоишгар ба корбарон имкон медиҳад, ки он чизеро, ки IDS/IPS муайян мекунад, интихоб кунанд.
Инчунин мумкин аст, ки сатҳи махсуси муҳофизати амниятро интихоб кунед ва сипас аз рӯйхат таҳдидҳои мушаххасро интихоб кунед. Лутфан ба расми зерин муроҷиат кунед:
Барои санҷидани огоҳиномаҳо ва амалҳои андешидашуда дар зери гузориши Амният, IDS/IPS-ро аз рӯйхати афтанда интихоб кунед, тавре ки дар зер нишон дода шудааст:
Истиснои IP
Суроғаҳои IP дар ин рӯйхат аз ҷониби IDS/IPS муайян карда намешаванд. Барои илова кардани суроғаи IP ба рӯйхат тугмаи "Илова кардан"-ро тавре ки дар зер нишон дода шудааст, клик кунед:
Ном ворид кунед, пас вазъиятро фаъол созед ва он гоҳ навъи (Сарчашма ё макони таъинот)-ро барои суроғаҳои IP интихоб кунед. Барои илова кардани суроғаи IP, нишонаи "+" -ро клик кунед ва барои нест кардани суроғаи IP нишони "–" -ро тавре ки дар зер нишон дода шудааст, клик кунед:
Ботнет
Танзимоти асосӣ - Ботнет
Дар ин саҳифа корбарон метавонанд танзимоти асосиро барои мониторинги IP Botnet ва номи домени берунӣ танзим кунанд ва се интихоб вуҷуд дорад:
Монитор: ҳушдорҳо тавлид мешаванд, аммо баста намешаванд.
Блок: суроғаҳои IP-и содиротӣ/номҳои доменеро, ки ба ботнетҳо дастрасӣ доранд, назорат ва блок мекунад.
Амал нест: Суроғаи IP/Номи домени ботнети содиротӣ муайян карда нашудааст.
Истиснои номи IP/Домен
Суроғаҳои IP дар ин рӯйхат барои ботнетҳо ошкор карда намешаванд. Барои илова кардани суроғаи IP ба рӯйхат тугмаи "Илова кардан"-ро тавре ки дар зер нишон дода шудааст, клик кунед:
Номро ворид кунед ва пас вазъиятро фаъол созед. Барои илова кардани суроғаи IP/Номи домен тасвири "+"-ро клик кунед ва барои нест кардани суроғаи IP/номи домен нишонаи "–"-ро тавре ки дар зер нишон дода шудааст, клик кунед:
Китобхонаи имзо - Botnet
Дар ин саҳифа, корбарон метавонанд маълумоти китобхонаи имзои IDS/IPS ва Botnet-ро дастӣ навсозӣ кунанд, ҳар рӯз навсозӣ кунанд ё ҷадвал эҷод кунанд, лутфан ба расми зер муроҷиат кунед:
Шарҳ:
Бо нобаёнӣ, он дар як нуқтаи тасодуфӣ (00:00-6:00) ҳар рӯз нав карда мешавад.
НАЗОРАТИ МАЗМУН
Хусусияти назорати мундариҷа ба корбарон имкон медиҳад, ки трафикро дар асоси DNS филтр кунанд (иҷоза ё манъ кунанд), URL, калимаҳои калидӣ ва барнома.
Филтри DNS
Барои филтр кардани трафик дар асоси DNS, ба модули Сипар → Назорати мундариҷа → Филтри DNS гузаред. Тугмаи "Илова кардан" -ро клик кунед, то филтри нави DNS, ки дар зер нишон дода шудааст, илова кунед:
Сипас, номи филтри DNS-ро ворид кунед, вазъро фаъол созед ва амалро интихоб кунед (Иҷозат додан ё Блок кардан) мисли DNS-и филтршуда, ду интихоб вуҷуд дорад:
Мутобиқати оддӣ: номи домен мувофиқати номи домейнҳои бисёрсатҳиро дастгирӣ мекунад.
Аломати ваҳшӣ: калимаҳои калидӣ ва аломати ваҳшӣ * метавонанд ворид карда шаванд， аломати ваҳшӣ * танҳо пеш аз ё баъд аз калимаи воридшуда илова карда шавад. Барои мисолample: *.imag, ахбор*, * ахбор*. * Дар мобайн хамчун характери мукаррарй муносибат карда мешавад.
Барои санҷидани DNS-и филтршуда, корбарон метавонанд онро дар боло пайдо кунандview саҳифа ё дар зери гузориши Амният тавре ки дар зер нишон дода шудааст:
Web Филтр кардан
Танзимоти асосӣ - Web Филтр кардан
Дар саҳифа, корбарон метавонанд глобалиро фаъол / ғайрифаъол кунанд web филтр кунед, пас корбарон метавонанд фаъол ё ғайрифаъол кунанд web URL филтр кардан, URL филтркунии категория ва филтри калимаи калидӣ мустақилона ва барои филтр кардани HTTPs URLs, лутфан "SSL Proxy" -ро фаъол созед.
URL Филтр кардан
URL филтркунӣ ба корбарон имкон медиҳад, ки филтр кунанд URL суроғаҳо бо истифода аз мувофиқати оддӣ (номи домен ё суроғаи IP) ё бо истифода аз аломати ваҳшӣ (масалан *example*).
Барои сохтани а URL филтр кунед, ба Модули Сипар → Филтри мундариҷа → гузаред Web Филтр кардани саҳифа → URL Ҷадвали филтркунӣ, пас тугмаи "Илова кардан" -ро клик кунед, тавре ки дар зер нишон дода шудааст:
Номро муайян кунед, пас ҳолати ФУРӮШро иваз кунед, амалро интихоб кунед (Иҷозат додан, Блок кардан) ва дар ниҳоят URL ё бо истифода аз номи домени оддӣ, суроғаи IP (Мувофиқи оддӣ) ё бо истифода аз аломати ваҳшӣ. Лутфан ба расми зерин муроҷиат кунед:
URL Филтркунии категория
Истифодабарандагон инчунин имкони филтр кардани на танҳо аз рӯи домени мушаххас / суроғаи IP ё аломати ваҳшӣ доранд, балки инчунин аз рӯи категорияҳо барои собиқ филтр карданample Ҳамлаҳо ва таҳдидҳо, калонсолон ва ғайра.
Барои маҳкам кардан ё иҷозат додан ба тамоми категория, варианти якумро дар сатр клик кунед ва Ҳама иҷозат додан ё Ҳама блокро интихоб кунед. Инчунин мумкин аст аз рӯи зеркатегорияҳо, тавре ки дар зер нишон дода шудааст, манъ/иҷоза диҳед:
Филтркунии калимаҳои калидӣ
Филтркунии калимаҳои калидӣ ба корбарон имкон медиҳад, ки бо истифода аз ифодаи муқаррарӣ ё аломати ваҳшӣ (масалан *example*).
Барои сохтани филтркунии калимаҳои калидӣ, ба Модули Сипар → Филтркунии мундариҷа → гузаред Web Саҳифаи филтркунӣ → Калидвожаҳо Ҷадвали Филтркунӣ, пас тугмаи "Илова кардан"-ро тавре ки дар зер нишон дода шудааст, клик кунед:
Номро муайян кунед, пас ҳолати ФУРӮШ -ро иваз кунед, амалро интихоб кунед (Иҷозат додан, Бстан кардан) ва дар ниҳоят мундариҷаи филтршударо бо истифода аз ифодаи муқаррарӣ ё аломати ваҳшӣ муайян кунед. Лутфан ба расми зерин муроҷиат кунед:
Вақте ки филтркунии калимаҳои калидӣ фаъол аст ва амал ба Блок таъин карда мешавад. Агар корбарон кӯшиш кунанд, ки барои собиқ дастрасӣ пайдо кунандample "YouTube" дар браузер, онҳо бо огоҳии деворӣ, тавре ки дар зер нишон дода шудааст, дархост карда мешавад:
Example of keywords_filtering дар Браузер
Барои тафсилоти бештар дар бораи огоҳӣ, корбарон метавонанд ба модули Сипар → Журнали Амният гузаред.
URL Китобхонаи имзо
Дар ин саҳифа корбарон метавонанд навсозӣ кунанд Web Ба таври дастӣ филтр кардани иттилооти китобхонаи имзо, ҳар рӯз навсозӣ кунед ё ҷадвал эҷод кунед, лутфан ба расми зер муроҷиат кунед:
Шарҳ:
Бо нобаёнӣ, он дар як нуқтаи тасодуфӣ (00:00-6:00) ҳар рӯз нав карда мешавад.
Филтркунии барнома
Танзимоти асосӣ - Филтркунии барнома
Дар саҳифа, корбарон метавонанд филтркунии глобалии барномаро фаъол / ғайрифаъол кунанд, пас корбарон метавонанд аз рӯи категорияҳои барномаҳо фаъол ё ғайрифаъол кунанд.
Ба модули Сипар → Назорати мундариҷа → Филтркунии барнома гузаред ва дар ҷадвали танзимоти асосӣ Филтркунии барномаро дар саросари ҷаҳон фаъол созед, инчунин имкон дорад Шинохти AI-ро барои таснифоти беҳтар фаъол созед.
Шарҳ:
вақте ки Шинохти AI фаъол аст, алгоритмҳои омӯзиши амиқи AI барои оптимизатсияи дақиқӣ ва эътимоднокии таснифоти барномаҳо истифода мешаванд, ки метавонанд захираҳои CPU ва хотираи бештарро истеъмол кунанд.
Қоидаҳои филтркунии барнома
Дар ҷадвали Қоидаҳои филтркунии барнома корбарон метавонанд аз рӯи категорияи барномаҳо, тавре ки дар зер нишон дода шудааст, Иҷозат/Бастан диҳанд:
Қоидаҳои филтрро бекор кунед
Агар категорияи барнома интихоб карда шавад, корбарон ҳоло ҳам имкони бекор кардани қоидаи умумиро (категорияи барнома) бо хусусияти қоидаҳои филтркунии бекоркуниро доранд.
Барои мисолample, агар категорияи барномаи Браузерҳо ба Блок таъин карда шуда бошад, мо метавонем як қоидаи филтркунии бекоркуниро илова кунем, то ба Opera Mini иҷозат диҳад, бо ин роҳ тамоми категорияи барномаҳои браузер ба истиснои Opera Mini баста мешавад.
Барои эҷод кардани қоидаи филтркунии бекоркунӣ, тугмаи "Илова кардан" -ро тавре ки дар зер нишон дода шудааст, клик кунед:
Сипас, номро муайян кунед ва ҳолати ФУРӮШро иваз кунед, амалро ба Иҷозат додан ё Блок кардан таъин кунед ва дар ниҳоят аз рӯйхат барномаҳоеро интихоб кунед, ки иҷозат дода мешаванд ё баста мешаванд. Лутфан ба расми зерин муроҷиат кунед:
Китобхонаи имзо - Филтркунии барнома
Дар ин саҳифа, корбарон метавонанд маълумоти китобхонаи имзои Барномаи Филтрро ба таври дастӣ навсозӣ кунанд, ҳар рӯз навсозӣ кунанд ё ҷадвал эҷод кунанд, лутфан ба расми зер муроҷиат кунед:
Шарҳ:
Бо нобаёнӣ, он дар як нуқтаи тасодуфӣ (00:00-6:00) ҳар рӯз нав карда мешавад.
Прокси SSL
Прокси SSL серверест, ки рамзгузории SSL-ро барои эмин интиқоли маълумот байни муштарӣ ва сервер истифода мебарад. Он ба таври шаффоф кор мекунад, маълумотро бе ошкор ва рамзкушоӣ мекунад. Пеш аз ҳама, он интиқоли бехатари иттилооти ҳассосро тавассути интернет таъмин мекунад.
Вақте ки SSL Proxy фаъол карда мешавад, GCC601x(w) ҳамчун сервери SSL прокси барои муштариёни пайваст амал мекунад.
Танзимоти асосӣ - SSL Proxy
Даргиронидани хусусиятҳо ба монанди SSL Proxy, Web Филтр ё Анти-зараровар дар муайян кардани намудҳои муайяни ҳамлаҳо кӯмак мекунад webсайтҳо, ба монанди тазриқи SQL ва ҳамлаҳои скрипти байнисоҳавӣ (XSS). Ин ҳамлаҳо кӯшиш мекунанд, ки маълумотро аз онҳо зарар расонанд ё дузданд webсайтҳо.
Вақте ки ин хусусиятҳо фаъоланд, онҳо дар зери Сабти Амният гузоришҳои огоҳӣ эҷод мекунанд.
Аммо, вақте ки ин хусусиятҳо фаъол карда мешаванд, корбарон метавонанд ҳангоми дидани сертификатҳо огоҳӣ пайдо кунанд web. Ин аз он сабаб рӯй медиҳад, ки браузер сертификати истифодашавандаро эътироф намекунад. Барои пешгирӣ кардани ин огоҳиҳо, корбарон метавонанд сертификатро дар браузери худ насб кунанд. Агар сертификат эътимод надошта бошад, баъзе барномаҳо ҳангоми дастрасӣ ба интернет метавонанд дуруст кор накунанд
Барои филтркунии HTTPS, корбарон метавонанд прокси SSL-ро тавассути гузариш ба модули Сипар → SSL Proxy → Танзимоти асосӣ фаъол созанд ва пас аз интихоби Сертификати CA аз рӯйхати афтанда ё пахш кардани тугмаи "Илова кардан" прокси SSL-ро фаъол созанд. шаҳодатномаи нави CA. Лутфан ба рақамҳо ва ҷадвали зерин муроҷиат кунед:
]
Барои эътибор пайдо кардани Proxy SSL, корбарон метавонанд сертификати CA-ро ба таври дастӣ тавассути клик кардани тасвири зеркашӣ, тавре ки дар зер нишон дода шудааст, зеркашӣ кунанд:
Сипас, шаҳодатномаи CA-ро ба дастгоҳҳои пешбинишуда дар зери сертификатҳои боэътимод илова кардан мумкин аст.
Суроғаи манбаъ
Вақте ки ягон суроғаи манбаъ муайян нашудааст, ҳама пайвастҳои содиротӣ ба таври худкор тавассути прокси SSL масир мешаванд. Аммо, ҳангоми ба таври дастӣ илова кардани суроғаҳои нави манбаъ, танҳо онҳое, ки махсус дохил карда шудаанд, тавассути SSL прокси карда мешаванд ва рамзгузории интихобӣ дар асоси меъёрҳои аз ҷониби корбар муайяншуда таъмин карда мешаванд.
Рӯйхати озодкунии SSL Proxy
Прокси SSL боздошт ва тафтиши трафики рамзгузоришудаи SSL/TLS байни муштарӣ ва серверро дар бар мегирад, ки маъмулан бо ҳадафҳои амниятӣ ва назорат дар дохили шабакаҳои корпоративӣ анҷом дода мешавад. Аммо, сенарияҳои муайяне мавҷуданд, ки прокси SSL барои мушаххас матлуб ё амалӣ нест webсайтҳо ё доменҳо.
Рӯйхати озодкунӣ ба корбарон имкон медиҳад, ки суроғаи IP, домен, диапазони IP ва web категория аз прокси SSL озод карда шавад.
Барои илова кардани озодкунии SSL, тавре ки дар зер нишон дода шудааст, тугмаи "Илова кардан" -ро клик кунед:
Дар доираи имконоти "Мундариҷа", корбарон метавонанд мундариҷаро бо пахш кардани тугмаи "+ нишона" илова кунанд ва бо пахш кардани "- нишона" тавре, ки дар зер нишон дода шудааст, нест кунанд:
РАФТИ АМНИЯТ
Сабти ном
Дар ин саҳифа, гузоришҳои амниятӣ бо тафсилоти зиёде ба монанди Source IP, Interface Source, Type ҳамла, Амал ва Вақт номбар карда мешаванд. Барои нав кардани рӯйхат тугмаи "Навсозӣ" ва тугмаи "Содирот" -ро барои зеркашии рӯйхат ба мошини маҳаллӣ клик кунед.
Истифодабарандагон инчунин имкони филтр кардани гузоришҳоро аз рӯи:
1. Вақт
Шарҳ:
Гузоришҳо бо нобаёнӣ барои 180 рӯз нигоҳ дошта мешаванд. Вақте ки фазои диск ба ҳадди ниҳоӣ мерасад, гузоришҳои амниятӣ ба таври худкор тоза карда мешаванд.
2. Ҳамла
Сабтҳои журналро аз рӯи:
1. Сарчашмаи IP
2. Интерфейси манбаъ
3. Навъи ҳамла
4. Амал
Барои тафсилоти бештар, дар зери сутуни Тафсилот, тавре ки дар боло нишон дода шудааст, "нишонаи нидо" -ро клик кунед:
Сабти амният
Вақте ки корбарон тугмаи "Экспорт" -ро пахш мекунанд, Excel file ба мошини маҳаллии худ бор карда мешаванд. Лутфан ба расми зерин муроҷиат кунед:
Огоҳиҳои почтаи электронӣ
Дар саҳифа, корбарон метавонанд интихоб кунанд, ки кадом таҳдидҳои амниятӣ аз истифодаи суроғаҳои почтаи электронӣ огоҳ карда шаванд. Аз рӯйхат чизеро интихоб кунед, ки мехоҳед дар бораи он огоҳ шавед.
Шарҳ:
Танзимоти почтаи электронӣ бояд аввал танзим карда шавад, "Танзимоти почтаи электронӣ" -ро клик кунед, то огоҳиномаҳои почтаи электрониро фаъол ва танзим кунед. Лутфан ба расми зерин муроҷиат кунед:
E
Мушаххасоти:
- Модели маҳсулот: GCC601X(W) Сипар
- Дастгирӣ мекунад: WAN, VLAN, VPN
- Хусусиятҳо: Сиёсати Қоидаҳо, Қоидаҳои интиқол, NAT Advanced
Саволҳои зуд-зуд пурсидашаванда (FAQ)
Савол: Чӣ тавр ман метавонам омори муҳофизатро тоза кунам?
Ҷавоб: Ба болои тасвири фишанг дар зери Омори ҳифз гузаред ва барои тоза кардани омор клик кунед.
Ҳуҷҷатҳо / Сарчашмаҳо
 |
GRANDSTREAM GCC601X(W) Як девори ҳалли шабакавӣ [pdf] Дастури корбар GCC601X W, GCC601X W Як девори ҳалли шабакавӣ, GCC601X W, як девори ҳалли шабакавӣ, брандмауэри ҳалли шабакавӣ, брандмауэри ҳалли мушкилот, брандмауэр |
