Cài đặt, cấu hình giải pháp xử lý email TMG 2010 Firewall – Phần Trong phần loạt này, giới thiệu cho bạn tính lọc nội dung virus TMG 2010 Firewall Trong phần loạt này, giới thiệu cho bạn cách cấu hình tính anti-spam giải pháp xử lý email TMG Phần tiếp tục với bạn giới thiệu tính lọc nội dung virus Lọc nội dung virus Trong giao diện điều khiển TMG firewall, kích Email Policy panel bên trái Trong panel giao diện, kích tab Virus and Content Filtering Khi bạn thấy ba tùy chọn cho việc lọc nội dung để bảo vệ email TMG Đó là:  File Filtering: Tùy chọn cho phép kiểm sốt đính kèm, file đính kèm phép vào, hệ thống email mạng bạn  Virus Filtering: Tùy chọn cho phép khóa, khơng cho malware vào hệ thống email  Message Body Filtering: Tùy chọn cho phép kiểm soát email gửi vào gửi dựa nội dung bên chúng Trong hình bên dưới, bạn thấy hai liên kết thị tính Content Filtering Virus Filtering kích hoạt Hình Lọc file Chúng ta bắt đầu với tùy chọn File Filtering Kích liên kết File Filtering panel Trong hộp thoại xuất File Filtering, bạn bắt gặp tab File Filters Ở bạn cấu hình lọc file để chặn file đính kèm vào, tổ chức Kích nút Add, thể hình bên Hình Khi bạn thấy hộp thoại File Filter Trên tab General, chọn tùy chọn đây:  Enable this filter: Tùy chọn có tác dụng bật tắt lọc  Filter name: Tùy chọn cho phép bạn nhập vào tên lọc mà tạo  Action for messages matching this filter: Tùy chọn cho phép bạn chọn hành động sau: Skip, Identify, Delete Purge Tùy chọn Skip kiểm tra thư ghi vào entry hợp lệ với tiêu chuẩn lọc, nhiên sau chuyển tiếp thư đến đích Tùy chọn Identify gắn vào dòng chủ đề từ tùy chỉnh, từ tùy chỉnh sử dụng cho việc lọc thư inbox Tùy chọn Delete xóa thư Purge remove thư khỏi hệ thống  Scan inbound messages: Khi bạn kích hoạt tùy chọn này, TMG tra thư gửi vào tổ chức  Scan outbound messages: Khi kích hoạt tùy chọn này, TMG tra thư gửi từ tổ chức Các tùy chọn tab General thể hình bên Hình Kích tab File Types Ở bạn có khả kiểm soát kiểu file cần tra Khi hệ thống phát kiểu file chọn để tra, hành động mà bạn cấu hình tab General thực thi Lưu ý tính Forefront Protection for Exchange (FPE), phát cho kiểu file có thật, khơng mở rộng file Đó thứ thú vị file bị thay đổi tên để thị đuôi mở rộng khác với thực với Bạn thấy tab File Types hình bên Hình Tiếp đến, kích tab File Names Ở bạn cấu hình tên file để từ hệ thống tìm kiếm đính kèm email Có thể nhập vào tên file đầy đủ, lợi dụng ký tự đại diện “?” “*” Dấu “?” sử dụng để thay cho ký tự chuỗi, “*” sử dụng để thay cho số ký tự khơng rõ Tab File Names thể hình Hình Cấu hình Antivirus Chúng ta xem xét cấu hình Antivirus cho email TMG firewall Kích liên kết Virus Filtering panel giao diện điều khiển Có nhiều lợi ích việc sử dụng nhiều cỗ máy antivirus: tăng khả bắt mối đe dọa chí khơng cần tất cỗ máy cập nhập mối đe dọa khẩn cấp này, cung cấp đề phòng trường hợp cỗ máy gặp cố khơng cập nhật kịp thời, cỗ máy khác bổ sung cơng việc cho Bạn kích hoạt đến cỗ máy khác Lưu ý rằng, nhiều cỗ máy tốt, bạn trả giá mặt hiệu suất Tab mà làm việc Engines Trong tab có tùy chọn sau:  Use automatic engine management: Khi chọn tùy chọn này, FPE định sử dụng cỗ máy antivirus cách chúng sử dụng  Manually enable up to engines: Chọn tùy chọn bạn muốn kiểm soát cỗ máy sử dụng kiểm sốt sách lựa chọn hay sử dụng cỗ máy Khi chọn tùy chọn này, bạn phải chọn nhiều cỗ máy antivirus từ danh sách  Always scan with all selected engines: Khi chọn cỗ máy antivirus mong muốn, bạn cần định nghĩa sách chọn thơng minh (Intelligent Engine Selection Policy) Khi chọn tùy chọn Always scan with all selected engines, FPE quét thư tất cỗ máy chọn  Scan with a subset of selected engines that are available: Một cỗ máy có sẵn (available) cỗ máy không nằm trạng thái nâng cấp Khi cỗ máy nâng cấp, đánh dấu khơng sẵn sàng (unavailable), chọn tùy chọn này, hệ thống khơng đợi cho tất cỗ máy có sẵn trước hoàn thiện kiểm tra thư Tất cỗ máy có sẵn sử dụng bạn chọn tùy chọn  Scan with a dynamically chosen subset of selected engines: Tùy chọn sử dụng phương pháp đánh giá dựa kết gần dự án thống kê để chọn nhiều cỗ máy sử dụng để quét thư  Scan with only one of the selected engines: Tùy chọn sử dụng phương pháp đánh giá dựa kết gần dự án thống kê để chọn cỗ máy sử dụng để quét Bạn thấy tất tùy chọn hình 6: Hình Hãy kích tab Remediation Ở tab có tùy chọn đây:  Skip (detect only): Tùy chọn phát báo cáo virus, nhiên chuyển tiếp thư, với malware, đến cửa Đây rõ ràng khơng phải tùy chọn có lợi  Clean (repair attachment): Tùy chọn cố gắng làm đính kèm sau phân phối đính kèm làm đến đích Nếu TMG khơng thể làm đính kèm đó, remove đính kèm khác có đánh dấu xóa tích hợp vào thư  Delete: Tùy chọn xóa đính kèm có tiêm nhiễm virus file đánh dấu xóa thay cho đính kèm bị tiêm nhiễm  Enable: Tùy chọn cho phép file đánh dấu xóa, file txt có chứa văn xác nhận xóa mà bạn nhập vào trước  Deletion Text: Đây thơng tin tích hợp vào file văn xóa Entry %File% thay tên file bị xóa Bạn thấy hộp thoại hình Hình Cuối cùng, kích tab Options Đây tab có tùy chọn sau:  Scan doc files as containers: Bạn thiết lập tùy chọn để quét file doc có sử dụng liệu nhúng OLE với tư cách tệp tin chứa để file nhúng quét  Container scanning timeout (seconds): Thời gian timeout mặc định 120 giây cho việc quét tệp tin chứa, nhiên bạn thay đổi giá trị  Action to perform upon reaching scanner timeout: Ở bạn chọn hành động cần thực chạm đến giới hạn timeout  Action to perform for illegal MIME headers: Ở bạn chọn hành động cần thực phát thấy tiêu đề khơng hợp lệ (ví dụ như, lọc xóa)  Transport sender information: Thiết lập định cách truyền tải thông tin người gửi  Purge message if body is deleted: Mặc định, thư lọc thân chúng có phát thấy virus  Optimize for performance (do not rescan message): Mặc định, thư không cần quét lại sau thực lọc Điều giúp tăng hiệu suất bạn thay đổi Hình Xem tiếp trang 3: Lọc nội dung thân (Body) email Lọc nội dung thân (Body) email Kích liên kết Message Body Filtering phần panel giao diện điều khiển Trong hộp thoại Message Body Filtering, kích tab Message Body Filters Kích nút Add Khi bạn thấy xuất hộp thoại Message Body Filter thể hình bên Trong tab General, bạn có tùy chọn sau:  Enable this filter: Tùy chọn kích hoạt lọc mà bạn tạo  Filter Name: Cho phép bạn đặt tên để phân biệt lọc  Action for messages matching this filter: Cho phép bạn chọn hành động Skip, Identify, Delete Purge Hành động Skip kiểm tra thư ghi có hợp lệ với tiêu chuẩn hay khơng, nhiên sau chuyển tiếp đến đích Hành động Identify gắn thêm vào dòng chủ đề từ tùy chỉnh sử dụng cho việc lọc thư inbox Cịn hành động Delete xóa thư, Purge remove thư khỏi hệ thống  Scan inbound messages: Khi kích hoạt, tùy chọn cấu hình FPE để quét thư gửi vào tổ chức bạn  Scan outbound messages: Khi kích hoạt, tùy chọn cấu hình FPE để quét thư gửi khỏi tổ chức bạn Hình Kích tab Keywords hộp thoại Message Body Filters, thể hình 10 Ở bạn định nghĩa từ khóa cho việc kiểm tra bên nội dung (body) thư Có thể sử dụng từ rời rạc lợi dụng rule cú pháp danh sách từ khóa, hoạt động truy vấn nội dung thư Cú pháp truy vấn thứ phức tạp, nhiên nhóm TMG firewall thực cơng việc tốt việc chi tiết hóa cách xây dựng truy vấn này, hoàn toàn qua ví dụ Bạn kiểm tra hướng dẫn họ Hình 10 Kết luận Trong phần này, giới thiệu cho bạn tùy chọn Virus Filtering Content Filtering Sử dụng TMG, bạn khóa mail gửi đến gửi có chứa malware; thư có chứa nội dung bên chủ đề body thư mà bạn cho chấp nhận Trong phần loạt này, giới thiệu cho bạn thủ tục sử dụng để tạo Edge Subscription với back-end Exchange Server Đây tính có giá trị cho phép bạn thực lọc người nhận để từ chặn số thư gửi đến địa tổ chức bạn  ...Trong phần loạt này, giới thiệu cho bạn tính lọc nội dung virus TMG 2010 Firewall Trong phần loạt này, giới thiệu cho bạn cách cấu hình tính anti-spam giải pháp xử lý email TMG Phần tiếp... sử dụng để thay cho số ký tự khơng rõ Tab File Names thể hình Hình Cấu hình Antivirus Chúng ta xem xét cấu hình Antivirus cho email TMG firewall Kích liên kết Virus Filtering panel giao diện điều... bạn bắt gặp tab File Filters Ở bạn cấu hình lọc file để chặn file đính kèm vào, tổ chức Kích nút Add, thể hình bên Hình Khi bạn thấy hộp thoại File Filter Trên tab General, chọn tùy chọn đây: