Проверка настроек фильтрации с помощью security ideco
PreviousКак восстановиться на прошлую версию после обновления Ideco NGFWNextВыбор аппаратной платформы для Ideco NGFW
Last updated
Was this helpful?
Last updated
Was this helpful?
При правильной настройке общий уровень защиты должен показывать зеленый цвет. Если это не так, проверьте с помощью этой статьи настройки Контент-фильтра и других служб фильтрации трафика.
Перейдите в веб-интерфейс Ideco NGFW и убедитесь, что все описанные ниже службы включены и функционируют корректно.
;
;
(включен антивирус ClamAV или антивирус Касперского);
.
Эти службы полноценно работают только при активной подписке на обновления Ideco NGFW. Для проверки статуса вашей лицензии и модулей, которые в неё входят, откройте раздел Управление сервисом -> Лицензия.
1. Откройте раздел Сервисы -> Прокси -> Исключения.
2. Убедитесь, что в типе Сеть источника нет сети, к которой относится IP-адрес вашего компьютера при входе на сайт .
3. В типе Сеть назначения:
Не должно быть неизвестных сетей;
Не используйте сеть с маской, которая включает в себя большое количество адресов.
Правила Контент-фильтра должны запрещать следующие категории сайтов:
Анонимайзеры;
Ботнеты;
Фишинг/мошенничество;
Казино, лотереи, тотализаторы;
Порнография;
Список Минюста;
Астрология и гороскопы;
Знакомства;
Компьютерные игры;
Мультфильмы, аниме и комиксы;
Развлекательные новости и сайты про знаменитостей;
Онлайн-реклама и баннеры;
Торрент-трекеры.
Чтобы антивирус проверял HTTPS-трафик, необходимо создать правило расшифровки всего HTTPS-трафика для пользователей. Это правило будет применяться, в том числе к тем, кто проверяет настройки на сайте security.ideco.ru.
Проверьте, что Контент-фильтр работает. Для этого перейдите с компьютера пользователя на сайт: sex.com. Если фильтр работает, то отобразится страница блокировки.
Для защиты от "пожирателей времени и трафика" создайте правила, которые будут блокировать доступ к следующим протоколам:
Bittorrent;
Steam;
Worldofwarcraft;
Mining.
В этой службе должны быть активны следующие группы правил:
Анонимайзеры;
Пулы криптомайнеров.
Некоторые правила системы работают с помощью блокировки DNS-запросов пользователей, поэтому, если используете Ideco NGFW в качестве прокси-сервера, убедитесь, что DNS-запросы также проходят через него (например, сделайте так, чтобы контроллер домена Active Directory резолвил имена через Ideco NGFW).
Если ресурсы исключены в Прокси-сервере, они также не будут проверяться Контент-фильтром. Подробная информация о работе с исключениями представлена в .
После изменений правил проведите повторное тестирование с помощью .