Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 4

Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 4Trong phần 4 của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn các tính năng lọc nội dung và virus trên TMG 2010 Firewall. Trong phần 3 của loạt bài này, chúng tôi đã giới thiệu cho các bạn cách cấu hình tính năng anti-spam trên giải pháp xử lý email TMG. Phần 4 này sẽ tiếp tục với các bạn bằng những giới thiệu về các tính năng lọc nội dung và virus. Lọc nội dung và virus Trong giao diện...
Nội dung trích xuất từ tài liệu:
Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 4 Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 4Trong phần 4 của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn cáctính năng lọc nội dung và virus trên TMG 2010 Firewall.Trong phần 3 của loạt bài này, chúng tôi đã giới thiệu cho các bạn cách cấuhình tính năng anti-spam trên giải pháp xử lý email TMG. Phần 4 này sẽ tiếptục với các bạn bằng những giới thiệu về các tính năng lọc nội dung và virus.Lọc nội dung và virusTrong giao diện điều khiển TMG firewall, kích Email Policy panel bên trái.Trong panel giữa của giao diện, kích tab Virus and Content Filtering. Khiđó bạn sẽ thấy ba tùy chọn cho việc lọc nội dung để bảo vệ email của TMG.Đó là:  File Filtering: Tùy chọn này cho phép kiểm soát các đính kèm, file đính kèm nào được phép vào, ra hệ thống email trong mạng của bạn.  Virus Filtering: Tùy chọn này cho phép khóa, không cho malware vào và ra hệ thống email.  Message Body Filtering: Tùy chọn này cho phép kiểm soát email gửi vào và gửi ra dựa trên nội dung bên trong chúng.Trong hình bên dưới, bạn có thể thấy hai liên kết chỉ thị rằng các tính năngContent Filtering và Virus Filtering đã được kích hoạt. Hình 1Lọc fileChúng ta hãy bắt đầu với tùy chọn File Filtering. Kích liên kết File Filteringtrong panel giữa. Trong hộp thoại xuất hiện File Filtering, bạn sẽ bắt gặptab File Filters. Ở đây bạn có thể cấu hình bộ lọc file để chặn các file đínhkèm vào, ra tổ chức. Kích nút Add, như thể hiện trong hình 2 bên dưới. Hình 2Khi đó bạn sẽ thấy hộp thoại File Filter. Trên tab General, có thể chọn cáctùy chọn dưới đây:  Enable this filter: Tùy chọn này có tác dụng bật hoặc tắt bộ lọc.  Filter name: Tùy chọn này cho phép bạn nhập vào tên của bộ lọc mà mình đang tạo.  Action for messages matching this filter: Tùy chọn này cho phép bạn chọn giữa các hành động sau: Skip, Identify, Delete và Purge. Tùy chọn Skip sẽ kiểm tra thư và ghi vào một entry nếu nó hợp lệ với các tiêu chuẩn lọc, tuy nhiên sau đó chuyển tiếp thư đó đến đích tiếp theo. Tùy chọn Identify sẽ gắn vào dòng chủ đề một từ tùy chỉnh, từ tùy chỉnh này có thể được sử dụng cho việc lọc thư trong inbox. Tùy chọn Delete sẽ xóa thư và Purge sẽ remove thư ra khỏi hệ thống.  Scan inbound messages: Khi bạn kích hoạt tùy chọn này, TMG sẽ thanh tra các thư gửi vào tổ chức.  Scan outbound messages: Khi kích hoạt tùy chọn này, TMG sẽ thanh tra các thư gửi ra từ tổ chức.Các tùy chọn trong tab General được thể hiện trong hình 3 bên dưới. Hình 3Kích tab File Types. Ở đây bạn có khả năng kiểm soát kiểu file cần thanhtra. Khi hệ thống phát hiện một kiểu file nào đó đã chọn để thanh tra, hànhđộng mà bạn cấu hình trong tab General sẽ được thực thi. Lưu ý rằng đây làmột tính năng của Forefront Protection for Exchange (FPE), vì vậy sự pháthiện cho kiểu file có thật, không chỉ các mở rộng của file. Đó là một thứ kháthú vị vì các file có thể bị thay đổi tên để chỉ thị đuôi mở rộng khác vớinhững gì thực sự với nó. Bạn có thể thấy tab File Types trong hình 4 bêndưới. Hình 4Tiếp đến, kích tab File Names. Ở đây bạn có thể cấu hình tên file để từ đóhệ thống sẽ tìm kiếm trong các đính kèm email. Có thể nhập vào tên file đầyđủ, hoặc có thể lợi dụng các ký tự đại diện như “?” và “*”. Dấu “?” ở đâyđược sử dụng để thay thế cho một ký tự nào đó trong một chuỗi, còn “*”được sử dụng để thay thế cho một số ký tự nào đó không rõ. Tab File Namesđược thể hiện trong hình 5. Hình 5Cấu hình AntivirusChúng ta hãy đi xem xét cấu hình Antivirus cho email trên TMG firewall.Kích liên kết Virus Filtering trong panel giữa của giao diện điều khiển. Cókhá nhiều lợi ích trong việc sử dụng nhiều cỗ máy antivirus: tăng khả năngbắt các mối đe dọa mới thậm chí không cần tất cả các cỗ máy đều được cậpnhập mối đe dọa khẩn cấp này, và cung cấp sự đề phòng trong trường hợpmột cỗ máy nào đó gặp sự cố hoặc không được cập nhật kịp thời, các cỗ máykhác vẫn có thể bổ sung công việc cho nó. Bạn có thể kích hoạt đến 5 cỗmáy khác nhau. Lưu ý rằng, càng nhiều cỗ máy sẽ càng tốt, nhưng như vậybạn sẽ trả giá về mặt hiệu suất.Tab đầu tiên mà chúng ta sẽ làm việc ở đây là Engines. Trong tab này chúngta có các tùy chọn sau:  Use automatic engine management: Khi chọn tùy chọn này, FPE sẽ quyết định sử dụng cỗ máy antivirus nào và cách chúng được sử dụng ra sao.  Manually enable up to 5 engines: Chọn tùy chọn này nếu bạn muốn kiểm soát các cỗ máy nào được sử dụng và kiểm soát chính sách lựa chọn hay sử dụng đối với các cỗ máy. Khi chọn tùy chọn này, bạn phải chọn một hoặc nhiều cỗ m ...