Secpath典型配置之邮件过滤

『组网需求』:
要求内部向外发送邮件时,对附件文件名、内容、收件人、主题进行过滤。
『配置实例』:
1.要求参考"ASPF配置",开启"HTTP、TCP"检测功能。
2.在系统视图分别开启attach、content、rcptto、subject相关过滤。
[Secpath]firewall smtp-filter attach enable
[Secpath]firewall smtp-filter content enable
[Secpath]firewall smtp-filter subject enable
3.在系统视图下配置附件文件名过滤(attach)。
[Secpath]firewall smtp-filter attach add word
[Secpath]firewall smtp-filter attach add huawei
[Secpath]dis firewall smtp-filter attach item-all
SN Match-Times Keywords
----------------------------------------------
1 0 word
2 0 huawei
4.在系统视图下配置内容过滤(content)。
[Secpath]firewall smtp-filter content load-file 123.txt
[Secpath]dis firewall smtp-filter content item-all
SN Match-Times Keywords
----------------------------------------------
1 0 安全
2 0 gogo
5.在系统视图下配置收件人过滤(rcptto)。
[Secpath]firewall smtp-filter rcptto add deny security@51cto.com
[Secpath]dis firewall smtp-filter rcptto item-all
SN Match-Times Keywords
----------------------------------------------
1 0 security@51cto.com
6.在系统视图下配置主题过滤(subject)。
[Secpath]firewall smtp-filter subject load-file 456.txt
[Secpath]dis firewall smtp-filter subject item-all
SN Match-Times Keywords
----------------------------------------------
1 0 公告
2 0 案例
3 0 安全
4 0 gogo

『注意事项』:
1、目前可对邮件的附件文件名(attach)、内容(content)、收件人(rcptto)、主题(subject)进行过滤。
2、开启附件文件名(attach)、内容(content)、收件人(rcptto)、主题(subject)过滤,要先配置ASPF策略,detect smtp,detect tcp,才能使以上过滤功能生效。
3、在配置ASPF时,ASPF和ACL分别应下发在内网接口的inbound和outbound方向。
4、SMTP是发送邮件协议,因此在发送邮件时进行相关的过滤。

【责任编辑:雪花 TEL:(010)68476606-8007】

主流品牌防火墙配置
华为路由器配置
Linux/Solaris服务器的安全配置
Solaris 10 配置管理
交换机的安全配置与安全漫谈
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有