Transcript 實驗07 安裝及建置anti-spam系統

教育部資通訊人才培育先導型計畫
寬頻有線教學推動聯盟中心
實驗七：安裝及建置anti-spam系統
國立雲林科技大學
電腦與通訊工程系
實驗七 安裝及建置anti-spam系統

實驗目的



實驗簡介
學習如何建置anti-spam系統
了解anti-spam各種參數的設定
實驗設備



IronPort C150 (anti-spam)
電腦數台
郵件伺服器
國立雲林科技大學電腦與通訊工程系
2
實驗七 安裝及建置anti-spam系統
實驗場景

左圖為本實驗的實驗場景，我們
將anti-spam系統放置在郵件伺服
器之前。
IronPort C150
郵件伺服器
使用者
國立雲林科技大學電腦與通訊工程系
3
實驗七 安裝及建置anti-spam系統
實驗步驟

Step 1. 登入Anti-Spam系統

Step 2. 設定Anti-Spam系統相關參數

Step 3. 啟動Anti-Spam

Step 4. 啟動Anti-Virus
國立雲林科技大學電腦與通訊工程系
4
實驗七 安裝及建置anti-spam系統

Step 1. 登入Anti-Spam系統
首先在瀏覽器的網址列上輸入192.168.42.42登入anti-spam糸統管理介面
。
國立雲林科技大學電腦與通訊工程系
5
實驗七 安裝及建置anti-spam系統

Step 1. 登入Anti-Spam系統
登入後即可看到系統目前運作的情況。
國立雲林科技大學電腦與通訊工程系
6
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
設定黑名單

選擇Mail Policies  HAT Overview
國立雲林科技大學電腦與通訊工程系
7
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
設定黑名單

點選BLACKLIST
國立雲林科技大學電腦與通訊工程系
8
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
設定黑名單


按下Add Sender…後，即可設定黑名單
黑名單格式


10.1.1.1/24 (IP位址)
.yahoo.com.tw (網域)
國立雲林科技大學電腦與通訊工程系
9
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
郵件內容過濾

點選Mail Policies  Incoming Content Filters(或Outgoing Content Filters)
國立雲林科技大學電腦與通訊工程系
10
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
郵件內容過濾


點選Add Filter…後，再點選Add Condition…。
接下來可針對郵件內容、郵件大小、郵件表頭檔等內容進行過濾。
國立雲林科技大學電腦與通訊工程系
11
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
郵件內容過濾

接下來點選Add Action…，將符合上述過濾內容之郵件執行相對應的動作。
國立雲林科技大學電腦與通訊工程系
12
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
病毒郵件過濾器

點選Security Services  Virus Outbreak Filters
國立雲林科技大學電腦與通訊工程系
13
實驗七 安裝及建置anti-spam系統

Step 2. 設定Anti-Spam系統相關參數
病毒郵件過濾器


點選Edit Global Settings…
Maximum Message Size to Scan


郵件大小超過多少以上不掃描
Threat Level Threshold for Quarantining


多少等級以上的信件隔離
最低為1，最高為5
國立雲林科技大學電腦與通訊工程系
14
實驗七 安裝及建置anti-spam系統

Step 3. 啟動Anti-Spam
啟動Anti-Spam

點選Security Services  Ironport Anti-spam
國立雲林科技大學電腦與通訊工程系
15
實驗七 安裝及建置anti-spam系統

Step 3. 啟動Anti-Spam
啟動Anti-Spam

點選Edit Global Settings…，設定好相關參數後，點選Submit。
國立雲林科技大學電腦與通訊工程系
16
實驗七 安裝及建置anti-spam系統

Step 3. 啟動Anti-Spam
啟動Anti-Spam

最後可看到Anti-Spam Scanning已被啟動了。
國立雲林科技大學電腦與通訊工程系
17
實驗七 安裝及建置anti-spam系統

Step 4. 啟動Anti-Virus
啟動Anti-Virus

點選Security Services  Sophos
國立雲林科技大學電腦與通訊工程系
18
實驗七 安裝及建置anti-spam系統

Step 4. 啟動Anti-Virus
啟動Anti-Virus


點選Edit Global Settings…，設定好相關參數後，點選Submit。
Virus Scanning Timeout

超過多少時間停止掃描
國立雲林科技大學電腦與通訊工程系
19
實驗七 安裝及建置anti-spam系統

Step 4. 啟動Anti-Virus
啟動Anti-Virus

最後可看到Anti-Virus Scanning by Sophos Anti-Virus已被啟動了。
國立雲林科技大學電腦與通訊工程系
20
實驗七 安裝及建置anti-spam系統

總結
最後可以用Monitor來觀看各種偵測到的結果。
國立雲林科技大學電腦與通訊工程系
21
實驗七 安裝及建置anti-spam系統

參考資料
「IronPort Email Security Gateway Training C150 中文操作手冊」。
國立雲林科技大學電腦與通訊工程系
22