Web güvenlik duvarı (WAF) ve sunucu koruması

Webmail, SOAP, ActiveSync ve yönetim isteklerini posta sunucusuna ulaşmadan keser; sıfır gün açıkları için yama gelene kadar "sanal yama" uygular, şüpheli kaynakları engeller ve sunucu dosya bütünlüğünü izlersiniz.

Global yöneticiYönetici konsolu › Araçlar ve Geçiş › Profelis WAF

Genel bakış

1. Sol ağaçta Araçlar ve Geçiş › Profelis WAF'a tıklayın. Üstte katman rozetleri (Proxy, Filtre, Guard, Fail2Ban) yeşil veya kırmızı görünür. Fail2Ban rozeti servisin çalışıp çalışmadığını gösterir.
2. Genel bakış sekmesi son 24 saatin engellenen, hız sınırlanan, şüpheli ve izin verilen isteklerini, en çok engellenen adresleri ve tetiklenen kuralları gösterir.

Profelis WAF: katman rozetleri ve Genel bakış

Yeni bir açık için sanal yama

1. Araçlar sekmesinde Yol kapat kartına yolu yazın (ör. /service/extension/backup/mboximport) ve Yolu kapat'a basın; onaylayın. Kural kaydedilir ve uygulanır.
2. Aynı sekmedeki Canlı test kartına yolu yazıp Sına'ya basın: 403 ve "engellendi" görmelisiniz. Tümünü sına kapalı yolların hepsini sınar.

Araçlar sekmesi: Yol kapat ve Canlı test

1. Kurallar sekmesinde yol, Kapalı yollar (sanal yama) kartında görünür; satırdaki × ile kaldırılır.

Kurallar sekmesi: Kapalı yollar ve Yönetim ağları

Bilinen Zimbra açıkları için Araçlar sekmesinde Sanal yama şablonları kartı vardır: istediğiniz şablonları işaretleyip Kaydet ve uygula'ya basın.

Şüpheli bir kaynağı engellemek

1. Tehditler sekmesinde olaylar kaynak adrese göre kümelenir ve puanlanır; her kartta tetiklenen kurallar, istenen yollar ve hesaplar görünür.
2. Ayrıntı için adrese tıklayın; Olaylar o adrese süzülür.
3. Kaynağı engellemek için kartın sağındaki Adresi engelle'ye basın.

Tehditler sekmesi: adres ve Adresi engelle

Yönetim konsolunu iç ağa sınırlamak

Kurallar sekmesindeki Yönetim ağları kartına (yukarıdaki görüntüde 4) iç ağınızı yazın (ör. 192.0.2.0/24) ve Ekle'ye basın. Dış adreslerden yönetim konsolu 403 döner.

Kendinizi dışarıda bırakmayın

Ağ ve adres kuralları hemen uygulanır. Kendi adresinizin izinli ağda olduğundan emin olun.

Sunucu koruması

1. Sunucu koruması sekmesinde Temelle karşılaştır değişen veya yeni dosyaları, SSH anahtarlarını ve yönetici listesini gösterir.
2. Karantina listesi karantinaya alınan dosyaları gösterir; Seçilenleri geri al bir dosyayı yerine koyar.
3. Sunucuya kendiniz dosya kuracaksanız önce Bakım modu aç (4 sa)'ya basın; bitince Bakım modu kapat.
4. Kurulum kalıcıysa Temel al ile yeni durumu temel olarak kaydedin.
5. fail2ban kartı yalnız bu sekmededir. Devreye al servisi şimdi ve açılışta başlatır; Devre dışı bırak durdurur. Beyaz listedeki adresler banlanmaz; liste jail.local içindeki ignoreip satırına yazılır ve çalışan jail'lere uygulanır. Loopback (127.0.0.1/8) listeden silinmez.

Sunucu koruması sekmesi

Kapsam

IMAP, POP ve SMTP trafiğine dokunmaz; yalnız HTTP/HTTPS. İçerik ve virüs imzası denetimi yapmaz. Hız sınırı adres başınadır; tek adresten çıkan büyük ofisler için değeri geniş tutun (varsayılan dakikada 60).