Web güvenlik duvarı (WAF) ve sunucu koruması

Webmail, SOAP, ActiveSync ve yönetim isteklerini posta sunucusuna ulaşmadan keser; sıfır gün açıkları için yama gelene kadar "sanal yama" uygular, şüpheli kaynakları engeller ve sunucu dosya bütünlüğünü izlersiniz.

Global yöneticiYönetici konsolu › Araçlar ve Geçiş › Profelis WAF

Genel bakış

1. Sol ağaçta Araçlar ve Geçiş › Profelis WAF'a tıklayın. Üstte üç katman rozeti (Proxy, Filtre, Guard) yeşil veya kırmızı görünür.
2. Genel bakış sekmesi son 24 saatin engellenen, hız sınırlanan, şüpheli ve izin verilen isteklerini, en çok engellenen adresleri ve tetiklenen kuralları gösterir.

Profelis WAF: katman rozetleri ve Genel bakış

Yeni bir açık için sanal yama

1. Araçlar sekmesinde Yol kapat kartına yolu yazın (ör. /service/extension/backup/mboximport) ve Yolu kapat'a basın; onaylayın. Kural kaydedilir ve uygulanır.
2. Aynı sekmedeki Canlı test kartına yolu yazıp Sına'ya basın: 403 ve "engellendi" görmelisiniz. Tümünü sına kapalı yolların hepsini sınar.

Araçlar sekmesi: Yol kapat ve Canlı test

1. Kurallar sekmesinde yol, Kapalı yollar (sanal yama) kartında görünür; satırdaki × ile kaldırılır.

Kurallar sekmesi: Kapalı yollar ve Yönetim ağları

Bilinen Zimbra açıkları için Araçlar sekmesinde Sanal yama şablonları kartı vardır: istediğiniz şablonları işaretleyip Kaydet ve uygula'ya basın.

Şüpheli bir kaynağı engellemek

1. Tehditler sekmesinde olaylar kaynak adrese göre kümelenir ve puanlanır; her kartta tetiklenen kurallar, istenen yollar ve hesaplar görünür.
2. Ayrıntı için adrese tıklayın; Olaylar o adrese süzülür.
3. Kaynağı engellemek için kartın sağındaki Adresi engelle'ye basın.

Tehditler sekmesi: adres ve Adresi engelle

Yönetim konsolunu iç ağa sınırlamak

Kurallar sekmesindeki Yönetim ağları kartına (yukarıdaki görüntüde 4) iç ağınızı yazın (ör. 192.0.2.0/24) ve Ekle'ye basın. Dış adreslerden yönetim konsolu 403 döner.

Kendinizi dışarıda bırakmayın

Ağ ve adres kuralları hemen uygulanır. Kendi adresinizin izinli ağda olduğundan emin olun.

Sunucu koruması

1. Sunucu koruması sekmesinde Temelle karşılaştır değişen veya yeni dosyaları, SSH anahtarlarını ve yönetici listesini gösterir.
2. Karantina listesi karantinaya alınan dosyaları gösterir; Seçilenleri geri al bir dosyayı yerine koyar.
3. Sunucuya kendiniz dosya kuracaksanız önce Bakım modu aç (4 sa)'ya basın; bitince Bakım modu kapat.
4. Kurulum kalıcıysa Temel al ile yeni durumu temel olarak kaydedin.

Sunucu koruması sekmesi

Kapsam

IMAP, POP ve SMTP trafiğine dokunmaz; yalnız HTTP/HTTPS. İçerik ve virüs imzası denetimi yapmaz. Hız sınırı adres başınadır; tek adresten çıkan büyük ofisler için değeri geniş tutun (varsayılan dakikada 60).