Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 4

Quản trị mạng – Trong phần 4 của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn các tính năng lọc nội dung và virus trên TMG 2010 Firewall.

Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 1: Cài đặt
Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 2: Chính sách E-Mail
Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall – Phần 3: Anti-spam

Trong phần 3 của loạt bài này, chúng tôi đã giới thiệu cho các bạn cách cấu hình tính năng anti-spam trên giải pháp xử lý email TMG. Phần 4 này sẽ tiếp tục với các bạn bằng những giới thiệu về các tính năng lọc nội dung và virus.

Lọc nội dung và virus

Trong giao diện điều khiển TMG firewall, kích Email Policy panel bên trái. Trong panel giữa của giao diện, kích tab Virus and Content Filtering. Khi đó bạn sẽ thấy ba tùy chọn cho việc lọc nội dung để bảo vệ email của TMG. Đó là:

Trong hình bên dưới, bạn có thể thấy hai liên kết chỉ thị rằng các tính năng Content Filtering và Virus Filtering đã được kích hoạt.

Hình 1

Lọc file

Chúng ta hãy bắt đầu với tùy chọn File Filtering. Kích liên kết File Filtering trong panel giữa. Trong hộp thoại xuất hiện File Filtering, bạn sẽ bắt gặp tab File Filters. Ở đây bạn có thể cấu hình bộ lọc file để chặn các file đính kèm vào, ra tổ chức. Kích nút Add, như thể hiện trong hình 2 bên dưới.

Hình 2

Khi đó bạn sẽ thấy hộp thoại File Filter. Trên tab General, có thể chọn các tùy chọn dưới đây:

Các tùy chọn trong tab General được thể hiện trong hình 3 bên dưới.

Hình 3

Kích tab File Types. Ở đây bạn có khả năng kiểm soát kiểu file cần thanh tra. Khi hệ thống phát hiện một kiểu file nào đó đã chọn để thanh tra, hành động mà bạn cấu hình trong tab General sẽ được thực thi. Lưu ý rằng đây là một tính năng của Forefront Protection for Exchange (FPE), vì vậy sự phát hiện cho kiểu file có thật, không chỉ các mở rộng của file. Đó là một thứ khá thú vị vì các file có thể bị thay đổi tên để chỉ thị đuôi mở rộng khác với những gì thực sự với nó. Bạn có thể thấy tab File Types trong hình 4 bên dưới.

Hình 4

Tiếp đến, kích tab File Names. Ở đây bạn có thể cấu hình tên file để từ đó hệ thống sẽ tìm kiếm trong các đính kèm email. Có thể nhập vào tên file đầy đủ, hoặc có thể lợi dụng các ký tự đại diện như “?” và “*”. Dấu “?” ở đây được sử dụng để thay thế cho một ký tự nào đó trong một chuỗi, còn “*” được sử dụng để thay thế cho một số ký tự nào đó không rõ. Tab File Names được thể hiện trong hình 5.

Hình 5

Xem tiếp trang 2: Cấu hình Antivirus

Cấu hình Antivirus

Chúng ta hãy đi xem xét cấu hình Antivirus cho email trên TMG firewall. Kích liên kết Virus Filtering trong panel giữa của giao diện điều khiển. Có khá nhiều lợi ích trong việc sử dụng nhiều cỗ máy antivirus: tăng khả năng bắt các mối đe dọa mới thậm chí không cần tất cả các cỗ máy đều được cập nhập mối đe dọa khẩn cấp này, và cung cấp sự đề phòng trong trường hợp một cỗ máy nào đó gặp sự cố hoặc không được cập nhật kịp thời, các cỗ máy khác vẫn có thể bổ sung công việc cho nó. Bạn có thể kích hoạt đến 5 cỗ máy khác nhau. Lưu ý rằng, càng nhiều cỗ máy sẽ càng tốt, nhưng như vậy bạn sẽ trả giá về mặt hiệu suất.

Tab đầu tiên mà chúng ta sẽ làm việc ở đây là Engines. Trong tab này chúng ta có các tùy chọn sau:

Bạn có thể thấy tất cả các tùy chọn này trong hình 6:

Hình 6

Hãy kích tab Remediation. Ở tab này chúng ta có các tùy chọn dưới đây:

Bạn có thể thấy hộp thoại này trong hình 7.

Hình 7

Cuối cùng, hãy kích tab Options. Đây là tab có các tùy chọn sau:

Hình 8

Xem tiếp trang 3: Lọc nội dung trong thân (Body) email

Kích liên kết Message Body Filtering trong phần panel giữa của giao diện điều khiển. Trong hộp thoại Message Body Filtering, kích tab Message Body Filters. Kích nút Add. Khi đó bạn sẽ thấy xuất hiện hộp thoại Message Body Filter như thể hiện trong hình 8 bên dưới. Trong tab General, bạn có các tùy chọn sau:

Hình 9

Kích tab Keywords trong hộp thoại Message Body Filters, như thể hiện trong hình 10. Ở đây bạn có thể định nghĩa các từ khóa cho việc kiểm tra bên trong nội dung (body) thư. Có thể sử dụng các từ rời rạc hoặc có thể lợi dụng các rule cú pháp của danh sách từ khóa, hoạt động như các truy vấn nội dung của thư. Cú pháp truy vấn là thứ khá phức tạp, tuy nhiên nhóm TMG firewall đã thực hiện một công việc tốt trong việc chi tiết hóa cách xây dựng các truy vấn này, hoàn toàn qua các ví dụ. Bạn có thể kiểm tra các hướng dẫn của họ tại đây.

Hình 10

Kết luận

Trong phần này, chúng tôi đã giới thiệu cho các bạn về các tùy chọn Virus Filtering và Content Filtering. Sử dụng TMG, bạn có thể khóa mail gửi đến và gửi đi có chứa malware; hoặc các thư có chứa nội dung bên trong chủ đề hoặc body của thư mà bạn cho rằng không thể chấp nhận. Trong phần tiếp theo của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn thủ tục được sử dụng để tạo Edge Subscription với back-end Exchange Server. Đây là một tính năng có giá trị vì nó cho phép bạn có thể thực hiện lọc người nhận để từ đó có thể chặn một số thư gửi đến các địa chỉ nào đó trong tổ chức của bạn.