Мазмун
- HAVP үчүн шарттар
- 1-кадам: HAVP таңгагын орнотуңуз
- 2-кадам: HAVP конфигурациясы
- 3-кадам: Автоматтык аныктаманы жаңыртууну иштетүү
- 4-кадам: Кызматтардын абалын текшерүү
- 5-кадам: Вирусту аныктоону текшерүү
- 6-кадам: Ката баракчаларын ыңгайлаштыруу
Сэм алгоритмдик соода фирмасында тармактык талдоочу болуп иштейт. Маалыматтык технологиялар боюнча бакалавр даражасын UMKCден алган.
Бул макалада мен кантип конфигурациялоону көрсөтөм pfSense роутери HAVP пакетин колдонуп, вируска каршы прокси катары иштөө.
Антивирустук прокси-сервер прокси аркылуу өтүп жаткан бардык мазмунун вирус же зыяндуу программалардын колтамгаларын издебесе, салттуу веб-прокси сыяктуу иштейт. Эгер прокси камтылган мазмунду зыяндуу деп тапса, жүктөө бөгөттөлөт жана кардардын компьютери ката барагына багытталат.
Түздөн-түз роутерде же шлюзда вирустарды издөөнүн эң чоң артыкчылыгы - бул вирустар сиздин тармакка кире электе эле бөгөттөлүшү мүмкүн. Бул функция, өзгөчө, жалпы тармактарда же зымсыз байланыш түйүндөрүндө же башка компьютерлерде антивирустук тиркеме орнотулганына толук ишене албай турган учурларда пайдалуу.
Компьютерлеримдин баарында антивирус программалары орнотулган болсо дагы, мен тармагыма дагы бир коргонуу катмарын кошкум келет. HAVP бул үчүн сонун иштейт.
HAVP үчүн шарттар
Эгерде сиз буга чейин pfSense орнотпосоңуз, анда pfSense орнотуу боюнча колдонмону карап чыгыңыз.
HAVP топтомун иштетүү үчүн, буга чейин иштешиңиз керек тунук кальмар прокси pfSense менен иштөө.
1-кадам: HAVP таңгагын орнотуңуз
Баштоо үчүн HAVP топтомун орнотушуңуз керек. PfSense таңгак менеджерин жүктөө үчүн тутум менюсундагы таңгактар менюсун чыкылдатыңыз. HAVP топтомун таап, аны орнотуу үчүн пакеттин сүрөттөмөсүнүн оң жагындагы плюс белгисин чыкылдатыңыз.
2-кадам: HAVP конфигурациясы
HAVP орноткондон кийин, ал талаптагыдай иштеши үчүн бир нече жөндөөлөрдү өзгөртүү керек. HAVP орнотууларын алуу үчүн кызматтар менюсундагы антивирус жазуусун чыкылдатыңыз.
Андан кийин HTTP прокси өтмөгүн чыкылдатып, прокси иштетүү үчүн биринчи белгини белгилеңиз. Прокси режимин жөндөө үчүн кальмар үчүн ата-энени тандаңыз. Кальмарды ата-эне прокси трафиги катары орнотуу менен, төмөндө көрсөтүлгөндөй агым пайда болот
Client -> pfSense Gateway -> Squid Proxy -> HAVP -> Internet
Прокси интерфейси LANга коюлгандыгын текшериңиз, демейки порт номери жакшы иштейт. Англис тили демейки шартта болбогондуктан, тилдин орнотулушун өзгөртүү керек болот. Сиз тандаган тил кардардын ката билдирүүлөрү кайсы тилде көрсөтүлө тургандыгына таасир этет.
Кийинки жолу аягына чейин ылдый жылдырып, сактоо баскычын чыкылдатыңыз.
3-кадам: Автоматтык аныктаманы жаңыртууну иштетүү
Вирустун аныктамаларын автоматтык түрдө жаңыртууну иштетүү үчүн, орнотуулар өтмөгүн чыкылдатыңыз. Мен AV базасын жаңыртууну ар бир 24 саат сайын жүргүзүүнү сунуштайм. Эгерде сиз чындап эле нөл күндүк коркунучтардан паранойялык болсоңуз, анда жаңыртууларды тез-тез кайталап турсаңыз болот, бирок андай болсо, интернет өткөрүү жөндөмдүүлүгүңүздү көбүрөөк колдоносуз.
Сизге жакын жайгашкан аймактык жүктөө күзгүсүн тандап алсаңыз жакшы болот, жакын күзгүнү тандасаңыз, аныктамалар тезирээк жүктөлөт.
Жаңыртууларды жүктөп алууда көйгөй келип чыкса, көйгөй эмне экендигин билүүгө жардам берүү үчүн, журналды иштете аласыз.
4-кадам: Кызматтардын абалын текшерүү
Бул учурда HAVP иштеши керек. Бардык кызматтар башталып, аныктама файлы жүктөлүп алынгандыгына ынануу үчүн, мен абалды текшерүүнү жактырам. HAVP жалпы баракчасында прокси кызматынын жана антивирус сервердин жанында жашыл жебелерди көрүшүңүз керек.
Версия талаасында сиз ClamAV, андан кийин сиз колдонуп жаткан вирус аныктоочу файлдын датасын көрүшүңүз керек. Эгерде файл эскирген болсо, орнотуулар өтмөгүнө өтүп, жаңыртуу процессин кол менен баштоо үчүн Update_AV баскычын чыкылдатыңыз.
5-кадам: Вирусту аныктоону текшерүү
Эгерде сиз колдонуучулар вирусту жүктөп алууда эмнелерди баштан өткөрүшөрүн билгиси келсе, анда EICAR вирусунун тест файлын eicar.org сайтынан жүктөп алсаңыз болот.
Сыноо файлы чыныгы вирус эмес, файлда антивирус программасын текшерүү үчүн колдонулган стандартташтырылган колтамга бар.
Эгер HAVP туура иштеп жатса, анда сиз кирүүгө тыюу салынган билдирүү баракка багытталышы керек. Эгерде сиз эскертүү барагын көрбөсөңүз, анда HAVP орнотууларынын негизги барагындагы кызматтардын абалын текшериңиз.
6-кадам: Ката баракчаларын ыңгайлаштыруу
Ката баракчаларыңыздын профессионалдык деңгээлин жогорулатуу үчүн мен HTML баракчаларын настройкалап, ал тургай аларды толугу менен алмаштырууну сунуштайм. Компанияңыздын атын жана логотибин, IT бөлүмүңүздүн байланыш маалыматын же пайдалуу деп эсептей турган башка маалыматтарды кошо аласыз.
Демейки баракчалардын HTML файлдары / usr / local / share / мысалдары / havp / шаблондорунда жайгашкан. Бул файлдарды SSH менен консолго туташтыруу аркылуу түздөн-түз түзөтсөңүз болот же WinSCP аркылуу файлдарды башка машинага көчүрүп, түзөтүп, андан кийин бар файлдарды алмаштырсаңыз болот.
Калыптар каталогунун ичинде ар бир колдоого алынган тилдер үчүн папка бар. Жөндөөлөр барагында тандап алган тил кайсы HTML файлдары колдонуларын аныктайт.
Эгер сиз өзүңүздүн HTML файлдарыңызды колдонууну чечсеңиз, анда ошол эле файл аталыштарын колдонушуңуз керек.
Бул макала так жана автордун билими боюнча туура. Мазмун маалыматтык же көңүл ачуу максатында гана иштелип чыккан жана ишкердик, каржылык, юридикалык жана техникалык маселелерде жеке кеңеш же кесипкөй кеңеш менен алмаштырылбайт.
