Fortigate部署反垃圾邮件

•
配置DNSBL服务器
把DNSBL服务器配置应用 在保护内容表中
垃圾邮件提示信息
丢弃邮件提示信息
主题标记
垃圾邮件提示信息替换
• 在系统管理>配置>替换信息>垃圾邮件中更改替换信息
编辑 • 点击编辑按键，更改替 换信息
飞塔技术问题Q 2642662476
•
在防火墙策略内启 用保护内容表中
启用FortiGuard反垃圾邮件 反垃圾邮件 启用
步骤三，在系统管理>维护>FortiGuard >Web过滤和反垃圾邮件选 项中，启用反垃圾邮件
• 启用
FortiGuard反垃圾邮件技术 反垃圾邮件技术
• 由Fortinet的FortiGuard网络管理和维护 • FortiGate设备必须注册以后才能升级
• 使用DNSBL（基于DNS黑洞列表）与ORDBL（开放中继数据库列表） 可过滤进入系统邮件并识别以及采取动作标注为垃圾邮件或拒绝邮件。 DNSBL追踪被报告为垃圾邮件的源地址，ORDBL追踪不安全的第三方 SMTP服务器。 通过命令行实现
config spamfilter dnsbl edit 1 set name www.dnsbl.com end config firewall profile edit test set spamrbltable 1 end
需要使用Internet接入来连接FDN服务器
• 特点:
IP地址检测 (remote server IP checked) URL检测 (URLs contained in message) 邮件奇偶校验和检测 (checksum of e-mail) 提交垃圾邮件 (link is added to each e-mail. User can inform FortiGuard of a false positive)
• 进入反垃圾邮件>黑白 列表> E-mail地址并点击 “新建”在反垃圾邮件 地址列表目录中添加Email地址列表 • 在新建列表中，点击 “新建”，在E-mail地 址列表中添加新的邮件 地址 • 模板类型
匹配码 正则表达式
自定义反垃圾邮件过滤—— E-mail地址黑白 自定义反垃圾邮件过滤 地址黑白 名单检测
自定义反垃圾邮件过滤—— IP地址黑白名 自定义反垃圾邮件过滤 地址黑白名 单检测
• FortiGate设备将发件人的IP地址与系统中的列表 进行逐个匹配。将每个IP地址标注为“跳过”、 “垃圾邮件”或“拒绝”。可以通过配置一个地 址或掩码过滤单个的IP地址或地址范围。
自定义反垃圾邮件过滤—— E-mail地址黑白 自定义反垃圾邮件过滤 地址黑白 名单检测
自定义反垃圾邮件过滤—— IP地址黑白名 自定义反垃圾邮件过滤 地址黑白名 单检测
• 进入反垃圾邮件>黑白 列表并点击“新建”在 反垃圾邮件地址列表目 录中添加IP地址列表 • 在新建列表中，点击 “新建”，在IP地址列 表中添加新的IP地址。 • IP地址与掩码格式
x.x.x.x，例如62.128.69.100 x.x.x.x/x.x.x.x，例如 62.128.69.100/255.255.25 5.0 x.x.x.x/x，例如 62.128.69.100/24
• 可以配置FortiGate设备过滤某一特定发送人发送 的邮件，或是某一个域名（如example.net）发送 的所有邮件。可以将每个邮件地址标注为“跳 过”，或“垃圾邮件”选项。
自定义反垃圾邮件过滤——禁忌词汇 禁忌词汇 自定义反垃圾邮件过滤
• 进入反垃圾邮件>禁忌 词汇并点击“新建”， 在禁忌词汇列表目录中 添加禁忌词汇列表
反垃圾邮件
Q 2642662476
启用FortiGuard反垃圾邮件 反垃圾邮件 启用
步骤一，配置保护内容表 • 启动垃圾 邮件过滤 • FortiGuard 反垃圾邮件 服务选项 • 配置动作 • 能够处理的协议
IMAP POP3 SMTP
启用FortiGuard反垃圾邮件 反垃圾邮件 启用
步骤二，把保护内容表应用在防火墙策略中
自定义反垃圾邮件过滤启用
步骤一，在保护内容表中应用自定义反垃圾邮件过滤配置 IP地址黑白 名单 E-mail地址 黑白名单 禁忌词汇
确认启用
禁忌词汇阈值
自定义反垃圾邮件过滤启用Βιβλιοθήκη Baidu
步骤二，把保护内容表应用在防火墙策略中
•
在防火墙策略内启 用保护内容表中
应用第三方DNSBL与ORDBL服务器 与 应用第三方 服务器
•
•
在新建列表中，点击“新 建”，在禁忌词汇列表中 添加新的禁忌词汇 模板类型
匹配码 正则表达式
• • •
语言 作用范围
所有、主体、主题
计数
自定义反垃圾邮件过滤——禁忌词汇 禁忌词汇 自定义反垃圾邮件过滤
• FortiGate设备在邮件信息中搜索禁忌词汇。如果发
现匹配选项，对该词语设置的值将累计相加。如 果累加值超过用户所设置的阀值，该信息将被标 注为垃圾邮件。