安全基地's Archiver

dual 发表于 2007-5-11 00:50

梭子鱼垃圾邮件防火墙快速安装指南

[align=left][b][font=Helvetica-Bold][size=18pt][/size][/font][/b][/align]
[align=left][font=宋体][size=10pt]硬件安装[/size][/font][/align][align=left][font=宋体][size=2][/size][/font] [/align]
[align=left][font=宋体][size=10pt][/size][/font][/align]
[align=left][b][font=Helvetica-Bold][size=8.5pt]1. [/size][/font][/b][font=宋体][size=9pt]将梭子鱼垃圾邮件防火墙固定在一个标准的19英寸机架或者其他类似地点。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]注意:请勿遮挡住机器上方的冷却通风口。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]2. [/size][/font][font=宋体][size=9pt]将一根CAT5网线插到梭子鱼垃圾邮件防火墙背面网络接口中。梭子鱼垃圾邮件防火墙支持10兆或100兆网卡,我们推荐使用100兆网络连接。接上标准VGA显示器及PS2键盘。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]3. [/size][/font][font=宋体][size=9pt]插上电源线,连通电源。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]4. [/size][/font][font=宋体][size=9pt]按下机器面板上的电源按钮。机器前方电源指示灯将点亮。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]前面板指示灯[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=center][font=宋体][size=10pt][/size][/font][/align]
[font=宋体][size=10pt][img]http://barracudanetworks.com.cn/editor/UploadFile/2006108151740621.jpg[/img][/size][/font]



[font=宋体][size=10pt]5 [/size][/font][font=宋体][size=10pt]梭子鱼垃圾邮件防火墙前面板上有5个指示灯。含义如下:[/size][/font]
[font=宋体][size=10pt][/size][/font]
[table=439][tr][td=1,1,73][align=left][b][font=宋体][size=9pt]指示灯名[/size][/font][/b][/align]
[/td][td=1,1,73][align=left][b][font=宋体][size=9pt]颜色[/size][/font][/b][/align]
[/td][td=1,1,293][align=left][b][font=宋体][size=9pt]说明[/size][/font][/b][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]阻断邮件[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]红[/size][/font][/align]
[/td][td=1,1,293][align=left][font=宋体][size=9pt]垃圾邮件或者病毒邮件被阻断时闪烁[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]警告邮件[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]黄[/size][/font][/align]
[/td][td=1,1,293][align=left][font=宋体][size=9pt]标记为垃圾邮件或者隔离时闪烁[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]邮件[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]绿[/size][/font][/align]
[/td][td=1,1,293][align=left][font=宋体][size=9pt]设备收到邮件时闪烁[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]硬盘[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]绿[/size][/font][/align]
[/td][td=1,1,293][align=left][font=宋体][size=9pt]硬盘工作时闪烁[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]电源[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]绿[/size][/font][/align]
[/td][td=1,1,293][align=left][align=left][font=宋体][size=9pt]系统接通电源时持续绿灯[/size][/font][/align]
[/td][/tr][/table][/align]
[font=宋体][size=9pt]6 RESET[/size][/font][font=宋体][size=9pt]按钮有两个功能:1)重启动机器 2)复位梭子鱼到出厂设置:[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]
1[/size][/font][font=宋体][size=9pt])按RESET按钮重启动机器[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]
2[/size][/font][font=宋体][size=9pt])按住RESET按钮5秒钟将把梭子鱼IP地址设置为192.168.200.200。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]
3[/size][/font][font=宋体][size=9pt])按住RESET按钮8秒钟将把梭子鱼IP地址设置为192.168.1.200。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]
4[/size][/font][font=宋体][size=9pt])按住RESET按钮12秒钟将把梭子鱼IP地址设置为10.1.1.200。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]设置IP地址[/size][/font]
[font=宋体][size=9pt][/size][/font]
[align=left][font=宋体][size=9pt]7 [/size][/font][font=宋体][size=9pt]机器启动好后,“梭子鱼登陆:”提示显示在显示器上。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]A [/size][/font][font=宋体][size=9pt]输入登录名admin、密码admin 。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]B [/size][/font][font=宋体][size=9pt]屏幕将显示目前的系统IP配置。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]C [/size][/font][font=宋体][size=9pt]使用Tab键,输入新的IP地址,网络掩码及缺省网关后选择[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]D [/size][/font][font=宋体][size=9pt]如果需要保存新的IP请选择YES,不保存则选择NO。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]WEB[/size][/font][font=宋体][size=9pt]基本设置[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]8  [/size][/font][font=宋体][size=9pt]设定系统IP地址后,您可以从管理界面配置梭子鱼垃圾邮件防火墙。检查访问的机器与梭子鱼垃圾邮件防火墙连接在同一个网络中,可以通过WEB浏览器直接连接到系统IP地址。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[align=left][font=宋体][size=9pt]9 [/size][/font][font=宋体][size=9pt]打开一个WEB浏览器,输入梭子鱼垃圾邮件防火墙的IP地址,端口为8000[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]举例:[url=http://192.168.1.150:8000]http://192.168.1.150:8000[/url][/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]10 [/size][/font][font=宋体][size=9pt]进入登陆界面,输入用户名admin, 密码admin。 [/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]11[/size][/font][font=宋体][size=9pt] 到基本-[/size][/font][font=Wingdings][size=9pt][font=Wingdings]à[/font][/size][/font][font=宋体][size=9pt]IP[/size][/font][font=宋体][size=9pt]设置页,输入所需信息。[/size][/font][/align]
[align=left]
[font=Times-Roman][size=10pt][/size][/font][/align]
[align=left][font=Times-Roman][size=10pt][/size][/font][/align]
[align=left][font=Times-Roman][size=10pt][img]http://barracudanetworks.com.cn/editor/UploadFile/2006108151740432.jpg[/img][/size][/font][/align]
[align=left][font=Times-Roman][size=10pt]
[/size][/font][/align]
[align=left][font=Times-Roman][size=10pt]
[/size][/font][font=宋体][size=9pt]
A [/size][/font][font=宋体][size=9pt]设置IP地址、子网掩码及缺省网关。[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]
B [/size][/font][font=宋体][size=9pt]输入目标邮件服务器的名称或地址,输入一个有效的邮件账号测试一下梭子鱼与邮件服务器的连接。[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]
C [/size][/font][font=宋体][size=9pt]输入所在网络的DNS服务器名称。[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]
D [/size][/font][font=宋体][size=9pt]输入梭子鱼垃圾邮件防火墙的主机名和域名。[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]
E [/size][/font][font=宋体][size=9pt]添加许可的收件人域,除添加好的域之外,梭子鱼将拒绝所有其他域的邮件。[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]

[font=宋体][size=9pt][align=left]
F [/size][/font][font=宋体][size=9pt]设置完毕请按保存键。注意,如果您修改了IP地址,将与梭子鱼垃圾邮件防火墙断开,需要用新的IP地址登陆。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]12.[/size][/font][font=宋体][size=9pt]到基本[/size][/font][font=Wingdings][size=9pt][font=Wingdings]à[/font][/size][/font][font=宋体][size=9pt]管理页面进行以下操作:[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]A [/size][/font][font=宋体][size=9pt]给梭子鱼垃圾邮件防火墙指定一个新的管理员密码(可选)[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]B [/size][/font][font=宋体][size=9pt]确定当地的时区选择正确[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]

[font=宋体][size=9pt][align=left]
C [/size][/font][font=宋体][size=9pt]点击保存修改[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]梭子鱼垃圾邮件防火墙现在配置完成,准备过滤所有收到的邮件,并将合法邮件转发到你的邮件服务器上。[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[font=宋体][size=9pt][/size][/font]

[align=left][b][font=ZapfDingbats][size=14pt]配置企业防火墙[/size][/font][/b][/align]
[align=left][b][font=Helvetica-Bold][size=14pt][/size][/font][/b][/align]
[align=left][font=宋体][size=9pt]13 [/size][/font][font=宋体][size=9pt]如果您的梭子鱼在企业防火墙之后,您需要开放如下端口:[/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[table=423][tr][td=1,1,73][align=left][font=宋体][size=9pt]端口[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]方向[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]协议[/size][/font][/align]
[/td][td=1,1,204][align=left][font=宋体][size=9pt]使用[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]22[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]进[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]TCP[/size][/font][/align]
[/td][td=1,1,204][align=left][font=宋体][size=9pt]远程检查及服务[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]25[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]进/出[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]TCP/UDP[/size][/font][/align]
[/td][td=1,1,204][align=left][font=宋体][size=9pt]邮件及邮件弹回[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]53[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]进/出[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]TCP/UDP[/size][/font][/align]
[/td][td=1,1,204][align=left][font=宋体][size=9pt]域名服务器(DNS)[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]80[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]出[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]TCP/UDP[/size][/font][/align]
[/td][td=1,1,204][align=left][font=宋体][size=9pt]病毒、固件、垃圾邮件规则库升级[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]123[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]进/出[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]UDP[/size][/font][/align]
[/td][td=1,1,204][align=left][font=宋体][size=9pt]网络时间协议(NTP)[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]2703[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]进/出[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]TCP/UDP[/size][/font][/align]
[/td][td=1,1,204][align=left][font=宋体][size=9pt]收到的邮件指纹[/size][/font][/align]
[/td][/tr][tr][td=1,1,73][align=left][font=宋体][size=9pt]6277[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]进/出[/size][/font][/align]
[/td][td=1,1,73][align=left][font=宋体][size=9pt]TCP/UDP[/size][/font][/align]
[/td][td=1,1,204][align=left][align=left][font=宋体][size=9pt]收到的邮件指纹[/size][/font][/align]
[/td][/tr][/table][/align]

[font=宋体][size=9pt][align=left]
[/size][/font][font=宋体][size=9pt]注:只有在远程技术支持时才需要开放22端口。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]14 [/size][/font][font=宋体][size=9pt]如果您开放了相关端口,您可以立即升级梭子鱼到最新的版本。进入高级—固件升级页中,下载新的版本,下载完毕之后再按升级。这一过程可能需要几分钟。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][b][font=ZapfDingbats][size=14pt]邮件网关的架设模式[/size][/font][/b][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]15 [/size][/font][font=宋体][size=9pt]有两种方法:[/size][/font][/align][font=宋体][size=9pt][align=left]
第一种方法称为“端口转发”的安装方式,即在防火墙上设置将SMTP流映射到梭子鱼上,梭子鱼过滤好邮件后,再将邮件转发到邮件服务器上。其二,称为“MX转发”模式,即为梭子鱼设置一条优先级更高的MX记录,这样来自外网的邮件将先发送到梭子鱼上,梭子鱼过滤好邮件后,再将邮件转发到邮件服务器上。[/align][align=left][/size][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]下图是“端口转发”安装模式中将SMTP指向梭子鱼梭子鱼的事例:邮件服务器的IP是192.168.1.3,梭子鱼的IP是192.168.1.150,原来的211.148.5.101的SMTP是映射到邮件服务器上的,梭子鱼架设后,在防火墙上将211.148.5.101的SMTP改为映射到梭子鱼上。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=center][img]http://barracudanetworks.com.cn/editor/UploadFile/2006108151740797.jpg[/img][/align]




MX[font=宋体]转发方式,需要在域名服务器([/font]DNS[font=宋体]服务器)上定义指向梭子鱼的[/font]MX[font=宋体]记录。用户如果没有自己的[/font]DNS[font=宋体]服务器,可向域名服务商联系。[/font]

[align=left][b][font=ZapfDingbats][size=14pt]邮件弹回[/size][/font][/b][/align]
[align=left][b][font=Helvetica-Bold][size=14pt][/size][/font][/b][/align]

[font=宋体][size=9pt][align=left]
16 [/size][/font][font=宋体][size=9pt]在阻断垃圾邮件或病毒邮件等情况时,梭子鱼会发送一些弹回信件,用户可以根据自己的情况选择是否发送,还可以在高级设置-邮件通知编辑中选择适当的弹回邮件模版或自行编辑。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][b][font=ZapfDingbats][size=14pt]邮件服务器设置[/size][/font][/b][/align]
[align=left][b][font=Helvetica-Bold][size=14pt][/size][/font][/b][/align]

[font=宋体][size=9pt][align=left]
17 [/size][/font][font=宋体][size=9pt]安装梭子鱼基本上不需要更改邮件服务器设置,但希望您能关闭邮件服务器上所有的垃圾过滤控制,以避免潜在的冲突。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][b][font=ZapfDingbats][size=14pt]调整垃圾邮件得分[/size][/font][/b][/align]
[align=left][b][font=Helvetica-Bold][size=14pt][/size][/font][/b][/align]
[align=left][font=宋体][size=9pt]18 [/size][/font][font=宋体][size=9pt]您可以到基础---垃圾邮件得分中设置标记、隔离或阻断得分。阻断得分越低,将过滤更多的垃圾邮件,但可能导致误判率增加。反之则可能导致过滤率减少但误判也减少。因此推荐使用默认设置。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]19 [/size][/font][font=宋体][size=9pt]你可以设置两种隔离类型:[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]分用户: 发送一份个人化隔离报告到个人邮件帐户。此报告在每天3:30分发送,其中包含一个系统链接,用户可以登录并可以:-设置是愿意收到主题行中插入了隔离主题文字的邮件,还是将这些邮件存储在梭子鱼垃圾邮件防火墙中。(缺省设置)。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]- [/size][/font][font=宋体][size=9pt]是否关闭个人邮箱的垃圾邮件扫描[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]- [/size][/font][font=宋体][size=9pt]将发件人邮件地址设置到白名单或黑名单[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]梭子鱼垃圾邮件防火墙200无此功能。[/size][/font][/align][align=left][font=宋体][/font] [/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt]全局 隔离邮件被发送到指定的通用邮件地址[/size][/font][/align]

[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][font=宋体][size=9pt][/size][/font][/align]
[align=left][b][font=ZapfDingbats][size=14pt]贝叶斯培训[/size][/font][/b][/align]
[align=left][b][font=Helvetica-Bold][size=14pt][/size][/font][/b][/align]
[font=宋体][size=9pt]20 [/size][/font][font=宋体][size=9pt]梭子鱼运行后,对其进行贝叶斯培训可以提高过滤的准确率。因此强烈建议用户使用此功能。具体的操作您可以咨询梭子鱼产品工程师。[/size][/font]

[[i] 本帖最后由 dual 于 2007-5-11 00:58 编辑 [/i]]

页: [1]

Powered by 安全基地 Archiver 6.1.0  © 2001-2007 本SEO插件由网络人站长论坛出品