ファイアウォール アクセス ルールを使用してボットネット フィルタリングを構成する方法

この記事では、アクセス ルールを使用して SonicWall ボットネット セキュリティ サービスを使用する方法について説明します。この記事では、メール サーバーがボットネット コマンド アンド コントロール Web サイトにアクセスしないように保護し、残りのネットワーク トラフィックがボットネット セキュリティ サービスによってスキャンされずに通過するように、メール サーバーのファイアウォール アクセス ルールを作成する方法を説明します。

注意: ボットネット セキュリティを Web サイトに実装する場合は、依存するすべてのビジネス アプリケーションを評価するようにしてください。ボットネットにリストされている Web サイトへのアクセスをブロックすると、依存するアプリケーション/プロセスに影響する可能性があります。

SonicOS 7.X の解決策

このリリースには、SonicOS 6.5 以前のファームウェアとは異なる、大幅なユーザー インターフェイスの変更と多くの新機能が含まれています。以下の解決策は、SonicOS 7.X ファームウェアを使用しているお客様向けです。

ステップ 1 : メール サーバーのアドレス オブジェクトを作成します。

• 上部のナビゲーションメニューで「オブジェクト」をクリックします
• 一致オブジェクト | アドレスに移動
• 追加をクリック
• メールサーバーのIPアドレスを入力してください
• 保存をクリック

ステップ2：上部のナビゲーションメニューで「ポリシー」をクリックします。

• セキュリティサービス | ボットネットフィルタに移動します
• 「ボットネット コマンドとコントロール サーバに対する双方向の接続を遮断する」をオン、ファイアウォール ルール基準の接続を選択、ログを有効にするをオンにします。
• 保存するには「適用」をクリックしてください

ステップ 3 : ボットネット フィルター サービスを適用するアクセス ルールを作成します。

• 上部のナビゲーションメニューで「ポリシー」をクリックします
• ルールとポリシー | アクセスルールに移動します
• 追加をクリック
• この例では、メール サーバーからのボットネット フィルタリングを有効にするために、LAN > WANからのアクセス ルールを作成します。
• アクセスルールでセキュリティプロファイルに移動し、ボットネット / CCを有効にします。
• 追加をクリック

メール サーバーからインターネットに送信されるすべてのトラフィックは、ボットネット フィルター セキュリティ サービスによってスキャンされますが、その他のネットワーク トラフィックはスキャンされません。

SonicOS 6.5 の解決策

このリリースには、SonicOS 6.2 以前のファームウェアとは異なる、大幅なユーザー インターフェイスの変更と多くの新機能が含まれています。以下の解決策は、SonicOS 6.5 ファームウェアを使用しているお客様向けです。

ステップ 1:メール サーバーのアドレス オブジェクトを作成します。

1. 上部のナビゲーションメニューで[管理]をクリックします
2. オブジェクト| アドレスオブジェクトに移動します
3. 追加をクリック
4. メールサーバーのIPアドレスを入力してください
5. [追加]をクリックして保存します

ステップ 2: .

1. 上部のナビゲーションメニューで[管理]をクリックします
2. セキュリティサービス | ボットネットフィルタに移動します
3. ファイアウォール ルール基準の接続、ログを有効にするをオンにします
   
4. 保存するには「適用」をクリックしてください