SecPath防火墻郵件附件過濾的典型配置

1、SecPath防火墻郵件附件過濾的典型配置 一、 組網(wǎng)需求：阻止某些用戶發(fā)送帶有特定附件的郵件。二、 組網(wǎng)圖 SecPath1000F：版本為Version 3.40, ESS 1604P01； DNS/MAIL Server：Windows 2003操作系統(tǒng)； PC：Windows XP操作系統(tǒng)，DHCP客戶端。三、 配置步驟1.     SecPath1000F的主要配置# sysname Quidway# firewall packet-filter enable firewall packet-filter default permit#fire

2、wall smtp-filter attach enable /啟用郵件附件過濾功能 firewall smtp-filter attach load-file flash:/mail-attach /指定加載位置和文件#aspf-policy 1 /配置aspf策略 detect smtp /對smtp進行檢測 detect tcp detect udp#dhcp server ip-pool test /創(chuàng)建DHCP地址池，定義屬性值 domain-name #acl number 3000 /創(chuàng)建NAT轉換的ACL.255 rule 1 deny ip#interface Gigabit

3、Ethernet0/0 dhcp select interface /在接口下啟用DHCP/定義DHCP Server分配的DNS#interface GigabitEthernet0/1 firewall aspf 1 outbound /接口的出方向應用aspf nat outbound 3000 /配置nat outbound#firewall zone trust add interface GigabitEthernet0/0 set priority 85#firewall zone untrust add interface GigabitEthernet0/1 set prio

4、rity 5# ip route-static /配置默認路由#Quidwayfirewall smtp-filter attach add secpath    /添加郵件附件過濾關鍵字<Quidway>dis firewall smtp-filter attach item-all /顯示郵件附件過濾條目 Firewall smtp-filter attach items item(s) added manually : 1 item(s) loaded from file : 0 SN Match-Times Keyword - 1 1 secp

5、ath<Quidway>dirDirectory of flash:/ 1 -rw- 8576044 Sep 30 2006 08:57:31 system 2 -rw- 1021629 Sep 27 2006 10:26:51 http.zip 3 -rw- 1735 Oct 09 2006 17:18:35 config.cfg 4 -rw- 4 Sep 28 2006 21:27:48 snmpboots 5 -rw- 9 Oct 09 2006 21:04:36 mail-attach /在flash中保存mail-attach<Quidway>more mai

6、l-attach /顯示“mail-attach”文件內容secpath2.        PC的驗證結果顯示自動獲取的IP地址：未配置郵件附件過濾時，通過客戶端OE發(fā)送郵件：配置郵件附件過濾后，通過客戶端OE發(fā)送郵件：四、 配置關鍵點1.      添加完關鍵字后，如果重啟設備，配置的關鍵字會丟失，需要通過firewall smtp-filter attach save-file mail-attach命令保存關鍵字到flash中；此外，如果重啟設備后，還需要重新加載已經保存在flash中的文件，可以通過firewall smtp-filter attach load-file mail-attach命令自動加載；2.      可以通