Fortinet FortiBridge 1000, Конфигурация

Страница: 247 / 286

防病毒保护 阻塞 过 大 的文件和电子邮件
FortiGate-1000 安装和配置指南
233
2 单击下载 以 原 始 格 式 下载被隔离 的文件。
配置 隔离 选项
您可以指定 FortiGate 设备 是 否 隔离被感染 的文件、 被阻塞 的文件或 两 者 都 隔离 。
您可以指定从网页、 FTP 和电子邮件 通讯 中 进 行 隔离 。您 还 可以设置文件的有 效期 限，
文件的 最大 尺寸 和 当 FortiGate 设备的 硬盘 满 时如何处理文件。
1 进 入病毒防护 > 隔离 > 隔离 配置。
2 对 于 每种 通讯 协议 ， 单击隔离被感染 的文件和 隔离被阻塞 的文件 核 选 框 。
FortiGate 设备在选定的 通讯 中 隔离被感染 和 被阻塞 的文件。
3 输 入以 小 时 为单 位 的有 效期 限 (TTL) 以指定文件在 隔离区 中保 存 的时 间 。
最大 时 间是 480 小 时。 当 TTL 达 到 00:00 时 FortiGate 设备自动 删除 文件。
4 输 入 隔离区 中 被隔离 文件 尺寸 的 最大值 （ 兆 字 节 ）。 FortiGate 设备保 留 现有的 大小超
过 了 这 一限 制 的 被隔离 的文件。 FortiGate 设备不 再 隔离 任何新的 大小超 过 这 一限 制 的
文件。文件 大小 范 围 是 1-499 兆 字 节 。 输 入 零 将不限 制 文件的 大小 。
5 选 择硬盘 空 间 过 低复 选 框 以指定 当 FortiGate 设备的 硬盘 将 满 的时 候 如何处理 要被隔
离 的文件。
您可以选 择 覆盖 最 老 的文件或 丢 弃 新的 被隔离 的文件。
6 单击应 用。
阻塞 过 大 的文件和电子邮件
您可以将 FortiGate 配置 为 使用 1% 到 15% 的可用内 存 来 缓冲 过 大 的文件和电子邮
件。 FortiGate 设备将 阻塞超 过 这 一 大小 限 制 的文件和电子邮件， 而 不 是对 它们 进 行病
毒扫描和 直 接发送服务 器 或用户。 FortiGate 设备会将过 大 的文件 替 换 为 一 条替 换信息
发送 给 HTTP 或电子邮件 代 理客户 端 。
配置文件或电子邮件 大小 限 制
1 进 入 病毒防护 > 配置 > 配置。
2 以 兆 字 节为单 位输 入 大小 限 制 。
3 单击应 用。
对 邮件 片 段 免除阻塞
分 割 的邮件 是 一个 很 大 的邮件， 通 常 被分 割 成 多个部 分分 别 发送，在接 收 端 再 重 新
组合 起 来 。默认 情况 下当 防病毒保护 被 启用的时 候 ， FortiGate 阻塞被分 割 的邮件， 把
他们 替 换 为 邮件 阻塞 信息发送 给 接 收方 。 建 议 您 禁 用电子邮件客户 端 软 件的邮件 分 割
功 能。
为了避免 病毒防护 功 能自动 阻塞被分 割 的邮件，您可以启用邮件内容 协议 （ SMTP 、
POP3 和 IMAP ）的传 递 邮件 碎 片功 能。
注意： 隔离阻塞 文件的选项不 适 用于 HTTP 或 FTP ，因 为 在文件 名 在请 求 时 已 经 被阻塞
了并 且这 个文件不 被下载 到 FortiGate 设备。