021
42621
پاسخگوی پرسش‌های شما هستیم...

فایروال سوفوس

فایروال سوفوس یک راهکار امنیتی جامع برای شبکه‌ها است که با ترکیب قابلیت‌های مختلف مانند فیلتر ترافیک، مدیریت دسترسی، شناسایی و جلوگیری از تهدیدات، و ایجاد تونل‌های VPN، به حفاظت از شبکه‌های سازمانی در برابر تهدیدات سایبری کمک می‌کند.

برای فعال‌سازی و ثبت فایروال سوفوس، به رابط کاربری وب دستگاه وارد شده و مراحل زیر را دنبال کنید:

  1. به بخش System و سپس Licensing بروید.
  2. بر روی Activate Device کلیک کنید.
  3. اطلاعات مورد نیاز را وارد کرده و دستگاه را ثبت کنید.

برای ارتقاء فایروال سوفوس به نسخه جدیدتر:

  1. به رابط کاربری وب فایروال وارد شوید.
  2. به بخش Backup & Firmware و سپس Firmware بروید.
  3. بر روی Check for new firmware کلیک کنید تا نسخه‌های جدید را بررسی کنید.
  4. نسخه مورد نظر را دانلود کرده و بر روی Install کلیک کنید.

برای انتقال ترافیک GRE از طریق IPSec:

  1. یک تونل IPSec بین دو فایروال پیکربندی کنید.
  2. یک تونل GRE بر روی تونل IPSec ایجاد کنید.
  3. مسیریابی مناسب را برای ترافیک GRE تنظیم کنید.
  4. اطمینان حاصل کنید که قوانین فایروال اجازه عبور ترافیک مورد نظر را می‌دهند.
  1. به رابط کاربری وب فایروال وارد شوید.
  2. به بخش Backup & Firmware و سپس Firmware بروید.
  3. در قسمت Firmware، بر روی Boot with factory default configuration کلیک کنید.

توجه داشته باشید که با این کار، تمام تنظیمات فعلی حذف خواهند شد؛ بنابراین قبل از انجام این کار، از تنظیمات خود نسخه پشتیبان تهیه کنید

  • به رابط کاربری وب فایروال وارد شوید.
  • به بخش VPN و سپس IPSec Connections بروید.
  • بر روی Add کلیک کنید و تنظیمات زیر را وارد کنید:

    • Connection Name: یک نام مناسب برای اتصال وارد کنید.
    • Gateway Type: نوع دروازه (مانند Initiator یا Responder) را انتخاب کنید.
    • Authentication Type: روش احراز هویت مانند PSK یا گواهی دیجیتال.
    • Local Subnet و Remote Subnet: محدوده‌های شبکه محلی و شبکه راه دور.
    • تنظیمات رمزنگاری (Encryption) و احراز هویت (Authentication) را براساس نیاز خود تنظیم کنید.
  • اتصال را ذخیره کرده و فعال کنید.

  • برای اطمینان از عملکرد صحیح، بخش Log Viewer را بررسی کنید و مطمئن شوید که تونل VPN با موفقیت برقرار شده است.

  •  

آنتی ویروس سیمانتک

برای نصب Symantec Endpoint Protection، ابتدا نسخه مناسب را دانلود کرده و سپس فایل نصب را اجرا کنید. در مراحل نصب، می‌توانید تنظیمات مورد نظر را انتخاب کرده و پس از اتمام نصب، سیستم را راه‌اندازی مجدد کنید. پس از نصب، با استفاده از کنسول مدیریتی می‌توانید تنظیمات پیشرفته را اعمال و سیستم را مدیریت کنید.

کنسول مدیریتی Symantec Endpoint Protection Manager (SEPM) ابزاری قدرتمند برای مدیریت آنتی‌ویروس‌های تحت شبکه است. با استفاده از این کنسول، می‌توانید سیاست‌های امنیتی را تعریف، نرم‌افزار آنتی‌ویروس را به‌صورت متمرکز نصب و پیکربندی کرده، به‌روزرسانی‌ها را مدیریت و گزارش‌های مربوط به وضعیت امنیتی شبکه را مشاهده کنید.

در برخی موارد، ممکن است بخواهید فایل‌ها یا پوشه‌هایی را از اسکن آنتی‌ویروس مستثنا کنید. برای این کار، در کنسول مدیریتی به بخش تنظیمات استثناها (Exceptions) رفته و با انتخاب گزینه مناسب، فایل یا پوشه مورد نظر را به لیست استثناها اضافه کنید تا در اسکن‌های بعدی نادیده گرفته شوند.

برای مشاهده گزارش‌های تهدیدات، به کنسول مدیریتی SEPM وارد شده و به بخش گزارش‌ها (Reports) بروید. در این بخش، می‌توانید گزارش‌های مختلفی از جمله تهدیدات شناسایی‌شده، وضعیت اسکن‌ها و به‌روزرسانی‌ها را مشاهده و تحلیل کنید.

برای مسدود کردن دستگاه‌های USB، در کنسول مدیریتی به بخش کنترل دستگاه‌ها (Device Control) رفته و سیاست‌های مربوط به دسترسی به دستگاه‌های جانبی را تنظیم کنید. با این کار، می‌توانید دسترسی به دستگاه‌های USB را محدود یا مسدود کنید تا از ورود تهدیدات از طریق این دستگاه‌ها جلوگیری شود.

برای محدود کردن دسترسی کاربران به تنظیمات آنتی‌ویروس، می‌توانید در کنسول مدیریتی سیاست‌های مربوط به کنترل دسترسی را تنظیم کنید. با این کار، تنها کاربران مجاز قادر به مشاهده یا تغییر تنظیمات خواهند بود.