IWSA系列配置建议20100326

《IWSA系列配置建议20100326》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、IWSA配置建议u测试前的准备：²如果采用的是测试机，建议对测试机系统进行重新灌装；²通过Web界面，升级最新的OS和AP补丁：u 测试流程说明：1.在用户初次测试时，我们先启用HTTP/FTPScanning、URLBlocking功能，其它如WebReputation、Applets/ActiveXSecurity、URLFiltering功能暂不启用，待运行平稳一段时间后，再根据用户要求决定是否启用；2.在正式上线前，建议先在用户网络环境中做小范围测试，尽可能根据用户的网络特点来做测试；3.在正式上线时，建议将IWSA所有扫描功能关闭(在Policy中关闭，但不能关闭S

2、ummary页面的HTTPTraffic/FTPTraffic，关闭则会阻断网络)，接入网络后，待确认网络通讯正常，此时再逐项启用功能(此时启用HTTP/FTPScanning、URLBlocking功能，其它功能暂不启用)。13u初步测试配置建议：1.测试初期配置启用HTTPvirusscanning，暂不启用WebReputation:2.配置HTTP扫描所有文件，但配置HTTPSKIP以下MIME类型:audio/x-wavaudio/wavaudio/microsoft-waveaudio/x-mpegaduio/mpegx-music/x-midiaudio/mid

3、video/mpegvideo/quicktimevideo/x-msvideovideo/avivideo/x-ms-asfvideo/x-ms-wmvimage/x-iconimage/jpegimage/gifimage/x-xbitmapimage/pngimage/vnd.microsoft.iconapplication/x-shockwave-flashapplication/vnd.rn-realmedia 131.配置HTTP不扫描超过5M的文件、配置HTTP对超过32KB的文件采用Deferredscanning，转发率为100%，配置如下图所示；2.配置

4、HTTP扫描Spyware/Grayware；注：配置完成后，请在ScanPolicies界面中点击“DeployPolicies”，以使得新配置马上应用。3.配置FTP只扫描下载文件、配置扫描特定类型文件、超过5MB不扫描，转发率为100%(与HTTP配置相同)，配置扫描Spyware、配置采用默认处理动作；13131.URLBlocking建议将常用的网址加在白名单中，同时启用PatternFile对URL进行Blocking，配置建议如下：13u深入测试配置建议：1.如果启用WebReputation，请首先确认您配置的DNS服务器响应速度足够快，然后在ScanPoli

5、cies右边选择EnableWebReputation，在策略中配置如下：13131.URLFiltering按如下建议配置(第一次上线不启用)：2.如果启用Applets/ActiveX，其它配置取默认，下面界面配置建议如图所示(第一次上线不启用)：131.AccessQuota原则上在第一次测试时不启用；2.如果希望启用IntelliTunnel，请在界面中配置；3.工作模式根据情况选用，reverseproxy，用来保护WebServer；131.在LogSettings中，请只启用Gatherperformancedata（每3分钟1次）2.配置代码库每小时更新一次，

6、其它组件每天更新一次。131.IWSA支持多管理员不同权限管理，可在如下界面中添加管理员：131.IWSA支持在Web界面配置向TMCM注册，界面如下：2.IWSA支持在多台环境下，配置一台为主设备，其它为从设备，从设备从主设备上同步配置数据：3.WebReputation查询支持两种查询方式，DNS查询速度更快些，建议采用如下配置，同时支持手动清除UrlCache功能：131.IWSA支持系统资源报警，配置如下：13