【IWSVA】IWSVA之必要設定與Bypass設定
1. 透過Web Console,在Large File Handling.修改下列設定:
a. Do not scan files larger than:5MB
b. When a file is larger than:512KB
c. Deferred scanning:80~100%
2. 透過SSH 或是到本機的CLI修改/新增下列設定:
a. 以root之權限來登入更改
b. 修改 vi /etc/iscan/network.ini 檔案並增加下列參數
bypass_srcIP=x.x.x.x; (bypass來源端IP位址,x.x.x.x指的是iwsva management port的ip及要bypass的來源IP位址)
bypass_dstIP=y.y.y.y; (bypass目的端IP位址,如果有針對特定站台要開放完全不掃描.可以增加此設定.沒有此需求的話.就不用管這行)
※ network.ini 裡面的ip list支援下列格式
個別ip,例如 : 192.168.0.3;10.99.192.65
同一網段,例如: 10.1.119.104/22;10.1.1.0/24;
連續ip,例如: 10.2.31.1-10.2.31.20;10.2.31.24-10.2.31.254;
c. 然後按”esc”鍵,再按”:”(分號),輸入 wq! 來保存並退出
d. 修改完成後再輸入下列指令重啟網路卡或reboot重開機即可。
/etc/init.d/network restart
近期迴響