【IWSVA】IWSVA之必要設定與Bypass設定

1. 透過Web Console,在Large File Handling.修改下列設定:
  a. Do not scan files larger than:5MB
  b. When a file is larger than:512KB
  c. Deferred scanning:80~100%

2. 透過SSH 或是到本機的CLI修改/新增下列設定:

  a. 以root之權限來登入更改

  b. 修改 vi /etc/iscan/network.ini 檔案並增加下列參數

      bypass_srcIP=x.x.x.x;   (bypass來源端IP位址,x.x.x.x指的是iwsva management port的ip及要bypass的來源IP位址)
    

      bypass_dstIP=y.y.y.y;  (bypass目的端IP位址,如果有針對特定站台要開放完全不掃描.可以增加此設定.沒有此需求的話.就不用管這行)

     ※ network.ini  裡面的ip list支援下列格式
         個別ip,例如 : 192.168.0.3;10.99.192.65
         同一網段,例如: 10.1.119.104/22;10.1.1.0/24;
         連續ip,例如: 10.2.31.1-10.2.31.20;10.2.31.24-10.2.31.254;

  c. 然後按”esc”鍵,再按”:”(分號),輸入 wq! 來保存並退出

  d. 修改完成後再輸入下列指令重啟網路卡或reboot重開機即可。
     /etc/init.d/network restart

Related Posts Plugin for WordPress, Blogger...

Facebook 留言

則留言

您可能也會喜歡…

發表迴響

你的電子郵件位址並不會被公開。

Social Media Auto Publish Powered By : XYZScripts.com