Jak nastavit funkci Mail Alert

Podrobnosti

Kategória: Nekategorizováno

Ostatná aktualizácia: piatok, 18. máj 2012, 07:50

Návštevy: 7316

Funkce "Mail Alert" tj. upozornění na e-mail, je implementována v routerech značky DrayTek. Tuto funkci lze využít buď k informování uživatele zprávou na e-mail, že je router pod útokem DoS a nebo k získání informace, kterou blokovanou stránku (v URL filtru) se pokouší uživatelé v síti navštívit.



Nastavení níže si ukážeme na routeru Vigor 2920 (u ostatních routerů je toto obdobné) a začneme vysvětlením jak nastavit DoS Defense.

?    Pokud chcete dostávat informace o útocích DoS, povolte prosím nejdříve funkci DoS Defense a až potom nastavujte funkci Mail Alert.
1. Přihlaste se do menu routeru DrayTek.
2. Otevřete v menu stránku Firewall>>DoS Defense Setup.
3. Zaškrtněte požadované položky.

?    Pokud chcete dostávat zprávy z logu přístupů k URL adresám (URL Access Log), povolte nejdříve funkci URL Access Log a až potom nastavte Mail Alert.
1. Přihlaste se do menu routeru DrayTek.
2. Otevřete stránku CSM>>URL Content Filter Profile.

3. Klikněte na číslo indexu 1. Otevře se vám následující stránka.

4. Otevřete System Maintenance>>Syslog / Mail Alert, kde nastavíme funkci Mail Alert.


SMTP Server ? sem zadejte IP adresu SMTP serveru, který budete používat k odesílání zpráv.
Mail To ? sem zadejte e-mailovou adresu, na kterou chcete dostávat maily.
Return-Path ? zde specifikujte e-mailovou adresu další mailové schránky, která bude přijímat všechny vrácené zprávy, pokud se vyskytnou nějaké problémy s hlavní mailovou schránkou. Navíc se touto schránkou bude presentovat router jako odesílatel zpráv.
Authentication ? pokud SMTP server nastavený výše vyžaduje autentizaci, je třeba tuto povolit a vyplnit níže pole User Name a Password.

Pozn.: Do pole SMTP server můžete zadat pouze IP adresu. Není povoleno vkládat jméno domény  SMTP serveru. Jak získat IP adresu  SMTP serveru ukazujeme níže pomocí příkazu  nslookup.

Pozn.: na internetu lze nalézt bezplatné (free) SMTP servery, které nevyžadují autentizaci. Pokud tedy použijete takovýto server, nemusíte povolovat položku Authentication a nastavovat jméno a heslo.
Aplikací výše uvedených nastavení budete periodicky přijímat zprávy (vč. DoS útoků a URL Access logu). Pokud ponecháte položku Return-Path prázdnou, budete přijímat následující upozorňující zprávy.  "Odesílatel" bude označen jako "MAILER-DAEMON".



Pozn.:  Pokud zvolíte Both: Block v poli  Priority, na stránce CSM>>URL Content Filter Profile a nějací uživatelé se budou pokoušet navštívit blokované stránky, uvidíte ve zprávě patřičné záznamy typu: "CF keyword Block 172.17.1.21,38096  -> www.google-analytics.com,80 PR tcp len 20 861 -PA -1618639177 -479936808".
Pokud nastavíte položku Return-Path, budete přijímat následující zprávy. V poli "Odesílatel" uvidíte mail. schránku nastavenou v části  "Return-Path".