(第三篇) Barracuda Spam Firewall 抵擋層出不窮電郵攻擊 – 初步配置

by david · Published 2014 年 09 月 03 日 · Updated 2014 年 09 月 15 日

在這篇除了教大家配置網絡設定之外，亦都會配置 Relay 網段、目標電郵伺服器和允許網域收發電郵，有了上一篇的網絡圖表概念，大家應該不會太難明白如何配置。

Step 1：因為配置 Barracuda Spam Firewall 之前，我們要連接好螢光幕和鍵盤進入本機 console，進入後選擇【Barracuda】。

Step 2：接著在登入畫面輸入【barracuda login: admin】及【Password: admin】。

Step 3：我們只需要在左方選擇【TCP/IP Configuration】，跟著在右方更改網絡設定，而 admin 的名稱和密碼在這個示範不會作更改。

Step 4：然後在 DMZ 內其中一台電腦使用 IE 瀏覽器輸入 Barracuda Spam Firewall 網絡地址【http://192.168.10.2:8000】，隨著選擇【Language: English】和使用【Username: admin】及【Password: admin】登入。

Step 5：登入後我們需要配置那個網段允許 Relay 電郵，請按上方【BASIC】→【Outbound】，跟著在下方【Relay Using Trusted IP/Range】加入 DMZ 網段【IP/Network Address: 192.168.10.0】及【Netmask: 255.255.255.0】，然後按【Add】→【Save Changes】按鈕。

Step 6：除了允許 Relay 網段外，還要將電郵傳送到 Linux Postfix 電郵伺服器接收，請按上方【BASIC】→【IP Configuration】，請在【Destination Mail Server TCP/IP Configuration】加入【Server Name/IP: 192.168.10.3】，這是 Linux Postfix 電郵伺服器網絡地址。