Configurando o antivírus no RV34x Series Router

Objetivo

O objetivo deste documento é mostrar a você como configurar o Antivírus nos RV34x Series Routers.

Introdução

O antivírus protege os usuários da rede contra infecções e conteúdo de malware recebido em e-mails ou dados. O recurso Antivírus oferece suporte aos protocolos SMTP (Simple Mail Transfer Protocol), HTTP (Hypertext Transfer Protocol), FTP (File Transfer Protocol), POP3 (Post Office Protocol versão 3) e IMAP (Internet Message Access Protocol).

O mecanismo antivírus usa dois componentes importantes: um classificador que sabe onde procurar e o banco de dados de vírus que sabe o que procurar. O mecanismo classifica o arquivo por tipo, em vez de depender da extensão. O mecanismo de vírus procura vírus nos corpos e anexos de mensagens recebidas pelo sistema; o tipo de arquivo de um anexo ajuda a determinar sua varredura.

Para saber o que é malware, acesse este link: O que é malware?.

Para saber como configurar o Umbrella, clique no link: Configurando o Cisco Umbrella RV34x.

Nota importante: Se o roteador estiver atualmente sob uma carga de trabalho pesada, isso pode exacerbar o problema.

A tabela abaixo fornece as estatísticas esperadas de desempenho em várias configurações. Esses valores devem ser usados como um guia, pois o desempenho real pode diferir devido a vários fatores.

Os seguintes campos são definidos como:

Conexões simultâneas - O número total de conexões simultâneas Por exemplo, se você estiver baixando um arquivo de um site, essa é uma conexão, transmitindo áudio do Spotify que será outra conexão, tornando-o duas conexões simultâneas.

Connection Rate - (Taxa de conexão) O número de solicitações de conexão por segundo que ele pode processar.

Throughput HTTP/FTP - O throughput HTTP e FTP são as taxas de download em MB/seg.

As licenças de segurança foram atualizadas para incluir antivírus, além da filtragem de aplicativos e da Web existente. Uma Smart Account é necessária para ter uma licença de segurança. Se você ainda não tiver uma Smart Account ativa, a seção 1 deste documento será obrigatória.

Para saber como configurar o Sistema de prevenção de intrusão no RV34x, clique aqui.

Dispositivos aplicáveis

·       RV34x

Versão de software

·1.0.03.5

Table Of Contents

1.       Estrutura de licenciamento

2.       Configurando o antivírus

3.       Status de ameaças/IPS

4.       Atualizando definições de antivírus

5.       Conclusão

Estrutura de licenciamento – Firmware versões 1.0.3.15 e posteriores

No futuro, o AnyConnect incorrerá em uma cobrança apenas por licenças de cliente.

Para obter informações adicionais sobre o licenciamento do AnyConnect nos roteadores da série RV340, consulte o artigo sobre: Licenciamento do AnyConnect para os roteadores da série RV340.

Configurando o antivírus

Etapa 1. Se você ainda não estiver conectado ao roteador, faça login na página de configuração da Web.

Etapa 2. Navegue até Segurança > Ameaça/IPS > Antivírus.

Etapa 3. Clique no botão de opção On para ativar o recurso de antivírus.

Etapa 4. Marque as caixas de seleção Enable para ativar Applications to Scan nos protocolos . Neste exemplo, ativamos todos os protocolos (HTTP, FTP, SMTP, POP3 e IMAP). Em seguida, selecione a ação apropriada para ela. As seguintes opções são definidas como:

·       Log - Selecione esta opção para gerar o log somente (com informações do cliente, ID de assinatura, etc.) quando as ameaças forem identificadas. Ele não afeta a conexão.

· Destruição de logs - Selecione essa opção para interromper a conexão quando as ameaças forem identificadas e registra a mensagem para exclusão.

Note: No caso de uma ameaça identificada em um anexo, ele truncará o arquivo durante o processo de download.

Etapa 5. Se quiser que o antivírus tenha um tamanho de arquivo necessário para a varredura, marque a opção Enable File Size Threshold. Em seguida, insira o tamanho do arquivo que o antivírus pode verificar. O intervalo é de 1 a 100 MB.

Neste exemplo, 50 MB foram inseridos.

Etapa 6. Na seção Banco de dados de vírus, a Última atualização mostra a data e a hora da última assinatura atualizada. A versão do arquivo mostra a versão da assinatura que está sendo usada.

Etapa 7. Clique no botão Apply para salvar suas alterações.

Pressionar Apply salva apenas sua configuração na configuração atual. Você precisará copiar a configuração atual para a configuração de inicialização se desejar manter a configuração entre as reinicializações.

Etapa 8. Clique no ícone Disquete (Salvar) na parte superior da página. Isso o redirecionará para o Gerenciamento de configuração para copiar sua configuração atual para a configuração de inicialização.

Etapa 9. No Gerenciamento de configuração, role para baixo até a seção Copiar/salvar configuração. Certifique-se de que Source esteja Running Configuration e que Destination seja Startup Configuration. Clique em Apply. Isso copiará o arquivo de configuração atual para o arquivo de configuração de inicialização para manter a configuração entre as reinicializações.

Status de ameaça/IPS

Etapa 1. Navegue até Segurança > Ameaça/IPS > Status.

Etapa 2. Na página Status, você pode ver a data e a hora do sistema, as ameaças verificadas e detectadas e os ataques da guia selecionada. Por padrão, você pode ver o status da guia Total.

Etapa 3. Na lista suspensa na guia Total, você pode selecionar Últimas 24 horas, Semana ou Mês para exibir os eventos.

Etapa 4. Clique na guia Virus. Na guia Vírus, será exibido o seguinte:

·       10 principais clientes afetados - a lista de endereços mac que são afetados.

· 10 principais vírus detectados - a lista de ameaças detectadas.

Note: Passe o mouse sobre o gráfico de pizza para obter mais detalhes.

Atualizando definições de antivírus

Você pode atualizar o banco de dados de antivírus manual ou automaticamente. As etapas de 1 a 2 mostrarão como atualizar o banco de dados do antivírus manualmente, enquanto as etapas de 3 a 6 mostrarão como atualizar o banco de dados do antivírus automaticamente.

Prática recomendada: É recomendável atualizar as assinaturas de segurança automaticamente semanalmente.

Etapa 1. Para atualizar manualmente o banco de dados do antivírus, navegue para Administração > Gerenciamento de Arquivos.

Etapa 2. Role para baixo até a seção Atualização Manual na página Gerenciamento de Arquivos. Escolha Signature File para File Type e cisco.com para Upgrade From. Em seguida, pressione Atualizar. Isso fará o download da assinatura de segurança mais recente e a instalará.

Etapa 3. Para atualizar automaticamente o banco de dados do antivírus, navegue para Configuração do Sistema > Atualizações Automáticas.

Etapa 4. A página Atualizações Automáticas será aberta. Você tem a opção de verificar atualizações semanais ou mensais. Você pode fazer com que o roteador notifique por e-mail ou pela interface de usuário da Web. Neste exemplo, selecionaremos a opção de verificar todas as semanas.

Note: É recomendável atualizar as assinaturas de segurança automaticamente semanalmente.

Etapa 5. Role para baixo até a seção Atualização Automática e procure o campo Assinatura de Segurança. Na lista suspensa Atualização de assinatura de segurança, selecione o horário que deseja atualizar automaticamente. Neste exemplo, selecionaremos Imediatamente.

Etapa 6. Clique em Apply para salvar as alterações no arquivo de configuração atual.

Note: Lembre-se de clicar no ícone Disquete na parte superior para navegar até a página Gerenciamento de configuração para copiar o arquivo de configuração atual para o arquivo de configuração de inicialização. Isso ajudará a manter suas configurações entre as reinicializações.

Conclusão

Agora você deve ter configurado o Antivírus em seu RV34x Series Router.

Para obter mais informações, consulte os recursos a seguir.

· Comunidade de roteadores: Cisco Small Business Support Community

· Perguntas frequentes sobre o RV34x Series: Perguntas frequentes sobre o RV34x Series Router