Senin, 20 April 2015

Setting Barracuda Spam


Untuk melakukan konfigurasi IP management dibutuhkan appliance telah terhubung dengan monitor dan keyboard. Setelah itu perangkat dihidupkan dengan menekan tombol power. Setelah tampil halaman login console, masukkan username default (admin) dan password default (admin) nanti akan tampil halaman sebagai berikut:

Setelah itu dengan menggunakan arrow button (up and down) pada keyboard, arahkan ke bagian IP and Configuration. Dibagian ini silahkan di masukkan IP dari perangkat, Netmask, Gateway dan IP DNS Server.

Jika Firewall diletakkan di belakang firewall, pastikan port berikut dapat digunakan oleh perangkat, sehingga perangkat dapat bekerjan dengan baik.
Port
Direction
TCP
UDP
Keterangan
22
Out
Yes
No
Dibutuhkan ketika melakukan troubleshooting oleh Technical Support Barracuda Networks.
25
In/Out
Yes
No
Email and Email Bounces
53
Out
Yes
Yes
Domain Name Service (DNS)
80
Out
Yes
No
Virus, Firmware and Spam rule update
123
Out
No
Yes
Network Time Protocol
Konfigurasi hostname hanya dapat dilakukan melalui interface web based. Alamat web based untuk melakukan konfigurasi adalah https://<IP_BARRACUDA_ANTISPAM_ANTIVIRUS_FIREWALL>. Setelah itu ke menu Basic à IP Configuration. Setelah itu scroll ke bagian bawah sehingga ditemukan bagian Domain Configuration.

Pada bagian ini, Default hostname diisikan dengan hostname yang akan diberikan kepada perangkat Barracuda Antispam dan Antivirus Firewall, kemudian Default Domain diisikan dengan domain sesuai standar FQDN (contoh: netciti.co). Sebagai catatan penamaan host dan domain ini akan berguna ketika ada bounced messages.



Perlu dipastikan firmware dan energize updates telah terupdate dengan versi yang terbaru sehingga proteksi dapat maksimal terhadap Spam dan Antivirus yang dikirim melalui email. Untuk melakukan pengecekan dari versi firmware dilakukan melalui menu Advanced à Firmware Updates. Untuk pengecekan versi virus dan spam detection yang terinstall di appliance apakah sudah versi terupdate dapat dilakukan melalui menu Advanced à Energize Updates. Jika telah dirilis versi terbaru, sebaiknya segera dilakukan update terhadap Energize sehingga meningkatkan proteksi terhadap spam dan virus yang melalui email.


Konfigurasi inbound email service diperlukan untuk melakukan analisa terhadap email yang masuk menuju mail server yang diproteksi oleh Barracuda Antispam dan Antivirus Firewall. Ada beberapa hal yang perlu diperhatikan ketika melakukan konfigurasi ini diantaranya Destination Mail Server TCP/IP Configuration. Bagian ini harus diisikan SMTP server yang akan di forwardkan email ketika email telah selesai di cek oleh Barracuda Antispam dan Antivirus Firewall. Pada Kotak Server Name/IP dapat diisikan baik berupa server name dari smtp server atau IP dari perangkat smtp server Bagian selanjutnya yang harus diperhatikan adalah Allowed Email Recipient Domain. Bagian ini dapat ditemukan pada halaman bagian bawah dari menu Basic à IP Configuration. Yang harus diiskan di bagian ini adalah, domain mana aja yang emailnya akan dilakukan pengecekan oleh Barracuda Antispam dan Antivirus Firewall.
 
  • Konfigurasi Outbound Email Services

Konfigurasi outbound email service diperlukan untuk melakukan analisa terhadap email yang akan di kirim keluar dari network yang diproteksi oleh Barracuda Antispam dan Antivirus Firewall. Untuk melakukan konfigurasi di outbound email service dipastikan konfigurasi di postfix yang perlu ditambahkan adalah relayhost pada /etc/postfix/main.cf diarahkan ke host name / IP dari Barracuda Antispam & Virus Firewall seperti pada gambar berikut:

myhostname = mail.agung.co.id
alias_map  = hash:/etc/aliases
alias_database = hash:etc/aliases

Selanjutnya konfigurasi yang harus ditambahkan pada Barracuda Antispam & Virus Firewall di menu BasicàOutbound terus ke bagian Relay using Trusted IP/Range atau Relay Using Trusted Host/Domain.  Kita hanya perlu mengkonfigurasi menggunakan salah satu part tidak perlu dilakukan konfigurasi menggunakan keduanya. 





Tidak ada komentar:

Posting Komentar