8
ProSecure Unified Threat Management (UTM) Appliance
Chapter 6 Content Filtering and Optimizing Scans
About Content Filtering and Scans. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
Default Email and Web Scan Settings . . . . . . . . . . . . . . . . . . . . . . . . . 193
Configure Email Protection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
Customize Email Protocol Scan Settings . . . . . . . . . . . . . . . . . . . . . . . 194
Customize Email Antivirus and Notification Settings . . . . . . . . . . . . . . 196
Email Content Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
Protect Against Email Spam. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
Configure Web and Services Protection . . . . . . . . . . . . . . . . . . . . . . . . . 210
Customize Web Protocol Scan Settings. . . . . . . . . . . . . . . . . . . . . . . . 210
Configure HTTPS Smart Block. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Configure Web Malware or Antivirus Scans. . . . . . . . . . . . . . . . . . . . . 216
Configure Web Content Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
Configure Web URL Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
Configure HTTPS Scanning and SSL Certificates . . . . . . . . . . . . . . . . . . 228
How HTTPS Scanning Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
Configure the HTTPS Scan Settings . . . . . . . . . . . . . . . . . . . . . . . . . . 230
Manage SSL Certificates for HTTPS Scanning . . . . . . . . . . . . . . . . . . 231
Specify Trusted Hosts for HTTPS Scanning . . . . . . . . . . . . . . . . . . . . 235
Configure the SSL Settings for HTTPS Scanning . . . . . . . . . . . . . . . . 237
Configure FTP Scanning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Customize FTP Antivirus Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Configure FTP Content Filtering. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Configure Application Control. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Set Exception Rules for Web and Application Access . . . . . . . . . . . . . . . 248
Create Custom Categories for Exceptions for Web and
Application Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
Set Scanning Exclusions for IP Addresses and Ports . . . . . . . . . . . . . . . 262
Chapter 7 Virtual Private Networking
Using IPSec, PPTP, or L2TP Connections
Considerations for Dual WAN Port Systems
(Multiple WAN Port Models Only). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 264
Use the IPSec VPN Wizard for Client and Gateway Configurations . . . . 266
Create Gateway-to-Gateway VPN Tunnels with the Wizard . . . . . . . . 266
Create a Client-to-Gateway VPN Tunnel . . . . . . . . . . . . . . . . . . . . . . . 271
Test the Connection and View Connection and Status Information . . . . . 287
Test the NETGEAR VPN Client Connection . . . . . . . . . . . . . . . . . . . . 287
NETGEAR VPN Client Status and Log Information . . . . . . . . . . . . . . . 289
View the UTM IPSec VPN Connection Status . . . . . . . . . . . . . . . . . . . 289
View the UTM IPSec VPN Log. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
Manage IPSec VPN and IKE Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
Manage IKE Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
Manage VPN Policies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Configure Extended Authentication (XAUTH) . . . . . . . . . . . . . . . . . . . . . 308
Configure XAUTH for VPN Clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
User Database Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310