防病毒保护 阻塞过大的文件和电子邮件
FortiGate-300 安装和配置指南
229
2单击下载 以原始格式下载被隔离的文件。
配置隔离选项
您可以指定 FortiGate 设备是否隔离被感染的文件、被阻塞的文件或两者都隔离。
您可以指定从网页、FTP 和电子邮件通讯中进行隔离。您还可以设置文件的有效期限，
文件的最大尺寸和当FortiGate 设备的硬盘满时如何处理文件。
1进入病毒防护 >隔离 >隔离配置。
2对于每种通讯协议，单击隔离被感染的文件和隔离被阻塞的文件核选框。
FortiGate 设备在选定的通讯中隔离被感染和被阻塞的文件。
3输入以小时为单位的有效期限 (TTL) 以指定文件在隔离区中保存的时间。
最大时间是 480 小时。当TTL 达到00:00 时FortiGate 设备自动删除文件。
4输入隔离区中被隔离文件尺寸的最大值 （兆字节）。FortiGate 设备保留现有的大小超
过了这一限制的被隔离的文件。FortiGate 设备不再隔离任何新的大小超过这一限制的
文件。文件大小范围是1-499 兆字节。输入零将不限制文件的大小。
5选择硬盘空间过低复选框以指定当FortiGate 设备的硬盘将满的时候如何处理要被隔
离的文件。
您可以选择覆盖最老的文件或丢弃新的被隔离的文件。
6单击应用。
阻塞过大的文件和电子邮件您可以将 FortiGate 配置为使用 1% 到 15% 的可用内存来缓冲过大的文件和电子邮
件。FortiGate 设备将阻塞超过这一大小限制的文件和电子邮件，而不是对它们进行病
毒扫描和直接发送服务器或用户。FortiGate 设备会将过大的文件替换为一条替换信息
发送给HTTP 或电子邮件代理客户端。
配置文件或电子邮件大小限制
1进入 病毒防护 >配置 >配置。
2以兆字节为单位输入大小限制。
3单击应用。
对邮件片段免除阻塞分割的邮件是一个很大的邮件，通常被分割成多个部分分别发送，在接收端再重新
组合起来。默认情况下当防病毒保护被启用的时候，FortiGate 阻塞被分割的邮件，把
他们替换为邮件阻塞信息发送给接收方。建议您禁用电子邮件客户端软件的邮件分割
功能。
为了避免病毒防护功能自动阻塞被分割的邮件，您可以启用邮件内容协议 （SMTP、
POP3 和IMAP）的传递邮件碎片功能。
注意：隔离阻塞文件的选项不适用于 HTTP 或 FTP，因为在文件名在请求时已经被阻塞
了并且这个文件不被下载到FortiGate 设备。