8
ProSecure Unified Threat Management (UTM) Appliance
Configure Web Malware Scans . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
Configure Web Content Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
Configure Web URL Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .211
Configure HTTPS (SSL) Scanning. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .215
Manage Digital Certificates for HTTPS Scans . . . . . . . . . . . . . . . . . . . 218
Specify Trusted Hosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .223
Configure FTP Scanning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
Configure Application Control. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .226
Set Exception Rules for Web and Application Access . . . . . . . . . . . . . . .234
Create Custom Categories for Exceptions for Web and
Application Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
Set Scanning Exclusions for IP Addresses and Ports . . . . . . . . . . . . . . . 247
Chapter 7 Virtual Private Networking
Using IPSec Connections
Considerations for Dual WAN Port Systems
(Multiple WAN Port Models Only). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Use the IPSec VPN Wizard for Client and Gateway Configurations . . . .251
Create Gateway-to-Gateway VPN Tunnels with the Wizard . . . . . . . .251
Create a Client-to-Gateway VPN Tunnel . . . . . . . . . . . . . . . . . . . . . . . 255
Test the Connection and View Connection and Status Information. . . . . 270
Test the NETGEAR VPN Client Connection . . . . . . . . . . . . . . . . . . . .270
NETGEAR VPN Client Status and Log Information . . . . . . . . . . . . . . . 272
View the UTM IPSec VPN Connection Status . . . . . . . . . . . . . . . . . . . 272
View the UTM IPSec VPN Log. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
Manage IPSec VPN Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274
Manage IKE Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274
Manage VPN Policies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
Configure Extended Authentication (XAUTH) . . . . . . . . . . . . . . . . . . . . .290
Configure XAUTH for VPN Clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
User Database Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
RADIUS Client Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
Assign IP Addresses to Remote Users (Mode Config) . . . . . . . . . . . . . .294
Mode Config Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
Configure Mode Config Operation on the UTM . . . . . . . . . . . . . . . . . . 295
Configure the ProSafe VPN Client for Mode Config Operation . . . . . . 301
Test the Mode Config Connection . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
Modify or Delete a Mode Config Record . . . . . . . . . . . . . . . . . . . . . . . 309
Configure Keep-Alives and Dead Peer Detection . . . . . . . . . . . . . . . . . . 310
Configure Keep-Alives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
Configure Dead Peer Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .311
Configure NetBIOS Bridging with IPSec VPN . . . . . . . . . . . . . . . . . . . . . 312
Configure the PPTP Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313
View the Active PPTP Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .315
Configure the L2TP Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
View the Active L2TP Users. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318