Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Antiviren Gateway

Frage Sicherheit Firewall

Mitglied: darodesk

darodesk (Level 1) - Jetzt verbinden

21.01.2008, aktualisiert 23.01.2008, 3643 Aufrufe, 6 Kommentare

Hallo zusammen,

in unserem Netzwerk (20 XP CLients, Windows 2003 Standard Server + Exchangeserver 2003) haben wir nach kurzer Zeit immer wieder enorme Performanceprobleme und Abstürze (Dualcore Systzeme mit 1GB RAM) mit den Virenscannern. Wir haben mittlerweile einiges durch und nach den Eskapaden mit Kaspersky in den letzten Wochen, wollen wir nun das dezentrale Konzept auf ein Zentrales anpassen. Unsere Probleme lassen sich geziehlt reproduzieren, jenachdem ob man den Virenscanner ein- bzw abschaltet (dann funktioniert alles) Mir schwebt dabei sowas wie ein Antivierengateway vor. Auf den Clients soll nur noch eine Antivirensoftware laufen, die maximal Wechseldatenträger und Diskettenlaufwerke im Hintergrund scannt, alles andere aber nicht (Http, Ftp, SMTP etc.) Das soll zentral ein separater Gateway erledigen. Er soll zwischen unserem DSL-Router (Linux) und dem restlichen Netzwerk liegen. Hat da jemand in der Preisklasse bis 2000€ gute Erfahrungen gemacht? Mir wäre eine Software am liebsten, da wir noch einen HP Rack-Server mit zwei Lan-Ports übrig haben.

Danke
Mitglied: spacyfreak
21.01.2008 um 19:47 Uhr
Es gibt verschiedene Moeglichkeiten, das "Problem" anzugehen.

Eine waere - die Clients nur noch mit eingeschraenkten Benutzerrechten arbeiten lassen.

Das Haupteinfallstor fuer Schaedlinge sind

1. Surfen mit administrativen Rechten & Inetexplorer
2. E-Mail Anhaenge
3. "Mitgebrachte" Notebooks, USB-Sticks

Beispielsweise koennte man die User, die unbedingt surfen muessen, dies per Remote Desktop Verbindung auf einen virtuellen Terminaldienst ermoeglichen, der entsprechend zentral geschuetzt werden kann. Da faengt man schon das meiste ab. Der Terminaldienst koennte dann noch mit Windows Steady State gesichert werden - wenn man "was ist" einfach Server neu starten, und er ist wie frisch installiert.

Viel Freiheit bedeutet auch viel Gefahr. In wie weit man die User "einschraenken" kann oder will,haengt von den Erfahrungswerten ab. Online Virenscanner sind jedenfalls nicht des Raetsels Loesung, meiner Meinung nach.
Bitte warten ..
Mitglied: darodesk
21.01.2008 um 19:55 Uhr
Die Benutzer arbeiten bereits mit eingeschränkten Rechten, leider besteht die tägliche Arbeit fast nur aus "Sufern" Der Internetzugang muß für jeden zur Verfügung stehen.
Email-Anhänge sind nur ein Problem, da kommen pro Tag etwa 30/ Mitarbeiter von Kunden hauptsächlich aus China und Russland. Genau die sollen aber im Vorfeld schon von meinem Denkansatz (Virengateway) eliminiert werden. Da unser Exchange die Mails per Pop3 von 1und1 abholt und dort ja ein Virenscanner auf dem Mailserver hockt, hatten wir da die letzten Jahre auch keine Probleme. Wenn aber russische Seiten angeklickt werden, kommt ab und zu doch mal was bis kurz vor den Client-Antivirus, und das soll zentral schon geblockt werden.
Bitte warten ..
Mitglied: wiesi200
21.01.2008 um 20:36 Uhr
Also wir haben bei uns jetzt nach langer suche auf die Trend Micro SMB Suit gewechselt.
Und ich muss sagen ich bin recht zufrieden.

8000€ für 105 Licencen auf 3 Jahre
Bitte warten ..
Mitglied: Arch-Stanton
21.01.2008 um 21:15 Uhr
Schaue doch mal unter www.netcleanse.de nach.

Gruß,
Arch Stanton
Bitte warten ..
Mitglied: darodesk
21.01.2008 um 22:04 Uhr
Das klingt schonmal sehr gut, auch preislich, filtert der aber auch http/ ftp Verkehr?
Bitte warten ..
Mitglied: wiesi200
23.01.2008 um 19:32 Uhr
Also der Trend Micro macht SMTP, Pop, http, ftp.
Hat noch ein extra Modul auf dem Exchange wo noch einmal Spam gefiltert wird das von den Benutzern selbständig kontrolliert wird.

Virenscanner / Spywarescanner für die Client's und Server.

Und wenn die was neues machen gehört's automatisch dazu.
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Linux VM als Gateway (5)

Frage von fundave3 zum Thema Netzwerkgrundlagen ...

Netzwerkmanagement
gelöst VLAN Einrichtung damit alle den selben Gateway benutzen können (6)

Frage von WinLiCLI zum Thema Netzwerkmanagement ...

Windows 8
Kein Zugriff mehr auf Standart Gateway über Webbrowser (7)

Frage von sunfireone zum Thema Windows 8 ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Windows 10
Windows für Privatanwender "nicht mehr handhabbar" (35)

Frage von FA-jka zum Thema Windows 10 ...

CMS
Lokales Wordpress im LAN - wie aufsetzen? (15)

Frage von Static zum Thema CMS ...

LAN, WAN, Wireless
Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (15)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

Backup
Backup Wochen- Monats- Jahressicherung (13)

Frage von Meterpeter zum Thema Backup ...