Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Antiviren Gateway

Frage Sicherheit Firewall

Mitglied: darodesk

darodesk (Level 1) - Jetzt verbinden

21.01.2008, aktualisiert 23.01.2008, 3642 Aufrufe, 6 Kommentare

Hallo zusammen,

in unserem Netzwerk (20 XP CLients, Windows 2003 Standard Server + Exchangeserver 2003) haben wir nach kurzer Zeit immer wieder enorme Performanceprobleme und Abstürze (Dualcore Systzeme mit 1GB RAM) mit den Virenscannern. Wir haben mittlerweile einiges durch und nach den Eskapaden mit Kaspersky in den letzten Wochen, wollen wir nun das dezentrale Konzept auf ein Zentrales anpassen. Unsere Probleme lassen sich geziehlt reproduzieren, jenachdem ob man den Virenscanner ein- bzw abschaltet (dann funktioniert alles) Mir schwebt dabei sowas wie ein Antivierengateway vor. Auf den Clients soll nur noch eine Antivirensoftware laufen, die maximal Wechseldatenträger und Diskettenlaufwerke im Hintergrund scannt, alles andere aber nicht (Http, Ftp, SMTP etc.) Das soll zentral ein separater Gateway erledigen. Er soll zwischen unserem DSL-Router (Linux) und dem restlichen Netzwerk liegen. Hat da jemand in der Preisklasse bis 2000€ gute Erfahrungen gemacht? Mir wäre eine Software am liebsten, da wir noch einen HP Rack-Server mit zwei Lan-Ports übrig haben.

Danke
Mitglied: spacyfreak
21.01.2008 um 19:47 Uhr
Es gibt verschiedene Moeglichkeiten, das "Problem" anzugehen.

Eine waere - die Clients nur noch mit eingeschraenkten Benutzerrechten arbeiten lassen.

Das Haupteinfallstor fuer Schaedlinge sind

1. Surfen mit administrativen Rechten & Inetexplorer
2. E-Mail Anhaenge
3. "Mitgebrachte" Notebooks, USB-Sticks

Beispielsweise koennte man die User, die unbedingt surfen muessen, dies per Remote Desktop Verbindung auf einen virtuellen Terminaldienst ermoeglichen, der entsprechend zentral geschuetzt werden kann. Da faengt man schon das meiste ab. Der Terminaldienst koennte dann noch mit Windows Steady State gesichert werden - wenn man "was ist" einfach Server neu starten, und er ist wie frisch installiert.

Viel Freiheit bedeutet auch viel Gefahr. In wie weit man die User "einschraenken" kann oder will,haengt von den Erfahrungswerten ab. Online Virenscanner sind jedenfalls nicht des Raetsels Loesung, meiner Meinung nach.
Bitte warten ..
Mitglied: darodesk
21.01.2008 um 19:55 Uhr
Die Benutzer arbeiten bereits mit eingeschränkten Rechten, leider besteht die tägliche Arbeit fast nur aus "Sufern" Der Internetzugang muß für jeden zur Verfügung stehen.
Email-Anhänge sind nur ein Problem, da kommen pro Tag etwa 30/ Mitarbeiter von Kunden hauptsächlich aus China und Russland. Genau die sollen aber im Vorfeld schon von meinem Denkansatz (Virengateway) eliminiert werden. Da unser Exchange die Mails per Pop3 von 1und1 abholt und dort ja ein Virenscanner auf dem Mailserver hockt, hatten wir da die letzten Jahre auch keine Probleme. Wenn aber russische Seiten angeklickt werden, kommt ab und zu doch mal was bis kurz vor den Client-Antivirus, und das soll zentral schon geblockt werden.
Bitte warten ..
Mitglied: wiesi200
21.01.2008 um 20:36 Uhr
Also wir haben bei uns jetzt nach langer suche auf die Trend Micro SMB Suit gewechselt.
Und ich muss sagen ich bin recht zufrieden.

8000€ für 105 Licencen auf 3 Jahre
Bitte warten ..
Mitglied: Arch-Stanton
21.01.2008 um 21:15 Uhr
Schaue doch mal unter www.netcleanse.de nach.

Gruß,
Arch Stanton
Bitte warten ..
Mitglied: darodesk
21.01.2008 um 22:04 Uhr
Das klingt schonmal sehr gut, auch preislich, filtert der aber auch http/ ftp Verkehr?
Bitte warten ..
Mitglied: wiesi200
23.01.2008 um 19:32 Uhr
Also der Trend Micro macht SMTP, Pop, http, ftp.
Hat noch ein extra Modul auf dem Exchange wo noch einmal Spam gefiltert wird das von den Benutzern selbständig kontrolliert wird.

Virenscanner / Spywarescanner für die Client's und Server.

Und wenn die was neues machen gehört's automatisch dazu.
Bitte warten ..
Ähnliche Inhalte
Windows 8
Kein Zugriff mehr auf Standart Gateway über Webbrowser (7)

Frage von sunfireone zum Thema Windows 8 ...

Debian
Exchange Server mit einem ausgehenden Mail-Gateway (1)

Frage von spcvlt zum Thema Debian ...

Netzwerkgrundlagen
gelöst Verständnisfragen grundlegende Netzwerkelemente : Router, DHCP, manuelle IP, Gateway,NAS (27)

Frage von konstrukt777 zum Thema Netzwerkgrundlagen ...

Router & Routing
gelöst Mehrere Gateways - Syslog nicht an Default Gateway (4)

Frage von sebasscha zum Thema Router & Routing ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(6)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Linux
gelöst Google Chrome startet nicht (12)

Frage von Thomas91 zum Thema Linux ...