Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Antiviren Gateway

Frage Sicherheit Firewall

Mitglied: darodesk

darodesk (Level 1) - Jetzt verbinden

21.01.2008, aktualisiert 23.01.2008, 3657 Aufrufe, 6 Kommentare

Hallo zusammen,

in unserem Netzwerk (20 XP CLients, Windows 2003 Standard Server + Exchangeserver 2003) haben wir nach kurzer Zeit immer wieder enorme Performanceprobleme und Abstürze (Dualcore Systzeme mit 1GB RAM) mit den Virenscannern. Wir haben mittlerweile einiges durch und nach den Eskapaden mit Kaspersky in den letzten Wochen, wollen wir nun das dezentrale Konzept auf ein Zentrales anpassen. Unsere Probleme lassen sich geziehlt reproduzieren, jenachdem ob man den Virenscanner ein- bzw abschaltet (dann funktioniert alles) Mir schwebt dabei sowas wie ein Antivierengateway vor. Auf den Clients soll nur noch eine Antivirensoftware laufen, die maximal Wechseldatenträger und Diskettenlaufwerke im Hintergrund scannt, alles andere aber nicht (Http, Ftp, SMTP etc.) Das soll zentral ein separater Gateway erledigen. Er soll zwischen unserem DSL-Router (Linux) und dem restlichen Netzwerk liegen. Hat da jemand in der Preisklasse bis 2000€ gute Erfahrungen gemacht? Mir wäre eine Software am liebsten, da wir noch einen HP Rack-Server mit zwei Lan-Ports übrig haben.

Danke
Mitglied: spacyfreak
21.01.2008 um 19:47 Uhr
Es gibt verschiedene Moeglichkeiten, das "Problem" anzugehen.

Eine waere - die Clients nur noch mit eingeschraenkten Benutzerrechten arbeiten lassen.

Das Haupteinfallstor fuer Schaedlinge sind

1. Surfen mit administrativen Rechten & Inetexplorer
2. E-Mail Anhaenge
3. "Mitgebrachte" Notebooks, USB-Sticks

Beispielsweise koennte man die User, die unbedingt surfen muessen, dies per Remote Desktop Verbindung auf einen virtuellen Terminaldienst ermoeglichen, der entsprechend zentral geschuetzt werden kann. Da faengt man schon das meiste ab. Der Terminaldienst koennte dann noch mit Windows Steady State gesichert werden - wenn man "was ist" einfach Server neu starten, und er ist wie frisch installiert.

Viel Freiheit bedeutet auch viel Gefahr. In wie weit man die User "einschraenken" kann oder will,haengt von den Erfahrungswerten ab. Online Virenscanner sind jedenfalls nicht des Raetsels Loesung, meiner Meinung nach.
Bitte warten ..
Mitglied: darodesk
21.01.2008 um 19:55 Uhr
Die Benutzer arbeiten bereits mit eingeschränkten Rechten, leider besteht die tägliche Arbeit fast nur aus "Sufern" Der Internetzugang muß für jeden zur Verfügung stehen.
Email-Anhänge sind nur ein Problem, da kommen pro Tag etwa 30/ Mitarbeiter von Kunden hauptsächlich aus China und Russland. Genau die sollen aber im Vorfeld schon von meinem Denkansatz (Virengateway) eliminiert werden. Da unser Exchange die Mails per Pop3 von 1und1 abholt und dort ja ein Virenscanner auf dem Mailserver hockt, hatten wir da die letzten Jahre auch keine Probleme. Wenn aber russische Seiten angeklickt werden, kommt ab und zu doch mal was bis kurz vor den Client-Antivirus, und das soll zentral schon geblockt werden.
Bitte warten ..
Mitglied: wiesi200
21.01.2008 um 20:36 Uhr
Also wir haben bei uns jetzt nach langer suche auf die Trend Micro SMB Suit gewechselt.
Und ich muss sagen ich bin recht zufrieden.

8000€ für 105 Licencen auf 3 Jahre
Bitte warten ..
Mitglied: Arch-Stanton
21.01.2008 um 21:15 Uhr
Schaue doch mal unter www.netcleanse.de nach.

Gruß,
Arch Stanton
Bitte warten ..
Mitglied: darodesk
21.01.2008 um 22:04 Uhr
Das klingt schonmal sehr gut, auch preislich, filtert der aber auch http/ ftp Verkehr?
Bitte warten ..
Mitglied: wiesi200
23.01.2008 um 19:32 Uhr
Also der Trend Micro macht SMTP, Pop, http, ftp.
Hat noch ein extra Modul auf dem Exchange wo noch einmal Spam gefiltert wird das von den Benutzern selbständig kontrolliert wird.

Virenscanner / Spywarescanner für die Client's und Server.

Und wenn die was neues machen gehört's automatisch dazu.
Bitte warten ..
Ähnliche Inhalte
Erkennung und -Abwehr
HTTPS Antivir Proxy ja oder nein? (17)

Frage von Mimetype zum Thema Erkennung und -Abwehr ...

Debian
Exchange Server mit einem ausgehenden Mail-Gateway (1)

Frage von spcvlt zum Thema Debian ...

Netzwerkgrundlagen
gelöst Ping im gleichen Rechnernetz ohne Gateway möglich? (8)

Frage von CHRISTI4N zum Thema Netzwerkgrundlagen ...

Router & Routing
gelöst 2 Gateway Problem (5)

Frage von radeberger zum Thema Router & Routing ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Server
Bilder aus dem Web mit CSV runterladen (30)

Frage von Yannosch zum Thema Server ...

Server-Hardware
Bestehendes Raid erweitern um 4 gleiche Platten! (Verständnis Fragen) (12)

Frage von Hendrik2586 zum Thema Server-Hardware ...

Windows Update
WSUS 4 (Server 2012 R2) - Windows 10 Updates nicht möglich (11)

Frage von c0d3.r3d zum Thema Windows Update ...