Proxy Server & Antivirus

[molf48]

Έχοντας επιχειρησιακό Win2000 SRV με περίπου 50 Win2000/XP Pro Clients θα ήθελα να ρωτήσω εάν έχω εγκαταστήσει πρόγραμμα Proxy με ενεργοποιήμενη την χρήση Antivirus (1 άδεια) στον Server προστατεύονται όλοι οι Clients ή αναγκαστήκα θα πρέπει να προχωρήσω στην προμήθεια 50 αδειών για τα Clients. Ολά τα Clients συνδεόνται στο Internet κάνοντας χρήση της IP του Server που τρέχει η εφαρμογή Proxy. Υπάρχει κάποιος νόμιμος τρόπος να γλυτώσω το κόστος των 50 αδειών χρησιμοποιώντας το antivirus του Server για έλεγχο του κάθε Client?

[trendy]

Εξαρτάται από το πώς δουλεύει το AV στις ανανεώσεις των virus definitions.

[random]

εννοείς να μην εγκαταστήσεις τίποτα στους clients?

(ή να βαλεις σε όλους, αλλα να πληρώσεις -νομιμα- μονο μια άδεια; ....)

Εξαρταται τι "σχεση" συνεργασιας εχει ο proxy με το antivirus, και τι βαθμο προστασιας θελεις. ποιο software ειναι το proxy, kai ποιο το με το antivirus ;

Σιγουρα το antivirus πάνω στο σερβερ θα ελέγχει αρχεία που γράφονται, διαβάζονται και εκτελούνται στον ιδιο το σέρβερ.

1. Θα ελέγχει ομως και αρχεία που απλά "περνάνε" μεσα απο το προξυ κατ εντολή άλλου υπολογιστή, δηλαδη html, javascript, vbscript, kai java code?

πχ το crackdb.com μολις μπαίνεις, προσπαθεί να σου πασάρει ενα κακόβουλο vbscript. το πιάνει αν δεν το ζητησει ο ιδιος ο σερβερ, αλλα ενας απο τους client?

2. απο e-mail πως τα βολεύετε εκει οι 50 ;

αν εχετε τοπικό εταιρικό mail server, με antivirus πάνω του θα πιάνεις το 99% των μολυσμένων μυνημάτων που μπαινουν ή βγαίνουν.

αν ομως ο κάθε ενας, τραβαει τα mail του αυτόνομα με mail clients σε εξωτερικούς σέρβερ (του isp σας, και τα ιδιωτικά απο yahoo, κλπ. ) , φανταζομαι πρεπει να περνάνε και οι mail client απο το proxy, αρα ισχυει οτι και με το (1).

3. για τους ιους που θα μπαίνουν με usb sticks, cdrom, floppies, και password protected rar απο internet, εισαι ανυπεράσπιστος χωρις local antivirus.

[RootX]

Όπως τα λέει ο random.

Η καλύτερη λύση είναι ένα av για τον mail server και έναν av server και εγκατάσταση του av client σε κάθε pc. Έτσι γλιτώνεις bandwidth(διότι τα updates τα κατεβάζει ο server και τα μοιράζει στους clients μέσω του lan) και μπορείς να διαχειριστείς όλους τους clients κεντρικά χωρίς χρειάζεται να τρέχεις από pc σε pc.