Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Антивирус в локальной сети: на какую машину ставить?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вобщем какая ситуация - фирма большая, сеть огромная, разбита на подсети, и в моём распоряжении вся 17 подсеть. В настройках локалки на всех компах стоит шлюз 192.168.17.1, то бишь сервер. Сервер принадлежит к двум сетям и имеет два IP. Для выхода в инет указывается прокси 192.168.1.1. То-есть инет проходит сначала через прокси,нат котором стоит антивирус, потом через шлюз. Вопрос вот в чём - имеет ли смысл ставить антивирусы на все мышины (а их около 70), или достаточно поставить только на шлюз? Какие антивирусы посоветуете? Я склоняюсь к DrWeb, но станет ли он на 2000 Server?

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 10:19 31-08-2004 | Исправлено: lynx, 19:07 01-09-2004
Alfer

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Дык нету ж вроде антивирусов, могущих проверять проходящий через них транзитный трафик. Следовательно, если почтовом серваке стоит антивирус, то уже на твоё усмотрение остаётся ставить, или нет, на клиентских машинах персональные антивирусы/файрволлы типа Outpost-a/следилки типа Ad-Watch от Ad-Aware..

Всего записей: 84 | Зарегистр. 02-11-2002 | Отправлено: 11:45 31-08-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я рекомендую ставить корпоративные версии антивирусов.
Это решит проблемы централизованного управления и достаточно легко добиться того, чтобы на клиентах всегда была последняя антивирусная база.
 
Сами пользуемся Norton Antivirus Corparate Edition и вполне им довольны ;o)

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 11:55 31-08-2004
Romani



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alfer
 
Почему нет, к примеру в том же Kerio firewall встроенный антивирь (плагином).
 
SpinnE
 
А так, в любом случае на шлюзе стоять должен.
Ну и персональные.  
Для шлюза ищи серверные версии антивируса либо плагины под firewall, mailserver.  
А вот Outpost прикольно на рабочие станции ставить, особо активным пользователям .
 
Согласен, корпоративные прикольней.

Всего записей: 85 | Зарегистр. 07-10-2002 | Отправлено: 11:56 31-08-2004 | Исправлено: Romani, 11:58 31-08-2004
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как насчёт Nortona? Говорят, что в сети он хорош.

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 13:29 31-08-2004
Alfer

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Был неправ, действительно есть такие хорошие штуки, как:
http://www.hbedv.com/en/products/antivir_proxyserver/index.html

Всего записей: 84 | Зарегистр. 02-11-2002 | Отправлено: 13:32 31-08-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
>А как насчёт Nortona? Говорят, что в сети он хорош.
так я и говорю, что он очень хорош. Но корпоративный...зато в сети... ;o)
 
у нас сетка порядка 500-т компов, в свое время пользовались разными некорпоративными версиями. Куча головной боли. Во первых, нет никакой гарантии, что на клиентах обновлены антивирусные базы. Во вторых, в сети может уже свирепствовать эпидемия, а ты об этом ничего не знаешь. После того, как несколько лет назад мы достаточно капитально залетели с KLEZ-ом, закупили Symantec Antivirus Corporate Edition. Сейчас любая эпидемия пресекается в самом начале.
 
тут совсем рядом ветка по нему
http://forum.ru-board.com/topic.cgi?forum=8&topic=2901#1

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 13:41 31-08-2004
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если можно пару слов про основные отличия работы в сети Nortona, DrWeba, Касперского. Ну типа удобство, функциональность, надёжность.

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 13:58 31-08-2004
moreshin

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SpinnE
70 машин это 70 серверов или 70 рабочих станций ? В принципе конечно можно поставить антивирус только на уровне шлюза, он будет там сканировать входящий http/ftp/smtp трафик. Этим вы практически 100% гарантируете, что ни один вирус из сети не уйдет в Интернет. В целом, если вы безгранично доверяете своим внутренним пользователям, то конечно можно остановится на решение на шлюзе...  
Однако, если серьезно. У вас сложная сеть, поэтому ограничиваться только зашитой шлюза опасно. При том гарантировано будут проблемы с пользователями которые используют ноутбуки. Вам требуется комплексное корпоративное решение, которое кроме успешной борьбы с напастями, должно быть управляемым.  
Поэтому стоит обратить внимание на решения кого-нибудь из большой тройки (McAfee, Symantec, Trend Micro)
Например Trend Micro NeatSuite_EE
http://www.trendmicro.com/en/products/suites/neatsuite/evaluate/overview.htm
Включает в себя продукты по защите шлюза (smtp/http/ftp), почтовых и файловых серверов, а также защиту рабочих станций.
Alfer
Есть пркатически у каждого производителя антивирусного ПО. При том как работающие с каким-либо fireWall-ом (ISA, CheckPoint etc), так и работающие в режиме StandAlone.

Всего записей: 42 | Зарегистр. 13-04-2004 | Отправлено: 16:11 31-08-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
> Этим вы практически 100% гарантируете,  
> что ни один вирус из сети не уйдет в Интернет
...
> В целом, если вы безгранично доверяете своим внутренним пользователям,
> то конечно можно остановится на решение на шлюзе...  
 
такие варианты не проходят
Какие-то вирусы периодически все равно будут проникать и через шлюз и через мейл сервер с антивирусом. Хотя бы из-за того, что обновления антивирусных баз всегда идут с запазданием по сравнению с появлением новых вирусов. Ну и варианты занесения вирусов на нотебуках, дисках или дискетах наверняка будут встречатся

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 17:36 31-08-2004
moreshin

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexSSS
Прочитайте внимательно мою фразу, это не опечатка: "Этим вы практически 100% гарантируете,   что ни один вирус из сети не уйдет <b>В ИНТЕРНЕТ</b>".
 
Так что путь установки антивируса только на шлюзе порочен.

Всего записей: 42 | Зарегистр. 13-04-2004 | Отправлено: 17:52 31-08-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
кстати, об том, что даже при обновляющихся антивирусниках на файрволе и майлсервере вирусы все же могут проскакивать - только сегодня (или вчера вечером) словили несколько Downloader.Ject.D
 
Добавлено
еще один совет - если в сети есть хотя бы больше десятка windows XP, то очень рекомендуется поставить SUS сервер - сервер для обновлений Windows XP - и настроить клиентов на ежедневную проверку обновлений. Это довольно сильно снижает вероятность заражения компов с XP.
PS. тем более это бесплатный софт

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 11:08 01-09-2004
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо за советы, наверно буду ставить Norton
 
Добавлено
Кстати, Norton server на ХР ставится? И работает ли он как монитор? Или надо ставить еще и клиента?

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 15:27 01-09-2004
AlexSSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Серверная часть работает и монитором, т.е. больше ничего отдельно на сервер ставить не надо
 
Для управления всего этого дела на любой комп надо еще поставить Symantec System Center Console.
 
>Norton server на ХР ставится
не знаю, надо читать документацию.

Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 15:52 01-09-2004
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не могу поставить на ХР, при установке не могу добавить компьютер, на который ставить антивирь, пишет что сетевой путь не найден. А можно на один комп ставить и Norton Server и  System Center Console ?

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 11:49 02-09-2004
SynteticHeart

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SpinnE
На 2000 и ХР ставится без проблем....Если видишь надпись что не могу подключится к сетевому компьютеру, не обращай внимания. Сервер у тебя уже стал, можно ставить SSC и настраивать.  Server и System Centr Console ставятся на одну машину также без проблем и работают вполне нормально. А вообще, для этих разговоров существует другой топик. Ссылку давали выше . Так, что, все вопросы туда, во избежание праведного гнева модераторов
 
Добавлено
SpinnE
На 2000 и ХР ставится без проблем....Если видишь надпись что не могу подключится к сетевому компьютеру, не обращай внимания. Сервер у тебя уже стал, можно ставить SSC и настраивать.  Server и System Centr Console ставятся на одну машину также без проблем и работают вполне нормально. А вообще, для этих разговоров существует другой топик. Ссылку давали выше . Так, что, все вопросы туда, во избежание праведного гнева модераторов

Всего записей: 238 | Зарегистр. 14-02-2004 | Отправлено: 16:02 02-09-2004
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не, на ХР не поставился, пришлось сносить и ставить 2000. Кстати, нет ли где подробного faq по нортону на русском языке?

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 17:21 02-09-2004
SynteticHeart

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SpinnE
Странно, что на ХР не стал Faq как таковой не встречал, зато есть полный боекомплект на Взоре (www.wzor.net)...Куда входит и оффициальная русскоязычная документация. Все это удовольствие весит что то порядка 230 мегов.

Всего записей: 238 | Зарегистр. 14-02-2004 | Отправлено: 17:39 02-09-2004
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как я уже говорил выше "сетевой путь не найден", и ничего сделать не удалось. А за ссылочку спасибо....
 
Добавлено
Хм.....не могу зайти на сайтик. Пишет, что свободная регистрация юзерей запрещена.

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 17:44 02-09-2004
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем
Вышел Dr.Web Enterprise Suite. Из названия легко понять, что это ни что иное, как новая, уже корпоративная, версия популярного антивиря.
Всяческие функции централизованного управления (установка, обновление, etc) присутствуют.
Подробности читаем тут:
http://download.drweb.com/esuite/
 
Поддерживайте отечественного производителя ;)
 
lynx
Просьба не считать рекламой.

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3921 | Зарегистр. 15-02-2003 | Отправлено: 17:31 08-09-2004
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Антивирус в локальной сети: на какую машину ставить?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru