Lotus Notes / Domino Sonstiges > Tools & Downloads

Virenscanner für Domino R5

<< < (2/4) > >>

MartinG:
Persönlich ist das ja überhaupt nicht mein Ding auf einem Applikationsserver wie dem Dominoserver einen Virenscanner einzusetzen....

Da es aber nur 15User sind ist es vermutlich zu verschmerzen - persönlich habe ich sehr gute Erfahrungen mit Trendmicro gemacht. Sind allerdings nicht gerade günstig...

Gruss
Martin

koehlerbv:
Je nachdem, was man unter "günstig" versteht. TrendMicro ist hervorragend, ist saubillig (für grosse Firmen) und preismässig ein Hammer, wenn man nur ein paar User hat, aber auch diese zuverlässig schützen will. Es ist alles relativ ...
Auch Kaspersky sollte man mit in die Betrachtungen einbeziehen. Die können auch mit Notes - das richtige Notes-Server-Betriebssystem vorausgesetzt.

Bernhard

alexkunde:

--- Zitat von: MartinG am 21.01.04 - 19:45:22 ---Persönlich ist das ja überhaupt nicht mein Ding auf einem Applikationsserver wie dem Dominoserver einen Virenscanner einzusetzen....
Da es aber nur 15User sind ist es vermutlich zu verschmerzen - persönlich habe ich sehr gute Erfahrungen mit Trendmicro gemacht. Sind allerdings nicht gerade günstig...

--- Ende Zitat ---
Wie schützt ihr denn den Domino gegen Viren und unbefugten Zugriff von außen? Wie sieht eure Antiviren- und Firewall-Infrastruktur aus? Wäre für einen Newbie, wie ich einer bin, interessant zu wissen, wie die Sicherheitsvorkehrungen anderer Netze physikalisch aufgebaut sind... Man findet überhaupt recht wenig Innformationen, auch nicht in Fachliteratur, bezüglich "Sicherheit und Domino"

koehlerbv:
Guckst Du hierzu mal bei den IBM-Redbooks vorbei ... Das ist schon ein wesentlicher Ansatz.

Bernhard

PS: Und das Thema "Firewall" ist jetzt eine ganz andere Baustelle. Notes ist da ja sehr genügsam (wie es ansonsten auch von Hause schon erstmal sicherer ist manch anderes).

PPS: Vergessen wird häufig eher billigstes. Mein Kollege hat sich mal den Spass gemacht, bei wirklich grossen Firmen deren INet-Auftritt näher zu untersuchen. Bei de facto allen kullerte noch die HOMEPAGE.NSF auf dem Server 'rum ...

MartinG:
@Alex - nachfolgend meine Sichtweise der Dinge die aber mit dem Einsatz von Notes/Domino überhaupt nichts zu tun sondern eher aus inzwischen 10 Administrationserfahrung zu tun haben. Notes mache ich erst seit 4Jahren...

Für mich gibt es nur eine vernünftige/gute Lösung:

In die DMZ kommt ein zusätzlicher Rechner (wenn man Linux Know-How hat am besten eine Linux oder FreeBSD Kiste, ansonsten halt eine Windows Mühle). Auf diese Kiste werden alle einkommenden Mails vom Provider zugestellt. Alle ausgehenden Mails schickt der Dominoserver auch an diesen Rechner. Von Intern und Extern ist nur Port 25 geöffnet. Auf diesem Rechner scannt man dann auf Viren und falls erwünscht noch auf SPAM. Dies ist IMHO die einzig richtig amtliche Lösung.

Im Klartext heisst das der Dominoserver ist von Aussen nie zugänglich - diese Lösung ist IMHO der Standard: egal ob als Mailserver Domino, Exchange, SendMail, Groupwise eingesetzt wird. Als Virenscanner würde ich hier F-Secure nehmen oder als Alternative TrendMicro. Für mittelständische Firmen wo das Mailaufkommen nicht so riesig ist bietet sich an auf diesem Rechner dann noch den Proxyserver drauf laufen zu lassen. Wir haben dies in unserer Firmengruppe zweimal so realisiert. D.h. auf der Kiste in der DMZ läuft ein Proxyserver und der Virenscanner der zum einen alle ein- und ausgehenden eMails auf Viren checkt und im http und ftp Verkehr drin hängt...

Zugriffe auf dem Dominoserver im internen Netzwerk würde ich nur über VPN realisieren (und hier am besten mit Zertifikaten und Passwort arbeiten!!)  - alles andere sind m.E. Murkslösungen, vor allem so Geschichten mit ISDN Einwahl in den Dominoserver usw...

Gruss
Martin

Ausserdem:

Auf einen Applikationsserver (nicht nur Notes) gehören so wenig wie möglich Fremdprodukte. Ist zumindest einer meiner Grundsätze aus teilweise leidiger Erfahrung...

Ausser einem BackupAgent läuft auf meinen Dominoservern kein Fremdprodukt und wenn ich die Probleme die immer wieder geschildert werden lese lehne ich mich immer wieder ganz entspannt zurück. Group hat sicherlich einen guten Ruf - trotzdem sind mir solche Drittanbieterprodukte die in der mail.box aus obigen Gründen sehr unsympatisch. Lese schon seit ca 4 Jahren in div. NotesNewsgroups, Foren mit und ich weiss nicht wieviele über diveres Probleme mit Group und auch anderen eigentlich sehr guten Produkten berichten...

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete