Пишу в этой ветке т.к. не знаю в каком разделе лучше написать этот вопрос.
Вот такая ситуация, есть сеть с сервером Win2003 и машины как с виндой так и с линукс, которые имеют выход в интернет, вот как быть с антивирусами т.к. есть еще локальная сеть, на машины которой переносят инфу с тех же интернетовских машин.
Linux vs Win2003
squid + drweb - мультиплатформенное решение
На линукс можно поставить drweb, panda, maccafee, а на винде всякого полно, ставь на свой вкус.
Сервак с linux'ом на борту. Антивирь на каждую тачку с мастдаем. Например - DrWeb ES. Серверная часть антивиря - тож на гейт ставиться, т.к. он у них изначально под линукс написан.
Ну и сквида, конечно. Только без вкрученного антивируса. Ибо нахрен. Clamav для файлопомойки и почты.
Да, правила хождения на сквиду с максимальной тиранией составьте (=
a если на win2003 стоит Dr.Web Enterprise Suite, возможно через него установить на Linux через drweb console?
Думаю, идея сетевого (сервер+клиенты) антивируса, запускающего проверку скажем 2 раза в неделю при включении компьютера -- удачный вариант. :)
Или же вариант который предлагал zerg. Только на win машины можно поставить какой-нибуть бесплатный антивирус, типа AWGFree одинакого всех настроить и радоваться жизни. :)
NetFlex, вам не работе скучно? инет кто раздаёт? винда или линь?
у вас есть несколько вариантов человеческого решения вашей проблемы
1) ставим на шлюз squid и drweb, всё это заставляем работать вместе, на виндовых машинах отрываем нахрен USB порты, ставим бесплатный антивирь.
плюсы - можно пробухать кучу денег, сэкономленных на drweb для рабочих станций.
2) ставим drweb интерпрайз, или как он там, сидим и мониторим какую машину опять тупая бухгалтерша убила дочкиной флешкой, становимся win-админом, не задаёмся больше вопросом как drweb консоль прикрутить к линуксу, или как сделать сотовый телефон контроллёром домена
NetFlex, вам не работе скучно? инет кто раздаёт? винда или линь?
у вас есть несколько вариантов человеческого решения вашей проблемы
1) ставим на шлюз squid и drweb, всё это заставляем работать вместе, на виндовых машинах отрываем нахрен USB порты, ставим бесплатный антивирь.
плюсы - можно пробухать кучу денег, сэкономленных на drweb для рабочих станций.
2) ставим drweb интерпрайз, или как он там, сидим и мониторим какую машину опять тупая бухгалтерша убила дочкиной флешкой, становимся win-админом, не задаёмся больше вопросом как drweb консоль прикрутить к линуксу, или как сделать сотовый телефон контроллёром домена
Dr.Web Enterprise Suite стоит в обязательном порядке т.к. это прихоть руководства, убрать usb возможности нет, т.к. через usb и переносится инфа с инет машин в локальную сеть.
vint,Если вы ведете какую либо коммерческую деятельность, то бесплатных антивирусов не существует, читаем внимательно ЛС. Free версия только для домашнего использования и не более.
Далее, тему переименуйте, сделайте ей более читабельный вид, а то не понятно что и с чем сравниваем, весь потенциал win2k3 или только его некую часть. Давайте с рамками определимся. Для ТС, у Kaspersky есть на этот случай свой антивирус к примеру. Управлять можно как через cli так и через web gui(доп. модуль к webmin). Так же у kaspersky есть некий контроль центр управления всеми антивирусами в сети, на счет этого есть ли аналог на unix/linux сказать не могу.
Далее, можно выбрать простой и дешевый вариант: squid+clamav+icap+squidguard :) А на Win машинки ставить антивирус и у пользователей отобрать все права.
Думаю, идея сетевого (сервер+клиенты) антивируса, запускающего проверку скажем 2 раза в неделю при включении компьютера -- удачный вариант. :)
Или же вариант который предлагал zerg. Только на win машины можно поставить какой-нибуть бесплатный антивирус, типа AWGFree одинакого всех настроить и радоваться жизни. :)
Небольшая критика. По моему надо делать немного иначе.
1. Любой входящий поток информации должен подвергаться обязательному антивирусному контролю. Поэтому на squid и на почту надо обязательно антивирь ставить. Пусть это будет clamav.
2. Отрубать нафиг USB - идея хорошая и эффективная. Но, увы, далеко не всегда, не на всех компьютерах, применимая. Значит надо иметь "файловый" антивитрус на рабочих местах и на файл-сервере (прежде всего, на рабочих местах).
3. Иметь везде, и на электронном обмене, и на "дискетном" один и тот же антивирь не есть хорошо. Я бы настоятельно порекомендовал ставить антивири разные. Если один пропустит что, то есть надежда, что антивирь другого производителя заразу прихватит.
KAV Bisiness
прекрасно в консоли администрирования уживаются разные win и linux машины.