به طور کلی دو نوع آنتی ویروس وجود داره:
1- آنتی ویروسی که بر روی سیستم مورد نظر نصب میشه و وظیفه اون مراقبت از سیستمی هستش که بر روی اون نصب شده.
2- آنتی ویروسی که بر روی سیسم مورد نظر نصب میشه و وظیفه اون مراقبت از ترافیک عبوری از سیستمی هستش که بر روی اون نصبه.
در مورد ISA Server، تنها مورد دوم سودمنده.
منظورم رد صحبت شما بود .زیرا این گفته شما درست نیست که نباید آنتی ویروس نصب کنیمنوشته اصلی توسط 802.1x
اگر چه نصب آنتی ویروس بر روی ISA Server کاری بیهوده به نظر می رسه، اما کسانی که کماکان مایل به انجام این کار هستند می تونن با مراجعه به لینک زیر، آنتی ویروس خود را به گونه ایی پیکربندی کنند که کمترین تاثیر رو بر روی فعالیت های ISA Server بزاره:
Considerations when using antivirus software on ISA Server
سلام دوستان عزيز
من کلاً روی server های که نصب ميکنم هيچ وقت انتی ويروس نصب نميکنم چون به نظر من اگه يه windows به رو ز باشه و روی آن وب باز نشه هيچ وقت ويروس نميگيره و الان با اين ایده چند ساله که کار ميکنم و هيچ کدوم از server های که نصب ميکنم ويروس نگرفته واسه ISA هم همين طور
چون قراره سرور فقط service بده قرار نيست روی server وب باز بشه يا چت کنن (که هستن کسا نی که اينکار رو بکنن )
این اعتقاد منه شاید اشتباه باشه
شما وقتی روی سروری آنتی ویروس ندارید، از کجا متوجه می شید که ویروسی نشده؟
ا ا آقا رضا . میگن نصب کنیم . میگی نکنید
میگن نصب نکنید میگی نصب کنید.
اون متنی که از مایکروسافت نقل کردید خودش گویای همه چیز و دلیل اون هست.
مایکروسافت میگه . چون قرار نیست که شما فایلی روی این سرور قرار بدهید منظرش فایل سرور است. پس امکان ندارد که ویروسی شود چون فقط عمل سرور را انجام میدهد و سرویس دیگری قرار نیست بدهد. خب مایکروسافت همچنین گفته است که اگر مجبورید روی این سرور آیزا عمل دیگری غیر از آیزا سرور بود انجام دهید روی آن آنتی ویروس نصب کنید ولی فولدرهایی که در همان سایت اشاره کرده را از اسکن آنتی ویروس خارج کنید که کاری به آنها نداشته باشد و یک سری تنظیمات دیگر.
دوست عزیز، به صرف آپدیت کردن سیستم عامل و انجام دیگر تنظیمات امنیتی اون نمیشه از حملات ویروسی جلوگیری کرد (البته ISA Server تا وقتی که درست پیکربندی بشه، از این قانون مستثناست.). دوستمون در پستشون فرمودند که ایشون روی هیچ کدوم از سرورهاشون آنتی ویروس نصب نمی کنند، که به نظر من این عمل بسیار نادرسته.
سلام دوست عزیز
این اعتقاد منه شاید اشتباه باشه
میفرمایید به امنیت محض رسیدین ؟
ممکنه این پیکربندی درست رو شرح بدین ؟
Mohammad Rasoul Rasti
There's no place like 127.0.0.1
m.rasti [@] outlook.com
منظورتون رو متوجه نمی شم. اما مطلبی رو که عرض کردم خیلی واضحه.
خدا به داد این سرور برسد
سلام به دوستان
آقا چرا به جايه اينكه واسه هم كوري بخونيد و بگيد ميشه نميشه ...
خوب آقاي رئيسي تنها شما تو اين مورد مشكل نداشتيد
لطفا تجربياتتون رو قرار بديد تا ما كه مشكل داريم مشكلمون برطرف بشه
حتما Rule خاصي تو isa تعريف كرديد كه با isa مشكل نداشته باشه
من فكر ميكنم آنتي ويروس Nod 32 پورتي رو ميبنده كه isa اون رو براي اينترنت به كلاينت ها باز گذاشته (البته فكر ميكنم)
با تشكر از دوستان
دوست عزیز
من هم متوجه نشدم که چرا نباید روی ایزا آنتی ویروس نصب کرد .چون هر دو کار متفاوتی را انجام می دهند.م روی ایزا کسپرسکی دارم و هیچ مشکلی هم ندارم
مطمئنن اگر کاری غیر عادی برای راه اندازی سیستم انجام می دادم خدمت دوستان می گفتم
فقط حدث می زنم که nod ای که روی ISA نصب کردم بعنوان کلاینت بوده یعنی سرور ناد را روی ISA نصب نبوده فکر کنم مشکل به این دلیل باشد
مجوز های ارسال و ویرایش
13سپاس
LinkBack URL
About LinkBacks
