Hvordan benytte Antivirus på W2K3 (ISA Server)
Microsoft uttaler følgende om dette:
“The File Scan Antivirus mentioned on the previous session is a type of antivirus that usually doesn’t have too much in the way of benefits when installed on a computer running ISA Server. The main reason is that we will generally not use ISA Server as a file share or other role that is not purely web proxy/cache and firewall. Therefore, this type of antivirus might not use the full potential since it will not be asked for. However, we understand that there are some companies that need this type of antivirus for compliance reasons, for example, if the companies’ security policy and procedures describes that this is a mandatory requirement.”
Dersom du likevel velger å installere antivirus
Dersom du likevel velger å installere antivirus å ISA Server 2006 vil du sannsynligvis få problemer med virus oppdateringer. Årsaken til dette ligger i det forhold at ISA Server pr default kun får lov til begrenset kommunikasjon med internett og computere det øvrige domenet. Antar at din antivirus klient kommuniserer med en antivirus server installasjon som laster ned virusdefinisjoner sentralt og distribuerer dette.
For å få til denne kommunikasjonen må man lage en Access Rule i ISA Server 2006 som tillater ISA Server og kommunisere med den serveren der antivirus management er installert. Når du lager denne Access Rule må du selvfølgelig definere kommunikasjonsporter, men du må også passe på serveren det skal kommuniseres med! Sjekk prosedyren for hvordan ISA Server 2006 konfigureres for å kommunisere med WSUS på SBS 2008. Den kan i grunn følges for uten de porter som du må definere for det aktuelle antivirus program. |