Dotaz: router a antivir

[jcl]

Ahoj, mam Debian jako internetovou branu. Da se na nej dat nejaky antivir, ktery bude kontrolovat vsechno co jim prochazi do vnitrni site?

Odpovědi

[Filip Jirsák]

„Kontrolovat všechno“ určitě nepůjde. Ale můžete tam dát aplikační proxy servery, které budou kontrolovat procházející nešifrovaný obsah. Pro web (HTTP) tam třeba můžete dát Squid a nějaké jeho rozšíření pro antivirovou kontrolu. Pokud chete kontrolovat i poštu stahovanou přes POP3 nebo IMAP, musel byste nasadit nějaké proxy servery pro tyto protokoly atd. Pokud se do vaší sítě doručuje pošta přes SMTP, nasaďte antivir na SMTP serevr. Pokud chcete kontrolovat i odchozí poštu, zakažte na firewallu odchozí port tcp/25 pro jiné počítače než SMTP serevr, zprovozněte lokální SMTP server a antivirovou kontrolu dělejte tam. A tak podobně pro další protokoly, které umožňují přenášet soubory a chcete je kontrolovat.