Re: Trendmicro VirusWall e Linux

> On 26-06-2002 0:53, "Tom" <dido@sicurweb.com> wrote:
> 
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> > 
> > Salve a tutti. Spero non sia troppo OT, ma credo sia il caso di divu
lgare...
> > In questi giorni mi sono lanciato nella migrazione di VirusWall da u
na
> > piattaforma NT a Linux RedHat (la distro è una scelta personale, in 
quanto
> > sono RHCE). trendMicro non certifica il proprio prodotto per i kerne
l più
> > recenti, nè per le nuove glibc. Vorrei comunque dire che l'antivirus
 si
> > installa tranquillamente su una RH7.3, basta modificare lo script di
> > installazione rimuovendo il controllo sulle glibc. Il server è in pr
oduzione
> > da 1 settimana, ed è stabile.
> > Si riesce tranquillamente a configurare l'antivirus sia come standal
one, che
> > appoggiandolo a squid.
> > Spero possa essere utile a qualcuno...
> > 
> > - -------------------------------------
> > Dido
> > 
> > PGP Public Key
> > http://web.tiscali.it/di_do/dido.asc
> > - -------------------------------------
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.0.6 (GNU/Linux)
> > Comment: For info see http://www.gnupg.org
> > 
> > iD8DBQE9GPSGQe/GGXXd6zQRAnmpAJ4ntbxIY9zSoACYNUIKxNSW1wcYmQCgkJIH
> > pp2jqg7FrBzzYtHa+lRQy9c=
> > =Hr42
> > -----END PGP SIGNATURE-----
> > 
> > 
> > ________________________________________________________
> > http://www.sikurezza.org - Italian Security Mailing List
> Io ho installato trendmicro viruswall su una Mandrake 8.0 da un anno, 
e
> ancora non è uscito un aggiornamento per le nuove glibc. Ha sempre dat
o e da
> ancora dei problemi di open relay, in quanto le rules di sendmail veng
ono
> bypassate (le email gli arrivano tutte da localhost perchè le intercet
ta
> viruswall), le rules di viruswall non funzionano e anche provando la
> configurazione cosiddetta "a sandwich" non si risolve nulla, col risul
tato
> che si poteva mandare email da qualsiasi dominio usando quell'SMTP.
> Spero che a te sia andata meglio, ma qua per farla andare l'unica solu
zione
> trovata dalla ns. Ditta che ce l'ha fornito è stato "installatevi una 
redhat
> 6.2 che fa solo da antivirus e gira le email all'altro box".
> 
> Saluti!
> 
> Massimo Sanna
> Web & System Engineer
> Ufficio Comunicazione
> CPL Concordia S.c.a.r.l.
> 
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
> 
> 

Ciao ,
Io utilizzo Interscan VirusWall su linux RH da un paio di anni e non ho
avuto particolari problemi.
Nel sito della Trend nel sezione Knowledge Base c'e' un documento 
che definisce una "sandwich configuration" in cui vengono eseguite 2 
sessioni di sendmail + Interscan VirusWall

essenzialmente, esiste un sendmail che ha  il compito di processare
la posta solo per verificarne la validità delle ACL e delle regole 
Antispam, se il messaggio è corretto viene passato all'antivirus che lo 
processa, ed alla fine  viene dato all'ultimo sendmail che lo consegna
al destinatario.


spero di esserti stato utile.