[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Novembre 2001 ml@sikurezza.org
Soggetto: Re: trendmicro
Mittente: Filippo
Data: 21 Nov 2001 10:53:04 -0000
Il 14:27, martedý 20 novembre 2001, hai scritto:
> Ciao ragazzi! Come sapete la sicurezza va anche contornata di protezioni
> antivirus. Spulciando nei siti e negli archivi dei siti pi¨ disparati non
> sono riuscito a  risolvere un problema legato alla messa in sicurezza di un
> sistema basato su CP-FW-1 e TMVirusWall in modalitÓ CVP.
> Ho un antivirus centralizzato con TrendMicro VirusWall e a monte e a valle
> ho due Proxy. Uno interno alla rete e l'altro esterno (oltre il
> Firewall-1). L'antivirus come potete intuire lavora in modalitÓ CVP con
> Firewall-1.
>
> In pratica ho questa situazione.
>
> Lan Int.
>
>
>   v
> Proxy Int.
>
>
>   v
> FW-1 <-------------> Antivirus
>
>   |            "cvp"
>
>   v
> Proxy Ext.
>
>
>   v
> Internet
>
> Tutto questo provoca rallentamenti, time_wait e messaggi di errore del
> tipo: unable to connect to content security server.
> Ho pensato che forse Ŕ un problema di traffico sulla scheda di rete, ma
> controllando anche firewall-one noto che non ci sono grossi utilizzi delle
> risorse.

Il limite principale del CVP e' quello di non essere in grado di gestire + di 
600 sessioni contemporanee; inoltre che versione di Checkpoint hai? Magari ci 
vorrebbe un piccolo aggiornamento

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005