Re: trendmicro

Il 14:27, martedì 20 novembre 2001, hai scritto:
> Ciao ragazzi! Come sapete la sicurezza va anche contornata di protezioni
> antivirus. Spulciando nei siti e negli archivi dei siti più disparati non
> sono riuscito a  risolvere un problema legato alla messa in sicurezza di un
> sistema basato su CP-FW-1 e TMVirusWall in modalità CVP.
> Ho un antivirus centralizzato con TrendMicro VirusWall e a monte e a valle
> ho due Proxy. Uno interno alla rete e l'altro esterno (oltre il
> Firewall-1). L'antivirus come potete intuire lavora in modalità CVP con
> Firewall-1.
>
> In pratica ho questa situazione.
>
> Lan Int.
>
>
>   v
> Proxy Int.
>
>
>   v
> FW-1 <-------------> Antivirus
>
>   |            "cvp"
>
>   v
> Proxy Ext.
>
>
>   v
> Internet
>
> Tutto questo provoca rallentamenti, time_wait e messaggi di errore del
> tipo: unable to connect to content security server.
> Ho pensato che forse è un problema di traffico sulla scheda di rete, ma
> controllando anche firewall-one noto che non ci sono grossi utilizzi delle
> risorse.

Il limite principale del CVP e' quello di non essere in grado di gestire + di 
600 sessioni contemporanee; inoltre che versione di Checkpoint hai? Magari ci 
vorrebbe un piccolo aggiornamento

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List