Configurer antivirus serveur linux, client windows

[Fwdavy]

Salut,

Actuellement dans l'entreprise nous avons 15 postes protege individuellement. C'est nul car rien n'est centralisé, les maj a faire une par une, 15 licences etc...

Jai 15 postes windows et un serveur linux, est il possible de tous centraliser sur le serveur par exemple et proteger tous les postes ? Si il existe des topics d'installation et des propositions de logiciel je suis preneur.

Merci

A+

Davy

[trance-maniac]

Pas de problème... Tu peux mettre un proxy filtrant antivirus HTTP / FTP / Mail / etc. sur ton serveur Linux, et "tout" sera scanné et protégé. Cela n'empêche cependant pas une protection redondante au noveau des postes clients

Voila le schéma :

Clients ==> Proxy fltrant + antivirus + serveur ==> Firewall ==> Internet

Voila quelques pistes de proxys antivirus (open-source) :

- HAVP : proxy HTTP filtrant : blacklist, whitelist, antivirus (clamAV ou autres) : http://www.server-side.de/
- SCAVR : script python qui permet de s'interfacer avec le proxy SQUID (HTTP)pour appeler l'antivirus Clamav : http://www.jackal-net.at/tiki-read_arti ... rticleId=1
- mod_clamav : module clamav pour s'interfacer avec le mod_proxy d'Apache (HTTP): http://httpd.apache.org
- FROX : proxy FTP qui permet de faire de l'analyse antivirus : http://frox.sourceforge.net
- AmaVis : standard pour scanne les mails (avec plusieurs antivirus au choix) : http://www.amavis.org
- Eicar : Indispensable pour tester tes configurations : http://www.eicar.com/anti_virus_test_file.htm#dl

Voila !

Bon courage

[Fwdavy]

Merci trance-maniac je vais regarder tous ca ^^

[jdh]

Il me parait utile se disposer de sécurité sur

- les postes : au moins un antivirus, peut-être un (mini) firewall (au moins celui de XP SP2),
- une passerelle : filtrage http/ftp, smtp/pop

En effet, un antivirus doit être mis sur chaque poste (et à jour !) parce qu'une clé usb, un portable peut largement être porteur de virus. Et surtout il faut réfléchir avant : bien choisir un antivirus qui se met à jour tout seul et, pourquoi pas, qui dispose d'une console centrale.

On parle de protection "périphérique" quand on assure un filtrage à la bordure d'un réseau : là où le lien se fait avec d'autres réseaux. Mais il faut aussi que chacun des PC soit protégés (même plus légèrement).

Il est facile de comprendre qu'un portable, qui sort du réseau le soir pour revenir le matin, après avoir fonctionné chez l'utilisateur sur son adsl de base sans firewal ni filtrage, risque de rapporter à l'intérieur du réseau des "cochoncetés". Il suffit de se rappeler Blaster et les dégats y compris à l'intérieur des entreprises.

Il faut donc travailler les deux aspects ...

[Methos_Hi]

+1 jdh
"Comme il a dit lui" (Khaled)