serveur antivirus - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 06-03-2004 à 00:02:35
Ce serait de toute maniere un mauvais choix... Il deresponsabiliserait l'utilisateur et lui donnerai de mauvaises habitudes. Dans ma fac par exemple, on a la combo f-secure+backweb qui permet de telecharger automatiquement les mises a jour. Tu pernds la moitie des postes, tu arrete backweb discretemnt, et ben l'utilisateur va continuer sans mises a jour pendant 6 mois.
Non, il faut au contraire forcer les utilisateurs a faire la demarche de mise a jour.
Marsh Posté le 06-03-2004 à 00:12:32
oui mais c est pas le boulot d un utilisateur final dans un reseau (telle la secrétaire de direction) de mettre a jour les softs installés sur sa bécanne.
Pour elle c est juste un outil de travail tout comme son telephone.
Si dans la fac ou dans une société il y a un departement informartique c est son boulot
Marsh Posté le 06-03-2004 à 12:17:42
Oui, c'est justement dans le but d'éviter à l'utilisateur de s'occuper des tâches dévouées à l'administrateur. Et plutôt que d'avoir à silloner l'entreprise pour mettre l'antivirus des 150 postes à jour régulièrement, ça permettrait de tout faire à partir du serveur et de manière transparente pour l'utilisateur.
Alors, il n'existe pas de solution ou personne n'en connaît ? (ou alors tout le monde pense que c'est une mauvaise idée ?)
Marsh Posté le 07-03-2004 à 18:53:19
crakou :
Vu que personne ne te donne de reponses, si ton parc de machines est + ou - homogene et que les comptes utilisateurs sont centralises je te conseillerais d'utiliser un systeme base sur une (des) machine(s) temoin que tu update regulierement toutes les nuits puis crees une image de celle-ci posee sur un serveur.
Les autres machines rebootent chaque nuit vers 2h00 du mat. A chaque demarrage l'utilisateur choisit parmis les images proposees et si celle-ci n'a pas encore ete telechargee la machine recupere l'image en question (si elle a ete mise a jour) .
L'avantage est que tu peux proposer differentes images (pour differencier une secretaire d'un developpeur ou d'un etudiant) sous win ou linux, bsd... selon les adresses MAC des machines (selon l'architecture, le materiel, etc...)
C'est ce que nos admins ont on fait a la fac ici. Le systeme utilise est payant (il s'appelle rembo, un boot manager particulier) mais vraiment bien fait (c'est rapide et transparent). Peut-etre existe-t-il d'autres solutions (libres), mais pour un parc important et + ou - homogene que tu veux maintenir a jour (tant du point de vue anti-virus que updates systeme, etc) ca peut etre interessant.
Bref une solution a garder a l'esprit "au cas ou"
Marsh Posté le 07-03-2004 à 19:01:42
J'ai pas bien compris le problème ou du moins je pense qu'il dépend beaucoup du contexte et de ce que tu veux éviter exactement.
Peut-être que http://www.snort.org peut t'aider.
Marsh Posté le 08-03-2004 à 23:57:36
je sais pas ce ke tu recherches vraiment, mais si tu parles de norton je suppose ke tu vas scanner des pc sous ***dows donc oui il existe un solution gratuite, je ne sais pas si C la meuilleur, chez panda antivirus, tu l installe sur ta machine linux et il s occuppe de faire les mise a jours et scanner ton reseau.
Kom je l ai dit, je n ai pas testé.
"The aim of Panda Antivirus for Linux is to scan and disinfect Windows and DOS workstations connected to a Linux server, as well as the Linux server itself. "
http://www.pandasoftware.com/download/linux/linux.asp
j espere ke ca pourra aider
Marsh Posté le 26-03-2004 à 20:59:00
arketype a écrit : je sais pas ce ke tu recherches vraiment, mais si tu parles de norton je suppose ke tu vas scanner des pc sous ***dows donc oui il existe un solution gratuite, je ne sais pas si C la meuilleur, chez panda antivirus, tu l installe sur ta machine linux et il s occuppe de faire les mise a jours et scanner ton reseau. |
Panda c'est le seul a faire ca??
Marsh Posté le 27-03-2004 à 14:46:09
aldiallo a écrit : Panda c'est le seul a faire ca?? |
Techniquement parlant il existe des systèmes qui interceptent les virus avant qu'ils arrivent sur les postes clients, je crois que le terme consacré pour désigner cela c'est "viruswall", c'est comme un firewall sauf que au lieu d'arrêter les requêtes hostiles ça arrêtent les virus. ... par contre je connais pas leurs prix et je crois pas qu'il en existe de gratuit.
snort est un peu comparable (dans la mesure ou il analyse le trafic), il est capable de détecter le passage des virus sur le réseau par contre je crois pas qu'il soit capable de les arrêter.
Marsh Posté le 27-03-2004 à 16:11:19
ben je sais pas sous linux mais sous windaube ya norton antivirus corporate edition qui permet de faire ca
Marsh Posté le 27-03-2004 à 20:46:24
A mon avis la seule solution "gratuite et libre" qui permettrait de régler ton problème avec les virus, ce serait d'installer linux sur tous tes postes
Par contre, y'a aussi sous linux des solutions commerciales et pas libres pour lutter contre les virus affectant windows.
Marsh Posté le 10-05-2004 à 18:25:56
Merci pour les infos, je crois que je v essayer Panda, ça l'air d'être la solution la plus appropriée, je teste et je vous raconte.
Marsh Posté le 10-05-2004 à 22:01:10
tu mets tout le monde sous linux et plus de virus ...
ok, je sors ...
Marsh Posté le 12-05-2004 à 16:18:55
astonweb a écrit : Jettes un oeil là : |
Oui d'accord mais ça concerne pas les clients windows du coup ?
Marsh Posté le 14-05-2004 à 11:11:10
Moi j'ai installé officescan(trend micro : pas gratuit) sur mon serveur samba, je fais la mise à jour du module serveur de l'officescan et les clients sont mises à jour quand ils se connectent sur le serveur samba.
Marsh Posté le 10-01-2005 à 15:55:00
Pour information clamav est gratuit, le serveur analyse les stations il scrute le réseau. Seul le serveur protège le réseau
Marsh Posté le 05-03-2004 à 23:51:26
Salut tout le monde.
ESt-ce qu'il existe une solution libre (ou gratuite... le mot est lâché...) pour faire un serveur d'antivirus, genre qui dl automatiquement les mises à jours, les installe sur les clients sans que l'utilisateur ait à faire quoi que ce soit, qui scanne les clients et tout et tout (genre norton corporate...).
Faut pas rêver je suppose ?