Juniper SSG 5 als AV scanner

[lamko]

Beste mensen

ik zit met het volgende probleem ik wil graag een juniper als AV gateway instellen. Dit is de eerste keer dat ik met een juniper werk. Ik heb de documentatie op de cd doorgelezen voor wat voor mij allemaal van toepassing was. Ik heb zelf enige kennis met Linux en heb vroeger ook met Cisco gewerkt.
Maar wie kan mij de basis van een juniper uitleggen waar ik op moet letten wat evt fout kan gaan enz.
Hands on ervaring dus.
Situatie zoals het eruit komt te zien
Fritzbox -> Juniper -> interne netwerk
Moet ik bijv. tussen de untrusted zone en de trusted zone nog een link leggen om bijv. internet te krijgen ? De dmz poort wordt voor zover ik weet niet gebruikt.
Klopt het zoals ik het begrijp dat de trusted en de untrusted zone twee verschillende netwerken zijn met elk hun eigen ip range ? Moet ik evt dan ook nog aan routeren gaan denken binnen in de juniper ?

Maar misschien zit ik nu allemaal moeilijke dingen in mijn hoofd te halen die helemaal niet van toepassing zijn. En is het alleen de de key van de AV invoeren en kabels inpluggen.

EDIT :

Stel ik de verkeerde vragen of heeft niemand hier ervaring met een Juniper ?

[ Voor 4% gewijzigd door lamko op 16-09-2008 09:50 ]

[LuckY]

Me collega weet wel dat het kan maar heeft er geen ervaring mee .
Maar als ik logisch nadenk scanned hij al het verkeer. Dus misschien is het kabels inpluggen en gaan
Anders moet je even een test opstelling bouwen op een Support ticket indienen

[raymonvdm]

Het klinkt een beetje als een sonicwall.

Daarbij is het gewoon een kwestie om Gateway antivirus te activeren op de betreffende zone en zorgen dat al het verkeer door de Sonicwall gaat.

Maar ik installeer toch nog wel het liefst lokaal OOK een virusscanner.

[paella]

Voor al het interzone verkeer moet je policies maken ja. Elke interface bind je aan een zone (je WAN interface aan de Untrust zone en je LAN interface aan je Trust zone).

En inderdaad, de subnetten moeten wel verschillend zijn, anders gaat het routeren fout natuurlijk. Tenzij je transparent werkt, maar dat zal je denk ik niet doen.

Aangezien je denk ik alleen met connected routes+je default route werkt, zal alles wel in 1 keer goed in de route table staan.

(ik heb ervaring met een ISG1000)

[ Voor 3% gewijzigd door paella op 17-09-2008 07:08 ]

[lamko]

Ik heb even met juniper gebeld , bleek dat de dns niet ingevuld was.
In het kort komt het er op neer :
checken of je def. route klopt anders één aanmaken
dns invullen
dhcp client op de untrusted zone aanzetten
dhcp server aanzetten op de trusted zone
policie aanmaken en daar het AV profiel aanzetten, dan doet hij ook iets met de antivirus
tijd en datum syncen met de client en daarna de juiste licentie key update halen via retrieve knop.

[Vicarious]

Ja, en een zooi firewall regels aanmaken. Ook voor verkeer naar buiten toe moeten expliciete regels worden aangemaakt. Standaard laat dat ding alles toe (permit any any), maar het is de vraag of je dat wilt.

[lamko]

Er zitten max 5 clients op het apparaat en iedereen vertrouwd elkaar daar geen gezeik meer met waardeloze Antivirus programma´ s op elke client. Ze hebben meerdere gebruikt en het ging allemaal fout daarom wouden we iets goeds neer zetten waar de client dan geen last meer van heeft.
Dus ga dat ding echt niet helemaal dicht timmeren wat voor meer problemen zorgt met andere programma's.

Vraag me alleen af is een AV op de gateway voldoende elke virusscanner laat natuurlijk wel eens een steekje vallen maar wat is de kwaliteit van bijv Kaspersky die hier in zit.

Leek me op zich thuis ook wel n leuk apparaatje geen resource trekkende AV scanner. Heb nu toch al geen AV scanner op de machine, gewoon zelf goed opletten. En ik ben ondertussen zelf overgestapt op Ubuntu en de rest heb ik geleerd, hoe je moet surfen en waar je op moet letten

[Vicarious]

Wat ik nu ff niet begrijp: hoe beschermt zo'n ding tegen een floppy of USB met virus die in een client gestoken wordt?

[paella]

niet dus. Daarom is het een wassen neus alleen maar op je firewall zoiets te hebben inderdaad.

[lamko]

Als je externe media kan uitsluiten is het toch een perfecte bescherming tegen virussen vanaf het internet.