GroupWise en scannen op virussen

[Jazzy]

Af en toe migreer ik een GroupWise omgeving naar een ander platform. Bij alle omgevingen die ik inmiddels gezien heb was er één overeenkomst: er werd niet gescand op virussen op de GW server. Het resultaat is dat de database vol met virussen zit die er vanaf de werkplek in zijn gekomen, wat uiteraard een boel bagger oplevert tijdens een migratie.

Nu ben ik benieuwd of dit een best practice is onder GW beheerders of dat ik gewoon hele slordige klanten heb.

[Jiriki]

Hier dezelfde conclusie. Nu moet ik wel zeggen dat ik Groupwise nauwelijks nog tegenkom, behalve soms bij gemeentes en daar lijken toch al andere regels te gelden. Migreren van Citrix naar desktops bijvoorbeeld.

Wat ik wel een keer hoorde was dat er blijkbaar niet veel Groupwise scanners (meer?) zijn, wat lastig kan zijn als je al aan een AV leverancier vast zit. Goed plannen en kiezen dus.

[CAP-Team]

Bij ons hebben we een mailmarshal tussen zitten. De mail komt binnen op deze server, wordt gescand en gaat daarna door naar Groupwise.

[mutsje]

dat is bij de meeste groupwise omgevingen inderdaad dat er een doos voorstaat die op virussen scanned. Dit had ik ook bij de klant die we gemigreerd hebben van groupwise naar exchange 2010. Nu draait er nod32 en er voor nog stapel dedicated servers van ons die spam/virus controle doen. Soms krijg je hierdoor vertragingen maar goed we kunnen nu 1.500.000 mailtjes pompen en dat is voorlopig weer afdoende om de flow lekker te houden

[ Voor 34% gewijzigd door mutsje op 23-03-2010 10:14 ]

[Zwelgje]

CAP-Team schreef op maandag 22 maart 2010 @ 22:06:
Bij ons hebben we een mailmarshal tussen zitten. De mail komt binnen op deze server, wordt gescand en gaat daarna door naar Groupwise.

das opzich leuk alleen wat doe je met malware/virussen die binnen zijn gekomen zonder dat marshal te heeft herkend

* Zwelgje is ook marshal fan

[LuckY]

Powershell schreef op dinsdag 23 maart 2010 @ 10:15:
[...]


das opzich leuk alleen wat doe je met malware/virussen die binnen zijn gekomen zonder dat marshal te heeft herkend

* LuckY is ook marshal fan

Het probleem is dan natuurlijk vaak ook dat de andere scanners die niet herkennen, dus het is niet echt een probleem.
Ik denk dat je ook een hoop kan afvangen op de cliënt. die ook inkomende mail scanned. Het liefst crossvendor zodat je het meeste eruit haalt

[Jazzy]

Twee weken geleden nog weer een klant van GroupWise naar Exchange gemigreerd, ook hier was de database nooit gescand. Op Exchange 2010 had ik Forefront Protection for Exchange draaien, al tijdens de eerste test migraties bleek dat er een enorme hoeveelheid virussen in de GroupWise mail bleek te zitten, in allerlei vormen en op allerlei plekken in de mailboxen.

Ik heb het omgaan met buitengewoon veel virussen maar opgenomen in mijn 'GroupWise migratie best practice document'...

[JoetjeF]

Je kan GWAVA gebruiken om de Post Office the scannen, dat kan met de ingebouwde Kaspersky AV of eventueel met andere AV.

[Jazzy]

JoetjeF schreef op vrijdag 09 juli 2010 @ 23:03:
Je kan GWAVA gebruiken om de Post Office the scannen, dat kan met de ingebouwde Kaspersky AV of eventueel met andere AV.

Volgens mij is dat de enige die er nog is voor GroupWise.

[deadlock2k]

-

[ Voor 99% gewijzigd door deadlock2k op 06-08-2021 16:23 ]

[Rieverst]

De oplossing is afhankelijk wat je nodig hebt. Standaard ondersteund geen enkele mailserver virsusscanning op de database. Er zijn voor de meeste mailservers wel plugins. Die halen de mail uit de database, plaatsen ze op het bestandsysteem en daar pikt de reguliere virusscanner ze op. Tenminste zo ging dat tot een paar jaar geleden.

Een pakket wat bovenstaande doet is dus het al gemelde GWAVA.

Een pakket als MailMarshal is vooral bedoeld voor het scannen van je binnenkomende mail (smtp-scanner). Echter, wat vaak word vergeten is de mail tussen gebruikers onderling. En dan heb je een scanner op je mailserver nodig, zoals GWAVA op GroupWise en Forefront op exchange.

En vertrouwen op de virusscanner op de clients is net zo iets als het vertrouwen van je gebruikers

[ Voor 7% gewijzigd door Rieverst op 12-07-2010 12:33 ]

[Jazzy]

Rieverst schreef op maandag 12 juli 2010 @ 12:32:
De oplossing is afhankelijk wat je nodig hebt. Standaard ondersteund geen enkele mailserver virsusscanning op de database. Er zijn voor de meeste mailservers wel plugins. Die halen de mail uit de database, plaatsen ze op het bestandsysteem en daar pikt de reguliere virusscanner ze op. Tenminste zo ging dat tot een paar jaar geleden.

Weet je zeker dat het zo werkt bij GroupWise? Het lijkt me sterk dat er geen API is voor het scannen van virussen in items. En waarom zou je het dan niet met een client-protocol doen?

Bij Exchange kon je vanaf de eerste versie (1996) al scannen met het MAPI client protocol en vaanf 1999 is er al een speciale API voor. Het zou me verbazen dat GroupWise niet iets vergelijkbaars kent. Of is dat de reden dat er zo weinig scanners voor GroupWise zijn/waren?

[deadlock2k]

-

[ Voor 100% gewijzigd door deadlock2k op 06-08-2021 16:23 ]