Avast - Fragen: Spamfilter, Firewall etc.

[stardvd]

Im Moment scheint Avast ja die beste Antivirus Lösung für einen WHS ohne Bildschirm (in meinem Fall FS Scaleo Homeserver) zu sein.

Daher ein paar Fragen an die Avast Nutzer:

- was setzt Ihr für einen Spamfilter ein? Der ist ja bei Avast nicht dabei - wenn ich es richtig verstanden habe?
- was setzt Ihr für eine Firewall ein?

Hintergrund: da bei mir ohnehin im Oktober ein paar Lizenzen ablaufen überlege ich auf das Avast "Family Pack" umzusteigen. Das ganze muss sich natürlich "komplett rechnen" - darf also mit zusätzlich ggf. notwendiger Software für Spamfilter und Firewall nicht teuerer sein als andere Lösungen (im Moment bevorzuge ich PC Cillin).

[TVVista]

Hallo stardvd,

ich setze das Family Pack auf 5 Clients im Netzwerk ein, nur ein Arbeitsplatz (XP-Rechner) ist noch mit McAfee ausgestattet, der Restlaufzeiten wegen.

Vorteile von AVAST Family Pack mit den Pro Versionen für die Clients:

- Das Programm nutzt nur geringe CPU Resssourcen
- Die Ladezeiten neuer Virensignaturen sind sehr schnell ( max. 10 Sekunden)
- Die Programmversionen werden aus meiner Sicht ständig erneuert u. verbessert

Es kann ganz schön nerven, wenn Sicherheitssoftware elendlang sich updaten und das gerade nach Einschalten des PC´s.

Einen Spamfilter für den WHS u. für die Clients benötige ich nicht, da ich diesen bei meinem Provider für die eigene Website aktivieren kann u. damit auch für die e-mail-konten, das Gleiche gilt für mails über gmx.

Gut nun zur Firewall, für den WHS brauchst Du keine zusätzliche Firewall solange Du nicht direkt am WHS arbeitest. Der WHS fährt in einen Betriebszustand hoch, der es nur erlaubt, dass alle Clients nur dann auf den WHS zugreifen können, wenn sie mittles Connectorsoftware u. dem sicherem Passwort sich einloggen.

Bei der Weiterleitung bzw. Freischaltung der erforderlichern Ports im Router bin ich mir nicht ganz sicher, denke jedoch bei einer manuellen Freigabe der geforderten Ports sind die Sicherheitsrisiken eher gering. In jedem Fall sollte keine Weiterleitung per UPNP erfolgen.

Seit Anfang März 08 habe ich AVAST Family im Einsatz, konnte bisher nichts negatives feststellen, im Gegenteil es läuft alles richtig rund beim WHS und den Clients. Wie beschrieben bin ich zufrieden mit AVAST trotz aller Unkenrufe.

Zudem, hatte ich das Glück gleich in der Anfangsphase AVAST Family zu kaufen, 123,-- Euro für eine Dreijahreslizens für WHS und 10 Clients, bekommst Du nirgendwo in diesem Umfang.
Derzeit kostet so ein Paket etwa 158,-- €, selbst dann ist bei Einbeziehung der Clients der Preis u. die Qualität fast unschlagbar.

Gruß
Holger

PS: Die ganzen persönlichen Einstellungen in einer Firewall sei es McAfee oder andere habe ich nie genutzt, waren alles nur "Bremsen"

[locke703]

Hi,
im Moment bereibe ich den WHS mit Avast, die Clienten haben noch eine Symantec Lizenz - Internetsecurity2008
nur der Testrechner hat Avast in der kostenfreien Version

Spamfilter sind bei allen E-Mail-Konten bereits beim Provider aktiviert - klappt prima

WHS und Test-Client haben die Windowsfirewall und sind durch den Router nochmals vom I-Net abgegrenzt
bis heute keine Probleme oder Auffälligkeiten

die Firewall von Symantec hat allerdings ebenfalls keine Einträge - also bleibt wohl alles unerwünschte am Router hängen

daher ist das Avast Family Pack auch bei mir eine Option - eventuell tausche ich der Router gegen ein Modell mit mehr Möglichkeiten
wobei sich immer die Frage stellt ob ich einer kostenpflichtigen Suite mit deren Automatik vertraue oder den Aufwand betreibe mich in die Konfiguration einer möglichst gut eingestellten Firewall ein zu Arbeiten

Gruß Armin

[egbert]

Hallo,

ich habe auf dem WHS und meinen Clients den AVAST als Home Family Pack, ich glaube, das ist die Lizenz, wo der Server und auch die Clients mit der gleichen Lizenz laufen. Aktiviert habe ich auf allen rechnern nur den Echtzeitscanner.
Als Firewall betriebe ich seit mehrern Jahren auf einem separaten Rechner (AMD 3500+, 2 GB RAM, 60er HDD, RAM und Processor immer mal wieder aufgerüstet) eine ASTARO-Firewall. Diese FW läßt keine Wünsche offen. POP-und SMTP-Proxy mit Virenscanner (zwei, wenn man möchte), Spamfilter, HTTP,-FTP,-DNS-Proxy, VPN usw. usw. Über diese Firewall läuft der gesamte Internetverkehr. Dabei wird http umgeleitet, Virenscan bei Seitenzugriff und Sperrung, wenn etwas erkannt wird. Zeitprofile sind ebenfalls möglich. Spamreport für jeden User, DHCP-Server, wenn gewünscht. Ich glaube, die Homeuserlizenz ist kostenfrei.
Packetfilter, DNAT,SNAT, alles konfigurierbar.
Damit habe ich auch im LAN die Windows-Firewalls aller Clients abgeschaltet. Zugriff auf den WHS von außen, wenn, dann nur mit VPN über eingestellten und aktiven VPN-User in der Firewall. Damit habe ich dann auch alle Möglichkeiten, auf meinen WHS zuzugreifen, ohne dass ich die Website des WHS anch aussen leiten muß.
Der RAM ist immer mit 19-25% ausgelastet, die CPU schläft meistens bei 1%-10% vor sich hin. Die FW läuft 24/7.

Viele Grüße
Egbert

[AroNet]

Hallo,

bin auch gerade dabei mir meinen WHS einzurichten.
Jetzt stellt sich mir auch die Sicherheitsfrage bezgl. Virenscanner und vor allem URL-Sperre.
Ich hab 2 Kinder und die sollten eigentlich nicht alles sehen was es so im "www" gibt.
Mit meiner FritzBox kann ich zwar den Internetzugang pro User sperren, aber nicht filtern.
Ist es nicht möglich auch gleich die ASTARO-Firewall auf dem WHS laufen zu lassen und somit den gesamten Internetverkehr für´s LAN zu reklementieren. Oder ergibt sich dabei für den WHS eine Sicherheitslücke.

Gruß AroNet

[pfaelzer]

Hallo,

Ist es nicht möglich auch gleich die ASTARO-Firewall auf dem WHS laufen zu lassen und somit den gesamten Internetverkehr für´s LAN zu reklementieren.

mal "unbedarft" nachgefragt, in welchem Szenario möchtest du deinen WHS betreiben?

Gruß Werner

[Roland M.]

Hallo!

Ich hab 2 Kinder und die sollten eigentlich nicht alles sehen was es so im "www" gibt.

Content Filtering ist die schwerste Aufgabe in der IT und ich behaupte einfach, für den Hausgebrauch nicht realistisch durchführbar [1].
Gerade mit Kindern ergibt das "Social Engineering" weitaus bessere Resultate...


Roland

[1] Wenn du beispielsweise das Stichwort "Sex" sperrst, kannst du deinen Urlaub in Sexten nicht mehr buchen und deine Kinder keine Englisch-Referate ausarbeiten ("What's your sex?").

[AroNet]

mal "unbedarft" nachgefragt, in welchem Szenario möchtest du deinen WHS betreiben?
Gruß Werner

Was meinst du mit Szenario?
Ich hab 6 Clients im Haus laufen und derzeit noch einen Windows XP PC als Server mit Raid (der soll ersetzt werden).
Wie schon gesagt 2 von den Clients sind meine Kinder und einen brauch ich als Streaming-Client für die Klotze.
Den Server hab ich auch schon zusammengefrikelt und WHS läuft soweit, inkl. Clientsoftware + lightsout.

PS: Bin auch auch Pfälzer!
----------------------------------------------------------------------------------------------------------------------------------------------

Gerade mit Kindern ergibt das "Social Engineering" weitaus bessere Resultate...

Ja schon klar, aber vertrauen ist gut, etwas Kontrolle aber auch nicht schlecht.
Ich möchte das Surfen von Onlinespielen trennen! (wie auch immer ich das anstelle, über Ports oder über Blockierungsregeln).
Für eine brauchbare Idee wäre ich dankbar.
----------------------------------------------------------------------------------------------------------------------------------------------
DANKE vorab!

Patrick
Alias: AroNet

[pfaelzer]

Hallo,

Was meinst du mit Szenario?

na ja ... wenn du den "Traffic" über den WHS kontrollieren und ggf. restriktiv steuern willst, dann muss doch m.V.n. dieser "Traffic" auch über den WHS laufen oder zumindest von dort kontrolliert werden.

Das Standardszenario sieht vor, dass der WHS eigentlich nur ein Gerät im LAN ist wie die anderen Clients auch.

Deshalb die Frage nach "Szenario" ...

Gruß Werner

[AroNet]

Genau!
Ich habe mir vorgestellt auf dem WHS einen Proxy laufen zu lassen und dort den Datenverkehr zur Reklementieren.
Bei allen Clients trage ich als Proxy meinen WHS ein, somit läuft der ganze Datenverkehr über den Server.
Bleibt mir nur noch die Blockierungseinstellungen auf dem Server festzulegen.
Vielleicht bietet ja Astaro da auch schon eine Liste an.
In der Firma Nutzen wir Webwasher, die Software läuft ebenfalls auf dem Proxyserver und die liefern kontinuierlich eine Blockierungsliste.

Gruß Patrick

PS: Hab mir gerade schon mal Astaro Heruntergeladen http://download2.astaro.de/Astaro_Secur ... iance/iso/
Die 10 IP Version ist für private Nutzung kostenfrei!
Mann muss sich nur eine Lizenz erstellen und Herunterladen und dann in der Software wieder einlesen.

08.Jan.2009
Muste leider feststellen, daß das Astaro Security Gateway nicht unter Windows läuft!
Hab jetzt mal VMWare Server installiert und lass es als Virtual Machine laufen.
Gruß Patrick

[earens]

Hallo Patrick,

auch würde auch gerne die Astaro einsetzen. Frage: läuft das bei dir noch wie beschrieben?
also VMWare - Astaro?

Welchen WHS setzt du ein?

Hintergrund meiner Frage: bei mir soll es ein X510 werden und der hat nur einen Netzwerkschnittstelle. Nachrüsten ist auch schwierig.
Hast du zwei LAN karten oder lässt du alles über eine LAN Schnittstelle laufen?

Wie ist die Auslastung des Servers bei Nutzung der Astaro?

Gruß und Danke, EArens