Лучший отвечающий
Защита EDGE - нужен совет

Вопрос
-
Здравствуйте! Можно ли в такой схеме вместо Forefront Protection for Exchange 2010 использовать Kaspersky Security для Microsoft Exchange Server?
5 октября 2011 г. 11:11
Ответы
-
Совместим, но TMG в оповещениях всё равно пишет: компоненты для защиты электронной почты не установлены, хотя Kaspersky Security для Microsoft Exchange Server установлен, обновлён и проверяет почту (проверил тестовым вирусим). Всё дело в том, что на Kaspersky лицензия у нас есть и приобретать FPE не хочется.
Если Kaspersky выпустил продукт для работы с Exchange 2010, то, естественно, он будет работать на Exchange 2010.Но другое дело TMG - это часть семейства Forefront Protection и он, естественно, интегрируется только с FPE - поэтому он вам и пишет, что компоненты защиты ЭП не установлены: выключите интеграцию TMG с защитой почты и сообщения пропадут. И продолжайте использовать ваш купленный Kaspersky.
Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/- Изменено ILYA [ sie ] SazonovModerator 10 октября 2011 г. 14:11
- Помечено в качестве ответа Andrey14 11 октября 2011 г. 9:48
10 октября 2011 г. 14:10Модератор
Все ответы
-
Можно, если Kaspersky Security для Microsoft Exchange Server совместим с Exchange 2010
MCSE, MCITP5 октября 2011 г. 12:53 -
я где то читал что FPE обязателен для устанвки edge на tmg, хотя может и врут.
5 октября 2011 г. 19:40 -
Совместим, но TMG в оповещениях всё равно пишет: компоненты для защиты электронной почты не установлены, хотя Kaspersky Security для Microsoft Exchange Server установлен, обновлён и проверяет почту (проверил тестовым вирусим). Всё дело в том, что на Kaspersky лицензия у нас есть и приобретать FPE не хочется.
5 октября 2011 г. 20:22 -
Не обязателен, его очень настоятельно рекомендуют в Microsoft, даже почти навязывают. TMG в оповещениях так и пишет - установите FPE5 октября 2011 г. 20:25
-
День добрый.
Согласно вашей схемы вместо FPE установить, Касперского.
Данная схема протестирована и совместима на основании компонентов. Если вы установите туда касперского, то никто не знает как она будет работать, и Microsoft не будет решать проблемы связаные с работой данной схемы. Если вам нужно интегрировать smtp фильтр Касперского, то вам рекомендуеться установить его перед Edge.
MCITP. Знание - не уменьшает нашей глупости.6 октября 2011 г. 7:49Модератор -
Но решения Касперского тоже тестируются на совместимость. А куда перед EDGE? EDGE установлен на шлюзе.
7 октября 2011 г. 9:13 -
Для вашего варианта. На шлюзе сделать сеть с DMZ. В DMZ почту приниманить на SMPT filter потом пересылать на Edge.
Есть Best Practic для схемы EDGE FPE TMG. Данная схема учитываеться и можно быстро находить причины неисправности и есть схемы расчета нагрузки. Есть схемы тонкой настройки данного решения. Как прогнозировать нагрузку при Касперском я не знаю. Как Касперский будет выполнять кейс уровня A, в случае когда встанет почта по причине его фильтров, я незнаю.
MCITP. Знание - не уменьшает нашей глупости.- Изменено Oleg.KovalenkoModerator 10 октября 2011 г. 6:31
10 октября 2011 г. 6:30Модератор -
Совместим, но TMG в оповещениях всё равно пишет: компоненты для защиты электронной почты не установлены, хотя Kaspersky Security для Microsoft Exchange Server установлен, обновлён и проверяет почту (проверил тестовым вирусим). Всё дело в том, что на Kaspersky лицензия у нас есть и приобретать FPE не хочется.
Если Kaspersky выпустил продукт для работы с Exchange 2010, то, естественно, он будет работать на Exchange 2010.Но другое дело TMG - это часть семейства Forefront Protection и он, естественно, интегрируется только с FPE - поэтому он вам и пишет, что компоненты защиты ЭП не установлены: выключите интеграцию TMG с защитой почты и сообщения пропадут. И продолжайте использовать ваш купленный Kaspersky.
Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/- Изменено ILYA [ sie ] SazonovModerator 10 октября 2011 г. 14:11
- Помечено в качестве ответа Andrey14 11 октября 2011 г. 9:48
10 октября 2011 г. 14:10Модератор -
Совместим, но TMG в оповещениях всё равно пишет: компоненты для защиты электронной почты не установлены, хотя Kaspersky Security для Microsoft Exchange Server установлен, обновлён и проверяет почту (проверил тестовым вирусим). Всё дело в том, что на Kaspersky лицензия у нас есть и приобретать FPE не хочется.
Если Kaspersky выпустил продукт для работы с Exchange 2010, то, естественно, он будет работать на Exchange 2010.Но другое дело TMG - это часть семейства Forefront Protection и он, естественно, интегрируется только с FPE - поэтому он вам и пишет, что компоненты защиты ЭП не установлены: выключите интеграцию TMG с защитой почты и сообщения пропадут. И продолжайте использовать ваш купленный Kaspersky.
Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
Спасибо! Подскажите, а где выключить эту интеграцию?11 октября 2011 г. 9:48 -
День добрый.
Данная технологи в базовую конфигурацию TMG 2010 не включена. Она возможна только при установке Edge Exchange 2010 и FPE 2010 и SP1 for TMG 2010.
These protection technologies are not included in the default Forefront TMG installation; you must install them separately on each Forefront TMG array member.
The supported versions are:
- Exchange Server 2007 SP2, and Exchange Server 2010.
- Forefront Protection 2010 for Exchange Server.
E-mail protection subscription service—Forefront TMG provides an e-mail protection subscription service, based on technology integrated from Forefront Protection 2010 for Exchange Server. Forefront TMG serves as a relay for SMTP traffic, and scans e-mail for viruses, malware, spam and content (such as executable or encrypted files) as it crosses the network.
http://technet.microsoft.com/en-us/library/ee207141.aspx
MCITP. Знание - не уменьшает нашей глупости.12 октября 2011 г. 7:28Модератор -
Совместим, но TMG в оповещениях всё равно пишет: компоненты для защиты электронной почты не установлены, хотя Kaspersky Security для Microsoft Exchange Server установлен, обновлён и проверяет почту (проверил тестовым вирусим). Всё дело в том, что на Kaspersky лицензия у нас есть и приобретать FPE не хочется.
Если Kaspersky выпустил продукт для работы с Exchange 2010, то, естественно, он будет работать на Exchange 2010.Но другое дело TMG - это часть семейства Forefront Protection и он, естественно, интегрируется только с FPE - поэтому он вам и пишет, что компоненты защиты ЭП не установлены: выключите интеграцию TMG с защитой почты и сообщения пропадут. И продолжайте использовать ваш купленный Kaspersky.
Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
Спасибо! Подскажите, а где выключить эту интеграцию?
В оснастке TMG на закладке E-mail Policy - первый Tab
Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/12 октября 2011 г. 11:51Модератор