Pˇrírucka administrátora - Kerio Software Archive

Kapitola 17 Antivirová kontrola a filtrování přílohJe-li rezidentní štít nastaven špatně, pak se otevře okno s varovným hlášením, ženelze navázat spojení s externím antivirem. Zároveň rezidentní štít antiviru objeví viruseicar.com (testovací virus, který programově generuje Kerio MailServer pro kontrolusprávného nastavení výjimky v rezidentním štítu).17.3 Nastavení některých externích antivirových modulůKerio MailServer podporuje několik externích antivirových programů různých výrobců(např. NOD32, Grisoft, Sophos Antivirus atd.) pro operační systémy Windows, Mac OSX a Linux. Skupina podporovaných antivirů, stejně jako verze jednotlivých programůa obchodní podmínky, se však mohou často měnit, a proto tyto informace firma KerioTechnologies uveřejňuje pouze na WWW stránkách (http://www.kerio.cz/), kde jsoupravidelně aktualizovány.Zde najdete několik poznámek ke zvláštnostem a případnému nastavení externích antivirů:Symantec Scan EngineJedním z podporovaných antivirů je Symantec Scan Engine od firmy Symantec. Od verzeKerio MailServer 6.1.2 byla provedena změna komunikačního protokolu mezi Kerio Mail-Serverem a Symantec Scan Engine verzí 4 a 5. Původně spolu obě aplikace komunikovalipomocí protokolu Native, nyní používají protokol ICAP. Z tohoto důvodu je nutné v nastaveníSAVSE přepnout protokol v Configuration → Protocol → ICAP.Clam AntiVirusKerio MailServer podporuje antivirus Clam AV pro linux, Mac OS X i pro Windows.Upozornění: Clam AV existuje pro Windows ve dvou základních verzích, z nichž lzepoužít pouze Clam AV for Windows (také ClamAV-win32). Verze ClamWin Antivirus neníze strany Kerio MailServeru podporována). Produkt Clam AV for Windows lze získatzdarma na stránkách http://www.sosdg.org/.Aby byla spolupráce Clam AV a Kerio MailServeru úplně funkční, je třeba zajistit následující:• Komunikace mezi antivirem a Kerio MailServerem musí probíhat přes sít’ový socket(lze nastavit v konfiguračním souboru antiviru).• V administrační konzoli Kerio MailServeru (Konfigurace → Filtrování obsahu → Antivirus→ tlačítko Volby) v nastavení antiviru (viz obrázek 17.2) je třeba nastavit IPadresu a port pro komunikaci. V případě, že je Clam AV spuštěn na stejném počítačijako Kerio MailServer, není třeba měnit výchozí nastavení.• Kerio MailServer je na systémech linux vždy spuštěn pod uživatelem root. Pokudje Clam AV nainstalován na stejném počítači jako Kerio MailServer, ale je spuštěný218