Защита почты. Использование SRX в качестве почтового антивируса и антиспама

@jlevistk · Регистрация: 05.05.2011

Author24 — интернет-сервис помощи студентам

Доброго времени суток! Поставлена задача - защитить почтовый сервер железякой. Требуется антиспам и антивирус.
Антиспам - понятно чего делать должен, антивирус - проверять файлы присылаемые и не давать пользователям ходить по левым ссылкам присылаемым в письмах.

Как альтернативу Cisco IronPort ESA C170 - посоветовали обратить внимание на Juniper SRX / FF. Что такое FF - я не понял, а вот SRX меня заинтересовал.

Я правильно понимаю, что защита почты сведется к тому, что SRX будет в качестве relay сервера принимать на себя почту, а после проверок передавать на почтовый сервер? Сложно ли все это конфигуриться, если до этого Juniper в глаза не видел?

@MonaxGT · 28.08.2014, 10:39

jlevistk , FF - Juniper vSRX Fire Fly
Это вирт образ SRX для esxi и прочего, чтобы работал функционал utm - нужна лицензия, что-то вроде 238$ в год

Вроде бы не нужна лицензия для utm, если вы покупаете железный вариант, в базе ограниченный функционал ( нет всяких посылки в облака и прочие)

Антивирус на SRX трех видов, в зависимости от типа - различная обработка.

Я правильно понимаю, что защита почты сведется к тому, что SRX будет в качестве relay сервера принимать на себя почту, а после проверок передавать на почтовый сервер?

Он будет тупо ее смотреть поток и фильтровать

Сложно ли все это конфигуриться, если до этого Juniper в глаза не видел?

Если самому - возможно, Juniper имеет весьма не Cisco-like консоль, многие люди пока не заставят не могут оценить всю мощь консоли Junos.

Будут вопросы по настройке - пишите, помогу.

@jlevistk · 28.08.2014, 12:43 **[ТС]**

Спасибо! Сейчас напишу предложение, а там как повезет. Если купят - то обращусь за помощью)

Добавлено через 42 минуты
А я правильно понял, что SRX будет в качестве дефолт гейтвея стоять у почтового сервака, да?
Это вариант на самом деле даже лучше получается, чем IronPort. А по производительности не сможете подсказать?
К примеру SRX240 на 400 человек - много или мало, при лицензии "Антивирус Касперского*+ антиспам Sophos*+ web-фильтрация*+ IDP" и при условии, что только почта будет ходить? Или надо SRX550?

@MonaxGT · 28.08.2014, 13:00

Сообщение от jlevistk

А я правильно понял, что SRX будет в качестве дефолт гейтвея стоять у почтового сервака, да?
Это вариант на самом деле даже лучше получается, чем IronPort. А по производительности не сможете подсказать?
К примеру SRX240 на 400 человек - много или мало, при лицензии "Антивирус Касперского*+ антиспам Sophos*+ web-фильтрация*+ IDP" и при условии, что только почта будет ходить? Или надо SRX550?

По офф документации Juniper. http://www.juniper.net/us/en/l... 281-en.pdf
SRX240h качает с IPS 230 Mbps, с Sophos - 85 Mbps. Что вы принципе и понятно, можно использовать AV full, вместо Sophos, возможно скорость вырастет.

SRX550h почти в два раза превосходит по показателям 240го, с Sophos - 300 Mbps

SRX240 достаточно мощная железка, 400 человек я думаю потянет без труда.

Сообщение от jlevistk

А я правильно понял, что SRX будет в качестве дефолт гейтвея стоять у почтового сервака, да?

Насколько я помню, он фильтрует проходящий трафик. Ничего менять в настройках почты не надо.

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
		1
	Защита почты. Использование SRX в качестве почтового антивируса и антиспама 27.08.2014, 23:52. Показов 1591. Ответов 3 Метки antispam, antivirus, juniper, security, srx (Все метки) Доброго времени суток! Поставлена задача - защитить почтовый сервер железякой. Требуется антиспам и антивирус. Антиспам - понятно чего делать должен, антивирус - проверять файлы присылаемые и не давать пользователям ходить по левым ссылкам присылаемым в письмах. Как альтернативу Cisco IronPort ESA C170 - посоветовали обратить внимание на Juniper SRX / FF. Что такое FF - я не понял, а вот SRX меня заинтересовал. Я правильно понимаю, что защита почты сведется к тому, что SRX будет в качестве relay сервера принимать на себя почту, а после проверок передавать на почтовый сервер? Сложно ли все это конфигуриться, если до этого Juniper в глаза не видел? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	28.08.2014, 10:39	2
	jlevistk , FF - Juniper vSRX Fire Fly Это вирт образ SRX для esxi и прочего, чтобы работал функционал utm - нужна лицензия, что-то вроде 238$ в год Вроде бы не нужна лицензия для utm, если вы покупаете железный вариант, в базе ограниченный функционал ( нет всяких посылки в облака и прочие) Антивирус на SRX трех видов, в зависимости от типа - различная обработка. Я правильно понимаю, что защита почты сведется к тому, что SRX будет в качестве relay сервера принимать на себя почту, а после проверок передавать на почтовый сервер? Он будет тупо ее смотреть поток и фильтровать Сложно ли все это конфигуриться, если до этого Juniper в глаза не видел? Если самому - возможно, Juniper имеет весьма не Cisco-like консоль, многие люди пока не заставят не могут оценить всю мощь консоли Junos. Будут вопросы по настройке - пишите, помогу. 1

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	28.08.2014, 12:43 [ТС]	3
	Спасибо! Сейчас напишу предложение, а там как повезет. Если купят - то обращусь за помощью) Добавлено через 42 минуты А я правильно понял, что SRX будет в качестве дефолт гейтвея стоять у почтового сервака, да? Это вариант на самом деле даже лучше получается, чем IronPort. А по производительности не сможете подсказать? К примеру SRX240 на 400 человек - много или мало, при лицензии "Антивирус Касперского+ антиспам Sophos+ web-фильтрация*+ IDP" и при условии, что только почта будет ходить? Или надо SRX550? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	28.08.2014, 13:00	4
	Сообщение от jlevistk А я правильно понял, что SRX будет в качестве дефолт гейтвея стоять у почтового сервака, да? Это вариант на самом деле даже лучше получается, чем IronPort. А по производительности не сможете подсказать? К примеру SRX240 на 400 человек - много или мало, при лицензии "Антивирус Касперского+ антиспам Sophos+ web-фильтрация+ IDP" и при условии, что только почта будет ходить? Или надо SRX550? По офф документации Juniper. http://www.juniper.net/us/en/l... 281-en.pdf SRX240h качает с IPS 230 Mbps, с Sophos - 85 Mbps. Что вы принципе и понятно, можно использовать AV full, вместо Sophos, возможно скорость вырастет. SRX550h почти в два раза превосходит по показателям 240го, с Sophos - 300 Mbps SRX240 достаточно мощная железка, 400 человек я думаю потянет без труда. Сообщение от jlevistk* А я правильно понял, что SRX будет в качестве дефолт гейтвея стоять у почтового сервака, да? Насколько я помню, он фильтрует проходящий трафик. Ничего менять в настройках почты не надо. 1