Einstellungen am ISA Server für Veritas BackupExec Virenupdate (auf dem ISA Server installiert)
Die Informationen in diesem Artikel beziehen sich auf:
- Microsoft ISA Server 2000
In unterschiedlichen Szenarien ist es erforderlich, dass auf dem ISA Server eine Backup Software installiert ist (z.B. im Zusammenhang mit dem Small Business Server 2000). Veritas BackupExec ist eine weit verbreitete Backuplösung und bietet in unterschiedlichen Produktversionen eine skalierbare Datensicherungslösung. Zu diesem Produkt wird es noch (mindestens) eine weitere Anleitung geben, die die Einstellungen für eine Remote-Sicherung eines Rechners ausserhalb der Firewall beschreibt.
In dieser Kurzanleitung möchte ich auf die zu beachtenden Einstellungen eingehen, die notwendig sind für ein erfolgreiches Virensignaturupdate (BE hat einen Virenscanner eingebaut), wenn BackupExec auf dem ISA Server installiert ist. Die Besonderheit liegt hier u.a. darin, dass die sonst üblichen Protokollregeln nicht gültig sind sondern IP-Paketfilter erstellt werden müssen.
Meiner Erfahrung nach müssen folgende IP-Paketfilter erstellt werden:
1. IP-Paketfilter Veritas Viren:
2. IP-Paketfilter Veritas Viren II:
Um eine noch höhere Sicherheit zu erlangen, kann bei beiden IP-Paketfiltern der Zugriff auf den Remotecomputer eingeschränkt werden, so dass auch tatsächlich nur mit dem ftp-Server von Veritas kommuniziert werden kann:
Mit diesen Einstellungen klappt das Virenupdate.
Stand: Friday, 28. August 2009/DR.
