[postfix-jp:03525] Re: ウィル スチェックwith postfix

[SATOH Fumiyasu <fumiya@xxxxxxxxxxx>]

At Wed, 15 Oct 2003 02:21:41 +0900,
Hideo NAKAMITSU wrote:
> ■★ PostfixとFW1(Firewall-1)，CVPを同居
> FW1が透過的に処理するため送信元のIPアドレスは変更されない．
> FW1+InterScan+Postfixの同時処理のため，かなり余裕を持った
> スペックが望ましい．(というか，通常であればメールサーバに
> FW1をインストールするべきではないのでお勧めできない)
> 
> Internet -- FW1+InterScan+Postfix(25/tcp)

FW1 + CVP でウイルスチェックをした場合、透過的には
処理されなかったように記憶しているのですが、設定次第あるいは
バージョンによってはできるのでしょうか? 私が試した環境は
FireWall-1 4.1 (+ パッチ (詳細失念)) + InterScan VirusWall 3.6 CVP,
Solaris 8 (SPARC) です。現在は FireWall-1 NG AI + InterScan
VirusWall 3.8 CVP な環境がありますが、まだ試していません (時間もない)。

透過的になると思い込んでいたため、このテスト結果になったときは
ショックでした。(^_^;
設定ミスったか、NG (Next Generation) だと OK なのかな?

> ■★ Postfixと別にFW1サーバのCVP，InterScanを利用する
> FW1が透過的に処理するため送信元のIPアドレスは変更されない．
> FW1とInterScanの処理は結構大きいため，ある程度余裕を
> 持ったサーバスペックが要求される．メールサーバの台数が
> 多い場合に望ましい．
> 
> Internet -- FW1+InterScan -- Postfix(25/tcp)

-- 
-- Name: SATOH Fumiyasu  -- Home: http://www.sfo.jp (in Japanese only)
-- Mail: fumiya @net-thrust.com, @samba.gr.jp, @namazu.org or ...