Microsoft Forefront Threat Management Gateway 2010 Enterprise x64

[Aria]

سلام.

بهترین راه بررسی Path های مورد استفاده توسط Virus مورد نظر هست و سپس حذف اونها در حالت safe mode که این کار از بروز مشکلات در process های دیگر ویندوز جلوگیری می کنه چون Antivirus های همگی به سرویس های مختلف ویندوز نفوذ می کنند و اونها رو بررسی می کنند و اگر ویروسی رو به اشتباه تشخیص بدند باعث میشه که این فایل مهم ویندوز رو حذف یا قرنطینه کنند و در نتیجه ویندوز تخریب بشه.

این مورد با چندین Antivirus معروف از جلمه Symantec Endpoint و Dr.Web و McAfee Enterprise بررسی شده و همیشه مشکل مشابه رخ داده و به همین دلیل تجربه شخصی من این رو میگه که از هیچ Antivirus ای نمیشه استفاده کرد مگر اینکه درصد بالای ریسک رو قبول کنید.

با تشکر.

---------- Post added at 10:01 AM ---------- Previous post was at 09:58 AM ----------

سلام

ممنونم از پاسختون استاد .
بنده مراحل رو طی کردم تا IP Sec
از اونجا که دو تا هست ( یکی IP سکیوریتی و دیگری IP سکیوریتی مانیتور ) من نمیدونم کدوم رو انتخاب کنم .
ضمناً همین تعریف Rule ها رو موندم .

لطفاً در موردشون یه توضیح یا مرجعی معرفی کنید .

ممنونم .

سلام.

ببینید، در اصل IP Security برای انجام تنظیمات امنیتی هست و IP Security Monitor برای بررسی وضعیت انجام کار توسط Rule های شما هست.

در مورد تنظیم Rule ها اگر سر رشته ندارید، به شما پیشنهاد می کنم بر روی یک VPS و یا سیستم خانگی (در صورت امکان) ویندوز سرور نصب کنید و روی اون تمرین کنید و در غیر این صورت ممکن هست روی سرور اصلیتون Rule ها رو به اشتباه تنظیم کنید و در نتیجه سرور از دسترس خارج بشه.

در مورد مرجع آموزشی هم، به نظر بهترین سایت، سایت رسمی شرکت Microsoft باشه که آموزش های درست و دقیقی رو ارائه کرده:

Define IPSec Rules: Internet Protocol Security (IPsec)

با تشکر.