【問題】請問區域Server的防毒.

[adsc]

各位大大好.
我想請問一下..
我們公司有內部網路(是不能連網外上網的).
我想要設定各台電腦不能上網但能透過Server收發Mail.
那我想問一下...這樣的話...要怎樣才能讓Server收發mail而不會中毒呢?.
裝防毒防火的軟體就有用了嗎?.
另一個是...像我只設定Server可以上網但內網各電腦不能上網.
這該怎麼設定呢?
另一個問題是...無線網路可以對連線的電腦做管控嗎?...
像是那幾台電腦可以上網那幾台不能上網嗎?
謝謝.

[b0913]

建議買一台管控能力強點的硬體防火牆 應該可以解決你的問題！
ps：你的郵件主機是放在（wan or lan）

[adsc]

建議買一台管控能力強點的硬體防火牆 應該可以解決你的問題！
ps：你的郵件主機是放在（wan or lan）

我Server主要是連到外面租的Mail Server把信收下來.
然後我希望的是..利用Server來轉發給各個電腦...
但發Mail也是需透過Server去連到網上的Mail Server去發信.
這樣的設定有辦法做到嗎?

[b0913]

要不要考慮自行架設Mail Server 或者 託管給 https://www.google.com/a/ (目前為測試版免費當中)

看來你是想利用 租用空間Mail Server<--->公司內部 Server(收發信)<-->Clinet (收發信) 這樣對嗎？

[hhdig]

做當然做得到,可是會很麻煩,尤其是再日後故障排除的時候,你會很頭大

只留外面租的mail server,然後在防火牆上只開放對外連線到哪個IP哪個埠
就可以讓使用者直接去收郵件卻不能上網
如果你要擔心用戶端會有因為郵件而中毒的情況,那就是在用戶端安裝防毒程式
更嚴格一點,在你租的server前端加裝郵件過濾器

[adsc]

要不要考慮自行架設Mail Server 或者 託管給 https://www.google.com/a/ (目前為測試版免費當中)

看來你是想利用 租用空間Mail Server<--->公司內部 Server(收發信)<-->Clinet (收發信) 這樣對嗎？

hmm...正確的說..應該是...Clinet只能透過公司內部的Server收發信...而不能上網...

[adsc]

做當然做得到,可是會很麻煩,尤其是再日後故障排除的時候,你會很頭大

只留外面租的mail server,然後在防火牆上只開放對外連線到哪個IP哪個埠
就可以讓使用者直接去收郵件卻不能上網
如果你要擔心用戶端會有因為郵件而中毒的情況,那就是在用戶端安裝防毒程式
更嚴格一點,在你租的server前端加裝郵件過濾器

hmm...這個我有疑問想請教一下..
如果是設定只能連到那個IP or Port的話...那是不是用轉Proxy的就可以破解了?..還有...另一個是Windows好像本身就有個分享的功能可以讓其他台電腦透過他來上網...那這樣的話...設定連那個IP or Port的話還有用嗎?...

另一個是...我不是怕用戶端中毒...我是怕Server端中毒...因為Server有公司的大系統掛在上面跑...目前Server是都沒有連外....我都一連外面...什麼病毒阿...駭客阿...都來了...這就很麻煩了...

[hhdig]

我所說的指定IP與PORT(不是"or"),是在防火牆上面做
不是在用戶端上面做設定,這樣怎麼會有proxy的問題
你外面租的伺服器,一定有固定的IP
跟你的主機供應商做討論吧!!

[adsc]

我所說的指定IP與PORT(不是"or"),是在防火牆上面做
不是在用戶端上面做設定,這樣怎麼會有proxy的問題
你外面租的伺服器,一定有固定的IP
跟你的主機供應商做討論吧!!

哦...那我想問一下...有這套的防火牆對這個能力比較好呢?
有可以介紹的嗎?

[hhdig]

你確定要用軟體防火牆嗎???
不要吧!!!
花個錢買個硬體防火牆
如果貴公司的用戶端再10人以下才會建議使用軟體防火牆
這不是功能的考慮,是成本的考慮,還有穩定性