Xin tư vấn quản trị mạng: giải pháp chống virus cho nhiều máy?

[ninhhn]

Theo tôi được biết, đối với các mạng khoảng từ 100-200 máy trở lên, người quản trị quá khó khăn trong việc cập nhật virus, SP... (trong hệ Window) cho từng máy, điều này kéo theo rất mất thời gian của người quản trị. Một giải pháp cần đưa ra là làm sao để khi tôi cập nhật một máy nào đó (máy chủ trong nội bộ LAN), thì tất cả các máy khác khi login vào mạng nội bộ sẽ được cập nhật tự động. Nếu vậy các máy chủ và các máy client tôi phải làm những gì, cài đặt những gì....
Mong những người có kinh nghiệm trong việc quản trị những mạng lớn chỉ dẫn giùm. Cám ơn trước nhé

NORTON ANTIVIRUS CORPORATE EDITION

[technic]

Bạn có thể viết một đoạn script cho user khi logon vào mạng sẽ chạy các file update này.

[sonnv]

NAV corp thì đã thử rồi nhưng client lúc update theo server được lúc không. không hiểu nó hoạt động như thê nào?
còn nếu viết scripts theo ý kiến của tẹchnic thì lần nào logon vào mạng cũng fải chạy à? ngày logon mấy lần thì mệt quá

[harch]

Nếu update NAV bằng cách run file .EXE thì client sẽ không update được. Phải update bằng cách copy file .DBX vào thư mục cài NAV trên server.

[TrungTV]

Đúng rồi. Bác bluebeach bảo cài NORTON ANTIVIRUS CORPORATE EDITION là đúng nhất. Sau khi cài bản Server thì ở các máy trạm cài bản Client (Cũng nằm trong đĩa đó) Và chạy Livẻ Update cho máy chủ thì các máy trạm sẽ tự động được cập nhật luôn. Khoẻ re mà. Sau đó đặt lịch LiverUpdate cho Server luôn thì chẳng cần phải suy nghĩ nhiều nữa.

[inform]

Hi !

Nếu như bạn không muốn cực khổ cài từng máy thì cài theo cách của bluebeach là cách mà nhà quản trị thường sử dụng nhất, còn một cách khác hổng làm gì hết thì bạn mua thêm thiết bị cứng cho việc phòng chống virus bạn dùng cái Firewall FortiGate-200 là ổn thôi (nếu có ngân sách)
Bạn có thể xem chi tiết tại http://www.fortigate.com/products/telesoho.html.

"Cùng nhau chia sẽ những gì đã biết là niềm vui của chính mình."

[TrungTV]

Ông anh inform có vẻ xài sang quá nhỉ???

[inform]

hi

Đã nói là nếu có ngân sách mà, tại vì bạn chưa biết hết các chức năng của nó đó, có rất nhiều vấn đề cho cách quản trị một hệ thống của bạn , nếu như só lượng máy nhiều hơn thì phương pháp quét Virus như thế thì hổng khả thi tí nào hết, chưa kể hệ thống bị tấn công từ những cuộc tấn công từ bên ngoài, và nhiều,nhiều.... cái khác nữa...
Virus không thể vào đựơc bất kỳ một máy tính nào trong LAN, bời vì nó sẽ chặn từ bên trước khi đến PC.

tất nhiên, 1 hệ thống có 100-200 user thì có thể gọi là hệ thống "hơi" lớn được rồi (dầu gì thì nó cũng hơn 1 fòng net). Và giải fáp ngăn chặn ngay từ ngoài vào fải được nhắc đến trước tiên đối với người quản trị. Bên cạnh việc xây dựng 1 hàng tiền vệ mạnh có khả năng ngăn chặn những cuộc bắn phá tầm xa thì "huấn luyện viên" cần có 1 giải pháp thực thi mạnh mẽ và triệt để đối với những cuộc đột kích bất ngờ và khó đoán như chọc khe trung lộ (mail, p2p), tấn công biên (vỡ firewall). Bên cạnh 1 công cụ antivirus thường trực hệ thống thì cần thêm 1 vài tool cho vấn đề risk-hole nữa.
Ôi lại lan man rồi