McAfee WebShield e500, Installation Manual

Page: 129 / 292

Installationshandbuch DEU - 53
Installationshandbuch – Deutsch
3. Klicken Sie auf
FTP Update Schedule (FTP-Aktualisierungsplan)
, und
stellen Sie die Tage und Uhrzeiten ein (im 24-Stunden-Format), an denen
der WebShield e500 die .DAT-Datei und das Scan-Modul aktualisieren
soll.
4. Klicken Sie auf
Apply all changes (Alle Änderungen anwenden)
.
Der Web-Browser sendet Ihre Änderungen an den WebShield e500.
Konfigurieren weiterer Geräte
In diesem Abschnitt finden Sie eine Übersicht der Änderungen, die Sie an
Ihren weiteren Geräten vornehmen müssen, damit der WebShield e500
vollständig in das Netzwerk integriert wird. Die Änderungen hängen davon
ab, ob Sie WebShield e500 im Proxymodus oder im Transparenzmodus
betreiben.
• Proxymodus (expliziter Proxy) – Sie müssen alle Netzwerkgeräte so
konfigurieren, daß sie die Protokolle über den WebShield e500 routen.
Kein Datenverkehr sollte das Gerät umgehen. Hierzu gehört das
Konfigurieren aller internen Clients (beispielsweise HTTP-, FTP- und
POP3-Software) zum Verwenden des WebShield e500 als Proxy-Server.
Insbesondere sollten Sie darauf achten, daß die HTTP-, FTP- und
Gopher-Einstellungen Ihrer Web-Clients die HTTP-Port-Nummer
verwenden. (siehe unten:
“Routen von Protokollen über den WebShield
e500,” ).
• Transparenzmodus (transparenter Proxy) – Im Transparenzmodus kann
WebShield e500 physisch in Ihr Netzwerk eingebunden werden, ohne daß
alle anderen Netzwerkkomponenten umkonfiguriert werden müssen. Das
SMTP-E-Mail-System muß jedoch so konfiguriert werden, daß der
E-Mail-Verkehr durch das Gerät geleitet wird (siehe
“Modifizieren der
DNS-Server-Datensätze“ auf Seite 54 ).
WICHTIG: Im täglichen Betrieb Ihres E-Mail-Systems müssen Sie den
Mail-Server gelegentlich offline schalten, um Änderungen an der
Konfiguration oder andere Wartungsaufgaben durchzuführen. Wenn
Sie den WebShield e500 aktiviert lassen, wird er weiterhin eingehende
E-Mails akzeptieren und auf Viren scannen, aber er kann diese E-Mails
nicht weiterleiten (es sei denn, Sie haben einen Backup-Mail-Server in
Ihrem E-Mail-Setup angegeben). Sollte der WebShield e500 zuviele
Nachrichten erhalten, reicht der Speicherplatz nicht aus. Um dieses
Problem zu vermeiden, deaktivieren Sie den SMTP-Proxy am Gerät,
wenn der Mail-Server offline geschaltet ist. Ihre Firewall sollte in diesem
Fall eingehende Nachrichten als unzustellbar zurücksenden.