» GFI MailSecurity on Exchange

Вот что-то озадачился я поставить норм серверный антивирь на свой чугунок - выбор пал на сабж по нескольким причинам:
- имеет несколько антивирусных баз для скана. что явно повышает эффективность сканирования;
- может работать не только в gate-моде, но и в разработанном m$ VSAPI для эксченджа;
- неплохо уживается с GFI MailEssentials, который так же имеет место быть на моём серваке;
- имеется неплохая faq-база на офф.сайте производителя;
- имеется кейген к последней версии (8.1), что не может не радовать

Это всё в теории - вот практические вопросы:
- у кого стоит? как общие впечатления!:
- как VSAPI мод? Тормозит чугунок? Что по этому поводу порекомендуют - ставить в gate-моде!?
- как с базами? В каком они формате - только с gfi-х сайтов качать их можно?

Общие впечатления - вполне приемлемое качество, насчет VSAPI-mode ничего не могу сказать, т.к. изначально ставил на отдельный relay. PII-350, 256MB памяти, медленный винт (quantum fireball ka9.1, 5400 об) работает довольно шустро, на одной машине стоят MailSecurity и MailEssential, в день обрабатывается около 10-15 тыс. писем (в объеме - примерно 150-200 Mb), из них больше половины - спам, вирусов что-то около 1 тыс. Ложных срабатываний - не больше 10 в день (но настроение таки портят). Немножко напрягают ошибки скрипта уведомления пользователей - уведомление приходит не в момент поступления вирусного (подозрительного) письма и отправки в карантин, а в момент удаления всей массы писем из карантина, что на первых порах порождало массу вопросов по поводу десятков уведомлений от GFI Security. Возможно, что это мои ошибки в настройках.
Базы до сих пор удавалось скачивать только с gfiupdate, но по виду по крайней мере у Kaspersky это те же самые файлы, что и в стандартном обновлении. Поскольку пока все работало, ничего руками менять я не собирался. Если обновление будет по-прежнему failed, заменю базу Kaspersky вручную и скажу результат.

1. Продук не плохой;
2. есь лекарство. что немаловажно;
3. Ставил в VSAPI моде (с мэйл эссентиалс) - работает. но есть конечно нарекания;
4. у меня почему при изменении текста оповещения на русский - эти оповещения до пользователя не доходили
5. Сама процедура апрува какая то недоделанная;
6. Удобно что есть возможность настройки фильтрации дя групп-пользователей из АД - но только на нескольких фильтрах... имхо, тут надо дорабатывать продукт;

Скажу больше: испробовал ВСЕ аналогичные продукты, лучше не нашел (ИМХО, конечно).

Добавлено:
(в связке с мэйл эссентиалс)

Всем срочно отрубить антивирусный движок BitDefender'a. Он начал резать всю почту.
Разборки здесь: _http://forums.gfi.com/cgi-bin/ultimatebb.cgi?ubb=get_topic;f=9;t=000726

Решение, предлагаемое на форуме и в базе знаний GFI:
1. Отключить антивирус BitDefender в конфигураторе GFI MailSecurity
2. Перезагрузить компьютер
3. Включить антивирус BitDefender
4. Скачать вручную обновления для BitDefender в конфигураторе MailSecurity

"...
Solution:
1. Disable BitDefender engine from GFI MailSecurity configuration.
2. Reboot the machine
3. Enable BitDefender engine.
4. Perform a manual update of the BitDefender engine from the GFI MailSecurity configuration
You can check if you are running the virus definition files that caused the problem as follows:
1. Browse to the MailSecurity directory (installed by default in C:\Program Files\gfi\MailSecurity)
2. Open the <AntiVirus\Avx> directory
3. Open update.txt with notepad
4. If update.txt contains the below text then you need to perform the solution shown above:
Update time: Wed Mar 2 15:08:01 2005
Signature number: 101759
Update time GMT: 1109761681
Version: 7.00636
..."


The information in this article applies to:
• GFI DownloadSecurity for ISA Server 6
• GFI MailSecurity for Exchange/SMTP 7
• GFI MailSecurity for Exchange/SMTP 8



Article ID: KBID002294
http://kbase.gfi.com/showarticle.asp?id=KBID002294

Цитата:

Article ID: KBID002294
http://kbase.gfi.com/showarticle.asp?id=KBID002294

не ну прикольная жизнь - не ставишь на шлюз что-н антивирусное - в сетке вирусы поползут, тебя имеют... поставишь, случается такая вот байда, почта не ходит - тебя имеют... админ крайний как не крути... в кибер-монахи чтоль податься...

новый репорт-пак для GFI MS 10 - ссылка (заполнить форму)
http://www.gfi.com/downloads/register.aspx?pid=msecrp&vid=msec10rp&lid=en

Поставил сабж на отдельный сервер, не хочет качать обновления. IE на сервер update.gfi.com заходит (просит логин). Если кто сталкивался, помогите победить зверюгу. Заранее благодарю.

Не пропускает файл разширений .dat
В Логах GFI вообще нечего нету, а Exchange пишет что не смог дастафит, Failure...
Все другие файлы (документы, фотки) доходят....
Бюс головой об стену...

Привет всем.
Пришло письмо по поводу не лиц. использования ключика от левых (не из ГФИ) людей, типа прова. Скажите кто нить с талкивался с такими письмами и были ли какие другие телодвижения по этому вопросу?