Avira AntiVir WebGate 3.2 Release Informationen

Transkript

1 Release Informationen 1. Neue Funktionen 1.1. Verbessertes Reporting Mit der neuen Version 3.2 bietet Avira AntiVir WebGate erweiterte Reporting-Funktionen. WebGate protokolliert nun Informationen in jeder beliebiger ODBC-Datenbank, so dass der Anwender nun selbst seine eigene Statistiken erzeugen kann. Zur Unterstützung dieser Funktion bietet WebGate 3.2 jetzt eine Reihe neuer Optionen in der webgate.conf an. DBSupport [yes no] Aktivieren / Deaktivieren Schreiben von Daten in einer Datenbank. Default ist NO DBodbcIni [path] Definieren Sie den Pfad zu der. Ini-Datei, die den ODBC-Treiber für die Datenbank protokollierung konfiguriert. DBodbcDataSource [string] Geben Sie den Namen der Datenbankquelle an, die für die Verbindung zur Daten bank verwendet wird. DBSupport [yes no] Diese Option ermöglicht dem Benutzer zu kontrollieren, ob saubere Anfragen in der Datenbank eingetragen werden oder nicht. WebGate protokolliert dann Informationen in zwei verschiedenen Tabellen: Warnungstabelle Diese Tabelle enthält alle Informationen über die Anfragen, die WebGate erhalten hat. Diese sind: Status (scan flags, ACL blockiert, der Filter, der die Anfrage blockiert hat, oder sauber und getunnelt, wenn dies der Fall ist) URL URL warnen Warnungsname Aktion (blockiert, erlaubt, getunnelt, unter Quarantäne gestellt, gelöscht) Quelle Kategorie (erhalten von WebProtector, WebCat) Engine-Version Datum VDF-Version WebGate 3.2 Release Informationen (Stand ) 1

2 Zähler-Tabelle Diese Tabelle enthält WebGate-spezifische Statistiken für das schnelle Nachschauen Anzahl der Dateien, die wegen der Extension geblockt wurden Anzahl der Dateien, die wegen verdächtigem Verhalten blockiert wurden: Prozess fehler, teilweise, nicht unterstützt, verschlüsselte Archive, Grenzen erreicht (max. Größe, max Rekursionen usw.) Anzahl der infizierten Dateien Anzahl der sauberen Dateien Anzahl der gescannten Dateien insgesamt empfangene Bytes Diese beiden Tabellen einschliesslich der benötigten Spalten müssen durch den User erzeugt werden. Der Benutzer muss auch einen ODBC-Treiber und Treiber-Manager für die Datenbank bereitstellen. Wenn der Datenbank-Support aktiviert wurde, muss die eigentliche Definition der ODBC- Datenbank in der odbc.ini gemacht werden (die standardmässig die avwebgate-odbc.ini ist) der Pfad dazu ist angegeben in der dbodbcini section der avwebgate.conf. Die Informationen, die in diesen beiden Tabellen eingetragen wird, erlauben es jetzt dem Benutzer, individuelle Berichte über alle Aktivitäten von WebGate mit seinem bevorzugten Tool für die Erzeugung von Berichten zu erstellen. WebGate 3.2 Release Informationen (Stand ) 2

3 1.2. Senden von SNMP-Traps Avira AntiVir WebGate Version 3.2 ist nun in der Lage SNMP zu senden, um den Administrator hauptsächlich über sicherheitsrelevante Themen in WebGate zu informieren. Traps sind Informationen über Themen wie z.b.: WebGate gestartet / gestoppt, SMTP-Server beendet, Scanner hat Malware gefunden, Scan konnte nicht beendet werden, Anfragen werden als verdächtig behandelt Scanner konnte nicht erreicht werden Die Anfrage stimmte mit einer konfigurierten Kategorie im Online-Filter überein (Hin weis: Diese Option ist nur in der Avira WebGate Suite verfügbar) Die Anfrage stimmte mit einer konfigurierten Kategorie im RTPs-Filter überein (Hin weis: Diese Option ist nur in der Avira WebGate RTPS verfügbar) Die Anfrage stimmte überein mit Parametern eines Offline-Filters einer konfigurier ten Kategorie Lizenz läuft bald ab (in weniger als 30 Tagen) oder Lizenz ist abgelaufen. MailGate verwendet das MIB-Format um SNMP-Traps festzulegen. Benutzer können diese SNMP-Spezifikationen in den avira-mib.txt und avira-mailgate-v0-mib.txt Dateien finden. SNMP-Traps werden verwendet, um den Administrator über sicherheitsrelevante Aspekte zu informieren. Dies ist besonders nützlich, wenn WebGate selbst innerhalb eines Software-Management-Systems wie HP Open View und anderen verwaltet wird Thread-Pools Pool von ständigen Verbindungen mit dem Scanner Avira AntiVir WebGate, Version 3.2 erlaubt nun die Verwendung eines ständigen Pools von Verbindungen mit dem Scanner. Der Pool von ständigen Verbindungen unterhält eine Anzahl von offenen Verbindungen mit dem Scanner um den Scan-Prozess zu beschleunigen. Dies wird erreicht, indem die Notwendigkeit, für jede Anforderung eine Verbindung zu öffnen und wieder zu schliessen, beseitigt wird. WebGate 3.2 Release Informationen (Stand ) 3

4 Um diese ständigen Pool-Verbindungen zu konfigurieren fügen Sie die neue Option ScannerPoolSize zu den Proxy-Einstellungen hinzu, die Teil der avwebgate.conf sind. Der Standardwert ist 100 und ein Bereich zwischen 0 (= ständige Verbindungs-Pool deaktiviert, d.h. eine neue Verbindung wird für jede neue Anfrage geöffnet) und 250. Bitte beachten Sie: Diese ScannerPoolSize-Option ist eng mit der PoolScanners-Option in der avwebgatescanner.conf verwandt, mit der die Anzahl der Verbindungen bestimmt wird, die der Scanner überhaupt akzeptiert. Wenn der Wert in PoolScanners kleiner ist oder keine Scanner-Verbindungen verfügbar sind (weil z.b. ein anderer Prozess einige davon verwendet), wird WebGate soviele erzeugen wie möglich. Der Pool von ständigen Verbindungen mit dem Scanner beschleunigt den Scan-Prozess erheblich, weil er eine Anzahl von Verbindungen, die immer zum Scanner hin geöffnet sind, zur Verfügung stellt Ständiger Threadpool für eingehende Anfragen Diese neue Avira AntiVir WebGate Version ermöglicht auch die Konfiguration eines Pool von Threads um eingehende Anfragen zu bearbeiten. Um diesen Thread-Pool für eingehende Anforderungen zu konfigurieren, fügen Sie die neue Option WorkerPoolSize zu den Proxysettings als Teil der avwebgate.conf hinzu. Der Standard ist 0, d.h. der Thread-Pool ist deaktiviert. Setzen Sie ihn auf einen Wert > 0 um es zu aktivieren. Die maximale Anzahl von Threads erlaubt ist Der ständige Thread Pool für eingehende Anfragen verbessert die Stabilität von WebGate erheblich, insbesondere bei starker Belastung, d.h., wenn eine große Anzahl von gleichzeitig eingehenden Anfragen bearbeitet werden muss. WebGate 3.2 Release Informationen (Stand ) 4

5 1.4. URL-Filterung Mit Version 3.2 unterstützt Avira AntiVir WebGate auch URL-Filterung beim Betrieb als ICAP-Server Verbessert die ICAP Unterstützung von Avira AntiVir WebGate, indem die Verwendung der URL-Filterung auch erlaubt wird, wenn WebGate als ICAP-Server ausgeführt wird. 2. Behobene Probleme: 2.1. Versionsinformationen innerhalb des Binärcodes hinzugefügt In der Version 3.2 enthalten nun alle WebGate Binärcodes die Versionsnummer wodurch es für den Kunden einfacher wird, nachzuprüfen, ob er die neueste Version verwendet Neue ACL-Definition für URIs oder regexp. von URIs hinzugefügt Bis zur Version 3.2. unterstützte Avira AntiVir WebGate die ACL-Filterung von Anfragen unter Verwendung des Domain-Namens. Version 3.2 unterstützt nun auch Filterungsanfragen für die vollständige URL, die praktisch eine viel genauere Filterung von Anfragen erlaubt Konfiguration Dump-Funktion hinzugefügt Avira AntiVir WebGate, Version 3.2 bietet nun einen neuen Befehl. / Avwebgate.bin-dumpconfig an, der die aktuell gültigen Konfigurationswerte ohne alle Kommentare und deaktivierten Anzeigen von Konfigurationseinstellungen ausschließt und somit eine präzise und leicht zu lesenden Überblick über alle gültigen Konfigurationseinstellungen liefert WebCat, Engine, VDF und Savapi Versionsinformationen jetzt verfügbar Version 3.2 ermöglicht nun das Herauslesen der Versionsinformationen des WebCat, der Engine, des VDF und der Savapi. Verwenden Sie / avwebgate.bin -. - Filter-Version, um diese anzuzeigen. WebGate 3.2 Release Informationen (Stand ) 5

6 2.5. Neues ACL-Element scan Bis zur Version 3.2 konnte WebGate eine Verbindung nicht zulassen und scannen, die durch die URL-Filterung von WebGate blockiert wurde. Jetzt, in der Version 3.2, bietet Avira AntiVir WebGate eine Option an, um genau dies zu tun -, die URL-Filterung zu umgehen und damit die Anfrage zu erlauben und zu scannen. Verwenden Sie die neue <scan> Option, die für die http_access oder http_reply_access Zugriffslisten angeboten werden Kein Blockieren von nicht unterstützten Archiven Version 3.2 hat jetzt den Standardwert für BlockUnsupportedArchives geändert und YES als Standard festgelegt, so dass Archive, die nicht durch den Scanner und die Engine gehandhabt werden können, in der Voreinstellung geblockt werden. WebGate 3.2 Release Informationen (Stand ) 6

7 3. Aktualisierte Avira AntiVir WebGate Systemanforderungen Für den Release 3.2 von Avira AntiVir WebGate / WebGate Suite wurden die Systemanforderungen angepasst: Plattformen: Red Hat Enterprise Linux 6 Server Red Hat Enterprise Linux 5 Server Red Hat Enterprise Linux 4 Server Novell Open Enterprise Server 10.2 Novell Linux Desktop 9 (NLD 9) Novell SUSE Linux Enterprise Server 11 (SLES 11) Novell SUSE Linux Enterprise Server 10.3 (SLES 10 SP 2)** Novell SUSE Linux Enterprise Server 9 (SLES 9) *** Debian GNU/Linux 4**** Debian GNU/Linux 5 Debian GNU/Linux 6 Ubuntu Server Edition 8***** Ubuntu Server Edition 9 Ubuntu Server Edition 10,4 Sun Solaris 9 (SPARC) * Sun Solaris 10 (SPARC) * Bitte beachten Sie, dass Red Hat Enterprise Linux 4 Server bis zum unterstützt wird. ** Bitte beachten Sie, dass Novell Suse Linux Enterprise Server 10 bis zum unterstützt wird. *** Bitte beachten Sie, dass Novell Suse Linux Enterprise Server 9 (SLES 9) bis zum unterstützt wird. **** Bitte beachten Sie, dass Debian GNU/Linux 4 bis zum unterstützt wird. ***** Bitte beachten Sie, dass Ubuntu Server Edition 8 bis zum unterstützt wird. ****** Bitte beachten Sie, dass Sun Solaris 9 (SPARC) bis zum unterstützt wird. CPU: Intel, AMD, 32-Bit-oder 64-Bit mit 32-Bit-Kompatibilitätsmodus RAM: 512 MB (2 GB empfohlen) HDD: 10 GB (empfohlen 50 + GB) Speicherplatz auf dem konfigurierten TemporaryDir für das Herunterladen und das Scannen von großen Dateien. 1 GB temporärer Speicher für das Entpacken von Archiven benötigt. Hinweis: * Sun Solaris 9 (SPARC) wird nicht mehr ab dem unterstützt werden. Einsatz unter 64 Bit Linux: Bitte verwenden Sie die notwendigen 32-Bit Bibliotheken. Administration durch das Avira SMC: Bitte beachten Sie, dass die libstdc++so.5 für den SMC-Agenten erforderlich ist Avira GmbH. Alle Rechte vorbehalten. Hier genannte Produkt- und Firmennamen sind eingetragene Warenzeichen der jeweiligen Unternehmen. Unsere Allgemeinen Geschäftsbedingungen (AGB) sowie die Endnutzervereinbarung (EULA) finden Sie im Internet unter Irrtümer und technische Änderungen vorbehalten. Stand: Juni Avira GmbH Kaplaneiweg Tettnang Germany Telefon: Telefax: