Последние версии Wingate имеют возможность использования внешних подключаемых программных модулей (plugin), расширяющих возможности прокси - сервера. В частности, таким образом реализован встроенный в Wingate антивирусный модуль "Kaspersky AntiVirus for WinGate".

    Однако, можно вполне эффективно обойтись и без него, правильно настроив практически любой другой антивирусный продукт, в том числе и бесплатный. Главное предназначение антивируса на прокси - сервере состоит в непрерывной проверке всех файлов в кэш сервера на наличие вредоносного программного обеспечения и блокировку тех, где имеется вредоносный код. Тем самым, обеспечивается дополнительная защита клиентов от возможного заражения еще на этапе получения ими данных от прокси-сервера.

Обнаружив в кэш файл с вредоносным кодом, антивирус должен заблокировать к нему доступ, или удалить. Исходя из этого, антивирусное программное обеспечение необходимо настроить на мониторинг файлов с расширением .wgc в папке CACHE , расположенной в каталоге сервера Wingate. Я обычно использовал настройки по принципу - антивирус должен в реальном масштабе времени проверять только один тип файлов .wgc, только в одной папке cache, и удалять все подозрительное, не задавая лишних вопросов.

В настройках прокси-сервера в разделе System настроить параметры кэширования под ваши предпочтения, учитывая то, что слишком большой размер кэш и большое количество файлов в нем могут снижать быстродействие системы. Кроме того, имеет смысл с помощью встроенного планировщика (Scheduler в разделе System) создать задание для автоматической очистки кэш с нужной периодичностью.

Практика использования Wingate с бесплатными антивирусными пакетами (Avast, Avira, AVG) показала, что подобная схема вполне себя оправдывает и дает дополнительную защиту клиентских рабочих мест. Особенно, если на сервере Wingate и компьютере, получающем от него данные, стоит разное антивирусное программное обеспечение, что увеличивает вероятность обнаружения и обезвреживания вредоносного кода, поскольку выполняется двойная проверка - сначала антивирусом на прокси сервере, а затем антивирусом в системе клиента.









Hosted by uCoz