Hyper-V und Virenschutz

[tingles 10]

Guten Morgen.

 

Ich habe eine einfache Frage. Installiert man eine Antivirensoftware auf dem Hostsystem oder in die virtuelle Maschine?

Frage nur weil ich nicht weiß ob es irgendwelche relevanten Gründe gibt für die eine oder andere Lösung.

Nach meinem Gefühl würde ich ganz normal in die virtuelle Maschine installieren, da das Hostsystem (W2008 Server Standard RC2) nur die Hyper-V Rolle ausführt und keinerlei Daten (bis auf die 2 VHD´s) beinhaltet oder für Zugriffe konfiguriert ist.

[NorbertFe 2.065]

Guten Morgen.

 

Ich habe eine einfache Frage. Installiert man eine Antivirensoftware auf dem Hostsystem oder in die virtuelle Maschine?

 

HowTo Virtualize - Hyper-V Anti-Virus

 

Bye

Norbert

[tingles 10]

Witzig, die Seite habe ich auch vor meinem Post schon offen gehabt, hole mir halt gerne mehrere Meinungen ein:)

[NorbertFe 2.065]

Warum muß ein Server im Netzwerk "Daten" enthalten, um von einem Virus betroffen zu sein? Prüfen deine Viren das vorher ab? ;)

 

Bye

Norbert

[tingles 10]

Natürlich nicht.

Aber das Hostsystem ist halt intern nicht für die Clients erreichbar.

Natürlich hängt er am Internet, also es gibt schon Gründe für eine ordentliche Absicherung, ganz klar.

Habe halt an die Lizenzbestimmungen gedacht bei Symantec SEP und bin mir nicht sicher ob das Servermodul auf dem Host und in der VM installiert werden darf....

Ich werde das mal abklären, notfalls wird eine Clientlizenz für das Hostsystem verwendet und die Zentrale Verwaltung über die VM.

[NilsK 2.958]

Moin,

 

die Sache ist auch nicht ganz so einfach.

 

In der Tat kann man zu Recht argumentieren, dass bei vernünftigem Operating keine Viren usw. auf dem Host landen können: Weder dient er als Fileserver, noch nutzt man von dem Server aus das Web. Alle Datenträger, auf die man zeitweise zugreift, werden auf dem Admin-Client vorab geprüft (z.B. USB) oder liegen auf Servern, die ihrerseits durch Scanner geschützt sind. Und natürlich ist die Firewall aktiv. "Am Internet" hat der Host nichts zu suchen, idealerweise ist er als Host (= Parent Partition) nicht mal aus dem Produktions-LAN erreichbar.

 

Virenscanner auf dem Host müssen, wenn man sie einsetzt, sorgfältig konfiguriert werden. Sonst können sie echten Schaden anrichten.

 

Gruß, Nils

[tingles 10]

Wie würdest du dan die Windows Updates realisieren wenn das Hostsystem nicht am Internet hängt und es keinen WSUS Server gibt und geben wird?

[NorbertFe 2.065]

ICh würde einen WSUS einrichten und dann gäbe es einen. ;)

 

Bye

Norbert

[tingles 10]

Als externer Dienstleister ist das leider mit finanziellen Problemen behaftet.

[NorbertFe 2.065]

Verstehe ich nicht. Du hast als externer Dienstleister ein Problem damit, dass du Geld verlangen müßtest für deine Leistungen?

 

Bye

Norbert

[NilsK 2.958]

Moin,

 

zur Not richtest du den WSUS als VM ein ... die VMs selbst können ja ans Internet, auf denen installierst du ja auch Virenscanner.

 

Ein Host gehört nicht ans Internet. So einfach ist das. Abgesehen davon, gibt es ja auch Update-Möglichkeiten ohne Internet und WSUS:

faq-o-matic.net » Get WSUS Content .NET: Updates flexibel

 

Gruß, Nils

[tingles 10]

Ist kompliziert.

Wir arbeiten in Luxemburg und haben ein Budget zur Verfügung das vom Komitee abgesegnet ist. Z.b. 30000 Euro.

Jetzt diktiert die Einrichtung (in meinem Fall eine Schule) die Anforderungen per mehrseitigem Dokument. Welche Hardware sowohl Server als auch Client bezogen etc.

Jetzt sitzen da "User" denen man erklären muss das einige Dinge keinen Sinn machen oder aber Probleme auftreten werden.

Dann sagen die, wir brauchen aber 25 Clients mit Ausstattung XY und wir wollen eine virtuelle Lösung. Außerdem Software XY und Hardware hier und da.

Wir verfügen über max. 30.000 Euro.

Dann sage ich das die aufgelistete Hardware 26.000 Euro mindestens kostet ohne Arbeitslohn.

Dann sagen die, ach wir haben auch noch andere Angebote.......

Der Markt ist hart und ich wünschte ich hätte wieder eine Anstellung als Admin für EIN Netzwerk.

Ich hoffe du verstehst die Problematik. Ich kann nur Budget bedingte Lösungen anbieten und nicht nach meinem besten Wissen und Gewissen arbeiten.

Ich hasse das.