背景
2009年8月には、スパムフィルターシステムを近代化するという仕事がありました。 現在の構成では膨大な電子メールの流れに対応できなかったため、これは1日あたり約1,200万のメッセージです。
長い間heすることなく 、すぐにironport.comにアクセスしました 。良いレビューの利点は情報としては十分でした。 そこで、「IronPortを30日間テストします」というバナーが表示され、すぐにサプライヤーに連絡しました。3日後にCisco IronPort C650テストに来ましたが、彼についてではありません...テストに満足しました。弟C360。 そして、彼について正確に説明します。
復習
IronPortsはいわばボットネットです。 そして、判明したように、ハードウェア自体には何の価値もありません。サービスと機能のサブスクリプションは、シスコの価値を表しています。 私の場合、SophosからIronPort Anti-Spam and Antivirusの1年間のサブスクリプションを購入しました（代替手段はMcAfeeです）。 彼らはまた、ウイルスアウトブレイク「プロアクティブなウイルス保護システム」を私に販売しようとしました。
鉄
だから、IronPort C360の鉄の部分は何ですか：
- 強力に攻撃しているDellサーバー（そして、判明したとおり、これはDellです）、サイズは2U
- 2 xホットスワップSAS HDD 300GB（RAID1）
- 1 x 750ワットホットプラグPSU
- 3つのネットワークインターフェイス、2つはデータ転送用（ギガビット）、1つは制御用（10/100）+シリアルRS-232
- プロセッサを特定できませんでした（内部に登りませんでした）が、説明にあるように、「1つのIntelマルチコアプロセッサ」
また、顔の美しいが、役に立たないキャップに注目する価値があります:)
定休日：
開く：
私の場合、これらは2つのギガビットポートです。一方は外を見て、もう一方はソフトウェアの部分に移りましょう。
ソフトウェア
この鉄片は、AsyncOSを使用して調整されます。 当然のことながら設定する必要があります:)
マニュアルには、Webインターフェイス、またはtelnet \ sshの2つの構成パスがあります。 私自身の経験から、最初はウェブインターフェースを介して設定する方が速くて便利であると言えます。 ケーブルを管理インターフェイスに接続してデフォルトのユーザー名/パスワードを入力することにより、どのオプションを選択しても、便利なウィザードがすぐに起動し、基本的な重要なパラメーターを構成するように求められます。 残念ながら、ウィザードの画面をレイアウトすることはできません。「リセット構成」を行うように提案しているためです。しかし、ウェブインターフェースの概要ページを表示します。
機能とサービス
前述したように、AsyncOSは一連の機能とサービスを使用します。 詳細はあまり説明しませんが、主なものについて説明します。
- IronPort Anti-Spam-直接メッセージをフィルタリングおよび隔離するもの。
- 接続段階でメッセージの〜99％を削減するレピュテーションフィルター。これにより、チャネルとハードウェア自体が非常にアンロードされます。
- アンチウイルス-ソフォスでもマカフィーでも、選択肢は大きくありません。
- ウイルスアウトブレイク-私が上で書いたように、疑わしい機能、私にとっては謎のままでした
- レポート-すべてがあなたの想像力によって制限され、多くのレポートがあり、すべてが美しく、管理者はそれを好むでしょう:)
- 検疫-ここではすべてが明確であると思いますが、外部検疫を接続する機能もあります。
すべてのサービスが自動的に更新されます。 間隔、手動で指定できるサーバー：
AsyncOS自体は、ビルトインadminアカウントからのみ手動でアップグレードされます。
まとめ
このデバイスの導入からほぼ半年が経過しましたが、その間、「メールの問題」という表現を忘れていました。 ユーザーフレンドリーなインターフェース、豊富なレポート、優れたパフォーマンス、唯一のマイナスはもちろん価格ですが、彼らは無料のチーズと言うように...