Halon har tidigare imponerad med sin brandvägg SX101 och efter nästan 2 månaders tester av olika antispam och antivirus  (gratis och avgiftsbelagd) samt lusläsning av användarforum för att ta del av intryck och konfigurationsscenarier kan jag med säkerhet säga att Halon ger mest för pengarna.

Du väljer själv om du vill ha Halon SPG (en liten blå låda) eller Halon VSP – en virtuell maskin som du kan köra via WMWare (ovan bild).

Installationen går på ett par minuter förutsatt att du vet om dina egna ip adresser och mx-record uppgifter….väl färdgikonfigurerad utsattes Halon för mellan 100-150 meddelanden per timma under 14 dagar för att sedan utvärderas. Att lägga till ytterligare domäner, interna servrar, karantäner och användare görs enkelt via Halon´s grymma web 2.0 gränssnitt som bjuder på en å annan ”slajd-effekt”. Jämfört med övriga lösningar jag testat var detta den absolut lättaste att komma igång med.

Karantänhanteringen (ovan bild ) kan skötas centralt av en person eller av den enskilda mottagaren som då får ett meddelande om att ett meddelande ”fastnat” och ombeds att kontrollera meddelandets värde. Just karantänen har putsats till rejält i senaste version (2.1.0.0)

2 skräpbrev släppte VSP´n igenom under testperioden, resterande blockerades av Halon´s Global View som verkar ha grym koll på skräpet. För att vara på den säkra sidan finns det gott om loggar och statistik som ger en totalöversikt. (nedan bild)

 Det är lätt att räkna hem SPG´n eller VSP´n …första året  blir dyrt men de kommande åren blir desto billigare (jämfört med en hyrlösning) och med Halons ”helhetsavtal” är du garanterad drift och support som jag även denna gång testade för ett antal specialare och fungerade precis som sist ypperligt. 

Produktlänk: http://www.halonsecurity.se/products/spg.php 
TechWorld – http://www.idg.se/2.1085/1.230659/halon-spg-200-satter-stopp-for-spam

Ladda hem WMWare Player och testa själv hur den fungerar…det finns 30 dagars testversioner för nedladdning, du kommer att bli positivt övverraskad!

— Daniel Lentz

För många är DynDNS  en tjänst som gratis kopplar en dynamisk adress till en webadress. DynDNS vill dock vara mycket mer än så.

Vid senaste flytten påtvingades jag ett byte av internetleverantör (som inte har fasta ip-adresser) då ADSL ledningen inte ville leverera  det jag ansåg vara OK,  jag testade ett antal olika tjänster och bestämde mig för att köra DynDNS i skarpt läge.

Förutom kopplingen till den dynamiska adressen till lentzit.com kan man även koppla fasta ip-adresser till egna adresser inom domänen (subdomäner).  En av de tjänster jag valde att aktivera heter Mailhop Relay som förutom att fånga upp alla meddelanden ifall min egna epostserver går ner även rensar upp dessa. Det fungerar helt klanderfritt för 42 dollar per år vilket är mycket konkurrenskraftig för både rensning och backup-lagring.

SpamAssasin står för rensningen av skräpposten medan Clam Antivirus ser till att inga virus släpps igenom. Hade varit grymmare med Commtouch men det hade gjort tjänsten något dyrare också.

Produktlänk: http://www.dyndns.com

— Daniel Lentz

Nedan test är på filter som installeras på den egna servern (i detta fall Exchange 2007), även kallad för tillägg och kräver ingen extra hårdvara. I normalfall är installationen gjord på ett par minuter och kostnaden för en serverlicens oberoende av antalet mailboxar och domäner är ca 1000:-/år. Båda tillägg implementerar välkända SpamAssasin som skräppostfilter och ClamAV som antivirus. Exchange IMF-Intelegant Message Filter är helt avstängd under testet. Filtret testkördes i 48 timmar mot en domän med ca 1000 meddelanden per dag.

Jam Software – http://www.jam-software.com
Installation gick på ett par minuter och krävde ingen omstart. Programmet bjuder inte på några direkta överraskningar men gör absolut jobbet. Man kan enkelt avaktivera funktioner (i testsyfte) och all kommunikation sker windows eventloggen. Informationen för analys är något fattig vilket gör det svårt att felsöka eventuella fastnade meddelanden. Filterfunktionen finns även gratis att ladda hem (SpamAware) för enskild installation i Outllook! Bra om du har Telia eller annan leverantör som i stort sett kör ofiltrerad.

ORF Enterprise Edition – http://www.vamsoft.com 
ORF upplevdes som mer färdig med ordentliga loggfunktioner, rapporter och statistik så att man snabbt kunde se källan. Filtret jobbar mycket bra som även har stöd för att blockera hela regioner vilket gör det enkelt att blockera skräp från ex. ryssland eller china. Programmet har ett testläge som gör det möjligt att testa först för att sedan aktivera filtret skarpt.

Slutsaten: Om du idag har en Exchange som inte har något filter är både ORF och Jam ett alternativ för att ta bort en hel del, har du Exchange Server 2007 är det inbyggda filterfunktionerna bättre än båda med undantag för regionsfiltreringen som ORF har. Tilläggas skall att inga finjusteringar har gjorts efter installationen förutom nedtsällning av scl och ändring av reputationfiltret. Men så var det ju ruskigt billigt också ;-)

— Daniel Lentz

Förr eller senare tröttnar man på att sortera undan skräppost,  har man varit aktiv i ett eller två decennier föreligger risken att det dimpar ner ett å annat. Att kämpa mot skräppost är en evig kamp som pågår mellan de som hittar nya vägar att lura filtrarna och företagens Postmaster (bl.a. undertecknad).

Två antispamlösningar har testats, lösning 1 (Autuumn) är helt gratis och lösning 2 (Halon) är baserad på ett abonnemang som underhålls av ett företag. Båda versioner är gjorda för att köras virtuellt i bl.a. WMWare.

Först ut i testet är Autuumn – http://www.autumntech.com som finns i en gratis version som kan utökas med betaltjänster (Sparrow) som ökar träffsäkerheten. Just tillvalen visar sig bli väldigt dyra när man har många användarkonton så det gäller att man är nöjd med Autuumns lösning som den är annars kan det kvitta. 96%+ utlovar företagets att deras lösning tar, tyvärr sägs det inget om vilken av deras lösningar som menas, det är definitivt inte gratisversionen som klarar det.

En hel del skräppost slank igenom Autuumn´s, det förekom grymt långa leveransfördröjningar trots att servern var klart överdimensionerad och trafiken inte speciellt hög med ca 100 meddelanden per timma i genomsnitt. Att lägga till egna blockeringar  är måttligt roligt då det enda jag kunde hitta var filtreringsmöjligheter för hela eller delar av domäner eller/och epostadresser vilket innebär mycket manuellt arbete om man vill komma nära nollgränsen.
Gränssnittet är för övrigt mycket sparsam och just därför även relativt enkelt att använda :-/.

Under de 2 dygn som jag körde filtret rensades uppskattningsvis 80-85% vilket på ett företag som får runt 30000 skräpbrev/dygn lämnar kvar  ca 4500 tveksamma meddelanden till att filtreras manuellt.

Betaltjänsten  för Autuumn som man får hoppas är både vassare och snabbare kostar 170:-/mån för de första 50 konton för att sedan dubblas i pris för kommande konton. För ett företag med 100 epostkonton betyder det en månadskostnad på runt 500:-  eller 5:-/per användare trots att man driftar och administrerar allting själv och står för hårvara och licenser, att jämföras med Softscan som är en tredjepartslösning där all drift ingår kostar ca 10:-/användare som i båda fallen blir en årlig återkommande kostnad.

Statistiken i Autuumn sköts av gamla hederliga AWStats och visar en hel del nyttigt och onyttigt men kunde varit tydligare.

Nåja, tjänsten är nog inte tänkt för det stora företaget heller men ovan bild visar helt klart att gratis inte alltid är billigast i längden och visst fungerar Autuumns lösning otroligt bra för det lilla företaget som vill tvätta sin epost. En bonus du får på köpet oavsett lösning är epostlagring ifall din ordinarie server eller internetlina går ner (förutsätter att du placerat server och spamgatewayen på 2 olika geografisk lägen).

— Daniel Lentz

Det finns ett antal olika lösningar som hjälper till att minska skräpostflödet in i användarens inkorg, en av dessa är realtidsblockering av servrar som skickar ut skräppost. RBL har precis som alla andra tekniker sina brister då även ”bra” företags epost servrar kan hamna med i denna lista av misstag då de kanske gjort många stora utskick och nått en viss (kanske lite väl lågt) lågt ställd tröskel.

De flesta servrar har stöd för att kontrollera ursprunget med hjälp av listor med kända spamservrar, med hjälp av sådana listor kan så mycket som 80% av skräposten filtreras redan innan de når din server vilket minskar belastningen av ditt bredband och din server om du har en egen e-postserver såklart :-)

Prova själv med spamcop eller spamhaus, båda är gratis att använda för privatbruk och för företag som inte får tonvis med e-post per dag. :-)

— Daniel Lentz