Gfi software Help

3.3.1 Configuring antivirus protection
Kerio Control provides integrated Kerio Antivirus powered by the Bitdefender antivirus engine, which check objects
(files) transmitted by HTTP, FTP, SMTP and POP3 protocols.
In case of HTTP and FTP protocols, the firewall administrator can specify which types of objects are scanned.
NOTE
Use of Kerio Antivirus requires a special license.
Conditions and limitations of antivirus scan
Antivirus check of objects transferred by a particular protocol can be applied only to traffic where a corresponding
protocol inspector
which supports the antivirus is used. This implies that the antivirus check is limited by the following
factors:
Antivirus check cannot be used if the traffic is transferred by a secured channel (SSL/TLS). In such a case, it is not pos-
sible to decipher traffic and separate transferred objects.
Within email antivirus scanning, the firewall only removes infected attachments - it is not possible to drop entire
email messages. In case of SMTP protocol, only incoming traffic is checked (i.e. traffic from the Internet to the local net-
work). Check of outgoing traffic causes problems with temporarily undeliverable email.
If a substandard port is used for the traffic, corresponding
protocol inspector
will not be applied automatically. In
that case, define a service which will allow this traffic using a protocol inspector.
If you set a strict content filtering policy, ensure that Kerio Antivirus can reach the following URLs:
bdupdate.kerio.com
bdupdate-cdn.kerio.com
For details about creating content rules, see
Configuring the Content Filter
.
Configuring antivirus protection
1.
In the administration interface, go to