mial1. Имеет и даже большой смысл, полностью вы трафик не очистите, но отчасти проверите, например используя squid3 + icap + антивирус(по умолчанию идет clamav, но это не мешает подключить другой, например drweb ). Также и с почтовом сервером, postfix, qmail, exim + антивирус + spamassassin + возможность брать пользователей из AD. Iptables и брандмауэр windows сравнивать некорректно, имхо, слишком разного уровня продукты.
2. Как контроллер его лучше не использовать, потому что samba4, еще не отрелизилась, а samba3, это контроллер уровня NT4
3. Подумайте почему все крупные компании (Яндекс, mail.ru и etc) используют linux почтовые сервере? Имхо, exchange не является чистым почтовым сервером, и мерить им настоящие почтовые сервера нельзя.
Мне понравилась идея с антивирусом.
скажите, реально поставить на Linux антивирус и настроить проверять все пакеты, которые к нему, или через него ходят?
drweb к примеру. я помечтал и представил так:
1.
2.
3.
на Linux-сервер (шлюз) приходит пакет, из другой сети для машины А.
Linux-сервер должен передать этот пакет в ту подсеть, где расположен узел А.
но прежде чем дальше отправить пакет, антивирус его проверяет...
проверил пакет на наличие вирусов и после этого отправил узлу А.
