Dotaz: Clamav a Squid

[Hunter]

Ahojte,

jde nejak propojit Clamav se Squidem, kterej mam nastavenej jako transparentni proxy? Clamav ted pouzivam jen na maily. Chtel bych ale, aby mi chranil i webove stranky, ktery uzivatele v siti nanstevuji.

To stejny bych casem rad udelal i pro Sambu.

Odpovědi

[CyberDragon]

Napr. pres HAVP (HTTP Antivirus Proxy), ktera umi primo vyuzit Clamav a slouzi Squidu jako "parent" proxy.

[Hunter]

Diky moc, snad to neni nijak slozite. Nahodou o nejakem dobrem ceskem howto nevite? (samozrejme jdu hledat, ale kdyby nahodou )

[CyberDragon]

Spise jsem to daval dohromady z vice zdroju.

Pro Debian "Lenny" stacilo v zaklade:
1) HAVP conf
a) BIND_ADDRESS 127.0.0.1
(coz je ochrana proti pristupum mimo "localhost")
b) LOG_OKS false
(zajimaji mne jen virove alerty)
c) REMOVETHISLINE deleteme
(smazat :)

2) SQUID conf
a) http_port 3128 transparent
b) cache_peer 127.0.0.1 parent 8080 0 no-query no-digest no-netdb-exchange default
b) cache_peer_access 127.0.0.1 allow all

[CyberDragon]

ad 2) druhe b) je samozrejme c) :)

[Hunter]

tak to jsem pochopil

[Hunter]

to je cele? no parada, jdu na to

trosku mi neni jasny tohle:

c) REMOVETHISLINE deleteme
(smazat :)

vzdyt je ten radek v konfiguraku zakomentovany, tak k cemu to je?

[Hunter]

Tohle uz mam a pouzivam


a) http_port 3128 transparent

 

Kam tohle

b) cache_peer 127.0.0.1 parent 8080 0 no-query no-digest no-netdb-exchange default
c) cache_peer_access 127.0.0.1 allow all

mam presne v konfiguraku Squidu dat? Vim, ze bere konfiguraci postupne od zhora, tak kde je to spravne misto?

[Hunter]

Tak jsem nainstaloval balicek havp (apt-get install havp), ale vubec netusim, co kde musim ve Squidu a HAVP nastavit. Poradte mi prosim.

[Hunter]

Tak jsem zjistil, ze kdyz chci stahnout Eicar z

http://www.eicar.org/download/eicar.com

pristup se zablokuje a zobrazi se obrazovka HAVp

kdyz chci ale Eicar stahnout z

http://www.vyvial.cz/download.php?id=eicar

Eicar normalne stahnu.

Kde muze byt chyba?

[Hunter]

Vir jde stahovat z ftp

[Hunter]

ftp://download.trendmicro.com/products/eicar-file/eicar.com

[Hunter]

jde taky stahnout z https a zabaleny v raru...

[Ferda]

mam pocit, ze podpora raru neni z duvodu autorskych prav, ale mozna se mylim. A predpokladam, ze z https to jde, protoze antivir nepozna virus v zasifrovane strance

[NN]

a) cache_peer je  option, ktery uz v konfiguraci squida je nahore.

b) 2) ^^ lol. zeby /etc/havp/havp.conf?

c) REMOVETHISLINE = smazat..,zeby aktivace..lol

nic vice,

NN