Squid+ClamAV

[Карим]

Здравствуйте.

Хочу поствавить сабж. Могли бы обьяснить какие варианты установки есть. Так как в инете много инфы но с ходу не могу понять какое решение неиболее актуально а какие уже не используются. Либо просто кинте ссылку откуда стоит копать. Я встречал варианты с ICAP и DansGuardian и еще какие-то. На форуме ЛОРа написано что нужно использовать DansGuardian, так ли это?

С уважением, Кирилл.

[anton]

Как то наткнулся на интересную статью, как раз по Вашему вопросу:

http://opennet.ru/base/net/squid_antivir_proxy.txt.html

Сам не рискнул делать антивирусную проверку на прокси, поскольку, там где есть прокси очень много клиентских машин, огромный объём трафика.

Думаю мощнейший удар по производительности системы.

[Карим]

Спасибо за ссылку, она мне помогла немного разобратся с этим вопросом. Сам выложу некоторые линки которые вам пригодятся для ознакомления с этим вопросом.

http://www.bog.pp.ru/work/squid_antivirus.html
http://www.lissyara.su/?id=1128

Хороший вариант как мне кажется это squid+icap+clamav. На Слаке все встало и работало. Но на рабочий сервак Саляры не смог найти icap поэтому ставил связку squid+clamav+havp. Причем по поводу последней связки почему-то в инструкциях сделано чтобы пользователи подключались к havp а havp выходит через squid. Но намного удобнее для обработки статистики и аутификации делать user>squid>havp. Пока все работает на тестовой Саляре. В ближайшее время сделаю на рабочем серваке через который проходит примерно 50 гб трафика в месяц и около 100 пользователей. Отпишусь о результатах.

С уважением.

[Артур Крюков]

Было бы интересно посмотреть. Заранее спасибо.

[Карим]

И так в принцепе второй день обкатываю прокси через который проходит где-то 35-45 гигов в месяц. Использую схему user>squid>havp>inet. В указаных ссылках выше почему-то исполюзуют схему user>havp>squid>inet вроде бы есть какие-то приимущиства по экономии трафика ну тоесть больше берется из кэша, не могу сказать точно. В принцепе главный смысл этого сообщения что все три варианта работают:

-Squid+icap+clamAV
-Squid+havp+clamAV
-Squid+DansGuard+clamAV

Ни каких проблем пока не возникало, тоесть пользователи работающие через ссл и банкоковские службы типо payment.ru работают нормально. К сожелению пока не могу сказать на сколько мощнье нужно железо для нормальной работы у меня стоит отдельный сервак hp prolian 360 g5, пока не скажу сколько памяти и проц и как сильно это загруженно:). В общем-то нечего сложного нет попробуйте сами как ставить сквид и клам вы уже знаете. Думаю идеальный вариант это с icap но как говорил на саляре он пока не поддерживается, либо я плохо искал. Если будут какие-то вопросы спрашивйте.

С уважением, Кирилл.

PS: вот за вчерашний день кое что отловил

27/05/2008 15:29:01 192.168.10.48 GET 200 http://www.tech-shop.ru/forum/ 161+679 VIRUS ClamAV: HTML.IFrame-10
28/05/2008 16:09:25 192.168.10.24 GET 200 http://www.ziza.ru/ 481+137828 VIRUS ClamAV: JS.Agent-3

[KovalenkoYakov]

Я конечно сам не пробовал ищо, но http://sourceforge.net/project/showfiles.php?group_id=123427
скачиваются исходники, которые можно легко собрать под солярой.

[Карим]

Ооо большое спасибо, буду пробывать с icap.