https://89.19.215.112/openforum/vsluhforumID3/16536.html Обсуждение статьи тематического каталога: Проверка web-трафика Squid на вирусы при помощи ClamAV и c-icap (web s<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/clamav_icap_squid.txt.html<br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#28 Wed, 26 May 2010 09:49:11 GMT Пробовал c_icap и havp. В этих случаях https прозрачно проксируется только без проверки. Проверка SSL/https заявляется в MS TMG 2010 туда и можно смотреть. У меня, собственно тот же вопрос... Господа, поделитесь опытом, можно ли устроить опенсорсный https-antivirus proxy ?<br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#27 Tue, 18 May 2010 11:18:22 GMT &gt;Попробовал, все работает за исключением того что https трафик не проверяется. <br>&gt;подскажите куда посмотреть. <br>&gt;<br>&gt;заранее благодарен. <br><br>Гм, так что получается что https и не должен сканироваться ?...<br><br><br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#26 Tue, 18 May 2010 11:13:02 GMT Попробовал, все работает за исключением того что https трафик не проверяется.<br>подскажите куда посмотреть.<br><br>заранее благодарен.<br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#25 Fri, 05 Mar 2010 14:39:48 GMT Поставил. Только вот не понимаю почему http://eicar.org/anti_virus_test_file.htm ловит файлы zip, а txt и com не ловит. Все как в статье. В файл c-icap.magic смотрю а там явно TEXT DATA - не прописаны. Скачал разные дистрибы c-icap - в них так же не прописаны эти типы файлов. Может их надо принудительно прописывать? А если прописывать то как? Может кто знает... Поделитесь опытом, плиз.<br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#24 Mon, 07 Jan 2008 00:00:46 GMT А все ли антивирусы можно так воткнуть!?<br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#23 Sat, 08 Sep 2007 07:05:16 GMT Мысль номер 1: а почему "icap_enable off"? Нужно "on".<br> Мысль номер 2: есть подозрение, что squid собран без поддержки icap. Если так, то нужно squid пересобрать с поддержкой icap.<br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#22 Wed, 05 Sep 2007 11:28:53 GMT Проблема такая;<br>squid непонимает конфиг icap'a!<br>Останавливается squid: 2007/09/05 15:10:34&#124; parseConfigFile: line 35 unrecognized: 'icap_enable off'<br>2007/09/05 15:10:34&#124; parseConfigFile: line 36 unrecognized: 'icap_preview_enable off'<br>2007/09/05 15:10:34&#124; parseConfigFile: line 37 unrecognized: 'icap_preview_size -1'<br>2007/09/05 15:10:34&#124; parseConfigFile: line 38 unrecognized: 'icap_send_client_ip off'<br>2007/09/05 15:10:34&#124; parseConfigFile: line 39 unrecognized: 'icap_service service_1 reqmod_precache 0 icap://192.168.0.1:1344/reqmod'<br>2007/09/05 15:10:34&#124; parseConfigFile: line 40 unrecognized: 'icap_service service_1 reqmod_precache 0 icap://192.168.0.1:1344/reqmod no-keep-alive'<br>2007/09/05 15:10:34&#124; parseConfigFile: line 41 unrecognized: 'icap_service service_2 respmod_precache 0 icap://192.168.0.1:1344/respmod '<br>2007/09/05 15:10:34&#124; parseConfigFile: line 42 unrecognized: 'icap_class class_1 service_1 service_2'<br>2007/09/05 15:10:34&#124; parseConfigFile: line 43 https://89.19.215.112/openforum/vsluhforumID3/16536.html#21 Tue, 31 Jul 2007 04:37:17 GMT squid-icap-2.5.STABLE12-20051102 - в целом работает стабильно, но в нём не работает delay-pools. Вообще никак, т.е. он с --enable-delay-pools собирается, но потом после прописывания их в конф никак не реагирует, скорость не режет.<br> https://89.19.215.112/openforum/vsluhforumID3/16536.html#20 Thu, 21 Jun 2007 10:39:33 GMT В дополнение хочу поделиться опытом запуска Squid+c-icap+ClamAV в рабочую эксплуатацию на маршрутизаторе офиса из 50 компьютеров.<br><br>Итак имеем:<br>Железо &#8211; Intel PIII-1000/512Ram. <br>ОС - FreeBSD 5.5 Release.<br><br>Установка и настройка ClamAV. <br>Можно установить из портов. Версия на момент написания комментариев &#8211; 0.90.3. Когда делаем make &#8211; может выдать ошибку и ругнуться:<br>&laquo;On FreeBSD before 6.2 ports system unfortunately can not set default X11BASE by itself so please help it a bit by setting X11BASE=${LOCALBASE} in make.conf.<br>On the other hand, if you do wish to use non-default X11BASE, please set variable USE_NONDEFAULT_X11BASE&raquo;<br>Чтобы это устранить добавляем в /etc/make.conf строку: X11BASE=${LOCALBASE} и повторяем сборку.<br>##<br>#&gt; cd /usr/ports/security/clamav<br>#&gt; make<br>#&gt; make install clean<br>##<br>В /etc/rc.conf прописываем строчки:<br>clamav_clamd_enable=&#8221;NO&#8221;# демон clamd для работы c-icap не нужен<br>clamav_freshclam_enable=&#8221;YES&#8221; # запуск демона обновлени