Newsgroup: it.comp.os.linux.sys
Titolo: Dubbi su configurazione di un proxy...

Sto facendo le pulizie di primavera, sistemando un po' i miei sistemi
debian, nel passaggio a lenny.
Da tempo immemore uso squid come proxy cache delle mie LAN, usando
delle ACL fatte a manina che impediscono il download di certi contenuti
e l'accesso a certi siti.
Per cercare di limitare i danni ho anche montato un proxy privoxy sul
firewall, che mi fa da proxy applicativo (invece di stressare il
NAT...) e contemporaneamente pulisce un po' di fuffa.
[non ditemi di montare il proxy sul firewall... per scelta i firewall
 sono delle machcine sfigate con poco procio, ram, disco ;)]
Mi sono scassato di questo sistema, sostanzialmente perchè:
1) devo manutenere due volte le whitelist, una su squid e una sul
 firewall (privoxy)
2) privoxy inizia a fare un po' troppe c*****e nell'era del web 2.0. ;)
Vorrei allora sostituire a privoxy e ai miei filtri casarecci un
sistema più 'automatico', pensavo a SquidGuard come url redirector
usando alcune delle liste disponibili in internet.
Ma mi piaceva anche fare controllo antivirus del file, cercando in
internet ho trovato che il modo corretto per farlo sarebbe usare ICAP,
il cui unico 'client' sembra essere c-icap:
 
http://c-icap.sourceforge.net/
che non capisco se è in stato 'abbandonato'... sembra che di
c-icap non esiste un pacchetto per nessuna delle principali
distribuzioni... boh...
Inoltre mi sarei scassato dell'approccio del 'doppio proxy', quindi
sarei intenzionato a una soluzione basata su squid + SquidGuard +
c-icap/clamav, piuttosto che usare squidguard e/o havp (che comunque
non posso usare sul firewall, far fare la scansione a un PIII@500 non
mi pare una saggia idea... ;-))).
Qualcuno mi schiarisce le idee? ;-)
Grazie.
-- 
  La tua tana sta in collina, Dr. Dobermann, seimilioni a metro quadro
  e tua moglie sembra proprio una regina,
  pero` e` la moglie di un ladro.			(F. De Gregori)

 distribuzioni... boh...
Evidentemente perche' nessuna distribuzione ha deciso di distribuirlo.
Il che non significa niente.
Davide

Mandi! Davide Bianchi
  In chel dì si favelave...
DB> L'ultima versione e' del giugno di quest'anno, non mi pare troppo
DB> "abbandonato".
Uh, mi era sfuggito...
DB> Evidentemente perche' nessuna distribuzione ha deciso di distribuirlo.
DB> Il che non significa niente.
Mah, per me la cosa è perlomeno sospetta... normalmente un bug ITP su
bugs.debian.org
 non si nega a niente e nessuno... ;)))
Ad ogni modo: lo usi?
-- 
  La macchina del capo la guida Emilio Fede
  La macchina del capo la lava Emilio Fede
  La macchina del capo la parcheggia Emilio Fede
  ma la benzina gliela paghiamo noi				[Dado]

 Ad ogni modo: lo usi?
No. Sinceramente, mai usato in vita mia.
Davide

> Ad ogni modo: lo usi?
DB> No. Sinceramente, mai usato in vita mia.
Oki, allo se non lo usi e non lo hai mai usato, non è una cosa seria.
;)
-- 
  Berlusconi: "Quando scendo io in campo per la sinistra non c'è scampo"
  É proprio vero che siamo un paese di poeti, santi e navigatori...

Mandi! Davide Bianchi
  In chel dì si favelave...
DB> Il che non significa niente.
Ho trovato in rete un vecchio pacchetto debian, ho fatto l'espianto
della /debian/ nel codice corrente, sistemato due cose qui e li...
sembra andare.
Il codice fa un po' cacare, diciamo che mi floodda i log di:
 Nov 18 07:00:01 neuromante C-ICAP: : 127.0.0.1, 127.0.0.1, REQMOD, srv_clamav?, OK
 Nov 18 07:00:01 neuromante C-ICAP: : 127.0.0.1, 127.0.0.1, REQMOD, srv_clamav?, OK
 Nov 18 07:00:01 neuromante C-ICAP: : 127.0.0.1, 127.0.0.1, RESPMOD, srv_clamav?, OK
 Nov 18 07:00:01 neuromante C-ICAP: : 127.0.0.1, 127.0.0.1, RESPMOD, srv_clamav?, OK
(a livello 0 of course) e ha bellissimi log stile:
 Nov 18 10:31:14 neuromante C-ICAP: : general, Error uncompressing gzip encoded obejct#012
ma a parte questo sembra funzionare... e anche bene...
-- 
  Il voto e` l'orgasmo della democrazia
						(Marco Pio Bravo)