Newsgroup: it.comp.os.linux.debian
Titolo: Antivirus su proxy squid

Vorrei implementare la scansione antivirus di tutto quello che passa 
dal server proxy (squid), avete provato qualche soluzione interessante?
Se è gratis è meglio, se è a pagamento ma funziona ottimamente va bene 
comunque.
Grazie in anticipo per qualsiasi suggerimento.
Uso debian stable.
Saluti
Fabio

 Vorrei implementare la scansione antivirus di tutto quello che passa dal 
leggi la risposta su i.c.s.virus e non multipostare.. qualcuno potrebbe 
aversene a male..
ciao, markus.

markus in data 15/12/2006 scrisse:

Ti ho risposto su icsv, ma se vedi i due post sono differenti, qui 
chiedo soluzioni in ambito linux, su icsv chiedo anche soluzioni 
hardware dedicate (che qui non c'entrano assolutamente nulla).
Ciao
Fabio

 Fabio
ciao, markus.

 Uso debian stable.
Puoi usare havp che uso in produzione da diversi mesi senza problemi. Lo
configuri come cache_peer di squid ed esegue la scansione. E' molto
discreto e finora non ho riscontrato particolare problemi con alcun sito.
L'alternativa è dansguardian, preso dai backports con la patch
antivirus, ma te lo sconsiglio sia per le prestazioni inferiori, sia
perché richiede di essere lui il primo proxy e quindi non ti funzionano
alcune feature di squid, come per esempio l'auth NTLM trasparente.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 discreto e finora non ho riscontrato particolare problemi con alcun sito.
Grazie del consiglio, per il tipo di funzionamento mi sembra l'ideale, 
in caso di problemi togli il cache_peer e tutto funziona come prima 
(senza av). Provo subito ad installarlo.
Come ti sei trovato con il download di grossi file, falsi positivi, 
download via ftp?
Grazie, ciao
Fabio

 discreto e finora non ho riscontrato particolare problemi con alcun sito.
Sto provandolo adesso in una virtual machine con debian 
stabile+squid+havp(preso dalla unstable)+clamav, funziona tutto molto 
bene, provo ad abbinargli anche dansguardia e se non rallenta troppo ho 
raggiunto quello che cercavo.
Ciao
Fabio

 raggiunto quello che cercavo.
Non mischiare Etch, Sid e Sarge. Esiste un backport precompilato di havp
per Sarge (google di dice dove che non ricordo)
Personalmente comunque preferisco usare direttamente Etch per questi
servizi; è assolutamente stabile e poi ormai è in dirittura di arrivo.
Per quanto concerne dansguardian te lo sconsiglio; se vuoi bloccare
liste di siti puoi usare squid stesso o squidGuard. Dansguardian è utile
solo se vuoi fare content filtering vero e proprio, ma in genere è
rarissimo avere questa esigenza che peraltro è prona a falsi positivi.
Se proprio proprio vuoi ugualmente usarlo, allora fai uno stack di
questo tipo (tra parentesi un esempio di porte da usare):
Squid (8080) - Dansguardian (8081) - Havp (8082)
dove configuri dansguardian che punta a havp e squid che ha come
cache_peer dansguardian.


 Squid (8080) - Dansguardian (8081) - Havp (8082)
Hmm, mai provato privoxy?
E' meno invasivo di dansguardian, fa content filtering, e lo uso
regolarmente in coda a squid.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 cache_peer dansguardian.
Grazie dei consigli, ho installato tutto così: squid sul server 
principale con cache_peer verso dansguardian sul server di backup che 
chiede le pagine ad havp (sempre sul server di backup).
Così il server di backup è quello che fa il lavoro maggiore come 
processore e il server principale si occupa solo della cache.
Se dansguardian, come ho avuto l'impressione anch'io da un breve 
utilizzo, fornisce troppi falsi positivi lo riconfigurerò in modo più 
flessibile o lo eliminerò mettendo direttamente havp.
Per ora funziona tutto perfettamente, ho scomodato qualche santo perché 
all'inizio non funzionava havp, poi mi si è accesa la lampadina, ho 
svuotato la cache di squid e come per "magia" tutto funzionava (aveva 
messo in cache il file eicar.zip). :-)
Ciao
Fabio

 regolarmente in coda a squid.
Mai provato, ma sto facendo un apt-get install privoxy
