[Sysadmins] squid & clamav & squidclam

[Sysadmins] squid & clamav & squidclam

[Шенцев Алексей Владимирович]

Собственно сабж в том как правильно заставить работать указанную связку. 
Squidclam опакетил по правилам altlinux, но в сизиф пока не выложил из-за не 
поняток как его прикрутить к сквиду. Это ридеректор для сквида. У меня уже к 
сквиду прикручен squidGuard. Хотелось бы после того, как squidGuard 
отработает, за идущий трафик взялся clamav через squidclam. Вот только вопрос 
в том как это сделать правильно.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & clamav & squidclam

[Andriy Dobrovolkii]

Шенцев Алексей Владимирович пишет:
> Собственно сабж в том как правильно заставить работать указанную связку. 
> Squidclam опакетил по правилам altlinux, но в сизиф пока не выложил из-за не 
> поняток как его прикрутить к сквиду. Это ридеректор для сквида. У меня уже к 
> сквиду прикручен squidGuard. Хотелось бы после того, как squidGuard 
> отработает, за идущий трафик взялся clamav через squidclam. Вот только вопрос 
> в том как это сделать правильно.
>   
А что говорят на эту тему сами авторы программы?
-- 
Андрей

Re: [Sysadmins] squid & clamav & squidclam

[Шенцев Алексей Владимирович]

В сообщении от 26 сентября 2006 13:49 Andriy Dobrovolkii написал(a):
> А что говорят на эту тему сами авторы программы?
Типа используйте redirect_program . Только я не понял из документации к 
squid'у сколько может быть к нему, squid'у, прикручено этих редиректов и как 
их организовать каскадно. В этом и загвоздка.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & clamav & squidclam

[Шенцев Алексей Владимирович]

В сообщении от 26 сентября 2006 20:53 Avramenko Andrew написал(a):
> По-моему до фига и больше. 
А вот как это организуется? В этом весь вопрос ...
> Другое дело, что мне люди рекомендовали 
> делать так: http://www.nixp.ru/articles/squid_clamav_icap. 
Читал. Но как собран у нас squid с поддержкой icap или нет?
> Говорят ресурсы таким способом немножко экономнее расходуются. 
> Подтвердить или опровергнуть не могу :-)

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & clamav & squidclam

[Avramenko Andrew]

Шенцев Алексей Владимирович wrote:
> В сообщении от 26 сентября 2006 13:49 Andriy Dobrovolkii написал(a):
> 
>>А что говорят на эту тему сами авторы программы?
> 
> Типа используйте redirect_program . Только я не понял из документации к 
> squid'у сколько может быть к нему, squid'у, прикручено этих редиректов и как 
> их организовать каскадно. В этом и загвоздка.

По-моему до фига и больше. Другое дело, что мне люди рекомендовали 
делать так: http://www.nixp.ru/articles/squid_clamav_icap. Говорят 
ресурсы таким способом немножко экономнее расходуются. Подтвердить или 
опровергнуть не могу :-)

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 155 bytes --]

Шенцев Алексей Владимирович пишет:
> Читал. Но как собран у нас squid с поддержкой icap или нет?
>   
Нет

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 425 bytes --]

Шенцев Алексей Владимирович пишет:
>> А что говорят на эту тему сами авторы программы?
>>     
> Типа используйте redirect_program . Только я не понял из документации к 
> squid'у сколько может быть к нему, squid'у, прикручено этих редиректов и как 
> их организовать каскадно. В этом и загвоздка.
>   
Я когда-то тоже думал и понял, что только 1. Поэтому использую havp.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] squid & clamav & squidclam

[Шенцев Алексей Владимирович]

В сообщении от 9 октября 2006 13:01 Slava Dubrovskiy написал(a):
> Шенцев Алексей Владимирович пишет:
> > Читал. Но как собран у нас squid с поддержкой icap или нет?
> Нет
Как и предпологал. Значит не то, что нужно.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & clamav & squidclam

[Шенцев Алексей Владимирович]

В сообщении от 9 октября 2006 13:02 Slava Dubrovskiy написал(a):
> Я когда-то тоже думал и понял, что только 1. Поэтому использую havp.
С самого начала, склонялся к этому. Покрутил не много конфиг squid'а и сейчас 
на серваке наблюдаю такую картину:
$ ps ax | more
...
13476 ?        Ss     0:21 
(squidGuard) -c /etc/squid/squidGuard.conf /usr/sbin/squidclam
13478 ?        Ss     0:01 
(squidGuard) -c /etc/squid/squidGuard.conf /usr/sbin/squidclam
...
Интересно, что бы это значило? Сначало стартанул как редиректро сквида 
squidGuard, а потом squidclam или я ни черта не понимаю в "колбасных 
объедках" ... 
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & clamav & squidclam

[Sergey]

On Monday 09 October 2006 14:01, Slava Dubrovskiy wrote:

> > Читал. Но как собран у нас squid с поддержкой icap или нет?
> >   
> Нет

А что мешает ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] squid & clamav & squidclam

[Serge]

В сообщении от Понедельник 09 Октябрь 2006 12:02 Slava Dubrovskiy написал(a):
> Шенцев Алексей Владимирович пишет:
> >> А что говорят на эту тему сами авторы программы?
> >
> > Типа используйте redirect_program . Только я не понял из документации к
> > squid'у сколько может быть к нему, squid'у, прикручено этих редиректов и
> > как их организовать каскадно. В этом и загвоздка.
>
> Я когда-то тоже думал и понял, что только 1. Поэтому использую havp.
а как у Вас с загрузкой проца при использовании havp?
если ходить через havp по протоколу ftp, нужно пускать havp через parent squid
(а если нет возможности ходить через parent, тогда как?)

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 509 bytes --]

Serge пишет:
>> Я когда-то тоже думал и понял, что только 1. Поэтому использую havp.
>>     
> а как у Вас с загрузкой проца при использовании havp?
>   
Ну вроде проблем не замечал. А что?
> если ходить через havp по протоколу ftp, нужно пускать havp через parent squid
>   
Пользователям ftp закрыт и через havp пускается только http трафик.
> (а если нет возможности ходить через parent, тогда как?)
>   
Почему нет возможности ходить через parent?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] squid & clamav & squidclam

[Serge]

В сообщении от Понедельник 09 Октябрь 2006 17:34 Slava Dubrovskiy написал(a):
> Serge пишет:
> >> Я когда-то тоже думал и понял, что только 1. Поэтому использую havp.
> >
> > а как у Вас с загрузкой проца при использовании havp?
>
> Ну вроде проблем не замечал. А что?
подтормаживает
>
> > если ходить через havp по протоколу ftp, нужно пускать havp через parent
> > squid
>
> Пользователям ftp закрыт и через havp пускается только http трафик.
а если нужно ходить через ftp, а parent proxy нет как тогда
(я именно на этом наломался)

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 656 bytes --]

Serge пишет:
>>>> Я когда-то тоже думал и понял, что только 1. Поэтому использую havp.
>>>>         
>>> а как у Вас с загрузкой проца при использовании havp?
>>>       
>> Ну вроде проблем не замечал. А что?
>>     
> подтормаживает
>   
Я особо не смотрел.
>>> если ходить через havp по протоколу ftp, нужно пускать havp через parent
>>> squid
>>>       
>> Пользователям ftp закрыт и через havp пускается только http трафик.
>>     
> а если нужно ходить через ftp, а parent proxy нет как тогда
> (я именно на этом наломался)
>   
Я не понимаю как это нет? Объясните проблему, пожалуйста.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] squid & clamav & squidclam

[Serge]

В сообщении от Понедельник 09 Октябрь 2006 17:56 Slava Dubrovskiy написал(a):
> Serge пишет:
> >>>> Я когда-то тоже думал и понял, что только 1. Поэтому использую havp.
> >>>
> >>> а как у Вас с загрузкой проца при использовании havp?
> >>
> >> Ну вроде проблем не замечал. А что?
> >
> > подтормаживает
>
> Я особо не смотрел.
>
> >>> если ходить через havp по протоколу ftp, нужно пускать havp через
> >>> parent squid
> >>
> >> Пользователям ftp закрыт и через havp пускается только http трафик.
> >
> > а если нужно ходить через ftp, а parent proxy нет как тогда
> > (я именно на этом наломался)
>
> Я не понимаю как это нет? Объясните проблему, пожалуйста.
в локалке поднял свой домен (из инета его невидно), настроил squid over havp. 
админ вышестоящего домена (реального) не хочет прописывать мой squid в 
качестве дочернего, ссылаясь на то что его сквид будет отдавать приоретитет 
моему, в результате это будет сказываться на скорость хождения в инет 
пользователей реального домена

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 951 bytes --]

Serge пишет:
>>> а если нужно ходить через ftp, а parent proxy нет как тогда
>>> (я именно на этом наломался)
>>>       
>> Я не понимаю как это нет? Объясните проблему, пожалуйста.
>>     
> в локалке поднял свой домен (из инета его невидно), настроил squid over havp. 
> админ вышестоящего домена (реального) не хочет прописывать мой squid в 
> качестве дочернего, ссылаясь на то что его сквид будет отдавать приоретитет 
> моему, в результате это будет сказываться на скорость хождения в инет 
> пользователей реального домена
>   
Что-то я совсем тугодум стал. При чем тут реальный/нереальный домен?
Без havp как сквид работает? Использует родительский прокси или нет?
Если да, то указываете в настройках сквида использовать havp, а havp
использовать родительский прокси что использовал сквид.
Ну или в крайнем случае поставить havp перед сквидом.
http://www.server-side.de/ideas.htm

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] squid & clamav & squidclam

[Serge]

В сообщении от Понедельник 09 Октябрь 2006 19:35 Slava Dubrovskiy написал(a):
> Serge пишет:
> >>> а если нужно ходить через ftp, а parent proxy нет как тогда
> >>> (я именно на этом наломался)
> >>
> >> Я не понимаю как это нет? Объясните проблему, пожалуйста.
> >
> > в локалке поднял свой домен (из инета его невидно), настроил squid over
> > havp. админ вышестоящего домена (реального) не хочет прописывать мой
> > squid в качестве дочернего, ссылаясь на то что его сквид будет отдавать
> > приоретитет моему, в результате это будет сказываться на скорость
> > хождения в инет пользователей реального домена
>
> Что-то я совсем тугодум стал. При чем тут реальный/нереальный домен?
притом, что если реальный домен, то провайдер, как правило, может дать кеш 
сквида сквиду клиента, который у этого провайдера взял IP
(или нет?)
> Без havp как сквид работает? 
напрямую (через NAT), минуя кеш вышестоящего домена
> Использует родительский прокси или нет? 
родительский не используется (forbidden)
> Если да, то указываете в настройках сквида использовать havp, а havp
> использовать родительский прокси что использовал сквид.

> Ну или в крайнем случае поставить havp перед сквидом.
ну да, а как скажите мне атунтифицировать юзерей на сквиде?
(на ломался сразу же когда настраивал - пришлось havp ставить за сквидом :-) )

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1676 bytes --]

Serge пишет:
>>>>> а если нужно ходить через ftp, а parent proxy нет как тогда
>>>>> (я именно на этом наломался)
>>>>>           
>>>> Я не понимаю как это нет? Объясните проблему, пожалуйста.
>>>>         
>>> в локалке поднял свой домен (из инета его невидно), настроил squid over
>>> havp. админ вышестоящего домена (реального) не хочет прописывать мой
>>> squid в качестве дочернего, ссылаясь на то что его сквид будет отдавать
>>> приоретитет моему, в результате это будет сказываться на скорость
>>> хождения в инет пользователей реального домена
>>>       
>> Что-то я совсем тугодум стал. При чем тут реальный/нереальный домен?
>>     
> притом, что если реальный домен, то провайдер, как правило, может дать кеш 
> сквида сквиду клиента, который у этого провайдера взял IP
> (или нет?)
>   
Ну да, может. И для нереального тоже. При чем это к havp? Я немного не
понимаю (наверно не знаю), а зачем вам, чтобы провайдер прописывал ваш
сквид в качестве дочернего? Это  надо для того, чтобы ваш прокси-сервер
(сквид или хавп) мог к нему обращаться? Мне всегда казалось что у
провайдеров есть пулл адресов которые они выдают клиентам которые к ним
коннектятся и провайдерский прокси принимает запросы только  с этого 
пулла.
>> Без havp как сквид работает? 
>>     
> напрямую (через NAT), минуя кеш вышестоящего домена
>   
>> Использует родительский прокси или нет? 
>>     
> родительский не используется (forbidden)
>   
Ну тогда, IMHO, вообще проблемы нет. Указываете сквиду havp как
родительский прокси, а havp уже идет на прямую. Не знаю только как это
все с ftp работать будет. :-)

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] squid & clamav & squidclam

[Serge]

> Ну да, может. И для нереального тоже. При чем это к havp? Я немного не
> понимаю (наверно не знаю), а зачем вам, чтобы провайдер прописывал ваш
> сквид в качестве дочернего? 
squid и havp на одном сервере. Что бы havp мог проверять ftp трафик ему нужно 
указывать parent proxy.

> Это  надо для того, чтобы ваш прокси-сервер 
> (сквид или хавп) мог к нему обращаться? 
да, именно

> Мне всегда казалось что у 
> провайдеров есть пулл адресов которые они выдают клиентам которые к ним
> коннектятся и провайдерский прокси принимает запросы только  с этого
> пулла.
мой "провайдер" - это не провайдер в прямом смысле слова - это админ всего 
заведения (почему я а самом начале письма обрисовал картину с внутреннем 
доменом :-) )
> >> Без havp как сквид работает?
> >
> > напрямую (через NAT), минуя кеш вышестоящего домена
> >
> >> Использует родительский прокси или нет?
> >
> > родительский не используется (forbidden)
>
> Ну тогда, IMHO, вообще проблемы нет. Указываете сквиду havp как
> родительский прокси, а havp уже идет на прямую. Не знаю только как это
> все с ftp работать будет. :-)
не будет без указания parent proxy для havp
:-)

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 462 bytes --]

Serge пишет:
>> Ну тогда, IMHO, вообще проблемы нет. Указываете сквиду havp как
>> родительский прокси, а havp уже идет на прямую. Не знаю только как это
>> все с ftp работать будет. :-)
>>     
> не будет без указания parent proxy для havp
> :-)
>   
Наверно не правильно использовать havp для сканирования ftp трафика.
Все-таки это Http AntiVirus Proxy, и подозреваю что работа с ftp это
побочный эфект.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] squid & clamav & squidclam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 652 bytes --]

Slava Dubrovskiy пишет:
> Serge пишет:
>   
>>> Ну тогда, IMHO, вообще проблемы нет. Указываете сквиду havp как
>>> родительский прокси, а havp уже идет на прямую. Не знаю только как это
>>> все с ftp работать будет. :-)
>>>     
>>>       
>> не будет без указания parent proxy для havp
>> :-)
>>   
>>     
> Наверно не правильно использовать havp для сканирования ftp трафика.
> Все-таки это Http AntiVirus Proxy, и подозреваю что работа с ftp это
> побочный эфект.
>   
Или как вариант завести второй сквид т.е. сделать такую схему:
сквид-хавп-сквид. Но это мне кажется изврат уже :-)

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]