J'essai de configurer un anti-virus sur le proxy Squid de ma boite afin de nettoyer les fichiers avec un antivirus avant de les transmettre à mes PC clients.
Sur ce proxy, j'ai comme existant un SquidGuard, qui me permet de bloquer des URL suivant les profils d'utilisateur (marche nikel)
 
J'ai vu sur le web que la solution à ajouter sur mon proxy est Viralator + clamav.
Alors c'est à partir de ce moment que cela devient compliqué... car squidguard est un redirecteur... et c'est dans ce redirecteur qu'il faut rediriger les "flux qui peuvent etre porteur de virus" dans le redirecteur viralator.
 
Pouvez déjà me dire si mon squidguard.conf est OK ?
 

 
Une petite question supplémentaire, dans ma blacklist je n'ai pas de fichier db dans mon fichier files/expression
Par défaut aucun fichier expression n'a de fichier db dans ce que j'ai vu sur mes autres répertoires.
 
 
Avec cette configuration, tout passe... Squiguard n'est plus actif    
 
Une idée pour me sortir de cette galere ?
 
 

 
 
Sinon une question, je suis fan de squidguard pour le filtrage... mais pour ce qui est du dévirussage HTTP avec viralator... c'est une usine à gaz    
 
Existe t'il une solution qui me permetterait d'avoir d'utiliser squid et squidguard comme je le fais si bien et de nettoyer mes flux HTTP et FTP avec un autre produit sans tout casser ?
 
J'ai vu qu'il existe danguardian et pleins d'autres facon de faire de l'antivirus HTTP/FTP, mais est il possible de ne leur faire faire que de l'antivirus et de laisser le filtrage à SquidGuard.
 
Merci d'avance pour le coup de main... parce que là  

Aller je fais un vrai message avec un descriptif complet    
 
 
Hello,
 
Je dispose dans mon entreprise actuellement d'un serveur Linux + SquidGuard.
J'en suis vraiment très content hormi qu'il ne dispose pas d'antivirus capable de nettoyer les flux HTTP/FTP... du coup certaines $%#&! arrivent à rentrer.
 
Pour réagir a ce probleme, j'ai fais quelques recherches sur Internet et je me suis dis que j'allais tester Viralator.
Mais franchement, je trouve ce systeme vraiment pas terrible. Un redirecteur dans un redirecteur... bof bof.
J'ai essayé de le mettre en place, il n'y a quasiment pas de doc, pas de forum dédié. Je me sens un peu sans amis Laughing
 
 
- Quelle solution fiable existe t'il qui pourrait me permettre de rajouter les fonctionnalités antivirus HTTP sur mon pingouin ?
 
- J'ai vu qu'il existait DanGuardian (j'en entends beaucoup de bien), est ce aussi bien que l'on le dit ?
 
- Puis je rajouter à mon squid + SquidGuard, DanGuardian ? Est ce qu'il cohabite bien ? Je pose la question car SquidGuard m'offre entiere satisfaction au niveau filtrage d'URL. Je n'ai besoin que des fonctionnalités Antivirus de DanGuardian.
Avec cette solution, cela me permetterait de ne pas trop toucher à mon existant.
 
- Dans le cas ou je dois virer SquidGuard et mettre DanGuardian. Aurais je les meme possibilité de configuration. Comme par exemple créé des catégories de groupe et leur donner des droits différents (ex : le service info peut aller un peu de partout, la direction un peu moins... associé tout cela à des range d'adresses IP...)
 
- Puis je faire l'installation suivante : je laisse mon proxy + squidguard existant sur mon serveur et rediriger tout les autres flux vers une autre machine DanGuardian qui ne fera que du dévirussage (si j'arrive à décrocher un budget tot ou tard Razz ).
 
 
Sinon comme j'aime les cerises, le top (mais pas primordiale) c'est de faire de l'authentification Active Directory (j'ai pas le choix du produit   )
 
 
Merci pour votre aide.

J'utilise viralator avec clamav
 
 
src privilegedsource {
        ip              192.168.10.1-192.168.10.99
        iplist  privilegedsource/ips
}
 
src lansource {
        ip              192.168.10.100-192.168.10.254
        iplist lansource/lan
}
 
 
acl {
        privilegedsource {
                pass !file any
                redirect http://192.168.10.1/perl/viralator.cgi?url=%u
                #pass !ads !advertising any
                #redirect http://192.168.10.1/cgi-bin/squidG [...] =%t&url=%u
        }
 
        lansource {
                pass !file any
                redirect http://192.168.10.1/perl/viralator.cgi?url=%u
                #pass !porn !adult !hacking !redirector !warez !ads !aggressive !drugs !gambling !publicite !violence !banneddestination !advertising any
                #redirect http://192.168.10.1/forbiden.html
        }
 
        default {
               #redirect http://192.168.10.1/cgi-bin/squidG [...] =%t&url=%u
               #pass none
 
                pass none
                redirect http://192.168.10.1/forbiden.html
                #iredirect http://192.168.10.1/perl/viralator.cgi?url=%u
        }
 
 
l'antivius est OK mais dès que j'active le filtrage ça ne vas plus. C'est soit l'antivirus soit le filtrage.

Je suis passé sur HAVP+libclamav et cela marche bien.  

salut peut tu nous montrer ce que t'as fait avec HAVP+libclamav pour que ca marche stp ? Merci