|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Maxim Sokolsky 2:5020/828.777 31 Dec 2007 01:00:04
To : Alexey M. Kosorotov
Subject : SQUID + clamav
--------------------------------------------------------------------------------
AK> Решил поднять проверку на вирусы траффика, проходящего через SQUID.
AK> Собрал SQUID с поддержкой icap. Поставил из портов c_icap. При
AK> обращении к страницам, SQUID либо просто молча падает в кору, либо
AK> при падении успевает боросить в лог строчку:
AK> FATAL: xstrdup: tried to dup a NULL pointer!
AK> Гугление на эту тему показало, что связка SQUID+clamav+icap толком
AK> не работает ни у кого.
AK> В связи с этим вопрос: каким образом ещё можно связать SQUID и
AK> clamav? Hагрузка на данную связку - около 120 пользователей.
AK> Основные требования - быстродействие и надёжность.
AK> Версии ПО: FreeBSD 5.5-STABLE, squid-2.6.17, clamav-0.92.
Сейчас работает связка squid, viralator + BDC/FreeBSD 5.x-Console, но можно
вместо bdc прикрутить и clamd, и другие антивирусы. Это наиболее быстрое и
надёжное решение из испробованных мною, хотя и оно - не идеальное - иногда
vilarator начинает некотрые закачки обрабатывать неправильно.
До этого использовал squid, havp как парент + clamd - также работало, но вот с
быстродействием возникали иногда проблемы, поэтому пришлось отказаться.
icap, насколько я понял из общения с техподдержкой касперского, не в каждом
релизе squid'а работает как нужно, поэтому Squid для их Antivirus for Proxy
устанавливается не из портов, а берётся с их сайта и компилится из исходников, в
которых они icap патчили.
Maxim
--- Кто наших истин не поймёт, тому их растолкует пулемёт.
* Origin: That's the way I'm goin' (2:5020/828.777)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
