The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"SQUID & ICAP & ClamAV"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"SQUID & ICAP & ClamAV"  
Сообщение от r0man00 email(??) on 17-Сен-07, 13:23 
Добрый день, много уважаемые Олл!
Пытаюсь соорудить следующую связку SQUID & ICAP & ClamAV на FreeBSD 6.2
проблема в следуещем
запускаю c-icap? он стартует, вроде без ошибок,
потом стартует squid значала нормально потом когда пытаешься загрузить страничку в логах
выдает FATAL: xstrdup: tried to dup a NULL pointer!
и перезагружается
с-icap ставил из исходника, остальное из портов

в конфиг SQUID(собран с потдержкой ICAP) добавлены слудующие строки, для работы с ICAP Код
icap_enable on
icap_preview_enable on
icap_preview_size 128
icap_send_client_ip on
icap_service service_avi_req reqmod_precache 0 icap://localhost:1344/srv_clamav
icap_service service_avi respmod_precache 1 icap://localhost:1344/srv_clamav
icap_class class_antivirus service_avi service_avi_req
icap_access class_antivirus allow all

конфиг с-icap Код
PidFile /var/run/c-icap.pid
CommandsSocket /var/run/c-icap/c-icap.ctl
Timeout 300
KeepAlive on
MaxKeepAliveRequests 100
## set KeepAliveTimeout to -1 for no timeout
KeepAliveTimeout 600
StartServers 3
MaxServers 30
MinSpareThreads     10
MaxSpareThreads     300
ThreadsPerChild     30
MaxRequestsPerChild  0


Port 1344
User cicap
Group cicap


#ServerAdmin support@magistrat.ru # Not implemented yet
#ServerName localhost:1344 # Not implemented yet

TmpDir /var/tmp
MaxMemObject 131072

ServerLog /usr/local/c_icap/var/log/server.log
AccessLog /usr/local/c_icap/var/log/access.log
DebugLevel 10

ModulesDir /usr/local/c_icap/lib/c_icap
Module logger sys_logger.so
Module perl_handler perl_handler.so

sys_logger.Prefix "C-ICAP:"
sys_logger.Facility local1

##Specify wich logger to use......
#Logger sys_logger
Logger file_logger

## AclControlers example. The default_acl is the buildin acl controller
## To load an extrernal access controller named my_acl.so use:
#Module access_controller  my_acl.so

## This parameter needed to specify the order of used acl controllers
## If not specified access control will be disabled
#AclControllers default_acl

## An example of acl lists for default_acl controller.
## acl and icap_access  are aliases for default_acl.acl and default_acl.icap_access
acl localnet_options src 0.0.0.0 type respmod
acl localnet_respmod src 0.0.0.0
#acl all src 0.0.0.0/0.0.0.0
##Use the folllowing to demand use of username ......
##acl localnet src 192.168.1.0/255.255.255.0 user *
#acl externalnet src 0.0.0.0/0.0.0.0
#acl barbarian src 192.168.1.5

##An example to specify access to server
#icap_access deny barbarian
icap_access allow localnet_options
icap_access allow localnet_respmod
#icap_access allow localnet
## http_auth mean that the icap server must try to authenticate the request
## using the http headers ....
#icap_access  http_auth localnet
#icap_access deny all

#Also you can specify which hosts to log or not.
# Comment out the folowing two lines to log only the external net
#icap_access nolog localnet
#icap_access log externalnet

##An example for authentication methods ....
## To load an extarnal authentication method module named my_authmethod.so  use:
#Module auth_method my_authmethod.so

##The following parameter needed to specify the order of authenticators for
##specific authentication method. file_basic is a buildin authenticator
##for buildin basic authentication method (Not implemented yet......) ......
#AuthMethod basic file_basic


ServicesDir /usr/local/c_icap/lib/c_icap
Service echo_module srv_echo.so
Service url_check_module srv_url_check.so
Service antivirus_module srv_clamav.so

##Adding the alias avscan for srv_clamav service.
ServiceAlias  avscan srv_clamav?allow204=on&sizelimit=off&mode=simple


# Antivirus module settings
# For allowed file types or groups of file types look at  c-icap.magic
srv_clamav.ScanFileTypes TEXT DATA EXECUTABLE ARCHIVE GIF JPEG MSOFFICE
#The percentage of data to sent if the downloaded file exceeds the StartSendPercentDataAfter size
srv_clamav.SendPercentData 5
srv_clamav.StartSendPercentDataAfter 2M

##Comment out the following line to enable 204 responces outside previews for srv_clamav
## if your icap client support it. For squid let it off
#srv_clamav.Allow204Responces on

# The Maximum object to be scanned.
srv_clamav.MaxObjectSize  5M
#The directory which clamav library will use as temporary.
#srv_clamav.ClamAvTmpDir /var/tmp
#Sets the maximum number of files in archive.)i Set it to 0 to disable it
srv_clamav.ClamAvMaxFilesInArchive 0
#Sets the maximal archived file size. Set it to 0 to disable it.
srv_clamav.ClamAvMaxFileSizeInArchive 100M
#The maximal recursion level.Set it to 0 to disable it.
srv_clamav.ClamAvMaxRecLevel 5

# And here the viralator-like mode.
# where to save documents
srv_clamav.VirSaveDir /usr/local/c_icap/vir
# from where the documents can be retrieved (you can find the get_file.pl script in contrib dir)
#srv_clamav.VirHTTPServer  "http://fortune/cgi-bin/get_file.pl?usename=%f&remove=1&file="
# The refresh  rate....
#srv_clamav.VirUpdateTime   15
# For which filetypes the "virelator like mode" will be used.
#srv_clamav.VirScanFileTypes ARCHIVE EXECUTABLE

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "SQUID & ICAP & ClamAV"  
Сообщение от ipmanyak (??) on 18-Сен-07, 13:51 
Не указал версию сквида и icap-а!
Bug #1684: xstrdup: tried to dup a NULL pointer! - был пофиксен в squid-2.6.STABLE2. Возможно нужно просто взять версию посвежее.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "SQUID & ICAP & ClamAV"  
Сообщение от r0man00 email(??) on 18-Сен-07, 14:38 
>Не указал версию сквида и icap-а!
>Bug #1684: xstrdup: tried to dup a NULL pointer! - был пофиксен
>в squid-2.6.STABLE2. Возможно нужно просто взять версию посвежее.

версия SQUID 2.6.15
версия с-icap 180407
версия ClamAV 0.91.2

неужеле некто не сталкивался(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "SQUID & ICAP & ClamAV"  
Сообщение от Storoge email(ok) on 18-Сен-07, 15:06 
Меня конечно трудно назвать профессионалом, но по-моему
если судить по комментариям отсюда:https://www.opennet.ru/openforum/vsluhforumID3/16536.html#1
и https://www.opennet.ru/opennews/art.shtml?num=10249 и https://www.opennet.ru/openforum/vsluhforumID3/12332.html#1 и https://www.opennet.ru/base/net/icap_squid.txt.html то ты занимаешься гиблым делом.

Я сам пытался сделать такую связку, промучился недели две, перепробовал кучу разных версий,
и в итоге поставил связку HAVP 0.86 +Squid 3+ Clamav 0.91.1, которая у меня сразу легко пошла. Единственно, https не берет, а так вирусы находит.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру