Gyorsan kellene beüzemelni squid-hoz vírusvédelmet.
Felraktam a clamav-ot (0.95) dansguardian (2.10.03) vírusvédelem úgy tűnik megy (eicar test OK), de még a hup.hu/forum is tiltott. (Proxies, Pornography (German) katgória)
Hogyan lehet kikapcsolni minden szűrést, kivéve a clamav-ot. --enabl-clamd -vel lett fordítva.
Köszi a segítséget...
- 2717 megtekintés
Hozzászólások
Ha nem akarsz sokat szórakozni a súlyozásokkal, akkor /etc/dansguardian/lists és ott megkeresed, hogy melyik feltétel szerint tiltódott le az oldal. Leginkább a weightedpraselistából titlja le az oldalakat.. ott egyszerüen kicommenteled ami nem kell, majd dansguardian reload és örül :)
Egyébként a squid-nél használsz IP-hez rendelt ACL-eket? Én mostanában azzal szívtam egy szépet, mert a /var/log/squid/access.log-ban 127.0.0.1 volt mindenütt miután a dansguardian-on keresztül ment a forgalom.. Végülis sikerült megoldani, csak azért írtam, hogy figyelj elre Te is..
- A hozzászóláshoz be kell jelentkezni
Köszönöm! Tényleg a weightedpraselist nagy segítség volt. Mehet a porno a usereknek! :)
Igen használok IP-hez rendelt ACL-eket, nálam is 127.0.0.1 lett. Mi volt a megoldás, ha nem titok? Nem szeretnék elköszönni a sarg kimutatástól sem.
- A hozzászóláshoz be kell jelentkezni
Dehogy titok :) Szívesen segítek ha tudok.. Újra kell fordítani a squid-ed --enable-follow-x-forwarded-for kapcsolóval, majd a squid.conf-ba az alábbiakat kell bepötyögni..
acl localhost src 127.0.0.1
follow_x_forwarded_for allow localhost
acl_uses_indirect_client on
delay_pool_uses_indirect_client on
log_uses_indirect_client on
Jah és a dansguardian configjában is engedélyezni kell a forwarded_x-et.
Itt egy link is róla..
http://devel.squid-cache.org/follow_xff/index.html
Sok sikert!
Remélem sikerül :)
- A hozzászóláshoz be kell jelentkezni
Köszönöm!
Azoknak, akik hasonlóba vágnak, nagyon sok állományt kell átnézni, mert alapból nagyon paranoid a dansguardian. Még a zip,gz, stb... állományok is "Banned extension" kategóriába vannak. (bannedextensionlist file)
Telepítésnél ajánlatos a dansguardian-t a 8080-as porton hagyni, squid fusson a 3128-on, így a user nem vesz észre semmit addig amíg konfigurálod, teszteled. Ha kész, és jónak ítéled, akkor csere.
- A hozzászóláshoz be kell jelentkezni
ha nem akarsz sok allomanyt atnezni kiprobalhatod a havp-ot. engem ez inditott el hogy nezzek egy masik programot a dansguardian helyett. viszont jo lenne egy teljesitmeny osszehasonlito teszt a kettorol.
- A hozzászóláshoz be kell jelentkezni
ha nem akarod ujraforditani nalam ugy mukodik hogy a virus kereses elott es utan is van squid. erre ket domU-t hasznalok, a proxy-ban csak a squid van, a parentproxy-ban pedig a viruskereses es meg egy squid.
- A hozzászóláshoz be kell jelentkezni
Neked mennyire vált be a víruskeresés? Nálam eléggé rapszodikusan működik. Van amikor elindul a viruskeresés/download manager, van amikor egyből feldobja a böngésző letöltő ablakot.. :/ egyenlőre nem tudom miért.. Illetve a downloadmanager-t rá lehet venni arra, hogy egyből felugorjon, ha egy letöltést kezdeményezek? Kicsit zavaró a 10-11 mp várakozás mire elindul.
- A hozzászóláshoz be kell jelentkezni