https://opennet.me/openforum/vsluhforumID3/117799.html Тема достаточно избитая, но у E2Guardian &#8212; форка Dansguardian, появились новые возможности, и теперь эту связку можно настроить несколько красивее. Сразу скажу что в плане SSL трафика все стало намного лучше.<br><br>++ Теория.<br><br>Прокси сервер Squid хорошо работает в режиме SSL bump, раскрывая SSL соединение и получая доступ к его содержимому. Далее он может это содержимое отдать на проверку ICAP серверу по протоколу icap://. Еще раз поясним, что в этот момент контент уже не шифрован, а plain. <br><br>Раньше использовали сервер C-icap с бэкендами (как правило с одним только Clamav или другим AV) для дальнейшего сканирования. Для сканирования контента на фразы по icap:// не было бесплатной реализации, а Dansguardian использовался как каскадный Proxy, и не имел доступа к SSL содержимому (или я ошибаюсь, поправьте меня).<br>Dansguardian заброшен с 2012 года, но нашлись люди, который сделали форк под наименованием E2guardian. В него добавили функциональность работы в режиме ICAP сервера.<br><br>То есть теперь на текущий https://opennet.me/openforum/vsluhforumID3/117799.html#25 Mon, 30 Sep 2019 07:28:20 GMT С недавних пор - уже каскад не нужен. Но пока не умеет совсем в ipv6. Патчи от dansguardian уже не работают, новых нет. <br> https://opennet.me/openforum/vsluhforumID3/117799.html#24 Fri, 06 Sep 2019 05:28:28 GMT Очень надо сервак с поддержкой icap для измерения страниц на лету. Без него проверка ClamAV, с нормальными базами, режит почти весь runet.<br> https://opennet.me/openforum/vsluhforumID3/117799.html#23 Thu, 29 Aug 2019 17:08:19 GMT &gt; У меня вопрос состоял в другом - какую схему аутентификацию использует автор <br>&gt; в связки с E2guardian если имеется/используется у него домен.<br><br>Я не понимаю, аутентифицирует только squid,... этот вопрос я не разбирал... Был бы продакшен, я бы исследовал это, а так для домашнего прокси сервера мне не надо.<br><br> https://opennet.me/openforum/vsluhforumID3/117799.html#22 Thu, 29 Aug 2019 17:02:41 GMT &gt; Clamav? Шутка юмора что ли? AV, который пропускает &gt; 25% in the <br>&gt; wild malware.<br>&gt; // b.<br><br>t2guardian умеет другие антивирусы, в т.ч. касперского.<br> https://opennet.me/openforum/vsluhforumID3/117799.html#21 Thu, 29 Aug 2019 17:01:16 GMT &gt; Squid, Slackware... какой сейчас год? :) <br><br>Ну я же сказал, Slackware просто установил дома понастальгировать, поэтому на ней, ну и вообще люблю слакеров, поэтому для них.<br><br> https://opennet.me/openforum/vsluhforumID3/117799.html#20 Thu, 29 Aug 2019 16:59:12 GMT Простите, разве e2guardian сам умеет интернет? Честно, я не знал. Или ему все равно нужен squid как каскад в интернет.<br> https://opennet.me/openforum/vsluhforumID3/117799.html#19 Mon, 19 Aug 2019 15:24:19 GMT Эти крупные ISP просто купили солюшн для фильтрации трафика, который через ICAP работает, там кроме Сквида это никто не умеет.<br><br>Я этот солюшн разрабатывал, поэтому знаю, что они б его выкинули, если бы было, на что заменить. Со сквидом есть проблемы, и в масштабируемости, и в &#171;угадай, какая из трёх версий будет работать&#187;. Ну не умеют ни nginx, ни HAProxy в ICAP, а у той системы архитектуру не меняли с 11 года (когда выкинули firebird, хехе).<br> https://opennet.me/openforum/vsluhforumID3/117799.html#18 Sun, 18 Aug 2019 20:05:37 GMT У меня есть подозрение, что это не стёб<br> https://opennet.me/openforum/vsluhforumID3/117799.html#17 Thu, 15 Aug 2019 07:59:22 GMT Раз уж здесь такая тема, подскажите. Купил прокси. раньше всё работало. Сейчас оплатил опять, ничего не работает.<br>Написал в поддержку, с их стороны всё работает. В чём может быть причина? <br>