Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Прокси сервер Squid c E2guardian и ..."	+/–
Сообщение от auto_tips (?), 02-Июл-19, 15:50
Тема достаточно избитая, но у E2Guardian — форка Dansguardian, появились новые возможности, и теперь эту связку можно настроить несколько красивее. Сразу скажу что в плане SSL трафика все стало намного лучше. ++ Теория. Прокси сервер Squid хорошо работает в режиме SSL bump, раскрывая SSL соединение и получая доступ к его содержимому. Далее он может это содержимое отдать на проверку ICAP серверу по протоколу icap://. Еще раз поясним, что в этот момент контент уже не шифрован, а plain. Раньше использовали сервер C-icap с бэкендами (как правило с одним только Clamav или другим AV) для дальнейшего сканирования. Для сканирования контента на фразы по icap:// не было бесплатной реализации, а Dansguardian использовался как каскадный Proxy, и не имел доступа к SSL содержимому (или я ошибаюсь, поправьте меня). Dansguardian заброшен с  2012 года, но нашлись люди, который сделали форк под наименованием E2guardian. В него добавили функциональность работы в режиме ICAP сервера. То есть теперь на текущий момент Squid может отдавать раскрытый SSL трафик прямо в E2guardian по протоколу icap://. E2guardian  в свою очередь может сканировать трафик по фразам, а также он унаследовал возможность отдавать его на проверку в Clamav на вирусы. Получается достаточно красивая связка Squid =icap://=> E2guardian => Clamav. ++ Сборка. Я собираю все в Slackware64-current (просто у меня дома сейчас так). Сборка не интересна, слакваристы сами умеют это делать, и отнимает много времени. Кому все таки надо, вот мой [[http://www.tinyware.ru/extra/Squid-E2guardian-Clamav.SlackBuild build]]. Итак мы получили 3 пакета:    squid-4.6-x86_64-2.txz    clamav-0.101.2-x86_64-2.txz    e2guardian-5.3-x86_64-2 Я установил их в chroot /opt/SEC-server и установил туда окружение с нужными зависимостями. Настройку описывать не буду, потому что это совет, а не инструкция. Предлагаю скачать готовый 64-битный [[http://www.tinyware.ru/extra/Squid-E2guardian-Clamav-x86_64-... chroot]], он не замусорит систему. Необходимо сгенерить и установить ключ с сертификатом и установить в etc/squid, а также поправить etc/resolv.conf и etc/hosts. Сертификат устанавливается также на каждую рабочую станцию в корневые центры сертификации. ++ Тесты. Тесты на вирусы: [[https://www.eicar.org/?page_id=3950 https://www.eicar.org/?page_id=3950]]. Проверяем и SSL и Plain ссылки. Тест на большой файл с вирусом: [[http://www.tinyware.ru/clamav-testfiles/bigfile bigfile]] Тест на фразы [[https://www.google.ru/search?newwindow=1&source=hp&ei=XCgbXZ... Google: анонимные прокси]] URL: Обсуждается: http://www.opennet.dev/tips/info/3110.shtml
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

	1. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 02-Июл-19, 15:50
	Есть ещё пропиетарный платный icap контент-фильтр сервер Diladele Web Safety. Но я ещё не раскурил. Есть сложности в Slack.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 02-Июл-19, 16:01
	Управление - правка cfg &  killall -HUP e2guardian.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Омоним (?), 06-Июл-19, 09:40
	>Далее он может это содержимое отдать на проверку ICAP серверу по протоколу icap://. Еще раз поясним, что в этот момент контент уже не шифрован, а plain. А может, ведь, и по icaps:// отдавать...
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от An (??), 07-Июл-19, 10:59
	Если имеется ladp/ad , то какую используешь аутентификацию в своей связки?
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от werwer (?), 07-Июл-19, 12:33
	гуглим pfsense + pf2ad P.s. forum.netgate.com/topic/120102/proxmox-ceph-zfs-pfsense-и-все-все-все
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 07-Июл-19, 16:25
	Я бы установил Samba и ввёл в домен. А потом прикрутил бы аутентификации через pam_winbind.  Включая winbind в домен ты получишь и пользователей в системе и группы  и аутентификации.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 07-Июл-19, 16:30
	> Я бы установил Samba и ввёл в домен. А потом прикрутил бы > аутентификации через pam_winbind.  Включая winbind в домен ты получишь и > пользователей в системе и группы  и аутентификации. Я не стал ы заморачивться на голый цербер или лдап. Интеграция самбы с доменом очень хороша.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от An (??), 08-Июл-19, 09:24
	У меня вопрос состоял в другом - какую схему аутентификацию использует автор в связки с E2guardian если имеется/используется у него домен.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Аноним (9), 13-Июл-19, 14:27
	Clamav? Шутка юмора что ли? AV, который пропускает > 25% in the wild malware. // b.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Аноним (9), 13-Июл-19, 14:28
	У вас ещё и Slack на сервере? Вы, батенька, вращенец.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от max (??), 24-Июл-19, 12:17
	Can you please create any kind of docker container or better docker-complse file for this applications ?
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	12. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от XoRe (ok), 25-Июл-19, 18:17
	Squid, Slackware... какой сейчас год? :)
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	13. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от ivb (??), 31-Июл-19, 10:51
	А зачем SQUID, если сам e2guardian умеет SSL bump ?
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	14. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Аноним (14), 01-Авг-19, 15:25
	https://www.linux.org.ru/forum/security/14986716?lastmod=156... Базы надо ставить дополнительные!
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	15. "Прокси сервер Squid c E2guardian и Clamav"	+1 +/–
	Сообщение от Аноним (15), 02-Авг-19, 13:12
	Оно может налету менять содержимое страниц? Надо чтобы перед проверкой на вири в clamav могло удалять из страниц известные вирусы.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	16. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от macfaq (?), 11-Авг-19, 18:21
	2019. И на сквид я минимум пару раз нарывался у весьма крупных ИСП.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	17. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Александрр (ok), 15-Авг-19, 10:59
	Раз уж здесь такая тема, подскажите. Купил прокси. раньше всё работало. Сейчас оплатил опять, ничего не работает. Написал в поддержку, с их стороны всё работает. В чём может быть причина?
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	18. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от XoRe (ok), 18-Авг-19, 23:05
	У меня есть подозрение, что это не стёб
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	19. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от й (?), 19-Авг-19, 18:24
	Эти крупные ISP просто купили солюшн для фильтрации трафика, который через ICAP работает, там кроме Сквида это никто не умеет. Я этот солюшн разрабатывал, поэтому знаю, что они б его выкинули, если бы было, на что заменить. Со сквидом есть проблемы, и в масштабируемости, и в «угадай, какая из трёх версий будет работать». Ну не умеют ни nginx, ни HAProxy в ICAP, а у той системы архитектуру не меняли с 11 года (когда выкинули firebird, хехе).
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	20. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 29-Авг-19, 19:59
	Простите, разве e2guardian сам умеет интернет? Честно, я не знал. Или  ему все равно нужен squid как каскад в интернет.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	21. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 29-Авг-19, 20:01
	> Squid, Slackware... какой сейчас год? :) Ну я же сказал, Slackware просто установил дома понастальгировать, поэтому на ней, ну и вообще люблю слакеров, поэтому для них.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	22. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 29-Авг-19, 20:02
	> Clamav? Шутка юмора что ли? AV, который пропускает > 25% in the > wild malware. > // b. t2guardian умеет другие антивирусы, в т.ч. касперского.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	23. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Павел Отредиез (?), 29-Авг-19, 20:08
	> У меня вопрос состоял в другом - какую схему аутентификацию использует автор > в связки с E2guardian если имеется/используется у него домен. Я не понимаю, аутентифицирует только squid,... этот вопрос я не разбирал... Был бы продакшен, я бы исследовал это, а так для домашнего прокси сервера мне не надо.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	24. "Прокси сервер Squid c E2guardian и Clamav"	+1 +/–
	Сообщение от Аноним (24), 06-Сен-19, 08:28
	Очень надо сервак с поддержкой icap для измерения страниц на лету. Без него проверка ClamAV, с нормальными базами, режит почти весь runet.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	25. "Прокси сервер Squid c E2guardian и Clamav"	+/–
	Сообщение от Роман (??), 30-Сен-19, 10:28
	С недавних пор - уже каскад не нужен. Но пока не умеет совсем в ipv6. Патчи от dansguardian уже не работают, новых нет.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема