Quelltext der Seite Squid mit ClamAV als Virenscanner unter Debian Jessie

=== '''Installationsvorgang''' ===

Um unter Debian 8 (Jessie) einen Proxyserver mit Virenschutz zu installieren, greifen wir auf Squid3, ClamAV und c-icap mit squidclamav zurück. Bis auf squidclamav wird alles über Pakete installiert:<br />

<pre># aptitude install squid3 c-icap clamav clamdscan libicapapi-dev</pre>

Dann squidclamav besorgen und installieren:<br />

<pre># wget http://downloads.sourceforge.net/project/squidclamav/squidclamav/6.12/squidclamav-6.12.tar.gz
# tar xvfz squidclamav-6.12.tar.gz
# cd squidclamav-6.12
# ./configure && make && make install</pre>

In der squid.conf folgendes im Bereich ICAP OPTIONS pasten:<br />

<pre>icap_enable on
icap_send_client_ip on
icap_send_client_username on
icap_client_username_encode off
icap_client_username_header X-Authenticated-User
icap_preview_enable on
icap_preview_size 1024

icap_service service_req reqmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav
icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav

adaptation_access service_req allow all
adaptation_access service_resp allow all</pre>

Dann noch an die ACL für lokale User denken:<br />
<pre>acl clients src 192.168.1.0/24
http_access allow clients</pre>

In /etc/c-icap/squidclamav.conf kann noch die Fehlerseite für Virenfunde angepasst werden, ist aber für den Betrieb nicht essenziell. <br />
<br />

In /etc/c-icap/c-icap.conf noch im Service Bereich für externe Module einfügen:
Service squidclamav squidclamav.so<br />
<br />

Alle betroffenen Dienste neu starten (Squid3, c-icap) oder einmal den Server durchstarten testen.<br />
<br />

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Internet-Vernetzungsloesungen<br />
<br />

=== '''Links und Quellen''' ===
http://louwrentius.com/setting-up-a-squid-proxy-with-clamav-anti-virus-using-c-icap.html<br />
<br />
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de.<br />
<br />
=== '''Tags''' ===
Linux, Proxy, Squid, ClamAV, squidclamav, c-icap, Virenscanner
[[Kategorie: Netzwerk-Software]]