Требуется совет опытных о ClamAV

1

2

Доброго времени суток уважаемому сообществу. Давеча поставил я скромненький шлюзик на Дебиане, в махонькой сетке на полсотни юзерей. Всё без проблем запустилось и замечательно работает: интернет раздаётсся, левые сайты блочатся и т.д. Встал вопрос об антивирусе. Ну я, по-невежеству, думал поставлю ClamAV, настрою обновления и забуду о нём... Ан нет... Оказалось что ClamAV не умеет проверять трафик, гоняемый через интерфейсы шлюза. Погуглил проблему. Нашёл пару-тройку решений, но везде написано о низкой эффективности ClamAV как сканера трафика. Вопрос к уважаемому сообществу: стоит ли возиться с ClamAV или лучше попробовать что-то другое? И, если «что-то другое», то что посоветуете для консоли? Заранее спасибо.

Ссылка

←	не могу создать директорию или вставить файлы в шару на win

служба поднятая на порту ipv6 отвечает по ipv4

→

Хм. А как ты, вообще, собрался _трафик_ проверять ? Или речь про http и squid ?

AS ★★★★★
(20.01.17 08:41:20 MSK)

Ответ на: комментарий от AS 20.01.17 08:41:20 MSK

речь именно о http-трафике

Nehtez
(20.01.17 09:01:15 MSK) автор топика

Ответ на: комментарий от AS 20.01.17 08:41:20 MSK

но ничего ещё не установлено. только iptables + небольшие настройки в нём, на блокировку доступа к сайтам по url проверка трафика на вирусы и резалка банеров - ещё впереди

Nehtez
(20.01.17 10:15:32 MSK) автор топика

Ссылка

Ответ на: комментарий от AS 20.01.17 08:41:20 MSK

и кстати, сквида ставить не хотелось бы

Nehtez
(20.01.17 10:16:42 MSK) автор топика

Ответ на: комментарий от Nehtez 20.01.17 10:16:42 MSK

и кстати, сквида ставить не хотелось бы

ClamAV с трафиком не работает, ему собранный объект для проверки нужен. Соответственно, кто-то должен всё собрать и скормить. Если не Сквид, то что-то похожее.

AS ★★★★★
(20.01.17 10:31:42 MSK)

Ответ на: комментарий от AS 20.01.17 10:31:42 MSK

если сквид будет собирать пакеты из трафика в объекты, а потом кламав будет их проверять - это насколько же упадёт скорость передачи данных и возрастёт нагрузка на железо? Коего и так - не богато... может быть таки есть консольная альтернатива?

Nehtez
(20.01.17 12:10:41 MSK) автор топика

Ответ на: комментарий от Nehtez 20.01.17 12:10:41 MSK

icap сервер считается самым быстрым решением, c-icap для дебиан есть вроде в пакетах. DrWeb свой icap сервер дают. Смысл один проксик+icapserver+антивирь. Для clam смотри squid + c-icap + clamav.

lvi ★★★★
(20.01.17 13:54:07 MSK)
Последнее исправление: lvi 20.01.17 13:54:38 MSK (всего исправлений: 1)

Ответ на: комментарий от lvi 20.01.17 13:54:07 MSK

то есть ещё и проксю настраивать? NATом не обойдётся?

Nehtez
(20.01.17 14:49:54 MSK) автор топика

Ответ на: комментарий от Nehtez 20.01.17 14:49:54 MSK

настрой прозрачный прокси.

Deleted
(20.01.17 15:30:48 MSK)

Ссылка

Ответ на: комментарий от Nehtez 20.01.17 14:49:54 MSK

NATом не обойдётся?

Нет, не обойдется.

lvi ★★★★
(20.01.17 15:41:14 MSK)

Ссылка

Ответ на: комментарий от Nehtez 20.01.17 14:49:54 MSK

https://habrahabr.ru/post/168515/
залез ты в дебри
теперь ради проверки трафика придётся всем 50+ пользователям прописывать сертификаты

стоит ли возиться с ClamAV или лучше попробовать что-то другое?

присоединяюсь к DrWeb

system-root ★★★★★
(20.01.17 15:42:07 MSK)

Ответ на: комментарий от system-root 20.01.17 15:42:07 MSK

присоединяюсь к DrWeb

Dr.Web для интернет-шлюзов UNIX, так продукт называется, все тоже - squid либо SafeSquid (это денег стот). Либо что-то другое с icap клиентом, тут сам думай как привязать.

Сертификаты, это для https, тоже не плохо, так как этого все больше.

lvi ★★★★
(20.01.17 15:57:31 MSK)