Bonjour, Je tente d'installer un Dansguardian fonctionnel avec filtrage antivirus. Voilà où j'en suis : - téléchargement des sources de dansguardian en version 2.9.9.1 ; - installation des paquets lié à clamav et squid via yumex ; - compilation de dansguardian [code]./configure --enable-clamav --enable-fancydm --enable-clamd --enable-email --enable-commandline --sysconfdir=/etc --localstatedir=/var --with-proxyuser=squid --with-proxygroup=squid make make install[/code] - puis création d'un fichier vide [color=#0115FD]exceptionurlsitelist[/color] dans [color=#0115FD]/etc/dansguardian/lists[/color] ; - création du fichier [color=#0115FD]acces.log[/color] dans [color=#0115FD]/var/log/dansguardian[/color] et application de droits 666 ; - configuration de squid : Je rajoute ces 2 lignes dans [color=#0115FD]/etc/squid/squid.conf[/color] [code]http_port 3128 transparent visible_hostname (nom_réseau_de_ma_machine)[/code] et je lance le service squid qui démarre nickel. - je lance dansguardian depuis la console root (options par défaut) ; - je configure firefox pour passer par le proxy sur port 8080. Au final, dansguardian joue son rôle. Sur le site [url=http://www.eicar.org]www.eicar.org[/url] il bloque le zip, le com. Mais il ne bloque pas le txt. Je devrais normalement obtenir un blocage avec comme raison le fait que le fichier soit contaminé par un virus. Mais rien ! Si je permet le passage des zip et MIME zip, l'antivirus ne fait pas son travail et les fichiers sont téléchargés. J'ai du louper un truc. Mais quoi ? Si une bonne âme pouvait m'aider... Merci d'avance.

Ah, j'ai réussi semble-t-il : - Dans [color=#D22DD2]/etc/dansguardian/dansguardian.conf[/color] il faut décommenter la ligne [color=#D22DD2]contentscanner[/color] qui concerne clamav ; - créer un dossier [color=#D22DD2]clamav[/color] dans [color=#D22DD2]/tmp[/color] et permettre au groupe clamav de l'utiliser ; - dans [color=#D22DD2]/etc/dansguardian/contentscanners/clamav.conf[/color], mettre [color=#D22DD2]scanbuffmethod = 'shm'[/color] et mettre [color=#D22DD2]tempdir = '/tmp/clamav'[/color] ; - dans [color=#D22DD2]/etc/freshclam.conf[/color], décommenter "Exemple" ; - puis un petit coup de [color=#D22DD2]freshclam[/color] sous console root pour mettre la bsd antivirus à jour. - lancer [color=#D22DD2]dansguardian[/color]. Maintenant, les fichiers infectés de [url=http://www.eicar.org]www.eicar.org[/url] sont stoppés. Le téléchargement de Paint.NET (fichier zip) sur Clubic est passé. Donc ça semble OK. Maintenant, j'aimerais démarrer Dansguardian en tant que service. Il y a un fichier systemv-init à mettre dans /etc/init.d mais bon, c'est pas très clair pour savoir ensuite comment le faire prendre en compte en tant que service. Si quelqu'un pouvait m'aider... Merci d'avance.

Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Dansguardian 2.9.9.1 et clamav

Dekkard

Bonjour,

Je tente d'installer un Dansguardian fonctionnel avec filtrage antivirus.
Voilà où j'en suis :

- téléchargement des sources de dansguardian en version 2.9.9.1 ;
- installation des paquets lié à clamav et squid via yumex ;
- compilation de dansguardian

./configure --enable-clamav --enable-fancydm --enable-clamd --enable-email --enable-commandline --sysconfdir=/etc --localstatedir=/var --with-proxyuser=squid --with-proxygroup=squid
make
make install

- puis création d'un fichier vide exceptionurlsitelist dans /etc/dansguardian/lists ;
- création du fichier acces.log dans /var/log/dansguardian et application de droits 666 ;
- configuration de squid :
Je rajoute ces 2 lignes dans /etc/squid/squid.conf

http_port 3128 transparent
visible_hostname (nom_réseau_de_ma_machine)

et je lance le service squid qui démarre nickel.
- je lance dansguardian depuis la console root (options par défaut) ;
- je configure firefox pour passer par le proxy sur port 8080.

Au final, dansguardian joue son rôle. Sur le site www.eicar.org il bloque le zip, le com. Mais il ne bloque pas le txt. Je devrais normalement obtenir un blocage avec comme raison le fait que le fichier soit contaminé par un virus. Mais rien ! Si je permet le passage des zip et MIME zip, l'antivirus ne fait pas son travail et les fichiers sont téléchargés.

J'ai du louper un truc. Mais quoi ? Si une bonne âme pouvait m'aider...

Merci d'avance.

tobi1canobe

Au hasard: vide la cache de firefox et reesaye.
Tobias

Dekkard

Non, c'est pas ça. Ça doit être un truc dans la configuration de Dansguardian, mais je ne sais pas quoi.

Dekkard

Ah, j'ai réussi semble-t-il :

- Dans /etc/dansguardian/dansguardian.conf il faut décommenter la ligne contentscanner qui concerne clamav ;
- créer un dossier clamav dans /tmp et permettre au groupe clamav de l'utiliser ;
- dans /etc/dansguardian/contentscanners/clamav.conf, mettre scanbuffmethod = 'shm' et mettre tempdir = '/tmp/clamav' ;
- dans /etc/freshclam.conf, décommenter "Exemple" ;
- puis un petit coup de freshclam sous console root pour mettre la bsd antivirus à jour.
- lancer dansguardian.

Maintenant, les fichiers infectés de www.eicar.org sont stoppés. Le téléchargement de Paint.NET (fichier zip) sur Clubic est passé. Donc ça semble OK.

Maintenant, j'aimerais démarrer Dansguardian en tant que service. Il y a un fichier systemv-init à mettre dans /etc/init.d mais bon, c'est pas très clair pour savoir ensuite comment le faire prendre en compte en tant que service. Si quelqu'un pouvait m'aider...

Merci d'avance.

Dekkard

C'est bon, j'ai pu démarrer dansguardian en tant que service.

- copier systemv-init dans /etc/init.d/ et le renommer dansguardian ;
- chmod 644 /etc/init.d/dansguardian ;
- le rendre exécutable (propriétaire root:root) ;
- ln -s /etc/init.d/dansguardian /etc/rc3.d/dansguardian
- system-config-service et ajouter un service que vous nommer dansguardian ; vérifier que dansguardian est configuré pour démarrer en niveau d'exécution 3 et 5.
- changer le groupe ayant accés à /var/log/dansguardian/access.log pour "squid" ;
- rebooter et enjoy !

Par contre squid me bloque l'accès aux ports HTTPS hors norme (genre 444 que j'utilise pour un site perso). Une idée pour m'en sortir ?

Dekkard

Bon ça y es. Après avoir installé Webmin, j'ai pu créer 2 règles pour Squid (Safe_ports 444 #https et SSL_ports 444). Redémarrage de Squid et mon site passe.