Servidor proxy con AV

Introducción

El propósito de este manual es describir la instalación y configuración del squid 2.7 (proxy http) + antivirus (ClamAV) + Dansguard (filtrado de paginas web + integración con ClamAV) en una Ubuntu 8.04.

No sé entrará demasiado en explicar cada aplicación que se va a instalar, se deja el tema de profundizar a discreción del lector ;)

Así pues empecemos con la instalación y configuración de la solución proxy + filtrado + antivirus.

Requisitos

Antes de proceder a la instalación se instalarán algunos requisitos previos para llevar a cabo la instalación de los componentes, teniendo en cuenta que el squid y el dansguardian se instalan desde fuentes y todas las opciones de compilación que se van a usar.

Así pues pasamos a instalar todo lo necesario

aptitude install gcc make perl build-essential libldap2-dev libsasl2-dev libpam0g-dev zlib-bin zlib1g-dev libpcre3-dev pkg-config

Instalación

A continuación pasaremos a instalar el primer componente, el antivirus clamav, necesario para bloquear los virus en la navegación web a través del proxy squid.

ClamAV

Optaremos por instalar el antivirus usando el sistema de paquetes de Ubuntu.

aptitude install clamav-daemon

Nota: Si estamos detrás de un proxy para acceder a internet se deberán configurar correctamente HTTPProxyUsername y HTTPProxyPassword del fichero de configuración /etc/freshclam.conf

Una vez instalado basta que actualicemos manualmente la base de datos del ClamAV ejecutando el comando

freshclam

De forma predeterminada la base de datos de virus se actualiza cada hora.

Nota: Vigilar de vez en cuando que la versión del clamav sea lo suficiente reciente para soportar la detección de toda la base de datos de virus

TODO

Aunque la solución descrita en este manual es bastante completa, se podría instalar alguna herramienta más como por ejemplo:

- Estadísticas (Sarg) - El gestor de la cache (Cache Manager) - Snmp