vabavaraline viirustõrje Squid proxyle?

pingviinimees · Postitus Postitas **pingviinimees** » 11.11.2009, 21:26

Hi, sooviks siis mõnda vabavaralist viirustõrjet oma gatewayle. Kuna Squid on juba olemas, siis loogiline oleks just squidi jaoks. Viirustõrje peaks oskama tõrjuda kõiki HTTP ja hea oleks kui ka HTTPS liiklust ja kaitsma gateway taga olevaid nii Linux kui Windows masinaid. Vabavara eelistan sellepärast et PirateBayst Linuxi tarbeks üldiselt suurt midagi saada pole ja koju ei hakka ju ostma mingit hirmkallist tarkvara. Tahaks windowsi masinatest viirustõrjed üldse maha võtta ja teha tõrjet ainult gatewayga, et vähendada koormust töömasinates ja hoida kulusi kokku.

indrek56 · Postitus Postitas **indrek56** » 12.11.2009, 08:51

sai omal ajal sama teemaga tegeldud. küll igasugu lisavidinaid ja lahendusi proovitud. Lõpuks sai erinevatel põhjustel alla antud ja kommertslahendus vahele filtreerima pandud. siis http, pop3 ja smtp liiklust korraga. Tegelikult sai see tööle jäetud koos squidiga selles mõttes, et päringud käisidki läbi kahe proxy, sest muu reeglistiku rakendamine oli squidis oluliselt lihtsam ja võimalusterohkem kui viiruseproxyil. õnneks polnud teab mis kirves ja töötas stabiilselt.
antud võrgus oli oluline et kasutajatele ka arusaadav oleks.
sellest on nüüd omajagu aega möödas, ehk on mingeid arenguid edasi ka läinud.
aga kuidas https-i seest proksiga jura välja rookida oleks ilmselt paljude jaoks põnev uudis

Postitus Postitas **sander85** » 12.11.2009, 11:09

http://www.freebsdonline.com/content/view/345/354/

juhtnööriks ette.. peaks mingid vihjed saama, kuidas edasi tegutseda..

pingviinimees · Postitus Postitas **pingviinimees** » 12.11.2009, 11:39

indrek56 kirjutas: aga kuidas https-i seest proksiga jura välja rookida oleks ilmselt paljude jaoks põnev uudis

Põhimõtteliselt peaks nii olema (nod32 ja AVG puhul on nii), et proxy "püüab" kinni HTTPS päringu, loob ise webiserveriga krüptitud ühenduse ja koliendiga teise ning ühendab omavahel. NOD32 ka küsib alati kas uut sertifikaati salvestada ka. Teine lahendus (kasperskyl oli nii) on integreeruda webibrowserisse, kuid see ei sobi proxyle.
Aga teine asi on muidugi see, et SSL ühendus kipup paljude saitidega mitte töötama, aga võibolla on tegemist ka lihtsalt taimoutiga viirustõrje töö tõttu.