как в squid.conf разрешить обновление антивируса касперского

[serj1981]

как в squid.conf разрешить обновление баз антивируса касперского?

Код: Выделить всё

 FreeBSD 7.0-RELEASE #5: Sat Dec 20 15:26:19 MSK 2008     root@:/usr/obj/usr/src/sys/main_kernell.2008-16-12  i386

Код: Выделить всё

squid-2.7.4         HTTP Caching Proxy

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

наверное прописать правило типа с dstdomain указав в качестве маски *.kaspersky-labs.com и потом сказать http allow ....

[sserj1981]

а поконкретней можно что именно и где прописать?

[tynix]

1. А точно дело не в настройках антивира? Там, вроде, можно прокси указать
2. Без конфига сквида никто ничего точно не скажет
ждём...

[snorlov]

а поконкретней можно что именно и где прописать?

Код: Выделить всё

acl avp dstdom_regex -i "/usr/local/etc/squid/avp.txt"
http_access allow avp

avp.txt

Код: Выделить всё

.kaspersky-labs.com

Правило http_access allow avp должно расположено в соответствующим месте, можно самым первым,
на самом деле оно будет пускать ко все сайтам в этой зоне, в принципе вы можете перечислить все сайты обновлений
типа

Код: Выделить всё

download1.kaspersky-labs.com
download2.kaspersky-labs.com

Если у вас есть сервак под виндой, то скачайте с касперского updater, настройте его, там все тривиально
и запускайте его в шедулере, а созданную им папку(сетевой ресурс) скормите касперским с рабочих станций,
и трафик будет гораздо меньшим и в отличии от их administration kit не требует сервера SQL...

[serj1981]

выдержка из squid.conf :

Код: Выделить всё

acl url-updates dstdomain "/usr/local/etc/squid/url-updates.txt"

Код: Выделить всё

http_access deny Servers !url-updates !url-test-hr
http_access allow url-updates inet-servers

в файле url-updates.txt есть

Код: Выделить всё

.kaspersky-labs.com

Что значат эти строчки то? разрешено обновление касперского или нет?

[tynix]

Судя по приведенному куску конфига, разрешены обновления с kaspersky-labs.com, но этого недостаточно, чтобы однозначно что-то утверждть.
1. Прописано ли в антивире обновление через прокси?
2. Дает ли сквид скачать обновления вручную с сайта?
3. Если на 2 ответ "Нет", что выдает в логах по этому поводу?
4. Получается ли с машины со сквидом скачать обновления (минуя прокси)?
5. Хотелось бы все-таки увидеть весь конфиг сквида, если не жалко (а-то складывается впечатление, что ваш провайдер берет деньги за количество напечатанных на форуме символов)

[snorlov]

выдержка из squid.conf :

Код: Выделить всё

acl url-updates dstdomain "/usr/local/etc/squid/url-updates.txt"

Код: Выделить всё

http_access deny Servers !url-updates !url-test-hr
http_access allow url-updates inet-servers

в файле url-updates.txt есть

Код: Выделить всё

.kaspersky-labs.com

Что значат эти строчки то?

Это означает, что если вы в своем касперском укажите обновляться с серверов касперского и пропишите в нем ваш прокси сервер,
то будут обновляться без запроса пароля и ограничения трафика

разрешено обновление касперского или нет?

Дурацкий вопрос, а как вы считаете для чего нужен squid....

[serj1981]

Всем спасибо!
Всё заработало!