Опять icap

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
spmn
сержант
Сообщения: 175
Зарегистрирован: 2007-04-06 13:58:33

Опять icap

Непрочитанное сообщение spmn » 2007-09-09 17:26:13

Доброго времени!
Раньше когда был Clam 0.90 я помучался с настройкой икапа и так и не смог заставить их работать вместе.
Теперь вышел новый Clam 0.91 и я даже знаю человека у которого все пашет :)

Попытался и я опять настроить это дело. О чудо, теперь на подключении модуля Clam икап не падает. Но он и не работает в то же время. Т.е. он все же падает :) Только не пойму где.

И еще ошибочка (может они и виновата):

Код: Выделить всё

Searching 0x805a06c for default valuenSetting parameter :PidFile=/var/run/c-icap                                                                             .pid
Searching 0x805a070 for default valuenSetting parameter :CommandsSocket=/var/run                                                                             /c_icap/c-icap.ctl
Searching 0x805a048 for default valuenSetting parameter :Timeout=100
Searching 0x805a040 for default valuenSetting parameter :MaxKeepAliveRequests=20                                                                             0
Searching 0x805a044 for default valuenSetting parameter :KeepAliveTimeout=600
Searching 0x805a038 for default valuenSetting parameter :StartServers=3
Searching 0x805a034 for default valuenSetting parameter :MaxServers=30
Searching 0x805a02c for default valuenSetting parameter :MinSpareThreads=10
Searching 0x805a028 for default valuenSetting parameter :MaxSpareThreads=300
Searching 0x805a030 for default valuenSetting parameter :ThreadsPerChild=30
Searching 0x805a8a4 for default valuenSetting parameter :MaxRequestsPerChild=0
Searching 0x805a060 for default valuenSetting parameter :Port=1344
Searching 0x805a074 for default valuenSetting parameter :User=squid
Searching 0x805a078 for default valuenSetting parameter :Group=squid
Searching 0x805a068 for default valuenSetting parameter :TmpDir=/var/tmp/c_icap
Searching 0x805a864 for default valuenSetting parameter :MaxMemObject=131072
Searching 0x805a450 for default valuenSetting parameter :ServerLog=/var/log/c_ic                                                                             ap/server.log
Searching 0x805a44c for default valuenSetting parameter :AccessLog=/var/log/c_ic                                                                             ap/access.log
Setting parameter :Logger=file_logger
Searching 0x805a08c for default valuenSetting parameter :ModulesDir=/usr/local/l                                                                             ib/c_icap/
Loading service :logger path sys_logger.so
Error loading module sys_logger.so:(null)
Error finding symbol "module" in  module sys_logger.so
Error loading service
Going to search variable Prefix in table sys_logger
Variable Prefix or table sys_logger not found!
Going to search variable Facility in table sys_logger
Variable Facility or table sys_logger not found!
ACL spec name:localsquid_respmod username:- service:- type:4 port:0 src_ip:127.0                                                                             .0.1 src_netmask:255.255.255.255 server_ip:0.0.0.0
ACL spec name:localsquid username:- service:- type:0 port:0 src_ip:127.0.0.1 src                                                                             _netmask:255.255.255.255 server_ip:0.0.0.0
ACL spec name:externalnet username:- service:- type:0 port:0 src_ip:0.0.0.0 src_                                                                             netmask:0.0.0.0 server_ip:0.0.0.0
ACL entry localsquid_respmod 1  added
ACL entry localsquid 1  added
ACL entry externalnet -1  added
Searching 0x805a088 for default valuenSetting parameter :ServicesDir=/usr/local/                                                                             c_icap/lib/c_icap
Loading service :echo_module path srv_echo.so
Found handler C_handler for service with extension:.so
Initialization of echo module......
Loading service :antivirus_module path srv_clamav.so
Found handler C_handler for service with extension:.so
Going to initialize srvclamav
Registering conf table:srv_clamav
Registering conf table:antivirus_module
Alias:avscan of service srv_clam
Going to search variable ScanFileTypes in table srv_clamav
Iam going to scan data for simple scanning of type:,GIF,JPEG,MSOFFICE,TEXT,DATA,EXECUTABLE,ARCHIVE
Going to search variable SendPercentData in table srv_clamav
Setting parameter :SendPercentData=5
Going to search variable StartSendPercentDataAfter in table srv_clamav
Setting parameter :StartSendPercentDataAfter=2097152
Going to search variable MaxObjectSize in table srv_clamav
Setting parameter :MaxObjectSize=5242880
Going to search variable ClamAvTmpDir in table srv_clamav
Setting parameter :ClamAvTmpDir=/var/tmp/c_icap
Going to search variable ClamAvMaxFilesInArchive in table srv_clamav
Setting parameter :ClamAvMaxFilesInArchive=50
Going to search variable ClamAvMaxFileSizeInArchive in table srv_clamav
Setting parameter :ClamAvMaxFileSizeInArchive=5242880
Going to search variable ClamAvMaxRecLevel in table srv_clamav
Setting parameter :ClamAvMaxRecLevel=5
My hostname is:gate.homedomen
sys_logger.so не хочет загружаться, хотя раньше вроде бы пахало. По указанному в кнфиге пути он есть, лежит в одной папке с srv_echo.so, который нормально грузится (так что права на папку тоже верные :)).

Подскажите куда копать и чем лечить!!!

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35456
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Опять icap

Непрочитанное сообщение Alex Keda » 2007-09-25 1:04:53

да забейте вы на икапа этого...
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Urgor
лейтенант
Сообщения: 669
Зарегистрирован: 2006-03-14 16:30:18
Откуда: Гилея (СПб)
Контактная информация:

Re: Опять icap

Непрочитанное сообщение Urgor » 2007-09-25 7:19:40

lissyara писал(а):да забейте вы на икапа этого...
Есть мысли чем его мона заменить?
Власть в руках у чужаков, и ты им платишь дань...

Аватара пользователя
LMik
капитан
Сообщения: 1852
Зарегистрирован: 2007-07-17 9:14:39
Откуда: МО
Контактная информация:

Re: Опять icap

Непрочитанное сообщение LMik » 2007-09-25 7:27:45

Urgor писал(а):
lissyara писал(а):да забейте вы на икапа этого...
Есть мысли чем его мона заменить?
А нафига это надо то? тоже поставил, он поглючил и падал раз в день, нагрузил сервер только лишним. Поставь людям оперу и забудь про вирусы, и запрети качать exe zip rar.
BSD... Join the dark side.
Виpус детям не игpушка, не товаpищ и не дpуг!

Аватара пользователя
Urgor
лейтенант
Сообщения: 669
Зарегистрирован: 2006-03-14 16:30:18
Откуда: Гилея (СПб)
Контактная информация:

Re: Опять icap

Непрочитанное сообщение Urgor » 2007-09-25 7:35:22

LMik писал(а):А нафига это надо то?
Если звезды зажигают, значит это кому-то надо. (с) маленький принц.
Намного удобнее проверять весь трафф в одном месте, чем закупать антевири на каждое клиентское место.
ЗЫ. Опера не панацея и тоже довольно дырява.
Власть в руках у чужаков, и ты им платишь дань...

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Опять icap

Непрочитанное сообщение schizoid » 2007-09-25 8:31:29

LMik писал(а):Поставь людям оперу и забудь про вирусы, и запрети качать exe zip rar.
http://security.compulenta.ru/333129/
Так что не все так просто и красиво
ядерный взрыв...смертельно красиво...жаль, что не вечно...

Аватара пользователя
f0s
ст. лейтенант
Сообщения: 1082
Зарегистрирован: 2007-03-13 18:43:31
Откуда: Санкт-Петербург
Контактная информация:

Re: Опять icap

Непрочитанное сообщение f0s » 2007-09-25 8:36:29

LMik писал(а):
Urgor писал(а):
lissyara писал(а):да забейте вы на икапа этого...
Есть мысли чем его мона заменить?
А нафига это надо то? тоже поставил, он поглючил и падал раз в день, нагрузил сервер только лишним. Поставь людям оперу и забудь про вирусы, и запрети качать exe zip rar.
с каких пор опера стала называться браузером?
named, named, what is my TTL value?..

[FidoNet 2:550/2 && 2:5030/4441]

Аватара пользователя
LMik
капитан
Сообщения: 1852
Зарегистрирован: 2007-07-17 9:14:39
Откуда: МО
Контактная информация:

Re: Опять icap

Непрочитанное сообщение LMik » 2007-09-25 8:51:35

Urgor писал(а):
LMik писал(а):А нафига это надо то?
Если звезды зажигают, значит это кому-то надо. (с) маленький принц.
Намного удобнее проверять весь трафф в одном месте, чем закупать антевири на каждое клиентское место.
ЗЫ. Опера не панацея и тоже довольно дырява.
1. Антивирь на клиентское место в любом случае покупать/красть ибо человек может принести дискетку/флешку/диск или запретить все это дело что достаточно проблемотично.
2. Веб начинает заметно тормозить при работе антивиря, а если ещё и народу много одновременно - вобще не дело :/
3. Глючит оно.

ПС: За 5 лет оперы не поймал ни одного вируса через веб, да и вобще не припомню чтобы ловил.
BSD... Join the dark side.
Виpус детям не игpушка, не товаpищ и не дpуг!

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: Опять icap

Непрочитанное сообщение dikens3 » 2007-09-25 10:16:00

Есть мысли чем его мона заменить?
Тормозит на шлюзе, отказался я от этого, делал через squidclam. (В портах есть)

Код: Выделить всё

Bridge betwean ClamAV antivirus software and Squid caching proxy.

Squidclam is a replacement for SquidClamAV-Redirector.py written
in C using libclamav and libcurl

Author: squidclam@users.sourceforge.net
WWW:    http://sourceforge.net/projects/squidclam/
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
f0s
ст. лейтенант
Сообщения: 1082
Зарегистрирован: 2007-03-13 18:43:31
Откуда: Санкт-Петербург
Контактная информация:

Re: Опять icap

Непрочитанное сообщение f0s » 2007-09-25 12:30:08

dikens3 писал(а):
Есть мысли чем его мона заменить?
Тормозит на шлюзе, отказался я от этого, делал через squidclam. (В портах есть)

Код: Выделить всё

Bridge betwean ClamAV antivirus software and Squid caching proxy.

Squidclam is a replacement for SquidClamAV-Redirector.py written
in C using libclamav and libcurl

Author: squidclam@users.sourceforge.net
WWW:    http://sourceforge.net/projects/squidclam/

я так понял он работает как редиректор.. в этом случае облом режику?
named, named, what is my TTL value?..

[FidoNet 2:550/2 && 2:5030/4441]

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: Опять icap

Непрочитанное сообщение dikens3 » 2007-09-25 15:02:39

Угу. :-)
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
LMik
капитан
Сообщения: 1852
Зарегистрирован: 2007-07-17 9:14:39
Откуда: МО
Контактная информация:

Re: Опять icap

Непрочитанное сообщение LMik » 2007-09-25 15:13:31

Ага, как редиректор, надо подумать можно ли скрипт режика модифицировать чтобы он после успешной проверки передвал файло на клама.
BSD... Join the dark side.
Виpус детям не игpушка, не товаpищ и не дpуг!

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: Опять icap

Непрочитанное сообщение dikens3 » 2007-09-25 16:22:09

Или поднять второй squid.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
LMik
капитан
Сообщения: 1852
Зарегистрирован: 2007-07-17 9:14:39
Откуда: МО
Контактная информация:

Re: Опять icap

Непрочитанное сообщение LMik » 2007-09-25 16:26:42

dikens3 писал(а):Или поднять второй squid.
Ну или так, но это както жестко уже получается :/
BSD... Join the dark side.
Виpус детям не игpушка, не товаpищ и не дpуг!