SQUID & ICAP & ClamAV

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
r0man
проходил мимо
Сообщения: 5
Зарегистрирован: 2007-09-17 13:39:17

SQUID & ICAP & ClamAV

Непрочитанное сообщение r0man » 2007-09-17 13:43:03

Добрый день, много уважаемые Олл!
Пытаюсь соорудить следующую связку SQUID & ICAP & ClamAV на FreeBSD 6.2
проблема в следуещем
запускаю c-icap? он стартует, вроде без ошибок,
потом стартует squid значала нормально потом когда пытаешься загрузить страничку в логах
выдает FATAL: xstrdup: tried to dup a NULL pointer!
и перезагружается
с-icap ставил из исходника, остальное из портов

в конфиг SQUID(собран с потдержкой ICAP) добавлены слудующие строки, для работы с ICAP Код

Код: Выделить всё

icap_enable on 
icap_preview_enable on 
icap_preview_size 128 
icap_send_client_ip on 
icap_service service_avi_req reqmod_precache 0 icap://localhost:1344/srv_clamav 
icap_service service_avi respmod_precache 1 icap://localhost:1344/srv_clamav 
icap_class class_antivirus service_avi service_avi_req 
icap_access class_antivirus allow all

конфиг с-icap

Код: Выделить всё

PidFile /var/run/c-icap.pid 
CommandsSocket /var/run/c-icap/c-icap.ctl 
Timeout 300 
KeepAlive on 
MaxKeepAliveRequests 100 
## set KeepAliveTimeout to -1 for no timeout 
KeepAliveTimeout 600 
StartServers 3 
MaxServers 30 
MinSpareThreads     10 
MaxSpareThreads     300 
ThreadsPerChild     30 
MaxRequestsPerChild  0 


Port 1344 
User cicap 
Group cicap 


#ServerAdmin support@magistrat.ru # Not implemented yet 
#ServerName localhost:1344 # Not implemented yet 

TmpDir /var/tmp 
MaxMemObject 131072 

ServerLog /usr/local/c_icap/var/log/server.log 
AccessLog /usr/local/c_icap/var/log/access.log 
DebugLevel 10 

ModulesDir /usr/local/c_icap/lib/c_icap 
Module logger sys_logger.so 
Module perl_handler perl_handler.so 

sys_logger.Prefix "C-ICAP:" 
sys_logger.Facility local1 

##Specify wich logger to use...... 
#Logger sys_logger 
Logger file_logger 

## AclControlers example. The default_acl is the buildin acl controller 
## To load an extrernal access controller named my_acl.so use: 
#Module access_controller  my_acl.so 

## This parameter needed to specify the order of used acl controllers 
## If not specified access control will be disabled 
#AclControllers default_acl 

## An example of acl lists for default_acl controller. 
## acl and icap_access  are aliases for default_acl.acl and default_acl.icap_access 
acl localnet_options src 0.0.0.0 type respmod 
acl localnet_respmod src 0.0.0.0 
#acl all src 0.0.0.0/0.0.0.0 
##Use the folllowing to demand use of username ...... 
##acl localnet src 192.168.1.0/255.255.255.0 user * 
#acl externalnet src 0.0.0.0/0.0.0.0 
#acl barbarian src 192.168.1.5 

##An example to specify access to server 
#icap_access deny barbarian 
icap_access allow localnet_options 
icap_access allow localnet_respmod 
#icap_access allow localnet 
## http_auth mean that the icap server must try to authenticate the request 
## using the http headers .... 
#icap_access  http_auth localnet 
#icap_access deny all 

#Also you can specify which hosts to log or not. 
# Comment out the folowing two lines to log only the external net 
#icap_access nolog localnet 
#icap_access log externalnet 


##An example for authentication methods .... 
## To load an extarnal authentication method module named my_authmethod.so  use: 
#Module auth_method my_authmethod.so 

##The following parameter needed to specify the order of authenticators for 
##specific authentication method. file_basic is a buildin authenticator 
##for buildin basic authentication method (Not implemented yet......) ...... 
#AuthMethod basic file_basic 


ServicesDir /usr/local/c_icap/lib/c_icap 
Service echo_module srv_echo.so 
Service url_check_module srv_url_check.so 
Service antivirus_module srv_clamav.so 

##Adding the alias avscan for srv_clamav service. 
ServiceAlias  avscan srv_clamav?allow204=on&sizelimit=off&mode=simple 


# Antivirus module settings 
# For allowed file types or groups of file types look at  c-icap.magic 
srv_clamav.ScanFileTypes TEXT DATA EXECUTABLE ARCHIVE GIF JPEG MSOFFICE 
#The percentage of data to sent if the downloaded file exceeds the StartSendPercentDataAfter size 
srv_clamav.SendPercentData 5 
srv_clamav.StartSendPercentDataAfter 2M 

##Comment out the following line to enable 204 responces outside previews for srv_clamav 
## if your icap client support it. For squid let it off 
#srv_clamav.Allow204Responces on 

# The Maximum object to be scanned. 
srv_clamav.MaxObjectSize  5M 
#The directory which clamav library will use as temporary. 
#srv_clamav.ClamAvTmpDir /var/tmp 
#Sets the maximum number of files in archive.)i Set it to 0 to disable it 
srv_clamav.ClamAvMaxFilesInArchive 0 
#Sets the maximal archived file size. Set it to 0 to disable it. 
srv_clamav.ClamAvMaxFileSizeInArchive 100M 
#The maximal recursion level.Set it to 0 to disable it. 
srv_clamav.ClamAvMaxRecLevel 5 

# And here the viralator-like mode. 
# where to save documents 
srv_clamav.VirSaveDir /usr/local/c_icap/vir 
# from where the documents can be retrieved (you can find the get_file.pl script in contrib dir) 
#srv_clamav.VirHTTPServer  "http://fortune/cgi-bin/get_file.pl?usename=%f&remove=1&file=" 
# The refresh  rate.... 
#srv_clamav.VirUpdateTime   15 
# For which filetypes the "virelator like mode" will be used. 
#srv_clamav.VirScanFileTypes ARCHIVE EXECUTABLE
Последний раз редактировалось r0man 2007-09-17 14:32:28, всего редактировалось 1 раз.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

spmn
сержант
Сообщения: 175
Зарегистрирован: 2007-04-06 13:58:33

Re: SQUID & ICAP & ClamAV

Непрочитанное сообщение spmn » 2007-09-17 14:05:52

Скажи какую версию ИКАП поставил и откуда скачал?

r0man
проходил мимо
Сообщения: 5
Зарегистрирован: 2007-09-17 13:39:17

Re: SQUID & ICAP & ClamAV

Непрочитанное сообщение r0man » 2007-09-17 14:19:29

Версия c-icap 180407
качал от сюда http://sourceforge.net/projects/c-icap
версия squd 2.6.15
версия ClamAV 0.91.2

spmn
сержант
Сообщения: 175
Зарегистрирован: 2007-04-06 13:58:33

Re: SQUID & ICAP & ClamAV

Непрочитанное сообщение spmn » 2007-09-17 14:35:23

Блин.
Я качал оттуда и у меня он вообще не стартует.
Причем даже ошибок не выдает :(

Клам такой же версии.

К фря какой версии? Не 6.1 случаем?

r0man
проходил мимо
Сообщения: 5
Зарегистрирован: 2007-09-17 13:39:17

Re: SQUID & ICAP & ClamAV

Непрочитанное сообщение r0man » 2007-09-17 14:37:50

spmn писал(а):Блин.
Я качал оттуда и у меня он вообще не стартует.
Причем даже ошибок не выдает :(

Клам такой же версии.

К фря какой версии? Не 6.1 случаем?
фря 6.2, не стартует он у тебя из за не правильных прав(скорее всего)

spmn
сержант
Сообщения: 175
Зарегистрирован: 2007-04-06 13:58:33

Re: SQUID & ICAP & ClamAV

Непрочитанное сообщение spmn » 2007-09-18 0:56:21

Расскажи поподробнее про права плиз :)
Где они могут быть не правильные?
Ты работать из под какого пользователя его заставляешь? Из под сквида?
На каталоги тоже владелец сквид?