Комментарии: Установка и настройка SQUID и HAVP в pfSense.

Автор: Э_L_A_Y

Э_L_A_Y — Fri, 18 Feb 2011 07:41:44 +0000

Затрудняюсь ответить

Автор: fitz

fitz — Thu, 17 Feb 2011 15:25:36 +0000

Не подскажете, с чем может быть связана следующая проблема?
Feb 17 18:23:47 havp[55013]: 127.0.0.1 GET 200 http://vkontakte.ru/feed2.php 287+179 SCANERROR Clamd: Could not connect to scanner socket
Feb 17 18:23:47 havp[55013]: Scanner errors: Clamd: Could not connect to scanner socket (lasturl: http://vkontakte.ru/feed2.php)
Feb 17 18:23:47 havp[55022]: Clamd: Could not connect to scanner! Scanner down?
Feb 17 18:23:47 havp[55022]: connect() failed: Operation not permitted

Автор: Э_L_A_Y

Э_L_A_Y — Thu, 17 Feb 2011 05:24:33 +0000

По поводу:

freshclam[7489]: Your ClamAV installation is OUTDATED!
freshclam[7489]: Local version: 0.95.3 Recommended version: 0.97
freshclam[7489]: Your ClamAV installation is OUTDATED!

Он вам сообщает, что доступна более свежая и рекомендованная версия, а та что в репозитории устарела.

Автор: Э_L_A_Y

Э_L_A_Y — Thu, 17 Feb 2011 05:20:54 +0000

Добрый день, а что используете? Бетту? Если да, то не стоит ждать стабильности :)

Автор: fitz

fitz — Thu, 17 Feb 2011 04:08:09 +0000

Еще раз извиняюсь за назойливость — но проблему решить таки удалось!
Все дело в сквиде, который почему-то не запускается при ребуте. Если после запуска системы запустить вручную сквид, а потом перезапустить хавп — все работает. Но отчего так проиходит — еще предстоит разобраться.

Автор: fitz

fitz — Thu, 17 Feb 2011 03:39:36 +0000

Извиняюсь, но забыл дописать, что при установки squid’a и первой перезагрузке он не смог создать кэш директорию и попросил выполнить ‘squid -z’, что я и сделал. Это приходилось выполнять при всех моих переустановках связки. Даже в последний(при переустановки всего pfsens’a)

Автор: fitz

fitz — Thu, 17 Feb 2011 03:32:14 +0000

Выполнил полную переустановку pfsens’a , снова установил связку по инструкции — результат тот же — все сервисы запущены, но файл не ловит. При ручном сканировании им же — реагирует и удаляет. Да, возможно траффик идет не через него. Не подскажете как проверить?
Единственное не нормальное поведение — сквид не стартует после ребута. Пишет следующее:
php: : SQUID is installed but not started. Not installing «filter» rules.
php: : SQUID is installed but not started. Not installing «nat» rules.
При ручном запуске — включается. Кэш пополняется и растет — отсюда делаю вывод, что сквид таки работает(или нет?)

Сообщения от хавпа следующие:
freshclam[7489]: Your ClamAV installation is OUTDATED!
freshclam[7489]: Local version: 0.95.3 Recommended version: 0.97
freshclam[7489]: Your ClamAV installation is OUTDATED!
havp[2386]: Process ID: 2386
havp[2375]: — All scanners initialized
havp[2375]: Clamd Socket Scanner passed EICAR virus test (Eicar-Test-Signature)
havp[2375]: — Initializing Clamd Socket Scanner
havp[2375]: Running as user: havp, group: squid
havp[2375]: === Mandatory locking disabled! KEEPBACK settings not used!
havp[2375]: === Starting HAVP Version: 0.91

Не подскажете в чем проблема?
Спасибо заранее.

Автор: fitz

fitz — Thu, 17 Feb 2011 02:57:40 +0000

А не означает ли сообщение
Clamd Socket Scanner passed EICAR virus test (Eicar-Test-Signature)
что антивирус понимает что это безопасная сигнатура и пропускает её ввиду последних обновлений?

Автор: Э_L_A_Y

Э_L_A_Y — Wed, 16 Feb 2011 18:10:07 +0000

Добрый день. Вы уверены,что трафик идет через HAVP? Перепроверьте конфигурацию. Если уж совсем тяжко, можно сохранить текущую конфигурацию и переустановить пакет с последующим восстановлением конфигурации.

Автор: fitz

fitz — Wed, 16 Feb 2011 14:01:17 +0000

Добрый день.
Настроил фаервол по инструкции, все заработало, вирусы ловил, обновлялся. Но после неожиданного зависания(все это происходило на тестовой машине) и аварийного зависания с холодной перезагрузкой работать он перестал. Т.е. в сервисах все ок, обновляется, в системных логах все впорядке, а вот на вирусы просто перестал обращать внимание. Что же могло произойти?