Kolaborasi Squid & HAVP + Clamav sebagai antivirus proxy

Langkah awal yang harus dilakukan adalah merubah mirror ubuntu ke

deb http://repo.ugm.ac.id/ubuntu/ natty main restricted universe multiverse
deb http://repo.ugm.ac.id/ubuntu/ natty-updates main restricted universe multiverse
deb http://repo.ugm.ac.id/ubuntu/ natty-security main restricted universe multiverse

Setelah melakukan perubahan mirror diatas, selanjutnya melakukan perintah update dengan

apt-get update && apt-get upgrade

Kemudian ketikan perintah

apt-get install clamav

Setelah melakukan semua settingan diatas maka paket2 pendukung libs nya akan bermunculan dengan sendiri.

Kemudian sesudah install update librari clamav nya dengan melakukan perintah

#freshcalm

Kemudian install havp untuk media scanner file /penghubung antara si squid dengan si clamav tadi

apt-get install havp

Dan sesudah itu reboot pc nya

pastikan semua yang dari PORT 80 di redicert … supaya di scan oleh clamav tadi.

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

Pada squid.conf tambahkan ini supaya si squid hanya mengambil paket yang sudah di bersihkan oleh clamav

cache_peer 127.0.0.1 parent 8080 0 no-query no-digest no-netdb-exchange default

Installasi selesai

Lalu bagaimana cara check apakah berhasil atau tidak…

Langkah awal yaitu membuka situs

http://www.eicar.org/download/eicarcom2.zip

kalau browser menunjukan “Access to the page has been denied because the following virus was detected. ClamAV: Eicar-Test-Signature” berarti clamav udah jalan ….

sekian dari saya…

Andai ada kesalahan penulisan atau settingan mohon info ke saya dan kiranya mau membantu untuk mengkoreksi…

Be the first to like.

Did you like this? Share it:

Leave a Reply