HAVP + Squid 实现高效防毒网关

Trophie + HAVP + Squid 实现高效防毒网关
Trophie + HAVP + Squid 实现高效防毒网关
(只针对HTTP)

一、方案
  系统：Red Hat Enterprise Linux 4 AS 4.0
  实现：Trophie + HAVP-0.83 + Squid
二、笔记
  1、Trophie
     Trophie下载 http://www.vanja.com/tools/trophie/
     掃描引擎 http://www.trendmicro.com/download/zh-tw/product.asp?productid=20
     病毒碼 http://www.trendmicro.com/download/zh-tw/product.asp?productid=20
     # mkdir /etc/iscan
     # tar zxvf vsapi-XXXXXX.tar.Z
     # tar xvf ptnXXX.tar
     # mv libvsapi.so lpt\$vpn.XXX whatsnew.txt /etx/iscan
     # tar zxvf trophie-1.12.tar.gz
     # cd trophie-1.12
     # ./configure --with-vsapilib=/etc/iscan
     # make
     # mv trophie /usr/local/sbin
  2、HAVP(以0.83为列)
     HAVP下载 http://www.server-side.de/download.htm
     # tar zxvf havp-0.83.tar.gz
     # cd havp-0.83
     # ./configure
        过程中应该会出现[*** Trend Micro library found, Trophie support enabled!]
     # make
     # make install
     # groupadd havp && useradd -g havp -M havp
     # chown havp:havp /var/log/havp /var/run/havp
     # vi /usr/local/etc/havp/havp.config
          #REMOVETHISLINE deleteme (加上#)
          SERVERNUMBER 40 (以下两项理论上越大越好)
          MAXSERVERS 500
          TEMPDIR /var/tmp/havp (放临时文件的位置)
          DBRELOAD 60 (删除#)
          SCANIMAGES false (删除# 由 false 改成 true，不检查图片CPU轻松点，看需要自定)
          ENABLETROPHIE true (由 false 改成 true)
     以下用ramdisk作为上面的TEMPDIR，这样会快一些，前提是你有够大的内存，HAVP可扫描的文件大小将受限于这是所挂载的磁盘空间！
     # vi /boot/grub/grub.conf
          kernel /vmlinuz-2.6.9-5.EL ro root=/dev/Lvm/root ramdisk=65535(此处定义ramdisk大小为64M)
     # reboot (重启让ramdisk生效)
     # mkfs.ext2 /dev/ram0
     # mount -o mand /dev/ram0 /var/tmp/havp
     # chown havp:havp /var/run/havp
  3、Squid
     # rpm -ivh /your-cd/Redhat/RPMS/squid-2.5.STABLE6-3.i386.rpm (在安装盘中)

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有