# Максимальный размер содержимого для проверки,

# если 0 – не ограничено

maxcontentscansize = 0

# Файлы с определенными расширениями не будут проверяться

exceptionvirusextensionlist = '/etc/dansguardian/exceptionvirusextensionlist'

# Временная директория, в которую сохраняется файл для проверки

downloaddir = '/tmp/dgvirus'

# В директории /etc/dansguardian содержатся несколько файлов, в которых можно вписывать исключения,

# т.е. информация с данных сайтов, url, ip или по запросам данных пользователей не будет фильтроваться.

virusscanexceptions = on

urlcachecleanonly = on

virusscannertimeout = 60

# Использование почтового оповещения

notify = 0

# Настройки CLAMDSCAN

# --------------------

# Сокет демона clamd (указывается в clamd.conf)

localsocket = '/tmp/clamd'

# Настройки CLAMAV

# --------------------

clmaxfiles = 1500

clmaxreclevel = 3

clmaxfilesize = 10485760

Конфигурационный файл squid менять не будем. Будем считать, что squid настроен и нормально функционирует, за исключением того случая, если вы хотите установить Dansguardian на порт 3128. Тогда необходимо изменить порт в конфигурационном файле squid.

Теперь необходимо настроить firewall на перенаправление. В Linux это делается примерно так:

iptables -t nat -A PREROUTING --dst x.x.x.x -p tcp --dport 3128 -j DNAT --to-destination x.x.x.x:8080

x.x.x.x поменяйте на IP интерфейса, который смотрит в сторону локальной сети.

Ну вот и все. Теперь при скачивании файла, содержащего вирус, у вас в этом файле появится сообщение о вирусе. Конечно, не очень удобно, но зато безопасно. Лучшим вариантом теперь, наверное, будет не сохранять файлы на диск, а сразу открывать, тогда не будет недоразумений.

К недостаткам dansguardian относится отсутствие русификации, т.е. происходит фильтрация по английским фразам (придется самим придумывать фразы для фильтра). При проверке больших файлов также придется подождать. Dansguardian использует больше ресурсов сервера, по сравнению с редиректорами, что тоже нельзя отнести к плюсам.

В заключение хотел бы сказать, что необходимо отредактировать файлы, находящиеся в каталоге /etc/dansguardian, на которые есть ссылки из основного конфигурационного файла, так как при тестировании, например, выяснилось, что по умолчанию он блокирует zip-архивы. Программа должна быть настроена под политику безопасности организации, то есть если организация позволяет скачивать музыку, то какой смысл блокировать mp3-файлы.

В целом у меня о программе сложилось хорошее впечатление. Простая в установке, несложная в настройке, она имеет достаточно обширные возможности. Хотелось бы, чтобы данный проект и дальше развивался, позволяя системным администраторам защищать локальную сеть от нежелательных данных.

Ссылки:

1. Введение в dansguardian и руководство по детальной инсталляции dansguardian: www.dansguardian.org.

2. Информация о продукте SmoothGuardian: www.smoothwall.net.