[Techinfo] pfsense squid3 squidguard

[Fehér Sándor]

Ezek a proxyval működnek úgy, ahogyan a clamav?


2018. 02. 28. 10:55 keltezéssel, Szathmári Andor írta:
> Nem tudom mi a jó. Ezek találták meg: Eset, Sophos, Dr. Web. Ezek 
> közül Sophos ingyenes és Linuxon is megismeri a Windows, Mac, 
> Android malwareket.  VB100 teszten rég láttam, így másban mennyire jó 
> kérdéses.
> ------------------------------------------------------------------------
> *Feladó:* techinfo-bounces at lista.sulinet.hu 
> <techinfo-bounces at lista.sulinet.hu>, meghatalmazó: Fehér Sándor 
> <fehersandor at madach-starjan.sulinet.hu>
> *Elküldve:* 2018. február 28., szerda 10:14
> *Címzett:* techinfo at lista.sulinet.hu
> *Tárgy:* Re: [Techinfo] pfsense squid3 squidguard
>
> Mit javasolsz helyette?
>
>
> Általában a klienseken szokott még lenni másmilyen védelem.
>
> A proxy meg csak az első védelmi szűrő.
>
>
> 2018. 02. 28. 10:05 keltezéssel, Szathmári Andor írta:
>> Clamav elég gyengén teljesít. Múltkor gyanús fájlt küldtem nekik (php 
>> hacking tool) vizsgálatra. Visszaírják, hogy tiszta, pedig ránézésre 
>> sem az és virustotal.com szerint sem.
>> ------------------------------------------------------------------------
>> *Feladó:* techinfo-bounces at lista.sulinet.hu 
>> <mailto:techinfo-bounces at lista.sulinet.hu> 
>> <techinfo-bounces at lista.sulinet.hu> 
>> <mailto:techinfo-bounces at lista.sulinet.hu>, meghatalmazó: Fehér 
>> Sándor <fehersandor at madach-starjan.sulinet.hu> 
>> <mailto:fehersandor at madach-starjan.sulinet.hu>
>> *Elküldve:* 2018. február 28., szerda 9:28
>> *Címzett:* techinfo at lista.sulinet.hu <mailto:techinfo at lista.sulinet.hu>
>> *Tárgy:* Re: [Techinfo] pfsense squid3 squidguard
>> Üdv!
>>
>>  >A tárgybelivel kísérletezek, próbálom elkerülni a squid3 fordításával
>> kapcsolatos macerát.
>> Elsőre én is így próbálkoztam, saját fordítás lett a vége :)
>>
>>  >Az első estben kell saját készítésű CA tanusítványt telepíteni a
>> kliensekre, hogy megnyissa a https oldalakat,
>> a 2. esetben nem.
>> Igen, az első eset az SSL-BUMPING, akkor mindenképpen kell tanúsítvány a
>> kliens gépekre.
>> Nálam ez a whitelist dolog NEM AKART működni, ide a fórumra is írtam, de
>> sajnos nem kaptam választ. ( gondolom nem sokan használják a pfsense-t)
>>
>> Végül egy linuxakadémiás videót megvásároltam és az alapján + skf
>> összekalapáltam a saját squid-et clamav-al és squidguard-al. Host os a
>> 16.04 ubuntu szerver lett. (vm ként fut proxmox-on)
>> Mai napig szüperül működik, javaslom neked is ezt a módszert.
>> //Az ssl filterezésnél a windows update-el és víruskeresők online
>> frissítésével lehet gondod, de elviekben van ezekre is megoldás. //
>>
>>
>>
>>
>> 2018. 02. 28. 9:17 keltezéssel, Horváth Péter írta:
>> > Sziasztok!
>> >
>> > A tárgybelivel kísérletezek, próbálom elkerülni a squid3 fordításával
>> > kapcsolatos macerát.
>> > Ezek mind elérhetők a pfsense package managerben, és viszonylag
>> > működik is elsőre.
>> > (Kivéve ha bekapcsolom a "Enable Squid antivirus check using ClamAV."
>> > funkciót, de ez most nem lényeges.)
>> > Egy youtube-os video alapján beállítottam ezt blacklist url-nek:
>> > http://www.shallalist.de/Downloads/shallalist.tar.gz így ezzzel 
>> működik.
>> > És nem mellékes, hogy  a freeradius is működik első próbálkozásra WPA
>> > Enterprise-hez.
>> >
>> > Van amit nem értek:
>> >
>> > Az "SSL Man In the Middle Filtering" "SSL/MITM Mode" résznél van ilyen
>> > beállítás hogy:
>> >
>> > "Splice Whitelist, Bump Otherwise"
>> > vagy
>> > "Splice All"
>> >
>> > Az első estben kell saját készítésű CA tanusítványt telepíteni a
>> > kliensekre, hogy megnyissa a https oldalakat,
>> > a 2. esetben nem.
>> > Squidguard esetén a 2.-at kell választani a megjelenő help szöveg
>> > szerint.
>> > A squidguard mindkét esetben ugyanúgy megakadályozza a tiltott https
>> > oldalak megnyitását csak a hibaüzenet máshogy néz ki.
>> > egyik estben sem normális hibaüzenet, hanem valami névfeloldással vagy
>> > SSL problémával kapcsolatos.
>> >
>> > De a kérdésem az, hogy ha nem kell tanusítvány a kliensekre, mert a
>> > "splice all" -t választottam,
>> > akkor nem is cache-eli a https weboldalakat? Vagy mi a hátránya ennek?
>> > vagy azt sehogy sem csinálja?
>> >
>> >
>> >
>> >
>> > Kösz,
>> > Péter
>> >
>> >
>> >
>> > _______________________________________________
>> > Techinfo mailing list
>> > Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>> > Fel- és leiratkozás: 
>> http://lista.sulinet.hu/mailman/listinfo/techinfo 
>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>> > Illemtan: http://www.szag.hu/illemtan.html
>> > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>> Fel- és leiratkozás: 
>> http://lista.sulinet.hu/mailman/listinfo/techinfo 
>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180228/92ceecf8/attachment.html>