Squid-Kit-Clamav Rocky - Versionsgeschichte

Thomas.will am 28. April 2026 um 11:36 Uhr

2026-04-28T11:36:19Z

Thomas.will: /* Installation */

2026-04-28T10:48:48Z

Installation

Thomas.will: /* Installation */

2026-04-28T10:46:57Z

Installation

Thomas.will am 28. April 2026 um 10:40 Uhr

2026-04-28T10:40:37Z

Thomas.will: Die Seite wurde neu angelegt: „=Konzepte= ==ICAP== Allgemein ist ICAP ein schlankes Protokoll, um einen „Remote Procedure Call" für HTTP(S) und FTP auszuführen. ICAP-Clients können H…“

2026-04-28T10:34:54Z

Die Seite wurde neu angelegt: „=Konzepte= ==ICAP== *Allgemein ist ICAP ein schlankes Protokoll, um einen „Remote Procedure Call" für HTTP(S) und FTP auszuführen. *ICAP-Clients können H…“

Neue Seite

=Konzepte=
==ICAP==
*Allgemein ist ICAP ein schlankes Protokoll, um einen „Remote Procedure Call" für HTTP(S) und FTP auszuführen.
*ICAP-Clients können HTTP-Daten an einen ICAP-Server weitergeben, der seinerseits die Inhalte umformt oder bearbeitet.
*Der Server sendet die Daten nach der Bearbeitung zurück an den Client.
*Normalerweise sind die adaptierten Inhalte HTTP(S)/FTP-Anfragen oder -Antworten.
*Ein ICAP-Client ist im Normalfall ein Proxy, der HTTP(S)/FTP-Requests von einem Browser entgegennimmt.
*Die Daten werden zu einem ICAP-Server gesendet, um dort bearbeitet zu werden.
*Diese Bearbeitung kann eine Überprüfung des URL, ein Virenscan etc. sein.
*Der Server sendet eine Antwort zurück, die dann über den ICAP-Client zurück zum Browser geht und dort angezeigt wird.
*ICAP verwendet standardmäßig den TCP-Port 1344

==ClamAV==
*ClamAV (Clam AntiVirus) ist ein unter der GNU General Public License stehendes Virenschutzprogramm
*Bei ClamAV handelt es sich um eine Bibliothek, die in eigene Anwendungen eingebunden werden kann.
*ClamAV läuft als Dienst im Hintergrund (Daemon) oder als eine Befehlszeilen-Anwendung.
*Unter Linux greift ClamAV auf fanotify zurück, um den Zugriff auf das Dateisystem über den Virenscanner umzuleiten
*Es kann daher als Echtzeitscanner verwendet werden.

=Schaubild=
{{#drawio:i-cap-clam-av}}

=Installation=
;EPEL aktivieren und Pakete installieren
*dnf install -y epel-release
*dnf install -y clamav clamd clamav-update git gcc make

== Pakete zur Installation ==
=== clamav ===
* Beschreibung: ClamAV (Clam AntiVirus) ist ein Open-Source-Virenschutzprogramm.
* Verwendung: ClamAV dient dazu, Dateien und Daten auf Viren und Malware zu überprüfen.
=== clamd ===
* Beschreibung: clamd ist der Hintergrunddienst (Daemon) von ClamAV, der Virenscans im Echtzeitmodus ermöglicht.
* Verwendung: Überwacht das Dateisystem auf Viren und kann in Echtzeit Schutz bieten.
=== clamav-update ===
* Beschreibung: freshclam — aktualisiert die ClamAV-Virendatenbank automatisch.
* Verwendung: Hält die Signaturen aktuell.
=== git ===
* Beschreibung: git ist ein Versionskontrollsystem.
* Verwendung: Wird verwendet, um den squidclamav-Quellcode herunterzuladen.
=== gcc / make ===
* Beschreibung: Werkzeuge zum Kompilieren von C-Quellcode.
* Verwendung: Werden benötigt um squidclamav und c-icap zu kompilieren.

=c-icap kompilieren=
;c-icap ist nicht als fertiges Paket verfügbar und muss kompiliert werden
*dnf install -y autoconf automake libtool openssl-devel
*git clone https://github.com/c-icap/c-icap-server
*cd c-icap-server
*autoreconf -fi
*./configure && make && make install

=Über git clone squidclamav Source herunterladen=
"SquidClamAV" ist ein Drittanbieter-Plug-In für den Squid-Proxy-Server, das speziell zur Integration von ClamAV in den Proxy entwickelt wurde. SquidClamAV ermöglicht es Squid, den HTTP-Datenverkehr zu überwachen und nach Viren und Malware zu scannen.
*git clone https://github.com/darold/squidclamav

=squidclamav kompilieren=
*cd squidclamav
*./configure && make && make install

=Squid Konfiguration erweitern=
*vi /etc/squid/squid.conf
<pre>
icap_enable on
icap_send_client_ip on
icap_send_client_username on
icap_client_username_encode off
icap_client_username_header X-Authenticated-User
icap_preview_enable on
icap_preview_size 1024

icap_service service_req reqmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav
icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav

adaptation_access service_req allow all
adaptation_access service_resp allow all
</pre>

=Erklärung=
*[[Squid Icap Erkärung]]

=aktivieren=
;Modul squidclamav aktivieren
*echo "Service squidclamav squidclamav.so" >> /etc/c-icap/c-icap.conf
;Fehlerseite zuweisen
*vi /etc/c-icap/squidclamav.conf
;Ersetze diese Zeile
redirect http://proxy.domain.dom/cgi-bin/clwarn.cgi
;Durch diese Zeile
redirect https://virus-found.xinux.de
;Wer dies selbst aufsetzen will
*[[Squid-Clamav-Virus-detect]]

=diverse Dienste starten=
*systemctl enable --now clamav-freshclam clamd@scan c-icap squid

=Firewall=
*firewall-cmd --zone=public --add-port=1344/tcp --permanent
*firewall-cmd --reload

=Update=
;Bei Problemen sollte man ein Update durchführen
*[[Update ClamAV]]

=Hier kann man Testen=
*https://www.eicar.org/download-anti-malware-testfile/

=Der Log zum clamav=
*tail -f /var/log/clamav/clamd.log
Tue Sep 27 15:12:56 2022 -> instream(local): Win.Test.EICAR_HDB-1(44d88612fea8a8f36de82e1278abb02f:68) FOUND

=Der Log zum c-icap=
*tail -f /var/log/c-icap/server.log

=Links=
*https://github.com/darold/squidclamav
*https://github.com/c-icap/c-icap-server

@@ Zeile 42: / Zeile 42: @@
 === c-icap-modules ===
 *Zusätzliche Module für c-icap, wird für squidclamav benötigt
 === git / gcc / make ===
 *Werden benötigt um squidclamav aus dem Quellcode zu kompilieren
@@ Zeile 52: / Zeile 58: @@
 *cd squidclamav
 *./configure && make && make install
 =Squid Konfiguration erweitern=
@@ Zeile 71: / Zeile 117: @@
 adaptation_access service_resp allow all
 </pre>
 =Dienste starten=
@@ Zeile 100: / Zeile 134: @@
 =Der Log zum c-icap=
 *tail -f /var/log/c-icap/server.log
 =Links=
 *https://github.com/darold/squidclamav

@@ Zeile 25: / Zeile 25: @@
 *dnf install -y epel-release
 ;Pakete installieren
-*dnf install -y clamav clamd clamav-update c-icap c-icap-libs c-icap-modules git gcc make c-icap-devel
+*dnf install -y clamav clamd clamav-update c-icap c-icap-libs c-icap-modules git gcc make c-icap-devel redhat-rpm-config
 == Pakete zur Installation ==

@@ Zeile 25: / Zeile 25: @@
 *dnf install -y epel-release
 ;Pakete installieren
-*dnf install -y clamav clamd clamav-update c-icap c-icap-libs c-icap-modules git gcc make
+*dnf install -y clamav clamd clamav-update c-icap c-icap-libs c-icap-modules git gcc make c-icap-devel
 == Pakete zur Installation ==

@@ Zeile 22: / Zeile 22: @@
 =Installation=
-;EPEL aktivieren und Pakete installieren
+;EPEL aktivieren
 *dnf install -y epel-release
-*dnf install -y clamav clamd clamav-update git gcc make
+;Pakete installieren
 == Pakete zur Installation ==
 === clamav ===
-* Beschreibung: ClamAV (Clam AntiVirus) ist ein Open-Source-Virenschutzprogramm.
+*Open-Source-Virenschutzprogramm
-* Verwendung: ClamAV dient dazu, Dateien und Daten auf Viren und Malware zu überprüfen.
+*Überprüft Dateien und Daten auf Viren und Malware
 === clamd ===
-* Beschreibung: clamd ist der Hintergrunddienst (Daemon) von ClamAV, der Virenscans im Echtzeitmodus ermöglicht.
+*Hintergrunddienst (Daemon) von ClamAV
-* Verwendung: Überwacht das Dateisystem auf Viren und kann in Echtzeit Schutz bieten.
+*Ermöglicht Virenscans im Echtzeitmodus
 === clamav-update ===
-* Beschreibung: freshclam — aktualisiert die ClamAV-Virendatenbank automatisch.
+*freshclam — aktualisiert die ClamAV-Virendatenbank automatisch
-* Verwendung: Hält die Signaturen aktuell.
+=== c-icap ===
-=== git ===
+*ICAP-Server — nimmt Anfragen von Squid entgegen und leitet sie an ClamAV weiter
-* Beschreibung: git ist ein Versionskontrollsystem.
+=== c-icap-libs ===
-* Verwendung: Wird verwendet, um den squidclamav-Quellcode herunterzuladen.
+*Bibliotheken für c-icap
-=== gcc / make ===
+=== c-icap-modules ===
-* Beschreibung: Werkzeuge zum Kompilieren von C-Quellcode.
+*Zusätzliche Module für c-icap, wird für squidclamav benötigt
-* Verwendung: Werden benötigt um squidclamav und c-icap zu kompilieren.
+=== git / gcc / make ===
+*Werden benötigt um squidclamav aus dem Quellcode zu kompilieren
 =Über git clone squidclamav Source herunterladen=
@@ Zeile 55: / Zeile 49: @@
 *git clone https://github.com/darold/squidclamav
-=squidclamav kompilieren=
+=Kompilieren=
 *cd squidclamav
 *./configure && make && make install
 =Squid Konfiguration erweitern=
 *vi /etc/squid/squid.conf
 <pre>
@@ Zeile 76: / Zeile 71: @@
 adaptation_access service_resp allow all
 </pre>
 =aktivieren=
@@ Zeile 87: / Zeile 79: @@
 ;Ersetze diese Zeile
   redirect http://proxy.domain.dom/cgi-bin/clwarn.cgi
 ;Durch diese Zeile
   redirect https://virus-found.xinux.de
 ;Wer dies selbst aufsetzen will
 *[[Squid-Clamav-Virus-detect]]
-=diverse Dienste starten=
+=Dienste starten=
 *systemctl enable --now clamav-freshclam clamd@scan c-icap squid
@@ Zeile 98: / Zeile 90: @@
 *firewall-cmd --zone=public --add-port=1344/tcp --permanent
 *firewall-cmd --reload
 =Hier kann man Testen=
@@ Zeile 108: / Zeile 96: @@
 =Der Log zum clamav=
 *tail -f /var/log/clamav/clamd.log
-  Tue Sep 27 15:12:56 2022 -> instream(local): Win.Test.EICAR_HDB-1(44d88612fea8a8f36de82e1278abb02f:68) FOUND
+  instream(local): Win.Test.EICAR_HDB-1(44d88612fea8a8f36de82e1278abb02f:68) FOUND
 =Der Log zum c-icap=
@@ Zeile 115: / Zeile 103: @@
 =Links=
 *https://github.com/darold/squidclamav

Squid-Kit-Clamav Rocky - Versionsgeschichte

Thomas.will am 28. April 2026 um 11:36 Uhr

Thomas.will: /* Installation */

Thomas.will: /* Installation */

Thomas.will am 28. April 2026 um 10:40 Uhr

Thomas.will: Die Seite wurde neu angelegt: „=Konzepte= ==ICAP== *Allgemein ist ICAP ein schlankes Protokoll, um einen „Remote Procedure Call" für HTTP(S) und FTP auszuführen. *ICAP-Clients können H…“

Thomas.will: Die Seite wurde neu angelegt: „=Konzepte= ==ICAP== Allgemein ist ICAP ein schlankes Protokoll, um einen „Remote Procedure Call" für HTTP(S) und FTP auszuführen. ICAP-Clients können H…“