OPNsense Squid ClamAV

Vorraussetzungen

• Selbstsigniertes CA Zertifikat
• Plugins:
  • os-squid
  • os-c-icap
  • os-clamav

Firewall

• Der HTTP(S)-Verkehr aus dem LAN muss auf die Squid-Ports umgeleitet werden
• OPNsense erstellt dazu die entsprechenden Allow-Regeln automatisch

ClamAV

• Im Moment funktioniert das Updaten der Datenbank nicht über die Weboberfläche
• auf der Kommandozeile muss der folgende Befehl manuell ausgeführt werden
• freshclam