OPNsense Squid ClamAV

Vorraussetzungen

Selbstsigniertes CA Zertifikat

• System
  • Trust
    • Authorities
      • +

Bereich	Einstellung	Wert
Method	Create an internal Certificate Authority	–
Description	SQUID-CA	–
Key	Key type	RSA-2048
Key	Digest Algorithm	SHA256
Key	Issuer	self-signed
Key	Lifetime (days)	825
General	Country Code	Germany
General	Common Name	squid-ca

Update

• System
  • Firmware
    • Status
    • Check for updates

Plugins

• System
  • Firmware
    • Plugins

Installieren

• os-squid
• os-c-icap
• os-clamav

Firewall

• Der HTTP(S)-Verkehr aus dem LAN muss auf die Squid-Ports umgeleitet werden
• OPNsense erstellt dazu die entsprechenden Allow-Regeln automatisch

Squid

C-ICAP

ClamAV

• Im Moment funktioniert das Updaten der Datenbank nicht über die Weboberfläche
• auf der Kommandozeile muss der folgende Befehl manuell ausgeführt werden
• freshclam
• Danach sollten unter Services => ClamAV => Configuration => Versions die aktuellen Signaturen angezeigt werden

Test ob die Ports laufen

• sockstat -P tcp | egrep "squid|clamav|icap"

c_icap   c-icap     79193 3   tcp6   *:1344                *:*
c_icap   c-icap     78528 3   tcp6   *:1344                *:*
c_icap   c-icap     78447 3   tcp6   *:1344                *:*
c_icap   c-icap     78447 9   tcp6   ::1:1344              ::1:6597
c_icap   c-icap     78447 10  tcp6   ::1:1344              ::1:41124
c_icap   c-icap     78152 3   tcp6   *:1344                *:*
squid    squid      31274 15  tcp6   ::1:6597              ::1:1344
squid    squid      31274 19  tcp6   ::1:41124             ::1:1344
squid    squid      31274 22  tcp4   127.0.0.1:3128        *:*
squid    squid      31274 23  tcp6   ::1:3128              *:*
squid    squid      31274 24  tcp4   127.0.0.1:3129        *:*
squid    squid      31274 25  tcp6   ::1:3129              *:*
squid    squid      31274 26  tcp4   172.17.213.1:3128     *:*
clamav   clamd       2247 4   tcp4   127.0.0.1:3310        *:*

Testen

Der Download aus dem LAN sollte für die Testviren auf eicar.org blockiert werden.

• https://www.eicar.org/download-anti-malware-testfile/