Configuracion HAVP

omarms

Hola que tal a todos, alguien habra configurado HAVP o tendra idea de algun lugar donde puedo ver informacion de configuracion de Squid y HAVP en pfsense, ya que lo he instalado y no he logrado que funcione el HAVP

Gracias

sanchezluys

:) hola…

este paquete es nuevo, y fue tema de discusión hace un tiempo de la posibilidad de usar antivirus en el pfsense, en aquel momento no era posible...

http://forum.pfsense.org/index.php/topic,7656.0.html

yo lo he instalado en standalone (es decir sin squid) una vez habilitado dado que se instala deshabilitado por defecto se procede a definir si se usara como proxy transparente para no configurar nada en los usuarios, luego se define la zona en la que realizara las actualización y el ciclo de chequeo por ejemplo en mi caso coloque (canada cada 12 horas) luego actualice y el proxy antivurus arranco, lo puedes ver en status-system logs - system

el sitio oficial de su documentación:

http://www.server-side.de/documentation.htm

hasta el momento no he observado nada extraño, ni me ha indicado ningún virus, tal vez lo este configurando mal... o todo esta muy bien.. ;)

cuentanos que observas en tu pfsense??

sanchezluys

Hola este antivirus tiene muchas cosas interesantes…

por ejemplo en Venezuela es este el antivirus que usa la operadora de telecomunicaciones CANTV para el manejo de sus correos...

aca el tutorial: (en ingles)

http://www.clamav.net/doc/latest/clamdoc.pdf

para saber su estatus se ingresa via ssh con putty por ejemplo, se da la opcion 8 (shell) y se ejecuta el comando "clamd"

en mi caso muestra lo siguiente:

*** Welcome to pfSense 1.2.3-RC1-pfSense on server ***

WAN* -> fxp0 -> x.x.x.197(DHCP)
LAN* -> sk0 -> y.y.y.1.1

pfSense console setup

0) Logout (SSH only)
1) Assign Interfaces
2) Set LAN IP address
3) Reset webConfigurator password
4) Reset to factory defaults
5) Reboot system
6) Halt system
7) Ping host
8) Shell
9) PFtop
10) Filter Logs
11) Restart webConfigurator
12) pfSense PHP shell
13) Upgrade from console
14) Enable Secure Shell (sshd)

Enter an option: 8

clamd

LibClamAV Warning: *********************************************************
LibClamAV Warning: * This version of the ClamAV engine is outdated. *
LibClamAV Warning: * DON'T PANIC! Read http://www.clamav.net/support/faq *
LibClamAV Warning: *
LibClamAV Warning: *
LibClamAV Warning: * This version of the ClamAV engine is outdated. *
LibClamAV Warning: * DON'T PANIC! Read http://www.clamav.net/support/faq *
LibClamAV Warning: *********************************************************
ERROR: LOCAL: Socket file /var/run/clamav/clamd.sock could not be bound: No such file or directory

esto quiere decir que esta su base de datos de virus desactualizada...

bueno buscando en el link:

http://www.clamav.net/support/faq

encontre que mi antivirus tenia varios problemas... intente actualizarlo via gui del pfsense y al parcer no lo hacia, luego ejecute el comando "freshclam" y me muestra esto:

freshclam

ClamAV update process started at Fri Apr 3 18:01:13 2009
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.93.1 Recommended version: 0.95
DON'T PANIC! Read http://www.clamav.net/support/faq
main.cvd is up to date (version: 50, sigs: 500667, f-level: 38, builder: sven)
daily.cld is up to date (version: 9203, sigs: 38594, f-level: 41, builder: acab)

pero no he logrado actualizarlo hasta los momentos...

omarms

De echo lo desinstale, ya que no me detectava los virus por http, encontre alguna pagina de configuracion y en ella hay un enlace hacia un archivo de virus, el cual se suponia tenia que bloquear pero mi sorpresa fue que no lo hizo, asi que lo des instale.

Acerca de la actualización de clamv efectivamente me mostraba que no se encontraba actualizado y cuando lo actualizaba me decia que no podia, habria que leer un poco mas

Saludos

P.D. Gracias por los enlaces Luys

sanchezluys

:) hola…

aca un link de un señor que ha instalado y trabajado con este paquete y al parecer le funciona, el único "detallito" es que esta en RUSO!!!

http://forum.pfsense.org/index.php/topic,15453.0.html

jonmestev

alguien le ha funcionado el antivirus ???