「SquidClamav」の設定

「Squid」を利用してネットサーフィンをしている場合に「Clam AV」を利用してウィルスチェックを行うようにします。
ここで「Squid」と「Clam AV」を連携させる為に「SquidClamav」を利用します。
なお、「Clam AV」の設定は完了済みとしています。
また、メールのウィルスチェックに「amavisd-new」を利用してclamdを利用している場合、「amavisd-new」用に起動しているclamdは「SquidClamav」とは別であり、「SquidClamav」用に設定・起動する必要があります。
ここでは「SquidClamav」用に設定・起動する方法を記述しています。

「SquidClamav」は「curl」が必要なので、まず「curl」をインストールします。

FreeBSD# cd /usr/ports/ftp/curl <= 作業ディレクトリへ移動
FreeBSD# make install clean <= 「curl」のインストール
自分は以下のオプションをチェック
[X] LIBIDN      Internationalized Domain Names via libidn
[X] LIBSSH2     SCP/SFTP support via libssh2
[X] NTLM        NTLM authentication
[X] OPENSSL     OpenSSL support

「SquidClamav」のインストール

FreeBSD# mkdir /usr/local/src/squidclamav <= 作業用ディレクトリの作成
FreeBSD# chmod 777 /usr/local/src/squidclamav <= 作業用ディレクトリのパーミッション変更
FreeBSD# exit <= 一般ユーザになる
FreeBSD> cd /usr/local/src/squidclamav <= 作業用ディレクトリへ移動
FreeBSD> wget http://www.samse.fr/GPL/squidclamav/squidclamav-3.2.tar.gz <= 「SquidClamav」のソースをダウンロード
FreeBSD> tar xzf squidclamav-3.2.tar.gz <= ダウンロードしたファイルの展開
FreeBSD> cd squidclamav-3.2 <= 展開したディレクトリに移動
FreeBSD> setenv CFLAGS "-I/usr/local/include"
FreeBSD> setenv LDFLAGS "-L/usr/local/lib"
FreeBSD> setenv LIBS "-lcurl"
FreeBSD> ./configure  |& tee configure.log
FreeBSD> make |& tee make.log <= コンパイル
FreeBSD> su <= スーパーユーザになる
Password: <= パスワードの入力
FreeBSD# make install |& tee make-install.log <= インストール
FreeBSD# cp squidclamav.conf.dist /etc/squidclamav.conf <= サンプル設定ファイルのコピー
FreeBSD# cp clwarn.cgi /usr/local/www/cgi-bin/ <= サンプル警告ページのコピー

「SquidClamav」の設定

サンプルの設定ファイルは全てコメントアウトされている為、下記のように必要な箇所のコメント解除および追加を行います。

FreeBSD# vi /etc/squidclamav.conf <= 設定ファイルの編集
proxy http://127.0.0.1:8080/ <= プロキシのアドレスとポート番号を指定
logfile /var/log/squidclamav/squidclamav.log <= ログファイルを指定
redirect http://www.crimson-snow.net/cgi-bin/clwarn.cgi <= ウィルス発見時にリダイレクトするページを指定
debug 0
force 1
stat 1
clamd_local /var/run/squidclamav/clamd.sock <= 「Clam AV」のローカルソケットを指定(「Clam AV」の設定に合わせる)
clamd_ip 127.0.0.1 <= clamdが動作しているサーバのアドレスを指定(「Clam AV」の設定に合わせる)
clamd_port 3310 <= clamdが動作しているサーバのポート番号を指定(「Clam AV」の設定に合わせる)
timeout 60
ファイル名から大文字、小文字を区別しないでウィルススキャンするものを正規表現で明示的に指定
regexi  ^.*\.exe$
regexi  ^.*\.com$
regexi  ^.*\.zip$
ファイル名から大文字、小文字を区別してウィルススキャンしないものを正規表現で指定
abort ^.*\.gz$
abort ^.*\.bz2$
abort ^.*\.pdf$
abort ^.*\.js$
abort ^.*\.html$
abort ^.*\.css$
abort ^.*\.xml$
abort ^.*\.xsl$
abort ^.*\.js$
abort ^.*\.ico$
ファイル名から大文字、小文字を区別しないでウィルススキャンしないものを正規表現で指定
aborti ^.*\.gif$
aborti ^.*\.png$
aborti ^.*\.jpg$
aborti ^.*\.swf$
全てのapplication/*ファイルの内容タイプに基づくウイルススキャンを実行する
content ^.*application\/.*$
ウィルススキャンしないURLを指定
whitelist .*google\.com

「Squid」の設定

当サイトと同じ設定もありますが、「SquidClamav」の設定と合わせる箇所および最低限必要な設定も記述しています。
また、「Squid」のバージョンが2.5系と2.6系でリダイレクタの記述方法が若干異なります。
なお、元々記述されている部分やTAGで記述箇所がある部分がありますが、 aclの定義より後にlocalhostの設定を記述しないと、エラーで「Squid」が起動出来ないので注意する必要があります。

FreeBSD# vi /usr/local/etc/squid/squid.conf <= 設定ファイルの編集
http_port 8080 <= 「SquidClamav」の設定と合わせる

「Squid」2.6系の場合は以下の設定を確認または追加
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

http_access deny to_localhost
http_access allow localhost
url_rewrite_access deny localhost

url_rewrite_program /usr/local/bin/squidclamav
url_rewrite_children 15
ここまで

「Squid」2.5系の場合は以下の設定を確認または追加
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

http_access deny to_localhost
http_access allow localhost
redirector_access deny localhost

redirect_program /usr/local/bin/squidclamav
redirect_children 15
ここまで

「Clam AV」の設定

「SquidClamav」の設定と合わせる箇所および最低限必要な設定も記述しています。

FreeBSD# cp /usr/local/etc/clamd.conf /usr/local/etc/clamd.squidclamd.conf <= 設定ファイルのコピー
FreeBSD# vi /usr/local/etc/clamd.squidclamd.conf <= 設定ファイルの編集
#Example <= 確認（コメントアウトする）

LogFile /var/log/clamav/clamd.log
↓
LogFile /var/log/squidclamav/clamd.log <= 「SquidClamav」用のログファイルを指定

PidFile /var/run/clamav/clamd.pid
↓
PidFile /var/run/squidclamav/clamd.pid <= 「SquidClamav」用のPIDファイルを指定

LocalSocket /var/run/clamav/clamd
↓
LocalSocket /var/run/squidclamav/clamd.sock <= 「SquidClamav」用のソケットを指定

#TCPSocket 3310
↓
TCPSocket 3310 <= 「SquidClamav」用のポート番号を指定

#TCPAddr 127.0.0.1
↓
TCPAddr 127.0.0.1 <= 「SquidClamav」用のIPアドレスを指定

User clamav
↓
User squid <= 「SquidClamav」用の「Clam AV」のユーザを指定

「Squid」と「Clam AV」の起動

起動の準備

起動する為に必要なログファイル等を用意します。

FreeBSD# mkdir /var/log/squidclamav <= ログファイル格納ディレクトリの作成
FreeBSD# touch /var/log/squidclamav/squidclamav.log <= 「SquidClamAV」のログファイルの作成
FreeBSD# chown squid /var/log/squidclamav/squidclamav.log <= ログファイルのオーナの変更
FreeBSD# touch /var/log/squidclamav/clamd.log <= 「SquidClamAV」用の「Clam AV」のログファイルの作成
FreeBSD# chgrp squid /var/log/squidclamav/clamd.log <= ログファイルの所有グループを変更
FreeBSD# chmod 0620 /var/log/squidclamav/clamd.log <= ログファイルのパーミッションを変更
FreeBSD# mkdir /var/run/squidclamav <= ソケットファイル等格納ディレクトリの作成
FreeBSD# chown squid:squid /var/run/squidclamav <= ソケットファイル等格納ディレクトリのオーナの変更
FreeBSD# cd /usr/local/sbin
FreeBSD# ln -s clamd clamd.squidclamav <= clamdのシンボリックリンクを作成

起動スクリプトの作成

起動スクリプトを作成し、FreeBSD起動時に自動的に起動するようにします。

FreeBSD# vi /etc/rc.conf <= 設定ファイルの編集
以下を追加
clamav_squidclamav_enable="YES"
clamav_squidclamav_flags="-c /usr/local/etc/clamd.squidclamd.conf"
clamav_squidclamav_socket=`awk '$1 == "PidFile" { print $2 }' /usr/local/etc/clamd.squidclamd.conf`


FreeBSD# vi /usr/local/etc/rc.d/clamav-squidclamav.sh <= 起動スクリプトの作成
#!/bin/sh

. /etc/rc.subr

name=clamav_squidclamav
rcvar=`set_rcvar`

command=/usr/local/sbin/clamd.squidclamav
pidfile=`awk '$1 == "PidFile" { print $2 }' /usr/local/etc/clamd.squidclamd.conf`
required_dirs="/var/db/clamav /var/run/squidclamav"
required_files=/usr/local/etc/clamd.squidclamd.conf

load_rc_config "$name"
: ${clamav_squidclamav_enable="NO"}
: ${clamav_squidclamav_flags=""}
: ${clamav_squidclamav_socket="/var/run/squidclamav/clamd.sock"}

run_rc_command "$1"


FreeBSD# chmod 555 /usr/local/etc/rc.d/clamav-squidclamav.sh <= 起動スクリプトに実行権限付加

「Clam AV」の起動

Squid用のclamdを起動後、「Squid」を再起動します。

FreeBSD# /usr/local/etc/rc.d/clamav-squidclamav.sh start
FreeBSD# /usr/local/etc/rc.d/squid.sh restart

ログのローテート

newsyslogを利用してログローテートの設定を行います。
なお、newsyslogについてはこちらを参照して下さい。

FreeBSD# vi /etc/newsyslog.conf <= 設定ファイルの編集
/var/log/squidclamav/squidclamav.log       squid:wheel    644  3     *  $W0H4     J <= 追加
/var/log/squidclamav/clamd.log             root:squid     640  3     *  $W0H4     J <= 追加


FreeBSD# newsyslog <= 設定の反映

動作確認

テストウィルスのダウンロード

http://www.eicar.org/anti_virus_test_file.htm にテスト用ウィルスがありますので、ダウンロードしようとすると警告ページにリダイレクトされればきちんと動作しています。

▲ページのトップへ