ProxyScan - Viren scannen am Web-Proxy

Immer häufiger wurde die Frage an mich herangetragen, wie man denn am Proxy selbst dafür sorgen kann, ob man nicht auch den Datenstrom des Surfers nach Viren scannen könnte. Während der Virenscan bei Email wohlbekannt ist (man nehme amavisd-new, einen Virenscanner und ggf. Spamassassin), ist ein Virenscan am Proxy weniger gut dokumentiert. Es gibt verschiedene Ansätze, nur leider keinen direkten (ein Filtermechanismus, den Squid z.B. selbst mitliefert). Im nachstehenden Dokument werden einige Ansätze vorgestellt, zwei davon, die ich selbst im Einsatz hatte/habe, sind ausführlicher mit den notwendigen Konfigurationsanpassungen beschrieben.

Das Dokument enthält nur die Anpassungen des Proxy, verzichtet dabei auf jedes Firewalling. Natürlich muß jeder Proxy selbst abgesichert werden, nur läßt sich das nicht mal eben kurz zusammenfassen. Für Firewalling am Proxy sei auf "Das Firewall Buch" verwiesen.

ProxyScan.pdf

Das Buch bei Amazon.de bestellen: