Instalación Dansguardian Antivirus Centos 5.2

Tomado de http://mundolinuxecuador.blogspot.com/2008/10/instalacin-dansguardian-antivirus.html

La paquetería necesaria es squid, libesmtp y dansguardian antivirus.

Para empezar, instalamos nuestro server Centos 5.2, luego el serividor Proxy:
yum -y install squid httpd

Añadimos el repo de dag.wieers.com
wget dag.wieers.com/packages/RPM-GPG-KEY.dag.txt
rpm -i rpmforge-release
rpm -ivh apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

Instalamos el antivirus clamav en modo demonio
yum -y install clamd sarg

Actualizamos las definiciones de virus.
freshclam

descargamos el dansguardian-antivirus:
wget ftp://ftp.sourceforge.net/pub/sourceforge/d/dg/dgav/dansguardian-antivirus-6.4.4.2-1.src.rpm

instalamos algunos paquetes adicionales para poder compilar:
yum -y install rpm-build libesmtp libesmtp-devel gcc-c++ gcc zlib

Ahora compilamos:
rpmbuild --rebuild dansguardian-antivirus-6.4.4.2-1.src.rpm

e instalamos:
rpm -ivh /usr/src/redhat/RPMS/i386/dansguardian-antivirus-6.4.4.2-1.i386.rpm

Luego procedemos con la configuración:

En el proxy ponemos:
vi /etc/squid/squid.conf

#Habilitamos el puerto por el que se escucha y si deseamos para proxy transparente, añadimos transparent
http_port 3128 transparent

#El parametro cache_mem depende de la cantidad de memoria RAM que se posea, por tanto debería ser una porción menor, ejemplo, poseo 1 GB de RAM y configuro este parámetro en 128 MB

cache_mem 128 MB

#El parámetro cache_dir nos indica el tamaño de nuestro cache en disco, el cual se lo indica en el 1er número, ej. me indica que dispondré de 2GB de cache, almacenado en /var/spool/squid:

cache_dir ufs /var/spool/squid 2000 16 256

#Cambiar el usuario ftp:
ftp_user proxy@midominio.com

Las reglas dejar las de defecto.

Cambiamos de idioma a Español

rm -f /etc/squid/errors
ln -s /usr/share/squid/errors/Spanish /etc/squid/errors

vi /etc/squid/squid.conf
error_directory /usr/share/squid/errors/Spanish

Ahora vamos con la configuración de dansguardian:

vi /etc/dansguardian/dansguardian.conf

language = 'spanish'
filterip = 192.168.1.254
filterport = 8080
proxyip = 127.0.0.1
proxyport = 3128
daemonuser = 'clamav'
daemongroup = 'clamav'
clamdsocket = '/tmp/clamd.socket'

Necesitamos configurar los permisos en el firewall, en el caso de Shorewall, por ejemplo:

ACCEPT loc:192.168.1.0/24 fw 8080
#En el caso de proxy transparente
REDIRECT loc 8080 tcp 80

Ahora a iniciar los servicios:

service clamd start
service squid start
service dansguardian start

chkconfig clamd on
chkconfig squid on
chkconfig dansguardian on

Listo ya tienes tu proxy con filtro de antivirus y filtro de contenido.

Para la administración de las categorías de filtro de contenido, puedes utilizar la herramienta Webmin:

wget prdownloads.sourceforge.net/webadmin/webmin-1.430-1.src.rpm

rpmbuild --rebuild webmin-1.430-1.src.rpm
rpm -ivh /usr/src/redhat/RPMS/noarch/webmin-1.430-1.noarch.rpm

El acceso lo puedes hacer mediante un tunnel ssh

En tu cliente ssh como putty por ejemplo:


Una vez en el webmin instalamos el módulo:
ufpr.dl.sourceforge.net/sourceforge/dgwebminmodule/dg-0.5.10-pr4.wbm

La configuración de las excepciones de dansguardian se encuentran en:

bannediplist = '/etc/dansguardian/bannediplist'

Esta es una lista de IP's a las cuales no se les permitira la navegación.

exceptioniplist = '/etc/dansguardian/exceptioniplist'

En esta variable se indica el archivo que contiene la lista de direcciones IP las cuales no seran filtradas por Dansguardian, entre esas paginas podemos poner la IP del administrador, para que pueda hacer tareas administativas sinninguna restricción. :D

banneduserlist = '/etc/dansguardian/banneduserlist'

Esta contiene una lista de usuarios a los cuales no se les permitira la navegación.

exceptionuserlist = '/etc/dansguardian/exceptionuserlist'

Esta es una lista de usuarios a los cuales si se les permitira la navegación sin ser filtradas, es decir, que tendran navegacion libre al igual que en la variable exceptioniplist.

Las variables banneduserlist y exceptionuserlist son de mucha utilidad cuando se tiene la autenticación de usuarios por medio del proxy, es decir, cuando le decimos al proxy que para navegar los usuarios tienen que estar previamente autenticados, y para ello se les pedira un nombre de usuario y contraseña. La autenticación se puede hacer contra un Active Directory, contra un LDAP, etc. Se promete realizar un Mini Howto sobre este tema. ;)

Con esto tendremos una configuración basica para el Dansguardian. Luego tenemos algunos otros archivos que utilizaremos.

/etc/dansguardian/bannedurllist

Este archivo contiene las URL's que seran catalogadas como inarpopiadas, y que seran denegadas al cliente que las solicite. Algo interesante que podremos encontrar en este archivo son directivas como “.Include por ejemplo, donde hace referencia a un archivo que se encuentra en las blacklists que descargamos que contiene una lista ya definida de lugares catalogados de contenido para adultos. Solo bas con descomentas quitandole el simbolo “#” a las directivas contenisdas en estos archivos para que estas listas sean parte de este archivo.

En la carpeta /etc/dansguardian/blacklists/ encontraremos subcarpetas en la que se encuentran listas catalogadas por categorias, como por ejemplo, drogas, pornografia, violencia, hackers, etc.

Para añadir categorías se tiene:

urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist

tar -zxvf bigblacklist.tar.gz

mv ./blacklist /etc/dansguardian/

/etc/dansguardian/exceptionurllist

Este archivo contiene la lista de las URL's que no seran filtradas al momento de una peticion. Una URL quenos podria ser de utilidad agregarla en este archivo puede ser el sitio web de nuestra empresa, para que los usaurios puedan navegarla sin problemas.

/etc/dansguardian/bannedextensionlist

En este archivo tendremos la lista de todas las extensiones que no seran permitidas descargar o visualizar desde web. Un ejemplo tipico podria ser denegar los .exe y .com que son los que pueden traer algun tipo de virus y dañar las computadoras de nuestra empresa. Tambien podriamos bloquear la descarga de .mpg, .avi y .mp3 que son los que generalmente los usuarios les gusta descargar desde web y que nos pueden estar comiendo el ancho de banda.

/etc/dansguardian/bannedmimetypelist

Aqui podremos agregar la lista de todos los tipos mime queno deseamos que sean descargados. Al igual que en bannedmimetipelist podriamos bloequear, por ejemplo, todas las que tengan relacion con audio y video.

La autenticación con el Active Directory la puedes realizar con:

Este les quedo debiendo

Para la integración con el sarg

Editamos vi /etc/sarg/sarg.conf
language Spanish
access_log /var/log/dansguardian/access.log
vi /etc/dansguardian/dansguardian.conf
logfileformat = 3
vi /etc/httpd/conf.d/mrtg.conf

Cambiamos Deny from all por Allow for all
service httpd restart

abrir un browser www.tudominio.com/sarg