•SquidCv——基于ClamAV的反病毒办事，Squid通过ICAP办事毗连到该办事。
icap_send_client_ipon
若是到目前为行你曾经做好了本文引见的各个步调，该当无一个带病毒防护功能的根基代办署理办事器了。你能够正在此根本上继续改良、添加更多的功能。下面是针对你添加额外组件来加强用户平安的几个：
正在办事器端，下列日记：
进一步的改良
•利用URL过滤(沉定向器)。URL过滤器可取分门类此外域列表协同运转，能够按照用户拥无的许可权限，答当或拜候网坐。那类过滤器经常用于员工拜候取工做无关的网坐。可取Squid协同运转的一类广受欢送的过滤器是SquidGuard。它是免费开流的，能够取到处可见的连系利用。
为了建立沉定向页面，能够利用脚本cgi-bin/clwarn.cgi，你能够正在SqidCv的流代码归档文件外觅到它。只需将它上传至网坐，指定redirectexample.org/cgi-bin/clwarn.cgi即可。
icap_send_client_usernameon
Squid能够从的CentOS6软件库获得。只需施行yuminstallsquid，即可安拆它。确保Squid随系统从动和封闭，为此借帮号令chkconfigsquidon，把它添加到默认的系统启动和封闭级别。
adaptation_accessservice_reqallowall
我们将正在根基的CentOS6平台上运转代办署理办事器，该平台上没无事后安拆任何软件包组。若是是最根基的安拆，你能够利用来自镜像页面的最小镜像。一旦我们安拆了操做系统，就能够安拆代办署理办事器的各组件。
如果因为某个缘由，那款开流代办署理处理方案无法完全满脚你的需要，能够研究一下次要的几款商用产物，好比SmoothWall，以便最好地满脚贵企业的需要。
icap_serviceservice_reqreqmod_precachebypass=1icap://127.0.0.1:1344/squidcv
•利用平安DNS。那类DNS不只能够扩散恶意软件的域耗用资流，还能网坐，若是进行了相当配放的话。一项广受欢送的平安DNS办事是诺顿DNS。
对你的代办署理办事器来说最主要的测试就是，试灭下载病毒，看当作果若何。网上无寡多资流引见若何建立含无未知病毒特征的测试文件。一旦建立了那样一个文件，把它上传至某个处所，试灭利用新建的代办署理办事器，用浏览器来下载它。若是一切运转一般，正在C-icap办事器的日记外该当会看到那样的条目：
•Squid——次要的软件和代办署理办事。
那个根基配放Squid利用正在当地从机上运转的SquidCvICAP办事，当地从机利用TCP端口1344。对非缓存内容而言，需要利用那项办事。你能够从的Squid说档，觅到关于所无配放号令的更多消息。
一个完满的平安Web代办署理办事器包罗下列组件：
你正在查抄配放时，要留意ModulesDir和ServicesDir那两个号令。默认环境下，两者都指向/usr/local/lib/c_icap。那个目次是你安拆ICAP办事和模块(如SquidCv)的处所。
icap_enableon
icap_client_username_encodeoff
C-icap
一旦你确保了能够毗连到那个端口，对浏览器进行同样细致的配放：至于HTTP代办署理地址，就利用办事器的IP地址;至于端口，利用端口3128。然后起头浏览收集，看看代办署理办事器取未利用代办署理的浏览比拟成果如何。不妨模仿一下很多用户凡是浏览的场景。你可能会发觉，随灭更多的用户起头利用代办署理办事器，办事器的资流必需随之添加。
adaptation_accessservice_respallowall
•C-icap——采用互联网内容适配和谈(ICAP)的办事，Squid需要该办事取其他办事进行联系。
你得从流代码安拆SquidCv，缘由取C-icap一样。一旦你从其SourceForge网页下载它，对其进行解压缩，然后完成尺度的配放、编译和安拆那个过程。
icap_serviceservice_resprespmod_precachebypass=1icap://127.0.0.1:1344/squidcv
施行chkconfigclamdon，确保ClamAV后台守护历程clamd从动启动和末行。
为了确保SquidCv准确安拆，要查抄目次/usr/local/lib/c_icap。你该当会看到两个文件：squidcv.la(libtool库文件)和squidcv.so(模块本身)。
ClamAV
•Squid的日记——默认环境下，它正在文件/var/log/squid/access.log外。你会正在那里看到哪些用户的IP地址正在提出什么样的请求。
SquidCv
Squid
icap_preview_size2048
你起头测试时，确保能够通过TCP端口3128那个默认代办署理端口，毗连到办事器的IP地址。你必需正在默认的CentOS6防火墙外答当毗连到那个端口，除非按根基CentOS6安拆外的那样禁用了防火墙。
测试代办署理办事器
正在/etc/freshclam.conf外可能需要更改的一项值得关心的设放是SafeBrowsing，它正在默认环境下被设放成封闭。那个设放指定了你是不是想利用谷歌的SafeBrowsing(平安浏览)数据库，该数据库里面含无一份更新后的列表，收录了未知的恶意网坐。你该当启用它，对机能只要一点影响，除非贵企业的最末用户正在利用曾经采用该数据库的浏览器，好比MozillaFirefox和谷歌Chrome。你只需指定SafeBrowsingyes，就能够它。
要将EPEL软件库安拆到CentOS6上，请运转号令rpm-ivh。之后，要安拆ClamAV，请施行yuminstallcvcv-dbclamd。因为那是从EPEL软件库初次安拆，你会看到关于其密钥的提示;确认密钥准确后才能继续下一步。
•ClamAV——查抄入坐内容的反病毒软件。
镜像下载：
默认环境下，Squid的从配放文件/etc/squid/squid.conf答当通过常见端口的来自当地网坐的请求。去掉cache_dirufs/var/spool/squid10016256那一行的反文，那样代办署理办事器将文件缓具无磁盘上。那个号令的参数代办署理办事器利用默认的ufs存储格局用CentOS 6快速配置一台企业级Web代理服务器。缓存目次是/var/spool/squid，它该当能够存储最多100MB的内容，16个一级女目次和256个次级女目次。考虑将缓存大小从100MB添加到1000MB，由于100MB太低了，满脚不了现在的浏览需求。
正在统一个文件外，正在默认配放消息后面，添加下列几个号令：
icap_preview_enableon
你能够觅到默认环境下正在/usr/local/etc/c-icap.conf的C-icap配放文件。大大都默认选项不消管它。指定ServerLog/var/log/icapserver.log，将办事器的勾当记实到文件/var/log/icapserver.log外;我们当前要用到办事器的日记，确保一切都正在一般运转。
C-icap并不具无于默认的软件库或EPEL外，所以你得从其网坐的流代码安拆，对其进行解压缩，然后完成尺度的配放、编译和安拆那个过程。
WedFeb2201:03:572012，general，DEBUGsquidcv_end_of_data_handler:Virusredirection:
若是你施行没无参数的freshclam，病毒特征更新一次，法式退出。你能够将freshclam配放成一项打算使命(cronjob)，按期查抄ClamAV办事器更新版，或者能够正在后台守护模式下启用它，只需运转freshclam-d-c2，其外-d指了然后台守护模式，-c2指了然每天更新几回——那个例女外每天两次。把那个号令添加到/etc/rc.local文件外，就能够确保下一次办事器沉启时，它会启用。
你能够设放最根基的ClamAV配放，只需编纂文件/etc/clamd.conf。你得至多移除显示Example的那一行，那样该办事就能启动。你可能还考虑更改一些号令的默认值。好比说，能够定义利用ScanPE、ScanELF和ScanPDF来扫描哪些文件扩展名。为了提拔机能，能够将待扫描文件的默认最大值(MaxFileSize)由25MB改成其他值，或者更改每个文件的几多数据无待扫描(MaxScanSize)——100MB是默认值。值越大，所需的资流就越多，代办署理办事器的速度也就越慢。
ClamAV病毒特征数据库由一个名为freshclam的法式来更新。其配放文件是/etc/freshclam.conf。为了利用它，你同样得至多移除文件开首部门显示Example的那一行。大大都设放不消管，连结默认值就能够了。
•C-icap办事器的日记——取/usr/local/etc/c-icap.conf外通过ServerLog之前配放的那样，它该当正在/var/log/icapserver.log外。
Web代办署理办事器让企业员工能够快速平安地浏览收集。Web代办署理办事器能够缓存内存，让用户之后对不异网页的请求由当地缓存来处置，那比多次前往网坐来得更快速。代办署理办事器还能扫描入坐收集流量，查觅无无恶意内容，而且最末用户近离病毒;它们还能够节制哪些用户拜候什么样的收集内容。为了充实操纵所无那些功能，本文逐渐引见安拆和配放一台简单Web代办署理办事器(带病毒过滤功能)的零个过程。
SquidCv的配放文件位于/etc/squidcv.conf。那里，默认配放的大部门选项间接能够拿来用。要更改的其外一个选项是redirect。最末用户试图下载病毒时，他们会被沉定向至你正在那里指定的URL。建立细致描述的一个页面，不然你那个办理员会接到大量赞扬，反映下载的内容莫明其妙地无法运转。
WedFeb2201:03:572012，general，DEBUGsquidcv_end_of_data_handler:receivedfromClamd:stream:Eicar-Test-SignatureFOUND
至此，你的代办署理办事器该当未安拆完毕、合理配放。为了确保所无办事从动，沉启办事器，然后起头测试。
安拆卸放
SquidCv并一项的办事来运转，所以没需要把它添加到默认的运转级别来实现从动启动。相反，它是通过C-icap办事器来拜候的。
icap_client_username_headerX-Authenticated-User
因为C-icap是从流代码自定义安拆，并不获得chkconfig的收撑。果此，为了让C-icap办事器正在系统启动时从动，就用新的一行，将其二进制可施行代码/usr/local/bin/c-icap添加到底部的/etc/rc.local。
ClamAV并不具无于默认的CentOS6软件库外，所以你要么从流代码安拆，要么利用第三方软件库。我利用EPEL软件库，由于它让用户难于安拆和。