Настройка ClamAV/C-ICAP

Установка плагина os-c-icap-clamav

Пройдите в раздел Система -> Прошивка -> Обновления. На вкладке Плагины нажмите на кнопку + напротив плагина os-c-icap-clamav для его установки.

После установки плагина os-c-icap-clamav, в разделе Службы появляется подраздел CicapClamav.

Обновление баз сигнатур

Пройдите в разделе Службы -> CicapClamav, вкладка Версии. Убедитесь, что антивирус скачал актуальную базу сигнатур.

Определите общие настройки в соответствии со скриншотом.

Важные настройки:

Включить службу c-icap

Данный флаг активирует сервис C-ICAP.

Включить услугу freshclam

Freshclam — это сервис для обновления ваших сигнатур вредоносного ПО. Если вы используете ClamAV, рекомендуется регулярно обновлять сигнатуры.

Старт серверов

Исходное число процессов сервера.

Максимум серверов

Максимальное число процессов сервера. Ограничить количество процессов.

Адрес прослушивания

Сетевой адрес, на котором c-icap сервер слушает запросы. Этот адрес обычно является адресом loopback (:: 1 для IPv6 или 127.0.0.1 для IPv4)

Подключить локальный прокси-сервер к c-icap

Данный флаг нужно установить, так как он обеспечивает выполнение антивируса ClamAV на самом устройстве NPS AV.

Определите настройки сканирования в соответствии со скриншотом.

Важные настройки:

Сканировать типы файлов

Типы файлов, которые нужно сканировать.

Пропускать при ошибке

В случае неудачи сканирования передача объекта разрешается. Выключите данную опцию.

Максимальный размер объекта

Максимальный размер файлов для сканирования службой антивируса. Вы можете использовать K и M индикаторы для обозначения размера в килобайтах и мегабайтах.

Блокировать зашифрованные архивы

Помечать зашифрованные архивы, как вирусы (Encrypted.Zip, Encrypted.RAR).

Максимальный размер сканирования

Эта опция устанавливает максимальное количество данных для сканирования для каждого файла. Архивы и другие контейнеры рекурсивно извлекаются и сканируются до этого значения.

Максимальный размер файла

Файлы, большие, чем этот лимит не будут сканированы.

Максимальная рекурсия

Вложенные архивы сканируются рекурсивно, т.е. если Zip архив содержит RAR файл, все файлы в нём также будут просканированы.

Максимум файлов

Число файлов, сканируемых в архиве, документе, или любом другом контейнере.