Proxy mit ClamAV langsam

[lfirewall1243]

Hallo zusammen,

nun stehe ich mal wieder vor einem Problem wo ich eure Hilfe braucht

Und zwar nutze ich den Proxy mit C-ICAP und ClamAV auf der OPNsense.
Allerdings ist dort das aufrufen einer Internetseite sehr langsam, man denkt schon fast, dass das Internet weg wäre.
Schalte ich in den Proxy Einstellungen C-ICAP aus, ist es um einiges schneller.
Gibt es einige Dinge die man bei den C-ICAP oder ClamAV Einstellungen in meiner Kombination beachten muss?

Danke
Beste Grüße

[mimugmail]

Schon mal ins Log geschaut ob da was steht?

[hbc]

Funktioniert das Filtern denn? Schon mal einen Eicar-Testvirus per HTTP geladen? Kommt die AV-Meldung oder ein Fehler?
Webseiten sollten eigentlich kaum spürbar sein von Geschwindigkeit. Ist ja nur Text und selbst Bilder sind jetzt nicht die Bremser.
Tippe eher auf Timeouts in i-cap Kommunikation.

[fabian]

@hbc: Da für die Verwendung mit AV engines vorgesehen, ist kein Bypass erlaubt - der Proxy würde die Verbindung verweigern - es sei denn es ist nicht der Proxy sondern der ICAP server, der dann mit OK antwortet.

[hbc]

@fabian: nicht vorgesehen heißt ja nicht, das nicht manuell konfiguriert. Ich hab hier noch eine pfSense rumstehen, da macht seit letztem Update der ClamAV schlapp. Da blockt Proxy nicht, sondern liefert einen Fehler wegen Kommunikation mit icap Server, weil der regelmäßig clamd nicht erreicht. Da habe ich jetzt z.B. auch Bypass aktiviert. Funktionierender Traffic ist hier wichtiger als AVscan, da studentische Rechner. Die hat man eh nicht unter Kontrolle was Viren angeht.

[lfirewall1243]

Hallo,

danke für eure Hilfe

Ich glaube ich habe den Fehler gefunden.
In den AntiVirus Einstellungen des C-ICAP Plugins habe ich den Haken "im Fehlerfall fortfahren" angehakt. Jetzt läuft es wieder flott

[mimugmail]

Naja, dann geht ja der Virenscanner nicht, dann kannst du ihn auch gleich ganz abschalten
Bitte schau doch in den Logs ob da nicht was sinnvolles drin steht.

[lfirewall1243]

Doch Eicar Test Dateien werden weiterhin gefiltert