Eu tenho uma instalação do Ubuntu Server12.04 atuando como um servidor proxy usando o Squid 3.1.19.
O Squid foi configurado para passar conteúdo para o SquidClamAV 6.10 para verificar vírus (usando icap):
icap_service service_req reqmod_precache bypass=1 icap://127.0.0.1:1344/squidclamav
adaptation_access service_req allow all
icap_service service_resp respmod_precache bypass=1 icap://127.0.0.1:1344/squidclamav
adaptation_access service_resp allow all
A configuração atual funciona perfeitamente, mas agora gostaria de instalar o DansGuardian para fornecer filtragem de conteúdo.
Assim como o Squid, o arquivo de configuração do DansGuardian (/etc/dansguardian/dansguardian.conf) também pode ser integrado a produtos antivírus usando a diretiva 'contentscanner'.
Devo ignorar a diretiva 'contentscanner' no DansGuardian e deixar o Squid encarregado de passar o conteúdo para o SquidClamAV. Ou devo ter DansGuardian passar conteúdo para um produto antivírus? Ou os dois devem passar conteúdo para produtos antivírus?
Qual é considerada a melhor prática? Existem vantagens / desvantagens de qualquer forma?