Pfsense HAVP Antivirus Kurulumu

Merhaba Arkadaşlar,
Bu gün Pfsense firewall a antivirüs programı yükleyeceğiz ve sistemimize virüsler daha indirilmeden önlem almış olacağız.
İlk olarak bu işlem için antivirüs paketini indirelim. 
 System–>Packages   bölümünden  “HAVP antivirus” Paketimizi indiriyoruz ve kurulumunu gerçekleştiriyoruz.

Kurulumumu tamamlıyorum

Bu paketi yapılandırırken 2 durum bulunmakta

a-) Pfsense Makinenizde Squid paketi kurulu değil ise.

b-) Pfsense makinenizde squid paketi kurulu ve Transparan Proxy olarak olarak çalışıyorsa. 

A-)     Bizim ilk inceleyeceğimiz Pfsense firewall ı kurdunuz hiçbir paket kurmadınız gerekli ayarları yapılandırdınız sisteminizdeki herkes internete sorunsuz çıkıyor.

HAVP Paketimizi kurduk ayarlarına giriyoruz ve servislerimizi karşılarındaki–> play işaretine basarak start ediyoruz biraz geç başlayabilir bu servisler.

Setting sekmesine geliyoruz burada ;

• DB in ne kadar sürede bir update edileceğini
• Hangi lokasyondan update edileceğini
• Log Kayıtlarının tutulup tutulmayacağını seçiyoruz.

Http Proxy Ayarlarına geliyoruz.

Proxy interface : bu alanda antivirüsün koruma altına alacağı interface leri seçiyorum.

Language: Dil seçeneğini belirliyorum.

Black list :Buraya Yasaklı site adreslerini girebilirsiniz

White list :Bu bölümeyse güvenilen adresleri ekliyoruz virüs hatası vermemesi için

Scan Max file size : Tarayacağı Max  Dosya boyutunu belirliyorum

ve log tutmasını istiyorsanız burada log ve syslog kutucuklarını işaretliyoruz.

Buraya kadar sistemimizde squid paketi yüklü değilse yapmamız gereken ayarları anlatmış olduk .

B) Şimdiyse Squid(Proxy) paketi kurulu ise sisteminizde yapmanız gereken ilk işlem  Services–>Proxy server a gidiyoruz. Burada Transparan seçeneğindeki tiki kaldırıyoruz.

Services–> Antivirüs menüsüne geliyorum

Enable :Kutucuğunu işaretliyorum

Proxy mode:Squid paketinden kaldırdığımız trasparan işlemini artık Antivisur servisimiz alacağı için Transparent seçeneğini seçiyorum.

Proxy interface : Hangi interfaceleri koruma altına alacaksam bunları ekliyorum.

Proxyport : 3125

Parent Proxy :Buraya Localipadresiniz:3128giriyorsunuz.

Enable Forwarded IP: işaretli olmalı.

Artık Antivirüsümüzü test edebiliriz bu işlem için Test virüsü sunan http://www.eicar.org/85-0-Download.html

Adresine gidiyoruz ve bir http bölümünden bir virüs indirmeye çalışıyoruz.

Gördüğünüz gibi siteden indirmek istediğim dosyayı virüs olarak algıladı ve dosyayı indirmemi engelledi.

 

Serdar BAYRAM