Manuálová stránka ZONER Antivirus – zavicap.conf
JMÉNO
zavicap.conf – konfigurační soubor pro ZAV ICAP modul Zoner AntiViru
POPIS
Zavicap.conf je konfigurační soubor pro ICAP modul Zoner AntiViru daemon (ZAVd). Přečtěte si zavd.conf(5) pro informace o formátu souboru, syntaxi a sémantice. Doporučujeme přečíst si dokumentaci k vašemu proxy serveru a ICAP protokolu.
ICAP SERVER SETUP
Tato sekce nastavuje komunikaci modulu s proxy serverem.
- ZAVICAP_PORT = [int]
Port, na kterém se má čekat na příchozí spojení od proxy serveru.
- ZAVICAP_MAX_SIZE = [size]
Maximální velikost pro skenování souboru (větší soubory budou označeny jako čisté).
- ZAVICAP_PARTIAL = [bool]
Požívat stahování po částech. Nejprve se naplní buffer, který se průběžně odesílá klientovi. Až po přijetí poslední části se soubor oskenuje a poslední část se klientovi pošle/nepošle na základě výsledku, což by mělo u klienta způsobit chybu stahování.
- ZAVICAP_PARTIAL_BUFFER = [size]
Velikost bufferu, který se použije pro stahování po částech.
- ZAVLMTP_FILE_TIMEOUT = [time]
Časový limit pro jeden soubor, včetně času skenování a času stráveného ve frontě čekajících na oskenování.
ACTIONS SETUP
Tato sekce nastavuje, co dělat s oskenovanými soubory které jsou ozančené daným typem výsledku. Viz zavcli(1) pro možné typy výsledků.
Možné akce:
ALLOW – pošle soubor/stránku klientovi
DENY – zablokuje požadovaný soubor/stránku a namísto něj pošle oznamovací stránku
- ZAVICAP_SCANERROR = [enum]
- ZAVICAP_CLEAN = [enum]
- ZAVICAP_INFECTED = [enum]
- ZAVICAP_PROBINFECTED = [enum]
- ZAVICAP_SUSPICIOUS = [enum]
- ZAVICAP_NONSTANDARD = [enum]
- ZAVICAP_UNKNOWN = [enum]
- ZAVICAP_TIMEOUT = [enum]
LOGGING SETUP
Tato sekce nastavuje logování na straně ZAV ICAP (ZAVd může logovat výsledky podle skenovaných souborů, ale neví nic o webových stránkách).
- ZAVICAP_LOG_DENY = [bool]
Vypsat zprávu, byl-li soubor zablokován.
- ZAVICAP_LOG_ALLOW = [bool]
Vypsat zprávu, byl-li soubor poslán klientovi.
- ZAVICAP_LOG_INFO = [bool]
Vypsat i jiná informativní hlášení.
SCANNING SETUP
Tato sekce nastavuje parametry skenu, které mají přednost před výchozím nastavením ZAVd. Viz zavd.conf(5) v sekci SCANNING SETUP pro bližší informace.
- ZAVICAP_SCAN_LEVEL = [enum]
- ZAVICAP_SCAN_FULL = [bool]
- ZAVICAP_SCAN_HEURISTICS = [bool]
- ZAVICAP_SCAN_EMULATION = [bool]
- ZAVICAP_SCAN_ARCHIVES = [bool]
- ZAVICAP_SCAN_PACKERS = [bool]
- ZAVICAP_SCAN_GDL = [bool]
- ZAVICAP_SCAN_PHISHING = [bool]
- ZAVICAP_SCAN_DEEP = [bool]
- ZAVICAP_SCAN_MAX_SIZE = [size]
- ZAVICAP_SCAN_MAX_FILES = [int]
- ZAVICAP_SCAN_RECURSION = [int]
- ZAVICAP_SCAN_TIMEOUT = [time]
