Bon j'ai qd même essaye Interscan ViusWall en HTTP et force est de constater que ça fonctionne bien !
Conf testée :
P!!! 500, 256Mo , 8 go de disque, RH 6.2
squid + squidGuard + InterScan sur la même machine
Client --> Interscan (80) --> Squid (3128) ---> InterNet
Ok, rapide mais les clients se connecte à Interscan en 1st qui demande à squid si il a les infos en cache ou pas... De plus Interscan ne pourait pas être utilisé pour une autre fonctione que proxy HTTP/FTP... (si une autre machine veut utiliser cette protection, les requettes seront dirigées vers squid)
Client --> Squid (80) --> Interscan (1234) ---> InterNet
OK aussi, mais si un virus "passe" par InterScan (pbl de réactivié sur les Maj de pattern par ex le contenu vérolé se retrouve ds squid... chaque client récupère l'objet virussé.
Par contre InterScan peut être utilisé par d'autre machine come une passerelle mail par ex.
Dans les 2 cas, squidGuard et ses blacklists fonctionne à merveille
Pour la conf d'InterScan, ça passe par un browser via un apache sur le server sur le port 1812
Par contre à ~25? / poste c'est cher !