Касперский не работает через Squid

[tdm]

Установил Squid и изменил тока

http_port 8080
acl user src 192.168.105.2
http_access allow user

всё остальное оставил по умолчанию. Аська, скайп, браузеры, Dr. Web(проверял отдельно) ходят через сквид без проблем, а Антивирус Касперского 2010 не активируется и не обновляется. Пробовал отдельный список создать, типа

acl kasper dstdomain .kaspersky-lab.com
http_access allow user kasper

тоже не помогло. Народ, помогите, пожалуйста, у кого такие грабли были? Или я что-то не так делаю?

[mithrusc]

возможно дело в настройках касперского? в версии 2010 (на мой взгляд провальной) есть такие настройки где можно указать тип подключения к сети. Еще насколько помню касперский использует специфический порт для своих нужд. вроде 1100 или 1010
>dstdomain .kaspersky-lab.com
он рандомно выбирает сервер

[satch]

а касперский точно по http обновляется?

[tdm]

конечно, в настройках касперского я указывал проксу. По поводу портов - в сквиде указан список портов, в том числе порты 1025-65553, типа не зарегестрированные. А на счет http не знаю, а как ему ещё обновляться? 443 порт-https тоже через сквид нормально работает.

Какие ещё варианты? Не уже ли, ни у кого такого не было?

[inikakinache]

...
acl kasper dstdomain .kaspersky-lab.com
http_access allow user kasper

... помогите, пожалуйста, у кого такие грабли были? Или я что-то не так делаю?

Обновление может осуществляться по http, либо по ftp с доменных имен вида "*.geo.kaspersky.com", полный список адресов(на текущий момент) здесь.

[nikulyan]

А не пробовали ставить Squid + squid-icap от Касперского?
По моему так лучше....

[tdm]

Обновление может осуществляться по http, либо по ftp с доменных имен вида "*.geo.kaspersky.com", полный список адресов(на текущий момент) здесь.

попробовать можно, но почему касперскому не хватает простого правила с полным доступом?

http_port 8080
acl user src 192.168.105.2
http_access allow user

всем хватает, а ему не хватает... 

А не пробовали ставить Squid + squid-icap от Касперского?
По моему так лучше....

а можно по подробнее?

поделитесь опытом, у кого такое было.

[nikulyan]

Вообще-то я часто замечал, что это сволочь тупит конкретно!
И на проксик ну ни как не идёт, это уже точно!

[tdm]

если в настройках сетевой карты клиента очищаю поле dns сервера, то касперский начинает обновляться через сквид. но при это м перестает работать BAT и ftp.
на сервере установлен dnsmasq и настроен фаервол

iptables -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -P FORWARD DROP
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate NEW -i eth1 -p tcp -m multiport --dports 20,21,25,110,3128 -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate NEW -i eth1 -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -i eth1 -p icmp -j ACCEPT

добавить в /etc/modules
ip_conntrack_ftp
ip_nat_ftp

кто-нибудь может объяснить, в чем дело?

[Mam(O)n]

Касперыч походу вообще не по 80 порту работает. http://forum.kasperskyclub.ru/index.php?showtopic=1371

А когда видит DNS то забивает болт на прокси похоже. Посмотри wireshark'ом не клиенте, куда и как он ломится.

[tdm]

Я посмотрел "Мониторинг сети" в KIS 2010(на другом компе, который не через сквид обновляется), так он при обновлении использует локальный 1110, а внешний 80 порт. Думаю, что и KAV 2010, тоже обновляется через 80 порт.

Как заставить KAV обновляться через squid? Помогите, кто-нибудь.

[solmedas]

возможно дело в настройках касперского? в версии 2010 (на мой взгляд провальной)

а какой каспер работает хорошо?
у меня 6.0 на работе стоит, даже авторуннеры на флешках не видит.
жду когда летом закончиться лицензия и буду покупать др.веба

[tdm]

а по мне, так лучше аваст, чем др.веб...

[AnrDaemon]

Чем лучше? "Чем др.веб"? Не аргумент.

[mithrusc]

(Нажмите, чтобы показать/скрыть)

Ну уж если полезли в оффтопик,

а какой каспер работает хорошо?

2009, он же avp8 самая удачная на мой взгляд. 2010 глючный на некоторых конфигурациях и к тому же "нагибает" систему не слабо.
А автораны нужно выключать ибо это ЗЛО! хотябы через gpedit.msc

так лучше аваст, чем др.веб

Чем лучше? "Чем др.веб"? Не аргумент.

по своему опыту пролечивания оффтопных машин скажу что каждый антивирус лечит "что то своё" универсальных нет. Но в соотношении удобство, функциональность как постоянная защита avast выигрывает и к тому же бесплатный, даже версия 4.8 выглядит куда более привлекательнее нежели drweb, у последнего кстати нет "веб антивируса", а то что реализовано использовать невозможно. всеми любимый nod легкий конечно же, но крайне слепой.