| ... |
... |
@@ -2,4 +2,44 @@ |
| 2 |
2 |
|
| 3 |
3 |
{{content/}} |
| 4 |
4 |
|
|
5 |
+{{figure image="de_plugin.png" width="600"}} |
|
6 |
+ Es muss ein TCP-Verbindung eingerichtet werden, um den Clam-Daemon Service zum scannen der hochgeladenen Dateien zu verwenden. |
|
7 |
+{{/figure}} |
| 5 |
5 |
|
|
9 |
+Es ist möglich, Hochgeladene Elemente im Backend sowie in ausgelieferten Formularen durch ClamAV auf Viren untersuchen zu lassen. Dazu wird dieses Plugin als aktiviertes System-Plugin benötigt sowie ein laufender Clam-Daemon Service der über TCP erreicht werden kann. |
|
10 |
+ |
|
11 |
+Nachdem dieses Plugin installiert wurde, muss es konfiguriert werden. Die Konfiguration besteht daraus, dass angegeben wird, auf welche {{smallcaps}}host:port{{/smallcaps}} Kombination zugegriffen werden soll. Außerdem kann die Übertragung mit einem {{smallcaps}}InputStream{{/smallcaps}} geschehen oder es wird direkt auf dem Pfad gearbeitet. |
|
12 |
+ |
|
13 |
+== Konfiguration == |
|
14 |
+ |
|
15 |
+{{figure image="en_error.png" width="400"}} |
|
16 |
+ Falls keine Verbindung zu dem angegeben Host aufgebaut werden kann, wird diese Meldung ausgegeben. |
|
17 |
+{{/figure}} |
|
18 |
+ |
|
19 |
+Folgende Konfigurationparameter gibt es: |
|
20 |
+ |
|
21 |
+; host (Erforderlich) |
|
22 |
+: Host-Name oder IP-Adresse des Servers auf dem Clam-Daemon läuft, {{smallcaps}}127.0.0.1{{/smallcaps}} falls der Service auf dem gleichen Server wie {{formcycle/}} läuft. |
|
23 |
+; port |
|
24 |
+: Der Standard Port von Clam-Daemon ist {{smallcaps}}3310{{/smallcaps}}. Falls der Port abweichen sollten, so muss dieser hier angegeben werden. |
|
25 |
+; file-source |
|
26 |
+: Standardmäßig wird das zu überprüfende Element per Javas {{smallcaps}}InputStream{{/smallcaps}} übertragen. Falls hier der Wert {{smallcaps}}path{{/smallcaps}} eingeben wird, wird direkt auf dem Pfad gearbeitet - wobei dafür der Clam-Daemon Service root Rechte besitzen muss. |
|
27 |
+ |
|
28 |
+Nach dem Speichern wird automatisch ein Ping-Test durchgeführt. Falls dieser fehlschlägt wird eine entsprechende Meldung angezeigt. In diesem Fall werden alle Uploads im Backend oder im Formular als fehlerhaft markiert - das Plugin sollte erst einmal deaktiviert werden und eine funktionierende Verbindung aufgebaut werden. |
|
29 |
+ |
|
30 |
+== ClamAV Einstellungen == |
|
31 |
+ |
|
32 |
+Im folgenden Abschnitt wird auf wichtige Konfigurationsschritte von Clam-Daemon eingegangen. In diesem Szenario ist {{formcycle/}} auf einem Debian basierten Server installiert und auf selbigen System läuft der Clam-Daemon Service. |
|
33 |
+ |
|
34 |
+Da das eigentliche Virusscanning losgelöst von {{formcycle/}} stattfindet, sollte auf eine aktulle Virensignatur-Datenbank geachtet werden via {{smallcaps}}freshclam{{/smallcaps}}. |
|
35 |
+ |
|
36 |
+Dieses Plugin überträgt die zu untersuchenden Elemente via TCP, was standardmäßig in Clam-Daemon deaktiviert ist. Zur Aktivierung muss die Konfigurationsdatei unter: {{smallcaps}}/etc/clamav/clamd.conf{{/smallcaps}} bearbeitet werden. |
|
37 |
+ |
|
38 |
+Folgende Parameter müssen der Datei hinzugefügt werden: |
|
39 |
+ |
|
40 |
+; TCPAddr (Erforderlich) |
|
41 |
+: Soll hinzugefügt und mit dem Wert {{smallcaps}}127.0.0.1{{/smallcaps}} angegeben werden. |
|
42 |
+; TCPSocket (Erforderlich) |
|
43 |
+: Soll hinzugefügt und mit dem Wert {{smallcaps}}3310{{/smallcaps}} angegeben werden oder abweichend, falls der Port anderweitig genutzt werden soll. |
|
44 |
+; User |
|
45 |
+: Ist standardmäßig {{smallcaps}}clamav{{/smallcaps}} und muss zu {{smallcaps}}root{{/smallcaps}} geändert werden um dem Clam-Daemon Service root Rechte zu geben. |
