Коллеги поправьте меня, если я заблуждаюсь.
Когда клиентом качается большой файл, прокси скачивает его целиком, потом отдает его антивирусу на проверку (через icap). И только после проверки файла антивирусом прокси отдает этот файл целиком клиенту. И насколько я понимаю, насегодня это единственный вариант работы связки прокси+icap+антивирус. При этом клиент всегда будет находиться в неведении, что происходит, пока прокси не выкачает весь файл целиком. Если файл будет большим, то в лучшем случае пользователю придется тупо ждать неизвестно сколько времени и неизвестно чего. В худшем случае клиент вообще ничего не сможет получить.
И других вариантов на сегодня не существует. Поэтому прокси+icap+антивирус не годятся для ав контроля больших файлов в трафике.

Я правильно понимаю ситуацию, или ошибаюсь?

• Прокси (squid) + icap + антивирус: вопрос по большим файлам.,reader, 01:02 , 26-Сен-09
  • Прокси (squid) + icap + антивирус: вопрос по большим файлам.,Колбасов, 19:39 , 26-Сен-09
    • Прокси (squid) + icap + антивирус: вопрос по большим файлам.,reader, 01:12 , 27-Сен-09
• Прокси (squid) + icap + антивирус: вопрос по большим файлам.,Иван, 15:19 , 30-Окт-09

>[оверквотинг удален]
>прокси отдает этот файл целиком клиенту. И насколько я понимаю, насегодня
>это единственный вариант работы связки прокси+icap+антивирус. При этом клиент всегда будет
>находиться в неведении, что происходит, пока прокси не выкачает весь файл
>целиком. Если файл будет большим, то в лучшем случае пользователю придется
>тупо ждать неизвестно сколько времени и неизвестно чего. В худшем случае
>клиент вообще ничего не сможет получить.
>И других вариантов на сегодня не существует. Поэтому прокси+icap+антивирус не годятся для
>ав контроля больших файлов в трафике.
>
>Я правильно понимаю ситуацию, или ошибаюсь?

насколько помню, там появляется страничка с периодически обновляемым счетчиком и потом ссылка по которой можно забрать файл, только вот эта страничка появляется после скачивания, насколько я понял, какого то процента и при большом файле и малой скорости скачивания может пройти довольно много времени, пользователь может и не дождаться ее появления. и это не единственный прикол, так же по моему были проблемы при получении почтовых вложений через браузер , например с mail.ru и подобных.

>[оверквотинг удален]
>>
>>Я правильно понимаю ситуацию, или ошибаюсь?
>
>насколько помню, там появляется страничка с периодически обновляемым счетчиком и потом ссылка
>по которой можно забрать файл, только вот эта страничка появляется после
>скачивания, насколько я понял, какого то процента и при большом файле
>и малой скорости скачивания может пройти довольно много времени, пользователь может
>и не дождаться ее появления. и это не единственный прикол, так
>же по моему были проблемы при получении почтовых вложений через браузер
>, например с mail.ru и подобных.

Что-то у меня никакая страничка не появляется. Но все равно какой в ней толк, если она появялется после скачивания.

>[оверквотинг удален]
>>насколько помню, там появляется страничка с периодически обновляемым счетчиком и потом ссылка
>>по которой можно забрать файл, только вот эта страничка появляется после
>>скачивания, насколько я понял, какого то процента и при большом файле
>>и малой скорости скачивания может пройти довольно много времени, пользователь может
>>и не дождаться ее появления. и это не единственный прикол, так
>>же по моему были проблемы при получении почтовых вложений через браузер
>>, например с mail.ru и подобных.
>
>Что-то у меня никакая страничка не появляется. Но все равно какой в
>ней толк, если она появялется после скачивания.

у меня начала появляться после того как воспользовался ихним get_file.pl,
параметр srv_clamav.VirHTTPServer и если я правильно понял, то путь в параметре srv_clamav.VirSaveDir должен совпадать с тем , что в скрипте.
так же к этому каталогу открывал доступ по ftp, для тех кто не дождался странички и не получил файл.

толк хотя бы в том , что реакция в браузере появляется до того как icap скачает весь файл, правда толк это для вас, или нет - это уж вам видней.

у себя icap убрал после месяца использования, по статистике получилось , что на флешках таскают вирусов все равно больше, а неудобства надоели, хотя может я что не понял и не доделал. если у вас получится лучше отпишитесь.

использовал squid 2.5 stable + icap.
В настройках icap можно указать размер получаемого файла. Если размер файла будет более указанной опции, icap проверять не будет. Эта задача выполняется локальным антивирусом клиента.