ウイルス対策の組込み(ClamAV)

ICAPはプロキシ・キャッシュサーバから外部のソフトウェアを呼び出すためのプロトコルです。　Squidのようにプロキシ（キャッシュ）サーバ専用のソフトでは、HTTPパケット上に乗ってくるウイルス検知やURLフィルタリングを実施しようとした場合、何らかの外部ソフトウェアを利用する必要があります（トレンドマイクロやi-Filter等）
これら外部ソフトを利用する簡単な構成は、図のようにSquidの下段または上段に位置する場所にこれらのソフトウェアをProxyとして配置する構成を取る事でしょう。
この構成はお互いをProxyとして扱うため設定は非常に簡単で、例えば図の構成においては、Squidの上位Proxyとしてウイルス対策ソフトやコンテンツフィルタリングソフトを設定するだけで構成可能です。

反面、この構成では上段または下段のサーバにおいて障害が発生した場合にそれが単一障害点となってしまい、クライアントへのサービスが不可能になる可能性が考えられます。
また、上段のサーバにおいては下段のProxyによってクライアントIPアドレスやエージェントソフト（ブラウザ）の名称などが匿名化されてしまい、どのクライアントからのアクセスなのかを記録することが困難になります。

ICAPを使うことで、外部プログラムに障害などが発生しても最低限のWeb利用が可能になり、運用上の利便性を向上させることが可能になります。

ICAPを使った場合、この図のようにProxy（Squid）に実装されたICAPクライアントを経由して、ICAPサーバと通信します。
ICAPサーバでは、要求されたリクエストに基づいて、ウイルス対策ソフトやコンテンツフィルタリングソフトの処理を実施します。
このとき、ICAPサーバと通信できない場合には、基本的なProxyとして機能を実施します。
ICAPサーバおよび外部プログラムを実行するサーバハードウェアは、Proxyと同じものでも構いませんし、別のサーバに構築しても構いません。
性能を考慮するならば、別のハードウェアにてICAPサーバを構築すると良いでしょう。

今回の構成では、同一のハードウェア上でProxyおよびICAPサーバ＋ClamAVを構築することして説明を行っていきます。
なお、ClamAVを実行するマシンでは、性能面を考慮して最低でも１GB以上のメモリ（できれば２GB以上）を搭載するようにしてください。
メモリが少ない場合、最悪ClamAVを実行するためのメモリ不足によって機能が実現できないことが考えられま