Dazuko: Instalacion y configuracion del dispositivo virtual para control de acceso a los archivos en linea

Es de creencia geek-popular que Linux no necesita antivirus, yo difiero. A pesar que existen un par de virus o troyanos que si afectan directamente a Linux, es muy dificil que se infecte areas en las cuales el usuario comuno no tiene escritura. El proposito de instalar un antivirus sobre linux es proteger el resto de la red, ya sea via un directorio compartido en Samba o descargas desde internet via un proxy.

En este tutorial veremos como instalar y configurar Dazuko sobre linux Ubuntu. Tambien activaremos AvGuard, el motor de escaneo en tiempo real para AntiVir.

ClamAV es uno de los antivirus mas populares para Linux, pero en esta oportunidad instalaremos AntiVir.

Configuracion del Sistema

Esta es la configuracion del sistema Linux que estoy utilizando:

• HP Compaq DX200
• Ubuntu 8.04 (Hardy)
• 768 MB Ram
• Linux Kernel 2.6.24-19-generic

Instalando Dazuko

El software Dazuko es el requerimiento mas importante para habilitar el escaneo sobre acceso. Dazuko fue desarrollado con el fin de permitir a los programas antivirus la habilidad del escaneo en tiempo real. Los repositorios de Ubuntu tienen una version antigua que no funciona muy bien con AntiVir. Para obtener la ultima version (actualmente dazuko source 2.3.3-1) para Debian/Ubuntu, pueden descargar del sitio via wget, tecleando;

fher98@betuntu:~$ wget 

Instalando los requisitos

Necesitamos editar los repositorios y agregar universe a la lista, normalmente vienen comentados con el signo #.

deb http://gt.archive.ubuntu.com/ubuntu/ hardy universe
deb-src http://gt.archive.ubuntu.com/ubuntu/ hardy universe
deb http://gt.archive.ubuntu.com/ubuntu/ hardy-updates universe
deb-src http://gt.archive.ubuntu.com/ubuntu/ hardy-updates universe

Luego de remover el signo de numeral agregamos las palabras restricted y multiverse despues de la palabra universe. El repositorio de multiverse es necesario para poder descargar el Java Runtime Environment 1.4, guardamos el archivo y salimos.

Nuevamente en la terminal, tecleamos

fher98@betuntu:~$ sudo apt-get update
fher98@betuntu:~$ sudo apt-get install module-assistant debhelper j2re1.4
fher98@betuntu:~$ sudo dpkg -i dazuko-source_2.1.0-1_all.deb

Insertando el modulo Dazuko en el kernel

Module-assistant nos simplifica insertar modulos en el kernel. La primera vez que corremos module-assistant hay que ejecutar prepare tambien. El comando prepare descarga los headers o encabezados del kernel de acuerdo a la version del kernel en uso. Para agregar el modulo, tecleamos dentro de la terminal:

fher98@betuntu:~$ sudo module-assistant prepare

Nota: Si la instalacion de Dazuko falla, puede ser debido a incompatibilidad en las versiones de gcc. Pueden instalar versiones anteriores como gcc-3.4.

El sistema esta listo para insertar el modulo Dazuko. Ejecuten el siguente comando para insertar el modulo:

fher98@betuntu:~$ sudo m-a a-i dazuko

Configurando Dazuko

Para que Dazuko no reporte problemas al iniciar es necesario crear y editar un par de archivos. Para crear el primero, tecleamos en la consola:

fher98@betuntu:~$ sudo gedit /etc/modprobe.d/dazuko

En la cual copiamos y pegamos el siguiente codigo en el nuevo documento y lo guardamos.

install dazuko modprobe -r capability;
modprobe -i dazuko; 
modprobe -i capability

Siempre como usuario root editamos el archivo /etc/modules y agregamos la palabra dazuko al final de la lista. Para cargar Dazuko sin reiniciar el sistema, ejecutamos los siguiente comandos en la consola:

fher98@betuntu:~$ sudo rmmod capability
fher98@betuntu:~$ sudo modprobe dazuko
fher98@betuntu:~$ sudo modprobe capability

Descargando e Instalando el Antivirus