Nach einem Upgrade auf die PfSense Version 2.2.1 funktionierte mein Transparenter Proxy mit Antivirus nicht mehr.

Folgende Änderungen habe ich vorgenommen:

Datei squidclamav.conf

Datei c-icap.conf: Service 'Service squid_clamav squidclamav.so' hinzufügen (ohne Anführungszeichen)

Datei c-icap.conf: Eintrag ldap configuration'Manager:Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!(&(objectClass=posixGroup)(cn=%s))' löschen

Datei /usr/local/pkg/squid.inc bearbeiten:

ab Zeile 1367 folgenden Eintrag ersetzen mit:
     icap_service service_avi_req reqmod_precache icap://localhost:1344 /squidclamav bypass=off
     adaptation_access service_avi_req allow all
     icap_service service_avi_resp respmod_precache icap://localhost:1344/squidclamav bypass=on
     adaptation_access service_avi_resp allow all

Antivirus Definitionen updaten:

Nun startet auch das Service wieder

Das Windows Assessment and Deployment Kit (Windows ADK) ist für die Enterprise Variante der Windows 10 Technical Insider Builds (ab Build 10074) unter folgendem Link verfügbar.

Windows ADK für Windows 10 Enterprise: http://go.microsoft.com/fwlink/p/?LinkId=526740

Danke Lutz für den Hinweis.

Über GPP (Group Policy Preferences) lassen sich auch Kennwörter für bestimmte Aufgaben vertielen (z. B. Lokale Benutzer und Gruppen). So kann man z. B. das Kennwort des lokalen Admin Kontos auf einem Client recht schnell ändern.

Das Kennwort wird in einer XML Datei verschlüsselt gespeichert. (Verzeichnis SYSVOL, Attribut cPassword, 32-bit AES Verschlüsselung)

Leider ist die verwendete Verschlüsselung realtiv schwach und es wurde der Schlüssel veröffentlicht.

Schlüssel: The 32-byte AES key is as follows:

4e 99 06 e8  fc b6 6c c9  fa f4 93 10  62 0f fe e8
f4 96 e8 06  cc 05 79 90  20 9b 09 a4  33 b6 6c 1b

Mit einem Powershell Script kann die XML Datei ausgelesen werden und das Kennwort entschlüselt werden. Dazu sucht man einfach im SYSVOL Verzeichnis nach allen Dateien die Groups.xml heißen. 

Microsoft hat schon vor längerer Zeit einen Security Patch dazu veröffentlicht. Nach dem Einspielen des Patches steht das Ändern von Kennwörtern über die GPP nicht mehr zur Verfügung.