Настройка параметров обработки трафика на ICAP-сервере

Параметры обработки трафика на ICAP-сервере применяются на всех Обрабатывающих серверах.

Чтобы настроить параметры обработки трафика на ICAP-сервере, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел Параметры, подраздел ICAP-сервер.
  2. В поле Заголовок, содержащий IP-адрес клиента введите заголовок, который прокси-сервер использует для передачи IP-адреса пользователя прокси-сервера.

    По умолчанию установлено значение X-Client-IP.

    Если заголовок, указанный в этом поле, отличается от заголовка на прокси-сервере, программа не сможет корректно определять пользователей при проверке правил обработки трафика.

  3. В поле Заголовок, содержащий имя пользователя введите заголовок, который прокси-сервер использует для передачи имени пользователя прокси-сервера.

    По умолчанию установлено значение X-Client-Username.

    Если заголовок, указанный в этом поле, отличается от заголовка на прокси-сервере, программа не сможет корректно определять пользователей при проверке правил обработки трафика.

  4. Если прокси-сервер передает имена пользователей в кодировке Base64, установите флажок Имя пользователя в кодировке Base64.
  5. В поле Путь службы модификации запросов укажите путь службы Request Modification (REQMOD), которая обрабатывает исходящий трафик.
  6. В поле Путь службы модификации ответов укажите путь службы Response Modification (RESPMOD), которая обрабатывает входящий трафик.
  7. Если вы хотите, чтобы браузер пользователя не прерывал соединение с ошибкой превышения времени ожидания при загрузке объектов большого размера, установите флажок Начинать передачу HTTP-сообщений до окончания их проверки.

    Если этот параметр включен, а проверка объекта занимает продолжительное время, Kaspersky Web Traffic Security передает часть объекта браузеру, не дожидаясь завершения проверки. Kaspersky Web Traffic Security продолжает проверять объект по правилам обработки трафика. Если по результатам проверки доступ к объекту разрешен, то объект передается браузеру полностью. Если доступ к объекту запрещен, то сессия браузера прерывается и оставшаяся часть объекта не передается. В этом случае загрузка запрещенного объекта прерывается без объяснения причин. Пользователю не выводится сообщение о запрете загрузки, и не производится перенаправление на другую страницу.

  8. Если вы хотите обрабатывать HTTP-сообщения с методом CONNECT, снимите флажок Не использовать HTTP-метод CONNECT при проверке.

    Рекомендуется снять этот флажок, если вы не настроили SSL Bumping на вашем прокси-сервере.

  9. Нажмите на кнопку Сохранить.

Параметры обработки трафика на ICAP-сервере будут настроены.

В начало