Verweigern des Zugriffes auf den Proxyserver in Kaspersky Web Traffic Security 6.1
Wenn Sie Kaspersky Web Traffic Security 6.1 nur als ICAP-Server verwenden und den Zugriff auf den Proxyserver deaktivieren wollen:
- Stellen Sie über SSH eine Verbindung zu dem Cluster-Knoten her, auf dem Sie den Zugriff auf den Proxyserver verweigern möchten.
- Ändern Sie in der Musterdatei /opt/kaspersky/kwts-appliance-addon/share/templates/squid.conf.template den Teil
http_port {{
auf
http_port 127.0.0.1:{{
- Speichern Sie die Datei.
Zum Bearbeiten der Datei können Sie den eingebauten Editor „Midnight Commander“ oder „VIM“ verwenden.
- Wiederholen Sie die Schritte 1 bis 3 auf jedem Knoten des Clusters, auf dem Sie den Zugriff auf den Proxyserver verweigern möchten.
- Nehmen Sie Änderungen in den Einstellungen des integrierten Proxyservers in der Benutzeroberfläche vor, damit die Einstellungen aktualisiert werden. Ändern Sie beispielsweise die Einstellungen für das Zugriffsprotokoll (access log) und speichern Sie diese.
Nachdem die Einstellungen auf den Cluster-Knoten mit dem bearbeiteten Muster angewendet werden, wird der Zugriff auf den Proxyserver auf diesen Knoten verweigert.
Zugriff auf den Proxyserver erlauben
Führen Sie die Schritte 1 bis 5 aus und ändern Sie in der Musterdatei den Teil
http_port 127.0.0.1:{{
auf
http_port {{
Nachdem die Einstellungen auf den Cluster-Knoten mit dem bearbeiteten Muster angewendet werden, wird der Zugriff auf den Proxyserver auf diesen Knoten erlaubt.