Kaspersky Web Traffic Security 帮助

配置 LDAP 服务器连接设置

如果使用单独的代理服务器，您必须配置 Kaspersky Web Traffic Security 连接 ICAP 服务器的设置。

如果您使用单独的代理服务器，则默认 Kaspersky Web Traffic Security 不对 ICAP 流量进行加密或对 ICAP 客户端进行身份验证。应用程序管理员必须通过使用流量隧道或 iptables 单独确保您的代理服务器和 Kaspersky Web Traffic Security 之间的网络连接安全。

要配置 LDAP 服务器连接设置：

1. 在应用程序 web 界面窗口中，选择 设置 → 常规 → ICAP 服务器 区域。
2. 在 ICAP 服务器地址 列表中，选择以下值之一：
   • 127.0.0.1（IPv4 地址），如果代理服务器和 Kaspersky Web Traffic Security 安装在同一台服务器上。应用程序仅处理来自当前服务器的流量。
   • 0.0.0.0 (IPv4 address)，如果您使用单独的代理服务器。应用程序将处理来自任何服务器的流量。
   • ::1（IPv6 地址，模拟 127.0.0.1 地址），如果代理服务器和 Kaspersky Web Traffic Security 安装在同一台服务器上。应用程序仅处理来自当前服务器的流量。
   • :: (Ipv6 地址，模拟 0.0.0.0 地址)，如果您使用单独的代理服务器。应用程序将处理来自任何服务器的流量。
3. 输入 ICAP 服务器连接端口。

   可能的值为 1 到 65535，端口 22、80、443、705 和 9045 除外。

4. 在 ICAP 协议上的最大连接 框中设置同时连接到 ICAP 服务器的限制。

   您可以指定一个介于 1000 到 10000 之间的值。默认设置为 5000。

5. 单击 保存。

已配置 ICAP 服务器连接设置。