附录 1。安装和配置 Squid 服务

如果您使用单独的代理服务器，则默认 Kaspersky Web Traffic Security 不对 ICAP 流量进行加密或对 ICAP 客户端进行身份验证。应用程序管理员必须通过使用流量隧道或 iptables 单独确保您的代理服务器和 Kaspersky Web Traffic Security 之间的网络连接安全。

您可以选择不使用单独的代理服务器，而是安装

如果 Kaspersky Web Traffic Security 是从 RPM 或 DEB 软件包安装到即用型操作系统的，则所提供的有关安装和配置 Squid 服务的说明适用。如果 Kaspersky Web Traffic Security 是从 ISO 文件安装的，则无法手动更改内置代理服务器的配置文件。

安装和配置 Squid 服务包括以下步骤。

1. 安装 Squid 服务
2. 配置 Squid 服务
3. 在 Squid 服务中配置 SSL Bumping

   建议在 Squid 服务中配置

   SSL Bumping

   用来拦截加密 HTTPS 会话的内容的 Squid 服务。

   以处理加密连接。如果未配置 SSL Bumping，则代理服务器无法干预加密连接建立过程。在这种情况下，Kaspersky Web Traffic Security（反病毒和反网络钓鱼）的保护模块无法扫描在加密数据通道内传输的数据。这降低了企业 IT 基础架构的保护级别。

4. 添加 SSL Bumping 的排除项

   使用 SSL Bumping 可能会中断使用代理服务器的某些应用程序或服务的运行。为了确保其正确运行，您必须将其添加到 SSL Bumping 排除项。

5. 对于负载过重的额外配置

   若要处理大量网络连接，您必须配置 Squid 服务和操作系统网络堆栈的性能设置。