Служба EtherSensor ICAP является ICAP-сервером, предназначенным для работы с ICAP-клиентами, и имеющим свойственные этому типу серверов настройки:
Рис.16. Настройки службы EtherSensor ICAP.
Количество соединений:
Максимальное количество соединений ICAP-сервера с клиентами. Примерное количество потребляемой на одно соединение оперативной памяти составляет около 8КБ.
Адреса:
IP-адреса/порты, прослушиваемые ICAP-сервером.
Предпросмотр:
Разрешение/запрещение предпросмотра, размер буфера.
Быстрый ответ:
Разрешение/запрещение быстрого короткого ответа Allow 204 (No modifications).
Синхронный режим:
Разрешение/запрещение использования синхронного режима работы ICAP-сервера. В синхронном режиме ICAP-сервер сначала получает весь запрос целиком, и только потом его отправляет обратно ICAP-клиенту, даже если такой запрос представляет собой значительный объем данных, например, ISO-образ диска и т.п. Необходимость синхронного режима может быть следствием настроек ICAP-клиента (например, Blue Coat, IronPort и т.п.).
ICAP-дамп:
Дамп всех данных обмена ICAP-клиента и сервера. Применяется только для отладки взаимодействия со сторонним программным обеспечением.
Логирование:
Логирование ICAP-сервером HTTP-запросов для службы EtherSensor Watcher.
Режим "всё всегда хорошо":
В этом режиме ICAP-сервер при обнаружении ошибок в ICAP-протоколе со стороны клиента отвечает ему не соответствующим кодом ошибки, а кодом Allow 204 (No modifications).
Расширенные заголовки ICAP-протокола:
Позволяет уведомлять ICAP-клиентов о том, что сервер поддерживает указанные заголовки.
Поддерживаемые имена расширенных ICAP заголовков:
X-Client-IP
X-Server-IP
X-Client-Username
X-Subscriber-ID
X-Authenticated-User
X-Authenticated-Groups.
Данные заголовки в процессе обработки ICAP-трафика в случае обнаружения сигнатуры сообщения при отправке сообщения системе-потребителю преобразуются в следующие заголовки:
X-Sensor-Icap-Client-Username
X-Sensor-Icap-Subscriber-ID
X-Sensor-Icap-Authenticated-User
X-Sensor-Icap-Authenticated-Groups
Значения заголовков X-Client-IP и X-Server-IP сохраняются в заголовках X-Sensor-Src-Address, X-Sensor-Dst-Address.
Файл конфигурации EtherSensor ICAP
Конфигурация службы EtherSensor ICAP содержится в XML-файле icap.xml, расположенном в общей директории конфигураций Microolap EtherSensor [INSTALLDIR]\config.