Включение и отключение интеграции с прокси-сервером по протоколу ICAP
Если вы используете режим распределенного решения и мультитенантности, вам нужно выполнять действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.
При использовании отдельного прокси-сервера Kaspersky Anti Targeted Attack Platform не обеспечивает шифрование ICAP-трафика и аутентификацию ICAP-клиентов по умолчанию. Администратору приложения необходимо самостоятельно обеспечить безопасное сетевое соединение между вашим прокси-сервером и Kaspersky Anti Targeted Attack Platform с помощью туннелирования трафика или средствами iptables.
Чтобы включить или отключить интеграцию с прокси-сервером по протоколу ICAP:
- В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
- Наведите курсор мыши на карточку нужного компонента Sensor и нажмите на нее левой кнопкой мыши.
Откроется окно с информацией о компоненте.
- Нажмите на кнопку Изменить.
- Перейдите на вкладку ICAP-интеграция.
- Выполните следующие действия:
- Если вы хотите включить интеграцию с прокси-сервером по протоколу ICAP, переведите переключатель Включить ICAP-интеграцию в положение Включено.
- Если вы хотите отключить интеграцию с прокси-сервером по протоколу ICAP, переведите переключатель Включить ICAP-интеграцию в положение Выключено.
Интеграция с прокси-сервером по протоколу ICAP будет настроена.
Если вы развернули компоненты Central Node и Sensor в виде кластера, вы можете настроить отказоустойчивую интеграцию с прокси-сервером.
Чтобы настроить отказоустойчивую интеграцию с прокси-сервером:
- Настройте на сервере DNS функцию Round Robin для доменного имени, соответствующего кластеру Central Node.
- В параметрах прокси-сервера укажите это доменное имя.
Интеграция с прокси-сервером будет настроена по доменному имени. Прокси-сервер обратится к случайному серверу кластера. При отказе этого сервера прокси-сервер будет обращаться к другому работоспособному серверу кластера.
