Приложение 7. Установка и настройка сервиса Squid

Если вы используете отдельный прокси-сервер, по умолчанию KWTS не обеспечивает шифрование ICAP-трафика и аутентификацию ICAP-клиентов. Администратору приложения необходимо самостоятельно обеспечить безопасное сетевое соединение между вашим прокси-сервером и KWTS с помощью туннелирования трафика или средствами iptables.

Вы можете не использовать отдельный прокси-сервер и вместо него установить сервис Squid на каждый узел кластера KWTS.

Установка и настройка сервиса Squid включает следующие этапы.

1. Установка сервиса Squid
2. Настройка сервиса Squid
3. Настройка SSL Bumping в сервисе Squid

   Рекомендуется настроить SSL Bumping в сервисе Squid для обработки шифрованных соединений. Если SSL Bumping не настроен, то прокси-сервер не может вмешаться в процесс установки шифрованного соединения. В этом случае модули защиты KWTS (Антивирус и Анти-Фишинг) не могут проверить данные, передаваемые внутри шифрованного канала связи. Это снижает уровень защиты IT-инфраструктуры организации.

   Режим работы сервиса Squid, используемый для перехвата содержимого зашифрованных HTTPS-сеансов.

4. Добавление исключений для SSL Bumping

   Применение SSL Bumping может привести к неработоспособности некоторых программ или сервисов, использующих прокси-сервер. Для корректной работы требуется добавить их в исключения SSL Bumping.

5. Дополнительная настройка при высокой нагрузке

   Для обработки большого количества сетевых соединений необходимо выполнить настройку параметров производительности сервиса Squid и сетевого стека операционной системы.