Настройка параметров подключения к ICAP-серверу

Если вы хотите использовать внешний прокси-сервер, для корректного обслуживания запросов требуется настроить параметры ICAP-сервера, в роли которого выступает KWTS. Если вы хотите использовать встроенный прокси-сервер, в параметрах ICAP-сервера установите значения по умолчанию.

Если вы используете отдельный прокси-сервер, по умолчанию KWTS не обеспечивает шифрование ICAP-трафика и аутентификацию ICAP-клиентов. Администратору приложения необходимо самостоятельно обеспечить безопасное сетевое соединение между вашим прокси-сервером и KWTS с помощью туннелирования трафика или средствами iptables.

Чтобы настроить параметры подключения к ICAP-серверу:

1. В окне веб-интерфейса приложения выберите раздел Параметры → Общие → ICAP-сервер.
2. В списке Адрес ICAP-сервера выберите одно из следующих значений:
   • 127.0.0.1 (адрес IPv4), если прокси-сервер и приложение KWTS установлены на одном сервере. Приложение будет обрабатывать трафик только с текущего сервера.
   • 0.0.0.0 (адрес IPv4), если вы используете отдельный прокси-сервер. Приложение будет обрабатывать трафик с любых серверов.
   • ::1 (адрес IPv6, аналог адреса 127.0.0.1), если прокси-сервер и приложение KWTS установлены на одном сервере. Приложение будет обрабатывать трафик только с текущего сервера.
   • :: (адрес IPv6, аналог адреса 0.0.0.0), если вы используете отдельный прокси-сервер. Приложение будет обрабатывать трафик с любых серверов.
3. Введите порт подключения к ICAP-серверу.

   Допустимые значения – от 1 до 65535, кроме портов 22, 80, 443, 705 и 9045.

4. В поле Максимальное количество соединений про протоколу ICAP установите ограничение на количество одновременных подключений к ICAP-серверу.

   Вы можете указать значение от 1000 до 10 000. По умолчанию установлено значение 5000.

5. В поле Заголовок, содержащий IP-адрес клиента введите заголовок, который прокси-сервер использует для передачи IP-адреса пользователя прокси-сервера.

   По умолчанию установлено значение X-Client-IP.

   Если заголовок, указанный в этом поле, отличается от заголовка на прокси-сервере, приложение не сможет корректно определять пользователей при проверке правил обработки трафика.

6. В поле Заголовок, содержащий имя пользователя введите заголовок, который прокси-сервер использует для передачи имени пользователя прокси-сервера.

   По умолчанию установлено значение X-Client-Username.

   Если заголовок, указанный в этом поле, отличается от заголовка на прокси-сервере, приложение не сможет корректно определять пользователей при проверке правил обработки трафика.

7. Если прокси-сервер передает имена пользователей в кодировке Base64, установите флажок Имя пользователя в кодировке Base64.
8. В поле Путь службы модификации запросов укажите путь службы Request Modification (REQMOD), которая обрабатывает исходящий трафик.
9. В поле Путь службы модификации ответов укажите путь службы Response Modification (RESPMOD), которая обрабатывает входящий трафик.
10. Нажмите на кнопку Сохранить.

Параметры подключения к ICAP-серверу будут настроены.