Защищенные соединения ICAP

Kaspersky Scan Engine в режиме ICAP поддерживает TLS для установления безопасного соединения.

Kaspersky Scan Engine не проверяет сертификат клиента.

Kaspersky Scan Engine в режиме ICAP поддерживает следующие защищенные протоколы и наборы шифров:

• Протокол TLS 1.3 и следующие наборы шифров:
  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_128_GCM_SHA256
• Протокол TLS 1.2 и следующие наборы шифров:
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
  • TLS_DHE_RSA_WITH_AES_128_CBC_SHA256
  • TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256

Чтобы настроить соединение ICAP, вам необходимо выполнить следующие действия в файле конфигурации режима ICAP:

• Включите безопасные соединения ICAP (элемент ICAPSettings > SecureConnectionSettings > Enabled).
• Укажите путь к файлу закрытого ключа (элемент ICAPSettings > SecureConnectionSettings > TlsCertificateKeyFile).
• Укажите путь к файлу сертификата (элемент ICAPSettings > SecureConnectionSettings > TlsCertificateFile).

Кроме того, вы можете настроить защищенное соединение с помощью Kaspersky Scan Engine GUI.

Ниже приведен пример того, как сгенерировать файлы закрытого ключа и сертификата.

Чтобы сгенерировать закрытый ключ и сертификат:

1. Перейдите в %service_dir%/tools.
2. Выполните следующую команду:

   openssl req -new -x509 -config openssl.cnf -newkey ec -pkeyopt ec_paramgen_curve:secp384r1 -nodes -days 3650 -subj "/C=RU/CN=localhost" -keyout kavicapd.key -out kavicapd.cert

   В %service_dir%/tools создаются два файла:

   • kavicapd.key – закрытый ключ
   • kavicapd.cert – сертификат
3. Ограничьте доступ к этим файлам:

   chmod 400 kavicapd.cert

   chmod 400 kavicapd.key