Настройка ICAP-серверов

ID статьи: 2688
Последнее обновление: 23 мар, 2026
Product: SWG
Version: 7.5.x

Профили ICAP-серверов настраиваются на уровне security-policy icap-server.

Для создания профиля ICAP-сервера используется команда:

Admin@nodename# create security-policy icap-server <parameter>

Параметры ICAP-сервера.

Параметр

Описание

name

Имя ICAP-сервера

description

Описание ICAP-сервера

ip

IP-адрес ICAP-сервера

port

TCP-порт ICAP-сервера; значение по умолчанию: 1344

max-msg-size

Максимальный размер сообщения, передаваемого на ICAP-сервер в килобайтах. Установка значения поля в 0 может использоваться для проверки подключения к ICAP-серверу

check-icap

Период проверки доступности сервера ICAP

bypass

Если эта опция включена, то устройство UserGate не будет посылать данные на сервер ICAP в случаях, когда ICAP-сервер недоступен

reqmod-path

Использовать режим Reqmod:

  • <text> — задать путь на сервере ICAP;

  • off — отключить использование режима Reqmod

respmod-path

Использовать режим Respmod:

  • <text> — задать путь на сервере ICAP;

  • off — отключить использование режима Respmod.

user-header

Установить отсылку имени пользователя на ICAP-сервер:

  • <text> — задать название заголовка, которое будет использоваться для отправки имени пользователя на ICAP-сервер;

  • off — не отсылать имя пользователя на ICAP-сервер.

user-encode

Установить кодировку имени пользователя в Base64:

  • on;

  • off

ip-header

Установить отсылку IP-адреса пользователя на ICAP-сервер:

  • <text> — задать название заголовка, которое будет использоваться для отправки IP-адреса пользователя на ICAP-сервер;

  • off — не отсылать IP-адрес пользователя на ICAP-сервер

mac-header

Установить отсылку MAC-адреса пользователя на ICAP-сервер:

  • <text> — задать название заголовка, которое будет использоваться для отправки MAC-адреса пользователя на ICAP-сервер;

  • off — не отсылать MAC-адрес пользователя на ICAP-сервер

Команда для обновления существующего профиля ICAP-сервера:

Admin@nodename# set security-policy icap-server <server-name> <parameter>

Параметры, которые могут быть обновлены, аналогичны с параметрами команды для добавления нового профиля ICAP-сервера.

Команда для отображения информации о профиле ICAP-сервера:

Admin@nodename# show security-policy icap-server <server-name>

Команда для удаления профиля ICAP-сервера:

Admin@nodename# delete security-policy icap-server <server-name>

Эта статья была:   Полезна | Не полезна
ID статьи: 2688
Последнее обновление: 23 мар, 2026
Ревизия: 6
Просмотры: 152
Комментарии: 0
Теги