InterScan Web Security Suite & Cisco Content Engine. Інтеграція через ICAP
Що дає використання ICAP-протоколу* разом з IWSS? Збільшення швидкості роботи по фільтрації того, що пересилається по HTTP через кеш-сервер. Для цього власне ICAP і розроблено.
Все гарно описано в документації по IWSS, але для Cisco CE 565 чомусь не спрацювало ;( Допоміг такий варіант, знайдений в документації на Cisco CE 565 :
Cisco Content Engine 565 configuration
icap apply all icap logging enable icap
append-x-headers x-client-ip icap append-x-headers
x-server-ip icap rescan-cache ISTag-change icap service
RESPMOD enable vector-point respmod-precache
error-handling return-error
server icap://:1344/interscan exit
icap service REQUESTMOD enable vector-point
reqmod-precache error-handling return-error
server icap://:1344/REQ-Service
About Cisco Content Engine devices see:
http://www.cisco.com/en/US/products/hw/contnetw/
* RFC 3507 - Internet Content Adaptation Protocol (ICAP).
http://www.faqs.org/rfcs/rfc3507.html
http://www.networksorcery.com/enp/protocol/icap.htm
http://www.i-cap.org/home.html
"ICAP, the Internet Content Adaption Protocol, is a protocol aimed at providing simple object-based content vectoring for HTTP services. ICAP is, in essence, a lightweight protocol for executing a "remote procedure call" on HTTP messages. It allows ICAP clients to pass HTTP messages to ICAP servers for some sort of transformation or other processing ("adaptation"). The server executes its transformation service on messages and sends back responses to the client, usually with modified messages. Typically, the adapted messages are either HTTP requests or HTTP responses."
Viktor V. Chmel, 4/20/2005 03:28:00 PM.
