Integrar el servidor ICAP con EMC Isilon
Información general
Puede escanear los archivos que almacena en un clúster Isilon en busca de virus informáticos, malware y otras amenazas de seguridad mediante la integración con ESET Server Security for Linux (ESSL) a través de Internet Content Adaptation Protocol (ICAP).
Prerrequisitos
1.ESSL está instalado y su interfaz web está habilitada.
2.Isilon OneFS está instalado.
Habilitar servidor ICAP en ESSL
En este ejemplo, el servidor ICAP escuchará la dirección IP 10.1.169.28 y el puerto 1344.
1.Haga clic en Configuración > Motor de detección > Exploración remota, active las opciones Habilitar exploración remota con el servicio ICAP y Compatibilidad de Dell EMC Isilon.
2.Haga clic en Editar junto a Escuchar direcciones y puertos.
3.Haga clic en Agregar.
4.Escriba la dirección IP y el puerto aplicables. En nuestro ejemplo, la dirección IP es 10.1.168.28 y el puerto es 1344.
5.Haga clic en Guardar.
Habilitar servidor ICAP en OneFS
1.Inicie sesión en el panel de administración de OneFS, haga clic en Protección de datos > Antivirus > Servidores ICAP > Agregar un servidor ICAP.
2.Seleccione Habilitar servidor ICAP e ingrese la dirección URL del servidor ICAP en el campo URL del servidor ICAP con el siguiente patrón: icap://<IP_ADDRESS>:<PORT>/scan
En nuestro ejemplo: icap://10.1.168.28:1344/scan
3.Haga clic en Agregar servidor.
4.Haga clic en Configuración, seleccione Habilitar servicio antivirus.
5.Ingrese los Prefijos de ruta de la ruta para explorar. Para explorar todas las rutas, escriba "/ifs" (sin comillas).
6.Haga clic en Guardar cambios.
Configuración relacionada con la exploración en EMC Isilon
•Restricciones de tamaño de archivo, nombre de archivo o extensión de archivo
•Exploración en el acceso o exploración a petición mediante política
•Configuración de la respuesta a la amenaza
¿Cómo funciona?
Cuando un archivo se escribe en (o se accede a él en) el clúster de EMC Isilon, OneFS coloca en cola el archivo que se explorará, y envía el archivo al servidor ICAP configurado en OneFs y ESSL. ESSL explora el archivo y proporciona comentarios sobre el archivo explorado a EMC Isilon. OneFS decide qué hacer con el archivo explorado según la configuración de respuestas a amenazas.
Probar su configuración
Para probar su configuración, necesita tener acceso desde su equipo al clúster OneFS a través de uno de los protocolos admitidos. En nuestro ejemplo, usaremos el protocolo NFS.
1.Configurar NFS:
a.Inicie sesión en el panel de administración OneFS, haga clic en Protocolos > UNIX Sharing (NFS) > Crear exportación.
b.Deje la configuración predeterminada, verifique que la ruta sea /ifs, haga clic en Guardar.
2.Montar el recurso compartido NFS en su equipo Linux:
mkdir isilon sudo mount -t nfs <IP address of OneFS cluster>:/ifs isilon |
3.Realice un análisis de prueba:
a.Obtenga el archivo de prueba de antivirus eicar desde www.eicar.org, cópielo en el recurso compartido NFS de Isilon e intente leer su contenido.
wget www.eicar.org/download/eicar.com cp eicar.com isilon cat isilon/eicar.com |
b.Según la configuración del antivirus de OneFS, el resultado será permiso denegado sobre ese archivo (predeterminado) o el archivo se truncará o eliminará. Por ejemplo:
cat: isilon/eicar.com: Permiso denegado |
c.Para verificar la amenaza detectada, inicie sesión en el panel de administración de OneFS, haga clic en Protección de datos > Antivirus.
Códigos de respuesta comunes de ICAP
Código de salida |
Significado |
---|---|
100 |
Continuar después de la vista previa de ICAP. |
101 |
Listo para cambiar de protocolo a uno solicitado por el cliente. |
200 |
La solicitud se ha realizado correctamente. La información devuelta depende del método. |
201 |
Creado. Se crea el nuevo recurso. URI se especifica en el cuerpo. |
202 |
Aceptado. La solicitud fue aceptada, pero el procesamiento no se ha completado. |
204 |
No se necesitan modificaciones. |
400 |
Solicitud incorrecta. |
404 |
No se ha encontrado el servicio ICAP. |
405 |
Método no permitido para el servicio (por ejemplo, RESPMOD solicitado para el servicio que solo admite REQMOD). |
408 |
Solicitar tiempo de espera. El servidor ICAP dejó de esperar una solicitud de un cliente ICAP. |
500 |
Error de servidor. Error en el servidor ICAP, como "sin espacio en disco". |
501 |
Método no implementado. Esta respuesta es ilegal para una solicitud de OPTIONS, ya que la implementación de OPTIONS es obligatoria. |
502 |
Puerta de enlace defectuosa. Se trata de un proxy ICAP y el proxy produjo un error. |
503 |
Servicio sobrecargado. El servidor ICAP ha superado un límite máximo de conexión asociado a este servicio; el cliente ICAP no debe exceder este límite en el futuro. |
505 |
La versión de ICAP no es compatible con el servidor. |