Integración del servidor de ICAP con EMC Isilon

Visión general

Puede analizar los archivos que almacena en un clúster de Isilon en busca de virus informáticos, malware y otras amenazas para la seguridad gracias a la integración con ESET Server Security for Linux (ESSL) mediante Internet Content Adaptation Protocol (ICAP).

Requisitos previos

1.ESSL está instalado y su Interfaz web está activada.

2.Isilon OneFS está instalado.

Activación del servidor de ICAP en ESSL

En este ejemplo, el servidor de ICAP recibirá conexiones en la dirección IP 10.1.169.28 y en el puerto 1344.

1.Haga clic en Configuración > Motor de detección > Análisis remoto y active las opciones Activar análisis remoto mediante el servicio ICAP y Compatibilidad con Dell EMC Isilon.

2.Haga clic en Editar junto a Direcciones y puertos de recepción de conexiones.

3.Haga clic en Agregar.

4.Escriba la dirección IP y el puerto correspondientes. En nuestro ejemplo, la dirección IP es 10.1.168.28 y el puerto es 1344.

5.Haga clic en Guardar.

Activación del servidor de ICAP en OneFS

1.Inicie sesión en el panel de administración de OneFS, haga clic en Protección de datos > Antivirus > Servidores de ICAP > Agregar un servidor de ICAP.

2.Seleccione Activar servidor de ICAP e introduzca la dirección URL del servidor de ICAP en el campo URL del servidor de ICAP utilizando el siguiente patrón: icap://<IP_ADDRESS>:<PORT>/scan
En nuestro ejemplo: icap://10.1.168.28:1344/scan

3.Haga clic en Agregar servidor.

4.Haga clic en Configuración y seleccione Activar servicio antivirus.

5.Escriba en Prefijos de la ruta la ruta de acceso que desea analizar. Para analizar todas las rutas, escriba "/ifs" (sin comillas).

6.Haga clic en Guardar cambios.

Ajustes relacionados con el análisis en EMC Isilon

•Restricciones de tamaño de archivo, nombre de archivo o extensión de archivo

•Análisis en el acceso o análisis a petición mediante política

•Configuración de amenaza a respuesta

¿Cómo funciona?

Cuando se escribe un archivo (o se accede a él) en el clúster de EMC Isilon, OneFS agrega a la cola el archivo que se debe analizar y lo envía al servidor de ICAP configurado en OneFS y ESSL. ESSL analiza el archivo y envía a EMC Isilon comentarios sobre el archivo analizado. OneFS decide cómo gestionar los archivos analizados según la configuración de respuesta a amenazas.

Prueba de la configuración

Para probar su configuración, debe tener acceso desde su ordenador al clúster de OneFS mediante uno de los protocolos compatibles. En nuestro ejemplo vamos a usar el protocolo NFS.

1.Configure NFS:

a.Inicie sesión en el panel de administración de OneFS y haga clic en Protocolos > UNIX Sharing (NFS) > Crear un export.

b.Mantenga la configuración predeterminada, compruebe que la ruta de acceso es /ifs y haga clic en Guardar.

2.Monte el recurso compartido NFS en su equipo Linux:

3.Realice un análisis de prueba:

a.Descargue el archivo de prueba de antivirus de eicar de la URL www.eicar.org, cópielo en el recurso compartido NFS de Isilon e intente leer su contenido.

b.Según la configuración de su antivirus de OneFS, el resultado será denegar el permiso para ese archivo (predeterminado), o el archivo se truncará o eliminará. Por ejemplo:

c.Para comprobar la amenaza detectada, inicie sesión en el panel de administración de OneFS y haga clic en Protección de datos > Antivirus.

Códigos de respuesta ICAP comunes