Віддалене сканування
Щоб захистити зовнішні пристрої/програми, сумісні з ICAP, увімкніть і налаштуйте віддалене сканування.
Щоб налаштувати сканування ICAP, виконайте наведені нижче дії.
1.У веб-інтерфейсі виберіть Параметри > Ядро виявлення > Віддалене сканування.
2.Клацніть перемикач поруч із пунктом Увімкнути сканування ICAP.
3.Виберіть Змінити поруч із пунктом Адреси й порти для прослуховування, а потім — Додати. Визначте адресу й порт прослуховування сервера ICAP. Клацніть OK, а потім — Зберегти.
4.За бажанням перегляньте й налаштуйте Додаткові параметри. Ви можете ввімкнути перемикач поруч із пунктом Блокувати файли, які не можна сканувати, щоб відхилити всі запити ICAP, які містять файли, що не підлягають скануванню.
5.За потреби можна переглянути й змінитипараметри ThreatSense.
6.Клацніть Зберегти.
Щоб налаштувати сканування ICAPS (ICAP через TLS), виконайте наведені нижче дії.
1.У веб-інтерфейсі виберіть Параметри > Ядро виявлення > Віддалене сканування > ICAPS (ICAP через TLS).
2.Клацніть перемикач поруч із пунктом Увімкнути сканування ICAPS (ICAP через TLS).
3.Виберіть Змінити поруч із пунктом Адреси й порти для прослуховування ICAPS, а потім — Додати. Визначте адресу й порт прослуховування сервера ICAPS. Клацніть OK, а потім — Зберегти.
4.Перейдіть до свого сертифіката й закритого ключа (підтримується лише формат PEM). Якщо закритий ключ захищений паролем, введіть його в поле Пароль закритого ключа.
5.За бажанням перегляньте й налаштуйте Додаткові параметри. Ви можете ввімкнути перемикач поруч із пунктом Блокувати файли, які не можна сканувати, щоб відхилити всі запити ICAPS, які містять файли, що не підлягають скануванню.
6.За потреби можна переглянути й змінитипараметри ThreatSense.
7.Клацніть Зберегти.
Якщо файл заражений і його слід видалити, ви можете змінити значення параметра Resolution за замовчуванням 0 у заголовку X-Infection-Found у відповіді ICAP на 1. Введіть таку команду в командному рядку:
sudo /opt/eset/efs/sbin/cfg --set Settings.Plugins.Icap.ForceResolutionTwoForInfected 1 |
Скасувати можна за допомогою такої команди:
sudo /opt/eset/efs/sbin/cfg --set Settings.Plugins.Icap.ForceResolutionTwoForInfected 0 |
|
ICAP не працює, коли активна ізоляція мережі. |
Дізнайтеся, як інтегрувати сервер ICAP з EMC Isilon.
Підтримувані клієнти ICAP
•Dell EMC Isilon
•Citrix ShareFile
•EFT Enterprise
•Nutanix
•Bowbridge/SAP