Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# Onglet ICAP

## Réponse HTTP (reqmod)

Les contenus Web et Mail sont principalement visés par le protocole ICAP. Il fournit une interface aux proxies HTTP (pour le web) et aux relais SMTP (pour les mails).

Transmettre les requêtes HTTP au serveur ICAP | Chaque requête cliente vers un site web est transmise au serveur ICAP.

### Serveur ICAP

Serveur | Indication du serveur ICAP.
Port ICAP | Indication du port ICAP.
Nom du service ICAP | Indication du nom du service à mettre en place. Cette information est différente suivant la solution utilisée, le serveur ICAP ainsi que le port utilisé.

### Authentification sur le serveur ICAP

On peut utiliser les informations disponibles sur le firewall pour réaliser des services ICAP.

Exemple
Il est possible de définir dans un serveur ICAP que tel ou tel site n’est destiné qu’à telle ou telle personne. Dans ce cas, vous pouvez filtrer selon un identifiant LDAP ou une adresse IP.

Transmettre le nom d’utilisateur / le groupe | Cette option permet de se servir des informations relatives à la base LDAP (notamment l’identifiant d’un utilisateur authentifié).
Transmettre l’adresse IP du client | Cette option permet de se servir des adresses IP des clients HTTP effectuant la requête à Adapter (objet utilisé pour faire la traduction entre le format ICAP et le format demandé).

## Configuration avancée

### Liste blanche (pas de transmission au serveur ICAP)

Serveur HTTP (Machine – Réseau – Plage d’adresse) | Permet d’ajouter des machines, des réseaux ou des plages d’adresses dont les informations ne seront pas transmises au serveur ICAP. Ceux-ci peuvent être supprimés de la liste à tout moment.