O VSES garante que os vírus e malware não sejam disseminados por meio de compartilhamentos remotos. Ele varre os arquivos que são copiados de e de dispositivos NAS que são usados para o armazenamento de arquivo. Suas configurações de vários mecanismo de varredura e vários filer fornecem processamento paralelo para o balanceamento de carga ideal e proteção flexível do failover.
Este artigo é um documento de certificação automática para compreender como os appliances NAS de terceiros se integram com o VSES, que fornece uma solução antivírus de varredura para os clientes do NAS ICAP.
Protocolo ICAP
- Ele permite que os clientes do ICAP transmitam mensagens HTTP para servidores ICAP, para transformação ou outro processamento (adapta).
- O servidor executa seu serviço de transformação em mensagens e envia respostas de volta para o cliente, geralmente com mensagens modificadas.
- Normalmente, as mensagens adaptadas são solicitações HTTP ou respostas HTTP.
- A RFC usada para ICAP é a 3507.
NOTAS:
- O VSES é compatível com Response Modification (RESPMOD) e Request Modification (REQMODSomente comandos do). Ele faz válida oferecer suporte ao FILEMOD preta.
- O VSES é compatível com o RESPMOD somente em um formato específico:
RESPMOD icap://:1344/AVSCAN ICAP/1.0
- O VSES é compatível com a versão 1.0 padrão do ICAP.
- O VSES oferece suporte a apenas 8K partes de dados; Ele rejeita tudo o que for maior.
Arquitetura básica do ICAP [modelo genérico, solicitação HTTP]
Solicitação de modificação por servidor ICAP
- Nesta REQMOD modo, um cliente ICAP envia uma solicitação HTTP para um servidor ICAP. O servidor ICAP pode, então, enviar de volta uma versão modificada da solicitação. O cliente ICAP pode, então, executar a solicitação modificada entrando em contato com um servidor de origem ou canalizando a solicitação modificada para outro servidor ICAP para uma modificação adicional.
- Envia de volta uma resposta HTTP à solicitação. Que é usado para fornecer informações úteis para o usuário se houver um erro. Por exemplo, you sent a request to view a page you are not allowed to see.
- Retorna um erro.
Request Modification Fluxo de dados
- Um cliente faz uma solicitação para um substituto compatível com ICAP (cliente ICAP) de um objeto em um servidor de origem.
- O substituto envia a solicitação ao servidor ICAP.
- O servidor ICAP executa o serviço do recurso ICAP na solicitação e envia a solicitação possivelmente modificada ou uma resposta para a solicitação, de volta para o cliente ICAP.
- O seguinte ocorrerá se a etapa 3 retornar uma solicitação:
- O substituto envia a solicitação, possivelmente diferente da solicitação do cliente original, para o servidor de origem.
- O servidor de origem responde à solicitação.
- O substituto envia a resposta do servidor ICAP ou do servidor de origem para o cliente.
- No modo RESPMOD, um cliente ICAP envia uma resposta HTTP a um servidor ICAP.
- Em seguida, o servidor ICAP pode:
- Envie de volta uma versão modificada da resposta.
- Retorna um erro.
Exemplos Inclua HTML de formatação para exibição em dispositivos especiais, tradução de idiomas humanos, verificação de vírus e assim por diante.
Response Modification -Fluxo de dados
- Um cliente faz uma solicitação para um substituto compatível com ICAP (cliente ICAP) de um objeto em um servidor de origem.
- O substituto envia a solicitação ao servidor de origem.
- O servidor de origem responde à solicitação.
- O substituto compatível com ICAP envia a resposta do servidor de origem ao servidor ICAP.
- O servidor ICAP executa o serviço do recurso ICAP na resposta do servidor de origem e envia a resposta possivelmente modificada para o cliente ICAP.
- O substituto envia a resposta, possivelmente modificada da resposta do servidor de origem original, para o cliente.