Назначение и включение

Служба sensor-icap принимает от прокси запросы REQMOD и RESPMOD. Настройка разделена между двумя сторонами: Alertix NTA открывает endpoint и определяет политику клиентов, а прокси направляет туда выбранные HTTP-запросы и ответы. Администратору следует заранее определить, какие направления, пользователи и типы содержимого передаются на анализ.

Конфигурация находится в /opt/alertixnta/config/icap.json. Доступность TCP-порта подтверждает только соединение. Для проверки протокола отправьте OPTIONS, затем выполните через прокси контрольный HTTP-запрос и найдите результат анализа. Проверять ICAP обычным HTTP GET на порт 1344 некорректно.

printf 'OPTIONS icap://127.0.0.1:1344/ ICAP/1.0\r\nHost: 127.0.0.1\r\n\r\n' \
  | nc -w 3 127.0.0.1 1344
sudo ss -lntp
sudo tail -n 80 /opt/alertixnta/log/icap.log

Ожидается ответ ICAP/1.0 200 OK с Methods: REQMOD, RESPMOD и сведениями о возможностях сервера. При проверке удалённого адреса замените 127.0.0.1 адресом endpoint. Для TLS-endpoint используйте средство проверки TLS; обычный nc не выполняет защищённое соединение.