为 Blue Coat 端口 80 安全设备设置 ICAP

为 Blue Coat 端口 80 安全设备设置 ICAP：

  1. 在 Web 浏览器的地址栏中，通过输入 https://{SERVER-IP}:8082 登录到 Web 控制台。

  2. 注意：在 Blue Coat 设备上设置 ICAP 的过程会因产品版本而不同。

  1. 选择管理。

键入登录用户名和密码（如果提示的话）。

  1. 在左侧菜单中单击 ICAP，然后单击 ICAP 服务选项卡。

  2. 单击新建。此时将打开添加 ICAP 服务屏幕。

  3. 在 ICAP 服务名字段中，输入字母数字名称。单击确定。

  4. 高亮显示新的 ICAP 服务名，然后单击 编辑。此时将打开编辑 ICAP 服务名窗口。

  5. 输入或选择以下信息：

  1. ICAP 版本号（即 1.0）

  2. 服务 URL（包含病毒扫描服务器主机名或 IP 地址和 ICAP 端口号）。缺省 ICAP 端口号是 1344。

  3. 响应模式：

icap://{ICAP-SERVER-IP}:1344

  1. 请求模式：

icap://{ICAP-SERVER-IP}:1344/REQ-Service

其中，ICAP-SERVER-IP 是 IWSA ICAP 的 IP 地址。

  1. 最大连接数（范围为 1-65535）。缺省值是 5。

  2. 连接超时，这是 Blue Coat Port 80 Security Appliance 等待病毒扫描服务器答复的秒数。时间范围是从 60 至 65535 的时间间隔。缺省超时是 70 秒。

  3. 选择受支持的方法类型（响应或请求模式）。

  4. 使用缺省预览大小（字节数）0。

  5. 单击检测设置，从 ICAP 服务器获取设置（建议）。

  6. 要注册 ICAP 服务进行运行状况检查，请在运行状况检查选项区域下单击注册。

  1. 单击确定，然后单击应用。

  2. 注意：您可以编辑已配置的 ICAP 服务。要再次编辑服务器配置，请选择服务，然后单击编辑。

  1. 添加响应模式或请求模式策略。

Visual Policy Manager 需要安装 Sun™ Microsystems, Inc. 公司的 Java 2 运行时环境标准版 V.1.3.1 或更高版本（也称为 Java 运行时或 JRE）。如果您的工作站上已经有 JRE，安全网关将打开一个独立的浏览器窗口并启动 Visual Policy Manager。首次启动策略编辑器时，它会显示一个空策略。

如果您的工作站上没有 JRE，则会显示一个安全警告窗口。单击是继续。遵循指示信息执行操作。

另请参阅：