Симптомы

• Данные, отправляемые от NGFW по ICAP до DLP сократились в 10 или 100 раз, или не работает отправка данных в принципе. Не работают правила ICAP.
• Настроены передача ICAP на ICAP-сервер DLP. Однако блокировка загрузки страниц по тестовым ключевым словам не происходит. При этом из трафика видно что UserGate отравляет запрос на ICAP сервер с методом OPTIONS, ICAP-сервер направляет ответ, но дальше UserGate не отправляет запросы с методами REQMOD и RESPMOD. Постоянно отправляются запросы OPTIONS.

Решение

Настройку необходимо выполнять согласно статье документации https://docs.usergate.com/308#rabota-s-vneshnimi-icap-serverami

Проверьте, что максимальный размер сообщения в настройках сервера не выставлен в значение 0. При выставленном "0" передача отключена:

Если установлено значение "0", поменяйте на нужный размер сообщения и проверьте работу. Если после этого проблема сохраняется, выполните следующую диагностику:

1. Необходимо настроить запись трафика между NGFW и ICAP-сервером, на вкладке Диагностика и мониторинг, в меню Захват пакетов добавить два фильтра, в одном указать в качестве адреса источника адрес ICAP-сервера, во втором этот же адрес в качестве адреса назначения и создать правило, в котором указать созданные фильтры и интерфейс через который направляется трафик до адреса ICAP-сервера.
2. Настроить запись трафика между адресом компьютера, с которого будут выполняться тестовые запросы, для чего на вкладке Диагностика и мониторинг, в меню Захват пакетов добавить два фильтра, в одном указать в качестве адреса источника адрес тестового компьютера, во втором этот же адрес в качестве адреса назначения и создать правило, в котором указать созданные фильтры и интерфейс через который направляется трафик до адреса тестового компьютера
3. Включить оба правила захвата пакетов
4. Выполнить тестовые запросы с различными методами, для этого попробовать выгрузить файл на внешний ресурс, также скачать файл с внешнего ресурса и зайти на какой-нибудь сайт.
5. Выключить оба правила захвата пакетов и скачать файлы с записанным трафиком.
6. С помощью программы wireshark сравнить трафик в запросах клиента и отправляемый на ICAP-сервер.