# Диагностика работы ICAP
# Симптомы

*   *Данные, отправляемые от NGFW по ICAP до DLP сократились в 10 или 100 раз, или не работает отправка данных в принципе. Не работают правила ICAP.*
*   *Настроены передача ICAP на ICAP-сервер DLP. Однако блокировка загрузки страниц по тестовым ключевым словам не происходит. При этом из трафика видно что UserGate отравляет запрос на ICAP сервер с методом OPTIONS, ICAP-сервер направляет ответ, но дальше UserGate не отправляет запросы с методами REQMOD и RESPMOD. Постоянно отправляются запросы OPTIONS.*

# Решение

Настройку необходимо выполнять согласно статье документации [https://docs.usergate.com/308#rabota-s-vneshnimi-icap-serverami](https://docs.usergate.com/308#rabota-s-vneshnimi-icap-serverami "https://docs.usergate.com/308#rabota-s-vneshnimi-icap-serverami")

Проверьте, что максимальный размер сообщения в настройках сервера не выставлен в значение 0. При выставленном "0" передача отключена:

![](https://sd.usergate.com/attachments/x/a/xaC7QDCBdn_GwIVr_a/image.png)

Если установлено значение "0", поменяйте на нужный размер сообщения и проверьте работу. Если после этого проблема сохраняется, выполните следующую диагностику:

1.  Необходимо настроить запись трафика между NGFW и ICAP-сервером, на вкладке  Диагностика и мониторинг, в меню Захват пакетов добавить два фильтра, в одном указать в качестве адреса источника адрес ICAP-сервера, во втором этот же адрес в качестве адреса назначения и создать правило, в котором указать созданные фильтры и интерфейс через который направляется трафик до адреса ICAP-сервера. 
2.  Настроить запись трафика между адресом компьютера, с которого будут выполняться тестовые запросы, для чего на вкладке  Диагностика и мониторинг, в меню Захват пакетов добавить два фильтра, в одном указать в качестве адреса источника адрес тестового компьютера, во втором этот же адрес в качестве адреса назначения и создать правило, в котором указать созданные фильтры и интерфейс через который направляется трафик до адреса тестового компьютера 
3.  Включить оба правила захвата пакетов
4.  Выполнить тестовые запросы с различными методами, для этого попробовать выгрузить файл на внешний ресурс, также скачать файл с внешнего ресурса и зайти на какой-нибудь сайт.
5.  Выключить оба правила захвата пакетов и скачать файлы с записанным трафиком.
6.   С помощью программы wireshark сравнить трафик в запросах клиента и отправляемый на ICAP-сервер.

#