LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию: <opt_dir>/bin/drweb-icapd

•Для Linux, Solaris: /opt/drweb.com/bin/drweb-icapd

•Для FreeBSD: /usr/local/libexec/drweb.com/bin/drweb-icapd

RunAsUser

{UID | имя пользователя}

Параметр указывает компоненту, от имени какого пользователя ему следует запускаться при работе. Можно указать как числовой UID пользователя, так и его имя (логин). Если имя пользователя состоит из цифр (т.е. похоже на числовой UID), то оно указывается с префиксом «name:», например: RunAsUser = name:123456.

Если имя пользователя не указано, работа компонента завершается ошибкой сразу после попытки запуска.

Значение по умолчанию: drweb

Start

{логический}

Компонент должен быть запущен демоном управления конфигурацией Dr.Web ConfigD.

Установка данного параметра в Yes предписывает демону управления конфигурацией немедленно попытаться запустить компонент, а установка его в значение No – немедленно завершить работу компонента.

Значение по умолчанию: No

DebugDumpIcap

{логический}

Сохранять в журнал содержимое сообщений, передаваемых по протоколу ICAP, если уровень подробности ведения журнала – отладочный (при LogLevel = DEBUG).

Значение по умолчанию: No

ListenAddress

{сетевой сокет}

Определяет сетевой сокет (IP-адрес и порт), прослушиваемый Dr.Web ICAPD в ожидании подключений от прокси-серверов HTTP.

Значение по умолчанию: 127.0.0.1:1344

UsePreview

{логический}

Определяет использование Dr.Web ICAPD режима ICAP preview.

Не рекомендуется изменять значение данного параметра без необходимости.

Значение по умолчанию: Yes

Use204

{логический}

Определяет, может ли Dr.Web ICAPD возвращать код ответа 204 не только в режиме ICAP preview.

Не рекомендуется изменять значение данного параметра без необходимости.

Значение по умолчанию: Yes

AllowEarlyResponse

{логический}

Определяет, может ли Dr.Web ICAPD использовать режим «раннего» ответа ICAP, т.е. начинать отправлять ответ клиенту, не прочитав до конца запрос от прокси-сервера HTTP.

Не рекомендуется изменять значение данного параметра без необходимости.

Значение по умолчанию: Yes

TemplatesDir

{путь к каталогу}

Путь к каталогу, в котором хранятся файлы шаблонов HTML-страниц уведомлений о блокировке веб-ресурсов.

Значение по умолчанию: <var_dir>/templates/icapd

•Для Linux, Solaris: /var/opt/drweb.com/templates/icapd

•Для FreeBSD: /var/drweb.com/templates/icapd

Whitelist

{список доменов}

Список доменов, который может быть использован в качестве белого списка (т.е. списка доменов, подключение к которым должно быть разрешено пользователям, даже если эти домены относятся к блокируемым категориям веб-ресурсов. При этом доступ пользователей будет разрешаться и ко всем поддоменам доменов, указанных в этом списке).

Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список домены example.com и example.net.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

•Две строки (по одному значению в строке)

2.Добавление значений через команду drweb-ctl cfset.

Значение по умолчанию: (не задано)

Blacklist

{список доменов}

Список доменов, который может быть использован в качестве черного списка (т.е списка доменов, подключение к которым должно быть запрещено пользователям, даже если эти домены не относятся к блокируемым категориям веб-ресурсов. При этом доступ пользователей будет запрещаться и ко всем поддоменам доменов, указанных в этом списке).

Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список домены example.com и example.net.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

•Две строки (по одному значению в строке)

2.Добавление значений через команду drweb-ctl cfset.

Значение по умолчанию: (не задано)

Adlist

{список строк}

Cписок регулярных выражений, которые описывают рекламные сайты: URL, соответствующий любому из указанных здесь регулярных выражений, считается рекламным.

Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список выражения '.*ads.+' и '.*/ad/.*\.gif$'.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

•Две строки (по одному значению в строке)

2.Добавление значений через команду drweb-ctl cfset.

Регулярные выражения записываются с использованием синтаксиса POSIX (BRE, ERE) или Perl (PCRE, PCRE2).

Значение по умолчанию: (не задано)

BlockInfectionSource

{логический}

Блокировать попытки подключения к сайтам, содержащим вредоносное ПО (входящим в категорию InfectionSource).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockNotRecommended

{логический}

Блокировать попытки подключения к не рекомендуемым сайтам (входящим в категорию NotRecommended).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockAdultContent

{логический}

Блокировать попытки подключения к сайтам, содержащим материалы для взрослых (входящим в категорию AdultContent).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockViolence

{логический}

Блокировать попытки подключения к сайтам, содержащим сцены насилия (входящим в категорию Violence).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockWeapons

{логический}

Блокировать попытки подключения к сайтам, посвященным оружию (входящим в категорию Weapons).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockGambling

{логический}

Блокировать попытки подключения к сайтам, посвященным азартным играм и играм на деньги (входящим в категорию Gambling).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockDrugs

{логический}

Блокировать попытки подключения к сайтам, посвященным наркотикам (входящим в категорию Drugs).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockObsceneLanguage

{логический}

Блокировать попытки подключения к сайтам, содержащим нецензурную лексику (входящим в категорию ObsceneLanguage).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockChats

{логический}

Блокировать попытки подключения к сайтам чатов (входящим в категорию Chats).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockTerrorism

{логический}

Блокировать попытки подключения к сайтам, посвященным терроризму (входящим в категорию Terrorism).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockFreeEmail

{логический}

Блокировать попытки подключения к сайтам бесплатных почтовых служб (входящим в категорию FreeEmail).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockSocialNetworks

{логический}

Блокировать попытки подключения к сайтам социальных сетей (входящим в категорию SocialNetworks).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockDueToCopyrightNotice

{логический}

Блокировать попытки подключения к сайтам, ссылки на которые были добавлены по обращению правообладателей (входящим в категорию DueToCopyrightNotice).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

ScanTimeout

{интервал времени}

Устанавливает тайм-аут на проверку одного файла по запросу Dr.Web ICAPD.

Может быть указано значение в диапазоне от 1s до 1h.

Значение по умолчанию: 30s

HeuristicAnalysis

{On | Off}

Определяет, использовать ли эвристический анализ для поиска возможных неизвестных угроз при проверке данных, инициированной по запросу Dr.Web ICAPD. Использование эвристического анализа повышает надежность проверки, но увеличивает её длительность.

Реакция на срабатывание эвристического анализа задается в параметре BlockSuspicious.

Возможные значения:

•On – Использовать эвристический анализ при проверке.

•Off – Не использовать эвристический анализ.

Значение по умолчанию: On

PackerMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке запакованных объектов. Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке данных, инициированной по запросу Dr.Web ICAPD.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

ArchiveMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке архивов. Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке данных, инициированной по запросу Dr.Web ICAPD.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 0

MailMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке почтовых сообщений и почтовых ящиков (mailboxes). Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке данных, инициированной по запросу Dr.Web ICAPD.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 0

ContainerMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке прочих контейнеров (таких, как HTML-страницы). Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке данных, инициированной по запросу Dr.Web ICAPD.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

MaxCompressionRatio

{целое число}

Устанавливает максимальную допустимую степень сжатия запакованных объектов (отношение сжатого объема к несжатому). Если степень сжатия объекта превысит указанную величину, он будет пропущен при проверке данных, инициированной по запросу Dr.Web ICAPD.

Величина степени сжатия должна быть не менее 2.

Значение по умолчанию: 500

BlockKnownVirus

{логический}

Блокировать получение или передачу данных, если они содержат известную угрозу.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockSuspicious

{логический}

Блокировать получение или передачу данных, если они содержат неизвестную угрозу (обнаруженную эвристическим анализатором).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockAdware

{логический}

Блокировать получение или передачу данных, если они содержат рекламную программу.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockDialers

{логический}

Блокировать получение или передачу данных, если они содержат программу дозвона.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockJokes

{логический}

Блокировать получение или передачу данных, если они содержат программу-шутку.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockRiskware

{логический}

Блокировать получение или передачу данных, если они содержат потенциально опасную программу.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockHacktools

{логический}

Блокировать получение или передачу данных, если они содержат программу взлома.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockUnchecked

{логический}

Блокировать получение или передачу данных, если они не могут быть проверены.

Значение по умолчанию: No