Intégration couplage/connecteur

Contraintes, limitations, avantages

• Une intégration couplage/connecteur peut être réalisée avec une version logicielle d'Olfeo ou une Olfeo box.
• Ce mode d'intégration présente une faible charge réseau (sauf pour les connecteurs ICAP).
• Seules les méthodes d'identification gérées par le moteur de filtrage sont compatibles avec une intégration couplage/connecteur : voir Authentification et type d'intégration.
• Aucun paramétrage n'est nécessaire sur les postes clients.

Fonctionnalités compatibles

• Compatibles :
  • Pour tous les types de connecteurs : filtrage d'URL, portail public.
  • Pour les connecteurs ICAP uniquement : antivirus, analyse de contenu (seuls les connecteurs ICAP peuvent transmettre les contenus réels à l'Olfeo).
• Non compatibles :
  • Le filtrage protocolaire (seul le protocole correspondant au connecteur peut être reconnu).
  • Les fonctions cache, QoS, déchiffrement SSL, statistiques en volume de données et quotas en volume, car le flux ne passe pas par le proxy interne à la solution Olfeo.
  • Pour les connecteurs autres qu'ICAP : l'antivirus, l'analyse de contenu (ces connecteurs ne transmettent pas les flux réels à l'Olfeo).

Fonctionnement

1. L'utilisateur tente d'accéder à une page web.
2. Le flux arrive à l'équipement tiers, qui interroge l'Olfeo. Les informations transmises varient suivant le protocole utilisé (celui-ci dépend de l'équipement tiers).
3. Le moteur de filtrage évalue la requête (politiques, règles du moteur) et décide si elle doit être bloquée ou non.
   • Si le flux est autorisé, l'Olfeo renvoie la requête à l'équipement tiers, qui l'envoie vers l'extérieur.

     Couplage avec un équipement tiers utilisant le protocole WISP, OPSEC ou Olfeo

     
     

     

     
     

     Couplage avec un équipement tiers utilisant le protocole ICAP

     
     

     

     
     
   • Si le flux n'est pas autorisé, l'Olfeo envoie une redirection vers une page de blocage à l'équipement tiers, qui l'envoie à l'utilisateur.
     
     

     

     
     

Réaliser une intégration couplage/connecteur

1. Dans l'interface d'administration, créez un connecteur de couplage.
2. Paramétrez l'équipement tiers pour diriger les flux vers l'adresse IP de l'Olfeo et vers le port que vous avez défini lors de la création du connecteur de couplage : référez-vous à la documentation de votre équipement. Pour une intégration avec un Squid externe, voir Couplage avec un proxy Squid externe.