Seminar ICAP/eCAP und Content Adaptation

Inhaltsverzeichnis

• Abstract
• Zielgruppe
• Voraussetzungen
• Lernziele
• Inhalte und Agenda
• Praxisübungen

Abstract

Dieses Seminar behandelt die Anbindung externer Content-Services an Squid, beispielsweise Malware-Scanning, DLP, Content-Filter oder Header-Anpassungen. Thematisiert werden Adaptation-Architektur, Request/Response-Flows, Failure-Strategien, Latenzmanagement, Ausnahme-Design und Debugging. Praxislabs führen durch die Integration eines ICAP- oder eCAP-Dienstes in einer Laborumgebung, das Definieren von Policy-Scope (welcher Traffic wird adaptiert), das Messen von Latenzen sowie das sichere Handling von Ausfällen.

Zielgruppe

Security Engineering, Netzwerkbetrieb

Voraussetzungen

Seminar Squid Grundlagen und Proxy-Architektur, Squid Konfiguration und ACL-Design, Logging, Monitoring und Troubleshooting; Seminar HTTPS, TLS und SSL-Bump mit Squid je nach Scope

Lernziele

• Adaptation-Architekturen auswählen und sicher betreiben
• Failure-Modes definieren (Fail-open/Fail-closed) und testen
• Latenz- und Kapazitätswirkungen messen und begrenzen

Inhalte und Agenda

Tag 1

• Adaptation-Grundmodelle und Datenflüsse
• Policy-Scope
  • Welche Inhalte werden adaptiert, welche nicht
• Basic Integration Lab
  • Dienst anbinden
  • Testtraffic durchleiten
  • Erfolg im Log verifizieren

Tag 2

• Failure- und Timeout-Strategien
• Performance-Management
  • Latenzbudget, parallele Verarbeitung, Ausschlusslisten
• Resilienz-Lab
  • Dienst gezielt ausfallen lassen
  • Verhalten prüfen
  • Alarmierung und Recovery-Prozess definieren

Praxisübungen

• „Adaptation-Scope Matrix“: Content-Typen, Risiken, Ausnahmen
• Latenzreport mit Baseline/After