Сканеру ICAP патрэбны проксі перад ім

Пастаўце службу адаптацыі ICAP на правільнае месца, а не ўводзьце яе порт як проксі браўзера.

browser → forward proxy → website
                  ↕
             ICAP service

Наладзьце браўзер на прамежкавы проксі, а не на порт ICAP сканера. Проксі — гэта кліент ICAP, а сканер — сервер ICAP. Слухач на порце 1344 можа працаваць спраўна, не разумеючы HTTP-запытаў проксі ў стылі браўзера або CONNECT.

Бакавы шлях ICAP атрымлівае выбраныя HTTP-паведамленні для праверкі або адаптацыі. Ён не абавязкова з'яўляецца яшчэ адным выхадам у інтэрнэт у паслядоўным ланцугу проксі.

Выберыце этап у залежнасці ад таго, што трэба праверыць. REQMOD апрацоўвае адпраўленыя запыты; RESPMOD апрацоўвае адпраўленыя адказы. Сканер адказаў сам па сабе не правярае загрузкі. Выбраны прадукт проксі павінен падтрымліваць кліент ICAP для патрэбнай вам службы і этапу.

У версіях Squid з падтрымкай ICAP вызначэнні службаў і правілы доступу да адаптацыі раздзеленыя. Аб'явы сканера недастаткова, каб перадаць яму кожную транзакцыю. Для службы адказаў Squid 7 наладзьце выбар службы ICAP і доступ да адаптацыі разам. Вызначце, ці памылка службы блакуе запыт або дазваляе наладжаны абыход, як частку патрабаванняў фільтрацыі.

Звычайны CONNECT таксама пакідае змест HTTPS-прыкладання зашыфраваным. Правядзенне тунеля праз проксі не дае цела HTTP-адказу для праверкі. Любая наўмысная схема расшыфроўкі TLS патрабуе ўласнай сумяшчальнай налады і даверу кліента.

Падобныя артыкулы