ICAP скенерът се нуждае от прокси пред себе си

Поставете услугата за адаптация ICAP в правилната ѝ роля, вместо да въвеждате порта ѝ като прокси на браузъра.

browser → forward proxy → website
                  ↕
             ICAP service

Настройте браузъра да използва предния прокси, а не ICAP порта на скенера. Проксито е ICAP клиентът, а скенерът е ICAP сървърът. Слушател на порт 1344 може да е напълно изправен, без да разбира HTTP прокси заявки в стил браузър или CONNECT.

Страничният път на ICAP получава избрани HTTP съобщения за проверка или адаптация. Той не е непременно още един изход към интернет в последователна прокси верига.

Изберете етапа според това какво трябва да се проверява. REQMOD обработва подадените заявки; RESPMOD обработва подадените отговори. Скенер за отговори сам по себе си не проверява качвания. Избраният прокси продукт трябва да поддържа ICAP клиент за услугата и етапа, които са ви нужни.

Във версиите на Squid с поддръжка на ICAP дефинициите на услугите и правилата за достъп до адаптация са отделни. Обявяването на скенера не е достатъчно, за да преминава всяка транзакция през него. За услуга за отговори в Squid 7 конфигурирайте избора на ICAP услуга и достъпа до адаптация заедно. Определете дали грешка в услугата блокира заявката или позволява конфигурираното заобикаляне, като част от изискването за филтриране.

Обикновеният CONNECT също оставя съдържанието на HTTPS приложението шифровано. Преминаването на тунела през прокси не предоставя тяло на HTTP отговор за сканиране. Всяко умишлено разшифроване на TLS изисква собствена съвместима настройка и доверие от клиента.

Подобни статии