ICAP skeneru je potreban proxy ispred njega

Postavite ICAP uslugu prilagođavanja u njenu ispravnu ulogu umjesto da njen port unosite kao proxy preglednika.

browser → forward proxy → website
                  ↕
             ICAP service

Podesite preglednik da koristi prosljeđujući proxy, a ne ICAP port skenera. Proxy je ICAP klijent, a skener je ICAP server. Slušalac na portu 1344 može biti potpuno ispravan iako ne razumije HTTP proxy zahtjeve u stilu preglednika ni CONNECT.

ICAP bočna staza prima odabrane HTTP poruke na pregled ili prilagođavanje. Ona nije nužno još jedan internet izlaz u serijskom lancu proxya.

Odaberite fazu prema tome što treba pregledati. REQMOD obrađuje poslane zahtjeve; RESPMOD obrađuje poslane odgovore. Skener odgovora sam po sebi ne pregleda uploadove. Odabrani proxy proizvod mora podržavati ICAP klijent za uslugu i fazu koja vam treba.

U verzijama Squida s podrškom za ICAP definicije usluga i pravila pristupa prilagođavanju su odvojeni. Sama deklaracija skenera nije dovoljna da svaka transakcija prođe kroz njega. Za Squid 7 uslugu odgovora konfigurirajte odabir ICAP usluge i pristup prilagođavanju zajedno. Definirajte da li greška usluge blokira zahtjev ili dopušta konfigurirano zaobilaženje, kao dio zahtjeva za filtriranje.

Obični CONNECT također ostavlja sadržaj HTTPS aplikacije šifriranim. Propuštanje tunela kroz proxy ne daje tijelo HTTP odgovora za skeniranje. Svaki namjerni aranžman dešifriranja TLS-a treba vlastito kompatibilno postavljanje i povjerenje klijenta.

Povezani članci