Un escàner ICAP necessita un proxy al davant
Col·loqueu el servei d'adaptació ICAP en el seu rol correcte en lloc d'introduir el seu port com a proxy del navegador.
browser → forward proxy → website
↕
ICAP serviceConfigureu el navegador perquè faci servir el proxy de reenviament, no el port ICAP de l'escàner. El proxy és el client ICAP; l'escàner és el servidor ICAP. Un receptor al port 1344 pot estar sa sense entendre les peticions HTTP de proxy a l'estil del navegador ni el CONNECT.
La via lateral ICAP rep missatges HTTP seleccionats per a la inspecció o l'adaptació. No és necessàriament una altra sortida a Internet en una cadena sèrie de proxys.
Trieu l'etapa segons què cal inspeccionar. REQMOD gestiona les peticions enviades; RESPMOD gestiona les respostes enviades. Un escàner de respostes no inspecciona per si sol les càrregues. El producte de proxy triat ha de tenir suport de client ICAP per al servei i l'etapa que necessiteu.
En les versions de Squid amb suport ICAP, les definicions de servei i les regles d'accés a l'adaptació són separades. Declarar l'escàner no basta perquè cada transacció hi passi. Per a un servei de respostes de Squid 7, configureu la selecció del servei ICAP i l'accés a l'adaptació alhora. Definiu si un error del servei bloqueja una petició o permet el salt configurat, com a part del requisit de filtratge.
El CONNECT ordinari també deixa el contingut de l'aplicació HTTPS xifrat. Passar el túnel per un proxy no proporciona cap cos de resposta HTTP per escanejar. Qualsevol disposició deliberada de desxifratge TLS necessita la seva pròpia configuració compatible i la confiança del client.