ICAP skener potřebuje proxy před sebou

Umístěte adaptační službu ICAP do správné role, místo abyste její port zadávali jako proxy prohlížeče.

browser → forward proxy → website
                  ↕
             ICAP service

Nastavte prohlížeč, aby používal dopředné proxy, nikoli port ICAP skeneru. Proxy je klient ICAP, skener je server ICAP. Naslouchač na portu 1344 může být v pořádku, aniž by rozuměl požadavkům HTTP proxy ve stylu prohlížeče nebo CONNECT.

Vedlejší cesta ICAP přijímá vybrané zprávy HTTP ke kontrole nebo adaptaci. Nemusí to být nutně další výstup do internetu v sériovém řetězu proxy.

Etapu vyberte podle toho, co je třeba kontrolovat. REQMOD zpracovává odeslané požadavky; RESPMOD zpracovává odeslané odpovědi. Skener odpovědí sám o sobě nahrávání nekontroluje. Zvolený proxy produkt musí podporovat klienta ICAP pro službu a etapu, které potřebujete.

Ve verzích Squidu s podporou ICAP jsou definice služeb a pravidla přístupu k adaptaci oddělené. Deklarovat skener nestačí k tomu, aby jím prošla každá transakce. Pro odpovědní službu Squid 7 nakonfigurujte výběr služby ICAP a přístup k adaptaci společně. Určete, zda chyba služby požadavek zablokuje, nebo povolí nakonfigurované obejití, jako součást požadavku na filtrování.

Běžný CONNECT také ponechává obsah aplikace HTTPS zašifrovaný. Průchod tunelu přes proxy neposkytuje tělo odpovědi HTTP ke kontrole. Jakékoli záměrné dešifrování TLS vyžaduje vlastní kompatibilní nastavení a důvěru klienta.

Související články