En ICAP-scanner har brug for en proxy foran sig

Sæt ICAP-tilpasningstjenesten i dens rigtige rolle i stedet for at indtaste dens port som browserproxy.

browser → forward proxy → website
                  ↕
             ICAP service

Indstil browseren til at bruge forward-proxyen, ikke scannerens ICAP-port. Proxyen er ICAP-klienten; scanneren er ICAP-serveren. En lytter på port 1344 kan være sund uden at forstå browserlignende HTTP-proxyanmodninger eller CONNECT.

ICAP-sidevejen modtager udvalgte HTTP-meddelelser til inspektion eller tilpasning. Den er ikke nødvendigvis endnu en internetudgang i en seriel proxykæde.

Vælg trinnet efter, hvad der skal inspiceres. REQMOD håndterer indsendte anmodninger; RESPMOD håndterer indsendte svar. En svarscanner inspicerer ikke i sig selv uploads. Det valgte proxyprodukt skal have ICAP-klientunderstøttelse til den tjeneste og det trin, du har brug for.

I Squid-versioner med ICAP-understøttelse er tjenestedefinitioner og regler for tilpasningsadgang adskilte. Det er ikke nok at erklære scanneren for at sende hver transaktion gennem den. Til en Squid 7-svartjeneste skal du konfigurere valg af ICAP-tjeneste og tilpasningsadgang sammen. Definer, om en tjenestefejl blokerer en anmodning eller tillader den konfigurerede omgåelse, som en del af filtreringskravet.

Almindelig CONNECT efterlader også HTTPS-applikationsindhold krypteret. At føre tunnelen gennem en proxy giver ikke en HTTP-svarlegeme at scanne. Enhver bevidst TLS-dekrypteringsordning kræver sit eget kompatible opsætning og klienttillid.

Relaterede artikler