ICAP-skanilo bezonas prokurilon antaŭ si

Metu la ICAP-adaptan servon en ĝian ĝustan rolon anstataŭ entajpi ĝian pordon kiel retumilan prokurilon.

browser → forward proxy → website
                  ↕
             ICAP service

Agordu la retumilon uzi la antaŭan prokurilon, ne la ICAP-pordon de la skanilo. La prokurilo estas la ICAP-kliento; la skanilo estas la ICAP-servilo. Aŭskultanto sur pordo 1344 povas esti sana sen kompreni HTTP-prokurpetojn laŭ retumila stilo aŭ CONNECT.

La flanka ICAP-vojo ricevas elektitajn HTTP-mesaĝojn por inspektado aŭ adaptado. Ĝi ne nepre estas alia interreta elirejo en seria prokurila ĉeno.

Elektu la etapon laŭ tio, kio devas esti inspektata. REQMOD traktas senditajn petojn; RESPMOD traktas senditajn respondojn. Responda skanilo per si mem ne inspektas alŝutaĵojn. La elektita prokura produkto bezonas ICAP-klientan subtenon por la servo kaj la etapo, kiujn vi bezonas.

En Squid-versioj kun ICAP-subteno, servodifinoj kaj adaptad-aliraj reguloj estas apartaj. Deklari la skanilon ne sufiĉas por pasigi ĉiun transakcion tra ĝi. Por Squid 7 responda servo, agordu ICAP-servoelekton kaj adaptad-aliron kune. Difinu, ĉu serveraro blokas peton aŭ permesas la agorditan preterpason, kiel parton de la filtrada postulo.

Ordinara CONNECT ankaŭ lasas HTTPS-aplikaĵan enhavon ĉifrita. Pasigi la tunelon tra prokurilo ne liveras HTTP-respondan korpon por skanado. Ĉiu intenca TLS-malĉifra aranĝo bezonas sian propran kongruan agordon kaj klientan fidon.

Rilataj artikoloj