ICAP-skanner vajab ette puhverserverit

Paigutage ICAP-kohandusteenus õigesse rolli, selle asemel et sisestada selle port brauseri puhverserverina.

browser → forward proxy → website
                  ↕
             ICAP service

Seadistage brauser kasutama edasipuhverserverit, mitte skanneri ICAP-porti. Puhverserver on ICAP-klient, skanner on ICAP-server. Kuulaja pordil 1344 võib olla terve, ilma et ta mõistaks brauserilaadseid HTTP-puhverserveri päringuid ega CONNECT-i.

ICAP-kõrvaltee võtab vastu valitud HTTP-sõnumeid kontrollimiseks või kohandamiseks. See ei ole tingimata veel üks internetiväljapääs jadapuhverserverite ahelas.

Valige etapp selle järgi, mida tuleb kontrollida. REQMOD käsitleb esitatud päringuid; RESPMOD käsitleb esitatud vastuseid. Vastuseskanner ei kontrolli iseenesest üleslaadimisi. Valitud puhverserveri toode peab toetama ICAP-klienti vajaliku teenuse ja etapi jaoks.

ICAP-toega Squidi versioonides on teenuse määratlused ja kohandamise juurdepääsureeglid eraldi. Skanneri deklareerimisest ei piisa, et iga tehing seda läbiks. Squid 7 vastuseteenuse jaoks seadistage ICAP-teenuse valik ja kohandamise juurdepääs koos. Määratlege, kas teenuse tõrge blokeerib päringu või lubab seadistatud möödaviigu, osana filtreerimisnõudest.

Tavaline CONNECT jätab ka HTTPS-rakenduse sisu krüpteerituks. Tunneli läbimine puhverserverist ei anna kontrollimiseks HTTP-vastuse keha. Iga teadlik TLS-i dekrüpteerimine vajab oma sobivat seadistust ja kliendi usaldust.

Seotud artiklid