ICAP-skanneri tarvitsee välityspalvelimen eteensä

Sijoita ICAP-mukautuspalvelu oikeaan rooliinsa sen sijaan että syötät sen portin selaimen välityspalvelimeksi.

browser → forward proxy → website
                  ↕
             ICAP service

Aseta selain käyttämään edessä olevaa välityspalvelinta, ei skannerin ICAP-porttia. Välityspalvelin on ICAP-asiakas, skanneri on ICAP-palvelin. Portin 1344 kuuntelija voi olla kunnossa ymmärtämättä selaintyylisiä HTTP-välityspalvelinpyyntöjä tai CONNECTia.

ICAP-sivupolku vastaanottaa valittuja HTTP-viestejä tarkastettavaksi tai mukautettavaksi. Se ei välttämättä ole uusi internetin ulostulo sarjamaisessa välityspalvelinketjussa.

Valitse vaihe sen mukaan, mitä on tarkastettava. REQMOD käsittelee lähetetyt pyynnöt, RESPMOD lähetetyt vastaukset. Vastausskanneri ei itsessään tarkasta latauksia. Valitun välityspalvelintuotteen on tuettava ICAP-asiakasta tarvitsemasi palvelun ja vaiheen osalta.

ICAP-tuella varustetuissa Squid-versioissa palvelumäärittelyt ja mukautuksen käyttösäännöt ovat erillisiä. Skannerin ilmoittaminen ei riitä siihen, että jokainen tapahtuma kulkee sen kautta. Squid 7 -vastauspalvelua varten määritä ICAP-palvelun valinta ja mukautuksen käyttö yhdessä. Määrittele, estääkö palveluvirhe pyynnön vai salliiko se määritetyn ohituksen, osana suodatusvaatimusta.

Tavallinen CONNECT jättää myös HTTPS-sovelluksen sisällön salatuksi. Tunnelin vieminen välityspalvelimen läpi ei tarjoa tarkastettavaa HTTP-vastauksen runkoa. Kaikki tarkoituksellinen TLS-salauksen purku vaatii oman yhteensopivan asetuksensa ja asiakkaan luottamuksen.

Aiheeseen liittyvät artikkelit