In ICAP-skanner hat in proxy foar him nedich

Set de ICAP-oanpassingstsjinst yn syn juste rol yn stee fan syn poarte as browserproxy yn te fieren.

browser → forward proxy → website
                  ↕
             ICAP service

Stel de browser yn om de foarútwurke proxy te brûken, net de ICAP-poarte fan 'e skanner. De proxy is de ICAP-klant; de skanner is de ICAP-tsjinner. In listener op poarte 1344 kin sûn wêze sûnder browser-eftige HTTP-proxyoanfragen of CONNECT te begripen.

It ICAP-sydpaad ûntfangt selektearre HTTP-berjochten foar ynspeksje of oanpassing. It is net needsaaklikerwize noch in ynternetútgong yn in searjele proxykeatling.

Kies de stap neffens wat ynspektearre wurde moat. REQMOD behannelt yntsjinne oanfragen; RESPMOD behannelt yntsjinne antwurden. In antwurdskanner ynspektearret net op himsels uploads. It keazen proxyprodukt moat ICAP-klantstipe hawwe foar de tsjinst en stap dy't jo nedich hawwe.

Yn Squid-ferzjes mei ICAP-stipe binne tsjinstdefinysjes en regels foar oanpassingstoegong apart. It ferklearjen fan 'e skanner is net genôch om elke transaksje der troch te litten. Foar in Squid 7-antwurdtsjinst konfigurearje ICAP-tsjinstkar en oanpassingstoegong tegearre. Bepaal oft in tsjinstflater in oanfraach blokket of de konfigurearre omgong tastiet, as part fan 'e filterfoarsis.

Gewoane CONNECT lit HTTPS-applikaasje-ynhâld ek fersifere. It tunnel troch in proxy liede jout gjin HTTP-antwurdlichem om te skannen. Elke bewuste TLS-ûntsifering freget syn eigen kompatible opset en fertrouwen fan 'e klant.

Relatearre artikelen