ICAP स्कैनर को अपने आगे एक प्रॉक्सी चाहिए

browser → forward proxy → website
                  ↕
             ICAP service

ब्राउज़र को फ़ॉरवर्ड प्रॉक्सी इस्तेमाल करने के लिए सेट करें, स्कैनर का ICAP पोर्ट नहीं। प्रॉक्सी ICAP क्लाइंट है; स्कैनर ICAP सर्वर है। पोर्ट 1344 पर सुनने वाला घटक ब्राउज़र-शैली के HTTP प्रॉक्सी अनुरोध या CONNECT समझे बिना भी स्वस्थ हो सकता है।

ICAP पार्श्व मार्ग निरीक्षण या अनुकूलन के लिए चुने गए HTTP संदेश ग्रहण करता है। क्रमिक प्रॉक्सी शृंखला में यह ज़रूरी नहीं कि इंटरनेट का एक और निकास हो।

किस चीज़ का निरीक्षण करना है, उसके अनुसार चरण चुनें। REQMOD जमा किए गए अनुरोध संभालता है; RESPMOD जमा किए गए उत्तर संभालता है। उत्तर स्कैनर स्वयं अपलोड का निरीक्षण नहीं करता। चुने गए प्रॉक्सी उत्पाद में आपको ज़रूरी सेवा और चरण के लिए ICAP क्लाइंट समर्थन होना चाहिए।

ICAP समर्थन वाले Squid संस्करणों में सेवा परिभाषाएँ और अनुकूलन-पहुँच नियम अलग होते हैं। स्कैनर घोषित करना हर लेन-देन उससे गुज़ारने के लिए पर्याप्त नहीं है। Squid 7 उत्तर सेवा के लिए ICAP सेवा चयन और अनुकूलन पहुँच साथ-साथ कॉन्फ़िगर करें। तय करें कि सेवा त्रुटि अनुरोध रोकती है या कॉन्फ़िगर किया गया बाईपास अनुमत करती है, फ़िल्टरिंग आवश्यकता के हिस्से के रूप में।

सामान्य CONNECT भी HTTPS एप्लिकेशन सामग्री को एन्क्रिप्टेड छोड़ता है। टनल को प्रॉक्सी से गुज़ारने पर स्कैन करने के लिए HTTP उत्तर निकाय नहीं मिलता। TLS का कोई भी जानबूझकर किया गया डिक्रिप्शन अपनी अलग संगत सेटिंग और क्लाइंट भरोसा माँगता है।