ICAP skeneru treba proxy ispred njega

Postavite ICAP uslugu prilagodbe u njezinu ispravnu ulogu umjesto da njezina vrata upisujete kao proxy preglednika.

browser → forward proxy → website
                  ↕
             ICAP service

Postavite preglednik da koristi prednji proxy, a ne ICAP vrata skenera. Proxy je ICAP klijent, a skener je ICAP poslužitelj. Slušatelj na vratima 1344 može biti posve ispravan iako ne razumije HTTP proxy zahtjeve u stilu preglednika ni CONNECT.

ICAP bočni put prima odabrane HTTP poruke na pregled ili prilagodbu. On nije nužno još jedan internetski izlaz u serijskom lancu proxyja.

Odaberite fazu prema tome što treba pregledati. REQMOD obrađuje poslane zahtjeve; RESPMOD obrađuje poslane odgovore. Skener odgovora sam po sebi ne pregledava uploadove. Odabrani proxy proizvod mora podržavati ICAP klijenta za uslugu i fazu koja vam treba.

U verzijama Squida s podrškom za ICAP definicije usluga i pravila pristupa prilagodbi odvojeni su. Sama deklaracija skenera nije dovoljna da svaka transakcija prođe kroz njega. Za Squid 7 uslugu odgovora konfigurirajte odabir ICAP usluge i pristup prilagodbi zajedno. Definirajte blokira li pogreška usluge zahtjev ili dopušta konfigurirano zaobilaženje, kao dio zahtjeva za filtriranjem.

Obični CONNECT također ostavlja sadržaj HTTPS aplikacije šifriranim. Propuštanje tunela kroz proxy ne daje tijelo HTTP odgovora za skeniranje. Svaki namjerni aranžman dešifriranja TLS-a treba vlastito kompatibilno postavljanje i povjerenje klijenta.

Povezani članci