Az ICAP-szkennernek proxy kell elé

browser → forward proxy → website
                  ↕
             ICAP service

Állítsa be a böngészőt, hogy az előre irányuló proxyt használja, ne a szkenner ICAP-portját. A proxy az ICAP-kliens, a szkenner az ICAP-kiszolgáló. Az 1344-es port figyelője akkor is egészséges lehet, ha nem érti a böngésző stílusú HTTP-proxykéréseket vagy a CONNECT-et.

Az ICAP oldalút kiválasztott HTTP-üzeneteket kap ellenőrzésre vagy adaptációra. Nem feltétlenül újabb internetes kijárat egy soros proxyáncban.

A szakaszt aszerint válassza meg, mit kell ellenőrizni. A REQMOD a beküldött kéréseket, a RESPMOD a beküldött válaszokat kezeli. A válaszszkenner önmagában nem ellenőrzi a feltöltéseket. A választott proxyterméknek ICAP-kliens támogatást kell nyújtania a szükséges szolgáltatáshoz és szakaszhoz.

Az ICAP-támogatású Squid-verziókban a szolgáltatásdefiníciók és az adaptációs hozzáférési szabályok különválnak. A szkenner deklarálása nem elég ahhoz, hogy minden tranzakció rajta menjen át. Squid 7 válaszszolgáltatás esetén állítsa be együtt az ICAP-szolgáltatás kiválasztását és az adaptációs hozzáférést. A szűrési követelmény részeként határozza meg, hogy egy szolgáltatáshiba blokkolja-e a kérést, vagy engedélyezi-e a beállított megkerülést.

A szokásos CONNECT az HTTPS-alkalmazás tartalmát is titkosítva hagyja. Az alagút proxyn való átvezetése nem ad ellenőrizhető HTTP-választörzset. Minden szándékos TLS-visszafejtési megoldásnak saját, kompatibilis beállításra és kliensbizalomra van szüksége.