Pemindai ICAP memerlukan proxy di depannya
Tempatkan layanan adaptasi ICAP pada peran yang benar alih-alih memasukkan portnya sebagai proxy peramban.
browser → forward proxy → website
↕
ICAP service
Konfigurasikan peramban agar memakai proxy penerusan, bukan port ICAP pemindai. Proxy adalah klien ICAP; pemindai adalah server ICAP. Pendengar pada port 1344 bisa sehat tanpa memahami permintaan proxy HTTP gaya peramban atau CONNECT.
Jalur samping ICAP menerima pesan HTTP terpilih untuk diperiksa atau diadaptasi. Jalur itu belum tentu merupakan pintu keluar internet lain dalam rantai proxy serial.
Pilih tahap sesuai dengan apa yang harus diperiksa. REQMOD menangani permintaan yang dikirim; RESPMOD menangani respons yang dikirim. Pemindai respons tidak dengan sendirinya memeriksa unggahan. Produk proxy yang dipilih perlu dukungan klien ICAP untuk layanan dan tahap yang Anda perlukan.
Pada versi Squid dengan dukungan ICAP, definisi layanan dan aturan akses adaptasi terpisah. Mendeklarasikan pemindai tidak cukup untuk melewatkan setiap transaksi kepadanya. Untuk layanan respons Squid 7, konfigurasikan pemilihan layanan ICAP dan akses adaptasi secara bersamaan. Tentukan apakah kesalahan layanan memblokir permintaan atau mengizinkan pintasan yang dikonfigurasi, sebagai bagian dari persyaratan penyaringan.
CONNECT biasa juga membiarkan konten aplikasi HTTPS tetap terenkripsi. Melewatkan terowongan melalui proxy tidak menyediakan badan respons HTTP untuk dipindai. Pengaturan dekripsi TLS yang disengaja memerlukan penyiapan kompatibelnya sendiri dan kepercayaan klien.