ICAP-skanni þarf milliþjón fyrir framan sig

Setjið ICAP-aðlögunarþjónustuna í rétt hlutverk í stað þess að slá inn port hennar sem milliþjón vafrans.

browser → forward proxy → website
                  ↕
             ICAP service

Stillið vafrann á að nota frammiðlarann, ekki ICAP-port skannans. Milliþjónninn er ICAP-biðlarinn; skanninn er ICAP-þjónninn. Hlustandi á porti 1344 getur verið heilbrigður án þess að skilja HTTP-milliþjónsbeiðnir í stíl vafra eða CONNECT.

ICAP-hliðarleiðin tekur við völdum HTTP-skilaboðum til skoðunar eða aðlögunar. Hún er ekki endilega önnur útgangur á netið í raðtengdri milliþjónakeðju.

Veljið þrep eftir því hvað á að skoða. REQMOD meðhöndlar sendar beiðnir; RESPMOD meðhöndlar send svör. Svarsskanni skoðar ekki upphleðslur af sjálfu sér. Valin milliþjónsvara þarf ICAP-biðlarastuðning fyrir þjónustuna og þrepið sem þið þurfið.

Í Squid-útgáfum með ICAP-stuðningi eru þjónustuskilgreiningar og reglur um aðlögunaraðgang aðskilin. Að lýsa skannanum nægir ekki til að hver færsla fari í gegnum hann. Fyrir Squid 7 svarþjónustu stilltu val á ICAP-þjónustu og aðlögunaraðgang saman. Skilgreinið hvort þjónustuvilla lokar beiðni eða leyfir uppsettu framhjáhlaupið, sem hluta af síunarkröfunni.

Venjulegt CONNECT lætur einnig HTTPS-forritsefni vera dulkóðað. Að leiða göngin í gegnum milliþjón veitir ekki HTTP-svarsbúk til að skanna. Sérhvert viljandi TLS-afkóðun þarf eigin samhæfa uppsetningu og traust biðlarans.

Tengdir greinar