ICAP სკანერს თავის წინ პროქსი სჭირდება
მოათავსეთ ICAP ადაპტაციის სერვისი სწორ როლში, ნაცვლად იმისა, რომ მისი პორტი ბრაუზერის პროქსად შეიყვანოთ.
browser → forward proxy → website
↕
ICAP service
დააყენეთ ბრაუზერი ისე, რომ გამოიყენოს წინა პროქსი და არა სკანერის ICAP პორტი. პროქსი არის ICAP კლიენტი, სკანერი კი ICAP სერვერი. 1344 პორტზე მსმენელი შეიძლება სრულიად ჯანმრთელი იყოს, თუმცა არ ესმის ბრაუზერის სტილის HTTP პროქსი მოთხოვნები ან CONNECT.
ICAP გვერდითი გზა იღებს შერჩეულ HTTP შეტყობინებებს შემოწმებისა თუ ადაპტაციისთვის. ის სულაც არ არის ინტერნეტის კიდევ ერთი გასასვლელი პროქსების მიმდევრობით ჯაჭვში.
აირჩიეთ საფეხური იმის მიხედვით, თუ რა უნდა შემოწმდეს. REQMOD ამუშავებს გაგზავნილ მოთხოვნებს, RESPMOD — გაგზავნილ პასუხებს. პასუხების სკანერი თავისთავად არ ამოწმებს ატვირთვებს. არჩეულ პროქსის პროდუქტს სჭირდება ICAP კლიენტის მხარდაჭერა თქვენთვის საჭირო სერვისისა და საფეხურისთვის.
ICAP-ის მხარდაჭერის მქონე Squid-ის ვერსიებში სერვისის განსაზღვრებები და ადაპტაციის წვდომის წესები ცალკეა. სკანერის გამოცხადება საკმარისი არ არის, რომ ყოველი ტრანზაქცია მასზე გაიაროს. Squid 7 პასუხის სერვისისთვის ერთად დააკონფიგურირეთ ICAP სერვისის შერჩევა და ადაპტაციის წვდომა. განსაზღვრეთ, ბლოკავს თუ არა სერვისის შეცდომა მოთხოვნას ან უშვებს კონფიგურირებულ გვერდის ავლას, როგორც ფილტრაციის მოთხოვნის ნაწილი.
ჩვეულებრივი CONNECT ასევე ტოვებს HTTPS აპლიკაციის შიგთავსს დაშიფრულს. გვირაბის პროქსზე გატარება არ იძლევა HTTP პასუხის სხეულს შესამოწმებლად. TLS-ის ნებისმიერი განზრახ გაშიფვრას სჭირდება საკუთარი თავსებადი კონფიგურაცია და კლიენტის ნდობა.