ICAP сканерінің алдында прокси қажет

ICAP бейімдеу қызметін өз орнына қойыңыз, оның портын браузер проксиі ретінде енгізбей-ақ.

browser → forward proxy → website
                  ↕
             ICAP service

Браузерді сканердің ICAP портына емес, алдыңғы проксиге бағыттаңыз. Прокси — ICAP клиенті, сканер — ICAP сервері. 1344 портындағы тыңдаушы браузер стиліндегі HTTP прокси сұраныстарын немесе CONNECT-ті түсінбесе де, сау болуы мүмкін.

ICAP бүйір жолы тексеру немесе бейімдеу үшін таңдалған HTTP хабарламаларын қабылдайды. Ол тізбектелген прокси шынжырындағы тағы бір интернет шығуы бола бермейді.

Қай сатыны қолдануды тексерілетін нәрсеге қарай таңдаңыз. REQMOD жіберілген сұраныстарды, RESPMOD жіберілген жауаптарды өңдейді. Жауап сканері жүктеулерді өздігінен тексермейді. Таңдалған прокси өнімі қажет қызмет пен саты үшін ICAP клиентін қолдауы керек.

ICAP қолдайтын Squid нұсқаларында қызмет анықтамалары мен бейімдеуге рұқсат ережелері бөлек. Сканерді жариялау әр транзакцияның одан өтуіне жеткіліксіз. Squid 7 жауап қызметі үшін ICAP қызметін таңдауды және бейімдеуге рұқсатты бірге конфигурациялаңыз. Қызмет қатесі сұранысты блоктайтынын немесе конфигурацияланған айналып өтуге рұқсат беретінін сүзгілеу талабының бөлігі ретінде анықтаңыз.

Қарапайым CONNECT та HTTPS қолданбасының мазмұнын шифрлаулы күйінде қалдырады. Туннельді прокси арқылы өткізу тексеруге HTTP жауап денесін бермейді. TLS-ті әдейі шешудің кез келген схемасына өзінің үйлесімді баптауы мен клиент сенімі қажет.

Қатысты мақалалар