ICAP сканеринин алдында прокси керек

ICAP ыңгайлаштыруу кызматын туура ордуна коюңуз, анын портун браузер проксийи катары киргизбей.

browser → forward proxy → website
                  ↕
             ICAP service

Браузерди сканердин ICAP портуна эмес, алдыңкы проксийге багыттаңыз. Прокси — ICAP кардары, сканер — ICAP сервери. 1344 портундагы угуучу браузер стилиндеги HTTP прокси сурамдарын же CONNECT түшүнбөсө да саламат болушу мүмкүн.

ICAP каптал жолу текшерүү же ыңгайлаштыруу үчүн тандалган HTTP билдирүүлөрүн кабыл алат. Ал тизмектелген прокси чынжырындагы дагы бир интернет чыгуучу жер эмес.

Кайсы баскычты колдонууну эмнени текшерүү керектигине жараша тандаңыз. REQMOD жөнөтүлгөн сурамдарды, RESPMOD жөнөтүлгөн жоопторду иштетет. Жооп сканери жүктөөлөрдү өзү текшербейт. Тандалган прокси продуктусу керектүү кызмат жана баскыч үчүн ICAP кардарын колдошу керек.

ICAP колдоосу бар Squid версияларында кызмат аныктамалары жана ыңгайлаштырууга уруксат эрежелери өзүнчө. Сканерди жарыялоо ар бир транзакция андан өтүшү үчүн жетишсиз. Squid 7 жооп кызматы үчүн ICAP кызматын тандоону жана ыңгайлаштырууга уруксатты чогуу конфигурациялаңыз. Кызмат катасы сурамды бөгөттөйбү же конфигурацияланган айланып өтүүгө жол береби, муну фильтрлөө талабынын бөлүгү катары аныктаңыз.

Кадимки CONNECT да HTTPS тиркемесинин мазмунун шифрленген бойдон калтырат. Туннелди прокси аркылуу өткөрүү текшерүү үчүн HTTP жооп денесин бербейт. TLS-ти атайын чечүүнүн ар кандай схемасы өзүнүн шайкеш жөндөөсүн жана кардардын ишенимин талап кылат.

Тектеш макалалар