Een ICAP-Scanner brauch e Proxy viru sech

Setzt den ICAP-Adaptatiounsservice an seng richteg Roll, amplaz säi Port als Browserproxy anzeginn.

browser → forward proxy → website
                  ↕
             ICAP service

Setzt de Browser esou, datt e de Forward-Proxy benotzt, net den ICAP-Port vum Scanner. De Proxy ass den ICAP-Client, de Scanner ass den ICAP-Server. E Listener um Port 1344 kann gesond sinn, ouni browseraarteg HTTP-Proxy-Ufroen oder CONNECT ze verstoen.

Den ICAP-Säitepfad kritt ausgewielt HTTP-Noriichten fir d'Inspektioun oder d'Adaptatioun. En ass net onbedéngt en aneren Internetausgang an enger serieller Proxyketten.

Wielt d'Etapp no deem, wat iwwerpréift soll ginn. REQMOD behandelt agereechten Ufroen; RESPMOD behandelt agereecht Äntwerten. En Äntwertscanner iwwerpréift net vu sech aus Uploaden. De gewielten Proxyprodukt brauch ICAP-Clientënnerstëtzung fir de Service an d'Etapp, déi Dir braucht.

A Squid-Versiounen mat ICAP-Ënnerstëtzung sinn Servicedefinitiounen an Adaptatiouns-Zougrëffsregele getrennt. De Scanner ze deklaréieren ass net genuch, fir datt all Transaktioun duerch en geet. Fir en Äntwertservice ënner Squid 7 konfiguréiert d'Auswiel vum ICAP-Service an den Adaptatiouns-Zougrëff zesummen. Bestëmmt als Deel vun der Filterufuerderung, ob e Servicefeeler eng Ufro blockéiert oder déi konfiguréiert Ëmgeeung erlaabt.

Gewéinlecht CONNECT léisst och den HTTPS-Applikatiounsinhalt verschlësselt. Den Tunnel duerch e Proxy ze leede gëtt kee HTTP-Äntwertkierper fir ze scannen. All bewosst TLS-Entschlësselung brauch seng eege kompatibel Ariichtung an d'Vertraue vum Client.

Ähnlech Artikelen