ເຄື່ອງສະແກນ ICAP ຕ້ອງການ proxy ຢູ່ທາງໜ້າ

ວາງບໍລິການປັບແຕ່ງ ICAP ໃນບົດບາດທີ່ຖືກຕ້ອງ ແທນທີ່ຈະໃສ່ port ຂອງມັນເປັນ proxy ຂອງ browser.

browser → forward proxy → website
                  ↕
             ICAP service

ຕັ້ງ browser ໃຫ້ໃຊ້ forward proxy ບໍ່ແມ່ນ port ICAP ຂອງເຄື່ອງສະແກນ. Proxy ເປັນ ICAP client ແລະ ເຄື່ອງສະແກນເປັນ ICAP server. ຜູ້ຟັງຢູ່ port 1344 ອາດຈະປົກກະຕິໂດຍບໍ່ເຂົ້າໃຈຄຳຮ້ອງ HTTP proxy ແບບ browser ຫຼື CONNECT.

ເສັ້ນທາງຂ້າງ ICAP ຮັບຂໍ້ຄວາມ HTTP ທີ່ເລືອກເພື່ອກວດສອບ ຫຼື ປັບແຕ່ງ. ມັນບໍ່ຈຳເປັນຕ້ອງເປັນທາງອອກອິນເຕີເນັດອີກອັນໜຶ່ງໃນລຳດັບ proxy.

ເລືອກຂັ້ນຕອນຕາມສິ່ງທີ່ຕ້ອງກວດສອບ. REQMOD ຈັດການຄຳຮ້ອງທີ່ສົ່ງມາ ແລະ RESPMOD ຈັດການຄຳຕອບທີ່ສົ່ງມາ. ເຄື່ອງສະແກນຄຳຕອບບໍ່ໄດ້ກວດສອບການອັບໂຫຼດດ້ວຍຕົວເອງ. ຜະລິດຕະພັນ proxy ທີ່ເລືອກຕ້ອງຮອງຮັບ ICAP client ສຳລັບບໍລິການ ແລະ ຂັ້ນຕອນທີ່ທ່ານຕ້ອງການ.

ໃນເວີຊັນ Squid ທີ່ຮອງຮັບ ICAP ນິຍາມບໍລິການ ແລະ ກົດການເຂົ້າເຖິງການປັບແຕ່ງແຍກກັນ. ການປະກາດເຄື່ອງສະແກນບໍ່ພຽງພໍໃຫ້ທຸກທຸລະກຳຜ່ານມັນ. ສຳລັບບໍລິການຄຳຕອບ Squid 7 ຕັ້ງຄ່າການເລືອກບໍລິການ ICAP ແລະ ການເຂົ້າເຖິງການປັບແຕ່ງນຳກັນ. ກຳນົດວ່າຄວາມຜິດພາດຂອງບໍລິການບລັອກຄຳຮ້ອງ ຫຼື ອະນຸຍາດໃຫ້ຂ້າມທີ່ຕັ້ງຄ່າໄວ້ ເປັນສ່ວນໜຶ່ງຂອງຂໍ້ກຳນົດການກັ່ນຕອງ.

CONNECT ທຳມະດາຍັງເຮັດໃຫ້ເນື້ອຫາແອັບ HTTPS ຖືກເຂົ້າລະຫັດຢູ່. ການສົ່ງອຸໂມງຜ່ານ proxy ບໍ່ໄດ້ໃຫ້ເນື້ອຄຳຕອບ HTTP ເພື່ອສະແກນ. ການຖອດລະຫັດ TLS ແບບເຈດຕະນາໃດໆຕ້ອງການການຕັ້ງຄ່າທີ່ເຂົ້າກັນ ແລະ ຄວາມໄວ້ໃຈຂອງ client.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ