ICAP skaitytuvui reikia prieš jį esančio tarpinio serverio

Įstatykite ICAP pritaikymo paslaugą į teisingą vaidmenį, o ne įveskite jos prievadą kaip naršyklės tarpinį serverį.

browser → forward proxy → website
                  ↕
             ICAP service

Nustatykite naršyklę naudoti išankstinį tarpinį serverį, o ne skaitytuvo ICAP prievadą. Tarpinis serveris yra ICAP klientas, skaitytuvas – ICAP serveris. 1344 prievado klausytojas gali būti sveikas nesuprasdamas naršyklės stiliaus HTTP tarpinio serverio užklausų ar CONNECT.

ICAP šoninis kelias priima atrinktus HTTP pranešimus patikrai ar pritaikymui. Jis nebūtinai yra dar viena interneto išėjimo vieta nuoseklioje tarpinių serverių grandinėje.

Pasirinkite etapą pagal tai, ką reikia tikrinti. REQMOD apdoroja pateiktas užklausas, RESPMOD – pateiktus atsakymus. Atsakymų skaitytuvas pats savaime netikrina įkėlimų. Pasirinktas tarpinio serverio produktas turi palaikyti ICAP klientą reikiamai paslaugai ir etapui.

Squid versijose su ICAP palaikymu paslaugų apibrėžtys ir pritaikymo prieigos taisyklės yra atskiros. Paskelbti skaitytuvą nepakanka, kad kiekviena transakcija eitų per jį. Squid 7 atsakymų paslaugai sukonfigūruokite ICAP paslaugos pasirinkimą ir pritaikymo prieigą kartu. Nustatykite, ar paslaugos klaida blokuoja užklausą, ar leidžia sukonfigūruotą apėjimą, kaip filtravimo reikalavimo dalį.

Įprastas CONNECT taip pat palieka HTTPS programos turinį užšifruotą. Tunelio praleidimas per tarpinį serverį nesuteikia HTTP atsakymo turinio, kurį būtų galima nuskaityti. Bet koks sąmoningas TLS iššifravimas reikalauja savo suderintos konfigūracijos ir kliento pasitikėjimo.

Susiję straipsniai