ICAP skenerim priekšā vajadzīgs starpniekserveris

Novietojiet ICAP pielāgošanas pakalpojumu tā pareizajā lomā, nevis ievadiet tā portu kā pārlūka starpniekserveri.

browser → forward proxy → website
                  ↕
             ICAP service

Iestatiet pārlūku izmantot priekšējo starpniekserveri, nevis skenera ICAP portu. Starpniekserveris ir ICAP klients, skeneris ir ICAP serveris. Klausītājs uz porta 1344 var būt vesels, neizprotot pārlūka stila HTTP starpniekservera pieprasījumus vai CONNECT.

ICAP sānu ceļš saņem atlasītus HTTP ziņojumus pārbaudei vai pielāgošanai. Tas ne vienmēr ir vēl viena interneta izeja secīgā starpniekserveru ķēdē.

Izvēlieties posmu atbilstoši tam, kas jāpārbauda. REQMOD apstrādā iesniegtos pieprasījumus, RESPMOD – iesniegtās atbildes. Atbilžu skeneris pats par sevi nepārbauda augšupielādes. Izvēlētajam starpniekservera produktam ir jāatbalsta ICAP klients vajadzīgajam pakalpojumam un posmam.

Squid versijās ar ICAP atbalstu pakalpojumu definīcijas un pielāgošanas piekļuves noteikumi ir atsevišķi. Ar skenera deklarēšanu nepietiek, lai katrs darījums ietu caur to. Squid 7 atbilžu pakalpojumam konfigurējiet ICAP pakalpojuma izvēli un pielāgošanas piekļuvi kopā. Nosakiet, vai pakalpojuma kļūda bloķē pieprasījumu vai pieļauj konfigurēto apiešanu, kā daļu no filtrēšanas prasības.

Parastais CONNECT arī atstāj HTTPS lietojumprogrammas saturu šifrētu. Tunelim ejot caur starpniekserveri, netiek nodrošināts HTTP atbildes pamatteksts skenēšanai. Jebkurš apzināts TLS atšifrējums prasa savu saderīgu iestatījumu un klienta uzticēšanos.

Saistītie raksti