ICAP скенерот бара прокси пред себе

Ставете ја ICAP услугата за прилагодување во нејзината правилна улога, наместо да ја внесувате нејзината порта како прокси на прелистувачот.

browser → forward proxy → website
                  ↕
             ICAP service

Поставете го прелистувачот да го користи напредното прокси, а не ICAP портата на скенерот. Проксито е ICAP клиент, скенерот е ICAP сервер. Слушачот на портата 1344 може да биде сосема исправен без да разбира HTTP прокси барања во стил на прелистувач или CONNECT.

ICAP страничната патека прима избрани HTTP пораки за проверка или прилагодување. Таа не е нужно уште еден интернет излез во сериски ланец на прокси.

Изберете ја фазата според тоа што треба да се провери. REQMOD ги обработува поднесените барања, RESPMOD поднесените одговори. Скенерот за одговори сам по себе не проверува прикачувања. Избраниот прокси производ треба да поддржува ICAP клиент за услугата и фазата што ви требаат.

Во верзиите на Squid со ICAP поддршка, дефинициите на услугите и правилата за пристап до прилагодување се одделни. Објавувањето на скенерот не е доволно секоја трансакција да помине низ него. За Squid 7 услуга за одговори конфигурирајте го изборот на ICAP услуга и пристапот до прилагодување заедно. Определете дали грешка во услугата го блокира барањето или ја дозволува конфигурираната обиколка, како дел од барањето за филтрирање.

Обичниот CONNECT исто така го остава содржината на HTTPS апликацијата шифрирана. Пропуштањето на тунелот низ прокси не дава HTTP тело на одговор за скенирање. Секој намерен распоред за дешифрирање на TLS бара сопствена компатибилна поставка и доверба од клиентот.

Поврзани статии