ICAP сканер өмнөө прокси шаарддаг

ICAP дасан зохицох үйлчилгээг зөв үүрэгт нь байрлуул, портыг нь хөтчийн прокси болгон оруулахын оронд.

browser → forward proxy → website
                  ↕
             ICAP service

Хөтөчийг сканерын ICAP порт биш, урд чиглэсэн прокси ашиглахаар тохируулна. Прокси нь ICAP клиент, сканер нь ICAP сервер юм. 1344 порт дээрх сонсогч хөтчийн хэв маягийн HTTP прокси хүсэлт эсвэл CONNECT-ийг ойлгохгүй байсан ч эрүүл ажиллаж болно.

ICAP хажуугийн зам нь шалгалт эсвэл дасан зохицох зорилгоор сонгосон HTTP мессежийг хүлээн авдаг. Энэ нь цуваа прокси гинжин хэлхээний бас нэг интернэт гарах гарц байх албагүй.

Юуг шалгахаас хамааран үе шатыг сонгоно. REQMOD илгээсэн хүсэлтийг, RESPMOD илгээсэн хариуг боловсруулна. Хариу сканер нь өөрөө байршуулалтыг шалгадаггүй. Сонгосон прокси бүтээгдэхүүн танд хэрэгтэй үйлчилгээ болон үе шатын ICAP клиентийн дэмжлэгтэй байх ёстой.

ICAP дэмжлэгтэй Squid хувилбаруудад үйлчилгээний тодорхойлолт ба дасан зохицох хандалтын дүрэм тусдаа байдаг. Сканерыг зарласан нь гүйлгээ бүрийг түүгээр дамжуулахад хангалтгүй. Squid 7 хариу үйлчилгээний хувьд ICAP үйлчилгээний сонголт ба дасан зохицох хандалтыг хамт тохируулна уу. Үйлчилгээний алдаа хүсэлтийг блоклох эсвэл тохируулсан тойрч гарахыг зөвшөөрөх эсэхийг шүүлтийн шаардлагын нэг хэсэг болгон тодорхойлно.

Энгийн CONNECT мөн HTTPS програмын агуулгыг шифрлэгдсэн хэвээр үлдээдэг. Туннелийг проксигоор дамжуулах нь шалгах HTTP хариуны биеийг өгдөггүй. TLS-ийг санаатайгаар тайлах аливаа зохицуулалт өөрийн тохирох тохиргоо, клиентийн итгэлийг шаарддаг.

Холбоотой нийтлэлүүд