Pengimbas ICAP memerlukan proksi di hadapannya
Letakkan perkhidmatan penyesuaian ICAP dalam peranan yang betul dan bukannya memasukkan portnya sebagai proksi pelayar.
browser → forward proxy → website
↕
ICAP service
Konfigurasikan pelayar untuk menggunakan proksi hadapan, bukan port ICAP pengimbas. Proksi ialah klien ICAP; pengimbas ialah pelayan ICAP. Pendengar pada port 1344 boleh sihat tanpa memahami permintaan proksi HTTP gaya pelayar atau CONNECT.
Laluan sisi ICAP menerima mesej HTTP terpilih untuk pemeriksaan atau penyesuaian. Ia tidak semestinya satu lagi pintu keluar Internet dalam rantai proksi bersiri.
Pilih peringkat mengikut apa yang perlu diperiksa. REQMOD mengendalikan permintaan yang dihantar; RESPMOD mengendalikan respons yang dihantar. Pengimbas respons tidak memeriksa muat naik dengan sendirinya. Produk proksi yang dipilih perlu menyokong klien ICAP untuk perkhidmatan dan peringkat yang anda perlukan.
Dalam versi Squid yang menyokong ICAP, takrif perkhidmatan dan peraturan akses penyesuaian adalah berasingan. Mengisytiharkan pengimbas tidak cukup untuk setiap transaksi melaluinya. Untuk perkhidmatan respons Squid 7, konfigurasikan pemilihan perkhidmatan ICAP dan akses penyesuaian bersama-sama. Tentukan sama ada ralat perkhidmatan menyekat permintaan atau membenarkan lencongan yang dikonfigurasikan, sebagai sebahagian daripada keperluan penapisan.
CONNECT biasa juga membiarkan kandungan aplikasi HTTPS disulitkan. Melepasi terowong melalui proksi tidak menyediakan badan respons HTTP untuk diimbas. Sebarang penyahkriptan TLS yang disengajakan memerlukan persediaan serasinya sendiri dan kepercayaan klien.