Skanner ICAP għandu bżonn proxy quddiemu

Qiegħed is-servizz ta' adattament ICAP fir-rwol korrett tiegħu minflok ma ddaħħal il-port tiegħu bħala proxy tal-browser.

browser → forward proxy → website
                  ↕
             ICAP service

Ikkonfigura l-browser biex juża l-proxy 'l quddiem, mhux il-port ICAP tal-iskanner. Il-proxy huwa l-klijent ICAP; l-iskanner huwa s-server ICAP. Xandara fuq il-port 1344 jista' jkun f'saħħtu mingħajr ma jifhem talbiet HTTP proxy bħal tal-browser jew CONNECT.

It-triq tal-ġenb ICAP tirċievi messaġġi HTTP magħżula għall-ispezzjoni jew l-adattament. Mhijiex neċessarjament ħruġ ieħor tal-Internet f'katina ta' proxy serjali.

Agħżel il-fażi skont x'għandu jiġi spezzjonat. REQMOD jimmaniġġja t-talbiet sottomessi; RESPMOD jimmaniġġja t-tweġibiet sottomessi. Skanner tat-tweġibiet ma jispezzjonax l-uploads waħdu. Il-prodott tal-proxy magħżul jeħtieġ appoġġ tal-klijent ICAP għas-servizz u l-fażi li għandek bżonn.

Fil-verżjonijiet ta' Squid bl-appoġġ ICAP, id-definizzjonijiet tas-servizz u r-regoli tal-aċċess għall-adattament huma separati. Li tiddikjara l-iskanner mhuwiex biżżejjed biex kull transazzjoni tgħaddi minnu. Għal servizz tat-tweġibiet Squid 7 ikkonfigura l-għażla tas-servizz ICAP u l-aċċess għall-adattament flimkien. Iddefinixxi jekk żball fis-servizz jimblokkax talba jew jippermettix il-bypass ikkonfigurat, bħala parti mill-ħtieġa tal-filtrazzjoni.

CONNECT ordinarju wkoll iħalli l-kontenut tal-applikazzjoni HTTPS encrypted. Li tgħaddi t-tunnel minn proxy ma tipprovdix korp ta' tweġiba HTTP biex jiġi skannjat. Kwalunkwe arranġament ta' decryptjar TLS deliberat jeħtieġ it-twaqqif kompatibbli tiegħu u l-fiduċja tal-klijent.

Artikli relatati