En ICAP-skanner trenger en proxy foran seg

Sett ICAP-tilpasningstjenesten i riktig rolle i stedet for å føre inn porten som nettleserproxy.

browser → forward proxy → website
                  ↕
             ICAP service

Still nettleseren til å bruke videresendingsproxyen, ikke ICAP-porten til skanneren. Proxyen er ICAP-klienten; skanneren er ICAP-serveren. En lytter på port 1344 kan være sunn uten å forstå nettleserlignende HTTP-proxyforespørsler eller CONNECT.

ICAP-sideveien mottar utvalgte HTTP-meldinger for inspeksjon eller tilpasning. Den er ikke nødvendigvis en annen internettutgang i en seriell proxykjede.

Velg trinnet etter hva som skal inspiseres. REQMOD håndterer innsendte forespørsler; RESPMOD håndterer innsendte svar. En svarsskanner inspiserer ikke opplastinger av seg selv. Det valgte proxyproduktet må ha ICAP-klientstøtte for tjenesten og trinnet du trenger.

I Squid-versjoner med ICAP-støtte er tjenestedefinisjoner og regler for tilpasningstilgang atskilt. Å erklære skanneren er ikke nok for at hver transaksjon går gjennom den. For en Squid 7-svartjeneste konfigurer valg av ICAP-tjeneste og tilpasningstilgang sammen. Definer om en tjenestefeil blokkerer en forespørsel eller tillater den konfigurerte omgåelsen, som en del av filtreringskravet.

Vanlig CONNECT lar også HTTPS-applikasjonsinnhold være kryptert. Å føre tunnelen gjennom en proxy gir ikke en HTTP-svartekst å skanne. Enhver bevisst TLS-dekryptering krever sitt eget kompatible oppsett og klienttillit.

Relaterte artikler