ICAP स्क्यानरलाई अगाडि प्रोक्सी चाहिन्छ

browser → forward proxy → website
                  ↕
             ICAP service

ब्राउजरलाई फर्वार्ड प्रोक्सी प्रयोग गर्न सेट गर्नुहोस्, स्क्यानरको ICAP पोर्ट होइन। प्रोक्सी ICAP क्लाइन्ट हो; स्क्यानर ICAP सर्भर हो। पोर्ट 1344 मा रहेको सुन्नेले ब्राउजर-शैलीका HTTP प्रोक्सी अनुरोध वा CONNECT नबुझीकन पनि स्वस्थ हुन सक्छ।

ICAP छेउको मार्गले जाँच वा अनुकूलनका लागि छानिएका HTTP सन्देशहरू प्राप्त गर्छ। क्रमिक प्रोक्सी शृंखलामा यो अनिवार्य रूपमा अर्को इन्टरनेट निकास होइन।

के जाँच्नु पर्ने हो त्यसका आधारमा चरण छान्नुहोस्। REQMOD ले पेस गरिएका अनुरोध र RESPMOD ले पेस गरिएका प्रतिक्रिया सम्हाल्छ। प्रतिक्रिया स्क्यानरले आफैं अपलोड जाँच्दैन। छानिएको प्रोक्सी उत्पादनमा तपाईंलाई चाहिने सेवा र चरणका लागि ICAP क्लाइन्ट समर्थन हुनुपर्छ।

ICAP समर्थन भएका Squid संस्करणहरूमा सेवा परिभाषा र अनुकूलन-पहुँच नियमहरू छुट्टाछुट्टै हुन्छन्। स्क्यानर घोषणा गर्नु मात्र प्रत्येक कारोबार यसबाट जान पर्याप्त हुँदैन। Squid 7 प्रतिक्रिया सेवाका लागि ICAP सेवा चयन र अनुकूलन पहुँच सँगै कन्फिगर गर्नुहोस्। सेवा त्रुटिले अनुरोध रोक्छ वा कन्फिगर गरिएको बाइपास अनुमति दिन्छ, त्यो फिल्टरिङ आवश्यकताको भागका रूपमा निर्धारण गर्नुहोस्।

सामान्य CONNECT ले पनि HTTPS अनुप्रयोग सामग्री इन्क्रिप्टेड राख्छ। टनेल प्रोक्सीबाट पठाउँदा जाँच्न HTTP प्रतिक्रिया मुख्य भाग पाइँदैन। TLS को कुनै पनि जानाजान डिक्रिप्सनले आफ्नै मिल्दो सेटअप र क्लाइन्ट विश्वास चाहिन्छ।