Een ICAP-scanner heeft een proxy ervoor nodig

Plaats de ICAP-adaptatiedienst in de juiste rol in plaats van de poort als browserproxy in te voeren.

browser → forward proxy → website
                  ↕
             ICAP service

Stel de browser in om de forward-proxy te gebruiken, niet de ICAP-poort van de scanner. De proxy is de ICAP-client; de scanner is de ICAP-server. Een listener op poort 1344 kan gezond zijn zonder browserachtige HTTP-proxyverzoeken of CONNECT te begrijpen.

Het ICAP-zijpad ontvangt geselecteerde HTTP-berichten voor inspectie of adaptatie. Het is niet noodzakelijk een andere internetaansluiting in een seriële proxyketen.

Kies de fase op basis van wat geïnspecteerd moet worden. REQMOD verwerkt ingediende verzoeken; RESPMOD verwerkt ingediende antwoorden. Een antwoordscanner inspecteert niet uit zichzelf uploads. Het gekozen proxyproduct moet ICAP-clientondersteuning hebben voor de dienst en fase die u nodig hebt.

In Squid-versies met ICAP-ondersteuning zijn dienstdefinities en regels voor adaptatietoegang gescheiden. De scanner declareren is niet genoeg om elke transactie erdoor te laten gaan. Voor een Squid 7-antwoorddienst configureert u de ICAP-dienstselectie en de adaptatietoegang samen. Bepaal als onderdeel van de filtervereiste of een dienstfout een verzoek blokkeert of de geconfigureerde omzeiling toestaat.

Gewone CONNECT laat ook HTTPS-applicatie-inhoud versleuteld. De tunnel door een proxy leiden levert geen HTTP-antwoordlichaam op om te scannen. Elke bewuste TLS-ontsleuteling vereist een eigen compatibele opzet en het vertrouwen van de client.

Gerelateerde artikelen