Ein ICAP-skannar treng ein proxy framfor seg

Set ICAP-tilpassingstenesta i rett rolle i staden for å føre inn porten som nettlesarproxy.

browser → forward proxy → website
                  ↕
             ICAP service

Set nettlesaren til å bruke videresendingsproxyen, ikkje ICAP-porten til skannaren. Proxyen er ICAP-klienten; skannaren er ICAP-tenaren. Ein lyttar på port 1344 kan vere sunn utan å forstå nettlesarliknande HTTP-proxyførespurnader eller CONNECT.

ICAP-sidevegen tek imot utvalde HTTP-meldingar for inspeksjon eller tilpassing. Han er ikkje nødvendigvis ein annan internettutgang i ein seriell proxykjede.

Vel trinnet etter kva som skal inspiserast. REQMOD handterer innsende førespurnader; RESPMOD handterer innsende svar. Ein svarsskannar inspiserer ikkje opplastingar av seg sjølv. Det valde proxyproduktet må ha ICAP-klientstøtte for tenesta og trinnet du treng.

I Squid-versjonar med ICAP-støtte er tenestedefinisjonar og reglar for tilpassingstilgang skilde. Å erklære skannaren er ikkje nok for at kvar transaksjon går gjennom han. For ei Squid 7-svartene konfigurer val av ICAP-teneste og tilpassingstilgang saman. Definer om ein tenestefeil blokkerer ein førespurnad eller tillèt den konfigurerte omgåinga, som ein del av filtreringskravet.

Vanleg CONNECT lèt også HTTPS-applikasjonsinnhald vere kryptert. Å føre tunnelen gjennom ein proxy gjev ikkje ein HTTP-svartekst å skanne. Kvar medviten TLS-dekryptering krev sitt eige kompatible oppsett og klienttillit.

Relaterte artiklar