Skener ICAP potrzebuje proxy przed sobą

Umieść usługę adaptacji ICAP w jej właściwej roli, zamiast wpisywać jej port jako proxy przeglądarki.

browser → forward proxy → website
                  ↕
             ICAP service

Skonfiguruj przeglądarkę tak, aby korzystała z proxy forward, a nie z portu ICAP skanera. Proxy jest klientem ICAP, a skaner serwerem ICAP. Nasłuch na porcie 1344 może być sprawny, mimo że nie rozumie żądań HTTP proxy w stylu przeglądarki ani CONNECT.

Ścieżka boczna ICAP odbiera wybrane komunikaty HTTP do inspekcji lub adaptacji. Nie jest ona z konieczności kolejnym wyjściem do internetu w szeregowym łańcuchu proxy.

Wybierz etap zależnie od tego, co ma być sprawdzane. REQMOD obsługuje przesłane żądania, RESPMOD przesłane odpowiedzi. Skaner odpowiedzi sam z siebie nie sprawdza wysyłanych plików. Wybrany produkt proxy musi obsługiwać klienta ICAP dla usługi i etapu, których potrzebujesz.

W wersjach Squida z obsługą ICAP definicje usług i reguły dostępu adaptacji są osobne. Zadeklarowanie skanera nie wystarcza, aby każda transakcja przez niego przechodziła. Dla usługi odpowiedzi w Squidzie 7 skonfiguruj razem wybór usługi ICAP i dostęp adaptacji. Ustal, czy błąd usługi blokuje żądanie, czy pozwala na skonfigurowane obejście, jako część wymogu filtrowania.

Zwykłe CONNECT również pozostawia treść aplikacji HTTPS zaszyfrowaną. Przepuszczenie tunelu przez proxy nie daje treści odpowiedzi HTTP do skanowania. Każde celowe odszyfrowanie TLS wymaga własnej zgodnej konfiguracji i zaufania klienta.

Powiązane artykuły