ICAP skener potrebuje proxy pred sebou

Umiestnite adaptačnú službu ICAP do jej správnej úlohy namiesto zadávania jej portu ako proxy prehliadača.

browser → forward proxy → website
                  ↕
             ICAP service

Nastavte prehliadač, aby používal dopredné proxy, nie port ICAP skenera. Proxy je klient ICAP, skener je server ICAP. Násluch na porte 1344 môže byť v poriadku, aj keď nerozumie požiadavkám HTTP proxy v štýle prehliadača ani CONNECT.

Vedľajšia cesta ICAP prijíma vybrané správy HTTP na kontrolu alebo adaptáciu. Nemusí to byť nutne ďalší výstup do internetu v sériovej reťazi proxy.

Etapu vyberte podľa toho, čo treba kontrolovať. REQMOD spracúva odoslané požiadavky; RESPMOD odoslané odpovede. Skener odpovedí sám o sebe nahrávania nekontroluje. Zvolený proxy produkt musí podporovať klienta ICAP pre službu a etapu, ktoré potrebujete.

Vo verziách Squidu s podporou ICAP sú definície služieb a pravidlá prístupu k adaptácii oddelené. Deklarovať skener nestačí na to, aby cez neho prešla každá transakcia. Pre odpoveďovú službu Squid 7 nakonfigurujte výber služby ICAP a prístup k adaptácii spoločne. Určte, či chyba služby požiadavku zablokuje alebo povolí nakonfigurované obídenie, ako súčasť požiadavky na filtrovanie.

Bežný CONNECT tiež ponecháva obsah aplikácie HTTPS zašifrovaný. Prechod tunela cez proxy neposkytuje telo odpovede HTTP na kontrolu. Akékoľvek zámerné dešifrovanie TLS vyžaduje vlastné kompatibilné nastavenie a dôveru klienta.

Súvisiace články