Një skaner ICAP ka nevojë për një proxy përpara

Vendoseni shërbimin e përshtatjes ICAP në rolin e tij të saktë në vend që ta fusni portën e tij si proxy të shfletuesit.

browser → forward proxy → website
                  ↕
             ICAP service

Konfiguroni shfletuesin të përdorë proxy-n përpara, jo portën ICAP të skanerit. Proxy-i është klienti ICAP; skaneri është serveri ICAP. Një dëgjues në portën 1344 mund të jetë i shëndoshë pa kuptuar kërkesat HTTP proxy të stilit të shfletuesit ose CONNECT.

Rruga anësore ICAP pranon mesazhe HTTP të zgjedhura për inspektim ose përshtatje. Nuk është domosdoshmërisht një dalje tjetër në internet në një zinxhir serial proxy-sh.

Zgjidhni fazën sipas asaj që duhet inspektuar. REQMOD trajton kërkesat e dërguara; RESPMOD trajton përgjigjet e dërguara. Një skaner përgjigjesh nuk inspekton vetë ngarkimet. Produkti proxy i zgjedhur duhet të ketë mbështetje klienti ICAP për shërbimin dhe fazën që ju nevojitet.

Në versionet e Squid me mbështetje ICAP, përkufizimet e shërbimit dhe rregullat e aksesit të përshtatjes janë të ndara. Deklarimi i skanerit nuk mjafton që çdo transaksion të kalojë nëpër të. Për një shërbim përgjigjesh në Squid 7 konfiguroni së bashku zgjedhjen e shërbimit ICAP dhe aksesin e përshtatjes. Përcaktoni nëse një gabim shërbimi bllokon një kërkesë ose lejon anashkalimin e konfiguruar, si pjesë e kërkesës për filtrim.

CONNECT-i i zakonshëm gjithashtu e lë përmbajtjen e aplikacionit HTTPS të enkriptuar. Kalimi i tunelit përmes një proxy nuk siguron trup përgjigjeje HTTP për t'u skanuar. Çdo dekriptim i qëllimshëm i TLS kërkon konfigurimin e tij të përputhshëm dhe besimin e klientit.

Artikuj të ngjashëm