ICAP скенеру треба прокси испред њега

Поставите ICAP услугу прилагођавања у њену исправну улогу уместо да њена врата уписујете као прокси прегледача.

browser → forward proxy → website
                  ↕
             ICAP service

Поставите прегледач да користи предњи прокси, а не ICAP врата скенера. Прокси је ICAP клијент, а скенер је ICAP сервер. Слушалац на вратима 1344 може бити потпуно исправан иако не разуме HTTP прокси захтеве у стилу прегледача ни CONNECT.

ICAP бочни пут прима одабране HTTP поруке на преглед или прилагођавање. Он није нужно још један интернетски излаз у серијском ланцу проксија.

Изаберите фазу према томе шта треба прегледати. REQMOD обрађује послате захтеве; RESPMOD обрађује послате одговоре. Скенер одговора сам по себи не прегледа отпремања. Изабрани прокси производ мора да подржава ICAP клијента за услугу и фазу која вам треба.

У верзијама Squid-а са подршком за ICAP дефиниције услуга и правила приступа прилагођавању су одвојени. Сама декларација скенера није довољна да свака трансакција прође кроз њега. За Squid 7 услугу одговора конфигуришите избор ICAP услуге и приступ прилагођавању заједно. Дефинишите да ли грешка услуге блокира захтев или дозвољава конфигурисано заобилажење, као део захтева за филтрирањем.

Обични CONNECT такође оставља садржај HTTPS апликације шифрованим. Пропуштање тунела кроз прокси не даје тело HTTP одговора за скенирање. Сваки намерни распоред дешифровања TLS-а треба сопствено компатибилно подешавање и поверење клијента.

Повезани чланци