Máy quét ICAP cần một proxy phía trước

browser → forward proxy → website
                  ↕
             ICAP service

Cấu hình trình duyệt dùng proxy chuyển tiếp, không dùng cổng ICAP của máy quét. Proxy là máy khách ICAP; máy quét là máy chủ ICAP. Một trình lắng nghe trên cổng 1344 có thể khỏe mạnh mà không hiểu các yêu cầu HTTP proxy kiểu trình duyệt hay CONNECT.

Đường phụ ICAP nhận các thông điệp HTTP được chọn để kiểm tra hoặc thích ứng. Nó không nhất thiết là một lối ra Internet khác trong chuỗi proxy nối tiếp.

Chọn giai đoạn theo thứ cần kiểm tra. REQMOD xử lý các yêu cầu được gửi đi; RESPMOD xử lý các phản hồi được gửi đi. Máy quét phản hồi không tự kiểm tra các tệp tải lên. Sản phẩm proxy được chọn cần có hỗ trợ máy khách ICAP cho dịch vụ và giai đoạn bạn cần.

Trong các phiên bản Squid có hỗ trợ ICAP, định nghĩa dịch vụ và quy tắc truy cập thích ứng là riêng biệt. Khai báo máy quét không đủ để mọi giao dịch đi qua nó. Với dịch vụ phản hồi trên Squid 7, hãy cấu hình việc chọn dịch vụ ICAP và quyền truy cập thích ứng cùng nhau. Xác định liệu lỗi dịch vụ có chặn yêu cầu hay cho phép bỏ qua đã cấu hình, như một phần của yêu cầu lọc.

CONNECT thông thường cũng để nội dung ứng dụng HTTPS được mã hóa. Đưa đường hầm qua proxy không cung cấp phần thân phản hồi HTTP để quét. Bất kỳ cách giải mã TLS có chủ đích nào cũng cần thiết lập tương thích riêng và sự tin cậy của máy khách.