אַן ICAP סקענער דאַרף אַ פּראָקסי פֿאַר זיך

browser → forward proxy → website
                  ↕
             ICAP service

שטעלט דעם בראַוזער צו נוצן דעם פֿאָרויס פּראָקסי, נישט דעם סקענערס ICAP פּאָרט. דער פּראָקסי איז דער ICAP קליענט; דער סקענער איז דער ICAP סערווער. אַ צוהערער אויף פּאָרט 1344 קען זײַן געזונט אָן פֿאַרשטיין HTTP פּראָקסי בקשות אין בראַוזער סטיל אָדער CONNECT.

דער ICAP זײַטוועג באַקומט אויסגעקליבענע HTTP אָנזאָגן פֿאַר איבערזיכט אָדער אַדאַפּטאַציע. ער איז נישט בפֿירוש נאָך אַן אינטערנעט אַרויסגאַנג אין אַ סעריע פּראָקסי קייט.

קלייבט די סטאַפּע לויט וואָס מען דאַרף איבערזען. REQMOD באַהאַנדלט אָפּגעשיקטע בקשות; RESPMOD באַהאַנדלט אָפּגעשיקטע ענטפֿערס. אַן ענטפֿער סקענער איבערזעט נישט אַליין אַרויפֿלאָדונגען. דער אויסגעקליבענער פּראָקסי פּראָדוקט דאַרף האָבן ICAP קליענט שטיצע פֿאַר דעם דינסט און דער סטאַפּע וואָס איר דאַרפֿט.

אין Squid ווערסיעס מיט ICAP שטיצע זײַנען דינסט דעפֿיניציעס און אַדאַפּטאַציע צוטריט כּללים באַזונדער. דערקלערן דעם סקענער איז נישט גענוג אַז יעדער טראַנזאַקציע זאָל דורכגיין דורך אים. פֿאַר אַ Squid 7 ענטפֿער דינסט קאָנפֿיגורירט די ICAP דינסט אויסקלייב און אַדאַפּטאַציע צוטריט צוזאַמען. באַשטימט צי אַ דינסט פֿעלער בלאָקירט אַ בקשה אָדער ערלויבט דעם קאָנפֿיגורירטן אַריבערפֿאָר, ווי אַ טייל פֿון דער פֿילטערונג פֿאָדערונג.

אַ געוויינטלעכער CONNECT לאָזט אויך HTTPS אַפּליקאַציע אינהאַלט פֿאַרשליסט. דורכפֿירן דעם טונעל דורך אַ פּראָקסי גיט נישט קיין HTTP ענטפֿער קערפּער צו סקענען. יעדער באַוואוסטן TLS אַנטשליסונג דאַרף איר אייגענע פּאַסיקע איינשטעלונג און קליענט צוטרוי.