https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Squid_Icap_Erk%C3%A4rung 2026-06-17T16:28:03Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Squid_Icap_Erk%C3%A4rung&diff=60530&oldid=prev 2025-03-20T18:42:41Z

<p>Die Seite wurde neu angelegt: „== Squid ICAP-Konfiguration == ;icap_enable on Aktiviert die ICAP-Unterstützung in Squid, sodass HTTP-Anfragen und -Antworten an einen ICAP-Server zur Vera…“</p> <p><b>Neue Seite</b></p><div>== Squid ICAP-Konfiguration ==<br /> <br /> ;icap_enable on <br /> Aktiviert die ICAP-Unterstützung in Squid, sodass HTTP-Anfragen und -Antworten an einen ICAP-Server zur Verarbeitung weitergeleitet werden können.<br /> <br /> ;icap_send_client_ip on <br /> Ermöglicht die Weitergabe der IP-Adresse des Clients an den ICAP-Server. Dies kann nützlich sein, um Regeln basierend auf der IP-Adresse des Clients durchzusetzen oder Logs zu erstellen.<br /> <br /> ;icap_send_client_username on <br /> Sendet den authentifizierten Benutzernamen des Clients an den ICAP-Server. Dies wird oft in Umgebungen mit Authentifizierung benötigt.<br /> <br /> ;icap_client_username_encode off <br /> Deaktiviert die Kodierung des Benutzernamens. Falls der Benutzername Sonderzeichen enthält, kann es sinnvoll sein, dies zu aktivieren.<br /> <br /> ;icap_client_username_header X-Authenticated-User <br /> Definiert den HTTP-Header, in dem der ICAP-Server den Benutzernamen erhält. In diesem Fall wird der Benutzername im Header `X-Authenticated-User` übermittelt.<br /> <br /> ;icap_preview_enable on <br /> Aktiviert die Vorschau-Funktion von ICAP. Damit kann der ICAP-Server eine Teilmenge der Daten analysieren, bevor die gesamte Anfrage oder Antwort weiterverarbeitet wird.<br /> <br /> ;icap_preview_size 1024 <br /> Legt die maximale Größe für die Vorschau in Byte fest. In diesem Fall werden die ersten 1024 Byte einer Datei oder einer HTTP-Antwort an den ICAP-Server zur Analyse gesendet.<br /> <br /> == Definition der ICAP-Services ==<br /> <br /> ;icap_service service_req reqmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav <br /> Definiert einen ICAP-Service für die Verarbeitung von HTTP-Anfragen (`REQMOD`). <br /> - `reqmod_precache` bedeutet, dass die Anfragen vor dem Caching von Squid bearbeitet werden. <br /> - `bypass=0` verhindert das Umgehen des ICAP-Services, falls der ICAP-Server nicht verfügbar ist. <br /> - `icap://127.0.0.1:1344/squidclamav` gibt die Adresse des ICAP-Dienstes an.<br /> <br /> ;icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav <br /> Definiert einen ICAP-Service für die Verarbeitung von HTTP-Antworten (`RESPMOD`). <br /> - `respmod_precache` bedeutet, dass die Antworten vor dem Caching von Squid bearbeitet werden. <br /> - `bypass=0` verhindert, dass der Scan umgangen wird, falls der ICAP-Server nicht erreichbar ist. <br /> - `icap://127.0.0.1:1344/squidclamav` verweist auf den ICAP-Dienst zur Bearbeitung der Antworten.<br /> <br /> == Zugriffsregeln für ICAP ==<br /> <br /> ;adaptation_access service_req allow all <br /> Erlaubt allen HTTP-Anfragen die Nutzung des konfigurierten ICAP-Services für `REQMOD`.<br /> <br /> ;adaptation_access service_resp allow all <br /> Erlaubt allen HTTP-Antworten die Nutzung des konfigurierten ICAP-Services für `RESPMOD`. <br /> <br /> Diese Einstellungen sorgen dafür, dass Squid sämtliche Anfragen und Antworten über den ICAP-Server leitet, damit z. B. Virenscans oder Inhaltsfilter durchgeführt werden können.</div>

Thomas.will