SanSanich's post in Security для интернет-шлюзов (Kaspersky Web Traffic Security 6.x) на Debian Linux 11 was marked as the answer
Разобрался.. завёл
добавил в конец
vim /etc/squid/squid.conf
......
acl acl_kav_GET method GET
# ICAP OPTIONS
icap_enable on
icap_send_client_ip on
icap_service is_kav_resp respmod_precache 0 icap://127.0.0.1:1344/av/respmod
icap_service is_kav_req reqmod_precache 0 icap://127.0.0.1:1344/av/reqmod
icap_class ic_kav_resp is_kav_resp
icap_class ic_kav_req is_kav_req
icap_access ic_kav_req allow all !acl_kav_GET
icap_access ic_kav_resp allow a
apt-get -y install c-icap
в каспере прописал Параметры - Общие - Адрес ICAP-сервера 127.0.0.1
service squid restart
и о чудо.. месяц работы в ковыряния по форумам закончен