目次

はじめに

前提条件

要件

使用するコンポーネント

問題

解決策

概要

このドキュメントでは、Cisco Adaptive Security Appliance（ASA）と Cisco Web Security Appliance（WSA）との間で Web Cache Communication Protocol（WCCP）が機能しない場合に発生する問題について説明します。

前提条件

要件

次の項目に関する知識が推奨されます。

- Cisco WSA

- Cisco ASA

- WCCP

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

- Cisco WSA バージョン 7.x および 8.x

- Cisco ASA バージョン 8.x

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。

問題

WCCP が ASA と WSA との間で機能しません。 この問題が発生すると、次のデバッグ WCCP イベントのログ メッセージが ASA に表示されます。

Here_I_Am packet from X.X.X.X w/bad rcv_id 00000000

Here_I_Am packet from X.X.X.X w/bad web-cache ID

また、この問題が発生すると、WSA プロキシ ログには、I See You outstanding カウンタが増加しているのが表示されます。

INFO : PROXY : - : wccp: INFO:HIA sent to A.B.C.D  -- 15 ISY(s) outstanding

注意： このドキュメントでは、正式には文書化されていない隠しコマンドを参照します。 このコマンドは、Cisco Technical Assistance Center（TAC）の指導の下でのみ使用してください。

解決策

このドキュメントに記載されている問題には、特定の解決策は単独で存在しません。 WCCP サービスを、ASA と WSA の両方で再設定する必要がある可能性があります。 場合によっては、ASA または WSA のいずれかで WCCP サービスを再設定することでこの問題が解決する可能性があります。

WSA 上で WCCP サービスを再設定する場合は、次の設定を必ず適用してください。

- ロード バランシング方法： Allow Hash Only

- フォワード手法: Allow GRE Only

- リターン方法: Allow GRE Only

WCCP サービスを再設定したら、プロキシを切断してアプライアンス間 WCCP ネゴシエーションを初期化する必要がある場合があります。

wsa.example (SERVICE)> diagnostic

Choose the operation you want to perform:

- NET - Network Diagnostic Utility.

- PROXY - Proxy Debugging Utility.

- REPORTING - Reporting Utilities.

[]> proxy

- SNAP    - Take a snapshot of the proxy

- OFFLINE - Take the proxy offline (via WCCP)

- RESUME  - Resume proxy traffic via (via WCCP)

- CACHE   - Clear proxy cache

[]> kick   (hidden command, type as shown)

Kick the proxy?

Are you sure you want to proceed? [N]> Y