目录

问题：

问题：

使用在检验站防火墙的基于策略的路由(PBR)如何配置透明重定向，不支持WCCP ？

环境：

- 思科Web安全工具(WSA)

- 检验站防火墙

- WCCP

- PBR (策略基于路由)

症状：需要配置对检验站防火墙，然而此的透明重定向不支持WCCP配置。

注意：此知识库文章参考没有维护也思科不支持的软件。 信息被提供作为礼貌为您的便利。对于进一步协助，请联系软件供应商。

检验站防火墙不支持WCCP并且，我们在检验站不能使用它透明地重定向从用户的流量到思科Web安全工具(WSA)

然而，我们能在此限制附近工作在转发流量旁边到WSA通过“http_mapped”服务。

- 客户端的流量将需要是“斜向一边已路由”到设备。这意味着WSA比客户端进来从将驻留一个不同的防火墙接口，例如DMZ环境。

要重定向客户端的流量，请遵从下面步骤：

1. 创建与“http_mapped”服务的一个规则在检验站防火墙。

2. 在http_mapped服务高级属性，请更改匹配字段对SRV_REDIRECT (80,192.168.1.1,3128) where:

- 80是端口客户端浏览

- 192.168 1.1是WSA的地址

- 3128是WSA设备的代理端口