安全 : Cisco IronPort Web 安全设备

WCCP在ASA的重定向访问控制列表配置不工作与对象组

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

目录

贡献用Raam Muthusamy和Siddharth Rajpathak, Cisco TAC工程师。

问题:

WCCP在ASA的重定向访问控制列表配置,重定向流量对WSA,为什么不工作与对象组?


环境:

  • 思科Web安全工具(WSA)
  • Cisco ASA
  • WCCP重定向‘access-list’配置与‘对象组’

症状:

  • 如果WCCP重定向access-list配置与对象组, ASA不重定向流量对WSA或重定向中断在某时以后

WCCP重定向‘access-list’配置不支持超过每条线路64个字符。


当对象组包括,它很可能将超过64字符数限制并且使WCCP ACL无效。这将典型地造成WCCP重定向不工作。

下面是“redirect-list”选项的摘要从思科的文档的:

重定向列表(可选) :使用与控制数据流重定向给此服务组的访问列表。access-list参数应该包括指定访问列表不大于64个字符的字符串(名称或编号)。

在文档之下在所有选项提供信息可用在‘WCCP’ on命令ASA

http://www.cisco.com/en/US/docs/security/asa/asa80/command/reference/uz.html#wp1573973


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118239