セキュリティ : Cisco Web セキュリティ アプライアンス

WCCP ネゴシエーションはエラーと失敗します: WCCP デバッグ メッセージ: x.x.x.x w/bad fwd 方式 00000001 からの Here_I_Am パケットは、00000002 を提供されました

2016 年 10 月 28 日 - 機械翻訳について
その他のバージョン: PDFpdf | 英語版 (2015 年 8 月 22 日) | フィードバック

目次

デニス Jacobi および Siddharth Rajpathak によって貢献される、Cisco TAC エンジニア。

質問:

エラーの WCCP ネゴシエーション失敗をなぜするか: WCCP デバッグ メッセージ: x.x.x.x w/bad fwd 方式 00000001 からの Here_I_Am パケットは、00000002 を提供されましたか。

環境:

  • Cisco Web セキュリティ アプライアンス(WSA)
  • Cisco Catalyst 4948 シリーズ スイッチ
  • WCCP

症状:

WCCP は IOS 12.2 の Cisco Catalyst 4948 で動作していません。 「debug ip wccp events」を実行することは示します:

000104: 3w0d: WCCP-EVNT: wccp_update_assignment_status: 入力して下さい

000105: 3w0d: WCCP-EVNT: wccp_update_assignment_status: exit000106: 3w0d: WCCP-EVNT:S00: 10.158.116.13 w/bad fwd 方式 00000001 からの Here_I_Am パケットは、00000002000107 を提供されました: 3w0d: WCCP-EVNT:S00: 対応しない capabilites との 10.158.116.13 からの Here_I_Am パケット

Catalyst 「debug ip wccp packets で」、下記のものを表示します:

000162: 3w0d: WCCP-PKT:S00: rcv_id との 10.158.116.13 へ I_See_You パケットを送信 すること

WSA で、プロキシ ログは示します:

16/Apr/2007:19:03:58 +0800 INFO: 近位:: INFO: Wccp2_i_see_you は 10.158.116.10 から 120 バイトを受け取りました
16/Apr/2007:19:03:58 +0800 INFO: 近位:: INFO: ルータ 10.158.116.10 に送信 される Wccp2_here_i_am 120 バイト

次の Ciscoサポート技術情報ごとに、Cisco Catalyst 4948 スイッチは GRE カプセル化 転送 方式の WCCPv2 をサポートしません:
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/release/note/OL_9592.html

技術情報からの抜粋:


WCCP バージョン 2 に関しては、以下はサポートされません:

  • GRE カプセル化 転送 方式
  • ハッシュ バケットは割り当て 方式を基づかせていました
  • 出力 インターフェイス(リダイレクション)のリダイレクション
  • Redirect-list ACL

WSA は特に GRE の代りに L2 リダイレクションを使用するために設定される必要があります。 これは下記のステップを使用してアプライアンスの WebUI から設定することができます:

  1. GUI > ネットワーク > 透過的なリダイレクション
  2. <WCCP サービス Name> は > > 転送 方式 > L2 進みました
  3. <WCCP サービス Name> は > > 戻り方式 > L2 進みました
  4. 変更を送信し、保存します。


Document ID: 118256