セキュリティ : Cisco Web セキュリティ アプライアンス

ASA の WCCP リダイレクト アクセスリスト設定はオブジェクト グループと機能していません

2015 年 11 月 26 日 - 機械翻訳について
その他のバージョン: PDFpdf | 英語版 (2015 年 8 月 22 日) | フィードバック

目次

Raam Muthusamy および Siddharth Rajpathak によって貢献される、Cisco TAC エンジニア。

質問:

WCCP リダイレクト アクセスリスト設定はなぜ WSA にトラフィックをオブジェクト グループとリダイレクトする ASA の、機能していませんか。


環境:

  • Cisco Web セキュリティ アプライアンス(WSA)
  • Cisco ASA
  • 「オブジェクト グループと」configued WCCP リダイレクト「access-list」

症状:

  • ASA は WSA に WCCP リダイレクト access-list がオブジェクト グループで設定される場合トラフィックかいつかの後でリダイレクション中断をリダイレクトしません

WCCP リダイレクト「access-list」設定は行毎に 64 文字以上サポートしません。


オブジェクト グループが含まれているとき、多分 64 文字数制限を超過し、WCCP ACL 無効を作ります。 これにより一般的に WCCP リダイレクションははたらきました。

Cisco のドキュメントからの「redirect-list」オプションの抜粋は下記にあります:

リダイレクト リスト(オプションの): 制御するアクセス リストと使用されてトラフィックはこのサービス グループにリダイレクトしました。 access-list 引数はアクセス リストを規定 する 64 文字以下の一連で構成されるはずです(名前か数)。

ドキュメントの下で ASA の「wccp」コマンドで利用可能 なすべてのオプションで情報を提供します

http://www.cisco.com/en/US/docs/security/asa/asa80/command/reference/uz.html#wp1573973


関連するシスコ サポート コミュニティ ディスカッション

シスコ サポート コミュニティは、どなたでも投稿や回答ができる情報交換スペースです。


Document ID: 118239