Seguridad : Dispositivo de seguridad web Cisco

¿Qué cambios de política dan lugar a la restauración WCCP o a los reinicios del proxy?

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Contenido

Contribuido por Jacobo Dohrmann y Siddharth Rajpathak, ingenieros de Cisco TAC.

Pregunta:

¿Qué cambios de política dan lugar a la restauración WCCP o a los reinicios del proxy?

Entorno: Versiones 6.x, 7.1, 7.5 y más nuevo de AsyncOS del dispositivo de seguridad de la red de Cisco que se ejecutan (WSA)

Ciertos cambios de configuración en el dispositivo WSA requieren un reinicio del servicio de representación.

  1. En las versiones 7.1.x de AsyncOS y abajo, cualquier reinicio del servicio de representación hará la negociación WCCP caer y la RESYNC también.
  2. En las versiones 7.5.x de AsyncOS y arriba, la negociación WCCP es manejada por un proceso diferente. Por lo tanto un reinicio del servicio de representación no hará el WCCP caer y renegociar.

Además en las versiones 7.5.x de AsyncOS y arriba, mientras que los cambios que confían, WSA mostrarán la notificación abajo en la red GUI cuando un cambio de configuración acciona un reinicio del servicio de representación

------------------------------------------------------------------------------------ 
Para procesar estos cambios, el proceso del proxy recomenzará después del cometer. Esto causará una interrupción breve en el servicio. Además, el caché de la autenticación será borrado, que pudo requerir a algunos usuarios autenticar otra vez.

------------------------------------------------------------------------------------

Las listas abajo de la tabla algunas configuraciones y si dan lugar a un reinicio del servicio de representación.

Cambio de configuraciónAsyncOS 7.1AsyncOS 7.5 y arriba
Agregar el reino del auth sí

 sí

Borrar el reino del auth sí sí
Agregar la directiva de la identidad no no
Editar la directiva de la identidad no no
Borrar la directiva de la identidad no no
Habilitar el proxy HTTPS sí sí
Inhabilitar el proxy HTTPS sí sí
Agregar la política de descifrado no no
Editar la política de descifrado no no
Borrar la política de descifrado  no no
Agregar el proxy ascendente sí sí
Borrar el proxy ascendente  sí sí
Agregar el política de ruteo no no 
Editar el política de ruteo no no 
Borrar el política de ruteo no no
Agregar la política de acceso no no
Editar la política de acceso no no
Borrar la política de acceso no no
Agregar la categoría de encargo no no
Editar la categoría de encargo no no
Borrar la categoría de encargo no no
Cambio de las configuraciones de la interfaz sí sí
El agregar/borrar las rutas sí sí






Document ID: 118120