Безопасность : устройство защиты веб-трафика Cisco

Согласование WCCP отказывает с ошибкой: сообщение отладки WCCP: пакет Here_I_Am от x. x . x . x w/bad будущий метод 00000001, предлагался 00000002

21 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Внесенный Денисом Якоби и Сиддхартом Рэджпэзэком, специалистами службы технической поддержки Cisco.

Вопрос:

Почему делает сбой согласования WCCP с ошибкой: сообщение отладки WCCP: пакет Here_I_Am от x. x . x . x w/bad будущий метод 00000001, предлагался 00000002?

Среда:

  • Cisco Web Security Appliance (WSA)
  • Cisco Catalyst коммутатор серии 4948
  • WCCP

Признаки:

WCCP не работает на Cisco Catalyst 4948 с IOS 12.2. Рабочий 'debug ip wccp events' показывает:

000104: 3w0d: WCCP-EVNT:wccp_update_assignment_status: введите

000105: 3w0d: WCCP-EVNT:wccp_update_assignment_status: выход
000106: 3w0d: WCCP-EVNT:S00: пакет Here_I_Am из 10.158.116.13 w/bad будущих методов 00000001, предлагался 00000002
000107: 3w0d: WCCP-EVNT:S00: пакет Here_I_Am от 10.158.116.13 с несовместимым capabilites

На Catalyst 'debug ip wccp packets', показы:

000162: 3w0d: WCCP-PKT:S00: Передача пакета I_See_You к 10.158.116.13 w/rcv_id

На WSA журнал прокси показывает:

16/Apr/2007:19:03:58 +0800 ИНФОРМАЦИЙ: в следующем месяце:: .info: Wccp2_i_see_you, полученный от 10.158.116.10 120 байтов
16/Apr/2007:19:03:58 +0800 ИНФОРМАЦИЙ: в следующем месяце:: .info: Wccp2_here_i_am, передаваемый маршрутизатору 10.158.116.10 120 байтов

На следующую статью поддержки Cisco Cisco Catalyst 4948 коммутаторов НЕ поддерживают WCCPv2 со способом пересылки GRE-инкапсуляции:
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/release/note/OL_9592.html

Выборка от статьи:


Для Версии 2 wccp, ниже приводятся не поддерживаемые:

  • Способ пересылки GRE-инкапсуляции
  • Блок хэша базировал способ назначения
  • Перенаправление на исходящем интерфейсе (перенаправление)
  • ACL списка перенаправления

WSA должен будет быть настроен для специфического использования перенаправления L2 вместо GRE. Это может быть настроено от WebUI устройства с помощью ниже шагов:

  1. GUI> Сеть> Прозрачное перенаправление.
  2. <Имя сервиса WCCP>> Усовершенствованный> Способ пересылки> L2
  3. <Имя сервиса WCCP>> Усовершенствованный> Метод возврата> L2
  4. Отправьте и передайте изменения


Document ID: 118256