WSA WCCP لمثال تكوين ASA

المقدمة

يصف هذا المستند كيفية تكوين بروتوكول إتصالات ذاكرة التخزين المؤقت للويب (WCCP) لجهاز الأمان القابل للتكيف (ASA) من خلال جهاز أمان الويب (WSA) من Cisco.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Cisco WSA
• ASA من Cisco
• WCCP
• عمليات نشر الوكيل الشفافة

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco WSA، الإصدار 7.x
• ASA الإصدار 8.x من Cisco

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

استعملت هذا قسم in order to شكلت ال WCCP ل ال ASA.

نظرة عامة على التكوين

هذا الأمر أن يكون دخلت على ال WSA in order to شكلت ال WCCP ل ال ASA:

hostname(config)# wccp {web-cache | service_number} [redirect-list access_list]
 [group-list access_list] [password password] 

hostname(config)# wccp interface interface_name {web-cache | service_number}
 redirect in

هذه هي أوصاف الإدخال لهذا الأمر:

• service-number: هذا معرف خدمة ديناميكي، مما يعني أن تعريف الخدمة تمليه ذاكرة التخزين المؤقت. يمكن أن يتراوح رقم الخدمة الديناميكية من 0 إلى 255. الحد الأقصى للرقم المسموح به هو 256، والتي تتضمن خدمة ذاكرة التخزين المؤقت للويب التي تم تحديدها باستخدام الكلمة الأساسية ذاكرة التخزين المؤقت للويب.
  
  
• قائمة إعادة التوجيه: هذا إدخال إختياري. ويتم إستخدامها مع قائمة الوصول التي تتحكم في حركة مرور البيانات التي يتم إعادة توجيهها إلى مجموعة الخدمات هذه. وسيطة قائمة الوصول هي سلسلة لا تزيد عن 64 حرفا (الاسم أو الرقم) تحدد قائمة الوصول.
  

  ملاحظة: لا تقبل إصدارات برنامج ASA 8.1 والإصدارات الأقدم منفذ TCP في قائمة إعادة التوجيه، ويمكن إستخدام عناوين الشبكة فقط.

• قائمة المجموعة: يعد هذا إدخال قائمة وصول إختيارية تحدد ذاكرات التخزين المؤقت للويب المسموح لها بالمشاركة في مجموعة الخدمات. وسيطة قائمة الوصول هي سلسلة لا تزيد عن 64 حرفا (الاسم أو الرقم) تحدد قائمة الوصول.
  
  
• كلمة المرور: هذا إدخال إختياري يحدد مصادقة ملخص الرسالة 5 (MD5) للرسائل التي يتم استقبالها من مجموعة الخدمة. يتم تجاهل الرسائل غير المقبولة بواسطة المصادقة.

ملاحظة: الخدمة القياسية هي ذاكرة التخزين المؤقت للويب (معرف الخدمة 0)، والذي يعترض حركة مرور منفذ TCP رقم 80 (HTTP) فقط. للحصول على أي خدمات مخصصة أخرى، توصي Cisco باستخدام معرف الخدمة بين 90 و97.

مثال التكوين

أتمت هذا steps in order to شكلت ال WCCP ل ال ASA عبر ال WSA:

1. دخلت هذا أمر in order to استعملت التقصير خدمة مجموعة ويب-cache:
   
   

   wccp web-cache
   wccp interface inside web-cache redirect in

2. أدخل هذا الأمر لاستخدام معرف مجموعة خدمة ديناميكي لإعادة توجيه حركة مرور HTTP و HTTPS:
   
   

   wccp 90 redirect-list wccp-hosts group-list wccp-routers

3. دخلت هذا أمر in order to استعملت WCCP أمن:
   
   

   wccp 90 redirect-list wccp-hosts group-list wccp-routers password securewccp

4. يمكن تكوين قائمة الوصول بحيث ترفض حركة المرور التي يتم إرسالها إلى ASA كعنوان IP للوجهة وتعيد توجيهها إلى WSA. وهذا مفيد بشكل خاص عندما يكون ASA تم تكوينه من أجل إعادة توجيه حركة المرور إلى WSAs متعددة. على سبيل المثال، قد يتم تعيين عناوين IP هذه ل WSAs:
   
   
   • عنوان WSA1 IP = 10.0.0.1
   • عنوان WSA2 IP = 10.0.0.2
     
     
   أدخل هذه الأوامر لتكوين قائمة الوصول لرفض حركة المرور:
   
   

   access-list wccp-hosts extended deny tcp any host 10.0.0.1
   access-list wccp-hosts extended deny tcp any host 10.0.0.2

5. أدخل هذا الأمر للسماح بإعادة توجيه حركة مرور HTTP:
   
   

   access-list wccp-hosts extended  permit tcp any any eq www

6. أدخل هذا الأمر للسماح بإعادة توجيه حركة مرور HTTPS:
   
   

   access-list wccp-hosts extended  permit tcp any any eq https

7. دخلت هذا أمر in order to عينت WSAs أن يكون سمحت أن يساهم في ال WCCP إتصال:
   
   

   access-list wccp-routers standard permit host 10.0.0.1
   access-list wccp-routers standard permit host 10.0.0.2

8. إذا لم يتم قبول أمر redirect-list، فقد يلزم وجود قائمة وصول موسعة. أدخل هذه الأوامر لتكوين قائمة الوصول الموسعة:
   
   

   access-list wccp-routers extended permit ip host 10.0.0.1 any
   access-list wccp-routers extended permit ip host 10.0.0.2 any

9. دخلت هذا أمر in order to طبقت التشكيل:
   
   

   wccp interface inside 90 redirect in

التحقق من الصحة

دخلت in order to عرضت الإحصاء شامل أن يكون متعلق WCCP، العرض wccp أمر في الذو امتياز EXEC أسلوب:

show wccp {web-cache | service-number}[detail | view]
show run | inc wccp

ملاحظة: يتم تحديد نوع حركة المرور (HTTP و HTTPS و FTP) التي يتم إعادة توجيهها بواسطة تكوين WSA WCCP. يمكن أن يقوم ASA بتصفية حركة المرور التي تمت إعادة توجيهها فقط باستخدام قائمة إعادة التوجيه.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

• تكوين خدمات ذاكرة التخزين المؤقت للويب باستخدام WCCP
• الدعم التقني والمستندات - Cisco Systems

محفوظات المراجعة