Frage:
WCCP-Router-Beispielkonfiguration
Umgebung:
- Cisco Web Security Appliance (WSA)
- WCCP
Das nachfolgende Beispiel zeigt eine Cisco Router-Konfiguration mit WCCP und einer Cisco Web Security Appliance (WSA).
HINWEIS: Weitere Informationen zu WCCP und zur Konfiguration finden Sie im folgenden Cisco Support-Artikel hier.
Fügen Sie die folgenden Befehle hinzu, um das WCCP-Protokoll auf dem Cisco Router zu aktivieren.
ip wccp web-cache redirect-list 120 password any
access-list 120 permit ip host 192.168.112.14 any
- Die Option "redirect-list" gibt eine Zugriffsliste an, um zu filtern, welcher Datenverkehr an das WCCP-Webcachegerät umgeleitet werden soll.
- Der Befehl "password" ist optional. Falls hinzugefügt, stellen Sie sicher, dass es mit dem WCCP-Kennwort übereinstimmt, das auf der WSA konfiguriert wurde.
Bei dieser Konfiguration wird WCCP so konfiguriert, dass es mit der Dienst-ID "web-cache" ausgeführt wird, und es wird nur 192.168.112.14 umgeleitet, da am Ende aller ACLs eine implizite Ablehnung erfolgt ist.
HINWEIS: Stellen Sie sicher, dass die auf der WSA konfigurierte Router-IP-Adresse die primäre IP-Adresse (Router-ID) des Cisco Routers ist.
Proxyprotokolle oder WCCP-Protokolle auf der WSA zeigen die folgende Transaktion alle 10 Sekunden an:
INFO: prox::INFO: wccp2_here_i_am wird an Router 10.8.86.254 gesendet - 1 Antwort(en) ausstehend...
INFO : prox::INFO: Wccp2_i_see_you empfangen von 10.8.86.254 156 Bytes...
Nachfolgend finden Sie ein Beispiel für die Ausgabe der Befehle debug und show auf dem Cisco Router (spezifische Daten variieren je nach Konfiguration):
Router# debug ip wccp packets
WCCP-PKT: Received valid Here_I_Am packet from 192.168.25.4 w/rcvd_id 00003532
WCCP-PKT: Sending I_See_You packet to 192.168.25.4 w/ rcvd_id 00003534
Router# debug ip wccp events
WCCP-EVNT: Built I_See_You msg body w/1 usable web caches, change # 0000000A
WCCP-EVNT: Web Cache 192.168.25.3 added
WCCP-EVNT: Built I_See_You msg body w/2 usable web caches, change # 0000000B
Router# show ip wccp web-cache detail
WCCP Cache-Engine information:
IP Address: 10.1.1.2
Protocol Version: 2.0
State: Usable
Initial Hash Info: 0000000000000000000000000000000000000000000000000000000000000000
Assigned Hash Info: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
Hash Allotment: 256 (100.00%)
Packets Redirected: 40807
Connect Time: 11:05:17
Router# show ip wccp web-cache view
WCCP Routers Informed of: 10.1.1.1
WCCP Cache Engines Visible: 10.1.1.2
WCCP Cache Engines NOT Visible: -none-
Feedback