Inhalt

Frage:

Frage:

Benötigt eine Beispielkonfiguration für einen WCCP-Router

Umgebung:

- Cisco Web Security Appliance (WSA)

- WCCP

Nachfolgend finden Sie ein funktionierendes Beispiel für die Konfiguration eines Cisco Routers mithilfe von WCCP mit einer Cisco Web Security Appliance (WSA).

HINWEIS: Weitere Informationen zu WCCP und zur Konfiguration finden Sie hier im folgenden Cisco Support-Artikel.

Fügen Sie die folgenden Befehle hinzu, um das WCCP-Protokoll auf dem Cisco Router zu aktivieren.

ip wccp web-cache redirect-list 120 password alles

access-list 120 permit ip host 192.168.112.14 any

- Die Option "redirect-list" gibt eine Zugriffsliste an, um zu filtern, welcher Datenverkehr an das WCCP-Webcache-Gerät umgeleitet werden soll.

- Der Befehl "password" ist optional. Stellen Sie beim Hinzufügen sicher, dass das Kennwort mit dem WCCP-Kennwort übereinstimmt, das auf der WSA konfiguriert wurde.

Bei dieser Konfiguration wird WCCP so konfiguriert, dass es mit der Dienst-ID "web-cache" ausgeführt wird. Aufgrund der impliziten Ablehnung am Ende aller ACLs wird nur 192.168.112.14 umgeleitet.

HINWEIS: Stellen Sie sicher, dass die auf der WSA konfigurierte Router-IP-Adresse die primäre IP-Adresse (Router-ID) des Cisco Routers ist.

Proxy-Protokolle oder WCCP-Protokolle auf der WSA zeigen alle 10 Sekunden die folgende Transaktion an:

INFO: Beispiel::INFO: wccp2_here_i_am wird an Router 10.8.86.254 gesendet - 1 Antwort(en) ausstehend..

INFO: Beispiel::INFO: Wccp2_i_see_you received from 10.8.86.254 156 Byte ...

Nachfolgend finden Sie eine Beispielausgabe der Befehle zum Debuggen und Anzeigen auf dem Cisco Router (Die spezifischen Daten variieren je nach Konfiguration):

Router# debug ip wccp packets

WCCP-PKT: Received valid Here_I_Am packet from 192.168.25.4 w/rcvd_id 00003532

WCCP-PKT: Sending I_See_You packet to 192.168.25.4 w/ rcvd_id 00003534

Router# debug ip wccp events

WCCP-EVNT: Built I_See_You msg body w/1 usable web caches, change # 0000000A

WCCP-EVNT: Web Cache 192.168.25.3 added

WCCP-EVNT: Built I_See_You msg body w/2 usable web caches, change # 0000000B

Router# show ip wccp web-cache detail

WCCP Cache-Engine information:

IP Address: 10.1.1.2

Protocol Version: 2.0

State: Usable

Initial Hash Info: 0000000000000000000000000000000000000000000000000000000000000000

Assigned Hash Info: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Hash Allotment: 256 (100.00%)

Packets Redirected: 40807

Connect Time: 11:05:17

Router# show ip wccp web-cache view

WCCP Routers Informed of: 10.1.1.1

WCCP Cache Engines Visible: 10.1.1.2

WCCP Cache Engines NOT Visible: -none-