Domanda:
È necessario un esempio di configurazione del router WCCP
Ambiente:
- Cisco Web Security Appliance (WSA)
- WCCP
Di seguito è riportato un esempio funzionante di configurazione di un router Cisco con WCCP e Cisco Web Security Appliance (WSA)
NOTA: per ulteriori informazioni su WCCP e la configurazione, consultare il seguente articolo del supporto Cisco qui.
Aggiungere i comandi seguenti per abilitare il protocollo WCCP sul router Cisco.
ip wccp web-cache redirect-list 120 password any
access-list 120 allow ip host 192.168.112.14 any
- L'opzione "redirect-list" specifica un elenco degli accessi per filtrare il traffico da reindirizzare al dispositivo della cache Web WCCP.
- Il comando "password" è facoltativo. Se aggiunto, verificare che corrisponda alla password WCCP configurata sul server WSA.
Questa configurazione configurerà WCCP in modo che venga eseguito con l'ID servizio "web-cache" e reindirizzerà solo 192.168.112.14, a causa del rifiuto implicito presente alla fine di tutti gli ACL.
NOTA: verificare che l'indirizzo IP del router configurato sul server WSA sia l'indirizzo IP primario (ID router) del router Cisco.
I log proxy o i log WCCP sul WSA visualizzeranno la seguente transazione ogni 10 secondi:
INFORMAZIONI : prox::INFO: wccp2_here_i_am inviato al router 10.8.86.254 — 1 risposta/e in sospeso...
INFO : prox::INFO: Wccp2_i_see_you ha ricevuto da 10.8.86.254 156 byte...
Di seguito viene riportato un esempio di output dei comandi debug e show sul router Cisco (i dati specifici variano a seconda della configurazione):
Router# debug ip wccp packets
WCCP-PKT: Received valid Here_I_Am packet from 192.168.25.4 w/rcvd_id 00003532
WCCP-PKT: Sending I_See_You packet to 192.168.25.4 w/ rcvd_id 00003534
Router# debug ip wccp events
WCCP-EVNT: Built I_See_You msg body w/1 usable web caches, change # 0000000A
WCCP-EVNT: Web Cache 192.168.25.3 added
WCCP-EVNT: Built I_See_You msg body w/2 usable web caches, change # 0000000B
Router# show ip wccp web-cache detail
WCCP Cache-Engine information:
IP Address: 10.1.1.2
Protocol Version: 2.0
State: Usable
Initial Hash Info: 0000000000000000000000000000000000000000000000000000000000000000
Assigned Hash Info: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
Hash Allotment: 256 (100.00%)
Packets Redirected: 40807
Connect Time: 11:05:17
Router# show ip wccp web-cache view
WCCP Routers Informed of: 10.1.1.1
WCCP Cache Engines Visible: 10.1.1.2
WCCP Cache Engines NOT Visible: -none-
Feedback