Sommario

Domanda:

Domanda:

È necessario un esempio di configurazione del router WCCP

Ambiente:

- Cisco Web Security Appliance (WSA)

- WCCP

Di seguito è riportato un esempio funzionante di configurazione di un router Cisco con WCCP e Cisco Web Security Appliance (WSA)

NOTA: Per ulteriori informazioni su WCCP e la configurazione, consultare il seguente articolo del supporto Cisco qui.

Aggiungere i comandi seguenti per abilitare il protocollo WCCP sul router Cisco.

ip wccp web-cache redirect-list 120 password any

access-list 120 allow ip host 192.168.112.14 any

- L'opzione "redirect-list" specifica un elenco degli accessi per filtrare il traffico da reindirizzare al dispositivo della cache Web WCCP.

- Il comando "password" è facoltativo. Se aggiunto, verificare che corrisponda alla password WCCP configurata sul server WSA.

Questa configurazione configurerà WCCP in modo che venga eseguito con l'ID servizio "web-cache" e reindirizzerà solo 192.168.112.14, a causa del rifiuto implicito presente alla fine di tutti gli ACL.

NOTA: verificare che l'indirizzo IP del router configurato su WSA sia l'indirizzo IP primario (ID router) del router Cisco.

I log proxy o i log WCCP sul WSA visualizzeranno la seguente transazione ogni 10 secondi:

INFORMAZIONI: prox::INFO: wccp2_here_i_am inviato al router 10.8.86.254 — 1 risposta/e in sospeso...

INFORMAZIONI: prox::INFO: Wccp2_i_see_you ha ricevuto da 10.8.86.254 156 byte...

Di seguito viene riportato un esempio di output dei comandi debug e show sul router Cisco (i dati specifici variano a seconda della configurazione):

Router# debug ip wccp packets

WCCP-PKT: Received valid Here_I_Am packet from 192.168.25.4 w/rcvd_id 00003532

WCCP-PKT: Sending I_See_You packet to 192.168.25.4 w/ rcvd_id 00003534

Router# debug ip wccp events

WCCP-EVNT: Built I_See_You msg body w/1 usable web caches, change # 0000000A

WCCP-EVNT: Web Cache 192.168.25.3 added

WCCP-EVNT: Built I_See_You msg body w/2 usable web caches, change # 0000000B

Router# show ip wccp web-cache detail

WCCP Cache-Engine information:

IP Address: 10.1.1.2

Protocol Version: 2.0

State: Usable

Initial Hash Info: 0000000000000000000000000000000000000000000000000000000000000000

Assigned Hash Info: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Hash Allotment: 256 (100.00%)

Packets Redirected: 40807

Connect Time: 11:05:17

Router# show ip wccp web-cache view

WCCP Routers Informed of: 10.1.1.1

WCCP Cache Engines Visible: 10.1.1.2

WCCP Cache Engines NOT Visible: -none-