X.X.X.X의 Here_I_Am 패킷(WSA의 잘못된 rcv_id 00000000 디버그 메시지 문제 해결)

소개

이 문서에서는 WCCP(Web Cache Communication Protocol)가 Cisco ASA(Adaptive Security Appliance)와 Cisco WSA(Web Security Appliance) 간에 작동하지 않을 때 발생하는 문제를 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Cisco WSA
• Cisco ASA
• WCCP

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco WSA 버전 7.x 및 8.x
• Cisco ASA 버전 8.x 

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

WCCP는 ASA와 WSA 간에 작동하지 않습니다.이 문제가 발생하면 다음 Debug wccp 이벤트 로그 메시지가 ASA에 나타납니다.

Here_I_Am packet from X.X.X.X w/bad rcv_id 00000000
Here_I_Am packet from X.X.X.X w/bad web-cache ID

또한 이 문제가 발생하면 WSA 프록시 로그에 I See You outstanding counter가 증가하는 것이 표시됩니다.

INFO : PROXY : - : wccp: INFO:HIA sent to A.B.C.D  -- 15 ISY(s) outstanding

주의:이 문서는 공식적으로 문서화되지 않은 숨겨진 명령을 참조합니다.이 명령은 Cisco TAC(Technical Assistance Center) 감독에서만 사용해야 합니다.

솔루션

이 문서에서 설명하는 문제는 특정 해결 방법이 없습니다.WCCP 서비스는 ASA와 WSA 모두에서 재구성해야 할 수 있습니다.ASA 또는 WSA에서 WCCP 서비스를 재구성하면 이 문제가 해결될 수도 있습니다.

WSA에서 WCCP 서비스를 재구성할 때 다음 설정을 적용해야 합니다.

• 로드 밸런싱 방법:해시만 허용
• 전달 방법:GRE만 허용
• 반환 방법:GRE만 허용

WCCP 서비스가 다시 구성되면 어플라이언스 간의 WCCP 협상을 초기화하기 위해 프록시를 시작해야 할 수 있습니다.

wsa.example (SERVICE)> diagnostic
Choose the operation you want to perform:

- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
[]> proxy

- SNAP    - Take a snapshot of the proxy
- OFFLINE - Take the proxy offline (via WCCP)
- RESUME  - Resume proxy traffic via (via WCCP)
- CACHE   - Clear proxy cache
[]> kick   (hidden command, type as shown)
Kick the proxy?
Are you sure you want to proceed? [N]> Y