Inhoud

Vraag:

Vraag:

Noodzaak van een steekproef WCCP-routerconfiguratie

Milieu:

- Cisco web security applicatie (WSA)

- WCCP

Hieronder staat een werkvoorbeeld van Cisco-routerconfiguratie met behulp van WCCP met een Cisco Web Security Appliance (WSA)

OPMERKING: Raadpleeg hier het volgende Cisco-ondersteuningsartikel voor aanvullende informatie over WCCP en configuratie.

Voeg de volgende opdrachten toe om WCCP-protocol op de Cisco router in te schakelen.

ip web-cache redirect-list 120 wachtwoord alles

toegangslijst 120 vergunning ip-host 192.168.112.14.

- De optie "redirect-list" specificeert een toegangslijst tot filter welke verkeer moet worden omgeleid naar WCCP web-cache apparaat.

- De opdracht "wachtwoord" is optioneel. Zorg er indien toegevoegd voor dat het overeenkomt met het WCCP-wachtwoord dat in de WSA is ingesteld.

Deze configuratie zal WCCP configureren om met de service-ID van het "web-cache" te werken en zal alleen 192.168.112.14 opnieuw sturen vanwege de impliciete ontkenning aan het einde van alle ACL’s.

OPMERKING: Zorg dat het router-IP-adres dat op WSA is ingesteld, het primaire IP-adres (Router ID) van de Cisco-router is.

Proxy-logbestanden of WCCP-loggen op de WSA worden elke 10 seconden als volgt weergegeven:

INFORMATIE : Voorschrift:INFORMATIE: wcp2_here_i_am verzonden naar router 10.8.86.254 — 1 (een) antwoord(en) in behandeling...

INFORMATIE : Voorschrift:INFORMATIE: WCCP2_i_see_you Ontvangen vanaf 10.8.86.254 156 bytes...

Hieronder is een voorbeelduitvoer van het debug-venster en toont opdrachten op Cisco-router (de specifieke gegevens zijn afhankelijk van de configuratie):

Router# debug ip wccp packets

WCCP-PKT: Received valid Here_I_Am packet from 192.168.25.4 w/rcvd_id 00003532

WCCP-PKT: Sending I_See_You packet to 192.168.25.4 w/ rcvd_id 00003534

Router# debug ip wccp events

WCCP-EVNT: Built I_See_You msg body w/1 usable web caches, change # 0000000A

WCCP-EVNT: Web Cache 192.168.25.3 added

WCCP-EVNT: Built I_See_You msg body w/2 usable web caches, change # 0000000B

Router# show ip wccp web-cache detail

WCCP Cache-Engine information:

IP Address: 10.1.1.2

Protocol Version: 2.0

State: Usable

Initial Hash Info: 0000000000000000000000000000000000000000000000000000000000000000

Assigned Hash Info: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Hash Allotment: 256 (100.00%)

Packets Redirected: 40807

Connect Time: 11:05:17

Router# show ip wccp web-cache view

WCCP Routers Informed of: 10.1.1.1

WCCP Cache Engines Visible: 10.1.1.2

WCCP Cache Engines NOT Visible: -none-