O WCCP reorienta a configuração de lista de acesso no ASA não está trabalhando com um objeto-grupo

Opções de download

PDF (79.3 KB)
Ver no Adobe Reader em vários dispositivos
ePub (81.2 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (73.2 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:12 de Agosto de 2014

ID do documento:118239

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Índice

Pergunta:

Por que o WCCP não reorienta a configuração de lista de acesso no ASA, para reorientar o tráfego a WSA, está trabalhando com um objeto-grupo?

Ambiente:

Ferramenta de segurança da Web de Cisco (WSA)
Cisco ASA
O WCCP reorienta a “lista de acesso” configurada com “objeto-grupo”

Sintomas:

O ASA não reorienta o tráfego ao WSA ou à reorientação quebra após algum dia se o WCCP reorienta a lista de acesso é configurado com um objeto-grupo

O WCCP reorienta a configuração da “lista de acesso” não apoia mais de 64 caráteres pela linha.

Quando um objeto-grupo é incluído, muito provavelmente excederá o limite de caracteres 64 e fará o WCCP ACL inválido. Isto faria com tipicamente que o redirecionamento de WCCP não trabalhasse.

Está abaixo um trecho da opção da “reorientar-lista” da documentação de Cisco:

Reoriente a lista (opcional): Usado com uma lista de acessos que os controles traficassem reorientou a este grupo de serviço. O argumento da lista de acesso deve consistir em uma corda de não mais de 64 caráteres (nome ou número) que especifique a lista de acessos.

Abaixo da documentação fornece a informação em todas as opções disponíveis no comando do “wccp” no ASA

http://www.cisco.com/en/US/docs/security/asa/asa80/command/reference/uz.html#wp1573973