Erro: Códigos da notificação: NO_MORE_FORWARDS

Opções de download

PDF (77.7 KB)
Ver no Adobe Reader em vários dispositivos
ePub (83.9 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (65.0 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:12 de Agosto de 2014

ID do documento:118269

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Pergunta:

Porque faz o acesso ao Internet ou o acesso a determinados Web site falham com erro: Códigos da notificação: NO_MORE_FORWARDS?

Sintomas: Códigos da notificação: NO_MORE_FORWARDS ao tentar consultar através do proxy

Ambiente: Ferramenta de segurança da Web de Cisco (WSA)

O Mensagem de Erro “NO_MORE_FORWARDS” indica que há um laço que vai sobre e o proxy está recusando encaminhar any more o pedido. Este é tipicamente um laço entre o dispositivo WSA e um 4 Switch do Firewall/camada.

Exemplo:

Internet do <-> do Firewall do <-> do interruptor do <-> do cliente
|
WSA

Nesta encenação, o Firewall foi configurado para reorientar todo o tráfego destinada para uma rede externa na porta 80 ao WSA. Este é um estilo transparente popular do desenvolvimento do proxy.

O Firewall não setup com uma regra da exceção para enviar o tráfego que origina do WSA à parte externa.

Isto causa tudo que o WSA envia separa ser enviado para trás. Depois que o múltiplo tenta, o soquete está fechado e este Mensagem de Erro é enviado para trás ao cliente.

Para resolver isto, você precisa de criar uma lista de acessos no ASA (ou no roteador/interruptor se está atuando como o roteador WCCP) que nega o IP address do dispositivo WSA do redirecionamento de WCCP, mas permite a reorientação de todo tráfego restante. Esta lista de acessos pode ser aplicada à indicação do cache de web do wccp.

Exemplo:

o wccp_redirect da lista de acesso estendido nega o <WSA_IP_addrees> algum do host IP
IP estendido wccp_redirect da licença da lista de acesso algum
!
wccp_redirect da reorientar-lista do <service-ID> do wccp
!
o <service-ID> do <Interface-name> da relação do wccp reorienta dentro