Contents

问题：

问题：

哪个接口更新/Upgrade/DNS数据流是否起源于？

环境：Cisco Web安全工具(WSA)， AsyncOS版本6.0+，在WSA配置的多个接口

Web安全工具的接口(WSA)用途拿来的更新/升级或者做的DNS请求如何将取决于在WSA配置的路由。

WSA有能力创建两张路由表，如果能够的话。请登陆对您的WSA通过WebUI并且连接下面GUI >网络> Interfaces.You将看到选项- “管理服务的分开的路由”

- 当此选项设置为“没有分开的路由”时， WSA将使用一张路由表所有数据流。

- 如果此选项设置为“分开的路由”， WSA将有两张路由表。(指拆分模式)

当分开的路由是启用的时，下面两张“路由表”可用在WSA

1. “管理数据流的路由”

2. “数据流量的路由”

“数据流量”认为数据流与代理相关。下面什么的一些示例考虑作为“数据流量” ：

- WSA将使用发送outbound HTTP请求的默认网关/接口(被代理的请求)

- HTTP回应从WSA到客户端

- WCCP协商信息包也将认为“数据流量”。

其他数据流，典型地起源于WSA，认为“管理数据流”。用户能选择性地布置应该用于哪张路由表其中一些请求。DNS请求、更新和升级是这些流量类型示例。

1. 我们能配置路由表用于DNS数据流在GUI下- > Network-> DNS。

2. 对于更新和升级，我们能配置路由表在GUI下- >System管理- >升级和更新设置

如果没有配置静态路由， WSA将使用接口最接近在选择"Routing table"的默认网关做流出的请求。