问题:
WCCP在ASA的重定向访问控制列表配置,重定向流量对WSA,为什么不工作与对象组?
环境:
- 思科Web安全工具(WSA)
- Cisco ASA
- WCCP重定向‘access-list’配置与‘对象组’
症状:
- 如果WCCP重定向access-list配置与对象组, ASA不重定向流量对WSA或重定向中断在某时以后
WCCP重定向‘access-list’配置不支持超过每条线路64个字符。
当对象组包括,它很可能将超过64字符数限制并且使WCCP ACL无效。这将典型地造成WCCP重定向不工作。
下面是“redirect-list”选项的摘要从思科的文档的:
重定向列表(可选) :使用与控制数据流重定向给此服务组的访问列表。access-list参数应该包括指定访问列表不大于64个字符的字符串(名称或编号)。
在文档之下在所有选项提供信息可用在‘WCCP’ on命令ASA
http://www.cisco.com/en/US/docs/security/asa/asa80/command/reference/uz.html#wp1573973