问题:
使用在检验站防火墙的基于策略的路由(PBR)如何配置透明重定向,不支持WCCP ?
环境:
- 思科Web安全工具(WSA)
- 检验站防火墙
- WCCP
- PBR (策略基于路由)
症状:需要配置对检验站防火墙,然而此的透明重定向不支持WCCP配置。
注意:此知识库文章参考没有维护也思科不支持的软件。 信息被提供作为礼貌为您的便利。对于进一步协助,请联系软件供应商。
检验站防火墙不支持WCCP并且,我们在检验站不能使用它透明地重定向从用户的流量到思科Web安全工具(WSA)
然而,我们能在此限制附近工作在转发流量旁边到WSA通过“http_mapped”服务。
- 客户端的流量将需要是“斜向一边已路由”到设备。这意味着WSA比客户端进来从将驻留一个不同的防火墙接口,例如DMZ环境。
要重定向客户端的流量,请遵从下面步骤:
- 创建与“http_mapped”服务的一个规则在检验站防火墙。
- 在http_mapped服务高级属性,请更改匹配字段对SRV_REDIRECT (80,192.168.1.1,3128) where:
- 80是端口客户端浏览
- 192.168 1.1是WSA的地址
- 3128是WSA设备的代理端口