Domanda:
Quali modifiche dei criteri determinano il reset di WCCP o il riavvio del proxy?
Ambiente: appliance Cisco Web Security (WSA) con AsyncOS versioni 6.x, 7.1, 7.5 e successive
Alcune modifiche alla configurazione sull'appliance WSA richiedono il riavvio del servizio proxy.
- In AsyncOS versione 7.1.x e successive, qualsiasi riavvio del servizio proxy causerà anche l'interruzione e la risincronizzazione della negoziazione WCCP.
- Nelle versioni AsyncOS 7.5.x e successive, la negoziazione WCCP viene gestita da un processo diverso. Di conseguenza, un riavvio del servizio proxy non causerà l'eliminazione e la rinegoziazione di WCCP.
Inoltre, nelle versioni AsyncOS 7.5.x e successive, durante il commit delle modifiche, WSA visualizzerà la notifica seguente sulla GUI Web quando una modifica alla configurazione attiva il riavvio del servizio proxy
—
Per elaborare queste modifiche, il processo proxy verrà riavviato dopo il commit. Ciò provocherà una breve interruzione del servizio. Inoltre, la cache di autenticazione verrà svuotata e potrebbe essere necessario ripetere l'autenticazione per alcuni utenti.
—
Nella tabella seguente vengono elencate alcune configurazioni e viene indicato se queste determinano il riavvio del servizio proxy.
Modifica della configurazione |
AsyncOS 7.1 |
AsyncOS 7.5 e versioni successive |
Aggiunta dell'area di autenticazione |
sì |
sì |
Eliminazione del realm di autenticazione |
sì |
sì |
Aggiunta del criterio di identità |
no |
no |
Modifica dei criteri di identità |
no |
no |
Eliminazione del criterio di identità |
no |
no |
Abilitazione del proxy HTTPS |
sì |
sì |
Disabilitazione del proxy HTTPS |
sì |
sì |
Aggiunta del criterio di decrittografia |
no |
no |
Modifica del criterio di decrittografia |
no |
no |
Eliminazione del criterio di decrittografia |
no |
no |
Aggiunta del proxy upstream |
sì |
sì |
Eliminazione del proxy upstream |
sì |
sì |
Aggiunta del criterio di routing in corso |
no |
no |
Modifica dei criteri di routing |
no |
no |
Eliminazione del criterio di routing |
no |
no |
Aggiunta dei criteri di accesso |
no |
no |
Modifica dei criteri di accesso |
no |
no |
Eliminazione dei criteri di accesso |
no |
no |
Aggiunta di una categoria personalizzata |
no |
no |
Modifica di una categoria personalizzata |
no |
no |
Eliminazione categoria personalizzata |
no |
no |
Modifica delle impostazioni dell'interfaccia |
sì |
sì |
Aggiunta/eliminazione di route |
sì |
sì |