WSA WCCP for ASA配置示例

简介

本文档介绍如何通过思科网络安全设备(WSA)为思科自适应安全设备(ASA)配置网络缓存通信协议(WCCP)。

先决条件

要求

Cisco 建议您了解以下主题：

• 思科WSA
• Cisco ASA
• WCCP
• 透明代理部署

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 思科WSA版本7.x
• 思科ASA版本8.x

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

配置

使用此部分可为ASA配置WCCP。

配置概述

以下是在WSA上输入的命令，以便为ASA配置WCCP：

hostname(config)# wccp {web-cache | service_number} [redirect-list access_list]
 [group-list access_list] [password password] 

hostname(config)# wccp interface interface_name {web-cache | service_number}
 redirect in

以下是此命令的条目说明：

• service-number：这是动态服务标识符，表示服务定义由缓存来指定。动态服务编号的范围为0到255。允许的最大数量为256，其中包括使用web-cache关键字指定的Web-cache服务。
  
  
• redirect-list：这是可选条目。它与访问控制列表一起使用，该访问列表控制重定向到此服务组的流量。access-list参数是一个字符串，它不超过64个字符（名称或编号），用于指定访问列表。
  

  注意：ASA软件8.1版及更低版本不接受redirect-list中的TCP端口；只能使用网络地址。

• group-list：这是可选的访问列表条目，用于确定允许加入服务组的Web缓存。access-list参数是一个字符串，它不超过64个字符（名称或编号），用于指定访问列表。
  
  
• password：这是一个可选条目，为从服务组接收的消息指定消息摘要5 (MD5)身份验证。身份验证不接受的消息将被丢弃。

注意：标准服务是Web缓存(服务ID 0)，仅拦截TCP端口80 (HTTP)流量。对于任何其他自定义服务，思科建议您使用介于90和97之间的服务ID。

配置示例

要通过WSA为ASA配置WCCP，请完成以下步骤：

1. 输入以下命令以使用默认服务组Web缓存：
   
   

   wccp web-cache
   wccp interface inside web-cache redirect in

2. 输入以下命令，以便使用动态服务组ID来重定向HTTP和HTTPS流量：
   
   

   wccp 90 redirect-list wccp-hosts group-list wccp-routers

3. 输入以下命令以使用WCCP安全性：
   
   

   wccp 90 redirect-list wccp-hosts group-list wccp-routers password securewccp

4. 可以配置访问列表，使其拒绝作为目标IP地址发送到ASA的流量并将其重定向到WSA。当配置ASA以将流量重定向到多个WSA时，这尤其有用。例如，WSA可以分配以下IP地址：
   
   
   • WSA1 IP地址= 10.0.0.1
   • WSA2 IP地址= 10.0.0.2
     
     
   输入以下命令以配置访问列表来拒绝流量：
   
   

   access-list wccp-hosts extended deny tcp any host 10.0.0.1
   access-list wccp-hosts extended deny tcp any host 10.0.0.2

5. 输入以下命令以允许重定向HTTP流量：
   
   

   access-list wccp-hosts extended  permit tcp any any eq www

6. 输入以下命令以允许重定向HTTPS流量：
   
   

   access-list wccp-hosts extended  permit tcp any any eq https

7. 输入以下命令以定义允许参与WCCP通信的WSA：
   
   

   access-list wccp-routers standard permit host 10.0.0.1
   access-list wccp-routers standard permit host 10.0.0.2

8. 如果不接受redirect-list命令，则可能需要扩展访问列表。输入以下命令以配置扩展访问列表：
   
   

   access-list wccp-routers extended permit ip host 10.0.0.1 any
   access-list wccp-routers extended permit ip host 10.0.0.2 any

9. 输入以下命令以应用配置：
   
   

   wccp interface inside 90 redirect in

验证

要显示与WCCP相关的全局统计信息，请在特权EXEC模式下输入show wccp命令：

show wccp {web-cache | service-number}[detail | view]
show run | inc wccp

注意：重定向的流量类型(HTTP、HTTPS、FTP)由WSA WCCP配置定义。ASA只能使用redirect-list过滤重定向流量。

故障排除

目前没有针对此配置的故障排除信息。

相关信息

• 使用 WCCP 配置 Web 缓存服务
• 技术支持和文档 - Cisco Systems