问题:
哪些策略更改会导致WCCP重置或代理重新启动?
环境:运行AsyncOS 6.x、7.1、7.5及更高版本的思科网络安全设备(WSA)
WSA设备上的某些配置更改需要重新启动代理服务。
- 在AsyncOS版本7.1.x及更低版本中,任何代理服务重新启动都将导致WCCP协商丢弃和重新同步。
- 在AsyncOS版本7.5.x及更高版本上,WCCP协商由不同的进程处理。因此,代理服务重新启动不会导致WCCP丢弃和重新协商。
此外,在AsyncOS版本7.5.x及更高版本上,在提交更改时,当配置更改触发代理服务重新启动时,WSA将在Web GUI上显示以下通知
------------------------------------------------------------------------------------
为了处理这些更改,代理进程将在提交后重新启动。这将导致服务短暂中断。此外,身份验证缓存将被清除,这可能需要某些用户重新进行身份验证。
------------------------------------------------------------------------------------
下表列出了一些配置,以及这些配置是否导致代理服务重新启动。
配置变化 |
AsyncOS 7.1 |
AsyncOS 7.5及更高版本 |
添加身份验证领域 |
是 |
是 |
正在删除身份验证领域 |
是 |
是 |
添加身份策略 |
否 |
否 |
编辑身份策略 |
否 |
否 |
删除身份策略 |
否 |
否 |
启用HTTPS代理 |
是 |
是 |
禁用HTTPS代理 |
是 |
是 |
添加解密策略 |
否 |
否 |
编辑解密策略 |
否 |
否 |
删除解密策略 |
否 |
否 |
添加上游代理 |
是 |
是 |
正在删除上游代理 |
是 |
是 |
添加路由策略 |
否 |
否 |
编辑路由策略 |
否 |
否 |
删除路由策略 |
否 |
否 |
添加访问策略 |
否 |
否 |
编辑访问策略 |
否 |
否 |
正在删除访问策略 |
否 |
否 |
添加自定义类别 |
否 |
否 |
编辑自定义类别 |
否 |
否 |
正在删除自定义类别 |
否 |
否 |
更改接口设置 |
是 |
是 |
添加/删除路由 |
是 |
是 |