問題:
哪些策略更改會導致WCCP重置或代理重新啟動?
環境:運行AsyncOS 6.x、7.1、7.5及更高版本的思科網路安全裝置(WSA)
WSA裝置上的某些配置更改需要重新啟動代理服務。
- 在AsyncOS版本7.1.x及更低版本中,任何代理服務重新啟動都將導致WCCP協商丟棄並重新同步。
- 在AsyncOS版本7.5.x及更高版本中,WCCP協商由不同的進程處理。因此,重新啟動代理服務不會導致WCCP丟棄和重新協商。
此外,在AsyncOS版本7.5.x及更高版本中,當配置更改觸發代理服務重新啟動時,WSA將在Web GUI上顯示以下通知
------------------------------------------------------------------------------------
為了處理這些變更,Proxy處理作業會在確認後重新啟動。這將導致服務短暫中斷。此外,身份驗證快取將被清除,這可能需要某些使用者重新進行身份驗證。
------------------------------------------------------------------------------------
下表列出了一些配置,以及這些配置是否導致代理服務重新啟動。
配置更改 |
AsyncOS 7.1 |
AsyncOS 7.5或更高版本 |
增加身份驗證領域 |
是 |
是 |
正在刪除身份驗證領域 |
是 |
是 |
增加身份策略 |
否 |
否 |
編輯身份策略 |
否 |
否 |
刪除身份策略 |
否 |
否 |
啟用HTTPS代理 |
是 |
是 |
停用HTTPS代理 |
是 |
是 |
增加解密策略 |
否 |
否 |
編輯解密策略 |
否 |
否 |
刪除解密策略 |
否 |
否 |
增加上游代理 |
是 |
是 |
刪除上游代理 |
是 |
是 |
增加路由策略 |
否 |
否 |
編輯路由策略 |
否 |
否 |
刪除路由策略 |
否 |
否 |
增加訪問策略 |
否 |
否 |
編輯訪問策略 |
否 |
否 |
刪除存取原則 |
否 |
否 |
新增自訂類別 |
否 |
否 |
編輯自訂類別 |
否 |
否 |
刪除自訂類別 |
否 |
否 |
變更介面設定 |
是 |
是 |
增加/刪除路由 |
是 |
是 |