質問:
どのようにポリシーを変更すると、WCCP のリセットまたはプロキシ再起動が必要になりますか。
環境:AsyncOSバージョン6.x、7.1、7.5以降を実行するCisco Webセキュリティアプライアンス(WSA)
WSAアプライアンスの特定の設定変更では、プロキシサービスの再起動が必要です。
- AsyncOSバージョン7.1.x以前では、プロキシサービスの再起動によってWCCPネゴシエーションもドロップされ、再同期されます。
- AsyncOSバージョン7.5.x以降では、WCCPネゴシエーションは別のプロセスで処理されます。したがって、プロキシサービスを再起動しても、WCCPはドロップして再ネゴシエートしません。
また、AsyncOSバージョン7.5.x以降では、変更のコミット中に、設定変更によってプロキシサービスの再起動がトリガーされると、WSAがWeb GUIに次の通知を表示します
0.------------------------------------------------------------------------------------
これらの変更を処理するには、コミット後にプロキシプロセスを再起動します。これにより、サービスが短時間中断されます。また、認証キャッシュがクリアされるため、一部のユーザは再度認証を行う必要がある場合があります。
0.------------------------------------------------------------------------------------
次の表では、一部の設定と、プロキシサービスの再起動が発生するかどうかを示します。
設定の変更 |
AsyncOS 7.1 |
AsyncOS 7.5以降 |
認証領域の追加 |
yes |
yes |
認証領域を削除しています |
yes |
yes |
アイデンティティポリシーの追加 |
いいえ |
いいえ |
アイデンティティポリシーの編集 |
いいえ |
いいえ |
アイデンティティポリシーの削除 |
いいえ |
いいえ |
HTTPSプロキシの有効化 |
yes |
yes |
HTTPSプロキシの無効化 |
yes |
yes |
復号化ポリシーの追加 |
いいえ |
いいえ |
復号化ポリシーの編集 |
いいえ |
いいえ |
復号化ポリシーの削除 |
いいえ |
いいえ |
アップストリームプロキシの追加 |
yes |
yes |
アップストリームプロキシの削除 |
yes |
yes |
ルーティングポリシーの追加 |
いいえ |
いいえ |
ルーティングポリシーの編集 |
いいえ |
いいえ |
ルーティングポリシーの削除 |
いいえ |
いいえ |
アクセスポリシーの追加 |
いいえ |
いいえ |
アクセスポリシーの編集 |
いいえ |
いいえ |
アクセスポリシーの削除 |
いいえ |
いいえ |
カスタムカテゴリの追加 |
いいえ |
いいえ |
カスタムカテゴリの編集 |
いいえ |
いいえ |
カスタムカテゴリの削除 |
いいえ |
いいえ |
インターフェイス設定の変更 |
yes |
yes |
ルートの追加/削除 |
yes |
yes |