Inhoud

vraag

Symptomen

Oplossing

vraag

Maakt WCCP met verificatie en meerdere WSA's een lus (ACL vereist om toegang tot client te beperken)?

Symptomen

Wanneer u WCCP, Verificatie en ten minste twee WSA's gebruikt, worden klanten opnieuw gericht wanneer ze de URL van de Transparent Auth Server proberen te bereiken. Dit lijkt een ernstige vertraging of tijd op de cliënt.

Oplossing

Wanneer verificatie bij WCCP wordt gebruikt, moet de WSA eerst de client naar zichzelf omleiden voordat zij verificatie kan uitvoeren. Dit is een noodzakelijke stap, aangezien verificatie niet tweemaal voor dezelfde bestemming kan worden uitgevoerd.

Het probleem is dat wanneer de client een nieuw verzoek voor de WSA indient, de WCCP-router dit verzoek opnieuw door de WCCP-pool stuurt. Dit verzoek kan opnieuw worden ingediend door een ander WSA, dat deze tweede WSA zal veroorzaken om het object van het eerste WSA te halen.

Om dergelijk ongewenste gedrag te voorkomen, moet er een ACL op de WCCP-router worden gemaakt. ACL moet op het volgende lijken:

ACL-lijn

doel

Access-list 105 ontkent IP-host <WSA 1>

NIET omleiden van verkeer dat afkomstig is van WSA 1

toegangslijst 105 ontkent IP-host <WSA 2>

NIET omleiden van verkeer dat afkomstig is van WSA 2

Access-list 105 ontkent elke <WSA 2> host

Geen klanten omleiden die rechtstreeks naar WSA 1 gaan (authenticatie)

Access-list 105 ontkent elke <WSA 1> host

Geen klanten omleiden die rechtstreeks naar WSA 2 gaan (authenticatie)

Dit zal voorkomen dat de cliënten voor de verzoeken tot authentificatie van volmacht naar de WSA's worden doorverwezen.

U kunt ook beperken welke WSA's als web-caches zullen worden geaccepteerd door gebruik te maken van de groepslijst:

ACL-lijn

doel

toegangslijst 15-vergunning <WSA 1>

Laat dit IP in de gespecificeerde WCCP-service-ID opnemen

toegangslijst 15-vergunning <WSA 2>

Laat dit IP in de gespecificeerde WCCP-service-ID opnemen

De syntaxis om WCCP met deze ACL’s te implementeren is:

IP TCP <service-ID> redirect-list 105

IP WCP <service-ID> redirect-list 105 groep-lijst 15

OPMERKING: U moet een regel toevoegen voor elk WSA dat u hebt. In het bovengenoemde scenario waren er slechts twee WSA's.