cisco asa и проблема с wccp

Juniper/Cisco/Allied Telesis/D-Link/Zyxel
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
DenisKh
мл. сержант
Сообщения: 97
Зарегистрирован: 2007-12-19 21:04:16
Откуда: Москва
Контактная информация:

cisco asa и проблема с wccp

Непрочитанное сообщение DenisKh » 2009-12-14 21:45:40

Доброе время суток,
Имеется небольшая проблема с тем что после перезагрузки прокси (Squid ver.3.1.0.14 ) циска теряет с ним связь по wccp v2 . Те она как бы его видет и говорит что State: Usable ,но веб трафик на проксю не отправляет до тех пор пока на самой циске не выполнишь команду wccp interface rulename web-cache redirect in,после этого все работает прекрасно.
Часть конфига касательно wccp прилагаю
Циска:

Код: Выделить всё

asa5510# sh ver

Cisco Adaptive Security Appliance Software Version 8.2(1) 
Device Manager Version 6.2(1)

Compiled on Tue 05-May-09 22:45 by builders
System image file is "disk0:/asa821-k8.bin"
Config file at boot was "startup-config"

access-list wccp extended deny ip host 10.10.12.1 any 
access-list wccp extended deny ip host 192.168.0.2 any 
access-list wccp extended permit ip 10.10.12.0 255.255.255.240 any 
access-list wccp extended permit ip 192.168.0.0 255.255.248.0 any 

wccp web-cache redirect-list wccp
wccp interface ifname1 web-cache redirect in
wccp interface ifname2 web-cache redirect in
Сквид.

Код: Выделить всё

wccp2_router 192.168.0.2
wccp2_rebuild_wait on
wccp2_forwarding_method 1
wccp2_return_method 1
wccp2_address 192.168.0.224
При аналогичных настройка роутера на базе Cisco 2811 таких проблем не возникает.
Если кто сталкивался с подобным и решил данную задачу,подскажите куда копать.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

iye
ст. сержант
Сообщения: 360
Зарегистрирован: 2008-07-29 9:02:04

Re: cisco asa и проблема с wccp

Непрочитанное сообщение iye » 2009-12-16 8:27:04

ИОС обновить не пробовали ?

DenisKh
мл. сержант
Сообщения: 97
Зарегистрирован: 2007-12-19 21:04:16
Откуда: Москва
Контактная информация:

Re: cisco asa и проблема с wccp

Непрочитанное сообщение DenisKh » 2009-12-16 10:04:04

пробовал,там и так последний стоит сейчас.
что на 8.0 что на текущем ситуация одинаковая.

iye
ст. сержант
Сообщения: 360
Зарегистрирован: 2008-07-29 9:02:04

Re: cisco asa и проблема с wccp

Непрочитанное сообщение iye » 2009-12-16 10:34:30

Знакомый занимался тоже прозрачным проксированием на as5350 с диалапа. Тоже были какие то проблемы со сквидом. Может бага известная и гугль о ней что нибудь скажет ?

DenisKh
мл. сержант
Сообщения: 97
Зарегистрирован: 2007-12-19 21:04:16
Откуда: Москва
Контактная информация:

Re: cisco asa и проблема с wccp

Непрочитанное сообщение DenisKh » 2009-12-16 10:48:44

Да самое интересно что тут проблема не со сквидом а с циской.. На этом же сквиде работал роутер и все было хорошо.. Я пока особо сильно в гугле не искал,думал может кто тут сталкивался с этим.
Вобще ASA оказалась штукой достаточно странной,такое ощущение что циска хочет это устройство превратить в аппаратный Microsoft ISA :)

DenisKh
мл. сержант
Сообщения: 97
Зарегистрирован: 2007-12-19 21:04:16
Откуда: Москва
Контактная информация:

Re: cisco asa и проблема с wccp

Непрочитанное сообщение DenisKh » 2010-02-02 0:49:01

Проблема решена. Это подтвержденный баг ,номер ошибки CSCsy82260
в 8.2(2) пофиксили