Pregunta:
¿Qué cambios de política resultan en el reinicio de WCCP o los reinicios de proxy?
Entorno: dispositivo de seguridad Cisco Web Security Appliance (WSA) que ejecuta AsyncOS versiones 6.x, 7.1, 7.5 y posteriores
Determinados cambios de configuración en el dispositivo WSA requieren un reinicio del servicio de proxy.
- En las versiones 7.1.x y anteriores de AsyncOS, cualquier reinicio del servicio de proxy hará que la negociación WCCP se descarte y se vuelva a sincronizar también.
- En las versiones 7.5.x y posteriores de AsyncOS, la negociación WCCP es manejada por un proceso diferente. Por lo tanto, un reinicio del servicio de proxy no hará que WCCP se descarte y renegocie.
Además, en las versiones 7.5.x y posteriores de AsyncOS, al confirmar los cambios, WSA mostrará la siguiente notificación en la GUI web cuando un cambio de configuración desencadene un reinicio del servicio de proxy
------------------------------------------------------------------------------------
Para procesar estos cambios, el proceso proxy se reiniciará después de Commit. Esto provocará una breve interrupción del servicio. Además, se borrará la caché de autenticación, lo que puede requerir que algunos usuarios se autentiquen de nuevo.
------------------------------------------------------------------------------------
La tabla siguiente enumera algunas configuraciones y si resultan en un reinicio del servicio proxy.
| Cambio en la configuración |
AsyncOS 7.1 |
AsyncOS 7.5 y superior |
| Agregando rango de autenticación |
sí |
sí |
| Eliminando rango de autenticación |
sí |
sí |
| Agregar política de identidad |
no |
no |
| Editar política de identidad |
no |
no |
| Eliminando directiva de identidad |
no |
no |
| Habilitación del proxy HTTPS |
sí |
sí |
| Inhabilitación del proxy HTTPS |
sí |
sí |
| Agregando política de descifrado |
no |
no |
| Editar directiva de descifrado |
no |
no |
| Eliminando directiva de descifrado |
no |
no |
| Agregando proxy upstream |
sí |
sí |
| Eliminando proxy upstream |
sí |
sí |
| Agregar política de enrutamiento |
no |
no |
| Editar política de ruteo |
no |
no |
| Eliminando directiva de enrutamiento |
no |
no |
| Agregando política de acceso |
no |
no |
| Editar directiva de acceso |
no |
no |
| Eliminando directiva de acceso |
no |
no |
| Agregar categoría personalizada |
no |
no |
| Editar categoría personalizada |
no |
no |
| Eliminando categoría personalizada |
no |
no |
| Cambio de configuración de interfaz |
sí |
sí |
| Agregar/eliminar rutas |
sí |
sí |
Comentarios