프록시를 통과할 때 "Bad Request (Request Header Too Long)" 오류가 발생하는 이유는 무엇입니까?

다운로드 옵션

  • PDF     (250.5 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (84.9 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (67.0 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2014년 8월 12일
문서 ID:118230

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

질문:

Cisco WSA(Web Security Appliance)를 통과하는 동안 "Bad Request (Request Header Too Long)" 오류가 발생하는 이유는 무엇입니까?


환경:

Cisco WSA(Web Security Appliance) 모든 AsyncOS 버전

HTTP 요청 헤더가 대상 서버에 설정된 "헤더 크기 제한"을 초과하면 "잘못된 요청(요청 헤더가 너무 김)" 오류가 표시됩니다.

일반 HTTP 요청이 이 제한에 도달하지 않았습니다. 그러나 인증이 필요한 대상 서버와 같이 HTTP 요청 헤더가 증가하여 대상 서버에 설정된 제한에 도달할 수 있습니다. HTTP 요청 헤더가 대상 서버에 구성된 헤더 크기를 초과하면 서버는 "Bad Request (Request Header Too Long)" HTTP 응답을 보냅니다.


WSA를 통과할 때 WSA는 HTTP 요청에 "Via" 헤더와 같은 추가 헤더를 추가합니다. WSA에서 추가하는 헤더는 일반적으로 HTTP RFC를 준수하는 선택적 HTTP 헤더입니다. 드문 경우이지만, 프록시가 추가하는 추가 헤더로 인해 대상 서버 측에서 헤더 제한이 초과될 수 있습니다.

Web Security Appliance(WSA)의 다음 웹 GUI에서 "Via" 헤더를 비활성화할 수 있습니다.

  • "보안 서비스" > "웹 프록시" > "설정 편집"
  • "Headers .." 아래에서 Via 헤더에 대한 옵션을 "Do not Send"로 설정합니다

AsyncOS 버전 7.5 이상에서는 대상 서버로 전송되는 "Request Side VIA:" 헤더만 비활성화합니다.

일반적으로 헤더 크기 제한은 웹 서버에서도 구성할 수 있어야 합니다.

IIS 서버의 제한 변경을 위한 구성 설명서: http://support.microsoft.com/kb/955585

개정 이력

개정 게시 날짜 의견
1.0
08-Aug-2014
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • Kei Ozaki and Siddharth Rajpathak
    Cisco TAC Engineers.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품