Inhoud

Vraag:

Hoe bevrijd ik de verschillende caches op het web security applicatie?

Milieu:

AsyncOS 7.1.x en later

Verificatiecache is alleen van toepassing op AsyncOS 7.1.x en later

Symptomen:

Af en toe wordt het nodig om de Proxy-, DNS- of verificatiecache op het apparaat te verwijderen om een probleem bij de verwerking van verzoeken op te lossen.

Oplossing:

Hoe kan ik het DNS cache op Cisco WSA wissen?

Om de efficiëntie en prestaties te verhogen, slaat Cisco WSA DNS ingangen op voor domeinen waarmee u onlangs verbonden hebt. Met het DNS cache kan de WSA buitensporige DNS-raadpleging van dezelfde domeinen voorkomen. De DNS cache-items verlopen volgens de TTL (Tijd tot leven) van de record.

Het is echter soms nodig om de DNS cache van items te wissen. Vervormde of verlopen DNS cache items kunnen soms problemen opleveren met de levering aan een externe host of hosts. Dit probleem doet zich doorgaans voor nadat het apparaat offline is geweest voor een netwerkverplaatsing of een andere omstandigheid.

Het DNS cache in de Cisco WSA kan worden gewist door de dnsflush-opdracht van de CLI uit te voeren.

Hoe kan ik het Proxy cache op Cisco WSA wissen?

De Proxy cache kan worden gewist uit de GUI of de CLI. De stappen voor elk van de indelingen zijn hieronder.

GUI

- Ga naar Security Services > Web Proxy-pagina voor AsyncOS 7.1.x en latere versies

- Klik op de knop 'Clear Cache'

- Klik nogmaals op 'Clear Cache' om dit te bevestigen

CLI

- Inloggen op CLI

- Typ de opdracht diagnostiek en druk op ENTER

- Volgend type proxy en druk op ENTER

- Typ het cachegeheugen en druk op ENTER.  De Proxy cache wordt nu gewist.

Hoe kan ik het verificatiegeheugen op Cisco WSA wissen?

Opmerking: deze opdracht is van toepassing op AsyncOS 7.1.x en hoger

Met deze opdracht kunt u een of alle items (gebruikers) uit de authenticatiekaart verwijderen. U kunt ook een lijst maken van alle gebruikers die momenteel in de authenticatiekaart zijn opgenomen. U kunt een gebruiker uit het authenticatiekaart-cache wissen zodat de gebruiker opnieuw inlogt.

De verificatiecache kan worden gewist met behulp van de CLI.

- Inloggen op CLI

- Typ de opdracht autorcache en druk op ENTER

- Volg de aanwijzingen om een of alle items van de authenticatiegroep te wissen