Безопасность : устройство защиты веб-трафика Cisco

Очищая Прокси, DNS и Подлинный кэш на веб-Устройстве безопасности

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Внесенный Дэном Уоллером и Джэем Кулвалом, специалистами службы технической поддержки Cisco.

Вопрос:

Как я очищаю другие кэши на веб-Устройстве безопасности?

Среда:
AsyncOS 7.1.x и позже
Опознавательный Кэш только применяется к AsyncOS 7.1.x и позже

Признаки:
Иногда становится необходимо очистить Прокси, DNS или Опознавательный кэш на устройстве для решения вопроса в обработке запросов.

Решение:

Как я могу очистить кэш DNS на Cisco WSA?

Для увеличения эффективности и производительности, Cisco, WSA хранит Записи DNS для доменов, с которыми вы недавно соединились. Кэш DNS позволяет WSA избегать чрезмерных Поисков DNS тех же доменов. Записи кэша DNS истекают согласно TTL (Время жизни) записи.

Однако иногда необходимо очистить кэш DNS от записей. Поврежденные или записи кэша DNS с истекшим сроком могут иногда вызывать проблемы с доставкой к удаленному хосту или хостам. Эта проблема, как правило, происходит после того, как устройство было офлайновым для сети move или некоторого другого обстоятельства.

Кэш DNS в Cisco WSA может быть очищен путем выполнения команды dnsflush от CLI.

Как я могу очистить Прокси - кэш на Cisco WSA?

Прокси - кэш может быть очищен или от GUI или от CLI.  Шаги для каждого ниже.

GUI

  • Перейдите к странице Security Services> Web Proxy для AsyncOS 7.1.x и более поздних версий
  • Щелкните по кнопке 'Clear Cache'
  • Щелкните по 'Clear Cache' снова для подтверждения

CLI

  • Войдите в CLI
  • Введите диагностику команды и нажмите Enter
  • Затем введите прокси и нажмите Enter
  • Затем введите кэш и нажмите Enter. Прокси - кэш будет теперь очищен.

Как я могу очистить Опознавательный кэш на Cisco WSA?
Примечание:  Эта команда применяется к AsyncOS 7.1.x и позже

Эта команда позволяет вам удалять ту или все записи (пользователи) от опознавательного кэша.  Можно также перечислить всех пользователей, в настоящее время включаемых в опознавательный кэш.  Вы могли бы хотеть очистить пользователя от опознавательного кэша, таким образом, пользователь может войти снова.

Опознавательный кэш может быть очищен с помощью CLI.

  • Войдите в CLI
  • Введите команду authcache и нажмите Enter
  • Придерживайтесь приглашений для очистки или один или все записи от опознавательного кэша


Document ID: 118259