Безопасность : устройство защиты веб-трафика Cisco

Почему я получаю "Плохой Запрос (Заголовок Запроса Слишком долго)" ошибка при прохождении через прокси?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Внесенный Kei Ozaki и Siddharth Rajpathak, специалистами службы технической поддержки Cisco.

Вопрос:

Почему я получаю "Плохой Запрос (Заголовок Запроса Слишком долго)" ошибка при прохождении через Cisco Web Security Appliance (WSA)?


Среда:

Cisco Web Security Appliance (WSA) любая версия AsyncOS

Ошибка "Плохо Запрашивает (Заголовок Запроса Слишком долго)" замечен, когда заголовок запроса HTTP превышает "предельный набор" размера заголовка на сервере назначения.

Обычные запросы HTTP не поражают этот предел. Однако, в определенных случаях, как аутентификация требования сервера назначения, заголовок запроса HTTP может вырасти, приближаясь к заданному пределу на сервере назначения. Если заголовок запроса HTTP превысит размер заголовка, настроенный на сервере назначения, то сервер отправит "Плохой Запрос (Заголовок Запроса Слишком долго)" Ответ HTTP.


При прохождении через WSA WSA добавит дополнительные заголовки, такой как "Через" заголовок, к запросу HTTP. Заголовками, добавленными WSA, являются, как правило, дополнительные Заголовки HTTP, которые соответствуют RFC HTTP. В редких случаях дополнительный заголовок, который добавляет прокси, может заставить предел заголовка быть превышенным на стороне сервера назначения.

"Через" заголовок может быть отключен на нашем Web Security Appliance (WSA) от веб-GUI под:

  • "Сервисы безопасности"> "Веб - прокси"> "Редактируют Параметры настройки"
  • При "Заголовках..", заставьте опцию "Не делать, Передают" за Через заголовки

В версиях AsyncOS 7.5 и выше, мы в частности отключаем справедливое "Сторона Запроса VIA": заголовок, который был бы передан серверам назначения.

Как правило, предел размера заголовка должен также быть конфигурируемым на Web-сервере.

Руководство по конфигурации для изменения предела на сервере IIS: http://support.microsoft.com/kb/955585


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.