Contenido

Pregunta:

¿Cómo borro las diferentes memorias caché en el dispositivo de seguridad web?

Entorno:

AsyncOS 7.1.x y posterior

La caché de autenticación sólo se aplica a AsyncOS 7.1.x y posteriores

Síntomas:

Ocasionalmente, se hace necesario borrar el proxy, DNS o la caché de autenticación en el dispositivo para resolver un problema en el procesamiento de solicitudes.

Solución:

¿Cómo puedo borrar la caché DNS en Cisco WSA?

Para aumentar la eficiencia y el rendimiento, Cisco WSA almacena las entradas DNS de los dominios a los que se ha conectado recientemente. La caché DNS permite al WSA evitar las búsquedas DNS excesivas de los mismos dominios. Las entradas de caché DNS caducan según el TTL (Tiempo de vida) del registro.

Sin embargo, a veces es necesario borrar la caché DNS de entradas. Las entradas de caché DNS dañadas o vencidas ocasionalmente pueden causar problemas con la entrega a un host o hosts remotos. Este problema suele ocurrir después de que el dispositivo se ha desconectado para un movimiento de red o en alguna otra circunstancia.

La memoria caché DNS en Cisco WSA se puede borrar ejecutando el comando dnsflush desde la CLI.

¿Cómo puedo borrar la memoria caché del proxy en Cisco WSA?

La memoria caché del proxy se puede borrar de la GUI o de la CLI.  A continuación se indican los pasos para cada uno.

GUI

- Vaya a la página Servicios de seguridad > Proxy web para AsyncOS 7.1.x y versiones posteriores

- Haga clic en el botón "Borrar caché"

- Vuelva a hacer clic en "Borrar caché" para confirmar

CLI

- Inicie sesión en la CLI

- Escriba el comando diagnostic y presione Enter

- Escriba proxy y presione Enter

- A continuación, escriba cache y presione Intro.  La memoria caché del proxy se borrará ahora.

¿Cómo puedo borrar la caché de autenticación en Cisco WSA?

Nota: Este comando se aplica a AsyncOS 7.1.x y posteriores

Este comando permite eliminar una o todas las entradas (usuarios) de la caché de autenticación.  También puede enumerar todos los usuarios incluidos actualmente en la caché de autenticación.  Es posible que desee borrar un usuario de la caché de autenticación para que el usuario pueda volver a iniciar sesión.

La caché de autenticación se puede borrar mediante la CLI.

- Inicie sesión en la CLI

- Escriba el comando authcache y presione Enter

- Siga las indicaciones para borrar una o todas las entradas de la caché de autenticación