Sommario

Domanda:

Come cancellare le diverse cache su Web Security Appliance?

Ambiente:

AsyncOS 7.1.x e versioni successive

La cache di autenticazione si applica solo ad AsyncOS 7.1.x e versioni successive

Sintomi:

Occasionalmente è necessario cancellare la cache di proxy, DNS o autenticazione sull'accessorio per risolvere un problema di elaborazione delle richieste.

Soluzione:

Come cancellare la cache DNS su Cisco WSA?

Per aumentare l'efficienza e le prestazioni, Cisco WSA archivia le voci DNS per i domini a cui si è connessi di recente. La cache DNS consente a WSA di evitare ricerche DNS eccessive negli stessi domini. Le voci della cache DNS scadono in base al valore TTL (Time to Live) del record.

È tuttavia talvolta necessario cancellare la cache DNS delle voci. Voci della cache DNS danneggiate o scadute possono talvolta causare problemi di recapito a uno o più host remoti. Questo problema si verifica in genere dopo che l'accessorio è stato disconnesso per uno spostamento di rete o in altre circostanze.

La cache DNS in Cisco WSA può essere cancellata eseguendo il comando dnsflush dalla CLI.

Come cancellare la cache proxy sul server Cisco WSA?

La cache proxy può essere cancellata dalla GUI o dalla CLI. Di seguito sono riportati i passaggi per ciascuna di esse.

GUI

- Andare alla pagina Servizi di sicurezza > Proxy Web per AsyncOS 7.1.x e versioni successive

- Fare clic sul pulsante 'Cancella cache'

- Fare di nuovo clic su 'Cancella cache' per confermare

CLI

- Accedere alla CLI

- Digitare il comando diagnostic e premere Invio

- Digitare Next e premere Proxy.

- Digitare cache e premere Invio.  La cache proxy verrà cancellata.

Come cancellare la cache di autenticazione su Cisco WSA?

Nota: questo comando è valido per AsyncOS 7.1.x e versioni successive

Questo comando consente di eliminare una o tutte le voci (utenti) dalla cache di autenticazione. È inoltre possibile elencare tutti gli utenti attualmente inclusi nella cache di autenticazione. È possibile cancellare un utente dalla cache di autenticazione in modo che possa accedere di nuovo.

La cache di autenticazione può essere cancellata usando la CLI.

- Accedere alla CLI

- Digitare il comando authcache e premere Invio

- Seguire le istruzioni per cancellare una o tutte le voci dalla cache di autenticazione