Umbrella Virtual Appliance에서 캐시된 AD 사용자 유지 관리

소개

이 문서에서는 AD와 Umbrella VA(Virtual Appliance)의 통합에서 캐시된 AD(Active Directory) 사용자를 유지 관리하거나 삭제하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 Umbrella Virtual Appliance를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

개요

 가상 어플라이언스는 고유한 소스 IP 주소에 대해 AD 사용자 및 컴퓨터 이름을 캐시합니다. 드문 경우이지만 IP 주소에 대해 캐시된 AD 정보를 확인하거나 삭제해야 할 수 있습니다. 

이는 사용자가 IP 주소와 잘못 연결되어 즉시 만료하려는 경우에 적용될 수 있습니다.  

참고: 일반적인 시나리오에서는 사용자가 캐시에서 수동으로 만료될 필요가 없습니다. 새 사용자가 로그온하면 기존 사용자가 재정의됩니다.

이러한 단계는 이전의 잘못된 컨피그레이션으로 인해 캐시가 잘못된 경우에만 필요합니다.  AD 서비스 계정 또는 서버 IP에 대한 예외를 생성하는 단계를 참조하십시오. 

Admap 툴

제한된 셸 도구를 사용하여 캐시를 확인하고 지울 수 있습니다. 어플라이언스 콘솔에서 CTRL+B를 누르면 제한된 셸을 사용할 수 있습니다.

이러한 명령은 캐시 관리에 사용할 수 있습니다. 여기서 <IPAddress>는 관련 클라이언트 IP로 교체됩니다.

config admap view <IPAddress>
config admap clear <IPAddress>