프록시를 통과할 때 "잘못된 요청(요청 헤더가 너무 깁니다)" 오류가 발생하는 이유는 무엇입니까?

다운로드 옵션

PDF (90.2 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (82.1 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (64.0 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2014년 8월 12일 (화)

문서 ID:118230

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

질문:

Cisco WSA(Web Security Appliance)를 통과할 때 "Bad Request (Request Header Too Long)" 오류가 발생하는 이유는 무엇입니까?

환경:

Cisco WSA(Web Security Appliance) 모든 AsyncOS 버전

HTTP 요청 헤더가 대상 서버에 설정된 "헤더 크기 제한"을 초과하면 "Bad Request (Request Header Too Long)" 오류가 표시됩니다.

일반 HTTP 요청이 이 제한에 도달하지 않습니다.그러나 인증이 필요한 대상 서버와 같은 경우에 HTTP 요청 헤더가 증가하여 대상 서버에 설정된 제한에 도달할 수 있습니다.HTTP 요청 헤더가 대상 서버에 구성된 헤더 크기를 초과하면 서버는 "Bad Request (Request Header Too Long)" HTTP 응답을 보냅니다.

WSA를 통과할 때 WSA는 HTTP 요청에 "Via" 헤더와 같은 추가 헤더를 추가합니다.WSA에서 추가한 헤더는 일반적으로 HTTP RFC를 준수하는 선택적 HTTP 헤더입니다.드물게 프록시가 추가하는 추가 헤더로 인해 대상 서버 측에서 헤더 제한이 초과될 수 있습니다.

"Via" 헤더는 웹 GUI의 WSA(Web Security Appliance)에서 다음 아래에서 비활성화할 수 있습니다.

"보안 서비스" > "웹 프록시" > "설정 편집"
"Headers .."에서 Via 헤더에 대해 옵션을 "Do not Send"로 설정합니다.

AsyncOS 버전 7.5 이상에서는 특히 대상 서버로 전송되는 "Request Side VIA:" 헤더만 비활성화합니다.

일반적으로 웹 서버에서도 헤더 크기 제한을 구성할 수 있습니다.

IIS 서버의 제한 변경 구성 가이드:http://support.microsoft.com/kb/955585