Waarom krijg ik de fout "Bad Request (Request Header Too Long)" wanneer ik door de proxy ga?

Downloadopties

  • PDF     (231.3 KB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:12 augustus 2014
Document-id:118230

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Vraag:

Waarom krijg ik de fout "Bad Request (Request Header Too Long)" wanneer ik door het Cisco Web Security-apparaat (WSA) ga?


Milieu:

Cisco Web Security Appliance (WSA) elke AsyncOS-versie

De fout "Bad Request (Request Header Too Long)" wordt weergegeven wanneer de HTTP request header de "header size limit" overschrijdt die is ingesteld op de doelserver.

Normale HTTP-verzoeken bereiken deze limiet niet. In bepaalde gevallen, zoals bij de bestemmingsserver waarvoor verificatie is vereist, kan de HTTP-aanvraagheader echter groeien, waardoor de limiet op de bestemmingsserver wordt benaderd. Als de HTTP-aanvraagheader groter is dan de header die op de bestemmingsserver is geconfigureerd, stuurt de server een "Bad Request (Request Header Too Long)" HTTP-reactie.


Bij het doorlopen van de WSA zal WSA extra headers, zoals "Via" header, toevoegen aan het HTTP-verzoek. De headers die door WSA worden toegevoegd, zijn meestal optionele HTTP-headers die voldoen aan HTTP RFC. In zeldzame gevallen kan de extra header die de proxy toevoegt ervoor zorgen dat de header limiet wordt overschreden aan de kant van de bestemmingsserver.

De "Via" header kan worden uitgeschakeld op onze Web Security Appliance (WSA) vanuit de Web GUI onder:

  • "Beveiligingsservices" > "Webproxy" > "Instellingen bewerken"
  • Stel onder "Headers .." de optie in op "Niet verzenden" voor Via-headers

In AsyncOS versies 7.5 en hoger, we specifiek uitschakelen van de alleen de "Request Side VIA:" header die zou worden verzonden naar de bestemmingsservers.

Doorgaans moet de limiet voor de grootte van de koptekst ook kunnen worden geconfigureerd op de webserver.

Configuratiehandleiding voor het wijzigen van de limiet op IIS-server: http://support.microsoft.com/kb/955585

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
08-Aug-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Kei Ozaki and Siddharth Rajpathak
    Cisco TAC Engineers.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten