Pergunta:
Como faço para limpar os diferentes caches no Web Security Appliance?
Ambiente:
AsyncOS 7.1.x e posterior
O Cache de Autenticação só se aplica ao AsyncOS 7.1.x e posterior
Sintomas:
Ocasionalmente, torna-se necessário limpar o cache Proxy, DNS ou Autenticação no dispositivo para resolver um problema em solicitações de processamento.
Solução:
Como posso limpar o cache DNS no Cisco WSA?
Para aumentar a eficiência e o desempenho, o Cisco WSA armazena entradas DNS para domínios aos quais você se conectou recentemente. O cache DNS permite que o WSA evite consultas de DNS excessivas dos mesmos domínios. As entradas do cache DNS expiram de acordo com o TTL (Time to Live) do registro.
No entanto, às vezes é necessário limpar o cache DNS de entradas. Entradas de cache DNS corrompidas ou expiradas podem ocasionalmente causar problemas na entrega a um host ou hosts remotos. Esse problema normalmente ocorre depois que o dispositivo está off-line para uma movimentação de rede ou qualquer outra circunstância.
O cache DNS no Cisco WSA pode ser limpo executando o comando dnsflush da CLI.
Como posso limpar o cache do Proxy no Cisco WSA?
O cache de proxy pode ser limpo da GUI ou da CLI. As etapas para cada um são mostradas abaixo.
GUI
- Vá para a página Serviços de segurança > Web Proxy para AsyncOS 7.1.x e versões posteriores
- Clique no botão 'Limpar cache'
- Clique em 'Limpar cache' novamente para confirmar
CLI
- Faça login na CLI
- Digite o comando diagnostic e pressione Enter
- A seguir, digite proxy e pressione Enter
- Em seguida, digite cache e pressione Enter. O cache do Proxy será limpo agora.
Como posso limpar o cache de autenticação no Cisco WSA?
Observação: este comando se aplica ao AsyncOS 7.1.x e posterior
Esse comando permite excluir uma ou todas as entradas (usuários) do cache de autenticação. Você também pode listar todos os usuários atualmente incluídos no cache de autenticação. Talvez você queira limpar um usuário do cache de autenticação para que o usuário possa fazer logon novamente.
O cache de autenticação pode ser limpo usando a CLI.
- Faça login na CLI
- Digite o comando authcache e pressione Enter
- Siga os avisos para limpar uma ou todas as entradas do cache de autenticação