Introduzione
In questo documento viene descritto come cancellare la cache dei proxy, la cache DNS e la cache di autenticazione in Secure Web Appliance (SWA).
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- SWA fisico o virtuale installato.
- Licenza attivata o installata.
- Client Secure Shell (SSH).
- Installazione guidata completata.
- Accesso amministrativo all'SWA.
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Cancella cache DNS
Per aumentare l'efficienza e le prestazioni, Cisco WSA archivia le voci DNS per i domini a cui si è connessi di recente. La cache DNS consente all'SWA di evitare un'eccessiva ricerca DNS degli stessi domini. Le voci della cache DNS scadono in base al valore TTL (Time to Live) del record o alla configurazione DNS in SWA.
Tuttavia, talvolta è necessario cancellare la cache DNS delle voci. Voci della cache DNS danneggiate o scadute possono talvolta causare problemi di recapito a uno o più host remoti.
Cancella cache DNS dalla GUI:
Passaggio 1. Passa a una rete
Passaggio 2. Scegli DNS
Passaggio 3. Scegliere Cancella cache DNS
Immagine- Cancella cache DNS
Cancella cache DNS da CLI:
Per cancellare la cache DNS dall'interfaccia della riga di comando (CLI):
Passaggio 1. Log in to CLI
Passaggio 2. Esegui dnsflush
Passaggio 3. Selezionare "Y"
SWA_CLI> dnsflush
Are you sure you want to clear out the DNS cache? [N]> Y
Cancella cache proxy
Cancella cache proxy dalla GUI:
Per cancellare la cache proxy dalla GUI:
Passaggio 1. Passa a Servizi di sicurezza
Passaggio 2. Scegli proxy Web
Passaggio 3. Fare clic su Cancella cache
Immagine - Cancella cache proxy
Cancella cache proxy dalla CLI:
Per cancellare la cache proxy dalla CLI:
Passaggio 1. Log in to CLI
Passaggio 2. Esegui diagnostica
Passaggio 3. Scegliere "PROXY"
Passaggio 4. Scegliere "CACHE"
SWA_CLI> diagnostic
Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> PROXY
Choose the operation you want to perform:
- SNAP - Take a snapshot of the proxy
- OFFLINE - Take the proxy offline (via WCCP)
- RESUME - Resume proxy traffic (via WCCP)
- CACHE - Clear proxy cache
- MALLOCSTATS - Detailed malloc stats in the next entry of the track stat log
- PROXYSCANNERMAP - Show mapping between proxy and corresponding scanners
[]> CACHE
Flushing Proxy cache, prox PID: 55182
Cancella cache di autenticazione
È possibile eliminare una o tutte le voci (utenti) dalla cache di autenticazione.
Nota: è inoltre possibile elencare tutti gli utenti attualmente memorizzati nella cache di autenticazione.
La cache di autenticazione può essere cancellata dalla CLI.
Passaggio 1. Log in to CLI
Passaggio 2. Esegui authcache
Passaggio 3. Scegliere "FLUSHALL" o "FLUSHUSER" a seconda che si debbano cancellare tutte le voci della cache o solo un utente.
Suggerimento: per trovare il formato corretto del nome utente che si desidera rimuovere dalla cache, scegliere "SEARCHDETAIL" e trovare prima il formato corretto del nome utente.
Informazioni correlate