Secure Web Appliance에서 캐시 지우기

소개

이 문서에서는 SWA(Secure Web Appliance)에서 프록시 캐시, DNS 캐시 및 인증 캐시를 지우는 단계에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• 물리적 또는 가상 SWA가 설치되었습니다.
• 라이센스가 활성화되었거나 설치되었습니다.
• SSH(Secure Shell) 클라이언트.
• 설치 마법사가 완료되었습니다.

• SWA에 대한 관리 액세스.

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

DNS 캐시 지우기

효율성과 성능을 높이기 위해 Cisco WSA는 최근에 연결한 도메인에 대한 DNS 항목을 저장합니다. DNS 캐시는 SWA가 동일한 도메인에 대한 과도한 DNS 조회를 방지할 수 있게 합니다. DNS 캐시 항목은 레코드의 TTL(Time to Live) 또는 SWA의 DNS 컨피그레이션에 따라 만료됩니다.
그러나 항목의 DNS 캐시를 지워야 하는 경우도 있습니다. 손상되거나 만료된 DNS 캐시 엔트리는 원격 호스트로의 전달에 문제를 일으킬 수 있습니다. 

GUI에서 DNS 캐시 지우기:

1단계. Network(네트워크)로 이동합니다. 

2단계. DNS 선택 

3단계. Clear DNS Cache(DNS 캐시 지우기)를 클릭합니다 

이미지 - DNS 캐시 지우기

CLI에서 DNS 캐시 지우기:

CLI에서 DNS 캐시를 지우려면

1단계. CLI에 로그인

2단계. dnsflush 실행

3단계. "Y"를 선택합니다.

SWA_CLI> dnsflush
Are you sure you want to clear out the DNS cache? [N]> Y

프록시 캐시 지우기

GUI에서 프록시 캐시 지우기:

GUI에서 프록시 캐시를 지우려면

1단계. Security services(보안 서비스)로 이동 

2단계. 웹 프록시 선택 

3단계. Clear Cache(캐시 지우기)를 클릭합니다 

이미지 - 프록시 캐시 지우기

CLI에서 프록시 캐시 지우기:

CLI에서 프록시 캐시를 지우려면

1단계. CLI에 로그인

2단계. 진단 실행

3단계. "PROXY"를 선택합니다.

4단계. "캐시"를 선택합니다.

SWA_CLI> diagnostic

Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> PROXY

Choose the operation you want to perform:
- SNAP - Take a snapshot of the proxy
- OFFLINE - Take the proxy offline (via WCCP)
- RESUME - Resume proxy traffic (via WCCP)
- CACHE - Clear proxy cache
- MALLOCSTATS - Detailed malloc stats in the next entry of the track stat log
- PROXYSCANNERMAP - Show mapping between proxy and corresponding scanners
[]> CACHE

Flushing Proxy cache, prox PID: 55182

인증 캐시 지우기

인증 캐시에서 하나 또는 모든 항목(사용자)을 삭제할 수 있습니다. 

참고: 현재 인증 캐시에 저장된 모든 사용자를 나열할 수도 있습니다.

인증 캐시는 CLI에서 지울 수 있습니다.

1단계. CLI에 로그인

2단계. authcache 실행

3단계. 모든 캐시 항목을 지워야 하는지 아니면 단일 사용자만 지워야 하는지에 따라 "FLUSHHALL" 또는 "FLUSHUSER"를 선택합니다.

팁: 캐시에서 제거할 사용자 이름의 올바른 형식을 찾으려면 "SEARCHDETAIL"을 선택하고 먼저 올바른 사용자 이름 형식을 찾습니다.

관련 정보

• AsyncOS 15.0 for Cisco Secure Web Appliance - LD 사용 설명서(제한적 배포) - 문제 해결 방법...
• Secure Web Appliance DNS 서비스 문제 해결 - Cisco