本文档介绍在安全网络设备(SWA)中清除代理缓存、DNS缓存和身份验证缓存的步骤。
Cisco 建议您了解以下主题:
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
为了提高效率和性能,思科SWA存储您最近连接的域的DNS条目。DNS缓存允许SWA避免对相同域执行过多的DNS查找。DNS缓存条目根据记录的生存时间(TTL)或SWA中的DNS配置过期。
但是,有时需要清除条目的DNS缓存。损坏或过期的DNS缓存条目偶尔会导致向远程主机传输时出现问题。
要从图形用户界面(GUI)清除DNS缓存,请执行以下操作:
步骤1.导航到Network。
步骤2.选择DNS。
步骤3.单击清除DNS缓存。
图像 — 显示“清除DNS缓存”按钮的安全Web设备GUI
要从命令行界面(CLI)清除DNS缓存,请执行以下操作:
步骤1.登录到CLI
步骤2.运行dnsflush
步骤3.选择Y
SWA_CLI> dnsflush
Are you sure you want to clear out the DNS cache? [N]> Y
要从GUI中清除代理缓存,请执行以下操作:
步骤1.导航至安全服务。
步骤2.选择Web Proxy。
步骤3.单击Clear Cache。
图像 — 清除代理缓存
要从CLI清除代理缓存:
步骤1.登录到CLI。
步骤2.运行诊断。
步骤3.选择PROXY。
步骤4.选择CACHE。
SWA_CLI> diagnostic
Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> PROXY
Choose the operation you want to perform:
- SNAP - Take a snapshot of the proxy
- OFFLINE - Take the proxy offline (via WCCP)
- RESUME - Resume proxy traffic (via WCCP)
- CACHE - Clear proxy cache
- MALLOCSTATS - Detailed malloc stats in the next entry of the track stat log
- PROXYSCANNERMAP - Show mapping between proxy and corresponding scanners
[]> CACHE
Flushing Proxy cache, prox PID: 55182
可以从身份验证缓存中删除一个条目或所有条目(用户)。
注意:您还可以列出当前存储在身份验证缓存中的所有用户。
可以从CLI清除身份验证缓存。
步骤1.登录到CLI
步骤2.运行authcache。
第3步:选择FLUSHALL 或FLUSHUSER,具体取决于您是需要清除所有缓存条目还是仅清除单个用户。
SWA_CLI> authcache
Choose the operation you want to perform:
- FLUSHALL - Flush all entries from auth cache
- FLUSHUSER - Flush specific user entry from auth cache
- LIST - List all entries from auth cache
- SEARCH - Search all entries from auth cache
- SEARCHDETAIL - Provide detailed information of the user from auth cache
提示:要查找要从缓存中删除的正确用户名格式,请选择SEARCHDETAIL,然后首先查找正确的用户名格式。
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
16-Oct-2026
|
重新认证 |
1.0 |
08-May-2024
|
初始版本 |