Cisco Cisco Web Security Appliance S170 릴리즈 노트

Joining the Active Directory domain does not work under the following circumstances:

• Configure the Web Security appliance hostname to a value that does not resolve to the 

appliance itself.

• Create an NTLM authentication realm and try to join the Active Directory domain. The 

Computer Account creation fails with the error message “Unknown hostname.”

• Change the Web Security appliance hostname to a value that does resolve to itself, and 

then try to join the domain again.

AsyncOS for Web uses the previous hostname to try and join the domain, so the Computer 
Account creation fails again.

Workaround: Reboot the Web Security appliance. [Defect ID: 55350] 

The policy trace feature does not work when accessing servers that require the User-Agent 
HTTP header. Instead, it reports a gateway timeout error. [Defect ID: 55628] 

Access policies show the incorrect value for the “HTTP/HTTPS Max Download Size” setting 
when it uses the global policy values for the Object settings and the Global Access policy is 
configured for a value other than the default value. However, the Access Policies block 
transactions appropriately as configured in the Global Access policy. 

Workaround: Ignore the value displayed in the user defined Access Policy and instead look at 
the value displayed for the Global Access policy. [Defect ID: 55634] 

The date (%v) and time (%V) custom format specifiers do not work. When these are added to 
an access log subscription, no date or time values are displayed in the access log file. [Defect 
ID: 55731] 

LDAP searches do not work when AsyncOS uses old LDAP connections that do not have 
sufficient privileges. [Defect ID: 50706] 

An application fault occurs in the web interface when accessing the Network > Internal SMTP 
Relay page if the SMTP relay is configured to use a deleted network interface.