McAfee Web Gateway 7.4.1

Transkript

1 Versionshinweise Revision B McAfee Web Gateway Inhalt Informationen zu dieser Version Neue Funktionen und Verbesserungen Behobene Probleme Installationsanweisungen Bekannte Probleme Quellen für Produktinformationen Informationen zu dieser Version Dieses Dokument enthält wichtige Informationen über die aktuelle Version. Es wird dringend empfohlen, das gesamte Dokument zu lesen. McAfee Web Gateway (Web Gateway), Version 7.4.1, wird als kontrollierte Version bereitgestellt. Es handelt sich um eine Hauptversion, die neue Funktionen und Verbesserungen bietet. Außerdem wurden Probleme behoben, die in Vorversionen vorhanden waren. Neue Funktionen und Verbesserungen Diese Version des Produkts beinhaltet die folgenden neuen Funktionen und Verbesserungen. Neue Lösung für Cloud Single Sign On Für Single Sign On bei Anwendungen, die den Benutzern Ihres Netzwerks in der Cloud zur Verfügung stehen, wurde eine neue Lösung implementiert. Diese basiert nun ausschließlich auf bereits in Web Gateway vorhandenen Funktionen. Mit der neuen Lösung können Sie Single Sign On für Cloud-Anwendungen aktivieren, wobei der Zugriff auf die Anwendungen mithilfe von POST-Anfragen über das HTTP-Protokoll erfolgt. Zur Bereitstellung von Zugriff über das SAML-Protokoll müssen Sie weiterhin mit McAfee Cloud Single Sign On arbeiten. Weitere Informationen hierzu finden Sie im Kapitel zu Cloud Single Sign On im Produkthandbuch zu McAfee Web Gateway. Neuer Workflow für das Integrieren von Advanced Threat Defense Sie können einen neuen Workflow konfigurieren, bei dem Web-Objekte nicht nur von Web Gateway, sondern auch von McAfee Advanced Threat Defense gescannt werden. Bei diesem neuen Workflow werden angeforderte Web-Objekte vor dem zusätzlichen Scan-Vorgang erst an den Benutzer weitergeleitet. 1

2 Der zusätzliche Scan-Vorgang wird später durchgeführt. Wenn das Web-Objekt dabei als bösartig erkannt wird, erhalten Sie eine Warnmeldung. Weitere Informationen hierzu finden Sie im Kapitel zur Web-Filterung im Produkthandbuch zu McAfee Web Gateway. Neue Ansicht für Regelsätze Für das Konfigurieren Ihrer Web-Sicherheitsrichtlinie anhand von Regeln bietet die Benutzeroberfläche von Web Gateway nun eine neue Ansicht für Regelsätze. In dieser Ansicht haben Sie die Regelelemente im Blick, die in der Regel bearbeitet werden. Sie wird als Startansicht für MUST-Regelsätze angezeigt, Sie können anschließend jedoch auch zu einer anderen Ansicht wechseln, in der die vollständigen Regeln zur Bearbeitung angezeigt werden. Weitere Informationen hierzu finden Sie im Kapitel zur Benutzeroberfläche im Produkthandbuch zu McAfee Web Gateway. Zur Verbesserung der Web-Sicherheit beendet McAfee nach der Veröffentlichung der Web Gateway-Version den Support für Oracle Java Runtime Environment (JRE) 1.6 (auch als Java 6 bezeichnet). Es werden jedoch weiterhin ausführliche Informationen zur Verfügung stehen. Da JRE für die Funktion der Benutzeroberfläche erforderlich ist, sollten Sie von nun an JRE 1.7 (Java 7) benutzen, falls Sie diese Version nicht bereits installiert haben. Proxy-Funktionen für das SOCKS-Protokoll Sie können Web Gateway als Proxy konfigurieren, der den Web-Datenverkehr über das SOCKS-Protokoll (Socket-Protokoll) weiterleitet. In Web Gateway wird das dem SOCKS-Protokoll zugrunde liegende Protokoll registriert, beispielsweise HTTP oder HTTPS. Wenn dieses Protokoll auch von Web Gateway unterstützt wird, kann der SOCKS-Datenverkehr entsprechend den konfigurierten Web-Sicherheitsregeln gefiltert werden. Weitere Informationen hierzu finden Sie im Kapitel zu Proxys im Produkthandbuch zu McAfee Web Gateway. LDAP-Digest-Authentifizierung Sie können eine neue Methode zur Authentifizierung von Benutzern verwenden, die auf der LDAP-Authentifizierung basiert. Diese Methode beruht auf einem gemeinsamen geheimen Schlüssel, der sowohl auf Web Gateway als auch auf dem Client bekannt sein muss, von dem aus der Benutzer Anfragen für den Web-Zugriff sendet. Der geheime Schlüssel wird mit anderen Kommunikationsparametern zu einem sogenannten Digest kombiniert. Für diesen Digest wird anschließend ein Hash-Wert berechnet, der während des Authentifizierungsvorgangs übermittelt wird. Weitere Informationen hierzu finden Sie im Kapitel zur Authentifizierung im Produkthandbuch zu McAfee Web Gateway. Neue Appliance-Hardware Sie können die neuen Appliance-Modelle WBG-5000-C und WBG-5500-C als Hardware-Plattformen zur Ausführung der Web Gateway-Appliance-Software nutzen. Weitere Informationen hierzu finden Sie im Installationshandbuch zu McAfee Web Gateway. 2

3 Erweiterte Startseite für FTP-Proxy Die Startseite, die Benutzern angezeigt wird, wenn Web Gateway als FTP-Proxy ausgeführt wird, wurde erweitert und bietet nun mehr Informationen als vorher. Es sind nun auch Platzhalter für Produktnamen, Version und Build, für Host-Namen und IP-Adresse des Proxys sowie für einige weitere Parameter vorhanden. Verbesserte Client-Kommunikation Die Kommunikation zwischen Web Gateway und den Clients wurde wie folgt verbessert: Wenn ein Client in der ersten Meldung zusätzliche SNI-Daten (Server Name Indication, Angabe des Server-Namens) zu einem angefragten Ziel sendet, werden diese Informationen von Web Gateway ignoriert, sofern sie nicht korrekt aufgelöst werden können, und die Kommunikation mit dem Client wird fortgesetzt. Beim Weiterleiten der Antwort eines Web-Servers an einen Client unterstützt Web Gateway die Inhaltskomprimierung im GZIP-Format auf der antwortenden Seite. Größerer Umfang bei Feedback-Informationen Das Feedback-Skript von Web Gateway wurde um folgende Informationen erweitert: Verwendung von Inodes in einem Dateisystem: Für jede Datei im System ist zur Nachverfolgung der zugehörigen Metadaten ein Inode erforderlich. Die Anzahl von Inodes wird beim Anlegen des Dateisystems festgelegt und lässt sich anschließend nicht mehr ändern. Bei der Überwachung der Datenträgerauslastung muss also nicht nur der noch verfügbare freie Speicherplatz, sondern auch die verbleibende Anzahl freier Inodes kontrolliert werden. Die Verwendung von Inodes wird in der Feedback-Datei details.txt als Ausgabe des Befehls df -i angezeigt. RAID-Status und zugehörige Informationen: Diese umfassen neben dem RAID-Status beispielsweise auch Firmware-Versionen und den Status des Datenträgers. Diese Informationen sind in einer eigenen Datei aufgeführt, die sich im MLOS-Feedback-Ordner befindet. Systemereignisprotokolle: Der Baseboard Management Controller (BMC) sammelt und protokolliert Informationen zu Systemereignissen. Diese Informationen werden jedoch nicht erfasst, wenn auf Web Gateway die Active System Console (ASC) bzw. der SNMP-Subagent ausgeführt werden. Zum Erstellen von Systemereignisprotokollen muss in diesem Fall das Feedback-Tool ipmi aktiviert werden. Das Tool ist nun standardmäßig auf Web Gateway installiert. Die erstellten Systemereignisprotokolle sind in der Feedback-Datei ipmi_sel.txt aufgeführt. Behobene Probleme Die folgenden Probleme wurden in dieser Version des Produkts behoben. Eine Liste der Probleme, die in vorherigen Versionen behoben wurden, finden Sie in den Versionshinweisen zur jeweiligen Version. Bugzilla-Referenznummern sind in Klammern angegeben. 3

4 Netzwerkkommunikation Für URLs mit Broadcast-IP-Adressen wurden umgekehrte DNS-Suchen durchgeführt, die zum einen nicht erforderlich waren und zum anderen nicht protokolliert wurden. (908688) In einer Konfiguration mit transparentem Router wurden an Clients, die Zugriff auf ein Web-Objekt angefordert hatten, unnötigerweise sehr viele identische Bestätigungsmeldungen versendet, wodurch der Vorgang verlangsamt wurde. (909510) Im Fall einer Proxy-Hochverfügbarkeits-Konfiguration erfolgte keine Lastverteilung vom Master-Knoten auf die Scan-Knoten. (918342) Wenn Web Gateway in einer Konfiguration mit einem LDAP-Server ausgeführt wurde, sich dazwischen aber eine Firewall befand, wurde die Verbindung mit dem LDAP-Server durch die Firewall getrennt, sofern von Web Gateway nicht rechtzeitig eine Keep-Alive-Meldung gesendet wurde. Ursache hierfür war der Standardwert des entsprechenden Parameters im Kernel von Web Gateway. (919518) An Clients im passiven Modus des FTP-Protokolls wurde kein Web-Datenverkehr weitergeleitet, da beim Senden bzw. Empfangen von Nachrichten alle funktionierenden Threads blockiert waren und die Antworten des Clients zu langsam erfolgten. (919892) Wenn der Proxy-Hochverfügbarkeits-Modus für zwei Web Gateway-Appliances konfiguriert war, wurden auf dem Master-Knoten sehr viele gleichlautende Warnmeldungen ausgegeben. (921923) Paketverschlüsselte POST-Anfragen von einem Client wurden weder in diesem Format noch mit einem Content-Length-Header an den angeforderten Web-Server weitergeleitet. (922418) Beim Erstellen einer Port-Weiterleitungsregel, die als Weiterleitungsziel des Web-Datenverkehrs einen Host-Namen mit Trennstrich enthielt, wurde kein Listener-Port eingerichtet. (925384) Authentifizierung Obwohl ein Benutzer gültige Anmeldeinformationen für ein autorisiertes Außerkraftsetzen eingab, wurde die Eingabeaufforderung erneut angezeigt. Dies lag daran, dass der Benutzername bei der LDAP-Authentifizierung erweitert wurde, das Kontingentmodul jedoch keine extrem langen Benutzernamen verarbeiten konnte. (909810) Wenn McAfee Client Proxy in einer Konfiguration mit Web Gateway ausgeführt wurde, war aufgrund eines Fehlers bei der korrekten Verarbeitung des Benutzernamens für die Authentifizierung kein Website-Zugriff möglich. (913682) Aufgrund einer nicht korrekten Nutzung von Eigenschaften für SSL-Zertifikate in einem authentifizierungsbezogenen Regelsatz trat in Web Gateway ein Speicherverlust auf. Dies führte zu einem Fehler beim Kernprozess mit dem Term-Signal 11. (918314) Web Gateway konnte nicht auf einem McAfee epolicy Orchestrator -Server registriert werden, da die bei der Authentifizierung angegebenen Anmeldeinformationen nicht akzeptiert wurden. (929467, ) Web-Filterung Von einem Web-Server gesendete Dateien wurden nicht an den anfragenden Client weitergeleitet, und es kam zu einer Zeitüberschreitung bei den Proxy-Funktionen. Grund hierfür war, dass das HTML-Öffnermodul zu lange für das Scannen der Datei benötigte, da diese eine hohe Anzahl an geschachtelten Elementen enthielt. (905398) Wenn in einer Blockierungsregel Verbraucherschutz als URL-Kategorie aufgeführt war, wurde trotzdem der Zugriff auf Hosts mit URLs dieser Kategorie nicht blockiert. (908717) Aufgrund einiger beschädigter Zertifikate für die SSL-verschlüsselte Kommunikation schlugen Upgrade-Versuche auf zwei Web Gateway-Appliances fehl, und die Sicherungskonfiguration konnte nicht wiederhergestellt werden. (911846) 4

5 Bei der Nutzung einer Liste mit URLs zur Umgehung des SSL-Scanners wurde die Sitzung aufgrund einer Zeitüberschreitung abgebrochen, und die Verbindung mit der Benutzeroberfläche wurde getrennt. Grund hierfür war das Fehlen einer für das Aktualisieren der URL-Listen erforderlichen Datei. (914256) Wenn die Safesearch-Option unverändert auf der Standardeinstellung mittel belassen wurde, wurde die Funktion bei der Verarbeitung von Anfragen zum Zugriff auf Google-Websites nicht aktiviert. (916161) Aufgrund der ungeeigneten Verwendung einer IP-Adresseigenschaft in einer Regel des Filterregelsatzes Werbung sendete Web Gateway ständig interne Anfragen an sich selbst, bis die höchstmögliche Anzahl gleichzeitiger Verbindungen überschritten wurde. (916578) Trotz entsprechender Konfiguration übertrug der Protokolldatei-Manager keine Protokolldaten mithilfe von Push, da ein Problem bei der Verarbeitung von Dateinamen mit ungewöhnlichen Zeichenfolgen vorlag. (917826) Eine in ein PDF-Dokument eingebettete EICAR-Virentestdatei wurde nicht entdeckt, obwohl die Filterung von Viren- und Malware mit vollständiger Abdeckung konfiguriert und der Zugriff auf die Datei erlaubt war. (923639) In die URL.Domain-Eigenschaft wurden beim Verarbeiten von Zugriffsanfragen für Websites der Domäne co.uk keine korrekten Werte eingetragen. (925628) Wenn eine entsprechend strukturierte Anfrage in Web Gateway verarbeitet wurde, war aufgrund einer Schwachstelle beim Durchlaufen des Verzeichnisses der Zugriff auf Dateien möglich, auf die eigentlich kein Zugriff gestattet war. (932519) Nach der Umsetzung des SSL-Scanner-Regelsatzes enthielt die Regel zur Aktivierung der Zertifikatsverifikation eine Aktion zum Anhalten des Zyklus anstelle einer Aktion zum Fortfahren. Daher wurde während der Aushandlung der NTLM-Authentifizierung eine Antwort mit einem Header zum Schließen der Verbindung mit dem Client gesendet. (932585) Zentrale Verwaltung Bei der Ausführung mehrerer Web Gateway-Appliances als Knoten in einer Konfiguration mit zentraler Verwaltung führte die Synchronisierung der Benutzerzuordnung für die PDstorage-Funktion zum Ausfall des Kernprozesses, wenn die Größe der Benutzerzuordnung 8 MB überschritten hatte und sich immer noch mindestens eine Synchronisierungsmeldung in der Meldungswarteschlange befand. (933375) Wenn eine Web Gateway-Appliance, die als Scan-Knoten in einer Konfiguration mit zentraler Verwaltung ausgeführt wurde, durch eine neue Appliance mit derselben IP-Adresse, jedoch mit geänderter MAC-Adresse ersetzt wurde, erkannte der Master-Knoten diesen Austausch nicht und behielt für den Knoten unverändert den Fehlerstatus bei. (916012) Überwachung Zum Entanonymisieren von Protokolldateien wurden diese von LogFileDecrypter vollständig geladen. Dateien mit mehr als 6 GB Größe konnten jedoch nicht verarbeitet werden, sodass in diesen Fällen Dateien mit 0 Byte ausgegeben wurden. (902378) Trotz entsprechender Konfiguration übertrug der Protokolldatei-Manager keine Protokolldaten mithilfe von Push, da ein Problem bei der Verarbeitung von Dateinamen mit ungewöhnlichen Zeichenfolgen vorlag. (917826) Die Verarbeitung von Web-Datenverkehr auf einer Web Gateway-Appliance verlangsamte sich, da es zu einem Austausch größerer Speichermengen kam und der SNMP-Subagent knapp zwei Drittel des verfügbaren Speicherplatzes beanspruchte. (923233) Auf der Systemkonsole für die Verwaltung von Web Gateway wurde fälschlicherweise eine SNMP-bezogene Debug-Meldung angezeigt. (926891) 5

6 Wenn der SNMP-Subagent Informationen zu Laufwerk-Slots der Hardware abfragte, wurde bei einigen Web Gateway-Instanzen, die auf Intel-Appliances ausgeführt wurden, als Antwort ausgegeben, dass keine Objekte mit den in den Abfragen verwendeten Objekt-IDs vorhanden seien. (930293) Wenn der SNMP-Daemon eine Meldung zur Verteilung einer Dashboard-Anfrage zwischen zwei Knoten in einer Konfiguration mit zentraler Verwaltung sendete, enthielt die Antwort an den SNMP-Daemon zwar eine Fehlermeldung, jedoch konnten die mit der Antwort ebenfalls gesendeten Daten trotzdem fehlerfrei verarbeitet werden. (930834) Nach der Durchführung eines Upgrades einer Web Gateway-Appliance funktionierte die Überwachung mittels SNMP-Subagent nicht bei Dell-Hardware-Objekten, da auf das Senden von Abfragen zu den jeweiligen Objekt-IDs an das Management Information Board (MIB) keine Antworten empfangen wurden. (936980) Sonstiges Aufgrund einer fehlerhaften Regelkonfiguration war es Administratoren möglich, eine in einer Regel verwendete Liste zu löschen. Außerdem wurde die Regel nach der nächsten Anmeldung bei der Benutzeroberfläche nicht korrekt angezeigt. (910919) In einer Konfiguration mit dem Modus transparente Bridge wurde der Fehler gemeldet, dass der Proxy des nächsten Hops nicht erreichbar sei, obwohl gar kein Proxy des nächsten Hops eingerichtet war. (917605) Es gingen Informationen zur Web-Cache-Partition einer Appliance verloren, die nicht wiederhergestellt werden konnten. (920951) Es konnten keine Excel-Anhänge von Microsoft PowerPoint-Dateien geöffnet werden, da das Öffnermodul von Web Gateway diesen Dateityp nicht unterstützte. Dies führte dazu, dass fälschlicherweise die gesamte Datei als beschädigt angesehen wurde. (922668) Die Suchschaltfläche in der Benutzeroberfläche konnte nicht für die Suche von Einträgen in Konfigurationslisten genutzt werden. (923931) Die Installation einer Erweiterung in McAfee epolicy Orchestrator zur Unterstützung von Web Gateway führte zu einem Fehler, da eine der betreffenden Web Gateway-Komponenten nicht mit dieser Version von McAfee epolicy Orchestrator kompatibel war. (925429) Bei der Durchführung von Downloads in Web Gateway wurde nach dem Überschreiten der Höchstanzahl der gleichzeitig angezeigten Fortschrittsseiten die Download-Methode Durchlassen von Daten verwendet. Für das Durchlassen der Daten wurde jedoch kein Puffer reserviert, sodass diese Vorgehensweise zu einem Fehler des Kernprozesses mit Term-Signal 11 führte. (928174) Aufgrund eines Problems mit der Listenvorschau schlug der Download einer von McAfee gepflegten Liste fehl. (939771) Installationsanweisungen Die Anforderungen zur Installation von Web Gateway, Version 7.4.1, hängen von der derzeit auf einer Appliance ausführten Version ab. Wenn Sie Version im Beta-Test verwendet haben, empfiehlt es sich, ein Image der neuen Version auf die Appliance aufzuspielen. Bei Verwendung von Version 7.4.x können Sie ein Upgrade auf die neue Version durchführen. Siehe Upgrade von Version 7.4.x oder 7.3.x. 6

7 Bei Verwendung von Version 7.3.x: Aktivieren Sie das Repository für die neue Version. Siehe Aktivieren des Repositorys. Führen Sie ein Upgrade auf die neue Version durch. Siehe Upgrade von Version 7.4.x oder 7.3.x. Bei Verwendung von Version 7.2.x oder einer anderen früheren 7.x-Version: Erstellen Sie eine Sicherung der Konfiguration. Erstellen Sie mit den Optionen unter Fehlerbehebung Sichern/Wiederherstellen auf der Benutzeroberfläche eine Sicherung. Führen Sie ein Upgrade auf die neue Version durch. Siehe Upgrade von Version 7.2.x oder einer früheren 7.x-Version. Der Upgrade-Prozess beinhaltet ein größeres Upgrade des Betriebssystems. Er umfasst mehrere Schritte und nimmt mehr Zeit als gewohnt in Anspruch. Falls der Upgrade-Prozess fehlschlägt oder unterbrochen wird, können Sie das Image der Appliance mithilfe eines Images der neuen Version erneut aufspielen und die Sicherung der Konfiguration installieren. Daneben stehen folgende Möglichkeiten zur Verfügung: Erstellen Sie eine Sicherung der Konfiguration. Spielen Sie das Image der Appliance mithilfe eines Images der neuen Version erneut auf, und installieren Sie die Sicherung der Konfiguration. Bei Verwendung von Version 6.8.x oder 6.9.x müssen Sie ein Image der neuen Version auf die Appliance aufspielen. Laden Sie ein Image der neuen Version von der Download-Seite des McAfee Content & Cloud Security Portal herunter: Weitere Informationen zum erneuten Aufspielen eines Images erhalten Sie unter McAfee Web Gateway-Installationshandbuch. Aktivieren des Repository Aktivieren Sie das Repository über eine Systemkonsole, bevor Sie ein Upgrade von einer Version 7.3.x auf die neue Version durchführen. Sie können eine lokale Systemkonsole verwenden, die direkt mit einer Appliance verbunden ist, oder per Remote-Zugriff über SSH arbeiten. Vorgehensweise 1 Melden Sie sich bei der Appliance an, für die Sie das Upgrade durchführen möchten. 2 Führen Sie den folgenden Befehl aus: mwg-switch-repo Jetzt können Sie das Upgrade auf die neue Version durchführen. Siehe Upgrade von Version 7.4.x oder 7.3.x. Upgrade von Version 7.4.x oder 7.3.x. Führen Sie das Upgrade von Version 7.4.x oder 7.3.x auf die neue Version entweder auf der Benutzeroberfläche oder von einer Systemkonsole aus durch. 7

8 Upgrade über die Benutzeroberfläche Für die Durchführung des Upgrades können Sie die in der Benutzeroberfläche vorhandenen Optionen verwenden. Vorgehensweise 1 Wählen Sie Konfiguration Appliances. 2 Wählen Sie in der Appliance-Struktur die Appliance aus, auf der Sie das Upgrade durchführen möchten. Die Appliance-Symbolleiste wird oben rechts von der Registerkarte angezeigt. 3 Klicken Sie auf Appliance-Software aktualisieren. Das Upgrade auf die neue Version wird durchgeführt. 4 Wenn Sie in einer Meldung über den Abschluss des Upgrades informiert und zum Neustart der Appliance aufgefordert werden, klicken Sie auf Reboot (Neustart). Nach Abschluss des Neustarts wird eine Anmeldeschaltfläche angezeigt. Sie können sich jetzt wieder bei der Benutzeroberfläche anmelden und anschließend mit der neuen Version arbeiten. Upgrade über eine Systemkonsole Sie können für das Upgrade eine lokale Systemkonsole verwenden, die direkt mit einer Appliance verbunden ist, oder per Remote-Zugriff über SSH arbeiten. Vorgehensweise 1 Melden Sie sich bei der Appliance an, für die Sie das Upgrade durchführen möchten. 2 Führen Sie die folgenden beiden Befehle aus: yum upgrade yum yum upgrade Das Upgrade auf die neue Version wird durchgeführt. 3 Wenn Sie in einer Meldung über den Abschluss des Upgrades informiert und zum Neustart der Appliance aufgefordert werden, führen Sie den folgenden Befehl aus: reboot Nach Abschluss des Neustarts wird eine Anmeldeaufforderung angezeigt. Sie können sich jetzt bei der Benutzeroberfläche anmelden und anschließend mit der neuen Version arbeiten. Upgrade von 7.2.x oder Versionen vor 7.x. Wenn bei Ihnen Version 7.2.x oder eine beliebige niedrigere 7.x-Version ausgeführt wird, führen Sie das Upgrade auf die neue Version mithilfe einer Systemkonsole durch. Sie können eine lokale Systemkonsole verwenden, die direkt mit einer Appliance verbunden ist, oder per Remote-Zugriff über SSH arbeiten. 8

9 Vorgehensweise 1 Melden Sie sich bei der Appliance an, für die Sie das Upgrade durchführen möchten. 2 Führen Sie die folgenden beiden Befehle aus: yum upgrade yum yumconf\* mwg-dist-upgrade Das Upgrade auf die neue Version wird durchgeführt. Die Durchführung des Upgrades auf die neue Version erfolgt in zwei Phasen. Die Appliance wird nach jeder Phase automatisch neu gestartet. 3 Schließen Sie die Installation auf eine der folgenden Arten ab: Vorgehensweise bei Verwendung einer lokalen Systemkonsole: Nach Abschluss des zweiten Systemneustarts wird eine Anmeldeaufforderung angezeigt. Sie können sich jetzt bei der Benutzeroberfläche anmelden und anschließend mit der neuen Version arbeiten. Vorgehensweise bei Verwendung von SSH: Beim Neustart der Appliance nach der ersten Upgrade-Phase wird die Verbindung getrennt und die zweite Upgrade-Phase initiiert. Nach Abschluss dieser Phase (einschließlich dem automatischen Neustart) können Sie sich bei der Benutzeroberfläche anmelden und anschließend mit der neuen Version arbeiten. Wenn Sie sich vor Abschluss der zweiten Upgrade-Phase anmelden, wird Ihnen gemeldet, dass diese Phase noch nicht abgeschlossen ist. Beim Neustart der Appliance am Ende dieser Phase wird die Verbindung wieder unterbrochen. Sie müssen sich dann erneut anmelden, damit Sie mit der neuen Version arbeiten können. Sie können sich auch mithilfe des folgenden Befehls die Meldungen zum Upgrade-Fortschritt anzeigen lassen: tail -F /opt/mwg/log/update/mlos2.upgrade.log Drücken Sie nach Abschluss des Upgrades Strg+C, um die Überwachung zu beenden. Sie können sich jetzt bei der Benutzeroberfläche anmelden und anschließend mit der neuen Version arbeiten. Bekannte Probleme Eine Liste der bekannten Probleme in dieser Produktversion finden Sie im folgenden McAfee KnowledgeBase-Artikel: KB Quellen für Produktinformationen McAfee stellt Ihnen die Informationen zur Verfügung, die Sie in den einzelnen Phasen der Produktimplementierung benötigen von der Installation bis hin zur täglichen Nutzung und 9

10 Fehlerbehebung. Nach der Produktveröffentlichung erhalten Sie Informationen zu diesem Produkt online in der KnowledgeBase von McAfee. Vorgehensweise 1 Wechseln Sie zum McAfee Technical Support ServicePortal unter 2 Greifen Sie unter Self Service (Online-Support) auf die erforderlichen Informationen zu: Zugriff auf Vorgehensweise Benutzerdokumentation 1 Klicken Sie auf Product Documentation (Produktdokumentation). 2 Wählen Sie ein Produkt und dann eine Version aus. 3 Wählen Sie ein Produktdokument aus. KnowledgeBase Klicken Sie auf Search the KnowledgeBase (KnowledgeBase durchsuchen), um Antworten auf Ihre produktbezogenen Fragen zu erhalten. Klicken Sie auf Browse the KnowledgeBase (KnowledgeBase durchblättern), um Artikel nach Produkt und Version aufzulisten. Produktdokumentation Für jedes Produkt von McAfee steht ein umfassender Dokumentationssatz zur Verfügung. Folgende Produktdokumentationen stehen für Web Gateway zur Verfügung: McAfee Web Gateway-Produkthandbuch Beschreibt die Funktionen und Möglichkeiten von Web Gateway und bietet einen Überblick über das Produkt sowie ausführliche Anleitungen zur Konfiguration und Wartung McAfee Web Gateway-Installationshandbuch Beschreibt das Einrichten von Web Gateway sowie unterschiedliche Geräte, die mit dem Produkt ausgeführt werden können. McAfee Web Gateway-Schnellstartanleitung Beschreibt allgemeine Schritte zum Einrichten einer Web Gateway-Version, die als vorinstallierte Appliance-Software auf einer Hardware-Plattform geliefert wird. Dieses Dokument wird im gedruckten Format mit der vorinstallierten Software und der Hardware geliefert. Web Gateway, Version 7.4.1, wird nicht als vorinstallierte Software bereitgestellt. Copyright 2014 McAfee, Inc. Keine Vervielfältigung ohne vorherige Zustimmung. McAfee und das McAfee-Logo sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. B15