McAfee Web Gateway 7.3.2

Transkript

1 Versionshinweise Revision A McAfee Web Gateway Inhalt Informationen zu dieser Version Neue Funktionen Verbesserungen Behobene Probleme Installationsanweisungen Bekannte Probleme Quellen für Produktinformationen Informationen zu dieser Version Dieses Dokument enthält wichtige Informationen über die aktuelle Version. Es wird dringend empfohlen, das gesamte Dokument zu lesen. McAfee Web Gateway (Web Gateway), Version 7.3.2, wird als kontrollierte Freigabe bereitgestellt. Es handelt sich um eine Hauptversion, die neue Funktionen und Verbesserungen einführt und Probleme in vorherigen Versionen behebt. Neue Funktionen In dieser Version des Produkts sind die folgenden neuen Funktionen enthalten. Bedingte DNS Weiterleitung Die Verwendung von unterschiedlichen DNS (Domain Name Service )Servern zur Auflösung von Domänennameninformationen in IP Adressen kann gemäß den Domänen der angeforderten Ziele konfiguriert werden. Für eine angegebene Domäne kann mehr als ein DNS Server konfiguriert werden, um die Domänennamen aufzulösen, wenn eine Anfrage zu einem Ziel innerhalb dieser Domäne eingeht. Cloud Single Sign On Wenn Benutzer einen Zugriff auf Cloud Anwendungen aus einem Netzwerk anfordern, das durch Web Gateway geschützt ist, wird die Anmeldung bei den Cloud Anwendungen anhand eines integrierten Prozesses durch Web Gateway und das McAfee Cloud Single Sign On McAfee Cloud SSO Identitätsverwaltungsprodukt unterstützt. Im Rahmen dieses Prozesses können Benutzer auf Cloud Anwendungen zugreifen, die nicht verfügbar sind, wenn McAfee Cloud SSO im Standalone Modus ausgeführt wird. 1

2 McAfee Cloud SSO verwaltet den Zugriff auf Cloud Anwendungen durch eine einmalige Anmeldung. Nachdem Benutzer die Anmeldeinformationen sowohl bei der Cloud Anwendung als auch beim McAfee Cloud SSO bei der ersten Anmeldung angegeben haben, müssen sie diese bei weiteren Aktivitäten nur noch beim McAfee Cloud SSO angeben. Alternativ kann der Prozess so konfiguriert werden, dass die Anmeldeinformationen über Web Gateway eingereicht werden müssen. Cloud Speicherverschlüsselung Zur Verbesserung der Sicherheit bei Aktivitäten in der Cloud kann eine Verschlüsselung für Daten konfiguriert werden, die ein Benutzer in einen Cloud Speicherdienst hochlädt. Beim erneuten Download der Daten werden diese entschlüsselt, damit der Benutzer mit ihnen arbeiten kann. Einmalkennwörter Einmalkennwörter können in Web Gateway verarbeitet werden, um Benutzer zu authentifizieren. Dies beinhaltet die Verwendung von Kennwörtern für ein autorisiertes Außerkraftsetzen, nachdem eine Web Sitzung wegen abgelaufener Kontingente beendet wurde. Eine Authentifizierung, bei der ein einmaliges Kennwort verwendet wird, wird in einem zweiten Schritt ausgeführt, nachdem der Benutzer zunächst anhand einer der anderen Methoden authentifiziert wurde, die in Web Gateway verfügbar sind. Ein einmaliges Kennwort kann auch über McAfee Pledge für einen Benutzer bereitgestellt werden, der auf das Internet über ein mobiles Gerät zugreift, z. B. ein Smartphone, und durch Web Gateway verarbeitet werden. DSCP IP Header Markierung Das DSCP IP Header Feld kann für die Bewertung durch Netzwerkgeräte eingerichtet werden, die DSCP (Differentiated Services Code Point) unterstützen, wenn Datenpakete von Web Gateway an einen angeforderten Web Server oder zurück zu einem Client gesendet werden. Mediendatenstrom Scanner Mediendatenströme, wie Videos oder Audiodaten, werden zur Entdeckung von Viren und anderer Malware durch den einfachen Mediendatenstrom Scanner gescannt und Paket für Paket dem Benutzer bereitgestellt, der diese herunterlädt. Dadurch erhöht sich die Internetsicherheit, da Streaming Medien das Scannen in früheren Versionen von Web Gateway umgehen konnten. Gleichzeitig können Benutzer die heruntergeladenen Streaming Medien schneller sehen und hören, da sie nicht warten müssen, bis der Scan vollständig abgeschlossen ist. Regelnachverfolgung Zur Behebung von Problemen bei der Regelverarbeitung bietet die Benutzeroberfläche Funktionen zur Regelnachverfolgung. Nachverfolgungen können erstellt werden, um die Verarbeitung der implementierten Internetsicherheitsregeln aufzuzeichnen, wenn Benutzer Anfragen für einen Web Zugriff über Clients von Web Gateway gesendet haben. Die Nachverfolgung deckt alle Aktivitäten in den unterschiedlichen Verarbeitungszyklen ab und kann einzeln für jeden Zyklus angezeigt werden. 2

3 Eigenschaften in den Regelkriterien, die bei der Verarbeitung einbezogen wurden, können ebenfalls separat zusammen mit den Werten angezeigt werden, die für sie bei der Regelverarbeitung festgelegt wurden. Hardware Sicherheitsmodul Ein Hardware Sicherheitsmodul (HSM) kann auf einer Web Gateway Appliance installiert werden, um die Sicherheit von privaten Schlüsseln für Zertifikate zu verbessern, die in einer SSL gesicherten Kommunikation an Server und Clients gesendet werden. Private Schlüssel können auf dieser Hardwarekomponente gespeichert und separat eingesetzt werden. Die Schlüssel werden vom HSM Agenten geladen, um sie in Web Gateway zur Verfügung zu stellen. Änderung der Größe des Cache Volume Die Größe der logischen Volumes auf einer Web Gateway Appliance können mithilfe eines neuen Assistenten geändert werden. Mithilfe des Assistenten kann der Administrator das Volume zur Verwaltung des Web Cache reduzieren und das Volume für temporäre und Protokolldateien erhöhen. Verbesserungen In dieser Version des Produkts sind die folgenden Verbesserungen enthalten. Verbesserungen am Setup Assistenten Die Funktionen des Assistenten zur Unterstützung des Administrators beim Einrichten von Web Gateway wurden durch die folgenden Aspekte erweitert: Konfigurieren von Netzwerkeinstellungen, einschließlich Netzwerkschnittstellen und DNS Server Konfigurieren der Zeitzone für eine Web Gateway Appliance Ändern des Administratorkennwortes Einsatz erweiterter Navigationsoptionen Verbesserte IP Adressverwaltung Wenn Domänennameninformationen durch einen DNS Server in eine IP Adressliste aufgelöst wurden, werden andere IP Adressen, die für eine Domäne aufgelöst wurden, zum Herstellen einer Verbindung verwendet, falls die Domäne unter der IP Adresse nicht erreicht werden kann, die aufgelöst und als Erste in der Liste zurückgegeben wurde. Flexibleres Vorscannen Das Vorscannen von Web Objekten zur Entdeckung von Infektionen durch Viren oder andere Malware kann nun flexibler durchgeführt werden. Dies ermöglicht eine bessere Leistung, wenn Objekte später durch das Anti Malware Modul gescannt werden (Filter). In vorherigen Versionen von Web Gateway konnte die Vorscan Funktion ein oder ausgeschaltet werden. Es gibt nun drei Optionen zur Konfiguration der vorgescannten Web Objekte gemäß den entsprechenden Vertrauensstufen. 3

4 Verbesserte Erkennung von Medientypen Beim Senden eines Content Type Headers mit einem eingebetteten Objekt wird durch die Medientyp Filterung anhand einer neuen Eigenschaft der entsprechende Typ erkannt. In vorherigen Versionen von Web Gateway wurden Typen hingegen nur für Objekte erkannt, die in Anfrageund Antwort Zyklen verarbeitet wurden. Ergänzungen bei der REST Schnittstelle Der internen REST Schnittstelle (Representational State Transfer) wurden neue Optionen hinzugefügt, die dem Administrator ermöglichen, mit dem Web Gateway zu arbeiten, ohne sich bei seiner Benutzeroberfläche anmelden zu müssen. Folgende Optionen sind ebenfalls enthalten: Auslösen automatischer YUM und Scan Modul Aktualisierungen Erstellen von Ausgaben anhand von Ping, Feedback und ähnlichen Befehlen Konfigurieren weiterer Richtlinien und Konfigurationseinstellungen Verwalten komplexer Listen Verwalten von Regelsätzen in der Struktur von Standardregelsätzen sowie in der Bibliothek der lokalen Regeln Konfigurieren von Administratorkonten Ausführen manueller Scan Modul Aktualisierungen Behobene Probleme Die folgenden Probleme wurden in dieser Version des Produkts behoben. Eine Liste der Probleme, die in vorherigen Versionen behoben wurden, finden Sie in den Versionshinweisen zur jeweiligen Version. Probleme mit Netzwerkprotokollen und Proxys Beim Verwenden einer Option zum Abrufen eines Zertifikates bei einem Host, um Einträge zu einer Whitelist in der SSL gesicherten Kommunikation hinzuzufügen, wurde am Anfang des Eintrags angegeben. Dies war jedoch redundant, da diese Protokollinformationen bereits im Feld für den Eintrag angezeigt wurden. (730598) Nach dem Senden einer Anfrage an einen Web Server in einem transparenten Bridge Modus erhielt der Client die Meldung einer Zeitüberschreitung vom Web Gateway. Diese wurde nicht für diesen Netzwerkpfad konfiguriert, da eine abgelaufene MAC Adresse für den Web Server auf einem Switch dazu führte, dass die Anforderung an alle Switch Ports weitergeleitet wurde, einschließlich dem Switch Port von Web Gateway. (835083) Eine Antwort, die von einem Proxy des nächsten Hops gesendet und als ungültig betrachtet wurde, führte dazu, dass der Proxy des nächsten Hops auf dem Dashboard von Web Gateway als inaktiv markiert wurde, was jedoch nicht der Fall war. (835895) In der Konfiguration eines Proxy des nächsten Hops fehlte der Über Header in den CONNECT Anfragen, die von Web Gateway gesendet wurden. Dadurch wurde die Anwendung von vorhandenen Internetsicherheitsregeln verhindert. (839620) Clients konnten unter dem IPv6 Protokoll im SSL gesicherten Modus mit Web Gateway keine Verbindung herstellen, das im transparenten Routermodus ausgeführt wurde, da Web Gateway den Clients den Fehler Ungültige Anforderung als Antwort sendete. (841303) 4

5 In einer Konfiguration mit Web Gateway, das Anfragen von Clients im transparenten Routermodus erhielt, in der die Authentifizierung jedoch von einem anderen Proxy verwaltet wurde, der in einem expliziten Proxy Modus ausgeführt wird, konnte ein Client nicht authentifziert werden, da der transparente Router NTLM Negotiate Informationen aus der Anfrage entfernte, bevor er diese an den expliziten Proxy weiterleitete. (841540) Die Erhöhung des Standardwertes für die maximale Anzahl an Anfragen im Überwachungsprotokoll in den erweiterten Proxyeinstellungen hatte keine Auswirkung, da der Parameter, der zum Festlegen dieses Grenzwertes in der sysctl Systemdatei verwendet wird, nicht gleichzeitig geändert wurde, sondern manuell geändert werden musste. (848340) Die Verarbeitung eines Uploads, das mit einer POST Anfrage gesendet wurde, führte zu einem Ausfall des Kernprozesses aufgrund von Problemen mit den Proxyfunktionen in Web Gateway. (848595) Die Ausführung eines XMPP Proxy führte zu einer Schleife, die die maximale Anzahl von Verbindungen angab, sodass weitere Anfragen mit einer Fehlermeldung abgelehnt wurden. (849365) Beim Empfang einer großen Datei auf einem Client zum Hochladen auf einen FTP Server wurden keine Keep Alive Meldungen zurück an den Client gesendet, während die Datei noch gescannt wurde. Dadurch trennte der Client die Verbindung und es kam zu einem Fehler beim Upload. (851385) Bei der Konfiguration eines transparenten Proxy Modus führte die Aktivierung der Weiterleitung eines TCP Ports zu einer hohen Anzahl an Fehlermeldungen mit dem Hinweis, dass das erforderliche Protokoll nicht verfügbar sei. (871069) Nach dem Senden einer POST Anfrage an einen Web Server, in der der Anfragetext fehlte, trennte der Web Server die Verbindung, während Web Gateway erfolglos die POST Anfrage wiederholte und möglicherweise eine Fehlermeldung an den Client sendete, von dem die Anfrage empfangen wurde. (871192, ) Beim Senden einer POST Anfrage an einen Web Server schlug der Kernprozess aufgrund eines Problems mit den Proxy Funktionen in Web Gateway mit dem Term Signal 11 fehl. (873657) Bei der Verwendung eines IFP wurde der Proxy für die URL Filterung konfiguriert. Daraufhin trat ein Speicherverlust auf, der zu einer stetigen Erhöhung der Speichernutzung führte, woraufhin der Kernprozess ausfiel. (874960) Probleme bei der Auslegung von Sonderzeichen Doppelbytezeichen, die beispielsweise genutzt werden, um Namen, die in chinesischer Schreibweise eingegeben werden, zu verarbeiten, wurden falsch gerendert, wenn eine Richtliniensynchronisierung zwischen Web Gateway und dem SaaS Produkt gemäß der Anforderung der Web Hybrid Security Lösung ausgeführt wurde. (816208) Beim Download einer Datei mit chinesischen Zeichen im Namen als E Mail Anhang wurde der Name, der im Inhaltsdispositions Header enthalten war, nicht codiert, bevor er in das Zugriffsprotokoll geschrieben wurde. (831873) Die von Web Gateway erstellten Protokolldatei Einträge führten zu Fehlern auf einem Protokoll Server, da sie leere Zeilen enthielten, die daraus resultierten, dass der Eigenschaft Authentication.User Benutzernamen als Werte zugeteilt wurden, die Zeichen für den Zeilenumbruch enthielten. (816208) 5

6 Authentifizierungsprobleme Bei der Konfiguration der LDAP Authentifizierungsmethode enthielt die Abfrage, die zur Erkennung der Domänencontroller gesendet wurde, eine falsche Syntax. Dies führte zu Antworten, die von keinem Domänencontroller unter dem angeforderten Namen gefunden werden konnten. (842931) Nach der Konfiguration der Client Zertifikatsmethode zur Authentifizierung konnte nicht auf die Benutzeroberfläche zugegriffen werden. Darüber hinaus wurde anstatt einer IP Adresse die Anmeldeseite erneut angezeigt, wenn ein Hostname in das Browser Adressfeld eingegeben wurde. (872174) Nach der Konfiguration einer bestimmten URL zur Umgehung einer Authentifizierung wurde diese weiterhin von einer anderen Regel blockiert, die die Eigenschaft Authentication.IsAuthenticated nutzte, da die Eigenschaft auf True festgelegt wurde, obwohl keine Authentifizierung ausgeführt worden war. (876584) Probleme bei der Web Filterung Eine temporäre Datei wurde nicht korrekt zwischen den Anti Malware Modulen beim Scannen einer Anfrage weitergeleitet. Dies führte zu einem Fehler bei der Filterung von Viren und Malware. (834178) Bei Verwendung der Eigenschaft MediaType.MagicByteMismatch in den Kriterien einer Blockierungsregel führte eine falsche Entdeckung von Unterschieden zu einer übermäßigen Blockierung von Medien des Typs JavaScript. (834454) Beim Scannen von bestimmten URLs durch das McAfee Gateway Anti Malware Modul schlug der Prozess auf mehreren Appliances mit dem Fehler SIGBUS 7 aufgrund einer sporadischen Speicherüberschreibung fehl, die durch Probleme bei der URL Filterung verursacht wurde. (838350, , , , ) Ein Ausfall des McAfee Gateway Anti Malware Moduls trat bei der Verarbeitung einer ungültigen URL auf, wobei die URL Filterung deaktiviert und die Einstellung zum Erkennen von potenziell unerwünschten Programmen aktiviert war. (842474) Beim Scannen einer Anfrage durch das McAfee Gateway Anti Malware Modul führte eine Zeitüberschreitung zum Ausfall des Scan Prozesses. (843179) Beim Anwenden des Secure Token Filters führte eine bestimmte Race Bedingung zu einem Ausfall, da durch mehrere Threads der Verschlüsselungsschlüssel geändert wurde. (848210) Bei der Konfiguration eines bestimmten zu blockierenden Medientyps wurden Medien eines anderen Typs nicht richtig erkannt und blockiert, obwohl sie eigentlich zulässig sind. (850909) Bei der Verarbeitung einer Regel mit der Eigenschaft URL.Categories wurde der Wert der Eigenschaft auf eine leere Liste gesetzt, da für die angeforderte URL keine Kategorien gefunden werden konnten. Wurde die Eigenschaft URL.CategoriesForURL hingegen in einer anderen Regel verwendet, führte dies zum selben Wert für die Eigenschaft, obwohl eine unterschiedliche URL für die Kategoriesuche konfiguriert wurde. (851335) Bei aktiviertem Dynamic Content Classifier konnten Anfragen zum Web Zugriff aufgrund eines internen Fehlers des Regelmoduls nicht verarbeitet werden, da die Konfigurationsdatei, die für die Funktion des Dynamic Content Classifier erforderlich ist, aufgrund der Verwendung der festgelegten Kategorie 3 nicht verfügbar war. (873468) Nach einer Aktualisierung des Dynamic Content Classifier wurden Ressourcen, einschließlich einer Bibliothek und Zeiger, in einer Reihenfolge freigegeben, die dazu führte, dass der Kernprozess mit dem Term Signal 11 ausfiel.(878275) 6

7 Probleme mit Central Management Nachdem die Knoten zu einer Central Management Konfiguration hinzugefügt wurden, unterschied sich die Reihenfolge der Systemkonfiguration auf der Benutzeroberfläche bei einigen Knoten. (834647) Nach dem Start einer Softwareaktualisierung auf der Benutzeroberfläche einer Appliance in einer Central Management Konfiguration wurde der Benutzer abgemeldet und die Fehlermeldung Keine aktive Sitzung für UUID gefunden wurde angezeigt, da die Appliance anstatt zu dem Knoten, der die Aktualisierungen verteilte, eine Verbindung zu einem Knoten hergestellt hatte, der nicht aktualisiert wurde. (841943) Eine große Anzahl an temporären Dateien, die durch das Koordinator Subsystem erstellt wurden, füllten das OPT Verzeichnis aus, da sie nicht wie gewöhnlich gelöscht wurden, wenn eine Appliance als Knoten in der Central Management Konfiguration wiedergegeben wurde. (843345) Nach der Durchführung eines Upgrades der Central Management Konfiguration mit zwei Appliances wurde unter den ICAP Einstellungen kein Standardzertifikat angegeben. Das Anwenden von Änderungen auf diese Einstellungen führte zu zahlreichen Fehlern, die das Fehlerprotokoll der Benutzeroberfläche, erweiterte Listen und eine Konfigurationsliste betrafen, die nicht gespeichert werden konnte. (849415) Weitere Probleme Eine Dateiöffnungsregel, in deren Kriterien die Eigenschaft Body.IsCorruptedObject verwendet wurde, generierte bei der Blockierung von Web Objekten False Positives. (814649) Der Abschnitt der Anwendungssteuerung auf dem Dashboard zeigte leicht unterschiedliche Versionen der Anwendungsnamen zusammen mit den alten Namen an, während die Statistiken der Anwendungsdaten nicht länger unter den alten Namen sondern unter den neuen angezeigt wurden. (824046) Der Fehler usecount führte zum Ausfall des Kernprozesses mit dem Term Signal 11. (832060) Der Eigenschaft Quota.TimeRemaining.Day.ReducedAtActivation und ähnlichen Eigenschaften wurden inkorrekte Werte zugeteilt und nach dem Zurücksetzen eines Kontingents wurde die Sitzungszeit abgezogen, anstatt die vollständig konfigurierte Sitzungszeit erneut anzuzeigen. (833459) Nachdem ein Benutzer mit Lese /Schreibzugriff auf eine Liste den Listennamen änderte und sich abmeldete, wurde die Liste dem Super Administrator nicht mehr angezeigt. Jedoch war diese Liste für andere Benutzer sichtbar, die zuvor über keine Berechtigungen zur Anzeige der Liste verfügten. (836505) Das Generieren eines Benutzeroberflächen Zertifikats auf der Benutzeroberfläche von Web Gateway schlug fehl, da der Systemkonfigurations Daemon base64 codierte Daten erforderte, die Benutzeroberfläche jedoch lediglich Nur Text bereitstellte. (840073) Eine übermäßige Erhöhung der Speicherbelegung wurde auf einer Appliance beobachtet, die dazu führte, dass der Prozess mit dem Term Signal 6 fehlschlug. (840447) Die Erhöhung des Standardwertes für die maximale Anzahl an Anfragen im Überwachungsprotokoll in den erweiterten Proxyeinstellungen hatte keine Auswirkung, da der Parameter, der zum Festlegen dieses Grenzwertes in der sysctl Systemdatei verwendet wird, nicht gleichzeitig geändert wurde, sondern manuell geändert werden musste. (848340) 7

8 Bei der Verarbeitung bestimmter URLs, die von einem Client gesendet wurden, antwortete Web Gateway mit der Fehlermeldung Unbekannter Proxy und trennte die Verbindung, was durch das fehlerhafte Verhalten des Composite Opener verursacht wurde. (844478, ) Eine Liste, die ohne Berechtigungen konfiguriert wurde, konnte mithilfe der REST Schnittstelle nicht durch einen Administrator geändert werden, dessen Rolle über vollständige Berechtigungen verfügte, einschließlich zum Ändern von Listen. (874634) Installationsanweisungen Führen Sie die nachfolgenden Verfahren zum Installieren von Version der Web Gateway Software auf einer Appliance durch. Aufgaben Upgrade von oder x auf Seite 9 Wenn Sie die Version oder eine x Version ausführen, können Sie ein Upgrade auf die neue Version von der Benutzeroberfläche oder einer Systemkonsole aus durchführen. Upgrade von 7.2.x oder Versionen vor 7.x. auf Seite 10 Führen Sie von 7.2x oder Versionen vor 7.x ein Upgrade auf die neue Version über eine Systemkonsole durch. Übersicht Die Anforderungen zur Installation von sind von der Version abhängig, die gerade auf einer Appliance ausgeführt wird. Ab Version oder x können Sie ein Upgrade auf die neue Version durchführen. Weitere Informationen hierzu finden Sie unter Upgrade von oder x. Falls Sie am Beta Test der Version teilgenommen haben, empfehlen wir dringend, auf die Appliance ein Image der neuen Version einzuspielen. Ab Version 7.2.x oder bei Versionen vor 7.x: Erstellen Sie eine Konfigurationssicherung. Verwenden Sie dazu die Optionen unter Fehlerbehebung Sichern/Wiederherstellen auf der Benutzeroberfläche. Führen Sie ein Upgrade auf die neue Version durch. Weitere Informationen hierzu finden Sie unter Upgrade von 7.2.x oder Versionen vor 7.x. Der Upgrade Prozess umfasst ein großes Upgrade des Betriebssystems. Dafür sind mehrere Schritte und mehr Zeit als sonst erforderlich. Wenn der Upgrade Prozess fehlschlägt oder unterbrochen wird, können Sie ein Image der neuen Version der Appliance einspielen und die Konfigurationssicherung installieren. Alternativ können Sie folgende Aktionen durchführen: Erstellen Sie eine Konfigurationssicherung. Spielen Sie ein Image der neuen Version auf der Appliance ein, und installieren Sie die Konfigurationssicherung. Ab Version 6.8.x oder 6.9.x müssen Sie ein Image der neuen Version auf der Appliance einspielen. 8

9 Laden Sie ein Image der neuen Version von der Download Seite des McAfee Content & Cloud Security Portal unter folgendem Link herunter: Weitere Informationen zum Einspielen eines neuen Image erhalten Sie im Produkthandbuch zu McAfee Web Gateway, Version Upgrade von oder x Wenn Sie die Version oder eine x Version ausführen, können Sie ein Upgrade auf die neue Version von der Benutzeroberfläche oder einer Systemkonsole aus durchführen. Upgrade über die Benutzeroberfläche So führen Sie ein Upgrade über die Benutzeroberfläche durch: Vorgehensweise 1 Wählen Sie Konfiguration Appliances. 2 Wählen Sie in der Appliance Struktur die Appliance aus, für die Sie das Upgrade durchführen möchten. Die Appliance Symbolleiste wird an der oberen rechten Seite der Registerkarte angezeigt. 3 Klicken Sie auf Appliance Software aktualisieren. Das Upgrade auf die neue Version wird durchgeführt. 4 Klicken Sie auf Neustart, um die Installation abzuschließen. Upgrade über eine Systemkonsole So führen Sie ein Upgrade über eine Systemkonsole durch: Vorgehensweise 1 Melden Sie sich anhand von SSH bei der Appliance an, für die Sie ein Upgrade durchführen möchten. 2 Führen Sie die folgenden zwei Befehle aus: yum upgrade yum yum upgrade Das Upgrade auf die neue Version wird durchgeführt. 3 Führen Sie den folgenden Befehl aus, um die Installation abzuschließen. reboot 9

10 Upgrade von 7.2.x oder Versionen vor 7.x. Führen Sie von 7.2x oder Versionen vor 7.x ein Upgrade auf die neue Version über eine Systemkonsole durch. Vorgehensweise 1 Melden Sie sich anhand von SSH bei der Appliance an, für die Sie ein Upgrade durchführen möchten. 2 Führen Sie die folgenden zwei Befehle aus: yum install yumconf 7.3 mwg mwg dist upgrade Das Upgrade auf die neue Version wird durchgeführt. Die Appliance wird automatisch nach dem Upgrade neu gestartet, um die Installation abzuschließen. Es ist möglich, dass mehrere Neustarts durchgeführt werden. Bekannte Probleme Eine Liste der bekannten Probleme in dieser Produktversion finden Sie im folgenden McAfee KnowledgeBase Artikel: KB Quellen für Produktinformationen McAfee stellt Ihnen die Informationen zur Verfügung, die Sie in den einzelnen Phasen der Produktimplementierung benötigen von der Installation bis hin zur täglichen Nutzung und Fehlerbehebung. Nach der Produktveröffentlichung erhalten Sie Informationen zu diesem Produkt online in der KnowledgeBase von McAfee. Vorgehensweise 1 Wechseln Sie zum McAfee Technical Support ServicePortal unter 2 Greifen Sie unter Self Service (Online Support) auf die erforderlichen Informationen zu: Zugriff auf Vorgehensweise Benutzerdokumentation 1 Klicken Sie auf Product Documentation (Produktdokumentation). 2 Wählen Sie ein Produkt und dann eine Version aus. 3 Wählen Sie ein Produktdokument aus. KnowledgeBase Klicken Sie auf Search the KnowledgeBase (KnowledgeBase durchsuchen), um Antworten auf Ihre produktbezogenen Fragen zu erhalten. Klicken Sie auf Browse the KnowledgeBase (KnowledgeBase durchblättern), um Artikel nach Produkt und Version aufzulisten. 10

11 Produktdokumentation Für jedes Produkt von McAfee steht ein umfassender Dokumentationssatz zur Verfügung. Folgende Produktdokumentationen stehen für Web Gateway zur Verfügung: Produkthandbuch zu McAfee Web Gateway Beschreibt die Funktionen und Fähigkeiten von Web Gateway und stellt eine Übersicht zum Produkt sowie ausführliche Anweisungen zum Einrichten, Konfigurieren und Verwalten des Produktes bereit. McAfee Web Gateway Handbuch für den Schnellstart Beschreibt die allgemeinen Schritte zum Einrichten einer Web Gateway Version, die als vorinstallierte Appliance Software auf einer Hardware Plattform geliefert wird. Das Dokument wird im gedruckten Format zusammen mit der vorinstallierten Software und der Hardware geliefert. Die derzeitige Web Gateway Version, 7.3.2, wird nicht als vorinstallierte Software bereitgestellt. Copyright 2013 McAfee, Inc. Keine Vervielfältigung ohne vorherige Zustimmung. McAfee und das McAfee Logo sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. 0-A15