McAfee Web Gateway Cloud Service Installationshandbuch

Transkript

1 McAfee Web Gateway Cloud Service Installationshandbuch

2 COPYRIGHT Copyright 2018 McAfee LLC MARKENZUORDNUNGEN McAfee und das McAfee Logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sind Marken der McAfee LLC oder seiner Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. LIZENZINFORMATIONEN Lizenzvertrag HINWEIS AN ALLE BENUTZER: LESEN SIE SORGFÄLTIG DEN ZU DER VON IHNEN ERWORBENEN LIZENZ JEWEILS ZUGEHÖRIGEN RECHTSGÜLTIGEN VERTRAG, IN DEM DIE ALLGEMEINEN GESCHÄFTSBEDINGUNGEN FÜR DIE NUTZUNG DER LIZENZIERTEN SOFTWARE DARGELEGT SIND. DIE ART VON LIZENZ, DIE SIE ERWORBEN HABEN, ENTNEHMEN SIE DER VERKAUFSLIZENZGEWÄHRUNG SOWIE SONSTIGEN DAMIT ZUSAMMENHÄNGENDEN LIZENZGEWÄHRUNGEN ODER DEN BESTELLUNGEN, DIE SIE ZUSAMMEN MIT IHREM SOFTWAREPAKET ODER SEPARAT ALS TEIL IHRES KAUFES ERHALTEN HABEN (IN FORM EINER BROSCHÜRE, EINER DATEI AUF DER PRODUKT-CD ODER EINER DATEI AUF DER WEBSITE, VON DER SIE DAS SOFTWAREPAKET HERUNTERGELADEN HABEN). WENN SIE DEN IM VERTRAG DARGELEGTEN BESTIMMUNGEN NICHT ZUSTIMMEN, DÜRFEN SIE DIE SOFTWARE NICHT INSTALLIEREN. SOFERN DIES ERFORDERLICH IST, DÜRFEN SIE DAS PRODUKT AN MCAFEE ODER DIE VERKAUFSSTELLE ZURÜCKGEBEN UND ERHALTEN EINE VOLLE RÜCKERSTATTUNG. 2 McAfee Web Gateway Cloud Service Installationshandbuch

3 Inhaltsverzeichnis 1 Bereitstellungsoptionen 5 Vergleich zwischen reiner Cloud-Bereitstellung und Hybridbereitstellung Web Protection-Hybridlösung Erste Schritte 9 Empfohlene Reihenfolge für das Einrichten von Produkten Einrichten von McAfee WGCS Zugreifen auf grundlegende Konfigurations-Tasks Schützen von vertraulichen Informationen Konfigurieren der Protokollierung von vertraulichen Informationen Suchen von Informationen und Ressourcen Bereitstellen von McAfee WGCS mit Client Proxy Einrichten einer Umleitung mit Client Proxy Inkrafttreten der Client Proxy-Richtlinie Anwendung der Richtlinieneinstellungen durch Client Proxy Konfigurieren von McAfee WGCS als Proxy-Server Vor Verwendung des Cloud-Dienstes McAfee Web Gateway Cloud Service Installationshandbuch 3

4 Inhaltsverzeichnis 4 McAfee Web Gateway Cloud Service Installationshandbuch

5 1 1 Bereitstellungsoptionen Sie können McAfee Web Gateway Cloud Service (McAfee WGCS) in einer reinen Cloud-Bereitstellung oder in einer Hybridbereitstellung mit McAfee Web Gateway einrichten. Inhalt Vergleich zwischen reiner Cloud-Bereitstellung und Hybridbereitstellung Web Protection-Hybridlösung Vergleich zwischen reiner Cloud-Bereitstellung und Hybridbereitstellung McAfee WGCS kann mit oder ohne Web Gateway (eine Hardware-basierte oder virtuelle lokal im Netzwerk des Unternehmens installierte Appliance) bereitgestellt werden. Die lokale Appliance schützt das Netzwerk vor Bedrohungen, die entstehen können, wenn Benutzer aus dem Netzwerk heraus auf das Internet zugreifen. Reine Cloud-Bereitstellung: Unternehmen, die keine Web Gateway-Appliance im Netzwerk installieren möchten, können Web-Anfragen von Benutzern, die innerhalb oder außerhalb des Netzwerks arbeiten, zum Filtern an McAfee WGCS umleiten. Hybridbereitstellung: Unternehmen, in deren Netzwerk eine Web Gateway-Appliance installiert und McAfee WGCS bereitgestellt ist, können Web-Schutzrichtlinien für beides über eine zentrale Benutzeroberfläche verwalten und im gesamten Unternehmen anwenden. Die kombinierte Bereitstellung des Cloud-Diensts und der lokalen Appliance wird als McAfee Web Protection oder als Web Protection-Hybridlösung bezeichnet. McAfee Web Gateway Cloud Service Installationshandbuch 5

6 1 Bereitstellungsoptionen Web Protection-Hybridlösung Vergleich zwischen der Umleitung von Web-Anfragen in reinen Cloud-Bereitstellungen und in Hybridbereitstellungen Web Protection-Hybridlösung Mithilfe der Hybridlösung können Sie Ihre Web-Schutzrichtlinien auf der Benutzeroberfläche von Web Gateway verwalten und die Richtlinien mithilfe von Push an den McAfee WGCS-Dienst in der Cloud übertragen. Auf der Appliance-Benutzeroberfläche besteht eine Richtlinie aus vielen Regelsätzen, beispielsweise URL-Filterung und Dynamische Inhaltsklassifizierung. Die meisten Regelsätze gelten gleichermaßen für McAfee WGCS und können in der Cloud aktiviert werden. Die in der Cloud aktivierten Regelsätze werden von der Appliance im von Ihnen angegebenen Synchronisierungsintervall mithilfe von Push an McAfee WGCS übertragen. Zum Konfigurieren der Hybridlösung auf der Appliance-Benutzeroberfläche gehören die folgenden Tasks. 1 Konfigurieren Sie die folgenden Einstellungen: Verbindungseinstellungen: Lassen Sie zu, dass durch die lokale Appliance eine Verbindung mit McAfee WGCS hergestellt wird. Synchronisierungseinstellungen: Geben Sie an, in welchen Abständen die lokale Richtlinie mithilfe von Push in die Cloud übertragen werden soll. 6 McAfee Web Gateway Cloud Service Installationshandbuch

7 Bereitstellungsoptionen Web Protection-Hybridlösung 1 2 Wählen Sie die Regelsätze aus, die mithilfe von Push an die Cloud übertragen werden sollen. McAfee Web Gateway Cloud Service Installationshandbuch 7

8 1 Bereitstellungsoptionen Web Protection-Hybridlösung 8 McAfee Web Gateway Cloud Service Installationshandbuch

9 2 Erste 2 Schritte Inhalt Empfohlene Reihenfolge für das Einrichten von Produkten Einrichten von McAfee WGCS Zugreifen auf grundlegende Konfigurations-Tasks Schützen von vertraulichen Informationen Konfigurieren der Protokollierung von vertraulichen Informationen Suchen von Informationen und Ressourcen Bereitstellen von McAfee WGCS mit Client Proxy Konfigurieren von McAfee WGCS als Proxy-Server Vor Verwendung des Cloud-Dienstes Empfohlene Reihenfolge für das Einrichten von Produkten McAfee WGCS kann zusammen mit McAfee epo Cloud und Client Proxy verwendet werden. Sie sollten diese Produkte in der folgenden Reihenfolge einrichten. 1 McAfee epo Cloud: Diese Cloud-Plattform verfügt über eine Verwaltungskonsole, über die Sie McAfee WGCS- und Client Proxy-Richtlinien verwalten können. Nachdem Sie in McAfee epo Cloud ein Konto erstellt haben, können Sie die anderen Produkte einrichten. Sie können Client Proxy auch mit McAfee epolicy Orchestrator (McAfee epo ), der lokalen Verwaltungsplattform, verwalten. 2 McAfee WGCS: McAfee hostet und aktualisiert diesen Dienst in der Cloud. Da es sich um einen Cloud-Dienst handelt, müssen Sie die Software nicht installieren oder Upgrades für die Software durchführen. Die Einrichtung umfasst das Aktivieren des Dienstes, das Anmelden bei McAfee epo Cloud und das Auffinden der Informationen zu den ersten Schritten. 3 Client Proxy: Die Einrichtung ist davon abhängig, ob Sie McAfee epo oder McAfee epo Cloud verwenden. Auf beiden Plattformen müssen Sie die Client Proxy-Software für die verwalteten Endpunkte in Ihrem Unternehmen bereitstellen, eine Client Proxy-Richtlinie konfigurieren und diese Richtlinie den Endpunkten zuweisen. Verwaltete Endpunkte sind die Client- oder Benutzer-Computer in Ihrem Unternehmen, die mit McAfee epo oder McAfee epo Cloud verwaltet werden. McAfee Web Gateway Cloud Service Installationshandbuch 9

10 2 Erste Schritte Einrichten von McAfee WGCS Einrichten von McAfee WGCS Die Einrichtung umfasst das Aktivieren von McAfee WGCS, das Anmelden bei McAfee epo Cloud und das Suchen der Seite Erste Schritte mit McAfee WGCS. Nach der Anmeldung bei McAfee epo Cloud können Sie auf die Benutzeroberfläche von McAfee WGCS zugreifen. Das Menü McAfee epo Cloud enthält die folgenden Optionen: Erste Schritte: Zeigen Sie die für die ersten Schritte benötigten Informationen an, beispielsweise Ihre Kunden-ID und die Adresse des Proxy-Servers, die auf den verwalteten Endpunkten zum Herstellen der Verbindung mit McAfee WGCS verwendet wird. Web-Richtlinie: Darüber verwalten Sie die Filterung des Web-Datenverkehrs und gestatten oder blockieren den Zugriff auf Web-Inhalte, Anwendungen und Objekte. Authentication Settings (Authentifizierungseinstellungen): Hier konfigurieren Sie die Authentifizierung von Benutzern. Nachdem Sie McAfee WGCS abonniert haben, stellt McAfee Ihr Konto entsprechend den erworbenen Produkten und Diensten im gesamten System bereit und sendet Ihnen eine Begrüßungs- . Vorgehensweise 1 Klicken Sie in der Begrüßungs- auf den Link zum Aktivieren. 2 Geben Sie auf der Aktivierungsseite Ihre Anmeldeinformationen für McAfee epo Cloud an. Bewahren Sie die Angaben zu dieser -Adresse und zum Kennwort auf. Sie benötigten diese für die Konfiguration der Hybridlösung in der Web Gateway-Schnittstelle. McAfee WGCS wird aktiviert. 3 Zum Anmelden bei McAfee epo Cloud klicken Sie auf manage.mcafee.com, und geben Sie dann die -Adresse und das Kennwort ein, die Sie auf der Aktivierungsseite angegeben haben. 4 Wählen Sie im Menü McAfee epo Cloud Web-Schutz Erste Schritte aus. 5 Kopieren Sie diese Werte auf der Seite Erste Schritte, und speichern Sie sie zur späteren Verwendung. Kunden-ID: Durch sie wird der Kunde im System eindeutig identifiziert. Kundenspezifischer Proxy legt den Domänenname der McAfee WGCS-Instanz fest. Der Domänenname weist folgendes Format auf: c<kunden-id>.saasprotection.com. Beispiel: c saasprotection.com Sie benötigen diese Werte beim Konfigurieren von Client Proxy-Richtlinien. Hybridkunden benötigen für die Konfiguration der Richtliniensynchronisierung in der Benutzerschnittstelle von Web Gateway die Kunden-ID. Zugreifen auf grundlegende Konfigurations-Tasks Sie können an einer zentralen Stelle auf der Benutzeroberfläche von McAfee WGCS auf grundlegende Konfigurations-Tasks zugreifen. Bevor Sie beginnen Sie müssen bei McAfee epo Cloud angemeldet sein und über Zugriff auf die Benutzeroberfläche von McAfee WGCS verfügen. Zu den grundlegenden Konfigurations-Tasks gehören: 10 McAfee Web Gateway Cloud Service Installationshandbuch

11 Erste Schritte Schützen von vertraulichen Informationen 2 Konfigurieren von Client Proxy-Richtlinien Konfigurieren der SAML-Authentifizierung Vorgehensweise 1 Wählen Sie im Menü McAfee epo Cloud die Optionen Richtlinie Web-Richtlinie aus. 2 Klicken Sie rechts oben auf Einstellungen. 3 Klicken Sie unter Authentifizierung und Umleitung auf einen Link: McAfee Client Proxy-Umleitung: Öffnet den Richtlinienkatalog, in dem Sie Client Proxy-Richtlinien konfigurieren können. SAML-Authentifizierung: Öffnet die Seite Authentifizierungseinstellungen, auf der die Option SAML-Authentifizierung ausgewählt und der Bereich Details geöffnet ist. Hier können Sie die Einstellungen konfigurieren. 4 Konfigurieren und speichern Sie die Einstellungen, und schließen Sie dann die Registerkarte. 5 Klicken Sie rechts oben auf Einstellungen oder auf, um den Bereich zu schließen. Schützen von vertraulichen Informationen Sie können vertrauliche Informationen schützen, indem Sie konfigurieren, wie die Daten in manchen Feldern protokolliert werden und wie die protokollierten Daten auf der Benutzeroberfläche angezeigt werden. Standardmäßig werden Daten protokolliert und als Klartext angezeigt. Sie können vertrauliche Informationen schützen, indem Sie den Status mancher Felder in Verbergen ändern. Auf die Daten in diesen Feldern wird eine Hash-Funktion angewendet. Die Hash-Funktion wird protokolliert und auf der Benutzeroberfläche angezeigt. Sie können beispielsweise die Daten der folgenden Felder schützen: Grund für Blockierung: Erläutert, warum eine Web-Anfrage blockiert wurde. Client-IP (extern): Die öffentliche IP-Adresse Ihres Unternehmensnetzwerks Client-IP (intern): Die IP-Adresse des Endpunkts. Dieser Wert wird von Client Proxy oder der IPsec-Site-to-Site-Authentifizierung bereitgestellt und einzeln oder für beide zusammen konfiguriert. Anderenfalls sind die Werte für die interne und die externe Client-IP-Adresse identisch. Letzte Regel (ausgeführt): Der Name der letzten Regel, die vor der Protokollierung der Informationen angewendet wurde Standort: Ein Standortname, der mithilfe von Regeln auf der Benutzeroberfläche von Web Gateway konfiguriert wurde. Dieses Feld hat den gleichen Wert wie die Eigenschaft Location.Name auf der Benutzeroberfläche von Web Gateway. Kunden, die eine Hybridlösung nutzen, können Regeln konfigurieren, mit denen diese Eigenschaft basierend auf den Werten anderer Eigenschaften (beispielsweise eine IP-Adresse oder ein Benutzergruppenname) auf einen Standortnamen festgelegt wird. URL-Pfad: Der auf den Host-Namen folgende Teil der angefragten URL McAfee Web Gateway Cloud Service Installationshandbuch 11

12 2 Erste Schritte Konfigurieren der Protokollierung von vertraulichen Informationen Benutzeragent: Die Identität des Webbrowsers, die in einem HTTP-Benutzeragenten-Header weitergegeben wird Benutzername: Der Name des Benutzers, der die Web-Anfrage stellt, oder die IP-Adresse des Endpunkts Konfigurieren der Protokollierung von vertraulichen Informationen Konfigurieren Sie zum Schutz von vertraulichen Informationen, wie die Daten in manchen Feldern protokolliert und auf der Benutzeroberfläche angezeigt werden. Bevor Sie beginnen Sie müssen bei McAfee epo Cloud angemeldet sein und über Zugriff auf die Benutzeroberfläche von McAfee WGCS verfügen. Folgende Optionen stehen zur Auswahl: Verbergen: Auf die Daten im Feld wird eine Hash-Funktion angewendet. Die Hash-Funktion wird protokolliert und auf der Benutzeroberfläche angezeigt. Nicht verbergen: Die Daten im Feld werden protokolliert und als Klartext angezeigt. Vorgehensweise 1 Wählen Sie im Menü McAfee epo Cloud die Optionen Richtlinie Web-Richtlinie aus. 2 Klicken Sie rechts oben auf Einstellungen. 3 Klicken Sie unter Datenverwaltung auf Protokolleinstellungen. 4 Klicken Sie auf das Menüsymbol Protokolleinstellungen und dann auf Bearbeiten. 5 Konfigurieren Sie die Felder nach Bedarf. Verbergen eines Felds: Wählen Sie unter Nicht verbergen den Namen des Felds aus, und klicken Sie dann auf Verbergen. Beenden des Verbergens eines Felds: Wählen Sie unter Verbergen den Namen des Felds aus, und klicken Sie dann auf Nicht verbergen. 6 Klicken Sie auf Speichern. 7 Klicken Sie auf den Zurück-Pfeil für Protokolleinstellungen, um den Bereich zu schließen. Suchen von Informationen und Ressourcen McAfee WGCS enthält Links zu Informationen und Ressourcen für die ersten Schritte. Bevor Sie beginnen Sie müssen bei McAfee epo Cloud angemeldet sein und über Zugriff auf die Benutzeroberfläche von McAfee WGCS verfügen. Vorgehensweise 1 Wählen Sie im Menü McAfee epo Cloud die Optionen Richtlinie Web-Richtlinie aus. 2 Klicken Sie rechts oben auf Einstellungen. 12 McAfee Web Gateway Cloud Service Installationshandbuch

13 Erste Schritte Bereitstellen von McAfee WGCS mit Client Proxy 2 3 Klicken Sie unter Hilfreiche Links auf einen Link, um weitere Informationen und Ressourcen auf einer neuen Registerkarte zu öffnen: trust.mcafee.com: Übersicht über die Cloud-Dienstplattform Anweisungsvideos: Informationen zu den ersten Schritten McAfee-Dokumentationsportal: Öffnen Sie das Portal für die McAfee WGCS-Produktdokumentation. Community-Forum: Nehmen Sie an Diskussionen teil. 4 Klicken Sie rechts oben auf Einstellungen oder auf, um den Bereich zu schließen. Bereitstellen von McAfee WGCS mit Client Proxy McAfee WGCS kann zwar auch ohne Client Proxy bereitgestellt werden, es hat sich jedoch bewährt, den Cloud-Dienst mit Client Proxy bereitzustellen. Dies gilt sowohl für reine Cloud-Bereitstellungen als auch für Hybridbereitstellungen. Client Proxy bietet Standorterkennung Da die Client Proxy-Software über Standorterkennung verfügt, wird ermittelt, ob sich die Endpunkte innerhalb oder außerhalb des Unternehmensnetzwerks befinden oder ob sie über das VPN mit dem Netzwerk verbunden sind. Web-Anfragen werden je nach Bereitstellung und Standort des Endpunkts an McAfee WGCS umgeleitet, oder sie können an Web Gateway weitergegeben werden. Die Anfragen werden dann von dem Cloud-Dienst oder der lokalen Appliance gefiltert. Reine Cloud-Bereitstellung: Web-Anfragen von Benutzern, die innerhalb oder außerhalb des Netzwerks arbeiten, werden an McAfee WGCS umgeleitet. Hybridbereitstellung Benutzer, die außerhalb des Netzwerks arbeiten: Web-Anfragen werden an McAfee WGCS umgeleitet. Benutzer, die innerhalb des Netzwerks arbeiten oder über das VPN verbunden sind: Web-Anfragen können an eine im Netzwerk installierte Web Gateway-Appliance weitergegeben werden. Einrichten einer Umleitung mit Client Proxy Sie erstellen in McAfee epo oder McAfee epo Cloud Client Proxy-Richtlinien und weisen diese den verwalteten Endpunkten im Unternehmen zu. Mit den folgenden Richtlinieneinstellungen ermöglichen Sie die Kommunikation zwischen der Software und McAfee WGCS sowie die Umleitung von Web-Anfragen an den Cloud-Dienst. Adresse des Proxy-Servers: Um McAfee WGCS als Proxy-Server zu konfigurieren, geben Sie den Wert für Kundenspezifischer Proxy als Adresse des Proxy-Servers an. Dieser Wert wird auf der McAfee WGCS-Seite Erste Schritte angezeigt. Eindeutige Kunden-ID: Geben Sie Ihre Kunden-ID an. (Nur McAfee epo) Dieser Wert wird auf der McAfee WGCS-Seite Erste Schritte angezeigt. McAfee Web Gateway Cloud Service Installationshandbuch 13

14 2 Erste Schritte Bereitstellen von McAfee WGCS mit Client Proxy Freigegebenes Kennwort: Spezifizieren Sie das freigegebene Kennwort, das von Client Proxy und McAfee WGCS zur Kommunikation genutzt wird. Datenverkehrsumleitung: Konfigurieren Sie diese Einstellung basierend darauf, ob McAfee WGCS nur in der Cloud oder als Hybridlösung bereitgestellt wird. Bei einer reinen Cloud-Bereitstellung wird der Netzwerkdatenverkehr immer von Client Proxy zur Filterung an McAfee WGCS umgeleitet. Bei einer Hybridbereitstellung wird der Netzwerkdatenverkehr nur dann von Client Proxy an McAfee WGCS umgeleitet, wenn sich der verwaltete Endpunkt außerhalb des Netzwerks befindet und nicht über das VPN verbunden ist. Inkrafttreten der Client Proxy-Richtlinie Die Client Proxy-Richtlinie wird wirksam, wenn sie auf den verwalteten Endpunkten bereitgestellt wird und das in der Richtlinie konfigurierte freigegebene Kennwort mit McAfee WGCS synchronisiert wird. Die Umleitung des Netzwerkdatenverkehrs durch Client Proxy an McAfee WGCS beginnt. Gedulden Sie sich ein wenig, nachdem Sie eine Client Proxy-Richtlinie den verwalteten Endpunkten in Ihrem Unternehmen zugewiesen haben, sodass die folgenden Schritte durchgeführt werden können und die Richtlinie in Kraft treten kann. 1 Die aktualisierte Client Proxy-Richtlinie wird von McAfee epo oder von McAfee epo Cloud auf den Endpunkten bereitgestellt. Wie viel Zeit dieser Schritt benötigt, hängt davon ab, welchen Wert Sie für das Richtlinienerzwingungsintervall in Ihrer McAfee Agent-Richtlinie festgelegt haben. 2 Die Client Proxy-Software gibt das Kennwort für McAfee WGCS frei. Dieser Schritt kann bis zu 20 Minuten in Anspruch nehmen. Das freigegebene Kennwort muss mit McAfee WGCS synchronisiert werden. Andernfalls schlägt die Authentifizierung fehl. Anwendung der Richtlinieneinstellungen durch Client Proxy Mithilfe der Client Proxy-Richtlinie können Sie festlegen, ob die Web-Anfragen von Benutzern im Unternehmen zur Filterung an McAfee WGCS umgeleitet werden oder ob die Umgehung des Diensts durch die Anfragen zulässig ist. Richtlinieneinstellungen Beschreibung Anwendung der Einstellungen Proxy-Server Umgehungsliste Gibt eine Liste von Proxy-Server-Adressen an. Gibt eine Liste von Werten an, die als vertrauenswürdig eingestuft wurden. An diese Adressen werden Web-Anfragen von Client Proxy umgeleitet, damit sie von McAfee WGCS gefiltert werden. Web-Anfragen, die an diese Zieladressen gesendet werden, können die Filterung durch McAfee WGCS umgehen und werden an das Internet weitergeleitet. 14 McAfee Web Gateway Cloud Service Installationshandbuch

15 Erste Schritte Konfigurieren von McAfee WGCS als Proxy-Server 2 Richtlinieneinstellungen Beschreibung Anwendung der Einstellungen Block List (Sperrliste) Redirection Settings (Einstellungen für die Weiterleitung) Gibt eine Liste von Prozessnamen an, die als nicht vertrauenswürdig eingestuft wurden. Gibt die Server-Adressen an, anhand derer Client Proxy ermittelt, ob der Benutzer innerhalb des Netzwerks arbeitet, über VPN mit dem Netzwerk verbunden ist oder per Remote-Zugriff arbeitet. Web-Anfragen, die an diese Prozesse gesendet wurden, werden blockiert, und der Benutzer erhält eine Blockierungsmeldung. Für Web-Anfragen von Benutzern, die innerhalb des Netzwerks arbeiten oder über das VPN mit dem Netzwerk verbunden sind, gilt Folgendes: Reine Cloud-Bereitstellung: Umleitung zur Filterung an McAfee WGCS. Hybridbereitstellung: McAfee WGCS darf umgangen werden. Diese Anfragen können an eine zur Filterung im Netzwerk installierte Web Gateway-Appliance weitergeleitet werden. Web-Anfragen von Benutzern, die remote arbeiten, werden zur Filterung an McAfee WGCS umgeleitet. Konfigurieren von McAfee WGCS als Proxy-Server Konfigurieren Sie die Endpunkte für die Verwendung von McAfee WGCS als Proxy-Server zwischen dem Unternehmen und der Cloud. Bewährte Methode: Konfigurieren Sie die Proxy-Server-Einstellungen auf den Endpunkten mithilfe von Client Proxy. Wenn Client Proxy auf den Endpunkten nicht installiert ist, können Sie die Einstellungen mit einer der folgenden Methoden in den Client-Browsern konfigurieren. Manuelle Proxy-Konfiguration: Konfigurieren Sie die Proxy-Server-Einstellungen in den Browsern der einzelnen Clients manuell, indem Sie die empfohlenen Schritte für den jeweiligen Browser-Typ und die jeweilige Browser-Version ausführen. PAC-Datei (Proxy Auto-Configuration, automatische Proxy-Konfiguration): Konfigurieren Sie die Proxy-Server-Einstellungen in den Client-Browsern, indem Sie die Anweisungen für die Proxy-Konfiguration aus einer PAC-Datei herunterladen. Sie sind für die Bereitstellung und das Hosting der PAC-Datei zuständig. WPAD-Protokoll (Web Proxy Auto-Discovery): Konfigurieren Sie die Proxy-Server-Einstellungen in den Client-Browsern, indem Sie die Anweisungen für die Proxy-Konfiguration in einer PAC-Datei von einem WPAD-Server herunterladen. Sie sind für die Bereitstellung und das Hosting der PAC-Datei zuständig. Zum Konfigurieren von McAfee WGCS als Proxy-Server geben Sie den auf der Seite Erste Schritte angegebenen Wert für Kundenspezifischer Proxy sowie die Portnummer 80 oder 8080 an. Beispiel: c saasprotection.com:8080 McAfee Web Gateway Cloud Service Installationshandbuch 15

16 2 Erste Schritte Vor Verwendung des Cloud-Dienstes Vor Verwendung des Cloud-Dienstes Sehen Sie sich die Informationen zum Zulassen von IP-Adressbereichen (Whitelist) in der Firewall und zum Verwenden eines Geolocation-Präfixes an. Zulassen von IP-Adressbereichen (Whitelist) in der Firewall Wenn Sie eine Firewall zur Beschränkung des Internet-Zugriffs verwenden, müssen Sie in der Firewall-Konfiguration den Datenverkehr zu allen Knotenpunkten in Ihrer geografischen Region zulassen. Eine vollständige Liste der IP-Adressbereiche in den einzelnen Regionen finden Sie unter trust.mcafee.com. Verwenden eines Geolocation-Präfixes Wenn Sie McAfee WGCS als Proxy-Server konfigurieren, können Sie ein Präfix festlegen, das den geografischen Standort angibt, den der Global Routing Manager zur Weiterleitung Ihres Datenverkehrs verwenden soll. Weitere Informationen und Anwendungsbeispiele finden Sie im KnowledgeBase-Artikel KB McAfee Web Gateway Cloud Service Installationshandbuch

17