In diesem Handbuch für den Schnellstart finden Sie allgemeine Anweisungen zum Einrichten der McAfee Web Gateway-Appliance.

Transkript

1 Schnellstrt-Hndbuch Revision B McAfee Web Gtewy Version In diesem Hndbuch für den Schnellstrt finden Sie llgemeine Anweisungen zum Einrichten der McAfee Web Gtewy-Applince. Bevor Sie beginnen, sollten Sie unbedingt die McAfee Web Gtewy-Versionshinweise der Version lesen. Hier erhlten Sie Informtionen zu behobenen und beknnten Problemen. Weitere Informtionen finden Sie im McAfee Web Gtewy-Instlltionshndbuch und im McAfee Web Gtewy-Produkthndbuch. Die Dokumente können im McAfee ServicePortl des technischen Supports über mysupport.mcfee.com unter Produktdokumenttion eingesehen werden. Flls Sie weitere Frgen zur McAfee Web Gtewy-Applince hben, dnn kontktieren Sie den technischen Support über ds Portl. 1 Überprüfen der Lieferung Stellen Sie sicher, dss Sie lle für die Einrichtung erforderlichen Komponenten erhlten hben. Hrdwre (unterschiedliche Modelle) der McAfee Web Gtewy-Applince mit vorinstllierter Applince-Softwre Netzkbel Netzwerkkbel USB-PS/2-Adpterkbel (wenn Sie eine PS/2-Tsttur für die Erstkonfigurtion verwenden) Die Instlltionsmedien (CD/DVD und USB-Lufwerk) mit der Applince-Softwre wurden Ihnen ebenflls zugesendet. Diese Medien sind für die Einrichtung nicht erforderlich, können ber verwendet werden, um ds Applince-Imge neu zu instllieren. 1

2 2 Zusmmenstellen des erforderlichen Mterils Sie müssen die folgenden Informtionen eingeben: Stndrd-VGA-Monitor und USB oder PS/2-Tsttur oder serielle Systemkonsole Administrtionssystem mit: Betriebssystem Microsoft Windows oder Linux Orcle Jv Runtime Environment (JRE) 1.6 oder höher Wir empfehlen Version 1.7. Andere Versionen funktionieren ebenflls, wurden ber nicht getestet und werden von McAfee nicht unterstützt. Microsoft Internet Explorer 6.0 oder höher oder Mozill Firefox 2.0 oder höher Netzwerkkbel für ds Verwltungssystem 3 Prüfen der Einstellungen für die Erstkonfigurtion Die folgenden Einstellungen werden stndrdmäßig implementiert, wenn die Anfngskonfigurtion uf einer Applince usgeführt wird: Primäre Netzwerkschnittstelle: eth0 Remote-Root-Anmeldung mit SSH: Ein Automtische Konfigurtion mit DHCP: J Stndrd-Gtewy: <konfiguriert von DHCP> Host-Nme: mwgppl DNS-Server: <konfiguriert von DHCP> Root-Kennwort: <none> Sie können den Konfigurtionsssistenten verwenden, im Ihre eigenen Einstellungen zu implementieren. Siehe Schritte 4 und 6. 4 Anschließen und Einschlten der Applince Strten Sie den Setup-Vorgng, indem Sie die Applince nschließen und einschlten. Schließen Sie die Applince n die Stromversorgung und ds Netzwerk n. Nch der Einrichtung der Applince werden ihren Netzwerkschnittstellen Ports zugewiesen. Siehe Schritt 12. b c Schließen Sie einen Monitor und eine Tsttur oder eine serielle Systemkonsole n die Applince n. Schlten Sie die Applince ein. Der Konfigurtionsssistent wird ngezeigt. Mit dem Konfigurtionsssistenten können Sie die Stndrdeinstellungen oder Ihre eigenen nfänglichen Konfigurtionseinstellungen implementieren. Siehe Schritte 5 und 6. 2

3 5 Implementieren der nfänglichen Stndrd-Konfigurtionseinstellungen Implementieren Sie mit dem Konfigurtionsssistenten die nfänglichen Stndrd-Konfigurtionseinstellungen. Sie können uch Ihre eigenen Anfngseinstellungen mit dem Assistenten implementieren. Siehe Schritt 6. b c Drücken Sie die Esc-Tste ls Rektion uf sämtliche Aufforderungen des Assistenten, bis ds Stmmkennwort konfiguriert ist. Wenn Sie zur Eingbe des Stmmkennworts ufgefordert werden, geben Sie es ein, und wiederholen Sie die Eingbe. Bestätigen Sie es nschließend, indem Sie uf OK klicken. Wählen Sie bei der Frge, ob Sie eine Remote-Root-Anmeldung mit SSH zulssen möchten, entweder J oder Nein us. Wenn die nfänglichen Stndrd-Konfigurtionseinstellungen implementiert sind, wird die Applince neu gestrtet, und der Assistent für ds Anwendungs-Volume wird ngezeigt. Diesen können Sie verwenden, um die Volume-Größe des Web-Cche zu ändern. Weitere Informtionen erhlten Sie im Abschnitt Systemkonfigurtion des McAfee Web Gtewy-Produkthndbuches. Nch Abschluss der Anfngskonfigurtion, mit oder ohne Änderung der Größe des Web-Cche, können Sie sich bei der Benutzeroberfläche nmelden. Siehe Schritt 7. 6 Implementieren Ihrer eigenen Einstellungen für die Erstkonfigurtion Führen Sie diesen Schritt nur us, wenn Sie den Konfigurtionsssistenten zum Implementieren Ihrer eigenen nfänglichen Konfigurtionseinstellungen verwenden möchten. Konfigurieren Sie ls Rektion uf die Aufforderungen des Assistenten folgende Optionen: Primäre Netzwerkschnittstelle IP-Adresse, die mnuell eingegeben oder dynmisch durch DHCP konfiguriert wurde Wenn die IP-Adresse dynmisch konfiguriert wird, müssen Sie die Netzwerkmske, den Stndrd-Gtewy und den DNS-Server ngeben. Netzwerkmske (nur bei mnueller Eingbe der IP-Adresse) Stndrd-Gtewy (nur bei mnueller Eingbe der IP-Adresse) Host-Nme DNS-Server (nur bei mnueller Eingbe der IP-Adresse) 3

4 b Prüfen Sie die Zusmmenfssung, die nch der Konfigurtion der ersten Einstellungen ngezeigt wird. Wenn die Zusmmenfssung korrekt ist, bestätigen und konfigurieren Sie die verbleibenden Einstellungen: Root-Kennwort Remote-Root-Anmeldung mit SSH Ihre eigenen nfänglichen Konfigurtionseinstellungen werden implementiert, und die konfigurierte IP-Adresse wird ngezeigt. Flls Sie Änderungen vornehmen müssen, wählen Sie die Option Abbrechen, und kehren Sie zum Unterschritt zurück. Wenn die nfänglichen Konfigurtionseinstellungen implementiert sind, wird die Applince neu gestrtet, und der Assistent für ds Anwendungs-Volume wird ngezeigt. Diesen können Sie verwenden, um die Volume-Größe des Web-Cche zu ändern. Weitere Informtionen erhlten Sie im Abschnitt Systemkonfigurtion des McAfee Web Gtewy-Produkthndbuches. Nch Abschluss der Anfngskonfigurtion, mit oder ohne Änderung der Größe des Web-Cche, können Sie sich bei der Benutzeroberfläche nmelden. 7 Anmelden bei der Benutzeroberfläche Mit einem Browser in Ihrem Adminstrtionssystem können Sie sich bei der Benutzeroberfläche von Web Gtewy nmelden. Öffnen Sie den Browser, und nvigieren Sie zu einer der folgenden Adressen: ddress>: ddress>:4712 wobei <IP ddress> für die IP-Adresse us der Anfngskonfigurtion steht. Stimmen Sie unter HTTPS dem selbstsignierten Zertifikt zu, ds ngezeigt wird. Ein Anmeldefenster wird geöffnet. b Geben Sie dmin ls Benutzernmen und webgtewy ls Kennwort ein. Nch einer erfolgreichen Anmeldung wird der Setup-Assistent ngezeigt. Mit diesem Assistenten können Sie ds Produkt ktivieren. 8 Aktivieren des Produktes Lesen Sie sich zur Aktivierung des Produktes zwei Online-Dokumente zur Lizenzierung und Dtennutzung durch. Importieren Sie nschließend eine Lizenz, und klicken Sie uf die Aktivierungs-Schltfläche. Sie müssen den Inhlten der Online-Dokumente zustimmen, wenn Sie ds Produkt ktivieren möchten. 4

5 Für den Lizenzierungsvorgng wurde Ihnen eine Dtei mit einem Lizenzschlüssel zugesendet. Flls Sie diese nicht erhlten hben, kontktieren Sie den technischen Support. In der Zwischenzeit können Sie einen temporären Lizenzschlüssel verwenden. Siehe Schritt 11. b c Klicken Sie im Abschnitt Lizenz des Setup-Assistenten uf Endbenutzer-Lizenzvertrg, und prüfen Sie den Vertrg. Wählen Sie ds entsprechende Kontrollkästchen us, wenn Sie dem Vertrg zustimmen. Klicken Sie uf Informtionen zur Dtennutzung, und prüfen Sie die Informtionen. Wählen Sie ds entsprechende Kontrollkästchen us, wenn Sie den Informtionen zustimmen. Klicken Sie uf Durchsuchen, und verwenden Sie den Dtei-Mnger, der geöffnet wird, um die Dtei mit dem Lizenzschlüssel uszuwählen. Klicken Sie nschließend uf OK. Drufhin knn uf die Schltfläche Produkt ktivieren zugegriffen werden. d Klicken Sie uf Produkt ktivieren. Web Gtewy ist ktiviert und bei einem ersten Downlod von Dteien wird dmit begonnen, die Informtionen zu ktulisieren, die zur Anti-Mlwre- und URL-Filterung verwendet werden. Der Downlod-Fortschritt wird durch einen Fortschrittsblken unten uf der Seite ngezeigt und durch eine Sttusbezeichnung erläutert. Diese Informtionen bleiben sichtbr, während Sie mit dem Assistenten weitere Anfngseinstellungen konfigurieren. Bei einem fehlgeschlgenen Downlod wird eine Fehlermeldung unten uf der Seite des Assistenten ngezeigt und uf den Abschnitt Netzwerklösungen knn im Nvigtionsbereich zugegriffen werden. In diesem Abschnitt stellt der Assistent Lösungen für Probleme bereit und stellt hierzu eine Verbindung zu Downlod-Servern bereit. Führen Sie weiterhin den Assistenten us, um Verbindungsprobleme zu beheben (soweit erforderlich) oder weitere Anfngseinstellungen zu konfigurieren. 9 Beheben von Problemen durch Herstellen einer Verbindung zu den Downlod-Servern Schließen Sie diesen Vorgng b, flls der Downlod, der nch der Aktivierung des Produktes gestrtet wird, ufgrund von Problemen beim Herstellen einer Verbindung zu den Downlod-Servern fehlschlägt. Führen Sie im Abschnitt Netzwerklösungen des Assistenten je nch Problem einen der folgenden Schritte us. Flls die Downlod-Server nicht zum Aktulisieren der Filterinformtionen verwendet werden können, d Sie die Applince in einer Umgebung ohne Internetverbindung usführen, klicken Sie uf Offline-Updte usführen. Wenn Sie einen Proxy des nächsten Hops zum Herstellen einer Verbindung zu den Downlod-Servern verwenden möchten, dnn klicken Sie uf Proxy des nächsten Hops für Downlod ngeben, und fhren Sie mit dem Unterschritt b fort. Wenn Sie den Domin Nme Service ändern möchten, bevor Sie eine Verbindung zu den Downlod-Servern herstellen, dnn klicken Sie uf DNS-Server für Downlod ngeben, und fhren Sie mit Unterschritt c fort. 5

6 b Konfigurieren Sie unter Proxy-Definition des nächsten Hops die folgenden Optionen, und klicken Sie nschließend uf Weiter. Geben Sie im Feld Host einen Hostnmen oder eine IP-Adresse für den Proxy des nächsten Hops im IPv4- oder IPv6-Formt ein. Geben Sie im Feld Anschluss eine Zhl für den Anschluss m Proxy des nächsten Hops ein, der uf die Aufforderungen von Web Gtewy regiert. Geben Sie im Feld Benutzer den Benutzernmen ein, den Web Gtewy bei der Authentifizierung m Proxy des nächsten Hops einreicht. Geben Sie im Feld Kennwort ds Kennwort ein, ds Web Gtewy bei der Authentifizierung m Proxy des nächsten Hops einreicht. Klicken Sie nschließend uf Weiter. Der Assistent schließt den Abschnitt Netzwerklösungen und kehrt zur Huptseite zurück. Fhren Sie mit dem Unterschritt d fort. c Geben Sie im Feld Domänennmenserver-Konfigurtion die IP-Adressen für bis zu drei DNS-Server in den Feldern Domänennmenserver ein, und klicken Sie nschließend uf Weiter. Der Assistent schließt den Abschnitt Netzwerklösungen und kehrt zur Huptseite zurück. d Klicken Sie uf Downlod von Engines und Mustern wiederholen. Flls der Downlod noch immer nicht erfolgreich ist, schließen Sie den Assistenten, und versuchen Sie, ds Problem nderweitig zu lösen. 10 Konfigurieren weiterer Anfngseinstellungen Konfigurieren Sie Anfngseinstellungen für die Zeitzone, Netzwerkschnittstellen und DNS-Server. Sie können diese Einstellungen später über die Benutzeroberfläche konfigurieren. Wählen Sie über ds übergeordnete Menü Konfigurtion die Optionen Dtum und Uhrzeit, Netzwerkschnittstellen oder Domin Nme Service us. Wählen Sie zum Festlegen von Administrtor-Kennwörtern die Option Konten Administrtor-Konten us. b Wählen Sie im Abschnitt Zeitzone des Assistenten eine Zeitzone für die Web Gtewy-Applince us, oder übernehmen Sie die Stndrdzone (UTC). Konfigurieren Sie uf der Registerkrte Netzwerkschnittstellen des Abschnitts Netzwerkeinstellungen die folgenden Optionen: Geben Sie im Feld Hostnme / Vollqulifizierter Domänennme einen Hostnmen für die Applince ein. Geben Sie im Feld Stndrd-Gtewy (IPv4) oder Stndrd-Gtewy (IPv6) eine IP-Adresse im IPv4- oder IPv6-Formt ein. Wählen Sie zur dynmischen Konfigurtion der Stndrd-Gtewy-Adresse die Option Automtisch beziehen (DHCP) unter IP-Einstellungen us. c Geben Sie uf der Registerkrte Domänennmenserver im Abschnitt Netzwerkeinstellungen die IP-Adressen für bis zu drei DNS-Server ein. 6

7 d e [Optionl] Ändern Sie im Abschnitt Kennwort ds vorkonfigurierte Administrtor-Kennwort. Klicken Sie uf Assistent schließen. Der Assistent wird geschlossen und uf die Benutzeroberfläche knn zugegriffen werden. In einer Meldung werden Sie gebeten, nzugeben, ob Sie die Konfigurtion speichern möchten. f Führen Sie einen der folgenden Vorgänge us: Wenn Sie ebenflls Einstellungen für Dtensmmlungen konfigurieren möchten, dnn konfigurieren Sie diese, und klicken Sie nschließend uf Änderungen speichern. Weitere Informtionen erhlten Sie im Abschnitt Informtionen zur Dtennutzung. Klicken Sie jetzt uf Änderungen speichern. Nch der Konfigurtion der Anfngseinstellungen können Sie weitere Administrtor-Aktivitäten uf der Benutzeroberfläche usführen. 11 Aktivieren des Produktes mit einem temporären Lizenzschlüssel Wenn Sie bislng noch keine Dtei mit einem Lizenzschlüssel von McAfee erhlten hben, können Sie ds Produkt mit einem temporären Schlüssel ktivieren. Mit der Aktivierungs-ID, die sich uf einem Etikett uf Ihrer Applince-Verpckung befindet, können Sie diesen Schlüssel generieren. Beispiel: Aktivierungs-ID: Nvigieren Sie mit dem Browser zum McAfee Content & Cloud Security Portl unter contentsecurity.mcfee.com. b c Geben Sie Ihren Benutzernmen und Ihr Kennwort ein, und klicken Sie nschließend uf Anmelden. Geben Sie uf der Strtseite des Portls /ctivte hinter der URL des Portls ein, die in einem Feld oben uf der Seite ngezeigt wird. Drücken Sie nschließend die Eingbetste. Drufhin wird die Seite Aktivierung ngezeigt. d e Geben Sie im Feld Aktivierungs-ID die Art der Aktivierungs-ID vom Etikett uf Ihrer Applince-Verpckung ein, und klicken Sie nschließend uf Aktivieren. Befolgen Sie die Online-Anweisungen, um die Aktivierung bzuschließen. Nch der Aktivierung des Produktes mit einem temporären Lizenzschlüssel können Sie die Konfigurtion der Anfngseinstellungen bschließen und weitere Administrtorktivitäten uf der Benutzeroberfläche usführen. 12 Überprüfen der Portzuweisungen Nch der Einrichtung der Applince werden ihren Netzwerkschnittstellen Ports zugewiesen, die sich nch dem Hrdwre-Modell richten. Folgende Modelle der Applince-Hrdwre stehen zur Verfügung: WBG-4000-B WBG-5000-C WBG-4500-B WBG-5500-B WBG-5000-B WBG-5500-C Die Modellnummer befindet sich uf einem Etikett oben uf dem Hrdwre-Chssis. 7

8 Die Digrmme in den folgenden Abschnitten zeigen, welche Portzuweisungen für die verschiedenen Applince-Modelle verwendet werden und welche Nmen ds Betriebssystem für die Netzwerkschnittstellen verwendet. WBG-4000-B Dieses Applince-Modell verfügt n der Rückseite über drei Netzwerkschnittstellen. Ports und Nmen für diese Schnittstellen: Position Netzwerkschnittstelle mit Port Schnittstellennme des Betriebssystems 1 e1000e eth0 2 e1000 eth1 3 e1000e eth2 An der Vorderseite dieses Applince-Modells leuchtet die LED für Netzwerkschnittstelle 2 uf, wenn Netzwerkschnittstelle 1 ngeschlossen wird. Wenn Netzwerkschnittstelle 2 ngeschlossen wird, leuchtet die LED für Netzwerkschnittstelle 1 uf. WBG-4500-B Dieses Applince-Modell verfügt n der Rückseite über fünf Netzwerkschnittstellen. Ports und Nmen für diese Schnittstellen: Position Netzwerkschnittstelle mit Port Schnittstellennme des Betriebssystems 1 igb eth0 2 igb eth1 3 igb eth2 4 igb eth3 5 e1000e eth4 8

9 WBG-5000-B Dieses Applince-Modell verfügt n der Rückseite über fünf Netzwerkschnittstellen. Ports und Nmen für diese Schnittstellen: Position Netzwerkschnittstelle mit Port Schnittstellennme des Betriebssystems 1 igb eth0 2 igb eth1 3 rmm und bmc Für den Betrieb von RMM (Remote Mngement Module) und BMC (Bsebord Mngement Controller) 4 e1000e eth3 5 e1000e eth2 WBG-5000-C Dieses Applince-Modell verfügt n der Rückseite über fünf Netzwerkschnittstellen. Ports und Nmen für diese Schnittstellen: Position Netzwerkschnittstelle mit Port Schnittstellennme des Betriebssystems 1 igb eth0 2 igb eth1 3 igb eth2 9

10 Position Netzwerkschnittstelle mit Port Schnittstellennme des Betriebssystems 4 igb eth3 5 rmm und bmc Für den Betrieb von RMM (Remote Mngement Module) und BMC (Bsebord Mngement Controller) WBG-5500-B Dieses Applince-Modell verfügt n der Rückseite über fünf Netzwerkschnittstellen. Ports und Nmen für diese Schnittstellen: Position Netzwerkschnittstelle mit Port Schnittstellennme des Betriebssystems 1 igb eth0 2 igb eth1 3 rmm und bmc Für den Betrieb von RMM (Remote Mngement Module) und BMC (Bsebord Mngement Controller) 4 e1000e eth3 5 e1000e eth2 WBG-5500-C Dieses Applince-Modell verfügt n der Rückseite über fünf Netzwerkschnittstellen. 10

11 Ports und Nmen für diese Schnittstellen: Position Netzwerkschnittstelle mit Port Schnittstellennme des Betriebssystems 1 igb eth0 2 igb eth1 3 igb eth2 4 igb eth3 5 rmm und bmc Für den Betrieb von RMM (Remote Mngement Module) und BMC (Bsebord Mngement Controller) 11

12 Copyright 2013 McAfee, Inc. Keine Vervielfältigung ohne vorherige Zustimmung. McAfee und ds McAfee-Logo sind Mrken oder eingetrgene Mrken von McAfee, Inc. oder der Tochterunternehmen in den USA und nderen Ländern. Alle nderen Nmen und Mrken sind Eigentum der jeweiligen Besitzer B15