Asennusopas Tarkistusversio A. McAfee SaaS Web Protection -palvelu 8.5.0

Transkriptio

1 Asennusopas Tarkistusversio A McAfee SaaS Web Protection -palvelu 8.5.0

2 COPYRIGHT Copyright 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , TAVARAMERKIT Intel ja Intel-logo ovat Intel Corporationin rekisteröityjä tavaramerkkejä Yhdysvalloissa ja/tai muissa maissa. McAfee ja McAfee-logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource ja VirusScan ovat McAfee, Inc:n tai sen tytäryhtiöiden rekisteröityjä tavaramerkkejä tai tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄJILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA LAILLINEN SOPIMUS, JOSSA MÄÄRITETÄÄN LISENSSINALAISET OHJELMISTON YLEISET KÄYTTÖEHDOT. ELLET TIEDÄ HANKKIMASI KÄYTTÖOIKEUDEN TYYPPIÄ, TUTKI OHJELMISTON MUKANA TULLEITA MYYNTI-, MYYNTITILAUS- JA MUITA KÄYTTÖOIKEUDEN MYÖNTÄMISEEN LIITTYVIÄ ASIAKIRJOJA, TAI ASIAKIRJOJA, JOITA OLET SAANUT ERILLÄÄN OSTON YHTEYDESSÄ (VIHKONA, TIEDOSTONA TUOTTEEN CD-LEVYLLÄ TAI TIEDOSTONA INTERNET-SIVUSTOSTA, JOSTA OLET LADANNUT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA TÄMÄN SOPIMUKSEN EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYISSÄ TAPAUKSISSA VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI OSTOPAIKKAAN JA SAADA TÄYDEN HYVITYKSEN MAKSUSTASI. 2 McAfee SaaS Web Protection -palvelu Asennusopas

3 Sisällys 1 Johdanto 5 Vaatimukset SaaS Web Protection Servicen määrittäminen 7 Web Protectionin todennuksen määrittäminen Käyttäjien lisääminen Tilin hallintaan (eksplisiittinen käyttäjä tai läpinäkyvä todennus) Käyttäjätietojen lisääminen McAfee Client Proxyyn WDS Connector (läpinäkyvä todennus) Lataa WDS Connector Välityspalvelimen määrittäminen 11 Staattisen välityspalvelimen määrittäminen selaimessa Välityspalvelimen määritystavat Mozilla.cfg-tiedoston automaattinen määrittäminen kirjauskomentosarjalla Proxy Automatic Configuration- tai Web Proxy Auto-Detect -tiedoston luonti WPAD:n määrittäminen DNS:n määrittäminen WPAD-komentosarjalle Verkkopalvelimen määrittäminen käyttämään PAC- tai WPAD-tiedostoa Esimerkki WPAD- tai PAC-perustiedostosta Yleiset määritysongelmat 21 Tarkista ensin pysyväiskoodatun välityspalvelimen asetus Tarkista, että kaikki määritykset on kirjoitettu pienin kirjaimin Käytäntösarjojen asettaminen 25 Forensics WDS Connectorin optimointi suuremmille asennuksille 27 Välityspalvelimen määrittäminen monille asiakasohjelmille McAfee SaaS Web Protection -palvelu Asennusopas 3

4 Sisällys 4 McAfee SaaS Web Protection -palvelu Asennusopas

5 1 1 Johdanto McAfee SaaS Web Protection Service tarjoaa reaaliaikaisen suojan verkkouhkia ja eteisverkon asiatonta sisältöä vastaan, ennen kuin ne pääsevät sisäiseen verkkoon. Käyttäjien selainliikenne ohjataan SaaS Web Protection Serviceen. SaaS Web Protection Service tarkistaa jokaisen verkkosisällöpyynnön vastaanottamisen yhteydessä, onko sisältö määritettyjen käytäntöjen mukainen, ja jos kyllä, ettei sisällössä ole tunnettuja matoja ja viruksia. Käyttäjälle palautetaan vain sisältö, joka ei riko näitä käytäntöjä ja jossa ei ole tunnettuja uhkia. Voit ottaa käyttöön tai poistaa käytöstä erityistä verkkosisältöä koskevat käytännöt SaaS Web Protection Servicen kattavassa graafisessa käyttöliittymässä, Controle Consolessa. Vaatimukset Kun olet määrittänyt verkon suodatuskäytännöt Control Consolen kautta, Web Protection ohjaa yrityksen verkkoliikenteen välityspalvelimeen suojausten käyttöönottamiseksi. Suorita seuraavat toimenpiteet ennen Web Protection Servicen käyttöä: Tilaa Web Protection Luo asiakas Luo toimialue Tilin hallinnan Hakemiston integrointi -toiminto kannattaa ottaa käyttöön ennen WDS Connectorin käyttöä. Tällä tavoin lisäät merkittävästi sen todennäköisyyttä, että käyttäjän sähköpostiosoitteet Active Directoryssa vastaavat Control Consolen sähköpostiosoitteita. Katso tietoja Web Protectionia tukevista ympäristöistä uusimmista tiedotteista. McAfee SaaS Web Protection -palvelu Asennusopas 5

6 1 Johdanto Vaatimukset 6 McAfee SaaS Web Protection -palvelu Asennusopas

7 2 SaaS 2 Web Protection Servicen määrittäminen SaaS Web Protection Service (Web Protection) pysäyttää uhat, ennen kuin ne pääsevät yrityksen verkkoon. Kun Web Protectionin suodatuskäytännöt on määritetty, verkkoliikenne on ohjattava välityspalvelimeen ja suojaus otetaan käyttöön. Jos uhkapalvelu on hankittu, Web Protection suodattaa myös järjestelmällisesti loppukäyttäjän verkkoistunnot virusten ja vakoiluohjelmien estämiseksi ennen kuin ne pääsevät verkkoon. Sisällys Web Protectionin todennuksen määrittäminen Käyttäjien lisääminen Tilin hallintaan (eksplisiittinen käyttäjä tai läpinäkyvä todennus) Käyttäjätietojen lisääminen McAfee Client Proxyyn WDS Connector (läpinäkyvä todennus) Web Protectionin todennuksen määrittäminen Voit Käyttoikeusasetukset-ikkunassa määrittää tavan, jolla käyttäjät todennetaan, kun he käyttävät verkkoa. Voit esimerkiksi tallentaa organisaatiossasi hyväksyttyjen IP-osoitteiden luettelon. Valitse yksi neljästä esitetystä menetelmästä, joilla voit käyttää Web Protection -järjestelmää. Samanaikaisesti voidaan käyttää tarvittaessa useampaa kuin yhtä todennusta. IP-osoitealueen todennus Edut: Käyttäjäkirjautumista ei vaadita Salasanoja ei tarvitse säilyttää käyttäjille Ohjelmistoa ei tarvitse asentaa Voidaan ottaa käyttöön verkon reunassa reitityksellä Haittapuolet: Ryhmäkäytäntöjä ei voida soveltaa (kaikilla käyttäjillä on sama käytäntö) Ei erillistä raportointia, ulkoinen IP-osoite ryhmittää kaiken raportoinnin Eksplisiittinen käyttäjien todennus Edut: McAfee SaaS Web Protection -palvelu Asennusopas 7

8 2 SaaS Web Protection Servicen määrittäminen Web Protectionin todennuksen määrittäminen Ryhmäkäytäntöjä voidaan soveltaa (eri käyttäjillä voi olla erilaisia käytäntöjä) Käyttäjäkohtainen erillinen raportointi Ohjelmistoa ei tarvitse asentaa Haittapuolet: Käyttäjät voivat kirjautua vain yhteen selainistuntoon kerrallaan Salasanat on säilytettävä ja/tai todennettava vertaamalla niitä yhtiön palvelimen tietoihin Läpinäkyvä todennus (WDS Connector) WDS Connectoriin voidaan soveltaa useita parhaita käytäntöjä. Useimmissa tapauksissa McAfee suosittelee, että WDS Connector asennetaan erilliselle palvelimelle. Vaikka tämä ei olekaan vaatimus pienemmille asiakkaille, erillinen palvelin estää sen, että muut prosessit eivät häiritse WDS Connectorin toimintaa. McAfee suosittelee ei-olennaisten ohjelmistojen asennuksen purkua tai käytöstä poistamista palvelimelta, johon WDS Connector on asennettu. Edut: Käyttäjäkirjautumista ei vaadita Salasanoja ei tarvitse säilyttää käyttäjille Web Protection -järjestelmässä Ryhmäkäytäntöjä voidaan soveltaa (eri käyttäjillä voi olla erilaisia käytäntöjä) Käyttäjäkohtainen erillinen raportointi Haittapuolet: Ohjelmisto on asennettava yhtiön infrastruktuuriin Vaatii Active Directory- ja NTLM-todennusta käyttäjien tunnistamiseksi Jokaisella käyttäjällä on oltava Active Directoryssä sähköpostiosoite, joka vastaa Controle Consolen sähköpostiosoitetta Käyttäjien on kirjauduttava toimialueelle interaktiivisesti Koko selainliikenne on reititettävä WDS Connectorin kautta McAfee Client Proxy (MCP) McAfee Client Proxy on Windows-agentti, joka ohjaa saumattomasti HTTP- ja HTTPS-liikenteen SaaS Web Protection -palvelimiin. McAfee Client Proxy voidaan määrittää ohjaamaan liikenteen pilven suojan takaamiseksi, ohjaamaan liikenteen verkkovierailun suojaamiseksi, kun käyttäjä on yhtiön verkon ulkopuolella. McAfee Client Proxy toimittaa pilvelle yksittäistä käyttäjää, käyttäjien ryhmäjäsenyyttä ja asiakastilejä koskevia salattuja tietoja. Järjestelmä tunnistaa automaattisesti käyttäjän, ryhmän tai asiakkaan asianmukaisen käytännön soveltamiseksi. Edut: Käyttäjäkirjautumista ei vaadita Salasanoja ei tarvitse säilyttää käyttäjille Web Protection -järjestelmässä Ryhmäkäytäntöjä voidaan soveltaa (eri käyttäjillä voi olla erilaisia käytäntöjä) 8 McAfee SaaS Web Protection -palvelu Asennusopas

9 SaaS Web Protection Servicen määrittäminen Käyttäjien lisääminen Tilin hallintaan (eksplisiittinen käyttäjä tai läpinäkyvä todennus) 2 Käyttäjäkohtainen erillinen raportointi Voidaan määrittää estämään agentin käytöstä poistaminen Toimii verkkotasolla kaikissa palvelimissa ja kaikissa muissa HTTP- tai HTTPS-pyynnöissä Haittapuolet: Vain Windows-tuki Otettava käyttöön päätepisteessä (pöytätietokone tai kannettava tietokone) Vain englanninkielinen Käyttäjien lisääminen Tilin hallintaan (eksplisiittinen käyttäjä tai läpinäkyvä todennus) Tilin hallinta on hallinnollisten näyttöjen sarja, jota käytetään Web Protection Servicessa olevien entiteettien määrittämiseen ja hallintaan yhdessä sijainnissa. Tämä on McAfee Client Proxyn asetus. Näitä entiteetteja ovat: Toimialueet Käyttäjät Muut järjestelmänvalvojat, mukaan lukien muut asiakasjärjestelmänvalvojat, toimialueen järjestelmänvalvojat, karanteerin valvojat ja raporttien valvojat Tilin hallinnalla valvotaan lisäksi sellaisia käyttäjäryhmiä, joilla on yhteinen sähköpostien suodatuskäytäntö. Määritä Web Protection Servicen käyttäjät lataamalla Tilin hallinnan järjestelmänvalvojan opas ja noudata ohjeita. 1 Siirry sivulle 2 Kirjaudu sisään vaadittaessa. 3 Napsauta Reference Materials (viitemateriaalit). 4 Napsauta Tilin hallinnan järjestelmänvalvojan opas. Käyttäjätietojen lisääminen McAfee Client Proxyyn McAfee Client Proxya voidaan käyttää ilman käyttäjänimien määrittämistä. Control Console yhdistää käyttäjänimet McAfee Client Proxyn toimittamiin Windows-toimialueen/käyttäjänimen tietoihin. Control Consolessa on apuohjelma, jolla käyttäjänimet yhdistetään luotuihin sähköpostikäyttäjiin. Tehtävä 1 Käynnistä Web Protection Käytännöt McAfee Client Proxy -käytännöt. 2 Napsauta MCP-käyttäjien tunnistusapuohjelma. Tämä apuohjelma yhdistää käyttäjänimet automaattisesti Active Directoryssa Control Consolen sähköpostitileihin. Jos käyttäjänimen tietoja ei toimiteta, McAfee Client Proxy -apuohjelma käyttää ryhmä- tai asiakaskohtaisia tietoja suodatuksessa sovellettavan käytännön määrittämiseksi. McAfee SaaS Web Protection -palvelu Asennusopas 9

10 2 SaaS Web Protection Servicen määrittäminen WDS Connector (läpinäkyvä todennus) WDS Connector (läpinäkyvä todennus) Käyttäjät voivat WDS Connector SM :n, joka on parannus SaaS Web Protection Serviceen (Web Protection), avulla käyttää verkkoa Web Protectionin kautta nykyisillä paikallisilla verkon toimialueen valtuustiedoilla. Tämän valmiuden, joka tunnetaan myös nimellä läpinäkyvä todennus, ansiosta Web Protectionin ei tarvitse todentaa käyttäjää joka kerta selaimen avaamisen yhteydessä. Web Protection validoi käyttäjän sen sijaan automaattisesti, kun hän avaa selaimen. Web Protection -palvelun järjestelmänvalvojat voivat edelleen soveltaa käyttäjiin ryhmäkäytäntöjä sekä seurata erillisistä verkon käyttöä, uhkia ja muita tekijöitä. Lataa WDS Connector Lataa WDS Connector -ohjelmisto, jotta voit asentaa ohjelmiston ja käyttää WDS Connectoria. Tehtävä 1 Napsauta Web Protection Setup -välilehteä (verkkosuojan asetus). 2 Napsauta WDS Connector -linkkiä. 3 Lataa napsauttamalla Download WDS Connector (lataa WDS Connector) ja asenna WDS Connector -ohjelmisto. Jos käytät Control Consolea Windows-palvelimelta, jota käytät WDS Connectorin välityspalvelimena, voit ajaa ohjelmiston asennuksen latauksen aikana. Napsauta tällöin Run (aja), kun näkyviin tulee ensimmäinen asennusikkuna. Jos käytät Control Consolea tietokoneesta, jossa ei ole WDS Connectorin välityspalvelinta, sinun on tallennettava ohjelmisto USB-levylle, CD-levylle tai muulle välineelle, siirrettävä ohjelmisto WDS Connectorin välityspalvelimelle ja sitten asennettava ohjelmisto. 10 McAfee SaaS Web Protection -palvelu Asennusopas

11 3 Välityspalvelimen 3 määrittäminen Kun olet määrittänyt Web Protectionin, sinun on määritettävä asiakasohjelmasi käyttämään välityspalvelinta. Tämän voi tehdä neljällä pääasiallisella tavalla: Määritä asiakasohjelmat manuaalisesti osoittamaan Web Protectioniin ja/tai WDS Connectoriin Internet Explorerin tai Firefoxin välityspalvelinasetuksilla. Tämä on tehokas keino lukita tietokoneet osoittamaan Web Protectioniin. Tämän asetuksen pääasiallinen ongelma on kuitenkin sen joustamattomuus, joten sitä suositellaan vain pieniin sivustoihin tai sivustoihin, joilla vierailevat pääasiassa pöytätietokoneiden käyttäjät kannettavien tietokoneiden käyttäjien sijasta. Käyttäjä voi myös mahdollisesti peruuttaa paikallisen tietokoneen määrityksen, kun IT-vastuuhenkilö ei ole paikan päällä. Parhaillaan pohditaan myös sitä, miten Internet Explorer ja Firefox voidaan lukita niin, että käyttäjä ei voi helposti muuttaa tai poistaa välityspalvelinasetuksia. Määritä Proxy Auto Configuration -tiedoston (PAC-tiedosto) avulla komentosarja, jonka mukaan käyttäjän verkkoselain löytää ja käyttää verkossasi olevia välityspalvelimia. Kannettavien tietokoneiden käyttäjien tapauksessa ei ole helppo määrittää manuaalisesti asiakasohjelmien pysyväiskoodausta välityspalvelimeen, koska tätä välityspalvelinta ei ole saatavilla, ellei tietokoneita ole kytketty yritysverkkoon joko langallisen yhteyden tai VPN:n kautta. Voit korjata tämän ongelman PAC-tiedoston avulla valvomalla, mistä selain hakee välityspalvelimen tietoja. Se voi näin ohittaa välityspalvelimen ja mennä suoraan Internetiin, jos välityspalvelinta ei löydy. Toinen PAC-tiedostojen käyttämisen etu on, että voit määrittää välitettävän sisällön. Vaikka yleinen verkkoselaus onkin yleensä esimerkiksi parempi ohjata Web Protectionin kautta, et ehkä halua, että kriittisiä verkkopohjaisia sovelluksiasi ohjataan välityspalvelimen kautta. Voit PAC-tiedoston avulla määrittää, miten käyttäjän selain reitittää liikennettä. Web Proxy Auto-Detect Protocol (WPAD) muuttaa asiakasohjelmaa vain hieman tai ei lainkaan, ja selain etsii pikemminkin Automaattinen asetusten haku -asetuksen avulla määritystiedostoa verkkopalvelimelta. Jos se ei löydä WPAD-asetuksia tai palvelinta, selain mukauttaa nopeasti käytäntöään ja menee suoraan Internetiin. Tämä asetus on helpointa määrittää asiakasohjelmassa mutta vaatii järjestelmänvalvojalta enemmän, koska tämän on määritettävä verkko, DHCP ja DNS-palvelimet. WPAD.DAT-tiedoston muoto vastaa onneksi PAC-tiedoston muotoa ja annamme tässä osiossa esimerkkejä, jotka voit leikata ja liimata tarvittaessa. Jos käytät McAfee Client Proxya, McAfee Client Proxyn määrityskäytännössä määritetään, miten ja missä liikennettä ohjataan. Katso lisätietoja Controle Controlea käsittelevistä McAfee Client Proxy -asiakirjoista kohdasta Web Protection Setup McAfee Client Proxy. Tehtävät Staattisen välityspalvelimen määrittäminen selaimessa sivulla 12 Internet Explorerin tai Firefoxin asetukset on helppo pysyväiskoodata pieniin sivustoihin ja sivustoihin, joita käytetään useimmiten pöytätietokoneilla. Näitä asetuksia ei ole kuitenkaan helppo määrittää paikallisesti tai etänä työskenteleville kannettavien tietokoneiden käyttäjille, koska he eivät voi käyttää Internetiä ilman yhteyttä välityspalvelimeen. Intelligent Routing (älykäs reititys) tai Failover (vikasieto) eivät myöskään toimi, jos välityspalvelimeen ei saada yhteyttä. Sisällys Staattisen välityspalvelimen määrittäminen selaimessa McAfee SaaS Web Protection -palvelu Asennusopas 11

12 3 Välityspalvelimen määrittäminen Staattisen välityspalvelimen määrittäminen selaimessa Välityspalvelimen määritystavat Staattisen välityspalvelimen määrittäminen selaimessa Internet Explorerin tai Firefoxin asetukset on helppo pysyväiskoodata pieniin sivustoihin ja sivustoihin, joita käytetään useimmiten pöytätietokoneilla. Näitä asetuksia ei ole kuitenkaan helppo määrittää paikallisesti tai etänä työskenteleville kannettavien tietokoneiden käyttäjille, koska he eivät voi käyttää Internetiä ilman yhteyttä välityspalvelimeen. Intelligent Routing (älykäs reititys) tai Failover (vikasieto) eivät myöskään toimi, jos välityspalvelimeen ei saada yhteyttä. Ennen aloittamista Tässä määrityksessä oletetaan, että asiakasohjelmaa ja palvelinta ei ole määritetty estämään porttia 3128 ja/tai porttia Tehtävä 1 Käynnistä Internet Explorer. 2 Napsauta Työkalut Internet-asetukset. 3 Napsauta Yhteydet-välilehteä. 4 Napsauta Lähiverkon asetukset. 5 Valitse Käytä välityspalvelinta lähiverkossa. Jos käytät WDS Connectoria: a Syötä täydellinen toimialueen nimi (ensisijainen) tai DNS-palvelimen nimi palvelimessa, johon WDS Connector on asennettu. b Syötä Port-kenttään (portti) Syötä välityspalvelinsyöte, jonka sait aktivointipaketissa toimituksen yhteydessä. 7 Syötä Port-kenttään (portti) Valitse Bypass proxy server for local addresses (ohita välityspalvelin paikallisissa osoitteissa). Kun olet lopettanut, välityspalvelimen on näytettävä seuraavalta: jossa proxy server (välityspalvelin) on WDS Connectoriin asentamasi palvelimen nimi. McAfee suosittelee pelkän palvelimen nimen sijasta täydellistä toimialueen nimeä, kuten välityspalvelin.toimialueesi.com. 9 Napsauta Connections-välilehteä (yhteydet). Jos Dial up and Virtual Private Network -asetuksissa (soittoyhteys ja virtuaalinen yksityinen verkko) on syötteitä, ne on määritettävä myös välityspalvelimeen. a Valitse määritettävä VPN-asetus ja napsauta Settings (asetukset). b Valitse Use a proxy server for this connection (käytä välityspalvelinta tässä yhteydessä). 10 Jos käytät WDS Connectoria: a Syötä täydellinen toimialueen nimi (ensisijainen) tai DNS-palvelimen nimi palvelimessa, johon WDS Connector on asennettu. b Syötä Port-kenttään (portti) McAfee SaaS Web Protection -palvelu Asennusopas

13 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat 3 11 Jos et käytä WDS Connectoria, McAfee suosittelee valitsemaan Bypass proxy server for local addresses (ohita välityspalvelin paikallisissa osoitteissa). Syötä aktivointipaketissa mainittu välityspalvelin. 12 Syötä Port-kenttään (portti) Välityspalvelimen määritystavat Voit määrittää organisaatiosi loppukäyttäjien tietokoneiden välityspalvelimet PAC-tiedoston tai WPAD-komentosarjan avulla. Windows-ympäristössä voit määrittää ryhmäkäytännön, jota sovelletaan kaikkien loppukäyttäjien tietokoneiden välityspalvelinkokoonpanoihin. Lisätietoja ryhmäkäytäntötoiminnosta on Windows-versiotasi koskevissa Microsoftin ohjeissa. Mozilla.cfg-tiedoston automaattinen määrittäminen kirjauskomentosarjalla Tämä on yksi monista tavoista, joilla voit lähettää tämän tiedoston ja muokata all.js-tiedostoa kirjauskomentosarjalla. Kirjauskomentosarja tarkistaa ensin, onko Firefox asennettu, ja etsii sitten Mozilla.cfg-tiedoston. Jos Firefox on asennettu, mutta Mozilla.cfg-tiedostoa ei ole, se kopioi ensin tiedoston ja muokkaa all.js-tiedostoa lisäämällä uuden rivin, ja lisää sitten pref-komennon all.js-tiedostoon, jotta se tietää etsiä Mozilla.cfg-tiedostoa. Kaikki komentosarjan suorittamat toiminnot kirjoitetaan lokitiedostoon, ja saat näin täydelliset tiedot siitä, onnistuiko asennus. Tämä ei McAfee SaaS Web Protection -palvelu Asennusopas 13

14 3 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat vaikuta käyttäjään. Kun seuraavan kerran suljet ja avaat selaimen, tiedot tallennetaan välityspalvelimen määritykseen. Tehtävä 1 Kopioi Mozilla.cfg-tiedosto jaettuun asemaan, jota kaikki käyttäjät voivat käyttää verkossasi (vain luku). 2 Muokkaa kirjauskomentosarjaa seuraavasti: Älä unohda muuttaa \\server\share palvelimessa ja jaetun resurssin nimeä. :: Firefox Proxy Config file drop and all.js adjustment GOTO Check :Check :: First check to see if Firefox is installed, then see if the config file is there IF NOT EXIST "C: \Program Files\Mozilla Firefox" GOTO Lognofirefox IF NOT EXIST "C:\Program Files\Mozilla Firefox\mozilla.cfg" GOTO Update IF NOT EXIST "C:\Program Files\Mozilla Firefox\mozilla.cfg" GOTO Update GOTO Logalreadyinstalled GOTO End :Update :: Drop the config file and adjust all.js copy \\server\share\mozilla.cfg C:\Program Files\Mozilla Firefox :: ::C reate a new line at the bottom of the all.js file ECHO. >> "C:\Program Files\Mozilla Firefox\greprefs\all.js" :: ::Add a pref to point to the new CFG file to the end of all.js ECHO pref(general.config.filename, mozilla.cfg); >> C:\Program Files\Mozilla Firefox \greprefs\all.js GOTO Loginstalled :Lognofirefox Echo %date% %time% user %username% on %computername% does not have FireFox installed >> \\server\share \log.txt GOTO End :Logalreadyinstalled Echo %date% %time% user %username% on %computername% already has mozilla.cfg downloaded >> \\server\share\log.txt GOTO End :Loginstalled Echo %date% %time% user %username% on %computername% SUCCESS!! FireFox Proxy installed! >> \\server\share\log.txt GOTO End :End ::All done! Testaa aina kirjauskomentosarjaa yhdessä tai kahdessa tietokoneessa, ennen kuin otat sen käyttöön. Pudota Mozilla.cfg-tiedosto manuaalisesti tietokoneisiin, joita et halua lukita, mutta älä päivitä all.js-tiedostoa. Muussa tapauksessa komentosarja ohittaa tämän tietokoneen ja olettaa, että se on jo päivitetty. Proxy Automatic Configuration- tai Web Proxy Auto-Detect - tiedoston luonti Proxy Automatic Configuration (PAC) -tiedosto ja Web Proxy Auto-Detect (WPAD) -tiedosto ovat kummatkin yksinkertaisia tiedostoja, joita isännöidään sisäisellä verkkopalvelimella. Se käyttää JavaScriptia kertomaan selaimelle, mitä sen on tehtävä, ennen kuin selain yrittää ladata verkkosivustoa. PAC- ja WPAD-tiedostojen etuna on, että ne parantavat välityspalvelimen määrityksen älykkyyttä ja sitä voidaan mukauttaa, kun tietokonetta ei ole kytketty verkkoon tai välityspalvelin ei toimi. Voit myös päättää, mihin sivustoihin välityspalvelin liitetään, jotta se ei vaikuta koskaan liiketoiminnallisesti kriittisiin verkkosivustoihin. WPAD:n määrittäminen Kun käytät Web Proxy Auto-Detect -protokollaa, selain etsii ensin DHCP:n ja sijoittaa siihen wpad.dat-tiedoston tiedot. Jos se ei löydä DHCP:ää, se etsii DNS:n ennen kuin yrittää Internetiin. Sinun on määritettävä DHCP-palvelin näiden tietojen toimittamiseksi. Asetus 252 lisääminen DHCP:ään 14 McAfee SaaS Web Protection -palvelu Asennusopas

15 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat 3 Tehtävä 1 Valitse DHCP:n suorittavalla palvelimella (tai käyttämällä tietokoneesi MMC:ää) Start Programs Administrative Tools DHCP. 2 Voit muokata DHCP-palvelinta napsauttamalla sitä hiiren oikealla painikkeella ja valitsemalla Set Predefined Options (esimääritetyt asetukset). 3 Etsi 252. Jos sitä ei ole: a Lisää uusi asetus napsauttamalla Add (lisää). b Syötä Option name-kenttään (asetuksen nimi) WPAD. c Syötä Code-kenttään (koodi) 252. d Syötä tietokenttään valittu komentosarja ja napsauta OK. 4 Valitse avattavasta Option Name -luettelosta (asetuksen nimi) 252 WPAD. 5 Syötä Merkkijono-kenttään Tässä mywebserver on sen verkkopalvelimen nimi, johon sijoitit wpad.dat-määritystiedoston. Tämä komentosarja on kirjoitettava ehdottomasti kokonaan pienin kirjaimin. 6 Napsauta OK. Nämä WPAD-tiedot näkyvät tämän muutoksen jälkeen kunkin uuden IP-osoitteen yhteydessä. Varmista siten, että ne ovat oikein DHCP-palvelimella ja että komentosarja toimii. Varmista, että julkaiset/uudistat IP-osoitteesi, jotta voit testata sitä kun olet napsauttanutok. Kun olet suorittanut edellä mainitun vaiheen, jossa lisäsit asetuksen 252 DHCP-palvelimeen, voit määrittää sen koko DHCP-palvelimelle tai sen erityisiin osiin tai kumpaankin. 7 Napsauta hiiren oikealla painikkeella Server Options (palvelinasetukset) ja valitse Configure Options (määritysasetukset). Tämä vaihe on tehtävä pienin kirjaimin. 8 Valitse Option 252 Varmista, että sen verkkopalvelintiedot, portti ja tiedostonimi ovat oikein. Ne on kirjoitettava pienin kirjaimin. 9 Napsauta OK. 10 Avaa kyseinen soveltamisala 11 Napsauta hiiren oikealla painikkeella Scope Options (soveltamisalan asetukset) ja napsauta Configure Options (määritysasetukset). 12 Valitse Option Lisää palvelinimeen verkkopalvelimen nimi, portti ja wpad.dat-tiedosto. Nämä syötteet on kirjoitettava kaikki pienin kirjaimin. 14 Napsauta OK. McAfee SaaS Web Protection -palvelu Asennusopas 15

16 3 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat DNS:n määrittäminen WPAD-komentosarjalle Internet Explorer etsii DHCP Option 252, jos Automaattinen asetusten haku -painike on valittu, joten saatat pohtia, miksi suosittelemme tätä muutosta myös DNS:ään. Tähän on useita syitä: Haluat välityspalvelimen määritystiedoston toimivan tietokoneissa, joilla on staattinen IP-osoite. Käytät muita selaimia, jotka suosivat DHCP:n sijasta DNS-syötettä, kuten Firefox. Olet huolestunut siitä, että Automaattinen asetusten haku pakottaa selaimen hakemaan jatkuvasti, kunnes se löytää mahdollisesti väärällä toimialueella olevan config-tiedoston. Jos olet valinnut selaimessasi esimerkiksi Tunnista välityspalvelimen asetukset automaattisesti -asetuksen, mutta selaimesi ei löydä wpad.dat-tiedostoa osoitteelle dallas.mydomain.com, se etsii wpad-tietoja osoitteesta wpad.mydomain.com ja sitten wpad.com, ennen kuin se luovuttaa. Jos selain löytää sen, se ajaa tyytyväisenä mistä tahansa näiltä toimialueilta löydetyn komentosarjan aiheuttaen näin ilmiselviä turvallisuus- ja määritysongelmia. Oletuksena on, että haluat toimittaa paikallisen toimialueesi WPAD-tietoja. Jos paikallinen toimialueesi on mydomain.info, muokkaat DNS-palvelinta toimialueella mydomain.info ja lisäät cname-tietueen nimeltä WPAD, joka osoittaa verkkopalvelimeen, jossa tiedosto sijaitsee. Tehtävä 1 Käynnistä DNS MMC:ssä käyttämällä DNS:n isäntänä toimivan toimialueen valvojan hallintotyökaluja. 2 Laajenna Forward Lookup Zones. 3 Napsauta hiiren oikealla painikkeella Forward Lookup Zone -aluetta ja valitse New Alias (CNAME) (uusi tunnus). 4 Syötä Alias-kenttään (tunnus) WPAD. 5 Syötä WPAD-tiedostoa isännöivän palvelimen täydellinen toimialuenimi. 6 Napsauta OK. 7 Napsauta OK. Testaa valitsemalla Automaattinen asetusten haku -asetus Internet Explorerissa. Kun selaimesi löytää sivun nimeltä wpad.yourdomain.com, välityspalvelimen tiedot päivitetään automaattisesti. 8 Kun olet suorittanut alla olevat DNS- ja DHCP-asetusohjeet, määritä selaimesi tunnistamaan välityspalvelinasetukset automaattisesti. a Käynnistä Internet Explorer. b c d e Valitse Työkalut Internet-asetukset.. Napsauta Yhteydet-välilehteä. Valitse Lähiverkon asetukset, jos tietokone on kytketty johdolla verkkoon. Valitse Automaattinen asetusten haku. 16 McAfee SaaS Web Protection -palvelu Asennusopas

17 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat 3 Verkkopalvelimen määrittäminen käyttämään PAC- tai WPADtiedostoa Jotta PAC- tai WPAD-tiedostoa voidaan käyttää välityspalvelinten määrittämiseen, verkossa on määritettävä useampia asioita. Ennen aloittamista PAC-tiedosto on paljon yksinkertaisempi kuin WPAD-asetus, koska kerrot PAC-tiedoston avulla selaimellesi, mistä se löytää tiedoston, joten sinun tarvitsee vain sijoittaa se verkkopalvelimen juureen ja kertoa tälle palvelimelle, miten se ladataan. WPAD-asetus taas käyttää DHCP:ää ja DNS:ää tiedoston sijaintipaikan selvittämiseksi kun käyttäjän selaimen asetuksena on Automaattinen asetusten haku, joten sinun on sijoitettava tiedosto verkkopalvelimelle ja päivitettävä DHCP ja DNS, jotta selain tietää, mistä se hakee tiedostoa. PAC- ja WPAD-tiedosto on sijoitettava verkkopalvelimelle. Suosittelemme voimakkaasti sisäistä verkkopalvelinta Internet-palvelimen sijaan; suosittelemme myös vain luku -tiedostoa, jotta hakkerit eivät pysty ohjaamaan kaikkea Internet-liikennettä suosikkivakoilusivustolleen. Löydät lisätietoja PAC-tiedoston tai WPAD-protokollan käyttöä koskevista mahdollisista turvallisuusongelmista sivulta Tehtävä 1 Kopioi proxy.pac-tiedosto verkkoselaimesi juuriasiakirjahakemistoon. Sen on oltava juuriasiakashakemisto Sen on oltava oletusvirtuaalipalvelin tai aktiivinen virtuaalipalvelin. Tiedosto on kirjoitettava pienin kirjaimin 2 Lisää verkkopalvelimesi määritykseen MIME-syöte, jotta palvelin tietää, miten tiedosto avataan. 3 Avaa IIS Manager verkkopalvelimessa. 4 Lisää MIME-tyyppinapsauttamalla verkkosivustoa hiiren oikealla painikkeella. 5 Napsauta Properties (ominaisuudet). 6 Napsauta HTTP Headers -välilehdestä (HTTP-otsikot) MIME Type (MIME-tyyppi). 7 Napsauta New (uusi). 8 Syötä Laajennus-kenttään tiedostonimen tunniste: pac a b SyötäMime Types -kenttään: application/x javascript config Napsauta OK ja käynnistä sitten IIS Service uudelleen (tarvittaessa tämän verkkopalvelimen muiden toimintojen mukaan). Tehtävät Verkkoselainten määritys Apache version 1.x -palvelimelle sivulla 18 Määritä verkkoselaimet Apache 1.x -palvelimelle seuraavasti. Verkkoselainten määrittäminen Apache version 2.x -palvelimelle sivulla 19 Määritä verkkoselaimet Apache 2.x -palvelimelle seuraavasti. McAfee SaaS Web Protection -palvelu Asennusopas 17

18 3 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat Verkkoselainten määritys Apache version 1.x -palvelimelle Määritä verkkoselaimet Apache 1.x -palvelimelle seuraavasti. Tehtävä 1 Muokkaa /etc/apache/httpd.conf 2 Lisää AddType application/x javascript config pac 3 Muokkaa /etc/apache2/mods-available/mime.conf. 4 Lisää AddType application/x javascript config pac Käynnistä Apache Web Server uudelleen (tarvittaessa tämän verkkoselaimen muiden toimintojen mukaan). 5 Testaa avaamalla Jos verkkoselaimesi kysyy, haluatko avata proxy.pac-tiedoston, olet suorittanut tämän vaiheen oikein. Määritä selaimesi osoittamaan proxy.pac-tiedostoon Internet Explorerissa seuraavasti: a Napsauta Työkalut Internet-asetukset. b c d Napsauta Yhteydet-välilehteä. Napsauta Lähiverkon asetukset. Jos tietokone on kytketty johdolla verkkoon, aseta asetukset määrittämään VPN. Syötä Komentosarjan automaattinen määritys -kentään verkkoselaimesi URL-osoite. WPAD.DAT-tiedoston verkkopalvelinmääritys: 6 Kopioi wpad.dat-tiedosto verkkoselaimesi juuriasiakirjahakemistoon. a Sen on oltava juuriasiakirjahakemisto, ei alisivusto tai alihakemisto. b c Sen on oltava oletusvirtuaalipalvelin tai aktiivinen virtuaalipalvelin. Tiedostonimi on EHDOTTOMASTI kirjoitettava pienin kirjaimin tai WPAD.dat ei toimi, sen on oltava wpad.dat. 7 Lisää verkkopalvelimesi määritykseen MIME-syöte, jotta palvelin tietää, miten tiedosto avataan. 8 Avaa IIS Manager verkkopalvelimessa. 9 Lisää MIME-tyyppi napsauttamalla hiiren oikealla painikkeella haluamaasi verkkosivustoa. 10 Napsauta Properties (ominaisuudet). 11 Napsauta HTTP Headers -välilehdestä (HTTP-otsikot) MIME Types (MIME-tyypit). 12 Napsauta New (uusi). 13 Syötä tunnistekentään tiedostonimen tunniste: pac. a Syötä Mime Type -valintaruutuun: application/x-javascript-config. b Napsauta OK ja käynnistä sitten IIS Service uudelleen (tarvittaessa tämän verkkopalvelimen muiden toimintojen mukaan). 18 McAfee SaaS Web Protection -palvelu Asennusopas

19 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat 3 Verkkoselainten määrittäminen Apache version 2.x -palvelimelle Määritä verkkoselaimet Apache 2.x -palvelimelle seuraavasti. Tehtävä 1 Muokkaa /etc/apache2/mods available/mime.conf 2 Lisää seuraava rivi: (dat for wpad, pac for.pac) a Lisää Type application/x-javascript-config dat b Käynnistä Apache Web Server uudelleen (tarvittaessa tämän verkkopalvelimen muiden toimintojen mukaan). 3 Testaa avaamalla Internet-selaimellasi. Jos verkkoselaimesi kysyy, miten haluat avata wpad.datin (esimerkiksi Notepadilla), olet suorittanut tämän vaiheen oikein. 4 Kun olet suorittanut alla olevat DNS- ja DHCP-asetusohjeet, määritä selaimesi tunnistamaan välityspalvelinasetukset automaattisesti. a Käynnistä Internet Explorer. b c d e Valitse Työkalut Internet-asetukset. Napsauta Yhteydet-välilehteä. Valitse Lähiverkon asetukset, jos kone on kytketty johdolla verkkoon. Valitse Automaattinen asetusten haku. Esimerkki WPAD- tai PAC-perustiedostosta Seuraavassa on esimerkki PAC- tai WPAD-perustiedostosta. Esimerkki WPAD- tai PAC-tiedostosta function FindProxyForURL(url, host) { return "PROXY proxyserver.example.com:3128 } Jos Internet Information Server tai Apache Web Server ja Internet Explorer on määritetty oikein (käsittelemme tätä jäljempänä) ja selaimesi yrittää ladata verkkosivuston, se ajaa ensin tämän komentosarjan ja tietää etsiä välityspalvelinta portista Jos se ei löydä sitä, se lähettää selaimen suoraan Internetiin. Tämä oli varsin yksinkertainen esimerkki. Entä jos haluat välityspalvelintiedoston ohittavan paikallisen verkon ja tietokoneen? WPAD- tai PAC-tiedosto, joka ei välitä paikallista isäntää tai verkkoa function FindProxyForURL(url, host) { function FindProxyForURL(url, host) { if ( isplainhostname(host) localhostordomainis(host, " ") isinnet(host, " ", " ")) return "DIRECT"; else return ""PROXY proxyserver.example.com:3128"; } Jos haluat määrittää PAC-tiedoston ohittamaan erityiset verkkosivustot, lisää shexpmatch(url, Katso seuraava esimerkki. WPAD- tai PAC-tiedosto, joka ohittaa erityiset verkkosivustot function FindProxyForURL(url, host) { if ( isplainhostname(host) localhostordomainis(host, " ") isinnet(host, ", " ) shexpmatch(url, "*.yourcompanyname.*")) // Don t proxy mxlogic.* return DIRECT; else return ""PROXY proxyserver.example.com: 3128"; } McAfee SaaS Web Protection -palvelu Asennusopas 19

20 3 Välityspalvelimen määrittäminen Välityspalvelimen määritystavat Lopuksi jos haluat määrittää välityspalvelimesi käsittelemään tilanteita, joissa se ei löydä välityspalvelinohjelmistoa, voit asettaa saataville useita välityspalvelinohjelmistoja tai pyytää välityspalvelinta menemään suoraan Internetiin.. else return PROXY proxyserver.example.com:3128; proxy domain.com.web02.mxlogic.net:8080; DIRECT; } Tässä tapauksessa kerromme selaimelle, että sen on yritettävä käyttää paikallista välityspalvelinta. Jos tämä epäonnistuu, yritä mennä suoraan McAfeeheen välitystä varten. Jos tämä epäonnistuu, mene suoraan Internetiin. PAC- ja WPAD-tiedostoissa on monia erilaisia asetuksia. Microsoft Technet on maininnut näistä useita artikkelissaan, joka löytyy sivulta Seuraavalla sivulla on myös erinomainen artikkeli PAC- ja WPAD-tiedostojen erilaisista asetuksista: Muut seikat Yksi merkillepantava asia on, että Internet Explorerissa ei ole PAC- tai WPAD-tiedoston virheentarkistusta. Jos unohdit aalto- tai kaarisulun tai kirjoitit komennon väärin, selaimesi ei kerro sitä sinulle vaan menee suoraan Internetiin. Kun luot PAC-tiedostoa, välityspalvelimen puuttuminen (kun olet jo varmistanut, että suora yhteys välityspalvelimeen toimii) saattaa merkitä komentosarjan virhettä. Huomaa myös, että selain voi tallentaa tämän tiedoston välimuistiin paikallisesti. PAC- tai WPAD-tiedoston muutokset palvelimella eivät siten välttämättä vaadi asiakasohjelman muuttamista, kunnes välityspalvelimen määritys kytketään pois päältä ja jälleen päälle Internet Explorerissa tai Firefoxissa. 20 McAfee SaaS Web Protection -palvelu Asennusopas

21 4 Yleiset 4 määritysongelmat Voit selvittää välityspalvelimesi määritysvian syöttämällä ensin palvelimesi nimen ja portin manuaalisesti Internet Explorerin tai Firefoxin välityspalvelimen määritykseen, sulkemalla selaimen ja avaamalla sen uudelleen ja yrittämällä sitten käyttää verkkosivustoa. Sisällys Tarkista ensin pysyväiskoodatun välityspalvelimen asetus Tarkista, että kaikki määritykset on kirjoitettu pienin kirjaimin Tarkista ensin pysyväiskoodatun välityspalvelimen asetus Jos voit käyttää verkkosivustoa, välityspalvelin toimii oikein. Jos voit käyttää endoftime.mcafee.com -sivustoa ja saat Web Protectionilta Sivua ei löydy -virheviestin, tiedät, että palvelu suodattaa toimintojasi. Jos et voi käyttää verkkosivustoa, tiedät, että välityspalvelimessa on ongelma. Jos voit käyttää verkkosivustoa, mutta toimintojasi ei suodateta, komentosarja tai muu automaattinen määritysosa on katkennut. Tarkista, että kaikki määritykset on kirjoitettu pienin kirjaimin Kuten useissa edellä olevissa osiossa huomautettiin, monet WPAD-määritykset DNS:ssä, DHCP:ssä ja wpad.dat-tiedoston tiedostonimessä on kirjoitettava useimmissa järjestelmissä pienin kirjaimin. Tarkista nämä kohdat huolellisesti. Jos virheentarkistus puuttuu Internet Explorerista ja Firefoxista: Internet Explorer voi suorittaa proxy.pac- tai wpad.dat-tiedoston, mutta ei kerro sinulle, kohtasiko se virheen vaan luopuu ja menee suoraan Internetiin. Testaa komentosarjasi käyttämällä hälytyksiä sivulla mainitun mukaisesti. Monet Microsoft-virheet ja ohjelmistovirheet Katso Palomuurit Tietokoneesi on päästävä välityspalvelimelle, jossa WDS Connector toimii. Pöytätietokoneiden ja kannettavien tietokoneiden on pystyttävä puhumaan välityspalvelimelle portissa 3128 reitittimen sekä yrityksen asiakasohjelmien ja välityspalvelimen välisten kytkentöjen avulla. Välityspalvelimen, johon McAfee WDS Connector on asennettu, on sallittava saapuvien sähköpostiviestien portin 3128 yhteydet. McAfee SaaS Web Protection -palvelu Asennusopas 21

22 4 Yleiset määritysongelmat Tarkista, että kaikki määritykset on kirjoitettu pienin kirjaimin Välityspalvelimen, johon WDS Connector on asennettu, on sallittava useat portin 3128 yhteydet. Yhteyksiä rajoittava palomuuri tai Windows-määritys voi vähentää niiden tietokoneiden määrää, jotka voivat kerrallaan käyttää välityspalvelinta, ja näin vain osa tietokoneista saattaa käyttää välityspalvelinta. Lopuksi välityspalvelimen on pystyttävä viestimään McAfeen kanssa portissa 3128 (squid) pyyntöjen suodattamiseksi. Jos palvelimen palomuuri tai reuna (reititin) estää tämän portin käytön, välityspalvelin ei toimi. WDS Connector Servicen ongelmat Tarkista, että WDS Connector Service toimii välityspalvelimessa. Käyttäjät menevät WPAD-ympäristössä todennäköisesti suoraan Internetiin, jos tämä palvelu on pysäytetty tai sitä ei ole saatavilla. Jos verkkosuojauspalvelu on poistettu käytöstä pysyväiskoodatussa välityspalvelinmäärityksessä tai PAC-ympäristössä, jossa ei ole "DIRECT"-toimintoa, näkyviin tulee Sivua ei löydy -virheviesti. Jos käytät muita todennusmenetelmiä, varmista, että portti 8080 on avoin lähtevien sähköpostiviestien yhteyksille. Toimialueen valvojan ja käyttäjän ongelmat Välityspalvelimesi, johon WDS Connector on asennettu, on pystyttävä viestimään asennuksen aikana määritetyn toimialueen valvojan kanssa. Jos tämän toimialueen valvojan palomuuri on poistettu käytöstä tai poistettu tai sen asennus on purettu tai sitä ei ole muuten saatavilla, käyttäjät saavat todennusvirheen. WDS Connector ei voi vaihtaa tässä vaiheessa toiseen toimialueen valvojaan. Jos sinun on nollattava toimialueen valvoja, johon WDS Connector osoittaa, tai muokattava sitä, suosittelemme ensin pysäyttämään Connector Servicen, jos tietokoneesi toimii PAC- tai WPAD-ympäristössä. Jos tietokoneesi on pysyväiskoodattu tähän välityspalvelimeen, WDS Connectorin sammuttaminen tai DC:llä työskentely voi aiheuttaa Internetin käyttökatkon. WDS Connectorin toimialueen käyttäjän ongelmat Välityspalvelimen, johon WDS Connector asennettiin, on pystyttävä viestimään asennuksen aikana määritetyn toimialueen valvojan kanssa käyttämällä määritysprosessin aikana ilmoitettua käyttäjätiliä. Jos tämä käyttäjätili on poistettu, umpeutunut tai lukittu, käyttäjät saavat todennusvirheen. Käyttäjä, jota ei ole määritetty Control Consoleen Jos käyttäjää ei ole luotu Control Consoleen ja hän pyrkii välityspalvelimeen WDS Connectorin kautta, käyttäjä saa todennusvirheen. Kaikki käyttäjät olisi määritettävä ennen WDS Connectorin asennusta. Active Directoryn ja McAfee Consolen väliset käyttäjät kannattaa päivittää automaattisesti McAfeen Directory Syncin avulla. Käyttäjän väärä salasana, tili lukittu, tili umpeutunut Active Directoryssä WDS Connector etsii käyttäjätietoja Active Directorystä. Jos tämä käyttäjä on kuitenkin kirjautunut tietokoneeseen paikallisesti, hän saa kirjautumiskehotteen ennen kirjautumistaan verkkoon. Jos tämän käyttäjän AD-tili on umpeutunut, lukittu tai poistettu, häntä pyydetään kirjautumaan ennen verkkosivuston käyttämistä, ja hän saattaa saada todennusvirheen. Toimialueen ulkopuolinen kirjautuminen Jos käyttäjä kirjautuu paikallisesti kannettavaan tietokoneeseen tai pöytätietokoneeseen, hän saa kirjautumiskehotteen ennen kuin hän voi käyttää verkkosivustoa samalla tavoin kuin jos hän pyrkisi käyttämään palvelimen resurssia. 22 McAfee SaaS Web Protection -palvelu Asennusopas

23 Yleiset määritysongelmat Tarkista, että kaikki määritykset on kirjoitettu pienin kirjaimin 4 Ohjelmaongelmat Jotkut ohjelmat eivät pysty todentamaan NTLM:n avulla tai niissä ei voida käyttää välityspalvelinta, minkä vuoksi käyttäjä saa kirjautumiskehotteen virheviestin sijasta. Näin käy yleensä liiketoiminnan ulkopuolisissa Java-sovelluksissa. Tämä ongelma voidaan toisinaan ohittaa napsauttamalla hiiren painikkeella useamman kerran. Toisissa tapauksissa järjestelmänvalvojan on ehkä poistettava automaattisen määrityksen valinta välityspalvelimessa. Windows-päivitykset McAfee suosittelee, että kannettavat tietokoneet ja pöytätietokoneet päivitetään WSUS:n avulla. Jos yrität mennä sivulle update.microsoft.com, saatat havaita, että tunnistusvaihe vitkastelee ja palauttaa mahdollisesti virheviestin, jos menet sinne välityspalvelimen kautta. Tämä on tunnettu ongelma Microsoft Windows Update -sivustolla ja välityspalvelimissa, mukaan lukien sen oma IAS-palvelin. Ongelma voidaan ohittaa nopeasti kytkemällä automaattinen tunnistus pois käytöstä, ennen kuin menet Windows Update -sivustolle. Toisena vaihtoehtona on sulkea Windows Update -palvelimet ulkopuolelle WPAD.DAT- tai Proxy.pac-tiedostossa. Voit tehdä tämän käyttämällä komentosarjassa shexpmatch (url, verkkosivusto) -komentoa, jotta välityspalvelin ei ohjaa seuraavia sivustoja: Tätä ongelmaa tarkastellaan verkkosivustolla Verkkopalvelinta ei ole määritetty oikein Testaa tietokoneen valmiutta avaamallahttp://webserver/wpad.dat Internet-selaimellasi. Jos verkkoselaimesi kysyy, miten haluat avata wpad.datin (esimerkiksi Notepadilla), olet suorittanut tämän vaiheen oikein. PAC/WPAD-tiedoston virheet PAC-tiedosto sisältää JavaScript-toiminnon. JavaScriptin syntaksivirheet estävät PAC-tiedoston suorittamisen eivätkä määritä välityspalvelinta oikein. Useimpien selainten oletuskäytäntöä ei ole määritetty välityspalvelimeen, joten liikenne ohjataan Internetiin ilman suodatusta. Voit testata syntaksivirheet JavaScriptin validointityökalulla. Yksinkertainen työkalu löytyy sivulta javascriptlint.com/online_lint.phpkopioi ja liimaa PAC-tiedoston sisältö tekstialueelle ja suorita testi. Varoitukset voidaan yleensä ohittaa, mutta kaikki syntaksivirheet tai muut virheet on käsiteltävä, jotta PAC-tiedosto toimisi oikein. McAfee SaaS Web Protection -palvelu Asennusopas 23

24 4 Yleiset määritysongelmat Tarkista, että kaikki määritykset on kirjoitettu pienin kirjaimin 24 McAfee SaaS Web Protection -palvelu Asennusopas

25 5 Käytäntösarjojen 5 asettaminen Policy Sets -välilehdessä (käytäntösarjat) luetellaan tietylle yritysasiakkaalle tällä hetkellä määritetyt verkkoselauskäytännöt, mukaan lukien oletus- ja mallikäytännöt. Voit sen avulla avata erityiskäytännön määrityksen välilehden näiden käytäntöjen muuttamiseksi. Mallikäytäntösarjat Voit luoda mukautettuja käytäntösarjoja kolmen mallikäytäntösarjan avulla: Väljempi käytäntö Sisältää väljimmät käytäntösarjat Keskitiukka käytäntö Sisältää keskitiukat käytäntösarjat Tiukka käytäntö Sisältää tiukimmat käytäntösarjat Voit tehdä jonkin seuraavista tehtävistä: Hyväksyä käytännön määritykset oletuskäytäntösarjoissa. Luoda, päivittää tai poistaa mukautettuja käytäntösarjoja. Mukauttaa tai poistaa mallikäytäntösarjan. Saat lisätietoja käytäntöjesi määrittämisestä valitsemalla Control Console Web Protection Käytännöt. Napsauta Uusi ja noudata kohdan Ohje ohjeita. Käytäntöjen ajoituksen linkki Asiakas voi käytäntöjen ajoituksen linkin avulla määrittää käyttäjille erilaiset käytännöt tai säännöt päivän tai viikon eri aikoina. Esimerkiksi lounasaikaan voidaan sallia eri sivustoja kuin vakiotyötuntien aikana. Voit määrittää päivät ja ajan, jolloin asiakkaat pääsevät erityisille sivustoille, valitsemalla Control Console Web Protection Käytännöt Käytäntöjen ajoitus -linkin ja noudattamalla kohdan Ohje ohjeita. Forensics Asiakasjärjestelmänvalvojat voivat Web Forensics -välilehdessä tarkastella saatavilla olevia lokitietoja palvelunsa tarkistamiseksi. Järjestelmänvalvojat voivat suodattaa, lajitella ja viedä tietoja lokeista määrittääkseen erityisesti jonkun käyttäjän / kaikki käyttäjät, tuloksena olevan toiminnon, kaistanleveyden käytön, virustunnistuksen jne. Tietoja voidaan asianmukaisesti suodattaa päivämäärän, käyttäjän, kategorian, tuloksena olevan toiminnon ja muiden tekijöiden mukaan. Tämän toiminnon ansiosta asiakkaat saavat perusteellisempia tietoja Web Filtering Servicestä. Jos haluat lisätietoja suodattimien määrittämisestä ja haun lajittelusta Forensics-toiminnossa, valitse Control Console Web Protection Forensics. Noudata kohdan Ohje ohjeita. McAfee SaaS Web Protection -palvelu Asennusopas 25

26 5 Käytäntösarjojen asettaminen Forensics 26 McAfee SaaS Web Protection -palvelu Asennusopas

27 6 WDS Connectorin optimointi suuremmille asennuksille Jos asiakkaita on yli 500, McAfee suosittelee määrittämään WDS Connectorin siten, että se käyttää enemmän lupia oletuksena olevien viiden luvan sijasta. Välityspalvelimen määrittäminen monille asiakasohjelmille Välityspalvelin voidaan määrittää monille asiakasohjelmille squid-määritystiedostossa (squid.conf), joka valvoo WDS Connectorin välityspalvelimen toimintaa. Asiakkaat, joilla on paljon asiakasohjelmia Avaa millä tahansa tekstieditorilla (esimerkiksi Notepad) squid.conf-tiedosto (oletussijainti c:\program files\wds connector\wds connector proxy\etc\squid.conf) ja korvaa komentosarja auth_param ntlm children 5 komentosarjalla auth_param ntlm children 25 (Varmista, että syötteen edessä ei ole merkkiä #.) WDS Connector -palvelu on käynnistettävä uudelleen, ennen kuin muutokset tulevat voimaan. Tätä määrää voidaan nostaa turvallisesti sataan. Se asettaa samanaikaisten NTLM-todennusten määrän. McAfee SaaS Web Protection -palvelu Asennusopas 27

28 6 WDS Connectorin optimointi suuremmille asennuksille Välityspalvelimen määrittäminen monille asiakasohjelmille 28 McAfee SaaS Web Protection -palvelu Asennusopas

29 A27