McAfee Web Gateway 7.5.2

Transcripción

1 Notas de la versión Revisión B McAfee Web Gateway Contenido Acerca de esta versión Nuevas funciones y mejoras Problemas resueltos Instrucciones de instalación Problemas conocidos Búsqueda de documentación de productos Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo el documento. McAfee Web Gateway (Web Gateway) se suministra como una versión controlada. Es una importante versión que incluye nuevas funciones y mejoras, además de solucionar problemas presentes en versiones anteriores. Nuevas funciones y mejoras Esta versión del producto incluye las siguientes funciones y mejoras nuevas. Si desea disfrutar de las nuevas funciones y mejoras de las versiones recientes de los productos, es aconsejable ampliar la memoria de la plataforma virtual o física utilizada para ejecutar un appliance Web Gateway. Para obtener más información acerca de esta ampliación, consulte la sección Instalación de Web Gateway de la guía de instalación de McAfee Web Gateway. 1

2 Integración de DXL y TIE Ahora, Web Gateway permite usar mensajes en formato McAfee Data Exchange Layer (DXL) para recuperar y enviar información de seguridad web a productos de McAfee conectados y desde estos. Por ejemplo, es posible utilizar mensajes DXL para recuperar calificaciones de reputación de archivos de un servidor de McAfee Threat Intelligence Exchange (TIE) y enviarlas a productos conectados. El uso de estos mensajes forma parte de la arquitectura de seguridad web que ofrece McAfee y se conoce también como Security Connected. Para obtener más información sobre la integración entre DXL y TIE, consulte el capítulo Proxies de la Guía del producto de McAfee Web Gateway. Para obtener información sobre la extensión que permite trabajar con un servidor McAfee epolicy Orchestrator (McAfee epo ), necesario para la mensajería DXL, consulte este artículo del Centro de conocimiento de McAfee: KB Mejoras para el Launchpad de aplicaciones En la interfaz de usuario de Web Gateway, puede especificar el nombre y la descripción de su organización, personalizar la apariencia del texto e importar imágenes de su organización y logotipos de productos. También puede personalizar el encabezado, el pie de página y la barra lateral que enmarcan el Launchpad. Antes de utilizar esta nueva función de Launchpad, es aconsejable importar el conjunto de reglas revisado Single Sign On de la biblioteca de conjuntos de reglas. Tras la importación, podrá seguir accediendo al archivo Launchpad.html original, guardado como Launchpad-bak1.html. Sin embargo, tendrá que volver a configurar los valores personalizados en el archivo Launchpad.html. Estos valores, como el nombre de la organización, no se migran. El nuevo conjunto de reglas Single Sign On requiere una versión de archivo DAT a partir de la 47. Siempre que estén activadas las actualizaciones de SSO, el servidor de actualización ofrecerá automáticamente estas versiones posteriores. Además, Web Gateway sigue siendo compatible con el conjunto de reglas Single Sign On anterior. Para obtener más información acerca de estas mejoras, consulte el capítulo Inicio de sesión único en la nube de la Guía del producto de McAfee Web Gateway. Nuevos conectores de SSO en la nube Se han añadido 58 nuevos conectores para configurar el inicio de sesión único (SSO) en la nube, lo que hace un total de 881. Puede añadir conectores a listas que controlen el acceso a aplicaciones en la nube y asociar usuarios finales a dichas listas en reglas. Para obtener más información acerca de estos conectores, consulte el capítulo Inicio de sesión único en la nube de la Guía del producto de McAfee Web Gateway y el SSO Catalog de McAfee Web Gateway. 2

3 Vinculación de interfaces de red Es posible configurar las interfaces de dos o varias tarjetas de interfaz de red distintas en un appliance Web Gateway para la vinculación de interfaces de red. Esta función permite que diferentes interfaces de red actúen como un único canal, que, a su vez, aumenta el ancho de banda y ofrece una alta disponibilidad. Si ha implementado una configuración de vinculación, que se encontraba disponible como función no compatible antes del lanzamiento de Web Gateway 7.5.2, elimine todos los parámetros definidos en esta configuración antes de ampliar a esta nueva versión. De lo contrario, corre el riesgo de que el appliance se vuelva inestable. Tras la ampliación, podrá volver a implementar la vinculación de interfaces de red tal como se describe en la documentación. Para obtener más información acerca de esta función y sobre cómo implementarla, consulte el capítulo Configuración del sistema de la Guía del producto de McAfee Web Gateway. Enrutamiento basado en origen Ahora es posible configurar el enrutamiento basado en origen en la interfaz de usuario. El enrutamiento basado en origen permite basar las decisiones de enrutamiento en la dirección IP de origen que se envía con las solicitudes de acceso web. Con este método de enrutamiento, es posible separar el tráfico de administración de otros tipos de tráfico. Para obtener más información acerca del enrutamiento basado en origen, consulte el capítulo Configuración del sistema de la Guía del producto de McAfee Web Gateway. Mensaje de inicio de sesión sobre el uso del navegador El usuario final que inicia sesión con un navegador Google Chrome recibe información importante a través de un mensaje que se muestra en la página de inicio de sesión. Este tipo de navegador no podrá utilizarse para iniciar sesión durante mucho tiempo más, ya que pronto dejará de ser compatible con Java. Para obtener más información acerca de este mensaje, consulte la sección Instalación de Web Gateway de la Guía de instalación de McAfee Web Gateway. Mensaje de inicio de sesión configurable Es posible configurar un mensaje para la página de inicio de sesión de Web Gateway que indique, por ejemplo, información sobre conformidad normativa. Para obtener más información acerca de este mensaje, consulte el capítulo Configuración del sistema de la Guía del producto de McAfee Web Gateway. Mensajes de incidencias adicionales Se han creado mensajes de incidencias adicionales para notificar lo siguiente. Problemas con proxies de salto siguiente Cierres de sesión de usuario Para obtener más información acerca de los mensajes de incidencias, consulte el capítulo Listas de configuración de la Guía del producto de McAfee Web Gateway. 3

4 Mejoras administrativas Se han añadido las siguientes mejoras a la interfaz de usuario con el fin de mejorar la diversidad y facilidad de las actividades de administrador. El número de mensajes de alerta indicado en el panel se ha reducido para evitar el exceso de información. Los proxies de salto siguiente ya no se indican como no disponibles cuando no se recibe respuesta al enviarles una solicitud HTTPS. Si se pudo realizar la negociación inicial y enviar el encabezado CONNECT, los proxies de salto siguiente se indican como disponibles. Existen conjuntos de reglas adicionales para configurar medidas de seguridad web disponibles en la biblioteca de conjuntos de reglas. Cada conjunto de reglas se ofrece tanto en formato de reglas simplificado como completo. Se han añadido opciones de telemetría adicionales para ampliar la variedad de comentarios que es posible enviar a McAfee. Mejoras internas en el procesamiento de tráfico web El proceso interno de administración de tráfico web se ha mejorado tal como se indica a continuación. Se ha mejorado la administración de encabezados de solicitud. Los encabezados defectuosos recibidos en solicitudes de clientes IFP pueden interpretarse y procesarse correctamente sin producir errores. Los encabezados recibidos en formato plegado pueden procesarse. La extracción de información de archivos comprimidos se ha ampliado para abarcar más tipos de archivos. Es posible abrir archivos de ID seguridad comprimidos utilizados para la autenticación Kerberos con un controlador de dominio de Microsoft Windows Es posible abrir archivos comprimidos de tipo 64 bits de más de 4 GB. Se ha conseguido un mejor rendimiento al procesar un elevado número de conexiones en túnel. Es posible procesar los cifrados de curva elíptica recibidos en tráfico procedente de un servidor web. Cuando se reciben diferentes certificados SSL en diferentes conexiones de servidor que se envían para la comunicación en la misma conexión de cliente, el análisis de SSL sigue realizando un ciclo CERTVERIFY adicional. Al enviar estos certificados, ya no aparece un error de certificado incoherente y no se bloquean las solicitudes. Es aconsejable revisar la lista blanca para omitir el análisis de SSL (si hay alguno) tras ampliar a la nueva versión la versión. Gracias a la mejora de la administración del tráfico protegido por SSL, que también incluye compatibilidad con cifrados ECDHE, ahora es posible procesar y filtrar más tráfico de este tipo. Por tanto, son numerosos los sitios web que ya no es necesario incluir en lista blanca. La inclusión de sitios web en lista blanca y el uso de estas listas en reglas, por ejemplo, en una regla de túnel de host, podía ser necesario en versiones anteriores del producto con el fin de evitar que se bloquearan debido a fallos en la negociación inicial de SSL y a otros problemas. 4

5 Mejoras de hardware Se han añadido las siguientes mejoras a las plataformas de hardware para ejecutar Web Gateway como appliance físico. Es posible instalar una tarjeta de interfaz de red de cobre de cuatro puertos y 1GbE de tamaño como tarjeta de interfaz de red adicional en un appliance físico en la serie C del modelo. Es posible instalar una tarjeta nshield Solo como tarjeta de Hardware Security Module (HSM) en un appliance físico. Se ha implementado una herramienta de línea de comandos para configurar el módulo de administración remota (RMM) en modelos de appliance basados en Intel. Para obtener más información acerca de las tarjetas adicionales que es posible instalar, consulte el capítulo Instalación de una tarjeta PCI de la Guía del producto de McAfee Web Gateway. Problemas resueltos Los siguientes problemas se han resuelto en esta versión del producto. Los números de referencia de Bugzilla se indican entre paréntesis. Comunicación de red Podían configurarse dos reglas de enrutamiento de puerto para el mismo puerto, pese a que el puerto debe ser único, si la columna anterior de la interfaz de usuario también contenía un valor. ( ) La versión de producto actual muestra una advertencia si las reglas de enrutamiento de puerto están configuradas de esta forma y permite al usuario volver a configurarlas. Al ejecutarse como proxy HTTP, Web Gateway no podía reanudar una conexión de servidor web después de que la suplantación de identidad de la dirección IP del servidor diera lugar a una desconexión automática transcurrido el tiempo de espera. La conexión de cliente se desactivaba transcurrido el tiempo de espera predeterminado, sin tener en cuenta el tiempo de espera configurado. ( ) Cuando Web Gateway se ejecutaba en modo FIPS y se intentaba conectar el appliance a un controlador de dominio de Microsoft Windows en un entorno cerrado, el proceso principal de Web Gateway experimentaba un error. ( ) Cuando Web Gateway se ejecutaba en modo FIPS y una parte del nombre de ruta se había configurado incorrectamente, se activaba un bucle infinito en un programa del sistema que hacía que el proceso principal consumiera todos los recursos de CPU. ( ) Cuando un cliente enviaba una solicitud POST de cuerpo incompleto, Web Gateway reenviaba la solicitud a la web. Sin embargo, cuando el cliente enviaba el resto, se rechazaba la solicitud. ( ) Al ejecutarse como proxy HTTP, Web Gateway se ralentizaba tras desactivarse la conexión de servidor mientras las conexiones de cliente permanecían activas hasta que concluía el período de tiempo de espera. ( ) Al ejecutarse como proxy SOCKS, Web Gateway experimentaba un problema de administración de eventos que hacía que el proceso principal fallara con la señal de término 11. ( ) 5

6 Al ejecutarse como proxy SOCKS, Web Gateway reenviaba páginas web que deberían haberse bloqueado según las reglas configuradas. ( ) Cuando Web Gateway se ejecutaba como servidor para tráfico ICAP e ICAPS y se introducía el puerto de escucha para tráfico ICAPS en la lista correspondiente antes del puerto de escucha para tráfico ICAP, se impedía la escucha al puerto ICAP. ( ) Carga de trabajo excesiva y equilibrio de carga El rendimiento de un appliance Web Gateway se veía seriamente afectado cuando su carga de trabajo aumentaba al procesar tráfico adicional de subredes que habían omitido el appliance anteriormente. ( ) Al ejecutar Web Gateway como proxy SOCKS, el número de conexiones y de uso de la CPU aumentaba hasta que ya no se podía acceder al appliance. ( ) Un dispositivo de equilibrio de carga de una configuración de proxy de salto siguiente fallaba al procesar tráfico HTTP recibido de Web Gateway debido a problemas con la forma en que Web Gateway administraba la solicitud CONNECT. ( ) Reconocimiento y administración de archivos El filtro de tipo de contenido multimedia no reconocía el tipo de contenido multimedia de un archivo application/x-shockwave flash, aunque el byte mágico que contenía el archivo indicaba el tipo. ( ) Los dispositivos de apertura de archivos no detectaban el nombre de un archivo con objetos incrustados ni el tipo de contenido multimedia de estos últimos, lo que se debía al uso de una propiedad concreta relacionada con el cuerpo presente en una regla. ( ) Cuando se descargaba un archivo application/vnd.ms-powerpoint dañado, no se reconocía tal estado defectuoso, por lo que la descarga hacía que el proceso principal experimentara un error. ( ) No se detectaba un archivo de aplicación/ejecutable incrustado en un archivo PDF. ( ) Aunque se habían configurado criterios de bloqueo que especificaban una expresión en mayúsculas con distinción de mayúsculas y minúsculas, no se bloqueaba un archivo coincidente de Microsoft Excel en formato PDF, ya que los dispositivos de apertura de archivos no conservaban las mayúsculas al guardar el archivo. ( ) Mientras se descargaba un archivo, su nombre se mostraba en la página de progreso con una extensión incorrecta. ( ) Autenticación y administración de cuotas La cuota de volumen actual de un usuario no se conservaba al reiniciar un appliance, pero los datos se eliminaban si el usuario no enviaba más solicitudes de acceso web durante el tiempo de sesión restante. ( ) Después de que fallara la autenticación de usuario en una comunicación protegida por SSL, los valores correspondientes a las propiedades de autenticación relacionadas con el usuario no se conservaban durante el proceso de creación del túnel SSL. ( ) En un clúster de alta disponibilidad con dos appliances Web Gateway como nodos, la autenticación de usuarios se realizaba en uno de los nodos. Sin embargo, al tratar de conectarse al otro, se volvía a solicitar al usuario que se autenticara pese a que el período de sesión no había expirado aún. El motivo era que se habían calculado ID distintos para el sistema cliente del usuario en cada nodo. ( ) 6

7 La cuota de volumen diaria no se restablecía la primera vez que se accedía a los datos más allá de las 00:00 h en horario local, ya que el que se tenía en cuenta era el horario UTC. ( ) La cuota de volumen mensual no se restablecía en el caso de los usuarios que no consumían más tiempo hasta que concluía el mes después de haber restablecido la marca de tiempo del último acceso web durante el restablecimiento de una cuota diaria. Por tanto, los usuarios se veían obligados a continuar con el tiempo restante del mes anterior. ( ) Filtrado de contenido web Al desactivar las búsquedas en la nube, aparecía una lista de categorías de URL vacía si se utilizaba la propiedad URL.Geolocation en una regla. Como la lista estaba vacía, las reglas posteriores no efectuaban bloqueo alguno de URL pertenecientes a las categorías prohibidas. ( ) La verificación de certificados de una conexión protegida por SSL experimentaba un error debido a una falta de correspondencia de nombre común, ya que los nombres comunes se habían utilizado en un formato codificado. ( ) Un archivo de vídeo cuya descarga había solicitado un usuario no se sometía a análisis por parte del analizador de flujo, sino que se seguía el procedimiento normal, lo cual impedía al usuario ver el vídeo correctamente. ( ) Al procesar la propiedad List.OfMediaType.EraseList, en el caso de algunos tipos de contenido multimedia no se eliminaban todas sus repeticiones. ( ) No era posible acceder a los parámetros para configurar un certificado SSL con información sobre la autoridad de certificación por haber utilizado bibliotecas para la aplicación Java en Web Gateway distintas a las incluidas con el producto. ( ) Al cambiar los datos del búfer recibidos de la biblioteca OpenSSL, se producía un error con la administración de direcciones. Dicho error daba lugar a que se agotara el tiempo de espera de la conexión entre Web Gateway y McAfee Advanced Threat Defense. ( ) Al realizar una tarea en una clave privada para Hardware Security Module, se producían una sobrecarga en el procesamiento de solicitudes y un problema con la administración de respuestas por parte del subproceso de escucha que daban lugar a una falta de recursos que, a su vez, hacía que fallara el agente HSM. ( ) Registro Después de conectar un appliance a un clúster de administración central, este no enviaba mensajes de registro a McAfee Web Reporter porque el archivo de configuración del administrador de registro se había eliminado. (948851) Al realizar la compresión del archivo de registro, se bloqueaban subprocesos de trabajo para escribir líneas de búfer de registro en el disco, lo cual ralentizaba Web Gateway y hacía que no respondiera a los mensajes de sincronización del dispositivo de equilibrio de carga. ( ) Tras solucionar un error de autenticación que impedía cargar un archivo, la carga se realizaba correctamente, pero el registro de planificaciones seguía indicando un error de carga. ( ) En las entradas de registro faltaban algunos campos del archivo de registro tras haber procesado una URL enviada en un código UTF8 no válido. ( ) Al realizar un trabajo cron para la rotación del archivo de registro, se escribía una alerta de salida anómala en el registro de mensajes aunque el trabajo se hubiera realizado correctamente. ( ) Aparecía una errata en una entrada de registro dentro del registro de almacenamiento de Web Gateway. ( ) 7

8 Copia de seguridad Se producía un error al restaurar una copia de seguridad de datos de directiva en un appliance por no haber importando con anterioridad una licencia válida. ( ) Se producía un error al restaurar una copia de seguridad de datos de directiva en un appliance conforme a la planificación cuando se utilizaba un archivo de copia de seguridad recuperado de un appliance distinto. La causa del error era haber utilizado una opción identificada de manera incorrecta para restringir la copia de seguridad a datos de directiva en la interfaz de usuario. ( ) Después de que un trabajo planificado cargara un archivo de copia de seguridad, se quedaba un párrafo vacío en los metadatos de copia de seguridad. ( ) Al importar una copia de seguridad de configuración, se producía un desbordamiento de pila por haber utilizado una versión desfasada de SOCKS, lo cual impedía que se iniciara el daemon. ( ) Varios El subagente SNMP experimentaba un error durante una consulta OID y notificaba errores de segmentación. Estos errores se notificaban porque no se había creado un vínculo que pudiera utilizar el script de control de estado del subagente. Como consecuencia, el controlador de administración de la placa base presentaba un estado incoherente. ( ) Cuando en la configuración se había dado permiso para crear y eliminar conjuntos de reglas para una función de administrador, solo era posible crear conjuntos de reglas, pero no eliminarlos con esta función. ( ) Al trabajar con la solución híbrida, existía la posibilidad de que las actualizaciones a versiones de Web Gateway no permitieran la sincronización con Web Protection SaaS, ya que el script de actualización ignoraba las restricciones de protección de ampliación correspondientes. ( ) Si se había dañado una estructura de datos interna de Web Gateway debido a una condición de carrera, un acceso de escritura hacía que el proceso principal experimentara un error con la señal de término 11. ( ) El acceso a la interfaz de usuario se retrasaba en la fase de conexiones de inicialización debido a que la expresión regular para configurar las excepciones de direcciones IP consumía muchos recursos de la pila. ( ) Al configurar la propiedad License.RemainingDays en una regla de administración de errores con 90 días para enviar la notificación por correo electrónico, dicha notificación se activaba en algunos casos incluso con más de 400 días restantes. ( ) Cuando había un nodo no disponible en un grupo de red de tránsito de la administración central, el acceso a otro nodo del mismo grupo se retrasaba. El retraso se producía debido a que la ficha del panel inicial de la interfaz de usuario del otro nodo no se mostraba hasta que no expiraba el tiempo de espera para recuperar datos del nodo no disponible. ( ) No era posible añadir un appliance como nodo al clúster de administración central cuando aparentemente había un tercer dispositivo implicado en el proceso. Este dispositivo ralentizaba el proceso y, en última instancia, hacía que fallara. ( ) Se ofrecían referencias a propiedades de plantillas importadas para mensajes dirigidos al usuario en forma de texto sin formato, y no de vínculos a una ventana de configuración de propiedades. ( ) 8

9 Instrucciones de instalación Los requisitos de instalación de Web Gateway en un appliance dependen de la versión que utilice actualmente. Si utiliza una versión anterior a la 7.5.x, puede ampliar a la nueva versión inmediatamente. Consulte Ampliación desde 7.3.x o posterior. Si utiliza la versión 7.3.x o 7.4.x, puede ampliar a la nueva versión tras activar el repositorio. Consulte Ampliación desde 7.3.x o posterior. Si utiliza la versión 7.2.x o una versión 7.x anterior, realice lo siguiente: Cree una copia de seguridad de configuración. Utilice las opciones que se proporcionan en Solución de problemas Hacer copia de seguridad/restaurar de la interfaz de usuario para crear la copia de seguridad. Amplíe a la nueva versión. Consulte Ampliación desde 7.2.x o 7.x anterior. El proceso de ampliación incluye una ampliación importante del sistema operativo. Se requieren varios pasos y más tiempo de lo normal. Si el proceso de ampliación falla o se interrumpe, podrá restablecer la imagen del appliance con una imagen de la nueva versión e instalar la copia de seguridad de la configuración. De forma alternativa: Cree una copia de seguridad de configuración. Restablezca la imagen del appliance usando una imagen de la nueva versión e instale la copia de seguridad de configuración. Si ejecuta una versión 6.8.x o 6.9.x, debe restablecer la imagen inicial del appliance con una imagen de la nueva versión. Descargue una imagen de la nueva versión de la página de descargas del portal de McAfee Content & Cloud Security, que encontrará en Si desea obtener más información sobre el restablecimiento de imágenes, consulte la guía de instalación de McAfee Web Gateway. Ampliación desde 7.3.x o posterior Si utiliza una versión anterior a la 7.5.x, puede ampliar a la nueva versión inmediatamente. En el caso de las versiones 7.4.x y 7.3.x, debe activar un repositorio antes de la ampliación. Puede realizar la ampliación en la interfaz de usuario o en una consola del sistema. Activar el repositorio Active el repositorio de la nueva versión antes de ampliar desde una versión 7.4.x o 7.3.x. Puede activar el repositorio desde una consola del sistema local, que se conecta directamente a un appliance, o trabajar de forma remota mediante SSH. Procedimiento 1 Inicie sesión en el appliance que desea ampliar. 2 Ejecute el siguiente comando: mwg-switch-repo Ahora puede ampliar a la nueva versión en la interfaz de usuario o en una consola del sistema. 9

10 Ampliar en la interfaz de usuario Puede utilizar las opciones de la interfaz de usuario para realizar la ampliación. Procedimiento 1 Seleccione Configuración Dispositivos. 2 En el árbol de appliances, seleccione el appliance que desea ampliar. La barra de herramientas del appliance aparece en la parte superior derecha de la ficha. 3 Haga clic en Actualizar software del appliance. Se realizará la ampliación a la nueva versión. Cuando se realiza la ampliación, también se cierra su sesión en la interfaz de usuario. 4 Si aparece un mensaje que le informa de que la ampliación ha finalizado, realice lo siguiente: a Vuelva a iniciar sesión en la interfaz de usuario. b c Seleccione Configuración Appliances y seleccione su appliance. En la barra de herramientas del appliance, haga clic en Reiniciar. Una vez finalizado el reinicio, podrá volver a iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Ampliar desde una consola del sistema Puede realizar la ampliación desde una consola del sistema local, que se conecta directamente a un appliance, o de forma remota mediante SSH. Procedimiento 1 Inicie sesión en el appliance que desea ampliar. 2 Ejecute los dos comandos siguientes: yum upgrade yum yum upgrade Se realizará la ampliación a la nueva versión. 3 Si aparece un mensaje indicando que la ampliación ha finalizado, ejecute el siguiente comando: reboot Una vez finalizado el reinicio, se le solicitará iniciar sesión. En ese momento, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Ampliar desde 7.2.x o 7.x anterior Al ejecutar una versión 7.2.x o cualquier otra versión 7.x anterior, utilice una consola del sistema para ampliar a la nueva versión. Puede utilizar una consola del sistema local, que se conecta de inmediato a un appliance, o trabajar de forma remota mediante SSH. 10

11 Procedimiento 1 Inicie sesión en el appliance que desea ampliar. 2 Ejecute los dos comandos siguientes: yum upgrade yum yumconf\* mwg-dist-upgrade La ampliación a la nueva versión se realiza en dos fases. Después de cada fase, el appliance se reinicia de forma automática. 3 Siga uno de estos procesos para finalizar la instalación: Si utiliza una consola del sistema local ocurrirá lo siguiente: Una vez finalizado el segundo reinicio, se le solicitará iniciar sesión. En ese momento, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Si utiliza SSH ocurrirá lo siguiente: Cuando el appliance se reinicie tras la primera fase de ampliación, se cerrará la sesión y se iniciará la segunda fase de ampliación. Una vez finalizada esta fase, incluido el reinicio automático, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Si inicia sesión antes de que finalice la segunda fase de ampliación, aparecerá un mensaje que le informará de que dicha fase aún no ha finalizado. Cuando el appliance se reinicie al final de esta fase, se volverá a cerrar la sesión. A continuación, tendrá que volver a iniciar sesión para poder utilizar la nueva versión. También puede ejecutar el siguiente comando para ver los mensajes del progreso de la ampliación: tail -F /opt/mwg/log/update/mlos2.upgrade.log Cuando vea que la ampliación ha finalizado, pulse Ctrl+C para detener el proceso de supervisión. En ese momento, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Problemas conocidos Para consultar la lista de problemas conocidos de esta versión del producto, consulte este artículo del Centro de conocimiento de McAfee: KB

12 Búsqueda de documentación de productos Una vez que se lanza un producto, la información del producto se introduce en el Centro de conocimiento online de McAfee. Procedimiento 1 Vaya a la ficha Centro de conocimiento del portal McAfee ServicePortal en 2 En el panel KnowledgeBase, haga clic en un origen de contenido: Documentación del producto para encontrar documentación del producto Artículos técnicos para encontrar artículos de la base de datos KnowledgeBase 3 Seleccione No borrar mis filtros. 4 Introduzca un producto, seleccione una versión y haga clic en Buscar para que aparezca una lista con documentos. Documentación del producto Todos los productos de McAfee disponen de una completa documentación. Entre los documentos de Web Gateway se incluyen los siguientes: Guía del producto de McAfee Web Gateway: Describe las funciones y funcionalidades de Web Gateway y ofrece información general del producto, así como instrucciones detalladas de configuración y mantenimiento. McAfee Web Gateway Installation Guide Describes how to set up Web Gateway, as well as several devices that can be run with the product Guía de inicio rápido de McAfee Web Gateway: Describe pasos de alto nivel para configurar una versión de Web Gateway suministrada como software de appliance preinstalado en una plataforma de hardware. Este documento se entrega en formato impreso junto con el software preinstalado y el hardware. Web Gateway no se proporciona como software preinstalado. SSO Catalog de McAfee Web Gateway: Ofrece una lista de aplicaciones y servicios en la nube que son compatibles con Web Gateway con conectores o plantillas de conectores preconfigurados. Copyright 2015 McAfee, Inc. Intel y el logotipo de Intel son marcas comerciales o marcas comerciales registradas de Intel Corporation. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. 0B02