McAfee Web Gateway 7.4.1

Transcripción

1 Notas de la versión Revisión B McAfee Web Gateway Contenido Acerca de esta versión Nuevas funciones y mejoras Problemas resueltos Instrucciones de instalación Problemas conocidos Búsqueda de documentación de productos Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo el documento. La versión de McAfee Web Gateway (Web Gateway) se proporciona como versión controlada. Se trata de una versión principal que incorpora nuevas funciones y mejoras. Asimismo, se han solucionado los problemas presentes en las versiones anteriores. Nuevas funciones y mejoras Esta versión del producto incluye las siguientes funciones y mejoras nuevas. Nueva solución para el inicio de sesión único en la nube Se ha implementado una solución nueva para que los usuarios de su red inicien sesión individualmente en las aplicaciones disponibles en la nube. Esta solución se basa únicamente en funciones que se incluyen en Web Gateway. Puede utilizar la nueva solución para permitir el inicio de sesión único en aplicaciones disponibles en la nube mediante solicitudes POST con el protocolo HTTP para acceder a ellas. Para acceder con el protocolo SAML, también tendrá que utilizar McAfee Cloud Single Sign On. Para obtener más información, consulte el capítulo Inicio de sesión único de la Guía del producto McAfee Web Gateway. Nuevo flujo de trabajo para la integración de Advanced Threat Defense Puede configurar un nuevo flujo de trabajo para analizar objetos web con McAfee Advanced Threat Defense junto con Web Gateway. Con este flujo de trabajo nuevo, se le envía un objeto web solicitado al usuario antes de que se analice de forma adicional. 1

2 El análisis adicional se realiza con posterioridad. Si se determina que el objeto web es malicioso, recibirá un mensaje de advertencia. Para obtener más información, consulte el capítulo Filtrado de contenido web de la Guía del producto McAfee Web Gateway. Nueva vista del grupo de reglas En la interfaz de usuario de Web Gateway, se incluye una vista nueva del grupo de reglas para utilizarlas con el fin de configurar la directiva de seguridad web. De este modo, podrá centrarse en aquellos elementos de la regla que desee modificar. Esta es la vista inicial de la mayoría de los conjuntos de reglas; no obstante, podrá acceder a una vista que le permita utilizar reglas completas. Para obtener más información, consulte el capítulo Interfaz de usuario de la Guía del producto McAfee Web Gateway. Para mejorar la seguridad web, McAfee ya no ofrecerá compatibilidad con la versión 1.6 de Oracle Java Runtime Environment (JRE), también llamado Java 6, tras el lanzamiento de la versión de Web Gateway. Sin embargo, aún se proporcionará más información detallada. Se requiere JRE para ejecutar la interfaz de usuario. Por lo tanto, le recomendados comenzar a utilizar la versión 1.7 de JRE (Java 7) si aún no la utiliza. Funciones de proxy para el protocolo SOCKS Puede configurar Web Gateway para ejecutarlo como proxy que desvíe tráfico web con el protocolo SOCKS (sockets). En Web Gateway se detecta el protocolo subyacente de SOCKS como, por ejemplo, HTTP o HTTPS. Si este protocolo también es compatible con Web Gateway, el tráfico SOCKS se puede filtrar en función de las reglas de seguridad web configuradas. Para obtener más información, consulte el capítulo Proxies de la Guía del producto McAfee Web Gateway. Autenticación LDAP por resumen Puede utilizar un método nuevo para autenticar usuarios basado en la autenticación LDAP. Este método nuevo utiliza un secreto compartido que se debe conocer tanto en Web Gateway como en el cliente desde el que un usuario envía solicitudes de acceso web. El secreto compartido se combina con otros parámetros de comunicación en lo que se denomina resumen. Se calcula un valor hash para este resumen y se transmite durante el proceso de autenticación. Para obtener más información, consulte el capítulo Autenticación de la Guía del producto McAfee Web Gateway. Nuevo hardware del appliance Puede utilizar los nuevos modelos WBG-5000-C y WBG-5500-C del appliance como plataformas de hardware para ejecutar el software del appliance Web Gateway. Si desea obtener más información, consulte la Guía de instalación de McAfee Web Gateway. 2

3 Ampliación de la página de bienvenida del proxy FTP La página de bienvenida que se muestra a los usuarios cuando se ejecuta Web Gateway como proxy FTP se ha ampliado para ofrecer más información. Ahora, se incluyen marcadores de posición para el nombre, la versión y la compilación del producto, así como para el nombre de host, la dirección IP del proxy y otros parámetros. Mejoras en la comunicación con clientes La gestión de la comunicación entre Web Gateway y sus clientes se ha mejorado de la siguiente forma: Cuando un cliente envía información adicional de SNI (indicación de nombre de servidor) sobre un destino solicitado en un mensaje inicial, Web Gateway la ignora si no se puede resolver adecuadamente y la comunicación con el cliente continúa. Al enviar una respuesta desde un servidor web a un cliente, Web Gateway permite la compresión de contenido en formato gzip del cuerpo de la respuesta. Alcance ampliado de la información de los comentarios El alcance de la información que proporcionan los scripts de los comentarios de Web Gateway se ha ampliado para incluir lo siguiente: Uso de inodos en un sistema de archivos: Todos los archivos del sistema requieren un inodo para rastrear los metadatos de archivo. El número de inodos se configura cuando se crea el sistema de archivos y no se puede cambiar con posterioridad. Para supervisar el uso del disco, tiene que comprobar el espacio libre en disco, así como el número de inodos libres. El uso de inodos se muestra al ejecutar el comando df -i en el archivo txt de detalles. Estado de RAID e información relacionada: Además del estado de RAID, se incluye más información como, por ejemplo, las versiones de firmware y el estado del disco. La información se muestra en un archivo independiente de la carpeta de comentarios MLOS. Registro de eventos del sistema: El controlador de administración de la placa base (BMC) recopila y registra información sobre los eventos del sistema. Cuando Active System Console (ASC) o el subagente SNMP se ejecutan en Web Gateway, esta información no se recopila. Para generar registros de eventos del sistema, se debe activar la herramienta de comentarios ipmi. Esta herramienta ya está instalada de forma predeterminada en Web Gateway. Los registros de eventos del sistema se enumeran en el archivo de comentarios ipmi_sel_txt. Problemas resueltos Estos problemas se resuelven en esta versión del producto. Para obtener una lista de los problemas reparados en versiones anteriores, consulte las notas de versión de esa versión en concreto. Los números de referencia de Bugzilla se encuentran entre paréntesis. 3

4 Comunicación de red Se realizaban búsquedas DNS inversas que no se requerían, y que tampoco se registraban, de direcciones URL con direcciones IP de difusión. (908688) Durante la configuración de un enrutador transparente, se envió una gran cantidad de mensajes de confirmación duplicados e innecesarios al cliente que había solicitado acceso a un objeto web, lo que ralentizó el proceso. (909510) Con la configuración Proxy HA (configuración de proxy en alta disponibilidad), el nodo director no distribuía la carga a los nodos de análisis. (918342) Al ejecutar Web Gateway con una configuración con un servidor LDAP y un firewall intermedio, el firewall finalizó la conexión con el servidor LDAP tras no recibir ningún mensaje Keepalive de Web Gateway a tiempo. Esto se debía al valor predeterminado del parámetro correspondiente del kernel de Web Gateway. (919518) El tráfico web no se desviaba a ningún cliente con el modo pasivo del protocolo FTP, ya que todos los subprocesos en funcionamiento se bloqueaban al enviar o recibir mensajes; además, las respuestas del cliente eran lentas. (919892) Una vez configurado el modo de proxy en alta disponibilidad para dos appliances Web Gateway, se recibió una gran cantidad de advertencias con el mismo mensaje en el nodo director. (921923) La solicitud POST que se había recibido codificada en bloque de un cliente no se envió en este formato ni con encabezado Content-Length al servidor web requerido. (922418) No se configuró ningún puerto de escucha al crear una regla de reenvío de puertos que incluyera el nombre de host con un guion para el destino al que se debía desviar el tráfico web. (925384) Autenticación Cuando un usuario proporcionaba credenciales válidas para una omisión autorizada, el mensaje se repetía. Esto se debía a un error en el módulo de cuotas al administrar nombres de usuario muy largos, ya que, en este caso, el nombre de usuario se había ampliado en el proceso de autenticación LDAP. (909810) Al ejecutar McAfee Client Proxy con una configuración con Web Gateway, se bloqueó el acceso a un sitio web porque no se podía procesar el nombre de usuario correctamente para realizar la autenticación. (913682) Se producía una pérdida de memoria en Web Gateway debido al uso inadecuado de las propiedades de los certificados SSL de un grupo de reglas relativo a la autenticación. Esto provocaba que el proceso principal produjera un error con la señal de temporal 11. (918314) Web Gateway no se podía registrar en ningún servidor de McAfee epolicy Orchestrator, ya que las credenciales enviadas para la autenticación no se aceptaban. (929467, ) Filtrado de contenido web No se le reenvío el archivo recibido de un servidor web al cliente que lo había solicitado y se agotó el tiempo de espera de las funciones de proxy, ya que el módulo de apertura HTML tardó demasiado tiempo en analizar el archivo, que contenía una gran cantidad de elementos HTML anidados. (905398) Al incluir Consumer Protection (Protección del consumidor) como categoría URL en una regla de bloqueo, no se bloqueó el acceso a los hosts con las direcciones URL de dicha categoría. (908717) La ampliación no se pudo realizar en dos appliances Web Gateway y la configuración de copia de seguridad no se pudo restaurar, ya que ciertos certificados para la comunicación con seguridad SSL estaban dañados. (911846) 4

5 La utilización de una lista con direcciones URL para omitir el analizador de SSL agotó el tiempo de espera de la sesión y provocó la desconexión de la interfaz de usuario, ya que faltaba un archivo necesario para actualizar las listas de direcciones URL. (914256) Al dejar la opción SafeSearch en moderate (moderado), que es el valor predeterminado, no se activaba la función cuando se procesaban solicitudes para acceder a sitios de Google. (916161) Web Gateway se enviaba a sí mismo solicitudes internas de forma continua hasta que se superaba el número máximo de conexiones simultáneas debido al uso inadecuado de una propiedad de la dirección IP en una regla del grupo de reglas de filtrado Advertising (Publicidad). (916578) El administrador de archivos de registro no insertó datos de registro según la configuración debido a un problema con el procesamiento de los nombres de archivo que contenían cadenas de caracteres inusuales. (917826) Se incrustó un archivo de prueba de virus EICAR en un documento PDF, pero no se detectó al configurar la opción de cobertura completa para el filtrado de malware y virus, por lo que se podía acceder a él. (923639) La propiedad URL.Domain no se rellenó correctamente con valores al procesar solicitudes para acceder a los sitios web del dominio co.uk. (925628) Al procesar una solicitud realizada de forma correcta en Web Gateway, una vulnerabilidad de cruce de directorios permitió acceder a archivos que no deberían ser accesibles. (932519) Tras implementar el grupo de reglas del analizador de SSL, se contuvo una acción Stop Cycle (Detener ciclo) en la regla para permitir la verificación del certificado en lugar de continuar. Esto provocó el envío de una respuesta con un encabezado para terminar la conexión con el cliente cuando la autenticación NTLM se estaba negociando. (932585) Administración centralizada Al ejecutar varios appliances Web Gateway como nodos con una configuración de administración centralizada, la sincronización de la asignación de usuarios de la función PDstorage provocó el error del proceso principal cuando la asignación de usuarios había aumentado su tamaño hasta superar los 8 MB. Además, quedaba al menos un mensaje de sincronización en la cola de mensajes. (933375) Al sustituir un appliance Web Gateway ejecutado como nodo de análisis con una configuración de administración centralizada por un appliance nuevo, con la misma dirección IP y una dirección MAC distinta, el nodo director no reconoció esta sustitución y mantuvo el estado de error de este nodo. (916012) Supervisión Para asignar nombres a los archivos de registro, LogFileDecrypter los cargó por completo. Sin embargo, no pudo gestionar los archivos de más de 6 GB, por lo que obtuvo archivos resultantes de 0 bytes. (902378) El administrador de archivos de registro no insertó datos de registro según la configuración debido a un problema con el procesamiento de los nombres de archivo que contenían cadenas de caracteres inusuales. (917826) El procesamiento del tráfico web se ralentizó en un appliance Web Gateway, ya que se estaban intercambiando fragmentos de memoria grandes y el subagente SNMP consumía, aproximadamente, dos tercios del espacio disponible en la memoria. (923233) Se mostró un mensaje de depuración relacionado con SNMP que no debería haberse mostrado en la consola del sistema utilizada para administrar Web Gateway. (926891) Cuando el subagente SNMP consultaba información sobre ranuras para discos de hardware en ciertas instancias de Web Gateway que se ejecutaban en appliances de Intel, la respuesta indicaba que no había objetos con el ID utilizado en las consultas. (930293) 5

6 Cuando el daemon SNMP envió un mensaje para distribuir una solicitud del panel de un nodo a otro con una configuración de administración centralizada, la respuesta al daemon SNMP incluía un mensaje de error, pero los datos enviados en la respuesta se podían procesar correctamente. (930834) Tras ampliar un appliance Web Gateway, la supervisión con el subagente SNMP no funcionaba con objetos de hardware de Dell, ya que no se recibía ninguna respuesta tras enviar las consultas con los ID de objeto respectivos al Management Information Board (MIB). (936980) Varios Un administrador pudo eliminar una lista que se utilizaba en una regla debido a una configuración defectuosa de la regla. La regla también se mostraba de forma incorrecta tras el inicio de sesión sucesivo en la interfaz de usuario. (910919) Se mostró un mensaje de error que informaba de que un proxy de salto siguiente estaba desconectado con una configuración de modo de puente transparente cuando no se había configurado ningún proxy de salto siguiente. (917605) Se perdió información sobre la partición de la caché web de un appliance y no se pudo recuperar. (920951) No se pudo abrir un archivo de Excel adjunto a un archivo de Microsoft PowerPoint porque el tipo de archivo no era compatible con el módulo de apertura de Web Gateway, lo que provocó que todo el archivo quedará clasificado como dañado. (922668) El botón Search (Buscar) de la interfaz de usuario para encontrar entradas en las listas de configuración no funcionaba. (923931) La instalación de una extensión en McAfee epolicy Orchestrator para admitir Web Gateway provocó un error, ya que uno de los componentes de Web Gateway implicados no era compatible con esta versión de McAfee epolicy Orchestrator. (925429) Al realizar descargas en Web Gateway, se recurría a la segmentación de datos como método de descarga una vez superado el número máximo de páginas de progreso mostradas simultáneamente. No se asignó ningún búfer a la segmentación de datos, lo que provocó un error en el proceso principal con la señal temporal 11. (928174) Se produjo un error al descargar una lista que mantiene McAfee debido a un problema con su vista previa. (939771) Instrucciones de instalación Los requisitos para la instalación de la versión de Web Gateway dependen de la versión que utilice actualmente en el appliance. Si ha llevado a cabo pruebas beta de la versión 7.4.1, le recomendamos restablecer la imagen inicial del appliance con una imagen de la nueva versión. Si ejecuta una versión 7.4.x, puede ampliar a la nueva versión. Consulte Ampliación desde 7.4.x o 7.3.x. Si ejecuta una versión 7.3.x, realice lo siguiente: Active el repositorio para la nueva versión. Consulte Activar el repositorio. Amplíe a la nueva versión. Consulte Ampliación desde 7.4.x o 7.3.x. 6

7 Si ejecuta una versión 7.2.x o una versión 7.x anterior realice lo siguiente: Cree una copia de seguridad de configuración. Utilice las opciones que se proporcionan en Solución de problemas Hacer copia de seguridad/restaurar de la interfaz de usuario para crear la copia de seguridad. Amplíe a la nueva versión. Consulte Ampliación desde 7.2.x o 7.x anterior. El proceso de ampliación incluye una ampliación importante del sistema operativo. Se requerirán varios pasos y más tiempo de lo normal. Si el proceso de ampliación falla o se interrumpe, podrá restablecer la imagen del appliance con una imagen de la nueva versión e instalar la copia de seguridad de la configuración. De forma alternativa: Cree una copia de seguridad de configuración. Restablezca la imagen del appliance usando una imagen de la nueva versión e instale la copia de seguridad de configuración. Si ejecuta una versión 6.8.x o 6.9.x, debe restablecer la imagen inicial del appliance con una imagen de la nueva versión. Descargue una imagen de la nueva versión de la página de descargas del portal de McAfee Content & Cloud Security, que encontrará en Si desea obtener más información sobre el restablecimiento de imágenes, consulte la Guía de instalación de McAfee Web Gateway. Activar el repositorio Active el repositorio con una consola del sistema antes de realizar la ampliación a la nueva versión desde la versión 7.3.x. Puede utilizar una consola del sistema local, que se conecta de inmediato a un appliance o funciona de forma remota mediante SSH. Procedimiento 1 Inicie sesión en el appliance que desea ampliar. 2 Ejecute el siguiente comando: mwg-switch-repo Ya puede ampliar a la nueva versión. Consulte Ampliar desde 7.4.x o 7.3.x. Ampliación desde 7.4.x o 7.3.x Realice una ampliación a la nueva versión a través de la interfaz de usuario o de una consola del sistema desde una versión 7.4.x o 7.3.x. 7

8 Ampliar en la interfaz de usuario Puede utilizar las opciones de la interfaz de usuario para realizar la ampliación. Procedimiento 1 Seleccione Configuración Dispositivos. 2 En el árbol de appliances, seleccione el appliance que desea ampliar. La barra de herramientas del appliance aparece en la parte superior derecha de la ficha. 3 Haga clic en Actualizar software del dispositivo. Se realizará la ampliación a la nueva versión. 4 Si aparece un mensaje que le informa de que la ampliación ha finalizado y que se debe reiniciar el appliance, haga clic en Reboot (Reiniciar). Una vez finalizado el reinicio, aparecerá un botón de inicio de sesión. En ese momento, podrá volver a iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Ampliar desde una consola del sistema Puede realizar la ampliación desde una consola del sistema local, que se conecta de inmediato a un appliance o de forma remota mediante SSH. Procedimiento 1 Inicie sesión en el appliance que desea ampliar. 2 Ejecute los dos comandos siguientes: yum upgrade yum yum upgrade Se realizará la ampliación a la nueva versión. 3 Si aparece un mensaje que le informa de que la ampliación ha finalizado y que se debe reiniciar el appliance, ejecute el siguiente comando: reboot Una vez finalizado el reinicio, se le solicitará iniciar sesión. En ese momento, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Ampliar desde 7.2.x o 7.x anterior Al ejecutar una versión 7.2.x o cualquier otra versión 7.x anterior, utilice una consola del sistema para ampliar a la nueva versión. Puede utilizar una consola del sistema local, que se conecta de inmediato a un appliance o funciona de forma remota mediante SSH. 8

9 Procedimiento 1 Inicie sesión en el appliance que desea ampliar. 2 Ejecute el siguiente comando: yum upgrade yum yumconf\* mwg-dist-upgrade Se realizará la ampliación a la nueva versión. La ampliación a la nueva versión se realiza en dos fases. Después de cada fase, el appliance se reinicia de forma automática. 3 Siga uno de estos procesos para finalizar la instalación: Si utiliza una consola del sistema local ocurrirá lo siguiente: Una vez finalizado el segundo reinicio, se le solicitará iniciar sesión. En ese momento, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Si utiliza SSH ocurrirá lo siguiente: Cuando el appliance se reinicie tras la primera fase de ampliación, se cerrará la sesión y se iniciará la segunda fase de ampliación. Una vez finalizada esta fase, incluido el reinicio automático, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Si inicia sesión antes de que finalice la segunda fase de ampliación, aparecerá un mensaje que le informará de que dicha fase aún no ha finalizado. Cuando el appliance se reinicie al final de esta fase, se volverá a cerrar la sesión. A continuación, tendrá que volver a iniciar sesión para poder utilizar la nueva versión. También puede ejecutar el siguiente comando para ver los mensajes del progreso de la ampliación: tail -F /opt/mwg/log/update/mlos2.upgrade.log Cuando vea que la ampliación ha finalizado, pulse Ctrl+C para detener el proceso de supervisión. En ese momento, podrá iniciar sesión en la interfaz de usuario y comenzar a utilizar la nueva versión. Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de la base de datos de McAfee KnowledgeBase: KB

10 Búsqueda de documentación de productos McAfee le proporciona la información que necesita en cada fase del proceso de implementación del producto, desde la instalación al uso diario y a la solución de problemas. Tras el lanzamiento de un producto, su información se introduce en la base de datos online KnowledgeBase de McAfee. Procedimiento 1 Vaya a McAfee Technical Support ServicePortal en 2 En Self Service (Autoservicio), acceda al tipo de información que necesite: Para acceder a... Documentación de usuario Haga lo siguiente... 1 Haga clic en Product Documentation (Documentación del producto). 2 Seleccione un producto, después seleccione una versión. 3 Seleccione un documento del producto. KnowledgeBase Haga clic en Search the KnowledgeBase (Buscar en KnowledgeBase) para encontrar respuestas a sus preguntas sobre el producto. Haga clic en Browse the KnowledgeBase (Examinar KnowledgeBase) para ver los artículos clasificados por producto y versión. Documentación del producto Todos los productos de McAfee disponen de una completa documentación. Para Web Gateway, incluye lo siguiente: Guía del producto McAfee Web Gateway: describe las funciones y capacidades de Web Gateway, proporcionando información general del producto, así como instrucciones detalladas sobre cómo configurarlo y mantenerlo Guía de instalación de McAfee Web Gateway: describe cómo instalar Web Gateway, así como varios dispositivos que se pueden ejecutar con el producto. Guía de inicio rápido de McAfee Web Gateway: describe pasos de alto nivel para instalar una versión de Web Gateway proporcionada como software de appliance preinstalado en una plataforma de hardware. Este documento se entrega en formato impreso junto con el software preinstalado y el hardware. La versión de Web Gateway no se proporciona como software preinstalado. Copyright 2014 McAfee, Inc. Queda prohibida la copia sin autorización previa. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. B02