Notas de la versión McAfee Web Gateway 7.3.1

Transcripción

1 Notas de la versión McAfee Web Gateway Acerca de este documento Funciones nuevas y mejoradas Problemas resueltos Problemas conocidos Instalación Descripción Ampliación desde la versión 7.3 o x Ampliación desde la versión 7.2, 7.2.x o desde cualquier otra versión 7.x anterior Búsqueda de documentación de productos Acerca de este documento Gracias por haber elegido este producto de McAfee. Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo su contenido. Funciones nuevas y mejoradas En esta versión se incluyen las siguientes funciones nuevas y mejoradas. Mejoras del asistente de instalación Un asistente de instalación le ayudará a instalar Web Gateway. Las funciones del asistente se han ampliado y, ahora, le permiten: Revisar y aceptar la Declaración de uso de datos que proporciona información sobre la recopilación de datos de comentarios en un dispositivo de Web Gateway y opciones para la configuración del intervalo de datos recopilados. Configure proxies de salto siguiente y servidores DNS para garantizar conexiones sin obstáculos a los servidores de descarga de McAfee en la descarga inicial de motores y patrones de reconocimiento de malware. Para obtener más información, consulte el capítulo Setup de la guía McAfee Web Gateway Product Guide. Listas tipo mapa Se proporciona un nuevo tipo de listas conocido como listas tipo mapa o mapas. Estas listas le permiten almacenar pares de claves y los valores asignados. Tanto las claves como sus valores son del tipo cadena. Se pueden realizar búsquedas en mapas existentes, por ejemplo, para saber si una clave concreta existe en un mapa o qué valores se asignan a una clave. Otras operaciones incluyen la configuración y la eliminación de valores para una clave concreta o la conversión de un mapa completo en una sola cadena. Puede crear y rellenar listas tipo mapa en la interfaz de usuario de Web Gateway o recuperarlas desde una ubicación remota mediante el uso de las funciones de listas externas y listas suscritas. Si precisa tipos de datos distintos al tipo cadena para los mapas, por ejemplo, números, puede utilizar las rutinas de conversión existentes. Adiciones en la configuración de red Se han añadido opciones para permitir una configuración más flexible de la configuración de red: Al utilizar la asignación por máscara para configurar la distribución de carga en el modo proxy transparente, se pueden configurar las máscaras de la dirección IP de origen y destino. En el modo proxy de alta disponibilidad, la dirección IP virtual que utilizan los clientes para conectarse al proxy se puede

2 configurar como el valor de la propiedad Proxy.IP para todos los nodos de la configuración. Cuando el nodo director redirige una solicitud enviada desde un cliente a un nodo de análisis, esta dirección virtual es el valor de la propiedad de Proxy.IP también en el nodo de análisis (en lugar de la dirección física del nodo de análisis). El intervalo de reintento para la conexión a un controlador de dominio en un dominio de Windows se puede establecer como un valor entre 5 y 300 segundos. Para obtener más información, consulte el capítulo Proxies de McAfee Web Gateway Product Guide. Administración de comentarios de URL La información sobre URL que se procesa de conformidad con las reglas de seguridad web de Web Gateway se recopila y se envía a los servidores de McAfee. La información se envía en situaciones concretas, por ejemplo, cuando se busca información de categorización y calificación en un servidor del servicio Global Threat Intelligence. Al instalar Web Gateway o iniciar sesión, obtiene información sobre la recopilación de datos y tiene la oportunidad de revisar una declaración de uso de datos. Aunque la recopilación de datos se debe aceptar, puede limitar el intervalo de datos recopilados mediante la configuración de los comentarios en la interfaz de usuario. Si desea obtener más información, consulte la Declaración de uso de datos. Dynamic Content Classifier Dynamic Content Classifier (DCC) se ofrece como otra fuente de información de la categoría para el filtrado de URL mediante Web Gateway, además de la base de datos local y el servicio Global Threat Intelligence. Puede configurar el uso de Dynamic Content Classifier cuando las búsquedas de información de categorías URL que afectan a las dos otras fuentes no den resultados. Para obtener más información, consulte el capítulo Filtrado web de McAfee Web Gateway Product Guide. Base de datos de filtrado de URL Las URL suelen filtrarse mediante Web Gateway con el uso de la información recuperada de la base de datos local, el servicio Global Threat Intelligence o Dynamic Content Classifier. Puede configurar la recuperación de esta información desde una base de datos de filtrado de URL especial. Después de especificar la URL del servidor en el que reside esa base de datos, se sustituye la base de datos local por la base de datos especial como fuente. A continuación, puede configurar el filtrado de URL para utilizar solamente la información de categoría y calificación establecida en esa base de datos. Para obtener más información, consulte el capítulo Web Filtering de la guía McAfee Web Gateway Product Guide. Mejoras en la apertura de PDF Los archivos PDF se hacen accesibles para el filtrado mediante un módulo de apertura. El reconocimiento de archivos PDF protegidos mediante el módulo se ha mejorado para poder distinguir entre la protección de escritura y lectura. Listas de sistemas que se pueden actualizar Las listas de sistemas de categorías de URL, tipos de soportes y otros elementos utilizados en las reglas de seguridad web se mantienen mediante el sistema del dispositivo de Web Gateway y, por lo tanto, no puede configurarlas. Se realizan actualizaciones para esas listas con cada ampliación a una nueva versión de Web Gateway. Además, las listas de los sistemas utilizados para Data Loss Prevention (DLP) y el filtrado de aplicaciones se incluyen ahora en las actualizaciones automáticas que ha planificado. Para obtener más información, consulte el capítulo Listas de McAfee Web Gateway Product Guide. Actualizaciones offline Los dispositivos de Web Gateway se pueden utilizar y actualizar en redes cerradas o aisladas que no disponen de conectividad a Internet, entre otros, por motivos de seguridad. Para estos dispositivos, se puede realizar un procedimiento de actualización offline. Puede seleccionar y descargar un paquete de actualización desde un portal de McAfee, almacenarlo en soportes portátiles y utilizar los soportes para aplicar el paquete de actualización a uno o más dispositivos de la red aislada.

3 Para obtener más información, consulte el capítulo Configuración del sistema de McAfee Web Gateway Product Guide. Supervisión de la administración de usuarios Las actividades realizadas en Web Gateway en relación con la administración de usuarios se pueden comprobar mediante reglas que utilicen dos propiedades nuevas: Cuando se muestra una página de progreso a un usuario mientras se descarga un objeto web solicitado, el valor de la propiedad ProgressPage.Sent se establece como verdadero. Cuando una persona autorizada ha realizado una omisión para permitir un tiempo de sesión ampliado para un usuario, la propiedad Quota.AuthorizedOverride.LastAuthorizedPerson tiene el nombre de usuario de esa persona autorizada como valor. Para obtener más información, consulte la lista de propiedades en el Apéndice A de McAfee Web Gateway Product Guide. Adiciones en la interfaz REST La interfaz interna REST (Representational State Transfer, Transferencia de estado representacional) le permite completar tareas en el dispositivo de Web Gateway sin necesidad de iniciar sesión en la interfaz de usuario. Se han agregado las opciones siguientes: Configurar más opciones de directivas Configurar las opciones de configuración Tarjetas de interfaz de red de fibra Para proporcionar conectividad por fibra a un dispositivo de Web Gateway, se puede instalar una tarjeta de interfaz de red (NIC) de fibra. Los tipos de tarjetas compatibles incluyen una versión de 1GbE y una versión de 10GbE. Para obtener más información, consulte el capítulo Tarjetas de interfaz de red de fibra de McAfee Web Gateway Product Guide. Problemas resueltos A continuación se indican los problemas que se han resuelto en esta versión. Los números de referencia de Bugzilla aparecen entre paréntesis. Problemas con direcciones, conexiones y protocolos Web Gateway redirigía una solicitud para acceder a un destino interno en una red a un proxy de salto siguiente aunque no se hubiera configurado de ese modo. (780399) Al utilizar un FTP a través de una conexión HTTP, los caracteres especiales de una contraseña no se codificaban correctamente y se generaba un error de solicitud de inicio de sesión. (795759) Después de cambiar la prioridad directora del nodo principal en una configuración de alta disponibilidad para convertir el nodo en un nodo de análisis, el reinicio de la red de servicio provocaba que el nodo principal anterior perdiera su dirección IP física. (809294) Al descargar un objeto web con un nombre de archivo de varios bytes desde un servidor FTP, se agotaba el tiempo de espera del servidor después de esperar una respuesta a una solicitud de SIZE como consecuencia de que Web Gateway había restringido el nombre del archivo debido a una repetición del carácter %. (824009) Al configurar Web Gateway como un servidor ICAP en el modo REQMOD, se modificaba la solicitud GET recibida desde el cliente ICAP en HTTP y la URL absoluta de la solicitud se convertía en una URL relativa. (830936) Problemas con la administración de DNS La configuración de la caché de DNS se ignoraba en un dispositivo y se creaba una consulta, aunque esa misma consulta ya se hubiera creado y el resultado debería haberse obtenido de la caché. (764424) Al transmitir una solicitud para la obtención de un certificado a un proxy de salto siguiente, Web Gateway realizaba su propia búsqueda DNS adicional que solo debería haber llevado a cabo el proxy de salto siguiente. (824205) La solicitud CONNECT de un cliente para acceder a un sitio web en una dirección IPv6 fallaba porque Web Gateway

4 realizaba una búsqueda DNS para esa solicitud. (825377) Problemas de autenticación Al realizar la autenticación NTLM mediante el uso de un NTLM Agent, se perdía la conexión con el agente porque no se llevaba a cabo la prueba de conexión interna debido a una sobrecarga. Eso generaba un tiempo de espera y, finalmente, un error en el proceso de autenticación. (795758) Se generaba un error de autenticación en una conexión FTP si se había configurado la autenticación de proxy y se utilizaba una sintaxis concreta para enviar la contraseña de proxy y otra información. (802546) La propiedad Authentication.UserGroups no se rellenaba con valores al utilizar Kerberos como método de autenticación y los SID para grupos de usuarios no se asignaban a distintos conjuntos de reglas debido a un error surgido al procesar más de un paquete de datos en la parte de autenticación de una solicitud. (816842) Al configurar la autenticación de cookies para el acceso web, la página de inicio de sesión aparecía durante un tiempo de inactividad superior del navegador, aunque se hubiera creado una cookie después del primer inicio de sesión. Eso se debía a que la clave del servidor de autenticación que se utiliza para firmar las cookies había caducado. (821479) Problemas con los permisos de administrador Al intentar obtener un certificado desde una lista se producía un error si el administrador tenía permisos de lectura y escritura para la administración de listas y solo permiso de lectura para la regla que utilizaba la lista. (817039) Si en una lista personalizada se habían reservado permisos de lectura y escritura para los administradores, todavía se podía visualizar el contenido de una lista personalizada después de iniciar sesión en la cuenta de no administrador, mientras que, del mismo modo, no se podía visualizar el contenido de una lista suscrita. (817065) Problemas de administración de cuotas Si las restricciones de cuota para el acceso web estaban habilitadas, al hacer clic en el botón Continuar no se permitía que los usuarios continuaran con sus sesiones y se seguía mostrando la página de dirección. (779302) Si se había configurado la cuota de tiempo, el tiempo de sesión se calculaba de forma incorrecta con diez minutos menos en aquellos casos en los que se habían previsto cinco minutos para una sesión. (816400) Problemas con la apertura de archivos Una regla de apertura de archivos que utilizaba la propiedad Body.IsCorruptedObject en sus criterios generaba falsos positivos al bloquear objetos web. (814649) No se detectaba como malicioso un archivo de virus de prueba EICAR y se podía cargar porque el programa de apertura del archivo extraía el contenido del archivo en formato de texto debido al tipo de contenido x-www-form-urlencoded de la aplicación utilizado en el archivo. (821315) Problemas de filtrado web El acceso al sitio web Google Maps generaba problemas como consecuencia del error en una regla de filtrado HTML para analizar debidamente el código HTML pertinente. (797262) Se podían agregar entradas duplicadas a la lista ampliada para el filtrado de URL y aparecía una advertencia duplicada solo después de agregar la misma entrada por cuarta vez. (807858) Si solo el motor Avira estaba configurado como módulo de análisis de virus y malware, la descarga de un archivo más grande provocaba el envío de un archivo de cero bytes a un usuario aunque la página de progreso hubiera mostrado una descarga normal. (814077) Al cargar un archivo en formato PDF a la página web, el motor McAfee Gateway Anti-Malware no detectaba el malware que contenía el archivo debido a que se generaba un error al quitar los datos de formularios antes del análisis y el archivo no se bloqueaba. (825918) Problemas de comunicación con seguridad SSL El acceso web a una solicitud de cliente se bloqueaba cuando la autoridad de certificación no reconocía una autoridad subordinada que ella misma había certificado. Eso provocaba una revocación del certificado de acuerdo con el protocolo

5 de estado de certificados online (OCSP). (792921) Al iniciar la sesión se producía un error en el dispositivo con una conexión LDAPS debido a que se almacenaba un certificado SSL con el nombre equivocado. (807528) Al habilitar el analizador de SSL en un dispositivo, un intento de acceder a un sitio web a través de una conexión HTTPS bloqueaba la solicitud y mostraba un código de error. (813086) El uso de un proxy de salto siguiente en la comunicación con seguridad SSL con la opción Use persistent connections (Utilizar conexiones persistentes) habilitada provocaba el reenvío de una solicitud en la conexión utilizada para la solicitud anterior, lo que provocaba el direccionamiento del usuario al sitio web que el usuario anterior había solicitado en lugar del sitio web solicitado actualmente. (817370) Problemas de registro Las entradas del archivo FoundViruses.log utilizaban MGW y McAfeeGW para hacer referencia al motor McAfee Gateway Anti-Malware. (794128) Después de enviar el mismo archivo de registro varias veces desde un dispositivo a Web Reporter, el administrador de registros se cerraba debido a un error con un directorio y el envío del archivo de registro se detenía completamente. (806493) Problemas de ampliación La ampliación de Web Gateway solamente se podía completar después de reiniciar el dispositivo y era necesario volver a aplicar la directiva. Más adelante, el dispositivo dejaba de funcionar y la operación solo se reanudaba después de otro reinicio. (806548) La ampliación a una versión 7.3 de Web Gateway tardaba demasiado tiempo porque el proceso usermod, que constituye una parte de la secuencia de comandos de ampliación, realizaba una comprobación muy lenta de todos los archivos en la caché del dispositivo. (816774) Tras ampliar a la versión 7.3 de Web Gateway, Active System Console no se iniciaba debido a la ausencia de un vínculo simbólico que era necesario para cargar una biblioteca de sistema. (820089) Después de ampliar a la versión de Web Gateway, el proceso principal fallaba con termsignal 11. (830999) Otros problemas No se podía configurar correctamente un nombre de cuenta del administrador SaaS que se había creado en el portal para la solución Web Hybrid Security en la configuración Web Hybrid de un dispositivo. (807436) Web Gateway no reconocía el período no operativo de un controlador de dominio indicado por un mensaje de error y se seguían enviando solicitudes de autenticación al controlador de dominio en lugar de quitarlo del grupo de direcciones. (809163) Una alerta que aparecía en un nodo distinto indicaba que faltaba una sincronización de datos compartidos en un nodo concreto de una configuración Central Management. (809577) No se podía restaurar la copia de seguridad de la configuración en el mismo dispositivo debido a un error en la comprobación hash del contenido de configuración como consecuencia del almacenamiento de un archivo de creación manual antes de la copia de seguridad y que permanecía sin ser detectado. (820673) Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de KnowledgeBase KB Instalación Siga los procedimientos siguientes para instalar la versión del software McAfee Web Gateway en un dispositivo. Descripción

6 Los requisitos para la instalación de la versión dependen de la versión que utilice actualmente en el dispositivo. Si trabaja con la versión 7.3 o x, puede ampliar a la nueva versión. Consulte Ampliación desde la versión 7.3 o x. Si ha estado llevando a cabo pruebas beta de la versión 7.3.1, es recomendable restablecer la imagen inicial del dispositivo mediante el uso de una imagen de la nueva versión. Si trabaja con la versión 7.2, 7.2.x o cualquier versión anterior a 7.x: Haga una copia de seguridad de la configuración. Utilice las opciones que se proporcionan en Solución de problemas Hacer copia de seguridad/restaurar de la interfaz de usuario para hacer la copia de seguridad. Amplíe a la nueva versión. Consulte Ampliación desde la versión 7.2, 7.2.x o desde cualquier otra versión 7.x anterior. El proceso de ampliación incluye una ampliación importante del sistema operativo. Se requerirán varios pasos y más tiempo de lo normal. Si el proceso de ampliación falla o se interrumpe, podrá restablecer la imagen del dispositivo con una imagen de la nueva versión e instalar la copia de seguridad de la configuración. Alternativamente, puede realizar lo siguiente: Haga una copia de seguridad de la configuración. Restablezca la imagen del dispositivo con una imagen de la nueva versión e instale la copia de seguridad de la configuración. Si trabaja con una versión 6.8.x o 6.9.x, debe restablecer la imagen inicial utilizando una imagen de la nueva versión. Descargue una imagen de la nueva versión de la siguiente dirección: Para obtener más información sobre el restablecimiento de la imagen, consulte la Guía del producto McAfee Web Gateway. Ampliación desde la versión 7.3 o x Si trabaja con la versión 7.3 o x, puede ampliar a la nueva versión en la interfaz de usuario o desde una consola del sistema. Ampliación en la interfaz de usuario Para realizar una ampliación en la interfaz de usuario: Procedimiento 1 Seleccione Configuración Dispositivos. 2 En el árbol de dispositivos, seleccione el dispositivo que desee ampliar. La barra de herramientas del dispositivo aparece en la parte superior derecha de la ficha. 3 Haga clic en Actualizar software del dispositivo. Se realizará la ampliación a la nueva versión. 4 Haga clic en Reiniciar para finalizar la instalación.

7 Ampliación desde una consola del sistema Para ampliar desde una consola del sistema: Procedimiento 1 Inicie sesión en el dispositivo cuya ampliación desee realizar desde una consola del sistema mediante SSH. 2 Ejecute los dos comandos siguientes: yum upgrade yum yum upgrade Se realizará la ampliación a la nueva versión. 3 Para finalizar la instalación, ejecute el comando siguiente: reboot Ampliación desde la versión 7.2, 7.2.x o desde cualquier otra versión 7.x anterior Si trabaja con la versión 7.2, 7.2.x o cualquier otra versión 7.x anterior, realice los siguientes pasos para ampliar a la nueva versión. Procedimiento 1 Inicie sesión en el dispositivo cuya ampliación desee realizar desde una consola del sistema mediante SSH. 2 Ejecute los dos comandos siguientes: yum install yumconf-7.3-mwg Nota Asegúrese de no utilizar yumconf mwg en este comando. mwg-dist-upgrade Se realizará la ampliación a la nueva versión. El dispositivo se reiniciará automáticamente una vez que se realice correctamente la ampliación para finalizar la instalación. Es posible que se reinicie más de una vez. Búsqueda de documentación de productos McAfee le proporciona la información que necesita en cada fase del proceso de implementación del producto, desde la instalación al uso diario y a la solución de problemas. Tras el lanzamiento de un producto, su información se introduce en la base de datos online KnowledgeBase de McAfee. Procedimiento 1 Vaya a McAfee Technical Support ServicePortal en 2 En Self Service (Autoservicio), acceda al tipo de información que necesite: Para acceder a... Documentación de usuario Haga lo siguiente... 1 Haga clic en Product Documentation (Documentación del producto). 2 Seleccione un producto, después seleccione una versión. 3 Seleccione un documento del producto. KnowledgeBase Haga clic en Search the KnowledgeBase (Buscar en KnowledgeBase) para encontrar respuestas a sus preguntas sobre el producto. Haga clic en Browse the KnowledgeBase (Examinar KnowledgeBase) para ver los artículos clasificados por producto y versión.

8 Copyright 2013 McAfee, Inc. Queda prohibida la copia sin autorización previa. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.