Protector de Websense
Nota:
A partir de la versión 14.1 build 17.x, NetScaler SDX ha dejado de ofrecer compatibilidad con máquinas virtuales de terceros.
El protector de seguridad de datos de Websense (ahora conocido como Forcepoint) es una máquina virtual que intercepta el tráfico HTTP saliente (publicaciones). Luego, analiza el tráfico para evitar la pérdida de datos y la filtración de datos confidenciales en la web. El protector se comunica con un servidor Windows dedicado para obtener información de directivas de DLP y puede supervisar o bloquear la publicación de datos cuando se detecta una coincidencia. El análisis de contenido se realiza en la caja, por lo que ningún dato confidencial sale del protector durante este proceso.
Para utilizar las capacidades de prevención de pérdida de datos (DLP) del protector, haga lo siguiente:
- Adquiera e instale Websense Data Security
- Configurar directivas de Web DLP en el administrador de seguridad de datos
- Realice la configuración inicial a través del Servicio de administración.
Para obtener más información, consulte el sitio web de Websense Protector.
Aprovisionar una instancia de Websense Protector
El protector de Websense© requiere un servidor de administración de seguridad de datos que debe configurarse fuera del dispositivo SDX. Seleccione exactamente una interfaz de administración y dos interfaces de datos. Para las interfaces de datos, debe seleccionar Permitir modo L2. Compruebe que se puede acceder a Data Security Management Server a través de la red de administración del protector de Websense Para el servidor de nombres, escriba la dirección IP del servidor de nombres de dominio (DNS) que sirve este protector.
Nota: Las interfaces SR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces. Los canales no se admiten en una instancia de protector de Websense.
Descargue una imagen de protector del sitio web de Websense y cárguela en el dispositivo SDX antes de comenzar a aprovisionar la instancia. Para obtener más información sobre la descarga de una imagen de protector, consulte el sitio web de [Websense. Asegúrese de que está utilizando la compilación 118.7 del Servicio de administración o posterior en el dispositivo SDX.
En la ficha Configuración, vaya a Websense Protector > Imágenes de software.
Para cargar una imagen XVA en el dispositivo SDX
- En el panel de detalles, en Archivos XVA > Acción, haga clic en Cargar.
- En el cuadro de diálogo que aparece, haga clic en Examinar y, a continuación, seleccione el archivo XVA que quiere cargar.
- Haga clic en Cargar. El archivo XVA aparece en el panel Archivos XVA .
Para aprovisionar una instancia del protector de Websense
- En la ficha Configuración, vaya a Websense Protector > Instancias.
- En el panel de detalles, haga clic en Agregar.
- En el asistente Provision Websense Protector, siga las instrucciones que aparecen en pantalla.
- Haga clic en Finalizar y, a continuación, en Cerrar.
Después de aprovisionar la instancia, inicie sesión en la instancia y realice la configuración detallada.
Para modificar la configuración de una instancia de protector de Websense aprovisionada, en el panel Instancias de protector de Websense, seleccione la instancia que quiere modificar y, a continuación, haga clic en Modificar. En el asistente Modificar protector de Websense, defina los parámetros. No modifique las interfaces que se seleccionaron en el momento de aprovisionar una instancia de Websense. El archivo XVA solo se puede cambiar después de eliminar la instancia y aprovisionar una nueva.
Puede generar un archivo tar para enviarlo a la asistencia técnica. Para obtener información sobre cómo generar un archivo de asistencia técnica, consulte Generación de un archivo TAR para asistencia técnica.
Supervisar una instancia de Websense Protector
El dispositivo SDX recopila estadísticas, como la versión de SDXTools, el estado del motor de directivas de seguridad de datos Websense© y el estado del proxy de seguridad de datos.
Para ver las estadísticas relacionadas con una instancia del protector de Websense:
- Vaya a Websense Protector > Instancias.
- En el panel de detalles, haga clic en la flecha junto al nombre de la instancia.
Administrar una instancia de Websense Protector
Puede iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia del protector de Websense© desdel Servicio de administración.
En la ficha Configuración, expanda Protector de Websense.
Para iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia del protector de Websense
- Pulse en Instancias.
- En el panel de detalles, seleccione la instancia en la que quiere realizar la operación y, a continuación, seleccione una de las siguientes opciones:
- Iniciar
- Apagar
- Reiniciar
- Forzar apagado
- Reinicio forzado
- En el cuadro de mensaje Confirmar, haga clic en Sí.
Actualizar el archivo de herramientas SDX para una instancia de Websense Protector
SDXTools, un demonio que se ejecuta en la instancia de terceros, se utiliza para la comunicación entre Management Service y la instancia de terceros.
La actualización de SDXTools implica cargar el archivo en el dispositivo SDX y, a continuación, actualizar SDXTools después de seleccionar una instancia. Puede cargar un archivo SDXTools desde un equipo cliente en el dispositivo SDX.
Para cargar un archivo de herramientas SDX
- En el panel de navegación, expanda Servicio de administración y, a continuación, haga clic en Archivos de SDXTools.
- En el panel de detalles, en la lista Acción, seleccione Cargar.
- En el cuadro de diálogo Cargar archivos de SDXTools, haga clic en Examinar, desplácese hasta la carpeta que contiene el archivo y, a continuación, haga doble clic en el archivo.
- Haga clic en Cargar.
Para actualizar las herramientas SDX
En la ficha Configuración, expanda Protector de Websense.
- Pulse en Instancias.
- En el panel de detalles, seleccione una instancia.
- En la lista Acciones, seleccione Actualizar SDXTools.
- En el cuadro de diálogo Actualizar SDXTools, seleccione un archivo, haga clic en Aceptar y, a continuación, haga clic en Cerrar.
Actualizar la instancia de Websense Protector a una versión posterior
El proceso de actualización de la instancia del protector de Websense© implica cargar la imagen de software de la compilación de destino en el dispositivo SDX y, a continuación, actualizar la instancia.
En la ficha Configuración, expanda Protector de Websense.
Para cargar la imagen del software
- Haga clic en Imágenes de software.
- En el panel de detalles, en la lista Acción, seleccione Cargar.
- En el cuadro de diálogo, haga clic en Examinar, vaya a la carpeta que contiene el archivo de compilación y, a continuación, haga doble clic en el archivo de compilación.
- Haga clic en Cargar.
Para actualizar la instancia
- Pulse en Instancias.
- En el panel de detalles, seleccione una instancia.
- En la lista Acción, selecciona Actualizar.
- En el cuadro de diálogo que aparece, seleccione un archivo, haga clic en Aceptar y, a continuación, haga clic en Cerrar.
Solucionar problemas de una instancia de Websense Protector
Haga ping a una instancia de protector de Websense desde el Servicio de administración para comprobar si se puede acceder al dispositivo. Puede realizar un seguimiento de la ruta de un paquete desdel Servicio de administración a una instancia para determinar el número de saltos implicados en llegar a la instancia.
Redescubra una instancia para ver el estado y la configuración más recientes de una instancia. Durante el redescubrimiento, Management Service recupera la configuración y la versión del protector de Websense que se ejecuta en el dispositivo SDX. De forma predeterminada, Management Service programa las instancias para redescubrimiento una vez cada 30 minutos.
En la ficha Configuración, expanda Protector de Websense.
Para hacer ping a una instancia
- Pulse en Instancias.
- En el panel de detalles, seleccione la instancia a la que quiere hacer ping y, en la lista Acción, haga clic en Ping. El mensaje Ping muestra si el ping se ha realizado correctamente.
Para rastrear la ruta de una instancia
- Pulse en Instancias.
- En el panel de detalles, seleccione la instancia para la que quiere rastrear la ruta y, en la lista Acción, haga clic en TraceRoute. El cuadro de mensajes de Traceroute muestra la ruta a la instancia.
Para redescubrir una instancia
- Pulse en Instancias.
- En el panel de detalles, seleccione la instancia que quiere redescubrir y, en la lista Acción, haga clic en Redescubrir.
- En el cuadro de mensaje Confirmar, haga clic en Sí.
En este artículo
- Aprovisionar una instancia de Websense Protector
- Supervisar una instancia de Websense Protector
- Administrar una instancia de Websense Protector
- Actualizar el archivo de herramientas SDX para una instancia de Websense Protector
- Actualizar la instancia de Websense Protector a una versión posterior
- Solucionar problemas de una instancia de Websense Protector