网信保护器
Websense（现在称为 Forcepoint）数据安全保护器是一种虚拟机，可以拦截出站的 HTTP 流量（帖子）并对其进行分析，以防止数据丢失和敏感信息在 Web 上泄漏。保护程序与专用 Windows 服务器通信以获取 DLP 策略信息，并且可以在检测到匹配项时监视或阻止发布数据。内容分析是在盒子上执行的，因此在此过程中不会有敏感数据离开保护器。
要使用保护器的数据丢失防护 (DLP) 功能，您必须购买并安装 Websense 数据安全，在数据安全管理器中配置 Web DLP 策略，然后通过管理服务执行初始设置。
有关更多信息，请参阅 Websense Protector 网站。
预配 Websense 保护器实例
Websense© Protector 需要一个必须在 SDX 设备外部配置的数据安全管理服务器。只选择一个管理接口和两个数据接口。对于数据接口，必须选择允许 L2 模式。确保可以通过 Websense 保护器的管理网络访问数据安全管理服务器。对于名称服务器，键入将为该保护器提供服务的域名服务器 (DNS) 的 IP 地址。
注意：作为通道一部分的 SR-IOV 接口（1/x 和 10/x）不会出现在接口列表中，因为 Websense 保护器实例不支持通道。
在开始配置实例之前，您必须从 Websense 网站下载保护器映像并将其上载到 SDX 设备。有关下载保护者图片的更多信息，请参阅 Websense 网站 。确保在 SDX 设备上使用管理服务版本 118.7 或更高版本。
在 “配置” 选项卡上，导航到 Websense Protector > 软件映像。
将 XVA 映像上载到 SDX 设备
- 在详细信息窗格的 XVA 文件 > 操作下，单击上载。
- 在出现的对话框中，单击 “浏览”，然后选择要上载的 XVA 文件。
- 单击上载。XVA 文件将显示在 “XVA 文件” 窗格中。
预配 Websense 保护器实例
- 在 “配置” 选项卡上，导航到 Websense Protector > 实例。
- 在详细信息窗格中，单击 Add（添加）。
- 在 “配置 Websense 保护器” 向导中，按照屏幕上的说明进行操作。
- 单击 “完成”，然后单击 “关闭”。
配置实例后，登录实例并执行详细配置。
若要修改已置备的 Websense 保护器实例的参数值，请在 “Websense Protector 实例” 窗格中，选择要修改的实例，然后单击 “修改”。在 “修改 Websense 保护器” 向导中，设置参数。请勿修改在预配 Websense 实例时选择的接口。除非您删除实例并配置新实例，否则无法更改 XVA 文件。
您可以生成 tar 存档以提交给技术支持。有关生成技术支持文件的信息，请参阅 为技术支持生成 Tar 存档。
监控 Websense 保护器实例
SDX 设备收集统计信息，例如 SDXTools 的版本、Websense© 数据安全策略引擎的状态以及 Websense 保护器实例的数据安全代理状态。
要查看与 Websense 保护器实例相关的统计信息，请执行以下操作：
- 导航到 Websense 保护器 > 实例。
- 在详细信息窗格中，单击实例名称旁边的箭头。
管理 Websense 保护器实例
您可以从管理服务启动、停止、重启、强制停止或强制重启 Websense© 保护器实例。
在 “配置” 选项卡上，展开 Websense 保护器。
启动、停止、重启、强制停止或强制重启 Websense 保护器实例
- 单击实例。
- 在详细信息窗格中，选择要对其执行操作的实例，然后选择以下选项之一：
- 启动
- 关闭
- 重新启动
- 强制关闭
- 强制重启
- 在 “确认” 消息框中，单击 “是”。
升级 Websense 保护器实例的 sdxTools 文件
SDXTools 是在第三方实例上运行的守护程序，用于管理服务和第三方实例之间的通信。
升级 SDXTools 包括将文件上载到 SDX 设备，然后在选择实例后升级 SDXTools。您可以将 SDXTools 文件从客户端计算机上载到 SDX 设备。
上载 SDXTools 文件
- 在导航窗格中，展开 “管理服务”，然后单击 “SDXTools 文件”。
- 在详细信息窗格的操作列表中，选择上载。
- 在 “上载 SDXTools 文件” 对话框中，单击 “浏览”，导航到包含该文件的文件夹，然后双击该文件。
- 单击上载。
升级 SDXTools
在 “ 配置” 选项卡上，展开 Websense 保护器。
- 单击实例。
- 在详细信息窗格中，选择一个实例。
- 从 “操作” 列表中，选择 “升级 SDXTools”。
- 在 “升级 SDXTools” 对话框中，选择一个文件，单击 “确定”，然后单击 “关闭”。
将 Websense 保护器实例升级到更高版本
升级 Websense© protector 实例的过程包括将目标版本的软件映像上载到 SDX 设备，然后升级实例。
在 “ 配置 ” 选项卡上，展开 Websense 保护器。
上载软件映像
- 单击 “软件映像”。
- 在详细信息窗格的操作列表中，选择上载。
- 在对话框中，单击 “浏览”，导航到包含构建文件的文件夹，然后双击构建文件。
- 单击上载。
升级实例
- 单击实例。
- 在详细信息窗格中，选择一个实例。
- 从 “操作” 列表中，选择 “升级”。
- 在出现的对话框中，选择一个文件，单击 “确定”，然后单击 “关闭”。
Websense 保护器实例疑难解答
您可以从管理服务 ping 一个 Websense© 保护器实例，以检查设备是否可访问。您可以跟踪数据包从管理服务到实例的路由，以确定到达实例所涉及的跳数。
您可以重新发现实例以查看实例的最新状态和配置。在重新发现过程中，管理服务会获取 SDX 设备上运行的 Websense 保护器的配置和版本。默认情况下，管理服务会每隔 30 分钟安排一次实例进行重新发现。
在 “配置” 选项卡上，展开 Websense 保护器。
ping 实例
- 单击实例。
- 在详细信息窗格中，选择要执行 ping 操作的实例，然后从操作列表中单击 Ping。Pingmessage 框显示 ping 是否成功。
跟踪实例的路由
- 单击实例。
- 在详细信息窗格中，选择要跟踪其路由的实例，然后从操作列表中单击 TraceRoute。Traceroute 消息框将显示到实例的路由。
重新发现实例
- 单击实例。
- 在详细信息窗格中，选择要重新发现的实例，然后从操作列表中单击重新发现。
- 在 “确认” 消息框中，单击 “是”。