Citrix ADC SDX 13.0

Protector de Websense

El protector de Websense (ahora conocido como Forcepoint) Data Security es una máquina virtual que intercepta el tráfico HTTP saliente (publicaciones) y lo analiza para evitar la pérdida de datos y fugas de información confidencial en la web. El protector se comunica con un servidor Windows dedicado para información de directivas DLP y puede supervisar o bloquear datos para que no se publiquen cuando se detecta una coincidencia. El análisis de contenido se realiza en la caja, por lo que ningún dato sensible deja el protector durante este proceso.

Para utilizar las capacidades de prevención de pérdida de datos (DLP) del protector, debe adquirir e instalar Websense Data Security, configurar directivas de DLP Web en el administrador de seguridad de datos y realizar la configuración inicial a través de Management Service.

Para obtener más información, consulte elProtector de Websensesitio web.

Aprovisionar una instancia del protector de Websense

El protector de Websense© requiere un servidor de administración de seguridad de datos que debe configurarse fuera del dispositivo SDX. Seleccione exactamente una interfaz de administración y dos interfaces de datos. Para las interfaces de datos, debe seleccionar Permitir modo L2. Compruebe que se puede acceder a Data Security Management Server a través de la red de administración del protector de Websense Para el servidor de nombres, escriba la dirección IP del servidor de nombres de dominio (DNS) que servirá a este protector.

Nota: Las interfaces SR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces porque los canales no son compatibles con una instancia del protector de Websense.

Debe descargar una imagen del protector del sitio web de Websense y cargarla en el dispositivo SDX antes de comenzar a aprovisionar la instancia. Para obtener más información acerca de la descarga de una imagen protectora, consulte laSitio web de Websense. Asegúrese de que está utilizando Management Service build 118.7 o posterior en el dispositivo SDX.

En la ficha Configuración, vaya a Protector de Websense > Imágenes de software.

Para cargar una imagen XVA en el dispositivo SDX

  1. En el panel de detalles, en Archivos XVA > Acción, haga clic en Cargar.
  2. En el cuadro de diálogo que aparece, haga clic en Examinar y, a continuación, seleccione el archivo XVA que desea cargar.
  3. Haz clic en Subir. El archivo XVA aparece en el panel Archivos XVA.

Para aprovisionar una instancia del protector de Websense

  1. En la ficha Configuración, vaya a Protector de Websense > Instancias.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el asistente Aprovisionar protector de Websense, siga las instrucciones que aparecen en pantalla.
  4. Haga clic en Finalizar y, a continuación, haga clic en Cerrar.

Después de aprovisionar la instancia, inicie sesión en la instancia y realice una configuración detallada.

Para modificar los valores de los parámetros de una instancia aprovisionada del protector de Websense, en el panel Instancias del protector de Websense, seleccione la instancia que quiera modificar y, a continuación, haga clic en Modificar. En el asistente Modificar protector de Websense, defina los parámetros. No modifique las interfaces que se seleccionaron en el momento de aprovisionar una instancia de Websense. El archivo XVA no se puede cambiar a menos que elimine la instancia y aprovisione una nueva.

Puede generar un archivo tar para enviarlo al soporte técnico. Para obtener información sobre cómo generar un archivo de soporte técnico, consulteGeneración de un archivo TAR para asistencia técnica.

Supervisar una instancia del protector de Websense

El dispositivo SDX recopila estadísticas, como la versión de SDXTools, el estado del motor de directivas de Websense© Data Security y el estado del proxy de seguridad de datos, de una instancia del protector de Websense.

Para ver las estadísticas relacionadas con una instancia del protector de Websense:

  1. Vaya a Protector de Websense > Instancias.
  2. En el panel de detalles, haga clic en la flecha situada junto al nombre de la instancia.

Administrar una instancia del protector de Websense

Puede iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia del protector de Websense© desde Management Service.

En la ficha Configuración, expanda Protector de Websense.

Para iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia del protector de Websense

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia en la que desea realizar la operación y, a continuación, seleccione una de las siguientes opciones:
    • Empezad
    • Apagar
    • Reinicie
    • Forzar apagado
    • Forzar reinicio
  3. En el cuadro Confirmar mensaje, haga clic en Sí.

Actualizar el archivo SDXTools para una instancia del protector de Websense

SDXTools, un demonio que se ejecuta en la instancia de terceros, se utiliza para la comunicación entre Management Service y la instancia de terceros.

La actualización de SDXTools implica cargar el archivo en el dispositivo SDX y, a continuación, actualizar SDXTools después de seleccionar una instancia. Puede cargar un archivo SDXTools desde un equipo cliente al dispositivo SDX.

Para cargar un archivo SDXTools

  1. En el panel de navegación, expanda Management Service y, a continuación, haga clic en Archivos SDXTools.
  2. En el panel de detalles, en la lista Acción, seleccione Cargar.
  3. En el cuadro de diálogo Cargar archivos SDXTools, haga clic en Examinar, vaya a la carpeta que contiene el archivo y, a continuación, haga doble clic en el archivo.
  4. Haz clic en Subir.

Para actualizar SDXTools

En la ficha Configuración, expanda Protector de Websense.

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. En la lista Acción, seleccione Actualizar SDXTools.
  4. En el cuadro de diálogo Actualizar SDXTools, seleccione un archivo, haga clic en Aceptar y, a continuación, haga clic en Cerrar.

Actualizar la instancia del protector de Websense a una versión posterior

El proceso de actualización de la instancia del protector de Websense© implica cargar la imagen de software de la compilación de destino en el dispositivo SDX y, a continuación, actualizar la instancia.

En la ficha Configuración, expanda Protector de Websense.

Para cargar la imagen de software

  1. Haga clic en Imágenes de software.
  2. En el panel de detalles, en la lista Acción, seleccione Cargar.
  3. En el cuadro de diálogo, haga clic en Examinar, vaya a la carpeta que contiene el archivo de compilación y, a continuación, haga doble clic en el archivo de compilación.
  4. Haz clic en Subir.

Para actualizar la instancia

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione una instancia.
  3. En la lista Acción, seleccione Actualizar.
  4. En el cuadro de diálogo que aparece, seleccione un archivo, haga clic en Aceptar y, a continuación, haga clic en Cerrar.

Solucionar problemas de una instancia del protector de Websense

Puede hacer ping a una instancia del protector de Websense© desde Management Service para comprobar si el dispositivo es accesible. Puede realizar un seguimiento de la ruta de un paquete desde Management Service a una instancia para determinar el número de saltos implicados en llegar a la instancia.

Puede redescubrir una instancia para ver el estado y la configuración más recientes de una instancia. Durante el redescubrimiento, Management Service recupera la configuración y la versión del protector de Websense que se ejecuta en el dispositivo SDX. De forma predeterminada, Management Service programa las instancias para redescubrimiento una vez cada 30 minutos.

En la ficha Configuración, expanda Protector de Websense.

Para hacer ping a una instancia

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia a la que desea hacer ping y, en la lista Acción, haga clic en Ping. El cuadro Pingmessage muestra si el ping es correcto.

Para rastrear la ruta de una instancia

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia para la que desea realizar un seguimiento de la ruta y, en la lista Acción, haga clic en TraceRoute. El cuadro de mensaje Traceroute muestra la ruta a la instancia.

Para redescubrir una instancia

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia que desea redescubrir y, en la lista Acción, haga clic en Redescubrir.
  3. En el cuadro Confirmar mensaje, haga clic en Sí.