Notes de distribution McAfee Web Gateway 7.3

Transcription

1 Notes de distribution McAfee Web Gateway 7.3 A propos de ce document Nouvelles fonctionnalités et fonctionnalités améliorées Problèmes résolus Problèmes connus Installation Présentation Installer un référentiel Effectuer une mise à niveau Accès à la documentation sur le produit A propos de ce document Merci d'avoir choisi ce produit McAfee. Ce document contient des informations importantes au sujet de cette distribution. Nous vous recommandons vivement de le lire dans son intégralité. Nouvelles fonctionnalités et fonctionnalités améliorées Les nouvelles fonctionnalités et les fonctionnalités améliorées suivantes sont incluses dans cette version. Assistant de configuration Après vous être connecté pour la première fois, un Assistant de configuration vous aide à configurer l'appliance. Des directives sont fournies pour les deux tâches suivantes : Importer une licence Télécharger des modèles et modules de filtrage pour la détection des logiciels malveillants (malwares) au départ Nous vous déconseillons d'utiliser l'option permettant d'effectuer d'autres tâches d'administration avant que les modules et modèles ne soient téléchargés. Pour plus d'informations, reportez-vous au chapitre Setup du Guide Produit de McAfee Web Gateway. Bibliothèque de jeux de règles organisée L'organisation de la bibliothèque de jeux de règles sur l'appliance a été améliorée, les jeux de règles ayant été regroupés en un petit nombre de catégories et étant affichés sur l'interface utilisateur en conséquence. Par exemple, les jeux de règles concernant le filtrage d'url, tels que le jeu de règles Filtrage d'url ou Liste globale d'autorisation, apparaissent désormais dans la catégorie Filtre d'url, les jeux de règles concernant l'authentification apparaissent dans la catégorie Authentification, etc. Une description a également été ajoutée pour chaque jeu de règles. Pour plus d'informations, reportez-vous au chapitre Rules du Guide Produit de McAfee Web Gateway. Authentification MCIM transparente L'appliance McAfee Web Gateway peut être configurée pour fonctionner comme l'un des services procédant à l'authentification utilisateur pour McAfee Cloud Identity Manager (MCIM). Les deux produits de sécurité web interagissent dans un processus d'authentification unique, où McAfee Web Gateway se charge de l'authentification, l'utilisateur n'ayant ainsi plus à s'authentifier auprès des deux produits de sécurité. Pour plus d'informations, reportez-vous au chapitre Authentication du Guide Produit de McAfee Web Gateway.

2 Analyses heuristiques de la charge active Le filtrage de virus et de logiciels malveillants (malwares) sur l'appliance a été amélioré afin de prendre en charge les analyses heuristiques très efficaces intitulées Analyses heuristiques de la charge active, qui sont appliquées par l'un des modules antimalware. Un filigrane est ajouté à une URL si elle sert de lien vers un fichier exécutable ou tout autre type de support. Le filigrane est supprimé avant que l'url ne soit transmise au serveur web approprié. Pour plus d'informations, reportez-vous au chapitre Web Filtering du Guide Produit de McAfee Web Gateway. Messages d'erreur plus granulaires pour le filtrage de virus et de logiciels malveillants (malwares) Les informations sur les erreurs relatives au filtrage de virus et de logiciels malveillants (malwares) sont fournies de façon plus granulaire, trois messages d'erreur spécifiques ayant été ajoutés pour couvrir les cas d'erreur suivants : Expiration du délai imparti Mise à jour bloquant le filtrage Echec de l'analyse Le message général pour les erreurs internes relatives au filtrage de virus et de logiciels malveillants (malwares) a été conservé. Pour plus d'informations, reportez-vous au chapitre Configuration lists du Guide Produit de McAfee Web Gateway. Prise en charge IFP Les fonctions du proxy sur l'appliance ont été développées afin d'inclure des paramètres pour la mise en œuvre d'un proxy IFP (Internet Filtering Protocol). Grâce à ce proxy, il est possible d'effectuer le filtrage d'url en fonction des demandes d'accès au Web soumises via ce protocole. Les activités de filtrage pour les requêtes IFP s'affichent sur le tableau de bord de l'interface utilisateur. Il est également possible de réaliser un traçage de connexion pour ces activités. Pour plus d'informations, reportez-vous au chapitre Web Filtering du Guide Produit de McAfee Web Gateway. Application Control pour des fonctions individuelles Il est désormais possible de configurer Application Control afin de bloquer une ou plusieurs fonctions individuelles d'une application, sans bloquer l'application elle-même. Pour plus d'informations, reportez-vous au chapitre Web Filtering du Guide Produit de McAfee Web Gateway. Localisation de modèles de messages utilisateur Les modèles de messages informant les utilisateurs sur leurs demandes d'accès au Web sont désormais disponibles dans les langues suivantes : anglais, français, espagnol, allemand, italien, japonais, chinois simplifié et chinois traditionnel. Pour plus d'informations, reportez-vous au chapitre User messages du Guide Produit de McAfee Web Gateway. Options supplémentaires de l'interface REST L'interface REST (Representational State Transfer) interne vous permet d'effectuer des tâches d'administration sur l'appliance sans avoir à vous connecter à son interface utilisateur. En plus des options déjà existantes, il est désormais possible d'effectuer les tâches suivantes : Configurer les paramètres de stratégie Configurer les paramètres d'action et de moteur Gérer plus facilement les listes complexes Activer, désactiver, déplacer, supprimer, importer et exporter des jeux de règles Déclencher des mises à jour yum et de moteur automatiques Effectuer des mises à jour de moteur manuelles Pour plus d'informations, reportez-vous au chapitre REST interface du Guide Produit de McAfee Web Gateway.

3 Mise à niveau vers MLOS2 La version du système d'exploitation de l'appliance McAfee Web Gateway a été mise à niveau vers MLOS2 (McAfee Linux Operation System 2). Cette version est également utilisée par d'autres produits de sécurité McAfee basés sur Linux (McAfee Gateway, par exemple), ce qui réduit les besoins de formation pour les administrateurs responsables de deux ou plusieurs de ces produits. Pour plus d'informations, reportez-vous au chapitre Introduction du Guide Produit de McAfee Web Gateway. Prise en charge du serveur lame G8 La gamme de serveurs lame pouvant être utilisés avec McAfee Web Gateway a été étendue afin d'inclure les serveurs lame HP G8 basés sur Romley. Pour plus d'informations, reportez-vous au chapitre Blade server du Guide Produit de McAfee Web Gateway. Outil de migration Gateway vers Web Gateway Un outil est fourni pour vous aider lors de la migration de McAfee and Web Security vers McAfee Web Gateway. L'outil utilise une sauvegarde d'une configuration McAfee and Web Security pour migrer les paramètres et les listes afin de les rendre disponibles pour les règles McAfee Web Gateway, tandis que les règles McAfee and Web Security ne sont pas migrées. Problèmes résolus Les problèmes suivants ont été résolus depuis la version de McAfee Web Gateway 7.2 (références Bugzilla entre parenthèses). Problèmes d'en-tête, de routage et autres problèmes liés aux protocoles Le traitement des requêtes via HTTP échouait à plusieurs reprises lorsque le cache web était utilisé et que le tunnel HTTP était activé. (761760) Quand une adresse IP ne pouvait pas être résolue, un message Virus détecté s'affichait au lieu d'un message Impossible à résoudre en raison de problèmes internes avec la lecture des listes d'adresses IP longues contenant des adresses au format IPv4 et IPv6. (762213) Lorsqu'un proxy Yahoo avait été configuré, tout le trafic, y compris les messages d'authentification et Keepalive, était redirigé vers le port 80 au lieu du port 5050, lequel avait été configuré pour les paramètres serveur de connexion. (767472) Le fait de filtrer une requête d'accès à un site FTP ayant soumis un nom de connexion avec une chaîne de mot de passe vide entraînait l'envoi d'un message d'erreur au client. (769148) Lorsqu'un proxy FTP avait été configuré, des requêtes DNS étaient inutilement effectuées pour les requêtes n'incluant pas d'url. Aucun nom d'hôte n'était alors spécifié. (770446) Lorsqu'une affectation par masque avait été sélectionnée comme méthode de distribution de charge dans une configuration avec deux services WCCP et une usurpation d'adresse IP, les paquets de données n'étaient pas acheminés en conséquence. (770831) La lecture incorrecte d'un nom DNS long pour un contrôleur de domaine empêchait une appliance de se connecter à un domaine Windows. (776420) Le téléchargement d'un fichier échouait à la première tentative car le traitement de l'en-tête de réponse entraînait un problème pour un navigateur spécifique. (777300) Dans une configuration où le mode FTP actif était utilisé pour la connexion au serveur, l'expiration du délai imparti lors de l'envoi d'une commande de données entraînait l'échec du processus principal. (782339) Lorsqu'un client essayait de se connecter à des serveurs Yahoo différents, les adresses IP de serveur qui étaient envoyées au client depuis l'appliance n'étaient pas modifiées en conséquence, entraînant ainsi des problèmes d'authentification et d'analyse SSL. (785431) Lorsqu'une règle avec l'événement de tunnel HTTP était activée, la connexion à un client se fermait suite à la réception de la première requête, et ce même si le client avait d'autres requêtes à envoyer et demandait le maintien de la connexion. (793606) Lors de la tentative de chargement d'une page de blocage dans un navigateur, le fichier.css de cette page était bloqué,

4 l'appliance ne parvenant pas à envoyer un en-tête Content-Type (Type de contenu) approprié avec la réponse à la requête du client pour l'envoi du fichier. (798684) Problèmes de traitement des listes Les listes comprenant les paramètres de la propriété URL.Host.BelongsToDomains n'apparaissaient pas comme étant utilisées par la propriété lorsqu'une recherche d'objets correspondants était effectuée. (771623) Lorsqu'une modification avait été apportée à un répertoire parent par un serveur web dans une configuration avec un protocole FTP sur un proxy HTTP, le nom du répertoire parent ne s'affichait pas avec les informations relatives à la liste en raison d'un problème de synchronisation. (771626) Après avoir configuré un filtre pour afficher des entrées de liste sur l'interface utilisateur et avoir ensuite supprimé ce filtre, le fait de cliquer sur une autre liste et de revenir à la première définissait le filtre sur Type de contenu de filtre tandis qu'aucune entrée de liste ne s'affichait. (776449) Après avoir modifié un fichier de liste souscrite en supprimant son contenu, il était impossible d'enregistrer le fichier. (784763) Les entrées des listes souscrites contenant les caractères spéciaux <, > et & n'étaient pas traitées correctement, d'où l'affichage de messages d'erreur concernant des marqueurs de fermeture inattendus et l'indisponibilité d'un aperçu. (785335) Problèmes d'authentification et de rôle d'administrateur Lors de l'utilisation d'un rôle d'administrateur configuré automatiquement, il était impossible d'importer des jeux de règles depuis la bibliothèque. (760629) Suite à la mise à niveau vers la version 7.2, il était impossible d'authentifier un utilisateur via la méthode d'authentification edirectory. (766632) Problèmes avec le filtrage de contenu web L'utilisation processeur s'élevait à 100 % sur une appliance en raison d'une boucle sans fin au niveau du filtrage de virus et de logiciels malveillants (malwares). Cela était en partie dû à une utilisation incorrecte d'une valeur mise en cache pour une propriété impliquée dans le filtrage. (739047) Le fait d'utiliser la propriété Antimalware.Proactive.Probability dans un modèle d'erreur entraînait l'échec du processus principal (signal 11). (751874) Lorsque des fichiers texte volumineux étaient chargés sur le Web via des requêtes POST, le fait de les filtrer entraînait l'échec du processus principal en raison de problèmes avec l'allocation de mémoire effectuée pour un recodage interne. (761397) Lorsque l'appliance était configurée en tant que serveur ICAP en mode REQMOD et avec Squid sur le client ICAP, l'activation de la fonction SafeSearch ne renvoyait pas les résultats attendus au niveau du filtrage des requêtes. (780909) Une règle de filtrage d'applications qui avait été configurée pour bloquer les applications spécifiques d'une liste bloquait également d'autres applications qui ne figuraient pas sur ladite liste. (770126) L'utilisation inappropriée de la propriété StreamDetector.Probability dans une règle entraînait l'échec du moteur de règles. (771102) Une erreur de filtrage d'url interne entraînait l'échec des fonctions du proxy sur une appliance dans une configuration de gestion centralisée, certains fichiers étant écrasés par erreur lorsque des mises à jour étaient effectuées. (772349) Les URL malformées des requêtes ne pouvaient pas être traitées correctement et les tentatives de transfert des requêtes entraînaient une boucle sans fin. (774166) Le traitement d'un jeu de règles antimalware avec des règles laissant les modules d'analyse être appelés plus souvent que nécessaire entraînait des performances faibles, une utilisation intensive du processeur et des charges moyennes très élevées. (782326) Une règle qui supprimait des URL spécifiques du filtrage, utilisant également les valeurs de la propriété AntiMalware.VirusNames, n'était pas correctement traitée et l'accès aux objets web était bloqué par une autre règle de blocage du jeu de règles en raison d'un problème avec la file d'attente antimalware. (794172)

5 Tout filtrage de type de support pour un fichier.eot entraînait l'échec du processus principal (signal 11). (798706) Problèmes avec les communications sécurisées par le protocole SSL Un nom commun très long ne pouvait pas être récupéré à partir d'un certificat SSL, d'où l'envoi d'un avertissement inutile à l'utilisateur concernant le certificat. (761576) La liste des autorités de certification ne pouvait pas être enregistrée et les nouvelles autorités de certification ne pouvaient pas être ajoutées lorsque la liste contenait des entrées non valides ne pouvant pas être validées en interne. (767487) Un proxy correspondant au tronçon suivant qui était configuré pour récupérer un certificat était ignoré et l'emplacement du certificat était directement accessible. (775025) Dans une configuration avec une authentification de proxy X509 et une analyse SSL uniquement côté client, aucun certificat client n'était envoyé de l'appliance vers le serveur. (787325) Le fait de stocker une chaîne de certificats dans le fichier pour le certificat de serveur lors de la configuration des paramètres de contexte client entraînait une erreur du moteur de règles, rendant impossible la modification des règles. (792720) Le fait de stocker une chaîne de certificats dans le fichier pour le certificat de serveur lors de la configuration des paramètres de contexte client rendait impossible l'enregistrement des modifications de configuration et l'accès aux sites web via HTTP. (792891) Problèmes de journalisation et de traçage Lorsqu'une archive comprenant de nombreux membres était téléchargée, le traçage des règles traitées dans les cycles d'objets incorporés entraînait un manque de mémoire et l'échec du processus principal. (762721) Lorsqu'une interruption SNMP était envoyée suite à un événement, une chaîne de message ajoutée par l'utilisateur n'était pas envoyée avec l'interruption. (765946) Des erreurs concernant la synchronisation de nœuds dans une configuration de gestion centralisée étaient consignées après l'application de modifications de configuration, et ce même si la synchronisation se déroulait bien. (770436) Une modification apportée à l'ordre des jeux de règles en faisant glisser l'icône appropriée sur l'interface utilisateur n'était pas consignée dans le journal d'audit. (777079) Lorsqu'une recherche DNS inversée basée sur l'adresse IP du client était effectuée, le nom du serveur n'était pas récupéré, ni écrit dans un fichier journal. (782334) Autres problèmes Le processus principal échouait plusieurs fois par jour sur diverses appliances dans une configuration de gestion centralisée. (753717) Lorsqu'un proxy correspondant au tronçon suivant était arrêté dans une configuration avec des connexions client permanentes, les tentatives de connexion au proxy étaient interrompues après une à trois tentatives infructueuses. (761994) Lorsqu'une archive comprenant de nombreux membres était téléchargée, le traçage des règles traitées dans les cycles d'objets incorporés entraînait un manque de mémoire et l'échec du processus principal. (762721) Après avoir modifié le modèle de secours pour les messages utilisateur au format HTML dans l'éditeur de modèles, l'aperçu n'affichait pas le contenu modifié mais la version par défaut du modèle anglais. (765206) Le fait de configurer une propriété pour une page de blocage à l'aide de l'éditeur de modèles entraînait des problèmes lors de la sélection des paramètres récemment utilisés, cette option n'étant pas disponible pour la configuration des règles et autres tâches de configuration. (765231) Lors de la configuration d'une propriété à l'aide de l'éditeur de modèles, le bouton de recherche n'était pas disponible pour sélectionner une propriété. (765233) La taille du fichier MegaSAS.log augmentait de façon inattendue dans la partition racine d'une appliance lorsque l'état RAID était vérifié par un démon de surveillance via un outil de commande. (765744) Lorsqu'une mise à jour de l'appliance était effectuée sur l'interface utilisateur, la barre de progression affichait un

6 comportement aléatoire indésirable. (772833) Le fait d'effectuer une recherche non spécifique du terme Google sur l'interface utilisateur d'une appliance renvoyait moins de résultats qu'une recherche spécifique de ce terme. (773040) Lorsqu'un nom d'utilisateur contenait une apostrophe dans une configuration avec une page d'authentification et de bienvenue, l'utilisateur restait bloqué à la page de bienvenue en raison d'un problème de navigateur. (779689) Il était impossible d'accéder immédiatement à une liste de domaines utilisée par la propriété URL.Host.BelongsToDomains et affichée sur l'interface utilisateur avec cette propriété en cliquant dessus. (783047) Lors d'une recherche Google dans une configuration où la supervision était mise en œuvre, l'utilisateur restait bloqué à la page de supervision en raison d'un problème avec la lecture d'un nom d'utilisateur qui contenait un caractère spécial spécifique. (784115) Il était impossible d'accéder à l'interface utilisateur et un message d'erreur s'affichait lorsqu'une erreur de serveur interne se produisait. (784502) La création de critères de règle avec des termes marqués spécifiques entraînait un comportement inattendu de la section de critères de règle sur l'interface utilisateur (critères de règle entrés ignorés et section devenant inaccessible, par exemple). (796161) Le script de commentaires utilisé pour le dépannage échouait après avoir été lancé à partir de la ligne de commande à l'aide d'une syntaxe de commande spécifique. (797999) Problèmes connus Pour en savoir plus sur les problèmes connus de cette version du produit, reportez-vous à l'article KB76291 de la base de connaissances KnowledgeBase. Installation Procédez comme suit pour installer la version 7.3 du logiciel McAfee Web Gateway sur votre appliance. Présentation Les éléments nécessaires à l'installation de la version 7.3 dépendent de la version que vous utilisez actuellement. Si vous avez testé l'une des deux versions bêta 7.3, vous pouvez effectuer une mise à niveau vers la nouvelle version. Reportez-vous à la section Effectuer une mise à niveau. Si vous exécutez la version 7.2 ou toute autre version 7.x.x : Créez une sauvegarde de la configuration. Utilisez les options fournies sous Dépannage Sauvegarde/Restauration sur l'interface utilisateur pour créer la sauvegarde. Installez un référentiel pour la nouvelle version. Reportez-vous à la section Installer un référentiel. Effectuez une mise à niveau vers la nouvelle version. Reportez-vous à la section Effectuer une mise à niveau. Le processus de mise à niveau inclut une importante mise à niveau du système d'exploitation. Plusieurs étapes seront nécessaires et l'opération prendra plus de temps que d'habitude. Une fois la mise à niveau terminée, l'appliance redémarre pour terminer le processus. Si le processus de mise à niveau échoue ou est interrompu, vous pouvez toujours créer une nouvelle image de l'appliance en utilisant une image de la nouvelle version et installer la sauvegarde de la configuration. Vous pouvez également procéder comme suit : Créez une sauvegarde de la configuration. Créez une nouvelle image de l'appliance en utilisant une image de la nouvelle version et installez la sauvegarde de la configuration.

7 Si vous exécutez une version 6.8.x ou 6.9.x, vous devez créer une nouvelle image en utilisant une image de la nouvelle version. Téléchargez une image de la nouvelle version depuis : Pour plus d'informations sur la création d'une nouvelle image, reportez-vous au Guide Produit de McAfee Web Gateway. Installer un référentiel Pour installer un référentiel pour la nouvelle version : Procédure 1 Connectez-vous à l'appliance depuis une console système via SSH. 2 Exécutez la commande suivante : yum install yumconf mwg Vous pouvez désormais effectuer une mise à niveau vers la nouvelle version. Effectuer une mise à niveau Vous pouvez effectuer une mise à niveau vers la nouvelle version sur l'interface utilisateur ou depuis une console système. Mise à niveau sur l'interface utilisateur Pour effectuer une mise à niveau sur l'interface utilisateur : Procédure 1 Sélectionnez Configuration Appliances. 2 Dans l'arborescence des appliances, sélectionnez l'appliance à mettre à niveau. La barre d'outils de l'appliance s'affiche dans le coin supérieur droit de l'onglet. 3 Cliquez sur Mettre à jour le logiciel de l'appliance. La nouvelle version est installée sur votre appliance. 4 Cliquez sur Redémarrer pour terminer la mise à niveau (uniquement en cas de mise à niveau à partir d'une version bêta 7.3). Lors d'une mise à niveau à partir de la version 7.2 ou de toute autre version 7.x.x, l'appliance redémarre automatiquement une fois le processus de mise à niveau terminé. Mise à niveau depuis une console système Pour effectuer une mise à niveau depuis une console système : Procédure 1 Connectez-vous à l'appliance via SSH. 2 Exécutez les deux commandes suivantes : yum upgrade yum yumconf\* yum upgrade La nouvelle version est installée sur votre appliance. 3 Exécutez la commande suivante pour terminer la mise à niveau (uniquement en cas de mise à niveau à partir d'une

8 version bêta 7.3) : reboot Lors d'une mise à niveau à partir de la version 7.2 ou de toute autre version 7.x.x, l'appliance redémarre automatiquement une fois le processus de mise à niveau terminé. Accès à la documentation sur le produit McAfee fournit les informations nécessaires à chaque phase de la mise en œuvre du produit, de l'installation à l'utilisation au quotidien et à la résolution de problèmes. Après la distribution d'un produit, des informations le concernant sont publiées dans la base de connaissances en ligne (KnowledgeBase) de McAfee. Procédure 1 Accédez au portail de support technique ServicePortal McAfee à l'adresse 2 Sous Self Service (Libre service), accédez au type d'informations dont vous avez besoin : Pour accéder à Documentation utilisateur Opérations à exécuter 1 Cliquez sur Product Documentation (Documentation produit). 2 Sélectionnez un produit, puis sélectionnez une version. 3 Sélectionnez un document. Base de connaissances (KnowledgeBase) Cliquez sur Search the KnowledgeBase (Rechercher dans la base de connaissances) pour trouver des réponses aux questions que vous vous posez sur le logiciel. Cliquez sur Browse the KnowledgeBase (Parcourir la base de connaissances) pour obtenir une liste des articles par produit et version. Copyright 2012 McAfee, Inc. Copie sans autorisation interdite. McAfee et le logo McAfee sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs.