Guide d'installation Révision A. McAfee Web Gateway 7.4.2

Transcription

1 Guide d'installation Révision A McAfee Web Gateway 7.4.2

2 COPYRIGHT Copyright 2014 McAfee, Inc. Copie sans autorisation interdite. DROITS DE MARQUES McAfee, le logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. Les noms et les descriptions des produits et fonctionnalités sont susceptibles d'être modifiés sans préavis. Pour en savoir plus sur les fonctionnalités et les produits les plus récents, accédez au site mcafee.com. INFORMATIONS DE LICENCE Accord de licence À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD-ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL. 2 McAfee Web Gateway Guide d'installation

3 Sommaire Préface 5 Présentation de ce guide Public visé Conventions Accès à la documentation sur le produit Introduction 7 Fonctions principales de Web Gateway s de configuration de Web Gateway Configuration de Web Gateway 9 Etapes de configuration générales de Web Gateway Vérification des conditions requises Vérification des paramètres de configuration initiale par défaut Configuration d'une appliance physique avec le logiciel préinstallé Configuration d'une appliance physique avec le logiciel téléchargé Téléchargement du logiciel pour une appliance physique Installation du logiciel téléchargé sur une appliance physique Configuration d'une appliance virtuelle Téléchargement du logiciel pour une appliance virtuelle Installation du logiciel téléchargé sur une appliance virtuelle Paramètres de la machine virtuelle Implémentation des paramètres de configuration initiale Implémentation des paramètres de configuration initiale par défaut Implémentation de vos propres paramètres de configuration initiale Connexion à l'interface utilisateur Utilisation de l'assistant de configuration Activation du produit Définition d'autres paramètres de configuration initiale Résolution de problèmes de connexion aux serveurs de téléchargement Activation de Web Gateway à l'aide d'une clé de licence temporaire Création d'une nouvelle image d'une appliance Paramètres par défaut de la console système de série Affectations de ports sur une appliance physique Installation d'une carte PCI 27 Cartes HSM prises en charge Cartes d'interface réseau fibre prises en charge Carte d'interface réseau fibre 1GbE Carte d'interface réseau fibre 10GbE Installation d'une carte PCI Installation des outils d'administration du matériel 35 Outils de gestion du matériel Web Gateway Installation de l'utilitaire Platform Confidence Test McAfee Web Gateway Guide d'installation 3

4 Sommaire Exécution d'un test matériel à l'aide de l'utilitaire Platform Confidence Test Configuration du module de gestion à distance (RMM) Installation de la console Active System Console Activation du sous-agent SNMP Installation de Web Gateway sur un serveur lame 41 Serveurs lames et châssis pris en charge Installation du système de serveur lame Préparation de l'installation du système de serveur lame Installation du système de serveur lame Configuration réseau de Web Gateway sur un serveur lame Proxy haute disponibilité sur un serveur lame Proxy avec équilibrage de charge externe sur un serveur lame Modes transparents sur un serveur lame Affectations de ports sur un serveur lame Index 53 4 McAfee Web Gateway Guide d'installation

5 Préface Ce guide d'installation décrit les procédures de configuration de McAfee Web Gateway, version 7.4.2, ainsi que des différents équipements qui peuvent être exécutés avec ce produit. Sommaire Présentation de ce guide Accès à la documentation sur le produit Présentation de ce guide Cette section présente le public ciblé par ce guide, les conventions typographiques et les icônes utilisées ainsi que la structure du guide. Public visé La documentation McAfee est rédigée dans un langage clair et les données fournies sont soigneusement étayées pour le public visé. Les informations contenues dans le présent guide s'adressent principalement aux personnes suivantes : Administrateurs - Personnes chargées de mettre en œuvre et de faire appliquer le programme de sécurité de l'entreprise. Conventions Les conventions typographiques et icônes suivantes sont respectées dans le présent guide. Titre du manuel, terme, accentuation Gras Entrée utilisateur, code, message Texte d'interface Lien hypertexte bleu Titre d'un manuel, chapitre ou rubrique ; nouveau terme ; accentuation. Texte mis en évidence de manière particulière. Commandes et autre texte saisi par l'utilisateur ; exemple de code ; message affiché. Termes de l'interface du produit, par exemple les options, menus, boutons et boîtes de dialogue. Lien actif vers une rubrique ou un site web externe. Remarque : Informations complémentaires, par exemple un autre moyen d'accéder à une option. Conseil : Suggestions et recommandations. McAfee Web Gateway Guide d'installation 5

6 Préface Accès à la documentation sur le produit Important/Attention : Conseil important visant à protéger un système informatique, l'installation d'un logiciel, un réseau ou des données. Avertissement : Conseil crucial visant à empêcher les dommages corporels lors de l'utilisation du matériel informatique. Accès à la documentation sur le produit Dès qu'un produit est distribué, les informations le concernant sont intégrées dans le Centre de connaissances en ligne de McAfee. 1 Accédez au McAfee ServicePortal à l'adresse et cliquez sur Centre de connaissances. 2 Saisissez le nom d'un produit, sélectionnez une version et cliquez sur Rechercher pour afficher une liste de documents. 6 McAfee Web Gateway Guide d'installation

7 1 1 Introduction McAfee Web Gateway (Web Gateway) est un produit de sécurité web qui protège votre réseau contre les menaces du Web : virus, logiciels malveillants (malwares), contenu inapproprié, fuites de données et autres problèmes de sécurité. Il garantit également une conformité réglementaire et maintient un environnement de travail productif. Web Gateway s'exécute sous la forme d'une appliance qui connecte votre réseau au Web et filtre le trafic entrant et sortant. Le contenu malveillant et inapproprié est bloqué, tandis que le trafic légitime est autorisé. Le processus de filtrage est contrôlé par des règles de sécurité web qu'il est possible de configurer de manière très souple en fonction des besoins spécifiques du réseau. Sommaire Fonctions principales de Web Gateway s de configuration de Web Gateway Fonctions principales de Web Gateway Le filtrage du trafic web est un processus complexe. Les principales fonctions de Web Gateway contribuent à ce processus de différentes façons. Interception et transmission du trafic web : les fonctions proxy d'une appliance Web Gateway interceptent les demandes envoyées sur le Web par les utilisateurs de votre réseau et, selon les résultats du filtrage, transmettent ces demandes à leurs destinations. Les réponses à ces demandes, transmises sur votre réseau, sont également interceptées et filtrées. Authentification des utilisateurs : les fonctions d'authentification filtrent les utilisateurs de votre réseau en appliquant différentes méthodes d'authentification. Vous pouvez ainsi contrôler qui est autorisé à accéder au Web depuis votre réseau. Filtrage des objets web : différents types de filtrage sont réalisés sur les objets web : filtrage des virus et des logiciels malveillants (malwares), des URL, des types de médias ou encore des applications. Ainsi, tous les types de menaces web sont couverts. Surveillance du processus de filtrage : une vue d'ensemble très complète du processus de filtrage est fournie par les fonctions de surveillance : tableau de bord pour les alertes et les informations d'état, mais aussi fonctions de journalisation, de traçage et de dépannage. McAfee Web Gateway Guide d'installation 7

8 1 Introduction s de configuration de Web Gateway s de configuration de Web Gateway Les procédures de configuration d'une appliance Web Gateway diffèrent selon la plate-forme sur laquelle vous souhaitez l'exécuter et la façon dont vous obtenez et installez le logiciel de l'appliance sur cette plate-forme. Voici les différentes méthodes disponibles pour configurer Web Gateway : Appliance physique Lorsque vous exécutez Web Gateway en tant qu'appliance physique, vous la configurez sur une plate-forme matérielle. Le logiciel de l'appliance se présente sous les formes suivantes : Logiciel préinstallé : lorsque vous achetez une nouvelle plate-forme matérielle pour Web Gateway, le logiciel de l'appliance est préinstallé sur cette plate-forme. Logiciel téléchargé : si vous ne souhaitez pas utiliser le logiciel préinstallé, vous pouvez le télécharger au format ISO ou USB sur le portail McAfee Content & Cloud Security Portal, puis l'installer. Appliance virtuelle Lorsque vous exécutez Web Gateway en tant qu'appliance virtuelle, vous pouvez la configurer sur une machine virtuelle créée un système hôte approprié. Vous pouvez télécharger le logiciel de l'appliance au format ISO ou USB sur le portail McAfee Content & Cloud Security Portal, puis l'installer. 8 McAfee Web Gateway Guide d'installation

9 2 2 Configuration de Web Gateway Pour configurer Web Gateway, vous devez réaliser plusieurs tâches, telles que vérifier l'équipement nécessaire à l'installation, configurer les paramètres initiaux et vous connecter à l'interface utilisateur. La procédure de configuration diffère selon la plate-forme sur laquelle vous installez le logiciel de l'appliance et le mode de diffusion du logiciel. Lorsque l'installation est terminée et que vous vous connectez à l'interface utilisateur pour la première fois, vous devez également importer une licence et activer le produit. Sommaire Etapes de configuration générales de Web Gateway Vérification des conditions requises Vérification des paramètres de configuration initiale par défaut Configuration d'une appliance physique avec le logiciel préinstallé Configuration d'une appliance physique avec le logiciel téléchargé Configuration d'une appliance virtuelle Implémentation des paramètres de configuration initiale Connexion à l'interface utilisateur Utilisation de l'assistant de configuration Activation de Web Gateway à l'aide d'une clé de licence temporaire Création d'une nouvelle image d'une appliance Paramètres par défaut de la console système de série Affectations de ports sur une appliance physique Etapes de configuration générales de Web Gateway Pour configurer une appliance Web Gateway, suivez les étapes générales ci-dessous. 1 Vérifiez les conditions requises pour la configuration. 2 Consultez les paramètres de configuration initiale par défaut McAfee Web Gateway Guide d'installation 9

10 2 Configuration de Web Gateway Vérification des conditions requises 3 Installez le logiciel de l'appliance. Si vous configurez Web Gateway en tant qu'appliance physique avec un logiciel préinstallé, connectez et activez l'appliance. Si vous configurez Web Gateway en tant qu'appliance physique avec un logiciel téléchargé : Téléchargez le logiciel et copiez-le sur un support d'installation. Connectez l'appliance, insérez le support d'installation et activez l'appliance. Servez-vous de l'utilitaire Boot Manager (Gestionnaire de démarrage) pour installer le logiciel. Si vous configurez Web Gateway en tant qu'appliance virtuelle : Téléchargez le logiciel et copiez-le sur un support d'installation. Insérez le support d'installation dans un système hôte approprié. Créez une machine virtuelle sur le système hôte. Démarrez la nouvelle machine virtuelle. 4 Implémentez les paramètres de configuration initiale. 5 Connectez-vous à l'interface utilisateur. 6 Consultez les documents en ligne et importez une licence. 7 Activez le produit. A l'issue de la configuration, vous pouvez utiliser l'interface utilisateur de Web Gateway pour effectuer d'autres tâches d'administration. Pour plus d'informations sur la procédure de mise à niveau de Web Gateway, consultez les notes de distribution fournies avec chaque nouvelle version de produit. Vérification des conditions requises Avant de configurer Web Gateway en tant qu'appliance physique ou virtuelle, vérifiez que vous disposez bien de tous les éléments requis. Conditions requises pour la configuration d'une appliance physique Pour configurer une appliance physique, vous avez besoin des éléments suivants : Eléments qui vous ont été fournis : Plate-forme matérielle (varie selon les modèles) avec logiciel de l'appliance Cordon d'alimentation Câbles réseau Câble adaptateur USB-PS/2 (si vous utilisez un clavier PS/2 pour la configuration initiale) Le support d'installation (CD/DVD et clé USB) et le logiciel de l'appliance vous ont également été fournis. Ils ne sont pas nécessaires pour la configuration, mais vous pouvez les utiliser pour créer une nouvelle image de l'appliance. 10 McAfee Web Gateway Guide d'installation

11 Configuration de Web Gateway Vérification des paramètres de configuration initiale par défaut 2 Eléments que vous devez fournir : Moniteur VGA standard et clavier PS/2 ou console système de série Système d'administration comprenant les éléments suivants : Système d'exploitation Windows ou Linux Oracle Java Runtime Environment (JRE), version 1.6 (également appelé Java 6), ou version ultérieure Pour renforcer la sécurité web, McAfee arrêtera de prendre en charge JRE, version 1.6 (ou Java 6), après la distribution de Web Gateway, version Des informations plus détaillées seront fournies ultérieurement. JRE est requis pour exécuter l'interface utilisateur. Nous vous invitons donc à commencer à utiliser JRE, version 1.7 (Java 7), si ce n'est pas déjà le cas. Microsoft Internet Explorer, version 6.0 ou ultérieure ou Mozilla Firefox, version 2.0 ou ultérieure Câbles réseau pour le système d'administration Conditions requises pour la configuration d'une appliance virtuelle Pour configurer une appliance virtuelle, vous avez besoin des éléments suivants : L'un des programmes VMware suivants : VMware ESX VMware ESXi La solution VMware Workstation, version 5.5 ou ultérieure, n'est pas prise en charge par McAfee, mais peut être utilisée à des fins de test. Système hôte de la machine virtuelle conforme aux spécifications suivantes : Processeur : 64 bits Extension de virtualisation : VT-x/AMD-V Machine virtuelle conforme aux spécifications suivantes : Mémoire : 4 Go Espace sur le disque dur : 200 Go Cœurs de processeurs : 2 (minimum) Vérification des paramètres de configuration initiale par défaut Vous pouvez configurer une appliance avec les paramètres de configuration initiale par défaut ou spécifier vos propres paramètres à l'aide de l'assistant de configuration qui s'affiche au cours du processus. Le tableau suivant présente les paramètres par défaut. McAfee Web Gateway Guide d'installation 11

12 2 Configuration de Web Gateway Configuration d'une appliance physique avec le logiciel préinstallé Tableau 2-1 Paramètres de configuration initiale par défaut Paramètre Interface réseau principale Configuration automatique avec DHCP Nom d'hôte Mot de passe racine Connexion racine à distance avec SSH Passerelle par défaut Serveur DNS Valeur eth0 oui mwgappl <aucun> activée <configurée par DHCP> <configuré par DHCP> Configuration d'une appliance physique avec le logiciel préinstallé Sur une plate-forme matérielle nouvellement acquise, le logiciel de l'appliance est préinstallé. Connectez l'appliance et mettez-la sous tension. 1 Connectez l'appliance à l'alimentation et au réseau. 2 Connectez un moniteur et un clavier, ou une console système de série à l'appliance. 3 Mettez l'appliance sous tension. L'Assistant de configuration s'affiche. Vous pouvez maintenant utiliser l'assistant de configuration pour implémenter les paramètres de configuration initiale. Voir aussi Paramètres par défaut de la console système de série, page 23 Affectations de ports sur une appliance physique, page 23 Configuration d'une appliance physique avec le logiciel téléchargé Lors de la configuration d'une appliance physique, vous pouvez installer le logiciel que vous avez téléchargé sur le portail McAfee Content & Cloud Security Portal. s Téléchargement du logiciel pour une appliance physique, page 13 Vous pouvez télécharger différentes versions du logiciel de l'appliance au format ISO ou USB. Installation du logiciel téléchargé sur une appliance physique, page 13 Pour installer le logiciel téléchargé sur une appliance physique, connectez l'appliance, activez-la, puis utilisez l'outil Boot Manager (Gestionnaire de démarrage). 12 McAfee Web Gateway Guide d'installation

13 Configuration de Web Gateway Configuration d'une appliance physique avec le logiciel téléchargé 2 Téléchargement du logiciel pour une appliance physique Vous pouvez télécharger différentes versions du logiciel de l'appliance au format ISO ou USB. 1 Utilisez un navigateur pour accéder au portail McAfee Content & Cloud Security Portal à l'adresse 2 Indiquez votre nom d'utilisateur et votre mot de passe. 3 Sur la page d'accueil du portail, sélectionnez Software McAfee Web Gateway 7 Download (Logiciels McAfee Web Gateway 7 Téléchargement). Une page s'ouvre et les versions du logiciel au format ISO et USB sont répertoriées. 4 Cliquez sur l'icône correspondant à la version exacte du logiciel que vous souhaitez télécharger. Une fenêtre de téléchargement s'ouvre. 5 Sélectionnez l'option relative au stockage de fichier, puis cliquez sur OK. Le logiciel est téléchargé et stocké dans votre système de fichiers. 6 Copiez le logiciel téléchargé sur un CD/DVD ou une clé USB afin de l'avoir à votre disposition en vue de l'installation. Installation du logiciel téléchargé sur une appliance physique Pour installer le logiciel téléchargé sur une appliance physique, connectez l'appliance, activez-la, puis utilisez l'outil Boot Manager (Gestionnaire de démarrage). 1 Connectez l'appliance à l'alimentation et au réseau. 2 Connectez un moniteur et un clavier, ou une console système de série à l'appliance. 3 Insérez le CD/DVD ou la clé USB contenant le logiciel téléchargé. 4 Allumez l'appliance. L'installation débute. 5 Au cours de la phase initiale, sélectionnez l'équipement d'installation : Si le modèle de votre appliance est Web Gateway (WBG) 4500B, 5000B ou 5500B : Appuyez sur F6 pour accéder à l'utilitaire Boot Manager (Gestionnaire de démarrage). Sélectionnez le lecteur associé au CD/DVD ou à la clé USB, puis appuyez sur Entrée. Si le modèle de votre appliance est Web Gateway (WBG) 4000B : Appuyez sur F2 pour accéder au menu de configuration du BIOS. Sélectionnez Boot Options (Options de démarrage) et cliquez sur Hard Disk Order (Ordre du disque dur). Sélectionnez l'option qui affecte au lecteur CD/DVD ou USB la plus haute priorité. Cliquez sur l'onglet Exit (Quitter). McAfee Web Gateway Guide d'installation 13

14 2 Configuration de Web Gateway Configuration d'une appliance virtuelle Sélectionnez Discard Changes (Ignorer les modifications). N'utilisez pas l'option Discard Changes and Exit (Ignorer les modifications et quitter). Sélectionnez Boot Manager (Gestionnaire de démarrage) puis le lecteur associé au CD/DVD ou à la clé USB. Appuyez ensuite sur Entrée. Si votre modèle n'est pas répertorié : Appuyez sur F11 pour accéder à l'utilitaire Boot Manager (Gestionnaire de démarrage). Sélectionnez le lecteur associé au CD/DVD ou à la clé USB, puis appuyez sur Entrée. Le menu d'installation apparaît à l'écran. 6 Sélectionnez un mode d'installation, puis appuyez sur Entrée. Le texte d'aide relatif au mode sélectionné s'affiche sous le menu. Le logiciel téléchargé est installé sur l'appliance. A l'issue de l'installation, l'assistant de configuration s'affiche. Vous pouvez maintenant utiliser l'assistant de configuration pour implémenter les paramètres de configuration initiale. Voir aussi Paramètres par défaut de la console système de série, page 23 Affectations de ports sur une appliance physique, page 23 Configuration d'une appliance virtuelle Pour configurer une appliance virtuelle, téléchargez le logiciel de l'appliance sur le portail McAfee Content & Cloud Security Portal, puis installez-le sur une machine virtuelle. s Téléchargement du logiciel pour une appliance virtuelle, page 14 Vous pouvez télécharger différentes versions du logiciel de l'appliance au format ISO. Installation du logiciel téléchargé sur une appliance virtuelle, page 15 Pour installer le logiciel téléchargé sur une appliance virtuelle, insérez le CD/DVD contenant le logiciel dans un système hôte approprié, créez une machine virtuelle sur ce système, puis démarrez la machine virtuelle. Téléchargement du logiciel pour une appliance virtuelle Vous pouvez télécharger différentes versions du logiciel de l'appliance au format ISO. 1 Utilisez un navigateur pour accéder au portail McAfee Content & Cloud Security Portal à l'adresse 2 Indiquez votre nom d'utilisateur et votre mot de passe. 3 Sur la page d'accueil du portail, sélectionnez Software McAfee Web Gateway 7 Download (Logiciels McAfee Web Gateway 7 Téléchargement). Une page s'ouvre et les versions du logiciel au format ISO et USB sont répertoriées. 14 McAfee Web Gateway Guide d'installation

15 Configuration de Web Gateway Configuration d'une appliance virtuelle 2 4 Cliquez sur l'icône ISO correspondant à la version exacte du logiciel que vous souhaitez télécharger. Une fenêtre de téléchargement s'ouvre. 5 Sélectionnez l'option relative au stockage de fichier, puis cliquez sur OK. Le logiciel est téléchargé et stocké dans votre système de fichiers. 6 Copiez le logiciel téléchargé sur un CD/DVD afin de l'avoir à votre disposition en vue de l'installation. Installation du logiciel téléchargé sur une appliance virtuelle Pour installer le logiciel téléchargé sur une appliance virtuelle, insérez le CD/DVD contenant le logiciel dans un système hôte approprié, créez une machine virtuelle sur ce système, puis démarrez la machine virtuelle. 1 Connectez un clavier et un moniteur à un système hôte approprié. 2 Insérez le CD/DVD contenant le logiciel de l'appliance. 3 A l'aide de votre programme VMware, créez une machine virtuelle sur le système hôte. 4 Démarrez la nouvelle machine virtuelle. Le logiciel de l'appliance est installé sur la machine virtuelle. A l'issue de l'installation, l'assistant de configuration s'affiche sur le moniteur du système hôte. Vous pouvez maintenant utiliser l'assistant de configuration pour implémenter les paramètres de configuration initiale. Paramètres de la machine virtuelle Lorsque vous configurez une appliance virtuelle, vous devez paramétrer la machine virtuelle que vous souhaitez utiliser comme plate-forme pour le logiciel de l'appliance. Les procédures de configuration d'une machine virtuelle diffèrent pour chaque type de programme VMware. Assurez-vous de configurer les paramètres indiqués dans le tableau suivant. Pour les paramètres non mentionnés, utilisez les valeurs par défaut indiquées dans les procédures. Les noms des paramètres peuvent également différer selon les procédures. Tableau 2-2 Paramètres de la machine virtuelle Option Type de configuration Mode d'installation Définition Standard Avancée (recommandé pour la configuration d'une appliance virtuelle) Installer depuis le disque Image ISO (requis pour la configuration d'une appliance virtuelle) Installer ultérieurement Système d'exploitation Linux (64 bits), version 2.6 Mémoire Espace sur le disque dur 4 Go (recommandé) 200 Go (recommandé) McAfee Web Gateway Guide d'installation 15

16 2 Configuration de Web Gateway Implémentation des paramètres de configuration initiale Tableau 2-2 Paramètres de la machine virtuelle (suite) Option Définition Nombre de processeurs 1 2 (minimum) 4... Le nombre de processeurs proposés dépend de l'équipement du système hôte utilisé pour la configuration de l'appliance virtuelle. Mode de connexion réseau Pont/Bridge (recommandé) NAT... Lecteur de CD/DVD avec image ISO affectée Type de carte d'interface réseau E1000 VMXNET 3 Contrôleur SCSI (pour certaines versions ESX) <nom du lecteur>/<nom de l'image ISO> BusLogic SCSI (non pris en charge dans un environnement 64 bits) LSI Logic Parallel (par défaut) LSI Logic SAS VMware PV SCSI Implémentation des paramètres de configuration initiale Utilisez l'assistant de configuration pour implémenter les paramètres de configuration initiale par défaut ou vos propres paramètres sur une appliance. s Implémentation des paramètres de configuration initiale par défaut, page 16 Pour implémenter les paramètres de configuration initiale par défaut, utilisez l'assistant pour configurer un mot de passe racine et une connexion racine à distance, mais ne modifiez pas les autres paramètres. Implémentation de vos propres paramètres de configuration initiale, page 17 Pour implémenter vos propres paramètres de configuration initiale, suivez les instructions de l'assistant. Implémentation des paramètres de configuration initiale par défaut Pour implémenter les paramètres de configuration initiale par défaut, utilisez l'assistant pour configurer un mot de passe racine et une connexion racine à distance, mais ne modifiez pas les autres paramètres. 1 Appuyez sur Echap en réponse à toutes les invites de l'assistant de configuration, jusqu'à ce que le mot de passe racine soit configuré. 2 A l'invite de saisie du mot de passe racine, entrez-le à deux reprises, puis confirmez-le en cliquant sur OK. 3 A l'invite d'autorisation de la connexion racine à distance avec SSH, cliquez sur Yes (Oui) ou No (Non). Une fois les paramètres de configuration initiale implémentés, l'appliance redémarre et l'assistant de volume de l'appliance s'affiche pour vous permettre de redimensionner le volume du cache web. Pour plus d'informations, reportez-vous au chapitre Configuration système du Guide Produit de McAfee Web Gateway. 16 McAfee Web Gateway Guide d'installation

17 Configuration de Web Gateway Implémentation des paramètres de configuration initiale 2 A l'issue de la configuration initiale, vous pouvez vous connecter à l'interface utilisateur, que le cache web soit redimensionné ou non. Implémentation de vos propres paramètres de configuration initiale Pour implémenter vos propres paramètres de configuration initiale, suivez les instructions de l'assistant. 1 Dans les fenêtres de l'assistant, configurez les éléments suivants : Interface réseau principale Adresse IP, entrée manuellement ou configurée dynamiquement par DHCP Si vous prévoyez de configurer le mode proxy explicite avec le mode proxy haute disponibilité, nous vous déconseillons vivement d'entrer une adresse IP virtuelle. Masque réseau (uniquement après avoir entré l'adresse IP manuellement) Passerelle par défaut (uniquement après avoir entré l'adresse IP manuellement) Nom d'hôte Serveur DNS (uniquement après avoir entré l'adresse IP manuellement) 2 Consultez la synthèse qui s'affiche à l'issue de la configuration des paramètres initiaux. Si vous approuvez la synthèse, confirmez et configurez les paramètres restants : Mot de passe racine Connexion racine à distance avec SSH Vos paramètres de configuration initiale sont pris en compte et l'adresse IP s'affiche. Vous pouvez maintenant vous connecter à l'interface utilisateur. Si vous devez apporter des modifications, cliquez sur Cancel (Annuler), puis revenez à l'étape 1. Une fois les paramètres de configuration initiale implémentés, l'appliance redémarre et l'assistant de volume de l'appliance s'affiche pour vous permettre de redimensionner le volume du cache web. Pour plus d'informations, reportez-vous au chapitre Configuration système du Guide Produit de McAfee Web Gateway. A l'issue de la configuration initiale, vous pouvez vous connecter à l'interface utilisateur, que le cache web soit redimensionné ou non. McAfee Web Gateway Guide d'installation 17

18 2 Configuration de Web Gateway Connexion à l'interface utilisateur Connexion à l'interface utilisateur Pour vous connecter à l'interface utilisateur de Web Gateway, utilisez un navigateur sur votre système d'administration. 1 Ouvrez le navigateur, puis accédez à l'une des pages suivantes : IP>: IP>:4712 où <adresse IP> correspond à l'adresse IP de la configuration initiale. Sous HTTPS, acceptez le certificat autosigné qui apparaît. Une fenêtre de connexion s'ouvre. 2 Entrez admin comme nom d'utilisateur et webgateway comme mot de passe. Une fois la connexion établie, l'assistant de configuration s'affiche. Utilisation de l'assistant de configuration Utilisez l'assistant de configuration pour activer le produit et effectuer la procédure de configuration. s Activation du produit, page 18 Pour activer le produit, consultez deux documents en ligne relatifs à la gestion des licences et l'utilisation des données, puis importez une licence et cliquez sur le bouton d'activation. Définition d'autres paramètres de configuration initiale, page 19 Définissez des paramètres de configuration initiale pour le fuseau horaire, les interfaces réseau et les serveurs DNS. Résolution de problèmes de connexion aux serveurs de téléchargement, page 20 Effectuez cette procédure si le téléchargement qui commence après l'activation du produit échoue en raison de problèmes de connexion aux serveurs de téléchargement. Activation du produit Pour activer le produit, consultez deux documents en ligne relatifs à la gestion des licences et l'utilisation des données, puis importez une licence et cliquez sur le bouton d'activation. Vous devez accepter le contenu des documents en ligne pour pouvoir activer le produit. En ce qui concerne la procédure de gestion des licences, un fichier accompagné d'une clé de licence vous a été envoyé. Si vous ne l'avez pas reçu, contactez le support technique McAfee. Entre-temps, il vous est possible d'utiliser une clé de licence temporaire. 1 Dans la section License (Licence) de l'assistant de configuration, cliquez sur End User License Agreement (Accord de licence de l'utilisateur final) et lisez-le attentivement. Si vous acceptez les conditions de cet accord, activez la case à cocher correspondante. 2 Cliquez sur Data Usage Statement (Politique d'utilisation des données) et lisez-la attentivement. Si vous acceptez les conditions de cette politique, activez la case à cocher correspondante. 18 McAfee Web Gateway Guide d'installation

19 Configuration de Web Gateway Utilisation de l'assistant de configuration 2 3 Cliquez sur Browse (Parcourir) et utilisez le gestionnaire de fichiers qui s'affiche afin de sélectionner le fichier accompagné de la clé de licence, puis cliquez sur OK. Le bouton Activate product (Activer le produit) est désormais accessible. 4 Cliquez sur Activate product (Activer le produit). Web Gateway est activé et un téléchargement initial de fichiers commence afin de mettre à jour les informations utilisées par les modules (moteurs) antimalware et de filtrage d'url. L'avancement du téléchargement est indiqué par une barre de progression située au bas de l'écran et par une étiquette d'état. 5 Procédez de l'une des façons suivantes : Attendez que le téléchargement se termine, puis cliquez sur Close wizard (Fermer l'assistant). Cela met fin à la procédure de configuration. Vous pouvez désormais effectuer d'autres tâches d'administration à partir de l'interface utilisateur. Si vous souhaitez également configurer des paramètres pour la collecte de données, configurez-les et cliquez sur Save changes (Enregistrer les modifications) lorsque vous avez terminé. Pour plus d'informations, reportez-vous à la section Politique d'utilisation des données. Veillez à ne pas cliquer sur Save changes (Enregistrer les modifications)pour enregistrer d'autres paramètres avant de configurer la collecte de données (le cas échéant), car la collecte de données démarre dès que vous cliquez sur ce bouton. Pour plus d'informations sur la procédure d'utilisation de l'interface utilisateur, reportez-vous au Guide Produit de McAfee Web Gateway. Définissez d'autres paramètres de configuration initiale. L'avancement du téléchargement demeure visible pendant que vous continuez d'utiliser l'assistant. En cas d'échec du téléchargement, un message d'erreur s'affiche et la section Network solutions (Solutions réseau) devient accessible dans la zone de navigation. Cette section vous permet de résoudre les problèmes de connexion aux serveurs de téléchargement. Voir aussi Activation de Web Gateway à l'aide d'une clé de licence temporaire, page 21 Définition d'autres paramètres de configuration initiale Définissez des paramètres de configuration initiale pour le fuseau horaire, les interfaces réseau et les serveurs DNS. Vous pouvez configurer ces paramètres ultérieurement, à partir de l'interface utilisateur. Dans le menu principal Configuration, sélectionnez Date and Time (Date et heure), Network Interfaces (Interfaces réseau) ou Domain Name Service (Service de nom de domaine). Pour définir les mots de passe d'administrateur, sélectionnez Accounts Administrator Accounts (Comptes Comptes d'administrateur). McAfee Web Gateway Guide d'installation 19

20 2 Configuration de Web Gateway Utilisation de l'assistant de configuration 1 Dans la section Time zone (Fuseau horaire) de l'assistant, sélectionnez un fuseau horaire pour l'appliance Web Gateway ou quittez la zone par défaut (UTC). 2 Sous l'onglet Network interfaces (Interfaces réseau) de la section Network settings (Paramètres réseau), configurez les éléments suivants : Dans le champ Host name / Fully qualified domain name (Nom d'hôte / Nom de domaine complet), saisissez un nom d'hôte pour l'appliance. Dans les champs Default gateway (IPv4) (Passerelle par défaut (IPv4)) ou Default gateway (IPv6) (Passerelle par défaut (IPv6)), saisissez une adresse IP au format IPv4 ou IPv6. Pour configurer dynamiquement l'adresse de passerelle par défaut, sélectionnez Obtain automatically (DHCP) (Obtenir automatiquement (DHCP)) sous IP settings (Paramètres IP). 3 Sous l'onglet Domain name servers (Serveurs de noms de domaine) de la section Network settings (Paramètres réseau), saisissez les adresses IP pour trois serveurs DNS au maximum. 4 [Facultatif] Dans la section Password (Mot de passe), modifiez le mot de passe d'administrateur préconfiguré. 5 Cliquez sur Close wizard (Fermer l'assistant). L'Assistant se ferme et l'interface utilisateur devient accessible. Un message vous invite à enregistrer la configuration. 6 Procédez de l'une des façons suivantes : Si vous souhaitez également configurer des paramètres pour la collecte de données, configurez-les et cliquez sur Save Changes (Enregistrer les modifications) lorsque vous avez terminé. Pour plus d'informations, reportez-vous à la section Politique d'utilisation des données. Cliquez sur Save Changes (Enregistrer les modifications) maintenant. Résolution de problèmes de connexion aux serveurs de téléchargement Effectuez cette procédure si le téléchargement qui commence après l'activation du produit échoue en raison de problèmes de connexion aux serveurs de téléchargement. 1 Dans la section Network solutions (Solutions réseau) de l'assistant, effectuez l'une des actions suivantes, selon le problème rencontré. Si les serveurs de téléchargement ne peuvent pas être utilisés pour la mise à jour d'informations de filtrage, car vous exécutez l'appliance dans un environnement sans connexion Internet, cliquez sur Perform offline update (Procéder à une mise à jour hors ligne) et suivez les instructions de l'assistant. Si vous souhaitez utiliser un proxy correspondant au tronçon suivant pour vous connecter aux serveurs de téléchargement, cliquez sur Specify next-hop proxy for download (Spécifier un proxy correspondant au tronçon suivant pour le téléchargement) et passez à l'étape 2. Si vous souhaitez modifier la configuration du service de nom de domaine avant de vous connecter aux serveurs de téléchargement, cliquez sur Specify DNS servers for download (Spécifier les serveurs DNS pour le téléchargement) et passez à l'étape McAfee Web Gateway Guide d'installation

21 Configuration de Web Gateway Activation de Web Gateway à l'aide d'une clé de licence temporaire 2 2 Sous Next Hop Proxy Definition (Définition du proxy correspondant au tronçon suivant), configurez les éléments suivants : a Dans le champ Host (Hôte), saisissez un nom d'hôte ou une adresse IP pour le proxy correspondant au tronçon suivant au format IPv4 ou IPv6. b c d e Dans le champ Port, saisissez un numéro de port sur le proxy correspondant au tronçon suivant qui écoute les demandes provenant de Web Gateway. Dans le champ User (Utilisateur), saisissez le nom de l'utilisateur que Web Gateway indique lors de l'authentification sur le proxy correspondant au tronçon suivant. Dans le champ Password (Mot de passe), saisissez le mot de passe que Web Gateway indique lors de l'authentification sur le proxy correspondant au tronçon suivant. Cliquez sur Continue (Continuer). L'Assistant ferme la section Network solutions (Solutions réseau) et revient à la page principale. Si vous souhaitez également modifier la configuration du service de nom de domaine (DNS), passez à l'étape 3. Sinon, passez directement à l'étape 4. 3 Sous Domain Name Server Configuration (Configuration du serveur de nom de domaine), configurez les éléments suivants : a Dans les champs Domain name server (Serveur de nom de domaine), saisissez les adresses IP pour trois serveurs DNS au maximum. b Cliquez sur Continue (Continuer). L'Assistant ferme la section Network solutions (Solutions réseau) et revient à la page principale. 4 Cliquez sur Retry download of engines and patterns (Essayer à nouveau de télécharger les moteurs et modèles). Le téléchargement se termine. Si le téléchargement échoue encore, fermez l'assistant et tentez de résoudre le problème différemment. Activation de Web Gateway à l'aide d'une clé de licence temporaire Si vous n'avez pas encore reçu de fichier accompagné d'une clé de licence de la part de McAfee, vous pouvez activer Web Gateway à l'aide d'une clé temporaire. Pour générer cette clé, utilisez l'id d'activation figurant sur l'étiquette collée sur la boîte de votre appliance, par exemple : ID d'activation : Utilisez un navigateur pour accéder au portail McAfee Content & Cloud Security Portal à l'adresse 2 Indiquez votre nom d'utilisateur et votre mot de passe. 3 Sur la page d'accueil du portail, saisissez activate après l'url mentionnée à l'étape 1, puis appuyez sur Entrée. La page Activation s'affiche. McAfee Web Gateway Guide d'installation 21

22 2 Configuration de Web Gateway Création d'une nouvelle image d'une appliance 4 Dans le champ Activation ID (ID d'activation), saisissez l'id d'activation figurant sur l'étiquette collée sur la boîte de votre appliance, puis cliquez sur Activate (Activer). 5 Suivez les instructions en ligne fournies. Création d'une nouvelle image d'une appliance Pour créer une nouvelle image d'une appliance, utilisez le logiciel disponible sur le CD/DVD ou la clé USB livré(e) avec l'appliance. Pour créer une nouvelle image, au lieu d'utiliser le logiciel de l'appliance à partir du support fourni, vous pouvez le télécharger sur le portail McAfee Content & Cloud Security Portal, puis le copier sur une clé USB. Pour être utilisée à cette fin, la clé USB doit être amorçable. Vous pouvez créer une clé USB amorçable à l'aide d'un programme adapté, tel que Microsoft Win32diskimager. La création d'une nouvelle image d'une appliance remplace toutes les données précédemment stockées sur cette dernière. 1 Sauvegardez la configuration de votre appliance à partir de l'interface utilisateur de Web Gateway, à l'aide des fonctions disponibles sous Troubleshooting Backup/Restore (Dépannage Sauvegarde/ Restauration). 2 Connectez un moniteur et un clavier à l'appliance. 3 Insérez le CD/DVD ou la clé USB dans l'appliance. 4 Allumez l'appliance. 5 A l'invite, appuyez sur F2 pour accéder au menu de configuration. 6 Sélectionnez Boot manager (Gestionnaire de démarrage), puis l'option relative au CD/DVD ou à la clé USB. Appuyez ensuite sur Entrée. Sur certains modèles d'appliance, vous pouvez appuyer sur F6 pour accéder directement au menu du gestionnaire de démarrage. Le menu d'installation apparaît à l'écran. 7 Sélectionnez un mode d'installation, puis appuyez sur Entrée. Le texte d'aide relatif au mode sélectionné s'affiche sous le menu. Le logiciel téléchargé est installé sur l'appliance. A l'issue de l'installation, l'assistant de configuration s'affiche. Vous pouvez maintenant utiliser l'assistant de configuration pour implémenter les paramètres de configuration initiale. 22 McAfee Web Gateway Guide d'installation

23 Configuration de Web Gateway Paramètres par défaut de la console système de série 2 Paramètres par défaut de la console système de série Lorsque vous connectez une console système de série à une appliance Web Gateway à des fins d'administration, les paramètres par défaut se présentent comme suit. Tableau 2-3 Paramètres par défaut de la console de série Paramètre Valeur Débit en bauds Bits de données 8 Bit de parité Bits d'arrêt 1 Notation abrégée Contrôle de flux N (non) 19200/8-N-1 Non Affectations de ports sur une appliance physique Une fois qu'une appliance physique est configurée, des ports sont affectés à ses interfaces réseau. Les modèles d'appliance suivants sont disponibles : WBG-4000-B WBG-5000-C WBG-4500-B WBG-5500-B WBG-4500-C WBG-5500-C WBG-5000-B Le numéro du modèle est indiqué sur une étiquette figurant sur la partie supérieure du châssis. Les schémas présentés dans les sections suivantes indiquent pour chaque modèle d'appliance les affectations de ports et les noms utilisés par le système d'exploitation pour les interfaces réseau. Après l'installation d'une carte d'interface réseau fibre, d'autres interfaces réseau sont disponibles. WBG-4000-B Ce modèle d'appliance dispose de trois interfaces réseau sur son panneau arrière. McAfee Web Gateway Guide d'installation 23

24 2 Configuration de Web Gateway Affectations de ports sur une appliance physique Ports et noms de ces interfaces : Position Interface réseau avec port Nom de l'interface du système d'exploitation 1 e1000e eth0 2 e1000 eth1 3 e1000e eth2 Sur le panneau avant de ce modèle d'appliance, la LED de l'interface réseau 2 s'allume lorsque vous connectez l'interface réseau 1, et inversement. WBG-4500-B Ce modèle d'appliance dispose de cinq interfaces réseau sur son panneau arrière. Ports et noms de ces interfaces : Position Interface réseau avec port Nom de l'interface du système d'exploitation 1 igb eth0 2 igb eth1 3 igb eth2 4 igb eth3 5 e1000e eth4 WBG-4500-C Ce modèle d'appliance dispose de cinq interfaces réseau sur son panneau arrière. Ports et noms de ces interfaces : Position Interface réseau avec port Nom de l'interface du système d'exploitation 1 igb eth0 2 igb eth1 3 igb eth2 4 igb eth3 5 e1000e eth4 24 McAfee Web Gateway Guide d'installation

25 Configuration de Web Gateway Affectations de ports sur une appliance physique 2 WBG-5000-B Ce modèle d'appliance dispose de cinq interfaces réseau sur son panneau arrière. Ports et noms de ces interfaces : Position Interface réseau avec port 1 igb eth0 2 igb eth1 3 rmm et bmc Pour l'utilisation du module de gestion à distance (RMM) et du contrôleur de gestion de la carte de base (BMC) 4 e1000e eth3 5 e1000e eth2 Nom de l'interface du système d'exploitation WBG-5000-C Ce modèle d'appliance dispose de cinq interfaces réseau sur son panneau arrière. Ports et noms de ces interfaces : Position Interface réseau avec port 1 igb eth0 2 igb eth1 3 igb eth2 4 igb eth3 5 rmm et bmc Pour l'utilisation du module de gestion à distance (RMM) et du contrôleur de gestion de la carte de base (BMC) Nom de l'interface du système d'exploitation McAfee Web Gateway Guide d'installation 25

26 2 Configuration de Web Gateway Affectations de ports sur une appliance physique WBG-5500-B Ce modèle d'appliance dispose de cinq interfaces réseau sur son panneau arrière. Ports et noms de ces interfaces : Position Interface réseau avec port 1 igb eth0 2 igb eth1 3 rmm et bmc Pour l'utilisation du module de gestion à distance (RMM) et du contrôleur de gestion de la carte de base (BMC) 4 e1000e eth3 5 e1000e eth2 Nom de l'interface du système d'exploitation WBG-5500-C Ce modèle d'appliance dispose de cinq interfaces réseau sur son panneau arrière. Ports et noms de ces interfaces : Position Interface réseau avec port 1 igb eth0 2 igb eth1 3 igb eth2 4 igb eth3 5 rmm et bmc Pour l'utilisation du module de gestion à distance (RMM) et du contrôleur de gestion de la carte de base (BMC) Nom de l'interface du système d'exploitation 26 McAfee Web Gateway Guide d'installation

27 3 Installation d'une carte PCI Les cartes PCI (Peripheral Component Interconnect) peuvent être installées sur une Web Gateway appliance, par exemple pour fournir une connexion fibre optique ou pour activer l'utilisation d'un module matériel de sécurité (HSM, Hardware Security Module). Sommaire Cartes HSM prises en charge Cartes d'interface réseau fibre prises en charge Installation d'une carte PCI Cartes HSM prises en charge Lorsqu'un module matériel de sécurité HSM (Hardware Security Module) est disponible sur une carte PCI, on l'appelle alors carte HSM. Afin d'utiliser les fonctions de ce module sur une appliance Web Gateway, vous devez installer une carte HSM, achetée au préalable auprès du fournisseur approprié. McAfee prend uniquement en charge les cartes HSM mentionnées dans ce guide. Vous pouvez installer les cartes suivantes ou leurs équivalents. Tableau 3-1 Type de carte HSM pris en charge Fournisseur Type Sous-type Taille Thales ncipher nshield 500e F3 Complète Pour plus d'informations sur l'utilisation d'un Module Matériel de Sécurité, reportez-vous au chapitre Filtrage de contenu web du Guide Produit de McAfee Web Gateway. Cartes d'interface réseau fibre prises en charge Les cartes d'interface réseau fibre (NIC fibre) sont des cartes PCI qui assurent une connexion fibre optique. Afin de fournir une connexion fibre optique à une appliance Web Gateway, vous devez installer une carte d'interface réseau fibre, achetée au préalable auprès d'un fournisseur approprié. Les types de cartes pris en charge sont les suivants : 1GbE et 10GbE. Si vous souhaitez utiliser une carte d'interface réseau fibre 10GbE, vous devez également installer un émetteur-récepteur (appelé aussi GBIC), acheté également auprès d'un fournisseur approprié. McAfee prend uniquement en charge les cartes d'interface réseau fibre et les émetteurs-récepteurs mentionnés dans ce guide. McAfee Web Gateway Guide d'installation 27

28 3 Installation d'une carte PCI Cartes d'interface réseau fibre prises en charge Vous pouvez installer les cartes suivantes : Tableau 3-2 Types de carte fibre 1GbE et 10GbE pris en charge Fournisseur Type Sous-type Support Ports Taille Intel i340-f4 E1G44HT 1000BASE-SX 4 Pleine hauteur HotLava Tambora 64G4 4ST2830A2 10GBASE-SR Emetteur-récepteur requis (GBIC) : modules/ports optiques HotLava HLSR10G3A SFP+ 4 Carte compacte avec support pleine hauteur HotLava Tambora 80G4S-G3 4ST3830A1F 10GBASE-SR Emetteur-récepteur requis (GBIC) : HLSR10G4A SFP+ HotLava modules/optiques 4 Carte compacte avec support pleine hauteur Les cartes fibre peuvent être installées sur les modèles d'appliance suivants :Web Gateway Tableau 3-3 Modèles d'appliance Web Gateway appropriés Modèle Unités de hauteur Logements WBG-5000-B 1 1 x PCI pleine hauteur WBG-5000-C 1 1 x PCI pleine hauteur WBG-5500-B 2 2 x PCI faible encombrement 3 x PCI pleine hauteur WBG-5500-C 1 2 x PCI pleine hauteur Les modèles d'appliance WBG-5000-B et WBG-5000-C comportent uniquement un logement pour insérer une carte PCI. Les modèles d'appliance WBG-5500-B et WBG-5500-C comportent deux logements, ce qui vous permet d'installer une carte HSM et une carte fibre. Les configurations avec plusieurs cartes fibre sur une appliance n'ont pas été validées par McAfee. Carte d'interface réseau fibre 1GbE Sur une appliance Web Gateway, le type de carte d'interface réseau fibre 1GbE pris en charge est Intel i340-f4. Cette carte fibre est dotée de 4 ports optiques fixes prenant en charge le support 1000BASE-SX avec des connecteurs LC. Il s'agit d'une carte PCIe pleine hauteur. Les ports présents sur la carte d'interface réseau intégrée et la carte fibre sont mappés comme suit avec les noms des interfaces utilisées par le système d'exploitation MLOS. Tableau 3-4 Mappage des ports avec la carte fibre 1 GbE installée Port sur la carte d'interface réseau intégrée ou fibre Port 1 de la carte d'interface réseau intégrée Port 2 de la carte d'interface réseau intégrée Port 3 de la carte d'interface réseau intégrée Nom de l'interface du système d'exploitation eth0 eth1 eth2 28 McAfee Web Gateway Guide d'installation

29 Installation d'une carte PCI Cartes d'interface réseau fibre prises en charge 3 Tableau 3-4 Mappage des ports avec la carte fibre 1 GbE installée (suite) Port sur la carte d'interface réseau intégrée ou fibre Port 4 de la carte d'interface réseau intégrée Port 1 de la carte d'interface réseau fibre 1GbE (tout à droite) Port 2 de la carte d'interface réseau fibre 1GbE Port 3 de la carte d'interface réseau fibre 1GbE Nom de l'interface du système d'exploitation eth3 eth4 eth5 eth6 Port 4 de la carte d'interface réseau fibre 1GbE (tout à gauche) eth7 Les ports de la carte fibre et, par conséquent, les noms de leurs interfaces, sont numérotés dans l'ordre inverse par rapport à leur emplacement à l'arrière d'une appliance. De gauche à droite, les noms des interfaces sont numérotés comme suit : eth7 eth6 eth5 eth4 Par exemple, à l'arrière du modèle WBG-5000-B, les noms des interfaces sont numérotés comme suit : Figure 3-1 Noms des interfaces correspondant aux ports de la carte fibre 1GbE sur le modèle WBG-5000-B A l'arrière du modèle WBG-5500-B, l'ordre se présente comme suit : Figure 3-2 Noms des interfaces correspondant aux ports de la carte fibre 1GbE sur le modèle WBG-5500-B A l'arrière du modèle WBG-5000-C, l'ordre se présente comme suit : Figure 3-3 Noms des interfaces correspondant aux ports de la carte fibre 1GbE, à l'arrière du modèle WBG-5000-C McAfee Web Gateway Guide d'installation 29

30 3 Installation d'une carte PCI Cartes d'interface réseau fibre prises en charge A l'arrière du modèle WBG-5500-C, l'ordre se présente comme suit : Figure 3-4 Noms des interfaces correspondant aux ports de la carte fibre 1GbE, à l'arrière du modèle WBG-5500-C Le modèle d'appliance WBG-5500-C comporte deux logements pour insérer une carte PCI. Insérez la carte d'interface à fibre optique dans le logement comme précisé ci-dessus. Carte d'interface réseau fibre 10GbE Sur une appliance Web Gateway, les types de cartes d'interface réseau fibre 10 GbE pris en charge sont HotLava Tambora 64G4 et HotLava Tambora 80G4S-G3. Il s'agit de cartes PCIe compactes, dotées chacune par défaut d'un support pleine hauteur afin de s'adapter aux hauteurs des différents supports de modèles d'appliance Web Gateway. Si vous voulez utiliser une carte d'interface réseau de ce type, vous devez également acheter et installer un émetteur-récepteur avec des composants GBIC tel que : 4 HotLava HLSR10G3A SFP + modules/optiques pour média 10GBASE-SR avec connecteurs LC. Les ports présents sur la carte d'interface réseau intégrée et la carte fibre sont mappés comme suit avec les noms des interfaces utilisées par le système d'exploitation MLOS. Tableau 3-5 Mappage des ports avec la carte fibre 10 GbE installée Port sur la carte d'interface réseau intégrée ou fibre Port 1 de la carte d'interface réseau intégrée Port 2 de la carte d'interface réseau intégrée Port 3 de la carte d'interface réseau intégrée Port 4 de la carte d'interface réseau intégrée Nom de l'interface du système d'exploitation eth0 eth1 eth2 eth3 Port 1 de la carte d'interface réseau fibre 10GbE (tout à gauche) eth4 Port 2 de la carte d'interface réseau fibre 10GbE Port 3 de la carte d'interface réseau fibre 10GbE Port 4 de la carte d'interface réseau fibre 10GbE (tout à droite) Les ports de la carte fibre et, par conséquent, les noms de leurs interfaces, sont numérotés dans l'ordre normal par rapport à leur emplacement à l'arrière d'une appliance. eth5 eth6 eth7 De gauche à droite, les noms des interfaces sont numérotés comme suit : eth4 eth5 eth6 eth7 30 McAfee Web Gateway Guide d'installation

31 Installation d'une carte PCI Cartes d'interface réseau fibre prises en charge 3 Par exemple, à l'arrière du modèle WBG-5000-B, les noms des interfaces sont numérotés comme suit : Figure 3-5 Noms des interfaces correspondant aux ports de la carte fibre 10GbE, à l'arrière du modèle WBG-5000-B A l'arrière du modèle WBG-5500-B, l'ordre se présente comme suit : Figure 3-6 Noms des interfaces correspondant aux ports de la carte fibre 10GbE, à l'arrière du modèle WBG-5500-B A l'arrière du modèle WBG-5000-C, l'ordre se présente comme suit : Figure 3-7 Noms des interfaces correspondant aux ports de la carte fibre 10GbE, à l'arrière du modèle WBG-5000-C A l'arrière du modèle WBG-5500-C, l'ordre se présente comme suit : Figure 3-8 Noms des interfaces correspondant aux ports de la carte fibre 10GbE, à l'arrière du modèle WBG-5500-C Le modèle d'appliance WBG-5500-C comporte deux logements pour insérer une carte PCI. Insérez la carte d'interface à fibre optique dans le logement comme précisé ci-dessus. McAfee Web Gateway Guide d'installation 31

32 3 Installation d'une carte PCI Installation d'une carte PCI Installation d'une carte PCI Pour installer une carte PCI sur une appliance Web Gateway, débranchez l'appliance, retirez le capot et insérez la carte dans un logement approprié. Pour éviter que des décharges électrostatiques n'endommagent l'appliance ou la carte PCI, assurez-vous de travailler dans une zone protégée contre ces nuisances. Sur certains modèles d'appliances, la carte PCI est fixée à l'aide d'une vis (modèle WBG-5000-B par exemple), tandis que, sur d'autres, elle est fixée par des clips de retenue (modèle WBG-5500-B par exemple). 1 Arrêtez l'appliance et débranchez le cordon d'alimentation. 2 Retirez le capot de l'appliance. Veillez à bien arrêter et débrancher l'appliance avant de retirer le capot. Vous risquez sinon de vous exposer à un danger et d'endommager l'appliance ou la carte PCI. 3 Insérez la carte PCI. a Retirez le connecteur d'extension de la carte riser PCI. b c Si des clips de retenue sont utilisés, ouvrez les clips avant et arrière sur le connecteur d'extension. Choisissez un logement sur la carte riser du connecteur d'extension pour l'insertion de la carte PCI, puis retirez la languette d'obturation de ce logement. Pour le modèle WBG-5500-C, vous devez utiliser un logement riser 2. d e Si une vis de fixation a été utilisée, retirez-la. Insérez la carte PCI dans son logement jusqu'à ce qu'elle soit bien installée dans le connecteur de la carte riser. Soyez prudent lorsque vous insérez la carte PCI, car une force excessive risquerait d'endommager le connecteur. f g Fixez la carte PCI à l'aide de la vis ou fermez les clips de retenue avant et arrière. Réinstallez le connecteur d'extension 4 Remettez en place le capot de l'appliance et branchez le cordon d'alimentation. 5 Allumez l'appliance. Pour plus d'informations sur la procédure d'installation, consultez le guide de mise en service du système serveur SR1625UR Intel (WBG-5000-B) ou le guide de mise en service du système serveur SR2600UR/SR2625UR Intel (WBG-5500-B). 32 McAfee Web Gateway Guide d'installation

33 Installation d'une carte PCI Installation d'une carte PCI 3 Vous pouvez télécharger ces documents sur le site web d'intel : e _sr1625ur_sg1.pdf WBG-5000-B E _SR2600UR_SR2625UR_SG.pdf WBG-5500-B McAfee Web Gateway Guide d'installation 33

34 3 Installation d'une carte PCI Installation d'une carte PCI 34 McAfee Web Gateway Guide d'installation

35 4 Installation 4 des outils d'administration du matériel Lorsque vous exécutez Web Gateway sur une appliance physique, vous pouvez utiliser des outils pour effectuer des tâches d'administration du matériel. Vous pouvez installer ces outils après la configuration de Web Gateway. Sommaire Outils de gestion du matériel Web Gateway Installation de l'utilitaire Platform Confidence Test Exécution d'un test matériel à l'aide de l'utilitaire Platform Confidence Test Configuration du module de gestion à distance (RMM) Installation de la console Active System Console Activation du sous-agent SNMP Outils de gestion du matériel Web Gateway Plusieurs outils sont disponibles pour gérer le matériel d'une appliance Web Gateway. Utilitaire Platform Confidence Test (PCT) L'utilitaire Platform Confidence Test (PCT) vous permet de tester les fonctions matérielles d'une appliance. Lorsque vous effectuez un test, l'appliance ne doit pas être connectée à d'autres équipements réseau. Les résultats du test sont enregistrés dans le fichier result.log que vous pouvez copier sur une clé USB pour un usage ultérieur. Module de gestion à distance (RMM) Le module de gestion à distance (RMM) vous permet de gérer à distance les fonctions matérielles d'une appliance. Conjointement à ce module, un autre outil est installé au cours de la même procédure. Il s'agit du contrôleur de gestion de la carte de base (BMC) Le module de gestion à distance doit également être exécuté si vous souhaitez utiliser la console Active System Console pour récupérer des informations de débogage. L'interface du module de gestion à distance et du contrôleur de gestion de la carte de base est située sur le panneau arrière du boîtier de l'appliance. McAfee Web Gateway Guide d'installation 35

36 4 Installation des outils d'administration du matériel Installation de l'utilitaire Platform Confidence Test Active System Console (ASC) La console Active System Console (ASC) est un outil de débogage en ligne. Elle fournit des informations sur les erreurs matérielles suivantes : châssis, stockage, ventilateurs, processeurs, mémoire, alimentation et autres composants. Les erreurs sont détectées par le contrôleur de gestion de la carte de base, installé avec le module de gestion à distance. Ce contrôleur accède aux enregistrements de données des capteurs et aux événements système d'une appliance. La console Active System Console vous permet de configurer les paramètres du contrôleur de gestion de la carte de base, tels que son adresse IP. Cet outil permet également d'envoyer des données matérielles à McAfee. Sous-agent SNMP Lorsque la surveillance SNMP (Simple Network Management Protocol) est configurée sur une appliance, vous pouvez utiliser le sous-agent SNMP (SNMPSA) pour récupérer des informations matérielles, telles que l'état du processeur et des unités d'alimentation, ou les valeurs actuelles des capteurs. Les informations SNMP sur l'état des composants matériels sont stockées dans la base de données MIB (Management Information Base). Pour fournir les informations, la base de données utilise une structure de l'arborescence des objets liés à des composants matériels spécifiques et à d'autres éléments. Les objets sont identifiés et accessibles à l'aide d'identificateurs d'objets (OID). Installation de l'utilitaire Platform Confidence Test Installez l'utilitaire Platform Confidence Test (PCT) pour récupérer des informations sur les erreurs matérielles. Une version spécifique de l'utilitaire est disponible pour chaque modèle d'appliance. 1 Téléchargez la version appropriée de l'utilitaire sur le portail McAfee Content & Cloud Security Portal. Les versions de l'utilitaire sont disponibles au format compressé. 2 Procédez à l'extraction du contenu d'un fichier.zip téléchargé dans le répertoire racine d'une clé USB formatée en mode Microsoft DOS. 3 Insérez la clé USB dans l'appliance. 4 Redémarrez l'appliance. 5 A l'invite, appuyez sur F2 pour accéder au menu de configuration. 6 Sélectionnez Server Management Console Redirection (Gestion des serveurs Redirection de la console) et vérifiez que l'option Console Redirection (Redirection de la console) est désactivée. 7 Sélectionnez Boot Manager (Gestionnaire de démarrage) et cliquez sur EFI Shell (Shell EFI) L'appliance redémarre en mode shell EFI (Extensible Firmware Interface). Le mode shell EFI exécute la procédure startup.nsh à partir de la clé USB et affiche un menu de diagnostics. 36 McAfee Web Gateway Guide d'installation

37 Installation des outils d'administration du matériel Exécution d'un test matériel à l'aide de l'utilitaire Platform Confidence Test 4 Vous pouvez mettre fin au cycle de diagnostic en appuyant sur F10. Exécution d'un test matériel à l'aide de l'utilitaire Platform Confidence Test Pour tester le matériel de l'appliance, exécutez l'utilitaire Platform Confidence Test (PCT) et enregistrez les informations obtenues dans un fichier journal. Avant de commencer Vérifiez que l'appliance n'est pas connectée à un autre composant réseau. 1 A partir du menu de diagnostics de l'utilitaire, sélectionnez un type de test. Lors du test des ports d'interface réseau, vous pouvez connecter n'importe quel port à tout autre port du même système, à l'aide d'un câble croisé. Le test est exécuté et le résultat enregistré dans un fichier journal sur un disque RAM. Le fichier journal se nomme result.log. 2 Copiez le fichier result.log sur la clé USB. a Exécutez la commande map. b Identifiez la clé USB dans la liste qui apparaît. Entrez ensuite la commande suivante : cp result.log blk0: <nom de la clé USB> Dans cette commande, blk0 est un paramètre d'équipement nécessaire pour utiliser une clé USB. Différents paramètres d'équipement peuvent être spécifiés dans certains cas. Après avoir effectué un test de boucle complet, nous vous conseillons de procéder à un cycle d'alimentation complet (en coupant l'alimentation du système) avant de poursuivre. Cela permet de réinitialiser tous les contrôleurs et garantit leur bon fonctionnement. Configuration du module de gestion à distance (RMM) Configurez le module de gestion à distance (RMM) pour gérer le matériel de l'appliance à distance. Avec cet outil, le contrôleur de gestion de la carte de base (BMC) peut également être installé dans le cadre de cette procédure afin d'assurer la prise en charge du module de gestion à distance. 1 Connectez au réseau les interfaces du module de gestion à distance, le contrôleur de gestion de la carte de base ou les deux. Ces interfaces se trouvent sur le panneau arrière du boîtier de l'appliance. 2 Redémarrez l'appliance. 3 Lors de la phase de démarrage, appuyez sur F2. Un menu de configuration apparaît. McAfee Web Gateway Guide d'installation 37

38 4 Installation des outils d'administration du matériel Installation de la console Active System Console 4 Sélectionnez Server Management (Gestion des serveurs) BMC LAN Configuration (Configuration LAN BMC). 5 Sous Baseboard LAN configuration (Configuration LAN de la carte de base), configurez une adresse IP, un masque de sous-réseau et une adresse IP de passerelle. 6 Sous Intel (R) RMM3 LAN configuration (Configuration LAN Intel (R) RMM3) (pour les modèles WBG-xxxx-B) ou Intel (R) RMM4 LAN configuration (Configuration LAN Intel (R) RMM4) (pour les modèles WBG-xxxx-C), configurez une adresse IP, un masque de sous-réseau et une adresse IP de passerelle. 7 Sous User configuration (Configuration de l'utilisateur), configurez un nom d'utilisateur et un mot de passe pour permettre à un utilisateur initial d'accéder au module de gestion à distance. 8 Appuyez sur F10 et cliquez sur Yes (Oui) dans la boîte de dialogue pour enregistrer vos paramètres. Le module de gestion à distance est désormais disponible pour gérer le matériel de l'appliance à distance. Vous pouvez accéder au module à partir de l'adresse IP que vous avez configurée. L'interface du module de gestion à distance et du contrôleur de gestion de la carte de base est située entre les interfaces réseau, sur le panneau arrière du boîtier de l'appliance. Pour consulter un schéma qui illustre l'emplacement de ces interfaces, reportez-vous à la section Affectations de ports dans le chapitre Configuration de Web Gateway de ce guide. Installation de la console Active System Console Installez la console Active System Console (ASC) pour récupérer des informations de débogage sur le matériel de l'appliance. Vous pouvez aussi bien utiliser la console Active System Console qu'un sous-agent du SNMP pour récupérer des informations sur le matériel. 1 Connectez-vous à l'appliance à partir d'une console système, à l'aide de SSH, et exécutez la commande suivante : asc-enable 2 Exécutez la commande suivante : asc-enable 3 A l'invite, créez un mot de passe administrateur. Si un message relatif au paramétrage d'un mot de passe sécurisé apparaît, répondez en fonction de vos exigences. Une fois le mot de passe défini, la console Active System Console est lancée. 4 Utilisez un navigateur web pour accéder à l'interface utilisateur de la console ASC : IP de l'appliance surveillée>:9393 Lors du prochain démarrage de l'appliance, la console Active System Console sera automatiquement exécutée. Vous pouvez désactiver la console Active System Console à l'aide de la commande asc-disable. Pour plus d'informations, reportez-vous à l'aide disponible dans l'interface utilisateur de la console Active System Console et à la documentation fournie avec le matériel. 38 McAfee Web Gateway Guide d'installation

39 Installation des outils d'administration du matériel Activation du sous-agent SNMP 4 Activation du sous-agent SNMP Activez le sous-agent SNMP (SNMPSA) à partir d'une console système afin de récupérer des informations sur l'état matériel d'une appliance. Vous pouvez aussi bien utiliser un sous-agent du SNMP que la console Active System Console pour récupérer des informations sur le matériel. 1 Assurez-vous que vous avez configuré les paramètres SNMP sur l'interface utilisateur de l'appliance. Pour plus d'informations sur la procédure de configuration de ces paramètres, consultez le chapitre Surveillance du guide produit de McAfee Web Gateway 2 A partir d'une console système, connectez-vous à l'appliance à l'aide de SSH. 3 Exécutez la commande suivante : snmpsa-enable Le sous-agent SNMP est activé. Vous pouvez désactiver le sous-agent SNMP à l'aide de la commande snmpsa-disable. Lorsque le sous-agent SNMP est activé, des informations sur l'état du matériel sont disponibles sous le protocole SNMP. Un aperçu des informations disponibles est fourni par les fichiers Management Information Base (MIB), que vous trouverez dans le fichier système de l'appliance surveillée. Le chemin d'accès à ces fichiers est /usr/local/snmpsa/mibs. Pour plus d'informations sur l'utilisation du sous-agent SNMP, consultez le guide de l'utilisateur du sous-agent SNMP Intel. Vous pouvez télécharger ce document sur le site web d'intel : motherboards/server/sysmgmt/sb/cs htm. McAfee Web Gateway Guide d'installation 39

40 4 Installation des outils d'administration du matériel Activation du sous-agent SNMP 40 McAfee Web Gateway Guide d'installation

41 5 Installation 5 de Web Gateway sur un serveur lame Vous pouvez utiliser un serveur lame d'un châssis de système lame en tant que plate-forme matérielle pour Web Gateway. Sommaire Serveurs lames et châssis pris en charge Installation du système de serveur lame Configuration réseau de Web Gateway sur un serveur lame Affectations de ports sur un serveur lame Serveurs lames et châssis pris en charge Un serveur lame est un serveur modulaire installé dans un châssis de système lame. Les modèles de serveur lame pouvant être utilisés avec Web Gateway sont également appelés McAfee Blades. Web Gateway peut être exécuté sur les modèles de serveur lame suivants : ProLiant BL460c G6 ProLiant BL460c G6.5 ProLiant BL460C G8 Les serveurs lames peuvent être installés dans les modèles de châssis suivants : M3 (c3000) M7 (c7000) Installation du système de serveur lame Pour exécuter Web Gateway sur un serveur lame, vous devez installer le châssis du système lame avec les serveurs lames. Un châssis de système lame sur lequel sont installés des serveurs lames est appelé système de serveur lame. Pour obtenir une description détaillée de la procédure d'installation d'un système de serveur lame, reportez-vous à la documentation du partenaire McAfee (Hewlett-Packard) qui fournit des serveurs lames pour Web Gateway. Cette documentation est disponible sur le site web du partenaire. McAfee Web Gateway Guide d'installation 41

42 5 Installation de Web Gateway sur un serveur lame Installation du système de serveur lame Préparation de l'installation du système de serveur lame Plusieurs conditions doivent être remplies pour installer un système de serveur lame. Lors de la préparation de l'installation, les points suivants sont importants et doivent être pris en compte : Environnement du système de serveur lame Vous devez tenir compte de l'environnement du système de serveur lame. Alimentation et climatisation Intégration du système de serveur lame dans votre réseau Vérification du colis Vous devez passer en revue la liste d'expédition pour vérifier qu'il ne manque aucun des éléments requis. Châssis de serveur lame (M3 ou M7) avec serveurs lames Cordons d'alimentation Câbles réseau Adresses IP du système de serveur lame Le système de serveur lame nécessite des adresses IP pour les composants suivants : Administrateur intégré Modules ilo (Integrated Lights Out) : 8 à 16 adresses (selon votre configuration) Modules d'interconnexion : 4 adresses Serveurs lames (le nombre d'adresses dépend de votre configuration) Pour plus d'informations, reportez-vous au guide de planification du site et au guide d'installation et de configuration fournis pour chaque modèle de châssis, sur le site web du partenaire McAfee. Installation du système de serveur lame Pour installer le système de serveur lame, installez le châssis du système lame, insérez les modules d'interconnexion dans le châssis, puis activez le châssis. s Installation du châssis du système lame, page 43 Pour installer le châssis du système lame, déballez-le, installez ses composants, puis connectez un moniteur et un clavier. Installation des modules d'interconnexion, page 43 Pour installer les modules d'interconnexion, insérez-les dans les baies correspondantes du châssis du système lame. Mise en marche du châssis du système lame, page 44 Mettez sous tension le châssis du système lame et allumez-le. Installation de Web Gateway sur un serveur lame, page 44 Pour installer Web Gateway sur un serveur lame, téléchargez le logiciel de l'appliance, choisissez un équipement d'installation et un serveur lame, puis suivez la procédure d'installation. 42 McAfee Web Gateway Guide d'installation

43 Installation de Web Gateway sur un serveur lame Installation du système de serveur lame 5 Installation du châssis du système lame Pour installer le châssis du système lame, déballez-le, installez ses composants, puis connectez un moniteur et un clavier. 1 Consultez les informations de sécurité fournies, et respectez ces consignes. 2 Otez l'emballage de protection et placez le châssis du système lame sur une surface plane. Le châssis est lourd ; déballez-le aussi près que possible de l'endroit où vous souhaitez l'installer. 3 Retirez les composants avant et arrière, ainsi que la partie arrière du châssis. 4 Installez les unités d'alimentation et les ventilateurs de refroidissement. Nous vous conseillons d'installer toutes les unités d'alimentation et tous les ventilateurs fournis avec le châssis afin d'assurer une redondance adéquate et de prévenir toute panne potentielle de l'un de ces composants. 5 Installez l'administrateur intégré et le système Integrated Lights Out (ilo). 6 Connectez un moniteur et un clavier au châssis. 7 Branchez les cordons d'alimentation du moniteur et du châssis, mais ne raccordez pas les unités d'alimentation pour le moment. Pour plus d'informations, reportez-vous au guide d'installation et de configuration, au guide de l'utilisateur de l'administrateur intégré et au guide de l'utilisateur du système Integrated Lights-Out fournis pour chaque modèle de châssis sur le site web du partenaire McAfee. Installation des modules d'interconnexion Pour installer les modules d'interconnexion, insérez-les dans les baies correspondantes du châssis du système lame. L'administrateur intégré permet d'afficher des schémas du châssis. En positionnant le curseur de la souris sur l'élément approprié, vous pouvez repérer l'emplacement des baies d'interconnexion à l'arrière du châssis. Le modèle de châssis M3 comporte quatre baies d'interconnexion, tandis que le modèle M7 en présente huit. Il s'agit soit de modules pass-through, soit de commutateurs. 1 Repérez l'emplacement des baies d'interconnexion. 2 Procédez comme suit pour installer les modules d'interconnexion : Pour le modèle de châssis M3, insérez quatre commutateurs dans les baies d'interconnexion 1 à 4. Pour le modèle de châssis M7, insérez quatre commutateurs dans les baies d'interconnexion 1 à 4 et deux modules pass-through dans les baies d'interconnexion 5 et 6. McAfee Web Gateway Guide d'installation 43

44 5 Installation de Web Gateway sur un serveur lame Installation du système de serveur lame Mise en marche du châssis du système lame Mettez sous tension le châssis du système lame et allumez-le. 1 Connectez les cordons d'alimentation du châssis aux unités d'alimentation et aux prises de courant. Il est conseillé d'utiliser les deux circuits d'alimentation pour garantir la mise sous tension de tous les serveurs lames. Si un seul circuit est utilisé et si les paramètres de gestion de l'alimentation sont configurés sur CA redondant (réglage recommandé), certains serveurs lames ne démarreront pas. 2 Allumez le châssis du système lame. Vous pouvez désormais installer le logiciel de l'appliance Web Gateway sur un serveur lame du châssis. Installation de Web Gateway sur un serveur lame Pour installer Web Gateway sur un serveur lame, téléchargez le logiciel de l'appliance, choisissez un équipement d'installation et un serveur lame, puis suivez la procédure d'installation. Vous pouvez télécharger le logiciel de l'appliance Web Gateway au format ISO ou USB sur le portail McAfee Content & Cloud Security Portal : software_mwg7_download Différents équipements peuvent être utilisés pour installer Web Gateway sur un serveur lame, selon le modèle de châssis : Lecteur de CD/DVD interne M3 Lecteur de CD/DVD externe M7 Clé USB M3 et M7 Support virtuel M3 et M7 Une fois l'équipement d'installation choisi, vous devez effectuer l'une des tâches suivantes. s Utilisation d'un lecteur de CD/DVD interne pour installer Web Gateway sur un serveur lame, page 45 Si vous utilisez le modèle de châssis M3, vous pouvez recourir à un lecteur de CD/DVD interne pour installer le logiciel de l'appliance Web Gateway sur un serveur lame du châssis. Utilisation d'un lecteur de CD/DVD externe pour installer Web Gateway sur un serveur lame, page 45 Si vous utilisez le modèle de châssis M7, vous pouvez recourir à un lecteur de CD/DVD externe pour installer le logiciel de l'appliance Web Gateway sur un serveur lame du châssis. Utilisation d'une clé USB pour installer Web Gateway sur un serveur lame, page 46 Vous pouvez utiliser une clé USB pour installer le logiciel de l'appliance Web Gateway sur un serveur lame, dans l'un ou l'autre des deux modèles de châssis. Utilisation d'un support virtuel pour installer Web Gateway sur un serveur lame, page 46 Vous pouvez utiliser un support virtuel pour installer le logiciel de l'appliance Web Gateway sur un serveur lame, dans l'un ou l'autre des deux modèles de châssis. Le châssis du système lame permet d'effectuer une installation virtuelle de McAfee Web Gateway sur un serveur du châssis à l'aide d'une image ISO stockée sur l'un de vos disques locaux. 44 McAfee Web Gateway Guide d'installation

45 Installation de Web Gateway sur un serveur lame Installation du système de serveur lame 5 Utilisation d'un lecteur de CD/DVD interne pour installer Web Gateway sur un serveur lame Si vous utilisez le modèle de châssis M3, vous pouvez recourir à un lecteur de CD/DVD interne pour installer le logiciel de l'appliance Web Gateway sur un serveur lame du châssis. 1 Insérez un CD ou un DVD contenant le logiciel de l'appliance Web Gateway dans le lecteur de CD/DVD interne du châssis. 2 Ouvrez l'administrateur intégré du châssis, puis sélectionnez le serveur lame sur lequel vous souhaitez installer Web Gateway. 3 Cliquez sur l'onglet Virtual Devices (Périphériques virtuels). 4 Utilisez cet onglet pour connecter le lecteur de CD/DVD interne au serveur lame. 5 Cliquez sur l'onglet Boot Options (Options d'amorçage), puis définissez One Time Boot from (Amorçage ponctuel à partir de) sur CD-ROM. 6 Allumez le serveur lame. 7 Sur le moniteur que vous avez connecté au châssis, suivez les instructions d'installation de Web Gateway. A l'issue de l'installation, vous pouvez vous connecter à l'interface utilisateur de Web Gateway. Pour plus d'informations sur la connexion et les étapes suivantes, reportez-vous au chapitre Configuration de Web Gateway de ce guide. Utilisation d'un lecteur de CD/DVD externe pour installer Web Gateway sur un serveur lame Si vous utilisez le modèle de châssis M7, vous pouvez recourir à un lecteur de CD/DVD externe pour installer le logiciel de l'appliance Web Gateway sur un serveur lame du châssis. 1 Insérez un CD ou un DVD contenant le logiciel de l'appliance Web Gateway dans le lecteur de CD/DVD externe. 2 Utilisez le câble USB fourni avec le châssis (câble SUV) pour connecter le lecteur au serveur lame sur lequel vous souhaitez installer Web Gateway. 3 Ouvrez l'administrateur intégré du châssis, puis sélectionnez le serveur lame. 4 Cliquez sur l'onglet Boot Options (Options d'amorçage), puis définissez One Time Boot from (Amorçage ponctuel à partir de) sur CD-ROM. 5 Allumez le serveur lame. 6 Sur le moniteur que vous avez connecté au châssis, suivez les instructions d'installation de Web Gateway. A l'issue de l'installation, vous pouvez vous connecter à l'interface utilisateur de Web Gateway. Pour plus d'informations sur la connexion et les étapes suivantes, reportez-vous au chapitre Configuration de Web Gateway de ce guide. McAfee Web Gateway Guide d'installation 45

46 5 Installation de Web Gateway sur un serveur lame Installation du système de serveur lame Utilisation d'une clé USB pour installer Web Gateway sur un serveur lame Vous pouvez utiliser une clé USB pour installer le logiciel de l'appliance Web Gateway sur un serveur lame, dans l'un ou l'autre des deux modèles de châssis. 1 Utilisez le câble USB fourni avec le châssis (câble SUV) pour connecter la clé USB au serveur lame sur lequel vous souhaitez installer Web Gateway. 2 Ouvrez l'administrateur intégré du châssis, puis sélectionnez le serveur lame. 3 Cliquez sur l'onglet Virtual Devices (Périphériques virtuels). 4 Cliquez sur l'onglet Boot Options (Options d'amorçage), puis définissez One Time Boot from (Amorçage ponctuel à partir de) sur USB. 5 Allumez le serveur lame. 6 Sur le moniteur que vous avez connecté au châssis, suivez les instructions d'installation de Web Gateway. A l'issue de l'installation, vous pouvez vous connecter à l'interface utilisateur de Web Gateway. Pour plus d'informations sur la connexion et les étapes suivantes, reportez-vous au chapitre Configuration de Web Gateway de ce guide. Utilisation d'un support virtuel pour installer Web Gateway sur un serveur lame Vous pouvez utiliser un support virtuel pour installer le logiciel de l'appliance Web Gateway sur un serveur lame, dans l'un ou l'autre des deux modèles de châssis. Le châssis du système lame permet d'effectuer une installation virtuelle de McAfee Web Gateway sur un serveur du châssis à l'aide d'une image ISO stockée sur l'un de vos disques locaux. Le châssis du système lame permet d'effectuer une installation virtuelle de Web Gateway sur un serveur du châssis à l'aide d'une image ISO stockée sur l'un de vos disques locaux. 1 Ouvrez l'administrateur intégré du châssis, puis sélectionnez le serveur lame sur lequel vous souhaitez installer Web Gateway. 2 Cliquez sur ilo, puis sur Web Administration (Administration web). Une nouvelle fenêtre de navigateur s'ouvre afin d'accéder à l'interface utilisateur web ilo (integrated Lights-Out). 3 Cliquez sur l'onglet Virtual Media (Support virtuel), puis sur Virtual Media (Support virtuel). La fenêtre Virtual Media (Support virtuel) s'ouvre. 4 Choisissez la section Virtual Floppy/USB Key (Disquette virtuelle/clé USB) ou Virtual CD/DVD-ROM (CD/DVD virtuel) de la fenêtre pour l'installation de Web Gateway, puis cliquez sur Browse (Parcourir) dans la section. 5 Accédez au dossier dans lequel l'image ISO du logiciel de l'appliance Web Gateway est stockée, puis cliquez sur Connect (Connecter). L'image ISO est alors disponible pour l'installation. 6 Sur le moniteur que vous avez connecté au châssis, suivez les instructions d'installation de Web Gateway. 46 McAfee Web Gateway Guide d'installation

47 Installation de Web Gateway sur un serveur lame Configuration réseau de Web Gateway sur un serveur lame 5 A l'issue de l'installation, vous pouvez vous connecter à l'interface utilisateur de Web Gateway. Pour plus d'informations sur la connexion et les étapes suivantes, reportez-vous au chapitre Configuration de Web Gateway de ce guide. Configuration réseau de Web Gateway sur un serveur lame Suite à l'installation de McAfee Web Gateway sur un serveur lame, vous pouvez configurer le réseau. Les paramètres suivants peuvent être configurés : Proxy haute disponibilité Proxy avec équilibrage de charge externe Routeur transparent Pont transparent Pour chacun de ces éléments, vous devez configurer les paramètres appropriés sur l'interface utilisateur de McAfee Web Gateway, puis effectuer les tâches de configuration annexes pour les autres composants du réseau. Proxy haute disponibilité sur un serveur lame Vous pouvez configurer le mode proxy haute disponibilité pour Web Gateway sur un serveur lame. Ce mode fournit les fonctions d'un proxy exécuté en mode proxy explicite, conjuguées aux fonctions haute disponibilité. Configuration du réseau Comme il s'agit d'une configuration haute disponibilité, plusieurs instances de Web Gateway doivent être présentes sur des serveurs lames exécutés en tant que nœuds. Au moins deux nœuds directeurs doivent être configurés afin de pouvoir effectuer un basculement si l'un d'eux tombe en panne. Un nœud directeur achemine les paquets de données vers les nœuds d'analyse de données de façon à équilibrer la charge. Il est conseillé de configurer le mode proxy haute disponibilité en tant que solution proxy aller-retour. Cela implique la configuration suivante sur un nœud directeur : Interface réseau du trafic web entrant Interface réseau du trafic web sortant L'interface réseau qui gère le trafic entrant doit avoir sa propre adresse IP virtuelle. L'interface réseau dédiée au trafic web sortant doit également être utilisée pour l'équilibrage de charge. Il convient pour cela de définir son adresse IP en tant que composant physique configuré avec l'adresse IP de gestion. Il est également recommandé de configurer les éléments suivants sur chaque nœud directeur : Interface réseau pour la gestion hors bande La configuration de cette interface réseau permet de traiter les données de gestion séparément. Interface réseau pour la communication interne dans le châssis du système lame. L'adresse IP de cette interface réseau est configurée conformément au protocole VRRP (Virtual Router Redundancy Protocol, ou Protocole de redondance de routeur virtuel). McAfee Web Gateway Guide d'installation 47

48 5 Installation de Web Gateway sur un serveur lame Configuration réseau de Web Gateway sur un serveur lame Résilience des liaisons Si des commutateurs sont installés en tant que modules d'interconnexion sur un châssis, la résilience des liaisons peut être obtenue de la manière suivante : Deux des ports utilisés en tant que ports uplink (montants) sur un commutateur sont regroupés dans un faisceau de lignes. Chacun de ces ports est connecté à une liaison physique via un câble réseau. Autrement dit, si l'une des deux liaisons tombe en panne, le faisceau de lignes demeure actif. Les modules d'interconnexion et les faisceaux de lignes sont mappés avec les ports des interfaces réseau (comme dans le tableau ci-après, par exemple) Pour l'interface réseau qui gère la communication interne, aucun mappage de port à un faisceau de lignes n'est nécessaire. Tableau 5-1 Mappage des composants réseau dans une configuration de proxy haute disponibilité Port de l'interface réseau Module d'interconnexion Faisceau de lignes Interface du trafic web entrant Interface du trafic web sortant Interface de gestion hors bande Interface de communication interne Commutateur dans baie d'interconnexion 1 Commutateur dans baie d'interconnexion 2 Commutateur dans baie d'interconnexion 3 Commutateur dans baie d'interconnexion 4 Groupe 1 : port 21, port 22 Groupe 2 : port 21, port 22 Groupe 3 : port 21, port 22 Aucun port uplink requis Pour plus d'informations sur la configuration des modules d'interconnexion, reportez-vous au guide de l'application Commutateur lame Ethernet GbE2c pour BladeSystem c-class, disponible sur le site web du partenaire McAfee. Proxy avec équilibrage de charge externe sur un serveur lame Vous pouvez configurer le mode explicite pour Web Gateway sur un serveur lame où l'équilibrage de charge est effectué par un équipement externe. Configuration du réseau Il est conseillé de configurer une solution proxy aller-retour pour ce mode, avec deux interfaces réseau distinctes sur chaque serveur lame pour le trafic web entrant et sortant. Chacune de ces interfaces est configurée avec sa propre adresse IP. Une interface réseau pour la gestion hors bande doit également être configurée. Elle permet de traiter les données de gestion séparément. Equilibrage de charge Dans cette configuration, l'équilibrage de charge n'est pas effectué par l'un des serveurs lames, mais par un équilibreur de charge externe qui achemine la charge vers les serveurs lames. Dans cette optique, les serveurs lames sont inclus dans un pool d'équilibrage de charge. Lors de la configuration de l'équilibreur de charge, un algorithme prenant en charge la persistance du client IP (service dit «sticky») peut être configuré. Cela permet de s'assurer que les fonctions qui requièrent cette persistance du client IP sont disponibles, telles qu'une page d'avancement par exemple. 48 McAfee Web Gateway Guide d'installation

49 Installation de Web Gateway sur un serveur lame Configuration réseau de Web Gateway sur un serveur lame 5 Résilience des liaisons Si des commutateurs sont installés en tant que modules d'interconnexion sur un châssis, la résilience des liaisons peut être obtenue de la manière suivante : Deux des ports utilisés en tant que ports uplink (montants) sur un commutateur sont regroupés dans un faisceau de lignes. Chacun de ces ports est connecté à une liaison physique via un câble réseau. Autrement dit, si l'une des deux liaisons tombe en panne, le faisceau de lignes demeure actif. Les modules d'interconnexion et les faisceaux de lignes sont mappés avec les ports des interfaces réseau (comme dans le tableau ci-après, par exemple) Tableau 5-2 Mappage des composants réseau dans une configuration de proxy explicite avec un équilibrage de charge externe Port de l'interface réseau Module d'interconnexion Faisceau de lignes Interface du trafic web entrant Interface du trafic web sortant Interface de gestion hors bande Commutateur dans baie d'interconnexion 1 Commutateur dans baie d'interconnexion 2 Commutateur dans baie d'interconnexion 3 Groupe 1 : port 21, port 22 Groupe 2 : port 21, port 22 Groupe 3 : port 21, port 22 Pour plus d'informations sur la configuration des modules d'interconnexion, reportez-vous au guide de l'application Commutateur lame Ethernet GbE2c pour BladeSystem c-class, disponible sur le site web du partenaire McAfee. Modes transparents sur un serveur lame Vous pouvez configurer des modes transparents pour Web Gateway sur un serveur lame. Dans ces modes, Web Gateway s'exécute en tant que routeur transparent acheminant les paquets de données entre des segments de votre réseau, ou il fait office de pont transparent permettant le transfert des paquets de données entre ces segments. Routeur transparent Il est conseillé de configurer le mode routeur transparent en tant que solution proxy aller-retour, avec deux interfaces réseau distinctes pour le trafic web entrant et sortant. Chaque interface réseau est configurée avec sa propre adresse IP, conformément au protocole VRRP (Virtual Router Redundancy Protocol, ou Protocole de redondance de routeur virtuel). L'interface réseau sortante doit être utilisée pour l'équilibrage de charge du trafic. Il convient pour cela de définir son adresse IP en tant que composant physique configuré avec l'adresse IP de gestion. Si l'usurpation d'adresse IP est configurée, les serveurs lames sur lesquels Web Gateway analyse uniquement le trafic web, sans le rediriger, n'ont pas besoin d'une connexion pour le trafic web entrant. Le trafic entrant et sortant est géré par une instance de Web Gateway qui s'exécute en tant que nœud directeur sur un serveur lame. Pont transparent Tout comme pour le routeur transparent, il est conseillé de configurer le mode pont transparent en tant que solution proxy aller-retour, avec deux interfaces réseau distinctes pour le trafic web entrant et sortant. McAfee Web Gateway Guide d'installation 49

50 5 Installation de Web Gateway sur un serveur lame Affectations de ports sur un serveur lame Pour ce mode réseau, la solution proxy aller-retour ne nécessite pas d'adresses IP virtuelles et aucune communication conforme au protocole VRRP n'est donc effectuée. Lors de la configuration de l'adresse IP de gestion, vous devez spécifier l'adresse IP de l'interface réseau configurée en tant qu'interface de pont ibr0. Le nœud directeur qui effectue l'équilibrage de charge est affecté à ce rôle conformément au protocole STP (Spanning Tree Protocol). Pour s'assurer que le nœud directeur est correctement affecté selon le protocole STP, il est nécessaire de désactiver l'utilisation du protocole STP sur les commutateurs du châssis pour le trafic web entrant et sortant. Le protocole STP est alors exécuté par le système d'exploitation. Lorsque le rôle d'équilibrage de charge est affecté à un nœud directeur conformément au protocole STP, ce protocole doit être désactivé sur les commutateurs, que Web Gateway soit exécuté sur un serveur lame, une appliance physique ou une machine virtuelle. Affectations de ports sur un serveur lame Lorsque Web Gateway est exécuté sur un serveur lame, il utilise les interfaces réseau de ce serveur. Les ports affectés à ces interfaces réseau sont fournis par les modules d'interconnexion présents dans un châssis. Les interfaces réseau d'un serveur lame se trouvent sur sa carte mère et sur les cartes d'interface réseau complémentaires (cartes Mezzanine). Les modules d'interconnexion dotés des ports affectés aux interfaces réseau se trouvent dans les baies d'interconnexion d'un châssis. Les ports peuvent être affectés aux interfaces réseau, mais il est également possible de mapper les relations entre tous les composants de communication sur un système de serveur lame. Le mappage des composants d'un système de serveur lame est indiqué dans l'administrateur intégré d'un châssis. Modules d'interconnexion et baies Voici les modules d'interconnexion présents dans un système de serveur lame sur lequel est exécuté Web Gateway : Modules pass-through (modules HP 1Gb Ethernet Pass-Thru) Commutateurs (commutateurs lame HP GbE2c Layer 2/3 Ethernet, également appelés «interconnecteurs réseau») Le nombre de ports physiques sur un module d'interconnexion est de 16 pour un module pass-through et de 5 pour un commutateur. Le modèle de châssis M3 comporte quatre baies d'interconnexion, tandis que le modèle M7 en présente huit. Autrement dit, le nombre de ports disponibles dans un système de serveur lame peut être compris entre 20 et 128. Interface réseau et cartes Jusqu'à 8 interfaces réseau peuvent être intégrées sur la carte mère et sur les deux cartes (Mezzanine) complémentaires : 2 interfaces réseau LoM (réseau local sur carte mère) intégrées sur la carte mère 2 interfaces réseau sur la carte Mezzanine 1 4 interfaces réseau sur la carte Mezzanine 2 50 McAfee Web Gateway Guide d'installation

51 Installation de Web Gateway sur un serveur lame Affectations de ports sur un serveur lame 5 Un châssis peut accueillir jusqu'à 16 serveurs lames. Autrement dit, le nombre d'interfaces réseau sur un système de serveur lame peut être compris entre 2 (un seul serveur lame doté uniquement de sa carte mère dans un châssis) et 128. Par conséquent, le nombre de ports et le nombre d'interfaces réseau ne correspond pas forcément. Il est possible d'avoir un port pour chaque interface réseau, mais aussi moins de ports que d'interfaces ou vice versa. Mappage des interfaces réseau, des ports et des baies d'interconnexion Les ports des interfaces réseau d'un serveur lame sont toujours mappés de la même façon avec les baies d'interconnexion dotées de modules d'interconnexion. Par exemple, le port de la première interface réseau sur la carte mère d'un serveur lame est toujours mappé à la première baie d'interconnexion d'un châssis. Comme le modèle de châssis M3 ne comporte que 4 baies d'interconnexion, 2 ports d'un serveur lame sont mappés au même module d'interconnexion si le serveur lame est équipé de 8 interfaces réseau (et donc de 3 cartes). Dans ce cas, le mappage n'est pas tout à fait séquentiel. Le tableau suivant présente le détail de ces affectations : Tableau 5-3 Mappage des ports sur le châssis M3 Port de l'interface réseau Carte mère port 1 1 Carte mère port 2 1 Carte Mezzanine 1 port 1 2 Carte Mezzanine 1 port 2 2 Carte Mezzanine 2 port 1 3 Carte Mezzanine 2 port 2 4 Carte Mezzanine 2 port 3 3 Carte Mezzanine 2 port 4 4 Baie d'interconnexion Sur le modèle de châssis M7, doté de 8 baies d'interconnexion, le mappage se présente comme suit : Tableau 5-4 Mappage des ports sur le châssis M7 Port de l'interface réseau Carte mère port 1 1 Carte mère port 2 2 Carte Mezzanine 1 port 1 3 Carte Mezzanine 1 port 2 4 Carte Mezzanine 2 port 1 5 Carte Mezzanine 2 port 2 6 Carte Mezzanine 2 port 3 7 Carte Mezzanine 2 port 4 8 Baie d'interconnexion Affectations de ports Le tableau suivant présente les ports affectés aux interfaces réseau sur un serveur lame G6 et les noms des interfaces réseau utilisées par le système d'exploitation. Les modèles des cartes d'interface réseau sont également indiqués. McAfee Web Gateway Guide d'installation 51

52 5 Installation de Web Gateway sur un serveur lame Affectations de ports sur un serveur lame Tableau 5-5 Affectations de ports sur le serveur lame G6 Modèle de carte Port de l'interface réseau Nom de l'interface du système d'exploitation HP NC 352i Carte mère port 1 eth6 Carte mère port 2 eth7 HP NC 360m Carte Mezzanine 1 port 1 eth0 Carte Mezzanine 1 port 2 eth1 HP NC 364m Carte Mezzanine 2 port 1 eth2 Carte Mezzanine 2 port 2 eth3 Carte Mezzanine 2 port 3 eth4 Carte Mezzanine 2 port 4 eth5 Le tableau suivant présente les affectations de ports sur le serveur lame G6.5 Tableau 5-6 Affectations de ports sur le serveur lame G6.5 Modèle de carte Port de l'interface réseau Nom de l'interface du système d'exploitation HP NC 352i Carte mère port 1 eth6 Carte mère port 2 eth7 HP NC 382m Carte Mezzanine 1 port 1 eth4 Carte Mezzanine 1 port 2 eth5 HP NC 364m Carte Mezzanine 2 port 1 eth0 Carte Mezzanine 2 port 2 eth1 Carte Mezzanine 2 port 3 eth2 Carte Mezzanine 2 port 4 eth3 Le dernier tableau présente les affectations de ports sur le serveur lame G8 Tableau 5-7 Affectations de ports sur le serveur lame G8 Modèle de carte Port de l'interface réseau Nom de l'interface du système d'exploitation HP NC 352i Carte mère port 1 eth0 Carte mère port 2 eth1 HP NC 360m Carte Mezzanine 1 port 1 eth2 Carte Mezzanine 1 port 2 eth3 HP NC 364m Carte Mezzanine 2 port 1 eth4 Carte Mezzanine 2 port 2 eth5 52 McAfee Web Gateway Guide d'installation

53 Index A Accord de licence utilisateur final 18 activation du produit 18 Active System Console (ASC) généralités 35 installation 38 affectations de ports appliance physique 23 serveur lame 50 appliance activation du produit 18 connexion à l'interface utilisateur 18 création d'une nouvelle image 22 logiciel préinstallé 12 mises à niveau 9 outils de gestion du matériel 35 paramètres de configuration initiale par défaut 11 paramètres de la console système de série 23 physique 10 virtuelle 10 Assistant de configuration Accord de licence utilisateur final 18 activation du produit 18 affichage 18 consulter les documents en ligne 18 définition d'autres paramètres de configuration initiale 19 implémentation de vos propres paramètres de configuration initiale 17 implémentation des paramètres de configuration initiale par défaut 16 politique d'utilisation des données 18 résolution de problèmes de connexion 20 terminer la procédure de configuration 18 utilisation 18 Assistant de volume de l'appliance 16 Assistants C Assistant de configuration 16, 18 Assistant de volume de l'appliance 16 carte d'interface réseau fibre carte 10GbE 30 carte 1GbE 28 modèles d'appliance 27 carte d'interface réseau fibre types de carte pris en charge 27 Carte PCI installer 32 collecte de données configurer 18 consulter la politique d'utilisation des données 18 conditions requises appliance physique 10 appliance virtuelle 10 configuration de Web Gateway activation du produit 18 affectations de ports 23 appliance physique avec le logiciel préinstallé 12 appliance physique avec le logiciel téléchargé 12 appliance virtuelle 14 Assistant de configuration 18 Assistant de volume de l'appliance 16 clé de licence temporaire 21 conditions requises 10 configurer la collecte des données 18 connexion à l'interface utilisateur 18 création d'une nouvelle image d'une appliance 22 définition d'autres paramètres de configuration initiale 19 effectuer la procédure 18 étapes générales 9 gestion des licences 18 implémentation de vos propres paramètres de configuration initiale 17 implémentation des paramètres de configuration initiale par défaut 16 installation sur une appliance physique 13 installation sur une appliance virtuelle 15 logiciel préinstallé 12 paramètres de configuration initiale 16 paramètres de configuration initiale par défaut 11 paramètres de la console système de série 23 paramètres de la machine virtuelle 15 politique d'utilisation des données 18 redimensionnement du volume de cache 16 résolution de problèmes de connexion 20 téléchargement du logiciel pour une appliance physique 13 téléchargement du logiciel pour une appliance virtuelle 14 télécharger les fichiers de mise à jour 18 connexion à l'interface utilisateur 18 McAfee Web Gateway Guide d'installation 53

54 Index contrôleur de gestion de la carte de base (BMC) généralités 35 Contrôleur de gestion de la carte de base (BMC) configurer 37 conventions et icônes utilisées dans ce guide 5 création d'une nouvelle image d'une appliance 22 D documentation conventions typographiques et icônes 5 produit, obtention d'informations 6 G gestion des licences clé de licence temporaire 21 consulter l'accord de licence utilisateur final 18 importer une licence 18 guide, présentation 5 I interface utilisateur Assistant de configuration 18 connexion 18 M McAfee ServicePortal, accès 6 mise à niveau de Web Gateway 9 module de gestion à distance (RMM) généralités 35 Module de gestion à distance (RMM) configurer 37 N notes de distribution 9 O outils de gestion du matériel Active System Console (ASC) 35 contrôleur de gestion de la carte de base (BMC) 35 module de gestion à distance (RMM) 35 Platform Confidence Test (PCT) 35 sous-agent SNMP (SNMPSA) 35 P paramètres configuration initiale par défaut 11 configuration initiale personnalisée 17 console système de série 23 machine virtuelle 15 paramètres de la console système de série 23 Platform Confidence Test (PCT), utilitaire exécution d'un test matériel 37 généralités 35 installation 36 politique d'utilisation des données 18 R redimensionnement du volume de cache 16 S serveur lame affectations de ports 50 châssis 41 installation de Web Gateway à l'aide d'un lecteur de CD/DVD externe 45 installation de Web Gateway à l'aide d'un lecteur de CD/DVD interne 45 installation de Web Gateway à l'aide d'un support virtuel 46 installation de Web Gateway à l'aide d'une clé USB 46 installation des modules d'interconnexion 43 installation du châssis 43 installation du système de serveur lame 42 McAfee Blade 41 mise en marche du châssis 44 mode proxy explicite avec équilibrage de charge externe 48 mode proxy haute disponibilité 47 modèle pris en charge 41 modèles de châssis pris en charge 41 modes transparents 49 modules d'interconnexion 43 préparation de l'installation du système de serveur lame 42 STP (Spanning Tree Protocol) 49 ServicePortal, obtention de documentation sur le produit 6 sous-agent SNMP (SNMPSA) activation 39 généralités 35 STP (Spanning Tree Protocol) affecter le rôle d'équilibrage de charge 49 désactiver sur les commutateurs 49 support technique, recherche d'informations sur un produit 6 paramètres configuration complémentaire McAfee Web Gateway Guide d'installation

55 A03