Guida all'installazione. McAfee Web Gateway Cloud Service

Transcript

1 Guida all'installazione McAfee Web Gateway Cloud Service

2 COPYRIGHT Copyright 2017 McAfee LLC ATTRIBUZIONE DEI MARCHI McAfee e il logo McAfee, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sono marchi di McAfee LLC o delle società affiliate negli Stati Uniti e in altri Paesi. Gli altri marchi e brand potrebbero essere proprietà di terzi. INFORMAZIONI SULLA LICENZA Contratto di licenza AVVISO A TUTTI GLI UTENTI: LEGGERE ATTENTAMENTE IL CONTRATTO LEGALE APPROPRIATO CORRISPONDENTE ALLA LICENZA ACQUISTATA, CHE DEFINISCE I TERMINI E LE CONDIZIONI GENERALI PER L'USO DEL SOFTWARE CONCESSO IN LICENZA. SE NON SI CONOSCE IL TIPO DI LICENZA ACQUISTATA, CONSULTARE LA GARANZIA DI VENDITA E ALTRE LICENZE CORRELATE OPPURE ACQUISTARE LA DOCUMENTAZIONE DI ACCOMPAGNAMENTO DEL PACCHETTO SOFTWARE O FARE RIFERIMENTO ALLA DOCUMENTAZIONE RICEVUTA SEPARATAMENTE CON L'ACQUISTO (AD ESEMPIO: LIBRETTO, FILE SUL CD DEL PRODOTTO O FILE DISPONIBILE SUL SITO WEB DA CUI È STATO SCARICATO IL PACCHETTO SOFTWARE). IN CASO DI NON ACCETTAZIONE DI TUTTI I TERMINI DEFINITI NEL CONTRATTO, L'INSTALLAZIONE DEL SOFTWARE È VIETATA. OVE APPLICABILE, È POSSIBILE RESTITUIRE IL PRODOTTO A MCAFEE O PRESSO IL PUNTO VENDITA E RICEVERE UN RIMBORSO COMPLETO. 2 McAfee Web Gateway Cloud Service Guida all'installazione

3 Sommario 1 Opzioni di distribuzione 5 Confronto tra distribuzione ibrida e distribuzione solo cloud Soluzione ibrida Web Protection Guida introduttiva 7 Impostazione dei prodotti nell'ordine consigliato Interfaccia utente di Protezione Web Utilizzo delle informazioni della pagina di benvenuto Individuazione della pagina di benvenuto Procedura consigliata: distribuzione con Client Proxy Impostazione della comunicazione con Client Proxy Applicazione delle impostazioni delle policy in Client Proxy Configurazione di McAfee WGCS come server proxy Prima di usare il servizio cloud Indice 13 McAfee Web Gateway Cloud Service Guida all'installazione 3

4 Sommario 4 McAfee Web Gateway Cloud Service Guida all'installazione

5 1 Opzioni 1 di distribuzione È possibile distribuire McAfee Web Gateway Cloud Service (McAfee WGCS) in una distribuzione solo cloud o in una distribuzione ibrida con McAfee Web Gateway. Sommario Confronto tra distribuzione ibrida e distribuzione solo cloud Soluzione ibrida Web Protection Confronto tra distribuzione ibrida e distribuzione solo cloud McAfee WGCS può essere distribuito con o senza Web Gateway, un'appliance hardware o virtuale installata in locale sulla rete dell'organizzazione. L'appliance locale protegge la rete dalle minacce che potrebbero insorgere quando gli utenti accedono al Web dalla rete. McAfee WGCS può essere distribuito come indicato di seguito: Distribuzione solo su cloud: le organizzazioni che non desiderano installare l'appliance Web Gateway sulla rete possono reindirizzare le richieste Web degli utenti che lavorano all'interno o all'esterno della rete al servizio di protezione Web per il filtraggio. Distribuzione ibrida: le organizzazioni che dispongono dell'appliance Web Gateway installata in rete e distribuiscono il servizio di protezione Web tramite cloud possono gestire la propria policy di protezione Web per entrambi in un'unica interfaccia utente e applicarla a tutta l'organizzazione. Se vengono distribuiti insieme, il servizio di protezione Web e l'appliance locale sono chiamati McAfee Web Protection o soluzione ibrida Web Protection. Per ulteriori informazioni, consultare queste guide: Guida alla distribuzione ibrida di McAfee Web Protection Guida del prodotto di McAfee Web Gateway Soluzione ibrida Web Protection Se si utilizza la soluzione ibrida, è possibile gestire la policy di protezione Web nell'interfaccia utente di Web Gateway ed eseguire il push della policy al servizio McAfee WGCS sul cloud. Nell'interfaccia dell'appliance, una policy di protezione Web è composta da più gruppi di regole, ad esempio Filtraggio URL e Classificazione contenuto dinamico. La maggior parte dei set di regole si applica allo stesso modo a McAfee WGCS è può essere attivata nel cloud. L'appliance esegue il push dei set di regole non attivati nel cloud in McAfee WGCS in base all'intervallo di sincronizzazione specificato. Per configurare la soluzione ibrida nell'interfaccia dell'appliance, seguire i passaggi generali riportati di seguito: McAfee Web Gateway Cloud Service Guida all'installazione 5

6 1 Opzioni di distribuzione Soluzione ibrida Web Protection 1 Configurare le seguenti impostazioni: Impostazioni di connessione: consente all'appliance in sede di connettersi al servizio di protezione Web sul cloud. Impostazioni di sincronizzazione: indica la frequenza del push della policy in sede sul cloud. 2 Selezionare i gruppi di regole di cui eseguire il push nel cloud. 6 McAfee Web Gateway Cloud Service Guida all'installazione

7 2 Guida introduttiva McAfee WGCS e McAfee Client Proxy vengono configurati utilizzando la console di gestione McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). Sommario Impostazione dei prodotti nell'ordine consigliato Interfaccia utente di Protezione Web Utilizzo delle informazioni della pagina di benvenuto Procedura consigliata: distribuzione con Client Proxy Configurazione di McAfee WGCS come server proxy Prima di usare il servizio cloud Impostazione dei prodotti nell'ordine consigliato McAfee WGCS collabora con McAfee epo Cloud e Client Proxy. Consigliamo di impostare i prodotti nel seguente ordine. 1 McAfee epo Cloud: questa piattaforma cloud dispone di una console di gestione da cui gestire le policy di McAfee WGCS e Client Proxy. Dopo aver creato un account in McAfee epo Cloud è possibile usare la console di gestione per configurare gli altri prodotti. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee epolicy Orchestrator Cloud. In alternativa è possibile configurare e gestire Client Proxy utilizzando McAfee epolicy Orchestrator (McAfee epo ), la piattaforma di gestione locale. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee epolicy Orchestrator. 2 McAfee WGCS: McAfee ospita e aggiorna questo servizio nel cloud. Essendo un servizio cloud, non è necessario installare o effettuare l'upgrade del software. Per accedere all'interfaccia della console di gestione, è necessario utilizzare le credenziali di McAfee epo Cloud. 3 Client Proxy: la configurazione dipende dall'uso di McAfee epo o McAfee epo Cloud. Per entrambe le piattaforme di gestione, distribuire il software client negli endpoint gestiti dell'organizzazione, configurare una policy Client Proxy ed eseguire il push della policy negli endpoint. Per ulteriori informazioni, consultare queste guide: Guida del prodotto di McAfee Client Proxy per l'utilizzo con McAfee epolicy Orchestrator Guida del prodotto di McAfee Client Proxy per l'utilizzo con McAfee epolicy Orchestrator Cloud McAfee WGCS può essere distribuito anche senza Client Proxy. McAfee Web Gateway Cloud Service Guida all'installazione 7

8 2 Guida introduttiva Interfaccia utente di Protezione Web Interfaccia utente di Protezione Web Una volta eseguito l'accesso alla console di gestione con le proprie credenziali dell'account, è possibile gestire policy, configurare la modalità di autenticazione e visualizzare informazioni introduttive. Guida introduttiva: consente di accedere alla pagina di benvenuto con le informazioni necessarie per le prime operazioni. Impostazioni di autenticazione: consente di configurare la modalità di autenticazione degli utenti finali. Policy per Web e dati su cloud: gestisce il filtraggio del traffico Web e consente o blocca l'accesso a contenuti Web, applicazioni e oggetti. Utilizzo delle informazioni della pagina di benvenuto Le informazioni della pagina di benvenuto includono l'id cliente e l'indirizzo del server proxy che i computer dell'endpoint utilizzano per connettersi a McAfee WGCS. Dopo aver effettuato l'abbonamento a McAfee WGCS, McAfee configura l'account nel sistema in base ai prodotti e ai servizi acquistati e invia un' di benvenuto all'utente. Per attivare l'account, fare clic sul collegamento Attiva incluso nell' e inserire un indirizzo e una password. Utilizzare questo indirizzo e questa password per accedere a McAfee epo Cloud, dove è possibile trovare la pagina di benvenuto. ID cliente Identifica in modo unito il cliente nel sistema. Proxy specifico del cliente: specifica il nome di dominio dell'istanza di McAfee WGCS. Il nome di dominio è nel formato: c<id_cliente>.saasprotection.com. Esempio: c saasprotection.com Salvare questi valori per utilizzarli in seguito. Sono necessari per la configurazione delle policy Client Proxy. Per configurare la sincronizzazione delle policy nell'interfaccia Web Gateway, i clienti ibridi necessitano anche dell'id cliente. Individuazione della pagina di benvenuto Nella console di gestione, individuare la pagina di benvenuto e le informazioni necessarie per iniziare a usare McAfee WGCS. Prima di iniziare È necessario disporre dell'indirizzo e della password per McAfee epo Cloud. Attività 1 Nel campo dell'indirizzo di un browser Web, inserire l'indirizzo manage.mcafee.com. 2 Nella pagina di accesso, immettere l'indirizzo e la password. 3 Nel menu di McAfee epo Cloud, selezionare Protezione Web Guida introduttiva. 8 McAfee Web Gateway Cloud Service Guida all'installazione

9 Guida introduttiva Procedura consigliata: distribuzione con Client Proxy 2 Procedura consigliata: distribuzione con Client Proxy Anche se McAfee WGCS può essere distribuito senza Client Proxy, se la distribuzione avviene solo su cloud o è ibrida si consiglia di distribuire il servizio di protezione Web con Client Proxy. Client Proxy è sensibile alla posizione Il software Client Proxy reindirizza le richieste Web degli utenti finali che lavorano all'interno o all'esterno della rete dell'organizzazione ai server proxy che si trovano nel cloud per il filtraggio da parte di McAfee WGCS. Il software è sensibile alla posizione e stabilisce se i computer endpoint si trovano all'interno o all'esterno della rete o se sono connessi alla rete tramite VPN. Quando McAfee WGCS è configurato con Client Proxy e Web Gateway in una distribuzione ibrida, la decisione sul reindirizzamento delle richieste Web è basata sulla posizione dell'utente: Utenti che lavorano fuori della rete: Client Proxy reindirizza le richieste Web a McAfee WGCS. Utenti che lavorano all'interno della rete o collegati alla rete tramite VPN: Client Proxy consente alle richieste Web di ignorare la fase di filtraggio da parte di McAfee WGCS. Queste richieste vengono reindirizzate automaticamente all'appliance Web Gateway installata sulla rete per il filtraggio. Termini usati di frequente Gli utenti finali che lavorano all'esterno della rete lavorano in remoto. I computer degli utenti finali sono chiamati computer client, computer endpoint o semplicemente client o endpoint. Quando il software Client Proxy consente alle richieste Web di ignorare il filtraggio da parte di McAfee WGCS, il software rimane passivo o sospeso. Impostazione della comunicazione con Client Proxy Per l'impostazione e la comunicazione tra McAfee WGCS e Client Proxy è necessario eseguire questi passaggi generali. 1 Nella console di gestione di McAfee epo o McAfee epo Cloud, creare una policy Client Proxy e configurare queste impostazioni. Indirizzo del server proxy: per configurare McAfee WGCS come server proxy, specificare Proxy specifico del cliente come nuovo indirizzo server del proxy nella pagina di benvenuto. ID univoco del cliente (solo McAfee epo) ID del cliente. Password condivisa Password condivisa che Client Proxy e McAfee WGCS usano per comunicare. Reindirizzamento del traffico: configurare questa impostazione valutando se McAfee WGCS è distribuito come soluzione solo cloud o ibrida. In caso di distribuzione solo cloud, Client Proxy reindirizza sempre il traffico di rete a McAfee WGCS per il filtraggio. Se invece la distribuzione è ibrida, Client Proxy reindirizza il traffico di rete a McAfee WGCS solo se un endpoint gestito si trova all'esterno della rete e non è connesso tramite VPN. 2 Assegnare la policy Client Proxy agli endpoint gestiti. Modifica della password condivisa Quando si modifica la password condivisa nella console di gestione, è necessario attendere che: McAfee Web Gateway Cloud Service Guida all'installazione 9

10 2 Guida introduttiva Configurazione di McAfee WGCS come server proxy McAfee epo Cloud distribuisca la policy Client Proxy aggiornata ai computer endpoint. Il tempo necessario per questa operazione varia in base al valore configurato in Intervallo di imposizione delle policy nella policy di McAfee Agent. Il software Client Proxy condivida la nuova password con McAfee WGCS. Il processo può richiedere fino a 20 minuti. La password condivisa deve essere sincronizzata con McAfee WGCS, altrimenti l'autenticazione non può essere completata. Applicazione delle impostazioni delle policy in Client Proxy La policy di Client Proxy consente di stabilire se il software deve reindirizzare le richieste Web degli utenti dell'organizzazione al servizio McAfee WGCS per il filtraggio o meno. Impostazioni delle policy Server Proxy Elenco Ignora Elenco di blocco Impostazioni di reindirizzamento Descrizione Indica un elenco di indirizzi di server proxy; Client Proxy reindirizza le richieste Web al servizio di filtraggio di McAfee WGCS. Indica un elenco di valori considerati sicuri. Indica un elenco dei nomi di processo che non sono considerati sicuri. Indica gli indirizzi server che Client Proxy utilizza per stabilire se l'utente finale sta lavorando all'interno della rete, collegato alla rete tramite VPN o in remoto. Modalità di applicazione delle impostazioni Consultare Impostazioni di reindirizzamento. Le richieste Web inviate a queste destinazioni possono ignorare la fase di filtraggio da parte di McAfee WGCS e vengono inoltrate al Web. Le richieste Web inviate a questi processi vengono bloccate e l'utente finale riceve un messaggio di blocco. Le richieste Web da parte degli utenti che lavorano all'interno della rete o collegati alla rete tramite VPN sono: Distribuzione solo su cloud: reindirizzamento a McAfee WGCS per il filtraggio. Distribuzione ibrida: consente di ignorare McAfee WGCS. Queste richieste vengono reindirizzate automaticamente all'appliance Web Gateway installata sulla rete per il filtraggio. Le richieste Web degli utenti che lavorano in remoto sono reindirizzate a McAfee WGCS per il filtraggio. Configurazione di McAfee WGCS come server proxy Configurare i computer endpoint per l'utilizzo di McAfee WGCS come server proxy tra l'organizzazione e il cloud. Procedura consigliata: configurare le impostazioni del server proxy nei computer endpoint utilizzando Client Proxy. In alternativa, è possibile configurare le impostazioni nei browser client in uno dei modi indicati di seguito. 10 McAfee Web Gateway Cloud Service Guida all'installazione

11 Guida introduttiva Prima di usare il servizio cloud 2 Configurazione proxy manuale: configurare manualmente le impostazioni del server proxy nei singoli browser dei client seguendo le istruzioni relative a ciascun tipo e versione di browser. File di configurazione automatica proxy (PAC): configurare le impostazioni del server proxy nei browser dei client scaricando le istruzioni di configurazione proxy da un file PAC. Protocollo di rilevamento automatico proxy (WPAD): configurare le impostazioni del server proxy nei browser client scaricando il file PAC con le istruzioni di configurazione proxy da un server WPAD. L'utente fornisce e ospita il file PAC. Per configurare McAfee WGCS come server proxy, indicare il valore Proxy del cliente fornito nella pagina di benvenuto e il numero di porta 80 o Esempio: c saasprotection.com:8080 Prima di usare il servizio cloud Verificare le informazioni sull'inserimento di intervalli di indirizzi IP nella whitelist del firewall e sull'utilizzo di un prefisso di georilevazione. Intervalli di indirizzi IP inseriti nella whitelist del firewall Se si utilizza un firewall per limitare l'accesso a Internet, configurarlo in modo da consentire il traffico a tutti i punti di presenza della propria area geografica. L'elenco completo degli intervalli di indirizzi IP di ciascuna area è disponibile sul sito trust.mcafee.com. Utilizzo di un prefisso di georilevazione Quando si configura McAfee WGCS come server proxy, è possibile includere un prefisso per indicare la posizione geografica che Global Routing Manager deve usare per indirizzare il traffico. Per ulteriori informazioni ed esempi di utilizzo, consultare l'articolo della Knowledge Base KB McAfee Web Gateway Cloud Service Guida all'installazione 11

12 2 Guida introduttiva Prima di usare il servizio cloud 12 McAfee Web Gateway Cloud Service Guida all'installazione

13 Indice C Client Proxy configurazione 9 configurazione del server proxy 10 distribuzione con McAfee WGCS 9 impostazioni della policy 10 consapevolezza della posizione Client Proxy 9 E elenco Blocca Client Proxy 10 elenco Ignora Client Proxy 10 F file di autoconfigurazione proxy (PAC) 10 G Gestione delle policy 8 Guida introduttiva 8 I ibrida distribuzione 5, 9, 10 ID cliente 8 Impostazioni di autenticazione 8 impostazioni di reindirizzamento Client Proxy 10 interfaccia utente Protezione Web 8 intervalli di indirizzi IP, inserimento nella whitelist del firewall 11 O opzioni di distribuzione solo su cloud o ibrida 5 P pagina di benvenuto individuazione 8 informazioni 8 password condivisa Client Proxy 9 prefisso di georilevazione, utilizzo 11 procedure consigliate distribuzione con Client Proxy 9 Prodotti McAfee ordine di configurazione 7 Protezione Web interfaccia utente 8 soluzione ibrida 5 protocollo di rilevamento automatico proxy (WPAD) 10 Proxy del cliente 8, 10 Proxy specifico del cliente 9 S server proxy configurazione di McAfee WGCS come 10 elenco 10 sincronizzazione ibrida 5 W Web Gateway 5 M McAfee Web Gateway 5 McAfee Web Gateway Cloud Service Guida all'installazione 13

14