Veelgestelde vragen over Cisco hybride web applicatie

Inleiding

Dit document beschrijft de veelgestelde vragen over Cisco Hybrid Web Applicatie.

Wat is de eerste versie van Customer Shipment (FCS) voor hybride web applicatie?

AsyncOS 9.2.0 voor Web build 075.

Wat zijn de stappen om Cisco Hybrid Web Applicatie te implementeren?

https://youtu.be/b23MBYyPiis

Wat zijn de stappen om AsyncOS upgrade uit te voeren op Cisco hybride web applicatie (fysiek - virtueel)?

https://youtu.be/Mpr8rmwR3a8

Hoe configureert u Cisco Hybrid Web Applicatie & ScanCenter - Active Directory Group Base Verificatie?

https://youtu.be/CyvN7wI_BJs

Heeft elke Web Security Applicatie (WSA) zijn eigen token nodig bij registratie bij ScanCenter Portal?

Ja, het is een eenmalig gebruik voor elke WSA.

Hoe lang is het registratietoken geldig voor het registreren van Web Appliance bij ScanCenter Portal?

60 minuten of een uur.

Hoe vaak wordt een beleid van ScanCenter op WSA getrokken?

120 seconden of twee minuten.

Wat is het doel van Hybrid Web Solution?

Hybrid Web Security Mode biedt een unified cloud en on-premise beleidshandhaving en bedreigingsverdediging, met behulp van beleid dat is gedefinieerd in Cisco ScanCenter — het beheerportal naar Cloud Web Security (CWS) — die automatisch worden gedownload naar het Web Security applicatie.

Verstuurt een WSA in Hybrid Web verkeer naar CWS?

Nee, het is directe toegang tot het internet.

Welke functietoetsen zijn vereist om de WSA in hybride webmodus in te stellen?

Key Set van functies is hetzelfde als WSA die in Proxy-modus wordt geïmplementeerd.

Welke WSA-versie ondersteunt Hybrid Web Mode?

AsyncOS 9.2.0 voor Web build 075 en hoger.

Welke licentie is nodig voor Hybrid Web Appliance Physical Appliance?

Key Set van functies is hetzelfde als WSA die in Proxy-modus wordt geïmplementeerd.

Welke licentie is nodig voor Hybrid Web Applicatie Virtuele Applicatie?

Key Set van functies is hetzelfde als WSA die in Proxy-modus wordt geïmplementeerd.

Welke informatie is nodig om serviceaanvragen te openen bij Technical Assistance Center (TAC) voor fysieke hybride applicatie?

Cisco-contractnummer, serienummer van de applicatie en CWS contract-ID.

Welke informatie is nodig om serviceaanvragen te openen met TAC voor virtuele hybride applicatie?

Cisco-contractnummer, VLN# en CWS-contract-id

Ik zie geen Toegangsbeleid onder Web Security Manager?

Deze functionaliteit is verplaatst naar Scan Center portal, dat onderdeel is van Cloud Management Portal.

Wat is de AsyncOS update release cyclus voor de Hybrid Web Applicatie bouwt?

Het huidige schema is elke twee weken.

Ik zie niet de terugkeeropdracht op de opdrachtregel. Hoe voer ik revert uit?

De opdracht Omkeren wordt niet ondersteund door de hybride webapplicatie.

Hoe kan ik de functie Terug uitvoeren met Cisco Hybrid Web Appliance?

Revert wordt als een upgrade uitgevoerd en vereist provisioning van Cisco TAC. Opent u een ondersteuningscase.

Waar vind ik de beheerdershandleiding voor Cisco CWS Scan Center?

https://tools.cisco.com/squish/B4cff

Waar vind ik de release notities voor de versie 9.2.x release?

https://tools.cisco.com/squish/1D334

Waar vind ik de gebruikershandleiding voor de versie 9.2.x?

http://www.cisco.com/c/en/us/support/security/web-security-appliance/products-user-guide-list.html

Waar is de downloadlink voor de virtuele applicatie hybride web?

https://tools.cisco.com/squish/0B343

Ik zie de opdracht Upgrade niet op de opdrachtregel. Hoe voer ik een upgrade uit?

De upgrade-opdracht wordt niet ondersteund door de hybride webapplicatie. Om meer te weten, klikt u op https://youtu.be/Mpr8rmwR3a8.

Wat zijn de gebruikerscases van de implementatie van Cisco Hybrid Web Appliance in de echte wereld?

• Klant wil geen verkeer naar de cloud sturen of wil hun logbestanden binnen hun netwerk houden
• De klant heeft een gedecentraliseerd netwerk met doorbraakpunten op locaties waar geen CWS-aanwezigheid is
• Unified Policy Management
• Unified communications

Wat zijn de doelklanten met de hybride Cisco-webapplicatie?

• Reeds een CWS-klant
• Nieuwe klant vereist hybride webaanbod
• Bestaande WSA-klanten

Is er een lokale rapportage over Cisco hybride web applicatie?

Nee, alleen de rapportagepagina voor systeemcapaciteit wordt ondersteund. Hiervoor is Cisco Advanced Web Security Reporting Application vereist.

Wat zijn de licentievereisten voor Cisco hybride web applicatie?

Zorg ervoor dat klanten begrijpen dat ze zowel CWS- als WSA-accounts/licenties nodig hebben om deze oplossing te gebruiken.

Wat zijn de stappen om Cisco Advanced Web Security Reporting Application met Cisco Hybrid Web Applicatie te implementeren?

https://tools.cisco.com/squish/9982D

Wat zijn de nieuwe logbestanden en hoe kunnen we communicatielogboeken tussen de Web Applicatie en Scan Center bekijken?

hybridd_logs, je kunt Grep of tail hybridd_logs voor de details. De verbeteringen van de gebruikersinterface (UI) komen in recentere versies.

Moet ik het downloadinterval voor het beleid wijzigen van de standaardwaarde?

Op dit moment is de standaardbeleidsdownload ingesteld op 120 seconden en kan deze waarde niet worden aangepast.

Hoe kan ik de Hybrid Web Applicatie opnieuw registreren met het Scan Center zonder de Wizard Setup opnieuw uit te voeren?

Ga vanuit de applicatie GUI naar Ondersteuning en Help > Connectiviteit met webbeleid > Registratie wijzigen

Hoe kunnen we controleren of Hybrid Web Appliance is geregistreerd bij het Scan Center?

Via de applicatie GUI navigeer je naar Rapportage > Systeemstatus > Cloud Policy Communication

Wat worden de nieuwe logs toegevoegd aan de Cisco Hybrid Web Applicatie?

hybride_logs die communicatiegegevens leveren tussen Web Applicatie en Scan Center

Welke poort hybride web applicatie communiceert met Cisco beleidsserver, registratieserver en upgradeserver? 

TCP-poort 443 moet geopend zijn via firewall.

Wat zijn de functies die rechtstreeks op Cisco Hybrid Web Applicatie moeten worden geconfigureerd?

Netwerken, interface, routes, Web en HTTPS proxy, Verificatieregel(s), OE-pagina, e-mailberichten, Global    

instellen, Transparante omleiding en Proxy-omleiding.

Is er een manier om de automatische upgrade uit te schakelen?

Nee, en dat wordt niet aanbevolen.

Waarom is de automatische upgrade nodig?

Om Cisco Hybrid Web Applicatie up up to date te houden met de nieuwste build en om het apparaat in sync te houden met de cloud.

Hoe gaan we om met de omgeving die een gepland wijzigingsvenster nodig heeft om de upgrade te voltooien?

Beheerders kunnen de upgrade- en update-instelling vanuit GUI bijwerken en naar Systeembeheer > Upgrade- en update-instelling > Tijdvensters bewerken.

Wat gebeurt er als een klant twee verschillende AD-gebieden heeft geconfigureerd en er groepen zijn met bijpassende namen?

Zolang de Active Directory Domain-namen uniek zijn, is dat geen probleem.

Wat gebeurt er als een klant een upgrade uitvoert naar een niet-hybride versie?  Is dit mogelijk?

De enige manier waarop dit kan worden bereikt is door de installatiewizard opnieuw uit te voeren en de implementatiemodus te wijzigen.

Wat is op dit moment de tijdlijn voor niet-ondersteunde functies?

Neem contact op met Cisco TAC voor de tijdlijn.

Wordt Layer 4 traffic monitoring ondersteund met Cisco hybride webapplicatie?

Niet op dit moment.

Welke andere protocollen/functies worden momenteel niet ondersteund door de Cisco Hybrid Web Applicatie?

Native FTP, SOCKS, SaaS, DLP, SNMP-trap en instellingsdrempel van WBRS-service worden op dit moment niet ondersteund.

Hoe werkt het Identification Profile op WSA samen met het Access Policies dat is geconverteerd vanuit ScanCenter Portal?

Voor het merendeel gebruiken we geavanceerde lidmaatschapscriteria in het toegangsbeleid om te differentiëren tussen het verkeer dat het specifieke

beleid. Voor verificatie verwachten we dat er een specifiek identificatieprofiel wordt gemaakt met verificatieterreinen en subnetverbindingen.

Is het mogelijk om unieke configuraties te duwen van Scan Center naar elk WSA (waar meerdere Hybrid Web geïmplementeerd)?

Ja, dit zijn de opties:

• U kunt al uw WSA's registreren onder dezelfde CWS-account en hetzelfde beleid wordt gesynchroniseerd met deze allemaal.  
• U hebt aparte CWS-accounts nodig als u een andere beleidsset tussen WSA wilde.

Voorbehouden bij welke configuraties kunnen niet worden geconverteerd van CWS naar Hybrid Web Appliance (WSA) en vice versa?

Er is een lijst met uitzonderingen in de gebruikershandleiding.

Hoe kunnen we bepalen of een beleidsconversie tussen WSA naar CWS mislukt is?

Grep of tail hybridd_logs voor realtime informatie - communicatie update tussen WSA en CWS portal.

Als een deel van het beleid niet kan worden geconverteerd, is dan een deel van de configuratie van toepassing?

We slaan het mislukkende deel van het beleid over en zetten ze om in de rest van het beleid als er geen fouten zijn.

Wat is de eis van SmartNet voor Cisco hybride webapplicatie?

http://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide_c07-716458.pdf