المحتويات

جدول المحتويات

المقدمة

ما هو إصدار FCS لجهاز ويب المختلط؟

ما هي الخطوات اللازمة لنشر جهاز الويب المختلط من Cisco؟

ما هي الخطوات اللازمة لإجراء ترقية AsyncOS على جهاز الويب المختلط من Cisco (المادي - الظاهري)؟

كيف يمكنك تكوين جهاز ويب المختلط من Cisco و ScanCenter - المصادقة الأساسية لمجموعة Active Directory؟

هل يحتاج كل WSA إلى الرمز المميز الخاص به عند التسجيل مع مدخل ScanCenter؟

كم يبلغ طول صلاحية الرمز المميز للتسجيل لتسجيل Web Appliance باستخدام ScanCenter Portal؟

كم مرة يتم سحب النهج من ScanCenter على WSA؟

ما هو الغرض/الهدف من حل الويب المختلط؟

هل يرسل WSA في ويب المختلط حركة مرور إلى CWS؟

ما هي مفاتيح الميزات المطلوبة لإعداد WSA في وضع ويب المختلط؟

ما إصدار WSA الذي يدعم وضع الويب المختلط؟

ما هو الترخيص المطلوب للأجهزة المادية لأجهزة الويب المختلطة؟

ما الترخيص المطلوب للجهاز الظاهري Hybrid Web Appliance؟

ما هي المعلومات المطلوبة لفتح طلبات الخدمة باستخدام TAC للجهاز المختلط المادي؟

ما هي المعلومات المطلوبة لفتح طلبات الخدمة باستخدام TAC للجهاز المختلط الظاهري؟

لا أرى نهج الوصول تحت إدارة أمان الويب؟

ما هي دورة إصدار تحديث AsyncOS لإصدارات جهاز ويب المختلط؟

لا أرى الأمر revert على سطر الأوامر. كيف أقوم بالارتداد؟

كيف يمكنني إجراء الإرجاع باستخدام جهاز الويب المختلط من Cisco؟

أين يمكنني العثور على دليل مسؤول مركز المسح الضوئي ل Cisco CWS؟

أين يمكنني العثور على ملاحظات الإصدار لإصدار 9.2.x؟

أين يمكنني العثور على دليل المستخدم لإصدار الإصدار 9.2.x؟

أين إرتباط التنزيل للجهاز الظاهري للويب المختلط؟

لا أرى الأمر "ترقية" على سطر الأوامر. كيف يمكنني إجراء الترقية؟

ما هي حالات المستخدم لنشر جهاز الويب المختلط من Cisco في العالم الحقيقي؟

ما هي قاعدة العملاء الهدف باستخدام جهاز الويب المختلط من Cisco؟

هل هناك تقرير محلي على جهاز الويب المختلط من Cisco؟

ما هي متطلبات الترخيص لجهاز الويب المختلط من Cisco؟

ما هي الخطوات اللازمة لنشر تطبيق تقارير أمان الويب المتقدم من Cisco باستخدام جهاز الويب المختلط من Cisco؟

ما هي السجلات الجديدة وكيف يمكننا عرض سجلات الاتصالات بين جهاز ويب ومركز المسح الضوئي؟

هل أحتاج إلى تعديل الفاصل الزمني لتنزيل النهج من القيمة الافتراضية؟

كيف يمكنني إعادة تسجيل جهاز ويب المختلط باستخدام "مركز المسح الضوئي" بدون تشغيل "معالج الإعداد" مرة أخرى؟

كيف يمكننا التحقق من تسجيل جهاز ويب المختلط بنجاح مع مركز المسح؟

ما هي السجلات الجديدة التي تمت إضافتها إلى جهاز الويب المختلط من Cisco؟

ما هو المنفذ الذي يتصل به جهاز الويب المختلط مع خادم نهج Cisco وخادم التسجيل وخادم الترقية؟

ما هي الميزات التي يجب تكوينها على جهاز الويب المختلط من Cisco مباشرة؟

هل هناك طريقة لتعطيل الترقية التلقائية؟

لماذا الترقية التلقائية ضرورية؟

كيف نتعامل مع البيئة التي تتطلب إطار تغيير مجدول لإكمال الترقية؟

ماذا يحدث إذا كان لدى العميل عمليتي AD مختلفتين تم تكوينهما وهناك مجموعات تحمل أسماء مطابقة؟

ماذا يحدث إذا قام العميل بالترقية إلى إصدار غير مختلط؟  هل هذا ممكن؟

بالنسبة لميزات غير مدعومة، ما هو الجدول الزمني في هذا الوقت؟

هل يتم دعم مراقبة حركة مرور البيانات من الطبقة الرابعة باستخدام جهاز الويب المختلط من Cisco؟

ما هي البروتوكولات/الميزات الأخرى غير المدعومة حاليا باستخدام جهاز الويب المختلط من Cisco؟

كيف يتفاعل ملف تعريف التعريف على WSA مع نهج الوصول المحولة من مدخل ScanCenter؟

هل من الممكن دفع التكوينات الفريدة من "مركز المسح الضوئي" إلى كل WSA (حيث يتم نشر العديد من مواقع ويب المختلطة)؟

ما هي أنواع التكوينات التي لا يمكن تحويلها من CWS (مركز المسح الضوئي) إلى جهاز ويب المختلط (WSA) والعكس؟

كيف يمكننا تحديد ما إذا فشل تحويل النهج بين WSA و CWS؟

إذا فشل جزء واحد من النهج في التحويل، هل يتم تطبيق أي جزء من التكوين؟

ما هو متطلبات SmartNet لجهاز الويب المختلط من Cisco؟

المقدمة

يصف هذا المستند الأسئلة المتداولة حول جهاز الويب المختلط من Cisco.

ما هو إصدار شحن العميل الأول (FCS) لجهاز ويب المختلط؟

AsyncOS 9.2.0 لإنشاء Web 075.

ما هي الخطوات اللازمة لنشر جهاز الويب المختلط من Cisco؟

https://youtu.be/b23MBYyPiis

ما هي الخطوات اللازمة لإجراء ترقية AsyncOS على جهاز الويب المختلط من Cisco (المادي - الظاهري)؟

https://youtu.be/Mpr8rmwR3a8

كيف يمكنك تكوين جهاز ويب المختلط من Cisco و ScanCenter - المصادقة الأساسية لمجموعة Active Directory؟

https://youtu.be/CyvN7wI_BJs

هل يحتاج كل جهاز أمان ويب (WSA) إلى الرمز المميز الخاص به عند التسجيل مع مدخل ScanCenter؟

نعم، إنها مرة واحدة تستخدم فقط لكل WSA.

كم يبلغ طول صلاحية الرمز المميز للتسجيل لتسجيل جهاز ويب باستخدام مدخل ScanCenter؟

60 دقيقة أو ساعة واحدة.

كم مرة يتم سحب النهج من ScanCenter على WSA؟

120 ثانية أو دقيقتين.

ما هو الغرض/الهدف من حل الويب المختلط؟

يوفر وضع أمان الويب المختلط تنفيذ السياسات الموحدة والموجودة محليا والدفاع عن التهديدات، باستخدام السياسات المحددة في Cisco ScanCenter—البوابة الإدارية لأمان الويب السحابي (CWS) — والتي يتم تنزيلها تلقائيا إلى جهاز أمان الويب.

هل يرسل WSA في ويب المختلط حركة مرور إلى CWS؟

لا، إنه الوصول المباشر إلى الإنترنت.

ما هي مفاتيح الميزات المطلوبة لإعداد WSA في وضع ويب المختلط؟

مجموعة مفاتيح الميزات هي نفسها التي يتم نشر WSA في وضع الوكيل.

ما إصدار WSA الذي يدعم وضع الويب المختلط؟

AsyncOS 9.2.0 ل Web Build 075 وأعلى.

ما هو الترخيص المطلوب للأجهزة المادية لأجهزة الويب المختلطة؟

مجموعة مفاتيح الميزات هي نفسها التي يتم نشر WSA في وضع الوكيل.

ما الترخيص المطلوب للجهاز الظاهري Hybrid Web Appliance؟

مجموعة مفاتيح الميزات هي نفسها التي يتم نشر WSA في وضع الوكيل.

ما المعلومات اللازمة لفتح طلبات الخدمة مع مركز المساعدة التقنية (TAC) للجهاز المختلط المادي؟

رقم عقد Cisco والرقم التسلسلي للجهاز ومعرف عقد CWS.

ما هي المعلومات المطلوبة لفتح طلبات الخدمة باستخدام TAC للجهاز المختلط الظاهري؟

رقم عقد Cisco و VLN# ومعرف عقد CWS.

لا أرى نهج الوصول تحت إدارة أمان الويب؟

تم نقل هذه الوظيفة إلى مدخل مركز المسح الضوئي الذي يعد جزءا من مدخل إدارة السحابة.

ما هي دورة إصدار تحديث AsyncOS لإصدارات جهاز ويب المختلط؟

الجدول الحالي هو كل أسبوعين.

لا أرى الأمر revert على سطر الأوامر. كيف أقوم بالارتداد؟

الأمر "إرجاع" غير مدعوم باستخدام جهاز ويب المختلط.

كيف يمكنني إجراء الإرجاع باستخدام جهاز الويب المختلط من Cisco؟

سيتم إجراء الإرجاع كترقية ويتطلب الإمداد من Cisco TAC. يرجى فتح حالة الدعم.

أين يمكنني العثور على دليل مسؤول مركز المسح الضوئي ل Cisco CWS؟

https://tools.cisco.com/squish/B4cff

أين يمكنني العثور على ملاحظات الإصدار لإصدار 9.2.x؟

https://tools.cisco.com/squish/1D334

أين يمكنني العثور على دليل المستخدم لإصدار الإصدار 9.2.x؟

http://www.cisco.com/c/en/us/support/security/web-security-appliance/products-user-guide-list.html

أين إرتباط التنزيل للجهاز الظاهري للويب المختلط؟

https://tools.cisco.com/squish/0B343

لا أرى الأمر "ترقية" على سطر الأوامر. كيف يمكنني إجراء الترقية؟

لا يتم دعم الأمر Upgrade باستخدام جهاز ويب المختلط. لمعرفة المزيد انقر فوق https://youtu.be/Mpr8rmwR3a8.

ما هي حالات المستخدم لنشر جهاز الويب المختلط من Cisco في العالم الحقيقي؟

- لا يرغب العميل في إرسال حركة مرور البيانات إلى السحابة، أو يريد الاحتفاظ بالسجلات الخاصة به داخل شبكته

- يملك العميل شبكة لا مركزية مع نقاط توزيع في مواقع لا يوجد فيها حضور CWS

- الإدارة الموحدة للسياسات

- الإبلاغ الموحد

ما هي قاعدة العملاء الهدف باستخدام جهاز الويب المختلط من Cisco؟

- عميل CWS بالفعل

- يتطلب عميل جديد تقديم ويب مختلط

- عملاء WSA الحاليون

هل هناك تقرير محلي على جهاز الويب المختلط من Cisco؟

لا، يتم دعم صفحة تقارير قدرة النظام فقط. سيتطلب تطبيق تقارير أمان الويب المتقدم من Cisco.

ما هي متطلبات الترخيص لجهاز الويب المختلط من Cisco؟

تأكد من أن العملاء يحتاجون إلى حسابات/تراخيص CWS و WSA على حد سواء لاستخدام هذا الحل.

ما هي الخطوات اللازمة لنشر تطبيق تقارير أمان الويب المتقدم من Cisco باستخدام جهاز الويب المختلط من Cisco؟

https://tools.cisco.com/squish/9982D

ما هي السجلات الجديدة وكيف يمكننا عرض سجلات الاتصالات بين جهاز ويب ومركز المسح الضوئي؟

hybridd_log، يمكنك Grep أو tail hybridd_log للحصول على التفاصيل. تظهر تحسينات واجهة المستخدم (UI) في الإصدارات الأحدث.

هل أحتاج إلى تعديل الفاصل الزمني لتنزيل النهج من القيمة الافتراضية؟

حاليا، تم تكوين تنزيل النهج الافتراضي ل 120 ثانية ولا يمكن تعديل هذه القيمة.

كيف يمكنني إعادة تسجيل جهاز ويب المختلط باستخدام "مركز المسح الضوئي" بدون تشغيل "معالج الإعداد" مرة أخرى؟

من واجهة المستخدم الرسومية (GUI) للجهاز Appliance to Support and Help > Web Policy Connectivity > تغيير التسجيل

كيف يمكننا التحقق من تسجيل جهاز ويب المختلط بنجاح مع مركز المسح؟

من واجهة المستخدم الرسومية (GUI) للجهاز Appliance إلى Reporting > حالة النظام > اتصال سياسة السحابة

ما هي السجلات الجديدة التي تمت إضافتها إلى جهاز الويب المختلط من Cisco؟

hbridd_log التي توفر تفاصيل الاتصال بين جهاز الويب ومركز المسح الضوئي

ما الذي يوصله جهاز الويب الهجين المنفذ إلى خادم نهج Cisco وخادم التسجيل وخادم الترقية؟

يجب فتح منفذ TCP رقم 443 من خلال جدار الحماية.

ما هي الميزات التي يجب تكوينها على جهاز الويب المختلط من Cisco مباشرة؟

الشبكات، الواجهة، الموجهات، وكيل الويب و HTTPS، نطاق (مجالات) المصادقة، صفحة EUN، تنبيهات البريد الإلكتروني، عمومي

الإعداد، إعادة التوجيه الشفاف والاجتياز الالتفافي للوكيل.

هل هناك طريقة لتعطيل الترقية التلقائية؟

لا، ولا يوصى بذلك.

لماذا الترقية التلقائية ضرورية؟

للحفاظ على تحديث جهاز ويب المختلط من Cisco باستخدام أحدث إصدار وإبقاء الجهاز متزامنا مع السحابة.

كيف نتعامل مع البيئة التي تتطلب إطار تغيير مجدول لإكمال الترقية؟

يمكن للمسؤولين تحديث إعداد الترقية والتحديث من واجهة المستخدم الرسومية (GUI) انتقل إلى إدارة النظام > إعداد الترقية والتحديث > تحرير الوقت في Windows.

ماذا يحدث إذا كان لدى العميل عمليتي AD مختلفتين تم تكوينهما وهناك مجموعات لها أسماء مطابقة؟

طالما أن أسماء مجال Active Directory فريدة، فلا ينبغي أن يكون ذلك مشكلة.

ماذا يحدث إذا قام العميل بالترقية إلى إصدار غير مختلط؟  هل هذا ممكن؟

والطريقة الوحيدة التي يمكن من خلالها تحقيق ذلك هي تشغيل معالج الإعداد مرة أخرى وتغيير وضع النشر.

بالنسبة لميزات غير مدعومة، ما هو الجدول الزمني في هذا الوقت؟

يرجى الوصول إلى Cisco TAC للاطلاع على الخط الزمني.

هل يتم دعم مراقبة حركة مرور البيانات من الطبقة الرابعة باستخدام جهاز الويب المختلط من Cisco؟

ليس في هذا الوقت.

ما هي البروتوكولات/الميزات الأخرى غير المدعومة حاليا باستخدام جهاز الويب المختلط من Cisco؟

لا يتم اعتماد FTP الأصلي و SOCKS وSAAs و DLP و SNMP trap وتعيين حد خدمة WBRS في الوقت الحالي.

كيف يتفاعل ملف تعريف التعريف على WSA مع نهج الوصول المحولة من مدخل ScanCenter؟

في معظم الأحيان، نستخدم معايير عضوية متقدمة في سياسات الوصول للتمييز بين حركة المرور التي تؤثر بشكل محدد

السياسة. بالنسبة للمصادقة، نتوقع إنشاء ملف تعريف تعريف محدد باستخدام حقول المصادقة والشبكة الفرعية.

هل من الممكن دفع التكوينات الفريدة من "مركز المسح الضوئي" إلى كل WSA (حيث يتم نشر عدة مواقع ويب هجينة)؟

نعم، هذه هي الخيارات:

- يمكنك تسجيل كافة WSAs الخاصة بك ضمن حساب CWS نفسه وسيتم مزامنة نفس النهج مع كل هذه الحسابات.

- ستحتاج إلى حسابات CWS منفصلة إذا كنت تريد مجموعة مختلفة من النهج بين WSA.

ما هي أنواع التصحيحات التي لا يمكن تحويلها من CWS إلى جهاز ويب المختلط (WSA) والعكس؟

توجد قائمة بالاستثناءات في دليل المستخدم، الرجاء مراجعة.

كيف يمكننا تحديد ما إذا فشل تحويل النهج بين WSA و CWS؟

GREP أو tail hybridd_log لمعلومات الوقت الحقيقي - تحديث الاتصال بين WSA وبوابة CWS.

إذا فشل جزء واحد من النهج في التحويل، هل يتم تطبيق أي جزء من التكوين؟

نتخطى جزء الفشل من النهج ونحول باقي النهج إذا لم تكن هناك أخطاء.

ما هو متطلبات SmartNet لجهاز الويب المختلط من Cisco؟

http://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide_c07-716458.pdf