Häufig gestellte Fragen zu Cisco Hybrid Web Appliance
Download-Optionen
-
ePub (85.2 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Informationen zu dieser Übersetzung
Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.
Inhalt
Einführung
In diesem Dokument werden häufig gestellte Fragen zur Cisco Hybrid Web Appliance beschrieben.
Was ist die First Customer Shipment (FCS)-Version für Hybrid Web Appliance?
AsyncOS 9.2.0 für Webbuild 075.
Wie wird die Cisco Hybrid Web Appliance bereitgestellt?
Wie wird das AsyncOS-Upgrade auf der Cisco Hybrid Web Appliance (physisch - virtuell) durchgeführt?
Wie konfigurieren Sie Cisco Hybrid Web Appliance und ScanCenter-Active Directory-Gruppe Base? Authentifizierung?
Benötigt jede Web Security Appliance (WSA) bei der Registrierung beim ScanCenter-Portal ein eigenes Token?
Ja, es ist eine einmalige Verwendung nur für jede WSA.
Wie lange ist das Registrierungs-Token gültig für bis Web Appliance beim ScanCenter Portal registrieren?
60 Minuten oder eine Stunde.
Wie oft wird eine Richtlinie von ScanCenter auf der WSA entfernt?
120 Sekunden oder zwei Minuten.
Was ist der Zweck bzw. das Ziel einer Hybrid Web Solution?
Der Hybrid Web Security-Modus bietet einheitliche Richtliniendurchsetzung und Bedrohungsabwehr in der Cloud und vor Ort mithilfe von Richtlinien, die in Cisco ScanCenter definiert sind - dem Verwaltungsportal für Cloud Web Security (CWS) - die automatisch auf die Websicherheits-Appliance heruntergeladen.
Sendet eine WSA in Hybrid Web Datenverkehr an CWS?
Nein, es ist ein direkter Internetzugang.
Welche Feature-Schlüssel sind erforderlich, um die WSA im Hybrid-Web-Modus einzurichten?
Der Feature-Schlüsselsatz entspricht dem WSA, der im Proxymodus bereitgestellt wird.
Welche WSA-Version unterstützt den Hybrid-Web-Modus?
AsyncOS 9.2.0 für Web Build 075 und höher.
Welche Lizenz wird für die physische Hybrid-Web-Appliance benötigt?
Der Feature-Schlüsselsatz entspricht dem WSA, der im Proxymodus bereitgestellt wird.
Welche Lizenz wird für die Hybrid Web Appliance Virtual Appliance benötigt?
Der Feature-Schlüsselsatz entspricht dem WSA, der im Proxymodus bereitgestellt wird.
Welche Informationen werden benötigt, um Serviceanfragen beim Technical Assistance Center (TAC) für physische Hybrid-Appliance zu öffnen?
Cisco Vertragsnummer, Seriennummer der Appliance und CWS-Vertrags-ID.
Welche Informationen werden benötigt, um Serviceanfragen mit dem TAC für Virtual Hybrid Appliance zu öffnen?
Cisco Vertragsnummer, VLN# und CWS-Vertrags-ID.
Ich sehe unter Web Security Manager keine Zugriffsrichtlinie?
Diese Funktion wurde in das Scan Center-Portal verschoben, das Teil vonCloud-Management-Portal.
Wie sieht der AsyncOS-Aktualisierungszyklus für die Hybrid-Webappliance-Builds aus?
Der aktuelle Zeitplan ist alle zwei Wochen.
Der Befehl "Revert" wird in der Befehlszeile nicht angezeigt. Wie führe ich Reverse aus?
Der Befehl "Revert" wird von der Hybrid-Web-Appliance nicht unterstützt.
Wie kann ich mit der Cisco Hybrid-Web-Appliance einen Revert durchführen?
Revert wird als Upgrade durchgeführt und muss vom Cisco TAC bereitgestellt werden. Öffnen Sie ein Support-Ticket.
Wo finde ich die Administratoranleitung für das Cisco CWS Scan Center?
https://tools.cisco.com/squish/B4cff
Wo finde ich die Versionshinweise für Version 9.2.x?
https://tools.cisco.com/squish/1D334
Wo finde ich das Benutzerhandbuch zur Version 9.2.x?
http://www.cisco.com/c/en/us/support/security/web-security-appliance/products-user-guide-list.html
Wo ist der Download-Link für Hybrid Web Virtual Appliance?
https://tools.cisco.com/squish/0B343
Der Befehl Upgrade wird in der Befehlszeile nicht angezeigt. Wie führe ich ein Upgrade durch?
Upgrade-Befehl wird von der Hybrid Web Appliance nicht unterstützt. Für weitere Informationen klicken Sie auf https://youtu.be/Mpr8rmwR3a8.
Wie sehen die konkreten Benutzerbeispiele für die Bereitstellung der Cisco Hybrid Web Appliance aus?
- Der Kunde möchte keinen Datenverkehr in die Cloud senden oder seine Protokolle im Netzwerk speichern.
- Der Kunde verfügt über ein dezentrales Netzwerk mit Breakout-Punkten an Standorten, an denen kein CWS vorhanden ist.
- Einheitliches Richtlinienmanagement
- Einheitliches Reporting
Welches sind die Zielkunden für die Cisco Hybrid Web Appliance?
- Bereits ein CWS-Kunde
- Neuer Kunde benötigt Hybrid Web-Angebot
- Bestehende WSA-Kunden
Gibt es lokale Berichte über die Cisco Hybrid Web Appliance?
Nein, es wird nur die Berichtsseite zur Systemkapazität unterstützt. Cisco Advanced Web Security Reporting wird benötigt Anwendung.
Welche Lizenzierungsanforderungen gelten für die Cisco Hybrid Web Appliance?
Stellen Sie sicher, dass die Kunden verstehen, dass sie sowohl CWS- als auch WSA-Konten/Lizenzen für die Verwendung dieser Lösung benötigen.
Wie wird die Cisco Advanced Web Security Reporting Application mit Cisco Hybrid Web bereitgestellt? Appliance?
https://tools.cisco.com/squish/9982D
Wie sehen die neuen Protokolle aus, und wie können Kommunikationsprotokolle zwischen der Webappliance und dem Scan angezeigt werden? Center?
hybridd_logs, können Sie Grep oder tail hybridd_logs für die Details. Die Verbesserungen der Benutzeroberfläche werden in späteren Versionen vorgenommen.
Muss das Download-Intervall für Richtlinien vom Standardwert geändert werden?
Derzeit ist der Standard-Policy-Download für 120 Sekunden konfiguriert, und dieser Wert kann nicht geändert werden.
Wie kann ich eine Hybrid-Web-Appliance im Scan Center neu registrieren, ohne den Setup-Assistenten erneut auszuführen?
Navigieren Sie in der Appliance GUI zu Support und Hilfe> Web Policy Connectivity> Registrierung ändern.
Wie kann überprüft werden, ob die Hybrid Web Appliance erfolgreich beim Scan Center registriert wurde?
Navigieren Sie in der Appliance-GUI zu Reporting > System Status > Cloud Policy Communication.
Welche neuen Protokolle werden der Cisco Hybrid Web Appliance hinzugefügt?
hybridd_logs, die Kommunikationsdetails zwischen Web-Appliance und Scan Center bereitstellen
Welche Port Hybrid Web Appliance kommuniziert mit dem Cisco Richtlinienserver, dem Registrierungsserver und dem Upgrade? Server?
Der TCP-Port 443 muss über eine Firewall geöffnet sein.
Welche Funktionen müssen direkt auf der Cisco Hybrid Web Appliance konfiguriert werden?
Netzwerk, Schnittstelle, Routen, Web- und HTTPS-Proxy, Authentifizierungsbereich(e), EUN-Seite, E-Mail-Warnmeldungen, Global
Einstellung, transparente Umleitung und Proxy-Umgehung.
Gibt es eine Möglichkeit, das automatische Upgrade zu deaktivieren?
Nein, und das wird nicht empfohlen.
Wozu dient das automatische Upgrade?
Um die Cisco Hybrid Web Appliance auf dem neuesten Stand zu halten und die Appliance mit der Cloud synchronisieren zu können.
Wie gehen wir mit Umgebungen um, für die ein planmäßiger Änderungszeitraum erforderlich ist, um das Upgrade abzuschließen?
Administratoren können die Upgrade- und Aktualisierungseinstellungen über die Benutzeroberfläche Systemverwaltung > Upgrade und Update Setting > Edit Time Windows.
Was geschieht, wenn ein Kunde zwei verschiedene AD-Bereiche konfiguriert hat und Gruppen übereinstimmende Namen?
Solange die Active Directory-Domänennamen eindeutig sind, sollte dies kein Problem sein.
Was passiert, wenn ein Kunde ein Upgrade auf eine nicht hybride Version durchführt? Ist dies möglich?
Dies lässt sich nur erreichen, wenn Sie den Setup-Assistenten erneut ausführen und den Bereitstellungsmodus ändern.
Wie sieht der Zeitplan für nicht unterstützte Funktionen aus?
Bitte wenden Sie sich an das Cisco TAC, um einen Zeitplan festzulegen.
Wird die Überwachung des Layer-4-Datenverkehrs mit der Cisco Hybrid Web Appliance unterstützt?
Derzeit nicht.
Welche anderen Protokolle/Funktionen werden derzeit von der Cisco Hybrid Web Appliance nicht unterstützt?
Natives FTP, SOCKS, SaaS, DLP, SNMP-Trap und die Festlegung des Schwellenwerts für den WBRS-Dienst werden derzeit nicht unterstützt.
Wie kommuniziert das Identifizierungsprofil auf der WSA mit den aus ScanCenter konvertierten Zugriffsrichtlinien? Portal?
In den meisten Fällen verwenden wir erweiterte Mitgliedschaftskriterien in Zugriffsrichtlinien, um den Datenverkehr, der das jeweilige Ziel erreicht, zu differenzieren.
Policy. Für die Authentifizierung erwarten wir, dass ein spezielles Identifizierungsprofil mit Authentifizierungsbereichen erstellt wird, und Subnetz.
Ist es möglich, eindeutige Konfigurationen vom Scan Center auf jede WSA zu übertragen (wobei mehrere Hybrid Web-Instanzen erforderlich sind)? bereitgestellt)?
Ja, diese Optionen sind verfügbar:
- Sie können alle WSAs unter demselben CWS-Konto registrieren, und die gleichen Richtlinien werden mit allen und
- Sie benötigen separate CWS-Konten, wenn Sie unterschiedliche Richtlinien für die WSA festlegen möchten.
Bedenken, welche Arten von Konfigurationen nicht von CWS in eine Hybrid-Web-Appliance umgewandelt werden können (WSA) und umgekehrt?
Eine Liste der Ausnahmen finden Sie im Benutzerhandbuch.
Wie können wir feststellen, ob eine Richtlinienkonvertierung zwischen WSA und CWS fehlgeschlagen ist?
Grep oder tail hybridd_logs für Echtzeitinformationen - Kommunikation Update zwischen WSA und CWS-Portal.
Wenn ein Teil der Richtlinie nicht konvertiert werden kann, gilt dann ein Teil der Konfiguration?
Wenn keine Fehler vorliegen, überspringen wir den fehlerhaften Teil der Richtlinie und konvertieren den Rest der Richtlinie.
Welche SmartNet-Anforderungen bestehen für die Cisco Hybrid Web Appliance?
Beiträge von Cisco Ingenieuren
- Atazazuddin ShaikhCisco TAC-Techniker
FeedbackCisco kontaktieren
- Eine Supportanfrage öffnen
- (Erfordert einen Cisco Servicevertrag)