CID222'yi ProxySG'de dış ICAP hizmeti olarak ekleyin, Visual Policy Manager içinde bağlayın ve ProxySG'nin ilettiği dizin kimliğini okuyun.

ProxySG, dış tarayıcıları CID222'nin beklediği biçimde arar; bu yüzden tümleşme tek bir hizmet girdisi ve tek bir politika kuralından ibarettir. Bu yordam hizmeti ekler, sağlayıcı ana bilgisayar adlarıyla sınırlar ve bir olayın bir kişiyi adlandırmasını sağlayan iki başlığı açar.

Neye ihtiyacım var?

Lisans: Herhangi biri
Rol: admin_user

Ön koşullar

SGOS 6.7 veya 7.x üzerinde Symantec ProxySG, Symantec Web Security Service ya da Broadcom Edge SWG.
Visual Policy Manager'a yönetici erişimi.
CID222 ICAP dinleyicisinin yayımlanmış ve ProxySG'den TCP 1344 üzerinden erişilebilir olması — bkz. ICAP ve üçüncü taraf ağ geçitleri.
ProxySG'nin kaynak adresinin — bir kümedeki her düğümün — cihazın eş listesince kabul edilmesi.

Warning

Symantec'in kendi belgelerinden ve CID222 denetim sözleşmesinden yazılmıştır. Canlı bir ProxySG'ye karşı doğrulanmamıştır. Konsol yolları bir döküm değil, doğru ekrana giden bir yol göstericidir.

ProxySG'yi yapılandırın

Denetim hizmetini ekleyin

Configuration → External Services → ICAP altında; URL'si icap://<appliance-ip>:1344/inspect ve yöntemi istek değişikliği olan cid222 adlı bir hizmet oluşturun.

Test Service (hizmeti sına) seçildiğinde birkaç saniye içinde sağlıklı bir sonuç döner. ProxySG, yeteneklerin geri kalanını hizmetin kendi yanıtından keşfeder; bu yüzden algılama ayarlarını varsayılanlarında bırakın.

Kimlik başlıklarını açın

Aynı hizmette, kimliği doğrulanmış kullanıcının ve istemci adresinin gönderilmesini açın.

Olaylar bundan sonra ikisini de taşır. ProxySG kullanıcı adını bir dizin URI biçiminde gönderir; CID222 bunu çıplak kullanıcı adına normalleştirir; böylece bir kişi birkaç değil tek bir kimlik olur.

Sağlayıcı ana bilgisayar adlarıyla sınırlayın

Visual Policy Manager içinde, web erişim katmanına hedefi sağlayıcı ana bilgisayar adlarını tutan bir kategori, eylemi ise cid222 üzerinden dış denetim olan bir kural ekleyin, sonra politikayı kurun.

Kural saniyeler içinde etkin olur. Yalnızca konuşma ana bilgisayarlarını değil, yüklenen dosya baytlarını taşıyan ana bilgisayarları da ekleyin.

Arıza davranışını politika bazında seçin

Arızada atlamayı, cihazdaki Fail closed (BLOCK) on timeout ayarıyla eşleşecek biçimde ayarlayın.

ProxySG bunu hizmet girdisi ve politika kuralı bazında ayarlayabilir; böylece yüksek güvenlikli bir politika ile bir verimlilik politikası aynı hizmeti farklı duruşlarla kullanabilir. Hangisini seçerseniz seçin, iki uç uyuşmalıdır.

CID222 neyi duyurur

ProxySG, hizmetin yeteneklerini bir yetenek isteğine verdiği yanıttan okur. CID222; istek ve yanıt değişikliğini, en çok 1024 bağlantıyı, içeriksiz yanıt desteğini ve 60 saniyelik bir yetenek ömrünü bildirir. Bilinçli olarak önizleme duyurmaz; böylece ProxySG her gövdeyi tutmak yerine tam gönderir.

Note

Kısa yetenek ömrü, ProxySG'nin yetenekleri her dakika yeniden okuması demektir. Bu bilinçlidir — cihazdaki bir değişiklik bir saat değil bir dakika içinde alınır — ve fazladan gidiş dönüşün maliyeti ihmal edilebilir. Bir gerekçe olmadan bunu yukarı çekmeyin.

Doğrulama

Yönetilen bir uç noktadan bir sağlayıcı sitesine bir test tanımlayıcısı içeren bir istem gönderin. Model onu maskelenmiş alır ya da tarayıcı bir engelleme sayfası gösterir.
Tespit ve Filtreleme → Tüm Tespitler ekranını seçin ve tarayıcı trafiğine göre süzün. Deneme, ProxySG'nin ilettiği kullanıcı adını taşıyarak MESSAGE_MASKED ya da MESSAGE_BLOCKED olarak görünür.
Tarayıcı Denetimi ekranında ProxySG, bağlı kaynaklar tablosunda görünür.

Başarısız olursa

Test Service başarısız → dinleyiciye erişilemiyordur ya da eş listesi bu düğümü kabul etmiyordur. Bir kümede her düğüm bağımsız arar; bu yüzden her düğümün adresi listelenmelidir.
İstekler başlık hatasıyla kapalı biçimde başarısız oluyor → profil, yöntemin gerektirdiğinden başka kapsüllenmiş bölümler bekliyordur. Başka bir şeyi değiştirmeden önce 1344 üzerindeki alışverişi kaydedin.
Olaylar alışılmadık biçimde bir kullanıcı adı taşıyor → bu normaldir; CID222 çıplak kullanıcı adını saklar ve adli sorgular için tam biçimi korur.
Her çağıran aynı adresle geliyor → Her ICAP çağıranı aynı docker köprü adresiyle geliyor.

Sonraki adımlar

ICAP ve üçüncü taraf ağ geçitleri — sözleşme ve kabul kuralları.
Yakalama topolojileri — bu dağıtımın neyi göremediği.

Symantec ProxySG