Citrix ADC对有关

Websense保护器

Websense(现在被称为Forcepoint)数据安全保护器是一个拦截出站HTTP通信(帖子)的虚拟机。然后对流量进行分析,防止网络上的数据丢失和敏感数据泄露。该保护器与专用的Windows服务器通信,以获取DLP策略信息,并可以在检测到匹配时监控或阻止数据发布。内容分析在盒子上执行,所以在这个过程中没有敏感数据离开保护器。

要使用保护器的数据丢失预防(DLP)功能,请执行以下操作;

  • 购买和安装Websense数据安全
  • 在数据安全管理器中配置Web DLP策略
  • 通过管理服务执行初始设置。

有关更多信息,请参见Websense保护器的网站。

提供一个Websense保护者实例

Websense©保护者需要一个数据安全管理服务器,必须在SDX设备外部配置。只能选择一个管理接口和两个数据接口。对于数据接口,必须选择“允许L2模式”。确保数据安全管理服务器可以通过Websense保护者的管理网络访问。对于名称服务器,输入服务于此保护的域名服务器(DNS)的IP地址。

注意:属于通道的SR-IOV接口(1/x和10/x)不会出现在接口列表中。Websense保护程序实例不支持通道。

在开始供应实例之前,从Websense网站下载一个保护映像并将其上传到SDX设备。有关下载保护映像的更多信息,请参阅[Websense网站。确保您在SDX设备上使用的是Management Service版本118.7或更高版本。

配置选项卡中,导航到Websense保护>软件映像

将XVA映像上传到SDX设备

  1. 在详细信息窗格中,在XVA文件>操作,点击上传
  2. 在出现的对话框中,单击Browse,然后选择要上传的XVA文件。
  3. 点击上传.XVA文件出现在XVA文件窗格中。

提供Websense保护程序实例

  1. 配置选项卡中,导航到Websense Protector >实例
  2. 在详细信息窗格中,单击添加
  3. 提供Websense保护器向导,按照屏幕上的说明操作。
  4. 点击完成,然后按关闭

在提供实例之后,登录到实例并执行详细的配置。

要修改已提供的Websense保护者实例的设置,请在“Websense保护者实例”窗格中选择要修改的实例,然后单击修改.在“修改Websense保护者”向导中设置相关参数。不要修改在配置Websense实例时选择的接口。只有在删除实例并提供一个新的实例之后,才能更改XVA文件。

您可以生成tar归档文件,以便提交给技术支持。有关生成技术支持文件的信息,请参见为技术支持生成Tar存档

监视Websense Protector实例

SDX设备收集统计信息,例如版本SDXTools、Websense©数据安全策略引擎的状态和数据安全代理的状态。

查询Websense保护实例的相关统计信息。

  1. 导航到Websense Protector >实例
  2. 在详细信息窗格中,单击实例名称旁边的箭头。

管理Websense Protector实例

您可以在Management Service上启动、停止、重启、强制停止或强制重启Websense©保护实例。

配置选项卡,扩大Websense保护器

启动、停止、重新启动、强制停止或强制重新启动Websense保护程序实例

  1. 点击实例
  2. 在详细信息窗格中,选择要执行操作的实例,然后选择以下选项之一:
    • 开始
    • 关闭
    • 重新启动
    • 强制关闭
    • 强制重新启动
  3. 在“确认”对话框中,单击是的

升级Websense Protector实例的SDX工具文件

SDXTools一个运行在第三方实例上的守护进程,用于Management Service和第三方实例之间的通信。

升级SDXTools包括将文件上传到SDX设备,然后进行升级SDXTools在选择一个实例之后。您可以上传SDXTools文件从客户端计算机到SDX设备。

上传SDX tools文件

  1. 在导航窗格中展开管理服务,然后按SDXTools文件
  2. 在详细信息窗格中,从行动列表中,选择上传
  3. 上传SDXTools文件对话框中,单击浏览,导航到包含该文件的文件夹,然后双击该文件。
  4. 点击上传

升级SDX工具

配置选项卡,扩大Websense保护器

  1. 点击实例
  2. 在详细信息窗格中,选择一个实例。
  3. 行动列表中,选择升级SDXTools
  4. 升级SDXTools对话框中,选择文件,单击好吧,然后按关闭

将Websense Protector实例升级到更高版本

升级Websense©保护者实例的过程包括将目标构建的软件映像上传到SDX设备,然后升级实例。

配置选项卡,扩大Websense保护器

上传软件镜像

  1. 点击软件映像
  2. 在详细信息窗格中,从行动列表中,选择上传
  3. 在对话框中单击浏览,导航到包含生成文件的文件夹,然后双击生成文件。
  4. 点击上传

升级实例

  1. 点击实例
  2. 在详细信息窗格中,选择一个实例。
  3. 行动列表中,选择升级
  4. 在出现的对话框中,选择一个文件,单击好吧,然后按关闭

解决Websense Protector实例故障

从管理服务Ping一个Websense保护实例,检查设备是否可达。您可以跟踪信息包从管理服务到实例的路由,以确定到达该实例所涉及的跳数。

重新发现实例,查看实例的最新状态和配置信息。在重新发现期间,管理服务获取在SDX设备上运行的Websense保护程序的配置和版本。默认情况下,Management Service每30分钟调度实例重新发现一次。

配置选项卡,扩大Websense保护器

ping一个实例

  1. 点击实例
  2. 在详细信息窗格中,选择要ping的实例,并从行动列表中,点击.“Ping”消息框显示是否可以Ping通。

跟踪实例的路由

  1. 点击实例
  2. 在详细信息窗格中,选择要跟踪路由的实例,并从行动列表中,点击TraceRoute.Traceroute消息框显示到实例的路由。

重新发现实例

  1. 点击实例
  2. 在详细信息窗格中,选择要重新发现的实例,并从行动列表中,点击重新发现
  3. 在“确认”对话框中,单击是的
Websense保护器