网信保护器

Websense(现在称为Forcepoint)数据安全保护器是一种拦截出站HTTP流量(帖子)的虚拟机。然后，它会分析流量，以防止数据丢失和敏感数据在网络上泄漏。保护程序与专用Windows服务器通信以获取DLP策略信息,并且可以在检测到匹配项时监视或阻止发布数据。内容分析是在包装盒上执行的，因此在此过程中不会有敏感数据离开保护器。

要使用保护器的数据丢失防护(dlp)功能，请执行以下操作;

• 购买并安装Websense数据安全
• 在数据安全管理器中配置Web DLP策略
• 通过管理服务执行初始设置。

有关更多信息，请参阅Websense保护器网站。

预配一个Websense保护器实例

Websense©保护者需要一个必须在SDX设备外部配置的数据安全管理服务器。只选择一个管理接口和两个数据接口。对于数据接口，必须选择允许l2模式。确保可以通过Websense保护器的管理网络访问数据安全管理服务器。对于名称服务器，键入提供此保护程序的域名服务器(dns)的IP地址。

注意：作为通道一部分的SR-IOV接口(1/x和10/x)不会出现在接口列表中。Websense保护器实例不支持频道。

在开始配置实例之前，请从Websense网站下载保护器映像并将其上载到SDX设备。有关下载保护者图片的更多信息，请参阅[Websense网站.]确保在SDX设备上使用管理服务版本118.7或更高版本。

在“配置选项卡上，导航到Websense保护>软件映像。

将xva映像上载到SDX设备

1. 在详细信息窗格的Xva文件>操作下，单击上载。
2. 在出现的对话框中，单击"浏览"，然后选择要上载的xva文件。
3. 单击上载。Xva文件将显示在" Xva文件"窗格中。

预配Websense保护器实例

1. 在“配置选项卡上，导航到Websense保护>实例。
2. 在详细信息窗格中，单击添加（添加）。
3. 在“配置Websense保护器向导中，按照屏幕上的说明进行操作。
4. 单击完成，然后单击关闭。

预配置实例后，登录实例并执行详细配置。

若要修改已置备的Websense保护器实例的设置,请在“Websense保护器实例“窗格中选择要修改的实例,然后单击”修改”。在“修改Websense保护器”向导中，设置参数。请勿修改在预配Websense实例时选择的接口。只有在删除实例并配置新实例后，才能更改xva文件。

您可以生成tar存档以提交给技术支持。有关生成技术支持文件的信息，请参阅为技术支持生成Tar存档。

监控Websense保护器实例

SDX设备收集统计信息，例如SDXTools的版本，Websense©数据安全策略引擎的状态以及数据安全代理状态。

要查看与Websense保护器实例相关的统计信息，请执行以下操作:

1. 导航到Websense保护器>实例。
2. 在详细信息窗格中，单击实例名称旁边的箭头。

管理Websense保护器实例

您可以从管理服务启动，停止，重启，强制停止或强制重启Websense©保护器实例。

在“配置选项卡上，展开Websense保护器。

启动，停止，重启，强制停止或强制重启Websense保护器实例

1. 单击实例。
2. 在详细信息窗格中，选择要对其执行操作的实例，然后选择以下选项之一：
   • 启动
   • 关闭
   • 重新启动
   • 强制关闭
   • 强制重启
3. 在“确认”消息框中，单击”是”。

升级Websense Protector实例的SDX工具文件

SDXTools（在第三方实例上运行的守护程序）用于管理服务和第三方实例之间的通信。

升级SDXTools包括将文件上载到SDX设备，然后在选择实例后升级SDXTools。您可以将SDXTools文件从客户端计算机上载到SDX设备。

上载SDX工具文件

1. 在导航窗格中，展开”管理服务，然后单击"SDXTools文件”。
2. 在详细信息窗格的操作列表中，选择上载。
3. 在"上载SDXTools文件“对话框中，单击”浏览，导航到包含该文件的文件夹，然后双击该文件。
4. 单击上载。

升级SDX工具

在“配置选项卡上，展开Websense保护器。

1. 单击实例。
2. 在详细信息窗格中，选择一个实例。
3. 从“操作“列表中，选择”升级SDXTools”。
4. 在“升级SDXTools“对话框中，选择一个文件，单击”确定，然后单击"关闭”。

将Websense保护实例升级到更高版本

升级Websense©保护器实例的过程包括将目标版本的软件映像上载到有关设备,然后升级实例。

在“配置选项卡上，展开Websense保护器。

上载软件映像

1. 单击”软件映像”。
2. 在详细信息窗格的操作列表中，选择上载。
3. 在对话框中，单击”浏览，导航到包含构建文件的文件夹，然后双击构建文件。
4. 单击上载。

升级实例

1. 单击实例。
2. 在详细信息窗格中，选择一个实例。
3. 从“操作“列表中，选择”升级”。
4. 在出现的对话框中，选择一个文件，单击”确定，然后单击"关闭”。

排除Websense保护器实例故障

从管理服务ping一个Websense保护器实例，以检查设备是否可访问。您可以跟踪数据包从管理服务到实例的路由，以确定到达实例所涉及的跳数。

重新发现实例以查看实例的最新状态和配置。在重新发现过程中，管理服务会获取SDX设备上运行的Websense保护器的配置和版本。默认情况下，管理服务会每隔 30 分钟安排一次实例进行重新发现。

在“配置选项卡上，展开Websense保护器。

Ping实例

1. 单击实例。
2. 在详细信息窗格中，选择要执行ping操作的实例，然后从操作列表中单击平。ping message框显示ping是否成功。

跟踪实例的路由

1. 单击实例。
2. 在详细信息窗格中，选择要跟踪其路由的实例，然后从操作列表中单击TraceRoute。Traceroute消息框将显示到实例的路由。

重新发现实例

1. 单击实例。
2. 在详细信息窗格中，选择要重新发现的实例，然后从操作列表中单击重新发现。
3. 在“确认”消息框中，单击”是”。