Oppsettsveiledning Revisjon B. McAfee SaaS Web Protection Service

Transkript

1 Oppsettsveiledning Revisjon B McAfee SaaS Web Protection Service

2 COPYRIGHT Copyright 2013 McAfee, Inc. Ikke kopier uten tillatelse. VAREMERKER McAfee, McAfee logoen, McAfee Active Protection, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure er varemerker eller registrerte varemerker for McAfee, Inc. eller dets datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. Navn på og beskrivelser av produkter og funksjoner kan endres uten varsel. Gå til mcafee.com for de nyeste produktene og funksjonene. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT CDEN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT DER, INSTALLERER DU IKKE PROGRAMVAREN. HVIS DET OVENNEVNTE ER TILFELLET, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL INNKJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 McAfee SaaS Web Protection Service Oppsettsveiledning

3 Innhold 1 Innledning 5 Krav Sette opp SaaS Web Protection Service 7 Bestemme godkjenning for Web Protection Legge brukere til Kontoadministrasjon (eksplisitt brukergodkjenning eller transparent godkjenning) Legg til brukerdetaljer for McAfee Client Proxy WDS Connector (transparent godkjenning) Last ned WDS Connector Proxy-konfigurasjon 11 Konfigurer en statisk proxy-innstilling i nettleseren Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy Låse proxy Autokonfigurer filen Mozilla.cfg gjennom et påloggingsskript Opprette en PAC- eller WPAD-fil WPAD-oppsett Konfigurere DNS for et WPAD-skript Sette opp en webserver til å bruke en PAC- eller WPAD-fil Eksempel på en vanlig WPAD- eller PAC-fil Vanlige konfigurasjonsfeil 21 Sjekk først en hardkodet proxy-innstilling Sjekk at alle konfigurasjoner er skrevet med små bokstaver Oppsett av policysett 25 Analyse Optimere WDS Connector for større installasjoner 27 Konfigurere proxy for et stort antall klienter McAfee SaaS Web Protection Service Oppsettsveiledning 3

4 Innhold 4 McAfee SaaS Web Protection Service Oppsettsveiledning

5 1 1 Innledning McAfee SaaS Web Protection Service gir sanntidsbeskyttelse mot webtrusler og upassende innhold ved nettverksgrensen før truslene eller innholdet kommer inn på det interne nettverket. Brukernes nettlesertrafikk omdirigeres til SaaS Web Protection Service. Etter hvert som forespørsler for webinnhold mottas, kontrollerer SaaS Web Protection Service innholdet opp mot definerte policyer og ser også etter kjente ormer og virus hvis dette er aktivert. Kun innhold som ikke er i strid med de aktuelle policyene og ikke inneholder kjente trusler, blir returnert til brukeren. Du kan aktivere eller deaktivere bestemte webinnholdspolicyer i Control Console, det omfattende grafiske grensesnittet i SaaS Web Protection Service. Krav Når du har definert webfiltreringspolicyene via Control Console, omdirigerer Web Protection bedriftens webtrafikk til en proxy server for å aktivere beskyttelse. For å bruke Web Protection Service må du: Abonnere på Web Protection Opprette en kunde Opprette et domene Det kan være lurt å implementere funksjonen Katalogintegrasjon fra Kontoadministrasjon før du bruker WDS Connector. På denne måten øker du sannsynligheten for at brukeres e postadresser i Active Directory samsvarer med e postadressene i Control Console. For informasjon om støttede miljøer for Web Protection viser vi til de siste produktmerknadene. McAfee SaaS Web Protection Service Oppsettsveiledning 5

6 1 Innledning Krav 6 McAfee SaaS Web Protection Service Oppsettsveiledning

7 2 Sette 2 opp SaaS Web Protection Service SaaS Web Protection Service (Web Protection) stopper trusler før de kommer inn på bedriftens nettverk. Etter at filtreringspolicyer for Web Protection er definert, må webtrafikken omdirigeres til en proxy server der beskyttelsen aktiveres. Sluttbrukernes webøkter filtreres også av Web Protection med tanke på å blokkere virus og spionprogrammer før de når nettverket, dersom trusseltjenesten er kjøpt. Innhold Bestemme godkjenning for Web Protection Legge brukere til Kontoadministrasjon (eksplisitt brukergodkjenning eller transparent godkjenning) Legg til brukerdetaljer for McAfee Client Proxy WDS Connector (transparent godkjenning) Bestemme godkjenning for Web Protection I vinduet Tilgangskontroller kan du definere hvilken måte brukerne skal godkjennes på når de går til Internett. Du kan for eksempel registrere en liste over godkjente IP adresser for organisasjonen. Velg fra en av de fire tilgjengelige godkjenningsmetodene for Web Protection systemet: Om nødvendig kan du bruke flere godkjenningsmetoder sammen. Godkjenning av IP adresseområde Fordeler: Ingen pålogging kreves Ingen passord må administreres for brukerne Ingen programvare må installeres Kan installeres på grensen av nettverket ved hjelp av ruting Ulemper: Gruppepolicyer kan ikke brukes (alle brukere har én policy) Ingen individuell rapportering; all rapportering grupperes etter de eksterne IP adressene Eksplisitt brukergodkjenning Fordeler: McAfee SaaS Web Protection Service Oppsettsveiledning 7

8 2 Sette opp SaaS Web Protection Service Bestemme godkjenning for Web Protection Gruppepolicyer kan brukes (ulike brukere kan ha ulike policyer) Individuell rapportering for hver enkelt bruker Ingen programvare må installeres Ulemper: Krever at brukerne logger seg på for hver nettleserøkt Passord må administreres og/eller godkjennes opp mot bedriftens server Transparent godkjenning (WDS Connector) For bruk av WDS Connector finnes det flere anbefalte mønsterpraksiser. I de fleste tilfeller anbefaler McAfee at WDS Connector finnes på en dedikert server. Selv om dette ikke er et krav for mindre kunder, reduserer en dedikert server sannsynligheten for at andre prosesser forstyrrer WDS Connector. McAfee anbefaler at du avinstallerer eller deaktiverer uvesentlig programvare fra serveren WDS Connector er installert på. Fordeler: Ingen pålogging kreves Ingen administrasjon av passord for brukere i Web Protection systemet Gruppepolicyer kan brukes (ulike brukere kan ha ulike policyer) Individuell rapportering for hver enkelt bruker Ulemper: Krever at programvare installeres i bedriftens infrastruktur Krever Active Directory og NTLM godkjenning for å gjenkjenne brukere Krever at hver bruker har en e postadresse i Active Directory som samsvarer med en tilsvarende e postadresse i Control Console Krever at brukere logger på domenet interaktivt Krever at all nettlesertrafikk rutes gjennom WDS Connector McAfee Client Proxy (MCP) McAfee Client Proxy er en Windows agent som sømløst omdirigerer HTTP og HTTPS trafikk til SaaS Web Protection servere. McAfee Client Proxy kan konfigureres til å: alltid omdirigere for konstant beskyttelse fra skyen omdirige når brukeren er utenfor bedriftens nettverk for roaming beskyttelse McAfee Client Proxy sender kryptert informasjon om den enkelte brukeren, gruppemedlemskap for brukerne og kundekontodetaljer til skyen. Systemet identifiserer brukeren, gruppen eller kunden automatisk for å kunne bruke den riktige policyen. Fordeler: Ingen pålogging kreves Ingen administrasjon av passord for brukere i Web Protection systemet Gruppepolicyer kan brukes (ulike brukere kan ha ulike policyer) 8 McAfee SaaS Web Protection Service Oppsettsveiledning

9 Sette opp SaaS Web Protection Service Legge brukere til Kontoadministrasjon (eksplisitt brukergodkjenning eller transparent godkjenning) 2 Individuell rapportering for hver enkelt bruker Kan konfigureres for å hindre at agenten deaktiveres Fungerer på nettverksnivå for alle nettlesere og alle andre HTTP eller HTTPS forespørsler Ulemper: Kun støtte for Windows Krever installering ved endepunktet (stasjonær eller bærbar datamaskin) Kun engelsk språk Legge brukere til Kontoadministrasjon (eksplisitt brukergodkjenning eller transparent godkjenning) Kontoadministrasjon er et sett med administrasjonsskjermer du kan bruke for å konfigurere og administrere enhetene i Web Protection Service på ett og samme sted. Dette er et alternativ for McAfee Client Proxy. Enhetene er: Domener Brukere Andre administratorer, inkludert andre kundeadministratorer, domeneadministratorer, karanteneadministratorer og rapportadministratorer I tillegg bruker du Kontoadministrasjon til å administrere grupper av brukere som deler samme policy for e postfiltrering. For å sette opp brukere som skal bruke Web Protection Services må du laste ned Administratorguide for kontoadministrasjon og følge instruksjonene i den. 1 Gå til 2 Logg på om nødvendig. 3 Klikk på Referansemateriale. 4 Klikk på Administratorguide for kontoadministrasjon. Legg til brukerdetaljer for McAfee Client Proxy McAfee Client Proxy kan brukes uten å definere brukernavn. Control Console tilordner brukernavn med informasjonen om Windows domene/ brukernavn fra McAfee Client Proxy. Control Console har en funksjon som tilordner brukernavn til e postbrukerne som er opprettet. Oppgave 1 Start Web Protection Policyer McAfee Client Proxy policyer. 2 Klikk på MCP brukeridentifiseringsverktøy Dette verktøyet tilordner brukernavnene i Active Directory til e postkontoene i Control Console. Hvis det ikke finnes informasjon om brukernavn, bruker verktøyet McAfee Client Proxy gruppe eller kundespesifikk informasjon til å bestemme hvilken policy som skal brukes for filtreringen. McAfee SaaS Web Protection Service Oppsettsveiledning 9

10 2 Sette opp SaaS Web Protection Service WDS Connector (transparent godkjenning) WDS Connector (transparent godkjenning) WDS Connector SM, som er en utvidelse i SaaS Web Protection Service (Web Protection), gir brukerne tilgang til Internett via Web Protection med bruk av eksisterende brukerlegitimasjon for det lokale nettverksdomenet. Denne funksjonen, som i blant kalles transparent godkjenning, gjør at Web Protection ikke trenger å godkjenne brukeren hver gang han/hun åpner en nettleser. I stedet validerer Web Protection brukeren automatisk når vedkommende åpner nettleseren. Administratorer av Web Protection tjenesten kan fortsette å bruke gruppepolicyer for brukerne samt spore nettbruk, trusler og mer for enkeltbrukere. Last ned WDS Connector Last ned WDS Connector programvaren slik at du kan installere programvaren og begynne å bruke WDS Connector. Oppgave 1 Klikk på kategorien Web Protection Oppsett. 2 Klikk på koblingen WDS Connector. 3 Klikk på Last ned WDS Connector for å laste ned og installere WDS Connector programvaren. Hvis du gikk til Control Console fra Windows serveren du bruker som proxy server for WDS Connector, kan du kjøre installasjonen av programvaren når du laster den ned. I dette tilfellet klikker du på Kjør når du får opp det første vinduet i installeringsprogrammet. Hvis du åpner Control Console fra en annen datamaskin enn proxy serveren for WDS Connector, må du lagre programvaren på en USB stasjon, CD eller på annen måte, overføre programvaren til proxy serveren for WDS Connector og deretter installere programvaren. 10 McAfee SaaS Web Protection Service Oppsettsveiledning

11 3 Proxy-konfigurasjon 3 Når du har konfigurert Web Protection, må du konfigurere klientene slik at de bruker proxyen. Det er fire hovedmåter å gjøre dette på: Du kan konfigurere klientene manuelt slik at de peker til Web Protection og/eller WDS Connector med bruk av proxy innstillinger for Internet Explorer eller Firefox. Dette er en effektiv måte å låse datamaskinene til å peke til Web Protection på. Hovedproblemet med dette oppsettet er imidlertid at det ikke er særlig fleksibelt. Det anbefales derfor bare for små steder eller steder der de fleste brukerne bruker stasjonære, ikke bærbare, datamaskiner. Hvis du konfigurerer den lokale datamaskinen, er det også en mulighet for at brukeren kan komme til å endre denne konfigurasjonen etter at du har forlatt stedet. Vi tar også opp hvordan du kan låse Internet Explorer og Firefox slik at det blir vanskelig for brukeren å endre eller fjerne proxy innstillinger. Du kan også bruke gruppepolicy til å hardkode brukernes proxyer og gjøre det umulig å endre dem. Du kan bruke PAC fil til å definere via skript hvordan en brukers nettleser vil finne og bruke webproxyer på nettverket. For brukere på bærbare datamaskiner er det svært problematisk å konfigurere klienter til å være hardkodet til en proxy, ettersom denne proxyen ikke er tilgjengelig med mindre de er på bedriftens nettverk, enten via kablet tilkobling eller VPN. Med en PAC fil kan du løse dette problemet ved å kontrollere hvor nettleseren går for å hente proxy informasjon og eventuelt ignorere proxyen og gå direkte til Internett når den ikke finner proxyen. En annen fordel med å bruke PAC filer er at du kan definere hvor du vil og ikke vil bruke proxy. Mens det for eksempel typisk vil være best å sende vanlig weblesing gjennom Web Protection, vil du kanskje ikke at virksomhetskritiske, webbaserte programmer kanaliseres gjennom en proxy. Med en PAC fil kan du gjøre brukerens nettleser mer intelligent med tanke på hvordan den velger å rute trafikken. Du kan bruke Web Proxy Auto Detect Protocol (WPAD) slik at få eller ingen endringer vil være nødvendig på klienten, men at nettleseren heller bruker automatisk identifisering av innstillinger til å se etter konfigurasjonsfilen din på en webserver. Hvis nettleseren ikke finner WPAD innstillingene eller serveren, justerer den seg raskt og går direkte til Internett. Denne innstillingen er den klart enkleste på klienten, men krever mer av systemansvarlig fordi den omfatter konfigurering av web, DHCP og DNS servere. Heldigvis er formatet på filen wpad.dat identisk med PAC filen, og i dette kapitlet gir vi eksempler som du kan kopiere og lime inn etter behov. Hvis du bruker McAfee Client Proxy, bestemmer konfigurasjonspolicyen for McAfee Client Proxy hvordan og hvor trafikken omdirigeres. For mer informasjon kan du se dokumentasjonen for McAfee Client Proxy i Control Console under Web Protection Oppsett McAfee Client Proxy. Oppgaver Konfigurer en statisk proxy-innstilling i nettleseren på side 12 Å hardkode Internet Explorer eller Firefox innstillingene fungerer fint for små steder og steder der de fleste datamaskinene er stasjonære. Innstillingen fungerer derimot ikke like godt for brukere på bærbare datamaskiner som jobber lokalt og eksternt, da de ikke vil ha tilgang til Internett hvis de ikke kan gå til proxy serveren. Det er heller ingen Intelligent Routing eller failover dersom proxyen ikke nås. Innhold Konfigurer en statisk proxy-innstilling i nettleseren Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy McAfee SaaS Web Protection Service Oppsettsveiledning 11

12 3 Proxy-konfigurasjon Konfigurer en statisk proxy-innstilling i nettleseren Konfigurer en statisk proxy-innstilling i nettleseren Å hardkode Internet Explorer eller Firefox innstillingene fungerer fint for små steder og steder der de fleste datamaskinene er stasjonære. Innstillingen fungerer derimot ikke like godt for brukere på bærbare datamaskiner som jobber lokalt og eksternt, da de ikke vil ha tilgang til Internett hvis de ikke kan gå til proxy serveren. Det er heller ingen Intelligent Routing eller failover dersom proxyen ikke nås. Før du begynner Denne konfigurasjonen forutsetter at klienten og serveren ikke er konfigurert til å blokkere port 3128 og/eller port Oppgave 1 Start Internet Explorer. 2 Klikk på Verktøy Alternativer. 3 Klikk på kategorien Tilkoblinger. 4 Klikk på LAN innstillinger. 5 Velg Bruk en proxy server til lokalnettet. Hvis du bruker WDS Connector: a Skriv inn fullstendig kvalifisert domenenavn (foretrukket) eller DNS løsbart navn på serveren WDS Connector er installert på. b I feltet Port skriver du Skriv inn proxy oppføringen fra aktiveringssettet du mottok fra klargjøringen. 7 I feltet Port skriver du inn Velg Ikke bruk proxy server for lokale adresser. Når du er ferdig, skal proxy serveren se ut som i følgende eksempel: der proxy server er navnet på serveren du installerte WDS Connector på. McAfee anbefaler at du bruker et fullstendig kvalifisert domenenavn som proxyserver.yourdomain.com i stedet for bare et servernavn. 9 Klikk på kategorien Tilkoblinger. Hvis du har oppføringer i Innstillinger for oppringing og virtuelt privat nettverk, må du konfigurere oppføringene for proxyen også. a Velg VPN innstillingen du ønsker å konfigurere, og klikk på Innstillinger. b Velg Bruk en proxy server for denne tilkoblingen. 10 Hvis du bruker WDS Connector: a Skriv inn fullstendig kvalifisert domenenavn (foretrukket) eller DNS løsbart navn på serveren WDS Connector er installert på. b I feltet Port skriver du Hvis du ikke bruker WDS Connector, anbefaler McAfee at du velger Ikke bruk proxy server for lokale adresser. Skriv inn proxyen fra aktiveringssettet. 12 I feltet Port skriver du McAfee SaaS Web Protection Service Oppsettsveiledning

13 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy 3 Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy Ved hjelp av gruppepolicy kan du konfigurere alle datamaskinene i Microsoft domenet ditt til å ha en hardkodet proxy innstilling. En gruppepolicybasert løsning for Firefox er for tiden ikke tilgjengelig. Hvis du kjører filen GPEDIT.MSC på din lokale datamaskin, endrer du policy for denne datamaskinen. Hvis du kjører den via Active Directory brukere og datamaskiner eller Gruppepolicybehandling, endrer du gruppepolicy på domenekontrolleren for hele domenet ditt. Uansett må du være forsiktig! Låse proxy I stedet for å kreve at alle brukerne konfigurerer proxy innstillingene sine individuelt, kan du implementere en gruppepolicy på en Windows basert datamaskin for kun Internet Explorer. Oppgave 1 Velg Kjør fra Start menyen. Dialogboksen Redigeringsprogram for lokal gruppepolicy vises. 2 Skriv inn gpedit.msc og klikk på OK. Vinduet Gruppepolicy åpnes. 3 I den venstre ruten velger du Brukerkonfigurasjon Windows innstillinger Internet Explorer vedlikehold Tilkobling. 4 I den høyre ruten dobbeltklikker du på alternativet Proxy innstillinger. Dialogboksen Proxy innstillinger vises. 5 Velg Aktiver proxy innstillinger. 6 I HTTP feltet angir du proxy serveradressen som du finner i velkomstbrevet. Hvis du er klargjort på portal.mcafeesaas.com, bruker du <yourdomainhere.com>.web01.mxlogic.net Hvis du er klargjort på console.mcafeesaas.com, bruker du <yourdomainhere.com>.web02.mxlogic.net Endre <yourdomainhere.com> slik at det er spesifikt for organisasjonen. 7 I feltet Port skriver du inn Omgå webproxy serveren. a I boksen Unntak skriver du inn adressene for websider som trafikken ikke skal filtreres for. Du kan skrive inn delvise domener eller IP adresser, for eksempel *.yourdomain.com;10.*; *. Hver oppføring skal avskilles med semikolon. b c Pass på at alternativet Ikke bruk proxy server for lokale adresser (intranett) er merket av. Klikk på OK. Proxy servere for McAfee Web Protection Service kan ikke koble til servere på organisasjonens private bedriftsnettverk (LAN). For å få tilgang til disse private websidene må du omgå proxy serveren. McAfee SaaS Web Protection Service Oppsettsveiledning 13

14 3 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy Autokonfigurer filen Mozilla.cfg gjennom et påloggingsskript Dette er en av mange måter du kan velge å levere denne filen på og redigere all.js gjennom et påloggingsskript. Påloggingsskriptet sjekker først om Firefox er installert. Deretter ser det etter filen Mozilla.cfg. Hvis Firefox er installert, men filen Mozilla.cfg ikke eksisterer, kopierer det inn filen og redigerer filen all.js ved å legge til en ny linje og deretter legge pref kommandodn til filen all.js, slik at den vet at den skal se til filen Mozilla.cfg. Alt dette skriptet gjør, skrives til en loggfil slik at du kan se alle detaljene om hvorvidt installasjonen var vellykket. Brukeren vil ikke påvirkes av dette. Neste gang brukeren lukker og åpner nettleseren, vil han/hun bli låst til din proxy konfigurasjon. Oppgave 1 Kopier filen Mozilla.cfg fil til en delt stasjon på nettverket som alle brukerne har tilgang til (skrivebeskyttet). 2 Rediger påloggingsskriptet på følgende måte: Ikke glem å endre \\server\share til dine server og delenavn. :: Kopiere proxy konfigurasjonsfil for Firefox og justere all.js GOTO Check :Check :: Sjekk først om Firefox er installert, og deretter om konfigurasjonsfilen er der IF NOT EXIST "C:\Programfiler\Mozilla Firefox" GOTO Lognofirefox IF NOT EXIST "C:\Program Files \Mozilla Firefox\mozilla.cfg" GOTO Update IF NOT EXIST "C:\Programfiler\Mozilla Firefox \mozilla.cfg" GOTO Update GOTO Logalreadyinstalled GOTO End :Update :: Kopier konfigurasjonsfilen og juster all.js copy \\server\share\mozilla.cfg C:\Programfiles \Mozilla Firefox :: ::Opprett en ny linje nederst i filen all.js ECHO. >> "C:\Programfiler \Mozilla Firefox\greprefs\all.js" :: ::Legg til en preferanse om å se til den nye CFG filen nederst i all.js ECHO pref(general.config.filename, mozilla.cfg); >> C:\Programfiler \Mozilla Firefox\greprefs\all.js GOTO Loginstalled :Lognofirefox Echo %date% %time% user %username% on %computername% does not have FireFox installed >> \\server\share \log.txt GOTO End :Logalreadyinstalled Echo %date% %time% user %username% on %computername% already has mozilla.cfg downloaded >> \\server\share\log.txt GOTO End :Loginstalled Echo %date% %time% user %username% on %computername% SUCCESS!! FireFox Proxy installed! >> \\server\share\log.txt GOTO End :End ::All done! Test alltid påloggingsskriptet på en eller to datamaskiner før du aktiverer det. På datamaskiner du ikke ønsker å låse, kopierer du inn filen Mozilla.cfg manuelt, men oppdaterer ikke filen all.js. Dette vil føre til at skriptet ignorerer den aktuelle datamaskinen og antar at den allerede er oppdatert. Opprette en PAC- eller WPAD-fil PAC filer (Proxy Automatic Configuration) og WPAD filer (Web Proxy Auto Detect) er enkeltfiler som finnes på en intern webserver som bruker JavaScript, og som forteller nettleseren hva den skal gjøre før den forsøker å laste en webside. Fordelen med PAC og WPAD filer er at de lar deg gjøre proxy konfigurasjonen mer intelligent, slik at den kan justeres når datamaskinen ikke er koblet til nettverket eller hvis proxyen er nede. Du kan også bestemme hvilke områder proxy skal anvendes for, slik at forretningskritiske websider ikke påvirkes av proxyen. WPAD-oppsett Når du bruker Web Proxy Auto Detect Protocol (WPAD), vil nettleseren først se til DHCP for informasjon om hvor wpad.dat er plassert. Hvis den ikke finner denne informasjonen i DHCP, ser den til DNS før den prøver Internett. Du må konfigurere DHCP serveren til å gi denne informasjonen. Legg Option 252 til DHCP 14 McAfee SaaS Web Protection Service Oppsettsveiledning

15 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy 3 Oppgave 1 På serveren som kjører DHCP (eller ved hjelp av MMC på datamaskinen), velger du Start Programmer Administrative verktøy DHCP. 2 Høyreklikk på DHCP serveren du vil konfigurere, og velg Sett forhåndsdefinerte alternativer. 3 Finn 252. Hvis den ikke finnes: a Klikk på Legg til for å legge til et nytt alternativ. b I feltet Alternativnavn skriver du inn WPAD. c I feltet Kode skriver du 252. d I datafeltet velger du streng og klikker på OK. 4 Fra rullegardinlisten Alternativnavn velger du 252 WPAD. 5 I feltet Streng skriver du inn der mywebserver er navnet på webserveren der wpad.dat konfigurasjonsfilen er plassert. Denne strengen må kun ha små bokstaver. 6 Klikk på OK. Når du har gjort denne endringen, vil denne WPAD informasjonen bli publisert med hver ny IP adresse. Sørg derfor for at den er riktig angitt på DHCP serveren, at skriptet virker, og at du løsner/fornyer IP adressen din slik at du kan teste den etter å ha klikket OK. Nå som du har fullført trinnet over og lagt Option 252 til DHCP serveren din, kan du velge om du vil sette dette for hele DHCP serveren eller kun for bestemte områder. 7 Høyreklikk på Serveralternativer og velg Konfigurer alternativer. Kun små bokstaver. 8 Velg Option 252. Sørg for webserverinformasjonen, porten og filnavnet er riktig. Kun små bokstaver. 9 Klikk på OK. 10 Åpne det aktuelle området. 11 Høyreklikk på Områdealternativer og klikk på Konfigurer alternativer. 12 Velg Option Fyll inn servernavnet med navnet på webserveren din, porten og wpad.dat. Kun små bokstaver. 14 Klikk på OK. McAfee SaaS Web Protection Service Oppsettsveiledning 15

16 3 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy Konfigurere DNS for et WPAD-skript Internet Explorer vil se til DHCP Option 252 dersom automatisk identifisering av innstillinger er valgt, så du lurer kanskje på hvorfor vi anbefaler at du gjør denne endringen for DNS også. Det er flere grunner til at du kanskje vil gjøre dette: Du vil at proxy konfigurasjonsfilen din skal fungere på maskiner som har en statisk IP adresse. Du har andre nettlesere som kanskje foretrekker en DNS angivelse framfor DHCP, som Firefox. Du er bekymret for at automatisk identifisering av innstillinger kommer til å tvinge nettleseren til å søke helt til den finner en konfigurasjonsfil, muligens i feil domene. Hvis du for eksempel har merket av for alternativet Identifiser innstillinger automatisk i nettleseren, men nettleseren ikke finner wpad.dat for dallas.mydomain.com, vil den se etter wpad informasjon på wpad.mydomain.com og deretter wpad.com før den gir opp. Dersom den skulle finne filen, kjører den gjerne skriptet den finner i disse domenene. Dette utgjør et åpenbart sikkerhets og konfigurasjonsproblem. Forutsetningen er at du ønsker å angi WPAD informasjon for ditt lokale domene. Hvis vi så antar at ditt lokale domene er mydomain.info, vil du redigere DNS serveren for mydomain.info og legge til en CNAME post kalt WPAD som peker til webserveren som filen finnes på. Oppgave 1 Start DNS i MMC ved å gå til administrative verktøy på domenekontrolleren som er vert for din DNS. 2 Utvid Forward Lookup Zones. 3 Høyreklikk på din sone, og velg New Alias (CNAME). 4 I feltet Alias skriver du WPAD. 5 Skriv inn det fullstendige kvalifiserte domenenavnet på serveren som er vert for WPAD filen. 6 Klikk på OK. 7 Klikk på OK. Test ved å merke av for Identifiser innstillinger automatisk i Internet Explorer. Når nettleseren finner en side som heter wpad.yourdomain.com, oppdateres proxy informasjonen automatisk. 8 Når du har fullført oppsettsanvisningene for DNS og DHCP nedenfor, konfigurerer du nettleseren slik at den identifiserer proxy innstillinger automatisk. a Start Internet Explorer. b c d e Velg Verktøy Alternativer. Klikk på kategorien Tilkoblinger. Velg LAN innstillinger hvis du er koblet til nettverket. Velg Identifiser innstillinger automatisk. 16 McAfee SaaS Web Protection Service Oppsettsveiledning

17 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy 3 Sette opp en webserver til å bruke en PAC- eller WPAD-fil For å bruke en PAC eller WPAD fil til å konfigurere proxyene dine må du utføre ulike konfigurasjoner for nettverket ditt. Før du begynner PAC filen er mye enklere enn WPAD oppsettet fordi du med PAC filen forteller nettleseren hvor den finner filen, slik at du bare trenger å plassere den på roten på en webserver og fortelle serveren hvordan den skal lade filen. WPAD oppsettet bruker imidlertid DHCP og DNS til å finne ut hvor filen er når brukerens nettleser er satt til Identifiser innstillinger automatisk. Du må derfor plassere filen på en webserver og oppdatere DHCP og DNS slik at nettleseren vet hvor den skal lete etter filen. PAC og WPAD filen må plasseres på en webserver. Vi anbefaler at du bruker en intern webserver i stedet for en Internett vendt server. Vi anbefaler også at filen settes som skrivebeskyttet slik at hackere ikke kan omdirigere all Internett trafikken din til sine spionsteder. Mer informasjon om mulige sikkerhetsproblemer ved bruk av PAC fil eller WPAD protokollen finnes på technet/security/advisory/ mspx. Oppgave 1 Kopier filen proxy.pac til rotkatalogen på webserveren. Må være rotkatalogen Må være standard virtuell server eller aktiv virtuell server Filnavnet må være skrevet med små bokstaver 2 Legg en MIME oppføring til webserverens konfigurasjon slik at den vet hvordan den skal åpne filen. 3 Åpne IIS Manager på webserveren. 4 Høyreklikk på websiden for å legge til en MIME type. 5 Klikk på Egenskaper. 6 Under kategorien HTTP hoder klikker du på MIME type. 7 Klikk på Ny. 8 I filtypefeltet skriver du inn filtypen: pac a b I feltet MIME typer skriver du inn: application/x javascript config Klikk på OK og start IIS tjenesten på nytt (hvis dette er hensiktsmessig med tanke på andre ting denne webserveren gjør). Oppgaver Sette opp webservere for Apache, versjon 1.x på side 18 Følg trinnene nedenfor for å sette opp webservere for Apache 1.x. Sette opp nettlesere for Apache, versjon 2.x på side 19 Følg trinnene nedenfor for å sette opp webservere for Apache 2.x. McAfee SaaS Web Protection Service Oppsettsveiledning 17

18 3 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy Sette opp webservere for Apache, versjon 1.x Følg trinnene nedenfor for å sette opp webservere for Apache 1.x. Oppgave 1 Rediger /etc/apache/httpd.conf 2 Legg til AddType application/x javascript config pac 3 Rediger /etc/apache2/mods available/mime.conf. 4 Legg til AddType application/x javascript config pac Start Apache Web Server på nytt (hvis dette er hensiktsmessig med tanke på andre ting denne webserveren gjør). 5 Test ved å åpne Hvis nettleseren spør hvordan du ønsker å åpne proxy.pac, har du fullført dette trinnet. Konfigurer nettleseren til å peke til proxy.pac i Internet Explorer: a Klikk på Verktøy Alternativer. b c d Klikk på kategorien Tilkoblinger. Klikk på LAN innstillinger hvis du er koblet til nettverket. Angi innstillinger for å konfigurere en VPN. I feltet Bruk skript for automatisk konfigurasjon skriver du inn URL adressen til webserveren din. Webserverkonfigurasjon for en wpad.dat fil: 6 Kopier filen wpad.dat til rotkatalogen på webserveren. a Må være rotkatalogen, ikke en underkatalog. b c Må være standard virtuell server eller aktiv virtuell server. MÅ være et filnavn med små bokstaver; WPAD.dat vil ikke fungere, men wpad.dat vil. 7 Legg en MIME oppføring til webserverens konfigurasjon slik at den vet hvordan den skal åpne filen. 8 Åpne IIS Manager på webserveren. 9 For å legge til en MIME type høyreklikker du på websiden du ønsker. 10 Klikk på Egenskaper. 11 Under kategorien HTTP hoder klikker du på MIME typer. 12 Klikk på Ny. 13 I filtypefeltet skriver du inn filtypen: pac. a I boksen MIME type skriver du inn: application/x javascript config. b Klikk på OK og start IIS tjenesten på nytt (hvis dette er hensiktsmessig med tanke på andre ting denne webserveren gjør). 18 McAfee SaaS Web Protection Service Oppsettsveiledning

19 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy 3 Sette opp nettlesere for Apache, versjon 2.x Følg trinnene nedenfor for å sette opp webservere for Apache 2.x. Oppgave 1 Rediger /etc/apache2/mods available/mime.conf 2 Legg til følgende linje: (dat for wpad, pac for.pac) a Legg til AddType application/x javascript config dat b Start Apache Web Server på nytt (hvis dette er hensiktsmessig med tanke på andre ting denne webserveren gjør). 3 Test ved å åpne i nettleseren. Hvis nettleseren spør hvordan du ønsker å åpne wpad.dat (for eksempel med Notisblokk), har du fullført dette trinnet. 4 Når du har fullført oppsettsanvisningene for DNS og DHCP nedenfor, konfigurerer du nettleseren slik at den identifiserer proxy innstillinger automatisk. a Start Internet Explorer. b c d e Velg Verktøy Alternativer. Klikk på kategorien Tilkoblinger. Klikk på LAN innstillinger hvis du er koblet til nettverket. Velg Identifiser innstillinger automatisk. Eksempel på en vanlig WPAD- eller PAC-fil Nedenfor ser du et eksempel på en vanlig PAC eller WPAD fil. Eksempel på WPAD eller PAC fil function FindProxyForURL(url, host) { return "PROXY proxyserver.example.com:3128 } Forutsatt at Internet Information Server eller Apache Web Server og Internet Explorer er konfigurert riktig på systemet ditt (vi kommer tilbake til dette nedenfor), vil nettleseren din kjøre dette skriptet og vite at den skal se etter proxy serveren på port 3128 når den forsøker å laste en webside. Hvis den ikke finner serveren, vil den sende nettleseren direkte til Internett. Dette var et nokså enkelt eksempel. Hva om du ville at proxy filen skulle ignorere det lokale nettverket og den lokale datamaskinen? WPAD eller PAC fil med proxy som ignorerer lokal vert eller lokalt nettverk function FindProxyForURL(url, host) { function FindProxyForURL(url, host) { if ( isplainhostname(host) localhostordomainis(host, " ") isinnet(host, " ", " ")) return "DIRECT"; else return ""PROXY proxyserver.example.com:3128"; } Hvis du ønsker å konfigurere PAC filen slik at den ignorerer bestemte nettsteder, legger du til shexpmatch(url, Se eksemplet nedenfor. WPAD eller PAC fil som ignorerer bestemte nettsteder function FindProxyForURL(url, host) { if ( isplainhostname(host) localhostordomainis(host, " ") isinnet(host, ", " ) shexpmatch(url, "*.yourcompanyname.*")) // Don t proxy mxlogic.* return DIRECT; else return ""PROXY proxyserver.example.com: 3128"; } McAfee SaaS Web Protection Service Oppsettsveiledning 19

20 3 Proxy-konfigurasjon Konfigurere en statisk proxy på alle datamaskiner ved hjelp av gruppepolicy Hvis du ønsker å konfigurere proxy serveren slik at den blir mer intelligent med tanke på hva den skal gjøre hvis den ikke finner proxyen, kan du angi flere proxyer eller la den gå direkte til Internett.. else return PROXY proxyserver.example.com:3128; proxy domain.com.web02.mxlogic.net:8080; DIRECT; } I dette eksemplet forteller vi nettleseren at den skal prøve den lokale proxyen. Hvis dette mislykkes, skal den forsøke å gå direkte til McAfee for proxy. Hvis dette mislykkes, skal den gå direkte til Internett. Det finnes mange forskjellige alternativer for hva du kan bruke i PAC og WPAD filene dine. Microsoft Technet beskriver en del av dem i artikkelen deres på us/library/ dd aspx. Du finner også en god beskrivelse av ulike PAC og WPAD filalternativer her: jcurnow.home.comcast.net/~jcurnow/writingeffectivepacfiles.html Andre ting å tenke på En viktig ting å huske på er at Internet Explorer ikke kontrollerer for feil i PAC eller WPAD filer. Hvis du har glemt en klamme, parentes eller har skrivefeil i en kommando, vil ikke nettleseren fortelle deg dette; den kommer til å gå rett til Internett. Når du oppretter PAC filen, kan ingen proxy (og du har allerede bekreftet at en direkte forbindelse til proxyen din fungerer) altså bety at det er en feil et eller annet sted i skriptet ditt. Vær også oppmerksom på at nettleseren vil kunne bufre denne filen lokalt, slik at endringer i PACeller WPAD filen på serveren kanskje ikke fører til endringer på klienten før de slår av deres proxy konfigurasjon og slår den på igjen i Internet Explorer eller Firefox. 20 McAfee SaaS Web Protection Service Oppsettsveiledning

21 4 Vanlige 4 konfigurasjonsfeil For å begynne å lete etter hva som er galt med proxy konfigurasjonen din, skriver du navnet på serveren og porten manuelt inn i proxy konfigurasjonen for Internet Explorer eller Firefox. Lukk så nettleseren, åpne den på nytt, og forsøk å få tilgang til en webside. Innhold Sjekk først en hardkodet proxy-innstilling Sjekk at alle konfigurasjoner er skrevet med små bokstaver Sjekk først en hardkodet proxy-innstilling Hvis du får tilgang til en webside, betyr det at proxyen fungerte. Hvis du får tilgang til endoftime.mcafee.com og får en Web Protection feil av typen Finner ikke siden, vet du at du blir filtrert av tjenesten. Hvis du ikke får tilgang til websider, vet du at det er et problem med proxy serveren. Hvis du får tilgang til en webside, men ikke blir filtrert, er det feil i et skript eller i en annen automatisk konfigurering. Sjekk at alle konfigurasjoner er skrevet med små bokstaver Som nevnt i flere av avsnittene over må flere WPAD konfigurasjoner i DNS, DHCP og i navnet på wpad.dat filen være skrevet med kun små bokstaver (i de fleste systemer). Sjekk dette nøye. Manglende feilkontroll i Internet Explorer og Firefox Internet Explorer vil kanskje kjøre en proxy.pac eller wpad.dat, men vil ikke fortelle deg om det oppstod en feil; programmet vil bare gi opp og gå rett til Internett. Test skriptene dine ved hjelp av varslene som er nevnt i Ulike Microsoft feil Se us/library/cc aspx. Brannmurer Datamaskinene må kunne gå til proxy serveren der WDS Connector kjører. Ruteren og svitsjene (hos dere) mellom klientene og proxy serveren må tillate at stasjonære og bærbare datamaskiner kommuniserer med proxy serveren på port Proxy serveren som McAfee WDS Connector er installert på, må tillate innkommende tilkoblinger via port McAfee SaaS Web Protection Service Oppsettsveiledning 21

22 4 Vanlige konfigurasjonsfeil Sjekk at alle konfigurasjoner er skrevet med små bokstaver Proxy serveren som WDS Connector er installert på, må tillate mange ulike tilkoblinger via port Eventuelle brannmur eller Windows konfigurasjoner som begrenser tilkoblinger, kan redusere antallet datamaskiner som kan bruke proxy samtidig. Dette kan føre til at enkelte datamaskiner bruker proxy og andre ikke. Proxy serveren må også kunne kommunisere med McAfee på port 3128 (Squid) for å kunne filtrere forespørsler. Hvis en brannmur for serveren eller grenseruteren blokkerer denne porten, vil proxyen ikke fungere. Problemer med WDS Connector Kontroller at WDS Connector kjører på proxy serveren. I et WPAD miljø vil brukerne trolig gå direkte til Internett hvis denne tjenesten er stoppet eller utilgjengelig. I en hardkodet proxy konfigurasjon eller et PAC miljø uten "DIRECT" vil du få en "finner ikke siden" feil hvis Web Protection Service er deaktivert. Hvis du bruker andre godkjenningsmetoder, må du sørge for at port 8080 er åpen for utgående tilkoblinger. Domenekontroller og brukerproblemer Proxy serveren som WDS Connector ble installert på, må kunne kommunisere med domenekontrolleren som ble angitt ved installering. Hvis denne domenekontrolleren har blitt stoppet med brannmur, fjernet, avinstallert eller på annen måte ikke er tilgjengelig, vil brukerne få en godkjenningsfeil. WDS Connector kan ikke skifte til en annen domenekontroller her. Hvis du må tilbakestille eller jobbe på domenekontrolleren som WDS Connector peker til, anbefaler vi at du først stopper konnektortjenesten hvis du er i et PAC eller WPAD miljø. Hvis du er hardkodet til denne proxy serveren, kan det oppstå et Internett avbrudd hvis du slår av WDS Connector eller jobber på domenekontrolleren. WDS Connector og domenekontroller: brukerproblemer Proxy serveren som WDS Connector ble installert på, må kunne kommunisere med domenekontrolleren som ble angitt ved installering, ved hjelp av brukerkontoen som ble angitt i konfigurasjonsprosessen. Hvis denne brukerkontoen er slettet, utløpt eller stengt ute, vil brukeren få en godkjenningsfeil. Brukere som ikke er opprettet i Control Console Hvis en bruker ikke er opprettet i Control Console og forsøker å bruke proxy via WDS Connector, vil vedkommende få en godkjenningsfeil. Alle brukere må opprettes før WDS Connector installeres. Du kan vurdere om du vil bruke McAfees Directory synkronisering for å oppdatere brukerne automatisk mellom Active Directory og Control Console. Ugyldig adgang eller utestengt/utløpt konto i Active Directory WDS Connector ser etter brukerinformasjon i Active Directory. Hvis brukeren logget på en datamaskin lokalt, vil han/hun imidlertid bli bedt om å logge seg inn før det gis tilgang til nettverket. Hvis brukerens AD konto er utløpt, stengt ute eller slettet, vil han/hun også bli bedt om å logge inn før det gis tilgang til websider. Brukeren vil også kunne få en godkjenningsfeil. Lokal pålogging Hvis en bruker logger seg på en bærbar eller stasjonær datamaskin lokalt, vil vedkommende bli bedt om å logge seg inn før det gis tilgang til websider, på samme måte som om han/hun hadde forsøkt å få tilgang til en serverressurs. 22 McAfee SaaS Web Protection Service Oppsettsveiledning

23 Vanlige konfigurasjonsfeil Sjekk at alle konfigurasjoner er skrevet med små bokstaver 4 Programproblemer Enkelte programmer kan ikke godkjenne bruker over NTLM eller liker ikke proxy tilkobling. Brukeren vil kunne bli bedt om å logge inn i stedet for å få en feilmelding. Dette opplever vi typisk med Java applikasjoner som ikke er relatert til virksomheten. Noen ganger kan programmet komme forbi dette ved at man klikker flere ganger. Andre ganger kan det være nødvendig at en administrator fjerner valget av autokonfigurasjon på proxyen. Windows oppdateringer McAfee anbefaler at du bruker WSUS for oppdateringer til dine stasjonære og bærbare datamaskiner. Hvis du prøver å gå til update.microsoft.com via proxyen, vil du kanskje oppleve at identifiseringen henger seg opp før du til slutt får en feilmelding. Dette er et kjent problem for Microsoft Windows Update området og proxy servere også deres egen IAS server. Den raske veien rundt dette er å deaktivere automatisk identifisering av innstillinger før du går til Windows Update. Et annet alternativ er å utelukke Windows Update serverne i wpad.dat eller proxy.pac. Dette gjør du ved bruk av kommandoen shexpmatch (url, webside) i skriptet for å ignorere proxy for følgende nettsteder: En beskrivelse av dette problemet og mulig løsning finner du på Feilkonfigurert webserver Test om du kan åpne i nettleseren. Hvis nettleseren spør hvordan du ønsker å åpne wpad.dat (for eksempel med Notisblokk), har du fullført dette trinnet. Feil i PAC /WPAD fil PAC filen inneholder en JavaScript funksjon. Syntaksfeil i Java skriptet vil hindre PAC filen fra å kjøre, og proxyen vil ikke bli riktig konfigurert. Standardfunksjon i de fleste nettlesere er å ikke bruke proxy, slik at trafikken går direkte til Internett uten filtrering. Bruk et JavaScript valideringsverktøy for å teste for syntaksfeil. Et enkelt verktøy finner du på kopier innholdet i PAC filen, lim det inn i tekstfeltet, og kjør testen. Generelt kan du ignorere advarsler, men alle syntaksfeil eller andre feil må rettes for at PAC filen skal fungere på riktig måte. McAfee SaaS Web Protection Service Oppsettsveiledning 23

24 4 Vanlige konfigurasjonsfeil Sjekk at alle konfigurasjoner er skrevet med små bokstaver 24 McAfee SaaS Web Protection Service Oppsettsveiledning

25 5 Oppsett 5 av policysett I kategorien Policysett ser du hvilke weblesingspolicyer som er definert for den bestemte bedriftskunden, inkludert standard og eksempelpolicyer, og du kan åpne den spesifikke policykonfigurasjonskategorien for å endre de ulike policyene. Eksempelpolicysett Det finnes tre eksempelpolicysett som du kan bruke som utgangspunkt for å lage egendefinerte policysett: Lett policy Inneholder det minst strenge policysettet Moderat policy Inneholder et moderat strengt policysett Streng policy Inneholder det strengeste policysettet Du kan gjøre følgende: Akseptere policykonfigurasjonene i standardsettene. Opprette, oppdatere eller slette egendefinerte policysett. Tilpasse eller slette et eksempelsett. For mer informasjon om policyoppsett kan du velge Control Console Web Protection Policyer. Klikk på Ny og følg anvisningene i Hjelp. Lenke til policyplanlegging Via lenken til policyplanlegging kan kunden definere ulike policyer eller regler for brukerne sine for ulike tider av døgnet eller ulike ukedager. For eksempel kan andre områder være tillatt i lunsjen enn i vanlig arbeidstid. For å angi dager og tidspunkter for når brukerne skal ha tilgang til bestemte nettsteder, velger du lenken Control Console Web Protection Policyer Policyplanlegging og følger anvisningene i Hjelp. Analyse Under kategorien Webanalyse kan kundeadministratorer utforske tilgjengelige loggdata og gjennomgå tjenesten. Administratorene kan filtrere, sortere og eksportere data fra loggene for å finne ut spesifikke prosesser for enkelte eller alle brukere, den resulterende handlingen, båndbreddebruk, viruspåvisning osv. Dataene kan filtreres etter dato, bruker, kategori, resulterende handling og mer, og de kan sorteres tilsvarende. I denne funksjonen finnes de mest omfattende dataene om Web Filtering tjenesten som en kunde har tilgjengelig. For ytterligere informasjon om hvordan du setter opp filtre og sorterer søk under Analyse, kan du velge Control Console Web Protection Analyse. Følg anvisningene i Hjelp. McAfee SaaS Web Protection Service Oppsettsveiledning 25

26 5 Oppsett av policysett Analyse 26 McAfee SaaS Web Protection Service Oppsettsveiledning

27 6 Optimere WDS Connector for større installasjoner For kunder med flere enn 500 klienter anbefaler McAfee å konfigurere WDS Connector til å bruke flere underordnede godkjenninger enn standardantallet på fem. Konfigurere proxy for et stort antall klienter Konfigurering for et stort antall klienter gjør du i Squid konfigurasjonsfilen (squid.conf), som definerer WDS Connector proxyens oppførsel. Kunder med mange klienter Åpne squid.conf i et hvilket som helst tekstredigeringsprogram, for eksempel Notisblokk (standardplassering er c:\programfiler\wds connector\wds connector proxy\etc\squid.conf), og bytt ut auth_param ntlm children 5 med auth_param ntlm children 25 (Pass på at det ikke står # før oppføringen.) Du må starte WDS Connector tjenesten på nytt for at endringene skal tre i kraft. Dette tallet kan trygt heves til 100. Det angir antall samtidige NTLM godkjenninger. McAfee SaaS Web Protection Service Oppsettsveiledning 27