background image

I N S T A L L A T I O N   G U I D E

V E R S I O N   2 . 5

WebShield e500 Appliance

English/Deutsch/Français/

ᣣᧄ⺆

ᣣᧄ⺆

ᣣᧄ⺆

ᣣᧄ⺆

Summary of Contents for WebShield e500

Page 1: ...I N S T A L L A T I O N G U I D E V E R S I O N 2 5 WebShield e500 Appliance English Deutsch Fran ais...

Page 2: ...NAI 525 0061 3 Issued MARCH 2002 McAfee WebShield e500 Appliance version 2 5...

Page 3: ...the appliance ENG 13 Ports and connectors ENG 14 Gathering the configuration information ENG 18 Installing the appliance ENG 28 Configuring the network settings ENG 32 Configuring the protocol setting...

Page 4: ...gurationsinformationen DEU 20 Installation des McAfee WebShield e500 DEU 32 Konfigurieren der Netzwerkeinstellungen DEU 36 Konfigurieren der Protokolleinstellungen DEU 45 Konfigurieren der Protokolle...

Page 5: ...ecter les informations de configuration FRA 19 Installation de l application FRA 31 Configuration des param tres r seau FRA 35 Configuration des param tres de protocole FRA 45 Configuration des protoc...

Page 6: ...Contents vi McAfee WebShield e500 Appliance version 2 5 1 1 2 3 WebShield e500 5 6 10 13 13 14 19 31 35 43 44 50 51 53 57 59 61 65 65 67...

Page 7: ...enungsfeld Panneau de contr le Power socket Netzanschlu Prise d alimentation Power supply switch Stromversorgungsschalter Interrupteurd alimentation lectrique Keyboard port Tastatur Port Port clavier...

Page 8: ...ebShield e500 Appliance version 2 5 Mounting kit instructions Anweisungen f r den Montagerahmen Instructions de montage Supplied Im Lieferumfang Fourni 2 2 8 8 22 2 2 Required Zus tzlich erforderlich...

Page 9: ...Installation Guide ix Standard rack Standardgestell Rack standard Telco rack Telco Gestell Rack Telco Telco 4 5 4 5...

Page 10: ...e version and language Ihre Benutzeroberfl che kann je nach Version und Sprache anders aussehen L interface utilisateur peut pr senter de l g res diff rences selon la version et la langue utilis es Na...

Page 11: ...pliance Page 13 Who should install the appliance Page 13 Ports and connectors Page 14 Gathering the configuration information Page 18 Installing the appliance Page 28 Configuring the network settings...

Page 12: ...ts Bolts Oil Change PC Medic PC Medic 97 PCNotary PGP PGP Pretty Good Privacy Pretty Good Privacy PrimeSupport Recoverkey Recoverkey International Registry Wizard ReportMagic RingFence Router PM Sales...

Page 13: ...liance Do not open the appliance s case There are no user serviceable parts inside The appliance is heavy When you lift it ensure that you have a firm grip and carry it correctly so that you do not in...

Page 14: ...t damp with adequate ventilation The operating temperature must remain within 10 40 C and the humidity within 0 90 If these values are exceeded the appliance could fail to operate When you use the app...

Page 15: ...vides complete protection for your Internet gateway preventing undesirable material entering and leaving your organization The WebShield e500 Appliance shares its resources between the protocols that...

Page 16: ...appliance into networks where it is difficult or time consuming to reconfigure your other equipment The appliance then sits transparently on the network using static and dynamic routing information to...

Page 17: ...and connectors see page 14 Software The software on the appliance has the following features Web management through Secure Sockets Layer SSL encryption from a web browser An easy to configure user in...

Page 18: ...ifferent scanning options for each direction Separate automatic updating schedules for the appliance s McAfee virus definition DAT files and McAfee scanning engine ensuring up to date virus scanning a...

Page 19: ...ing It is not a firewall You must use it within your organization behind your existing firewall It is not a mail server You might need to configure your firewall mail server web cache and other equipm...

Page 20: ...it for installing the appliance into a 19 inch rack WebShield e500 Appliance recovery CD Various power cords for different countries IMPORTANT Ensure that you use the power cord that is suitable for t...

Page 21: ...to the appliance see Step 4 on page 29 You can then use the computer s web browser to access the appliance s user interface Configuration computer s requirements The appliance s user interface is opt...

Page 22: ...virus definition DAT files and scanning engine The appliance s automatic updating feature keeps the DAT file and scanning engine up to date maintaining full anti virus protection This feature is confi...

Page 23: ...er interface to tailor the features that you require For detailed information on configuring a feature in the user interface view its Help topic by clicking the Help button see page 54 Who should inst...

Page 24: ...Release Notes for new information These ports and connectors are described below Two hard disk drives Both drives are 17 4GB hot pluggable SCSI hard disk drives managed in a RAID 1 mirror configuratio...

Page 25: ...not receive any power Overheat LED Lights when the appliance has overheated This can be caused by poor airflow around the unit or if room temperature exceeds normal operating conditions Listen for the...

Page 26: ...d to connect the appliance to your existing network See Step 4 on page 29 for connection information The LAN1 port receives and transmits the following traffic Inbound and outbound protocol traffic Ma...

Page 27: ...ault IP address of 10 1 1 108 for that port Transparency mode The LAN2 port is used in conjunction with the LAN1 port to connect the appliance to your existing network It receives and transmits the sa...

Page 28: ...ou can record the information on a printed copy of this section Chapter 11 of the Product Guide contains useful details about the configuration information that you can specify and how it affects the...

Page 29: ...ks Supply the domains or IP addresses for the internal networks inside your organization with which the appliance communicates You can identify as many internal networks as you want spaces for 10 netw...

Page 30: ...Installation Guide English ENG 20 McAfee WebShield e500 Appliance version 2 5 2 3 4 5 6 7 8 9 10...

Page 31: ...identify as many as you want spaces for 10 networks are provided below IMPORTANT We recommend that you keep the domain entry in your external networks because it ensures that the appliance can proxy...

Page 32: ...odes see the Proxy or transparency section in the Product Guide IMPORTANT Both modes are different so it is important that you understand and decide which mode you want to use before you install and c...

Page 33: ...information for some of the internal and external communications through the appliance Specify this routing information as static routes Additionally the appliance supports the RIP Routing Information...

Page 34: ...ble SMTP constant HTTP minimal FTP User selected values The appliance uses the relevant settings in the protocols configuration pages in the user interface allowing you to specify the configuration se...

Page 35: ...ack relays see page 26 Locally configured domains Supply the following information for the mail relays You can create as many relays as you want spaces for 15 relays are provided below Identify the mo...

Page 36: ...r FTP If you want to block 8 bit ASCII transfers over FTP check the following box Block 8 bit data transfer in ASCII mode NOTE Some file transfer utilities use the 8 bit ASCII mode by default so you m...

Page 37: ...POP3 clients software do not need to specify that port number every time they make a generic POP3 connection through the appliance Dedicated proxy When a user makes a dedicated proxy connection throu...

Page 38: ...ou follow them at all times 2 Remove the WebShield e500 Appliance from any protective packaging and place it on a flat surface 3 If you are going to install the appliance in a specific place such as a...

Page 39: ...ct the appliance to a normal uncrossed MDI RJ 45 port on your network equipment This connection also allows you to manage the appliance from a remote computer across the network LAN2 port In proxy mod...

Page 40: ...equipment NOTE In transparency mode the appliance must be connected to two different subnets The appliance must be used inside your firewall For example if your network is connected to the Internet t...

Page 41: ...in the appliance s CD ROM drive unless instructed to do so 6 Turn on the appliance by pushing both the power supply switch and the power button to their ON positions Figure 1 4 The power supply switch...

Page 42: ...e see page 57 If you have previously created a set of configuration files from which you want to restore the appliance s settings see Restoring your settings on page 56 Step 4 configuring the applianc...

Page 43: ...ncryption so they are secure The SSL connection closes when you terminate the management session by clicking Log off To maintain security during long management sessions the SSL connection also closes...

Page 44: ...er to ensure that it is supported and contains the required code to run the appliance s interface For this reason some security alerts and download dialog boxes might appear Complete the dialog boxes...

Page 45: ...the appliance of no more than 15 characters see Appliance host name on page 18 9 In the DNS server text box type the IP address of the local DNS server 10 In the Domain name text box type the domain...

Page 46: ...specify new IP addresses for those ports see Network addresses on page 19 You can specify multiple IP addresses for each port The appliance adds them to the ports when you apply your changes Step 27 o...

Page 47: ...the Inside Networks and Outside Networks as follows Inside networks myorg com Outside networks testing myorg com 18 Click Inside Networks to display the Inside Networks panel 19 Use this panel to spec...

Page 48: ...ox that appears Click OK to add it to the Outside Networks list 22 If you need to specify some static routes for various parts of your network so that the appliance know how to reach them see Static r...

Page 49: ...Restart now The appliance restarts its software and is ready for use after about two minutes The user interface displays a new URL hotlink that you can use to re access the user interface with the ne...

Page 50: ...described on page 55 Tasks This section is divided into the following tasks that you must perform in order 1 Configuring the appliance s protocols see page 41 2 Configuring the automatic updating fea...

Page 51: ...page NOTE In transparency mode this does not prevent traffic passing through the appliance 2 To disable inbound or outbound virus scanning for any of the enabled protocols select the appropriate Conf...

Page 52: ...ed values from the Configuration pages of each protocol in the System Profiles page 5 Click Apply all changes The web browser sends your changes to the appliance Configuring the ports used for the pro...

Page 53: ...ivery methods see E mail SMTP on page 25 3 If you selected the Local domains delivery method click Local Domains and specify the mail relays in the panel that appears You can specify as many mail rela...

Page 54: ...rom all domains by using the wildcard symbol for the domain If the wildcard entry is positioned beneath other entries in the Fallback Relays list the appliance tries the other entries before attemptin...

Page 55: ...e its data can contain different characters codes and formatting depending on the computer systems in use allowing viruses to be concealed easily If the file transfer protocol is enabled the default s...

Page 56: ...Configuration 2 Specify the new delimiter characters that you want to use see Generic proxy on page 27 3 Click Apply all changes The web browser sends your changes to the appliance To specify the port...

Page 57: ...n the FTP Download Site panel specify the location from which the DAT file and scanning engine are copied The appliance obtains the DAT file and scanning engine from the Network Associates FTP server...

Page 58: ...protocols through the appliance below Transparency mode transparent proxy By definition transparency mode allows you to slot the appliance into you network without requiring much reconfiguration of y...

Page 59: ...protocols proxied by the appliance Modifying DNS server records Depending on your organization s network topology and the protocols that the appliance proxies you might need to modify records for int...

Page 60: ...mputer Anti virus Research EICAR a coalition of anti virus vendors headquartered in Europe IMPORTANT The EICAR test file does not contain a virus it cannot spread or infect other files or otherwise ha...

Page 61: ...e default settings The mail server receives the outbound message from the internal computer then delivers it to the appliance The appliance scans the message for viruses and detects and removes the at...

Page 62: ...liance detects the EICAR test file and blocks the download 6 Delete the EICAR test file that you created Test 3 Verifying that web browsing HTTP is scanned correctly You can test the appliance s HTTP...

Page 63: ...rk that has a POP3 client POP3 mail download software 4 Download the messages for the POP3 e mail account that contains the message with the EICAR test file If your POP3 system is configured correctly...

Page 64: ...ges to the appliance If you move to another page the web browser stores the page changes so you must use Cancel all changes if you want to cancel the changes Panel Some pages have panels that containi...

Page 65: ...ropriate URL and log on see Step 2 on page 32 through Step 7 on page 35 3 In the navigation bar select System Maintenance 4 Click Save to file next to Save system settings A File Download dialog box m...

Page 66: ...puter that contains the backup configuration files then access the appliance s user interface using the appropriate URL and log on see Step 2 on page 32 through Step 7 on page 35 If you are already ac...

Page 67: ...stances where you need to restore the appliance s software to both of the appliance s drives This is an unlikely situation but it can occur if you remove both drives from the appliance at the same tim...

Page 68: ...ent NOTE The following steps are correct for the WebShield e500 Appliance recovery CD However if the screen prompts are different for your CD follow the screen prompts 6 Read the license agreement car...

Page 69: ...us screen shows the progress Depending on the option that you chose the process can take up to 30 minutes WARNING Depending on the option that you choose the appliance might revert to its default sett...

Page 70: ...is working there is a problem with the appliance or its power cord Contact your supplier The appliance is not receiving traffic from my network Check the following The appliance is turned on and its s...

Page 71: ...at all times Do not allow the appliance to be operational for more than a few minutes with one of the drives missing because this disturbs the airflow and can result in the appliance overheating Inse...

Page 72: ...nce copies the image from the existing drive to the replacement drive This can take 20 30 minutes During this time the replacement drive s green LED flashes Both hard disk drive LEDs are red There is...

Page 73: ...r and the appliance the proxy must be configured with the appliance as its handoff host If you are remotely connected to the appliance across the network through the LAN1 port see on page 16 ensure th...

Page 74: ...has a working connection to your computer indicated by the NIC 2 network activity LED flashing on the control panel see on page 15 If the LED is not flashing ensure that the cable you are using is un...

Page 75: ...cape Navigator v4 7 Check the accompanying release notes to see if there are known issues when using some web browsers on particular operating systems My clients software cannot communicate through th...

Page 76: ...Installation Guide English ENG 66 McAfee WebShield e500 Appliance version 2 5...

Page 77: ...allieren sollte Seite 14 Ports und Stecker Seite 15 Zusammenfassen der Konfigurationsinformationen Seite 20 Installation des McAfee WebShield e500 Seite 32 Konfigurieren der Netzwerkeinstellungen Seit...

Page 78: ...Medic 97 PCNotary PGP PGP Pretty Good Privacy Pretty Good Privacy PrimeSupport Recoverkey Recoverkey International Registry Wizard ReportMagic RingFence Router PM SalesMagic SecureCast Service Level...

Page 79: ...nutzer Zugang ben tigt Das Ger t ist schwer Wenn Sie es anheben oder an einen anderen Ort tragen m chten versichern Sie sich da sie das Ger t sicher und fest in der Hand haben und es richtig tragen um...

Page 80: ...arf 10 40 C nicht ber bzw unterschreiten und die Luftfeuchtigkeit mu zwischen 0 und 90 liegen Werden diese Werte ber bzw unterschritten kann dies zum Versagen des Ger ts f hren Sorgen Sie daf r da w h...

Page 81: ...eway Es wird verhindert da unerw nschtes Material in Ihr Unternehmen gelangt oder dieses verl t WebShield e500 verwendet seine Ressourcen gemeinsam mit den von der Anwendung verwendeten Protokollen Ei...

Page 82: ...ieren der Netzwerkger te zu schwierig oder zu zeitaufwendig ist In diesem Modus ist das Ger t transparent in das Netzwerk eingebunden Empfang und Weiterleitung des gescannten Datenverkehrs erfolgen mi...

Page 83: ...hrscheinlichen Fall da bei einem der beiden Laufwerke Probleme auftreten eine nahtlose Verarbeitung sichergestellt Wenn Sie ein Ersatzlaufwerk einsetzen wird das neue Laufwerk von dem RAID Controller...

Page 84: ...tem MAPS siehe http www mailabuse org Nachrichten Relay von einem bestimmten Server oder Dom nennamen an einen anderen Server Es steht auch eine Anti Relay Funktion zur Verf gung um unbefugte Absender...

Page 85: ...onshandbuch Erweiterte Protokollierung von Scan Aktivit ten und Protokollstr men mit der Sie Informationen zu vergangenen Nutzungen und bermittlungsinformationen anzeigen k nnen Von der Benutzeroberfl...

Page 86: ...ungsagent und beh lt keine Kopien der E Mail Nachrichten die das Ger t durchlaufen es sei denn diese werden in den Quarant nebereich verschoben oder zur ckgestellt Es ist kein vielseitiger Webserver z...

Page 87: ...in ein 19 Zoll Gestell WebShield e500 Wiederherstellungs CD Verschiedene Netzkabel f r unterschiedliche L nder WICHTIG Pr fen Sie ob das verwendete Netzkabel f r die Verwendung in Ihrem Land geeignet...

Page 88: ...t mit dem Ger t verbunden sein siehe Schritt 4 auf Seite 33 Mit dem Web Browser des Computers k nnen Sie dann auf die Benutzeroberfl che des Ger ts zugreifen Voraussetzungen f r den Konfigurationscomp...

Page 89: ...Ger ts und des Scan Moduls Durch die automatische Aktualisierungsfunktion werden die DAT Datei und das Scan Modul auf dem neuesten Stand gehalten wodurch vollst ndiger Virenschutz gew hrleistet wird...

Page 90: ...Funktionen auf Ihre Bed rfnisse abzustimmen Weitere Informationen zum Konfigurieren einer Funktion auf der Benutzeroberfl che erhalten Sie indem Sie auf die Schaltfl che Help Hilfe klicken und das ent...

Page 91: ...tenlaufwerke Beide Laufwerke sind 17 4 GB gro e w hrend des Betriebs austauschbare SCSI Festplattenlaufwerke die in einer hardwarebasierten RAID 1 Konfiguration Spiegelung verwaltet werden Auf den Fes...

Page 92: ...NWEIS Falls der Stromversorgungsschalter an der R ckseite des Ger ts sich in der AUS Stellung befindet bekommt das Ger t keinen Strom berhitzungs LED Leuchtet auf wenn das Ger t berhitzt Dies kann dur...

Page 93: ...erh lt an die es angeschlossen ist HINWEIS Falls der Stromversorgungsschalter sich in der EIN Stellung befindet doch der Ein Schalter im Bedienungsfeld an der Vorderseite des Ger ts befindet sich in d...

Page 94: ...roberfl che des Ger ts zugreifen Falls Sie ePolicy Orchestrator Software auf dem Ger t verwenden wird diese Kommunikation ebenfalls durch diesen Port bertragen Der LAN1 Port hat die standardm ige IP A...

Page 95: ...108 f r diesen Port deaktiviert Transparenzmodus Der LAN2 Port wird gemeinsam mit dem LAN1 Port verwendet um das Ger t mit einem vorhandenen Netzwerk zu verbinden Er empf ngt und leitet denselben Dat...

Page 96: ...en Ausgabe dieses Abschnitts aufzeichnen k nnen In Kapitel 11 des Produkthandbuchs finden Sie n tzliche Einzelheiten ber die Konfigurationsinformationen die von Ihnen festgelegt werden k nnen sowie da...

Page 97: ...nen oder IP Adressen f r die internen Netzwerke bereit innerhalb Ihres Unternehmens mit denen das Ger t kommuniziert Sie k nnen beliebig viele interne Netzwerke angeben unten wurde Raum f r zehn Netzw...

Page 98: ...Installationshandbuch Deutsch DEU 22 McAfee WebShield e500 Version 2 5 2 3 4 5 6 7 8 9 10...

Page 99: ...werke angeben unten wurde Raum f r zehn Netzwerke gelassen WICHTIG Es wird empfohlen den Dom neneintrag in Ihren externen Netzwerken zu behalten weil dadurch sichergestellt wird da das Ger t stellvert...

Page 100: ...m Produkthandbuch WICHTIG Beide Modi unterscheiden sich voneinander Bevor Sie das Ger t installieren und konfigurieren sollten Sie sich daher unbedingt n her mit der Funktionsweise beider Modi befasse...

Page 101: ...n und externen Kommunikation ber das Ger t eingeben Geben Sie diese Routing Informationen als statische Routen ein WebShield e500 unterst tzt au erdem die Routing Protokolle RIP Routing Information Pr...

Page 102: ...etzwerk die Daten des Protokolls bertr gt falls sie sich von den Standard Ports unterscheiden in Klammern angegeben HINWEIS Das Ger t scannt Mail Downloads POP3 ohne die Richtung zu ermitteln eingehen...

Page 103: ...das Mail Download Protokoll POP3 nicht erw hnt da es in der Regel seltener verwendet wird als die anderen Protokolle Wie bei den anderen Proxys sind jedoch die genauen Konfigurationseinstellungen f r...

Page 104: ...de Raum f r 15 Relays gelassen Identifizieren Sie die g ngigsten Relays zuerst da das Ger t die Relays der Reihe nach ausprobiert Relay E Mail Dom ne Vollst ndig qualifizierte Hosts Mailserver Beispie...

Page 105: ...le Relays angeben unten wurde Raum f r 15 Relays gelassen Identifizieren Sie die blichsten Relays zuerst da das Ger t die Relays der Reihe nach ausprobiert Relay E Mail Dom ne Vollst ndig qualifiziert...

Page 106: ...lockiert Weitere Informationen zu FTP finden Sie im WebShield e500 Produkthandbuch Mail Download POP3 Generischer Proxy Wenn ber das Ger t eine generische Proxy Verbindung hergestellt wird trennt das...

Page 107: ...ort um den POP3 Server zu erreichen Sie k nnen Verbindungen zu beliebig vielen Servern erm glichen unten wurde Raum f r 10 Server gelassen Geben Sie f r jeden Server die Port Nummer und den Dom nennam...

Page 108: ...nken Sie daran diese Hinweise stets zu befolgen 2 Nehmen Sie den McAfee WebShield e500 aus der Schutzverpackung und legen Sie ihn auf eine ebene Fl che 3 Soll der McAfee WebShield e500 an einem bestim...

Page 109: ...n McAfee WebShield e500 mit einem normalen ungekreuzten MDI RJ 45 Port Ihres Netzwerks verbinden ber diese Verbindung k nnen Sie das Ger t ber das Netzwerk auch von einem Remote Computer aus steuern L...

Page 110: ...HINWEIS Im Transparenzmodus mu das Ger t mit zwei getrennten Subnets verbunden sein Das Ger t mu innerhalb Ihrer Firewall installiert werden Wenn Ihr Netzwerk z B ber einen Hub und eine Firewall mit...

Page 111: ...OM Laufwerk des Ger ts ein es sei denn Sie werden ausdr cklich dazu aufgefordert 6 Schalten Sie den McAfee WebShield e500 ein indem Sie sowohl den Netzschalter als auch den Ein Ausschalter auf die Pos...

Page 112: ...ualisiert wird Wenn Sie bereits Konfigurationsdateien erstellt haben aus denen die Einstellungen des WebShield e500 wiederhergestellt werden sollen lesen Sie Wiederherstellen der Einstellungen auf Sei...

Page 113: ...ung SSL Die SSL Verbindung wird geschlossen wenn Sie die Verwaltungssitzung durch Klicken auf Log off Abmelden beenden Dar ber hinaus wird die SSL Verbindung nach 15 min tiger Inaktivit t geschlossen...

Page 114: ...ch immer nicht auf die Seite Log on Anmeldung zugreifen k nnen lesen Sie bitte Seite 71 Die Seite Log on Anmeldung des WebShield e500 wird angezeigt Der WebShield e500 pr ft den Web Browser um sicherz...

Page 115: ...iguration wird angezeigt Weitere Informationen zur Benutzeroberfl che finden Sie unter Verwenden des WebShield e250 auf Seite 59 Weitere Informationen zur Konfiguration einer bestimmten Seite finden S...

Page 116: ...eben werden aber nicht auf Textzeichenketten die Sie ber die Benutzeroberfl che angeben oder ndern k nnen Diese Einstellung ist unabh ngig von der Sprache in der die Oberfl che angezeigt wird und die...

Page 117: ...verbindungen mit dem Ger t verhindern W hlen Sie hierzu in der LAN2 IP Adressen Liste Disable Deaktivieren WICHTIG Deaktivieren Sie den LAN2 Port nicht wenn Sie den Transparenzmodus eingestellt haben...

Page 118: ...igt Hier werden die Netzwerke angezeigt die als Netzwerke au erhalb von WebShield e500 konfiguriert wurden In der Standardeinstellung des WebShield e500 wird in der Liste der Externen Netzwerke das Pl...

Page 119: ...ur die Routing Protokolle RIP Routing Information Protocol und OSPF Open Shortest Path First unterst tzt 24 Um den Bereich f r die Zeit und Kennworteinstellungen anzuzeigen klicken Sie auf Time and Pa...

Page 120: ...m Sie unter Verwendung der neuen IP Adresse erneut auf die Benutzeroberfl che zugreifen k nnen 29 Nach dem Neustart des WebShield e500 klicken Sie auf den URL Hotlink oder verwenden eine der anderen I...

Page 121: ...beschrieben Aufgaben Dieser Abschnitt ist in die folgenden Aufgaben unterteilt die Sie in der angegebenen Reihenfolge ausf hren m ssen 1 Konfigurieren der Protokolle des WebShield e500 siehe Seite 46...

Page 122: ...das Ger t geleitet wird 2 Zur Deaktivierung der Virenpr fung von ein oder ausgehendem Datenverkehr f r eines der aktivierten Protokolle w hlen Sie auf der Navigationsleiste die entsprechende Configur...

Page 123: ...e der Konfigurationsseiten f r die verschiedenen Protokolle 5 Klicken Sie auf Apply all changes Alle nderungen anwenden Der Web Browser sendet Ihre nderungen an den WebShield e500 Konfigurieren der f...

Page 124: ...27 3 Falls Sie die Zustellmethode Local domains Lokale Dom nen gew hlt haben klicken Sie auf Local domains Lokale Dom nen und geben dann die Mail Relays in das Dialogfeld ein Sie k nnen beliebig viele...

Page 125: ...ne den Platzhalter Wenn dieser Platzhalter unter den anderen Eintr gen in der Liste Fallback Relays Ersatz Relays positioniert wird versucht der WebShield e500 zun chst die anderen Eintr ge bevor er d...

Page 126: ...rwendeten Computersystemen Darin k nnen sich Viren leicht verbergen Wenn das File Transfer Protocol aktiviert ist die Standardeinstellung k nnen Sie 8 Bit Daten bertragungen aktivieren So aktivieren S...

Page 127: ...3 Klicken Sie auf Apply all changes Alle nderungen anwenden Der Web Browser sendet Ihre nderungen an den WebShield e500 So geben Sie die f r dedizierte POP3 Proxy Verbindungen verwendeten Ports an 1 G...

Page 128: ...ng Automatisches Aktualisieren der Antiviren Software 2 Geben Sie im Dialogfeld FTP Download Site FTP Download Site den Speicherort an von dem die DAT Datei und das Scan Modul kopiert werden sollen In...

Page 129: ...darauf achten da die HTTP FTP und Gopher Einstellungen Ihrer Web Clients die HTTP Port Nummer verwenden siehe unten Routen von Protokollen ber den WebShield e500 Transparenzmodus transparenter Proxy I...

Page 130: ...enste ausf hrt Modifizieren der DNS Server Datens tze Abh ngig von der Netzwerktopologie in Ihrem Unternehmen und den Protokollen f r die der WebShield e500 Proxy Dienste ausf hrt m ssen Sie eventuell...

Page 131: ...ammenschlu der Antiviren Softwarehersteller mit Hauptsitz in Europa entwickelt wurde WICHTIG Die EICAR Testdatei enth lt keinen Virus Sie kann sich nicht ausbreiten andere Dateien infizieren oder das...

Page 132: ...ist und der WebShield e500 die Standardeinstellungen aufweist Der Mail Server empf ngt die ausgehende Nachricht vom internen Computer und stellt sie dem WebShield e500 zu Der WebShield e500 scannt di...

Page 133: ...tei und verhindert den Download 6 L schen Sie die von Ihnen erstellte EICAR Testdatei Test 3 berpr fen ob beim Surfen im Internet HTTP ordnungsgem gescannt wird Sie k nnen das HTTP Virenscannen des We...

Page 134: ...r ber einen nicht gescannten Zugriff auf den POP3 Server verf gt 2 Erstellen Sie die EICAR Testdatei und senden Sie die Datei an ein E Mail Konto auf dem POP3 Server 3 Melden Sie sich bei einem Comput...

Page 135: ...r den WebShield e500 bernommen wenn Sie auf Apply all changes Alle nderungen anwenden klicken Jede Seite enth lt die folgenden Schaltfl chen Product guide Produkthandbuch Nach dem Klicken auf diese Sc...

Page 136: ...re Konfigurationen am WebShield e500 vorzunehmen Apply all changes Alle nderungen anwenden Mit dieser Schaltfl che bernehmen Sie alle nderungen die Sie an der Konfiguration des WebShield e500 vorgenom...

Page 137: ...en URL auf die Benutzeroberfl che des WebShield e500 zu und melden Sie sich an siehe Schritt 2 auf Seite 36 bis Schritt 7 auf Seite 39 3 W hlen Sie in der Navigationsleiste System Maintenance Systemve...

Page 138: ...e IP Adresse erhalten d h sie m ssen die IP Adressen entsprechend ndern Sie k nnen zum Konfigurieren von WebShield e500 Konfigurationsdateien fr herer Versionen verwenden Wenn Sie also vor dem Aktuali...

Page 139: ...l konfiguriert wird Wenn Sie das Ger t zuvor schon einmal konfiguriert haben w hlen Sie in der Navigationsleiste System Maintenance Systemverwaltung um die Seite System Maintenance Systemverwaltung au...

Page 140: ...mit dieser CD erfolgt auf hnliche Weise wie eine Wiederherstellung der Software HINWEIS Zum Wiederherstellen oder Aktualisieren der Software m ssen Sie eine lokale Verbindung mit dem WebShield e500 h...

Page 141: ...dann nicht verwenden Die folgenden Optionen werden angezeigt 1 Perform a full installation Vollst ndige Installation ausf hren l scht alle Daten von den Festplatten des WebShield e500 und installiert...

Page 142: ...ngen am WebShield e500 vor und wirft die CD aus Sie verwenden diese Option wenn Sie die CD versehentlich eingelegt haben und weder eine Wiederherstellung noch eine Aktualisierung der Ger tesoftware du...

Page 143: ...ll die Einstellungen neu konfigurieren siehe Seite 36 HINWEIS Wenn Sie auf den WebShield e500 zugreifen und sich anmelden denken Sie daran da die folgenden nderungen eingetreten sein k nnen wenn Sie n...

Page 144: ...icht mit Strom versorgt wird berpr fen Sie die Steckdose indem Sie ein anderes Ger t anschlie en Funktioniert die Steckdose liegt das Problem beim Ger t oder dem Netzkabel zum Ger t Wenden Sie sich an...

Page 145: ...det WARNUNG Beachten Sie beim Ersetzen von Festplattenlaufwerken unbedingt folgende Punkte Entfernen Sie nie beide Laufwerke gleichzeitig aus dem Ger t Mindestens ein Laufwerk mu immer im Ger t bleibe...

Page 146: ...s Laufwerk in dieser Position zu verriegeln Abbildung 2 6 Das Ger t kopiert das Image von dem vorhandenen Laufwerk auf das Ersatzlaufwerk Dies kann 20 30 Minuten dauern In dieser Zeit blinkt die gr ne...

Page 147: ...einen Proxy haben mu das Ger t als bergabe Host des Proxy konfiguriert werden Falls Sie ber den LAN1 Port eine Remote Verbindung zu dem Ger t ber das Netzwerk haben siehe auf Seite 18 stellen Sie fol...

Page 148: ...indung ber den LAN2 Port haben siehe auf Seite 19 stellen Sie folgende Punkte sicher Sie haben den LAN2 Port nicht deaktiviert Sie m ssen eine Remote Verbindung herstellen um dies berpr fen zu k nnen...

Page 149: ...auern falls Sie eine langsame Datenverbindung zu dem Ger t haben Ihr Kennwort funktioniert nicht Falls Sie k rzlich die Software des Ger ts wiederhergestellt haben ohne die vorherigen Einstellungen be...

Page 150: ...en Datenverkehr an das und von dem Ger t leiten siehe Konfigurieren weiterer Ger te auf Seite 53 Es liegen keine Netzwerkprobleme vor und Ihre Ger te sind ordnungsgem angeschlossen Das Surfen im Inter...

Page 151: ...lication Page 13 Installateur de l application Page 13 Ports et connecteurs Page 14 Collecter les informations de configuration Page 19 Installation de l application Page 31 Configuration des param tr...

Page 152: ...lts Oil Change PC Medic PC Medic 97 PCNotary PGP PGP Pretty Good Privacy Pretty Good Privacy PrimeSupport Recoverkey Recoverkey International Registry Wizard ReportMagic RingFence Router PM SalesMagic...

Page 153: ...ils ne pr sentent ainsi aucun danger Utilisation de l application N ouvrez pas le bo tier de l application Il ne s y trouve aucun l ment utilisable L application est lourde Quand vous soulevez le mat...

Page 154: ...opri e La temp rature de fonctionnement doit tre comprise entre 10 et 40 C et le taux d humidit entre 0 et 90 En cas de non respect de ces valeurs le bon fonctionnement de l application n est plus gar...

Page 155: ...nt tout mat riel ind sirable d entrer ou de quitter votre entreprise L application WebShield e500 partage ses ressources entre les protocoles qu elle analyse v rifiant le trafic entrant et sortant sel...

Page 156: ...r seaux o la reconfiguration d un autre mat riel constitue une op ration longue ou difficile L application repose alors de fa on transparente sur le r seau et utilise les informations de routage stat...

Page 157: ...s sur les ports et connecteurs de l application voir page 14 Logiciel Le logiciel de l application offre les fonctionnalit s suivantes Gestion Web par cryptage SSL Secure Sockets Layer partir d un nav...

Page 158: ...ments infect s Analyse des virus de navigation Web HTTP blocage du contenu infect Vous pouvez galement bloquer des messages Java ActiveX et de script Analyse des virus des messages lectroniques POP3 v...

Page 159: ...61 Processus de restauration rapide qui permet de restaurer le logiciel de l application dans l ventualit peu probable d un probl me voir page 63 Ce que l application ne fait pas L application offre d...

Page 160: ...r l application dans un rack 19 pouces CD ROM de r cup ration de l application WebShield e500 Diff rents cordons d alimentation pour diff rents pays IMPORTANT V rifiez la compatibilit du cordon d alim...

Page 161: ...e 4 la page 32 Vous pouvez alors utiliser le navigateur Web de l ordinateur pour acc der l interface utilisateur de l application Configuration requise pour l ordinateur L interface utilisateur de l a...

Page 162: ...AT et du moteur d analyse de l application La fonctionnalit de mise jour automatique de l application maintient le fichier DAT et le moteur d analyse jour garantissant une parfaite protection contre l...

Page 163: ...alit s dont vous avez besoin Pour plus d informations sur la configuration d une fonctionnalit dans l interface utilisateur affichez la rubrique d aide correspondante en cliquant sur le bouton d aide...

Page 164: ...s ci apr s Deux unit s de disque dur Les deux unit s sont des unit s de disque dur SCSI 17 4 Go connectables chaud g r es dans une configuration RAID 1 miroir Elles refl tent le syst me d exploitation...

Page 165: ...d alimentation lectrique l arri re de l application est en position d arr t l application ne re oit pas de courant voir Voyant de surchauffe S allume lorsque l application a trop chauff Ceci peut tre...

Page 166: ...tension afin qu elle puisse recevoir le courant provenant de la prise de courant REMARQUE Si l interrupteur d alimentation lectrique est en position de marche mais que le bouton de marche arr t sur l...

Page 167: ...ce utilisateur de l application Si vous utilisez le logiciel ePolicy Orchestrator disponible s par ment avec l application ses communications sont galement transmises via ce port L adresse IP par d fa...

Page 168: ...finie et vous avez d sactiv l adresse IP par d faut 10 1 1 108 de ce port Mode transparence Le port r seau local 2 est utilis conjointement au port r seau local 1 pour connecter l application au r sea...

Page 169: ...on papier de la section Le chapitre 11 du Guide produit contient des informations utiles sur les informations de configuration que vous pouvez d finir ainsi que sur l impact de la configuration sur le...

Page 170: ...les domaines des r seaux internes l int rieur de votre entreprise avec lesquels l application communique Vous pouvez identifier autant de r seaux internes que vous le souhaitez l espace ci dessous es...

Page 171: ...Guide d installation FRA 21 Guide d installation Fran ais 2 3 4 5 6 7 8 9 10...

Page 172: ...ez identifier autant de r seaux externes que vous le souhaitez l espace ci dessous est fourni pour 10 r seaux IMPORTANT Nous vous recommandons de conserver l entr e de domaine dans vos r seaux externe...

Page 173: ...sultez la section Proxy ou transparence du Guide produit IMPORTANT Comme les deux modes sont diff rents il importe que vous sachiez lequel vous voulez utiliser avant d installer l application et de la...

Page 174: ...st parfois n cessaire de d finir des informations de routage pour certaines communications internes et externes via l application D finissez ces informations de routage comme itin raires statiques En...

Page 175: ...re r seau transf re le trafic des protocoles s ils sont diff rents des ports par d faut indiqu s entre parenth ses REMARQUE L application analyse le trafic de t l chargement du courrier POP3 sans dist...

Page 176: ...ement utilis moins souvent que les autres protocoles Cependant comme pour les autres serveurs proxy les param tres de configuration de chaque protocole peuvent tre modifi s sur les pages de configurat...

Page 177: ...e est fourni ci dessous pour 15 relais Identifiez en premier les relais les plus courants car l application essaie les relais dans l ordre o ils sont indiqu s Relais Domaine de messagerie lectronique...

Page 178: ...relais que vous le souhaitez un espace est fourni ci dessous pour 15 relais Identifiez en premier les relais les plus courants car l application essaie les relais dans l ordre o ils sont indiqu s Rela...

Page 179: ...s sur le transfert FTP reportez vous au Guide produit T l chargement du courrier POP3 Proxy g n rique Lorsqu une connexion proxy g n rique est effectu e via l application celle ci s pare le nom d util...

Page 180: ...fique pour contacter le serveur POP3 Vous pouvez autoriser des connexions vers autant de serveurs que vous le souhaitez un espace est fourni ci dessous pour 10 serveurs Indiquez le num ro de port et l...

Page 181: ...t de Informations sur l alimentation et la s curit la page 3 et veillez toujours les respecter 2 Retirez l application WebShield e500 de son emballage protecteur et placez la sur une surface plane 3 S...

Page 182: ...it d un c ble droit non crois vous permettant de connecter l application un port RJ 45 non crois standard MDI de votre quipement r seau Cette connexion permet aussi de g rer l application depuis un or...

Page 183: ...nsparence l application doit tre connect e deux sous r seaux diff rents L application doit tre utilis e l int rieur du pare feu Par exemple si votre r seau est connect Internet via un concentrateur et...

Page 184: ...le lecteur de CD ROM sauf recommandation expresse contraire 6 Mettez l application sous tension en faisant basculer le bouton de mise sous tension et le bouton de marche arr t en position de marche F...

Page 185: ...page 19 vous pourrez configurer plus rapidement l application Pour restaurer ou mettre niveau le logiciel de l application voir page 63 Si vous avez pr c demment cr un ensemble de fichiers de configur...

Page 186: ...Locator pour ouvrir un site Web saisissez l adresse suivante https adresse IP REMARQUE Veillez taper https et non http L adresse IP que vous utilisez d pend de votre connexion l application Acc s dis...

Page 187: ...d inactivit Lors de la configuration de nouvelles adresses IP des ports r seau local 1 et 2 Etape 16 la page 40 l application ajoute la nouvelle adresse aux ports elle ne remplace pas les adresses IP...

Page 188: ...oujours pas acc der la page Connexion voir page 70 La page Connexion de l application s affiche L application contr le le navigateur Web afin de s assurer qu il est pris en charge et qu il contient le...

Page 189: ...rre de navigation Pour plus d informations sur l interface utilisateur voir Utilisation de l application la page 59 Pour plus d informations sur la configuration d une page particuli re affichez la ru...

Page 190: ...tion fonctionne Ce param tre affecte les rapports et les messages g n r s par l application l exception des cha nes de texte que vous pouvez sp cifier ou modifier via l interface Il s agit par ailleur...

Page 191: ...de gestion locale 17 Pour emp cher les connexions de gestion directes l application d sactivez le port LAN2 Pour cela s lectionnez D sactiver sous la liste LAN2 IMPORTANT Si vous utilisez le mode tran...

Page 192: ...iste R seaux int rieurs Pour ajouter un r seau cliquez sur Ajouter puis indiquez le domaine ou l adresse IP et le masque de sous r seau dans la bo te de dialogue d ajout qui s affiche Cliquez sur OK p...

Page 193: ...sez l application en mode transparence et souhaitez utiliser le routage dynamique cliquez sur Itin raires dynamiques puis s lectionnez Activer le routage dynamique Le routage dynamique est un syst me...

Page 194: ...8 Cliquez sur Red marrer maintenant L application red marre son logiciel et est op rationnelle apr s environ deux minutes L interface utilisateur affiche un nouveau lien hypertexte de l URL que vous p...

Page 195: ...oup e en fonction des t ches suivantes que vous devez effectuer dans l ordre 1 Configuration des protocoles de l application voir page 46 2 Configuration de la fonctionnalit de mise jour automatique a...

Page 196: ...assage du trafic est toujours achemin travers l application 2 Pour d sactiver l analyse de virus du trafic entrant ou sortant pour l un des protocoles activ s s lectionnez la page Configuration approp...

Page 197: ...on pour chaque protocole dans la page Profils syst me 5 Cliquez sur Appliquer toutes les modifications Le navigateur Web envoie vos modifications l application Configuration des ports utilis s pour le...

Page 198: ...e lectronique SMTP la page 26 3 Si vous avez s lectionn la m thode de remise de courrier Domaines locaux cliquez sur Domaines locaux et sp cifiez les relais de messagerie dans le panneau qui s affiche...

Page 199: ...ines en utilisant le caract re g n rique ast risque pour le domaine Si l entr e du caract re g n rique est plac e sous d autres entr es de la liste Relais de repli comme indiqu la l application essaie...

Page 200: ...s codes et mises en forme de caract res selon le syst me informatique utilis ce qui permet aux virus de facilement se dissimuler Si le protocole de transfert de fichiers est activ param tre par d faut...

Page 201: ...s de s paration que vous souhaitez utiliser voir Proxy g n rique la page 29 3 Cliquez sur Appliquer toutes les modifications Le navigateur Web envoie vos modifications l application Pour sp cifier les...

Page 202: ...ectionnez Mise jour automatique de l Antivirus 2 Dans le panneau Site de t l chargement FTP sp cifiez l emplacement partir duquel le fichier DAT et le moteur d analyse sont copi s Par d faut l applica...

Page 203: ...nsparence proxy transparent Par d finition le mode transparence permet d ins rer l application dans le r seau sans n cessiter une reconfiguration importante des autres quipements Cependant il est touj...

Page 204: ...es trait s comme proxy par l application Modification des enregistrements du serveur DNS Selon la topologie du r seau de votre entreprise et les protocoles que l application traite comme proxy vous de...

Page 205: ...cants d antivirus en Europe IMPORTANT Le fichier de test EICAR ne contient aucun virus il ne peut en aucun cas se propager ou infecter d autres fichiers ni endommager votre syst me de quelque fa on qu...

Page 206: ...ent configur et que l application comporte les param tres par d faut le serveur de messagerie re oit le message sortant de l ordinateur interne puis le d livre l application L application analyse le m...

Page 207: ...est EICAR et bloque le t l chargement 6 Supprimez le fichier de test EICAR que vous avez cr Test 3 V rifier que la navigation Web HTTP est correctement analys e Vous pouvez tester l analyse des virus...

Page 208: ...sion sur un ordinateur de votre r seau acc dant au serveur POP3 sans analyse 2 Cr ez le fichier de test EICAR et envoyez le un compte de messagerie sur le serveur POP3 3 Ouvrez une session sur un ordi...

Page 209: ...s param tres REMARQUE Les modifications que vous apportez ne sont pas appliqu es tant que vous n avez pas cliqu sur Appliquer toutes les modifications Chaque page comporte les boutons suivants Guide p...

Page 210: ...onnexion et devez vous connecter nouveau avec votre mot de passe pour continuer g rer l application Appliquer toutes les modifications Applique les modifications apport es l application Annuler tout A...

Page 211: ...3 Dans la barre de navigation s lectionnez Maintenance du syst me 4 Cliquez sur Enregistrer dans un fichier en regard de Enregistrer les param tres du syst me Une bo te de dialogue T l chargement de...

Page 212: ...nateur contenant les fichiers de configuration puis acc dez l interface utilisateur de l application l aide de l URL appropri e et connectez vous voir Etape 2 la page 36 Etape 7 la page 39 Si vous acc...

Page 213: ...iter la restauration du logiciel de l application sur les deux unit s Bien que cette situation soit improbable elle peut se produire si vous retirez simultan ment les deux unit s de l application Le p...

Page 214: ...cence REMARQUE La proc dure suivante correspond l utilisation du CD ROM de r cup ration de l application WebShield e500 Toutefois si les invites qui s affichent sont diff rentes de celles de votre CD...

Page 215: ...passe par d faut de l application savoir e500changeme 7 Ne rien faire et red marrer laisse l application inchang e et jecte le CD ROM Choisissez cette option si vous avez ins r le CD ROM par erreur et...

Page 216: ...tre reconfigurer les param tres de l application voir page 35 REMARQUE Lorsque vous acc dez l application et ouvrez une session vous devez savoir que les modifications suivantes peuvent s tre produite...

Page 217: ...lle fonctionne il y a un probl me au niveau de l application ou de son cordon d alimentation Contactez votre fournisseur L application ne re oit aucun trafic en provenance du r seau V rifiez les point...

Page 218: ...e retirez pas les deux unit s de l application en m me temps Il doit toujours y avoir au moins une unit dans l application Ne laissez pas l application fonctionner plus de quelques minutes avec une se...

Page 219: ...application copie l image sur l unit de remplacement partir de l unit existante Cette op ration peut durer de 20 30 minutes Tout au long de l op ration le voyant vert de l unit de remplacement clignot...

Page 220: ...r de gestion et l application il doit tre configur en tant qu h te de remise de l application Si vous tes connect distance l application par le r seau via le port r seau local 1 voir page 17 v rifiez...

Page 221: ...seau NIC 2 carte r seau 2 clignote sur le panneau de contr le voir page 15 Si le voyant ne clignote pas v rifiez que le c ble que vous utilisez n est pas endommag et est correctement connect au port...

Page 222: ...4 7 V rifiez les notes de version jointes pour voir s il existe des probl mes connus lors de l utilisation de certains navigateurs Web sur des syst mes d exploitation particuliers Mes clients logiciel...

Page 223: ...1 1 WebShield 2 3 WebShield e500 5 6 10 13 13 14 19 31 35 43 44 50 51 53 57 59 61 65 65 67...

Page 224: ...a M and design Magic Solutions Magic Solutions in Katakana Magic University MagicSpy MagicTree McAfee McAfee in Katakana McAfee and design MultiMedia Cloaking Net Tools Net Tools in Katakana NetCrypto...

Page 225: ...3 WebShield e500 19 RJ 45 10Mbps 100Mbps Ethernet...

Page 226: ...4 McAfee WebShield e500 Appliance v2 5 10 40 90 1 25mm...

Page 227: ...500 WebShield e500 4 1 WebShield Web SMTP Simple Mail Transfer Protocol FTP HTTP Hypertext Transfer Protocol Web POP3 Post Office Protocol version 3 WebShield e500 HTTP FTP POP3 WebShield e500 1 4 1 W...

Page 228: ...6 McAfee WebShield e500 Appliance v2 5 2 5 2 5 WebShield LAN1 LAN2 2 IP 2 2 60...

Page 229: ...7 1U 19 Intel Pentium III 1GHz 256MB PC133 SDRAM RJ 45 10 100Mbps Ethernet 2 RAID 1 17 4GB SCSI 2 RAID 14 Web SSL Secure Sockets Layer Web 19 SMTP SMTP...

Page 230: ...8 McAfee WebShield e500 Appliance v2 5 MAPS Mail Abuse Prevention System http www mailabuse org FTP HTTP Web Java ActiveX POP3 McAfee DAT McAfee XML SNMP ePolicy Orchestrator...

Page 231: ...9 McAfee ePolicy Orchestrator ePolicy Orchestrator 59 61 Web 51 Web Web SMTP FTP HTTP POP3...

Page 232: ...10 McAfee WebShield e500 Appliance v2 5 RJ 45 CAT 5 UTP 3 2 31 19 WebShield e500 CD 3 McAfee PrimeSupport WebShield e500 19 3...

Page 233: ...11 32 4 Web Microsoft Internet Explorer 5 5 6 0 NetscapeNavigator Web Web Secure Sockets Layer SSL v3 0 JavaScript ActiveX Microsoft Internet Explorer Netscape Navigator 65 536 256 1152x864...

Page 234: ...12 McAfee WebShield e500 Appliance v2 5 WebShield e500 CD 61 DAT DAT Web 50 HotFix HotFix Web HotFix...

Page 235: ...13 1 WebShield 1 19 2 31 3 35 4 43 5 59 57 IT 19 5 3 2 1 4...

Page 236: ...14 McAfee WebShield e500 Appliance v2 5 vii 31 2 RAID 1 17 4GB SCSI LED 66 LED CD ROM CD ROM 62 4 A B...

Page 237: ...15 LED LED LED LED NIC 1 LAN1 NIC 2 LAN2 LED LED CD ROM LED CD ROM CD LED C E...

Page 238: ...16 McAfee WebShield e500 Appliance v2 5 62 1 62 2 D E C F G...

Page 239: ...17 LAN1 NIC 1 LAN1 RJ 45 10 100Mbps Ethernet 32 4 LAN1 Web ePolicy Orchestrator ePolicy Orchestrator LAN1 IP 10 1 1 108 255 255 255 0 IP IP IP LAN1 LAN1 H...

Page 240: ...18 McAfee WebShield e500 Appliance v2 5 LAN2 NIC 2 LAN2 RJ 45 10 100Mbps Ethernet LAN2 LAN1 LAN1 IP LAN1 IP IP 10 1 1 108 LAN2 LAN1 LAN1 32 4 LAN2 IP 10 1 2 108 255 255 255 0 IP IP IP LAN2 LAN2 LAN2 I...

Page 241: ...19 1 1 11 31 2 myorg com network1 myorg com TCP IP TCP IP LAN1 IP LAN2 IP 5 3 2 4 1...

Page 242: ...20 McAfee WebShield e500 Appliance v2 5 LAN1 LAN2 IP WebShield LAN1 LAN2 LAN1 LAN2 IP 10 DNS IP IP IP 1 myorg com 2 192 168 1 0 255 255 255 0 3 myorg com 1 2 3 4...

Page 243: ...21 5 6 7 8 9 10...

Page 244: ...22 McAfee WebShield e500 Appliance v2 5 IP 10 IP IP 1 testing myorg com 2 sales myorg com 3 1 2 3 4 5 6 7...

Page 245: ...23 1 2 2 8 9 10...

Page 246: ...24 McAfee WebShield e500 Appliance v2 5 RIP Routing Information Protocol OSPF Open Shortest Path First IP IP 4 IP IP 192 168 40 0 192 168 50 3 255 255 255 0 1 2 3 4...

Page 247: ...25 POP3 29 POP3 1 E SMTP 25 FTP 21 Web HTTP 80 POP3 110...

Page 248: ...liance v2 5 SMTP HTTP FTP SMTP HTTP FTP SMTP HTTP FTP POP3 26 E SMTP 28 FTP 29 POP3 E SMTP DNS TCP IP DNS 19 28 15 1 myorg com mail uk myorg com 2 myorg co uk mail1 us myorg com mail2 us myorg com 3 m...

Page 249: ...27 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15...

Page 250: ...28 McAfee WebShield e500 Appliance v2 5 15 FTP FTP 8 ASCII ASCII 8 8 ASCII 8 ASCII FTP 1 myorg org mail externalorg1 com mail externalorg2 com 2 outmail myorg com 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15...

Page 251: ...29 POP3 user host port POP3 POP3...

Page 252: ...30 McAfee WebShield e500 Appliance v2 5 POP3 10 POP3 POP3 1024 pop3server externalorg com 1 2 3 4 5 6 7 8 9 10...

Page 253: ...31 19 2 10 35 3 14 WebShield e500 1 3 2 WebShield e500 3 19 3 a WebShield e500 19 viii b 5 3 2 1 4...

Page 254: ...32 McAfee WebShield e500 Appliance v2 5 4 LAN1 CAT 5 Ethernet LAN1 17 4 2 MDI RJ 45 LAN2 LAN2 CAT 5 Ethernet LAN2 18 4 2 4 2 H I...

Page 255: ...33 LAN1 LAN2 CAT 5 Ethernet LAN1 17 LAN2 18 4 3 MDI RJ 45 2 LAN1 LAN2 LAN2 LAN2 4 3 H I...

Page 256: ...34 McAfee WebShield e500 Appliance v2 5 5 16 CD ROM CD 6 4 4 16 15 2 35 4 4 D E C...

Page 257: ...35 31 3 19 61 60 43 4 A 1 Web 2 Web URL https IP address http https IP LAN1 LAN1 IP 10 1 1 108 5 3 2 4 1...

Page 258: ...36 McAfee WebShield e500 Appliance v2 5 LAN2 LAN2 IP 10 1 2 108 LAN2 LAN2 IP 10 1 2 108 IP Secure Sockets Layer SSL SSL 15 SSL LAN1 LAN2 39 16 IP IP LAN2 IP LAN2 LAN1 LAN LAN2 Web Web...

Page 259: ...37 3 Web Internet Explorer 2 Web URL 67 Web Java 2 Web 5 14MB 4 39 14 5...

Page 260: ...38 McAfee WebShield e500 Appliance v2 5 6 e500 e500changeme 7 OK 57 60 8 15 19 9 DNS DNS IP 10 myorg com 19 11 DNS DNS IP 19 12 IP 19 41 22...

Page 261: ...39 13 23 14 37 4 15 LAN IP LAN IP LAN1 LAN2 IP 16 LAN1 LAN2 LAN IP 19 IP 42 27 IP IP IP IP IP IP IP IP IP LAN2...

Page 262: ...40 McAfee WebShield e500 Appliance v2 5 17 LAN2 LAN2 LAN2 2 testing myorg com myorg com testing myorg com 18 19 IP 20 38 10 IP OK...

Page 263: ...41 20 IP 21 IP 22 IP OK 22 24 23 RIP Routing Information Protocol OSPF Open Shortest Path First 24...

Page 264: ...42 McAfee WebShield e500 Appliance v2 5 25 24 26 27 Web IP 28 2 IP URL 29 URL IP 1 LAN2 LAN2 IP 40 17 LAN1 43...

Page 265: ...43 35 4 19 59 5 1 44 2 DAT 50 3 Web 51 4 53 5 3 2 4 1...

Page 266: ...44 McAfee WebShield e500 Appliance v2 5 WebShield e500 SMTP FTP HTTP POP3 POP3 14 1 2 Web POP3 51 3...

Page 267: ...45 4 26 POP3 POP3 POP3 5 Web SMTP 25 FTP 21 Web HTTP 80 POP3 110 1 2 25 3 Web SMTP...

Page 268: ...46 McAfee WebShield e500 Appliance v2 5 57 SMTP 1 2 26 E SMTP 3 26 myorg com mail1 myorg com OK...

Page 269: ...47 4 28 OK DNS 5 Web 8 FTP 8 ASCII 2 8 ASCII ASCII 8...

Page 270: ...48 McAfee WebShield e500 Appliance v2 5 8 1 2 8 28 FTP 3 Web 8 ASCII POP3 WebShiled user host port POP 1 2 29 3 Web POP3 1 POP3 30 POP3 1024 32767 pop3server externalorg com OK 2...

Page 271: ...49 Web...

Page 272: ...50 McAfee WebShield e500 Appliance v2 5 DAT DAT McAfee 1 2 FTP DAT DAT Network Associates FTP ftp nai com FTP DAT 3 FTP DAT 24 4 Web...

Page 273: ...51 HTTP FTP POP3 Web HTTP FTP Gopher HTTP SMTP 52 DNS SMTP...

Page 274: ...52 McAfee WebShield e500 Appliance v2 5 53 SMTP 25 FTP 21 Web HTTP 80 POP3 110 DNS DNS 1 FTP Web POP3 FTP Web POP3 DNS Web Web IP DNS DNS 1 DNS DNS...

Page 275: ...ld e500 54 1 SMTP 55 2 FTP 55 3 Web HTTP 56 4 POP3 European Institute of Computer Anti virus Research EICAR EICAR EICAR EICAR 1 2 X5O P AP 4 PZX54 P 7CC 7 EICAR STANDARD ANTIVIRUS TEST FILE H H 1 3 EI...

Page 276: ...54 McAfee WebShield e500 Appliance v2 5 1 SMTP SMTP EICAR 1 2 EICAR 3 EICAR 4 EICAR 5 EICAR 6 EICAR EICAR 7 EICAR 8 EICAR...

Page 277: ...55 2 FTP FTP EICAR FTP FTP 1 FTP 2 EICAR 3 FTP FTP 4 FTP FTP 5 EICAR FTP EICAR 6 EICAR 3 Web HTTP HTTP Web Web EICAR HTTP 1 Web 2 EICAR Web 3 HTTP Web 4 HTTP EICAR Web 5 EICAR HTTP EICAR 6 EICAR...

Page 278: ...56 McAfee WebShield e500 Appliance v2 5 4 POP3 POP3 EICAR POP3 POP3 1 POP3 2 EICAR POP3 3 POP3 POP 4 EICAR POP3 POP3 EICAR 5 EICAR 6 EICAR...

Page 279: ...57 x PDF Portable Document Format Web A B...

Page 280: ...58 McAfee WebShield e500 Appliance v2 5 C D...

Page 281: ...59 61 1 Web 2 URL 35 2 38 7 3 4 OK 5 ZIP ws_cfg_backup zip 6 Web 7 5 3 2 4 1...

Page 282: ...60 McAfee WebShield e500 Appliance v2 5 IP IP IP 1 Web URL 35 2 38 7 2 URL 3 URL URL c myfiles ws_cfg_backup zip http www myorg com myfiles ws_cfg_backup zip...

Page 283: ...61 4 Web 1 66 WebShield e500 CD WebShield e500 CD CD CD ePolicy Orchestrator ePolicy Orchestrator...

Page 284: ...62 McAfee WebShield e500 Appliance v2 5 1 16 2 16 3 4 CD CD CD ROM 14 CD 5 15 CD WebShield e500 CD 6 Y N 1 Perform a full installation 2 Install software on this CD F G B C...

Page 285: ...63 3 Perform a software upgrade CD 4 Automatic operation 3 5 Perform a full installation and stop CD 6 Reset passwords to factory default e500changeme 7 Do nothing and reboot CD CD 7...

Page 286: ...64 McAfee WebShield e500 Appliance v2 5 8 Y 7 Do nothing and reboot 30 CD 5 Perform a full installation and stop 2 35 e500changeme LAN1 IP 10 1 1 108 LAN2 IP 10 1 2 108 A...

Page 287: ...65 67 34 6 16 15 LED 15 LED 14 Cat5 UTP LAN2 E C C A...

Page 288: ...66 McAfee WebShield e500 Appliance v2 5 LED 1 1 4 5 4 5...

Page 289: ...67 2 4 6 20 30 LED LED WebShield e500 CD 61 LED 15 LED 14 Web URL http https Secure Sockets Layer SSL v3 0 4 6 C A...

Page 290: ...McAfee WebShield e500 Appliance v2 5 LAN1 17 LAN1 IP Web URL IP 10 1 1 108 IP https 10 1 1 108 IP IP 32 4 LAN2 40 17 LAN2 NIC 1 LED 15 LED LAN1 Cat5 UTP LAN2 18 LAN2 LAN2 IP Web URL IP 10 1 2 108 H C...

Page 291: ...69 NIC 2 LED 15 LED LAN2 Cat5 UTP Web Internet Explorer 5 5 v6 0 Netscape Navigator 5 5 v6 0 Web Java2 Web 5 14MB e500changeme WebShield e500 CD e500changeme 61 6 Reset passwords to factory default C...

Page 292: ...70 McAfee WebShield e500 Appliance v2 5 Microsoft Internet Explorer v4 0 v5 0 v5 5 v6 0 Netscape Navigator v4 7 Web 44 51 Web URL URL DNS Web HTTP URL DNS 38 9...

Reviews: