Comment activer le traçage de connexion Gateway Web pour un hôte spécifique (Advanced Threat Defense, le proxy correspondant au tronçon suivant ou une adresse IP spécifique)

Articles techniques ID: KB86986
Date de la dernière modification : 22/10/2021

Environnement

McAfee Advanced Threat Defense (ATD)
McAfee Web Gateway (MWG)

Synthèse

Comment activer le traçage des connexions avec MWG en tant que client, pour un hôte spécifique tel que ATD, un proxy de tronçon suivant ou une adresse IP d’hôte spécifique.

Problème

Lorsque vous activez le traçage de la connexion par défaut dans MWG, cela provoque un trop grand nombre de fichiers journaux inappropriés. La raison est qu’elle est limitée uniquement à l’adresse IP du client.

Solution

Pour activer le traçage des connexions avec MWG en tant que client pour un hôte spécifique, procédez comme suit :

Ajoutez les lignes suivantes dans le fichier /opt/mwg/share/handshake/engines/proxy.xml vers le début entre les lignes existantes suivantes :

> > Ligne existante :

useConfiguration = "false" >
Connection. TraceID
com.scur.engine.system.connection.id
ID de connexion pour activer le traçage
compatibles

> > Ligne existante :

Billets
- Si le appliance MWG fait partie d’un cluster, vous devez effectuer cette modification sur toutes les appliances.
- Pour obtenir un exemple de fichier, reportez-vous à Enable_Connection_Tracing.xml dans la Pièces section de cet article.
Redémarrez les services MWG à partir de l’interface utilisateur graphique ou de l’interface de ligne de commande (CLI) :
- Depuis l’interface graphique utilisateur : allez à Configuration, Appliances, Appliances, , et cliquez sur Redémarrer.
- A partir de l’interface de la CLI : exécutez la commande suivante :
  
  service mwg restart
Ajoutez la règle suivante avec la nouvelle Event Connection.TraceID:

Sans Activer le traçage
Critères de règle : Alway
Action: Continue

Ceux Set connection. TraceID = DateTime. Time. Hour
* 1 million
+ DateTime. Time. minute
* 10000
+ DateTime. Time. second
* 100
+ Math. Random (10, 99)
Activer le traçage de la connexion pour l’adresse IP de l’hôte spécifique :
1. Sélectionnez Configuration, Appliances.
2. Sélectionnez l’appliance pour laquelle vous voulez enregistrer des activités de connexion et cliquez sur Dépannage.
3. Sélectionnez Activer le traçage de connexion.
4. Sélectionnées Restreindre le traçage à une seule adresse IP et entrez l’adresse IP de l’hôte.
5. Cliquez sur Enregistrer les modifications.

Pour afficher les fichiers de traçage de connexion, sélectionnez l’appliance sous le menu de niveau supérieur Dépannage et cliquez sur Traçage de connexion. Les fichiers sont affichés dans une liste et nommés en tant que Download-AV-XXXXXXXX.txt.

Pièce jointe

Enable_Connection_Tracing.xml
4K • < 1 minute @ broadband

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Advanced Threat Defense 4.8.x
Advanced Threat Defense 4.6.x (EOL)
Advanced Threat Defense 4.4.x (EOL)
Advanced Threat Defense 4.2.x
Advanced Threat Defense 4.12.x
Advanced Threat Defense 4.10.x
Configuration
Diagnostic Data Collection
Web Gateway 9.2.x
Web Gateway 9.1.x
Web Gateway 9.0.x
Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 10.2.x
Web Gateway 10.1.x
Web Gateway 10.0.x

Langues :

Cet article est disponible dans les langues suivantes :

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Comment activer le traçage de connexion Gateway Web pour un hôte spécifique (Advanced Threat Defense, le proxy correspondant au tronçon suivant ou une adresse IP spécifique)

Environnement

Synthèse

Problème

Solution

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Comment activer le traçage de connexion Gateway Web pour un hôte spécifique (Advanced Threat Defense, le proxy correspondant au tronçon suivant ou une adresse IP spécifique)

Environnement

Synthèse

Problème

Solution

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title