A partir del
27 de noviembre de 2017, la infraestructura de WGCS rediseñada está disponible para todos los clientes que utilicen WGCS.
Estos cambios afectan a la configuración
wpsproxy.mcafeesaas.com de proxy heredados, o
*.mxlogic.net se comportan en términos de rendimiento mejorado y acceso a nuevas infraestructuras.
Todos los clientes se proporcionan con acceso al conjunto completo de nuevos centros de datos en todo el mundo. Este acceso aprovecha la tecnología de interconexión y mejora el equilibrio de carga y la conmutación en caso de error. Como parte de este cambio, se agregan nuevas instancias de proxy.
Para aprovechar estas mejoras, debe hacer lo siguiente:
- Establezca la configuración de proxy en el navegador del cliente o en MCP para: c<customer-id>.saasprotection.com
Por ejemplo: c12345678.saasprotection.com .
- Amplíe las reglas de firewall para agregar todas las direcciones IP de WGCS proxy a la lista de permitidos.
Preguntas frecuentes
¿Tengo que migrar a ePO Cloud?
No. Puede actualizar la configuración de su proxy o actualizar sus reglas de firewall.
¿Qué ventajas se ven después de que se produzca este cambio?
- Un aumento en los puntos de presencia (PoP). Los clientes que utilicen wpsproxy.mcafeesaas.com o i.e.web01.mxlogic.net se enruten actualmente solo a través de la Global Routing Manager (GRM) a los centros de datos antiguos MX-Logic . Al cambiar a la nueva infraestructura, se proporciona 59 PoP en 49 países. Para obtener más información, consulte el sitio de confianza de McAfee Enterprise.
- 33% + aumento en el rendimiento, con diseño de emparejamiento en cinco ubicaciones que aumenta aún más.
- La nueva GRM proporciona una conmutación en caso de error dinámica de PoP a los milisegundos más cercanos y rápidos.
- Nueva IPsec VPN tanto de sitio a servicio como de móvil a servicio.
- Puede utilizar prefijos DNS para implementar el enrutamiento en una región o país concretos. Por ejemplo, uk.customer-id.saasprotection.com or eu.customer-id.saas.
¿Qué sucede después del 27 de noviembre de 2017, si no se realiza la migración?
El tráfico podría ser gestionado por una infraestructura distinta a la anterior. Por lo tanto, es posible que observe un cambio en el enrutamiento y el rendimiento del tráfico. Además, es posible que su firewall local bloquee los nuevos nodos de proxy, lo que provoca un problema de acceso a Internet para su organización.
¿Cuáles son las nuevas direcciones IP de proxy que se deben agregar a una lista de permitidos o a las reglas de mi firewall? ¿Puedo obtener una lista completa de ellos?Sí. La lista de todas las direcciones IP de todos los proxies en diferentes formatos (
TXT, CSV, JSON ) está disponible en el
sitio de confianza de McAfee Enterprise. Esta lista permite actualizar manualmente las reglas de firewall. Póngase en contacto con su proveedor de firewall para obtener más información sobre la implementación de estos cambios.
¿Cuáles son las nuevas direcciones DNS de proxy que se deben agregar a una lista de permitidos o a las reglas de mi firewall?Le recomendamos que
no utilice nombres DNS en las listas de permitidos de los firewalls. Si lo hace, el firewall podría resolver el nombre con una dirección IP distinta del cliente dentro de la red y crear una incoherencia. Esta incoherencia podría acarrear problemas de acceso a Internet para su empresa. Le recomendamos que utilice
únicamente reglas basadas en direcciones IP.
¿Dónde puedo encontrar la documentación del producto WGCS?Puede encontrar el conjunto de documentación de WGCS, incluida la instalación, la migración y la guía del producto, en nuestro
sitio de documentación del producto.
En la guía del producto se tratan temas como una introducción a la configuración del proxy específico del cliente (
c<customer_id>.saasprotection.com ), e incluye vínculos a artículos que cubren la adición de direcciones IP a listas de permitidos y el uso de un prefijo de geolocalización.
¿Existe una guía de prácticas recomendadas para configurar MCP con Web Gateway ?Esta información se documenta en esta
publicaciónde la comunidad.
¿Cómo configuro mi directiva de MCP en ePO Cloud?Esta información se documenta en esta
publicaciónde la comunidad.
¿Puedo restringir el tráfico a una región determinada?Sí. Las direcciones de proxy regionales se muestran en el
sitio de confianza de McAfee Enterprise.