目錄

簡介

混合網路裝置的第一個客戶發貨(FCS)版本是什麼？

部署思科混合網路裝置的步驟是什麼？

在思科混合網路裝置（物理 — 虛擬）上執行AsyncOS升級的步驟是什麼？

如何配置Cisco Hybrid Web Appliance & ScanCenter - Active Directory組基本身份驗證？

註冊到ScanCenter門戶時，每個網路安全裝置(WSA)是否需要自己的令牌？

註冊令牌有效期為多長才能向ScanCenter門戶註冊Web裝置？

策略從WSA上的ScanCenter拉出的頻率是多少？

混合Web解決方案的目的/目標是什麼？

混合網路中的WSA是否將流量傳送到CWS?

在混合Web模式下設定WSA需要哪些功能金鑰？

哪個WSA版本支援混合Web模式？

混合網路裝置物理裝置需要什麼許可證？

混合網路裝置虛擬裝置需要什麼許可證？

使用物理混合裝置技術支援中心(TAC)提交服務請求需要哪些資訊？

使用TAC for Virtual Hybrid Appliance開啟服務請求需要什麼資訊？

在Web安全管理器下未看到訪問策略？

混合Web裝置構建的AsyncOS更新發佈週期是多少？

在命令列上看不到revert命令。如何執行還原？

如何使用Cisco Hybrid Web Appliance執行恢復？

在哪裡可以找到思科CWS掃描中心管理員指南？

在哪裡可以找到9.2.x版本的發行說明？

在哪裡可以找到9.2.x版本的使用手冊？

混合網路虛擬裝置的下載連結在哪裡？

在命令列上看不到Upgrade命令。如何執行升級？

在現實世界中部署思科混合網路裝置的使用者案例是什麼？

思科混合網路裝置的目標客戶群是什麼？

思科混合網路裝置是否存在本地報告？

思科混合網路裝置的許可要求是什麼？

使用思科混合網路裝置部署思科高級網路安全報告應用程式需執行哪些步驟？

有哪些新日誌，如何檢視Web裝置和掃描中心之間的通訊日誌？

是否需要從預設值修改策略下載間隔？

如果不再次運行安裝嚮導，如何向掃描中心重新註冊混合Web裝置？

如何驗證混合Web裝置是否已成功註冊到掃描中心？

新增到思科混合網路裝置的新日誌是什麼？

什麼埠混合網路裝置與思科策略伺服器、註冊伺服器和升級伺服器通訊？

必須直接在思科混合網路裝置上配置哪些功能？

是否有禁用自動升級的方法？

為什麼需要自動升級？

如何處理需要計畫更改視窗才能完成升級的環境？

如果客戶配置了兩個不同的AD領域，並且存在名稱匹配的組，會發生什麼情況？

如果客戶升級到非混合版本，會出現什麼情況？  這有可能嗎？

對於不支援的功能，目前的時間表是什麼？

思科混合網路裝置是否支援第4層流量監控？

Cisco Hybrid Web Appliance目前不支援哪些其他協定/功能？

WSA上的標識配置檔案如何與從ScanCenter門戶轉換的訪問策略互動？

是否可以將唯一配置從掃描中心推送到每個WSA（其中部署了多個混合Web）？

哪些型別的配置不能從CWS轉換為混合網路裝置(WSA)，反之亦然？

如何確定策略轉換在WSA到CWS之間是否失敗？

如果策略的一部分無法轉換，配置的任何部分是否適用？

SmartNet對思科混合網路裝置的要求是什麼？

簡介

本文檔介紹思科混合Web裝置常見問題。

混合網路裝置的第一個客戶發貨(FCS)版本是什麼？

用於Web版本075的AsyncOS 9.2.0。

部署思科混合網路裝置的步驟是什麼？

https://youtu.be/b23MBYyPiis

在思科混合網路裝置（物理 — 虛擬）上執行AsyncOS升級的步驟是什麼？

https://youtu.be/Mpr8rmwR3a8

如何配置Cisco Hybrid Web Appliance & ScanCenter - Active Directory Group Base 驗證?

https://youtu.be/CyvN7wI_BJs

註冊到ScanCenter門戶時，每個網路安全裝置(WSA)是否需要自己的令牌？

是，僅對每個WSA使用一次。

註冊令牌有效期為 是否向ScanCenter門戶註冊Web裝置？

60分鐘或1小時。

策略從WSA上的ScanCenter拉出的頻率是多少？

120秒或兩分鐘。

混合Web解決方案的目的/目標是什麼？

混合網路安全模式使用 在Cisco ScanCenter(雲網路安全(CWS)的管理門戶)中定義的策略，將自動執行 已下載到網路安全裝置。

混合網路中的WSA是否將流量傳送到CWS?

不，是直接上網。

在混合Web模式下設定WSA需要哪些功能金鑰？

功能金鑰集與在代理模式下部署的WSA相同。

哪個WSA版本支援混合Web模式？

AsyncOS 9.2.0(Web版本075及更高版本)。

混合網路裝置物理裝置需要什麼許可證？

功能金鑰集與在代理模式下部署的WSA相同。

混合網路裝置虛擬裝置需要什麼許可證？

功能金鑰集與在代理模式下部署的WSA相同。

使用物理混合裝置技術支援中心(TAC)開啟服務請求需要哪些資訊？

思科合約號、裝置序列號和CWS合約ID。

使用TAC for Virtual Hybrid Appliance開啟服務請求需要什麼資訊？

Cisco合約編號、VLN#和CWS合約ID。

在Web安全管理器下未看到訪問策略？

此功能已移至掃描中心門戶，該門戶是以下內容的一部分雲管理門戶。

混合Web裝置構建的AsyncOS更新發佈週期是多少？

目前的計畫是每兩週一次。

在命令列上看不到revert命令。如何執行還原？

混合Web裝置不支援Revert命令。

如何使用Cisco Hybrid Web Appliance執行恢復？

恢復將作為升級執行，需要從Cisco TAC進行調配。請開啟支援問題單。

在哪裡可以找到思科CWS掃描中心管理員指南？

https://tools.cisco.com/squish/B4cff

在哪裡可以找到9.2.x版本的發行說明？

https://tools.cisco.com/squish/1D334

在哪裡可以找到9.2.x版本的使用手冊？

http://www.cisco.com/c/en/us/support/security/web-security-appliance/products-user-guide-list.html

混合網路虛擬裝置的下載連結在哪裡？

https://tools.cisco.com/squish/0B343

在命令列上看不到Upgrade命令。如何執行升級？

混合網路裝置不支援升級命令。要瞭解更多資訊，請按一下 https://youtu.be/Mpr8rmwR3a8。

在現實世界中部署思科混合網路裝置的使用者案例是什麼？

- 客戶不希望將流量傳送到雲，或者希望將日誌保留在自己的網路中

- 客戶擁有分散的網路，其分支點位於沒有CWS存在的地方

- 整合原則管理

- 統一報告

思科混合網路裝置的目標客戶群是什麼？

- 已是CWS客戶

- 新客戶需要混合網路產品

- 現有WSA客戶

思科混合網路裝置是否存在本地報告？

否，僅支援系統容量報告頁。需要思科高級網路安全報告 應用程式。

思科混合網路裝置的許可要求是什麼？

確保客戶瞭解他們需要CWS和WSA帳戶/許可證來使用此解決方案。

使用思科混合Web部署思科高級網路安全報告應用程式的步驟是什麼 裝置？

https://tools.cisco.com/squish/9982D

有哪些新日誌，以及如何檢視Web裝置和掃描之間的通訊日誌 中心？

hybrid_logs，可以通過Grep或tail hybrid_logs獲取詳細資訊。使用者介面(UI)的改進將在後續版本中提供。

是否需要從預設值修改策略下載間隔？

目前，預設策略下載配置為120秒，無法修改此值。

如果不再次運行安裝嚮導，如何向掃描中心重新註冊混合Web裝置？

從裝置GUI導航至支援和幫助> Web策略連線>更改註冊

如何驗證混合Web裝置是否已成功註冊到掃描中心？

從裝置GUI導航至報告>系統狀態>雲策略通訊

新增到思科混合網路裝置的新日誌是什麼？

提供Web裝置和掃描中心之間通訊詳細資訊的混合日誌

什麼埠混合Web裝置與思科策略伺服器、註冊伺服器和升級通訊 伺服器?

TCP埠443必須通過防火牆開啟。

必須直接在思科混合網路裝置上配置哪些功能？

網路、介面、路由、Web和HTTPS代理、身份驗證領域、EUN頁面、電子郵件警報、全域性

設定、透明重定向和代理旁路。

是否有禁用自動升級的方法？

不建議使用。

為什麼需要自動升級？

使思科混合網路裝置保持最新版本並保持與雲保持同步。

如何處理需要計畫更改視窗才能完成升級的環境？

管理員可以從GUI更新升級和更新設定，導航到系統管理>升級和 更新設定>編輯時間視窗。

如果客戶配置了兩個不同的AD領域，並且存在具有匹配項的組 名字？

只要Active Directory域名是唯一的，就不會出現此問題。

如果客戶升級到非混合版本，會出現什麼情況？  這有可能嗎？

實現此目標的唯一方法是再次運行安裝嚮導並更改部署模式。

對於不支援的功能，目前的時間表是什麼？

請聯絡思科TAC瞭解時間表。

思科混合網路裝置是否支援第4層流量監控？

現在不行。

Cisco Hybrid Web Appliance目前不支援哪些其他協定/功能？

此時不支援本機FTP、SOCKS、SaaS、DLP、SNMP陷阱和WBRS服務的設定閾值。

WSA上的標識配置檔案如何與從ScanCenter轉換的訪問策略互動 門戶？

在大多數情況下，我們在訪問策略中使用高級成員資格條件來區分到達特定目標的流量

政策。對於身份驗證，我們期望使用身份驗證領域建立特定的標識配置檔案，並且 子網。

是否可以將唯一配置從掃描中心推送到每個WSA(其中有多個混合Web 部署)?

是的，以下是選項：

- 您可以在同一CWS帳戶下註冊所有WSA，並且同一策略將與所有 他們。

- 如果您希望在WSA之間使用不同的策略集，則需要單獨的CWS帳戶。

有關無法從CWS轉換為混合Web裝置的配置型別的警告 (WSA)，反之亦然？

使用手冊中有例外清單，請檢視。

如何確定策略轉換在WSA到CWS之間是否失敗？

Grep或tail hybridd_logs ，用於即時資訊 — WSA和CWS門戶之間的通訊更新。

如果策略的一部分無法轉換，配置的任何部分是否適用？

我們將跳過策略的失敗部分，如果沒有錯誤，則將其轉換為策略的其餘部分。

SmartNet對思科混合網路裝置的要求是什麼？

http://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide_c07-716458.pdf