Blue Coat और ProxySG का अंत: प्रवासन योजना

Blue Coat ProxySG अब ब्रॉडकॉम का Symantec Edge है। Secure Web Gateway (Edge SWG), SGOS ऑपरेटिंग सिस्टम पर चलता है। इसका एंड-ऑफ-लाइफ सॉफ्टवेयर वर्जन और हार्डवेयर मॉडल के अनुसार निर्धारित है। SGOS 6.7 का एंड-ऑफ-लाइफ 2023 के अंत से हो चुका है। SGOS 7.3 के लिए, ब्रॉडकॉम का सीमित समर्थन दिसंबर 2026 तक जारी रहेगा, जिसके बाद ग्राहकों से SGOS 7.4 पर जाने की उम्मीद है। चूंकि SGOS 7.4 पुराने जावा कंसोल और पॉलिसी मैनेजर को हटा देता है, इसलिए इस पर बने रहने और इससे बाहर निकलने दोनों के लिए पॉलिसी प्रबंधन के तरीके में बदलाव की आवश्यकता होगी।

SGOS जीवनचक्र का संक्षिप्त अवलोकन

एसजीओएस के तीन रिलीज अब महत्वपूर्ण हैं: 6.7 को बंद कर दिया गया है, 7.3 को दिसंबर 2026 तक सीमित समर्थन प्राप्त है, और 7.4 वर्तमान दीर्घकालिक रिलीज है।

स्रोत: ब्रॉडकॉम, एज एसडब्ल्यूजी (प्रॉक्सीएसजी) और एडवांस्ड सिक्योर गेटवे के लिए उत्पाद जीवनचक्र और समाप्ति की घोषणा तथा प्रॉक्सीएसजी की समाप्ति से संबंधित दस्तावेज़ । ब्रॉडकॉम का कहना है कि दिसंबर 2024 से दिसंबर 2026 के अंत तक जारी होने वाले रखरखाव संबंधी अपडेट में मामूली सुधारों और सुरक्षा अपडेट के लिए कुछ अपवाद हो सकते हैं, इसलिए ग्राहकों को अपनी ब्रॉडकॉम टीम से संपर्क करने की सलाह दी जाती है।

संबंधित घटक

• हार्डवेयर। रखरखाव की समाप्ति और जीवनकाल समाप्ति की तिथियां मॉडल-विशिष्ट हैं। ब्रॉडकॉम के जीवनकाल संबंधी लेख में SG-S200, SG-S400 और SG-S500 उपकरण, ASG-S200, ASG-S400 और ASG-S500, SSP-S210 और SSP-S410 प्लेटफॉर्म और SG-VA वर्चुअल उपकरणों को शामिल किया गया है। कृपया उस लेख के साथ संलग्न जीवनकाल संबंधी PDF में अपने मॉडल की तिथियों की पुष्टि करें।
• प्रबंधन उपकरण। ब्रॉडकॉम का कहना है कि जावा-आधारित प्रबंधन कंसोल SGOS 7.4 और उसके बाद के संस्करणों में उपलब्ध नहीं है, और जावा VPM को भी हटा दिया गया है। पुराने संस्करणों में ये अभी भी शामिल हैं, लेकिन उन्हें अब अपडेट नहीं मिलते ( ब्रॉडकॉम )।
• ऑन-प्रिमाइसेस वेब आइसोलेशन। सभी संस्करणों का जीवनकाल 1 जनवरी, 2024 को समाप्त हो गया। ब्रॉडकॉम अब ब्राउज़र आइसोलेशन केवल क्लाउड सेवा के रूप में प्रदान करता है ( ब्रॉडकॉम )।

अपने ProxySG के वर्शन और एंड-ऑफ-लाइफ स्टेटस की जांच कैसे करें

प्रत्येक उपकरण के SGOS संस्करण और मॉडल को रिकॉर्ड करके और ब्रॉडकॉम के जीवनचक्र लेख के साथ दोनों की तुलना करके, उसके जीवन चक्र की समाप्ति की स्थिति की जांच करें।

1. अपना SGOS संस्करण ढूंढें। यह मैनेजमेंट कंसोल या एडमिन कंसोल डैशबोर्ड पर दिखाई देगा, या CLI से show version कमांड चलाएं।
2. प्रत्येक उपकरण का मॉडल रिकॉर्ड करें। प्रत्येक भौतिक और आभासी उपकरण के मॉडल को नोट करें, उदाहरण के लिए SSP-S410, SG-S500, या SG-VA।
3. लाइफ़साइकल पीडीएफ़ देखें। ब्रॉडकॉम के उत्पाद लाइफ़साइकल लेख के साथ प्रत्येक संस्करण और मॉडल का मिलान करके रखरखाव समाप्ति और जीवनकाल समाप्ति तिथियों का पता लगाएं।
4. आश्रित घटकों की सूची बनाएं। इसमें मैनेजमेंट सेंटर, कंटेंट एनालिसिस और सैंडबॉक्सिंग, ICAP-कनेक्टेड DLP, रिपोर्टिंग और ऑन-प्रिमाइसेस आइसोलेशन शामिल करें।

जीवन के अंत का क्या अर्थ है? secure web gateway

एंड ऑफ़ लाइफ के दौरान, आपके वेब ट्रैफिक की जांच करने वाले डिवाइस से नए फीचर्स, फिर फिक्स और फिर सपोर्ट हटा दिया जाता है।

• कोई नई सुविधाएँ नहीं। SGOS 7.3 को 2024 के अंत में नई सुविधाएँ मिलनी बंद हो गईं।
• समस्याओं को सुलझाने का काम सीमित किया जा रहा है। सीमित सहायता गंभीर और उच्च स्तर की कमजोरियों पर केंद्रित है, और इन समस्याओं को सुलझाने के लिए संस्करण 7.4 पर जाना पड़ सकता है।
• विंडो बंद होने के बाद कोई सहायता उपलब्ध नहीं है। आपके वेब ट्रैफ़िक की जाँच करने वाले डिवाइस पर मौजूद असमर्थित सॉफ़्टवेयर एक गंभीर जोखिम है।
• ऑडिट और बीमा संबंधी प्रश्न। बिना सहायता प्राप्त गेटवे इंफ्रास्ट्रक्चर को चलाना अनुपालन ऑडिट और साइबर बीमा समीक्षाओं में बचाव करना मुश्किल है।

“सिर्फ अपग्रेड करें” में ही असली पेंच है।

SGOS 7.4 में अपग्रेड करने से आपको आवश्यक सहायता मिलती रहेगी, लेकिन जावा कंसोल और VPM हट जाएंगे, इसलिए यह अभी भी पॉलिसी-वर्कफ़्लो परिवर्तन को अनिवार्य बनाता है।

SGOS 7.3 के बंद होने पर स्वाभाविक प्रतिक्रिया 7.4 में अपग्रेड करना है। लेकिन यह एक समान अपग्रेड नहीं है। SGOS 7.4 में जावा-आधारित मैनेजमेंट कंसोल और जावा VPM को हटा दिया गया है, जिनका उपयोग कई टीमें वर्षों से कर रही थीं, और ब्रॉडकॉम प्रशासकों को इसके बजाय एज SWG एडमिन कंसोल और वेब VPM का उपयोग करने का निर्देश देता है।

इसका व्यावहारिक परिणाम यह है कि बने रहना Blue Coat इसका मतलब अभी भी एक नया कंसोल अपनाना, प्रशासकों को पुनः प्रशिक्षित करना और नीति का पुनः सत्यापन करना है। एक बार जब यह काम अपरिहार्य हो जाता है, तो असली निर्णय यह होता है कि इसे मौजूदा प्लेटफ़ॉर्म पर किया जाए या हाइब्रिड परिनियोजन, एकीकृत डेटा सुरक्षा और एआई-युग के ट्रैफ़िक के लिए निर्मित गेटवे पर किया जाए।

आपके दो विकल्प

आप यथास्थान SGOS 7.4 में अपग्रेड कर सकते हैं या किसी नए गेटवे पर आधुनिकीकरण कर सकते हैं, और दोनों के लिए नीतिगत कार्य की आवश्यकता होती है।

मौजूदा स्थिति में अपग्रेड करें। SGOS 7.4 पर जाएं और पुराने हार्डवेयर को अपग्रेड करें। इससे आपको सपोर्ट मिलता रहेगा, लेकिन इसके लिए कंसोल और VPM ट्रांज़िशन की आवश्यकता होगी, और यह लाइसेंसिंग, सपोर्ट या रोडमैप संबंधी चिंताओं का समाधान नहीं करता है। अगले लाइफसाइकिल माइलस्टोन पर आपको यही निर्णय लेना होगा।

आधुनिक बनें। ProxySG को एक ऐसे गेटवे से बदलें जो आपकी आवश्यकतानुसार ऑन-प्रिमाइसेस पर मौजूद रहे और तैयार होने पर क्लाउड तक विस्तारित हो जाए। मूल्यांकन मानदंडों के लिए Blue Coat Alternatives और ProxySG Replacement देखें।

2026 की चौथी तिमाही के लिए एक प्रवासन योजना

SGOS 7.3 विंडो दिसंबर 2026 के अंत में बंद हो रही है, ऐसे में एक यथार्थवादी Q4 योजना के तहत लगभग दस सप्ताह में समानांतर तैनाती हासिल की जा सकती है:

सप्ताह 1 से 2: निर्णय लें। वर्शन और मॉडल की पुष्टि करें, निर्भरताओं की सूची बनाएं और यथास्थान अपग्रेड करने या आधुनिकीकरण करने के बीच निर्णय लें। यदि आधुनिकीकरण कर रहे हैं, तो पुष्टि करें कि क्या आपके वर्तमान 7.3 परिनियोजन को नए गेटवे के परिनियोजन के दौरान ब्रिजिंग अपग्रेड या समर्थन व्यवस्था की आवश्यकता है।

सप्ताह 3 से 6: आकलन और डिज़ाइन करें। CPL और VPM नीति, प्रमाणीकरण क्षेत्र (SAML, Kerberos/IWA), TLS निरीक्षण अपवाद, ICAP और DLP एकीकरण, और अपस्ट्रीम और डाउनस्ट्रीम प्रॉक्सी चेनिंग का इन्वेंट्री तैयार करें। स्थानीय निरीक्षण की आवश्यकता वाले डेटा संप्रभुता क्षेत्रों और OT वातावरणों का मानचित्रण करें।

सप्ताह 6 से 10: समानांतर रूप से तैनाती करें। प्रॉक्सीएसजी के साथ-साथ नए गेटवे को स्थापित करें। पॉलिसी बेसलाइन आयात करें और उनका सत्यापन करें। एक पायलट समूह को रूट करें और व्यवहार की तुलना करें।

सप्ताह 10 और उसके बाद: चरणबद्ध तरीके से बदलाव करें। नीति की स्वीकृति और एक परीक्षित रोलबैक योजना के बाद उपयोगकर्ताओं और साइटों को चरणबद्ध तरीके से स्थानांतरित करें, फिर ट्रैफ़िक पूरी तरह से स्थानांतरित हो जाने और सहमत रोलबैक अवधि समाप्त होने के बाद प्रॉक्सीएसजी को बंद कर दें।

बड़े संस्थानों में आमतौर पर छह से बारह महीनों में समानांतर परिनियोजन और अपनाने की प्रक्रिया चलती है। साल के अंत से पहले प्राथमिकता यह होती है कि पुराने सॉफ़्टवेयर को हटा दिया जाए, चाहे अपग्रेड करके या उत्पादन ट्रैफ़िक को नए सॉफ़्टवेयर पर स्थानांतरित करके।

क्या एक Blue Coat स्काईहाई माइग्रेशन में शामिल है

ए Blue Coat Skyhigh में माइग्रेशन एक निर्देशित, छह-चरण वाली प्रक्रिया है जो CPL नीति को आगे बढ़ाती है और समानांतर ट्रैफ़िक के साथ इसे मान्य करती है।

पॉलिसी को प्रॉक्सी इंजनों के बीच बिना देखे फ़ाइल रूपांतरण के रूप में स्थानांतरित नहीं किया जाता है। Skyhigh अपने एकीकृत पॉलिसी कंसोल में एक मान्य आयात प्रक्रिया के माध्यम से मौजूदा CPL को पुनः प्रस्तुत करता है: नियमों को आयात किया जाता है, उनकी समीक्षा की जाती है और कटओवर से पहले समानांतर ट्रैफ़िक के विरुद्ध उनका परीक्षण किया जाता है। यह आपके लिए वर्षों से अप्रयुक्त नियमों को हटाने का सबसे अच्छा अवसर भी है।

1. आकलन और खोज। उपकरणों की सूची, SGOS संस्करण, ट्रैफ़िक मात्रा, उपयोगकर्ता संख्या, प्रमाणीकरण क्षेत्र, ICAP और DLP एकीकरण, और प्रॉक्सी चेनिंग। सत्य के स्रोत के रूप में वर्तमान CPL और VPM नीति निर्यात करें।
2. नीति आयात और सत्यापन। Skyhigh के नीति इंजन में नियमों, श्रेणियों और अपवादों को आगे ले जाएं, और उन नियमों को हटा दें जो अब लागू नहीं होते हैं।
3. तैनाती और ट्रैफ़िक नियंत्रण। Skyhigh SWG को ऑन-प्रिमाइसेस, हाइब्रिड या क्लाउड में तैनात करें और स्पष्ट प्रॉक्सी या PAC फ़ाइलों, Skyhigh क्लाइंट, एजेंट रहित सुरक्षित ब्राउज़र नियंत्रण, या IPsec और GRE टनल के साथ ट्रैफ़िक को नियंत्रित करें।
4. पायलट और समानांतर रन। प्रॉक्सीएसजी के प्रोडक्शन में सेवा जारी रखते हुए, एक परीक्षण समूह के साथ पॉलिसी समानता को सत्यापित करें और रोलबैक का पूर्वाभ्यास करें।
5. चरणबद्ध तरीके से बदलाव करें। उपयोगकर्ताओं और साइटों को चरणबद्ध तरीके से माइग्रेट करें, अवरुद्ध ट्रैफ़िक और गलत परिणामों की निगरानी करें।
6. सेवा बंद करें। ट्रैफिक पूरी तरह से स्थानांतरित हो जाने के बाद ProxySG को रिटायर कर दें।

Secure Web Gateway माइग्रेशन: कटओवर और रोलबैक चेकलिस्ट देखें।

प्रवासन से जुड़ी सामान्य चिंताएँ

किसी भी ProxySG माइग्रेशन में पांच क्षेत्रों की स्पष्ट मैपिंग की आवश्यकता होती है: प्रमाणीकरण, TLS अवरोधन, ट्रैफ़िक स्टीयरिंग, ICAP और DLP, और सह-अस्तित्व।

• प्रमाणीकरण। मौजूदा रील्म (SAML, Kerberos/IWA, या क्लाइंट-प्रॉक्सी पहचान) को मैप करें ताकि उपयोगकर्ता- और समूह-आधारित नीति एक समान व्यवहार करे।
• टीएलएस अवरोधन। निरीक्षण प्रमाणपत्र प्राधिकरण को पुनः जारी करना और वितरित करना, और पोर्ट डिक्रिप्शन और विश्वास अपवाद।
• ट्रैफ़िक नियंत्रण। प्रत्येक साइट के लिए चुनें: प्रबंधित नेटवर्क के लिए स्पष्ट प्रॉक्सी या पीएसी, SaaS और एआई टूल एक्सेस के लिए ब्राउज़र नियंत्रण, रोमिंग उपयोगकर्ताओं के लिए स्काईहाई क्लाइंट और शाखाओं के लिए टनल।
• ICAP और DLP। डेटा सुरक्षा Skyhigh क्लाउड के माध्यम से एक ही नीति के तहत लागू की जाती है, इसलिए ICAP श्रृंखला को स्थानीय इंजन के बजाय क्लाउड-आधारित निरीक्षण द्वारा प्रतिस्थापित किया जाता है। मूल्यांकन के दौरान पुष्टि करें कि यह प्रक्रिया आपकी निवास संबंधी आवश्यकताओं को पूरा करती है। मूल्यांकन के दौरान तृतीय-पक्ष DLP हैंडऑफ़ का मानचित्रण किया जाता है।
• सहअस्तित्व। एक समानांतर प्रक्रिया प्रॉक्सीएसजी को उत्पादन के लिए सेवा प्रदान करते रहने देती है जबकि स्काईहाई नीति का सत्यापन किया जाता है।

जो आप रखते हैं, और जो आप प्राप्त करते हैं

आप अपने परिनियोजन मॉडल और नीति निवेश को बनाए रखते हैं, और साथ ही इनलाइन खतरे की जांच, एकीकृत डेटा सुरक्षा और पूर्ण एसएसई का मार्ग प्राप्त करते हैं।

आप अपना परिनियोजन मॉडल बरकरार रख सकते हैं। Skyhigh SWG ऑन-प्रिमाइसेस, हाइब्रिड या क्लाउड पर चलता है, इसलिए ऑन-प्रिमाइसेस ProxySG सिस्टम ऑन-प्रिमाइसेस Skyhigh गेटवे सिस्टम बन सकता है, जिसमें Skyhigh क्लाउड से डेटा सुरक्षा और अलगाव लागू किया जाता है, और आपकी सुविधानुसार क्लाउड की ओर आगे बढ़ सकता है। आप अपने पॉलिसी निवेश को बरकरार रख सकते हैं, जिसे आगे बढ़ाया और मान्य किया जाता है।

गेटवे पर आपको रीयल-टाइम इनलाइन निरीक्षण, स्थानीय ज़ीरो ट्रस्ट एक्सेस, वेबसॉकेट-जागरूक निरीक्षण के साथ एजेंट रहित सुरक्षित ब्राउज़र नियंत्रण और एप्लिकेशन दृश्यता के साथ गेटवे एंटी-मैलवेयर मिलता है। स्काईहाई क्लाउड के माध्यम से, उसी नीति के तहत, आपको वेब, SaaS, निजी ऐप्स, एंडपॉइंट्स और AI टूल्स में डेटा सुरक्षा मिलती है। remote browser isolation गेटवे द्वारा अग्रेषित ट्रैफ़िक पर एम्यूलेशन सैंडबॉक्सिंग और UEBA लागू होते हैं। एक ही कंसोल Skyhigh Hybrid SSE Mesh के माध्यम से SWG, CASB, ZTNA और DSPM को एकीकृत करता है।

Blue Coat आधुनिकीकरण कार्यक्रम के तहत ब्रॉडकॉम का शेष निवेश इस परिवर्तन की ओर लगाया जा रहा है, इसलिए जिस बजट से किसी अन्य उपकरण को अपग्रेड करने का काम होना था, उसी बजट से इस बदलाव का काम किया जा रहा है।

सूत्रों का कहना है

1. ब्रॉडकॉम। एज एसडब्ल्यूजी (प्रॉक्सीएसजी) और एडवांस्ड सिक्योर गेटवे के लिए उत्पाद जीवनचक्र और समाप्ति (केबी 151102)। https://knowledge.broadcom.com/external/article/151102/end-of-life-and-product-lifecycle-for-pr.html
2. ब्रॉडकॉम। प्रॉक्सीएसजी के बंद होने से संबंधित दस्तावेज़। https://techdocs.broadcom.com/us/en/symantec-security-software/web-and-network-security/edge-swg/legacy/documentation-for-end-of-life-proxysg.html
3. ब्रॉडकॉम। एज एसडब्ल्यूजी (प्रॉक्सीएसजी) एडमिन कंसोल (एसजीएसी) पर स्विच करें (केबी 251426)। https://knowledge.broadcom.com/external/article/251426/switch-to-the-edge-swg-proxysg-admin-con.html
4. ब्रॉडकॉम। वेब आइसोलेशन ऑन-प्रिमाइसेस ईओएल (अंतर-समय समाप्ति) संबंधी अक्सर पूछे जाने वाले प्रश्न (केबी 215429)। https://knowledge.broadcom.com/external/article/215429/web-isolation-onpremises-eol-faq.html
5. ब्रॉडकॉम। एज एसडब्ल्यूजी (प्रॉक्सीएसजी) और एएसजी के लिए अनुशंसित स्थिर एसजीओएस रिलीज़ (केबी 169724)। https://knowledge.broadcom.com/external/article/169724/recommended-stable-releases-for-proxysg.html
6. Skyhigh Security “अपने सिमेंटेक एज को आधुनिक बनाना” Secure Web Gateway "Skyhigh Hybrid SSE Mesh के साथ" (15 जुलाई, 2026)। https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
7. Skyhigh Security सिमेंटेक एज एसडब्ल्यूजी का आधुनिकीकरण करें ( Blue Coat https://www.skyhighsecurity.com/bluecoat-modernize.html