ESET 온라인 도움말

검색 한국어
항목 선택

ESET Bridge 정책

ESET Bridge 정책을 사용하여 ESET PROTECT에서 원격으로만 ESET Bridge을(를) 구성할 수 있습니다.

note

기존 ESET Bridge 정책이 있는 경우 다음을 수행할 수 있습니다.

•적용된 ESET Bridge 구성을 요청하여 현재 ESET Bridge 구성을 확인합니다.

•새 정책을 만드는 대신 기존 ESET Bridge 정책을 편집합니다.

1.웹 브라우저에서 ESET PROTECT 웹 콘솔을 열고 로그인합니다.

2.정책 > 새 정책을 클릭합니다.

new_policy

3.기본에 이름을 입력합니다. 설명 및 태그 선택을 입력할 수도 있습니다.

policy_basic

4.설정을 클릭하고 제품 선택 드롭다운 메뉴에서 ESET Bridge을(를) 선택합니다.

policy_settings

5.다음과 같이 ESET Bridge 정책 설정을 구성합니다.

arrow_up_business 일반

policy_settings_general

•포트 - 기본적으로 ESET Bridge에서는 포트 3128을 사용합니다. 사용자 지정 포트를 설정할 수 있습니다.

note

ESET Bridge 포트가 열려 있고 사용 가능 상태여야 합니다. 즉, 다른 애플리케이션이 포트를 사용(포트에서 수신 대기)하고 있지 않으며 운영 체제가 포트를 차단하고 있지 않아야 합니다.

•사용자 지정 포트를 설정했으며 포트를 사용할 수 없는 경우 ESET Bridge에서는 기본 포트를 사용하고 ESET PROTECT 웹 콘솔에 경고가 표시됩니다.

•기본 포트를 사용할 수 없는 경우 ESET PROTECT 웹 콘솔에 ESET Bridge 프록시가 작동하지 않음 경고가 표시됩니다.

•인증 - 기본적으로 프록시 서버 인증은 없습니다. 토글을 활성화하고 사용자 이름과 패스워드를 입력하여 인증을 활성화합니다.

note

기본 설정에 따라 사용자 이름과 패스워드를 설정할 수 있습니다. ESET Bridge 버전2은(는) Active Directory 로그인을 지원하지 않습니다.

•추적 로그 상세 수준 - 드롭다운 메뉴에서 추적 로그의 상세 수준을 선택합니다. 0(로깅 해제), 디버그, 정보(기본값), 경고, 오류, 치명적.

•허용되는 서버 주소 – ESET Bridge에는 통과하는 요청에 대한 기본 거부 정책이 있으며 ESET 호스트만 기본적으로 허용됩니다. 추가 서버 주소(호스트 이름)를 허용하려면 도메인 이름, 정규화된 도메인 이름 또는 IP 주소(주소를 쉼표로 구분)를 입력합니다.

•허용된 서버 포트 - 기본적으로 ESET Bridge은(는) ESET 서버에서 사용하는 포트만 허용합니다. 추가 포트(예: 사용자 지정 ESET PROTECT 포트)를 허용하려면 포트 번호(포트를 쉼표로 구분)를 입력합니다.

note

ESET Inspect Connector 지원 추가

ESET Inspect Connector 지원을 추가하려면 허용된 서버 주소에 ESET Inspect 서버 호스트 이름을 입력합니다. 기본 ESET Inspect 포트 8093은 ESET Bridge 기본 구성에서 허용됩니다. ESET Inspect이(가) 사용자 지정 포트를 사용하는 경우 허용된 서버 포트에 포트 번호를 입력합니다.

arrow_up_business 캐시

policy_settings_cache

•최대 캐시 크기(MB) - 권장되는 기본값은 5000입니다. 캐시 크기가 설정된 최대 캐시 크기를 초과하면 가장 오래된 캐시 데이터가 제거됩니다.

note

정책에 설정된 최대 캐시 크기가 캐시 파일이 있는 파티션의 사용 가능한 여유 공간보다 크면 ESET Bridge 웹 콘솔에 경고가 표시되고 ESET Bridge에서 기본 캐시 크기가 사용됩니다.

•최소 여유 공간(MB) - 기본값은 1000입니다. 여유 공간이 설정된 최소 공간 미만이 되면가장 오래된 캐시 데이터가 제거됩니다.

important

•최소 여유 공간을 1000(1GB) 미만으로 설정하면 이미 캐시된 데이터가 삭제되고 캐시 성능이 저하될 수 있으므로 권장되지 않습니다.

•정책에 설정된 최소 여유 공간이 캐시 파일이 있는 파티션의 사용 가능한 여유 공간보다 크면 ESET Bridge 웹 콘솔에 경고가 표시되고 ESET Bridge에서 기본 최소 여유 공간이 사용됩니다.

•HTTPS 트래픽 캐시 - 토글을 활성화하여 HTTPS 트래픽 캐싱을 활성화합니다.

warning

최신 ESET 보안 제품만 HTTPS 트래픽 캐시를 지원합니다. 지원되는 제품을 참조하십시오.

•HTTPS 인증서 - HTTPS 트래픽 캐시에 필요한 피어 인증서를 추가하거나 변경합니다.

important

ESET PROTECT Cloud에서는 HTTPS 트래픽 캐시를 지원하지 않습니다. HTTPS 트래픽 정책 설정은 ESET PROTECT Cloud에 적용되지 않습니다.

•사용자 지정 캐시 디렉터리 활성화 - 기본적으로 ESET Bridge에서는 캐시 파일을 %PROGRAMDATA% 디렉터리에 저장합니다. 토글을 활성화하고 사용자 지정 캐시 디렉터리를 입력하여 사용자 지정 디렉터리에 캐시 파일을 저장합니다.

important

사용자 지정 캐시 정책을 적용한 후 ESET Bridge 서비스를 다시 시작해야 합니다.

사용자 지정 캐시에 정책을 적용하기 전에 다음 전제 조건을 충족하는지 확인합니다.

•사용자 지정 캐시 디렉터리가 디스크에 있습니다.

•사용자(Windows의 NETWORK_SERVICE 또는 Linux의 eset-bridge)에게 디렉토리에 대한 액세스 권한이 있습니다. Linux에서는 터미널 명령 sudo chown -R eset-bridge:eset-bridge <cache_path_dir>(<cache_path_dir>을 사용자 지정 캐시 디렉터리로 대체)을 사용하여 액세스 권한을 부여합니다.

ESET Bridge 정책에서 사용자 지정 캐시 경로를 설정했는데 해당 디렉터리가 없거나 액세스 권한이 없는 경우:

•ESET PROTECT 웹 콘솔에서 사용자에게 설정이 잘못되었음을 경고합니다.

•ESET Bridge은(는) 기본 캐시 경로로 실행되는 대체 메커니즘을 트리거합니다.

arrow_up_business 프록시 제한 시간

policy_settings_proxy_timeouts

•Keepalive 제한 시간 - Keepalive 클라이언트 연결이 프록시 측에서 열린 상태로 유지되는 제한 시간을 설정합니다(초 단위, 기본값은 60). 값을 0으로 설정하면 Keepalive 클라이언트 연결이 비활성화됩니다.

•전송 제한 시간 - 클라이언트에 응답을 전송하기 위한 제한 시간을 설정합니다(초 단위, 기본값은 60). 제한 시간은 전체 응답의 전송이 아닌 두 개의 연속적인 쓰기 작업 사이에만 설정됩니다. 클라이언트가 이 시간 내에 아무것도 수신하지 않으면 연결이 닫힙니다.

•연결 제한 시간 - 프록시 서버와의 연결을 설정하기 위한 시간 제한을 설정합니다(초 단위, 기본값은 60).

•읽기 제한 시간 - 프록시 서버에서 응답을 읽기 위한 제한 시간을 설정합니다(초 단위, 기본값은 60). 제한 시간은 전체 응답의 전송이 아닌 두 개의 연속적인 읽기 작업 사이에만 설정됩니다. 프록시 서버가 이 시간 내에 아무것도 전송하지 않으면 연결이 닫힙니다.

arrow_up_business 프록시 서버

policy_settings_proxy_server

•프록시 서버 사용 - 프록시 서버를 통해 ESET Bridge에 연결하려면 토글을 활성화합니다(프록시 체인 기능).

•프록시 서버 - 원격 프록시 서버 호스트 이름 또는 IP 주소를 지정합니다.

•포트 - 원격 프록시 포트를 지정합니다.

6.할당을 클릭하고 ESET Bridge 실행 컴퓨터를 정책 대상으로 할당합니다.

7.마침을 클릭하거나 요약을 클릭하여 정책 개요를 확인하고 마침을 클릭합니다.

적용된 ESET Bridge 구성을 요청하여 현재 ESET Bridge 구성을 확인합니다.