Інтерактивна довідка ESET

Виберіть тему

Політика ESET Bridge

ESET Bridge можна налаштувати лише віддалено з ESET PROTECT за допомогою політики ESET Bridge:

note

Якщо є наявна політика ESET Bridge, можна дотримуватися таких інструкцій:

•Надішліть запит на застосовану конфігурацію ESET Bridge, щоб переглянути конфігурацію ESET Bridge.

•Змініть наявну політику ESET Bridge замість того, щоб створювати нову.

1.Відкрийте веб-консоль ESET PROTECT у веб-браузері й увійдіть у систему.

2.Натисніть Політики > Створити політику.

new_policy

3.У полі Основна введіть ім’я. Окрім того, можна ввести опис і вибрати теги.

policy_basic

4.Клацніть Параметри. Потім у розкривному меню Виберіть продукт виберіть пункт ESET Bridge.

policy_settings

5.Налаштування параметрів політики ESET Bridge:

arrow_up_business Загальні

policy_settings_general

•Порт: за замовчуванням ESET Bridge використовує порт 3128. Можна вказати настроюваний порт.

note

Порт ESET Bridge має бути відкритим і вільним: жодна інша програма не використовує порт (не прослуховує його), а операційна система його не блокує.

•Якщо вказаний настроюваний порт стане недоступним, ESET Bridge буде використовувати порт за замовчуванням, а на веб-консолі ESET PROTECT з’явиться сповіщення.

•Якщо порт за замовчуванням недоступний, на веб-консолі ESET PROTECT з’явиться сповіщення Проксі-сервер ESET Bridge не працює.

•Автентифікація: автентифікація на проксі-сервері відсутня за замовчуванням. Увімкніть параметр і введіть Ім’я користувача й Пароль, щоб увімкнути автентифікацію.

note

Ім’я користувача й пароль можна задати на свій розсуд. ESET Bridge версії 2 не підтримує вхід Active Directory.

•Детальність журналу трасування: у розкривному меню виберіть один із наведених нижче рівнів деталізації журналу трасування. 0 (запис у журнал вимкнуто), Налагодження, Інформація (використовується за замовчуванням), Попередження, Помилка, Невиправні помилки.

•Дозволені адреси серверів – ESET Bridge має політику відхилення, яка діє для оброблюваних запитів за замовчуванням. Лише хости ESET дозволено за замовчуванням. Щоб дозволити додаткові адреси серверів (імена хостів), введіть імена доменів, повні доменні імена або IP-адреси (через кому).

•Дозволені порти серверів: за замовчуванням ESET Bridge дозволяє лише порти, що використовуються серверами ESET. Щоб дозволити додаткові порти (наприклад, користувацький порт ESET PROTECT), введіть їхні номери (через кому).

note

Додавання підтримки ESET Inspect Connector

Щоб додати підтримку ESET Inspect Connector, введіть ім’я хоста сервера ESET Inspect у полі Дозволені адреси серверів. Порт ESET Inspect 8093 дозволено в конфігурації ESET Bridge за замовчуванням. Якщо ESET Inspect використовує користувацький порт, введіть номер порту в полі Дозволені порти серверів.

arrow_up_business Кеш

policy_settings_cache

•Максимальний розмір кешу (МБ): за замовчуванням використовується рекомендоване значення 5000. Якщо розмір кешу перевищує заданий максимальний розмір, найстаріші кешовані дані буде видалено.

note

Якщо максимальний розмір кешу, заданий у політиці, перевищуватиме доступний простір у розділі з файлом кешу, на веб-консолі ESET Bridge з’явиться відповідне сповіщення, а в ESET Bridge буде використовуватися розмір кешу за замовчуванням.

•Мінімальний розмір вільного місця (МБ): за замовчуванням використовується значення 1000. Якщо розмір вільного місця стане менше заданого мінімального, видалятимуться дані, які були кешовані найдавніше.

important

•Для параметра Мінімальний розмір вільного місця (МБ) не рекомендується задавати значення менше 1000 (1 ГБ), оскільки це може призвести до видалення наявних кешованих даних і зниження продуктивності кешу.

•Якщо мінімальний розмір вільного місця, заданий у політиці, буде більше доступного простору в розділі з файлом кешу, на веб-консолі ESET Bridge з’явиться відповідне сповіщення, а в ESET Bridge буде використовуватися мінімальний розмір кешу за замовчуванням.

•Кешування трафіку HTTPS: увімкніть параметр, щоб увімкнути кешування трафіку HTTPS.

warning

Кешування трафіку HTTPS підтримується тільки в продуктах із безпеки ESET найновіших версій. Перегляньте список підтримуваних продуктів.

•Сертифікат HTTPS: додайте або змініть сертифікат однорангового вузла, потрібний для кешування трафіку HTTPS.

important

ESET PROTECT Cloud не підтримує кешування трафіку HTTPS. Параметри політики трафіку HTTPS не застосовуються до ESET PROTECT Cloud.

•Увімкнути спеціальний каталог кешу: за замовчуванням ESET Bridge зберігає файли кешу в каталозі %PROGRAMDATA%. Щоб зберігати файли кешу в іншому каталозі, увімкніть параметр і вкажіть Спеціальний каталог кешу.

important

Після застосування настроюваної політики кешу потрібно перезапустити службу ESET Bridge.

Перш ніж застосовувати політику з налаштовуваним кешем, переконайтеся, що він відповідає таким попереднім вимогам:

•Настроюваний каталог кешу є на диску.

•Користувач (NETWORK_SERVICE у Windows або eset-bridge в Linux) має права доступу до каталогу. Щоб надати права доступу у Linux, скористайтеся такою командою термінала: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (замініть <cache_path_dir> на настроюваний каталог кешу).

Якщо в політиці ESET Bridge задано настроюваний шлях до кешу, а відповідний каталог не існує, або немає прав доступу до нього:

•На веб-консолі ESET PROTECT з’явиться повідомлення про те, що параметр недійсний.

•ESET Bridge ініціює резервний механізм запуску зі шляхом до кешу за замовчуванням.

arrow_up_business Час очікування проксі-сервера

policy_settings_proxy_timeouts

•Час очікування keepalive: установіть час очікування, протягом якого клієнтське підключення keepalive залишатиметься відкритим на стороні проксі (у секундах; значення за замовчуванням – 60). Нульове значення вимикає клієнтські підключення keepalive.

•Час очікування для надсилання: установіть час очікування для передачі відповіді клієнту (у секундах; значення за замовчуванням – 60). Час очікування встановлюється тільки між двома послідовними операціями запису, а не для передачі всієї відповіді. Якщо протягом цього часу клієнт нічого не отримає, підключення розривається.

•Час очікування для підключення: установіть час очікування для встановлення підключення до проксі-сервера (у секундах; значення за замовчуванням – 60).

•Час очікування для читання: установіть час очікування для читання відповіді від проксі-сервера (у секундах; значення за замовчуванням – 60). Час очікування встановлюється тільки між двома послідовними операціями читання, а не для передачі всієї відповіді. Якщо протягом цього часу проксі-сервер нічого не передає, підключення розривається.

arrow_up_business Проксі-сервер

policy_settings_proxy_server

•Використовувати проксі-сервер: увімкніть перемикач для підключення ESET Bridge через проксі-сервер (функція ланцюжка проксі-серверів).

•Проксі-сервер: укажіть ім’я хоста віддаленого проксі-сервера або IP-адреса.

•Порт: укажіть порт віддаленого проксі-сервера.

6.Клацніть Призначити й призначте комп’ютер із ESET Bridge як цільовий об’єкт політики.

7.Клацніть Готово або Звіт, щоб переглянути основні відомості про політику, а потім клацніть Готово.

Надішліть запит на застосовану конфігурацію ESET Bridge, щоб переглянути конфігурацію ESET Bridge.