ESET Bridge 原則 | ESET Bridge 2

policy_settings_general

•連接埠- 依預設，ESET Bridge 會使用連接埠 [3128]。您可以設定自訂連接埠。

ESET Bridge 連接埠必須開啟且可用—任何其他應用程式都未使用該連接埠 (監聽該連接埠)，且作業系統未封鎖該連接埠。

•如果您設定了自訂連接埠並且該連接埠不可用，ESET Bridge 將使用預設連接埠，並且 ESET PROTECT Web 主控台將顯示警告。

•如果預設連接埠不可用，ESET PROTECT Web 主控台將顯示 [ESET Bridge Proxy 無法運作] 警告。

•驗證- 預設情況下，沒有 Proxy 伺服器驗證。啟用切換開關，然後輸入 [使用者名稱] 和 [密碼] 以啟用身分驗證。

可以根據自己的偏好設定任何 [使用者名稱] 和 [密碼]。ESET Bridge 2 版本不支援 Active Directory 登入。

•追蹤防護記錄冗贅- 從下拉式功能表中選取追蹤防護記錄冗贅級別：[0] (關閉日誌記錄)、[除錯]、[資訊] (預設)、[警告]、[錯誤]、[重大]。

•允許的伺服器位址 – ESET Bridge 對於通過的要求具有預設拒絕原則，且預設情況下僅允許 ESET 主機。若要允許其他伺服器位址 (主機名稱)，請鍵入網域名稱、完整網域名稱或 IP 位址 (用逗號分隔位址)。

•允許的伺服器連接埠 - 根據預設，ESET Bridge 僅允許 ESET 伺服器使用的連接埠。若要允許其他連接埠 (例如，自訂連接埠 ESET PROTECT)，請鍵入連接埠號 (用逗號分隔連接埠)。

新增 ESET Inspect 連接器支援

若要新增 ESET Inspect 連接器支援，請在 [允許的伺服器位址] 中鍵入 ESET Inspect 伺服器主機名稱。ESET Bridge 配置中允許使用預設 ESET Inspect 連接埠 8093。如果 ESET Inspect 使用自訂連接埠，請在 [允許的伺服器連接埠] 中鍵入連接埠號。

policy_settings_cache

•快取大小下限 (MB)-預設值和推薦值為 5000。如果快取大小超過設定的快取大小上限，則將移除最舊的快取資料。

如果原則中設定的快取大小上限高於具有快取檔案的分區上之可用空間，ESET Bridge Web 主控台將顯示警告，並且 ESET Bridge 將使用預設快取大小。

•最小可用空間 (MB)- 預設值為 1000。如果可用空間低於設定的空間下限，則將移除最近最少使用的快取資料。

•建議您不要將 [最小可用空間] 設定小於 1000 (1 GB)，因為該設定可能導致刪除已快取的資料並降低快取效能。

•如果原則中設定的最小可用空間高於具有快取檔案的分區上之可用空間，ESET Bridge Web 主控台將顯示警告，並且 ESET Bridge 將使用預設最小可用空間。

•快取 HTTPS 流量—啟用切換開關以啟用 HTTPS 流量快取。

僅最新 ESET 安全性產品支援 HTTPS 流量快取。參閱支援的產品。

•HTTPS 憑證- 新增或變更 HTTPS 流量快取所需的對等憑證。

ESET PROTECT Cloud 不支援 HTTPS 流量快取。HTTPS 流量原則設定不適用於 ESET PROTECT Cloud。

•啟用自訂快取目錄- 預設情況下，ESET Bridge 將快取檔案儲存在 %PROGRAMDATA% 目錄中。啟用切換開關並輸入 [自訂快取目錄]，以將快取檔案儲存在自訂目錄中。

套用自訂快取原則後，您必須重新啟動 ESET Bridge 服務。

在套用具有自訂快取的原則之前，請確保滿足這些先決條件：

•磁碟上存在自訂快取目錄。

•使用者 (Windows 上的 NETWORK_SERVICE 或 Linux 上的 eset-bridge) 具有對目錄的存取權限。在 Linux 上，使用此終端命令授予存取權限：sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (以自訂快取目錄取代 <cache_path_dir>)。

如果您在 ESET Bridge 原則中設定了自訂快取路徑，但目錄不存在，或者沒有對該目錄的存取權限：

•ESET PROTECT Web 主控台將警告使用者該設定無效。

•ESET Bridge 將觸發使用預設快取路徑執行的備用機制。

policy_settings_proxy_timeouts

•存留逾時 - 設定逾時，在此期間，存留的用戶端連線將在 Proxy 端保持開啟 (以秒為單位；預設值為 60)。零值將停用存留用戶端連線。

•傳送逾時 - 設定向用戶端傳輸回應的逾時 (以秒為單位；預設值為 60)。逾時僅在兩個連續的寫入作業之間設定，不用於整個回應的傳輸。如果用戶端在此時間內未收到任何内容，則連線將關閉。

•連線逾時 - 設定與已進行 proxy 處理的伺服器建立連線的逾時 (以秒為單位；預設值為 60)。

•讀取逾時 - 設定從已進行 proxy 處理的伺服器讀取回應的逾時 (以秒為單位；預設值為 60)。逾時僅在兩個連續的讀取作業之間設定，不用於整個回應的傳輸。如果已進行 proxy 處理的伺服器在此時間內未傳輸任何內容，則連線將關閉。

policy_settings_proxy_server

•使用 Proxy 伺服器 - 啟用切換開關以透過 proxy 伺服器連線 ESET Bridge (proxy 連鎖功能)。

•Proxy 伺服器 - 指定遠端 Proxy 伺服器主機名稱或 IP 位址。

•連接埠 - 指定遠端 Proxy 連接埠。