يمكنك تكوين ESET Bridge عن بُعد فقط من ESET PROTECT On-Prem باستخدام نهج ESET Bridge:
|
|
إذا كان هناك نهج ESET Bridge حالي مطبق، يمكنك:
|
- افتح وحدة تحكم ويب ESET PROTECT في مستعرض ويب وسجّل الدخول.
- انقر فوق النُهج > نهج جديد.
- في أساسي، اكتب الاسم. يمكنك أيضاً كتابة الوصف وتحديد العلامات.
- انقر فوق الإعدادات وحدد ESET Bridge من قائمة تحديد المنتج المنسدلة.
- تكوين إعدادات النهج ESET Bridge:
عام
- المنفذ—افتراضياً، يستخدم ESET Bridge المنفذ 3128. يمكنك تعيين منفذ مخصص.
|
|
يجب أن يكون منفذ ESET Bridge مفتوحاً ومجانياً—لا يوجد تطبيق آخر يستخدم المنفذ (الاستماع على المنفذ) ولا يقوم نظام التشغيل بحظر المنفذ.
- إذا قمت بتعيين منفذ مخصص وكان المنفذ غير متاح، فسيستخدم ESET Bridge المنفذ الافتراضي وستُظهر وحدة تحكم ويب ESET PROTECT تنبيهاً.
- إذا لم يكن المنفذ الافتراضي متاحاً، فستعرض وحدة تحكم الويب ESET PROTECT تنبيه وكيل ESET Bridge لا يعمل.
|
- المصادقة افتراضياً، لا توجد مصادقة خادم وكيل. قم بتمكين التبديل واكتب اسم المستخدم و كلمة المرور لتمكين المصادقة.
|
|
يمكنك تعيين أي اسم مستخدم و كلمة مرور بناءً على تفضيلاتك. لا يدعم ESET Bridge تسجيل الدخول إلى Active Directory.
|
|
|
بروتوكول الاتصال بين عامل ESET Management و ESET PROTECT On-Prem لا يدعم المصادقة. لن تعمل إعادة توجيه اتصال العامل إلى ESET PROTECT On-Prem عبر وكيل يتطلب المصادقة.
|
- تتبع شرح تفصيلي للسجل - حدد مستوى شرح تفصيلي للسجل *** من القائمة المنسدلة: 0 (إيقاف التسجيل)، تصحيح الأخطاء، المعلومات (افتراضي)، تحذير، الخطأ، فادح.
- عناوين الخادم المسموح بها – يحتوي ESET Bridge على نهج رفض افتراضي للطلبات التي تمر عبره، ويتم السماح لمضيفي ESET فقط افتراضياً. للسماح بعناوين خادم إضافية (أسماء المضيفين)، اكتب أسماء النطاقات أو أسماء النطاقات المؤهلة بالكامل أو عناوين IP (افصل العناوين بفاصلة).
- منافذ الخادم المسموح بها—افتراضياً، ESET Bridge تسمح فقط بالمنافذ المستخدمة من قبل خوادم ESET. للسماح بمنافذ إضافية (على سبيل المثال، منفذ ESET PROTECT On-Prem مخصص)، اكتب أرقام المنافذ (افصل المنافذ بفاصلة).
|
|
إضافة دعم ESET Inspect On-Prem
التكوين الافتراضي لـ ESET Bridge يدعم ESET Inspect عبر السحابة. لإضافة دعم ESET InspectOn-Prem، اكتب اسم مضيف خادم ESET Inspect في عناوين الخادم المسموح بها. يتم السماح بمنفذ ESET Inspect الافتراضي 8093 في التكوين الافتراضي لـ ESET Bridge. إذا كان ESET InspectOn-Prem يستخدم منفذاً مخصصاً، فاكتب رقم المنفذ في منافذ الخادم المسموح بها.
|
- استخدام عناوين خادم DNS مخصص—يمكنك استخدام خوادم DNS المخصصة بدلاً من خوادم DNS الافتراضية الموجودة على جهاز كمبيوتر ESET Bridge. اكتب عناوين خادم DNS المخصص كأسماء نطاقات أو عناوين IP مفصولة بفاصلة.
|
ذاكرة التخزين المؤقت
- الحد الأقصى لحجم ذاكرة التخزين المؤقت (ميجابايت) - القيمة الافتراضية والموصى بها هي 5000. إذا تجاوز حجم ذاكرة التخزين المؤقت الحد الأقصى المحدد لحجم الذاكرة المخزنة مؤقتاً، فستتم إزالة بيانات ذاكرة التخزين المؤقت الأقدم.
|
|
إذا كان الحد الأقصى لحجم ذاكرة التخزين المؤقت المحدد في النهج أعلى من المساحة الخالية المتوفرة على القسم الذي يحتوي على ملف ذاكرة التخزين المؤقت، فستعرض وحدة تحكم الويب ESET Bridge تنبيهاً وسيستخدم ESET Bridge حجم ذاكرة التخزين المؤقت الافتراضي.
|
- الحد الأدنى للمساحة الخالية (ميجابايت) القيمة الافتراضية هي 1000. إذا كانت المساحة الخالية أقل من المساحة الأدنى المحددة، فستتم إزالة البيانات المخزنة مؤقتاً الأقل استخداماً.
|
|
- نوصي بعدم تعيين الحد الأدنى للمساحة الخالية إلى أقل من 1000 (1 جيجابايت)، حيث قد يؤدي ذلك إلى حذف البيانات المخزنة مؤقتاً بالفعل وتدهور أداء ذاكرة التخزين المؤقت.
- إذا كان الحد الأدنى للمساحة الخالية المحددة في النهج أعلى من المساحة الخالية المتوفرة على القسم الذي يحتوي على ملف ذاكرة التخزين المؤقت، فستعرض وحدة تحكم الويب ESET Bridge تنبيهاً وسيستخدم ESET Bridge الحد الأدنى الافتراضي للمساحة الخالية.
|
|
|
تدعم أحدث منتجات أمان ESET فقط التخزين المؤقت لحركة بيانات HTTPS. راجع المنتجات المدعومة.
|
|
|
لا يدعم ESET PROTECT التخزين المؤقت لحركة بيانات HTTPS. لا تنطبق إعدادات نهج حركة بيانات HTTPS على ESET PROTECT.
|
- تمكين الدليل المخصص لذاكرة التخزين المؤقت - قم بتمكين التبديل واكتب دليل ذاكرة التخزين المؤقت المخصص لتخزين ملفات ذاكرة التخزين المؤقت في دليل مخصص. افتراضياً، يخزن ESET Bridge ملفات ذاكرة التخزين المؤقت في دليل eset_cache.
- Windows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache
- Linux: /var/opt/eset/bridge/nginx/data/eset_cache
|
|
يجب عليك إعادة تشغيل خدمة ESET Bridge بعد تطبيق نهج ذاكرة التخزين المؤقت المخصصة.
تأكد من تلبية هذه المتطلبات الأساسية على Linux قبل تطبيق السياسة باستخدام ذاكرة التخزين المؤقت المخصصة:
- يوجد دليل ذاكرة التخزين المؤقت المخصصة على القرص.
- يمتلك المستخدم (NETWORK_SERVICE على Windows أو eset-bridge Linux) حقوق الوصول إلى الدليل. على Linux، استخدم أمر Terminal هذا لمنح حقوق الوصول: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (استبدل <cache_path_dir> بدليل ذاكرة التخزين المؤقت المخصصة).
إذا قمت بتعيين مسار ذاكرة تخزين مؤقت مخصصة في نهج ESET Bridge ولم يكن الدليل موجوداً، أو لا توجد حقوق وصول إليه:
- Windows—سيتم إنشاء الدليل تلقائياً وبحقوق الوصول المناسبة.
- Linux—ستقوم وحدة التحكم على شبكة الإنترنت لـ ESET PROTECT بتنبيه المستخدم بأن الإعداد غير صالح. سيقوم ESET Bridge بتشغيل آلية احتياطية للتشغيل باستخدام مسار ذاكرة التخزين المؤقت الافتراضي.
|
|
مُهلات الوكيل
- مهلة Keepalive—قم بتعيين مهلة يظل خلالها اتصال عميل keepalive مفتوحاً على جانب الوكيل (بالثواني؛ القيمة الافتراضية هي 60). تعمل القيمة الصفرية على تعطيل اتصالات عميل keepalive.
- مهلة الإرسال—قم بتعيين مهلة لإرسال استجابة إلى العميل (بالثواني؛ القيمة الافتراضية هي 60). يتم تعيين المهلة فقط بين عمليتي كتابة متتاليتين، وليس لإرسال الاستجابة بأكملها. إذا لم يستلم العميل أي شيء خلال هذا الوقت، فسيتم إغلاق الاتصال.
- مهلة الاتصال—قم بتعيين مهلة لإنشاء اتصال مع خادم وكيل (بالثواني؛ القيمة الافتراضية هي 60).
- مهلة القراءة—حدد مهلة لقراءة استجابة من خادم وكيل (بالثواني؛ القيمة الافتراضية هي 60). يتم تعيين المهلة فقط بين عمليتي قراءة متتاليتين، وليس لإرسال الاستجابة بأكملها. إذا لم يقم خادم الوكيل بإرسال أي شيء خلال هذا الوقت، فسيتم إغلاق الاتصال.
|
Proxy Server
- استخدم خادم الوكيل—قم بتمكين التبديل لتوصيل ESET Bridge عبر خادم وكيل (ميزة تسلسل الوكيل ***).
- خادم الوكيل—حدد اسم مضيف خادم الوكيل البعيد أو عنوان IP.
- المنفذ—حدد منفذ الوكيل البعيد.
|
تحديث
- التحديثات التلقائية—قم بتمكين مفتاح التبديل لتمكين ESET Bridge التحديثات التلقائية. ESET Bridge (الإصدار 3 والإصدارات الأحدث) يدعم التحديثات التلقائية، والتي يتم تمكينها افتراضياً. عند توفر إصدار أحدث من ESET Bridge، تتم ترقية ESET Bridge تلقائياً.
|
- انقر فوق تعيين وقم بتعيين جهاز الكمبيوتر الذي يعمل بنظام ESET Bridge كهدف للنهج.
- انقر فوق إنهاء، أو انقر فوق الملخص للاطلاع على نظرة عامة على النهج ثم انقر فوق إنهاء.
اطلب تكوين ESET Bridge المطبق لرؤية تكوين ESET Bridge الحالي.