Suivez ces étapes pour configurer la politique de l’agent ESET Management afin d’utiliser ESET Bridge comme mandataire.
1.Tout d'abord, ouvrez ESET PROTECT Web Console dans votre navigateur Web et ouvrez une session.
|
![note](./images/note.svg)
|
Le ESET PROTECT programme d’installation tout-en-un et le périphérique virtuel (lorsque ESET Bridge est activé au cours du déploiement du périphérique virtuel) crée, par défaut, des HTTP Proxy politiques d’utilisation pour l’agent ESET Management et les produits de sécurité ESET appliqués à tout le groupe statique.. Les politiques configurent automatiquement les agents ESET Management et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme mandataire pour la mise en cache des paquets de mise à jour. La mise en cache du trafic HTTPS est activée par défaut :
•La stratégie ESET Bridge contient le certificat HTTPS et le commutateur Trafic HTTPSdu cache est activée.
•La politique ESET Endpoint pour Windows UtilisationHTTP Proxy contient le certificat d’autorité pour la mise en cache du trafic HTTPS.
S’il existe déjà des politiques qui s’appliquent à tous les agents et à tous les ordinateurs, modifiez les politiques existantes au lieu d’en créer de nouvelles. Dans Politiques, cliquez sur la politique d’utilisation du mandataire HTTP de l’agent ESET Management > sélectionnez Modifier > modifiez les paramètres de la politique (passez à l’étape 4).
|
2.Cliquez sur > Politiques >Nouvelle politique.
![new_policy](./images/new_policy.png)
3.Dans Général, tapez le nom. Vous pouvez également saisir une description et sélectionner des balises.
![policy_basic](./images/policy_basic.png)
4.Cliquez sur Paramètres et sélectionnez l'agent ESET Management dans le menu déroulant Sélectionner le produit.
5.Développez Paramètres avancés. Sélectionnez une option dans le menu déroulant Type de configuration de mandataire sous Mandataire HTTP :
•Mandataire global : utilisez un seul ESET Bridge comme solution mandataire pour mettre en cache les téléchargements et acheminer les communications de l’agent.
•Mandataires différents par service : utilisez un ESET Bridge comme mandataire pour la réplication de l'agent (acheminement des communications) et un autre ESET Bridge pour la mise en cache des services ESET (par exemple, les mises à jour).
![policy_settings_agent](./images/policy_settings_agent.png)
6.Suivez les étapes en fonction de la sélection effectuée précédemment :
Mandataire global
Cliquez sur Modifier en regard de Mandataire global et modifiez les paramètres dans la fenêtre de notification :
a.Appuyez sur le bouton d’activation/désactivation Utiliser un serveur mandataire.
b.Tapez l’adresse IP ou le nom de domaine complet (FQDN) du serveur ESET Bridge dans le champ Hôte.
c.Veillez à ce que le numéro de port corresponde au port défini dans la politique de ESET Bridge (valeur par défaut : 3128).
d.Si vous avez créé un nom d’utilisateur et un mot de passe dans la politique de ESET Bridge, tapez-les dans les champs appropriés.
|
![important](./images/important.svg)
|
Le protocole de communication entre l'agent ESET Management et l’ESET PROTECT On-Prem ne prend pas en charge l'authentification. Le transfert des communications de l’agent à ESET PROTECT On-Prem via un mandataire qui nécessite une authentification ne fonctionnera pas.
|
e.Appuyez sur le bouton d’activation/désactivation Utiliser une connexion directe si le mandataire HTTP n'est pas disponible si vous souhaitez autoriser cette option de secours (recommandé). Si vous avez configuré l’agent ESET Management pour qu'il se connecte au moyen d'un mandataire (ESET Bridge) et que ce dernier est inaccessible, l’agent ESET Management contournera le mandataire et communiquera directement avec les serveurs ESET.
f.Cliquez sur Enregistrer.
![global_proxy](./images/global_proxy.png)
|
Différents mandataire par service
I.Cliquez sur Modifier en regard de Reproduction (vers ESET Management Server) et modifiez les paramètres dans la fenêtre de notification :
a.Appuyez sur le bouton d’activation/désactivation Utiliser un serveur mandataire.
b.Tapez l’adresse IP ou le nom de domaine complet (FQDN) du serveur ESET Bridge dans le champ Hôte.
c.Veillez à ce que le numéro de port corresponde au port défini dans la politique de ESET Bridge (valeur par défaut : 3128).
d.Si vous avez créé un nom d’utilisateur et un mot de passe dans la politique de ESET Bridge, tapez-les dans les champs appropriés.
e.Appuyez sur le bouton d’activation/désactivation Utiliser une connexion directe si le mandataire HTTP n'est pas disponible si vous souhaitez autoriser cette option de secours (recommandé). Si vous avez configuré l’agent ESET Management pour qu'il se connecte au moyen d'un mandataire (ESET Bridge) et que ce dernier est inaccessible, l’agent ESET Management contournera le mandataire et communiquera directement avec les serveurs ESET.
|
![warning](./images/warning.svg)
|
Si vous désactivez le bouton d’activation/désactivation et que les agents de ESET Management n'ont pas de connexion directe avec ESET PROTECT On-Prem, les agents de ESET Management cesseront de se connecter à ESET PROTECT On-Prem.
|
f.Cliquez sur Enregistrer.
![replication_to_eset_management_server](./images/replication_to_eset_management_server.png)
II.Cliquez sur Modifier en regard de ESET Services (mises à jour, paquets, télémétrie) et modifiez les paramètres dans la fenêtre de notification :
a.Appuyez sur le bouton d’activation/désactivation Utiliser un serveur mandataire.
b.Tapez l’adresse IP ou le nom de domaine complet (FQDN) du serveur ESET Bridge dans le champ Hôte.
c.Veillez à ce que le numéro de port corresponde au port défini dans la politique de ESET Bridge (valeur par défaut : 3128).
d.Si vous avez créé un nom d’utilisateur et un mot de passe dans la politique de ESET Bridge, tapez-les dans les champs appropriés.
e.Appuyez sur le bouton d’activation/désactivation Utiliser une connexion directe si le mandataire HTTP n'est pas disponible si vous souhaitez autoriser cette option de secours (recommandé). Si vous avez configuré l’agent ESET Management pour qu'il se connecte au moyen d'un mandataire (ESET Bridge) et que ce dernier est inaccessible, l’agent ESET Management contournera le mandataire et communiquera directement avec les serveurs ESET.
f.Cliquez sur Enregistrer.
![eset_services](./images/eset_services.png)
|
7.Cliquez sur Affecter et affectez les ordinateurs ou les groupes comme cibles de la politique. ESET Management Les agents des ordinateurs affectés utiliseront ESET Bridge comme mandataire (comme configuré dans cette politique).
8.Cliquez sur Terminer ou sur Récapitulatif pour afficher la vue d’ensemble des politiques, puis sur Terminer.
Lorsque les agents ESET Management des ordinateurs gérés reçoivent la politique, ils se connectent à ESET Bridge.