ESET-ova online pomoć

Traži Hrvatski
Odaberite temu

Pravilo za ESET Bridge

ESET Bridge možete konfigurirati samo na daljinu iz servisa ESET PROTECT On-Prem upotrebom pravila za ESET Bridge:

note

Ako postoji pravilo za ESET Bridge, možete učiniti sljedeće:

•Zatražite primijenjenu konfiguraciju za ESET Bridge da biste vidjeli trenutačnu konfiguraciju za ESET Bridge.

•Uredite postojeće pravilo za ESET Bridge umjesto da stvorite novo.

1.Otvorite ESET PROTECT web konzolu u web pregledniku i prijavite se.

2.Kliknite Pravila > Novo pravilo.

new_policy

3.U odjeljku Osnovno upišite naziv. Također možete upisati opis i upotrijebiti opciju Odaberi oznake.

policy_basic

4.Kliknite Postavke i iz padajućeg izbornika Odabir programa odaberite ESET Bridge.

policy_settings

5.Konfigurirajte postavke pravila za ESET Bridge:

arrow_up_business Općenito

policy_settings_general

•Port – prema standardnim postavkama ESET Bridge koristi port 3128. Možete postaviti prilagođeni port.

note

Port za ESET Bridge mora biti otvoren i slobodan – nijedna druga aplikacija ne smije koristiti port (osluškivanje na portu), a operativni sustav ne smije blokirati port.

•Ako postavite prilagođeni port i port nije dostupan, sustav ESET Bridge koristit će standardni port, a ESET PROTECT web konzola prikazat će upozorenje.

•Ako standardni port nije dostupan, ESET PROTECT web konzola prikazat će upozorenje ESET Bridge proxy ne funkcionira.

•Autentikacija – prema standardnim postavkama nema autentikacije proxy servera. Aktivirajte prebacivanje i upišite korisničko ime i lozinku da biste omogućili autentikaciju.

note

Možete postaviti bilo koje korisničko ime i lozinku prema svojim preferencijama. ESET Bridge ne podržava prijavu u Active Directory.

important

Komunikacijski protokol između ESET Management agenta i ESET PROTECT On-Prem ne podržava autentikaciju. Prosljeđivanje komunikacije s agentom servisu ESET PROTECT On-Prem putem proxyja koji zahtijeva autorizaciju neće raditi.

•Opširnost dnevnika praćenja – iz padajućeg izbornika odaberite razinu opširnosti dnevnika praćenja: 0 (isključuje se vođenje dnevnika), Uklanjanje pogrešaka, Informacija (standardno), Upozorenje, Pogreška, Fatalno.

•Dopuštene adrese servera – ESET Bridge ima standardno pravilo odbijanja za zahtjeve koji prolaze, a samo su ESET-ovi serveri dopušteni prema standardnim postavkama. Da biste dopustili dodatne adrese servera (nazive servera), upišite nazive domena, potpuno kvalificirane nazive domena ili IP adrese (odvojite adrese zarezom).

•Dopušteni portovi servera – prema standardnim postavkama, ESET Bridge dopušta samo portove koje upotrebljavaju ESET-ovi serveri. Da biste dopustili dodatne portove (na primjer, prilagođeni ESET PROTECT On-Prem port), upišite brojeve portova (odvojite portove zarezom).

note

Dodajte podršku za ESET Inspect On-Prem

Standardna konfiguracija programa ESET Bridge podržava ESET Inspect cloud. Da biste dodali podršku za ESET Inspect On-Prem, upišite naziv ESET Inspect servera u Dopuštene adrese servera. Zadani ESET Inspect port 8093 je dopušten u ESET Bridge standardnoj konfiguraciji. Ako ESET Inspect On-Prem upotrebljava prilagođeni port, upišite broj porta u Dopuštene portove servera.

•Upotrijebite prilagođene adrese DNS servera – upotrijebite prilagođene DNS servere umjesto zadanih DNS servera koji se nalaze na ESET Bridge računalu. Upišite prilagođene adrese DNS servera kao nazive domena ili IP adrese odvojene zarezom.

arrow_up_business Predmemorija

policy_settings_cache

•Maksimalna veličina predmemorije (MB) – standardna i preporučena vrijednost iznosi 5000. Ako veličina predmemorije premašuje postavljenu maksimalnu veličinu predmemorije, uklonit će se najstariji predmemorirani podaci.

note

Ako je maksimalna veličina predmemorije postavljena u pravilu veća od raspoloživog slobodnog prostora na particiji s datotekom predmemorije, ESET Bridge web konzola prikazat će upozorenje i ESET Bridge koristit će standardnu veličinu predmemorije.

•Minimalni slobodni prostor (MB) – standardna vrijednost iznosi 1000. Ako slobodni prostor bude manji od postavljenog minimalnog prostora, uklonit će se predmemorirani podaci koji se najdulje nisu koristili.

important

•Preporučujemo da minimalni slobodni prostor ne postavite na manje od 1000 (1 GB) jer bi to u protivnom moglo dovesti do brisanja već predmemoriranih podataka i smanjenja učinkovitosti predmemorije.

•Ako je minimalni slobodni prostor postavljen u pravilu veći od raspoloživog slobodnog prostora na particiji s datotekom predmemorije, ESET Bridge web konzola prikazat će upozorenje i ESET Bridge koristit će standardni minimalni slobodni prostor.

•Predmemoriranje HTTPS prometa – aktivirajte prebacivanje da biste omogućili Predmemoriranje HTTPS prometa.

warning

Samo najnoviji ESET-ovi sigurnosni programi podržavaju predmemoriranje HTTPS prometa. Pogledajte podržane programe.

•HTTPS certifikat – dodajte ili promijenite certifikat ravnopravnog računala potreban za predmemoriranje HTTPS prometa.

important

ESET PROTECT ne podržava predmemoriranje HTTPS prometa. Postavke pravila za HTTPS promet ne primjenjuju se na ESET PROTECT.

•Aktiviraj prilagođenu mapu predmemorije – Aktivirajte prebacivanje i upišite Prilagođena mapa predmemorije za spremanje datoteka predmemorije u prilagođenu mapu. Prema standardnim postavkama ESET Bridge sprema datoteke predmemorije u mapu eset_cache.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache


important

Nakon primjene prilagođenog pravila predmemorije morate restartati servis ESET Bridge.

Prije primjene prilagođenog pravila predmemorije provjerite ispunjavate li sljedeće preduvjete za Linux:

•Prilagođena mapa predmemorije postoji na disku.

•Korisnik (NETWORK_SERVICE na Windowsu ili eset-bridge na Linuxu) ima prava pristupa mapi. Za davanje prava pristupa na Linuxu koristite sljedeću naredbu terminala: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (zamijenite <cache_path_dir> prilagođenom mapom predmemorije).

Ako u pravilu za ESET Bridge postavite prilagođeni put predmemorije, a mapa ne postoji ili nemate prava pristupa njoj:

•Windows – direktorij će se stvoriti automatski i s odgovarajućim pravima pristupa.

•Linux —ESET PROTECT web konzola će upozoriti korisnika o tome da postavka nije valjana. ESET Bridge će pokrenuti pričuvni mehanizam za pokretanje uz standardni put predmemorije.

arrow_up_business Isteci vremena proxy servera

policy_settings_proxy_timeouts

•Vremensko ograničenje održavanja trajne veze – postavite vremensko ograničenje tijekom kojeg će trajna klijentska veza ostati otvorena na strani proxyja (u sekundama; standardna vrijednost je 60). Nulta vrijednost deaktivira održavanje trajnih klijentskih veza.

•Vremensko ograničenje slanja – postavite vremensko ograničenje za prijenos odgovora klijentu (u sekundama; standardna vrijednost je 60). Vremensko ograničenje postavlja se samo između dvije uzastopne operacije pisanja, a ne za prijenos cijelog odgovora. Ako klijent ne primi ništa u tom vremenu, veza se zatvara.

•Vremensko ograničenje povezivanja – postavite vremensko ograničenje za uspostavljanje veze s proxyjem (u sekundama; standardna vrijednost je 60).

•Vremensko ograničenje čitanja – postavite vremensko ograničenje za čitanje odgovora s proxyja (u sekundama; standardna vrijednost je 60). Vremensko ograničenje se postavlja samo između dvije uzastopne operacije čitanja, a ne za prijenos cijelog odgovora. Ako proxy server ne prenese ništa u tom vremenu, veza se zatvara.

arrow_up_business Proxy server

policy_settings_proxy_server

•Upotreba proxy servera – aktivirajte prekidač za povezivanje ESET Bridge pomoću proxy servera (funkcija proxy lanca).

•Proxy server – navedite naziv udaljenog proxy servera ili IP adresu.

•Port – navedite udaljeni proxy port.

arrow_up_business Nadogradnja

policy_settings_update

•Automatska ažuriranja – aktivirajte prekidač da biste aktivirali automatske nadogradnje programa ESET Bridge. ESET Bridge (verzija 3 i novije verzije) podržava automatske nadogradnje koje su standardno aktivirane. Kada je dostupna novija verzija programa ESET Bridge, program ESET Bridge se automatski nadograđuje.

6.Kliknite Dodijeli i dodijelite računalo na kojem se koristi sustav ESET Bridge kao cilj pravila.

7.Kliknite Završi ili Sažetak da biste vidjeli pregled pravila, a zatim kliknite Završi.

Zatražite primijenjenu konfiguraciju za ESET Bridge da biste vidjeli trenutačnu konfiguraciju za ESET Bridge.