Дотримуйтеся наведених нижче інструкцій, щоб налаштувати політику агента ESET Management, яка дасть змогу використовувати ESET Bridge як проксі-сервер.
1.Відкрийте веб-консоль ESET PROTECT у веб-браузері й увійдіть у систему.
|
|
Універсальний інсталятор і віртуальний пристрій ESET PROTECT (якщо під час розгортання віртуального пристрою ввімкнено ESET Bridge) створює політики використання HTTP Proxy за замовчуванням для агента ESET Management і продуктів із безпеки ESET. Ці політики застосовуються до статичної групи "Усі". Політики автоматично налаштовують агенти ESET Management і продукти з безпеки ESET на керованих комп’ютерах таким чином, щоб вони використовували ESET Bridge як проксі-сервер для кешування пакетів оновлень. Кешування трафіку HTTPS увімкнено за замовчуванням:
•Політика ESET Bridge містить сертифікат HTTPS, а перемикач Кешувати трафік HTTPS увімкнено.
•Політика ESET Endpoint for Windows Використання HTTP Proxy містить центр сертифікації для кешування трафіку HTTPS.
Якщо у вас є політики, які застосовуються до всіх агентів і комп’ютерів, не створюйте нові політики, а внесіть зміни в наявні. У розділі Політики клацніть політику Використання проксі-сервера HTTP агента ESET Management і виберіть пункт  Змінити. Внесіть зміни в параметри політики (перейдіть до кроку 4).
|
2.Натисніть Політики > Створити політику.
3.У полі Основна введіть ім’я. Окрім того, можна ввести опис і вибрати теги.
4.Клацніть Параметри. Потім у розкривному меню Виберіть продукт виберіть пункт Агент ESET Management.
5.Розгорніть Додаткові параметри. У розділі Проксі-сервер HTTP у розкривному меню Тип конфігурації проксі-сервера виберіть один з указаних нижче параметрів:
•Глобальний проксі-сервер: використовуйте один ESET Bridge як проксі-сервер для кешування завантажень і переспрямування даних агента.
•Інший проксі-сервер для служби: використовуйте окремий ESET Bridge як проксі-сервер для реплікації агента (перенаправлення даних), а інший ESET Bridge для кешування служб ESET (наприклад, оновлень).
6.Залежно від вибраного параметра дотримуйтеся таких процедур:
Глобальний проксі-сервер
Клацніть Редагувати поруч із пунктом Глобальний проксі-сервер і змініть параметри у вікні сповіщень:
a.Увімкніть параметр Використовувати проксі-сервер.
b.У полі Хост уведіть IP-адресу або повне доменне ім’я сервера (FQDN) хоста із сервером ESET Bridge.
c.Переконайтеся, що номер порту збігається з портом, заданим у політиці ESET Bridge (за замовчуванням використовується порт 3128).
d.Якщо ви вказали ім’я користувача й пароль у політиці ESET Bridge, уведіть їх у відповідні поля.
|
|
Протокол обміну даними між агентом ESET Management і ESET PROTECT On-Prem не підтримує автентифікацію. Неможливо переадресувати дані агента на ESET PROTECT On-Prem через проксі-сервер, який вимагає автентифікації.
|
e.Не вимикайте параметр Використовувати пряме підключення, якщо проксі-сервер HTTP недоступний, щоб мати змогу використовувати цю опцію резервного доступу (рекомендовано). Якщо ви налаштували агент ESET Management для підключення через проксі-сервер (ESET Bridge), а проксі-сервер недоступний, агент ESET Management виконає обхід проксі-сервера й обмінюватиметься даними безпосередньо з серверами ESET.
f.Натисніть Зберегти.
|
Інший проксі-сервер для служби
I.Клацніть Змінити поруч із пунктом Реплікація (на сервер керування ESET) і змініть параметри у вікні сповіщень:
a.Увімкніть параметр Використовувати проксі-сервер.
b.У полі Хост уведіть IP-адресу або повне доменне ім’я сервера (FQDN) хоста із сервером ESET Bridge.
c.Переконайтеся, що номер порту збігається з портом, заданим у політиці ESET Bridge (за замовчуванням використовується порт 3128).
d.Якщо ви вказали ім’я користувача й пароль у політиці ESET Bridge, уведіть їх у відповідні поля.
e.Не вимикайте параметр Використовувати пряме підключення, якщо проксі-сервер HTTP недоступний, щоб мати змогу використовувати цю опцію резервного доступу (рекомендовано). Якщо ви налаштували агент ESET Management для підключення через проксі-сервер (ESET Bridge), а проксі-сервер недоступний, агент ESET Management виконає обхід проксі-сервера й обмінюватиметься даними безпосередньо з серверами ESET.
|
|
Якщо вимкнути цей параметр, а агенти ESET Management не мають безпосереднього підключення до ESET PROTECT On-Prem, агенти ESET Management припинять підключатися до ESET PROTECT On-Prem.
|
f.Натисніть Зберегти.
II.Натисніть Змінити біля пункту Служби ESET (оновлення, пакети, телеметрія) і змініть параметри у вікні сповіщень:
a.Увімкніть параметр Використовувати проксі-сервер.
b.У полі Хост уведіть IP-адресу або повне доменне ім’я сервера (FQDN) хоста із сервером ESET Bridge.
c.Переконайтеся, що номер порту збігається з портом, заданим у політиці ESET Bridge (за замовчуванням використовується порт 3128).
d.Якщо ви вказали ім’я користувача й пароль у політиці ESET Bridge, уведіть їх у відповідні поля.
e.Не вимикайте параметр Використовувати пряме підключення, якщо проксі-сервер HTTP недоступний, щоб мати змогу використовувати цю опцію резервного доступу (рекомендовано). Якщо ви налаштували агент ESET Management для підключення через проксі-сервер (ESET Bridge), а проксі-сервер недоступний, агент ESET Management виконає обхід проксі-сервера й обмінюватиметься даними безпосередньо з серверами ESET.
f.Натисніть Зберегти.
|
7.Клацніть Призначити й призначте комп’ютери або групи як цільові політики. Агенти ESET Management на призначених комп’ютерах будуть використовувати ESET Bridge як проксі-сервер (відповідно до налаштувань у цій політиці).
8.Клацніть Готово або Звіт, щоб переглянути основні відомості про політику, а потім клацніть Готово.
Коли агенти ESET Management на керованих комп’ютерах отримують політику, вони підключаються до ESET Bridge.
