ESET Bridge політика | ESET Bridge 4.1 | Інтерактивна довідка ESET

Загальні налаштування політики ESET Bridge

•Порт: за замовчуванням ESET Bridge використовує порт 3128. Можна вказати настроюваний порт.

Порт ESET Bridge має бути відкритим і вільним: жодна інша програма не використовує порт (не прослуховує його), а операційна система його не блокує.

•Якщо вказаний настроюваний порт стане недоступним, ESET Bridge буде використовувати порт за замовчуванням, а на веб-консолі ESET PROTECT з’явиться сповіщення.

•Якщо порт за замовчуванням недоступний, на веб-консолі ESET PROTECT з’явиться сповіщення Проксі-сервер ESET Bridge не працює.

•Автентифікація: автентифікація на проксі-сервері відсутня за замовчуванням. Увімкніть параметр і введіть Ім’я користувача й Пароль, щоб увімкнути автентифікацію.

Ім’я користувача й пароль можна задати на свій розсуд. ESET Bridge не підтримує вхід Active Directory.

Протокол обміну даними між агентом ESET Management і ESET PROTECT On-Prem/ESET PROTECT не підтримує автентифікацію. Неможливо переадресувати дані агента на ESET PROTECT On-Prem/ESET PROTECT через проксі-сервер, який вимагає автентифікації.

•Детальність журналу трасування: у розкривному меню виберіть один із наведених нижче рівнів деталізації журналу трасування. 0 (запис у журнал вимкнуто), Налагодження, Інформація (використовується за замовчуванням), Попередження, Помилка, Невиправні помилки.

•Дозволені адреси серверів – ESET Bridge має політику відхилення, яка діє для оброблюваних запитів за замовчуванням. Лише хости ESET дозволено за замовчуванням. Щоб дозволити додаткові адреси серверів (імена хостів), введіть імена доменів, повні доменні імена або IP-адреси (через кому).

•Дозволені порти серверів: за замовчуванням ESET Bridge дозволяє лише порти, що використовуються серверами ESET. Щоб дозволити додаткові порти (наприклад, користувацький порт ESET PROTECT On-Prem), введіть їхні номери (через кому).

Додавання підтримки ESET Inspect On-Prem

Хмарний ESET Inspect підтримується в конфігурації ESET Bridge за замовчуванням. Щоб додати підтримку ESET Inspect On-Prem , введіть ім’я хоста сервера ESET Inspect у полі Дозволені адреси серверів. Порт ESET Inspect 8093 дозволено в конфігурації ESET Bridge за замовчуванням. Якщо ESET Inspect On-Prem використовує користувацький порт, введіть номер порту в полі Дозволені порти серверів.

•Використання налаштовуваних адрес DNS-серверів: використовуйте налаштовувані DNS-сервери замість DNS-серверів за замовчуванням, які налаштовано на комп’ютері ESET Bridge. Уведіть налаштовувані адреси DNS-серверів як доменні імена або IP-адреси, розділені комою.

Налаштування політики кешування ESET Bridge

•Максимальний розмір кешу (МБ): за замовчуванням використовується рекомендоване значення 5000. Якщо розмір кешу перевищує заданий максимальний розмір, найстаріші кешовані дані буде видалено.

Якщо максимальний розмір кешу, заданий у політиці, перевищуватиме доступний простір у розділі з файлом кешу, на веб-консолі ESET Bridge з’явиться відповідне сповіщення, а в ESET Bridge буде використовуватися розмір кешу за замовчуванням.

•Мінімальний розмір вільного місця (МБ): за замовчуванням використовується значення 1000. Якщо розмір вільного місця стане менше заданого мінімального, видалятимуться дані, які були кешовані найдавніше.

•Для параметра Мінімальний розмір вільного місця (МБ) не рекомендується задавати значення менше 1000 (1 ГБ), оскільки це може призвести до видалення наявних кешованих даних і зниження продуктивності кешу.

•Якщо мінімальний розмір вільного місця, заданий у політиці, буде більше доступного простору в розділі з файлом кешу, на веб-консолі ESET Bridge з’явиться відповідне сповіщення, а в ESET Bridge буде використовуватися мінімальний розмір кешу за замовчуванням.

•Кешування трафіку HTTPS: увімкніть параметр, щоб увімкнути кешування трафіку HTTPS.

Кешування трафіку HTTPS підтримується тільки в програмах із безпеки ESET найновіших версій. Перегляньте підтримувані програми.

•Сертифікат HTTPS: додайте або змініть сертифікат однорангового вузла, потрібний для кешування трафіку HTTPS.

ESET PROTECT не підтримує кешування трафіку HTTPS. Параметри політики трафіку HTTPS не застосовуються до ESET PROTECT.

•Увімкнути спеціальний каталог кешу — Щоб зберігати файли кешу в іншому каталозі, увімкніть параметр і вкажіть Спеціальний каталог кешу. За замовчуванням ESET Bridge зберігає файли кешу в каталозі eset_cache.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache

Після застосування настроюваної політики кешу потрібно перезапустити службу ESET Bridge.

Попередні вимоги для Linux

Перш ніж застосовувати політику з налаштовуваним каталогом кешу, переконайтеся, що дотримано таких попередніх вимог для Linux:

•Настроюваний каталог кешу є на диску.

•Використовуйте цю команду термінала, щоб надати користувачеві eset-bridge права доступу до налаштовуваного каталогу кешу: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (замініть <cache_path_dir> на налаштовуваний каталог кешу).

•Задати налаштовувані дозволи каталогу кешу: увімкніть перемикач, щоб задати всі необхідні дозволи для налаштовуваного каталогу кешу. Якщо каталог не існує, його буде створено. Ця функція доступна лише у Windows.

Якщо в політиці ESET Bridge задано налаштовуваний каталог кешу й цей каталог не існує або до нього немає прав доступу, Web Console ESET PROTECT надішле користувачу сповіщення про недійсні параметри. ESET Bridge ініціює резервний механізм запуску зі шляхом до кешу за замовчуванням.

Налаштування політики журналів проксі-сервера ESET Bridge

•Налаштовуваний каталог журналів проксі-серверів: введіть налаштовуваний шлях для журналів проксі-сервера Nginx. Каталоги журналів проксі-сервера за замовчуванням:

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs

oLinux: /var/opt/eset/bridge/nginx/logs

Якщо ви задали налаштовуваний каталог журналів проксі-сервера, ESET Log Collector не зможе знайти й зібрати ці журнали.

Попередні вимоги для Linux

Перш ніж застосовувати політику з налаштовуваним каталогом журналів проксі-сервера, переконайтеся, що дотримано таких попередніх вимог для Linux:

•На диску є налаштовуваний каталог журналів проксі-сервера.

•Використовуйте цю команду термінала, щоб надати користувачеві eset-bridge права доступу до налаштовуваного каталогу журналів проксі-сервера: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (замініть <cache_path_dir> на налаштовуваний каталог журналів проксі-сервера).

•Задати дозволи для каталогу журналів проксі-серверів: увімкніть перемикач, щоб задати всі необхідні дозволи для налаштовуваного каталогу журналів. Якщо каталог не існує, його буде створено. Ця функція доступна лише у Windows.

Якщо в політиці ESET Bridge задано налаштовуваний каталог журналів проксі-сервера й цей каталог не існує або до нього немає прав доступу, Web Console ESET PROTECT надішле користувачу сповіщення про недійсні параметри. ESET Bridge ініціює резервний механізм запуску з журналами проксі-сервера за замовчуванням.

Налаштування політики часу очікування проксі-сервера ESET Bridge

•Час очікування keepalive: установіть час очікування, протягом якого клієнтське підключення keepalive залишатиметься відкритим на стороні проксі (у секундах; значення за замовчуванням – 60). Нульове значення вимикає клієнтські підключення keepalive.

•Час очікування для надсилання: установіть час очікування для передачі відповіді клієнту (у секундах; значення за замовчуванням – 60). Час очікування встановлюється тільки між двома послідовними операціями запису, а не для передачі всієї відповіді. Якщо протягом цього часу клієнт нічого не отримає, підключення розривається.

•Час очікування для підключення: установіть час очікування для встановлення підключення до проксі-сервера (у секундах; значення за замовчуванням – 60).

•Час очікування для читання: установіть час очікування для читання відповіді від проксі-сервера (у секундах; значення за замовчуванням – 60). Час очікування встановлюється тільки між двома послідовними операціями читання, а не для передачі всієї відповіді. Якщо протягом цього часу проксі-сервер нічого не передає, підключення розривається.

Налаштування політики проксі-сервера ESET Bridge

•Використовувати проксі-сервер: увімкніть перемикач для підключення ESET Bridge через проксі-сервер (функція ланцюжка проксі-серверів).

•Проксі-сервер: укажіть ім’я хоста віддаленого проксі-сервера або IP-адреса.

•Порт: укажіть порт віддаленого проксі-сервера.

•Увімкнути обхід проксі-сервера вищого рівня: увімкніть цей параметр, щоб указані адреси обходили проксі-сервер вищого рівня. Запити на ці адреси не пересилатимуться на проксі-сервер вищого рівня.

•Обхід адрес проксі-сервера вищого рівня: введіть адреси серверів (розділені комою), які обходитимуть проксі-сервер вищого рівня. Запити на ці адреси не пересилатимуться на проксі-сервер вищого рівня.

Ви можете налаштувати ESET Inspect Connector так, щоб він обходив ланцюжок проксі-серверів і перенаправляв трафік реплікації безпосередньо на адресу сервера ESET Inspect.

Якщо ESET Bridge працює на тому самому комп’ютері, що й сервер ESET PROTECT, трафік під час реплікації буде спрямовано безпосередньо на сервер ESET PROTECT, а не на другий проксі-сервер.

Налаштування політики оновлення ESET Bridge

•Автоматичні оновлення: увімкніть перемикач, щоб увімкнути автоматичні оновлення ESET Bridge. ESET Bridge (версія 3 й новіші) підтримує автоматичні оновлення, яке ввімкнуто за замовчуванням. Коли доступна новіша версія ESET Bridge, ESET Bridge автоматично оновлюється.

Налаштування політики звітування ESET Bridge

•Повідомляти про відкритий проксі-сервер: коли ESET Vulnerability & Patch Management увімкнено, ESET Bridge переходитиме в режим відкритого проксі-сервера. Вимкніть цю опцію, щоб приховати сповіщення Обмеження доступу вимкнуто у вебконсолі ESET PROTECT.