يمكنك تهيئة ESET Bridge عن بُعد فقط من ESET PROTECT السحابي أو ESET PROTECT On-Prem باستخدام سياسة ESET Bridge:
|
|
إذا كان هناك نهج ESET Bridge حالي مطبق، يمكنك:
|
- افتح وحدة تحكم ويب ESET PROTECT في مستعرض ويب وسجّل الدخول.
- انقر فوق النُهج > نهج جديد.
- اكتب الاسم. يمكنك أيضاً كتابة الوصف وتحديد العلامات.
- انقر فوق الإعدادات وحدد ESET Bridge من قائمة تحديد المنتج المنسدلة.
- تكوين إعدادات النهج ESET Bridge:
عام
- المنفذ—افتراضياً، يستخدم ESET Bridge المنفذ 3128. يمكنك تعيين منفذ مخصص.
|
|
يجب أن يكون منفذ ESET Bridge مفتوحاً ومجانياً—لا يوجد تطبيق آخر يستخدم المنفذ (الاستماع على المنفذ) ولا يقوم نظام التشغيل بحظر المنفذ.
- إذا قمت بتعيين منفذ مخصص وكان المنفذ غير متاح، فسيستخدم ESET Bridge المنفذ الافتراضي وستُظهر وحدة تحكم ويب ESET PROTECT تنبيهاً.
- إذا لم يكن المنفذ الافتراضي متاحاً، فستعرض وحدة تحكم الويب ESET PROTECT تنبيه وكيل ESET Bridge لا يعمل.
|
- المصادقة افتراضياً، لا توجد مصادقة خادم وكيل. قم بتمكين التبديل واكتب اسم المستخدم و كلمة المرور لتمكين المصادقة.
|
|
يمكنك تعيين أي اسم مستخدم و كلمة مرور بناءً على تفضيلاتك. لا يدعم ESET Bridge تسجيل الدخول إلى Active Directory.
|
|
|
بروتوكول الاتصال بين عامل ESET Management و ESET PROTECT On-Prem لا يدعم المصادقة. لن تعمل إعادة توجيه اتصال العامل إلى ESET PROTECT On-Prem عبر وكيل يتطلب المصادقة.
|
- تتبع شرح تفصيلي للسجل - حدد مستوى شرح تفصيلي للسجل *** من القائمة المنسدلة: 0 (إيقاف التسجيل)، تصحيح الأخطاء، المعلومات (افتراضي)، تحذير، الخطأ، فادح.
- عناوين الخادم المسموح بها – يحتوي ESET Bridge على نهج رفض افتراضي للطلبات التي تمر عبره، ويتم السماح لمضيفي ESET فقط افتراضياً. للسماح بعناوين خادم إضافية (أسماء المضيفين)، اكتب أسماء النطاقات أو أسماء النطاقات المؤهلة بالكامل أو عناوين IP (افصل العناوين بفاصلة).
- منافذ الخادم المسموح بها—افتراضياً، ESET Bridge تسمح فقط بالمنافذ المستخدمة من قبل خوادم ESET. للسماح بمنافذ إضافية (على سبيل المثال، منفذ ESET PROTECT On-Prem مخصص)، اكتب أرقام المنافذ (افصل المنافذ بفاصلة).
|
|
إضافة دعم ESET Inspect On-Prem
التكوين الافتراضي لـ ESET Bridge يدعم ESET Inspect عبر السحابة. لإضافة دعم ESET InspectOn-Prem، اكتب اسم مضيف خادم ESET Inspect في عناوين الخادم المسموح بها. يتم السماح بمنفذ ESET Inspect الافتراضي 8093 في التكوين الافتراضي لـ ESET Bridge. إذا كان ESET InspectOn-Prem يستخدم منفذاً مخصصاً، فاكتب رقم المنفذ في منافذ الخادم المسموح بها.
|
- استخدام عناوين خادم DNS مخصص—يمكنك استخدام خوادم DNS المخصصة بدلاً من خوادم DNS الافتراضية الموجودة على جهاز كمبيوتر ESET Bridge. اكتب عناوين خادم DNS المخصص كأسماء نطاقات أو عناوين IP مفصولة بفاصلة.
|
ذاكرة التخزين المؤقت
- الحد الأقصى لحجم ذاكرة التخزين المؤقت (ميجابايت) - القيمة الافتراضية والموصى بها هي 5000. إذا تجاوز حجم ذاكرة التخزين المؤقت الحد الأقصى المحدد لحجم الذاكرة المخزنة مؤقتاً، فستتم إزالة بيانات ذاكرة التخزين المؤقت الأقدم.
|
|
إذا كان الحد الأقصى لحجم ذاكرة التخزين المؤقت المحدد في النهج أعلى من المساحة الخالية المتوفرة على القسم الذي يحتوي على ملف ذاكرة التخزين المؤقت، فستعرض وحدة تحكم الويب ESET Bridge تنبيهاً وسيستخدم ESET Bridge حجم ذاكرة التخزين المؤقت الافتراضي.
|
- الحد الأدنى للمساحة الخالية (ميجابايت) القيمة الافتراضية هي 1000. إذا كانت المساحة الخالية أقل من المساحة الأدنى المحددة، فستتم إزالة البيانات المخزنة مؤقتاً الأقل استخداماً.
|
|
- نوصي بعدم تعيين الحد الأدنى للمساحة الخالية إلى أقل من 1000 (1 جيجابايت)، حيث قد يؤدي ذلك إلى حذف البيانات المخزنة مؤقتاً بالفعل وتدهور أداء ذاكرة التخزين المؤقت.
- إذا كان الحد الأدنى للمساحة الخالية المحددة في النهج أعلى من المساحة الخالية المتوفرة على القسم الذي يحتوي على ملف ذاكرة التخزين المؤقت، فستعرض وحدة تحكم الويب ESET Bridge تنبيهاً وسيستخدم ESET Bridge الحد الأدنى الافتراضي للمساحة الخالية.
|
|
|
تدعم أحدث منتجات أمان ESET فقط التخزين المؤقت لحركة بيانات HTTPS. راجع المنتجات المدعومة.
|
|
|
لا يدعم ESET PROTECT التخزين المؤقت لحركة بيانات HTTPS. لا تنطبق إعدادات نهج حركة بيانات HTTPS على ESET PROTECT.
|
- تمكين الدليل المخصص لذاكرة التخزين المؤقت - قم بتمكين التبديل واكتب دليل ذاكرة التخزين المؤقت المخصص لتخزين ملفات ذاكرة التخزين المؤقت في دليل مخصص. افتراضياً، يخزن ESET Bridge ملفات ذاكرة التخزين المؤقت في دليل eset_cache.
- Windows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache
- Linux: /var/opt/eset/bridge/nginx/data/eset_cache
|
|
المتطلبات الأساسية على Linux
تأكد من تلبية هذه المتطلبات الأساسية على Linux قبل تطبيق السياسة باستخدام الدليل المخصص لذاكرة التخزين المؤقت:
- يوجد دليل ذاكرة التخزين المؤقت المخصصة على القرص.
- استخدم أمر الوحدة الطرفية هذا لمنح مستخدم eset-bridge حقوق الوصول إلى الدليل المخصص لذاكرة التخزين المؤقت: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (استبدل <cache_path_dir> بالدليل المخصص لذاكرة التخزين المؤقت).
|
- تعيين أذونات الدليل المخصص لذاكرة التخزين المؤقت—مكِّن التبديل لتعيين جميع الأذونات اللازمة للدليل المخصص لذاكرة التخزين المؤقت. إذا لم يكن الدليل موجوداً، فسيتم إنشاؤه. تتوفر هذه الميزة فقط على Windows.
|
|
إذا قمت بتعيين دليل مخصص لذاكرة التخزين المؤقت في سياسة ESET Bridge وكان الدليل غير موجود، أو لا توجد حقوق للوصول إليه، فستعمل وحدة التحكم على شبكة الإنترنت ESET PROTECT على تنبيه المستخدم بأن الإعداد غير صالح. وسيقوم ESET Bridge بتشغيل آلية احتياطية للتشغيل باستخدام مسار ذاكرة التخزين المؤقت الافتراضي.
|
|
سجلات الوكيل
- دليل سجلات الوكيل المخصص—اكتب مساراً مخصصاً لسجلات الوكيل Nginx. افتراضياً، دلائل سجلات الوكيل هي:
- Windows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs
- Linux: /var/opt/eset/bridge/nginx/logs
|
|
إذا عيَّنت دليل سجلات الوكيل المخصص، فلن يتمكن ESET Log Collector من العثور على سجلات الوكيل وتجميعها.
|
|
|
المتطلبات الأساسية على Linux
تأكد من تلبية هذه المتطلبات الأساسية على Linux قبل تطبيق السياسة باستخدام دليل سجلات الوكيل المخصص:
- يتواجد دليل سجلات الوكيل المخصص على القرص.
- استخدم أمر الوحدة الطرفية هذا لمنح مستخدم eset-bridge حقوق الوصول إلى دليل سجلات الوكيل المخصص: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (استبدل <cache_path_dir> بدليل سجلات الوكيل المخصص).
|
- تعيين أذونات دليل سجلات الوكيل—مكِّن التبديل لتعيين جميع الأذونات اللازمة لدليل السجلات المخصص. إذا لم يكن الدليل موجوداً، فسيتم إنشاؤه. تتوفر هذه الميزة فقط على Windows.
|
|
إذا قمت بتعيين دليل سجلات الوكيل المخصص في سياسة ESET Bridge وكان الدليل غير موجود، أو لا توجد حقوق للوصول إليه، فستعمل وحدة التحكم على شبكة الإنترنت ESET PROTECT على تنبيه المستخدم بأن الإعداد غير صالح. وسيقوم ESET Bridge بتشغيل آلية احتياطية للتشغيل باستخدام دليل سجلات الوكيل الافتراضي.
|
|
مُهلات الوكيل
- مهلة Keepalive—قم بتعيين مهلة يظل خلالها اتصال عميل keepalive مفتوحاً على جانب الوكيل (بالثواني؛ القيمة الافتراضية هي 60). تعمل القيمة الصفرية على تعطيل اتصالات عميل keepalive.
- مهلة الإرسال—قم بتعيين مهلة لإرسال استجابة إلى العميل (بالثواني؛ القيمة الافتراضية هي 60). يتم تعيين المهلة فقط بين عمليتي كتابة متتاليتين، وليس لإرسال الاستجابة بأكملها. إذا لم يستلم العميل أي شيء خلال هذا الوقت، فسيتم إغلاق الاتصال.
- مهلة الاتصال—قم بتعيين مهلة لإنشاء اتصال مع خادم وكيل (بالثواني؛ القيمة الافتراضية هي 60).
- مهلة القراءة—حدد مهلة لقراءة استجابة من خادم وكيل (بالثواني؛ القيمة الافتراضية هي 60). يتم تعيين المهلة فقط بين عمليتي قراءة متتاليتين، وليس لإرسال الاستجابة بأكملها. إذا لم يقم خادم الوكيل بإرسال أي شيء خلال هذا الوقت، فسيتم إغلاق الاتصال.
|
Proxy Server
- استخدم خادم الوكيل—قم بتمكين التبديل لتوصيل ESET Bridge عبر خادم وكيل (ميزة تسلسل الوكيل ***).
- خادم الوكيل—حدد اسم مضيف خادم الوكيل البعيد أو عنوان IP.
- المنفذ—حدد منفذ الوكيل البعيد.
- تمكين التجاوز للوكيل الأولي—قم بتمكين هذا الإعداد لتجاوز الوكيل الأوّلي للعناوين المحددة. لن تتم إعادة توجيه الطلبات الصادرة إلى هذه العناوين إلى الوكيل الأوّلي.
- تجاوز عناوين الخادم الوكيل الأوّلي—اكتب عناوين الخادم (مفصولة بفاصلة) التي ستتجاوز الوكيل الأوّلي. لن تتم إعادة توجيه الطلبات الصادرة إلى هذه العناوين إلى الوكيل الأوّلي.
|
|
يمكنك ضبط موصل ESET Inspect لتجاوز سلسلة الوكيل وإعادة توجيه حركة مرور النسخ المتماثل مباشرة إلى عنوان خادم ESET Inspect.
|
|
|
إذا تم تشغيل ESET Bridge على جهاز الكمبيوتر نفسه مثل الخادم ESET PROTECT، فإنه يعيد توجيه حركة نقل بيانات النسخ المتماثل مباشرة إلى الخادم ESET PROTECT بدلاً من الوكيل الثاني.
|
|
تحديث
- التحديثات التلقائية—قم بتمكين مفتاح التبديل لتمكين ESET Bridge التحديثات التلقائية. ESET Bridge (الإصدار 3 والإصدارات الأحدث) يدعم التحديثات التلقائية، والتي يتم تمكينها افتراضياً. عند توفر إصدار أحدث من ESET Bridge، تتم ترقية ESET Bridge تلقائياً.
|
الإبلاغ
- الإبلاغ عن الوكيل المفتوح—في حال تمكين "إدارة الثغرات والتصحيحات في ESET"، سيتم تبديل ESET Bridge إلى وضع الوكيل المفتوح. قم بتعطيل هذا الخيار لإخفاء تنبيه تم تعطيل قيود الوصول في وحدة التحكم على شبكة الإنترنت لـ ESET PROTECT.
|
- انقر فوق تعيين وقم بتعيين جهاز الكمبيوتر الذي يعمل بنظام ESET Bridge كهدف للنهج.
- انقر فوق إنهاء، أو انقر فوق الملخص للاطلاع على نظرة عامة على النهج ثم انقر فوق إنهاء.
اطلب تكوين ESET Bridge المطبق لرؤية تكوين ESET Bridge الحالي.
