Política de ESET Bridge | ESET Bridge 4

Configuración de la política general de ESET Bridge

•Puerto: de forma predeterminada, ESET Bridge utiliza el puerto 3128. Puede establecer un puerto personalizado.

El puerto de ESET Bridge debe estar abierto y libre: ninguna otra aplicación debe utilizar el puerto (escuchar en el puerto), y el sistema operativo no puede bloquear el puerto.

•Si establece un puerto personalizado y el puerto no está disponible, ESET Bridge utilizará el puerto predeterminado y ESET PROTECT Web Console mostrará una alerta.

•Si el puerto predeterminado no está disponible, ESET PROTECT Web Console mostrará la alerta El proxy de ESET Bridge no está operativo.

•Autenticación: de forma predeterminada, no hay autenticación del servidor proxy. Active el conmutador de alternancia y escriba el Nombre de usuario y la Contraseña para activar la autenticación.

Puede establecer cualquier Nombre de usuario y cualquier Contraseña en función de sus preferencias. ESET Bridge no es compatible con el inicio de sesión de Active Directory.

El protocolo de comunicación entre Agent ESET Management y ESET PROTECT On-Prem no admite la autenticación. El reenvío de la comunicación del agente a ESET PROTECT On-Prem a través de un proxy que requiere autenticación no funcionará.

•Rastrear la verbosidad de los registros: seleccione el nivel de verbosidad del registro en el menú desplegable. 0 (desactivar el registro), Depurar, Información (predeterminado), Advertencia, Error, Fatal.

•Direcciones de servidor permitidas – ESET Bridge tiene una política de denegación predeterminada para las solicitudes y, de forma predeterminada, solo se permiten los clientes de ESET. Para permitir otras direcciones de servidor (nombres de host), escriba los nombres de dominio, nombres de dominio completos o direcciones IP (separe las direcciones mediante comas).

•Puertos de servidor permitidos: de forma predeterminada, ESET Bridge solo permite los puertos que utilizan los servidores de ESET. Para permitir otros puertos (por ejemplo, un puerto de ESET PROTECT On-Prem personalizado), escriba los números de puerto (separe los puertos mediante comas).

Agregar compatibilidad con ESET Inspect On-Prem

La configuración predeterminada de ESET Bridge es compatible con la nube ESET Inspect. Para agregar compatibilidad con ESET Inspect On-Prem, escriba el nombre de host de ESET Inspect Server en Direcciones de servidor permitidas. El puerto de ESET Inspect predeterminado 8093 está permitido en la configuración predeterminada de ESET Bridge. Si ESET Inspect On-Prem utiliza un puerto personalizado, escriba el número de puerto en Puertos de servidor permitidos.

•Usar direcciones de servidor DNS personalizadas: utilice servidores DNS personalizados en lugar de los servidores DNS predeterminados del ordenador de ESET Bridge. Escriba las direcciones de servidor DNS personalizadas como direcciones IP o nombres de dominio separados por comas.

Configuración de la política de caché de ESET Bridge

•Tamaño máximo de la caché (MB): el valor predeterminado y recomendado es 5000. Si el tamaño de la memoria caché supera el tamaño máximo de la memoria caché establecido, se eliminarán los datos más antiguos de la memoria caché.

Si el tamaño máximo de la memoria caché establecido en la política es superior al espacio libre disponible en la partición con el archivo caché, ESET Bridge Web Console mostrará una alerta y ESET Bridge utilizará el tamaño predeterminado de la memoria caché.

•Espacio disponible mínimo (MB): el valor predeterminado es 1000. Si el espacio disponible es inferior al espacio mínimo establecido, se eliminarán los datos almacenados en caché que lleven más tiempo sin utilizarse.

•Le recomendamos no asignar a Espacio disponible mínimo un valor inferior a 1000 (1 GB), ya que esto puede provocar la eliminación de los datos ya almacenados en caché y la degradación del rendimiento de la memoria caché.

•Si el espacio disponible mínimo establecido en la política es superior al espacio libre disponible en la partición con el archivo caché, ESET Bridge Web Console mostrará una alerta y ESET Bridge utilizará el espacio disponible mínimo predeterminado.

•Almacenar en caché el tráfico HTTPS: active el conmutador de alternancia para activar el almacenamiento en caché del tráfico HTTPS.

Solo los productos de seguridad de ESET más recientes admiten el almacenamiento en caché del tráfico HTTPS. Consulte los productos compatibles.

•Certificado HTTPS: agregue o cambie un certificado del mismo nivel necesario para el almacenamiento en caché del tráfico HTTPS.

ESET PROTECT no admite el almacenamiento en caché del tráfico HTTPS. Los ajustes de la política de tráfico HTTPS no se aplican a ESET PROTECT.

•Activar directorio de caché personalizado – Active el conmutador de alternancia y escriba el Directorio de caché personalizado para almacenar los archivos de caché en un directorio personalizado. De forma predeterminada, ESET Bridge almacena los archivos caché en el directorio eset_cache.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache

Debe reiniciar el servicio de ESET Bridge después de aplicar la política de caché personalizada.

Requisitos previos en Linux

Asegúrese de cumplir estos requisitos previos en Linux antes de aplicar la política con el directorio de caché personalizado:

•El directorio de caché personalizado existe en el disco.

•Utilice este comando de terminal para dar al usuario de eset-bridge derechos de acceso al directorio de caché personalizado: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (sustituya <cache_path_dir> por el directorio de caché personalizado).

•Establecer permisos de directorio de caché personalizados: active el interruptor para establecer todos los permisos necesarios para el directorio de caché personalizado. Si el directorio no existe, se creará. Esta función solo está disponible en Windows.

Si establece un directorio de caché personalizado en la política de ESET Bridge y el directorio no existe, o no hay ningún derecho de acceso a él, ESET PROTECT Web Console alertará al usuario de que la configuración no es válida. ESET Bridge activará un mecanismo de reserva para la ejecución con la ruta de caché predeterminada.

Configuración de la política de registros del proxy de ESET Bridge

•Directorio de registros de proxy personalizados: escriba una ruta personalizada para los registros de proxy Nginx. De forma predeterminada, los directorios de registros de proxy son:

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs

oLinux: /var/opt/eset/bridge/nginx/logs

Si configura un directorio de registros de proxy personalizados, ESET Log Collector no puede encontrar y recopilar los registros de proxy.

Requisitos previos en Linux

Asegúrese de cumplir estos requisitos previos en Linux antes de aplicar la política con el directorio de registros de proxy personalizados:

•El directorio de registros de proxy personalizados existe en el disco.

•Utilice este comando de terminal para dar al usuario de eset-bridge derechos de acceso al directorio de registros de proxy personalizados: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (sustituya <cache_path_dir> por el directorio de registros de proxy personalizados).

•Configurar permisos del directorio de registros de proxy: active el interruptor para configurar todos los permisos necesarios para el directorio de registros personalizados. Si el directorio no existe, se creará. Esta función solo está disponible en Windows.

Si configura un directorio de registros de proxy personalizados en la política de ESET Bridge y el directorio no existe, o no hay ningún derecho de acceso a él, ESET PROTECT Web Console alertará al usuario de que la configuración no es válida. ESET Bridge activará un mecanismo de reserva para la ejecución con el directorio de registros de proxy predeterminado.

Configuración de la política de tiempos de espera agotados del proxy de ESET Bridge

•Tiempo de espera de conexión persistente: configure un tiempo de espera durante el cual una conexión de cliente persistente permanecerá abierta en el lado del proxy (en segundos; el valor predeterminado es 60). El valor cero deshabilita las conexiones de cliente persistentes.

•Tiempo de espera de envío: configure un tiempo de espera para transmitir una respuesta al cliente (en segundos; el valor predeterminado es 60). El tiempo de espera se establece solo entre dos operaciones de escritura sucesivas, no para la transmisión de toda la respuesta. Si el cliente no recibe nada en este tiempo, la conexión se cierra.

•Tiempo de espera de conexión: configure un tiempo de espera para establecer una conexión con un servidor proxy (en segundos; el valor predeterminado es 60).

•Tiempo de espera de lectura: configure un tiempo de espera para leer una respuesta del servidor proxy (en segundos; el valor predeterminado es 60). El tiempo de espera se establece solo entre dos operaciones de lectura sucesivas, no para la transmisión de toda la respuesta. Si el servidor proxy no transmite nada en este tiempo, la conexión se cierra.

Configuración de la política del servidor proxy de ESET Bridge

•Usar servidor proxy: active el conmutador de alternancia para conectar ESET Bridge a través de un servidor proxy (la función de encadenado de proxy).

•Servidor proxy: especifique el nombre de host o la dirección IP del servidor proxy remoto.

•Puerto: especifique el puerto proxy remoto.

•Activar omisión para el proxy ascendente: active este ajuste para omitir el proxy ascendente para las direcciones especificadas. Las solicitudes a estas direcciones no se reenviarán al proxy ascendente.

•Omitir las direcciones del servidor proxy ascendente: escriba direcciones de servidor (separadas por una coma) que omitirán el proxy ascendente. Las solicitudes a estas direcciones no se reenviarán al proxy ascendente.

Puede configurar ESET Inspect Connector para omitir la cadena de proxy y reenviar el tráfico de replicación directamente a la dirección de ESET Inspect Server.

Si ESET Bridge se ejecuta en el mismo ordenador que ESET PROTECT Server, reenvía el tráfico de replicación directamente a ESET PROTECT Server en lugar de al segundo proxy.

Configuración de la política de actualización de ESET Bridge

•Actualizaciones automáticas: active el botón de alternancia para activar las actualizaciones automáticas de ESET Bridge. ESET Bridge (versión 3 y posteriores) admite actualizaciones automáticas, que están activadas de forma predeterminada. Cuando hay una versión más reciente de ESET Bridge disponible, ESET Bridge se actualiza automáticamente.

Configuración de la política de informes de ESET Bridge

•Informar de proxy abierto: si está activada la Administración de revisiones y vulnerabilidades de ESET, ESET Bridge cambiará al modo de proxy abierto. Desactive esta opción para ocultar la alerta Las restricciones de acceso están desactivadas en la consola web de ESET PROTECT.