Politique d'ESET Bridge | ESET Bridge 4

Paramètres de politique générale ESET Bridge

•Port : par défaut, ESET Bridge utilise le port 3128. Vous pouvez définir un port personnalisé.

Le port d'ESET Bridge doit être ouvert et libre : aucune autre application n'utilise le port (écoute sur le port) et le système d'exploitation ne le bloque pas.

•Si vous définissez un port personnalisé et que ce dernier n'est pas disponible, ESET Bridge utilise le port par défaut et la console web ESET PROTECT affiche une alerte.

•Si le port par défaut n'est pas disponible, la console web ESET PROTECT affiche l'alerte Proxy ESET Bridge non fonctionnel.

•Authentification : par défaut, il n'existe aucune authentification de serveur proxy. Activez le bouton bascule et saisissez le nom d'utilisateur et le mot de passe pour activer l'authentification.

Vous pouvez définir le nom d'utilisateur et le mot de passe de votre choix. ESET Bridge ne prend pas en charge la connexion Active Directory.

Le protocole de communication entre l'Agent ESET Management et ESET PROTECT On-Prem/ESET PROTECT ne prend pas en charge l'authentification. Le transfert des communications d'ESET PROTECT On-Prem/ESET PROTECT Agent via un proxy qui nécessite une authentification ne fonctionnera pas.

•Niveau de verbosité du journal de suivi : sélectionnez le niveau de verbosité du journal de suivi dans le menu déroulant : 0 (désactiver la journalisation), Débogage, Informations (par défaut), Avertissement, Erreur, Fatal.

•Adresses de serveur autorisées – ESET Bridge a une politique de refus par défaut pour les demandes qui transitent, et seuls les hôtes ESET sont autorisés par défaut. Pour autoriser des adresses de serveur supplémentaires (noms d'hôte), saisissez des noms de domaine, des noms de domaine complets ou des adresses IP (séparez les adresses par une virgule).

•Ports de serveur autorisés : par défaut, ESET Bridge n'autorise que les ports utilisés par les serveurs ESET. Pour autoriser des ports supplémentaires (par exemple, un port ESET PROTECT On-Prem personnalisé), saisissez des numéros de port (séparez les ports par une virgule).

Ajout de la prise en charge d'ESET Inspect On-Prem

La configuration par défaut d'ESET Bridge prend en charge ESET Inspect cloud. Pour ajouter la prise en charge du ESET Inspect On-Prem, saisissez le nom d'hôte d'ESET Inspect Server dans Adresses de serveur autorisées. Le port 8093 ESET Inspect par défaut est autorisé dans la configuration par défaut d'ESET Bridge. Si ESET Inspect On-Prem utilise un port personnalisé, saisissez le numéro de port dans Ports de serveur autorisés.

•Utiliser des adresses de serveur DNS personnalisées : utilisez des serveurs DNS personnalisés au lieu des serveurs DNS par défaut présents sur l'ordinateur ESET Bridge. Saisissez des adresses de serveur DNS personnalisées sous forme de noms de domaine ou d'adresses IP séparées par une virgule.

Paramètres de politique de cache ESET Bridge

•Taille maximale du cache (Mo) : la valeur par défaut et recommandée est 5000. Si la taille du cache dépasse la taille maximale définie, les données mises en cache les plus anciennes seront supprimées.

Si la taille maximale du cache définie dans la politique est supérieure à l'espace libre disponible sur la partition contenant le fichier de cache, la console web ESET Bridge affiche une alerte et ESET Bridge utilise la taille de cache par défaut.

•Espace libre minimal (Mo) : la valeur par défaut est 1000. Si l'espace libre est inférieur à l'espace minimum défini, les données mises en cache les moins récemment utilisées seront supprimées.

•Il est recommandé de ne pas définir l'espace libre minimal sur une valeur inférieure à 1000 (1 Go), car cela peut entraîner la suppression des données déjà mises en cache et une dégradation des performances du cache.

•Si la taille minimale du cache définie dans la politique est supérieure à l'espace libre disponible sur la partition contenant le fichier de cache, la console web ESET Bridge affiche une alerte et ESET Bridge utilise l'espace libre minimal par défaut.

•Cache du trafic HTTPS : activez le bouton bascule pour activer la mise en cache du trafic HTTPS.

Seuls les produits de sécurité ESET les plus récents prennent en charge la mise en cache du trafic HTTPS. Consultez les produits pris en charge.

•Certificat HTTPS : ajoutez ou modifiez un certificat homologue requis pour la mise en cache du trafic HTTPS.

ESET PROTECT ne prend pas en charge la mise en cache du trafic HTTPS. Les paramètres de politique de trafic HTTPS ne s'appliquent pas à ESET PROTECT.

•Activer le répertoire de cache personnalisé : Pour stocker les fichiers de cache dans un répertoire personnalisé, activez le bouton bascule et saisissez le Répertoire de cache personnalisé. Par défaut, ESET Bridge stocke les fichiers de cache dans le répertoire eset_cache.

oWindows : C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux : /var/opt/eset/bridge/nginx/data/eset_cache

Vous devez redémarrer le service ESET Bridge après avoir appliqué la politique de cache personnalisé.

Conditions préalables requises sous Linux

Veillez à respecter ces conditions préalables sous Linux avant d'appliquer la politique avec le répertoire de cache personnalisé :

•Le répertoire de cache personnalisé existe sur le disque.

•Utilisez cette commande de terminal pour accorder les droits d'accès eset-bridge au répertoire de cache personnalisé : sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (remplacez <cache_path_dir> par le répertoire de cache personnalisé).

•Définir les autorisations du répertoire de cache personnalisé : activez le bouton bascule pour définir toutes les autorisations nécessaires pour le répertoire de cache personnalisé. Si le répertoire n'existe pas, il sera créé. Cette fonctionnalité est disponible uniquement sous Windows.

Si vous définissez un répertoire de cache personnalisé dans la politique ESET Bridge et que le répertoire n'existe pas ou qu'il n'y a pas de droits d'accès à celui-ci, la console web ESET PROTECT avertit l'utilisateur que le paramètre n'est pas valide. ESET Bridge déclenchera un mécanisme de secours pour s'exécuter avec le chemin de cache par défaut.

Paramètres de politique des journaux proxy ESET Bridge

•Répertoire des journaux de proxy personnalisés : saisissez un chemin d'accès personnalisé pour les journaux de proxy Nginx. Par défaut, les répertoires des journaux du proxy sont les suivants :

oWindows : C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs

oLinux : /var/opt/eset/bridge/nginx/logs

Si vous définissez un répertoire de journaux de proxy personnalisé, ESET Log Collector ne peut pas trouver ni collecter les journaux de proxy.

Conditions préalables requises sous Linux

Veillez à respecter ces conditions préalables sous Linux avant d'appliquer la politique avec le répertoire de journaux de proxy personnalisé :

•Le répertoire des journaux de proxy personnalisé existe sur le disque.

•Utilisez cette commande de terminal pour accorder les droits d'accès eset-bridge au répertoire de journaux de proxy personnalisé : sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (remplacez <cache_path_dir> par le répertoire de journaux de proxy personnalisé).

•Définir les autorisations du répertoire des journaux de proxy : activez le bouton bascule pour définir toutes les autorisations nécessaires pour le répertoire de journaux personnalisé. Si le répertoire n'existe pas, il sera créé. Cette fonctionnalité est disponible uniquement sous Windows.

Si vous définissez un répertoire de journaux de proxy personnalisé dans la politique ESET Bridge et que le répertoire n'existe pas ou qu'il n'y a pas de droits d'accès à celui-ci, la console web ESET PROTECT avertit l'utilisateur que le paramètre n'est pas valide. ESET Bridge déclenchera un mécanisme de secours pour s'exécuter avec le répertoire de journaux de proxy par défaut.

Paramètres de politique de délai d'expiration du proxy ESET Bridge

•Délai d'attente de conservation de connexion active : définissez un délai pendant lequel une connexion client active restera ouverte côté proxy (en secondes ; la valeur par défaut est 60). La valeur zéro désactive les connexions client actives.

•Délai d'attente d'envoi : définissez un délai pour la transmission d'une réponse au client (en secondes ; la valeur par défaut est 60). Le délai d'expiration n'est défini qu'entre deux opérations d'écriture successives, et non pour la transmission de l'ensemble de la réponse. Si le client ne reçoit rien dans ce délai, la connexion est fermée.

•Délai d'attente de connexion : définissez un délai pour l'établissement d'une connexion avec un serveur (en secondes ; la valeur par défaut est 60).

•Délai d'attente de lecture : définissez un délai pour la lecture d'une réponse du serveur proxy (en secondes ; la valeur par défaut est 60). Le délai d'expiration n'est défini qu'entre deux opérations de lecture successives, et non pour la transmission de l'ensemble de la réponse. Si le serveur proxy ne transmet rien dans ce délai, la connexion est fermée.

Paramètres de politique du serveur proxy ESET Bridge

•Utiliser un serveur proxy : activez le bouton bascule pour connecter ESET Bridge via un serveur proxy (fonctionnalité de chaînage de proxy).

•Serveur proxy : indiquez le nom d'hôte ou l'adresse IP du serveur proxy distant.

•Port : indiquez le port proxy distant.

•Activer le contournement pour le proxy en amont : activez ce paramètre pour contourner le proxy en amont pour les adresses spécifiées. Les requêtes effectuées à ces adresses ne seront pas transmises au proxy en amont.

•Contourner les adresses des serveurs proxy en amont : saisissez les adresses des serveurs (séparées par une virgule) qui contourneront le proxy en amont. Les requêtes effectuées à ces adresses ne seront pas transmises au proxy en amont.

Vous pouvez configurer ESET Inspect Connector pour qu'il contourne la chaîne de proxy et transfère le trafic de réplication directement à l'adresse d'ESET Inspect Server.

Si ESET Bridge s'exécute sur le même ordinateur que ESET PROTECT Server, il transmet le trafic de réplication directement à ESET PROTECT Server au lieu du deuxième proxy.

Paramètres de politique de mise à jour ESET Bridge

•Mises à jour automatiques : activez le bouton bascule pour activer les mises à jour automatiques d'ESET Bridge. ESET Bridge (version 3 et versions ultérieures) prend en charge les mises à jour automatiques, qui sont activées par défaut. Lorsqu'une version plus récente d'ESET Bridge est disponible, ESET Bridge est automatiquement mis à niveau.

Paramètres de politique de création de rapports ESET Bridge

•Signaler un proxy ouvert : si la fonctionnalité Gestion des vulnérabilités et des correctifs ESET est activée, ESET Bridge passe en mode proxy ouvert. Désactivez cette option pour masquer l'alerte Les restrictions d'accès sont désactivées dans la console web ESET PROTECT.