ESET Bridge 정책 | ESET Bridge 4 | ESET 온라인 도움말

policy_settings_general

•포트 - 기본적으로 ESET Bridge에서는 포트 3128을 사용합니다. 사용자 지정 포트를 설정할 수 있습니다.

ESET Bridge 포트가 열려 있고 사용 가능 상태여야 합니다. 즉, 다른 애플리케이션이 포트를 사용(포트에서 수신 대기)하고 있지 않으며 운영 체제가 포트를 차단하고 있지 않아야 합니다.

•사용자 지정 포트를 설정했으며 포트를 사용할 수 없는 경우 ESET Bridge에서는 기본 포트를 사용하고 ESET PROTECT 웹 콘솔에 경고가 표시됩니다.

•기본 포트를 사용할 수 없는 경우 ESET PROTECT 웹 콘솔에 ESET Bridge 프록시가 작동하지 않음 경고가 표시됩니다.

•인증 - 기본적으로 프록시 서버 인증은 없습니다. 토글을 활성화하고 사용자 이름과 패스워드를 입력하여 인증을 활성화합니다.

원하는 사용자 이름과 패스워드를 설정할 수 있습니다. ESET Bridge제품은 Active Directory 로그인을 지원하지 않습니다.

ESET Management 에이전트와 ESET PROTECT On-Prem 간의 통신 프로토콜은 인증을 지원하지 않습니다. 프록시를 통해 ESET PROTECT On-Prem로 에이전트 통신을 전달하는 작업은 인증이 필요하기 때문에 지원되지 않습니다.

•추적 로그 상세 수준 - 드롭다운 메뉴에서 추적 로그의 상세 수준을 선택합니다. 0(로깅 해제), 디버그, 정보(기본값), 경고, 오류, 치명적.

•허용되는 서버 주소 – ESET Bridge에는 통과하는 요청에 대한 기본 거부 정책이 있으며 ESET 호스트만 기본적으로 허용됩니다. 추가 서버 주소(호스트 이름)를 허용하려면 도메인 이름, 정규화된 도메인 이름 또는 IP 주소(주소를 쉼표로 구분)를 입력합니다.

•허용된 서버 포트 - 기본적으로 ESET Bridge은(는) ESET 서버에서 사용하는 포트만 허용합니다. 추가 포트(예: 사용자 지정 ESET PROTECT On-Prem 포트)를 허용하려면 포트 번호(포트를 쉼표로 구분)를 입력합니다.

ESET Inspect On-Prem 지원 추가

ESET Bridge 기본 구성은 클라우드 ESET Inspect을(를) 지원합니다. ESET Inspect On-Prem 지원을 추가하려면 허용된 서버 주소에 ESET Inspect 서버 호스트 이름을 입력합니다. 기본 ESET Inspect 포트 8093은 ESET Bridge 기본 구성에서 허용됩니다. ESET Inspect On-Prem이(가) 사용자 지정 포트를 사용하는 경우 허용된 서버 포트에 포트 번호를 입력합니다.

•사용자 지정 DNS 서버 주소 사용 - ESET Bridge 컴퓨터에 있는 기본 DNS 서버 대신 사용자 지정 DNS 서버를 사용합니다. 사용자 지정 DNS 서버 주소를 쉼표로 구분된 도메인 이름 또는 IP 주소로 입력합니다.

policy_settings_cache

•최대 캐시 크기(MB) - 권장되는 기본값은 5000입니다. 캐시 크기가 설정된 최대 캐시 크기를 초과하면 가장 오래된 캐시 데이터가 제거됩니다.

정책에 설정된 최대 캐시 크기가 캐시 파일이 있는 파티션의 사용 가능한 여유 공간보다 크면 ESET Bridge 웹 콘솔에 경고가 표시되고 ESET Bridge에서 기본 캐시 크기가 사용됩니다.

•최소 여유 공간(MB) - 기본값은 1000입니다. 여유 공간이 설정된 최소 공간 미만이 되면가장 오래된 캐시 데이터가 제거됩니다.

•최소 여유 공간을 1000(1GB) 미만으로 설정하면 이미 캐시된 데이터가 삭제되고 캐시 성능이 저하될 수 있으므로 권장되지 않습니다.

•정책에 설정된 최소 여유 공간이 캐시 파일이 있는 파티션의 사용 가능한 여유 공간보다 크면 ESET Bridge 웹 콘솔에 경고가 표시되고 ESET Bridge에서 기본 최소 여유 공간이 사용됩니다.

•HTTPS 트래픽 캐시 - 토글을 활성화하여 HTTPS 트래픽 캐싱을 활성화합니다.

최신 ESET 보안 제품만 HTTPS 트래픽 캐시를 지원합니다. 지원되는 제품을 참조하십시오.

•HTTPS 인증서 - HTTPS 트래픽 캐시에 필요한 피어 인증서를 추가하거나 변경합니다.

ESET PROTECT에서는 HTTPS 트래픽 캐시를 지원하지 않습니다. HTTPS 트래픽 정책 설정은 ESET PROTECT에 적용되지 않습니다.

•사용자 지정 캐시 디렉토리 활성화 - 토글을 활성화하고 사용자 지정 캐시 디렉터리를 입력하여 사용자 지정 디렉터리에 캐시 파일을 저장합니다. 기본적으로 ESET Bridge에서는 캐시 파일을 eset_cache 디렉터리에 저장합니다.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache

사용자 지정 캐시 정책을 적용한 후 ESET Bridge 서비스를 다시 시작해야 합니다.

Linux 필수 구성 요소

사용자 지정 캐시 디렉터리에 정책을 적용하기 전에 Linux에 대한 다음 필수 구성 요소를 충족하는지 확인합니다.

•사용자 지정 캐시 디렉터리가 디스크에 있습니다.

•다음 터미널 명령을 사용하여 eset-bridge 사용자에게 사용자 정의 캐시 디렉터리에 대한 접근 권한을 부여하십시오. sudo chown -R eset-bridge:eset-bridge <cache_path_dir>(<cache_path_dir>을 사용자 정의 캐시 디렉터리로 대체).

•사용자 지정 캐시 디렉터리 권한 설정 - 토글을 활성화하여 사용자 지정 캐시 디렉터리에 필요한 모든 권한을 설정합니다. 디렉터리가 없으면 생성됩니다. 이 기능은 Windows에서만 사용할 수 있습니다.

ESET Bridge 정책에서 사용자 지정 캐시 디렉터리를 설정했는데 디렉터리가 없거나 접근 권한이 없는 경우 ESET PROTECT 웹 콘솔은 사용자에게 설정이 잘못되었다고 경고합니다. ESET Bridge은(는) 기본 캐시 경로로 실행하는 대체 메커니즘을 트리거합니다.

policy_settings_proxy_logs

•사용자 지정 프록시 로그 디렉터리 - Nginx 프록시 로그의 사용자 지정 경로를 입력합니다. 기본적으로 프록시 로그 디렉터리는 다음과 같습니다.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs

oLinux: /var/opt/eset/bridge/nginx/logs

사용자 지정 프록시 로그 디렉터리를 설정하면 ESET Log Collector가 프록시 로그를 찾아 수집할 수 없습니다.

Linux 필수 구성 요소

사용자 지정 프록시 로그 디렉터리에 정책을 적용하기 전에 Linux에 대한 다음 전제 조건을 충족하는지 확인합니다.

•사용자 지정 프록시 로그 디렉터리가 디스크에 있습니다.

•다음 터미널 명령을 사용하여 eset-bridge 사용자에게 사용자 정의 프록시 로그 디렉터리에 대한 접근 권한을 부여하십시오. sudo chown -R eset-bridge:eset-bridge <cache_path_dir>(<cache_path_dir>을 사용자 정의 프록시 로그 디렉터리로 대체).

•프록시 로그 디렉터리 권한 설정 - 토글을 활성화하여 사용자 지정 로그 디렉터리에 필요한 모든 권한을 설정합니다. 디렉터리가 없으면 생성됩니다. 이 기능은 Windows에서만 사용할 수 있습니다.

ESET Bridge 정책에서 사용자 지정 프록시 로그 디렉터리를 설정했는데 디렉터리가 없거나 접근 권한이 없는 경우 ESET PROTECT 웹 콘솔은 사용자에게 설정이 잘못되었다고 경고합니다. ESET Bridge은(는) 기본 프록시 로그 디렉터리로 실행하는 대체 메커니즘을 트리거합니다.

policy_settings_proxy_timeouts

•Keepalive 제한 시간 - Keepalive 클라이언트 연결이 프록시 측에서 열린 상태로 유지되는 제한 시간을 설정합니다(초 단위, 기본값은 60). 값을 0으로 설정하면 Keepalive 클라이언트 연결이 비활성화됩니다.

•전송 제한 시간 - 클라이언트에 응답을 전송하기 위한 제한 시간을 설정합니다(초 단위, 기본값은 60). 제한 시간은 전체 응답의 전송이 아닌 두 개의 연속적인 쓰기 작업 사이에만 설정됩니다. 클라이언트가 이 시간 내에 아무것도 수신하지 않으면 연결이 닫힙니다.

•연결 제한 시간 - 프록시 서버와의 연결을 설정하기 위한 시간 제한을 설정합니다(초 단위, 기본값은 60).

•읽기 제한 시간 - 프록시 서버에서 응답을 읽기 위한 제한 시간을 설정합니다(초 단위, 기본값은 60). 제한 시간은 전체 응답의 전송이 아닌 두 개의 연속적인 읽기 작업 사이에만 설정됩니다. 프록시 서버가 이 시간 내에 아무것도 전송하지 않으면 연결이 닫힙니다.

policy_settings_proxy_server

•프록시 서버 사용 - 프록시 서버를 통해 ESET Bridge에 연결하려면 토글을 활성화합니다(프록시 체인 기능).

•프록시 서버 - 원격 프록시 서버 호스트 이름 또는 IP 주소를 지정합니다.

•포트 - 원격 프록시 포트를 지정합니다.

ESET Bridge이(가) ESET PROTECT Server와 동일한 컴퓨터에서 실행되는 경우 복제 트래픽을 두 번째 프록시 대신 ESET PROTECT Server로 직접 전달합니다.

policy_settings_update

•자동 업데이트 - ESET Bridge 자동 업데이트를 활성화하려면 토글을 활성화합니다. ESET Bridge(버전 3 이상) 제품은 자동 업데이트를 지원하며, 이는 기본적으로 활성화되어 있습니다. 최신 ESET Bridge 버전을 사용할 수 있는 경우 ESET Bridge 제품이 자동으로 업그레이드됩니다.