Интернет-справка ESET

Выберите тему

Политика ESET Bridge

Настроить ESET Bridge можно только удаленно из ESET PROTECT On-Prem с помощью политики ESET Bridge.

note

При наличии существующей политики ESET Bridge вам доступны следующие возможности.

•Запросите примененную конфигурацию ESET Bridge, чтобы просмотреть текущую конфигурацию ESET Bridge.

•Изменить существующую политику ESET Bridge вместо создания новой.

1.Откройте веб-консоль ESET PROTECT в веб-браузере и авторизуйтесь.

2.Щелкните Политики > Создать политику.

new_policy

3.В разделе Основное введите имя. Кроме того, можно ввести описание и выбрать теги.

policy_basic

4.Щелкните Настройки и выберите ESET Bridge в раскрывающемся меню Выберите продукт.

policy_settings

5.Настройка параметров политики ESET Bridge:

arrow_up_business Общие

policy_settings_general

•Порт: по умолчанию ESET Bridge использует порт 3128. Можно указать пользовательский порт.

note

Порт ESET Bridge должен быть открытым и свободным. Ни одно другое приложение не должно использовать (прослушивать) этот порт, а операционная система не должна его блокировать.

•Если вы задали пользовательский порт и он недоступен, ESET Bridge будет использовать порт по умолчанию, а в веб-консоли ESET PROTECT отобразится предупреждение.

•Если порт по умолчанию недоступен, в веб-консоли ESET PROTECT отобразится предупреждение Прокси-сервер ESET Bridge не работает.

•Аутентификация: по умолчанию аутентификация на прокси-сервере отсутствует. Чтобы включить аутентификацию, включите переключатель и введите имя пользователя и пароль.

note

Вы можете задать любые имя пользователя и пароль. В ESET Bridge не поддерживается авторизация с помощью Active Directory.

important

Протокол связи между агентом ESET Management и ESET PROTECT On-Prem не поддерживает проверку подлинности. Перенаправление данных с агента в ESET PROTECT On-Prem через прокси-сервер, требующий аутентификации, работать не будет.

•Детализация журнала трассировки: выберите в раскрывающемся меню уровень детализации журнала трассировки — 0 (ведение журнала выключено), Отладка, Информация (по умолчанию), Предупреждение, Ошибка, Неустранимая ошибка.

•Разрешенные адреса сервера – В ESET Bridge по умолчанию используется политика запрета для проходящих запросов, и только хосты ESET разрешены по умолчанию. Чтобы разрешить дополнительные адреса сервера (имена хостов), введите доменные имена, полные доменные имена или IP-адреса (разделяйте адреса запятыми).

•Разрешенные порты сервера — по умолчанию в ESET Bridge разрешены только порты, используемые серверами ESET. Чтобы разрешить дополнительные порты (например, пользовательский порт ESET PROTECT On-Prem), введите номера портов (разделяйте их запятыми).

note

Добавление поддержки ESET Inspect On-Prem

Конфигурация ESET Bridge по умолчанию поддерживает облачное решение ESET Inspect. Чтобы добавить поддержку ESET Inspect On-Prem, введите имя хоста сервера ESET Inspect Server в поле Разрешенные адреса сервера. Используемый по умолчанию порт ESET Inspect (8093) разрешен в конфигурации ESET Bridge по умолчанию. Если для ESET Inspect On-Prem используется пользовательский порт, введите номер порта в поле Разрешенные порты сервера.

•Использовать пользовательские адреса DNS-сервера. Вместо DNS-серверов, которые присутствуют на компьютере с ESET Bridge по умолчанию, будут использоваться пользовательские DNS-серверы. Адреса можно указывать в виде доменного имени или IP-адреса, разделяя их запятой.

arrow_up_business Кэш

policy_settings_cache

•Максимальный размер кэша (МБ): используемое по умолчанию и рекомендуемое значение — 5000. Если размер кэша превысит заданный максимум, будут удалены самые старые кэшированные данные.

note

Если максимальный размер кэша, заданный в политике, превышает доступное свободное пространство дискового раздела, на котором находится файл кэша, в веб-консоли ESET Bridge отобразится предупреждение, а решение ESET Bridge будет использовать размер кэша по умолчанию.

•Минимальное свободное пространство (МБ): значение по умолчанию —1000. Если объем свободного пространства станет меньше заданного минимума, будут удалены кэшированные данные, использовавшиеся наиболее давно.

important

•Рекомендуем не устанавливать для параметра Минимальное свободное пространство значение ниже 1000 (1 ГБ), поскольку это может привести к удалению уже кэшированных данных и ухудшению работы кэша.

•Если минимальное свободное пространство, заданное в политике, превышает доступное свободное пространство дискового раздела, на котором находится файл кэша, в веб-консоли ESET Bridge отобразится предупреждение, а решение ESET Bridge будет использовать минимальное свободное пространство по умолчанию.

•Кэшировать трафик HTTPS: включите этот переключатель, чтобы разрешить кэширование трафика HTTPS.

warning

Кэширование трафика HTTPS поддерживают только новейшие продукты безопасности ESET. См. информацию о поддерживаемых продуктах.

•Сертификат HTTPS: добавление или изменение сертификата узла, необходимого для кэширования трафика HTTPS.

important

ESET PROTECT не поддерживает кэширование трафика HTTPS. Настройки политики касательно трафика HTTPS не применяются к ESET PROTECT.

•Включить пользовательский каталог кэша — Включите переключатель и укажите пользовательский каталог кэша, чтобы хранить файлы кэша в пользовательском каталоге. По умолчанию ESET Bridge хранит файлы кэша в каталоге eset_cache.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache

warning

После применения политики пользовательского кэша необходимо перезапустить службу ESET Bridge.

important

Необходимые условия в Linux

Прежде чем применять политику с пользовательским каталогом кэша, убедитесь, что в Linux соблюдаются следующие необходимые условия:

•На диске существует пользовательский каталог кэша.

•Воспользуйтесь этой командой терминала, чтобы предоставить пользователю eset-bridge права доступа к пользовательскому каталогу кэша: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (замените <cache_path_dir> на пользовательский каталог кэша).

•Настройка разрешений для пользовательского каталога кэша — включите этот переключатель, чтобы задать все необходимые разрешения для пользовательского каталога кэша. Если каталог не существует, он будет создан. Эта функция доступна только в Windows.

note

Если вы задали пользовательский каталог кэша в политике ESET Bridge, но при этом каталог не существует или отсутствуют права доступа к нему, веб-консоль ESET PROTECT предупредит пользователя о недопустимой настройке. В ESET Bridge сработает резервный механизм, и будет применен используемый по умолчанию путь к каталогу кэша.

arrow_up_business Журналы прокси-сервера

policy_settings_proxy_logs

•Пользовательский каталог журналов прокси-сервера — введите пользовательский путь для журналов прокси-сервера Nginx. По умолчанию для журналов прокси-сервера используются следующие каталоги:

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs

oLinux: /var/opt/eset/bridge/nginx/logs

note

Если задать пользовательский каталог для журналов прокси-сервера, решение ESET Log Collector не сможет находить и собирать журналы прокси-сервера.

important

Необходимые условия в Linux

Прежде чем применять политику с пользовательским каталогом для журналов прокси-сервера, убедитесь, что в Linux соблюдаются следующие необходимые условия:

•На диске существует пользовательский каталог для журналов прокси-сервера.

•Воспользуйтесь этой командой терминала, чтобы предоставить пользователю eset-bridge права доступа к пользовательскому каталогу для журналов прокси-сервера: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (замените <cache_path_dir> на пользовательский каталог для журналов прокси-сервера).

•Настройка разрешений для каталога журналов прокси-сервера — включите этот переключатель, чтобы задать все необходимые разрешения для пользовательского каталога журналов. Если каталог не существует, он будет создан. Эта функция доступна только в Windows.

note

Если вы задали пользовательский каталог для журналов прокси-сервера в политике ESET Bridge, но при этом каталог не существует или отсутствуют права доступа к нему, веб-консоль ESET PROTECT предупредит пользователя о недопустимой настройке. В ESET Bridge сработает резервный механизм, и будет применен используемый по умолчанию каталог для журналов прокси-сервера.

arrow_up_business Значения времени ожидания для прокси-сервера

policy_settings_proxy_timeouts

•Время ожидания для поддержания активности: установите время ожидания, в течение которого подключение к клиенту для поддержания активности будет оставаться открытым на стороне прокси-сервера (в секундах; значение по умолчанию — 60). Нулевое значение отключает подключения к клиентам для поддержания активности.

•Время ожидания отправки: установите время ожидания для передачи ответа клиенту (в секундах; значение по умолчанию — 60). Время ожидания устанавливается только между двумя последовательными операциями записи, а не для передачи всего ответа. Если в течение этого времени клиент ничего не получит, соединение будет закрыто.

•Время ожидания подключения: задайте время ожидания для установки соединения с прокси-сервером (в секундах; значение по умолчанию — 60).

•Время ожидания чтения: установите время ожидания для чтения ответа от прокси-сервера (в секундах; значение по умолчанию — 60). Время ожидания устанавливается только между двумя последовательными операциями чтения, а не для передачи всего ответа. Если в течение этого времени прокси-сервер ничего не передаст, соединение будет закрыто.

arrow_up_business Прокси-сервер

policy_settings_proxy_server

•Использовать прокси-сервер: включите этот переключатель для подключения ESET Bridge через прокси-сервер (функция цепочки прокси-серверов).

•Прокси-сервер: укажите имя хоста или IP-адрес удаленного прокси-сервера.

•Порт: укажите порт удаленного прокси-сервера.

note

Если решение ESET Bridge работает на том же компьютере, что и сервер ESET PROTECT, оно перенаправляет трафик репликации непосредственно на сервер ESET PROTECT, а не на второй прокси-сервер.

arrow_up_business Обновление

policy_settings_update

•Автообновления. Включите этот переключатель, чтобы разрешить автоматические обновления ESET Bridge. ESET Bridge (версия 3 и более поздние) поддерживает автоматическое обновление, которое включено по умолчанию. Когда становится доступной новая версия ESET Bridge, решение ESET Bridge автоматически обновляется.

6.Щелкните Назначить и назначьте компьютер, на котором запущено решение ESET Bridge, в качестве целевого объекта политики.

7.Щелкните Готово. Или же щелкните Сводка, чтобы просмотреть общие сведения о политике, а затем щелкните Готово.

Запросите примененную конфигурацию ESET Bridge, чтобы просмотреть текущую конфигурацию ESET Bridge.