ESET Bridge İlkesi | ESET Bridge 4

ESET Bridge Genel ilke ayarları

•Bağlantı Noktası - ESET Bridge varsayılan olarak 3128 bağlantı noktasını kullanır. Özel bir bağlantı noktası oluşturabilirsiniz.

ESET Bridge bağlantı noktası açık ve serbest olmalıdır - Başka hiçbir uygulama bağlantı noktasını kullanmaz (bağlantı noktasını dinlemez) ve işletim sistemi şimdi bağlantı noktasını engellemez.

•Özel bir bağlantı noktası ayarlarsanız ve bağlantı noktası kullanılamıyorsa ESET Bridge varsayılan bağlantı noktasını kullanır ve ESET PROTECT Web Konsolu bir uyarı gösterir.

•Varsayılan bağlantı noktası kullanılamıyorsa ESET PROTECT Web Konsolu ESET Bridge Proxy işlevsiz uyarısını gösterir.

•Kimlik Doğrulaması - Varsayılan olarak proxy sunucu kimlik doğrulaması yoktur. Açma/kapama düğmesini etkinleştirin ve kimlik doğrulamasını etkinleştirmek için Kullanıcı Adı ve Parolayı yazın.

Tercihlerinize göre herhangi bir Kullanıcı adını ve Parolayı seçebilirsiniz. ESET Bridge Active Directory giriş bilgilerini desteklemez.

ESET Management Agent ve ESET PROTECT On-Prem arasındaki iletişim protokolü kimlik doğrulamayı desteklemiyor. Agent iletişimini kimlik doğrulaması gerektiren bir proxy aracılığıyla ESET PROTECT On-Prem aracına iletmek mümkün olmayacaktır.

•İzleme günlüğü ayrıntı düzeyi - Açılır menüden izleme günlüğü ayrıntı düzeyini seçin: 0 (günlüğe kaydetmeyi kapat), Hata ayıkla, Bilgiler (varsayılan), Uyarı, Hata, Önemli hata.

•İzin verilen sunucu adresleri – ESET Bridge, geçen istekler için varsayılan reddet ilkesine sahiptir ve yalnızca ESET ana bilgisayarlarına varsayılan olarak izin verilir. Ek sunucu adreslerine (ana bilgisayar adları) izin vermek için etki alanı adlarını, tam etki alanı adlarını veya IP adreslerini (adresleri virgülle ayırarak) yazın.

•İzin verilen sunucu bağlantı noktaları - Varsayılan olarak ESET Bridge yalnızca ESET sunucuları tarafından kullanılan bağlantı noktalarına izin verir. Ek bağlantı noktalarına (örneğin, özel bir ESET PROTECT On-Prem bağlantı noktasına) izin vermek için, bağlantı noktası numaralarını yazın (bağlantı noktalarını virgülle ayırın).

ESET Inspect On-Prem desteği ekleme

ESET Bridge varsayılan yapılandırması bulut ESET Inspect özelliğini destekler. ESET Inspect On-Prem desteği eklemek için, İzin verilen sunucu adresleri alanına ESET Inspect Server ana bilgisayar adını yazın. ESET Bridge varsayılan yapılandırmasında varsayılan ESET Inspect 8093 bağlantı noktasına izin verilir. ESET Inspect On-Prem özel bir bağlantı noktası kullanıyorsa İzin verilen sunucu bağlantı noktaları alanına bağlantı noktası numarasını yazın.

•Özel DNS sunucu adreslerini kullan - ESET Bridge bilgisayarında bulunan varsayılan DNS sunucuları yerine özel DNS sunucularını kullanın. Özel DNS sunucu adreslerini etki alanı adları veya virgülle ayrılmış IP adresleri olarak yazın.

ESET Bridge Önbellek ilke ayarları

•Maksimum önbellek boyutu (MB) - Varsayılan ve önerilen değer: 5000. Önbellek boyutu ayarlanmış maksimum önbellek boyutunu aşarsa önbelleğe alınan en eski veriler kaldırılır.

İlkede ayarlanmış olan maksimum önbellek boyutu önbellek dosyasıyla birlikte bölümde mevcut boş alandan daha yüksekse ESET Bridge Web Konsolu bir uyarı gösterir ve ESET Bridge varsayılan önbellek boyutunu kullanır.

•Minimum boş alan (MB) - Varsayılan değer: 1000. Boş alan, ayarlanmış minimum alanın altına inerse önbelleğe alınmış verilerden en eski tarihte kullanılmış olanlar kaldırılır.

•Minimum boş alanı 1000 (1 GB) altında ayarlamamanızı öneririz; bu durum, halihazırda önbelleğe alınmış verilerin silinmesine ve önbellek performansının gerilemesine neden olabilir.

•İlkede ayarlanmış olan minimum boş alan, önbellek dosyasıyla birlikte bölümde bulunan kullanılabilir boş alandan daha yüksekse ESET Bridge Web Konsolu bir uyarı gösterir ve ESET Bridge varsayılan minimum boş alanı kullanır.

•HTTPS trafiğini önbelleğe al - HTTPS trafiğini önbelleğe alma özelliğini etkinleştirmek için açma/kapama düğmesini etkinleştirin.

Yalnızca en son ESET güvenlik ürünleri HTTPS trafiğini önbelleğe almayı destekler. Desteklenen ürünlere bakın.

•HTTPS Sertifikası - HTTPS trafiğini önbelleğe almak için gerekli olan bir eş sertifika ekleyin veya mevcut olanı değiştirin.

ESET PROTECT, HTTPS trafiğini önbelleğe almayı desteklemez. HTTPS trafik ilkesi ayarları ESET PROTECT için geçerli değildir.

•Özel önbellek dizinini etkinleştir – Açma/kapama düğmesini etki̇nleşti̇rin ve özel bir dizinde önbellek dosyalarını depolamak için Özel önbellek dizinini yazın. Varsayılan olarak, ESET Bridge önbellek dosyalarını eset_cache dizininde depolar.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache

Özel önbellek ilkesi uygulandıktan sonra ESET Bridge hizmetini yeniden başlatmanız gerekir.

Linux için ön koşullar

İlkeyi özel önbellek dizinine uygulamadan önce Linux'ta bu ön koşulları mutlaka yerine getirin:

•Özel önbellek dizini diskte yer alır.

•Özel önbellek dizinine eset-bridge kullanıcı erişim hakları vermek için bu Terminal komutunu kullanın: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (<cache_path_dir> yolunu özel önbellek diziniyle değiştirin).

•Özel önbellek dizini izinlerini ayarlayın - Özel önbellek dizini için gerekli tüm izinleri ayarlamak üzere açma/kapatma düğmesini etkinleştirin. Dizin yoksa oluşturulacaktır. Bu özellik yalnızca Windows'da kullanılabilir.

ESET Bridge İlkesinde özel bir önbellek dizini ayarlarsanız ve dizin yoksa veya bu dizine erişim hakkı yoksa ESET PROTECT Web Konsolu, kullanıcıyı ayarın geçersiz olduğu konusunda uyarır. ESET Bridge, varsayılan önbellek yoluyla çalışacak bir geri dönüş mekanizmasını tetikler.

ESET Bridge Proxy Günlükleri ilke ayarları

•Özel proxy günlükleri dizini - Nginx proxy günlükleri için özel bir yol yazın. Varsayılan olarak, proxy günlükleri dizinleri şunlardır:

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\logs

oLinux: /var/opt/eset/bridge/nginx/logs

Özel bir proxy günlükleri dizini ayarlarsanız ESET Log Collector, proxy günlüklerini bulamaz ve toplayamaz.

Linux için ön koşullar

İlkeyi özel proxy günlükleri dizinine uygulamadan önce Linux'ta bu ön koşulları mutlaka yerine getirin:

•Diskte özel proxy günlükleri dizini vardır.

•Özel proxy günlükleri dizinine eset-bridge kullanıcı erişim hakları vermek için bu Terminal komutunu kullanın: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (<cache_path_dir> yolunu özel proxy günlükleri diziniyle değiştirin).

•Proxy günlükleri dizin izinlerini ayarlayın - Özel günlükler dizini için gerekli tüm izinleri ayarlamak üzere açma/kapatma düğmesini etkinleştirin. Dizin yoksa oluşturulacaktır. Bu özellik yalnızca Windows'da kullanılabilir.

ESET Bridge ilkesinde özel bir proxy günlükleri dizini ayarlarsanız ve dizin yoksa veya bu dizine erişim hakkı yoksa ESET PROTECT Web Konsolu, kullanıcıyı ayarın geçersiz olduğu konusunda uyarır. ESET Bridge, varsayılan proxy günlükleri diziniyle çalışacak bir geri dönüş mekanizmasını tetikler.

ESET Bridge Proxy Zaman Aşımları ilke ayarları

•Canlı tutma zaman aşımı - Canlı tutma istemci bağlantısının proxy tarafında açık kalacağı süre için bir zaman aşımı ayarlayın (saniye cinsinden; varsayılan değer 60). Sıfır değeri, canlı tutma istemci bağlantılarını devre dışı bırakır.

•Gönderme zaman aşımı - İstemciye yanıt iletmek için bir zaman aşımı ayarlayın (saniye cinsinden; varsayılan değer 60). Zaman aşımı, tüm yanıtın iletimi için değil, yalnızca iki ardışık yazma işlemi arasında ayarlanır. İstemci bu süre içinde hiçbir şey almazsa bağlantı kapatılır.

•Bağlantı zaman aşımı - Proxy sunucusuyla bağlantı kurmak için bir zaman aşımı ayarlayın (saniye cinsinden; varsayılan değer şudur 60).

•Okuma zaman aşımı - Proxy sunucusundan gelen bir yanıtı okumak için bir zaman aşımı ayarlayın (saniye cinsinden; varsayılan değer 60). Zaman aşımı, tüm yanıtın iletimi için değil, yalnızca iki ardışık okuma işlemi arasında ayarlanır. Proxy sunucusu bu süre içinde hiçbir şey iletmezse bağlantı kapatılır.

ESET Bridge Proxy Sunucusu ilke ayarları

•Proxy sunucu kullan - Bir proxy sunucu üzerinden ESET Bridge ürününe bağlanmak için açma-kapama düğmesini etkinleştirin (proxy zincirleme özelliği).

•Proxy sunucu - Uzak proxy sunucu ana bilgisayar adını veya IP adresini belirtin.

•Bağlantı noktası - Uzak proxy bağlantı noktasını belirtin.

•Yukarı akış proxy'si için atlamayı etkinleştir - Belirtilen adresler için yukarı akış proxy'sini atlamak üzere bu ayarı etkinleştirin. Bu adreslere yönelik istekler yukarı akış proxy'sine iletilmez.

•Yukarı akış proxy sunucu adreslerini atla - Yukarı akış proxy'sini atlayacak sunucu adreslerini (virgülle ayırarak) yazın. Bu adreslere yönelik istekler yukarı akış proxy'sine iletilmez.

ESET Inspect Connector'ı proxy zincirini atlayacak ve çoğaltma trafiğini doğrudan ESET Inspect Server adresine iletecek şekilde ayarlayabilirsiniz.

ESET Bridge, ESET PROTECT Server ile aynı bilgisayarda çalışıyorsa çoğaltma trafiğini ikinci proxy yerine doğrudan ESET PROTECT Server'a iletir.

ESET Bridge Güncelleme ilke ayarları

•Otomatik güncellemeler - ESET Bridge otomatik güncellemelerini etkinleştirmek için açma/kapama düğmesini etkinleştirin. ESET Bridge (sürüm 3 ve üzeri), varsayılan olarak etkin olan otomatik güncellemeleri destekler. Daha yeni bir ESET Bridge sürümü mevcut olduğunda ESET Bridge otomatik olarak yükseltilir.

ESET Bridge Raporlama ilke ayarları

•Açık proxy'yi bildir - ESET Güvenlik Açığı ve Yama Yönetimi etkinse ESET Bridge, açık proxy moduna geçer. ESET PROTECT Web Konsolu'nda Erişim kısıtlamaları devre dışı bırakıldı uyarısını gizlemek için bu seçeneği devre dışı bırakın.