Кешування трафіку HTTPS
ESET Bridge може дешифрувати й кешувати трафік HTTPS:
oЗапити на оновлення (модулів, репозиторія) від підтримуваного продукту з безпеки ESET:
Підтримуваний продукт із безпеки ESET (кешування трафіку HTTPS) |
Підтримувана версія продукту |
|---|---|
ESET Endpoint Antivirus/Security для Windows |
10 і новіших версій |
oТрафік ESET LiveGuard Advanced для ESET PROTECT On-Prem і вказаних вище підтримуваних продуктів із безпеки ESET.
|
Обмеження кешування трафіку HTTPS •ESET Bridge не підтримує кешування трафіку HTTPS для неперелічених продуктів із безпеки ESET (раніші продукти з безпеки ESET Endpoint для Windows, Windows Server, Linux, macOS). •ESET PROTECT On-Prem підтримує кешування трафіку HTTP/HTTPS. •Хмарна служба ESET PROTECT не підтримує кешування трафіку HTTPS: необхідні сертифікати доступні в ESET PROTECT On-Prem, але не в хмарній службі ESET PROTECT. •ESET Bridge і хмарна служба ESET PROTECT підтримують кешування трафіку HTTP для всіх продуктів із безпеки ESET. |
|
Універсальний інсталятор і віртуальний пристрій ESET PROTECT (якщо під час розгортання віртуального пристрою ввімкнено ESET Bridge) створює політики використання HTTP Proxy за замовчуванням для агента ESET Management і продуктів із безпеки ESET. Ці політики застосовуються до статичної групи "Усі". Політики автоматично налаштовують агенти ESET Management і продукти з безпеки ESET на керованих комп’ютерах так, щоб вони використовували ESET Bridge як проксі-сервер для кешування пакетів оновлень. Кешування трафіку HTTPS увімкнено за замовчуванням: •Політика ESET Bridge містить сертифікат HTTPS, а перемикач Кешувати трафік HTTPS увімкнено. •Політика ESET Endpoint for Windows Використання HTTP Proxy містить центр сертифікації для кешування трафіку HTTPS. |
Після інсталяції ESET Bridge із використанням автономного інсталятора (у Windows або Linux) чи завдання інсталяції програмного забезпечення необхідно налаштувати кешування трафіку HTTPS за допомогою політик:
1.Створіть або змініть політику ESET Bridge за допомогою наведених нижче параметрів:
a.Розгорніть розділ Кеш і ввімкніть параметр Кешування трафіку HTTPS.
b.Біля пункту Сертифікат HTTPS клацніть Змінити сертифікат, а потім клацніть Відкрити список сертифікатів і виберіть Сертифікат ESET Bridge.
2.Створіть або змініть політику продукту з безпеки ESET. Під час налаштування проксі-сервера в розділі Підключення > Проксі-сервер клацніть Змінити біля пункту Центри сертифікації та додайте центр сертифікації ESET PROTECT. Продукти з безпеки ESET використовують центр сертифікації для перевірки сертифіката однорангового вузла з політики ESET Bridge.
|
Сертифікат ESET Bridge відкликано або термін його дії завершився Web Console ESET PROTECT відображає сповіщення: •Термін дії сертифіката ESET Bridge завершується через 30 днів. •Коли сертифікат ESET Bridge відкликано. Якщо мине термін дії сертифіката ESET Bridge або його буде відкликано, ESET Bridge припинить кешувати трафік HTTPS і почне використовувати пряме підключення до мережі для трафіку HTTPS. Щоб далі використовувати кешування HTTPS, створіть новий сертифікат ESET Bridge і застосуйте його за допомогою політики ESET Bridge. |