Používanie HTTP Proxy

ESET Dynamic Threat Defense môže používať Apache HTTP Proxy na preposielanie komunikácie na servery spoločnosti ESET a ukladanie prenášaných dát do vyrovnávacej pamäte. Ukladanie dát do vyrovnávacej pamäte znižuje zaťaženie siete. Používať proxy je potrebné len v prípade, ak klientsky počítač nemá priamy prístup na servery spoločnosti ESET. Ak používate Apache HTTP Proxy na preposielanie komunikácie medzi ESMC Serverom a ESET Security Management Agentmi, môžete použiť rovnaké proxy aj na ukladanie výsledkov prichádzajúcich z ESET Dynamic Threat Defense do vyrovnávacej pamäte.

note

Poznámka  

Je potrebné nakonfigurovať proxy nastavenia (Nastavenia > Nástroje > Proxy server) v bezpečnostnom produkte ESET na klientskom počítači. Toto je možné vykonať manuálne alebo pomocou ESMC politiky.

Podporované scenáre pre ESMC s použitím proxy

Operačný systém

Scenár

Riešenie

Windows

Nová inštalácia ESMC pomocou all-in-one inštalátora

Nie je potrebná žiadna akcia, konfigurácia proxy je súčasťou inštalácie.

Nová inštalácia ESMC pomocou inštalátorov jednotlivých súčastí

Nainštalujte alebo preinštalujte Apache HTTP Proxy pomocou balíka poskytnutého spoločnosťou ESET, ktorý obsahuje potrebnú konfiguráciu proxy. Ak už máte podporovanú verziu Apache HTTP Proxy, môžete konfiguráciu skopírovať z balíka poskytnutého spoločnosťou ESET alebo ju upraviť manuálne.

Aktualizácia ESMC pomocou úlohy Aktualizácia súčastí

Nainštalujte alebo preinštalujte Apache HTTP Proxy pomocou balíka poskytnutého spoločnosťou ESET, ktorý obsahuje potrebnú konfiguráciu proxy. Ak už máte podporovanú verziu Apache HTTP Proxy, môžete konfiguráciu skopírovať z balíka poskytnutého spoločnosťou ESET alebo ju upraviť manuálne.

Linux

Nová inštalácia ESMC pomocou inštalátorov jednotlivých súčastí

Nainštalujte alebo aktualizujte Apache HTTP Proxy a taktiež aktualizujte svoju konfiguráciu proxy podľa postupu nižšie.

Aktualizácia ESMC pomocou úlohy Aktualizácia súčastí

Nainštalujte alebo aktualizujte Apache HTTP Proxy a taktiež aktualizujte svoju konfiguráciu proxy podľa postupu nižšie.

Virtuálne zariadenie (Linux)

Aktualizácia ESMC pomocou úlohy Aktualizácia súčastí

Nainštalujte alebo aktualizujte Apache HTTP Proxy a taktiež aktualizujte svoju konfiguráciu proxy podľa postupu nižšie.

Nasadenie nového virtuálneho zariadenia ESMC verzie 7.0

Nie je potrebná žiadna akcia, konfigurácia proxy je súčasťou inštalácie.

Migrácia databázy z ERA 6.x VA do nového ESMC 7.0 VA

Nie je potrebná žiadna akcia, konfigurácia proxy je súčasťou inštalácie.

Konfiguračný súbor proxy

Na systémoch Linux a Windows majú konfiguračné súbory proxy odlišné umiestnenie – štandardné umiestnenie nájdete v tabuľke nižšie.

Operačný systém

Konfiguračné súbory

Windows

C:\Program Files\Apache HTTP Proxy\conf\httpd.conf

Linux (Debian distribúcia)

/etc/apache2/mods-available/proxy.conf

Virtuálne zariadenie (Linux)

/etc/httpd/conf.d/proxy.conf

Proxy chaining

Komunikáciu môžete smerovať aj na ďalšie podporované, rovnako nakonfigurované proxy. Na tento účel je potrebné pridať do konfigurácie proxy parameter ProxyRemote * AddressOfNextProxy. Dané nastavenie musí byť použité pre všetky proxy, ktoré sa pripájajú na ďalšie proxy.

Nasleduje príklad, kde 10.1.1.2 je IP adresa ďalšieho (nadradeného) proxy:

 ProxyRemote * http://10.1.1.2:3128

Na aplikovanie novej konfigurácie je potrebné reštartovať službu proxy.

Proxy tretích strán (nie Apache)

Proxy riešenia tretích strán nie sú podporované. Za určitých okolností síce ostatné proxy riešenia môžu fungovať, spoločnosť ESET však neposkytuje konfiguráciu ani podporu týkajúcu sa takýchto scenárov.

Riešenie problémov

Pre získanie podrobných protokolov z proxy zmeňte/pridajte parameter LogLevel debug do konfiguračného súboru a reštartujte príslušnú službu. Protokoly môžu byť užitočné pri hľadaní konkrétneho problému, prípadne môžu byť odoslané spoločnosti ESET pri poskytovaní pomoci.

important

Dôležitá informácia

Ak používate ESET Dynamic Threat Defense v podnikovom prostredí (stovky a viac zariadení), odporúčame nasadiť HTTP Proxy na vyhradený samostatný server. Prevádzkovanie služby HTTP Proxy na intenzívne využívanom serveri (napr. popri ESMC Serveri alebo databáze) môže mať za následok problémy s ESET Dynamic Threat Defense pripojením.

Môžete vylúčiť označené priečinky a procesy pre zníženie počtu odosielaných súborov a zlepšenie celkového výkonu.