Использование прокси-сервера HTTP

ESET LiveGuard Advanced может использовать прокси-сервер Apache HTTP для перенаправления подключения на серверы ESET и кэширования передаваемых данных. Кэширование позволяет уменьшить объем сетевого трафика. Использовать прокси-сервер необходимо только в том случае, если между клиентским компьютером и серверами ESET отсутствует сетевая видимость. Если прокси-сервер Apache HTTP используется для перенаправления соединения между сервером ESET PROTECT и агентами ESET Management, вы можете использовать тот же прокси-сервер для кэширования результатов, получаемых от ESET LiveGuard Advanced.


note

Примечание

Необходимо настроить параметры прокси-сервера (Настройки > Сервис > Прокси-сервер) в продукте безопасности ESET на клиентском компьютере. Вы можете сделать это удаленно с помощью политики.

Пользователи ESET PROTECT Cloud

При наличии как минимум 10 компьютеров в одной сети, например в офисе, для кэширования результатов обнаружения следует использовать HTTP Proxy. Если клиентские компьютеры не предоставляют общий доступ к внутренней сети или VPN, не используйте HTTP Proxy. Дополнительные сведения о прокси-сервере HTTP см. в документации ESET PROTECT Cloud.

Поддерживаемые сценарии ESET PROTECT (или ESMC) с прокси-сервером

Операционная система

Сценарий

Решение

Windows

Новая установка ESET PROTECT с помощью комплексного установщика

Никакие действия не требуются, конфигурация прокси-сервера включена в установку.

Новая установка ESET PROTECT с помощью установщиков отдельных компонентов

Установите или переустановите прокси-сервер Apache HTTP с помощью предоставленных компанией ESET файлов, которые включают в себя необходимые настройки прокси-сервера. Если у вас уже установлена поддерживаемая версия прокси-сервера Apache HTTP, можно скопировать конфигурацию из установщика Apache, предоставленного компанией ESET, или изменить конфигурацию вручную.

Обновление ESET PROTECT с помощью задачи обновления компонентов

Установите или переустановите прокси-сервер Apache HTTP с помощью предоставленных компанией ESET файлов, которые включают в себя необходимые настройки прокси-сервера. Если у вас уже установлена поддерживаемая версия прокси-сервера Apache HTTP, можно скопировать конфигурацию из установщика Apache, предоставленного компанией ESET, или изменить конфигурацию вручную.

Linux

Новая установка ESET PROTECT с помощью установщиков отдельных компонентов

Установите или обновите прокси-сервер Apache HTTP и обновите конфигурацию прокси-сервера, как показано ниже.

Обновление ESET PROTECT с помощью задачи обновления компонентов

Установите или обновите прокси-сервер Apache HTTP и обновите конфигурацию прокси-сервера, как показано ниже.

Виртуальное устройство (Linux)

Обновление ESET PROTECT с помощью задачи обновления компонентов

Установите или обновите прокси-сервер Apache HTTP и обновите конфигурацию прокси-сервера, как показано ниже.

Развертывание нового виртуального устройства ESET PROTECT

Никакие действия не требуются, конфигурация прокси-сервера включена в установку.

Перенос базы данных виртуального устройства ERA 6.5 на новое виртуальное устройство ESET PROTECT

Никакие действия не требуются, конфигурация прокси-сервера включена в установку.

Файл конфигурации прокси-сервера

В ОС Linux и Windows файлы конфигурации сервера Apache хранятся в разных папках. Сведения об обычном расположении см. в таблице ниже.

Операционная система

Файлы конфигурации

Windows

C:\Program Files\Apache HTTP Proxy\conf\httpd.conf

Linux (на основе Debian)

/etc/apache2/mods-available/proxy.conf

Виртуальное устройство (Linux)

/etc/httpd/conf.d/proxy.conf

Цепочка прокси-серверов

Вы можете настроить больше поддерживаемых прокси-серверов переадресации для работы в цепочке. Добавьте в конфигурацию прокси-сервера строку ProxyRemote * AddressOfNextProxy. Все прокси-серверы, подключаемые к следующему прокси-серверу, должны иметь соответствующую настройку.

См. пример, в котором 10.1.1.2 — это адрес следующего прокси-сервера:

 ProxyRemote * http://10.1.1.2:3128

Чтобы применить новую конфигурацию, перезапустите службу прокси-сервера.

Сторонние прокси-серверы (не Apache)

Другие прокси-серверы переадресации не поддерживаются решениями ESET. В определенных ситуациях другие прокси-серверы могут работать, но ESET не предоставляет конфигурации или поддержку для таких сценариев.

Устранение неполадок

Для получения подробных журналов с прокси-сервера измените или добавьте параметр LogLevel debug в конфигурации прокси-сервера и перезапустите службу прокси-сервера. Вы можете использовать журналы, чтобы найти проблему, или предоставить их в службу поддержки ESET для дальнейшей помощи.


important

Если ESET LiveGuard Advanced используется в среде корпоративного уровня (сотни компьютеров и больше), рекомендуем развернуть прокси-сервер HTTP на отдельном сервере. Если служба прокси-сервера HTTP будет работать на загруженном сервере (например, на котором также запущен сервер ESMC или размещена база данных), возможны проблемы с подключением к ESET LiveGuard Advanced.

Можно исключить некоторые папки и процессы, чтобы уменьшить количество отправляемых файлов и улучшить быстродействие системы.