Использование прокси-сервера HTTP
ESET LiveGuard Advanced может использовать прокси-сервер Apache HTTP для перенаправления подключения на серверы ESET и кэширования передаваемых данных. Кэширование позволяет уменьшить объем сетевого трафика. Использовать прокси-сервер необходимо только в том случае, если между клиентским компьютером и серверами ESET отсутствует сетевая видимость. Если прокси-сервер Apache HTTP используется для перенаправления соединения между сервером ESET PROTECT и агентами ESET Management, вы можете использовать тот же прокси-сервер для кэширования результатов, получаемых от ESET LiveGuard Advanced.
|
Примечание Необходимо настроить параметры прокси-сервера (Настройки > Сервис > Прокси-сервер) в продукте безопасности ESET на клиентском компьютере. Вы можете сделать это удаленно с помощью политики. |
Пользователи ESET PROTECT Cloud
При наличии как минимум 10 компьютеров в одной сети, например в офисе, для кэширования результатов обнаружения следует использовать HTTP Proxy. Если клиентские компьютеры не предоставляют общий доступ к внутренней сети или VPN, не используйте HTTP Proxy. Дополнительные сведения о прокси-сервере HTTP см. в документации ESET PROTECT Cloud.
Поддерживаемые сценарии ESET PROTECT (или ESMC) с прокси-сервером
Операционная система |
Сценарий |
Решение |
|---|---|---|
Windows |
Новая установка ESET PROTECT с помощью комплексного установщика |
Никакие действия не требуются, конфигурация прокси-сервера включена в установку. |
Новая установка ESET PROTECT с помощью установщиков отдельных компонентов |
Установите или переустановите прокси-сервер Apache HTTP с помощью предоставленных компанией ESET файлов, которые включают в себя необходимые настройки прокси-сервера. Если у вас уже установлена поддерживаемая версия прокси-сервера Apache HTTP, можно скопировать конфигурацию из установщика Apache, предоставленного компанией ESET, или изменить конфигурацию вручную. |
|
Обновление ESET PROTECT с помощью задачи обновления компонентов |
Установите или переустановите прокси-сервер Apache HTTP с помощью предоставленных компанией ESET файлов, которые включают в себя необходимые настройки прокси-сервера. Если у вас уже установлена поддерживаемая версия прокси-сервера Apache HTTP, можно скопировать конфигурацию из установщика Apache, предоставленного компанией ESET, или изменить конфигурацию вручную. |
|
Linux |
Новая установка ESET PROTECT с помощью установщиков отдельных компонентов |
Установите или обновите прокси-сервер Apache HTTP и обновите конфигурацию прокси-сервера, как показано ниже. |
Обновление ESET PROTECT с помощью задачи обновления компонентов |
Установите или обновите прокси-сервер Apache HTTP и обновите конфигурацию прокси-сервера, как показано ниже. |
|
Виртуальное устройство (Linux) |
Обновление ESET PROTECT с помощью задачи обновления компонентов |
Установите или обновите прокси-сервер Apache HTTP и обновите конфигурацию прокси-сервера, как показано ниже. |
Развертывание нового виртуального устройства ESET PROTECT |
Никакие действия не требуются, конфигурация прокси-сервера включена в установку. |
|
Перенос базы данных виртуального устройства ERA 6.5 на новое виртуальное устройство ESET PROTECT |
Никакие действия не требуются, конфигурация прокси-сервера включена в установку. |
Файл конфигурации прокси-сервера
В ОС Linux и Windows файлы конфигурации сервера Apache хранятся в разных папках. Сведения об обычном расположении см. в таблице ниже.
Операционная система |
Файлы конфигурации |
|---|---|
Windows |
C:\Program Files\Apache HTTP Proxy\conf\httpd.conf |
Linux (на основе Debian) |
/etc/apache2/mods-available/proxy.conf |
Виртуальное устройство (Linux) |
/etc/httpd/conf.d/proxy.conf |
Цепочка прокси-серверов
Вы можете настроить больше поддерживаемых прокси-серверов переадресации для работы в цепочке. Добавьте в конфигурацию прокси-сервера строку ProxyRemote * AddressOfNextProxy. Все прокси-серверы, подключаемые к следующему прокси-серверу, должны иметь соответствующую настройку.
См. пример, в котором 10.1.1.2 — это адрес следующего прокси-сервера:
ProxyRemote * http://10.1.1.2:3128
Чтобы применить новую конфигурацию, перезапустите службу прокси-сервера.
Сторонние прокси-серверы (не Apache)
Другие прокси-серверы переадресации не поддерживаются решениями ESET. В определенных ситуациях другие прокси-серверы могут работать, но ESET не предоставляет конфигурации или поддержку для таких сценариев.
Устранение неполадок
Для получения подробных журналов с прокси-сервера измените или добавьте параметр LogLevel debug в конфигурации прокси-сервера и перезапустите службу прокси-сервера. Вы можете использовать журналы, чтобы найти проблему, или предоставить их в службу поддержки ESET для дальнейшей помощи.
|
Если ESET LiveGuard Advanced используется в среде корпоративного уровня (сотни компьютеров и больше), рекомендуем развернуть прокси-сервер HTTP на отдельном сервере. Если служба прокси-сервера HTTP будет работать на загруженном сервере (например, на котором также запущен сервер ESMC или размещена база данных), возможны проблемы с подключением к ESET LiveGuard Advanced. Можно исключить некоторые папки и процессы, чтобы уменьшить количество отправляемых файлов и улучшить быстродействие системы. |
