Konfigurácia proxy na systéme Linux

Skopírovať odkaz na aktuálny článok Odoslať e‑mailom

Tento článok (PDF) Celá dokumentácia (PDF)

Táto konfigurácia sa týka len Apache HTTP Proxy. Ak používate službu ESET Bridge, nakonfigurujte ju prostredníctvom ESET PROTECT Web Console.

Skontrolujte, či váš konfiguračný súbor proxy obsahuje nasledujúce riadky. Ak nie, pridajte ich.

1.Pre umožnenie ukladania do vyrovnávacej pamäte, pripojenia agenta, HTTPS pripojenia a zapisovania do protokolu pridajte do konfigurácie nasledujúce riadky:

CacheEnable disk http://
CacheDirLevels 4
CacheDirLength 2
CacheDefaultExpire 3600
CacheMaxFileSize 500000000
CacheMaxExpire 604800
CacheQuickHandler Off
CacheRoot /var/cache/httpd/proxy

AllowCONNECT 443 2222 53535

ProxyRequests On
ProxyVia On

CacheLock on
CacheLockMaxAge 10
ProxyTimeOut 900
SetEnv proxy-initial-not-pooled 1

ErrorLog "|/usr/sbin/rotatelogs -n 10 /var/log/httpd/error_log 1M"

Parametre CacheRoot a ErrorLog môžete v prípade potreby upraviť podľa svojho systému.

2.Pridajte nasledujúcu časť kódu za posledný riadok kódu uvedeného vyššie. Umožníte tým ukladanie komunikácie ESET LiveGuard Advanced do vyrovnávacej pamäte:

<VirtualHost *:3128>
      ProxyRequests On
</VirtualHost>

<VirtualHost *:3128>
        ServerName r.edtd.eset.com

         <If "%{REQUEST_METHOD} == 'CONNECT'">
            Require all denied
        </If>

        ProxyRequests Off
        CacheEnable disk /
        SSLProxyEngine On

        RequestHeader set Front-End-Https "On"
        ProxyPass / https://r.edtd.eset.com/ timeout=300 keepalive=On ttl=100 max=100 smax=10
        ProxyPassReverse / http://r.edtd.eset.com/ keepalive=On
</VirtualHost>

3.Uložte konfiguráciu a reštartujte službu proxy.

Zapnutie potrebných proxy režimov

Pri používaní vlastného Apache proxy na systéme Linux s ESET LiveGuard Advanced je potrebné zapnúť nasledujúce režimy: headers ssl alias.

Napríklad, na Debian distribúciách použite tieto príkazy:

1.Pre načítanie modulu:
sudo a2enmod headers ssl alias

2.Pre reštart služby:
sudo systemctl restart apache2

˄˅