Различия между прокси-сервером Apache HTTP, средством «Зеркало» и прямым подключением

Обмен данными продукта ESET предусматривает обновления базы данных сигнатур вирусов и программных модулей, а также обмен данными LiveGrid (см. таблицу ниже) и лицензионными сведениями.

ESET Remote Administrator (ERA) загружает новейшие продукты для распространения на клиентские компьютеры из репозитория. После распространения продукт готов к развертыванию на целевом компьютере.

После установки решения ESET по обеспечению безопасности его необходимо активировать, то есть продукт должен проверить сведения о лицензии, сверившись с сервером лицензий. После активации база данных сигнатур вирусов и программные модули обновляются регулярно.

 

ESET LiveGrid — важная составляющая стратегии сетевой безопасности, поскольку она помогает защититься от новейших угроз еще до того, как их сигнатуры доставлены клиентам.

Большая часть сетевого трафика — результат обновлений модулей продукта. В общем случае решение ESET по обеспечению безопасности загружает примерно 23,9 МБ обновлений базы данных сигнатур вирусов и программных модулей в месяц.

Данные LiveGrid (примерно 22,3 МБ) и файл версии обновления (до 11 КБ) — единственные распространяемые файлы, которые не могут кэшироваться.

Существует два типа обновлений — обновления уровней и нанообновления. Дополнительные сведения о типах обновлений см. в статье нашей базы знаний.

Существует 2 способа уменьшить нагрузку на сеть при распространении обновлений в сети компьютеров — прокси-сервер Apache HTTP и средство «Зеркало».

Типы соединений ESET

Тип соединения

Частота соединения

Влияние на сетевой трафик

Соединение с переадресацией через прокси-сервер

Вариант кэширования через прокси-сервер1

Вариант создания зеркала2

Вариант автономной среды

Развертывание агента (автоматические/интерактивные установщики из репозитория)

Один раз

Примерно
50 МБ на клиент7

ДА

ДА

НЕТ

ДА (GPO/SSCM, измененные интерактивные установщики)3

Установка конечной точки (установка программного обеспечения из репозитория)

Один раз

Примерно
100 МБ на клиент7

ДА

ДА

НЕТ

ДА (GPO/SSCM, установка по URL-адресу пакета)4

Обновление сигнатур вирусов/программных модулей

6+ раз в день

23,9 МБ в месяц8

ДА

ДА

ДА

ДА (автономное средство Mirror Tool и настраиваемый HTTP-сервер)5

Версия обновления сигнатур вирусов (Update VER)9

примерно 8 раз в день

3,7 МБ в месяц8

ДА

НЕТ

-

-

Активация/проверка лицензии

4 раза в день

незначительное

ДА

НЕТ

НЕТ

ДА (автономные файлы, созданные в решении ESET License Administrator)6

Репутация на основе облака LiveGrid

На лету

11 МБ в месяц

ДА

НЕТ

НЕТ

НЕТ

1.Сведения о влиянии кэширования прокси и о преимуществах см. в статье Когда начать использовать прокси-сервер Apache HTTP.

2.Сведения о влиянии создания зеркала см. в статье Когда начать использовать средство «Зеркало».

3.Чтобы развернуть агент ERA в большой сети, см. статью Развертывание агента с помощью GPO и SCCM.

4.Без подключения к Интернету средство Mirror tool не может загружать обновления базы данных сигнатур вирусов. Загружать обновления в каталог, доступный средству Зеркало, можно с помощью сервера Apache Tomcat, используемого в качестве HTTP-сервера.

5.Загрузите автономные файлы лицензий в качестве владельца лицензий или администратора безопасности.

6.При установке или обновлении рекомендуется развернуть изначально один агент (по одному на версию) или конечную точку, чтобы установщик кэшировался.

7.Первоначальное обновление базы данных сигнатур вирусов может быть больше обычного (это зависит от возраста установочного пакета), поскольку загружаются все новые сигнатуры или модули. Рекомендуется изначально установить один клиент и позволить ему обновиться, чтобы необходимые обновления базы данных сигнатур вирусов и программных модулей кэшировались.

8.При проверке наличия обновлений базы данных сигнатур вирусов файл update.ver всегда загружается и анализируется. По умолчанию планировщик продукта конечной точки ESET запрашивает новое обновление каждый час. Предполагается, что клиентская рабочая станция включается на 8 часов в день. Файл update.ver занимает примерно 11 КБ.

validation-status-icon-infoПримечание. Нельзя кэшировать обновления для продуктов версий 4 и 5 с помощью прокси-сервера Apache HTTP. Для распространения обновлений этих продуктов воспользуйтесь средством Зеркало или используйте продукт конечной точки определенной версии в качестве сервера зеркала.