Различия между прокси-сервером Apache HTTP, средством «Зеркало» и прямым подключением

Обмен данными продукта ESET предусматривает обновления модулей обнаружения и модулей программ, а также обмен данными ESET LiveGrid® (см. таблицу ниже) и лицензионными сведениями.

ESET Security Management Center загружает новейшие продукты для распространения на клиентские компьютеры из репозитория. После распространения продукт готов к развертыванию на целевом компьютере.

После установки решения ESET по обеспечению безопасности его необходимо активировать, то есть продукт должен проверить сведения о лицензии, сверившись с сервером лицензий. После активации модуль обнаружения вирусов и программные модули обновляются регулярно.

Система своевременного обнаружения ESET LiveGrid® гарантирует мгновенную и непрерывную осведомленность ESET о новых заражениях и, соответственно, быструю защиту клиентов. Система позволяет отправлять новые обнаружения на анализ и обработку в исследовательскую лабораторию ESET.

Большая часть сетевого трафика — результат обновлений модулей продукта. В общем случае решение ESET по обеспечению безопасности загружает примерно 23,9 МБ обновлений модулей в месяц.

Данные ESET LiveGrid® (примерно 22,3 МБ) и файл версии обновления (до 11 КБ) — единственные распространяемые файлы, которые не могут кэшироваться.

Существует два типа обновлений — обновления уровней и нанообновления. Дополнительные сведения о типах обновлений см. в статье нашей базы знаний.

Существует два способа уменьшить нагрузку на сеть при распространении обновлений в сети компьютеров: прокси-сервер Apache HTTP и средство «Зеркало» (имеются версии для Windows и Linux).

note

Примечание

Сведения о настройке цепочки средства «Зеркало» см. в этой статье нашей базы знаний (настройка средства «Зеркало» для загрузки обновлений из другого средства «Зеркало»).

 

Типы соединений ESET

Тип соединения

Частота соединения

Влияние на сетевой трафик

Соединение с переадресацией через прокси-сервер

Вариант кэширования через прокси-сервер1

Параметр зеркала2

Вариант автономной среды

Развертывание агента (автоматические/интерактивные установщики из репозитория)

Один раз

Примерно
50 МБ на клиент

ДА

ДА3

НЕТ

ДА (GPO/SCCM, измененные интерактивные установщики)4

Установка конечной точки (установка программного обеспечения из репозитория)

Один раз

Примерно
100 МБ на клиент

ДА

ДА3

НЕТ

ДА (GPO/SCCM, установка по URL-адресу пакета)4

Обновление модуля обнаружения вирусов и программного модуля

6+ раз в день

23,9 МБ в месяц5

ДА

ДА

ДА

ДА (автономное средство Mirror Tool и настраиваемый HTTP-сервер)6

Обновленная версия файла update.ver

примерно 8 раз в день

2,6 МБ в месяц7

ДА

НЕТ

-

-

Активация/проверка лицензии

4 раза в день

незначительное

ДА

НЕТ

НЕТ

ДА (автономные файлы, созданные в решении ESET Business Account)8

Репутация на основе облака ESET LiveGrid®

На лету

11 МБ в месяц

ДА

НЕТ

НЕТ

НЕТ

1.Сведения о влиянии кэширования прокси и о преимуществах см. в статье Когда начать использовать прокси-сервер Apache HTTP.

2.Сведения о влиянии создания зеркала см. в статье Когда начать использовать средство «Зеркало».

3.При установке или обновлении рекомендуем развернуть изначально один агент (по одному на версию) или конечную точку, чтобы установщик кэшировался.

4.Чтобы развернуть агент ESET Management в большой сети, см. статью Развертывание агента с помощью GPO и SCCM.

5.Первоначальное обновление модулей обнаружения вирусов может быть больше обычного (это зависит от возраста установочного пакета), поскольку загружаются все новые сигнатуры или модули. Рекомендуется изначально установить один клиент и позволить ему обновиться, чтобы кэшировались необходимые обновления модулей обнаружения вирусов и программных модулей.

6.Без подключения к Интернету средство Mirror Tool не может загружать обновления модулей обнаружения вирусов. Загружать обновления в каталог, доступный средству «Зеркало» (имеются версии для Windows и Linux), можно с помощью сервера Apache Tomcat, используемого в качестве HTTP-сервера.

7.Когда проверяется наличие обновлений модулей обнаружения вирусов, файл update.ver всегда загружается и анализируется. По умолчанию планировщик продукта конечной точки ESET запрашивает новое обновление каждый час. Предполагается, что клиентская рабочая станция включается на 8 часов в день. Размер файла update.ver — примерно 11 КБ.

8.Загрузите автономные файлы лицензий в качестве владельца лицензий или администратора безопасности.

 

note

Примечание

Нельзя кэшировать обновления для продуктов версий 4 и 5 с помощью прокси-сервера Apache HTTP. Для распространения обновлений этих продуктов воспользуйтесь средством «Зеркало» или используйте продукт конечной точки определенной версии в качестве сервера зеркала.