Apache HTTP Proxy

Apache HTTP Proxy 是一項 Proxy 服務,可用來將更新發送至用戶端電腦。Apache HTTP Proxy 的角色類似 ERA 5 和舊版本中常用的映像伺服器功能。

若要安裝 Apache HTTP Proxy,請閱讀適用於 WindowsLinux虛擬設備的指示。

Apache HTTP Proxy 功能

功能

提供此功能的 Proxy 解決方案

快取下載及更新

Apache HTTP Proxy 或其他 Proxy 解決方案

快取 ESET Dynamic Threat Defense 結果

只有設定的 Apache HTTP Proxy

複製 ESET Management 代理程式與 ESMC 伺服器的通訊

Apache HTTP Proxy 或其他 Proxy 解決方案

快取功能

Apache HTTP Proxy下載並快取:

ESET 模組更新

存放庫伺服器中的安裝套件

產品元件更新

快取的資料會發送到網路上的端點用戶端。快取可讓您網路上的網際網路流量大幅降低。

映像工具會下載 ESET 更新伺服器上所有的可用資料,相較之下,Apache HTTP Proxy 只會下載 ESMC 元件或 ESET 端點產品要求的資料,以減少網路負載。如果端點用戶端要求更新,Apache HTTP Proxy 會從 ESET 更新伺服器下載更新、將更新儲存到其快取目錄,然後將更新提供給特定的個別用戶端。如果另一個端點用戶端要求相同的更新,則 Apache HTTP Proxy 會直接從快取將下載項目提供給用戶端,因此不需要再從 ESET 更新伺服器下載。

ESET Endpoint 產品的快取

ESET Management 代理程式與 Endpoint 快取設定並不相同。ESET Management 代理程式可管理用戶端裝置上 ESET 安全性產品的設定。您可以為 ESET Endpoint Security 設定 Proxy:

從本機 GUI

從 ESMC Web Console,使用原則 (管理用戶端裝置設定的建議方法)。

ESET Dynamic Threat Defense

Apache HTTP Proxy 快取結果也能快取 ESET Dynamic Threat Defense 提供的結果。快取需要包含在 ESET 散佈之 Apache HTTP Proxy 中的特定配置。可能的話,建議使用 ESET Dynamic Threat Defense 來使用快取。請參閱服務的文件以取得詳細資訊。

使用 Apache 作為代理程式 - 伺服器通訊的 HTTP Proxy

設定正確時,Apache HTTP Proxy 可用來收集來自遠端位置 ESMC 元件的資料,並將資料轉送 - 類似於 ERA 6.x Proxy 元件的功能。一個 Proxy 解決方案可用於快取更新 (建議使用 Apache HTTP Proxy) 和另一個適用於代理程式 - 伺服器通訊的 Proxy。Apache HTTP Proxy 可同時用於這兩個功能,但建議不要用於每個 Proxy 機器有 10,000 台以上用戶端機器的網路。在企業環境 (超過 1,000 台受管理的電腦) 中,我們建議您使用專用的 Apache HTTP Proxy 伺服器。

(ERA 6.x Proxy 元件與 ESET Management 代理程式不相容。)進一步閱讀相關的 Proxy 功能

如何設定 HTTP Proxy

若要使用 Proxy,必須在代理程式原則 ([進階設定] > [HTTP Proxy]) 中設定 HTTP Proxy 主機名稱。您可以使用不同 Proxy 以進行快取和轉送;請參閱下列原設定:

全域 Proxy - 您會使用單一 Proxy 解決方案以快取下載和轉送代理程式通訊。

各服務使用不同 Proxy - 您會使用不同的 Proxy 解決方案以進行快取和轉送通訊。

基礎架構中的 Apache HTTP Proxy

下圖說明用於將 ESET 雲端流量發送到所有 ESMC 元件與 ESET 端點產品的 Proxy 伺服器 (Apache HTTP Proxy)。

scheme_http_proxy_noRemoteLocation

note

注意

各種 Proxy 之間的差異為何?

scheme_http_proxy

important

重要

您可以使用 Proxy 連鎖將另一個 Proxy 服務新增到遠端位置。請注意,ESMC 在 Proxy 需要驗證時不支援 Proxy 連鎖。您可以使用自己的透明 Web Proxy 解決方案,然而可能還需要本文所述之外的其他配置。

scheme_http_proxy_chaining

note

注意

對於離線偵測引擎更新,請使用映像工具 (適用於 WindowsLinux),而非使用 Apache HTTP Proxy。