Politique d'ESET Bridge
Vous ne pouvez configurer ESET Bridge qu'à distance depuis ESET PROTECT en utilisant une politique ESET Bridge :
|
Si une politique ESET Bridge est déjà en place, vous pouvez effectuer les opérations suivantes : •Demandez la configuration d'ESET Bridge appliquée pour déterminer la configuration d'ESET Bridge actuelle. •Modifiez la politique ESET Bridge existante au lieu d'en créer une nouvelle. |
1.Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous.
2.Cliquez sur Politiques > Nouvelle politique.
3.Dans Général, saisissez le nom. Vous pouvez également saisir une description et sélectionner des balises.
4.Cliquez sur Paramètres, puis sélectionnez ESET Bridge dans le menu déroulant Sélectionner un produit.
5.Configurer les paramètres de politique d'ESET Bridge :
Général
•Port : par défaut, ESET Bridge utilise le port 3128. Vous pouvez définir un port personnalisé.
|
Le port d'ESET Bridge doit être ouvert et libre : aucune autre application n'utilise le port (écoute sur le port) et le système d'exploitation ne le bloque pas. •Si vous définissez un port personnalisé et que ce dernier n’est pas disponible, ESET Bridge utilise le port par défaut et la console web ESET PROTECT affiche une alerte. •Si le port par défaut n’est pas disponible, la console web ESET PROTECT affiche l'alerte Proxy ESET Bridge non fonctionnel. |
•Authentification : par défaut, il n'existe aucune authentification de serveur proxy. Activez le bouton bascule et saisissez le nom d’utilisateur et le mot de passe pour activer l’authentification.
|
Vous pouvez définir le nom d'utilisateur et le mot de passe de votre choix. ESET Bridge version 1 ne prend pas en charge la connexion Active Directory. |
•Niveau de verbosité du journal de suivi : sélectionnez le niveau de verbosité du journal de suivi dans le menu déroulant : 0 (désactiver la journalisation), Débogage, Informations (par défaut), Avertissement, Erreur, Fatal.
Cache
•Taille maximale du cache (Mo) : la valeur par défaut et recommandée est 5000. Si la taille du cache dépasse la taille maximale définie, les données mises en cache les plus anciennes seront supprimées.
|
Si la taille maximale du cache définie dans la politique est supérieure à l'espace libre disponible sur la partition contenant le fichier de cache, la console web ESET Bridge affiche une alerte et ESET Bridge utilise la taille de cache par défaut. |
•Espace libre minimal (Mo) : la valeur par défaut est 1000. Si l'espace libre est inférieur à l'espace minimum défini, les données mises en cache les moins récemment utilisées seront supprimées.
|
•Il est recommandé de ne pas définir l’espace libre minimal sur une valeur inférieure à 1000 (1 Go), car cela peut entraîner la suppression des données déjà mises en cache et une dégradation des performances du cache. •Si la taille minimale du cache définie dans la politique est supérieure à l'espace libre disponible sur la partition contenant le fichier de cache, la console web ESET Bridge affiche une alerte et ESET Bridge utilise l'espace libre minimal par défaut. |
•Cache du trafic HTTPS : activez le bouton bascule pour activer la mise en cache du trafic HTTPS.
|
Seuls les produits de sécurité ESET les plus récents prennent en charge la mise en cache du trafic HTTPS. Consultez les produits pris en charge. |
•Certificat HTTPS : ajoutez ou modifiez un certificat homologue requis pour la mise en cache du trafic HTTPS.
|
ESET PROTECT Cloud ne prend pas en charge la mise en cache du trafic HTTPS. Les paramètres de politique de trafic HTTPS ne s’appliquent pas à ESET PROTECT Cloud. |
•Activer le répertoire de cache personnalisé : par défaut, ESET Bridge stocke les fichiers de cache dans le répertoire %PROGRAMDATA%. Pour stocker les fichiers de cache dans un répertoire personnalisé, activez le bouton bascule et saisissez le Répertoire de cache personnalisé.
|
Vous devez redémarrer le service ESET Bridge après avoir appliqué la politique de cache personnalisé. Veillez à respecter ces conditions préalables avant d’appliquer la politique avec le cache personnalisé : •Le répertoire de cache personnalisé existe sur le disque. •L’utilisateur (NETWORK_SERVICE sous Windows ou eset-bridge sous Linux) dispose de droits d’accès au répertoire. Sous Linux, utilisez cette commande de terminal pour accorder les droits d'accès : sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (remplacez <cache_path_dir> par le répertoire de cache personnalisé). Si vous définissez un chemin d’accès au cache personnalisé dans la politique ESET Bridge et que le répertoire n’existe pas ou qu'aucun droit d’accès à celui-ci n'existe : •La console web ESET PROTECT avertit l’utilisateur que la configuration n’est pas valide. •ESET Bridge déclenche un mécanisme de secours pour s'exécuter avec le chemin d’accès par défaut du cache. |
6.Cliquez sur Affecter et affectez l'ordinateur exécutant ESET Bridge en tant que cible de la politique.
7.Cliquez sur Terminer ou sur Résumé pour examiner la vue d'ensemble de la politique, puis cliquez sur Terminer.
Demandez la configuration d'ESET Bridge appliquée pour déterminer la configuration d'ESET Bridge actuelle.