Ayuda en línea de ESET

Búsqueda Español
Seleccione el tema

Política de ESET Bridge

Solo puede configurar ESET Bridge de forma remota desde ESET PROTECT On-Prem mediante una política de ESET Bridge:

note

Si hay una política de ESET Bridge existente, puede:

•Solicite la configuración de ESET Bridge aplicada para ver la configuración de ESET Bridge actual.

•Editar la política de ESET Bridge existente en lugar de crear una nueva.

1.Abra ESET PROTECT Web Console en el navegador web e inicie sesión.

2.Haga clic en Políticas > Nueva política.

new_policy

3.En Básico, escriba el Nombre. También puede escribir la Descripción y, si lo desea, Seleccione las etiquetas.

policy_basic

4.Haga clic en Configuración y seleccione ESET Bridge en el menú desplegable Seleccionar producto.

policy_settings

5.Configure los ajustes de la política de ESET Bridge:

arrow_up_business General

policy_settings_general

•Puerto: de forma predeterminada, ESET Bridge utiliza el puerto 3128. Puede establecer un puerto personalizado.

note

El puerto de ESET Bridge debe estar abierto y libre: ninguna otra aplicación debe utilizar el puerto (escuchar en el puerto), y el sistema operativo no puede bloquear el puerto.

•Si establece un puerto personalizado y el puerto no está disponible, ESET Bridge utilizará el puerto predeterminado y ESET PROTECT Web Console mostrará una alerta.

•Si el puerto predeterminado no está disponible, ESET PROTECT Web Console mostrará la alerta El proxy de ESET Bridge no está operativo.

•Autenticación: de forma predeterminada, no hay autenticación del servidor proxy. Active el conmutador de alternancia y escriba el Nombre de usuario y la Contraseña para activar la autenticación.

note

Puede establecer cualquier Nombre de usuario y cualquier Contraseña en función de sus preferencias. ESET Bridge no es compatible con el inicio de sesión de Active Directory.

important

El protocolo de comunicación entre Agent ESET Management y ESET PROTECT On-Prem no admite la autenticación. El reenvío de la comunicación del agente a ESET PROTECT On-Prem a través de un proxy que requiere autenticación no funcionará.

•Rastrear la verbosidad de los registros: seleccione el nivel de verbosidad del registro en el menú desplegable. 0 (desactivar el registro), Depurar, Información (predeterminado), Advertencia, Error, Fatal.

•Direcciones de servidor permitidas – ESET Bridge tiene una política de denegación predeterminada para las solicitudes y, de forma predeterminada, solo se permiten los clientes de ESET. Para permitir otras direcciones de servidor (nombres de host), escriba los nombres de dominio, nombres de dominio completos o direcciones IP (separe las direcciones mediante comas).

•Puertos de servidor permitidos: de forma predeterminada, ESET Bridge solo permite los puertos que utilizan los servidores de ESET. Para permitir otros puertos (por ejemplo, un puerto de ESET PROTECT On-Prem personalizado), escriba los números de puerto (separe los puertos mediante comas).

note

Agregar compatibilidad con ESET Inspect On-Prem

La configuración predeterminada de ESET Bridge es compatible con la nube ESET Inspect. Para agregar compatibilidad con ESET Inspect On-Prem, escriba el nombre de host de ESET Inspect Server en Direcciones de servidor permitidas. El puerto de ESET Inspect predeterminado 8093 está permitido en la configuración predeterminada de ESET Bridge. Si ESET Inspect On-Prem utiliza un puerto personalizado, escriba el número de puerto en Puertos de servidor permitidos.

•Usar direcciones de servidor DNS personalizadas: utilice servidores DNS personalizados en lugar de los servidores DNS predeterminados del ordenador de ESET Bridge. Escriba las direcciones de servidor DNS personalizadas como direcciones IP o nombres de dominio separados por comas.

arrow_up_business Almacenar en caché

policy_settings_cache

•Tamaño máximo de la caché (MB): el valor predeterminado y recomendado es 5000. Si el tamaño de la memoria caché supera el tamaño máximo de la memoria caché establecido, se eliminarán los datos más antiguos de la memoria caché.

note

Si el tamaño máximo de la memoria caché establecido en la política es superior al espacio libre disponible en la partición con el archivo caché, ESET Bridge Web Console mostrará una alerta y ESET Bridge utilizará el tamaño predeterminado de la memoria caché.

•Espacio disponible mínimo (MB): el valor predeterminado es 1000. Si el espacio disponible es inferior al espacio mínimo establecido, se eliminarán los datos almacenados en caché que lleven más tiempo sin utilizarse.

important

•Le recomendamos no asignar a Espacio disponible mínimo un valor inferior a 1000 (1 GB), ya que esto puede provocar la eliminación de los datos ya almacenados en caché y la degradación del rendimiento de la memoria caché.

•Si el espacio disponible mínimo establecido en la política es superior al espacio libre disponible en la partición con el archivo caché, ESET Bridge Web Console mostrará una alerta y ESET Bridge utilizará el espacio disponible mínimo predeterminado.

•Almacenar en caché el tráfico HTTPS: active el conmutador de alternancia para activar el almacenamiento en caché del tráfico HTTPS.

warning

Solo los productos de seguridad de ESET más recientes admiten el almacenamiento en caché del tráfico HTTPS. Consulte los productos compatibles.

•Certificado HTTPS: agregue o cambie un certificado del mismo nivel necesario para el almacenamiento en caché del tráfico HTTPS.

important

ESET PROTECT no admite el almacenamiento en caché del tráfico HTTPS. Los ajustes de la política de tráfico HTTPS no se aplican a ESET PROTECT.

•Activar directorio de caché personalizado – Active el conmutador de alternancia y escriba el Directorio de caché personalizado para almacenar los archivos de caché en un directorio personalizado. De forma predeterminada, ESET Bridge almacena los archivos caché en el directorio eset_cache.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache

important

Debe reiniciar el servicio de ESET Bridge después de aplicar la política de caché personalizada.

Asegúrese de cumplir estos requisitos previos en Linux antes de aplicar la política con la memoria caché personalizada:

•El directorio de caché personalizado existe en el disco.

•El usuario (NETWORK_SERVICE en Windows o eset-bridge en Linux) tiene derechos de acceso al directorio. En Linux, utilice este comando de terminal para dar derechos de acceso: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (sustituya <cache_path_dir> por el directorio de caché personalizado).

Si establece una ruta de acceso de caché personalizada en la política de ESET Bridge y el directorio no existe, o no hay derechos de acceso a él:

•Windows: el directorio se creará automáticamente y con los derechos de acceso adecuados.

•Linux: ESET PROTECT Web Console alertará al usuario de que la configuración no es válida. ESET Bridge activará un mecanismo de reserva para que se ejecute con la ruta de caché predeterminada.

arrow_up_business Tiempos de espera del proxy

policy_settings_proxy_timeouts

•Tiempo de espera de conexión persistente: configure un tiempo de espera durante el cual una conexión de cliente persistente permanecerá abierta en el lado del proxy (en segundos; el valor predeterminado es 60). El valor cero deshabilita las conexiones de cliente persistentes.

•Tiempo de espera de envío: configure un tiempo de espera para transmitir una respuesta al cliente (en segundos; el valor predeterminado es 60). El tiempo de espera se establece solo entre dos operaciones de escritura sucesivas, no para la transmisión de toda la respuesta. Si el cliente no recibe nada en este tiempo, la conexión se cierra.

•Tiempo de espera de conexión: configure un tiempo de espera para establecer una conexión con un servidor proxy (en segundos; el valor predeterminado es 60).

•Tiempo de espera de lectura: configure un tiempo de espera para leer una respuesta del servidor proxy (en segundos; el valor predeterminado es 60). El tiempo de espera se establece solo entre dos operaciones de lectura sucesivas, no para la transmisión de toda la respuesta. Si el servidor proxy no transmite nada en este tiempo, la conexión se cierra.

arrow_up_business Servidor Proxy

policy_settings_proxy_server

•Usar servidor proxy: active el conmutador de alternancia para conectar ESET Bridge a través de un servidor proxy (la función de encadenado de proxy).

•Servidor proxy: especifique el nombre de host o la dirección IP del servidor proxy remoto.

•Puerto: especifique el puerto proxy remoto.

arrow_up_business Actualización

policy_settings_update

•Actualizaciones automáticas: active el botón de alternancia para activar las actualizaciones automáticas de ESET Bridge. ESET Bridge (versión 3 y posteriores) admite actualizaciones automáticas, que están activadas de forma predeterminada. Cuando hay una versión más reciente de ESET Bridge disponible, ESET Bridge se actualiza automáticamente.

6.Haga clic en Asignar y asigne el ordenador que ejecuta ESET Bridge como destino de la política.

7.Haga clic en Finalizar, o haga clic en Resumen para ver la información general sobre la política y, a continuación, haga clic en Finalizar.

Solicite la configuración de ESET Bridge aplicada para ver la configuración de ESET Bridge actual.