Політика ESET Bridge | ESET Bridge | Інтерактивна довідка ESET

policy_settings_general

•Порт: за замовчуванням ESET Bridge використовує порт 3128. Можна вказати настроюваний порт.

Порт ESET Bridge має бути відкритим і вільним: жодна інша програма не використовує порт (не прослуховує його), а операційна система його не блокує.

•Якщо вказаний настроюваний порт стане недоступним, ESET Bridge буде використовувати порт за замовчуванням, а на веб-консолі ESET PROTECT з’явиться сповіщення.

•Якщо порт за замовчуванням недоступний, на веб-консолі ESET PROTECT з’явиться сповіщення Проксі-сервер ESET Bridge не працює.

•Автентифікація: автентифікація на проксі-сервері відсутня за замовчуванням. Увімкніть параметр і введіть Ім’я користувача й Пароль, щоб увімкнути автентифікацію.

Ім’я користувача й пароль можна задати на свій розсуд. ESET Bridge не підтримує вхід Active Directory.

Протокол обміну даними між агентом ESET Management і ESET PROTECT On-Prem не підтримує автентифікацію. Неможливо переадресувати дані агента на ESET PROTECT On-Prem через проксі-сервер, який вимагає автентифікації.

•Детальність журналу трасування: у розкривному меню виберіть один із наведених нижче рівнів деталізації журналу трасування. 0 (запис у журнал вимкнуто), Налагодження, Інформація (використовується за замовчуванням), Попередження, Помилка, Невиправні помилки.

•Дозволені адреси серверів – ESET Bridge має політику відхилення, яка діє для оброблюваних запитів за замовчуванням. Лише хости ESET дозволено за замовчуванням. Щоб дозволити додаткові адреси серверів (імена хостів), введіть імена доменів, повні доменні імена або IP-адреси (через кому).

•Дозволені порти серверів: за замовчуванням ESET Bridge дозволяє лише порти, що використовуються серверами ESET. Щоб дозволити додаткові порти (наприклад, користувацький порт ESET PROTECT On-Prem), введіть їхні номери (через кому).

Додавання підтримки ESET Inspect On-Prem

Хмарний ESET Inspect підтримується в конфігурації ESET Bridge за замовчуванням. Щоб додати підтримку ESET Inspect On-Prem , введіть ім’я хоста сервера ESET Inspect у полі Дозволені адреси серверів. Порт ESET Inspect 8093 дозволено в конфігурації ESET Bridge за замовчуванням. Якщо ESET Inspect On-Prem використовує користувацький порт, введіть номер порту в полі Дозволені порти серверів.

•Використання налаштовуваних адрес DNS-серверів: використовуйте налаштовувані DNS-сервери замість DNS-серверів за замовчуванням, які налаштовано на комп’ютері ESET Bridge. Уведіть налаштовувані адреси DNS-серверів як доменні імена або IP-адреси, розділені комою.

policy_settings_cache

•Максимальний розмір кешу (МБ): за замовчуванням використовується рекомендоване значення 5000. Якщо розмір кешу перевищує заданий максимальний розмір, найстаріші кешовані дані буде видалено.

Якщо максимальний розмір кешу, заданий у політиці, перевищуватиме доступний простір у розділі з файлом кешу, на веб-консолі ESET Bridge з’явиться відповідне сповіщення, а в ESET Bridge буде використовуватися розмір кешу за замовчуванням.

•Мінімальний розмір вільного місця (МБ): за замовчуванням використовується значення 1000. Якщо розмір вільного місця стане менше заданого мінімального, видалятимуться дані, які були кешовані найдавніше.

•Для параметра Мінімальний розмір вільного місця (МБ) не рекомендується задавати значення менше 1000 (1 ГБ), оскільки це може призвести до видалення наявних кешованих даних і зниження продуктивності кешу.

•Якщо мінімальний розмір вільного місця, заданий у політиці, буде більше доступного простору в розділі з файлом кешу, на веб-консолі ESET Bridge з’явиться відповідне сповіщення, а в ESET Bridge буде використовуватися мінімальний розмір кешу за замовчуванням.

•Кешування трафіку HTTPS: увімкніть параметр, щоб увімкнути кешування трафіку HTTPS.

Кешування трафіку HTTPS підтримується тільки в продуктах із безпеки ESET найновіших версій. Перегляньте список підтримуваних продуктів.

•Сертифікат HTTPS: додайте або змініть сертифікат однорангового вузла, потрібний для кешування трафіку HTTPS.

ESET PROTECT не підтримує кешування трафіку HTTPS. Параметри політики трафіку HTTPS не застосовуються до ESET PROTECT.

•Увімкнути спеціальний каталог кешу — Щоб зберігати файли кешу в іншому каталозі, увімкніть параметр і вкажіть Спеціальний каталог кешу. За замовчуванням ESET Bridge зберігає файли кешу в каталозі eset_cache.

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux: /var/opt/eset/bridge/nginx/data/eset_cache

Після застосування настроюваної політики кешу потрібно перезапустити службу ESET Bridge.

Перш ніж застосовувати політику з налаштовуваним кешем, переконайтеся, що він відповідає таким попереднім вимогам в Linux:

•Настроюваний каталог кешу є на диску.

•Користувач (NETWORK_SERVICE у Windows або eset-bridge в Linux) має права доступу до каталогу. Щоб надати права доступу у Linux, скористайтеся такою командою термінала: sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (замініть <cache_path_dir> на настроюваний каталог кешу).

Якщо в політиці ESET Bridge задано настроюваний шлях до кешу, а відповідний каталог не існує, або немає прав доступу до нього:

•Windows: каталог буде створено автоматично з відповідними правами доступу.

•Linux: веб-консоль ESET PROTECT надсилатиме користувачу сповіщення про недійсні параметри. ESET Bridge ініціює резервний механізм запуску зі шляхом до кешу за замовчуванням.

policy_settings_proxy_timeouts

•Час очікування keepalive: установіть час очікування, протягом якого клієнтське підключення keepalive залишатиметься відкритим на стороні проксі (у секундах; значення за замовчуванням – 60). Нульове значення вимикає клієнтські підключення keepalive.

•Час очікування для надсилання: установіть час очікування для передачі відповіді клієнту (у секундах; значення за замовчуванням – 60). Час очікування встановлюється тільки між двома послідовними операціями запису, а не для передачі всієї відповіді. Якщо протягом цього часу клієнт нічого не отримає, підключення розривається.

•Час очікування для підключення: установіть час очікування для встановлення підключення до проксі-сервера (у секундах; значення за замовчуванням – 60).

•Час очікування для читання: установіть час очікування для читання відповіді від проксі-сервера (у секундах; значення за замовчуванням – 60). Час очікування встановлюється тільки між двома послідовними операціями читання, а не для передачі всієї відповіді. Якщо протягом цього часу проксі-сервер нічого не передає, підключення розривається.

policy_settings_proxy_server

•Використовувати проксі-сервер: увімкніть перемикач для підключення ESET Bridge через проксі-сервер (функція ланцюжка проксі-серверів).

•Проксі-сервер: укажіть ім’я хоста віддаленого проксі-сервера або IP-адреса.

•Порт: укажіть порт віддаленого проксі-сервера.

policy_settings_update

•Автоматичні оновлення: увімкніть перемикач, щоб увімкнути автоматичні оновлення ESET Bridge. ESET Bridge (версія 3 й новіші) підтримує автоматичні оновлення, яке ввімкнуто за замовчуванням. Коли доступна новіша версія ESET Bridge, ESET Bridge автоматично оновлюється.