ESET 線上說明

搜尋 繁體字
選取主題

ESET Bridge 原則

您只可以從 ESET PROTECT On-Prem 使用 ESET Bridge 原則遠端配置 ESET Bridge：

note

如果存在現有 ESET Bridge 原則，您可以：

•請求已套用的 ESET Bridge 配置 以查看目前 ESET Bridge 配置。

•編輯現有 ESET Bridge 原則，而非建立新原則。

1.在 Web 瀏覽器中開啟 ESET PROTECT Web 主控台並登入。

2.按一下 [原則] > [新增原則]。

new_policy

3.在 [基本] 中，輸入 [名稱]。您也可以輸入 [說明] 和 [選取標籤]。

policy_basic

4.按一下 [設定]，然後從 [選取產品] 下拉式功能表中選取 ESET Bridge。

policy_settings

5.配置 ESET Bridge 原則設定：

arrow_up_business 一般

policy_settings_general

•連接埠- 依預設，ESET Bridge 會使用連接埠 [3128]。您可以設定自訂連接埠。

note

ESET Bridge 連接埠必須開啟且可用—任何其他應用程式都未使用該連接埠 (監聽該連接埠)，且作業系統未封鎖該連接埠。

•如果您設定了自訂連接埠並且該連接埠不可用，ESET Bridge 將使用預設連接埠，並且 ESET PROTECT Web 主控台將顯示警告。

•如果預設連接埠不可用，ESET PROTECT Web 主控台將顯示 [ESET Bridge Proxy 無法運作] 警告。

•驗證- 預設情況下，沒有 Proxy 伺服器驗證。啟用切換開關，然後輸入 [使用者名稱] 和 [密碼] 以啟用身分驗證。

note

可以根據自己的偏好設定任何 [使用者名稱] 和 [密碼]。ESET Bridge 不支援 Active Directory 登入。

important

ESET Management 代理程式和 ESET PROTECT On-Prem 之間的通訊協定不支援驗證。透過需要驗證的 Proxy 將代理程式通訊轉送至 ESET PROTECT On-Prem 將不起作用。

•追蹤防護記錄冗贅- 從下拉式功能表中選取追蹤防護記錄冗贅級別：[0] (關閉日誌記錄)、[除錯]、[資訊] (預設)、[警告]、[錯誤]、[重大]。

•允許的伺服器位址 – ESET Bridge 對於通過的要求具有預設拒絕原則，且預設情況下僅允許 ESET 主機。若要允許其他伺服器位址 (主機名稱)，請鍵入網域名稱、完整網域名稱或 IP 位址 (用逗號分隔位址)。

•允許的伺服器連接埠 - 根據預設，ESET Bridge 僅允許 ESET 伺服器使用的連接埠。若要允許其他連接埠 (例如，自訂連接埠 ESET PROTECT On-Prem)，請鍵入連接埠號 (用逗號分隔連接埠)。

note

新增 ESET Inspect On-Prem 支援

ESET Bridge 預設設定支援雲端 ESET Inspect。 若要新增 ESET Inspect On-Prem 支援，請在 [允許的伺服器位址] 中鍵入 ESET Inspect 伺服器主機名稱。ESET Bridge 配置中允許使用預設 ESET Inspect 連接埠 8093。如果 ESET Inspect On-Prem 使用自訂連接埠，請在 [允許的伺服器連接埠] 中鍵入連接埠號。

•使用自訂 DNS 伺服器位址 – 使用自訂 DNS 伺服器，而非 ESET Bridge 電腦上的預設 DNS 伺服器。鍵入自訂 DNS 伺服器位址作為網域名稱或 IP 位址，以逗號分隔。

arrow_up_business 快取

policy_settings_cache

•快取大小下限 (MB)-預設值和推薦值為 5000。如果快取大小超過設定的快取大小上限，則將移除最舊的快取資料。

note

如果原則中設定的快取大小上限高於具有快取檔案的分區上之可用空間，ESET Bridge Web 主控台將顯示警告，並且 ESET Bridge 將使用預設快取大小。

•最小可用空間 (MB)- 預設值為 1000。如果可用空間低於設定的空間下限，則將移除最近最少使用的快取資料。

important

•建議您不要將 [最小可用空間] 設定小於 1000 (1 GB)，因為該設定可能導致刪除已快取的資料並降低快取效能。

•如果原則中設定的最小可用空間高於具有快取檔案的分區上之可用空間，ESET Bridge Web 主控台將顯示警告，並且 ESET Bridge 將使用預設最小可用空間。

•快取 HTTPS 流量—啟用切換開關以啟用 HTTPS 流量快取。

warning

僅最新 ESET 安全性產品支援 HTTPS 流量快取。參閱支援的產品。

•HTTPS 憑證- 新增或變更 HTTPS 流量快取所需的對等憑證。

important

ESET PROTECT 不支援 HTTPS 流量快取。HTTPS 流量原則設定不適用於 ESET PROTECT。

•啟用自訂快取目錄 - 啟用切換開關並輸入 [自訂快取目錄]，以將快取檔案儲存在自訂目錄中。預設情況下，ESET Bridge 將快取檔案儲存在 eset_cache 目錄中。

oWindows：C:\ProgramData\ESET\Bridge\Proxies\Nginx\data\eset_cache

oLinux：/var/opt/eset/bridge/nginx/data/eset_cache

important

套用自訂快取原則後，您必須重新啟動 ESET Bridge 服務。

在使用自訂快取套用原則之前，請確保在 Linux 上滿足以下先決條件：

•磁碟上存在自訂快取目錄。

•使用者 (Windows 上的 NETWORK_SERVICE 或 Linux 上的 eset-bridge) 具有對目錄的存取權限。在 Linux 上，使用此終端命令授予存取權限：sudo chown -R eset-bridge:eset-bridge <cache_path_dir> (以自訂快取目錄取代 <cache_path_dir>)。

如果您在 ESET Bridge 原則中設定了自訂快取路徑，但目錄不存在，或者沒有對該目錄的存取權限：

•Windows – 將自動建立目錄並具有適當的存取權。

•Linux – ESET PROTECT Web 主控台將提醒使用者設定無效。ESET Bridge 將觸發備用機制，以使用預設快取路徑執行。

arrow_up_business Proxy 逾時

policy_settings_proxy_timeouts

•存留逾時 - 設定逾時，在此期間，存留的用戶端連線將在 Proxy 端保持開啟 (以秒為單位；預設值為 60)。零值將停用存留用戶端連線。

•傳送逾時 - 設定向用戶端傳輸回應的逾時 (以秒為單位；預設值為 60)。逾時僅在兩個連續的寫入作業之間設定，不用於整個回應的傳輸。如果用戶端在此時間內未收到任何内容，則連線將關閉。

•連線逾時 - 設定與已進行 proxy 處理的伺服器建立連線的逾時 (以秒為單位；預設值為 60)。

•讀取逾時 - 設定從已進行 proxy 處理的伺服器讀取回應的逾時 (以秒為單位；預設值為 60)。逾時僅在兩個連續的讀取作業之間設定，不用於整個回應的傳輸。如果已進行 proxy 處理的伺服器在此時間內未傳輸任何內容，則連線將關閉。

arrow_up_business Proxy 伺服器

policy_settings_proxy_server

•使用 Proxy 伺服器 - 啟用切換開關以透過 proxy 伺服器連線 ESET Bridge (proxy 連鎖功能)。

•Proxy 伺服器 - 指定遠端 Proxy 伺服器主機名稱或 IP 位址。

•連接埠 - 指定遠端 Proxy 連接埠。

arrow_up_business 更新

policy_settings_update

•自動更新 – 啟用切換開關以啟用 ESET Bridge 自動更新。 ESET Bridge (版本 3 及更高版本) 支援自動更新，其預設啟用。當有更新的 ESET Bridge 版本可用時，ESET Bridge 會自動升級。

6.按一下 [指派]，並指派電腦執行 ESET Bridge 作為原則目標。

7.按一下 [完成]，或按一下 [摘要] 以查看原則概觀，然後按一下 [完成]。

請求已套用的 ESET Bridge 配置 以查看目前 ESET Bridge 配置。