ESET PROTECT On-Prem

Hors ligne | Accéder en ligne

ESET PROTECT On-Prem – Sommaire

# Service de notification poussée d'ESET

Copier l'URL de l'article actuel Partager par e-mail

ESET Push Notification Service (EPNS) sert à recevoir des messages d'ESET PROTECT Server, si le serveur a une notification pour le client. La connexion fonctionne de telle sorte que ESET PROTECT On-Prem peut envoyer une notification (poussée) à un client immédiatement. Lorsque la connexion est interrompue, le client tente de se reconnecter. La connexion permanente vise principalement à rendre les clients disponibles pour recevoir des messages.

Un utilisateur de la Web Console peut envoyer des appels de réveil par EPNS entre le serveur ESET PROTECT et les agents de ESET Management. Le serveur ESET PROTECT envoie un appel de réveil à distance. Vous pouvez configurer des adresses de multidiffusion pour le réveil sur le réseau local dans les Plus > Paramètres.

## Détails de la connexion

Pour configurer votre réseau local afin de permettre la communication avec EPNS, ESET Management Agent et ESET PROTECT Server doivent pouvoir se connecterau serveur EPNS. Si vous ne pouvez pas établir une connexion avec un EPNS pour vos agents, seuls les appels de réveil sont affectés. Vérifiez que votre pare-feu autorise la connexion au serveur EPNS (voir le tableau ci-dessous).

Protocol de sécurité cryptographique | TLS : dernière version de TLS prise en charge par le système d’exploitation de l’ordinateur géré
Protocole | MQTT (protocole de connectivité de machine à machine)
Port | •principal : 8883 •reprise : 443 et le port du mandataire défini par la politique de l'agent ESET Management Le port 8883 est préféré, car il s'agit d'un port MQTT. Le 443 n'est qu'un port de secours et est partagé avec d'autres services. Un pare-feu peut également interrompre la connexion sur le port 443 en raison d'une inactivité ou de l'ouverture du nombre de connexions maximal pour le serveur mandataire HTTP.
Adresse hôte | epns.eset.com
Compatibilité de mandataire | Si vous utilisez le mandataire HTTP pour le transfert des communications, les appels de réveil sont également envoyés via le mandataire HTTP. L'authentification n'est pas prise en charge. Assurez-vous de configurer le serveur mandataire HTTP dans la politique de l'agent sur les ordinateurs sur lesquels vous voulez envoyer les appels de réveil. Dans le cas où le mandataire HTTP ne fonctionne pas, les appels de réveil sont envoyés directement.

## Dépannage

•Assurez-vous que votre pare-feu est configuré pour autoriser la connexion à EPNS; consultez les détails ci-dessus ou dans cet article de la base de connaissances.

•Assurez-vous que l’agent et le serveur peuvent se connecter directement au serveur EPNS sur les ports 443 et 8883 (pour vérifier la connexion, utilisez la commande telnet).

˄˅