ESET PNS(Push Notification Service)

ESET Push Notification Service(EPNS)는 ESET PROTECT Server에 클라이언트에 대한 알림이 있는 경우 서버로부터 메시지를 수신하는 역할을 합니다. ESET PROTECT On-Prem 가 클라이언트에 즉시 (푸시) 알림을 보낼 수 있도록 연결이 실행됩니다. 이 옵션은 ESET Management 에이전트가 정기적인 간격 동안 기다리지 않고 ESET PROTECT 서버에 연결하도록 하려는 경우에 유용합니다. 예를 들어 클라이언트 작업을 즉시 실행하거나 정책을 즉시 적용하려는 경우에 유용합니다.

연결이 끊어지면 클라이언트는 다시 연결을 시도합니다. 영구 연결의 주요 이유는 클라이언트가 메시지를 받을 수 있도록 하기 위해서입니다.

웹 콘솔 사용자는 ESET PROTECT 서버 서버와 ESET Management Agent 간에 EPNS를 통해 Wake-Up Call을 보낼 수 있습니다. ESET PROTECT 서버에서 Wake on LAN Call을 보냅니다. 자세히 > 설정에서 Wake on LAN에 대한 멀티캐스트 주소를 설정할 수 있습니다.

연결 상세 정보

EPNS와의 통신을 허용하도록 로컬 네트워크를 구성하려면 ESET Management Agent 및 ESET PROTECT Server가 모두 EPNS 서버에 연결할 수 있어야 합니다. 에이전트에서 EPNS와 연결할 수 없는 경우 Wake-Up Call만 영향을 받습니다. 방화벽이 EPNS 서버에 대한 연결을 허용하는지 확인합니다(아래 표 참조).

암호화 보안 프로톨	TLS - 관리되는 컴퓨터의 운영 체제에서 지원하는 최신 TLS 버전
프로토콜	MQTT(컴퓨터 간 연결 프로토콜)
포트	•1차: 8883 •대체: 443 및 ESET Management Agent 정책에 의해 설정된 프록시 포트 8883 포트가 선호되는데, 이는 MQTT 포트이기 때문입니다. 443은 대체 포트일 뿐이며, 이 포트는 다른 서비스와 공유됩니다. 또한, 방화벽은 HTTP 프록시 서버의 열린 연결 상한 또는 비활성 때문에 포트 443에서 연결을 중단할 수 있습니다.
호스트 주소	epns.eset.com
프록시 호환성	HTTP 프록시를 사용하여 통신을 전달하는 경우 Wake-Up Call도 HTTP 프록시를 통해 전송됩니다. 인증은 지원되지 않습니다. Wake-Up Call을 전송하려는 컴퓨터에서 에이전트 정책의 HTTP 프록시를 구성해야 합니다. HTTP 프록시가 작동하지 않는 경우에는 Wake-Up Call이 직접 전송됩니다.

문제 해결

•방화벽이 EPNS에 대한 연결을 허용하도록 설정되어 있는지 확인하십시오(위에서 또는 지식베이스 문서에서 자세한 내용 참조).

•에이전트와 서버에서 모두 포트 443 및 8883의 EPNS 서버에 직접 연결할 수 있는지 확인하십시오(확인하려면 telnet 명령 사용).

˄˅