Proxy Apache HTTP

O Apache HTTP Proxy é um serviço de proxy que pode ser usado para distribuir atualizações para computadores do cliente.

Para instalar o Apache HTTP Proxy, leia as instruções para Windows, Linux ou Máquina virtual.

Funções do Proxy Apache HTTP

Função

Soluções de proxy que oferecem essa função

Armazenamento em cache de downloads e atualizações

Proxy Apache HTTP ou outra solução de proxy

Armazenamento em cache dos resultados de ESET Dynamic Threat Defense

Apenas Proxy Apache HTTP configurado

Replicação da comunicação do Agente ESET Management com o Servidor ESET PROTECT

Proxy Apache HTTP ou outra solução de proxy

Função de armazenamento em cache

Apache HTTP Proxy downloads e caches:

Atualizações de módulos ESET

Pacotes de instalação de servidores de repositório

Atualizações de componentes do produto

Os dados armazenados em cache são distribuídos para clientes endpoint na sua rede. O armazenamento em cache pode diminuir substancialmente o tráfego de internet na sua rede

Em contraste com a Ferramenta de imagem, que faz download de todos os dados disponíveis nos servidores de atualização ESET, o Apache HTTP Proxy reduz a carga de rede, pois faz download apenas os dados solicitados pelos componentes ESET PROTECT ou produtos endpoint ESET. Se um cliente endpoint solicitar uma atualização, o Apache HTTP Proxy faz o download dela de servidores de atualização da ESET, salva a atualização em seu diretório de cache e entrega-a ao cliente endpoint individual. Se outro cliente endpoint solicitar a mesma atualização, o Apache HTTP Proxy entrega o download ao cliente diretamente do seu cache, portanto, não há um download adicional dos servidores de atualização da ESET.

Armazenamento em cache para produto endpoint ESET

O armazenamento em cache do Agente ESET Management e Endpoint não é idêntico. O Agente ESET Management pode gerenciar as configurações para os produtos de segurança ESET nos dispositivos do cliente. Você pode configurar o proxy para ESET Endpoint Security:

localmente da GUI

do Console web ESET PROTECT, usando uma política (a maneira recomendada de gerenciar configurações de dispositivo do cliente).

Armazenar em cache resultados de ESET Dynamic Threat Defense

O Proxy Apache HTTP também pode armazenar em cache os resultados fornecidos pelo ESET Dynamic Threat Defense. O armazenamento em cache requer uma configuração específica, que está incluída no Apache HTTP Proxy distribuído pela ESET. Recomendamos usar o armazenamento em cache com o ESET Dynamic Threat Defense se possível. Para mais detalhes, consulte a documentação do serviço.

Uso do Apache como Proxy HTTP para a comunicação Agente - Servidor

Quando configurado corretamente, o Apache HTTP Proxy pode ser usado para coletar e encaminhar dados dos componentes ESET PROTECT em um local remoto. Uma solução de proxy pode ser usada para armazenar em cache as atualizações (recomendamos o Proxy Apache HTTP) e outro proxy para a comunicação Agente - Servidor. É possível usar o Apache HTTP Proxy para ambas as funções ao mesmo tempo, mas isso não é recomendado para redes com mais de 10.000 máquinas do cliente por máquina de proxy. Em ambientes empresariais (mais de 1.000 computadores gerenciados) recomendamos usar um servidor dedicado Apache HTTP Proxy.

Leia mais sobre a função Proxy.

Como configurar o Proxy HTTP

Para usar o proxy, o nome de host do Proxy HTTP deve ser configurado na Política do Agente (Configurações avançadas > Proxy HTTP). É possível usar proxies diferentes para armazenamento em cache e encaminhamento, confira as configurações de política abaixo:

Proxy Global - você verá uma única solução de proxy para o armazenamento em cache de downloads e para o encaminhamento de comunicação do Agente.

Proxy diferente por serviço - você usará soluções de proxy separadas para armazenamento em cache e para o encaminhamento de comunicação.

Proxy Apache HTTP na infraestrutura

O diagrama a seguir ilustra um servidor proxy (Proxy Apache HTTP) sendo usado para distribuir o tráfego de nuvem ESET para todos os componentes ESET PROTECT e produto ESET endpoint.

scheme_http_proxy_noRemoteLocation

scheme_http_proxy


important

Você pode usar um encadeamento de proxy para adicionar outro serviço de proxy em um local remoto. Note que o ESET PROTECT não é compatível com encadeamento de proxy quando os proxies exigem autenticação. Você pode usar sua própria solução de proxy da web transparente, mas podem ser necessárias configurações adicionais além das mencionadas aqui.

scheme_http_proxy_chaining


note

Para atualizações do mecanismo de detecção off-line, use a Ferramenta de imagem (disponível para Windows e Linux) em vez do Proxy Apache HTTP.