Πώς μπορώ να ενεργοποιήσω το διακομιστή μεσολάβησης HTTP Apache στην εικονική συσκευή ESET PROTECT μετά την αρχική διαμόρφωση;
Ο διακομιστής μεσολάβησης Apache HTTP χρησιμοποιείται κυρίως για την προσωρινή αποθήκευση των αρχείων ενημέρωσης του μηχανισμού ανίχνευσης και για την προσωρινή αποθήκευση πληροφοριών από το ESET LiveGrid®. Ανοίξτε το τερματικό και, ανάλογα με την έκδοση του λειτουργικού σας συστήματος, εκτελέστε τις παρακάτω εντολές ως ρίζα για να ενεργοποιήσετε το διακομιστή μεσολάβησης HTTP Apache:
|
•Η τοποθεσία του apachectl και του htcacheclean θα ποικίλλει ανάλογα με το σύστημά σας. Ελέγξτε την προτού εκτελέσετε τη δέσμη ενεργειών. •Η παράμετρος /var/cache/httpd/proxy προσδιορίζει την τοποθεσία του φακέλου προσωρινής αποθήκευσης. Αυτή η τοποθεσία καθορίζεται στο στοιχείο /etc/httpd/conf.d/proxy.conf στην ενότητα CacheRoot. |
Για CentOS 7
1. systemctl enable httpd
2. sudo mkdir -p /etc/systemd/system/httpd.service.requires
3. sudo ln -s /usr/lib/systemd/system/htcacheclean.service /etc/systemd/system/httpd.service.requires
4. systemctl start httpd
5. htcacheclean -d60 -t -i -p/var/cache/httpd/proxy -l10000M
|
Μπορείτε να προσαρμόσετε τις παραμέτρους για τον καθαρισμό της προσωρινής μνήμης του διακομιστή μεσολάβησης Apache HTTP: -d καθορίζει το χρονικό διάστημα καθαρισμού σε λεπτά, -p καθορίζει τη διαδρομή ως τον ριζικό κατάλογο της προσωρινής μνήμης του δίσκου, -t καταργεί όλους τους κενούς καταλόγους, -i καταργεί έξυπνα μόνο την προσωρινή μνήμη, όταν έχει υπάρξει τροποποίηση της προσωρινής μνήμης του δίσκου, -l καθορίζει το συνολικό όριο του μεγέθους της προσωρινής μνήμης του δίσκου. |
6. iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
7. ip6tables -A INPUT -p tcp --dport 3128 -j ACCEPT
8. service iptables save
9. service ip6tables save
Με τον τρόπο αυτό θα ξεκινήσει ο διακομιστής μεσολάβησης HTTP Apache και θα ενεργοποιηθεί η θύρα 3128 στο Firewall. Θα χρειαστεί να δημιουργήσετε πολιτικές για όλα τα προϊόντα ESET / στοιχεία ESET PROTECT, για να επικοινωνούν μέσω του διακομιστή μεσολάβησης HTTP Apache και να επιτρέπεται η αποθήκευση των αρχείων εγκατάστασης / αρχείων ενημέρωσης για τα προϊόντα ESET στην προσωρινή μνήμη. Βεβαιωθείτε ότι η ρύθμιση παραμέτρων Apache περιέχει το τμήμα ProxyMatch για τον κεντρικό υπολογιστή του διακομιστή σας. Για περισσότερες πληροφορίες, δείτε το άρθρο της Γνωσιακής βάσης, μέρος II. Διαμόρφωση ρυθμίσεων πολιτικής για υπολογιστές-πελάτες.