Apache HTTPプロキシ

Apache HTTP Proxyはクライアントコンピューターにアップデートを配布するために使用できるプロキシサービスです。Apache HTTP ProxyはERA 5以前で一般的であったミラーサーバー機能と同様の処理を実行します。

Apache HTTP Proxyをインストールするには、WindowsLinux、または仮想アプライアンスの手順をお読みください。

Apache HTTPプロキシ機能

関数

この機能を提供するプロキシソリューション

ダウンロードとアップデートのキャッシュ保存

Apache HTTPプロキシまたは他のプロキシソリューション

ESET Dynamic Threat Defense結果のキャッシュ保存

設定された Apache HTTPプロキシのみ

レプリケーションESET Management エージェントとESET PROTECTサーバーの通信

Apache HTTPプロキシまたは他のプロキシソリューション

キャッシュ機能

Apache HTTP Proxyダウンロードとキャッシュ:

ESETモジュールのアップデート

リポジトリサーバーからのインストールパッケージ

製品コンポーネントアップデート

キャッシュのデータはネットワークのエンドポイントクライアントに配布されます。キャッシュにより、ネットワークのインターネットトラフィックを減らします。

ESETアップデートサーバーからすべての使用可能なデータをダウンロードするミラーツールと比較し、Apache HTTP ProxyはESET PROTECTコンポーネントまたはESETエンドポイント製品によって要求されたデータのみをダウンロードし、ネットワークの負荷を削減します。エンドポイントクライアントがアップデートを要求する場合、Apache HTTP ProxyはESETアップデートサーバーからダウンロードし、アップデートをキャッシュディレクトリに保存し、個別のエンドポイントクライアントに提供します。別のエンドポイントクライアントが同じアップデートを要求する場合、Apache HTTP Proxyはダウンロードをキャッシュから直接クライアントに提供するため、ESETアップデートサーバーから追加でダウンロードすることはありません。

ESETエンドポイント製品のキャッシュ

ESET ManagementエージェントとEndpointのキャッシュ設定は同じではありません。ESET Managementエージェントは、クライアントデバイスでESETセキュリティ製品の設定を管理できます。ESET Endpoint Securityのプロキシを設定できます。

GUIからローカルで

ESET PROTECT Webコンソールから、ポリシーを使用する(クライアントデバイス設定を管理するための推奨方法)

結果のキャッシュ保存 ESET Dynamic Threat Defense

Apache HTTPプロキシはESET Dynamic Threat Defenseの結果もキャッシュに保存できます。キャッシュにはESETによって配布されるApache HTTP Proxyに含まれる特定の設定が必要です。可能な場合は、ESET Dynamic Threat Defenseでキャッシュを使用することをお勧めします。詳細については、サービスのドキュメントを参照してください。

エージェントとサーバーの通信用HTTPプロキシとしてApacheを使用する

正常に構成されると、Apache HTTP Proxyを使用して、リモートロケーションでESET PROTECTコンポーネントからデータを収集および転送できます。ERA 6.xプロキシコンポーネントの機能と同様です。1つのプロキシソリューションを使用してアップデートをキャッシュに保存(Apache HTTPプロキシを推奨)し、エージェントとサーバー通信で別のプロキシを使用することができます。同時に両方の機能でApache HTTP Proxyを使用することができますが、プロキシコンピューターごとに10,000台以上のクライアントコンピューターがあるネットワークには推奨されません。エンタープライズ環境(1,000以上のコンピューターを管理する場合)では、専用のApache HTTP Proxyサーバーを使用することをお勧めします。

(ERA 6.xプロキシコンポーネントはESET Managementエージェントと互換性がありません。)プロキシ機能の詳細をお読みください。

HTTPプロキシを設定する方法

プロキシを使用するには、HTTPプロキシホスト名をエージェントポリシー(詳細設定 > HTTPプロキシ)で設定する必要があります。キャッシュと転送で別のプロキシを使用できます。以下のプロキシ設定を参照してください。

グローバルプロキシ - ダウンロードのキャッシュとエージェント通信の転送の両方で1つのプロキシソリューションを使用します。

サービスごとに別のプロキシ - キャッシュと通信の転送で別のプロキシソリューションを使用します。

インフラストラクチャのApache HTTPプロキシ

次の図は、ESETクラウドトラフィックをすべてのESET PROTECTコンポーネントとESETエンドポイント製品に配布するために使用されるプロキシサーバー(Apache HTTP Proxy)を示します。

scheme_http_proxy_noRemoteLocation

note

注意

さまざまなプロキシの違い

scheme_http_proxy

important

重要

プロキシチェーンを使用して、別のプロキシサービスをリモートロケーションに追加できます。プロキシで認証が必要な場合は、ESET PROTECTはプロキシチェーンをサポートしません。独自の透過Webプロキシソリューションを使用できますが、本書で説明する以外の追加構成が必要になる場合があります。

scheme_http_proxy_chaining

note

注意

オフライン検出エンジンアップデートの場合は、Apache HTTPプロキシではなく、ミラーツール(WindowsおよびLinux版で提供)を使用します。