Apache HTTPプロキシ
Apache HTTP Proxyはクライアントコンピューターにアップデートを配布するために使用できるプロキシサービスです。Apache HTTP ProxyはERA 5以前で一般的であったミラーサーバー機能と同様の処理を実行します。
Apache HTTP Proxyをインストールするには、Windows、Linux、または仮想アプライアンスの手順をお読みください。
Apache HTTPプロキシ機能
関数 |
この機能を提供するプロキシソリューション |
ダウンロードとアップデートのキャッシュ保存 |
Apache HTTPプロキシまたは他のプロキシソリューション |
ESET Dynamic Threat Defense結果のキャッシュ保存 |
設定された Apache HTTPプロキシのみ |
レプリケーションESET Management エージェントとESET PROTECTサーバーの通信 |
Apache HTTPプロキシまたは他のプロキシソリューション |
キャッシュ機能
Apache HTTP Proxyダウンロードとキャッシュ:
•ESETモジュールのアップデート
•リポジトリサーバーからのインストールパッケージ
•製品コンポーネントアップデート
キャッシュのデータはネットワークのエンドポイントクライアントに配布されます。キャッシュにより、ネットワークのインターネットトラフィックを減らします。
ESETアップデートサーバーからすべての使用可能なデータをダウンロードするミラーツールと比較し、Apache HTTP ProxyはESET PROTECTコンポーネントまたはESETエンドポイント製品によって要求されたデータのみをダウンロードし、ネットワークの負荷を削減します。エンドポイントクライアントがアップデートを要求する場合、Apache HTTP ProxyはESETアップデートサーバーからダウンロードし、アップデートをキャッシュディレクトリに保存し、個別のエンドポイントクライアントに提供します。別のエンドポイントクライアントが同じアップデートを要求する場合、Apache HTTP Proxyはダウンロードをキャッシュから直接クライアントに提供するため、ESETアップデートサーバーから追加でダウンロードすることはありません。
ESETエンドポイント製品のキャッシュ
ESET ManagementエージェントとEndpointのキャッシュ設定は同じではありません。ESET Managementエージェントは、クライアントデバイスでESETセキュリティ製品の設定を管理できます。ESET Endpoint Securityのプロキシを設定できます。
•GUIからローカルで
•ESET PROTECT Webコンソールから、ポリシーを使用する(クライアントデバイス設定を管理するための推奨方法)
ESET Dynamic Threat Defense結果のキャッシュ
Apache HTTPプロキシはESET Dynamic Threat Defenseの結果もキャッシュに保存できます。キャッシュにはESETによって配布されるApache HTTP Proxyに含まれる特定の設定が必要です。可能な場合は、ESET Dynamic Threat Defenseでキャッシュを使用することをお勧めします。詳細については、サービスのドキュメントを参照してください。
エージェントとサーバーの通信用HTTPプロキシとしてApacheを使用する
正常に構成されると、Apache HTTP Proxyを使用して、リモートロケーションでESET PROTECTコンポーネントからデータを収集および転送できます。ERA 6.xプロキシコンポーネントの機能と同様です。1つのプロキシソリューションを使用してアップデートをキャッシュに保存(Apache HTTPプロキシを推奨)し、エージェントとサーバー通信で別のプロキシを使用することができます。同時に両方の機能でApache HTTP Proxyを使用することができますが、プロキシコンピューターごとに10,000台以上のクライアントコンピューターがあるネットワークには推奨されません。エンタープライズ環境(1,000以上のコンピューターを管理する場合)では、専用のApache HTTP Proxyサーバーを使用することをお勧めします。
(ERA 6.xプロキシコンポーネントはESET Managementエージェントと互換性がありません。)プロキシ機能の詳細をお読みください。
HTTPプロキシを設定する方法
プロキシを使用するには、HTTPプロキシホスト名をエージェントポリシー(詳細設定 > HTTPプロキシ)で設定する必要があります。キャッシュと転送で別のプロキシを使用できます。以下のプロキシ設定を参照してください。
•グローバルプロキシ - ダウンロードのキャッシュとエージェント通信の転送の両方で1つのプロキシソリューションを使用します。
•サービスごとに別のプロキシ - キャッシュと通信の転送で別のプロキシソリューションを使用します。
インフラストラクチャのApache HTTPプロキシ
次の図は、ESETクラウドトラフィックをすべてのESET PROTECTコンポーネントとESETエンドポイント製品に配布するために使用されるプロキシサーバー(Apache HTTP Proxy)を示します。
注意 |
重要 プロキシチェーンを使用して、別のプロキシサービスをリモートロケーションに追加できます。プロキシで認証が必要な場合は、ESET PROTECTはプロキシチェーンをサポートしません。独自の透過Webプロキシソリューションを使用できますが、本書で説明する以外の追加構成が必要になる場合があります。 |