HTTP-Proxy

Was ist ein HTTP-Proxy, und welchen Zweck erfüllt er?

Der HTTP-Proxy leitet die Kommunikation von den Agenten zum ESET PROTECT Server in Umgebungen weiter, in denen die Agentencomputer den Server nicht erreichen können.

Wie funktioniert der Proxy in ESET PROTECT?

ESET PROTECT9 verwendet eine speziell konfigurierte Version von Apache HTTP Proxy als Proxykomponente. Mit der entsprechenden Konfiguration kann Apache HTTP Proxy als Proxy für ESET Management Agenten eingesetzt werden. Der Proxy führt kein Caching der Kommunikation durch und öffnet diese nicht, er leitet sie lediglich weiter.

Kann ich einen anderen Proxy verwenden als Apache HTTP Proxy?

Eine Proxy-Lösung muss die folgenden Bedingungen erfüllen, um mit dem ESET Management Agent kompatibel zu sein:

•Weiterleitung von SSL-Kommunikation

•unterstützt HTTP CONNECT

•Verwendet keinen Benutzernamen und kein Passwort

Wodurch unterscheidet sich das neue Kommunikationsprotokoll?

Der ESET PROTECT Server kommuniziert mit ESET Management Agenten über das gRPC-Protokoll. Die Kommunikation verwendet TLS und HTTP2 und kann daher über Proxyserver geleitet werden. Außerdem werde neue Selbstreparaturfunktionen und eine persistente Verbindung eingesetzt, um die Gesamtleistung der Kommunikation zu verbessern.

Wie wirkt sich dies auf die Leistung aus?

Der Einsatz eines HTTP-Proxy hat keine spürbaren Auswirkungen auf die Leistung.

Wann sollte ich den Proxy verwenden?

Sie sollten einen Proxy verwenden, wenn Ihre Infrastruktur mindestens eine der folgenden Bedingungen erfüllt:

•Wenn sich Ihre Agentencomputer nicht direkt mit dem ESET PROTECT Server verbinden können.

•Falls Sie Remote-Standorte oder Zweigstellen verwalten und den Proxy für die folgenden Kommunikationsarten einsetzen möchten:

oZwischen ESET PROTECT Server und Proxy

oZwischen Proxy und Clientcomputern an einem Remote-Standort

Einrichten des HTTP-Proxy

Um den Proxy verwenden zu können, müssen Sie den Hostnamen des HTTP-Proxy in der Agenten-Policy (Erweiterte Einstellungen > HTTP-Proxy) festlegen. Mit den folgenden Policy-Einstellungen können Sie unterschiedliche Proxys für Caching und Weiterleitung verwenden:

•Globaler Proxy – Sie verwenden eine einzige Proxylösung, um Downloads zwischenzuspeichern und die Agenten-Kommunikation weiterzuleiten.

•Separater Proxy pro Dienst – Sie verwenden jeweils separate Proxylösungen, um Downloads zwischenzuspeichern und die Agenten-Kommunikation weiterzuleiten.