Proxy HTTP

Qu'est-ce qu'un proxy HTTP et en quoi peut-il être utile ?

Un proxy HTTP effectue le transfert des communications des Agents au ESET PROTECT Server dans des environnements où les machines Agent ne peuvent pas accéder au serveur.

Comment fonctionne le proxy dans ESET PROTECT ?

ESET PROTECT 9 utilise une version personnalisée d'Apache HTTP Proxy en tant que composant proxy. Après une configuration adéquate, le proxy HTTP peut agir en tant que proxy pour les ESET Management Agents. Le proxy ne met pas en cache et n'ouvre pas les communications. Il les transfère uniquement.

Puis-je utiliser un proxy autre que le Proxy HTTP Apache ?

Les solutions de proxy qui remplissent les conditions suivantes peuvent être utilisées avec ESET Management Agent :

•peuvent transférer les communicationsSSL ;

•prennent en charge HTTP CONNECT

•n'utilisent pas de nom d'utilisateur ni de mot de passe.

En quoi le nouveau protocole de communication est-il différent ?

ESET PROTECT Server communique avec les ESET Management Agents par le biais du protocole gRPC. Les communications utilisent TLS et HTTP2 afin de pouvoir traverser les serveurs proxy. De nouvelles fonctionnalités de récupération automatique et une connexion persistante permettent en outre d'améliorer les performances globales des communications.

Quel est l'impact sur les performances ?

L'utilisation du proxy HTTP n'a pas d'impact significatif sur les performances.

Quand utiliser un proxy ?

Il est recommandé d'utiliser un proxy lorsque votre infrastructure respecte un ou plusieurs critères suivants :

•Si les machines Agent ne peuvent pas se connecter directement à ESET PROTECT Server.

•Si vous disposez d'un emplacement distant ou d'une filiale et si vous souhaitez utiliser un proxy pour gérer les communications :

oentre ESET PROTECT Server et le proxy

oentre le proxy et les ordinateurs clients à un emplacement distant

Configuration du proxy HTTP

Pour utiliser le proxy, le nom de l'hôte du proxy HTTP doit être configuré dans la politique de l'Agent (Paramètres avancés > Proxy HTTP). Vous pouvez utiliser différents proxys pour la mise en cache et le transfert. Reportez-vous aux configurations de politique suivantes :

•Proxy global : vous utilisez une solution de proxy unique pour la mise en cache des téléchargements et le transfert des communications de l'Agent.

•Différent proxy par service : vous utilisez des solutions de proxy distinctes pour la mise en cache et le transfert des communications.