Problema
Išsami informacija
Spustelėkite, jei norite išplėsti
ESET Bridge yra atvirojo kodo Nginx žiniatinklio serverio pagrindu sukurta programa, pritaikyta ESET saugumo programų ir paslaugų poreikiams. ESET platina ESET Bridge su ESET PROTECT On-Prem 10.0 (ir vėlesnėmis versijomis) kaip tarpinio serverio komponentą, pakeičiantį anksčiau naudotą Apache HTTP Proxy. Daugiau informacijos rasite skyriuje ESET Bridge pristatymas.
Šiuose diegimo programose yra teisinga konfigūracija, reikalinga toliau nurodytoms funkcijoms atlikti:
- ESET valdymo agentų replikacijos persiuntimui (bendravimui su ESET PROTECT serveriu)
- ESET aptikimo variklio atnaujinimų ir diegimo failų talpinimas į spartinančiąją atmintį
- ESET LiveGuard Advanced analizės rezultatų talpinimą į spartinančiąją atmintį
Sprendimas
Naudokite skirtingas tarpinių serverių konfigūracijas spartinimui ir replikavimui
Kai kuriose aplinkose gali reikėti atskirti turinio spartinimo ir replikavimo srautus. ESET Bridge tai palaiko, nes leidžia naudoti skirtingas proxy konfigūracijas skirtingiems ryšio tipams.
Toliau pateiktame pavyzdyje pavaizduota filialo konfigūracija, kurioje vienas tarpinis serveris skirtas spartinimui, o kitas tvarko replikavimo srautą tarp filialo ir ESET PROTECT serverio pagrindiniame biure.
Instrukcijos, kaip sukonfigūruoti ESET valdymo agentus naudoti skirtingas tarpinių serverių konfigūracijas, pateikiamos skyriuje Konfigūruoti ESET valdymo agentus naudoti skirtingas tarpinių serverių konfigūracijas.
Sukonfigūruoti ESET Management Agents naudoti skirtingas proxy konfigūracijas
-
Sukurti politiką arba atidaryti esamą. Norėdami sukonfigūruoti politikos nustatymus, atlikite toliau nurodytus veiksmus.
-
Politikos informacijoje spustelėkite Nustatymai ir iš išskleidžiamajame meniu pasirinkite ESET valdymo agentas. Išskleiskite Išplėstiniai nustatymai ir išskleidžiamajame meniu šalia Proxy konfigūracijos tipas pasirinkite Different Proxy Per Service.
-
Spustelėkite Redaguoti šalia Replikacija (į ESET valdymo serverį). Spustelėkite perjungiklį šalia Use proxy server (naudoti tarpinį serverį ), kad jį įjungtumėte. Laukelyje Host įveskite kompiuterio, kuriame veikia replikavimo tarpinis serveris, kompiuterio pavadinimą arba IP adresą ir įsitikinkite, kad laukelyje Port yra teisinga reikšmė. Spustelėkite Išsaugoti.
-
Spustelėkite Redaguoti šalia ESET paslaugos (atnaujinimai, paketai, telemetrija). Spustelėkite perjungiklį šalia Use proxy server, kad jį įjungtumėte. Laukelyje Host įveskite kompiuterio, kuriame veikia spartinančiojo tarpinio serverio serveris, kompiuterio pavadinimą arba IP adresą ir įsitikinkite, kad laukelyje Port yra teisinga reikšmė. Spustelėkite Išsaugoti.
ESET Bridge diegimas DMZ aplinkoje
Sudėtingesnėje infrastruktūroje, kur DMZ potinklis atskiria vidinį LAN nuo nepatikimų tinklų, ESET PROTECT serverį rekomenduojama diegti už DMZ ribų. Toliau pateiktas pavyzdys iliustruoja galimą diegimo scenarijų.
Kuriant tokią aplinką, rekomenduojame laikytis toliau pateiktų rekomendacijų:
- ESET PROTECT On-Prem komponento nustatymuose vietoj IP adresų naudokite kompiuterių pavadinimus.
- Tarptinkliniams klientams (įrenginiams, kurie gali palikti intranetą) naudokite dinamines grupes ir politikas, kad užtikrintumėte, jog jie naudotų iš interneto išsprendžiamą serverio pagrindinį vardą tik tada, kai yra už intraneto ribų. Klientams, kurie niekada neišeina iš intraneto, naudokite pagrindinį serverio vardą, kurį galima nustatyti tik viduje, kad jų ryšys nebūtų nukreipiamas per internetą.
- Naudokite ESET Bridge replikavimui tik esant būtinybei, nes replikavimas per ESET Bridge neagreguoja prisijungimų iš ESET valdymo agentų ir nesumažina pralaidumo naudojimo.
- Naudokite ESET Bridge atnaujinimams ir diegimo programoms spartinti, kad sumažintumėte tinklo apkrovą. Tačiau tarptinkliniai klientai neturėtų naudoti spartinančiosios atminties tarpininko, kai jie yra už intraneto ribų. Kad tai užtikrintumėte, priskirkite spartinančiajam tarpininkui prieglobos vardą, kuris būtų išsprendžiamas tik intraneto viduje. Tokiu būdu, kai tarptinkliniai klientai yra išorėje, prieglobsčio vardas neišsprendžiamas, ir jie jungiasi tiesiogiai prie ESET atnaujinimų serverių.
- Atidarykite tik būtinus ugniasienės prievadus jūsų aplinkoje reikalingiems prieglobos vardams. Išsamų ESET PROTECT On-Prem naudojamų prievadų sąrašą rasite skyriuje Naudojami prievadai.
