Problém
- Používanie rôznych proxy konfigurácií na ukladanie stiahnutých dát do vyrovnávacej pamäte a replikáciu
- Konfigurácia ESET Management Agentov na používanie rôznych proxy konfigurácií
- Nasadenie ESET Bridge v prostredí DMZ
- Nastavenie reťazenia proxy
Podrobnosti
Kliknutím rozbaľte
ESET Bridge je aplikácia založená na open-source webovom serveri Nginx a prispôsobená potrebám bezpečnostných aplikácií a služieb ESET. ESET distribuuje ESET Bridge s ESET PROTECT On-Prem 10.0 (a novšími verziami) ako proxy súčasť, ktorá nahrádza Apache HTTP Proxy používaný v minulosti. Viac informácií nájdete v tejto kapitole pre ESET Bridge.
Tieto inštalátory majú správnu konfiguráciu potrebnú na:
- preposielanie replikácie ESET Management Agentov (komunikáciu s ESET PROTECT Serverom),
- ukladanie aktualizácií detekčného jadra a inštalačných súborov do vyrovnávacej pamäte,
- ukladanie výsledkov analýzy zo služby ESET LiveGuard Advanced do vyrovnávacej pamäte.
Riešenie
Používanie rôznych proxy konfigurácií na ukladanie stiahnutých dát do vyrovnávacej pamäte a replikáciu
V niektorých prostrediach môže byť potrebné oddeliť ukladanie obsahu do vyrovnávacej pamäte od komunikácie súvisiacej s replikáciou. ESET Bridge to podporuje tým, že umožňuje používať rôzne proxy konfigurácie pre rôzne typy komunikácie.
Nižšie uvedený príklad znázorňuje konfiguráciu firemnej pobočky, v ktorej je jeden proxy server vyhradený na ukladanie do vyrovnávacej pamäte, zatiaľ čo druhý spracováva replikáciu medzi firemnou pobočkou a ESET PROTECT Serverom v centrále.
Pokyny na nastavenie ESET Management Agentov na používanie rôznych proxy konfigurácií nájdete v časti Konfigurácia ESET Management Agentov na používanie rôznych proxy konfigurácií.
Konfigurácia ESET Management Agentov na používanie rôznych proxy konfigurácií
-
Vytvorte politiku alebo otvorte existujúcu politiku. Na konfiguráciu nastavení politiky postupujte podľa nižšie uvedených krokov.
-
V podrobnostiach politiky kliknite na Nastavenia a z roletového menu vyberte ESET Management Agent. Rozbaľte Pokročilé nastavenia a v roletovom menu vedľa položky Typ konfigurácie proxy vyberte možnosť Rôzne proxy pre každú službu.
-
Kliknite na možnosť Upraviť vedľa položky Replikácia (na server ESET určený na vzdialenú správu). Kliknutím na príslušné prepínacie tlačidlo zapnite možnosť Používať proxy server. Do poľa Hostiteľ zadajte názov hostiteľa alebo IP adresu zariadenia, na ktorom beží replikačné proxy, a skontrolujte, či pole Port obsahuje správnu hodnotu. Kliknite na Uložiť.
-
Vedľa položky Služby ESET (aktualizácie, balíky, telemetria...) kliknite na Upraviť. Kliknutím na príslušné prepínacie tlačidlo zapnite možnosť Používať proxy server. Do poľa Hostiteľ zadajte názov hostiteľa alebo IP adresu zariadenia, na ktorom beží proxy s funkciou ukladania do vyrovnávacej pamäte, a skontrolujte, či pole Port obsahuje správnu hodnotu. Kliknite na Uložiť.
Nasadenie ESET Bridge v prostredí DMZ
V zložitejšej infraštruktúre, v ktorej podsieť DMZ oddeľuje internú sieť LAN od nedôveryhodných sietí, sa odporúča nasadiť ESET PROTECT Server mimo DMZ. Nižšie uvedený príklad znázorňuje možný scenár nasadenia.
Pri nastavovaní takéhoto prostredia odporúčame dodržiavať nasledujúce pokyny:
- V nastaveniach komponentov ESET PROTECT On-Prem používajte názvy hostiteľov namiesto IP adries.
- Ak klientske počítače môžu operovať mimo intranetu (roamingové klienty): použite dynamické skupiny a politiky, aby roamingové klienty používali názov hostiteľa servera preložiteľného z internetu, len keď sa nachádzajú mimo intranetu. Klienty, ktoré nemôžu operovať mimo intranetu, by mali používať názov hostiteľa preložiteľný len v rámci intranetu, aby ich pripojenie nebolo smerované cez internet.
- Replikáciu prostredníctvom ESET Bridge používajte len v prípade potreby, pretože replikácia cez ESET Bridge nezlučuje pripojenia z ESET Management Agentov a neznižuje využitie šírky pásma.
- ESET Bridge používajte na ukladanie aktualizácií a inštalátorov do vyrovnávacej pamäte na zníženie sieťového zaťaženia. Roamingové klienty by však nemali používať proxy s funkciou ukladania do vyrovnávacej pamäte, keď sa nachádzajú mimo intranetu. Tomuto proxy teda priraďte názov hostiteľa, ktorý je preložiteľný iba v rámci intranetu. Vďaka tomu sa v prípade, že sú roamingové klienty externé, názov hostiteľa nerozpozná a klienty sa pripoja priamo na aktualizačné servery spoločnosti ESET.
- Otvorte iba potrebné porty firewallu pre požadované názvy hostiteľov vo vašom prostredí. Úplný zoznam portov, ktoré používa ESET PROTECT On-Prem, nájdete v kapitole Používané porty.
