ESET Bridge 3 Инструкция по применению

ESET Bridge

Руководство пользователя

Щелкните здесь чтобы отобразить этого документа (онлайн-

справка)

ESET Bridge разработано компанией ESET, spol. s r.o.

Дополнительные сведения можно получить на сайте https://www.eset.com.

храниться в системе получения и передаваться в любой форме или любыми средствами, в том

числе электронными и механическими способами, с помощью фотокопирования, записи,

сканирования, а также любыми другими способами без письменного разрешения автора.

ESET, spol. s r.o. оставляет за собой право изменять любое описанное прикладное программное

обеспечение без предварительного уведомления.

Служба технической поддержки: https://support.eset.com

ПРОВ. 05.12.2023

1 Добро пожаловать в интернет-справку ESET Bridge 1 ....................................................................

2 ESET Bridge Обзор 1 ............................................................................................................................

2.1 Журнал изменений 3 ....................................................................................................................

2.2 Сравнение ESET Bridge и Apache HTTP Proxy 3 ................................................................................

2.3 Кэширование загрузок и обновлений 3 ..........................................................................................

2.4 Перенаправление обмена данными между агентами ESET Management и сервером ESET PROTECT

Server 5 .....................................................................................................................................

2.5 Кэширование трафика HTTPS 5 .....................................................................................................

2.6 Цепочка прокси-серверов 7 ..........................................................................................................

3 Требования и поддерживаемые продукты 7 ...................................................................................

4 Установить ESET Bridge 9 ...................................................................................................................

4.1 Установка в Windows (комплексный установщик ESET PROTECT) 10 ................................................

4.2 Установка в Windows (автономный установщик) 15 ........................................................................

4.3 Установка в Linux 17 ....................................................................................................................

4.4 Установка с помощью задачи установки программного обеспечения 18 ..........................................

5 Конфигурировать ESET Bridge 23 ......................................................................................................

5.1 Политика ESET Bridge 23 ..............................................................................................................

5.2 Политика агента ESET Management 31 ...........................................................................................

5.3 Политика продукта безопасности ESET 36 .....................................................................................

6 Переход с Apache HTTP Proxy на ESET Bridge 39 ..............................................................................

7 Повысить статус ESET Bridge 40 ........................................................................................................

8 Прекращение использования и удаление ESET Bridge 41 ...............................................................

9 Вопросы и ответы 41 ..........................................................................................................................

10 Устранение неполадок 44 ...............................................................................................................

11 Лицензионное соглашение с конечным пользователем 46 ..........................................................

12 Политика конфиденциальности 55 ................................................................................................

1

Добро пожаловать в интернет-справку ESET

Bridge

Добро пожаловать в руководство пользователя по ESET Bridge. Из этого документа вы узнаете,

как использовать решение ESET Bridge и управлять им. В нем также содержатся сведения о

подключении ESET Bridge к другим бизнес-продуктам ESET.

Для выделения конкретных тем используется единый набор символов. Структура данного

руководства включает в себя несколько разделов и подразделов. Необходимые сведения

можно находить в поле Поиск в верхней части страницы.

Онлайн-справка — основной источник справочной информации. При наличии подключения к

Интернету автоматически отображается последняя версия интернет-справки.

• База знаний ESET содержит ответы на наиболее часто задаваемые вопросы, а также

рекомендуемые решения различных проблем. База знаний, регулярно обновляемая

техническими специалистами ESET, — это самое мощное средство для решения множества

проблем.

• Форум ESET предоставляет пользователям удобный способ получить помощь и помочь

другим. Вы можете задать любой вопрос или попросить о помощи в решении любой

проблемы, относящейся к продуктам ESET.

В этом руководстве используются следующие текстовые

поля:

Примечания содержат различные ценные сведения, например пояснения определенных

функций или ссылки на конкретные темы.

Информация требует вашего внимания, и ее не следует игнорировать. Как правило, это

не критическая, но важная информация.

Критически важная информация, к которой нужно отнестись с повышенным вниманием.

Предупреждения помогут вам избежать потенциально опасных ошибок. Прочитайте и

постарайтесь понять текст предупреждения, поскольку он содержит сведения о важных

системных настройках или о возможных угрозах.

Это пример, поясняющий более сложную информацию.

Обзор ESET Bridge

ESET Bridge — это новая программа ESET, в основе которой лежит программное обеспечение с

открытым исходным кодом nginx, доработанное под потребности решений по обеспечению

безопасности ESET.

Решение ESET Bridge можно использовать с ESET PROTECT On-Prem или ESET PROTECT. ESET

распространяет версию ESET Bridge 3, используя ESET PROTECT On-Prem 11.0 в качестве компонента

прокси-сервера (который заменил ранее использовавшееся решение Apache HTTP Proxy, начиная

2

с версии ESET PROTECT On-Prem 10.0). См. сравнение ESET Bridge и Apache HTTP Proxy.

С помощью решения ESET Bridge к ESET PROTECT On-Prem можно подключить до

10 000 компьютеров.

Решение ESET Bridge можно использовать с ESET PROTECT On-Prem для следующих целей.

• Кэширование и распространение обновлений на клиентские компьютеры, а пакетов для

установки — на агент ESET Management.

• Перенаправление обмена данными от агентов ESET Management на сервер ESET PROTECT

Server в средах, в которых компьютеры агента не могут связаться с сервером напрямую.

• Кэширование трафика HTTPS — ESET Bridge может расшифровывать и кэшировать трафик

HTTPS.

• Цепочка прокси-серверов — решение ESET Bridge может перенаправлять трафик на

удаленный прокси-сервер и кэшировать данные.

• Запуск автономного репозитория: ESET Bridge можно использовать как HTTP-сервер для

автономного репозитория.

ESET Bridge в сетевой инфраструктуре

На следующей диаграмме показаны два компьютера ESET Bridge.

• Первое решение ESET Bridge используется как прокси-сервер, распространяющий

облачный трафик ESET на компоненты ESET PROTECT и продукты ESET для конечных точек при

прямой видимости сервера ESET PROTECT Server.

• Второе решение ESET Bridge перенаправляет обмен данными с агентов ESET Management в

удаленном расположении (без прямого подключения к серверу ESET PROTECT Server) на

сервер ESET PROTECT.

3

Журнал изменений

Сравнение ESET Bridge и Apache HTTP Proxy

По сравнению с Apache HTTP Proxy решение ESET Bridge имеет следующие преимущества.

• ДОБАВЛЕНО: Функция аварийного дампа.

• ДОБАВЛЕНО: Функция службы наблюдения.

• ДОБАВЛЕНО: Кэширование между решением ESET Bridge и продуктами безопасности ESET

(настраиваемый прокси-сервер для служб ESET).

• ДОБАВЛЕНО: Кэширование трафика HTTPS.

• УЛУЧШЕНО: Управление из веб-консоли ESET PROTECT с помощью политики.

Кэширование загрузок и обновлений

ESET Bridge загружает и кэширует:

• Обновление модулей ESET

• Пакеты для установки и пакеты обновления, передаваемые решением ESET PROTECT On-

Prem (например,

MSI

-установщик ESET Endpoint Security)

• Обновления продукта безопасности ESET (обновления компонентов и продукта)

• Результаты ESET LiveGuard Advanced

ESET Bridge распространяет кэшированные данные на клиентские конечные точки в сети.

Кэширование может значительно уменьшить интернет-трафик в вашей сети.

Для автономного обновления модуля обнаружения используйте средство «Зеркало»

(имеются версии для Windows и Linux) вместо решения ESET Bridge.

В отличие от средства «Зеркало», которое загружает все доступные данные на серверах

обновлений ESET, ESET Bridge снижает нагрузку на сеть, загружая только данные,

запрашиваемые компонентами ESET PROTECT или продуктами конечных точек ESET. Если клиент

конечной точки запрашивает обновление, ESET Bridge загружает его с серверов обновлений ESET,

сохраняет обновление в своем каталоге кэша, а затем направляет его отдельному клиенту

конечной точки. Если другой клиент конечной точки запрашивает такое же обновление, ESET

Bridge отправляет загруженный файл клиенту непосредственно из своего кэша, и

дополнительно ничего с серверов обновлений ESET не загружается.

На следующей диаграмме показано решение ESET Bridge как прокси-сервер, распространяющий

обновления на все компоненты ESET PROTECT и продукты ESET для конечных точек.

4

Кэширование для продукта безопасности ESET

Параметры кэширования агента ESET Management и программ Endpoint отличаются. Агент ESET

Management может управлять настройками для продуктов безопасности ESET на клиентских

устройствах.

Настроить прокси-сервер для ESET Endpoint Security можно двумя способами.

• С помощью политики продукта безопасности ESET из веб-консоли ESET PROTECT —

рекомендуем этот вариант для управления настройками клиентского устройства.

• Локально из главного окна программы ESET Endpoint Security.

Кэширование результатов ESET LiveGuard Advanced

ESET Bridge может также кэшировать результаты, предоставленные решением ESET LiveGuard

Advanced. Согласно предварительно заданным настройкам приложение ESET Bridge кэширует

данные ESET LiveGuard Advanced (ручное изменение конфигурации не требуется). Рекомендуем

использовать кэширование для ESET LiveGuard Advanced. Дополнительные сведения см. в

документации ESET LiveGuard Advanced.

5

Перенаправление обмена данными между

агентами ESET Management и сервером ESET

PROTECT Server

С помощью правильно настроенного решения ESET Bridge можно собирать и пересылать данные

из компонентов ESET PROTECT в удаленное расположение. Одно решение прокси-сервера можно

использовать для кэширования обновлений (рекомендуем ESET Bridge), а другое — для обмена

данными между агентом и сервером. Решение ESET Bridge можно использовать одновременно

для обеих функций, но мы не рекомендуем такую схему для сетей, в которых на один прокси-

сервер приходится более 10 000 клиентских компьютеров. В корпоративных средах (более

1000 управляемых компьютеров) рекомендуем использовать выделенный сервер ESET Bridge.

В ESET PROTECT On-Prem решение ESET Bridge используется в качестве компонента прокси-сервера.

При правильной настройке параметров Политика ESET Bridge и Политика агента ESET Management

решение ESET Bridge может работать как перенаправляющий прокси-сервер для агентов ESET

Management в удаленном расположении.

Кэширование трафика HTTPS

ESET Bridge может расшифровывать и кэшировать трафик HTTPS.

oЗапросы на обновление (модулей, репозитория), отправляемые из поддерживаемого

продукта безопасности ESET —

6

Поддерживаемый продукт безопасности ESET

(кэширование трафика HTTPS)

Поддерживаемая версия

продукта

ESET Endpoint Antivirus/Security для Windows 10 и более поздние версии

oТрафик ESET LiveGuard Advanced для ESET PROTECT On-Prem и поддерживаемых продуктов

безопасности ESET, перечисленных выше.

Ограничения кэширования трафика HTTPS

• ESET Bridge не поддерживает кэширование трафика HTTPS для продуктов

безопасности ESET (и их версий), которые не указаны выше (более ранних продуктов

безопасности ESET Endpoint для ОС Windows, Windows Server, Linux и macOS).

• ESET PROTECT On-Prem поддерживает кэширование трафика HTTP/HTTPS, но облачное

решение ESET PROTECT поддерживает только кэширование трафика HTTP. Облачное

решение ESET PROTECT не поддерживает кэширование трафика HTTPS. Требуемые

сертификаты доступны в ESET PROTECT On-Prem, но не в облачном решении ESET PROTECT.

• ESET Bridge и ESET PROTECT поддерживают кэширование трафика HTTP для всех

продуктов безопасности ESET.

Комплексный установщик и виртуальное устройство ESET PROTECT (если решение ESET

Bridge включено при развертывании виртуального устройства) создают используемые по

умолчанию политики использования HTTP Proxy для агента ESET Management и продуктов

безопасности ESET, применяемые к статической группе «Все». Политики автоматически

настраивают агенты ESET Management и продукты безопасности ESET на управляемых

компьютерах, чтобы они использовали решение ESET Bridge в качестве прокси-сервера для

кэширования пакетов обновления. Кэширование трафика HTTPS включено по умолчанию:

• Политика ESET Bridge содержит сертификат HTTPS, и включен переключатель

Кэшировать трафик HTTPS.

• Политика Использование HTTP Proxy в ESET Endpoint для Windows содержит центр

сертификации для кэширования трафика HTTPS.

Если решение ESET Bridge было установлено с помощью автономного установщика (в Windows

или Linux) или с помощью задачи установки программного обеспечения, необходимо настроить

кэширование трафика HTTPS с помощью политик.

1.Создайте или измените политику ESET Bridge с такими настройками:

a.Разверните элемент Кэш и включите переключатель Кэшировать трафик HTTPS.

b.Щелкните Изменить сертификат рядом с элементом Сертификат HTTPS >

щелкните Открыть список сертификатов и выберите Сертификат ESET Bridge.

2.Создайте или измените политику продукта безопасности ESET. При настройке

параметров прокси-сервера в разделе Связь > Прокси-сервер щелкните Изменить

рядом с элементом Центры сертификации и добавьте центр сертификации ESET

PROTECT. Продукты безопасности ESET проверяют сертификат узла из политики ESET Bridge с

помощью центра сертификации.

7

Сертификат ESET Bridge с истекшим сроком действия

Оповещение начинает отображаться на веб-консоли ESET PROTECT за 30 дней до истечения

срока действия сертификата ESET Bridge:

• Когда срок действия сертификата ESET Bridge истекает, ESET Bridge прекращает

кэширование трафика HTTPS и использует прямое соединение для трафика HTTPS.

• Чтобы и дальше использовать кэширование HTTPS, создайте новый сертификат ESET

Bridge и примените его с помощью политики ESET Bridge.

Цепочка прокси-серверов

ESET Bridge поддерживает объединение прокси-серверов в цепочку:

• Переадресация трафика на удаленный прокси-сервер — все поддерживаемые протоколы

прокси-сервера: HTTP, HTTPS, MQTT, TCP и т. д.

• Кэширование для протоколов HTTP и HTTPS.

Чтобы настроить режим объединения прокси-серверов в цепочку для ESET Bridge, используйте

параметры в разделе Политика ESET Bridge > Прокси-сервер.

Требования и поддерживаемые продукты

Требования к оборудованию

Решение ESET Bridge работает на базе nginx — см. спецификации оборудования nginx.

8

См. также раздел Оборудование ESET PROTECT On-Prem и определение размеров

инфраструктуры.

Поддерживаемые операционные системы

Решение ESET Bridge можно установить в таких операционных системах:

• Windows — Windows Server 2016/2019/2022.

• Linux:

oUbuntu—16, 18, 20, 22

oCentOS 7 (в том числе виртуальное устройство ESET PROTECT), 8

oRHEL—7, 8, 9

Поддерживаемые продукты ESET

ESET Bridge работает с ESET PROTECT Server 10.0 и более поздними версиями, а также с облачным

решением ESET PROTECT.

Конфигурация ESET Bridge по умолчанию поддерживает облачное решение ESET Inspect. В

настройках ESET Bridge можно включить поддержку ESET Inspect On-Prem.

ESET Bridge работает со следующими продуктами безопасности ESET:

• Прокси-сервер HTTP — все продукты безопасности ESET, которые могут использовать

прокси-сервер для загрузки обновлений.

• Кэширование трафика HTTPS—ESET Bridge может расшифровывать и кэшировать трафик