Direitos autorais ©2023 por ESET, spol. s r.o.
ESET Bridge foi desenvolvido por ESET, spol. s r.o.
Para obter mais informações, visite https://www.eset.com.
Todos os direitos reservados. Nenhuma parte desta documentação pode ser reproduzida, armazenada em um
sistema de recuperação ou transmitida de qualquer forma ou por qualquer meio, eletrônico, mecânico, fotocópia,
gravação, digitalização, ou de outra forma sem a permissão por escrito do autor.
A ESET, spol. s r.o. reserva-se o direito de alterar qualquer software aplicativo descrito sem prévio aviso.
Suporte técnico: https://support.eset.com
REV. 27-06-2023
1 Bem-vindo à Ajuda on-line ESET Bridge 1 ............................................................................................
2 ESET Bridge Visão geral: 1 ...................................................................................................................
2.1 Registro de alterações 2 ................................................................................................................
2.2 Comparação – ESET Bridge e Apache HTTP Proxy 2 ............................................................................
2.3 Armazenamento em cache de downloads e atualizações 3 .................................................................
2.4 Encaminhamento de comunicação entre os Agentes ESET Management e o Servidor ESET PROTECT
5 ................................................................................................................................................
2.5 Armazenamento em cache de tráfego HTTPS 5 .................................................................................
2.6 Encadeamento de Proxy 6 ..............................................................................................................
3 Requisitos e produtos compatíveis 7 ...................................................................................................
4 Instalar ESET Bridge 8 ..........................................................................................................................
4.1 Instalação no Windows (Instalador tudo-em-um ESET PROTECT) 9 ......................................................
4.2 Instalação no Windows (instalador autônomo) 14 .............................................................................
4.3 Instalação no Linux 16 ...................................................................................................................
4.4 Instalação usando a tarefa de Instalação de software 16 ...................................................................
5 Configurar ESET Bridge 21 ...................................................................................................................
5.1 Política ESET Bridge 21 ..................................................................................................................
5.2 Política do Agente ESET Management 26 .........................................................................................
5.3 Política do produto de segurança ESET 32 .......................................................................................
6 Migrar do Apache HTTP Proxy para o ESET Bridge 34 ..........................................................................
7 Atualizar o ESET Bridge 35 ...................................................................................................................
8 Parar de usar e desinstalar o ESET Bridge 35 ......................................................................................
9 FAQ 36 .................................................................................................................................................
10 Solução de problemas 38 ...................................................................................................................
11 Acordo de licença de usuário final 40 ................................................................................................
12 Política de Privacidade 46 ..................................................................................................................
1
Bem-vindo à Ajuda on-line ESET Bridge
Bem-vindo ao guia do usuário ESET Bridge. Este documento explica como usar e gerenciar o ESET Bridge Ele
também detalha a conexão do ESET Bridge a outros produtos empresariais da ESET.
Usamos um conjunto uniforme de símbolos para destacar tópicos específicos. Os tópicos neste guia contém
vários capítulos e subcapítulos. Você pode encontrar informações relevantes usando o campo Pesquisar no topo.
A Ajuda on-line é a fonte primária de conteúdo de ajuda. A Ajuda on-line mais recente será exibida
automaticamente quando você tiver uma conexão com a internet que funciona.
• A Base de conhecimento da ESET contém as respostas à maioria das perguntas mais frequentes e soluções
recomendadas para diversos problemas. A Base de conhecimento ESET é a ferramenta mais poderosa para a
solução de diversos problemas, e é atualizada regularmente por especialistas técnicos.
• O Fórum ESET oferece aos usuários uma forma fácil de obter ajuda e ajudar os outros. Você pode postar
qualquer problema ou pergunta relacionada aos seus produtos ESET.
Caixas de texto usadas neste guia:
As notas podem oferecer informações valiosas, como recursos específicos ou um link para algum tópico
relacionado.
As informações exigem sua atenção e você não deve ignorá-las. Normalmente, elas fornecem informações
não críticas, mas importantes.
Informações críticas que devem ser tratadas com grande cuidado. Os avisos especificamente impedem
você de cometer erros potencialmente nocivos. Leia e compreenda o texto colocado nos parênteses de
alerta, já que eles estão fazendo referência a configurações sensíveis do sistema ou a algo arriscado.
Essas informações fornecem um exemplo para explicar informações mais complicadas.
Visão geral do ESET Bridge
O ESET Bridge é um novo software da ESET com base no software de código aberto nginx ajustado para as
necessidades de soluções de segurança da ESET.
A ESET distribui o ESET Bridge com ESET PROTECT 10.0 (e versões posteriores) como um componente de Proxy
substituindo o Apache HTTP Proxy anterior. Veja a comparação entre o ESET Bridge e o Apache HTTP Proxy. Você
também pode usar o ESET Bridge com o ESET PROTECT Cloud.
Você pode conectar até 10.000 computadores ao ESET PROTECT usando o ESET Bridge.
Você pode usar o ESET Bridge com o ESET PROTECT para:
• Armazenar em cache e distribuir atualizações para computadores cliente e pacotes de instalação para o
Agente ESET Management.
• Encaminhar comunicação dos Agentes ESET Management ao Servidor ESET PROTECT em ambientes onde
as máquinas do Agente não conseguem alcançar diretamente o Servidor.
2
• Armazenamento em cache de tráfego HTTPS – O ESET Bridge pode retirar a criptografia e armazenar em
cache o o tráfego HTTPS:
• Encadeamento de Proxy – o ESET Bridge pode encaminhar o tráfego para um proxy remoto para dados de
cache.
• Executar o repositório off-line – você pode usar o ESET Bridge como um servidor HTTP para repositório off-
line.
ESET Bridge na infraestrutura de rede
O diagrama a seguir mostra duas máquinas ESET Bridge:
• O primeiro ESET Bridge serve como servidor proxy distribuindo o tráfego de nuvem ESET para os
componentes ESET PROTECT e produtos ESET endpoint com visibilidade direta para o Servidor ESET
PROTECT.
• O segundo ESET Bridge encaminha a comunicação dos Agentes ESET Management em um local remoto
(sem conexão direta com o Servidor ESET PROTECT) para o Servidor ESET PROTECT.
Registro de alterações
Comparação – ESET Bridge e Apache HTTP Proxy
O ESET Bridge oferece as seguintes vantagens em comparação com o Apache HTTP Proxy:
• ADICIONADO: Funcionalidade de Despejo de travamento.
• ADICIONADO: Funcionalidade de Serviço watchdog.
• ADICIONADO: Armazenamento em cache entre o ESET Bridge e os produtos de segurança ESET (um proxy
3
personalizado para serviços ESET).
• ADICIONADO: Armazenamento em cache de tráfego HTTPS.
• APRIMORADO: Gerenciamento do Web Console ESET PROTECT via uma Política.
Armazenamento em cache de downloads e
atualizações
ESET Bridge downloads e caches:
• Atualizações de módulos ESET
• Pacotes de instalação e pacotes de atualização pressionados pelo ESET PROTECT (por exemplo, instalador
ESET Endpoint Security
MSI
)
• Atualizações de produtos de segurança ESET (atualizações de componentes e produto)
• Resultados de ESET LiveGuard Advanced
O ESET Bridge distribui os dados armazenados em cache nos clientes endpoint na sua rede. O armazenamento em
cache pode diminuir substancialmente o tráfego de internet na sua rede
Use a Ferramenta de imagem (disponível para Windows e Linux) para atualizações off-line do mecanismo
de detecção em vez do ESET Bridge.
Em contraste com a Ferramenta de imagem, que faz download de todos os dados disponíveis nos servidores de
atualização ESET, o ESET Bridge reduz a carga de rede, pois faz download apenas os dados solicitados pelos
componentes ESET PROTECT ou produtos endpoint ESET. Se um cliente endpoint solicitar uma atualização, o ESET
Bridge faz o download dela de servidores de atualização da ESET, salva a atualização em seu diretório de cache e
entrega-a ao cliente endpoint individual. Se outro cliente endpoint solicitar a mesma atualização, o ESET Bridge
envia o download para o cliente diretamente de seu cache, portanto não há um download adicional dos
servidores de atualização da ESET.
O diagrama a seguir ilustra o ESET Bridge como um servidor proxy distribuindo atualizações para todos os
componentes ESET PROTECT e produtos ESET endpoint.
4
Armazenamento em cache para o produto de segurança ESET
O armazenamento em cache do Agente ESET Management e Endpoint não é idêntico. O Agente ESET
Management pode gerenciar configurações de produtos de segurança ESET nos dispositivos do cliente.
Você pode configurar um proxy para o ESET Endpoint Security duas formas:
• Use uma Política de Produto de Segurança ESET do Web Console ESET PROTECT – recomendamos esta
opção para gerenciar as configurações do dispositivo do cliente.
• Localmente da janela do programa principal do ESET Endpoint Security.
Armazenamento em cache de resultados do ESET LiveGuard Advanced
O ESET Bridge também pode armazenar em cache os resultados fornecidos pelo ESET LiveGuard Advanced. O
ESET Bridge está pré-configurado para o cache ESET LiveGuard Advanced (não é preciso fazer alterações manuais
na configuração). Recomendamos usar o armazenamento em cache com o ESET LiveGuard Advanced. Consulte a
documentação ESET LiveGuard Advanced para mais detalhes.
5
Encaminhamento de comunicação entre os Agentes
ESET Management e o Servidor ESET PROTECT
Quando configurado corretamente, você pode usar o ESET Bridge para coletar e encaminhar dados de
componentes ESET PROTECT em um local remoto. Você pode usar uma solução de proxy para armazenamento
em cache de atualizações (recomendamos usar o ESET Bridge) e outro proxy para comunicação entre Agente e
Servidor. Você pode usar o ESET Bridge para ambas as funções simultaneamente, mas não recomendamos essa
configuração para redes com mais de 10.000 máquinas do cliente por máquina de proxy. Recomendamos usar um
servidor ESET Bridge dedicado em ambientes empresariais (mais de 1.000 computadores gerenciados).
O ESET PROTECT usa o ESET Bridge como um componente de Proxy. Depois da configuração adequada da Política
ESET Bridge e Política do Agente ESET Management, o ESET Bridge pode agir como um proxy de encaminhamento
para Agentes ESET Management em um local remoto.
Armazenamento em cache de tráfego HTTPS
O ESET Bridge pode retirar a criptografia e armazenar em cache o o tráfego HTTPS:
oSolicitações de atualização (módulos, repositório) enviadas de um produto de segurança ESET
compatível –
Produto de segurança ESET compatível Versõe de produto compatívei
ESET Endpoint Antivirus/Security para Windows 10 e versões posteriores
ESET Server Security para Microsoft Windows Server 10 e versões posteriores
ESET Mail Security para Microsoft Exchange Server 10 e versões posteriores
ESET Security para Microsoft SharePoint Server 10 e versões posteriores
6
oO tráfego ESET LiveGuard Advanced para ESET PROTECT e os produtos de segurança ESET compatíveis
listados acima.
O ESET Bridge não é compatível com o armazenamento em cache do tráfego do HTTPS para produtos
de segurança ESET (e suas versões) não listados acima – produtos de segurança Linux/macOS e
produtos de segurança Windows anteriores.
O ESET PROTECT Cloud não é compatível com o armazenamento em cache do tráfego do HTTPS – os
certificados necessários estão disponíveis no ESET PROTECT mas não no ESET PROTECT Cloud.
ESET PROTECT O Instalador tudo-em-um e a Máquina virtual (quando o ESET Bridge está ativado durante a
implantação da Máquina virtual) criam políticas de Uso padrão HTTP Proxy para o Agente ESET
Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas configuram
Agentes ESET Management e produtos de segurança ESET automaticamente em computadores
gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de pacotes de atualização.
O armazenamento em cache de tráfego HTTPS está habilitado por padrão:
• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está
habilitada.
• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação para
o cache de tráfego HTTPS.
Se você instalou o ESET Bridge usando um instalador autônomo (no Windows ou Linux) ou a Tarefa de instalação
de software, será preciso configurar o armazenamento em cache de tráfego do HTTPS usando Políticas:
1.Crie ou edite uma Política ESET Bridge com essas configurações:
a.Expanda o Cache e ative a alternância de Armazenamento em cache de tráfego HTTPS.
b.Clique em Alterar certificado ao lado do Certificado HTTPS > clique em Abrir lista de certificados e
selecione o certificado ESET Bridge.
2.Criar ou editar uma Política do produto de segurança ESET. Ao definir detalhes do Servidor proxy em
Ferramentas > Servidor Proxy, clique em Editar ao lado de Autoridades de certificação e adicione a
Autoridade de certificação ESET PROTECT. Os produtos de segurança ESET usam a Autoridade de
Certificação para validar o certificado de mesmo nível da Política ESET Bridge.
Encadeamento de Proxy
O ESET Bridge é compatível com encadeamento de proxy:
• Encaminhando o tráfego para um proxy remoto – todos os protocolos de proxy compatíveis: HTTP, HTTPS,
MQTT, TCP, etc.
• Armazenamento em cache para protocolos HTTP e HTTPS.
Use as configurações Política ESET Bridge > Servidor proxy para configurar o modo de encadeamento de proxy
para o ESET Bridge.
7
Requisitos e produtos compatíveis
Requisitos de hardware
O ESET Bridge é baseado em nginx – consulte especificações de hardware nginx.
Confira também ESET PROTECTDimensionamento de hardware e infraestrutura.
Sistemas operacionais compatíveis
Você pode instalar o ESET Bridge nos sistemas operacionais a seguir:
• Windows – Windows Server 2016/2019/2022.
• Linux:
oUbuntu—16, 18, 20, 22
oCentOS – 7 (incluindo a ESET PROTECT máquina virtual), 8
oRHEL—7, 8, 9
Produtos ESET compatíveis
O ESET Bridge trabalha com o Servidor ESET PROTECT 10.0 e versões posteriores e com o ESET PROTECT Cloud.
8
Você pode configurar o ESET Bridge para que ele seja compatível com o Conector ESET Inspect.
O ESET Bridge trabalha com os produtos de segurança ESET a seguir:
• Proxy HTTP – todos os produtos de segurança ESET que podem usar um proxy para fazer download de
atualizações.
• Armazenamento em cache de tráfego HTTPS—O ESET Bridge pode retirar a criptografia e armazenar em
cache o o tráfego HTTPS:
oSolicitações de atualização (módulos, repositório) enviadas de um produto de segurança ESET
compatível –
Produto de segurança ESET compatível Versõe de produto compatívei
ESET Endpoint Antivirus/Security para Windows 10 e versões posteriores
ESET Server Security para Microsoft Windows Server 10 e versões posteriores
ESET Mail Security para Microsoft Exchange Server 10 e versões posteriores
ESET Security para Microsoft SharePoint Server 10 e versões posteriores
oO tráfego ESET LiveGuard Advanced para ESET PROTECT e os produtos de segurança ESET compatíveis
listados acima.
O ESET Bridge não é compatível com o armazenamento em cache do tráfego do HTTPS para produtos
de segurança ESET (e suas versões) não listados acima – produtos de segurança Linux/macOS e
produtos de segurança Windows anteriores.
O ESET PROTECT Cloud não é compatível com o armazenamento em cache do tráfego do HTTPS – os
certificados necessários estão disponíveis no ESET PROTECT mas não no ESET PROTECT Cloud.
Instalar ESET Bridge
Você pode implantar o ESET Bridge de várias maneiras.
Implantação local:
• Instalação do Windows (Instalador tudo-em-um ESET PROTECT 10.0 e versões posteriores) – recomendado
ESET PROTECT O Instalador tudo-em-um e a Máquina virtual (quando o ESET Bridge está ativado
durante a implantação da Máquina virtual) criam políticas de Uso padrão HTTP Proxy para o Agente
ESET Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas
configuram Agentes ESET Management e produtos de segurança ESET automaticamente em
computadores gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de
pacotes de atualização. O armazenamento em cache de tráfego HTTPS está habilitado por padrão:
• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está
habilitada.
• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação
para o cache de tráfego HTTPS.
9
• Instalação do Windows (instalador autônomo)
• Instalação Linux – apenas para usuários avançados
Usuários da Máquina virtual ESET PROTECT
Recomendamos que você instale o ESET Bridge durante a configuração inicial da ESET PROTECT
Máquina virtual (versão 10.1 e versões posteriores).
Implantação remota:
• Instalação usando a tarefa de Instalação de software ESET PROTECT
Instalação no Windows (Instalador tudo-em-um ESET
PROTECT)
Você pode usar o Instalador tudo-em-um ESET PROTECT 10.0 e versões posteriores para instalar o ESET Bridge:
• Para instalar o ESET Bridge junto com o ESET PROTECT, veja a Instalação tudo-em-um ESET PROTECT.
• Siga as instruções abaixo para instalar apenas o ESET Bridge usando o Instalador tudo-em-um ESET
PROTECT.
Instale o ESET Bridge em um computador executando um sistema operacional compatível.
1. Visite a seção de download do ESET PROTECT para fazer download do Instalador tudo-em-um e salvar o
instalador no seu local preferido.
2. Descompacte o arquivo
x64.zip
.
3. Navegue até a pasta
x64
e clique duas vezes no arquivo do instalador
Setup.exe
para executar o Instalador
tudo-em-um.
4. Use o menu suspenso Idioma para ajustar as configurações de idioma. Clique em Avançar para continuar.
10
5. Selecione Instalar e clique em Avançar.
11
6. Marque a caixa de seleção ao lado de Participar do programa de melhoria do produto para enviar
relatórios de travamento e dados de telemetria anônimos para a ESET (versão e tipo do sistema operacional,
versão do produto ESET e outras informações específicas do produto).
Clique em Política de Privacidade para ler a Política de Privacidade, leia o Acordo de Licença para o Usuário Final
e clique em Avançar.
12
7. Selecione a caixa de seleção ao lado do Proxy ESET Bridge e clique em Instalar.
13
8. Siga o Assistente de instalação ESET Bridge.
9. Você verá o progresso da instalação. Quando a instalação está em andamento, o Assistente de instalação
não responde.
10. Quando a instalação estiver concluída, o instalador exibe os componentes ESET PROTECT que foram
instalados com sucesso. Clique em Concluir. No Web Console ESET PROTECT > Computadores, há um ícone
ao lado do nome do computador executando o ESET Bridge.
Observe o nome de host e endereço IP do computador executando o ESET Bridge. Depois da instalação, configure
o ESET Bridge para a funcionalidade desejada.
O Instalador tudo-em-um ESET PROTECT cria políticas de HTTP Proxy Uso padrão para o Agente ESET
Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas configuram
Agentes ESET Management e produtos de segurança ESET automaticamente em computadores
gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de pacotes de atualização.
O armazenamento em cache de tráfego HTTPS está habilitado por padrão:
• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está
habilitada.
• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação para
o cache de tráfego HTTPS.
Se a instalação não for bem sucedida, consulte a Solução de problemas.
14
Instalação no Windows (instalador autônomo)
Instale o ESET Bridge em um computador executando um sistema operacional compatível.
1. Visite a seção de download do ESET PROTECT para fazer download de um instalador autônomo do ESET
Bridge para Windows (
ESETBridge_nt64.msi
).
2. Execute o instalador
ESETBridge_nt64.msi
e clique em Avançar.
3. Clique em Política de Privacidade para ler a Política de Privacidade. Leia o Acordo de licença de usuário
final, selecione Eu aceito os termos no Acordo de licença e clique em Instalar.
15
4. Aguarde alguns segundos até que o ESET Bridge seja instalado. Quando a instalação estiver concluída, clique
em Concluir.
No Web Console ESET PROTECT > Computadores, há um ícone ao lado do nome do computador executando o
ESET Bridge.
Observe o nome de host e endereço IP do computador executando o ESET Bridge. Depois da instalação, configure
o ESET Bridge para a funcionalidade desejada.
Se a instalação não for bem sucedida, consulte a Solução de problemas.
16
Instalação no Linux
Instale o ESET Bridge em um computador executando um sistema operacional compatível.
Usuários da Máquina virtual ESET PROTECT
Recomendamos que você instale o ESET Bridge durante a configuração inicial da ESET PROTECT Máquina
virtual (versão 10.1 e versões posteriores).
ESET PROTECT O Instalador tudo-em-um e a Máquina virtual (quando o ESET Bridge está ativado durante a
implantação da Máquina virtual) criam políticas de Uso padrão HTTP Proxy para o Agente ESET
Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas configuram
Agentes ESET Management e produtos de segurança ESET automaticamente em computadores
gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de pacotes de atualização.
O armazenamento em cache de tráfego HTTPS está habilitado por padrão:
• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está
habilitada.
• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação para
o cache de tráfego HTTPS.
Este procedimento de instalação é apenas para usuários avançados. Recomendamos instalar o ESET Bridge
em um computador Linux remotamente usando a Tarefa de instalação de software.
1. Visite a seção de download do ESET PROTECT para fazer download de um instalador autônomo do ESET
Bridge para Linux:
eset-bridge.x86_64.bin
2. Abra o Terminal na pasta onde você salvou o pacote de instalação e faça com que o arquivo seja executável:
sudo chmod +x eset-bridge.x86_64.bin
3. Instale o pacote usando o comando Terminal:
sudo ./eset-bridge.x86_64.bin
3. Pressione ENTER para ler o Acordo de licença de usuário final. Pressione Y se você concordar com o Acordo
de Licença para o Usuário Final e confirme a Política de Privacidade.
4. O instalador binário vai detectar a distribuição Linux e extrair e instalar o pacote correspondente (
.rpm
no
Red Had/CentOS ou
.deb
no Ubuntu). O ESET Bridge será iniciado depois da instalação ser concluída.
No Web Console ESET PROTECT > Computadores, há um ícone ao lado do nome do computador executando o
ESET Bridge.
Observe o nome de host e endereço IP do computador executando o ESET Bridge. Depois da instalação, configure
o ESET Bridge para a funcionalidade desejada.
Se a instalação não for bem sucedida, consulte a Solução de problemas.
Instalação usando a tarefa de Instalação de software
Você pode instalar o ESET Bridge remotamente do Web Console ESET PROTECT usando a tarefa de Instalação de
software:
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
A página está carregando ...
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
50
-
51
-
52
-
53
Artigos relacionados
-
ESET PROTECT 10.1—Installation/Upgrade/Migration Guide Manual do proprietário
-
-
-
-
-
-
-
-
-