ESET Bridge 2 Manual do proprietário

ESET Bridge

Guia do Usuário

Clique aqui para exibir a versão da Ajuda deste documento

ESET Bridge foi desenvolvido por ESET, spol. s r.o.

Para obter mais informações, visite https://www.eset.com.

sistema de recuperação ou transmitida de qualquer forma ou por qualquer meio, eletrônico, mecânico, fotocópia,

gravação, digitalização, ou de outra forma sem a permissão por escrito do autor.

A ESET, spol. s r.o. reserva-se o direito de alterar qualquer software aplicativo descrito sem prévio aviso.

Suporte técnico: https://support.eset.com

REV. 27-06-2023

1 Bem-vindo à Ajuda on-line ESET Bridge 1 ............................................................................................

2 ESET Bridge Visão geral: 1 ...................................................................................................................

2.1 Registro de alterações 2 ................................................................................................................

2.2 Comparação – ESET Bridge e Apache HTTP Proxy 2 ............................................................................

2.3 Armazenamento em cache de downloads e atualizações 3 .................................................................

2.4 Encaminhamento de comunicação entre os Agentes ESET Management e o Servidor ESET PROTECT

5 ................................................................................................................................................

2.5 Armazenamento em cache de tráfego HTTPS 5 .................................................................................

2.6 Encadeamento de Proxy 6 ..............................................................................................................

3 Requisitos e produtos compatíveis 7 ...................................................................................................

4 Instalar ESET Bridge 8 ..........................................................................................................................

4.1 Instalação no Windows (Instalador tudo-em-um ESET PROTECT) 9 ......................................................

4.2 Instalação no Windows (instalador autônomo) 14 .............................................................................

4.3 Instalação no Linux 16 ...................................................................................................................

4.4 Instalação usando a tarefa de Instalação de software 16 ...................................................................

5 Conﬁgurar ESET Bridge 21 ...................................................................................................................

5.1 Política ESET Bridge 21 ..................................................................................................................

5.2 Política do Agente ESET Management 26 .........................................................................................

5.3 Política do produto de segurança ESET 32 .......................................................................................

6 Migrar do Apache HTTP Proxy para o ESET Bridge 34 ..........................................................................

7 Atualizar o ESET Bridge 35 ...................................................................................................................

8 Parar de usar e desinstalar o ESET Bridge 35 ......................................................................................

9 FAQ 36 .................................................................................................................................................

10 Solução de problemas 38 ...................................................................................................................

11 Acordo de licença de usuário ﬁnal 40 ................................................................................................

12 Política de Privacidade 46 ..................................................................................................................

1

Bem-vindo à Ajuda on-line ESET Bridge

Bem-vindo ao guia do usuário ESET Bridge. Este documento explica como usar e gerenciar o ESET Bridge Ele

também detalha a conexão do ESET Bridge a outros produtos empresariais da ESET.

Usamos um conjunto uniforme de símbolos para destacar tópicos específicos. Os tópicos neste guia contém

vários capítulos e subcapítulos. Você pode encontrar informações relevantes usando o campo Pesquisar no topo.

A Ajuda on-line é a fonte primária de conteúdo de ajuda. A Ajuda on-line mais recente será exibida

automaticamente quando você tiver uma conexão com a internet que funciona.

• A Base de conhecimento da ESET contém as respostas à maioria das perguntas mais frequentes e soluções

recomendadas para diversos problemas. A Base de conhecimento ESET é a ferramenta mais poderosa para a

solução de diversos problemas, e é atualizada regularmente por especialistas técnicos.

• O Fórum ESET oferece aos usuários uma forma fácil de obter ajuda e ajudar os outros. Você pode postar

qualquer problema ou pergunta relacionada aos seus produtos ESET.

Caixas de texto usadas neste guia:

As notas podem oferecer informações valiosas, como recursos específicos ou um link para algum tópico

relacionado.

As informações exigem sua atenção e você não deve ignorá-las. Normalmente, elas fornecem informações

não críticas, mas importantes.

Informações críticas que devem ser tratadas com grande cuidado. Os avisos especificamente impedem

você de cometer erros potencialmente nocivos. Leia e compreenda o texto colocado nos parênteses de

alerta, já que eles estão fazendo referência a configurações sensíveis do sistema ou a algo arriscado.

Essas informações fornecem um exemplo para explicar informações mais complicadas.

Visão geral do ESET Bridge

O ESET Bridge é um novo software da ESET com base no software de código aberto nginx ajustado para as

necessidades de soluções de segurança da ESET.

A ESET distribui o ESET Bridge com ESET PROTECT 10.0 (e versões posteriores) como um componente de Proxy

substituindo o Apache HTTP Proxy anterior. Veja a comparação entre o ESET Bridge e o Apache HTTP Proxy. Você

também pode usar o ESET Bridge com o ESET PROTECT Cloud.

Você pode conectar até 10.000 computadores ao ESET PROTECT usando o ESET Bridge.

Você pode usar o ESET Bridge com o ESET PROTECT para:

• Armazenar em cache e distribuir atualizações para computadores cliente e pacotes de instalação para o

Agente ESET Management.

• Encaminhar comunicação dos Agentes ESET Management ao Servidor ESET PROTECT em ambientes onde

as máquinas do Agente não conseguem alcançar diretamente o Servidor.

2

• Armazenamento em cache de tráfego HTTPS – O ESET Bridge pode retirar a criptografia e armazenar em

cache o o tráfego HTTPS:

• Encadeamento de Proxy – o ESET Bridge pode encaminhar o tráfego para um proxy remoto para dados de

cache.

• Executar o repositório off-line – você pode usar o ESET Bridge como um servidor HTTP para repositório off-

line.

ESET Bridge na infraestrutura de rede

O diagrama a seguir mostra duas máquinas ESET Bridge:

• O primeiro ESET Bridge serve como servidor proxy distribuindo o tráfego de nuvem ESET para os

componentes ESET PROTECT e produtos ESET endpoint com visibilidade direta para o Servidor ESET

PROTECT.

• O segundo ESET Bridge encaminha a comunicação dos Agentes ESET Management em um local remoto

(sem conexão direta com o Servidor ESET PROTECT) para o Servidor ESET PROTECT.

Registro de alterações

Comparação – ESET Bridge e Apache HTTP Proxy

O ESET Bridge oferece as seguintes vantagens em comparação com o Apache HTTP Proxy:

• ADICIONADO: Funcionalidade de Despejo de travamento.

• ADICIONADO: Funcionalidade de Serviço watchdog.

• ADICIONADO: Armazenamento em cache entre o ESET Bridge e os produtos de segurança ESET (um proxy

3

personalizado para serviços ESET).

• ADICIONADO: Armazenamento em cache de tráfego HTTPS.

• APRIMORADO: Gerenciamento do Web Console ESET PROTECT via uma Política.

Armazenamento em cache de downloads e

atualizações

ESET Bridge downloads e caches:

• Atualizações de módulos ESET

• Pacotes de instalação e pacotes de atualização pressionados pelo ESET PROTECT (por exemplo, instalador

ESET Endpoint Security

MSI

)

• Atualizações de produtos de segurança ESET (atualizações de componentes e produto)

• Resultados de ESET LiveGuard Advanced

O ESET Bridge distribui os dados armazenados em cache nos clientes endpoint na sua rede. O armazenamento em

cache pode diminuir substancialmente o tráfego de internet na sua rede

Use a Ferramenta de imagem (disponível para Windows e Linux) para atualizações off-line do mecanismo

de detecção em vez do ESET Bridge.

Em contraste com a Ferramenta de imagem, que faz download de todos os dados disponíveis nos servidores de

atualização ESET, o ESET Bridge reduz a carga de rede, pois faz download apenas os dados solicitados pelos

componentes ESET PROTECT ou produtos endpoint ESET. Se um cliente endpoint solicitar uma atualização, o ESET

Bridge faz o download dela de servidores de atualização da ESET, salva a atualização em seu diretório de cache e

entrega-a ao cliente endpoint individual. Se outro cliente endpoint solicitar a mesma atualização, o ESET Bridge

envia o download para o cliente diretamente de seu cache, portanto não há um download adicional dos

servidores de atualização da ESET.

O diagrama a seguir ilustra o ESET Bridge como um servidor proxy distribuindo atualizações para todos os

componentes ESET PROTECT e produtos ESET endpoint.

4

Armazenamento em cache para o produto de segurança ESET

O armazenamento em cache do Agente ESET Management e Endpoint não é idêntico. O Agente ESET

Management pode gerenciar configurações de produtos de segurança ESET nos dispositivos do cliente.

Você pode configurar um proxy para o ESET Endpoint Security duas formas:

• Use uma Política de Produto de Segurança ESET do Web Console ESET PROTECT – recomendamos esta

opção para gerenciar as configurações do dispositivo do cliente.

• Localmente da janela do programa principal do ESET Endpoint Security.

Armazenamento em cache de resultados do ESET LiveGuard Advanced

O ESET Bridge também pode armazenar em cache os resultados fornecidos pelo ESET LiveGuard Advanced. O

ESET Bridge está pré-configurado para o cache ESET LiveGuard Advanced (não é preciso fazer alterações manuais

na configuração). Recomendamos usar o armazenamento em cache com o ESET LiveGuard Advanced. Consulte a

documentação ESET LiveGuard Advanced para mais detalhes.

5

Encaminhamento de comunicação entre os Agentes

ESET Management e o Servidor ESET PROTECT

Quando configurado corretamente, você pode usar o ESET Bridge para coletar e encaminhar dados de

componentes ESET PROTECT em um local remoto. Você pode usar uma solução de proxy para armazenamento

em cache de atualizações (recomendamos usar o ESET Bridge) e outro proxy para comunicação entre Agente e

Servidor. Você pode usar o ESET Bridge para ambas as funções simultaneamente, mas não recomendamos essa

configuração para redes com mais de 10.000 máquinas do cliente por máquina de proxy. Recomendamos usar um

servidor ESET Bridge dedicado em ambientes empresariais (mais de 1.000 computadores gerenciados).

O ESET PROTECT usa o ESET Bridge como um componente de Proxy. Depois da configuração adequada da Política

ESET Bridge e Política do Agente ESET Management, o ESET Bridge pode agir como um proxy de encaminhamento

para Agentes ESET Management em um local remoto.

Armazenamento em cache de tráfego HTTPS

O ESET Bridge pode retirar a criptografia e armazenar em cache o o tráfego HTTPS:

oSolicitações de atualização (módulos, repositório) enviadas de um produto de segurança ESET

compatível –

Produto de segurança ESET compatível Versõe de produto compatívei

ESET Endpoint Antivirus/Security para Windows 10 e versões posteriores

ESET Server Security para Microsoft Windows Server 10 e versões posteriores

ESET Mail Security para Microsoft Exchange Server 10 e versões posteriores

ESET Security para Microsoft SharePoint Server 10 e versões posteriores

6

oO tráfego ESET LiveGuard Advanced para ESET PROTECT e os produtos de segurança ESET compatíveis

listados acima.

O ESET Bridge não é compatível com o armazenamento em cache do tráfego do HTTPS para produtos

de segurança ESET (e suas versões) não listados acima – produtos de segurança Linux/macOS e

produtos de segurança Windows anteriores.

O ESET PROTECT Cloud não é compatível com o armazenamento em cache do tráfego do HTTPS – os

certificados necessários estão disponíveis no ESET PROTECT mas não no ESET PROTECT Cloud.

ESET PROTECT O Instalador tudo-em-um e a Máquina virtual (quando o ESET Bridge está ativado durante a

implantação da Máquina virtual) criam políticas de Uso padrão HTTP Proxy para o Agente ESET

Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas configuram

Agentes ESET Management e produtos de segurança ESET automaticamente em computadores

gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de pacotes de atualização.

O armazenamento em cache de tráfego HTTPS está habilitado por padrão:

• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está

habilitada.

• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação para

o cache de tráfego HTTPS.

Se você instalou o ESET Bridge usando um instalador autônomo (no Windows ou Linux) ou a Tarefa de instalação

de software, será preciso configurar o armazenamento em cache de tráfego do HTTPS usando Políticas:

1.Crie ou edite uma Política ESET Bridge com essas configurações:

a.Expanda o Cache e ative a alternância de Armazenamento em cache de tráfego HTTPS.

b.Clique em Alterar certificado ao lado do Certificado HTTPS > clique em Abrir lista de certificados e

selecione o certificado ESET Bridge.

2.Criar ou editar uma Política do produto de segurança ESET. Ao definir detalhes do Servidor proxy em

Ferramentas > Servidor Proxy, clique em Editar ao lado de Autoridades de certificação e adicione a

Autoridade de certificação ESET PROTECT. Os produtos de segurança ESET usam a Autoridade de

Certificação para validar o certificado de mesmo nível da Política ESET Bridge.

Encadeamento de Proxy

O ESET Bridge é compatível com encadeamento de proxy:

• Encaminhando o tráfego para um proxy remoto – todos os protocolos de proxy compatíveis: HTTP, HTTPS,

MQTT, TCP, etc.

• Armazenamento em cache para protocolos HTTP e HTTPS.

Use as configurações Política ESET Bridge > Servidor proxy para configurar o modo de encadeamento de proxy

para o ESET Bridge.

7

Requisitos e produtos compatíveis

Requisitos de hardware

O ESET Bridge é baseado em nginx – consulte especificações de hardware nginx.

Confira também ESET PROTECTDimensionamento de hardware e infraestrutura.

Sistemas operacionais compatíveis

Você pode instalar o ESET Bridge nos sistemas operacionais a seguir:

• Windows – Windows Server 2016/2019/2022.

• Linux:

oUbuntu—16, 18, 20, 22

oCentOS – 7 (incluindo a ESET PROTECT máquina virtual), 8

oRHEL—7, 8, 9

Produtos ESET compatíveis

O ESET Bridge trabalha com o Servidor ESET PROTECT 10.0 e versões posteriores e com o ESET PROTECT Cloud.

8

Você pode configurar o ESET Bridge para que ele seja compatível com o Conector ESET Inspect.

O ESET Bridge trabalha com os produtos de segurança ESET a seguir:

• Proxy HTTP – todos os produtos de segurança ESET que podem usar um proxy para fazer download de

atualizações.

• Armazenamento em cache de tráfego HTTPS—O ESET Bridge pode retirar a criptografia e armazenar em

cache o o tráfego HTTPS:

oSolicitações de atualização (módulos, repositório) enviadas de um produto de segurança ESET

compatível –

Produto de segurança ESET compatível Versõe de produto compatívei

ESET Endpoint Antivirus/Security para Windows 10 e versões posteriores

ESET Server Security para Microsoft Windows Server 10 e versões posteriores

ESET Mail Security para Microsoft Exchange Server 10 e versões posteriores

ESET Security para Microsoft SharePoint Server 10 e versões posteriores

oO tráfego ESET LiveGuard Advanced para ESET PROTECT e os produtos de segurança ESET compatíveis

listados acima.

O ESET Bridge não é compatível com o armazenamento em cache do tráfego do HTTPS para produtos

de segurança ESET (e suas versões) não listados acima – produtos de segurança Linux/macOS e

produtos de segurança Windows anteriores.

O ESET PROTECT Cloud não é compatível com o armazenamento em cache do tráfego do HTTPS – os

certificados necessários estão disponíveis no ESET PROTECT mas não no ESET PROTECT Cloud.

Instalar ESET Bridge

Você pode implantar o ESET Bridge de várias maneiras.

Implantação local:

• Instalação do Windows (Instalador tudo-em-um ESET PROTECT 10.0 e versões posteriores) – recomendado

ESET PROTECT O Instalador tudo-em-um e a Máquina virtual (quando o ESET Bridge está ativado

durante a implantação da Máquina virtual) criam políticas de Uso padrão HTTP Proxy para o Agente

ESET Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas

configuram Agentes ESET Management e produtos de segurança ESET automaticamente em

computadores gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de

pacotes de atualização. O armazenamento em cache de tráfego HTTPS está habilitado por padrão:

• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está

habilitada.

• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação

para o cache de tráfego HTTPS.

9

• Instalação do Windows (instalador autônomo)

• Instalação Linux – apenas para usuários avançados

Usuários da Máquina virtual ESET PROTECT

Recomendamos que você instale o ESET Bridge durante a configuração inicial da ESET PROTECT

Máquina virtual (versão 10.1 e versões posteriores).

Implantação remota:

• Instalação usando a tarefa de Instalação de software ESET PROTECT

Instalação no Windows (Instalador tudo-em-um ESET

PROTECT)

Você pode usar o Instalador tudo-em-um ESET PROTECT 10.0 e versões posteriores para instalar o ESET Bridge:

• Para instalar o ESET Bridge junto com o ESET PROTECT, veja a Instalação tudo-em-um ESET PROTECT.

• Siga as instruções abaixo para instalar apenas o ESET Bridge usando o Instalador tudo-em-um ESET

PROTECT.

Instale o ESET Bridge em um computador executando um sistema operacional compatível.

1. Visite a seção de download do ESET PROTECT para fazer download do Instalador tudo-em-um e salvar o

instalador no seu local preferido.

2. Descompacte o arquivo

x64.zip

.

3. Navegue até a pasta

x64

e clique duas vezes no arquivo do instalador

Setup.exe

para executar o Instalador

tudo-em-um.

4. Use o menu suspenso Idioma para ajustar as configurações de idioma. Clique em Avançar para continuar.

10

5. Selecione Instalar e clique em Avançar.

11

6. Marque a caixa de seleção ao lado de Participar do programa de melhoria do produto para enviar

relatórios de travamento e dados de telemetria anônimos para a ESET (versão e tipo do sistema operacional,

versão do produto ESET e outras informações específicas do produto).

Clique em Política de Privacidade para ler a Política de Privacidade, leia o Acordo de Licença para o Usuário Final

e clique em Avançar.

12

7. Selecione a caixa de seleção ao lado do Proxy ESET Bridge e clique em Instalar.

13

8. Siga o Assistente de instalação ESET Bridge.

9. Você verá o progresso da instalação. Quando a instalação está em andamento, o Assistente de instalação

não responde.

10. Quando a instalação estiver concluída, o instalador exibe os componentes ESET PROTECT que foram

instalados com sucesso. Clique em Concluir. No Web Console ESET PROTECT > Computadores, há um ícone

ao lado do nome do computador executando o ESET Bridge.

Observe o nome de host e endereço IP do computador executando o ESET Bridge. Depois da instalação, configure

o ESET Bridge para a funcionalidade desejada.

O Instalador tudo-em-um ESET PROTECT cria políticas de HTTP Proxy Uso padrão para o Agente ESET

Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas configuram

Agentes ESET Management e produtos de segurança ESET automaticamente em computadores

gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de pacotes de atualização.

O armazenamento em cache de tráfego HTTPS está habilitado por padrão:

• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está

habilitada.

• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação para

o cache de tráfego HTTPS.

Se a instalação não for bem sucedida, consulte a Solução de problemas.

14

Instalação no Windows (instalador autônomo)

Instale o ESET Bridge em um computador executando um sistema operacional compatível.

1. Visite a seção de download do ESET PROTECT para fazer download de um instalador autônomo do ESET

Bridge para Windows (

ESETBridge_nt64.msi

).

2. Execute o instalador

ESETBridge_nt64.msi

e clique em Avançar.

3. Clique em Política de Privacidade para ler a Política de Privacidade. Leia o Acordo de licença de usuário

final, selecione Eu aceito os termos no Acordo de licença e clique em Instalar.

15

4. Aguarde alguns segundos até que o ESET Bridge seja instalado. Quando a instalação estiver concluída, clique

em Concluir.

No Web Console ESET PROTECT > Computadores, há um ícone ao lado do nome do computador executando o

ESET Bridge.

Observe o nome de host e endereço IP do computador executando o ESET Bridge. Depois da instalação, configure

o ESET Bridge para a funcionalidade desejada.

Se a instalação não for bem sucedida, consulte a Solução de problemas.

16

Instalação no Linux

Instale o ESET Bridge em um computador executando um sistema operacional compatível.

Usuários da Máquina virtual ESET PROTECT

Recomendamos que você instale o ESET Bridge durante a configuração inicial da ESET PROTECT Máquina

virtual (versão 10.1 e versões posteriores).

ESET PROTECT O Instalador tudo-em-um e a Máquina virtual (quando o ESET Bridge está ativado durante a

implantação da Máquina virtual) criam políticas de Uso padrão HTTP Proxy para o Agente ESET

Management e os produtos de segurança ESET aplicados ao grupo estático Todos. As políticas configuram

Agentes ESET Management e produtos de segurança ESET automaticamente em computadores

gerenciados para usar o ESET Bridge como Proxy para armazenamento em cache de pacotes de atualização.

O armazenamento em cache de tráfego HTTPS está habilitado por padrão:

• A política ESET Bridge contém o certificado HTTPS e a alternância Tráfego de cache HTTPS está

habilitada.

• A política de uso HTTP Proxy do ESET Endpoint para Windows contém a Autoridade de Certificação para

o cache de tráfego HTTPS.

Este procedimento de instalação é apenas para usuários avançados. Recomendamos instalar o ESET Bridge

em um computador Linux remotamente usando a Tarefa de instalação de software.

1. Visite a seção de download do ESET PROTECT para fazer download de um instalador autônomo do ESET

Bridge para Linux:

eset-bridge.x86_64.bin

2. Abra o Terminal na pasta onde você salvou o pacote de instalação e faça com que o arquivo seja executável:

sudo chmod +x eset-bridge.x86_64.bin

3. Instale o pacote usando o comando Terminal:

sudo ./eset-bridge.x86_64.bin

3. Pressione ENTER para ler o Acordo de licença de usuário final. Pressione Y se você concordar com o Acordo

de Licença para o Usuário Final e confirme a Política de Privacidade.

4. O instalador binário vai detectar a distribuição Linux e extrair e instalar o pacote correspondente (

.rpm

no

Red Had/CentOS ou

.deb

no Ubuntu). O ESET Bridge será iniciado depois da instalação ser concluída.

No Web Console ESET PROTECT > Computadores, há um ícone ao lado do nome do computador executando o

ESET Bridge.

Observe o nome de host e endereço IP do computador executando o ESET Bridge. Depois da instalação, configure

o ESET Bridge para a funcionalidade desejada.

Se a instalação não for bem sucedida, consulte a Solução de problemas.

Instalação usando a tarefa de Instalação de software

Você pode instalar o ESET Bridge remotamente do Web Console ESET PROTECT usando a tarefa de Instalação de

software:

17

1. Abra o Web Console ESET PROTECT no seu navegador da web e entre.

2. Clique em Tarefas > Nova > Tarefa do cliente.

3. Em Básico, digite o Nome. Você também pode digitar a Descrição e Selecionar marcações. No menu

suspenso Tarefa, selecione Instalação de software.

A página está carregando...

ESET Bridge 2 Manual do proprietário

ESET Bridge 2 Manual do proprietário

Artigos relacionados