ESET Bridge 1 Manuale del proprietario

ESET Bridge

Manuale dell'utente

Fare clic qui per visualizzare la versione della Guida di questo documento

ESET Bridge è stato sviluppato da ESET, spol. s r.o.

Per ulteriori informazioni, visitare la pagina https://www.eset.com.

con qualsiasi mezzo, elettronico, meccanico, tramite fotocopia, registrazione, scansione o altro la presente

documentazione o parti di essa in assenza di autorizzazione scritta dell’autore.

ESET, spol. s r.o. si riserva il diritto di modificare qualsiasi parte del software applicativo descritta senza alcun

preavviso.

Supporto tecnico: https://support.eset.com

REV. 16/05/2023

1 Vi diamo il benvenuto nella guida online di ESET Bridge 1 ..................................................................

2 ESET Bridge Panoramica: 1 ..................................................................................................................

2.1 Rapportomodiﬁche 3 .....................................................................................................................

2.2 Confronto: ESET Bridge e Apache HTTP Proxy 3 ................................................................................

2.3 Memorizzazione nella cache di download e aggiornamenti 3 ..............................................................

2.4 Inoltro delle comunicazioni tra le istanze di ESET Management Agent e ESET PROTECT Server 5 ............

2.5 Memorizzazione nella cache del traﬃco HTTPS 5 ..............................................................................

2.6 Concatenamento del proxy 6 ..........................................................................................................

3 Requisiti e prodotti supportati 7 ...........................................................................................................

4 Installa ESET Bridge 8 ..........................................................................................................................

4.1 Installazione su Windows (programma di installazione integrato di ESET PROTECT) 9 ...........................

4.2 Installazione su Windows (programma di installazione indipendente) 14 .............................................

4.3 Installazione su Linux 16 ................................................................................................................

4.4 Installazione tramite l'attività Installazione software 16 ....................................................................

5 Conﬁgura ESET Bridge 21 ....................................................................................................................

5.1 Criterio ESET Bridge 21 ..................................................................................................................

5.1 Conﬁgurazione avanzata di ESET Bridge 25 ............................................................................................

5.2 Criterio dell'agente ESET Management 27 ........................................................................................

5.3 Criterio dei prodotti di protezione ESET 32 ......................................................................................

6 Migrazione da Apache HTTP Proxy a ESET Bridge 34 ...........................................................................

7 Aggiorna ESET Bridge 35 .....................................................................................................................

8 Interrompere l’utilizzo di ESET Bridge e procedere con la disinstallazione 35 .....................................

9 Domande frequenti 36 .........................................................................................................................

10 Individuazione e risoluzione dei problemi 38 .....................................................................................

11 Accordo di licenza per l'utente ﬁnale 40 ............................................................................................

12 Informativa sulla privacy 47 ...............................................................................................................

1

Vi diamo il benvenuto nella guida online di ESET Bridge

Benvenuto(a) nella guida dell’utente ESET Bridge. Questo documento illustra le modalità di utilizzo e di gestione di

ESET Bridge. La guida fornisce inoltre informazioni dettagliate sulla connessione di ESET Bridge ad altri prodotti

ESET Business.

Per selezionare argomenti specifici viene utilizzato un set uniforme di simboli. Gli argomenti contenuti nella guida

contengono vari capitoli e sottocapitoli. Per trovare le informazioni desiderate è possibile utilizzare il campo Cerca

in alto.

La Guida on-line è la risorsa principale di consultazione. La versione più recente della guida online viene

visualizzata automaticamente in presenza di una connessione Internet funzionante.

• La Knowledge Base di ESET contiene le risposte alle domande frequenti e le soluzioni consigliate per i vari

problemi. La Knowledge Base, che viene aggiornata periodicamente dagli esperti del supporto tecnico di

ESET, rappresenta lo strumento più potente per la risoluzione di vari problemi.

• Il Forum di ESET è uno strumento di facile impiego che consente agli utenti di ottenere assistenza e offrire aiuto

reciproco. È possibile pubblicare qualsiasi problema o domanda relativa ai prodotti ESET.

Caselle di testo utilizzate nella presente guida:

Le note possono fornire informazioni importanti quali funzioni specifiche o un collegamento ad argomenti

correlati.

Le informazioni richiedono l’attenzione dell’utente e non devono essere ignorate. Questo elemento

fornisce solitamente informazioni non critiche ma importanti.

Informazioni critiche che dovrebbero essere trattate con particolare cautela. Nello specifico, le avvertenze

aiutano l’utente a non commettere errori potenzialmente dannosi. Leggere e comprendere il testo tra

parentesi, in quanto fa riferimento a impostazioni di sistema sensibili o a contenuti rischiosi.

Queste informazioni forniscono esempi per la spiegazione di messaggi più complessi.

ESET Bridge panoramica

ESET Bridge è un nuovo software ESET basato sul software open-source nginx adeguato alle esigenze delle

soluzioni di protezione ESET.

ESET distribuisce ESET Bridge con ESET PROTECT 10.0 (e versioni successive) come componente proxy che

sostituisce il precedente Apache HTTP Proxy. Consultare il confronto tra ESET Bridge e Apache HTTP Proxy. È

possibile utilizzare ESET Bridge anche con ESET PROTECT Cloud.

È possibile connettere fino a 10.000 computer a ESET PROTECT utilizzando ESET Bridge.

È possibile utilizzare ESET Bridge con ESET PROTECT per:

• Memorizzare nella cache ed eseguire la distribuzione degli aggiornamenti ai computer client e dei

pacchetti di installazione a ESET Management Agent.

• Inoltrare le comunicazioni dalle istanze di ESET Management Agent a ESET PROTECT Server in ambienti in

2

cui le macchine dell’agente non possono raggiungere direttamente il server.

• Memorizzazione nella cache del traffico HTTPS–ESET Bridge è in grado di eseguire la decrittografia e di

memorizzare nella cache il traffico HTTPS:

oRichieste di aggiornamento (moduli, archivio) inviate da un prodotto di protezione ESET supportato:

Prodotto di protezione ESET supportato Versione del prodotto supportate

ESET Endpoint Antivirus/Security per Windows 10 e versioni successive

oTraffico ESET LiveGuard Advanced per ESET PROTECT e i prodotti di protezione ESET supportati indicati in

precedenza.

ESET Bridge non supporta la memorizzazione nella cache del traffico HTTPS per i prodotti di protezione

ESET (e le relative versioni) non elencati in precedenza.

ESET PROTECT Cloud non supporta la memorizzazione nella cache del traffico HTTPS: i certificati

richiesti sono disponibili in ESET PROTECT ma non in ESET PROTECT Cloud.

• Concatenamento del proxy: ESET Bridge consente di inoltrare il traffico verso un proxy remoto.

ESET Bridge nell’infrastruttura di rete

Il seguente diagramma mostra due macchine ESET Bridge:

• La prima istanza di ESET Bridge funge da server proxy che distribuisce il traffico del cloud ESET ai

componenti di ESET PROTECT e ai prodotti ESET Endpoint con visibilità diretta su ESET PROTECT Server.

• La seconda istanza di ESET Bridge inoltra le comunicazioni dalle istanze di ESET Management Agent in una

posizione remota (senza connessione diretta a ESET PROTECT Server) a ESET PROTECT Server.

3

Rapportomodifiche

Confronto: ESET Bridge e Apache HTTP Proxy

ESET Bridge offre i seguenti vantaggi rispetto a Apache HTTP Proxy:

• AGGIUNTI: Funzionalità Dump di arresto anomalo.

• AGGIUNTI: Funzionalità del Servizio watchdog.

• AGGIUNTI: Memorizzazione nella cache tra ESET Bridge e i prodotti di protezione ESET (un proxy

personalizzato per i servizi ESET).

• AGGIUNTI: Memorizzazione nella cache del traffico HTTPS

• POTENZIAMENTO: Gestione da ESET PROTECT Web Console tramite un Criterio.

Memorizzazione nella cache di download e

aggiornamenti

ESET Bridgedownload e cache:

• Aggiornamenti modulo ESET

• Pacchetti di installazione e pacchetti di aggiornamento su cui ESET PROTECT ha effettuato il push (ad

esempio, programma di installazione di ESET Endpoint Security

MSI

)

• Aggiornamenti dei prodotti di protezione ESET (aggiornamenti dei componenti e dei prodotti)

• ESET LiveGuard Advanced risultati

ESET Bridge esegue la distribuzione dei dati memorizzati nella cache sui client dell’endpoint sulla rete. La

memorizzazione nella cache determina una riduzione significativa del traffico Internet sulla rete

Utilizzare lo Strumento mirror (disponibile per Windows e Linux) per gli aggiornamenti del motore di

rilevamento offline al posto di ESET Bridge.

Diversamente dallo strumento Mirror, che scarica tutti i dati disponibili sui server di aggiornamento di ESET, ESET

Bridge riduce il carico di rete scaricando solo i dati richiesti dai componenti di ESET PROTECT o dai prodotti ESET

Endpoint. Se un client dell’endpoint richiede un aggiornamento, ESET Bridge lo scarica dai server di

aggiornamento di ESET, lo salva nella directory della cache e lo serve sul singolo client dell’endpoint. Se un altro

client dell’endpoint richiede lo stesso aggiornamento, ESET Bridge invia il download al client direttamente dalla

cache, in modo che non vi siano download aggiuntivi dai server di aggiornamento di ESET.

Il seguente diagramma illustra ESET Bridge come server proxy che distribuisce aggiornamenti a tutti i componenti

di ESET PROTECT e ai prodotti ESET Endpoint.

4

Memorizzazione nella cache per i prodotti di protezione ESET

Le impostazioni di memorizzazione nella cache di ESET Management Agent ed Endpoint presentano alcune

differenze. ESET Management Agent può gestire le impostazioni dei prodotti di protezione ESET sui dispositivi

client.

È possibile configurare un proxy per ESET Endpoint Security in base a due modalità:

• Utilizza un criterio del prodotto di protezione ESET da ESET PROTECT Web Console: si consiglia di utilizzare

questa opzione per gestire le impostazioni del dispositivo client.

• Localmente dalla finestra principale del programma di ESET Endpoint Security.

Memorizzazione nella cache dei risultati di ESET LiveGuard Advanced

ESET Bridge memorizza nella cache anche i risultati forniti da ESET LiveGuard Advanced. ESET Bridge è

preconfigurato per la memorizzazione nella cache di ESET LiveGuard Advanced (non sono richieste modifiche

manuali della configurazione). Si consiglia di utilizzare la memorizzazione nella cache con ESET LiveGuard

Advanced. Per ulteriori informazioni, consultare la documentazione di ESET LiveGuard Advanced.

5

Inoltro delle comunicazioni tra le istanze di ESET

Management Agent e ESET PROTECT Server

Se configurato correttamente, è possibile utilizzare ESET Bridge per raccogliere e inoltrare dati dai componenti di

ESET PROTECT in una posizione remota. È possibile utilizzare una soluzione proxy per la memorizzazione nella

cache degli aggiornamenti (si consiglia di utilizzare ESET Bridge) e un altro proxy per la comunicazione agente-

server. È possibile utilizzare ESET Bridge contemporaneamente per entrambe le funzioni, ma si sconsiglia di

utilizzare questa configurazione per reti con più di 10.000 macchine client per macchina proxy. Si consiglia di

utilizzare un’istanza di ESET Bridge Server dedicata in ambienti Enterprise (più di 1.000 computer gestiti).

ESET PROTECT utilizza ESET Bridge come componente proxy. Dopo una corretta configurazione, ESET Bridge può

fungere da proxy di inoltro per le istanze di ESET Management Agent in una posizione remota.

Memorizzazione nella cache del traffico HTTPS

ESET Bridge è in grado di eseguire la decrittografia e di memorizzare nella cache il traffico HTTPS:

oRichieste di aggiornamento (moduli, archivio) inviate da un prodotto di protezione ESET supportato:

Prodotto di protezione ESET supportato Versione del prodotto supportate

ESET Endpoint Antivirus/Security per Windows 10 e versioni successive

oTraffico ESET LiveGuard Advanced per ESET PROTECT e i prodotti di protezione ESET supportati indicati in

precedenza.

6

ESET Bridge non supporta la memorizzazione nella cache del traffico HTTPS per i prodotti di protezione

ESET (e le relative versioni) non elencati in precedenza.

ESET PROTECT Cloud non supporta la memorizzazione nella cache del traffico HTTPS: i certificati

richiesti sono disponibili in ESET PROTECT ma non in ESET PROTECT Cloud.

Il programma di installazione integrato di ESET PROTECT genera automaticamente il certificato del computer di

ESET Bridge e, utilizzando un criterio, esegue la distribuzione del certificato in ESET Bridge e dell’autorità di

certificazione di ESET PROTECT nel prodotto di protezione ESET.

In caso di installazione di ESET Bridge mediante un programma di installazione indipendente, è necessario

configurare la memorizzazione nella cache del traffico HTTPS mediante i criteri:

1.Creare o modificare un Criterio di ESET Bridge con le seguenti impostazioni:

a.Espandere Cache e abilitare il tasto di alternanza Memorizza il traffico HTTPS nella cache.

b.Fare clic su Modifica certificato accanto a Certificato HTTPS > fare clic su Apri elenco di certificati e

selezionare il certificato di ESET Bridge.

2.Creare o modificare un criterio del prodotto di protezione ESET. Durante l’impostazione dei dettagli del

server proxy in Strumenti > Server proxy, fare clic su Modifica accanto a Autorità di certificazione e

aggiungere l’autorità di certificazione di ESET PROTECT. I prodotti di protezione ESET utilizzano l’autorità di

certificazione per convalidare il certificato del computer dal Criterio di ESET Bridge.

Concatenamento del proxy

ESET Bridge supporta il concatenamento del proxy: può inoltrare il traffico a un proxy remoto.

Tutti i protocolli proxy supportati funzionano anche con il concatenamento: HTTP, HTTPS, MQTT, TCP e così via.

La modalità concatenamento del proxy non supporta la memorizzazione nella cache. Questa limitazione

verrà rimossa nella prossima release di ESET Bridge.

7

Attenersi alla procedura sottostante per impostare ESET Bridge in modalità concatenamento del proxy:

1. Aprire il file

pkgid

dalla cartella di installazione con privilegi di amministratore.

•

Windows:

C:\Program Files\ESET\Bridge\pkgid

•

Linux:

/opt/eset/bridge/etc/pkgid

2. Impostare l’opzione http_proxy_settings_remote_proxy_server_enabled su true.

3. Impostare l’opzione http_proxy_settings_proxy_server_address con l’indirizzo IP del proxy remoto.

4. Impostare l’opzione http_proxy_settings_proxy_server_port option con la porta del proxy remoto.

5. Salvare il file e riavviare il servizio di ESET Bridge.

Per disabilitare il concatenamento del proxy, impostare l’opzione

http_proxy_settings_remote_proxy_server_enabled su false.

Requisiti e prodotti supportati

Requisiti hardware

ESET Bridge si basa su nginx. Consultare Specifiche hardware nginx.

Consultare anche ESET PROTECTDimensionamento hardware e infrastruttura.

8

Sistemi operativi supportati

È possibile installare ESET Bridge su questi sistemi operativi:

• Windows: Windows Server 2016/2019/2022.

• Linux—Ubuntu 20, CentOS 8, RHEL 8.

Prodotti ESET supportati

ESET Bridge funziona con ESET PROTECT Server 10.0 e versioni successive e con ESET PROTECT Cloud.

La configurazione predefinita di ESET Bridge non supporta la comunicazione di rete di ESET Inspect

Connector. È possibile configurare manualmente ESET Bridge per supportare ESET Inspect Connector.

ESET Bridge funziona con questi prodotti di protezione ESET:

• Proxy HTTP: tutti i prodotti di protezione ESET che possono utilizzare un proxy per scaricare gli

aggiornamenti.

• Memorizzazione nella cache del traffico HTTPS—ESET Bridge è in grado di eseguire la decrittografia e di

memorizzare nella cache il traffico HTTPS:

oRichieste di aggiornamento (moduli, archivio) inviate da un prodotto di protezione ESET supportato:

Prodotto di protezione ESET supportato Versione del prodotto supportate

ESET Endpoint Antivirus/Security per Windows 10 e versioni successive

oTraffico ESET LiveGuard Advanced per ESET PROTECT e i prodotti di protezione ESET supportati indicati in

precedenza.

ESET Bridge non supporta la memorizzazione nella cache del traffico HTTPS per i prodotti di protezione

ESET (e le relative versioni) non elencati in precedenza.

ESET PROTECT Cloud non supporta la memorizzazione nella cache del traffico HTTPS: i certificati

richiesti sono disponibili in ESET PROTECT ma non in ESET PROTECT Cloud.

Installa ESET Bridge

La distribuzione di ESET Bridge può essere eseguita in base a diverse modalità.

Distribuzione locale:

• Installazione su Windows (programma di installazione integrato di ESET PROTECT 10.0 e versioni

successive): scelta consigliata

9

Il programma di installazione integrato di ESET PROTECT crea criteri di Utilizzo predefiniti di HTTP Proxy

per ESET Management Agent e i prodotti di protezione ESET applicati al gruppo statico Tutti. I criteri

configurano automaticamente le istanze di ESET Management Agent e i prodotti di protezione ESET sui

computer gestiti ai fini dell’utilizzo di ESET Bridge come proxy per la memorizzazione nella cache dei

pacchetti di aggiornamento.

• Installazione su Windows (programma di installazione indipendente)

• Installazione su Linux: solo per utenti avanzati

Distribuzione da remoto:

• Installazione tramite l’attività Installazione del software ESET PROTECT

Installazione su Windows (programma di installazione

integrato di ESET PROTECT)

È possibile utilizzare il programma di installazione integrato di ESET PROTECT 10.0 e versioni successive per

installare ESET Bridge:

• Per installare ESET Bridge insieme a ESET PROTECT, consultare Installazione integrata di ESET PROTECT.

• Attenersi alle istruzioni sottostanti per installare solo ESET Bridge utilizzando il programma di installazione

integrato di ESET PROTECT.

Installare ESET Bridge su un computer su cui è in esecuzione un sistema operativo supportato.

1. Visitare la ESET PROTECT sezione Download per scaricare il programma di installazione integrato e salvare il

programma di installazione nella posizione preferita.

2. Decomprimere il file

x64.zip

.

3. Portarsi nella cartella

x64

e fare doppio clic sul file del programma di installazione

Setup.exe

per eseguire il

programma di installazione integrato.

4. Utilizzare il menu a discesa Lingua per modificare le impostazioni della lingua. Fare clic su Avanti per

proseguire.

10

5. Selezionare Installa e fare clic su Avanti.

11

6. Selezionare la casella di controllo Partecipa al programma di miglioramento del prodotto per inviare dati

telemetrici anonimi e report di arresti anomali a ESET (versione e tipo di sistema operativo, versione del

prodotto ESET e altre informazioni specifiche del prodotto).

Fare clic sull’Informativa sulla privacy per leggere l’Informativa sulla privacy, leggere l’Accordo di licenza per

l’utente finale e fare clic su Avanti.

12

7. Selezionare la casella di controllo accanto a ESET Bridge Proxy e fare clic su Installa.

13

8. Attenersi alla procedura guidata di installazione di ESET Bridge.

9. Verrà visualizzato l’avanzamento dell’installazione. Se l'installazione è in corso, la procedura di installazione

guidata di non risponde.

10. Al termine dell’installazione, il programma di installazione consente di visualizzare i componenti di ESET

PROTECT installati correttamente. Fare clic su Fine. In ESET PROTECT Web Console > Computer è presente

un’icona accanto al nome del computer su cui è in esecuzione ESET Bridge.

Annotare il nome host e l’indirizzo IP del computer su cui è in esecuzione ESET Bridge. In seguito all’installazione,

configurare ESET Bridge per la funzionalità desiderata.

Il programma di installazione integrato di ESET PROTECT crea criteri di Utilizzo di HTTP Proxy predefiniti per

ESET Management Agent e i prodotti di protezione ESET applicati al gruppo statico Tutti. I criteri

configurano automaticamente le istanze di ESET Management Agent e i prodotti di protezione ESET sui

computer gestiti ai fini dell’utilizzo di ESET Bridge come proxy per la memorizzazione nella cache dei

pacchetti di aggiornamento.

Se l’installazione non viene eseguita correttamente, consultare Risoluzione dei problemi.

14

Installazione su Windows (programma di installazione

indipendente)

Installare ESET Bridge su un computer su cui è in esecuzione un sistema operativo supportato.

1. Visitare la ESET PROTECT sezione Download per scaricare un programma di installazione di ESET Bridge

indipendente per Windows (

ESETBridge_nt64.msi

).

2. Eseguire il programma di installazione

ESETBridge_nt64.msi

e fare clic su Avanti.

3. Fare clic sull’Informativa sulla privacy per leggere l’Informativa sulla privacy. Leggere l’Accordo di licenza

per l'utente finale, selezionare Accetto i termini dell’Accordo di licenza e fare clic su Installa.

15

4. Attendere alcuni secondi fino al completamento dell’installazione di ESET Bridge. Al termine

dell'installazione, fare clic su Fine.

In ESET PROTECT Web Console > Computer è presente un’icona accanto al nome del computer su cui è in

esecuzione ESET Bridge.

Annotare il nome host e l’indirizzo IP del computer su cui è in esecuzione ESET Bridge. In seguito all’installazione,

configurare ESET Bridge per la funzionalità desiderata.

Se l’installazione non viene eseguita correttamente, consultare Risoluzione dei problemi.

16

Installazione su Linux

Installare ESET Bridge su un computer su cui è in esecuzione un sistema operativo supportato.

Questa procedura di installazione è solo per utenti avanzati. Si consiglia di installare ESET Bridge su un

computer Linux da remoto utilizzando l’attività Installazione del software.

1. Visitare la ESET PROTECT sezione Download per scaricare un programma di installazione di ESET Bridge

indipendente per Linux:

eset-bridge.x86_64.bin

2. Aprire il terminale nella cartella in cui è stato salvato il pacchetto di installazione e rendere il file eseguibile:

sudo chmod +x eset-bridge.x86_64.bin

3. Installare il pacchetto utilizzando un comando del terminale:

sudo ./eset-bridge.x86_64.bin

3. Premere ENTER per leggere Accordo di licenza per l'utente finale. Premere Y se si accettano i termini

dell’Accordo di licenza per l’utente finale e confermare di aver letto l’Informativa sulla privacy.

4. Il programma di installazione binario rileva la distribuzione Linux ed estrae e installa il pacchetto

corrispondente (

.rpm

su Red Had/CentOS o

.deb

su Ubuntu). ESET Bridge si avvia al termine dell’installazione.

In ESET PROTECT Web Console > Computer è presente un’icona accanto al nome del computer su cui è in

esecuzione ESET Bridge.

Annotare il nome host e l’indirizzo IP del computer su cui è in esecuzione ESET Bridge. In seguito all’installazione,

configurare ESET Bridge per la funzionalità desiderata.

Se l’installazione non viene eseguita correttamente, consultare Risoluzione dei problemi.

Installazione tramite l'attività Installazione software

È possibile eseguire l’installazione da remoto di ESET Bridge da ESET PROTECT Web Console utilizzando l’attività

Installazione del software:

1. Aprire ESET PROTECT Web Console nel web browser ed effettuare l’autenticazione.

2. Fare clic su Attività > Nuova > Attività client.

17

3. In Di base digitare il Nome. È anche possibile digitare la Descrizione e Selezionare i contrassegni. Nel menu

a discesa Attività selezionare Installazione del software.

4. Fare clic su Impostazioni. In Pacchetto da installare selezionare un’opzione:

• Per eseguire l’installazione di ESET Bridge da ESET Repository, fare clic su Installa il pacchetto dall’archivio

> selezionare il sistema operativo in Scegli il sistema operativo (Windows o Linux) > fare clic su Seleziona in

La pagina sta caricando ...

ESET Bridge 1 Manuale del proprietario

ESET Bridge 1 Manuale del proprietario

Documenti correlati