ESET Bridge 1 Le manuel du propriétaire

ESET Bridge

Guide de l'utilisateur

Cliquez ici pour consulter la version de l'aide en ligne de ce document

ESET Bridge a été développé par ESET, spol. s r.o.

Pour plus d’informations, consultez le site https://www.eset.com.

restitution ou transmise sous quelque forme ou par quelque moyen que ce soit (électronique, mécanique,

photocopie, enregistrement, numérisation ou autre) sans l’autorisation écrite de l’auteur.

ESET, spol. s r.o. se réserve le droit de modifier les logiciels décrits sans préavis.

Assistance technique : https://support.eset.com

RÉV. 16/05/2023

1 Bienvenue dans l'aide en ligne ESET Bridge 1 .....................................................................................

2 ESET Bridge Aperçu : 1 ........................................................................................................................

2.1 Journal des modiﬁcations 3 ............................................................................................................

2.2 Comparaison : ESET Bridge et Apache HTTP Proxy 3 ..........................................................................

2.3 Mise en cache des téléchargements et des mises à jour 3 ..................................................................

2.4 Transfert des communications entre les ESET Management Agents et ESET PROTECT Server 5 ..............

2.5 Mise en cache du traﬁc HTTPS 5 .....................................................................................................

2.6 Chaînage du proxy 6 ......................................................................................................................

3 Exigences et produits pris en charge 7 ................................................................................................

4 Installer ESET Bridge 8 .........................................................................................................................

4.1 Installation sous Windows (programme d’installation tout-en-un d'ESET PROTECT) 9 ............................

4.2 Installation sous Windows (programme d’installation autonome) 14 ...................................................

4.3 Installation sous Linux 16 ..............................................................................................................

4.4 Installation à l'aide de la tâche Installer un logiciel 16 ......................................................................

5 Conﬁguration d'ESET Bridge 21 ...........................................................................................................

5.1 Politique d'ESET Bridge 21 .............................................................................................................

5.1 Conﬁguration avancée d'ESET Bridge 25 ...............................................................................................

5.2 Politique d' Agent ESET Management 27 ..........................................................................................

5.3 Politique de produit de sécurité ESET 32 .........................................................................................

6 Migration de Apache HTTP Proxy vers ESET Bridge 34 ........................................................................

7 Mise à niveau d'ESET Bridge 35 ...........................................................................................................

8 Arrêt de l’utilisation et désinstallation d'ESET Bridge 35 .....................................................................

9 FAQ 36 .................................................................................................................................................

10 Dépannage 38 ....................................................................................................................................

11 Contrat de licence de l'utilisateur ﬁnal 40 ..........................................................................................

12 Politique de conﬁdentialité 47 ............................................................................................................

1

Bienvenue dans l'aide en ligne ESET Bridge

Bienvenue dans le guide de l'utilisateur ESET Bridge. Ce document explique comment utiliser et gérer ESET Bridge.

Il présente également en détail le lien entre ESET Bridge et les autres produits professionnels ESET.

Un ensemble uniforme de symboles est utilisé pour souligner des rubriques spécifiques. Les rubriques de ce guide

contiennent plusieurs chapitres et sous-chapitres. Vous trouverez des informations pertinentes en utilisant le

champ Rechercher dans la partie supérieure.

L'aide en ligne est la principale source de contenu d'aide. La dernière aide en ligne s'affiche automatiquement

lorsque vous disposez d'une connexion Internet.

• La base de connaissances ESET contient des réponses aux questions les plus fréquentes et les solutions

recommandées pour résoudre divers problèmes. Régulièrement mise à jour par les spécialistes techniques

d'ESET, la base de connaissances est l'outil le plus puissant pour résoudre différents problèmes.

• Le forum ESET permet aux utilisateurs d'obtenir facilement de l'aide et d'aider les autres utilisateurs. Vous

pouvez publier tout problème ou toute question relative aux produits ESET.

Encadrés utilisés dans ce guide :

Les remarques peuvent fournir des informations précieuses (fonctionnalités spécifiques ou lien vers une

rubrique connexe, par exemple).

Ces informations requièrent votre attention et vous ne devez pas les ignorer. Il s'agit généralement

d'informations importantes mais qui ne sont pas critiques.

Informations critiques qui requièrent toute votre attention. Les avertissements ont pour but de vous

empêcher de commettre des erreurs préjudiciables. Veuillez lire attentivement le texte des avertissements

car il fait référence à des paramètres système sensibles ou à des actions présentant des risques.

Ces informations donnent un exemple pour expliquer des informations plus complexes.

ESET Bridge aperçu

ESET Bridge est un nouveau logiciel ESET basé sur le logiciel nginx open source qui a été adapté pour les besoins

des solutions de sécurité ESET.

ESET distribue ESET Bridge avec ESET PROTECT 10.0 (et version ultérieure) en tant que composant proxy qui

remplace Apache HTTP Proxy. Consultez la comparaison entre ESET Bridge et Apache HTTP Proxy. Vous pouvez

utiliser ESET Bridge aussi avec ESET PROTECT Cloud.

Vous pouvez connecter jusqu’à 10 000 ordinateurs à ESET PROTECT à l’aide d'ESET Bridge.

Vous pouvez utiliser ESET Bridge avec ESET PROTECT pour :

• mettre en cache et distribuer des mises à jour aux ordinateurs clients et des packages d’installation à ESET

Management Agent

• transférer les communications des ESET Management Agents vers ESET PROTECT Server dans des

environnements où les ordinateurs des agents ne peuvent pas accéder directement au serveur

2

• Mise en cache du trafic HTTPS–ESET Bridge peut déchiffrer et mettre en cache le trafic HTTPS :

oDemandes de mise à jour (modules, répertoire) envoyées depuis un produit de sécurité ESET pris en

charge :

Produit de sécurité ESET pris en charge Version du produit prises en charge

ESET Endpoint Antivirus/Security pour Windows 10 et versions ultérieures

ESET Server Security pour Microsoft Windows Server 10 et versions ultérieures

ESET Mail Security pour Microsoft Exchange Server 10 et versions ultérieures

ESET Security pour Microsoft SharePoint Server 10 et versions ultérieures

oTrafic ESET LiveGuard Advanced pour ESET PROTECT et les produits de sécurité ESET pris en charge

répertoriés ci-dessus.

ESET Bridge ne prend pas en charge la mise en cache du trafic HTTPS pour les produits de sécurité ESET

(et leurs versions) qui ne sont pas répertoriés ci-dessus (produits de sécurité macOS/Linux et produits

de sécurité Windows antérieurs).

ESET PROTECT Cloud ne prend pas en charge la mise en cache du trafic HTTPS. Les certificats requis

sont disponibles dans ESET PROTECT mais pas dans ESET PROTECT Cloud.

• Chaînage du proxy : ESET Bridge peut transférer le trafic vers un proxy distant.

ESET Bridge dans l’infrastructure réseau

Le diagramme suivant montre deux ordinateurs ESET Bridge :

• Le premier ordinateur ESET Bridge sert de serveur proxy qui distribue le trafic de cloud ESET aux

composants ESET PROTECT et aux produits endpoint ESET avec une visibilité directe sur ESET PROTECT

Server.

• La second ordinateur ESET Bridge transfère les communications des ESET Management Agents à

emplacement distant (sans connexion directe à ESET PROTECT Server) vers ESET PROTECT Server.

3

Journal des modifications

Comparaison : ESET Bridge et Apache HTTP Proxy

ESET Bridge présente les avantages suivants par rapport à Apache HTTP Proxy :

• AJOUTÉ : Fonctionnalité de vidage sur incident.

• AJOUTÉ : Fonctionnalité de service de surveillance.

• AJOUTÉ : Mise en cache entre ESET Bridge et les produits de sécurité ESET (proxy personnalisé pour les

services ESET).

• AJOUTÉ : Mise en cache du trafic HTTPS.

• AMÉLIORATION : Gestion depuis la console web ESET PROTECT via une politique.

Mise en cache des téléchargements et des mises à jour

ESET Bridgeil télécharge et met en cache :

• Les mises à jour des modules ESET

• Les packages d’installation et les packages de mise à jour envoyés (push) par ESET PROTECT (programme

d’installation

MSI

ESET Endpoint Security par exemple)

• Mises à jour des produits de sécurité ESET (mises à jour des composants et des produits)

• Résultats ESET LiveGuard Advanced

ESET Bridge distribue les données mises en cache aux clients endpoint sur le réseau. La mise en cache permet de

réduire le trafic provenant d'Internet sur votre réseau.

Utilisez l'outil Miroir (disponible pour Windows et Linux) pour les mises à jour du moteur de détection hors

connexion au lieu d'ESET Bridge.

Contrairement à l'outil Miroir qui télécharge toutes les données disponibles sur les serveurs de mise à jour ESET,

ESET Bridge réduit la charge réseau en téléchargeant uniquement les données demandées par les composants

ESET PROTECT ou les produits endpoint d'ESET. Si un client endpoint demande une mise à jour, ESET Bridge la

télécharge à partir des serveurs de mise à jour ESET, l'enregistre dans le répertoire de cache et le distribue au

client endpoint. Si un autre client endpoint demande la même mise à jour, ESET Bridge envoie le téléchargement

au client directement à partir de son cache. Aucun autre téléchargement n'est donc effectué à partir des serveurs

de mise à jour ESET.

Le diagramme ci-dessous illustre ESET Bridge en tant que serveur proxy distribuant des mises à jour à tous les

composants ESET PROTECT et aux produits endpoint ESET.

4

Mise en cache pour les produits de sécurité ESET

Les configurations de la mise en cache d'ESET Management Agent et d'endpoint ne sont pas identiques. ESET

Management Agent peut gérer les configurations des produits de sécurité ESET sur les appareils clients.

Vous pouvez configurer un proxy pour ESET Endpoint Security de deux façons différentes :

• Utilisez une politique de produit de sécurité ESET à partir de la console web ESET PROTECT. Cette option

est recommandée pour gérer gérer les configurations des appareils clients.

• Localement, dans la fenêtre principale du programme ESET Endpoint Security.

Mise en cache des résultats ESET LiveGuard Advanced

ESET Bridge peut également mettre en cache les résultats fournis par ESET LiveGuard Advanced. ESET Bridge est

préconfiguré pour mettre en cache ESET LiveGuard Advanced (aucune modification manuelle de configuration

n’est nécessaire). Il est recommandé d’utiliser la mise en cache avec ESET LiveGuard Advanced. Pour plus

d'informations, consultez la documentation ESET LiveGuard Advanced.

5

Transfert des communications entre les ESET

Management Agents et ESET PROTECT Server

Lorsque ESET Bridge est correctement configuré, vous pouvez l'utiliser pour collecter et transférer des données de

composants ESET PROTECT à un emplacement distant. Vous pouvez utiliser une solution de proxy pour la mise en

cache des mises à jour (il est recommandé d’utiliser ESET Bridge) et un autre proxy pour les communications

Agent-serveur. Vous pouvez utiliser ESET Bridge pour les deux fonctions simultanément, mais cette configuration

n'est pas recommandée pour les réseaux comportant plus de 10 000 ordinateurs clients par serveur proxy. Il est

recommandé d’utiliser un serveur ESET Bridge dédié dans les environnements d’entreprise (plus de 1 000

ordinateurs gérés).

ESET PROTECT utilise ESET Bridge comme composant proxy. Après une configuration adéquate, ESET Bridge peut

agir en tant que proxy de transfert pour les ESET Management Agents à un emplacement distant.

Mise en cache du trafic HTTPS

ESET Bridge peut déchiffrer et mettre en cache le trafic HTTPS :

oDemandes de mise à jour (modules, répertoire) envoyées depuis un produit de sécurité ESET pris en

charge :

Produit de sécurité ESET pris en charge Version du produit prises en charge

ESET Endpoint Antivirus/Security pour Windows 10 et versions ultérieures

ESET Server Security pour Microsoft Windows Server 10 et versions ultérieures

ESET Mail Security pour Microsoft Exchange Server 10 et versions ultérieures

ESET Security pour Microsoft SharePoint Server 10 et versions ultérieures

6

oTrafic ESET LiveGuard Advanced pour ESET PROTECT et les produits de sécurité ESET pris en charge

répertoriés ci-dessus.

ESET Bridge ne prend pas en charge la mise en cache du trafic HTTPS pour les produits de sécurité ESET

(et leurs versions) qui ne sont pas répertoriés ci-dessus (produits de sécurité macOS/Linux et produits

de sécurité Windows antérieurs).

ESET PROTECT Cloud ne prend pas en charge la mise en cache du trafic HTTPS. Les certificats requis

sont disponibles dans ESET PROTECT mais pas dans ESET PROTECT Cloud.

Le programme d’installation tout-en-un d'ESET PROTECT génère automatiquement un certificat homologue ESET

Bridge. À l’aide d’une politique, il déploie le certificat dans ESET Bridge et l’autorité de certification ESET PROTECT

dans le produit de sécurité ESET.

Si vous avez installé ESET Bridge à l’aide d’un programme d’installation autonome, vous devez configurer la mise

en cache du trafic HTTPS via des politiques :

1.Créez ou modifiez une politique ESET Bridge avec ces paramètres :

a.Développez Cache et activez le bouton bascule Cache du trafic HTTPS.

b.Cliquez sur Modifier le certificat en regard de Certificat HTTPS, cliquez sur Ouvrir la liste des

certificats et sélectionnez Certificat ESET Bridge.

2.Créez ou modifiez une politique de produit de sécurité ESET. Lors de la définition des détails du serveur

proxy dans Outils > Serveur proxy, cliquez sur Modifier en regard de Autorités de certification et ajoutez

l'autorité de certification ESET PROTECT. Les produits de sécurité ESET utilisent l’autorité de certification

pour valider le certificat homologue de la politique ESET Bridge.

Chaînage du proxy

ESET Bridge prend en charge le chaînage de proxy, car il peut transférer le trafic vers un proxy distant.

Tous les protocoles de proxy pris en charge fonctionnent également avec le chaînage de proxy : HTTP, HTTPS,

MQTT TCP, etc.

Le mode de chaînage de proxy ne prend pas en charge la mise en cache. Nous supprimerons cette limite

dans la prochaine version d'ESET Bridge.

7

Pour définir ESET Bridge en mode de chaînage de proxy, procédez comme suit :

1. Ouvrez le fichier

pkgid

dans le dossier d’installation avec des privilèges d’administrateur.

•

Windows :

C:\Program Files\ESET\Bridge\pkgid

•

Linux :

/opt/eset/bridge/etc/pkgid

2. Définissez l'option l http_proxy_settings_remote_proxy_server_enabled sur la valeur true.

3. Définissez l'option l http_proxy_settings_proxy_server_address avec l’adresse IP du proxy distant.

4. Définissez l'option http_proxy_settings_proxy_server_port avec le port du proxy distant.

5. Enregistrez le fichier, puis redémarrez le service ESET Bridge.

Pour désactiver le chaînage de proxy, définissez l'option

http_proxy_settings_remote_proxy_server_enabled sur la valeur false.

Exigences et produits pris en charge

Configuration matérielle requise

ESET Bridge repose sur nginx. Consultez les les spécifications matérielles de nginx.

Consultez également Dimensionnement du matériel et de l'infrastructure d'ESET PROTECT.

8

Systèmes d'exploitation pris en charge

Vous pouvez installer ESET Bridge sous ces systèmes d’exploitation :

• Windows — Windows Server 2016/2019/2022.

• Linux–Ubuntu 20, CentOS 8, RHEL 8.

Produits ESET pris en charge

ESET Bridge fonctionne avec ESET PROTECT Server 10.0 (et version ultérieure) et ESET PROTECT Cloud.

La configuration par défaut d'ESET Bridge ne prend pas en charge les communications réseau du

Connecteur ESET Inspect. Vous pouvez configurer ESET Bridge manuellement pour prendre en charge le

Connecteur ESET Inspect.

ESET Bridge fonctionne avec ces produits de sécurité ESET :

• Proxy HTTP : tous les produits de sécurité ESET pouvant utiliser un proxy pour télécharger les mises à jour.

• Mise en cache du trafic HTTPS—ESET Bridge peut déchiffrer et mettre en cache le trafic HTTPS :

oDemandes de mise à jour (modules, répertoire) envoyées depuis un produit de sécurité ESET pris en

charge :

Produit de sécurité ESET pris en charge Version du produit prises en charge

ESET Endpoint Antivirus/Security pour Windows 10 et versions ultérieures

ESET Server Security pour Microsoft Windows Server 10 et versions ultérieures

ESET Mail Security pour Microsoft Exchange Server 10 et versions ultérieures

ESET Security pour Microsoft SharePoint Server 10 et versions ultérieures

oTrafic ESET LiveGuard Advanced pour ESET PROTECT et les produits de sécurité ESET pris en charge

répertoriés ci-dessus.

ESET Bridge ne prend pas en charge la mise en cache du trafic HTTPS pour les produits de sécurité ESET

(et leurs versions) qui ne sont pas répertoriés ci-dessus (produits de sécurité macOS/Linux et produits

de sécurité Windows antérieurs).

ESET PROTECT Cloud ne prend pas en charge la mise en cache du trafic HTTPS. Les certificats requis

sont disponibles dans ESET PROTECT mais pas dans ESET PROTECT Cloud.

Installer ESET Bridge

Vous pouvez déployer ESET Bridge de plusieurs manières différentes.

Déploiement local:

• Installation Windows (programme d’installation tout-en-un ESET PROTECT 10.0 et version ultérieure) :

recommandée

9

Le programme d’installation tout-en-un ESET PROTECT crée des politiques d'utilisation HTTP Proxy par

défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique

Tous. Les politiques configurent automatiquement les ESET Management Agents et les produits de

sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en

cache des packages de mise à jour.

• Installation Windows (programme d’installation autonome)

• Installation Linux : pour les utilisateurs expérimentés uniquement

Déploiement à distance:

• Installation à l'aide de la tâche ESET PROTECT Installer un logiciel

Installation sous Windows (programme d’installation

tout-en-un d'ESET PROTECT)

Vous pouvez utiliser le programme d’installation tout-en-un d'ESET PROTECT 10.0 et version ultérieure pour

installer ESET Bridge :

• Pour installer ESET Bridge avec ESET PROTECT, consultez la section Installation tout-en-un d'ESET

PROTECT.

• Suivez les instructions ci-dessous pour installer uniquement ESET Bridge à l’aide du programme

d’installation tout-en-un d'ESET PROTECT.

Installez ESET Bridge sur un ordinateur exécutant un système d'exploitation pris en charge.

1. Accédez à la section de téléchargement ESET PROTECT pour télécharger le programme d’installation tout-

en-un et enregistrer le programme d’installation à l'emplacement de votre choix.

2. Décompressez le fichier

x64.zip

.

3. Accédez au dossier

x64

et double-cliquez sur le fichier

Setup.exe

pour lancer le programme d'installation

tout-en-un.

4. Ajustez les paramètres linguistiques dans le menu déroulant Langue. Cliquez sur Suivant pour continuer.

10

5. Sélectionnez Installer, puis cliquez sur Suivant.

11

6. Cochez la case en regard de l'option Participer au programme d'amélioration du produit pour envoyer des

données de télémétrie anonymes et un rapport de défaillance à ESET (version et type de système

d'exploitation, version du produit ESET et autres informations spécifiques au produit).

Cliquez sur Politique de confidentialité pour lire la Politique de confidentialité, lisez les termes du Contrat de

licence de l'utilisateur final, puis cliquez sur Suivant.

12

7. Cochez la case en regard de ESET Bridge Proxy, puis cliquez sur Installer.

13

8. Suivez les étapes de l'Assistant d’installation ESET Bridge.

9. Vous voyez la progression de l'installation. Au cours de l'installation, l'Assistant d'installation ne répond pas.

10. Une fois l’installation terminée, le programme d’installation affiche un message indiquant que les

composants ESET PROTECT ont été installés correctement. Cliquez sur Terminer. Dans Console web ESET

PROTECT > Ordinateurs, l'icône se trouve en regard du nom de l'ordinateur exécutant ESET Bridge.

Notez le nom d'hôte et l'adresse IP de l'ordinateur exécutant ESET Bridge. Après l'installation, configurez ESET

Bridge pour les fonctionnalités souhaitées.

Le programme d’installation tout-en-un ESET PROTECT crée des politiques d'utilisation HTTP Proxy par

défaut pour ESET Management Agent et les produits de sécurité ESET appliqués au groupe statique Tous.

Les politiques configurent automatiquement les ESET Management Agents et les produits de sécurité ESET

sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme proxy pour la mise en cache des packages

de mise à jour.

Si l'installation échoue, consultez la section Dépannage.

Installation sous Windows (programme d’installation

14

autonome)

Installez ESET Bridge sur un ordinateur exécutant un système d'exploitation pris en charge.

1. Accédez à la section de téléchargement d'ESET PROTECT pour télécharger un programme d'installation ESET

Bridge autonome pour Windows (

ESETBridge_nt64.msi

).

2. Exécutez le programme d’installation

ESETBridge_nt64.msi

, puis cliquez sur Suivant.

3. Cliquez sur Politique de confidentialité pour lire la Politique de confidentialité. Lisez les termes du Contrat

de licence de l'utilisateur final, sélectionnez J’accepte les termes du contrat de licence, puis cliquez sur

Installer.

15

4. Patientez quelques secondes jusqu’à ce que ESET Bridge soit installé. Une fois l’installation terminée, cliquez

sur Terminer.

Dans Console web ESET PROTECT > Ordinateurs, l'icône se trouve en regard du nom de l'ordinateur exécutant

ESET Bridge.

Notez le nom d'hôte et l'adresse IP de l'ordinateur exécutant ESET Bridge. Après l'installation, configurez ESET

Bridge pour les fonctionnalités souhaitées.

Si l'installation échoue, consultez la section Dépannage.

16

Installation sous Linux

Installez ESET Bridge sur un ordinateur exécutant un système d'exploitation pris en charge.

Cette procédure d’installation est destinée aux utilisateurs expérimentés uniquement. Il est recommandé

d’installer à distance ESET Bridge sur un ordinateur Linux à l’aide de la tâche Installer un logiciel.

1. Accédez à la section de téléchargement d'ESET PROTECT pour télécharger un programme d'installation ESET

Bridge autonome pour Linux :

eset-bridge.x86_64.bin

2. Ouvrez le terminal dans le dossier dans lequel vous avez enregistré le package d’installation et rendez le

fichier exécutable :

sudo chmod +x eset-bridge.x86_64.bin

3. Installez le package à l’aide d’une commande de terminal :

sudo ./eset-bridge.x86_64.bin

3. Appuyez sur ENTER pour lire le Contrat de licence de l'utilisateur final. Appuyez sur Y si vous acceptez les

termes du Contrat de licence de l'utilisateur final et avez pris connaissance de la Politique de confidentialité.

4. Le programme d’installation binaire détecte la distribution Linux, extrait le package correspondant et

l'installe (

.rpm

sur Red Had/CentOS ou

.deb

sur Ubuntu). ESET Bridge démarre une fois l’installation terminée.

Dans Console web ESET PROTECT > Ordinateurs, l'icône se trouve en regard du nom de l'ordinateur exécutant

ESET Bridge.

Notez le nom d'hôte et l'adresse IP de l'ordinateur exécutant ESET Bridge. Après l'installation, configurez ESET

Bridge pour les fonctionnalités souhaitées.

Si l'installation échoue, consultez la section Dépannage.

Installation à l'aide de la tâche Installer un logiciel

Vous pouvez installer ESET Bridge à distance depuis la console web ESET PROTECT à l’aide de la tâche Installer un

logiciel :

1. Ouvrez la console web ESET PROTECT dans votre navigateur web, puis connectez-vous.

2. Cliquez sur Tâches > Nouveau > Tâche client.

17

3. Dans Général, saisissez le nom. Vous pouvez également saisir une description et sélectionner des balises.

Dans le menu déroulant Tâche, sélectionnez Installer un logiciel.

4. Cliquez sur Paramètres. Sous Package à installer, sélectionnez une option :

• Pour installer ESET Bridge depuis le répertoire ESET, cliquez sur Installer le package à partir du répertoire,

sélectionnez le système d'exploitation dans Choisir un système d'exploitation (Windows ou Linux), cliquez

La page est en cours de chargement...

ESET Bridge 1 Le manuel du propriétaire

ESET Bridge 1 Le manuel du propriétaire

Documents connexes