שתף באמצעות

קביעת Microsoft Defender עבור נקודת קצה ב- Linux לגילוי Proxy סטטי

  • מאמר

חל על:

רוצה לחוות את Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.

Microsoft Defender עבור נקודת קצה לגלות שרת Proxy באמצעות משתנה HTTPS_PROXY הסביבה. יש לקבוע את התצורה של הגדרה זו הן בזמן ההתקנה והן לאחר התקנת המוצר.

תצורת זמן התקנה

במהלך ההתקנה, HTTPS_PROXY יש להעביר את משתנה הסביבה למנהל החבילות. מנהל החבילות יכול לקרוא משתנה זה בכל אחת מהדרכים הבאות:

  • המשתנה HTTPS_PROXY מוגדר בשורה /etc/environment הבאה:

    HTTPS_PROXY="http://proxy.server:port/"

  • המשתנה HTTPS_PROXY מוגדר בתצורה הכללית של מנהל החבילות. לדוגמה, ב- Ubuntu 18.04, באפשרותך להוסיף את השורה הבאה ל:/etc/apt/apt.conf.d/proxy.conf

    Acquire::https::Proxy "http://proxy.server:port/";

    זהירות

    שים לב שמעל שתי שיטות עלולות להגדיר את ה- Proxy לשימוש עבור יישומים אחרים במערכת שלך. השתמש בשיטה זו בזהירות, או רק אם זו נועדה להיות תצורה כללית.

  • המשתנה HTTPS_PROXY רשום מראש לפקודות ההתקנה או הסרת ההתקנה. לדוגמה, עם מנהל החבילות APT, יש להכין מראש את המשתנה באופן הבא בעת התקנת Microsoft Defender עבור נקודת קצה:

    HTTPS_PROXY="http://proxy.server:port/" apt install mdatp

    הערה

    אל תוסיף sudo בין הגדרת משתנה הסביבה לבין apt, אחרת המשתנה לא יופצ.

משתנה HTTPS_PROXY הסביבה עשוי להיות מוגדר באופן דומה במהלך הסרת ההתקנה.

שים לב שההתקנה והסרת ההתקנה לא תיכשל בהכרח אם נדרש Proxy אך לא הוגדר. עם זאת, מדידת השימוש לא תישלח והפעולה עשויה להימשך זמן רב יותר עקב זמן קצוב לרשת.

תצורת לאחר ההתקנה

לאחר ההתקנה, קבע את התצורה של Defender for Endpoint עם Proxy סטטי. ניתן לעשות זאת בשתי דרכים:

1. שימוש בכלי שורת הפקודה mdatp

הפעל את הפקודה הבאה ב נקודת הקצה כדי לקבוע תצורה של Proxy עבור Defender עבור נקודת קצה

mdatp config proxy set --value http://address:port

2. שימוש בתצורה מנוהלת

הגדר את ה- Proxy בתצורה המנוהלת ב- /etc/opt/microsoft/mdatp/managed/mdatp_managed.json. זוהי דוגמה של סכימת json:

{
  "cloudService":{
    "proxy": "http://proxy.server:port/"
  }
}

ניתן להשתמש בכלי ניהול לבחירתך כדי לפרוס את התצורה לעיל. עיין בנושא הגדרת העדפות עבור Microsoft Defender עבור נקודת קצה- Linux לקבלת פרטים נוספים אודות תצורה מנוהלת.

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.