Mengonfigurasi Microsoft Defender untuk Titik Akhir di Linux untuk penemuan proksi statis

Microsoft Defender untuk Titik Akhir dapat menemukan server proksi menggunakan HTTPS_PROXY variabel lingkungan. Variabel HTTPS_PROXY lingkungan harus dikonfigurasi baik pada waktu penginstalan maupun setelah produk diinstal.

Mengonfigurasi penemuan proksi statis selama penginstalan

Selama penginstalan, HTTPS_PROXY variabel lingkungan harus diteruskan ke manajer paket Linux (seperti APT, YUM, atau Zypper) yang menginstal Defender untuk paket Titik Akhir. Manajer paket membaca variabel ini sehingga dapat mengunduh paket melalui proksi yang ditentukan. Anda dapat mengonfigurasi variabel dengan salah satu cara berikut:

• Variabel HTTPS_PROXY didefinisikan dalam /etc/environment dengan baris berikut. Ini mengatur proksi secara global sehingga semua proses, termasuk manajer paket, dapat merutekan lalu lintas melalui server proksi yang ditentukan:

  HTTPS_PROXY="http://proxy.server:port/"
  

• Variabel HTTPS_PROXY didefinisikan dalam konfigurasi global manajer paket. Pengaturan ini merutekan unduhan paket melalui proksi HTTPS yang ditentukan selama penginstalan. Misalnya, di Ubuntu 18.04, Anda dapat menambahkan baris berikut ke /etc/apt/apt.conf.d/proxy.conf:

  Acquire::https::Proxy "http://proxy.server:port/";
  

  Caution

  Menentukan HTTPS_PROXY dalam /etc/environment atau dalam konfigurasi global manajer paket dapat menentukan proksi untuk aplikasi lain pada sistem Anda. Gunakan salah satu metode ini dengan hati-hati, dan hanya jika Anda berniat mengatur proksi menjadi global.

• Variabel HTTPS_PROXY ditambahkan ke perintah penginstalan atau penghapusan instalasi. Pendekatan ini menerapkan pengaturan proksi hanya untuk pemanggilan perintah tunggal tersebut tanpa memengaruhi aplikasi lain. Misalnya, dengan manajer paket APT, prepend variabel sebagai berikut saat menginstal Microsoft Defender untuk Titik Akhir:

  HTTPS_PROXY="http://proxy.server:port/" apt install mdatp
  

  Note

  Jangan tambahkan sudo antara definisi variabel lingkungan dan apt, jika tidak, variabel tidak akan disebarluaskan.

HTTPS_PROXY Variabel lingkungan juga dapat didefinisikan selama penghapusan instalasi.

Penginstalan dan pencopotan instalasi belum tentu gagal jika proksi diperlukan tetapi tidak dikonfigurasi. Namun, data telemetri tidak akan dikirim, dan operasi mungkin memerlukan waktu lebih lama karena timeout jaringan.

Mengonfigurasi penemuan proksi statis setelah penginstalan

Setelah instalasi, konfigurasikan Defender for Endpoint menggunakan proksi statis. Anda dapat mengonfigurasi Defender for Endpoint menggunakan proksi statis dengan dua cara:

Metode 1: Mengonfigurasi penemuan proksi statis menggunakan alat baris perintah mdatp

Jalankan perintah berikut pada endpoint untuk mengatur proksi runtime Defender for Endpoint melalui CLI mdatp, agar konektivitas cloud tetap berlangsung melalui server proksi yang ditentukan.

mdatp config proxy set --value http://address:port

Metode 2: Mengonfigurasi penemuan proksi statis menggunakan konfigurasi terkelola

Atur proksi dalam konfigurasi terkelola di /etc/opt/microsoft/mdatp/managed/mdatp_managed.json. Pendekatan ini cocok untuk penyebaran yang dikelola secara terpusat di mana alat manajemen mendistribusikan file konfigurasi. Contoh berikut menunjukkan skema JSON untuk mengatur proksi layanan cloud:

{
  "cloudService":{
    "proxy": "http://proxy.server:port/"
  }
}

Alat manajemen pilihan dapat digunakan untuk menyebarkan konfigurasi terkelola di /etc/opt/microsoft/mdatp/managed/mdatp_managed.json. Untuk detail selengkapnya tentang format file konfigurasi terkelola dan penerapannya, lihat Mengatur preferensi untuk Microsoft Defender untuk Titik Akhir pada Linux.