Configurare Microsoft Defender per endpoint in Linux per l'individuazione del proxy statico

Microsoft Defender per endpoint può individuare un server proxy tramite la variabile di ambiente HTTPS_PROXY. La HTTPS_PROXY variabile di ambiente deve essere configurata sia in fase di installazione che dopo l'installazione del prodotto.

Configurare l'individuazione proxy statica durante l'installazione

Durante l'installazione, la HTTPS_PROXY variabile di ambiente deve essere passata alla gestione pacchetti Linux (ad esempio APT, YUM o Zypper) che installa il Defender per il pacchetto endpoint. Gestione pacchetti legge questa variabile in modo che possa scaricare i pacchetti tramite il proxy specificato. È possibile configurare la variabile in uno dei modi seguenti:

• La HTTPS_PROXY variabile è definita in /etc/environment con la riga seguente. In questo modo il proxy viene impostato a livello globale in modo che tutti i processi, incluso gestione pacchetti, possano instradare il traffico attraverso il server proxy specificato:

  HTTPS_PROXY="http://proxy.server:port/"
  

• La HTTPS_PROXY variabile è definita nella configurazione globale di Gestione pacchetti. Questa impostazione indirizza i download dei pacchetti tramite il proxy HTTPS specificato durante l'installazione. Ad esempio, in Ubuntu 18.04 è possibile aggiungere la riga seguente a /etc/apt/apt.conf.d/proxy.conf:

  Acquire::https::Proxy "http://proxy.server:port/";
  

  Attenzione

  La definizione di HTTPS_PROXY in /etc/environment o nella configurazione globale del gestore di pacchetti può impostare il proxy per altre applicazioni sul sistema. Usare uno di questi metodi con cautela e solo se si intende che l'impostazione proxy sia globale.

• La HTTPS_PROXY variabile viene anteposta ai comandi di installazione o di disinstallazione. Questo approccio applica l'impostazione proxy solo per la chiamata a un singolo comando senza influire sulle altre applicazioni. Ad esempio, con il gestore di pacchetti APT, anteponi la variabile come segue durante l'installazione di Microsoft Defender per Endpoint:

  HTTPS_PROXY="http://proxy.server:port/" apt install mdatp
  

  Nota

  Non aggiungere sudo tra la definizione della variabile di ambiente e apt, altrimenti la variabile non verrà propagata.

La HTTPS_PROXY variabile di ambiente può essere definita in modo analogo durante la disinstallazione.

L'installazione e la disinstallazione non hanno necessariamente esito negativo se è necessario un proxy ma non è configurato. Tuttavia, i dati di telemetria non verranno inviati e l'operazione potrebbe richiedere più tempo a causa dei timeout di rete.

Configurare l'individuazione proxy statica dopo l'installazione

Dopo l'installazione, configurare Defender for Endpoint con un proxy statico. È possibile configurare Defender per Endpoint con un proxy statico in due modi:

Metodo 1: Configurare l'individuazione proxy statica usando lo strumento da riga di comando mdatp

Eseguire il comando seguente sull'endpoint per impostare il proxy di runtime di Defender for Endpoint tramite la mdatp CLI, abilitando la connettività continua al cloud tramite il server proxy specificato.

mdatp config proxy set --value http://address:port

Metodo 2: Configurare l'individuazione proxy statica usando la configurazione gestita

Impostare il proxy nella configurazione gestita in /etc/opt/microsoft/mdatp/managed/mdatp_managed.json. Questo approccio è adatto per le distribuzioni gestite centralmente in cui uno strumento di gestione distribuisce il file di configurazione. L'esempio seguente illustra lo schema JSON per l'impostazione del proxy del servizio cloud:

{
  "cloudService":{
    "proxy": "http://proxy.server:port/"
  }
}

Uno strumento di gestione scelto può essere usato per distribuire la configurazione gestita in /etc/opt/microsoft/mdatp/managed/mdatp_managed.json. Per informazioni dettagliate sul formato e sulla distribuzione dei file di configurazione gestiti, vedere Impostare le preferenze per Microsoft Defender per endpoint in Linux.