Microsoft Defender voor Eindpunt configureren op Linux voor detectie van statische proxy's

Microsoft Defender voor Eindpunt kunt een proxyserver detecteren met behulp van de omgevingsvariabeleHTTPS_PROXY. De HTTPS_PROXY omgevingsvariabele moet zowel tijdens de installatie worden geconfigureerd als nadat het product is geïnstalleerd.

Statische proxydetectie configureren tijdens de installatie

Tijdens de installatie moet de HTTPS_PROXY omgevingsvariabele worden doorgegeven aan het Linux-pakketbeheer (zoals APT, YUM of Zypper) waarmee het Defender voor eindpuntpakket wordt geïnstalleerd. De pakketbeheerder leest deze variabele zodat deze pakketten kan downloaden via de opgegeven proxy. U kunt de variabele op een van de volgende manieren configureren:

• De variabele HTTPS_PROXY wordt in /etc/environment gedefinieerd met de volgende regel. Hiermee stelt u de proxy globaal in, zodat alle processen, inclusief pakketbeheer, verkeer kunnen routeren via de opgegeven proxyserver:

  HTTPS_PROXY="http://proxy.server:port/"
  

• De HTTPS_PROXY variabele wordt gedefinieerd in de globale configuratie van package manager. Met deze instelling wordt het pakket tijdens de installatie gedownload via de opgegeven HTTPS-proxy. In Ubuntu 18.04 kunt u bijvoorbeeld de volgende regel toevoegen aan /etc/apt/apt.conf.d/proxy.conf:

  Acquire::https::Proxy "http://proxy.server:port/";
  

  Voorzichtigheid

  Het definiëren HTTPS_PROXY in /etc/environment of in de globale configuratie van Package Manager kan de proxy definiëren voor andere toepassingen op uw systeem. Gebruik een van deze methoden met voorzichtigheid en alleen als u van plan bent om de proxy-instelling globaal te maken.

• De HTTPS_PROXY-variabele wordt vóór de installatie- of verwijderingsopdrachten geplaatst. Deze methode past de proxy-instelling alleen toe voor die aanroep met één opdracht zonder dat dit van invloed is op andere toepassingen. Met apt-pakketbeheer kunt u de variabele bijvoorbeeld als volgt voorbereiden bij het installeren van Microsoft Defender voor Eindpunt:

  HTTPS_PROXY="http://proxy.server:port/" apt install mdatp
  

  Opmerking

  Voeg geen sudo toe tussen de definitie van de omgevingsvariabele en apt, anders wordt de variabele niet doorgegeven.

De HTTPS_PROXY omgevingsvariabele kan op dezelfde manier worden gedefinieerd tijdens het verwijderen.

Installatie en verwijdering mislukt niet noodzakelijkerwijs als een proxy is vereist, maar niet is geconfigureerd. Telemetrie wordt echter niet verzonden en de bewerking kan langer duren vanwege time-outs van het netwerk.

Statische proxydetectie configureren na installatie

Na de installatie configureert u Defender voor Eindpunt met een statische proxy. U kunt Defender voor Eindpunt op twee manieren configureren met een statische proxy:

Methode 1: Statische proxydetectie configureren met het opdrachtregelprogramma mdatp

Voer de volgende opdracht uit op het eindpunt om de runtimeproxy voor Defender for Endpoint in te stellen via de mdatp CLI, zodat er via de opgegeven proxyserver doorlopend cloudconnectiviteit mogelijk is.

mdatp config proxy set --value http://address:port

Methode 2: Statische proxydetectie configureren met beheerde configuratie

Stel de proxy in de beheerde configuratie in op /etc/opt/microsoft/mdatp/managed/mdatp_managed.json. Deze benadering is geschikt voor centraal beheerde implementaties waarbij een beheerprogramma het configuratiebestand distribueert. In het volgende voorbeeld ziet u het JSON-schema voor het instellen van de cloudserviceproxy:

{
  "cloudService":{
    "proxy": "http://proxy.server:port/"
  }
}

Een beheerhulpprogramma van keuze kan worden gebruikt voor het implementeren van de beheerde configuratie in /etc/opt/microsoft/mdatp/managed/mdatp_managed.json. Zie Voorkeuren instellen voor Microsoft Defender voor Eindpunt in Linux voor meer informatie over de beheerde configuratiebestandsindeling en -implementatie.