Nasazení certifikátů SSL/TLS prostřednictvím MDM pro ochranu SSL/TLS

Požadavky na nasazení certifikátů

Chcete-li nasadit SSL/TLS certifikáty prostřednictvím MDM, musíte nejprve ručně nakonfigurovat jedno zařízení a zapnout SSL/TLS ochranu. Toto zařízení bude sloužit jako základní zařízení, ze kterého budete muset zkopírovat a nasadit vygenerované soubory certifikátů ESET, jak je popsáno níže.

Čistá instalace ESET Endpoint Security verze 10

1.Otevřete Keychain Access na svém základním zařízení, na které jste ručně nainstalovali ESET Endpoint Security.

2.Vyhledejte ESET SSL Filter CA a exportujte ji.

3.Distribuujte tento certifikát prostřednictvím zvoleného MDM.

4.Na základním zařízení zkopírujte tři níže uvedené soubory v adresáři /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Tyto soubory umístěte do souboru zip na serveru, který musí být přístupný ze všech koncových zařízení.

6.Stáhněte skripty pomocí tohoto odkazu: deploy_certificate_files.sh. Jakmile je skript stažen, přečtěte si jeho nápovědu. Distribuujte skript prostřednictvím MDM podle svého výběru s odpovídajícími parametry (například: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Skript se pokusí připojit k serveru pomocí příkazu mount_smbfs. Pokud chcete používat jiný protokol než SMB, upravte skript v sekci MARK: SMB mount.

7.Dokončete zbývající kroky nastavení potřebné pro vzdálenou instalaci ESET Endpoint Security. Podrobnější informace naleznete v článku naší ESET Databázi znalostí.

8.Povolte nastavení SSL prostřednictvím politiky ESET PROTECT pro požadovaná koncová zařízení.

Kroky, které je třeba učinit, pokud již máte nainstalovanou aplikaci ESET Endpoint Security verze 10

1.Ujistěte se, že je na koncových zařízeních deaktivována SSL/TLS ochrana. Můžete tak učinit prostřednictvím politik ESET PROTECT.

2.Postupujte podle kroků 1-6 čisté instalace. Jakmile v kroku 6 provedete nasazení souborů certifikátů, restartuje se Ochrana přístupu na web.

3.Znovu zapněte SSL/TLS ochranu prostřednictvím politiky ESET PROTECT.