ESET Endpoint Security – Indholdsfortegnelse

Implementer SSL/TLS-certifikater via MDM til SSL/TLS-beskyttelse

Vigtigt

Med macOS Sequoia og nyere tilføjede Apple obligatorisk brugerdialog for at aktivere certifikatgodkendelse. Derfor kan der ikke længere automatisk gives tillid til ESET-certifikater.

Krav til certifikatudrulning

For at implementere SSL/TLS-certifikater via MDM skal du først manuelt opsætte en enkelt enhed og aktivere SSL/TLS-beskyttelse. Denne enhed fungerer som basisenheden, hvorfra du skal kopiere og udrulle de genererede ESET-certifikatfiler som beskrevet nedenfor.

Ren installation af ESET Endpoint Security version 10

1.Åbn Keychain Access-programmet på din basisenhed, hvor du manuelt installerede ESET Endpoint Security.

2.Søg efter ESET SSL Filter CA, og eksportér det.

3.Distribuer dette certifikat via MDM efter eget valg.

4.Brug basisenheden til at kopiere de tre filer, der er angivet nedenfor, fra stien /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Placer disse filer i en komprimeret fil på serveren, som skal være tilgængelig fra alle dine slutpunkter.

6.Download scriptet ved hjælp af dette link: deploy_certificate_files.sh. Når det er downloadet, skal du læse scripthjælpen igennem. Distribuer scriptet via MDM efter eget valg med passende parametre (for eksempel: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Scriptet vil forsøge at oprette forbindelse til serveren via kommandoen mount_smbfs. Hvis du ønsker at bruge en anden protokol end SMB, skal du ændre scriptet i sektionen MARK: SMB-montering.

7.Afslut de resterende opsætningstrin, der kræves for fjerninstallation af ESET Endpoint Security. Du kan finde flere oplysninger i vores artikel i vidensbasen.

8.Aktivér SSL-indstillinger via ESET PROTECT-politikken for de ønskede slutpunkter.

Bemærk

Hvis du allerede har ESET Endpoint Security version 8 eller 9 installeret, skal du følge de samme trin. Når du har kørt scriptet, skal du installere certifikatet og derefter opgradere til ESET Endpoint Security version 10.

Trin, du skal tage, hvis du allerede har ESET Endpoint Security version 10 installeret

1.Sørg for, at SSL/TLS-beskyttelsen er deaktiveret på slutpunkterne. Du kan gøre det via ESET PROTECT-politikken.

2.Følg trin 1-6 i ren installation. Når du har implementeret certifikatfilerne i trin 6, genstartes Web Access Protection-beskyttelsen.

3.Genaktiver SSL/TLS-beskyttelse via ESET PROTECT-politikken.

Vigtigt

Vær meget opmærksom på eventuelle logfiler fra scriptet. Hvis noget går galt, kan det være nødvendigt med manuelle input på slutpunkterne.

Advarsel

Når man bruger macOS Sequoia (15) eller nyere, kan implementering af scriptet fra ESET Protect fejle, fordi systemet kan blokere downloads fra netværksvolumener lavet af eksternt implementerede scripts. For at forhindre dette problem skal der enten kun gives kTCCServiceSystemPolicyNetworkVolumes-tilladelse eller Fuld adgang til disk til både Terminal og ESET Management Agent.