SSL/TLS-Zertifikate für den SSL/TLS-Schutz über eine Mobilgeräteverwaltung bereitstellen
|
Mit macOS Sequoia und neueren Versionen hat Apple einen obligatorischen Benutzerdialog hinzugefügt, um die Zertifikatsvertrauenswürdigkeit zu aktivieren. Daher können ESET Zertifikate nicht mehr automatisch als vertrauenswürdig markiert werden. |
Anforderungen an die Bereitstellung von Zertifikaten
Um SSL/TLS-Zertifikate über die Mobilgeräteverwaltung bereitzustellen, müssen Sie zunächst ein einzelnes Gerät manuell einrichten und die Aktivierung des SSL/TLS-Schutzes durchführen. Dieses Gerät dient als Basisgerät, von dem aus Sie die generierten ESET-Zertifikatsdateien wie nachstehend beschrieben kopieren und bereitstellen müssen.
Neuinstallation von „ESET Endpoint Security“, Version 10
1.Öffnen Sie die Anwendung Schlüsselbundverwaltung auf Ihrem Basisgerät, auf dem Sie „ESET Endpoint Security“ manuell installiert haben.
2.Suchen Sie nach der ESET SSL Filter CA und exportieren Sie sie.
3.Verteilen Sie dieses Zertifikat über eine Mobilgeräteverwaltung Ihrer Wahl.
4.Verwenden Sie dieses Basisgerät, um die drei unten aufgeführten Dateien aus dem Pfad /Library/Application Support/ESET/Security/cache/data zu kopieren.
•protoscanCipherKey.bin
•protoscanRootCert.crt
•protoscanRootKey.bin
5.Legen Sie diese Dateien in einer ZIP-Datei auf einem Server ab, der für all Ihre Endpoints erreichbar ist.
6.Laden Sie das Skript unter diesem Link herunter: deploy_certificate_files.sh. Lesen Sie nach dem Herunterladen die Informationen zum Skript durch. Verteilen Sie das Skript über eine Mobilgeräteverwaltung Ihrer Wahl mit entsprechenden Parametern (z. B.: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Das Skript versucht, sich über den Befehl mount_smbfs mit dem Server zu verbinden. Wenn Sie ein anderes Protokoll als SMB verwenden möchten, müssen Sie den Abschnitt MARK: SMB mount im Skript anpassen.
7.Schließen Sie die restlichen Einrichtungsschritte für die Remote-Installation von ESET Endpoint Security ab. Weitere Schritte finden Sie in unserem Knowledgebase-Artikel.
8.Aktivieren Sie die SSL-Einstellungen über die ESET PROTECT Policy für die gewünschten Endpoints.
|
Wenn Sie bereits ESET Endpoint Security Version 8 oder 9 installiert haben, führen Sie die gleichen Schritte aus. Führen Sie das Skript aus, stellen Sie das Zertifikat bereit und führen Sie dann ein Upgrade auf ESET Endpoint Security Version 10 durch. |
Erforderliche Schritte, wenn Sie ESET Endpoint Security Version 10 bereits installiert haben
1.Stellen Sie sicher, dass der SSL/TLS-Schutz auf den Endpoints deaktiviert ist. Dazu können Sie die ESET PROTECT Policy verwenden.
2.Führen Sie die Schritte 1–6 aus der Neuinstallation aus. Sobald Sie die Zertifikatsdateien in Schritt 6 bereitgestellt haben, wird der Web-Schutz neu gestartet.
3.Reaktivieren Sie den SSL/TLS-Schutz über die ESET PROTECT Policy.
|
Achten Sie genau auf alle Logs aus dem Skript. Wenn ein Problem auftritt, sind möglicherweise manuelle Eingaben auf den Endpoints erforderlich. |
|
Bei Verwendung von macOS Sequoia (15) oder neuer kann die Bereitstellung des Skripts über ESET Protect fehlschlagen, da das System möglicherweise Downloads von Netzlaufwerken blockiert, die von remote bereitgestellten Skripten durchgeführt werden. Erteilen Sie entweder nur die Berechtigung „kTCCServiceSystemPolicyNetworkVolumes“ oder den vollständigen Festplattenvollzugriff sowohl für „Terminal“ als auch für ESET Management Agent, um dieses Problem zu vermeiden. |
