Implementación de certificados SSL/TLS a través de la administración de dispositivos móviles para la protección SSL/TLS
|
Con macOS Sequoia y versiones posteriores, Apple agregó un cuadro de diálogo obligatorio con el usuario para habilitar la confianza en los certificados. Por lo tanto, la confianza de los certificados de ESET ya no se puede otorgar automáticamente. |
Requisitos de implementación de certificados
Para implementar certificados SSL/TLS a través de la administración de dispositivos móviles, primero deberá configurar un solo dispositivo manualmente y habilitar la protección SSL/TLS. Este dispositivo actuará como dispositivo base, desde el que tendrá que copiar e implementar los archivos de certificado de ESET generados, como se describe a continuación.
Limpiar la instalación de la versión 10 de ESET Endpoint Security
1.Abra la aplicación Acceso a llaveros en su dispositivo base, en el que instaló manualmente ESET Endpoint Security.
2.Busque ESET SSL Filter CA y exporte.
3.Distribuya este certificado con la administración de dispositivos móviles de su elección.
4.Use el dispositivo base para copiar los tres archivos que se enumeran a continuación desde la ruta /Library/Application Support/ESET/Security/cache/data
•protoscanCipherKey.bin
•protoscanRootCert.crt
•protoscanRootKey.bin
5.Coloque estos archivos en un archivo zip en el servidor, al que se debe acceder desde todos los puntos de conexión.
6.Descargue el script con este enlace: deploy_certificate_files.sh. Una vez descargado, lea la ayuda del script. Distribuya el script con la administración de dispositivos móviles de su elección con los parámetros adecuados (por ejemplo: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) El script intentará conectarse al servidor a través del comando mount_smbfs. Si desea usar un protocolo diferente al de SMB, modifique el script en MARK: Sección de montaje SMB.
7.Finalice el resto de los pasos de configuración necesarios para la instalación remota de ESET Endpoint Security. Para consultar pasos más detallados, visite nuestro artículo de la base de conocimiento.
8.Habilite la configuración SSL con la política de ESET PROTECT en relación con los puntos de conexión deseados.
|
Si ya tiene instalada la versión 8 u 9 de ESET Endpoint Security, siga los mismos pasos. Después de ejecutar el script, implemente el certificado y, a continuación, actualice a la versión 10 de ESET Endpoint Security. |
Pasos que debe seguir si ya tiene instalada la versión 10 de ESET Endpoint Security
1.Asegúrese de que la protección SSL/TLS esté deshabilitada en los puntos de conexión. Puede hacerlo a través de la política de ESET PROTECT.
2.Siga los pasos 1-6 de la instalación limpia. Una vez que implemente los archivos de certificado en el paso 6, se reiniciará la protección de acceso a la Web.
3.Vuelva a habilitar la protección SSL/TLS a través de la política de ESET PROTECT.
|
Preste mucha atención a los registros del script. Si algo sale mal, es posible que se requieran entradas manuales en los puntos de conexión. |
|
Cuando se usa macOS Sequoia (15) o una versión posterior, la implementación del script desde ESET Protect puede fallar porque es posible que el sistema bloquee las descargas de volúmenes de red realizadas por scripts implementados de forma remota. Para evitar este problema, conceda solo el permiso kTCCServiceSystemPolicyNetworkVolumes o el acceso total al disco tanto a Terminal como a ESET Management Agent. |
