ESET Endpoint Security – Sisällysluettelo

Ota SSL/TLS-varmenteet käyttöön MDM:n kautta SSL/TLS-suojausta varten

Tärkeää

Apple lisäsi macOS Sequoiaan ja uudempiin versioihin pakollisen käyttäjäikkunan varmenteiden luotettavuuden mahdollistamiseksi. Siksi ESET-varmenteita ei voi enää asettaa luotettaviksi automaattisesti.

Varmenteiden käyttöönottovaatimukset

Jos haluat ottaa käyttöön SSL/TLS-varmenteita mobiililaitteen hallinnan (MDM) kautta, sinun on ensin määritettävä yksi laite manuaalisesti ja otettava käyttöön SSL/TLS-suojaus. Tämä laite toimii peruslaitteena, josta luodut ESET-varmennetiedostot on kopioitava ja otettava käyttöön alla kuvatulla tavalla.

ESET Endpoint Security:n version 10 puhdas asennus

1.Avaa Avainnipun käyttöönotto -sovellus peruslaitteellasi, johon ESET Endpoint Security on asennettu manuaalisesti.

2.Etsi ESET SSL Filter CA ja vie se.

3.Jaa tämä sertifikaatti valitsemasi mobiililaitteen hallinnan kautta.

4.Tämän peruslaitteen avulla voit kopioida alla luetellut kolme tiedostoa polulta /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Lisää nämä tiedostot palvelimella olevaan zip-kansioon, johon on pääsy kaikista päätelaitteistasi.

6.Lataa komentosarja tämän linkin avulla: deploy_certificate_files.sh. Kun se on ladattu, lue komentosarjan ohje. Jaa komentosarja valitsemasi mobiililaitteen hallinnan kautta sopivilla parametreilla (esimerkiksi: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Komentosarja yrittää muodostaa yhteyden palvelimelle komennon mount_smbfs kautta. Jos haluat käyttää eri protokollaa kuin SMB, muokkaa komentosarjaa MARK: SMB:n käyttöönottoosiossa.

7.Suorita loput tuotteen ESET Endpoint Security etäasennuksessa tarvittavat asennusvaiheet . Lisätietoja löydät tietopankin artikkelista.

8.Ota SSL-asetukset käyttöön tuotteen ESET PROTECT haluttujen päätelaitteiden käytännön kautta.

Huomautus

Jos sinulla on jo tuotteen ESET Endpoint Security versio 8 tai 9 asennettuna, noudata samoja ohjeita. Kun olet suorittanut komentosarjan, ota varmenne käyttöön ja päivitä sitten ESET Endpoint Security versioon 10.

Ohjeet sitä varten, kun tuotteen ESET Endpoint Security versio 10 on jo asennettu

1.Varmista, että SSL/TLS-suojaus on poistettu käytöstä päätelaitteissa. Voit tehdä sen ESET PROTECT -käytännön kautta.

2.Noudata puhtaan asennuksen vaiheita 1–6. Kun olet ottanut varmennetiedostot käyttöön vaiheessa 6, Internetin käytön suojaus käynnistetään uudelleen.

3.Ota SSL/TLS-suojaus uudelleen käyttöön ESET PROTECT -käytännön kautta.

Tärkeää

Kiinnitä erityistä huomiota komentosarjan lokeihin. Jos jokin menee pieleen, päätelaitteiden manuaalista syöttöä saatetaan tarvita.

Varoitus

Kun käytät macOS Sequoia (15) -versiota tai uudempaa, komentosarjan käyttöönotto ESET Protectista voi epäonnistua, koska järjestelmä saattaa estää etänä käyttöönotettujen komentosarjojen lataamisen verkkoasemilta. Voit estää tämän ongelman myöntämällä joko vain kTCCServiceSystemPolicyNetworkVolumes-oikeuden tai koko levyn käyttöoikeuden sekä päätelaitteelle että ESET Management Agentille.