Déployer des certificats SSL/TLS au moyen d’un gestionnaire de périphériques mobile pour une protection SSL/TLS
|
Avec macOS Sequoia et les versions plus récentes, Apple a ajouté un dialogue obligatoire avec l’utilisateur pour valider les certificats fiables. Par conséquent, la validation des certificats ESET en tant que certificats fiables ne peut plus être effectuée automatiquement. |
Exigences relatives au déploiement des certificats
Pour déployer des certificats SSL/TLS via la gestion des périphériques mobiles, vous devrez d'abord configurer manuellement un seul périphérique et activer la protection SSL/TLS. Ce périphérique servira de périphérique de base, à partir duquel vous devrez copier et déployer les fichiers de certificats ESET générés comme décrit ci-dessous.
Installation propre de ESET Endpoint Security version 10
1.Ouvrez l'application Trousseaux d'accès sur votre périphérique de base, là où vous avez installé ESET Endpoint Security manuellement.
2.Recherchez ESET SSL Filter CA et exportez-le.
3.Distribuez ce certificat en utilisant le gestionnaire de périphériques mobile de votre choix.
4.Utilisez ce périphérique de base pour copier les trois fichiers énumérés ci-dessous à partir du chemin d'accès /Library/Application Support/ESET/Security/cache/data
•protoscanCipherKey.bin
•protoscanRootCert.crt
•protoscanRootKey.bin
5.Placez ces fichiers dans un zip sur le serveur, qui doit être accessible à partir de tous vos terminaux.
6.Téléchargez le script en utilisant ce lien : deploy_certificate_files.sh. Une fois téléchargé, lisez l’aide du script. Distribuez le script en utilisant le gestionnaire de périphériques mobile de votre choix avec les paramètres adéquats (par exemple : ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Le script tentera de se connecter au serveur à l’aide de la commande mount_smbfs. Si vous souhaitez utiliser un protocole différent de SMB, modifiez le script dans la section MARK : montage SMB.
7.Terminez le reste des étapes de configuration requises pour l’installation à distance de ESET Endpoint Security. Pour des renseignements plus détaillés, consultez notre article de la base de connaissances.
8.Activez les paramètres SSL en utilisant la politique ESET PROTECT pour les terminaux souhaités.
|
Si ESET Endpoint Security version 8 ou 9 est déjà installé, suivez les mêmes étapes. Après avoir exécuté le script, déployez le certificat, puis passez à ESET Endpoint Security version 10. |
Étapes à suivre si vous avez déjà la version 10 de ESET Endpoint Security installée
1.Assurez-vous que la protection SSL/TLS est désactivée sur les terminaux. Vous pouvez le faire à l’aide d’une politique de ESET PROTECT.
2.Suivez les étapes 1 à 6 de l’installation propre. Une fois que vous déployez les fichiers de certificat à l'étape 6, la protection de l'accès web est redémarrée.
3.Réactivez la protection SSL/TLS à l’aide d’une politique de ESET PROTECT.
|
Portez une attention particulière aux journaux du script. Si quelque chose ne va pas, des entrées manuelles sur les terminaux peuvent être nécessaires. |
|
Avec macOS Sequoia (15) ou une version plus récente, le déploiement du script depuis ESET Protect peut échouer, car le système peut bloquer les téléchargements depuis les volumes réseau générés par des scripts déployés à distance. Pour éviter ce problème, accordez soit uniquement la permission kTCCServiceSystemPolicyNetworkVolumes, soit un Accès complet au disque à la fois au Terminal et à l'ESET Management Agent. |
