Déploiement de certificats SSL/TLS via la gestion des appareils mobiles pour la protection SSL/TLS

Copier l'URL de l'article actuel Partager par e-mail

Cet article (PDF) Documentation complète (PDF)

Dans macOS Sequoia et les versions ultérieures, Apple a ajouté une boîte de dialogue obligatoire pour activer l'approbation des certificats. Par conséquent, la confiance dans les certificats ESET ne peut plus être automatiquement accordée.

Configuration requise pour le déploiement des certificats

Pour déployer des certificats SSL/TLS via la gestion des appareils mobiles, vous devez d'abord configurer manuellement un seul appareil et activer la protection SSL/TLS. Cet appareil servira d'appareil de base, à partir duquel vous devrez copier et déployer les fichiers de certificats ESET générés, comme décrit ci-dessous.

Nouvelle installation de ESET Endpoint Security version 10

1.Ouvrez l'application Accès au trousseau sur votre appareil de base sur lequel vous avez installé manuellement ESET Endpoint Security.

2.Recherchez ESET SSL Filter CA et exportez-le.

3.Distribuez ce certificat via la gestion des appareils mobiles de votre choix.

4.Utilisez cet appareil de base pour copier les trois fichiers répertoriés ci-dessous à partir du chemin d'accès /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Placez ces fichiers dans un fichier zip sur le serveur, qui doit être accessible depuis tous vos endpoints.

6.Téléchargez le script à l'aide du lien suivant : deploy_certificate_files.sh. Une fois qu'il est téléchargé, lisez l'aide du script. Diffusez le script via la gestion des appareils mobiles de votre choix avec des paramètres adéquats (par exemple : ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Le script tentera de se connecter au serveur via la commande mount_smbfs. Si vous souhaitez utiliser un protocole différent de SMB, modifiez le script dans la section MARK: SMB mount.

7.Terminez le reste des étapes de configuration requises pour l'installation à distance d'ESET Endpoint Security. Pour plus d'informations, consultez notre article de la base de connaissances.

8.Activez les paramètres SSL via une politique ESET PROTECT pour les endpoints souhaités.

Si vous avez déjà installé ESET Endpoint Security version 8 ou 9, suivez les mêmes étapes. Après avoir exécuté le script, déployez le certificat, puis effectuez la mise à niveau vers ESET Endpoint Security version 10.

Étapes à suivre si vous avez déjà installé ESET Endpoint Security version 10

1.Vérifiez que la protection SSL/TLS est désactivée sur les endpoints. Vous pouvez le faire via une politique ESET PROTECT.

2.Suivez les étapes 1 à 6 de la nouvelle installation. Une fois que vous avez déployé les fichiers de certificat à l’étape 6, la protection de l'accès web est redémarrée.

3.Réactivez la protection SSL/TLS via une politique ESET PROTECT.

Portez une attention particulière aux journaux du script. En cas de problème, des entrées manuelles sur les endpoints peuvent être nécessaires.

Si vous utilisez macOS Sequoia (15) ou une version ultérieure, le déploiement du script depuis ESET Protect peut échouer, car le système peut bloquer les téléchargements depuis des volumes réseau effectués par des scripts déployés à distance. Pour éviter ce problème, accordez uniquement l'autorisation kTCCServiceSystemPolicyNetworkVolumes ou l'accès complet au disque au Terminal et à ESET Management Agent.

˄˅