SSL-/TLS-tanúsítványok telepítése MDM-en keresztül az SSL /TLS által nyújtott védelem érdekében
|
A macOS Sequoia rendszerben és az újabb verziókban az Apple bevezetett egy kötelező felhasználói párbeszédpanelt a tanúsítványok megbízhatóságának engedélyezéséhez. Az ESET-tanúsítványok megbízhatósága ezért már nem biztosítható automatikusan. |
Tanúsítványtelepítési követelmények
Az SSL-/TLS-tanúsítványok MDM-en keresztül történő telepítéséhez először egyetlen eszközt kell beállítania manuálisan, majd engedélyeznie kell az SSL-/TLS-védelmet. Ez az eszköz alapeszközként fog működni, amelyről az alábbiakban leírtak szerint át kell másolnia a létrehozott ESET-tanúsítványfájlokat, majd telepítenie kell őket.
Az ESET Endpoint Security 10-es verziójának tiszta telepítése
1.Nyissa meg a Kulcskarika-elérés alkalmazást az alapeszközén, ahol manuálisan telepítette az ESET Endpoint Security szolgáltatást.
2.Keresse meg az ESET SSL Filter CA tanúsítványt, és exportálja.
3.Ossza ki ezt a tanúsítványt tetszőleges MDM segítségével.
4.Az alapeszköz segítségével másolja be az alább felsorolt három fájlt a /Library/Application Support/ESET/Security/cache/data elérési útvonalról
•protoscanCipherKey.bin
•protoscanRootCert.crt
•protoscanRootKey.bin
5.Helyezze a fájlokat Zip-fájlba egy olyan szerveren, amely minden végpontból elérhető.
6.Töltse le a szkriptet a következő hivatkozás segítségével: deploy_certificate_files.sh. Miután letöltötte, olvassa el a szkript súgóját. Ossza ki a szkriptet tetszőleges MDM segítségével a megfelelő paraméterekkel (például: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) A szkript a mount_smbfs paranccsal próbál majd csatlakozni a szerverhez. Ha az SMB-től eltérő protokollt szeretne használni, módosítsa a szkriptet a MARK: SMB mount szakaszban.
7.Végezze el az ESET Endpoint Security távoli telepítéséhez szükséges beállítási lépések többi részét. Még részletesebb útmutatót találhat a fentiekről ebben a Tudásbázis-cikkünkben.
8.Engedélyezze az SSL-beállításokat az ESET PROTECT-házirenden keresztül a kívánt végpontoknál.
|
Ha már telepítette az ESET Endpoint Security 8-es vagy 9-as verzióját, kövesse a fenti lépéseket. A szkript futtatása után telepítse a tanúsítványt, majd frissítsen az ESET Endpoint Security 10-es verziójára. |
Követendő lépések, ha már telepítve van az ESET Endpoint Security 10-es verziója
1.Győződjön meg róla, hogy az SSL-/TLS-védelem le van-e tiltva a végpontokon. Ezt az ESET PROTECT-házirenden keresztül teheti meg.
2.Kövesse a tiszta telepítés 1–6 lépését. Miután telepítette a tanúsítványfájlokat a 6. lépésben, újraindul a Webhozzáférés-védelem.
3.Engedélyezze újra az SSL-/TLS-védelmet az ESET PROTECT-házirenden keresztül.
|
Fordítson különös figyelmet a szkript naplóira. Ha valami nem sikerül, kézi bevitelre lehet szükség a végpontokon. |
|
A macOS Sequoia (15) vagy újabb rendszer használata esetén sikertelen lehet a szkript ESET Protect segítségével történő telepítése, mert a rendszer letilthatja a távolról telepített szkriptek által készített hálózati kötetekből származó letöltéseket. A probléma elkerülése érdekében csak a kTCCServiceSystemPolicyNetworkVolumes engedélyt adja meg, vagy teljes lemezhozzáférést biztosítson mind a Terminalhoz, mind az ESET Management Agent szolgáltatáshoz. |
