Eseguire la distribuzione dei certificati SSL/TLS tramite la gestione dispositivi mobili per la protezione SSL/TLS
|
Con macOS Sequoia e versioni successive, Apple ha aggiunto la finestra di dialogo dell’utente obbligatoria per abilitare l’attendibilità dei certificati. Pertanto, l’attendibilità dei certificati ESET non può più essere concessa automaticamente. |
Requisiti di distribuzione dei certificati
Per eseguire la distribuzione dei certificati SSL/TLS tramite la gestione dispositivi mobili (MDM), è necessario prima configurare manualmente un singolo dispositivo e abilitare la protezione SSL/TLS. Questo dispositivo fungerà da dispositivo di base dal quale sarà necessario copiare ed eseguire la distribuzione dei file del certificato ESET generati come descritto di seguito.
Installazione pulita di ESET Endpoint Security versione 10
1.Aprire l’applicazione Keychain Access sul dispositivo di base sul quale è stata eseguita l’installazione manuale di ESET Endpoint Security.
2.Cercare ESET SSL Filter CA ed esportarlo.
3.Eseguire la distribuzione di questo certificato tramite la gestione dispositivi mobili scelta.
4.Utilizzare il dispositivo di base per copiare i tre file elencati di seguito dal percorso /Library/Application Support/ESET/Security/cache/data
•protoscanCipherKey.bin
•protoscanRootCert.crt
•protoscanRootKey.bin
5.Inserire questi file in un file ZIP sul server, che deve essere accessibile da tutti gli endpoint.
6.Scaricare lo script utilizzando questo collegamento: deploy_certificate_files.sh. Una volta scaricato, leggere la guida dello script. Eseguire la distribuzione dello script tramite la gestione dispositivi mobili scelta con parametri adeguati (ad esempio: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Lo script tenterà di effettuare la connessione al server tramite il comando mount_smbfs. Se si desidera utilizzare un protocollo diverso da SMB, modificare lo script nel MARK: Sezione montaggio SMB.
7.Completare i restanti passaggi di configurazione necessari per l’installazione remota di ESET Endpoint Security. Per ulteriori informazioni, consultare questo articolo della Knowledge Base.
8.Abilitare le impostazioni SSL tramite il criterio ESET PROTECT per gli endpoint desiderati.
|
Se è già stata eseguita l’installazione di ESET Endpoint Security versione 8 o 9, utilizzare la stessa procedura. Dopo aver eseguito lo script, eseguire la distribuzione del certificato, quindi effettuare il passaggio a ESET Endpoint Security versione 10. |
Procedura da utilizzare se è già stata eseguita l’installazione di ESET Endpoint Security versione 10
1.Verificare che la protezione SSL/TLS sia disabilitata sugli endpoint. È possibile eseguire tale operazione tramite il criterio ESET PROTECT.
2.Seguire i passaggi 1-6 da un’installazione pulita. Dopo aver eseguito la distribuzione dei file del certificato nel passaggio 6., la Protezione accesso Web viene riavviata.
3.Riabilitare la protezione SSL/TLS tramite il criterio ESET PROTECT.
|
Prestare molta attenzione a tutti i rapporti dello script. In caso di errori, potrebbero essere necessari inserimenti manuali sugli endpoint. |
|
In caso di utilizzo di macOS Sequoia (15) o versioni successive, la distribuzione dello script da ESET Protect può non riuscire in quanto il sistema potrebbe bloccare i download dai volumi di rete effettuati da script distribuiti in remoto. Per evitare questo problema, concedere solo l’autorizzazione kTCCServiceSystemPolicyNetworkVolumes o l’Accesso completo al disco sia al Terminale sia a ESET Management Agent. |
