ESET Endpoint Security – 目次

SSL/TLS保護のためにモバイルデバイス管理経由でSSL/TLS証明書を展開する

重要

macOS Sequoia以降で、Appleは証明書の信頼を有効にするために必須のユーザーダイアログを追加しました。そのため、ESET証明書の信頼を自動的に付与できなくなりました。

証明書の展開要件

モバイルデバイス管理経由でSSL/TLS証明書を展開するには、まず1つのデバイスを手動で設定し、SSL/TLS保護を有効にする必要があります。このデバイスは基本デバイスとして動作し、以下で説明するように、生成されたESET証明書ファイルをコピーして展開する必要があります。

ESET Endpoint Securityバージョン10のクリーンインストール

1.手動でESET Endpoint Securityをインストールした基本デバイスでキーチェーンアクセスアプリケーションを開きます。

2.ESET SSL Filter CAを検索してエクスポートします。

3.この証明書を選択したMDMを介して配布します。

4.基本デバイスを使用して、以下の3つのファイルをパス/Library/Application Support/ESET/Security/cache/dataからコピーします。

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.すべてのエンドポイントからアクセスできるように、これらのファイルをサーバー上のzipに配置します。

6.次のリンクを使用してスクリプトをダウンロードします。deploy_certificate_files.shダウンロードしたら、スクリプトのヘルプを読んでください。適切なパラメーター(例: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip)を使用して、選択したMDMを介してスクリプトを配布します。スクリプトは、コマンドmount_smbfsを使用してサーバーへの接続を試みます。SMBと異なるプロトコルを使用する場合は、MARK:SMBマウントセクションのスクリプトを変更します。

7.ESET Endpoint Securityのリモートインストールに必要な残りの設定手順を完了します。詳しい手順については、ナレッジベース記事を参照してください。

8.ESET PROTECTポリシーを介して目的のエンドポイントのSSL設定を有効にします。

注意

ESET Endpoint Securityバージョン8または9が既にインストールされている場合は、同じ手順を実行します。スクリプトを実行した後、証明書を展開し、ESET Endpoint Securityバージョン10にアップグレードします。

ESET Endpoint Securityバージョン10が既にインストールされている場合に実行する手順

1.エンドポイントでSSL/TLS保護が無効になっていることを確認します。これはESET PROTECTポリシーで行うことができます。

2.クリーンインストールの手順1-6に従います。手順6で証明書ファイルを展開すると、Webアクセス保護機能が再起動します。

3.ESET PROTECTポリシーを使用してSSL/TLS保護を再度有効にします。

重要

スクリプトのログに細心の注意を払ってください。何か問題が発生した場合は、エンドポイントでの手動入力が必要になる場合があります。

警告

macOS Sequoia (15)以降を使用している場合、リモートで展開されたスクリプトによって作成されたネットワークボリュームからのダウンロードがシステムがブロックされる可能性があるため、ESET Protectからのスクリプトの展開が失敗する可能性があります。この問題を回避するには、kTCCServiceSystemPolicyNetworkVolumes権限のみを付与するか、ターミナルとESET Management Agentの両方にフルディスクアクセスを付与します。