ESET Endpoint Security – Innholdsfortegnelse

Distribuer SSL/TLS-sertifikater via administrasjon av mobilenheter for SSL/TLS-beskyttelse

Kopier URL-adresse til nåværende artikkel Del via e-post

Denne artikkelen (PDF) All dokumentasjon (PDF)

Med macOS Sequoia og nyere la Apple til obligatorisk brukerdialog for å aktivere sertifikatgodkjenning. Derfor kan ikke klarering av ESET-sertifikater lenger gis automatisk.

Krav til sertifikatdistribusjon

For å distribuere SSL/TLS-sertifikater via MDM, må du først sette opp en enkelt enhet manuelt og aktivere SSL/TLS-beskyttelse. Denne enheten vil fungere som basisenheten, hvorfra du må kopiere og distribuere de genererte ESET-sertifikatfilene som beskrevet nedenfor.

Ren installasjon av ESET Endpoint Security versjon 10

1.Åpne Nøkkelringtilgang-appen på basisenheten din, hvor du manuelt installerte ESET Endpoint Security.

2.Søk etter ESET SSL Filter CA, og eksporter den.

3.Distribuer dette sertifikatet via administrasjon av mobilenheter etter eget valg.

4.Bruk basisenheten til å kopiere de tre filene som er oppført nedenfor fra banen /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Plasser disse filene i en zip-fil på serveren, som må være tilgjengelig fra alle endepunktene dine.

6.Last ned skriptet ved å bruke denne koblingen: deploy_certificate_files.sh. Les gjennom skripthjelpen når den er lastet ned. Distribuer skriptet via administrasjon av mobilenheter etter eget valg med tilstrekkelige parametere (for eksempel: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Skriptet vil forsøke å koble til serveren via kommandoen mount_smbfs. Hvis du ønsker å bruke en annen protokoll enn SMB, endrer du skriptet i : SMB-monteringsdel.

7.Fullfør resten av oppsettstrinnene som kreves for ekstern installasjon av ESET Endpoint Security. Gå til den relevante artikkelen i kunnskapsbasen for mer detaljerte trinn.

8.Aktiver SSL-innstillinger via ESET PROTECT-retningslinjen for de ønskede endepunktene.

Hvis du allerede har ESET Endpoint Security versjon 8 eller 9 installert, følger du de samme trinnene. Når du har kjørt skriptet, distribuerer du sertifikatet og oppgraderer til ESET Endpoint Security versjon 10.

Trinn du utføre ta hvis du allerede har ESET Endpoint Security versjon 10 installert

1.Kontroller at SSL/TLS-beskyttelsen er deaktivert på endepunktene. Du kan gjøre det via ESET PROTECT-retningslinjen.

2.Følg trinn 1–6 fra ren installasjon. Når du har distribuert sertifikatfilene i trinn 6., starter Beskyttelse for nettilgang-beskyttelsen på nytt.

3.Aktiver SSL/TLS-beskyttelse på nytt via ESET PROTECT-retningslinjen.

Vær nøye med eventuelle logger fra skriptet. Hvis noe går galt, kan det være nødvendig med manuelle inndata på endepunktene.

Når du bruker macOS Sequoia (15) eller nyere, kan distribusjon av skriptet fra ESET Protect feile fordi systemet kan blokkere nedlastinger fra nettverksvolumer opprettet av eksternt distribuerte skript. For å forhindre dette problemet, gi enten kun kTCCServiceSystemPolicyNetworkVolumes-tillatelsen, eller Full disktilgang til både Terminal og ESET Management Agent.

˄˅