SSL/TLS-certificaten implementeren via MDM voor SSL/TLS-beveiliging

URL van huidige artikel kopiëren Delen via e-mail

Dit artikel (PDF) Volledige documentatie (PDF)

Met macOS Sequoia en nieuwer heeft Apple een verplichte gebruikersdialoog toegevoegd om certificaatvertrouwen mogelijk te maken. Daarom kan vertrouwen voor ESET-certificaten niet meer automatisch worden toegekend.

Vereisten voor de implementatie van certificaten

Als u SSL/TLS-certificaten via MDM wilt implementeren, moet u eerst handmatig één apparaat instellen en SSL/TLS-beveiliging inschakelen. Dit apparaat fungeert als basisapparaat. U moet de gegenereerde ESET-certificaatbestanden van dit apparaat kopiëren en implementeren zoals hieronder beschreven.

Schone installatie van ESET Endpoint Security versie 10

1.Open de app Sleutelhangertoegang op uw basisapparaat, waarop u ESET Endpoint Security handmatig hebt geïnstalleerd.

2.Zoek naar ESET SSL Filter CA en exporteer deze.

3.Distribueer dit certificaat via een MDM naar keuze.

4.Gebruik het basisapparaat om de volgende drie bestanden te kopiëren vanuit het pad /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Plaats deze bestanden in een zipbestand op de server, die toegankelijk moet zijn vanaf al uw endpoints.

6.Download het script via deze koppeling: deploy_certificate_files.sh. Nadat het is gedownload, leest u de Help van de script. Distribueer het script met de juiste parameters via een MDM naar keuze (bijvoorbeeld: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Vervolgens probeert het script verbinding te maken met de server via de opdracht mount_smbfs. Als u een ander protocol dan SMB wilt gebruiken, wijzigt u het script in de sectie MARK: SMB mount.

7.Voltooi de rest van de installatiestappen die nodig zijn voor de installatie op afstand van ESET Endpoint Security. Ga voor meer informatie naar het artikel in onze kennisbank.

8.Schakel SSL-instellingen in via ESET PROTECT-beleid voor de gewenste endpoints.

Als u ESET Endpoint Security versie 8 of 9 al hebt geïnstalleerd, volgt u dezelfde stappen. Nadat u het script hebt uitgevoerd, implementeert u het certificaat en voert u een upgrade uit naar ESET Endpoint Security versie 10.

Stappen die u moet nemen als u ESET Endpoint Security versie 10 al hebt geïnstalleerd

1.Zorg ervoor dat de SSL/TLS-beveiliging is uitgeschakeld op de endpoints. Dat kan via ESET PROTECT-beleid.

2.Volg stap 1-6 van schone installatie. Wanneer u de certificaatbestanden in stap 6 hebt geïmplenteerd, wordt de beveiliging met beveiliging van webtoegang opnieuw opgestart.

3.Schakel SSL/TLS-beveiliging opnieuw in via ESET PROTECT-beleid.

Let goed op eventuele logboeken van het script. Als er iets misgaat, kan handmatige invoer op de endpoints nodig zijn.

Bij gebruik van macOS Sequoia (15) of nieuwer kan de implementatie van het script vanaf ESET Protect mislukken omdat downloads van netwerkvolumes die door op afstand geïmplementeerde scripts zijn gemaakt, mogelijk automatisch worden geblokkeerd. U kunt dit probleem voorkomen door ofwel alleen de machtiging kTCCServiceSystemPolicyNetworkVolumes te verlenen, of door Volledige schijftoegang tot zowel Terminal als ESET Management Agent toe te staan.

˄˅