Implante certificados SSL/TLS via MDM para proteção SSL/TLS

Requisitos de implantação de certificados

Para implantar certificados SSL/TLS via MDM, você precisará primeiro configurar um único dispositivo manualmente e habilitar a proteção SSL/TLS. Esse dispositivo atuará como o dispositivo base, do qual você terá que copiar e implantar os arquivos de certificado ESET gerados, conforme descrito abaixo.

Instalação limpa do ESET Endpoint Security versão 10

1.Abra o aplicativo Acesso às chaves em seu dispositivo base, onde você instalou manualmente o ESET Endpoint Security.

2.Procure por Filtro CA SSL ESET e exporte-o.

3.Distribua esse certificado por meio do MDM de sua escolha.

4.Use o dispositivo de base para copiar os três arquivos listados abaixo do caminho /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Coloque esses arquivos em um zip no servidor, que deve ser acessível de todos os seus endpoints.

6.Baixe o script usando este link: deploy_certificate_files.sh. Depois de baixado, leia a ajuda do script. Distribua o script via MDM de sua escolha com parâmetros adequados (por exemplo: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) O script tentará se conectar ao servidor por meio do comando mount_smbfs. Se você deseja usar um protocolo diferente do SMB, modifique o script na seção MARK: montagem SMB.

7.Conclua o restante das etapas de configuração necessárias para a instalação remota do ESET Endpoint Security. Para etapas mais detalhadas, visite nosso artigo da base de conhecimento.

8.Habilite as configurações de SSL por meio da política ESET PROTECT para os endpoints desejados.

Etapas a serem seguidas se você já tiver o ESET Endpoint Security versão 10 instalado

1.Certifique-se de que a proteção SSL/TLS esteja desabilitada nos endpoints. Você pode fazer isso por meio da política ESET PROTECT.

2.Siga as etapas 1 a 6 de limpar instalação. Depois de implantar os arquivos de certificado na etapa 6, a Proteção de acesso à web será reiniciada.

3.Reative a proteção SSL/TLS por meio da política ESET PROTECT.