ESET Endpoint Security – Innehållsförteckning

Distribuera SSL/TLS-certifikat via MDM för SSL/TLS-skydd

Viktigt

Apple har lagt till obligatorisk användardialog som krav på att aktivera certifikatförtroende i macOS Sequoia och senare operativsystem. Därför kan förtroende för ESET-certifikat inte längre beviljas automatiskt.

Krav på certifikatdistribuering

För att distribuera SSL/TLS-certifikat via MDM behöver du först konfiguerar en enhet manuellt och aktivera SSL/TLS-skydd. Den här enheten fungerar som basenhet, från vilken du måste kopiera och distribuera de genererade ESET-certifikatfilerna enligt beskrivningen nedan.

Ren installation av ESET Endpoint Security version 10

1.Öppna Keychain Access-program på din basenhet, där du installerade ESET Endpoint Security manuellt.

2.Sök efter ESET SSL Filter CA och exportera det.

3.Distribuera det här certifikatet via valfri MDM.

4.Använd den här basenheten för att kopiera de tre filer som anges nedan från sökvägen /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.Placera dessa filer i en zip-fil på servern, som måste vara tillgänglig från alla dina endpoints.

6.Ladda ned skriptet via den här länken: deploy_certificate_files.sh. När den har laddats ner läser du igenom skripthjälpen. Distribuera skriptet via valfri MDM med lämpliga parametrar (till exempel: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Skriptet kommer att försöka ansluta till servern via kommandot mount_smbfs. Om du vill använda ett annat protokoll än SMB ändrar du skriptet i MARK: Avsnitt för montering av SMB.

7.Slutför resten av installationsstegen som krävs för fjärrinstallation av ESET Endpoint Security. Mer detaljerad information finns i vår artikel i kunskapsbasen.

8.Aktivera SSL-inställningar via ESET PROTECT-policyn för önskade endpoints.

Obs

Om du redan har ESET Endpoint Security version 8 eller 9 installerad följer du samma steg. När du har kört skriptet distribuerar du certifikatet och uppgraderar sedan till ESET Endpoint Security version 10.

Steg att följa om du redan har ESET Endpoint Security version 10 installerad

1.Kontrollera att SSL/TLS-skyddet är inaktiverat på alla endpoints. Det kan du göra via ESET PROTECT-policyn.

2.Följ steg 1–6 i Ren installation. När du distribuerar certifikatfilerna i steg 6 startas skyddet Webbåtkomstskydd om.

3.Återaktivera SSL/TLS-skydd via ESET PROTECT-policyn.

Viktigt

Var uppmärksam på eventuella loggar från skriptet. Om något går fel kan manuella indata på endpoints krävas.

Varning

När du använder macOS Sequoia (15) eller nyare versioner kan distributionen av skriptet misslyckas om den sker från ESET Protect eftersom systemet kan blockera nedladdningar från nätverksvolymer som har skapats av fjärrdistribuerade skript. För att förhindra detta problem kan du bevilja antingen endast behörigheten kTCCServiceSystemPolicyNetworkVolumes eller full skivtillgång till både Terminalen och ESET Management Agent.