ปรับใช้ใบรับรอง SSL/TLS ผ่านการจัดการอุปกรณ์เคลื่อนที่เพื่อการป้องกัน SSL/TLS

ข้อกำหนดการปรับใช้ใบรับรอง

ในการปรับใช้ใบรับรอง SSL/TLS ผ่าน MDM คุณจะต้องตั้งค่าอุปกรณ์เดียวด้วยตนเองก่อนและเปิดใช้งานการป้องกัน SSL/TLS อุปกรณ์นี้จะทำหน้าที่เป็นอุปกรณ์พื้นฐานซึ่งคุณจะต้องคัดลอกและปรับใช้ไฟล์ใบรับรอง ESET ที่สร้างขึ้นตามที่อธิบายไว้ด้านล่าง

การติดตั้ง ESET Endpoint Security เวอร์ชัน 10 ใหม่ทั้งหมดตั้งแต่ต้น

1.เปิดแอป Keychain Access บนอุปกรณ์หลักของคุณ ซึ่งคุณติดตั้ง ESET Endpoint Security ด้วยตนเอง

2.ค้นหา ESET SSL Filter CA และส่งออก

3.แจกจ่ายใบรับรองนี้ผ่านการจัดการอุปกรณ์เคลื่อนที่ที่คุณเลือก

4.ใช้อุปกรณ์หลักนี้เพื่อคัดลอกไฟล์ 3 ไฟล์ที่ระบุด้านล่างจากเส้นทาง /Library/Application Support/ESET/Security/cache/data

•protoscanCipherKey.bin

•protoscanRootCert.crt

•protoscanRootKey.bin

5.วางไฟล์เหล่านี้ลงในซิปบนเซิร์ฟเวอร์ ซึ่งจะต้องเข้าถึงได้จากเอ็นพอยต์ทั้งหมดของคุณ

6.ดาวน์โหลดสคริปต์โดยใช้ลิงค์นี้: deploy_certificate_files.sh เมื่อดาวน์โหลดแล้ว ให้อ่านความช่วยเหลือของสคริปต์ แจกจ่ายสคริปต์ผ่านการจัดการอุปกรณ์เคลื่อนที่ที่คุณเลือกด้วยพารามิเตอร์ที่เพียงพอ (ตัวอย่างเช่น: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) สคริปต์จะพยายามเชื่อมต่อกับเซิร์ฟเวอร์ผ่านคำสั่ง mount_smbfs หากคุณต้องการใช้โปรโตคอลที่แตกต่างจาก SMB ให้แก้ไขสคริปต์ในส่วน MARK: SMB mount

7.เสร็จสิ้นขั้นตอนการตั้งค่าที่เหลือที่จำเป็นสำหรับการติดตั้ง ESET Endpoint Security ระยะไกล หากต้องการขั้นตอนโดยละเอียด โปรดไปดูบทความฐานความรู้ของเรา

8.เปิดใช้งานการตั้งค่า SSL ผ่านนโยบาย ESET PROTECT สำหรับเอ็นพอยต์ที่ต้องการ

ขั้นตอนที่ต้องทำหากคุณติดตั้ง ESET Endpoint Security เวอร์ชัน 10 อยู่แล้ว

1.ตรวจสอบให้แน่ใจว่าการป้องกัน SSL/TLS ถูกปิดใช้งานบนเอ็นพอยต์ คุณสามารถทำได้ผ่านนโยบาย ESET PROTECT

2.ทำตามขั้นตอนที่ 1-6 จากการติดตั้งโดยไม่ใช้ข้อมูลเดิม เมื่อคุณปรับใช้ไฟล์ใบรับรองในขั้นตอนที่ 6 ระบบจะรีสตาร์ท การป้องกันการเข้าถึงเว็บ

3.เปิดใช้งานการป้องกัน SSL/TLS อีกครั้งผ่านนโยบาย ESET PROTECT