Ota SSL/TLS-varmenteet käyttöön MDM:n kautta SSL/TLS-suojausta varten
Apple lisäsi macOS Sequoiaan ja uudempiin versioihin pakollisen käyttäjäikkunan varmenteiden luotettavuuden mahdollistamiseksi. Siksi ESET-varmenteita ei voi enää asettaa luotettaviksi automaattisesti. |
Puhdas asennus
1.Asenna tuotteen ESET Endpoint Security versio 9 johonkin Macin päätelaitteista. Viimeistele aktivointiprosessi, ota SSL/TLS-suojaus käyttöön ja aktivoi varmenteiden luotettavuus.
2.Tämän päätelaitteen avulla voit kopioida alla luetellut kolme tiedostoa polulta /Library/Application Support/ESET/Security/cache/data
•protoscanCipherKey.bin
•protoscanRootCert.crt
•protoscanRootKey.bin
3.Lisää nämä tiedostot palvelimella olevaan zip-kansioon, johon on pääsy kaikista päätelaitteistasi.
4.Lataa komentosarja tämän linkin avulla: deploy_certificate_files.sh. Kun se on ladattu, lue komentosarjan ohje. Jaa komentosarja valitsemasi mobiililaitteen hallinnan kautta sopivilla parametreilla (esimerkiksi: ./deploy_certificate_files.sh -s myserver.eset.com/certificate_deployment -u myusername -p mypassword -f files.zip) Komentosarja yrittää muodostaa yhteyden palvelimelle komennon mount_smbfs kautta. Jos haluat käyttää eri protokollaa kuin SMB, muokkaa komentosarjaa MARK: SMB:n käyttöönottoosiossa.
5.Kun nämä tiedostot on kopioitu, avaa Avainnippu-sovellus Macissa, johon alun perin asensit tuotteen ESET Endpoint Security.
6.Etsi ESET SSL Filter CA ja vie se.
7.Jaa tämä sertifikaatti valitsemasi mobiililaitteen hallinnan kautta.
8.Suorita loput tuotteen ESET Endpoint Security etäasennuksessa tarvittavat asennusvaiheet . Lisätietoja löydät tietopankin artikkelista.
9.Ota SSL-asetukset käyttöön tuotteen ESET PROTECT haluttujen päätelaitteiden käytännön kautta.
Jos sinulla on jo tuotteen ESET Endpoint Security versio 7 tai 8 asennettuna, noudata samoja ohjeita. Kun olet suorittanut komentosarjan, ota varmenne käyttöön ja päivitä sitten ESET Endpoint Security versioon 9. |
Ohjeet sitä varten, kun tuotteen ESET Endpoint Security versio 9 on jo asennettu
1.Varmista, että SSL/TLS-suojaus on poistettu käytöstä päätelaitteissa. Voit tehdä sen ESET PROTECT -käytännön kautta.
2.Jaa varmenne (puhtaan asennuksen vaiheet 1 ja 5–7) päätelaitteisiin valitsemasi mobiililaitteen hallinnan kautta.
3.Noudata puhtaan asennuksen vaiheita 1–4. Vaiheen 4 komentosarjan pitäisi käynnistää tuote uudelleen.
4.Ota SSL/TLS-suojaus uudelleen käyttöön ESET PROTECT -käytännön kautta.
Kiinnitä erityistä huomiota komentosarjan lokeihin. Jos jokin menee pieleen, päätelaitteiden manuaalista syöttöä saatetaan tarvita. |
Jos käytössäsi on macOS Sequoia (15) tai uudempi, komentosarjan käyttöönotto ESET Protectista voi joskus estää komentosarjojen lataukset verkkoasemilta kTCCServiceSystemPolicyNetworkVolumes-käyttöoikeudella. Tämä ongelma korjataan, kun myönnät koko levyn käyttöoikeuden sekä päätelaitteelle että ESET Management Agentille. |