[KB7930] Активиране и прилагане на разширена защита във вашата мрежа с помощта на ESET PROTECT On-Prem

ЗАБЕЛЕЖКА:

Тази страница е преведена от компютър. Щракнете върху Английски под Езици на тази страница, за да се покаже оригиналният текст. Ако установите, че нещо не е ясно, моля, свържете се с местната поддръжка.

Издание

Получавате известие за партньорски сертификат в дневника на състоянието си
Минимални изисквания за съвместимост за разширена сигурност
Активиране на Разширена сигурност в ESET PROTECT On-Prem

Подробности

Натиснете, за да разширите

Инсталацията на ESET PROTECT Server е с включена Разширена сигурност по подразбиране
Новосъздадените сертификати и удостоверителни органи използват SHA-256 (вместо SHA-1)
ESET PROTECT Server използва най-новия TLS (TLS 1.2) за комуникация с Агентите
Разширената сигурност налага използването на TLS 1.2 за комуникация със Syslog и SMTP

Решение

Минимални изисквания за съвместимост за Advanced security

Преди да активирате Разширена сигурност, уверете се, че всички клиентски компютри могат да комуникират чрез TLS 1.2
Поддържани операционни системи: Windows, Linux или macOS
За да активирате функцията Разширена сигурност, трябва да рестартирате два пъти услугата ESET PROTECT Server

Разширената сигурност не засяга съществуващите Удостоверяващи органи и сертификати, а само новите Удостоверяващи органи и сертификати, създадени след активирането на Разширената сигурност. За да приложите Разширена сигурност в съществуващата инфраструктура на ESET PROTECT On-Prem, заменете съществуващите сертификати.

Активиране на Разширена сигурност в ESET PROTECT On-Prem

Решаване на проблема с нотификацията за партньорски сертификат

Потребителите могат да получат известие за равностоен сертификат, ако всички изброени по-долу условия са верни:

ESET Management Agent е бил първоначално инсталиран с версия 8.0 или по-ранна и е бил актуализиран до ESET Management Agent версия 8.1 или по-нова
Агентите са били преместени към SHA-2 сертификати

Open the ESET PROTECT Web Console.
Щракнете върху Още → Настройки. Щракнете върху превключвателя до Разширена сигурност (изисква рестартиране!), за да я активирате. Щракнете върху Запазване.
Затворете уеб конзолата на ESET PROTECT и рестартирайте услугата ESET PROTECT Server.
Изчакайте няколко минути след стартирането на услугата и влезте в Уеб конзолата на ESET PROTECT.
Проверете дали всички компютри все още се свързват и дали не са възникнали други проблеми.
Създаване на нов удостоверяващ орган. Публичната част на Удостоверяващия орган се изпраща автоматично на всички клиентски компютри по време на следващото свързване на Агента със сървъра.
Създаване. Създайте партньорски сертификат за Агента и един за Сървъра (изберете приложимата стойност в падащото меню Component (Компонент) в стъпка 2 на свързания процес).
Приложете на компютрите, на които искате да използвате разширената сигурност.

Минимизиране на риска от осиротяване на клиентски компютри

За да сведете до минимум риска от осиротяване на клиентски компютри, приложете промените на тестов компютър, преди да ги приложите на всички целеви компютри.
След като всички устройства се свържат с новия сертификат, заменете текущия сертификат на сървъра с новия сертификат на сървъра. В уеб конзолата на ESET PROTECT натиснете Още → Настройки → Промяна на сертификата.
Щракнете върху Отвори списъка със сертификати.
Изберете новия сървърен сертификат и кликнете върху ОК → ОК → Запазване.
Рестартирайте сървъра на ESET PROTECT.