Ausgabe
- Erstellen und Bereitstellen eines neuen Zertifikats für neue Arbeitsstationen zum automatischen Beitritt zu einer dynamischen Gruppe basierend auf der Zertifikatseriennummer
Einzelheiten
Zum Erweitern klicken
Zertifikate werden zur Authentifizierung von Produkten verwendet, die unter Ihrer Lizenz vertrieben werden, um Computer in Ihrem Netzwerk zu identifizieren, was eine sichere Kommunikation zwischen Ihrem ESET PROTECT On-Prem Server und den Clients gewährleistet. Zertifikate stellen auch die sichere Verbindung von ESET PROTECT On-Prem her.
Ihre Zertifizierungsstelle (CA) wird verwendet, um Zertifikate zu legitimieren, die von Ihrem Netzwerk aus verteilt werden. In einer Unternehmensumgebung kann ein öffentlicher Schlüssel verwendet werden, um Client-Software automatisch mit dem ESET PROTECT On-Prem Server zu verknüpfen, um eine Remote-Installation von ESET-Produkten zu ermöglichen.
Lösung
Erstellen Sie ein neues Zertifikat in ESET PROTECT oder ESET PROTECT On-Prem für neue Workstations, die automatisch einer dynamischen Gruppe beitreten sollen:
-
Klicken Sie auf Mehr → Peer-Zertifikate → Neu und wählen Sie Zertifikat.
Abbildung 1-1 -
Geben Sie im Abschnitt Basic eine Beschreibung ein, um den Computer oder die dynamische Gruppe zu identifizieren, für die das Zertifikat gelten soll. Wählen Sie Agent im Dropdown-Menü Produkt .
Abbildung 1-2 -
Klicken Sie auf Signieren und dann auf <Zertifizierungsstelle auswählen>.
Abbildung 1-3 -
Aktivieren Sie das Kontrollkästchen neben der Zertifizierungsstelle, die Sie verwenden möchten, und klicken Sie auf OK.
Abbildung 1-4 -
Klicken Sie auf Fertig stellen.
-
Das neue Zertifikat mit der Beschreibung, die Sie in Schritt 3 ausgewählt haben, wird in die Liste der Peer-Zertifikate aufgenommen. Klicken Sie mit der rechten Maustaste auf das neue Zertifikat und wählen Sie im Kontextmenü Bearbeiten .
Abbildung 1-5 -
Kopieren Sie im Fenster Zertifikat bearbeiten den Wert der Seriennummer.
Abbildung 1-6 -
Klicken Sie auf Computer, klicken Sie auf das Zahnradsymbol und wählen Sie Neue dynamische Gruppe aus dem Kontextmenü.
Abbildung 1-7 -
Geben Sie einen beschreibenden Namen für die dynamische Gruppe in das Feld Name ein.
Abbildung 1-8 -
Klicken Sie auf Vorlage und dann auf Neu.
Abbildung 1-9 -
Geben Sie einen beschreibenden Namen in das Feld Name für die Vorlage ein.
Abbildung 1-10 -
Klicken Sie auf Expression und dann auf Add Rule.
Abbildung 1-11 -
Erweitern Sie Peer-Zertifikat, wählen Sie Seriennummer und klicken Sie auf OK.
Abbildung 1-12 -
Wählen Sie = (gleich) aus dem Dropdown-Menü Peer-Zertifikat . Seriennummer aus dem Dropdown-Menü. Fügen Sie in das leere Feld die in Schritt 7 kopierte Seriennummer ein (STRG + V) oder geben Sie sie ein. Klicken Sie auf Fertigstellen.
Abbildung 1-13 -
Klicken Sie auf Zusammenfassung, um Details über das Zertifikat anzuzeigen. Klicken Sie auf Fertigstellen, wenn Sie alle Änderungen vorgenommen haben. Ihr neues Zertifikat wird in der Liste der Peer-Zertifikate angezeigt(Mehr → Zertifikate → Peer-Zertifikate).
Die neue dynamische Gruppe ist bereit, neue Arbeitsstationen auf der Grundlage der Zertifikatseriennummer zu filtern. Wenn Sie create an Agent installer, wählen Sie das neue Zertifikat, das der neuen dynamischen Gruppe hinzugefügt werden soll.
