[KB7930] Aktivér og anvend avanceret sikkerhed på dit netværk med ESET PROTECT On-Prem

BEMÆRK:

Denne side er blevet oversat af en computer. Klik på engelsk under Sprog på denne side for at få vist den originale tekst. Hvis du finder noget uklart, bedes du kontakte din lokale support.

Problem

Du modtager en meddelelse om et peer-certifikat i din statuslog
Minimumskrav til kompatibilitet for avanceret sikkerhed
Aktivér avanceret sikkerhed i ESET PROTECT On-Prem

Detaljer om problemet

Klik for at udvide

ESET PROTECT Server-installationen har avanceret sikkerhed aktiveret som standard
Nyoprettede certifikater og certificeringsmyndigheder bruger SHA-256 (i stedet for SHA-1)
ESET PROTECT Server bruger den nyeste TLS (TLS 1.2) til kommunikation med agenter
Avanceret sikkerhed håndhæver brugen af TLS 1.2 til Syslog- og SMTP-kommunikation

Løsning

Minimumskrav til kompatibilitet for avanceret sikkerhed

Før du aktiverer avanceret sikkerhed, skal du sikre dig, at alle dine klientcomputere kan kommunikere via TLS 1.2
Understøttede operativsystemer: Windows, Linux eller macOS
For at aktivere funktionen Avanceret sikkerhed skal du genstarte ESET PROTECT Server-tjenesten to gange

Avanceret sikkerhed påvirker ikke de eksisterende certificeringsmyndigheder og certifikater, men kun de nye certificeringsmyndigheder og certifikater, der oprettes, efter at avanceret sikkerhed er aktiveret. Hvis du vil anvende avanceret sikkerhed i din eksisterende ESET PROTECT On-Prem-infrastruktur, skal du udskifte de eksisterende certifikater.

Aktivér avanceret sikkerhed i ESET PROTECT On-Prem

Løs meddelelse om peer-certifikat

Brugere kan modtage Peer Certificate-meddelelsen, hvis alt det følgende er sandt:

ESET Management Agent blev oprindeligt installeret med version 8.0 eller tidligere og blev opdateret til ESET Management Agent version 8.1 eller senere
Agenter blev flyttet til SHA-2-certifikater

Open the ESET PROTECT Web Console.
Klik på Mere → Indstillinger. Klik på knappen ved siden af Avanceret sikkerhed (kræver genstart!) for at aktivere den. Klik på Gem.
Luk ESET PROTECT Web Console, og genstart ESET PROTECT Server-tjenesten.
Vent et par minutter, efter at tjenesten er startet, og log ind på ESET PROTECT Web Console.
Kontrollér, at alle computere stadig opretter forbindelse, og at der ikke er opstået andre problemer.
Opret en ny certificeringsmyndighed. Den offentlige del af certificeringsmyndigheden sendes automatisk til alle klientcomputere under den næste agent-til-server-forbindelse.
Opret nye peer-certifikater underskrevet med den nye certificeringsmyndighed. Opret et peer-certifikat til Agent og et til Server (vælg den relevante værdi i rullemenuen Component i trin 2 i den linkede proces).
Anvend det nye Agent-certifikat, og tildel politikken til de computere, hvor du vil bruge den avancerede sikkerhed.

Minimér risikoen for forældreløse klientcomputere

For at minimere risikoen for, at klientcomputere bliver forældreløse, skal du anvende ændringerne på en testcomputer, før du anvender dem på alle målcomputere.
Når alle enheder har oprettet forbindelse til det nye certifikat, skal du erstatte det nuværende servercertifikat med det nye servercertifikat. I ESET PROTECT Web Console skal du klikke på Mere → Indstillinger → Skift certifikat.
Klik på Åbn certifikatliste.
Vælg det nye servercertifikat, og klik på OK → OK → Gem.
Genstart ESET PROTECT Server.