[KB8566] eSET PROTECT On-Prem'i viga "Peer certificate is going to expire" (Vastastikuse sertifikaadi kehtivusaeg lõpeb)

MÄRGE:

See lehekülg on tõlgitud arvuti poolt. Klõpsa selle lehekülje keelte all inglise keeles, et kuvada originaaltekst. Kui midagi jääb ebaselgeks, võta palun ühendust oma kohaliku klienditoega.

Väljaanne

Nõutavad kasutajaload

See artikkel eeldab, et Sul on allpool nimetatud ülesannete täitmiseks vajalikud juurdepääsuõigused ja -load.

Kui kasutad vaikeadministraatori kasutajat või ei saa alltoodud ülesandeid täita (valik pole saadaval), loo teine ​​administraatorikasutaja, kellel on kõik juurdepääsuõigused.

#

  • Lõpppunktid lõpetavad sisselogimise ESET PROTECT On-Prem'i
  • "Peer'i sertifikaat aegub" või "Peer'i sertifikaat on kehtetu" sõnum ESET PROTECT On-Premis

Üksikasjad


Klõpsake laiendamiseks

Installeerimisprotsessi osana nõuab ESET PROTECT On-Prem, et loote agentide jaoks sertifitseerimisasutuse ja võrdlussertifikaadi. Neid sertifikaate kasutatakse teie tellimuse raames levitatavate rakenduste autentimiseks.

Kui agentide sertifikaat aegub, ei teavitab agent teid sellest, kuid te näete hoiatusi ESET PROTECT On-Premis 30 päeva jooksul enne aegumist. Pärast aegumist üritab Agent endiselt ühendust luua ja kliendiarvutid ei eemaldata automaatselt. Siiski lõpetavad nad ühenduse loomise ja serveri ülesanne "Kustuta mitteühenduvad arvutid" eemaldab need lõpuks, kui see on selleks seadistatud.

Lisateavet leiate veebiabi teemast " Aeguv sertifikaat - aruandlus ja asendamine ".


Lahendus

Vaata, kuidas luua uus sertifitseerimisasutus ja võrdlussertifikaat ESET PROTECT On-Premis.

Sertifikaadid sisalduvad staatilises rühmas All

Installeerimise käigus loodud vastastikused sertifikaadid ja sertifitseerimisasutus sisalduvad vaikimisi staatilises rühmas nimega All.


Stsenaarium 1: Agendi sertifikaadi kehtivusaeg lõpeb peagi

Kui agendid ühenduvad ESET PROTECTi serveriga, veenduge, et uus agentide võrdlussertifikaat luuakse enne algse sertifikaadi aegumist.

Ärge kustutage vana sertifikaati

Rakendage uus sertifikaat kõigile Agentidele, seejärel kustutage vana sertifikaat.

  1. Create a new Certification Authority and Peer Certificate in ESET PROTECT On-Prem.

  2. Looge ja rakendage uus ESET Management Agenti poliitika ning levitage äsja loodud agentide võrdlussertifikaat.


Stsenaarium 2: Agendi sertifikaat on kehtetu (aegunud)

Kui agendid ei saa ühendust ESET PROTECTi serveriga, rakendage ESET Management Agent uuesti kõikides lõpp-punktides, mis kasutavad aegunud agentide sertifikaati.

  1. Create a new Certification Authority and Peer Certificate in ESET PROTECT On-Prem.

  2. #@##publication_url id='2914' language='1' content='ESET Management Agent'i kasutuselevõtt ESET PROTECTi või ESET PROTECT On-Premi abil' target='_blank'#@#.


Stsenaarium 3: Serveri sertifikaadi kehtivusaeg lõpeb peagi

Sertifitseerimisasutuse sertifikaat on samuti aegunud

Kui ka sertifitseerimisasutus on aegunud, jätkake selle stsenaariumi asemel stsenaariumiga 5.

  1. Looge uus Serveri sertifikaat. Valige komponendi rippmenüüst Server.

  2. Määrake uus ESET PROTECT Serveri sertifikaat.


Stsenaarium 4: Serveri sertifikaat on kehtetu (aegunud)

Sertifitseerimisasutus on samuti aegunud

Kui ka sertifitseerimisasutus on aegunud, jätkake selle stsenaariumi asemel stsenaariumiga 6.

Agendid ei saa ESET PROTECT Serveriga ühendust võtta, sest Serveri sertifikaat on aegunud. Pärast uue Serveri sertifikaadi seadistamist saavad kehtiva sertifikaadiga agendid ESET PROTECT Serveriga ühenduda.

  1. Looge uus Serveri sertifikaat. Valige komponendi rippmenüüst Server.

  2. Seadistage uus ESET PROTECT Serveri sertifikaat.


Stsenaarium 5: Sertifitseerimisasutuse kehtivusaeg lõpeb varsti

Agendid ühenduvad ESET PROTECT Serveriga, kuid pärast uue sertifitseerimisasutuse loomist tuleb kõik kasutatavad sertifikaadid asendada: Server, Agent ja Virtual Agent Host.

Ärge kustutage aeguvat sertifitseerimisasutust

Rakendage uued sertifikaadid kõikidele komponentidele, seejärel kustutage aeguv sertifitseerimisasutus.

  1. Looge uus sertifitseerimisasutus ja kasutage uut ühist nime, mis erineb aegunud sertifitseerimisasutuse ühisest nimest.

  2. Looge uus serveri sertifikaat. Valige komponendi rippmenüüst Server ja allkirjastage see äsja loodud sertifitseerimisasutusega.

  3. Looge vajadusel uued sertifikaadid teistele rakenduskomponentidele (Agent ja Virtual Agent Host).

  4. Looge ja rakendage uus ESET Management Agent'i poliitika ning levitage äsja loodud Agent Peer Certificate.

  5. Rakendage teisi Peer-sertifikaate, kasutades poliitikaid.

  6. Oodake uue sertifikaadi ja sertifitseerimisasutuse replikatsiooni kõikidele agentidele.

  7. Oodake uue sertifikaadi ja sertifitseerimisasutuse replikatsiooni kõikidele teistele rakenduskomponentidele.

  8. Seadistage uus ESET PROTECT Serveri sertifikaat.


Stsenaarium 6: Sertifitseerimisasutus on kehtetu (aegunud)

Agendid ei saa ESET PROTECT Serveriga ühendust võtta. Looge uus sertifitseerimisasutus. Kõik kasutatavad sertifikaadid tuleb asendada: Server, Agent ja Virtual Agent Host.

  1. Looge uus sertifitseerimisasutus ja kasutage uut ühist nime, mis erineb aegunud sertifitseerimisasutuse üldnimest.

  2. Looge uus Serveri sertifikaat. Valige komponendi rippmenüüst Server ja allkirjastage see äsja loodud sertifitseerimisasutusega.

  3. Looge vajadusel uued sertifikaadid teistele rakenduskomponentidele (Agent ja Virtual Agent Host).

  4. ESET Management Agenti.

  5. Seadistage uus ESET PROTECTi serveri sertifikaat.


Veaotsingulogid

Kui kliendiarvuti ei näi ühenduvat teie ESET PROTECTi serveriga, soovitame teha ESET Management Agenti tõrkeotsingut lokaalselt kliendi lõpp-punktis. Lisateavet leiate veebiabi teemast Vigade kõrvaldamine - Agenti ühendus.