[KB6715] Varmenteet ESETin etähallinta-alustoissa

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Kysymys

  • ESET Security Management Centerin (ESMC) nimi muutettiin ESET PROTECT On-Premiksi versiossa 8.0. ESMC:n ja ESET PROTECT On-Premin tapa toimia varmenteiden kanssa on sama.

Ratkaisu

Varmenteet ovat tärkeä osa ESETin etähallinta-alustoja; niitä tarvitaan, jotta hallinta-agentit ja muut komponentit voivat kommunikoida palvelimen kanssa. Vertaisvarmenteiden on oltava voimassa ja saman varmentajan allekirjoittamia, jotta kaikki komponentit voivat kommunikoida oikein.

Jokainen ESET PROTECT On-Prem/ESMC -komponentti vaatii tietyn vertaisvarmenteen.

ESET PROTECT On-Prem/ESMC Server -palvelimen asennuksen aikana asennusohjelma luo automaattisesti seuraavat varmenteet ja varmentajat:

  • Palvelinvarmenne - mahdollistaa yhteydenpidon ESET PROTECT On-Prem/ESMC Server -palvelimen kanssa.
  • Agenttivarmenne - mahdollistaa viestinnän ESET PROTECT On-Prem/ESMC Serverin kanssa ESET Management Agentista.
  • Proxy-varmenne mahdollistaa yhteydenpidon ESET PROTECT On-Prem/ESMC Server -palvelimen kanssa Mobile Device Connectorista (ERA 6:ssa ERA Proxy käyttää varmenteen).
  • Agenttivarmenne palvelinavusteista asennusta varten - jos asennat ESET Management Agentin paikallisesti ja valitset palvelinavusteisen asennuksen, palvelin tarjoaa tämän varmenteen. Se mahdollistaa yhteydenpidon palvelimen kanssa ESET Management Agentista.
  • Varmentaja (CA)- tarjoaa allekirjoituksen kaikille varmenteille.

Voit create lisätä varmenteita tarpeidesi mukaan:

  • Mobile Device Connector -varmenne - luodaan automaattisesti, jos käytit ESET Remote Administrator (ERA) Server with Mobile Device Connector -palvelimen all-in-one-asennusta tai Mobile Device Connector (Standalone) -asennusta.
  • ESET Inspect On-Prem Server -varmenne - mahdollistaa yhteydenpidon ESET PROTECT On-Prem/ESMC Server -palvelimen kanssa ESET Inspect On-Prem Server -palvelimelta.
  • ESET Inspect On-Prem Console -varmenne mahdollistaa yhteydenpidon ESET PROTECT On-Prem/ESMC Server -palvelimen kanssa ESET Inspect On-Prem -konsolista.
  • Virtual Agent Host -varmenne mahdollistaa yhteydenpidon ESMC-palvelimen kanssa Virtual Agent Host -palvelimelta. VA Host ei ole tuettu ESET PROTECT On-Premissä.
  • APN (Apple Push Notification) / DEP (Device Enrollment Program) -varmenne-MDC käyttää näitä varmenteita iOS-laitteiden rekisteröintiin. Sinun on luotava Applen tarjoama push-varmenne ja saatava se Applen allekirjoittamaksi, ennen kuin voit rekisteröidä iOS-laitteita ESMC:hen. Klikkaa saadaksesi ohjeet niiden luomiseen.

Voit suorittaa seuraavat toimet varmenteiden ja varmentajien kanssa:

  • Create new varmenteet ja varmentajat - esimerkiksi kun varmenne on expiring. Voit määrittää ilmoituksia varmenteen voimassaolon päättymisestä.
  • #@##publication_url id='3235' language='1' content='Export' target='_blank'#@# varmenteet ja varmentajat varmuuskopiointia varten.
  • Migrate varmenteet ja varmentajat, kun siirryt toiseen ESET PROTECT On-Prem/ESMC-palvelimeen.
  • Luo mukautettuja varmenteita ja käytä mukautettuja varmenteita ESET PROTECTOn-Prem/ESMC :n kanssa.
  • #@##publication_url id='1391' target='_blank' content='Peruuta' focus=''#@# varmenteet - kun peruutat varmenteen, vastaava ESMC-komponentti lakkaa muodostamasta yhteyttä ESMC-palvelimeen.

ESET PROTECT 8.1 käyttää oletusarvoisesti varmenteita ja varmentajien SHA-256-salausta. ESET PROTECT 8.0/ESMC käyttää varmenteita ja varmentajavarmenteita, joissa on SHA-1-salaus. Jos haluat käyttää ESET PROTECT 8.0/ESMC -varmenteita turvallisemmalla salausmenetelmällä (SHA-256), tutustu ESET PROTECTOn-Prem/ESMC :n edistynyt turvallisuus -verkkosivun ohjeaiheeseen.

Alla olevassa kaaviossa esitetään varmenteiden käyttö ESET PROTECT On-Prem/ESMC -infrastruktuurissa:

Kuva 1-1