[KB7930] Activez et appliquez la sécurité avancée sur votre réseau à l'aide d'ESET PROTECT On-Prem

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Problème

Vous recevez une notification de certificat d'homologue dans votre journal d'état
Exigences minimales de compatibilité pour la sécurité avancée
Activer la sécurité avancée dans ESET PROTECT On-Prem

Détails

Cliquez pour agrandir

La sécurité avancée est activée par défaut dans l'installation d'ESET PROTECT Server
Les certificats nouvellement créés et les autorités de certification utilisent SHA-256 (au lieu de SHA-1)
ESET PROTECT Server utilise la dernière version de TLS (TLS 1.2) pour la communication avec les agents
Advanced Security impose l'utilisation de TLS 1.2 pour les communications Syslog et SMTP

Solution

Exigences minimales de compatibilité pour la sécurité avancée

Avant d'activer la sécurité avancée, assurez-vous que tous vos ordinateurs clients peuvent communiquer via TLS 1.2
Systèmes d'exploitation pris en charge : Windows, Linux ou macOS
Pour activer la fonction de sécurité avancée, vous devez redémarrer deux fois le service ESET PROTECT Server

La sécurité avancée n'affecte pas les autorités de certification et les certificats existants, mais uniquement les nouvelles autorités de certification et les nouveaux certificats créés après l'activation de la sécurité avancée. Pour appliquer la sécurité avancée à votre infrastructure ESET PROTECT On-Prem existante, remplacez les certificats existants.

Activer la sécurité avancée dans ESET PROTECT On-Prem

Résoudre la notification de certificat homologue

Les utilisateurs peuvent recevoir une notification de certificat homologue si toutes les conditions suivantes sont réunies :

L'agent de gestion ESET a été installé à l'origine avec la version 8.0 ou antérieure et a été mis à jour vers la version 8.1 ou ultérieure de l'agent de gestion ESET
Les agents ont été déplacés vers des certificats SHA-2

Open the ESET PROTECT Web Console.
Cliquez sur Plus → Paramètres. Cliquez sur la case à cocher située à côté de Sécurité avancée (nécessite un redémarrage !) pour l'activer. Cliquez sur Enregistrer.
Fermez la console Web ESET PROTECT et redémarrez le service ESET PROTECT Server.
Attendez quelques minutes après le démarrage du service et connectez-vous à la console Web ESET PROTECT.
Vérifiez que tous les ordinateurs se connectent toujours et qu'aucun autre problème n'est survenu.
Create a new Certification Authority. La partie publique de l'autorité de certification est automatiquement envoyée à tous les ordinateurs clients lors de la prochaine connexion agent-serveur.
Create new peer certificates signed with the new Certification Authority. Créez un certificat pair pour l'agent et un pour le serveur (sélectionnez la valeur applicable dans le menu déroulant Component à l'étape 2 du processus lié).
Appliquez le nouveau certificat dagent aux ordinateurs sur lesquels vous souhaitez utiliser la sécurité avancée.

Réduire le risque de rendre les ordinateurs clients orphelins

Pour minimiser le risque de rendre les ordinateurs clients orphelins, appliquez les modifications à un ordinateur test avant de les appliquer à tous les ordinateurs cibles.
Une fois que tous les périphériques se sont connectés au nouveau certificat, remplacez le certificat de serveur actuel par le nouveau certificat de serveur. Dans la console Web ESET PROTECT, cliquez sur Plus → Paramètres → Modifier le certificat.
Cliquez sur Ouvrir la liste des certificats.
Sélectionnez le nouveau certificat de serveur et cliquez sur OK → OK → Enregistrer.
Redémarrez le serveur ESET PROTECT.