Izdevums
- ESET Security Management Center (ESMC) 8.0 versijā tika pārdēvēts par ESET PROTECT On-Prem. Veids, kā ESMC un ESET PROTECT On-Prem strādā ar sertifikātiem, ir vienāds.
Risinājums
Sertifikāti ir svarīga ESET attālās pārvaldības platformu daļa; tie ir nepieciešami, lai pārvaldības aģenti un citi komponenti varētu sazināties ar serveri. Līdzinieku sertifikātiem ir jābūt derīgiem un parakstītiem no vienas un tās pašas sertifikācijas iestādes, lai nodrošinātu visu komponentu pareizu saziņu.
Katrai ESET PROTECT On-Prem/ESMC komponentei ir nepieciešams īpašs vienādranga sertifikāts.
ESET PROTECT On-Prem/ESMC Servera instalēšanas laikā instalētājs automātiski ģenerē šādus sertifikātus un Sertifikācijas iestādes:
- Servera sertifikāts - nodrošina saziņu ar ESET PROTECT On-Prem/ESMC serveri.
- Aģenta sertifikāts - nodrošina saziņu ar ESET PROTECT On-Prem/ESMC Server no ESET Management Agent.
- Proxy sertifikāts - nodrošina saziņu ar ESET PROTECT On-Prem/ESMC serveri no mobilo ierīču savienotāja (ERA 6, ERA Proxy izmanto sertifikātu).
- Aģenta sertifikāts servera atbalstītajai instalācijai - ja ESET Management Agent instalējat lokāli un izvēlaties servera atbalstīto instalāciju, serveris nodrošina šo sertifikātu. Tas nodrošina saziņu ar Serveri no ESET Management Agent.
- Sertifikācijas iestāde (CA)- nodrošina visu sertifikātu parakstu.
Jūs varat create papildu sertifikātus, pamatojoties uz savām vajadzībām:
- Ja izmantojat ESET Remote Administrator (ERA) Server ar mobilo ierīču savienotāju vai Mobile Device Connector (Standalone) instalāciju,tas tiek automātiski izveidots, ja izmantojat ESET Remote Administrator (ERA) Server ar mobilo ierīču savienotāju vai Mobile Device Connector (Standalone) instalāciju.
- ESET Inspect On-Prem Server sertifikāts - nodrošina saziņu ar ESET PROTECT On-Prem/ESMC Server no ESET Inspect On-Prem Server.
- ESET Inspect On-Prem Console sertifikāts - nodrošina saziņu ar ESET PROTECT On-Prem/ESMC Server no ESET Inspect On-Prem Console.
- Virtual Agent Host sertifikāts - nodrošina saziņu ar ESMC serveri no Virtual Agent Host. VA Host nav atbalstīts ESET PROTECT On-Prem.
- APN (Apple Push Notification) / DEP (Device Enrollment Program) sertifikāts-MDC izmanto šos sertifikātus iOS ierīču reģistrēšanai. Pirms iOS ierīču reģistrēšanas ESMC ir jāizveido Apple nodrošināts push sertifikāts un jāsaņem Apple parakstīts sertifikāts. Noklikšķiniet, lai saņemtu norādījumus, kā tos izveidot.
Ar sertifikātiem un sertifikācijas iestādēm var veikt šādas darbības:
- Izveidot jaunus sertifikātus un CA - piemēram, ja sertifikāta expiring. Jūs varat iestatīt paziņojumus par sertifikātu derīguma termiņa beigšanos.
- Export sertifikātu un CA - rezerves kopiju veidošanas vajadzībām.
- Migrēt sertifikātus un CA, migrējot uz citu ESET PROTECT On-Prem/ESMC serveri.
- Izveidot pielāgotus sertifikātus un izmantot pielāgotus sertifikātus ar ESET PROTECTOn-Prem/ESMC.
- Atsaukt sertifikātus - tiklīdz sertifikātu atsaucat, attiecīgā ESMC komponente pārstāj savienoties ar ESMC serveri.
Pēc noklusējuma ESET PROTECT 8.1 izmanto sertifikātus un CA ar SHA-256 šifrēšanu. ESET PROTECT 8.0/ESMC izmanto sertifikātus un CA ar SHA-1 šifrēšanu. Ja vēlaties izmantot ESET PROTECT 8.0/ESMC sertifikātus ar drošāku šifrēšanas metodi (SHA-256), apmeklējiet mūsu tiešsaistes palīdzības tēmā ESET PROTECTOn-Prem/ESMC uzlabotā drošība.
Tālāk redzamajā shēmā ir parādīta sertifikātu izmantošana ESET PROTECT On-Prem/ESMC infrastruktūrā:
