Klik om uit te breiden
Als onderdeel van het installatieproces vereist ESET PROTECT On-Prem dat u een Certificeringsautoriteit en Peer Certificaat voor Agenten aanmaakt. Deze certificaten worden gebruikt om applicaties te verifiëren die onder uw abonnement worden gedistribueerd.
Als het certificaat van de agent verloopt, zal de agent u daar niet van op de hoogte stellen, maar ziet u waarschuwingen in ESET PROTECT On-Prem gedurende 30 dagen voordat het certificaat verloopt. Na het verlopen zal de Agent nog steeds proberen verbinding te maken en clientcomputers zullen niet automatisch worden verwijderd. Ze zullen echter wel stoppen met verbinden en de servertaak "Delete not connecting computers" zal ze uiteindelijk verwijderen als dat zo is geconfigureerd.
Zie het online Help-onderwerp Verlopen certificaat-rapportage en vervanging voor meer informatie.
Certificaten bevinden zich in de statische groep Alle
Peer Certificaten en een Certificatie Autoriteit die zijn aangemaakt tijdens de installatie zitten standaard in de statische groep All.
Scenario 1: Het agentcertificaat verloopt binnenkort
Wanneer de Agents verbinding maken met de ESET PROTECT Server, zorg er dan voor dat er een nieuw Agent Peer Certificaat wordt aangemaakt voordat het originele verloopt.
Verwijder het oude certificaat niet
Pas het nieuwe certificaat toe op alle Agents en verwijder vervolgens het oude certificaat.
-
Een nieuwe certificeringsautoriteit en Peer-certificaat aanmaken in ESET PROTECT On-Prem.
-
Creëer en pas een nieuw ESET Management Agent beleid toe en distribueer het nieuw aangemaakte Agent Peer Certificate.
Scenario 2: Het agentcertificaat is ongeldig (verlopen)
Als de Agents geen verbinding kunnen maken met de ESET PROTECT Server, moet u de ESET Management Agent opnieuw implementeren op alle eindpunten die het verlopen Agent-certificaat gebruiken.
-
Een nieuwe certificeringsinstantie en peer-certificaat aanmaken in ESET PROTECT On-Prem.
-
Deploy the ESET Management Agent using ESET PROTECT or ESET PROTECT On-Prem.
Scenario 3: Het servercertificaat verloopt binnenkort
De certificeringsinstantie is ook verlopen
Als de certificeringsinstantie ook is verlopen, ga dan verder met scenario 5 in plaats van dit scenario.
-
Maak een nieuw servercertificaat. Selecteer Server in het vervolgkeuzemenu Component.
-
Stel uw nieuwe ESET PROTECT Server-certificaat in.
Scenario 4: Het servercertificaat is ongeldig (verlopen)
De certificeringsinstantie is ook verlopen
Als de certificeringsinstantie ook is verlopen, ga dan verder met scenario 6 in plaats van dit scenario.
De agents kunnen geen verbinding maken met de ESET PROTECT-server omdat het servercertificaat is verlopen. Na het instellen van een nieuw servercertificaat, kunnen agenten met een geldig certificaat verbinding maken met de ESET PROTECT Server.
-
Maak een nieuw servercertificaat. Selecteer Server in het vervolgkeuzemenu Component.
-
Stel uw nieuwe ESET PROTECT Server-certificaat in.
Scenario 5: De certificeringsinstantie verloopt binnenkort
De Agents maken verbinding met de ESET PROTECT Server, maar nadat een nieuwe certificeringsinstantie is aangemaakt, moeten alle certificaten die u gebruikt worden vervangen: Server, Agent en Virtual Agent Host.
Verwijder de certificeringsinstantie die verloopt niet
Pas de nieuwe certificaten toe op alle componenten en verwijder vervolgens de certificeringsinstantie die verloopt.
-
Maak een nieuwe certificeringsinstantie aan en gebruik een nieuwe gemeenschappelijke naam die verschilt van de gemeenschappelijke naam van de verlopen certificeringsinstantie.
-
Maak een nieuw servercertificaat. Selecteer Server in het vervolgkeuzemenu van het onderdeel en onderteken het met de nieuw aangemaakte certificeringsinstantie.
-
Maak indien nodig nieuwe certificaten aan voor andere toepassingscomponenten (Agent en Virtual Agent Host).
-
Maak en pas een nieuw ESET Management Agent beleid toe en distribueer het nieuw aangemaakte Agent Peer Certificaat.
-
Pas andere Peer Certificaten toe met behulp van beleidsregels.
-
Wacht op de replicatie van het nieuwe certificaat en de Certificatie Autoriteit naar alle Agents.
-
Wacht op replicatie van het nieuwe certificaat en de Certificeringsautoriteit naar alle andere applicatiecomponenten.
-
Stel uw nieuwe ESET PROTECT Server-certificaat in.
Scenario 6: De certificeringsinstantie is ongeldig (verlopen)
De Agents kunnen geen verbinding maken met de ESET PROTECT Server. Maak een nieuwe certificeringsinstantie aan. Alle certificaten die u gebruikt, moeten worden vervangen: Server, Agent en Virtual Agent Host.
-
Maak een nieuwe certificeringsinstantie aan en gebruik een nieuwe gemeenschappelijke naam die verschilt van de gemeenschappelijke naam van de verlopen certificeringsinstantie.
-
Maak een nieuw servercertificaat aan. Selecteer Server in het vervolgkeuzemenu Component en onderteken het met de nieuw aangemaakte certificeringsinstantie.
-
Maak indien nodig nieuwe certificaten aan voor andere applicatiecomponenten (Agent en Virtual Agent Host).
-
Deploy the ESET Management Agent using ESET PROTECT or ESET PROTECT On-Prem.
-
Stel uw nieuwe ESET PROTECT Server certificaat in.
Problemen met logboeken oplossen
Wanneer een clientcomputer geen verbinding lijkt te maken met uw ESET PROTECT Server, raden wij u aan problemen met ESET Management Agent lokaal op het clienteindpunt op te lossen. Raadpleeg het Online Help-onderwerp Problemen oplossen-Agentverbinding voor meer informatie.
