Problema
- Criar e implantar um novo certificado para novas estações de trabalho para ingressar automaticamente em um Dynamic Group com base no número de série do certificado
Detalhes
Clique para expandir
Os certificados são usados para autenticar produtos distribuídos sob sua licença para identificar computadores em sua rede, o que garante uma comunicação segura entre o servidor do ESET PROTECT On-Prem e os clientes. Os certificados também estabelecem a conexão segura do ESET PROTECT On-Prem.
Sua Autoridade de Certificação (CA) é usada para legitimar os certificados distribuídos a partir de sua rede. Em uma configuração corporativa, uma chave pública pode ser usada para associar automaticamente o software cliente com o servidor local do ESET PROTECT para permitir a instalação remota dos produtos ESET.
Solução
Crie um novo certificado no ESET PROTECT ou no ESET PROTECT On-Prem para que as novas estações de trabalho se juntem a um Grupo Dinâmico automaticamente:
-
Clique em Mais → Certificados de pares → Novo e selecione Certificado.
Figura 1-1 -
Na seção Basic (Básico ), digite uma Description (Descrição ) para identificar para qual computador ou Dynamic Groups o certificado será destinado. Selecione Agent no menu suspenso Product (Produto ).
Figura 1-2 -
Clique em Assinar e em <Selecionar autoridade de certificação>.
Figura 1-3 -
Marque a caixa de seleção ao lado da autoridade de certificação que deseja usar e clique em OK.
Figura 1-4 -
Clique em Finish (Concluir).
-
O novo certificado com a descrição que você escolheu na etapa 3 será incluído na lista de Certificados de Pares. Clique com o botão direito do mouse no novo certificado e selecione Edit no menu de contexto.
Figura 1-5 -
Na janela Editar certificado, copie o valor do número de série.
Figura 1-6 -
Clique em Computadores, clique no ícone de engrenagem e selecione Novo grupo dinâmico no menu de contexto.
Figura 1-7 -
Digite um nome descritivo para o Dynamic Group no campo Name (Nome).
Figura 1-8 -
Clique em Template (Modelo) e clique em New (Novo).
Figura 1-9 -
Digite um nome descritivo no campo Name (Nome) para o modelo.
Figura 1-10 -
Clique em Expression (Expressão ) e clique em Add Rule (Adicionar regra).
Figura 1-11 -
Expanda Peer certificate (Certificado de par), selecione Serial number (Número de série ) e clique em OK.
Figura 1-12 -
Selecione = (igual) no menu suspenso Certificado de par. Número de série no menu suspenso. No campo vazio, cole (CTRL + V) ou digite o número de série que você copiou na etapa 7. Clique em Finish (Concluir).
Figura 1-13 -
Clique em Summary (Resumo ) para exibir detalhes sobre o certificado. Clique em Finish (Concluir) quando terminar de fazer as alterações. Seu novo certificado será exibido na lista de certificados de pares(More → Certificates → Peer Certificates).
O novo Dynamic Group está pronto para filtrar novas estações de trabalho com base no número de série do certificado. Quando você create an Agent installer, selecione o novo certificado a ser adicionado ao novo Dynamic Group.