Problema
- Activați securitatea avansată în ESET PROTECT On-Prem
- Primiți o notificare de certificat de egalitate în jurnalul de stare
Detalii
Faceți clic pentru a extinde
- Instalarea ESET PROTECT Server are activată în mod implicit securitatea avansată
- Certificatele și autoritățile de certificare nou create utilizează SHA-256 (în loc de SHA-1)
- ESET PROTECT Server utilizează cea mai recentă tehnologie TLS (TLS 1.2) pentru comunicarea cu agenții
- Advanced Security impune utilizarea TLS 1.2 pentru comunicarea Syslog și SMTP
Soluție
Cerințe minime de compatibilitate pentru Advanced security:
Securitatea avansată nu influențează autoritățile de certificare (CA) și certificatele existente, ci doar noile CA și certificate create după activarea securității avansate. Pentru a aplica securitatea avansată în infrastructura ESET PROTECT On-Prem existentă, înlocuiți certificatele existente.
Activarea securității avansate în ESET PROTECT On-Prem
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Faceți clic pe More → Server Settings ( Mai multe → Setări server ) și apoi faceți clic pe comutatorul de lângă Advanced security (necesită repornire!) pentru a-l activa.
-
Faceți clic pe Save (Salvare ) pentru a aplica modificările.
Figura 1-1 -
Închideți ESET PROTECT Web Console și reporniți serviciul ESET PROTECT Server.
-
Așteptați câteva minute după ce serviciul a pornit și conectați-vă la ESET PROTECT Web Console.
-
Verificați dacă toate computerele se conectează în continuare și dacă nu au apărut alte probleme.
-
Creați o nouă autoritate de certificare (CA). Partea publică a CA este trimisă automat tuturor computerelor client în timpul următoarei conexiuni Agent-to-Server.
-
Creează noi certificate peer semnate cu această nouă CA. Creați un certificat peer pentru Agent și unul pentru Server (selectați valoarea aplicabilă în meniul derulant Product (Produs ) din etapa 3 a procesului legat).
-
Finalizați pașii din articolul Client computer migration in ESET PROTECT On-Prem pentru a aplica noul certificat Agent și pentru a atribui politica la computerele unde doriți să utilizați securitatea avansată.
-
Când toate dispozitivele se conectează cu noul certificat, înlocuiți certificatul Server actual cu noul certificat Server.
-
În ESET PROTECT Web Console, faceți clic pe More (Mai multe ) → Settings (Setări ) → Connection (Conexiune ) → Change Certificate (Schimbare certificat ) → Open certificate list (Deschideți lista de certificate).
-
Alegeți noul certificat Server și faceți clic pe OK → Save (Salvare).
-
Reporniți Serverul ESET PROTECT.
-
Securitatea avansată este acum activată pe dispozitivele dumneavoastră client.
