примечание:
Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.
Нажмите, чтобы развернуть
В процессе установки ESET PROTECT On-Prem требуется создать сертификат центра сертификации и сертификат коллеги для агентов. Эти сертификаты используются для проверки подлинности приложений, распространяемых по вашей подписке.
Если срок действия сертификата агента истекает, агент не уведомит вас об этом, но вы увидите предупреждения в ESET PROTECT On-Prem в течение 30 дней до истечения срока действия. После истечения срока действия агент все еще будет пытаться подключиться, и клиентские компьютеры не будут удалены автоматически. Однако они перестанут подключаться, и серверная задача "Удалить не подключающиеся компьютеры" в конечном итоге удалит их, если она настроена на это.
Дополнительные сведения см. в разделе интерактивной справки " Истекающий сертификат - отчетность и замена".
Сертификаты содержатся в статической группе Все
Сертификаты коллег и центра сертификации, созданные при установке, по умолчанию содержатся в статической группе "Все".
Сценарий 1: Срок действия сертификата агента истекает в ближайшее время
Когда агенты подключаются к серверу ESET PROTECT Server, убедитесь, что новый пиринговый сертификат агента создан до истечения срока действия первоначального сертификата.
Не удаляйте старый сертификат
Примените новый сертификат ко всем Агентам, а затем удалите старый сертификат.
-
Создание нового центра сертификации и однорангового сертификата в ESET PROTECT On-Prem.
-
Создайте и примените новую политику ESET Management Agent и распространите только что созданный одноранговый сертификат агента.
Сценарий 2: сертификат агента недействителен (истек срок действия)
Если агенты не могут подключиться к серверу ESET PROTECT Server, переразверните ESET Management Agent на всех конечных точках, использующих сертификат агента с истекшим сроком действия.
-
Создание нового центра сертификации и сертификата пира в ESET PROTECT On-Prem.
-
Развертывание агента управления ESET с помощью ESET PROTECT или ESET PROTECT On-Prem.
Сценарий 3: Срок действия сертификата сервера истекает в ближайшее время
Срок действия сертификата центра сертификации также истек
Если срок действия сертификационного центра также истек, перейдите к сценарию 5 вместо этого сценария.
-
Создайте новый сертификат сервера. Выберите Сервер в раскрывающемся меню Компонент.
-
Установите новый сертификат ESET PROTECT Server.
Сценарий 4: Сертификат сервера недействителен (истек срок действия)
Срок действия сертификата центра сертификации также истек
Если срок действия сертификационного центра также истек, перейдите к сценарию 6, а не к этому сценарию.
Агенты не могут подключиться к серверу ESET PROTECT Server, поскольку срок действия сертификата сервера истек. После установки нового сертификата сервера агенты с действующим сертификатом смогут подключаться к серверу ESET PROTECT Server.
-
Создайте новый сертификат сервера. Выберите Сервер в раскрывающемся меню Компонент.
-
Установите новый сертификат сервера ESET PROTECT.
Сценарий 5: Срок действия сертификата центра сертификации истекает в ближайшее время
Агенты подключаются к серверу ESET PROTECT Server, но после создания нового центра сертификации все используемые сертификаты должны быть заменены: Сервера, агента и виртуального узла агента.
Не удаляйте центр сертификации с истекающим сроком действия
Примените новые сертификаты ко всем компонентам, а затем удалите истекающий срок действия сертификационного центра.
-
Создайте новый центр сертификации и используйте новое общее имя, отличающееся от общего имени центра сертификации с истекшим сроком действия.
-
Создайте новый сертификат сервера. Выберите Server в раскрывающемся меню Component и подпишите его только что созданным центром сертификации.
-
При необходимости создайте новые сертификаты для других компонентов приложения (Agent и Virtual Agent Host).
-
Создайте и примените новую политику ESET Management Agent и распространите только что созданный сертификат Agent Peer Certificate.
-
Примените другие одноранговые сертификаты с помощью политик.
-
Дождитесь репликации нового сертификата и центра сертификации всем агентам.
-
Дождитесь репликации нового сертификата и удостоверяющего центра всем остальным компонентам приложения.
-
Установите новый сертификат ESET PROTECT Server.
Сценарий 6: Центр сертификации недействителен (истек срок действия)
Агенты не могут подключиться к серверу ESET PROTECT Server. Создайте новый центр сертификации. Все используемые сертификаты должны быть заменены: Сервера, агента и виртуального узла агента.
-
Создайте новый центр сертификации и используйте новое общее имя, отличающееся от общего имени центра сертификации с истекшим сроком действия.
-
Создайте новый сертификат сервера. Выберите Server в раскрывающемся меню Component и подпишите его с помощью только что созданного центра сертификации.
-
При необходимости создайте новые сертификаты для других компонентов приложения (Agent и Virtual Agent Host).
-
Развертывание ESET Management Agent с помощью ESET PROTECT или ESET PROTECT On-Prem.
-
Установите новый сертификат сервера ESET PROTECT.
Устранение неполадок с журналами
Если клиентский компьютер не подключается к серверу ESET PROTECT Server, рекомендуется выполнить локальное устранение неполадок ESET Management Agent на конечной точке клиента. Дополнительные сведения см. в разделе интерактивной справки Устранение неполадок - подключение агента.
