Klicka för att expandera
Som en del av installationsprocessen kräver ESET PROTECT On-Prem att du skapar en certifikatutfärdare och ett peer-certifikat för agenter. Dessa certifikat används för att autentisera program som distribueras under din prenumeration.
Om agentcertifikatet löper ut meddelar inte agenten dig, men du kommer att se varningar i ESET PROTECT On-Prem i 30 dagar innan det löper ut. Efter utgången kommer agenten fortfarande att försöka ansluta och klientdatorer kommer inte att tas bort automatiskt. De kommer dock att sluta ansluta och serveruppgiften "Ta bort datorer som inte ansluter" kommer så småningom att ta bort dem om de har konfigurerats för det.
Mer information finns i onlinehjälpen under Utgående certifikat - Rapportering och ersättning.
Certifikaten finns i den statiska gruppen Alla
Peer-certifikat och en certifikatutfärdare som skapas under installationen finns som standard i den statiska gruppen Alla.
Scenario 1: Agentens certifikat löper snart ut
När agenterna ansluter till ESET PROTECT Server ska du se till att ett nytt Agent Peer-certifikat skapas innan det ursprungliga löper ut.
Ta inte bort det gamla certifikatet
Tillämpa det nya certifikatet på alla agenter och ta sedan bort det gamla certifikatet.
-
Skapa en ny certifikatutfärdare och ett nytt Peer-certifikat i ESET PROTECT On-Prem.
-
Skapa och tillämpa en ny policy för ESET Management Agent och distribuera det nyskapade peer-certifikatet för agenten.
Scenario 2: Agentens certifikat är ogiltigt (har löpt ut)
Om agenterna inte kan ansluta till ESET PROTECT Server ska du distribuera ESET Management Agent på nytt på alla slutpunkter som använder det utgångna agentcertifikatet.
-
Skapa en ny certifikatutfärdare och ett nytt Peer-certifikat i ESET PROTECT On-Prem.
-
Distribuera ESET Management Agent med hjälp av ESET PROTECT eller ESET PROTECT On-Prem.
Scenario 3: Servercertifikatet går snart ut
Certifikatutfärdaren har också löpt ut
Om även certifikatutfärdaren har gått ut ska du gå vidare med scenario 5 i stället för detta scenario.
-
Skapa ett nytt Server-certifikat. Välj Server i rullgardinsmenyn Komponent.
-
Ställ in ditt nya ESET PROTECT Server-certifikat.
Scenario 4: Servercertifikatet är ogiltigt (utgånget)
Certifikatutfärdaren är också utgången
Om även certifikatutfärdaren har gått ut ska du gå vidare med scenario 6 i stället för detta scenario.
Agenterna kan inte ansluta till ESET PROTECT Server eftersom servercertifikatet har löpt ut. När du har skapat ett nytt servercertifikat kommer agenter med ett giltigt certifikat att kunna ansluta till ESET PROTECT Server.
-
Skapa ett nytt servercertifikat. Välj Server i rullgardinsmenyn Komponent.
-
Ställ in ditt nya ESET PROTECT Server-certifikat.
Scenario 5: Certifikatutfärdarens giltighetstid går snart ut
Agenterna ansluter till ESET PROTECT Server, men efter att en ny certifikatutfärdare har skapats måste alla certifikat som du använder bytas ut: Server, Agent och Värd för virtuell agent.
Ta inte bort den certifikatutfärdare som löper ut
Tillämpa de nya certifikaten på alla komponenter och ta sedan bort den certifikatutfärdare som löper ut.
-
Skapa en ny certifikatutfärdare och använd ett nytt gemensamt namn som skiljer sig från den utgångna certifikatutfärdarens gemensamma namn.
-
Skapa ett nytt Server-certifikat. Välj Server i rullgardinsmenyn Komponent och signera det med den nyskapade certifikatutfärdaren.
-
Skapa nya certifikat för andra programkomponenter efter behov (Agent och Virtual Agent Host).
-
Skapa och tillämpa en ny princip för ESET Management Agent och distribuera det nyskapade peer-certifikatet för agenten.
-
Tillämpa andra Peer-certifikat med hjälp av policyer.
-
Vänta på replikering av det nya certifikatet och certifikatutfärdaren till alla agenter.
-
Vänta på replikering av det nya certifikatet och certifikatutfärdaren till alla andra programkomponenter.
-
Ställ in det nya ESET PROTECT Server-certifikatet.
Scenario 6: Certifikatutfärdaren är ogiltig (har löpt ut)
Agenterna kan inte ansluta till ESET PROTECT Server. Skapa en ny certifikatutfärdare. Alla certifikat som du använder måste ersättas: Server, Agent och Värd för virtuell agent.
-
Skapa en ny certifikatutfärdare och använd ett nytt gemensamt namn som skiljer sig från den utgångna certifikatutfärdarens gemensamma namn.
-
Skapa ett nytt Server-certifikat. Välj Server i rullgardinsmenyn Komponent och signera det med den nyskapade certifikatutfärdaren.
-
Skapa nya certifikat för andra programkomponenter efter behov (Agent och Virtual Agent Host).
-
Distribuera ESET Management Agent med hjälp av ESET PROTECT eller ESET PROTECT On-Prem.
-
Ställ in ditt nya ESET PROTECT Server-certifikat.
Felsökning av loggar
Om en klientdator inte verkar ansluta till din ESET PROTECT Server rekommenderar vi att du utför felsökning med ESET Management Agent lokalt på klientens slutpunkt. Se ämnet Felsökning - Agentanslutning i onlinehjälpen om du vill ha mer information.