Izdaja
- Program ESET Security Management Center (ESMC) je bil v različici 8.0 preimenovan v ESET PROTECT On-Prem. Način, kako ESMC in ESET PROTECT On-Prem delujeta s potrdili, je enak.
Rešitev
Potrdila so pomemben del platforme za oddaljeno upravljanje ESET; potrebna so za komunikacijo agentov za upravljanje in drugih komponent s strežnikom. Medsebojna potrdila morajo biti veljavna in podpisana s strani istega overitelja, da se zagotovi pravilna komunikacija vseh komponent.
Vsaka komponenta ESET PROTECT On-Prem/ESMC potrebuje posebno potrdilo Peer.
Med namestitvijo strežnika ESET PROTECT On-Prem/ESMC namestitveni program samodejno ustvari naslednja potrdila in overitelje:
- Strežniško potrdilo - omogoča komunikacijo s strežnikom ESET PROTECT On-Prem/ESMC Server.
- Potrdilo agenta - omogoča komunikacijo s strežnikom ESET PROTECT On-Prem/ESMC Server iz programa ESET Management Agent.
- Potrdilo posrednika - omogoča komunikacijo s strežnikom ESET PROTECT On-Prem/ESMC Server iz konektorja za mobilne naprave (v programu ERA 6 uporablja potrdilo ERA Proxy).
- Potrdilo agenta za namestitev s pomočjo strežnika - če namestite program ESET Management Agent lokalno in izberete namestitev s pomočjo strežnika, strežnik zagotovi to potrdilo. Omogoča komunikacijo s strežnikom iz programa ESET Management Agent.
- Overitelj (CA)- zagotavlja podpis za vsa potrdila.
Na podlagi svojih potreb lahko create dodate dodatna potrdila:
- Potrdilo Mobile Device Connector - je samodejno ustvarjeno, če ste uporabili celovito namestitev strežnika ESET Remote Administrator (ERA) Server s programom Mobile Device Connector ali namestitev Mobile Device Connector (Standalone).
- Potrdilo strežnika ESET Inspect On-Prem - omogoča komunikacijo s strežnikom ESET PROTECT On-Prem/ESMC iz strežnika ESET Inspect On-Prem.
- Certifikat ESET Inspect On-Prem Console - omogoča komunikacijo s strežnikom ESET PROTECT On-Prem/ESMC Server iz konzole ESET Inspect On-Prem Console.
- Potrdilo gostitelja virtualnega agenta - omogoča komunikacijo s strežnikom ESMC iz gostitelja virtualnega agenta. Gostitelj VA ni podprt v programu ESET PROTECT On-Prem.
- Certifikat APN (Apple Push Notification) / DEP (Device Enrollment Program) - MDC uporablja ta certifikata za vpisovanje naprav iOS. Preden lahko naprave iOS vpišete v ESMC, morate ustvariti potrdilo za potisno sporočilo, ki ga zagotovi Apple, in ga podpisati s strani družbe Apple. Kliknite za navodila za njihovo ustvarjanje.
S potrdili in overitelji lahko opravite naslednja dejanja:
- Ustvari novo potrdila in overitelje - na primer, ko se potrdilu izteče. Nastavite lahko obvestila o poteku veljavnosti potrdila.
- Export potrdila in overitelje - za namene varnostnega kopiranja.
- Migrate potrdila in overitelje pri migraciji na drug strežnik ESET PROTECT On-Prem/ESMC.
- Ustvarjanje potrdil po meri in uporaba potrdil po meri s strežnikom ESET PROTECTOn-Prem/ESMC.
- Preklic potrdil - ko prekličete potrdilo, se ustrezna komponenta ESMC neha povezovati s strežnikom ESMC.
Program ESET PROTECT 8.1 privzeto uporablja potrdila in overitelje s šifriranjem SHA-256. ESET PROTECT 8.0/ESMC uporablja potrdila in overitelje s šifriranjem SHA-1. Če želite uporabljati potrdila ESET PROTECT 8.0/ESMC z varnejšo metodo šifriranja (SHA-256), obiščite temo napredne varnosti v spletni pomoči ESET PROTECTOn-Prem/ESMC.
Spodnja shema prikazuje uporabo potrdil v infrastrukturi ESET PROTECT On-Prem/ESMC:
