[KB7930] Omogočanje in uporaba napredne varnosti v omrežju s programom ESET PROTECT On-Prem

OPOMBA:

To stran je prevedel računalnik. Če želite prikazati izvirno besedilo, na tej strani v razdelku Jeziki kliknite angleški jezik. Če vam je kar koli nejasno, se obrnite na lokalno podporo.

Izdaja

V dnevniku stanja prejmete obvestilo o enakovrednem potrdilu
Minimalne zahteve glede združljivosti za napredno varnost
Omogočite napredno varnost v programu ESET PROTECT On-Prem

Podrobnosti

Kliknite za razširitev

Namestitev ESET PROTECT Server ima privzeto omogočeno napredno varnost
Novo ustvarjena potrdila in overitelji uporabljajo SHA-256 (namesto SHA-1)
ESET PROTECT Server za komunikacijo z agenti uporablja najnovejši TLS (TLS 1.2)
Napredna varnost uveljavlja uporabo protokola TLS 1.2 za komunikacijo Syslog in SMTP

Rešitev

Najmanjše zahteve glede združljivosti za razširjeno varnost

Preden omogočite napredno varnost, se prepričajte, da lahko vsi odjemalski računalniki komunicirajo prek protokola TLS 1.2
Podprti operacijski sistemi: Windows, Linux ali macOS
Če želite omogočiti funkcijo napredne varnosti, morate dvakrat znova zagnati storitev ESET PROTECT Server

Napredna varnost ne vpliva na obstoječe overitelje in potrdila, temveč le na nove overitelje in potrdila, ustvarjene po omogočitvi napredne varnosti. Če želite v obstoječi infrastrukturi ESET PROTECT On-Prem uporabiti napredno varnost, zamenjajte obstoječa potrdila.

Omogočanje napredne varnosti v programu ESET PROTECT On-Prem

Rešite obvestilo o enakovrednem potrdilu

Uporabniki lahko prejmejo obvestilo o enakovrednem potrdilu, če velja vse naslednje:

ESET Management Agent je bil prvotno nameščen z različico 8.0 ali starejšo in je bil posodobljen na različico ESET Management Agent 8.1 ali novejšo
Agenti so bili prestavljeni na potrdila SHA-2

Open the ESET PROTECT Web Console.
Kliknite Več → Nastavitve. Kliknite preklopno stikalo poleg možnosti Napredna varnost (zahteva ponovni zagon!), da jo omogočite. Kliknite Shrani.
Zaprite spletno konzolo ESET PROTECT in ponovno zaženite storitev strežnika ESET PROTECT Server.
Po zagonu storitve počakajte nekaj minut in se prijavite v spletno konzolo ESET PROTECT.
Preverite, ali se vsi računalniki še vedno povezujejo in ali ni prišlo do drugih težav.
Ustvarite. Javni del overitelja se samodejno pošlje vsem odjemalskim računalnikom med naslednjo povezavo med agentom in strežnikom.
Ustvari. Ustvarite partnersko potrdilo za agenta in eno za strežnik (izberite ustrezno vrednost v spustnem meniju Component v koraku 2 povezanega postopka).
Uporabite računalnikom, v katerih želite uporabljati napredno varnost.

Zmanjšajte tveganje osirotelih odjemalskih računalnikov

Če želite zmanjšati tveganje osirotelih odjemalskih računalnikov, uporabite spremembe v testnem računalniku, preden jih uporabite v vseh ciljnih računalnikih.
Ko se vse naprave povežejo z novim potrdilom, zamenjajte trenutno strežniško potrdilo z novim strežniškim potrdilom. V spletni konzoli ESET PROTECT kliknite Več → Nastavitve → Spremeni potrdilo.
Kliknite Odpri seznam certifikatov.
Izberite novo strežniško potrdilo in kliknite V redu → V redu → Shrani.
Ponovno zaženite strežnik ESET PROTECT.