Sorun
- ESET Security Management Center (ESMC), sürüm 8.0'da ESET PROTECT On-Prem olarak yeniden adlandırıldı. ESMC ve ESET PROTECT On-Prem'in sertifikalarla çalışma şekli aynıdır.
Çözüm
Sertifikalar, ESET uzaktan yönetim platformlarının önemli bir parçasıdır; Yönetim Aracıları ve diğer bileşenlerin Sunucu ile iletişim kurması için gereklidir. Tüm bileşenlerin doğru şekilde iletişim kurabilmesini sağlamak için Eş Sertifikaların geçerli olması ve aynı Sertifika Yetkilisi tarafından imzalanması gerekir.
Her ESET PROTECT On-Prem/ESMC bileşeni belirli bir Eş sertifika gerektirir.
ESET PROTECT On-Prem/ESMC Server yüklemesi sırasında, yükleyici aşağıdaki sertifikaları ve Sertifika Yetkililerini otomatik olarak oluşturur:
- Sunucu sertifikası-ESET PROTECT On-Prem/ESMC Sunucusu ile iletişimi etkinleştirir.
- Aracısertifikası, ESET Management Agent'tan ESET PROTECT On-Prem/ESMC Sunucusu ile iletişimi etkinleştirir.
- Proxy sertifikası-Mobil Cihaz Bağlayıcısı'ndan ESET PROTECT On-Prem/ESMC Sunucusu ile iletişimietkinleştirir(ERA 6'da ERA Proxy sertifikayı kullanır).
- Sunucu destekli yükleme için aracı sertifikası: ESET Management Agent'ı yerel olarak yüklerseniz ve sunucu destekli yüklemeyi seçerseniz Sunucu bu sertifikayı sağlar. ESET Management Agent'tan Sunucu ile iletişim kurulmasını sağlar.
- Sertifika Yetkilisi (CA)-tüm sertifikalar için imza sağlar.
İhtiyaçlarınıza göre create ek sertifikalar oluşturabilirsiniz:
- Mobile Device Connector sertifikası- ESET Remote Administrator (ERA) Server'ın Mobile Device Connector ile hepsi bir arada yüklemesini veya Mobile Device Connector (Bağımsız) Yüklemesini kullandıysanız otomatik olarak oluşturulur.
- ESET Inspect On-PremServer sertifikası, ESET Inspect On-Prem Server'dan ESET PROTECT On-Prem/ESMC Server ile iletişimietkinleştirir.
- ESET Inspect On-PremConsole sertifikası, ESET Inspect On-Prem Console'dan ESET PROTECT On-Prem/ESMC Sunucusu ile iletişimietkinleştirir.
- Sanal Aracı Ana Bilgisayarısertifikası, Sanal Aracı Ana Bilgisayarı'ndan ESMC Sunucusu ile iletişimietkinleştirir. VA Ana Bilgisayarı ESET PROTECT On-Prem'de desteklenmez.
- APN (Apple Push Notification) / DEP (Device Enrollment Program) sertifikası-MDC, iOS aygıt kaydı için bu sertifikaları kullanır. IOS aygıtlarını ESMC'ye kaydetmeden önce Apple tarafından sağlanan bir push sertifikası oluşturmanız ve Apple tarafından imzalanmasını sağlamanız gerekir. Oluşturma talimatları için tıklayın.
Sertifikalar ve Sertifika Yetkilileri ile aşağıdaki eylemleri gerçekleştirebilirsiniz:
- Create new sertifikalar ve CA'lar - örneğin bir sertifika expiring olduğunda. Sertifika süresinin dolmasıyla ilgili bildirimler ayarlayabilirsiniz.
- Export sertifikaları ve CA'ları yedekleme amacıyla kullanabilirsiniz.
- Migrate Başka bir ESET PROTECT On-Prem/ESMC Sunucusuna geçiş yaparken sertifikalar ve CA'lar.
- Create custom certificates ve ESET PROTECTOn-Prem/ESMC ile özel sertifikalar kullanın.
- Revoke sertifikaları - sertifikayı iptal ettiğinizde, ilgili ESMC bileşeni ESMC Server'a bağlanmayı durdurur.
ESET PROTECT 8.1 varsayılan olarak SHA-256 şifrelemeli sertifikalar ve CA'lar kullanır. ESET PROTECT 8.0/ESMC, SHA-1 şifrelemeli sertifikaları ve CA'ları kullanır. ESET PROTECT 8.0/ESMC sertifikalarını daha güvenli bir şifreleme yöntemiyle (SHA-256) kullanmak istiyorsanız ESET PROTECTOn-Prem/ESMC çevrimiçi yardımındaki gelişmiş güvenlik başlığımızı ziyaret edin.
Aşağıdaki şemada ESET PROTECT On-Prem/ESMC altyapısında sertifikaların kullanımı gösterilmektedir:
