[KB8515] Linux üzerinde ESET PROTECT On-Prem için OpenSSL 3.x desteğini etkinleştirme

Sorun

• ESET PROTECT On-Prem için OpenSSL 3.x desteğini etkinleştirme
• Önceki işletim sistemlerini kullanan aracılar için sertifika hatası
• OpenSSL 1.1.1'i OpenSSL 3.x'e Yükseltme

Çözüm

Önceki işletim sistemlerini kullanan aracılar için sertifika hatası

Aracıları önceki işletim sistemlerini çalıştıran bilgisayarlara dağıtırken aşağıdaki hatayı alıyorsunuz: Sağlanan sertifika geçerli bir PFX sertifikası değil veya parola eşleşmiyor.

1. ESET PROTECT Web Konsolunu

2. Diğer → Ayarlar'a tıklayın, Bağlantı'yı genişletin, Gelişmiş güvenlik'in yanındaki geçişi devre dışı bırakın, Kaydet' e tıklayın ve sunucu hizmetini yeniden başlatın.

   

3. Sertifika Yetkilisi ve Eş Sertifika Oluşturma.

4. Daha → Ayarlar'a tıklayın, Bağlantı'yı genişletin, Gelişmiş güvenlik'in yanındaki geçişi etkinleştirin, Kaydet' e tıklayın ve sunucu hizmetini yeniden başlatın.

   

5. Yükleyiciler oluştururken veya aracı dağıtım görevini kullanarak aracıları dağıtırken yeni sertifikayı seçin.

   Devre dışı bırakılmış ayarlara sahip sertifikaları kullanma

   Güvenlik tehlikeye girebileceğinden, Gelişmiş güvenlik devre dışı bırakıldığında oluşturulan sertifikaların kullanılmasını önermiyoruz.

6. Create a new agent policy yeni sertifikaları daha eski bir işletim sistemindeki istemcilere dağıtmak için.

OpenSSL 1.1.1'i OpenSSL 3.x'e Yükseltme

OpenSSL 1.1.1 kullanan mevcut ESET PROTECT On-Prem ortamları OpenSSL 3.x'e yükseltilebilir.

1. OpenSSL 3.x'i indirin ve sunucuyaderleyin/yükleyin.

2. OpenSSL 3.x kitaplıklarına bağlanmak için ESET PROTECT Server yükleme komutunu yeniden çalıştırın.

3. Create Certificate Authority and Peer Certificate. Yeni sertifikalar OpenSSL 3.x algoritmalarını kolaylaştıracaktır.

4. yeni sertifikaları uygun istemcilere dağıtmak için Create a new agent policy. Orijinal sertifikalar hala kullanılabilir durumdadır ve yeni CA'yı tanımayan önceki cihazlara bağlanmak için kullanılabilir.