Seitenvergleich

...

Frage oder Herausforderung

Auszug
Hat dein Kunde einen eigenen ESET on Prem Server und soll jetzt zu unserem ESET Protect umgezogen werden?Mein Kunde nutzt derzeit sein eigenes ESET PROTECT / ESET PROTECT On-Prem und soll in das SYNAXON PROTECT umgezogen werden.

Warnung
Bitte stelle sicher, dass alle notwendigen Einstellungen in unserm ESET PROTECT vorgenommen wurden. Nach dem Umzug werden automatisch alle Einstellungen aus dem alten ESET PROTECT überschrieben. Tipp: Policies können importiert & exportiert werden

Hinweis
Um diesen Prozess zu starten bitte zu erst zuerst ein Ticket bei uns eröffnen!

Lösung oder Antwort

Zu erst wird ein CA Zertifikat runtergeladen. Dazu wie im Bild vorgehen. Folgende Schritte werden zuerst in unserem Synaxon SYNAXON ESET Protect PROTECT ausgeführt!
Dann den Filter Die Zugriffsgruppe korrekt setzten, falls mehr als die Zwei zwei Zertifizierungsstellen zu sehen sind. Hierbei diese die Gruppe “Gemeinsame Objekte” auswählen.
Beim Exportieren sicherstellen das , dass dieses Zertifikat ausgewählt wird und einfach Exportieren klicken. Dieses Zertifikat direkt bei dem Kunden ESET Protect hochladen. Anschließend wird der öffentliche Schlüssel exportiert.
Jetzt muss ein Peer-Zertifikat erstellt und auch Exportiert werden welches mit diesem CA Zertifikat signiert ist. Dazu in der linken Leiste auf Peer Zertifikate wechseln und unten auf Neu klickenexportiert werden.
Beim erstellen Erstellen bitte den Namen Sinnvoll sinnvoll setzen (z.B. Kundenname) und den Rest so belassen. Im zweiten Teil unter “Sign” wird das vorher genannte CA Zertifikat ausgewählt. Ggf. muss die Zugriffsgruppe erneut wie oben gesetzt werden.
Dieses erstellte Peer Zertifikat bitte auch direkt Exportieren sobald erstellt. Und sobald das geschehen ist, das jetzt erstellte Peer Zertifikat nochmal mit den drei Punkten bearbeiten und dort die Seriennummer aufschreiben. (Diese werden wir benötigen um die umgezogenen
Geräte zu erkennen und euch zuzuweisen.)Nach der Erstellung bitte das Zertifikat bearbeiten und im Support-Ticket die Seriennummer mitteilen. Das Peer-Zertifikat muss wie die Zertifizierungsstelle ebenfalls exportiert werden.
Jetzt wechseln wir in das Kunden on Prem ESET ProtectESET PROTECT des Kundens!
Hier muss eine neue Policy erstellt werden. Die einstellungen Einstellungen dieser Policy werden auf dem ESET Management Agent ausgerollt.
Hier müssen wir zwei Sachen einstellenEinstellungen vorgenommen werden. Zuerst auf “Edit Server list“
Dort dann einen neuen Server Hinzufügen mit “Add“ oder “hinzufügen“. Dort Hier wird unser ESET Protect PROTECT Server eingetragen mit der URL : “eset.synaxon.de” eingetragen. Der Port bleibt so wie er ist auf 2222bei “2222”.
Wenn das erledigt ist, wie im Bild von Punkt 9 angezeigt muss jetzt nur noch das Peer-Zertifikat eingetragen werden. Hier wird unter “Custom certificate“ das zuvor Exportierte und ''Signierte exportierte Peer-Zertifikat eingefügt.
Damit ist die Policy korrekt erstellt und kann auf den Geräten des Kunden ausgerollt werden.
Hierbei raten wir erstmal mit einem oder Zwei Geräten Testgeräten anzufangen, um sicherzustellen das hier alles funktioniert.
Der Letzte Schritt ist es, die aus Schritt 6. kopierte Seriennummer des Peer Zertifikats uns über ein Ticket mitzuteilen. Damit können wir die Umgezogenen Geräte erkennen und euch zuweisen.