Sophos Client Authentication Agent (CAA): como configurar no Sophos Firewall

Audere Comércio em TI

há 10 horas

3 min de leitura

A imagem representa a autenticação de usuários no Sophos Firewall por meio do Client Authentication Agent (CAA), destacando a identificação do usuário, a proteção do acesso e a integração entre endpoint e firewall.

Sophos Client Authentication Agent (CAA): compatibilidade e instalação

O Sophos Firewall permite baixar e instalar clientes de autenticação e certificados da Autoridade Certificadora (CA) nos dispositivos dos usuários, além de disponibilizar o cliente de criptografia de e-mail SPX.

Por meio do Sophos Client Authentication Agent (CAA), os usuários podem se autenticar no firewall, permitindo a aplicação de políticas de segurança baseadas em identidade.

O CAA utiliza o certificado CA do servidor de autenticação para estabelecer uma conexão segura via TLS entre o dispositivo e o Sophos Firewall.

Sistemas operacionais compatíveis:

Windows: Windows 10 ou superior.
Linux: Ubuntu 16.04 ou superior.
macOS: Catalina 10.15 ou superior.

Como instalar o Sophos Client Authentication Agent no Windows, macOS e Linux Para realizar a instalação, basta acessar a área de downloads do Sophos Firewall, selecionar o cliente correspondente ao sistema operacional e seguir as instruções de instalação e configuração.

Windows:

1. Acesse o Portal do Usuário do Sophos e faça login. 2. Navegue até Baixar cliente > Clientes de autenticação. 3. Clique em Download para Windows para baixar o instalador. 4. Localize o arquivo client_auth_agent.exe no computador e execute-o. 5. No assistente de instalação, clique em Avançar. 6. Selecione o diretório onde o agente será instalado. 7. Escolha a pasta de atalhos no menu Iniciar. 8. Clique em Instalar e aguarde a conclusão do processo. 9.Para finalizar, clique em Concluir. O intalador será fechado e o Sophos Client Authentication Agent será iniciado.

macOS:

1. Acesse o Portal do Usuário do Sophos Firewall e faça login.

2. Navegue até Baixar cliente > Clientes de autenticação.

3. Clique em Download para macOS para baixar o instalador.

4. Localize e abra o arquivo Client+Authentication+Agent.dmg no computador.

5. Arraste os ícones para as pastas correspondentes, conforme indicado pelo instalador.

6. Após concluir a instalação, feche o instalador.

7. Acesse a pasta Aplicativos e inicie o Sophos Client Authentication Agent.

Linux:

1. Faça login no Portal do Usuário.

2. Acesse Baixar cliente > Clientes de autenticação. 3. Clique em uma das seguintes opções: Baixar para Linux 32 Baixar para Linux 64

4. Localize caa_x32.tar.gz ou caa_x64.tar.gz em seu computador.

5. Execute o seguinte comando para extrair o arquivo para o seu diretório pessoal, substituindo <FILENAME> pelo nome do arquivo que você baixou.

sudo tar -xzvf <FILENAME> -p -C $HOME

Você deverá ver os seguintes diretórios e arquivos em seu diretório pessoal:

/.caa/ 
/.caa/ca-cert.pem 
/.caa/caa.conf 
/.caa/README 
/bin/caa

6. Digite o seguinte comando para mover /bin/caa para /usr/local/bin.

sudo mv ~/bin/caa /usr/local/bin

NOTA: Você pode executar /bin/caa a partir de qualquer diretório que escolher, desde que adicione esse diretório ao $PATH.

7. Abra /caa/caa.conf em um editor de texto. Você deverá ver os seguintes detalhes:

Copernicus host: 1.2.3.4 
Username: USERNAME 
Password: PASSWORD

8. Substitua 1.2.3.4 pelo endereço IP do firewall.

9. Substitua USERNAME pelo seu nome de usuário e PASSWORD pela sua senha.

Nota: Sua senha em texto simples é criptografada na primeira vez que você executa o agente.

10. Salve o arquivo.

11. Execute o comando caa para iniciar o Agente de Autenticação do Cliente.

Nota: O arquivo /.caa/README contém opções que você pode usar com o comando caa.

Ao fazer login no cliente, você se conecta diretamente à rede através do firewall.

Complemento SPX

Clique em "Baixar o suplemento do Sophos para Outlook" para baixar e instalar o suplemento SPX.

O suplemento SPX simplifica a criptografia de mensagens que contêm informações confidenciais ou sensíveis que saem da organização. O suplemento integra-se perfeitamente ao software Microsoft Outlook do usuário, facilitando a criptografia de mensagens por meio do Sophos Firewall Email Protection.

Para instalar o suplemento no Microsoft Outlook, siga os passos abaixo:

1.Descompacte os arquivos em uma pasta temporária.

2.Para uma instalação interativa, execute o arquivo setup.exe (os usuários serão solicitados a inserir informações).

3.Para uma instalação não assistida, execute o instalador com os seguintes parâmetros:

msiexec /qr /i SophosOutlookAddInSetup.msi T=1 EC=3 C=1 I=1

Conte com a experiência da Audere para fortalecer a segurança da sua rede!

A Audere auxilia sua empresa na implantação, configuração e gerenciamento de soluções Sophos, garantindo que os recursos de autenticação e segurança sejam aplicados de acordo com as necessidades do seu ambiente de TI.

Precisa de apoio especializado? Nossa equipe está pronta para ajudar!

Fale com um especialista agora mesmo

Compartilhe

🌟 Descubra um mundo de inovação e conhecimento! 🚀✨ Siga-nos nas nossas redes sociais e faça parte de uma comunidade apaixonada por tecnologia. No Instagram, oferecemos inspiração diária e bastidores exclusivos. No LinkedIn, mergulhe em artigos e conteúdos profissionais sobre as últimas tendências. Em nosso canal no YouTube, você terá acesso a vídeos incríveis e tutoriais envolventes. E, é claro, no Facebook, junte-se a conversas animadas e novidades fresquinhas! Não perca essa oportunidade de estar por dentro de tudo o que acontece. Siga-nos agora e seja um Auderiano! 🌐👍