Endpoint Central服务器
的安全加固

用户登录

• 移除默认admin账户

  在第一次登录后，应该删除默认的管理员帐户。

• 使用安全访问（HTTPS）

  启用此选项后，Endpoint Central服务器和代理之间的所有通信都将使用HTTPS协议进行。
  注意：另外，请在您的网络防火墙中禁用8020端口

• 使用第三方SSL证书

  为了保证桌面、移动代理和服务器之间的安全连接，建议在Endpoint Central中配置可信的第三方证书。但是，为了使用HTTPS进行安全通信，服务器将提供一个默认证书。

• 启用双因素认证

  对技术人员进行第二级验证可以防止未经授权的访问。

• 设置复杂的密码

  通过设置复杂的密码策略，用户可以配置难以破解的唯一密码。密码策略越复杂，就越难破解。

• 强化软件库的安全（本地网络共享）

  本地网络共享将存储所有软件安装文件。访问凭证仅用于将共享的访问权限授予有权限的用户。

• 限制用户从控制中心卸载代理程序

  代理用于监视并执行部署到特定终端的配置和任务，必须禁止用户卸载代理。

• 限制用户关闭代理的服务

  为保持终端与服务器每90分钟联系一次，必须阻止用户关闭代理服务。

2.代理和服务器间的通信安全

• 启用局域网和广域网的代理安装通信（HTTPS）

  LAN和WAN代理的HTTPS协议确保代理和服务器之间的通信始终是加密的。

• 启用安全的远程控制和文件传输选项

  启用此选项可确保远程控制会话和文件传输操作期间的通信安全。

• 禁用老版本的TLS

  为了提高安全性，建议使用新版本的TLS协议。
  注意：禁用老版本的TLS后，用户无法管理旧操作系统（Windows XP、Vista、Server 2003和Server 2008）上的设备。

• 使用安全网关服务器

  强烈建议将Endpoint Central服务器托管在一个受防火墙限制和其他安全措施保护的公司网络中。如果存在漫游用户和远程办公室，您可以使用安全网关服务器。安全网关服务器是一个逆向代理解决方案，充当WAN代理和Endpoint Central服务器之间的桥梁，避免了Endpoint Central服务器作为EDGE设备直接管理漫游用户。

• 启用代理和服务器间的可信通信

  只有导入第三方证书后才能启用可信通信。了解更多。
  

• 启用代理和服务器之间基于证书的通信

  启用后，装有旧版本代理的计算机将无法通信，请将代理更新至最新版本。了解更多。