Produkthandbok. McAfee Agent För användning med McAfee epolicy Orchestrator

Transkript

1 Produkthandbok McAfee Agent För användning med McAfee epolicy Orchestrator

2 COPYRIGHT Copyright 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , VARUMÄRKEN Intel och Intel-logotypen är registrerade varumärken som tillhör Intel Corporation i USA och/eller andra länder. McAfee, McAfee-logotypen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource och VirusScan är registrerade varumärken eller varumärken som tillhör McAfee, Inc. eller dess dotterbolag i USA och andra länder. Övriga namn och varumärken kan tillhöra andra. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA TILLHÖRANDE JURIDISKA AVTAL FÖR DEN LICENS DU HAR KÖPT. I AVTALET ANGES ALLMÄNNA VILLKOR FÖR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KAN DU SE DET PÅ FAKTURA/KVITTO ELLER DE LICENS-/INKÖPSHANDLINGAR SOM MEDFÖLJER FÖRPACKNINGEN ELLER SOM DU ERHÖLL SEPARAT VID KÖPET (BROSCHYR, FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER FIL PÅ DEN WEBBPLATS DÄR DU HÄMTADE PROGRAMPAKETET). OM DU INTE ACCEPTERAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. SKICKA I SÅ FALL TILLBAKA PRODUKTEN TILL MCAFEE ELLER TILL STÄLLET DÄR DU KÖPTE PRODUKTEN FÖR ATT FÅ PENGARNA TILLBAKA. 2 McAfee Agent Produkthandbok

3 Innehåll Förord 7 Om den här handboken Målgrupp Stilkonventioner Hitta produktdokumentation Presentation av McAfee Agent 1 Om McAfee Agent 11 Nya funktioner i McAfee Agent Funktionsstöd för McAfee Agent Installera, uppgradera och ta bort agenten 2 Installera McAfee Agent 17 Systemkrav Språk som stöds Installera McAfee Agent-tillägg och paket på McAfee epo-servern Installationsmetoder för McAfee Agent Filer och mappar för McAfee Agent McAfee Agent-installationspaket Distribuera från McAfee epo-servern Installera på Windows-system Installera på Windows från McAfee epo-servern Installera på Windows med distributionsmetoder från tredje part När du bör installera med Windows-inloggningsskript Skapa anpassade installationspaket Installera manuellt i Windows Kommandoradsalternativ för att installera McAfee Agent i Windows Installera i Windows med inloggningsskript Installera med hjälp av grupprincipobjekt Installera i Linux- och Macintosh-system Installera på operativsystem som inte är Windows från McAfee epo-servern Installera på operativsystem som inte är Windows manuellt Installera på Ubuntu-operativsystem Installera på system som inte är Windows med hjälp av skriptalternativ Distribuera McAfee Agent med hjälp av McAfee Smart-installationsprogrammet Skapa anpassat McAfee Smart-installationsprogram Installera McAfee Agent med anpassat McAfee Smart-installationsprogram Kommandoradsalternativ för manuell installation av URL-baserad McAfee Agent Hantera webbadresser till agentdistribution Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) Koppla värden till anpassade egenskaper Använda kommandoradsverktyget maconfig McAfee Agent Produkthandbok 3

4 Innehåll Processer som används av McAfee Agent 5.0.x Inkludera McAfee Agent i en avbildning Identifiera dubbla agent-guid Korrigera dubbla agent-guid Uppgradera och återställa agenter 47 Uppgradering och uppdatering Uppgradera McAfee Agent med en aktivitet för produktdistribution Uppgradera en ej hanterad McAfee Agent i Ubuntu Återställ en tidigare agentversion i Windows Återställa en tidigare version av agenten i system som inte är Windows Ändra agenthanteringslägen 51 När du bör ändra McAfee Agent-hanteringslägen Ändra agentläge i Windows Ändra från ej hanterat till hanterat läge i Windows Växla från hanterat till ej hanterat läge i Windows Ändra läge på McAfee Agent-system som inte kör Windows Växla från ej hanterat till hanterat läge på plattformar som inte har Windows Växla från hanterat till ej hanterat läge på plattformar som inte har Windows Ta bort McAfee Agent från Windows 55 Ta bort agenter när du tar bort system från Systemträdet Ta bort agenter när du tar bort grupper från Systemträdet Ta bort agenter från system i frågeresultat Ta bort agenten från en Windows-kommandotolk Ta bort McAfee Agent från ett annat operativsystem än Windows Använda McAfee Agent 6 Konfigurera McAfee Agent-principer 61 Principinställningar för McAfee Agent Konfigurera Allmän princip Vidarebefordra prioriterade händelser Hämta systemegenskaper Konfigurera principen Lagringsplats Välj en lagringsplats Konfigurerar proxyinställningar för McAfee Agent Arbeta med McAfee Agent från McAfee epo 69 Så här fungerar kommunikation mellan agent och server Intervall i kommunikation mellan agent och server Hantering av avbrott i kommunikation mellan agent och server Aktiveringsanrop och aktiviteter Så här fungerar SuperAgenter SuperAgenter och sändningsaktiveringsanrop Konvertera McAfee Agent till SuperAgent Cachelagrings- och kommunikationsavbrott i SuperAgent SuperAgent-hierarki Skapa en hierarki med SuperAgenter McAfee Agent reläfunktioner Kommunicera via en RelayServer Aktivera reläfunktionen Inaktivera reläfunktionen Peer-to-Peer-kommunikation Hämtar innehållsuppdatering från peer-agenter McAfee Agent Produkthandbok

5 Innehåll Metodtips för att använda Peer-to-Peer-kommunikation Aktivera Peer-to-Peer-tjänst Samla in McAfee Agent-statistik Ändra språk för McAfee Agents användargränssnitt och händelselogg Konfigurera utvalda system för uppdatering Svara på principhändelser Schemaläggning av klientaktiviteter Köra klientaktiviteter omedelbart Hitta inaktiva agenter Windows system- och produktegenskaper som rapporteras av McAfee Agent Visa McAfee Agent- och produktegenskaper Frågor av McAfee Agent Köra McAfee Agent-aktiviteter från det hanterade systemet 91 Använda ikonen i systemfältet Så här fungerar ikonen i systemfältet Göra ikonen i systemfältet synlig Aktivera användaråtkomst till uppdateringsfunktion Uppdateringar från det hanterade systemet Kör en manuell uppdatering Tillämpa principer Uppdatera principer och aktiviteter Skicka egenskaper till McAfee epo-servern Skicka händelser till McAfee epo-servern på begäran Visa versionsnummer och inställningar Kommandoradsalternativ för McAfee Agent McAfee Agent-aktivitetsloggar 97 Om aktivitetsloggarna i McAfee Agent Visa McAfee Agent-aktivitetsloggen från det hanterade systemet Visa agentaktivitetsloggen och produktloggen från McAfee epo-servern A Vanliga frågor 101 Index 105 McAfee Agent Produkthandbok 5

6 Innehåll 6 McAfee Agent Produkthandbok

7 Förord Den här handboken innehåller den information som behövs för all produktanvändning, från installation och konfiguration till felsökning. Innehåll Om den här handboken Hitta produktdokumentation Om den här handboken Här beskrivs handbokens målgrupp, typografiska konventioner och ikoner, samt dess indelning. Målgrupp McAfee-dokumentation bygger på noggranna efterforskningar och är skriven för målgruppen. Informationen i den här handboken är huvudsakligen avsedd för: Administratörer personer som implementerar och tillämpar företagets säkerhetsprogram. Säkerhetsansvariga personer som bestämmer känsliga och konfidentiella data, och definierar företagspolicyn som skyddar företagets immateriella rättigheter. Granskare personer som utvärderar produkten. Stilkonventioner I handboken används följande typografiska konventioner och ikoner: Kursiv Fet Rubrik för en bok, ett kapitel eller ett ämne; en ny term; betoning Text som betonas Fast teckenindelning Kommandon och annan text som användaren anger; ett kodexempel; ett meddelande som visas Smal fet Hypertext, blå Ord i produktens gränssnitt, t.ex. alternativ, menyer, knappar och dialogrutor En länk till ett ämne eller till en extern webbplats Observera: extra information för att framhäva en punkt, påminna läsaren om någonting eller tillhandahålla en alternativ metod Tips: information om rekommenderade metoder Varning: viktig information för att skydda din dator eller programinstallation, ditt nätverk eller företag eller dina data Varning: Critical advice to prevent bodily harm when using a hardware product McAfee Agent Produkthandbok 7

8 Förord Hitta produktdokumentation Hitta produktdokumentation I ServicePortal kan du hitta information om en lanserad produkt, inklusive produktdokumentation, tekniska artiklar med mera. 1 Gå till ServicePortal på och klicka på fliken Knowledge Center. 2 I rutan Knowledge Base under Innehållskälla klickar du på Produktdokumentation. 3 Välj en produkt och version, och klicka sedan på Sök för att visa en lista med dokument. 8 McAfee Agent Produkthandbok

9 Presentation av McAfee Agent Bekanta dig med McAfee Agent och vad den kan göra då den installerats i klientsystemet. Kapitel 1 Om McAfee Agent McAfee Agent Produkthandbok 9

10 Presentation av McAfee Agent 10 McAfee Agent Produkthandbok

11 1 Om 1 McAfee Agent McAfee Agent är komponenten på klientsidan som tillhandahåller säker kommunikation mellan McAfee epolicy Orchestrator (McAfee epo ) och hanterade produkter. Den uppdaterar också McAfee-produkter. System kan hanteras av McAfee epo endast om de har en agent installerad. McAfee Agent gör följande när den körs i bakgrunden: Installerar produkter och uppgraderingar på hanterade system. Uppdaterar säkerhetsinnehåll, exempelvis DAT-filerna som är kopplade till VirusScan Enterprise. Tillämpar principer och schemaaktiviteter på hanterade system. Samlar information och händelser från hanterade system och skickar dem till McAfee epo-servern. Termen Agent används i följande sammanhang inom McAfee epo: Agent Det grundläggande driftläget för McAfee Agent, tillhandahåller en kommunikationskanal till McAfee epo och lokala tjänster för andra hanterade produkter. SuperAgent En SuperAgent är en agent som fungerar som förmedlare mellan McAfee epo-servern och andra agenter i samma sändningssegment i nätverket. SuperAgenten cachelagrar information som tagits emot från en McAfee epo-server, huvudlagringsplatsen eller en speglad spridd lagringsplats och distribuerar informationen till agenterna i sitt delnät. Vi rekommenderar att du konfigurerar en SuperAgent i varje delnät när agenter hanteras i stora nätverk. För mer information om SuperAgenter och deras funktioner kan du se SuperAgenter och hur de fungerar. Innehåll Nya funktioner i McAfee Agent 5.0 Funktionsstöd för McAfee Agent Nya funktioner i McAfee Agent 5.0 Arkitekturen i McAfee Agent 5.0 är enkeltrådig och asynkront baserad på tjänstarkitektur (meddelanden). I en meddelandebaserad arkitektur kommunicerar tjänsterna på ett gemensamt språk. Detta minskar utnyttjandet av systemresurser som t.ex. antal trådar, antal hanterare, minne och processor. McAfee Agent 5.0 kan bara användas med McAfee epo-server eller senare. Du kan hantera tidigare versioner av McAfee Agent med 5.0-tillägget, men tidigare versioner av Agenttillägg kan inte hantera McAfee Agent 5.0.x-klienter. McAfee Agent 5.0 innehåller följande nya funktioner. McAfee Agent Produkthandbok 11

12 1 Om McAfee Agent Nya funktioner i McAfee Agent 5.0 Manifestbaserad princip När du använder McAfee Agent 5.0 tillsammans med McAfee epo-server eller senare, hjälper den Manifestbaserade principfunktionen att förbättra skalbarheten för McAfee epo-plattformen. I en manifestbaserad princip hämtas bara de ändrade principinställningarna av McAfee Agent från McAfee epo-servern. Eftersom bara skillnader i principinställningen hämtas använder McAfee Agent inte några resurser för att jämföra eller slå samman inställningarna. Dessutom behöver inte McAfee epo-servern beräkna ändrade principer vid varje kommunikation mellan agent och server. Detta sparar nätverksbandbredd varje gång en principuppdatering hämtas. Beständig anslutning När den utför en kommunikation mellan agent och server (ASC), upprätthåller McAfee Agent kommunikationskanalen med McAfee epo-servern, så att flera begäranden och svar, till exempel uppladdning av egenskaper, hämtning av principer och uppladdning av händelser, skickas mellan agenten och agenthanteraren via samma TCP-anslutning. När kommunikationen har slutförts, stängs anslutningen. Tidigare versioner av McAfee epo-servern krävde flera TCP-anslutningar från McAfee Agent under en enda ASC. Detta krävde mer nätverksbandbredd, medan upprätthållning av anslutningen minskar nätverksbandbredden. Sensortjänster McAfee Agent 5.0 använder sensortjänster för att spåra systemhändelser och vidta åtgärder i klientsystemet. Det finns två typer av sensortjänster Användarsensorer Upptäcker inloggade användare i klientsystemet med operativsystemets API:er och tillämpar användarbaserade principer i enlighet med detta. Nätverkssensorer Identifierar nätverksanslutningsstatus med hjälp av operativsystemets nätverks-api:er och bestämmer om agentfunktioner som hämtning av uppdateringar från lagringsplatsen eller kommunikation med McAfee epo ska utföras. Peer-to-Peer-kommunikation För att kunna hämta uppdateringar och installera produkter måste McAfee Agent kunna kommunicera med McAfee epo-servern. Dessa uppdateringar kan finnas tillgängliga med agenterna i samma delnät. Med Peer-to-Peer-kommunikation hämtar McAfee Agent dessa uppdateringar från peer-agenterna i samma delnät, vilket minskar bandbreddsanvändningen mellan McAfee epo-servern och McAfee Agent. Se Peer-to-Peer-tjänst för mer information om hur funktionen konfigureras. SuperAgent-stöd McAfee Agent 5.0 stöder SuperAgent på operativsystemen Windows, Linux och Macintosh. Se SuperAgent och hur det fungerar för mer information. Fjärretablering Du kan nu använda fjärretablering för att: Konvertera en ej hanterad McAfee Agent till hanterad Använd kommandoradsväxeln för att konvertera McAfee Agent-läget från ej hanterat till hanterat (dvs. etablera till en McAfee epo-server). Migrera från en McAfee epo-server till en annan Använd kommandoradsväxeln för att migrera McAfee Agent från en McAfee epo-server till en annan. 12 McAfee Agent Produkthandbok

13 Om McAfee Agent Funktionsstöd för McAfee Agent 1 Se Ändra agenthanteringslägen för mer information. Funktionsstöd för McAfee Agent I tabellen visas McAfee Agent-funktionerna och deras plattformsstöd. Funktion Windows Inte Windows SuperAgent Ja Ja 64-bitars Native Delvis De flesta av McAfee Agent-tjänsterna är 64-bitars. Men för att även stödja andra hanterade produkter är ett par McAfee Agent-tjänster och processer fortfarande 32-bitars. Kör klientaktivitet nu Ja Ja RelayServer Ja Ja Peer-to-Peer Ja Ja Principaktiverad programtjänstloggning Ja Ja Principaktiverad felsökningsloggning Ja Ja Konfigurerbar loggrotation Ja Ja Fjärrloggåtkomst Ja Ja Endast McAfee Linux-operativsystem Användarbaserad princip Ja Endast Macintosh Distribution av McAfee Agent från McAfee epo-servern Uppgradering av McAfee Agent från McAfee epo-servern McAfee Smart-installationsprogram Ja Ja Egenskapssamling Ja Ja Tillämpning av principer Ja Ja Aktivitetstillämpning Ja Ja McAfee Agent-aktivering Ja Ja Produktuppdatering Ja Ja Produktdistribution Ja Ja Vidarebefordran av händelse Ja Ja Stöd för datakanal Ja Ja IPv4, IPv6 och kompatibilitet för blandade lägen Plugin-program för arkitekturstöd i hanterad produkt Säker kommunikation Ja Ja Hanterat och ej hanterat läge Ja Ja Ja Ja Ja Ja Endast Linux och Macintosh Ja Ja Ja McAfee Agent Produkthandbok 13

14 1 Om McAfee Agent Funktionsstöd för McAfee Agent Funktion Windows Inte Windows Tillgänglighet för agenthanterare Ja Ja CmdAgent Ja Ja Schemaläggning för omedelbar körning Ja Ja Schemaläggning för enstaka körning Ja Ja Schemaläggning för körning av saknad aktivitet Schemaläggning för systemstart Ja Ja Schemaläggning vid inloggning Ja Nej Automatisk avinstallation av McAfee Agent från McAfee epo-servern Rapportering av klusternodegenskap Ja Nej Spegelaktivitet (endast för VirusScan Enterprise) Uppdatering av UNC-lagringsplats Ja Nej McAfee Agent-statusövervakare Ja Nej McTray-programstöd Ja Nej Ja Ja Ja Ja Nej Nej 14 McAfee Agent Produkthandbok

15 Installera, uppgradera och ta bort agenten Du måste installera agenten på klientsystem för att kunna hantera din säkerhetsmiljö via epolicy Orchestrator. Kapitel 2 Kapitel 3 Kapitel 4 Kapitel 5 Installera McAfee Agent Uppgradera och återställa agenter Ändra agenthanteringslägen Ta bort McAfee Agent från Windows McAfee Agent Produkthandbok 15

16 Installera, uppgradera och ta bort agenten 16 McAfee Agent Produkthandbok

17 2 Installera 2 McAfee Agent Det finns olika sätt att installera McAfee Agent i dina klientsystem. Du väljer metod beroende på operativsystem, om du installerar för första gången eller uppgraderar samt vilka verktyg du använder. Du behöver följande komponenter för att installera McAfee Agent på klientsystem. McAfee epo-tillägg En zip-fil som kan installeras på McAfee epo-servern. Installation av McAfee Agent tillåter dig att anpassa produktfunktioner på McAfee epo-servern. McAfee Agent-programvarupaket En zip-fil som innehåller produktinstallationsfiler komprimerade i säkert format. McAfee epo-servern kan distribuera dessa paket till alla hanterade system om de har checkats in till huvudlagringsplatsen. McAfee Agent-nyckeluppdateringspaket Detta distribuerar nya huvudnycklar när en uppdatering tas emot från hanterade McAfee epo-lagringsplatser. McAfee Agent använder ASSC-nycklar för att kommunicera säkert med servern. Du kan skapa nya ASSC-nycklar och använda dem som huvuduppsättning. Befintliga agenter som använder andra nycklar i listan Nycklar för säker kommunikation mellan agent och server övergår inte till den nya huvudnyckeln förutom om en schemalagd aktivitet för uppdatering av klientagentnycklar körs. McAfee Agent-nyckeluppdateringspaketet fungerar på flera plattformar och uppdaterar både den huvudsakliga offentliga nyckeln (srpubkey.bin) och den tillhörande nyckeln för begäran (reqseckey.bin). Den består också av ett McAfee epo-tillägg och ett antal paket för klientsidan som motsvarar de klientoperativsystem som stöds av agenten. McAfee Agent är bakåtkompatibelt och fungerar med alla hanterade produkter som använde McAfee Agent 4.8.x. Innehåll Systemkrav Installera McAfee Agent-tillägg och paket på McAfee epo-servern Installationsmetoder för McAfee Agent Filer och mappar för McAfee Agent McAfee Agent-installationspaket Distribuera från McAfee epo-servern Installera på Windows-system Installera i Linux- och Macintosh-system Distribuera McAfee Agent med hjälp av McAfee Smart-installationsprogrammet Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) Koppla värden till anpassade egenskaper Processer som används av McAfee Agent 5.0.x Inkludera McAfee Agent i en avbildning Identifiera dubbla agent-guid Korrigera dubbla agent-guid McAfee Agent Produkthandbok 17

18 2 Installera McAfee Agent Systemkrav Systemkrav Se till att dina klientsystem uppfyller dessa krav innan du installerar McAfee Agent. Systemkrav Installerat diskutrymme minst 50 MB exklusive loggfiler Minne minst 512 MB RAM Processorhastighet minst 1 GHz Listan anger de lägsta systemkraven för McAfee Agent. För information om systemkraven för andra McAfee-produkter kan du se respektive McAfee-produktdokumentation. Operativsystem och processorer som stöds Information om operativsystem som stöds finns i kunskapsbasartikeln KB Agenten stöder alla lägen för dataexekveringsskydd (DEP) i Windows-operativsystem. McAfee Agent har inte stöd för distribution till Windows 2003 Server SP1 från McAfee epo-servern och måste installeras lokalt. Andra plattformar som stöds Du kan installera agenten på virtuella gästoperativsystem med dessa virtualiseringsmiljöer. Windows 2008 Server Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware player Språk som stöds McAfee Agent översätts till flera språk och installeras som standard på operativsystemets språk. Windows-klientsystemen har stöd för följande språk: Språk Språkkod Portugisiska (brasiliansk) 0416 Kinesiska (förenklad) 0804 Kinesiska (traditionell) 0404 Tjeckiska 0405 Danska 0406 Nederländska 0413 Engelska 0409 Finska 040b Franska 040c Tyska 0407 Italienska 0410 Japanska McAfee Agent Produkthandbok

19 Installera McAfee Agent Installera McAfee Agent-tillägg och paket på McAfee epo-servern 2 Språk Språkkod Koreanska 0412 Norska 0414 Polska 0415 Portugisiska 0416 Ryska 0419 Spanska 0c0a Svenska 041d Turkiska 041f McAfee Agent på Macintosh-klientsystem har stöd för engelska, japanska, franska, tyska och spanska. McAfee Agent på alla andra stödda klientsystem än Windows har endast stöd för engelska. Använda flera språk i din miljö Du kan behöva använda mer än ett språk i din miljö. Detta kräver extra åtgärder för att säkerställa att det finns stöd för rätt teckenuppsättningar för dina valda språk. McAfee rekommenderar att du följer ett eller båda följande förslag för att alla tecken för alla språk visas korrekt i McAfee Agent-övervakaren. Konfigurera operativsystemet så att stöd för Unicode används för McAfee Agent. Installera lämpliga operativsystemspråkpaket på system där språkspecifika tecken behöver visas. Installera McAfee Agent-tillägg och paket på McAfee eposervern Innan McAfee Agent kan installeras på hanterade system måste tillägget, programvarupaketet och nyckeluppdateringspaketet läggas till på McAfee epo-servern. Du kan hantera tidigare versioner av McAfee Agent med tillägget 5.0.0, men tidigare versionstillägg kan inte hantera McAfee Agent klienten. McAfee Agent Produkthandbok 19

20 2 Installera McAfee Agent Installationsmetoder för McAfee Agent Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Hämta McAfee Agent-tillägg, EPOAGENTMETA.zip, McAfee Agent-paket och nyckeluppdateringspaket till systemet med McAfee epo-servern. Du kan hämta McAfee Agent-paket från McAfee epo-programvaruhanteraren. Se produktdokumentationen till McAfee epo för mer information. McAfee Agent levereras med olika paket för varje operativsystem som stöds. Namn MA501LNX.zip MA501WIN.zip MA501MAC.zip MA501WIN_Embedded.zip help_ma_501.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Beskrivning Linux-paket Windows-paket Macintosh-paket Autentiseringspaket för Windows Embedded McAfee epo-hjälptillägg McAfee epo-tillägg Nyckeluppdateringspaket 2 Installera McAfee Agent och hjälptillägg: a I McAfee epo klickar du på Meny Programvara Tillägg. b c d Klicka på Installera tillägg. Gå till platsen som innehåller EPOAGENTMETA.zip, välj den och klicka på OK. Sammanfattningssidan Installera tillägg visas. Slutför installationen av tillägget genom att klicka på OK. Upprepa steg a till b för att installera hjälptillägg. När du uppgraderar från McAfee Agent 4.8 hjälptillägg till 5.0, avinstallerar du agent 4.8 hjälptillägg och utför sedan steg a till b för att installera 5.0 hjälptillägg. 3 Checka in rätt agentpaket i McAfee epo-lagringsplatsen. a Klicka på Meny Programvara Huvudlagringsplats. En lista över paket på lagringsplatsen visas. b c d Klicka på Checka in paket, bläddra till något av agentpaketen i listan ovan, välj det och klicka sedan på Nästa. Se till att Aktuell är markerat i fältet Förgrening och klicka på Spara. Upprepa steg a d för varje agentpaket du behöver checka in i lagringsplatsen. Installationsmetoder för McAfee Agent McAfee Agent kan distribueras till klientsystem på flera olika sätt. Vissa innebär att tidigare installerade versioner McAfee Agent i klientsystemet används, som inte hanteras av en McAfee epo-server. Använd denna tabell för att välja en lämplig metod och följ de nödvändiga åtgärderna. 20 McAfee Agent Produkthandbok

21 Installera McAfee Agent Installationsmetoder för McAfee Agent 2 Metod Kommentarer McAfee epo McAfee epo-administratören anger system och väljer ett av alternativen för Push-agenter när ett nytt system läggs till, eller Distribuera agenter för system som redan finns i Systemträdet. Om många system väljs kan nätverkets kapacitet tillfälligt försämras. Du måste ange autentiseringsuppgifter med administratörsbehörighet för målsystemen. Manuellt (med installationsprogrammet FramePkg.exe) Nätverksadministratören installerar McAfee Agent separat på alla hanterade system. Information som anpassade egenskaper kan läggas till för enstaka system. När McAfee Agent är installerat använder du McAfee epo-servern för att uppgradera produkter och uppdatera produktinnehåll. Tredjepartsprogramvara, t.ex. Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) eller IBM Tivoli Konfigurera din tredjepartsprogramvara till att distribuera McAfee Agent-installationspaket, som finns på din McAfee epo-server. Installationspaketet för McAfee Agent innehåller nödvändiga säkerhetsnycklar och platslistan. Se instruktioner från tredje part. Inloggningsskript (endast Windows) Anpassat McAfee Smart-installationsprogram Nätverksadministratören skapar ett installations- eller uppgraderingsskript som körs vid varje inloggning på ett system. McAfee epo-administratören skapar ett anpassat McAfee Smart-installationsprogram och distribuerar det till användare av hanterade noder för manuell installation. Användaren måste logga in på systemet för att utlösa installationen eller uppgraderingen. Installationspaketet måste finnas på en nåbar plats för systemet. Användarna av hanterade noder måste ha administratörsbehörighet för att installera McAfee Agent manuellt. Aktivering av Peer-to-Peer-servrar minskar belastningen på McAfee epo-servern. Se Peer-to-Peer-tjänst för mer information. När McAfee Agent är installerad kommer tilldelade principer and klientaktiviteter att tillämpas i den hanterade noden. McAfee Agent Produkthandbok 21

22 2 Installera McAfee Agent Filer och mappar för McAfee Agent Metod Kommentarer Distributionsaktivitet En avbildning med McAfee Agent Ej hanterade McAfee-produkter på Windows-system Ej hanterade McAfee-produkter på plattformar som inte är Windows Använd McAfee epo-serverns systemträd för att uppgradera McAfee Agent på valda målsystem. Administratören tar bort GUID:en till McAfee Agent med hjälp av kommandoradsväxeln och skapar därefter en avbildning som innehåller McAfee Agent samt distribuerar avbildningen. Med hjälp av systemträdet väljer McAfee epo-administratören de system som ska konverteras från ej hanterad status till hanterad status och väljer er Agent Distribuera agenter. Skriv följande kommando på systemet som innehåller den McAfee Agent som du vill konvertera från ej hanterad till hanterad status: <agent install path>/bin/ maconfig -provision -managed -dir <Path of location containing agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml> Det måste redan finnas en McAfee Agent på målsystemet. Aktivering av Peer-to-Peer-servrar minskar belastningen på McAfee epo-servern. Se Peer-to-Peer-tjänst för mer information. När GUID:en tas bort kan McAfee Agent generera en ny GUID vid den första kommunikationen mellan agent och server. Om GUID:en inte tas bort kan det leda till "sekvensfel" från flera identiska system Det måste redan finnas en McAfee Agent på målsystemet i ej hanterat läge. Du måste ha roträttigheter för att kunna utföra den här åtgärden. Du måste använda filerna srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin och SiteList.xml från McAfee epo-servern. Filer och mappar för McAfee Agent När McAfee Agent installeras läggs filerna på olika platser beroende på operativsystem. Mappinnehåll Operativsystem Plats Installationsfiler Windows (32- och 64-bitars) Linux Macintosh <PROGRAMFILES>\McAfee\Agent /opt/mcafee/agent/ /Library/McAfee/agent 22 McAfee Agent Produkthandbok

23 Installera McAfee Agent Filer och mappar för McAfee Agent 2 Mappinnehåll Operativsystem Plats Datafiler Information om konfigurering och hantering (inklusive GUID och agentversion) som behövs för att hantera produkter Skript för att starta och stoppa agenten manuellt och vid anrop från systemet. Windows (32- och 64-bitars) Linux och Macintosh Linux och Macintosh Linux Macintosh <Documents and Settings>\All Users \Application Data\McAfee\Agent Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive>\ProgramData\McAfee \Agent /var/mcafee/agent/ /etc/ma.d/ /etc/init.d/ma /Library/StartupItems/ma Installera loggfiler Windows %TEMP%\McAfeeLogs Agentloggfiler Windows <Documents and Settings>\All Users \Application Data\McAfee\Agent\Logs Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive>\ProgramData\McAfee \Agent\Logs Peer-to-Peer, sökväg till lagringsplats Sökväg till lagringsplats med långsam cachelagring Linux och Macintosh Windows Linux och Macintosh Windows /var/mcafee/agent/logs <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \mcafeep2p Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive>\ProgramData\McAfee \Agent\data\McAfeeP2P /var/mcafee/agent/data/mcafeep2p <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \McAfeeHttp Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive>\ProgramData\McAfee \Agent\data\McAfeeHttp Linux och Macintosh /var/mcafee/agent/data/mcafeehttp Databassökväg Windows <Documents and Settings>\All Users \Application Data\McAfee\Agent\DB Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive>\ProgramData\McAfee \Agent\DB Linux och Macintosh /var/mcafee/agent/db McAfee Agent Produkthandbok 23

24 2 Installera McAfee Agent McAfee Agent-installationspaket McAfee Agent-installationspaket McAfee Agent-installationspaket (FramePkg.exe eller install.sh) skapas när du installerar McAfee epo eller checkar in McAfee Agent-paket. Du kan installera McAfee Agent på klientsystem med installationspaketet. Filen är ett anpassat installationspaket för McAfee Agent som rapporterar till McAfee epo-servern. Paketet innehåller den information som behövs för att McAfee Agent ska kunna kommunicera med servern. Paketet innehåller: McAfee Agent-installationsprogram Filen SiteList.xml srpubkey.bin (serverns offentliga nyckel) reqseckey.bin (nyckeln för den ursprungliga begäran) req2048seckey.bin sr2048pubkey.bin Filen agentfipsmode Som standard finns McAfee Agent-installationspaketen på <System Drive>\Program Files\McAfee \epolicy Orchestrator\DB\Software\Current\<Product Id>\Install\0409. Produkt-ID:s för de operativsystem som stöds är: Operativsystem Linux Windows Macintosh Produkt-ID EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows-installationspaketet är FramePkg.exe och install.sh för operativsystem som inte är Windows. Det här är installationspaketet som McAfee epo-servern använder för att distribuera och installera McAfee Agent. Andra FramePkg.exe-filer skapas när: Du skapar en specifikt inne i McAfee epo McAfee Agent-paket checkas in på någon av lagringsplatsförgreningarna (Föregående, Aktuell eller Utvärdering) krypteringsnycklar ändras. Standardinstallationspaketet för McAfee Agent innehåller inte några användarautentiseringsuppgifter. När installationen körs på målsystemet används kontot för den inloggade användaren. Du kan skapa anpassade installationspaket som innehåller inbäddade autentiseringsuppgifter om din miljö kräver det. Eftersom ett installationspaket som skapas för det här ändamålet har inbäddade autentiseringsuppgifter bör åtkomsten till det kraftigt begränsas. Installationspaket med inbäddade autentiseringsuppgifter bör endast användas i mycket specifika situationer där andra distributionsmetoder inte är tillgängliga. För ytterligare viktig information om att använda inbäddade autentiseringsuppgifter hänvisas du till McAfee KB65538 Du kan också skapa ett anpassat McAfee Smart-installationsprogram med hjälp av McAfee epo-servern. McAfee Smart-installationsprogrammet kan distribueras till klientsystemanvändare för McAfee Agent-installation. 24 McAfee Agent Produkthandbok

25 Installera McAfee Agent Distribuera från McAfee epo-servern 2 Distribuera från McAfee epo-servern När du distribuerar från McAfee epo-servern kan du installera McAfee Agent på flera klientsystem samtidigt. Systemen måste redan ha lagts till i systemträdet. Om du inte ännu skapat systemträdsgrupper kan du distribuera McAfee Agent-installationspaketetet till system samtidigt som du lägger till grupper och system i systemträdet. McAfee rekommenderar dock inte denna metod om du importerar stora domäner eller Active Directory-behållare. Dessa aktiviteter skapar betydande nätverkstrafik. Användaren måste ha lokal administratörsbehörighet för alla målsystem. För att få tillgång till den delade mappen Admin$ från ett system krävs administratörsbehörighet för domänen. McAfee epo-servertjänsten kräver åtkomst till denna delade mapp för att kunna installera McAfee Agent. McAfee epo-servern måste kunna kommunicera med målsystemen. Innan du påbörjar en stor McAfee Agent-distribution bör du kontrollera att klientsystemen går att nå från McAfee epo-servern. Om du vill testa anslutningen mellan McAfee epo-servern och McAfee Agent, pingar du klientsystemen med antingen IP-adressen eller värdnamnet, beroende på hur klientsystemen identifieras i McAfee epo-servern. Möjligheten att använda pingkommandon från McAfee epo-servern till hanterade system behövs inte för att McAfee Agent ska kunna kommunicera med servern. Det är dock ett bra test som visar om du kan distribuera McAfee Agent till klientsystemen från McAfee epo-servern. Admin$-resursen på Windows-målsystem måste kunna nås från McAfee epo-servern. Kontrollera att det fungerar på ett urval av målsystem. Testet verifierar också dina autentiseringsuppgifter eftersom du inte har fjärråtkomst till Admin$-resurser utan administratörsbehörighet. Från McAfee epo-servern klickar du på Windows Start Kör och skriver sedan sökvägen till målsystemets Admin$-resurs med systemnamn eller IP-adress. Du kan t.ex. skriva \\<System Name>\Admin$. Om systemen är korrekt anslutna i nätverket och du har rätt autentiseringsuppgifter och om Admin $-resursen finns, visas en dialogruta i Utforskaren. Aktivera SSH på Linux- och Macintosh-klientsystem innan du installerar McAfee Agent från McAfee epo. Kommentera ut följande rad i filen /etc/sudoers på Red Hat-operativsystem. Default requiretty Ta bort kommentaren från raden /etc/ssh/sshd_config file PermitRootLogin Yes Du måste ha rotbehörighet för att kunna installera McAfee Agent på system som inte är Windows. Nätverksåtkomst måste vara aktiverat på Windows XP Home- och Windows 7 Home-klientsystem. Installera ett anpassat McAfee Agent-installationspaket på system som kör Windows XP Home. Fil- och skrivardelning måste vara aktiverat. Servertjänster ska vara aktiverade. Fjärregistertjänster ska vara aktiverade. Användarkontokontroll måste vara tillfälligt inaktiverat på klientsystemen för att kunna push-installera McAfee Agent från McAfee epo-servern. McAfee Agent Produkthandbok 25

26 2 Installera McAfee Agent Installera på Windows-system Push-distributionsfunktionen kan installera McAfee Agent på många system samtidigt. Du kan bara installera en enda version av McAfee Agent på ett klientsystem. Om du vill installera flera McAfee Agent-versioner måste du konfigurera flera aktiviteter för Produktdistribution. Installera på Windows-system Du kan installera agenten i Windows-system direkt från epolicy Orchestrator-konsolen. Du kan även kopiera agentinstallationspaketet på ett flyttbart medium eller en nätverksresurs för att installera det manuellt eller via inloggningsskript i dina Windows-system Kopiera det anpassade McAfee Smart-installationsprogrammet för att hämta och installera agenten manuellt i de hanterade noderna. er Installera på Windows från McAfee epo-servern på sidan 26 Installation av McAfee Agent på dina Windows-system med McAfee epo kan stödja många system samtidigt. Installera på Windows med distributionsmetoder från tredje part på sidan 27 Om du vill installera agenten med distributionsmetoder från tredje part behöver du ett installationspaket som skapats för den miljön. Skapa anpassade installationspaket på sidan 29 Anpassade installationspaket kan användas för att installera McAfee Agent i system som inte hanteras av McAfee epo-servern. Installera manuellt i Windows på sidan 29 Du kan installera McAfee Agent manuellt i systemet eller distribuera installationsprogrammet FramePkg.exe så att användarna kan köra programmet själva. Installera i Windows med inloggningsskript på sidan 32 Att installera McAfee Agent med hjälp av Windows-inloggningsskript kan vara ett effektivt sätt att se till att alla system i nätverket har en McAfee Agent installerad. Installera med hjälp av grupprincipobjekt på sidan 33 Agenten har stöd för distribution med hjälp av grupprincipobjekt i Windows på klientsystem i nätverket. Administratören måste kopiera agentens grupprincipobjektfiler och MSI-filen till en delad sökväg (UNC-sökväg) som är åtkomlig för alla klientsystem som installationen ska installeras på. Installera på Windows från McAfee epo-servern Installation av McAfee Agent på dina Windows-system med McAfee epo kan stödja många system samtidigt. Innan du börjar McAfee Agent-tillägget måste installeras på McAfee epo-servern och lämpliga programoch nyckeluppdateringspaket måste läggas till på huvudlagringsplatsen innan installationen görs på ett Windows-system. Se Distribuera från McAfee epo-servern för mer information. Metoden rekommenderas om stora segment i systemträdet redan är ifyllda. Du kan exempelvis ha skapat segment i ditt Systemträd genom att importera domäner eller Active Directory-behållare och valt att inte distribuera McAfee Agent under importen. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 26 McAfee Agent Produkthandbok

27 Installera McAfee Agent Installera på Windows-system 2 1 Klicka på Meny System Systemträd och välj sedan de grupper eller system där du vill distribuera McAfee Agent. 2 Klicka på er Agent Distribuera agenter. 3 Välj rätt listruta för Agentversion för måloperativsystemet, samt välj en version i listan. Du kan bara installera en version av McAfee Agent på en typ av operativsystem med den här aktiviteten. Om du måste installera på flera operativsystem eller olika versioner av agenten, måste du upprepa aktiviteten för varje måloperativsystem eller version. 4 Välj lämpliga alternativ: Installera bara på system som inte redan har en agent som hanteras av denna epo-server Installera alltid över befintlig version Om du använder Installera alltid-alternativet tas den befintliga McAfee Agent bort i sin helhet, inklusive principer, aktiviteter, händelser och loggar innan den nya McAfee Agent installeras. 5 Om du vill ändra installationssökvägen från standardvärdet anger du målsökvägen i alternativet Installationssökväg. 6 Ange giltiga autentiseringsuppgifter i fälten Domän, Användarnamn samt Lösenord och Bekräfta lösenord. Om du vill använda uppgifterna som standard för framtida distributioner markerar du Kom ihåg mina autentiseringsuppgifter för framtida distributioner. 7 Om du inte vill använda standardvärdena anger du lämpliga värden i alternativen Antal försök, Intervall för nya försök och Avbryt efter. 8 Om du vill att distributionen ska använda en viss agenthanterare väljer du den i listrutan. Annars väljer du Alla agenthanterare. 9 Klicka på OK. Sidan Serveraktivitetslogg visas med aktiviteten Distribuera McAfee Agent listad. Installera på Windows med distributionsmetoder från tredje part Om du vill installera agenten med distributionsmetoder från tredje part behöver du ett installationspaket som skapats för den miljön. Innan du börjar Agenttillägget måste installeras på epolicy Orchestrator-servern och lämpliga agentpaket läggas till i huvudlagringsplatsen innan agenten kan installeras på ett Windows-system. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Skapa ett installationspaket: a Klicka på Meny System Systemträd. b Klicka på Systemträdsåtgärder och välj Nya system på listmenyn. McAfee Agent Produkthandbok 27

28 2 Installera McAfee Agent Installera på Windows-system c d Markera Skapa och hämta agentinstallationspaket. Avmarkera Använd autentiseringsuppgifter. Om alternativet är avmarkerat får du standardpaketet. Om alternativet är markerat anger du de autentiseringsuppgifter som krävs. e f Klicka på OK. Markera FramePkg.exe och spara den till skrivbordet. 2 Om du vill bädda in autentiseringsuppgifter på system som inte tillhör en domän ändrar du den lokala säkerhetsprincipen på målsystemen: a Logga in på målsystemet med ett konto som har lokal administratörsbehörighet. b c d e f g Kör SECPOL.MSC på kommandoraden för att öppna dialogrutan Lokala säkerhetsinställningar. I Systemträd under Säkerhetsinställningar Lokala principer väljer du Tilldelning av användarrättigheter. Dubbelklicka på Personifiera en klient efter autentisering i kolumnen Princip i informationsfönstret för att öppna dialogrutan Lokal säkerhetsprincipinställning. Klicka på Lägg till användare eller grupp för att öppna dialogrutan Välj användare eller grupper. Välj den användare eller grupp som användaren troligen kommer att köra som och klicka sedan på Lägg till. Klicka på Lägg till. Nu kan du använda din tredjepartsprogramvara för att distribuera installationspaketet FramePkg.exe. Som standard har användaråtkomstkontroll aktiverats på operativsystemen Windows Vista och senare. Administratören ska ge användaren behörighet eller stänga av användaråtkomstkontroll om agenten ska installeras manuellt på klientsystem. När du bör installera med Windows-inloggningsskript I miljöer där klientsystemen loggar in i nätverket kan inloggningsskript för nätverk användas för att installera McAfee Agent i Windows-system. Nätverksinloggningsskript kan användas för att säkerställa att alla system som loggar in på nätverket kör en McAfee Agent. Du kan skapa ett inloggningsskript och anropa en batch-fil som kontrollerar om McAfee Agent är installerad på de system som försöker logga in på nätverket. Om det inte finns någon McAfee Agent installerar batch-filen McAfee Agent innan systemet tillåts att logga in. Inom två minuter efter att ha installerats anropar McAfee Agent servern samt söker efter uppdaterade principer och McAfee epo-aktiviteter, och systemet läggs till i systemträdet. Metoden är användbar i följande situationer: Domännamn eller sorteringsfilter är kopplade till segmenten i Systemträd. Du har redan en hanterad miljö och vill vara säker på att nya system som loggar in på nätverket också ska bli hanterade. Du har redan en hanterad miljö och vill vara säker på att systemen kör en aktuell McAfee Agent-version. 28 McAfee Agent Produkthandbok

29 Installera McAfee Agent Installera på Windows-system 2 Skapa anpassade installationspaket Anpassade installationspaket kan användas för att installera McAfee Agent i system som inte hanteras av McAfee epo-servern. Om du använder en annan distributionsmetod än distributionsfunktionerna (till exempel inloggningsskript eller distributionsprogram från tredje part) kan du skapa ett anpassat installationspaket (FramePkg.exe). På Windows-system kan du skapa paketet med inbäddad administratörsidentifikation. Det här är nödvändigt i en Windows-miljö om användarna inte har lokal administratörsbehörighet. Autentiseringsuppgifterna för användarkontot du bäddar in används för att installera McAfee Agent. Eftersom ett installationspaket som skapas för det här ändamålet har inbäddade autentiseringsuppgifter bör åtkomsten till det kraftigt begränsas. Installationspaket med inbäddade autentiseringsuppgifter bör endast användas i mycket specifika situationer där andra distributionsmetoder inte är tillgängliga. För ytterligare viktig information om att använda inbäddade autentiseringsuppgifter hänvisas du till McAfee KB Microsoft Windows XP Service Pack 2 tillåter inte inbäddad administratörsidentifikation förrän paketfilnamnet har lagts till i undantagslistan i Windows-brandväggen. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny System Systemträdoch välj sedan Nya system. 2 Bredvid Lägga till nya system markerar du Skapa och hämta agentinstallationspaket. 3 Välj lämplig Windows-version. 4 Markera eller avmarkera Använd autentiseringsuppgifter. Om du markerar alternativet fyller du i rätt Autentiseringsuppgifter för agentinstallation. Om du vill att autentiseringsuppgifterna ska bevaras till nästa gång du utför den här åtgärden klickar du på Kom ihåg mina autentiseringsuppgifter för framtida distributioner. 5 Klicka på OK. 6 Välj den fil som ska laddas ned när du uppmanas till det. Klicka om du vill öppna filen eller högerklicka om du vill spara den. 7 Distribuera den anpassade installationspaketfilen efter behov. Installera manuellt i Windows Du kan installera McAfee Agent manuellt i systemet eller distribuera installationsprogrammet FramePkg.exe så att användarna kan köra programmet själva. Om du vill att användarna (med lokal administratörsbehörighet) ska installera McAfee Agent på sina egna system distribuerar du filen med installationspaketet till dem. Du kan bifoga den i ett e-postmeddelande, kopiera den till ett medium eller spara den i en delad mapp i nätverket. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. McAfee Agent Produkthandbok 29

30 2 Installera McAfee Agent Installera på Windows-system 1 Kopiera installationspaketet FramePkg.exe från McAfee epo-servern till en delad mapp på en nätverksserver som går att nå av målsystemet. 2 På målsystemet går du till och högerklickar på FramePkg.exe, väljer Kör som administratör, samt väntar en stund medan McAfee Agent installeras. 3 Klicka på OK för att slutföra installationen. Inom tio sekunder anropar McAfee Agent McAfee epo-servern för första gången. System där McAfee Agent installeras manuellt placeras först i gruppen Platslösa datorer i systemträdet för McAfee epo. När McAfee Agent har installerats anropar den servern och lägger till det nya systemet i systemträdet. Kommandoradsalternativ för att installera McAfee Agent i Windows Beroende på om McAfee Agent är installerat redan kan du använda kommandoradsalternativ när du kör McAfee Agent-installationspaketet (FramePkg.exe) eller McAfee Agent-ramverksinstallationen (FrmInst.exe). Du kan använda kommandoradsalternativen när du uppgraderar till en ny McAfee Agent-version med hjälp av distributionsaktiviteten. I tabellen beskrivs alla kommandoradsalternativ för McAfee Agent-installationen. Alternativen är inte skiftlägeskänsliga. Både FramePkg.exe och FrmInst.exe kräver administratörsbehörighet, så de måste köras från en administratörskommandotolk eller konfigureras att alltid köras som administratör. Kommandoradsalternativen FramePkg.exe och FrmInst.exe Kommando /Customprops /DATADIR /DOMAIN /USERNAME /PASSWORD /enablevdimode Beskrivning Låter dig ange anpassade egenskaper. Exempel: FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" / Customprops2="prop2" /Customprops3="prop3" Anger mappen på systemet där McAfee Agent-datafilerna lagras. Standardplatsen är: <Documents and Settings>\All Users\Application Data \McAfee\Agent. Om mappen Documents and Settings saknas på operativsystemet är standardplatsen C:\ProgramData\McAfee\Agent. Exempel: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData Anger en domän och kontoautentiseringsuppgifter för att installera McAfee Agent. Kontot måste ha behörighet för att skapa och starta tjänster på systemet. Om inget anges här, används autentiseringsuppgifterna för det aktuella inloggade kontot. Om du vill använda ett konto som är lokalt för ett system använder du systemnamnet som domän. Exempel: FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe / PASSWORD=password Installerar McAfee Agent i VDI-läge. 30 McAfee Agent Produkthandbok

31 Installera McAfee Agent Installera på Windows-system 2 Kommando /FORCEINSTALL Beskrivning Anger att befintlig McAfee Agent är avinstallerad. Därefter installeras den nya McAfee Agent. Använd bara det här alternativet om du vill ändra installationskatalog eller nedgradera McAfee Agent. Om du använder alternativet rekommenderar McAfee att du anger en annan katalog för den nya installationen (/INSTDIR). Exempel: FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent /INSTALL /INSTALL=AGENT Installerar och aktiverar McAfee Agent i hanterat läge. Exempel: FRAMEPKG /INSTALL=AGENT /INSTALL=UPDATER Aktiverar AutoUpdate-komponenten om den redan är installerad och ändras inte om McAfee Agent är aktiverad. Med det här kommandoradsalternativet uppgraderas McAfee Agent. Du kan använda kommandot för att installera McAfee Agent i ej hanterat läge. Exempel: Det går inte att använda paketet med inbäddade autentiseringsuppgifter för att installera McAfee Agent i ej hanterat läge. FRAMEPKG /INSTALL=UPDATER /INSTALL=AGENT / FORCE32BITSERVICES Installerar McAfee Agent i ett 32-bitars läge på ett 64-bitars operativsystem. Exempel: /INSTALL=AGENT /FORCE32BITSERVICES /INSTDIR /REMOVE Anger installationsmappen på systemet. Du kan använda Windows-systemvariabler, till exempel <SYSTEM_DRIVE>. Om det inte anges är standardplatsen: <DRIVE>:\program files\mcafee\agent Exempel: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent Tar bort McAfee Agent om den inte används. Om den används ändras McAfee Agent till läget uppdaterare. Till exempel: FRMINST /REMOVE=AGENT /FORCEUNINSTALL Tvingar bort McAfee Agent från klientsystemet. Exempel: FRAMEPKG.EXE /FORCEUNINSTALL /RESETLANGUAGE /SILENT eller /S Återställer McAfee Agent-språket till standardspråket för operativsystemet. Installerar McAfee Agent i icke-interaktivt läge så att installationen döljs för slutanvändaren. Till exempel: FRAMEPKG /INSTALL=AGENT /SILENT McAfee Agent Produkthandbok 31

32 2 Installera McAfee Agent Installera på Windows-system Kommando /SITEINFO /USELANGUAGE Beskrivning Anger mappsökvägen till en viss lagringsplatslista (McAfee Agent-installationsprogram, reqseckey.bin (nyckeln för ursprunglig begäran), srpubkey.bin (serverns offentliga nyckel), req2048seckey.bin, sr2048pubkey.bin, SiteList.xml och agentfipsmode). Till exempel: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML Anger språk-id för den McAfee Agent som du vill installera. Använd växeln för att ändra aktuellt McAfee Agent-språk till något av språken som stöds. Exempel: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404 Om fel uppstår under installationen visas alla felmeddelanden på engelska, oavsett vilket språk som är installerat. Installera i Windows med inloggningsskript Att installera McAfee Agent med hjälp av Windows-inloggningsskript kan vara ett effektivt sätt att se till att alla system i nätverket har en McAfee Agent installerad. Innan du börjar McAfee rekommenderar att du först skapar segment av systemträdet som använder antingen nätverksdomännamn eller sorteringsfilter som lägger till de förväntade systemen i önskade grupper. Om du inte gör det läggs alla system till i gruppen Platslösa datorer och du måste flytta dem manuellt. Information om att skriva inloggningsskript hittar du i dokumentationen för operativsystemet. Detaljerna i inloggningsskriptet varierar efter dina behov. I den här proceduren används bara ett basexempel. Skapa en batch-fil epo.bat som innehåller de kommandon du vill köra på systemen när de loggar in på nätverket. Innehållet i batch-filen beror på dina behov, men syftet är att kontrollera om McAfee Agent har installerats på rätt plats och, om så inte är fallet, att köra FramePkg.exe för att installera McAfee Agent. Nedan visas ett exempel på en batch-fil som utför detta. Exemplet kontrollerar standardinstallationsmappen för McAfee Agent-filer. Om den inte finns installeras McAfee OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C" ) IF DEFINED home SET home=%home:"=% if defined Home echo "McAfee Agent 5.0 is already installed" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0 FramePkg.exe kräver administratörsrättigheter för att gå att installera på rätt sätt. 32 McAfee Agent Produkthandbok

33 Installera McAfee Agent Installera på Windows-system 2 1 Kopiera installationspaketet för McAfee Agent, FramePkg.exe från McAfee epo-servern till en delad mapp på en nätverksserver där alla system har behörighet. System som loggar in på nätverket dirigeras automatiskt till den här mappen för att köra McAfee Agent-installationspaketet och installera McAfee Agent. Standardplatsen för installationspaketen i Windows är: <Program Files>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe Paketet med inbäddade autentiseringsuppgifter körs alltid i obevakat läge och visar inget felmeddelande när en installation misslyckas. 2 Spara den skapade kommandofilen, epo.bat, i mappen NETLOGON$ på den primära domänkontrollantservern (PDC). Kommandofilen körs från den primära domänkontrollanten varje gång ett system loggar in på nätverket. 3 Lägg till en rad i inloggningsskriptet som anropar batch-filen på PDC-servern. Raden ska se ut ungefär så här: CALL \\<PDC>\NETLOGON$\EPO.BAT Installera med hjälp av grupprincipobjekt Agenten har stöd för distribution med hjälp av grupprincipobjekt i Windows på klientsystem i nätverket. Administratören måste kopiera agentens grupprincipobjektfiler och MSI-filen till en delad sökväg (UNC-sökväg) som är åtkomlig för alla klientsystem som installationen ska installeras på. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Hämta Framepkg.exe från epolicy Orchestrator-servern till en delad mapp på en nätverksserver, dit alla system har behörighet. 2 Kör följande kommando: Framepkg.exe /gengpomsi /SiteInfo=<deladsökväg>\SiteList.xml / FrmInstLogLoc=<lokaltempkatalog>\<filnamn>.log Följande filer extraheras till den lokala enheten. MFEagent.msi agentfipsmode Sitelist.xml sr2048pubkey.bin srpubkey.bin req2048seckey.bin reqseckey.bin 3 Kopiera de extraherade filerna till en delad UNC-plats som angavs i sökvägen för siteinfo. 4 Skapa ett nytt grupprincipobjekt. Mer information hittar du i dokumentationen från Microsoft. 5 Klicka på Datorkonfiguration Principer Programvaruinställningar. 6 Högerklicka på Programvaruinstallation och klicka därefter på Nytt Paket. McAfee Agent Produkthandbok 33

34 2 Installera McAfee Agent Installera i Linux- och Macintosh-system 7 När du uppmanas ange ett paket bläddrar du till den delade UNC-sökvägen och anger MFEAgent.msi. 8 Ange Grupperingsmetod som Tilldelad. McAfee Agent har inte stöd för installation för enskilda användare. Installera i Linux- och Macintosh-system McAfee Agent kan installeras manuellt med hjälp av McAfee epo eller genom att använda den anpassade URL-länken för agentinstallation. På Linux- och Macintosh-system installeras McAfee Agent manuellt med hjälp av ett installationsskript (install.sh) som McAfee epo skapar när du checkar in programpaketet McAfee Agent på huvudlagringsplatsen till McAfee epo och visar vilket operativsystem som används. Klientsystem med Ubuntu Linux har en något annorlunda manuell installationsmetod som beskrivs i senare avsnitt i dokumentet. McAfee Agent kan installeras från McAfee epo på klientsystemen Macintosh OS X och Red Hat Enterprise Linux. När McAfee Agent är installerat på klientsystemen kan du köra aktiviteten Produktdistribution för att schemalägga uppdateringar av McAfee Agent samt distribuera andra hanterade produkter. Innehåll Installera på operativsystem som inte är Windows från McAfee epo-servern Installera på operativsystem som inte är Windows manuellt Installera på Ubuntu-operativsystem Installera på system som inte är Windows med hjälp av skriptalternativ Installera på operativsystem som inte är Windows från McAfee epo-servern Genom att installera McAfee Agent på dina Macintosh- eller Red Hat Linux-system kan du snabbt ändra och hantera flera system samtidigt. Innan du börjar Följande operativsystem som inte är Windows stöder installation av McAfee Agent från McAfee epo-servern. Apple Macintosh OSX version 10.6 (Leopard) och senare Red Hat Enterprise Linux versioner 4 och senare Ubuntu och senare 34 McAfee Agent Produkthandbok

35 Installera McAfee Agent Installera i Linux- och Macintosh-system 2 Aktivera SSH på klientsystem som inte är Windows innan du installerar McAfee Agent från McAfee epo. Du måste ha rotbehörighet för att kunna installera McAfee epo på system som inte är Windows. McAfee Agent-tillägget måste installeras på McAfee epo-servern och lämpliga paket måste läggas till på huvudlagringsplatsen innan McAfee Agent installeras på ett system som inte är Windows. Kommentera följande rad i filen /etc/sudoers på Red Hat-operativsystem. Default requiretty Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny System Systemträd och välj sedan de grupper eller system där du vill distribuera McAfee Agent. 2 Klicka på er Agent Distribuera agenter. 3 Välj rätt listruta för Agentversion för måloperativsystemet, samt välj en version i listan. Du kan bara installera en version av McAfee Agent på en typ av operativsystem med den här aktiviteten. Om du måste installera på flera operativsystem eller olika versioner av agenten, måste du upprepa aktiviteten för varje måloperativsystem eller version. 4 Välj Installera bara på system som inte redan har en agent som hanteras av denna epo-server. 5 Ange giltiga autentiseringsuppgifter i fälten Användarnamn, Lösenord samt Bekräfta lösenord. Om du vill använda uppgifterna som standard för framtida distributioner markerar du Kom ihåg mina autentiseringsuppgifter för framtida distributioner. 6 Om du inte vill använda standardvärdena anger du lämpliga värden i alternativen Antal försök, Intervall för nya försök och Avbryt efter. 7 Om du vill att distributionen ska använda en viss agenthanterare väljer du den i listrutan. Annars väljer du Alla agenthanterare. 8 Klicka på OK. Installera på operativsystem som inte är Windows manuellt McAfee Agent kan installeras manuellt på Macintosh- och Linux-system. Innan du börjar Agenttillägget måste installeras på McAfee epo-servern och lämpliga paket måste läggas till på huvudlagringsplatsen innan agenten kan installeras på ett system som inte är Windows. McAfee Agent Produkthandbok 35

36 2 Installera McAfee Agent Installera i Linux- och Macintosh-system 1 Öppna lagringsplatsen i McAfee epo genom att välja Meny Programvara Huvudlagringsplats. Välj en lagringsplats i listrutan Förinställning. 2 Kopiera filen install.sh från den valda lagringsplatsförgreningen till målsystemen. Sökvägen innehåller namnet på den valda lagringsplatsen. Om du till exempel är incheckad på förgreningen Aktuell i McAfee epo-programlagringsplatsen är sökvägen till nödvändiga filer: Operativsystem Plats Linux Macintosh C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409 C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\ Öppna Terminal och växla sedan till platsen där du kopierade filen install.sh. 4 Kör följande kommandon och ange autentiseringsuppgifter för rot när du blir ombedd: sudo chmod +x install.sh sudo./install.sh -i Installera på Ubuntu-operativsystem Agenten kan installeras i Ubuntu i hanterat eller ej hanterat läge. Du kan hämta installationsprogrammet från en epolicy Orchestrator-server eller från den lokala enheten på epolicy Orchestrator-servern. Installera agent i hanterat läge i Ubuntu-system Agenten kan installeras manuellt eller push-distribueras från en epolicy Orchestrator-server på hanterade system som kör Ubuntu-operativsystem. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Öppna lagringsplatsen i epolicy Orchestrator genom att välja Meny Programvara Huvudlagringsplats. Välj en lagringsplats i listan Förinställning. 2 Från den valda lagringsplatsförgreningen kopierar du filen install.sh till målsystemen. 3 Öppna Terminal och växla sedan till platsen där du kopierade filen installdeb.sh. 4 Kör följande kommandon och ange autentiseringsuppgifter för rot när du blir ombedd: $chmod +x./installdeb.sh $sudo./installdeb.sh -i Installera på system som inte är Windows med hjälp av skriptalternativ Installation av McAfee Agent på system som inte är Windows med hjälp av installationsskriptet (install.sh) stöder följande alternativ. Tabell 2-1 Alternativ som stöds för installationsskriptet (install.sh) Alternativ Funktion Macintosh Linux -b Uppgraderar endast agenten. Serverinformationen uppdateras inte x x -h Visar hjälp x x 36 McAfee Agent Produkthandbok

37 Installera McAfee Agent Distribuera McAfee Agent med hjälp av McAfee Smart-installationsprogrammet 2 Tabell 2-1 Alternativ som stöds för installationsskriptet (install.sh) (fortsättning) Alternativ Funktion Macintosh Linux -i Utför en ny installation x x -n Förbjuder att en kärna skapas -u Uppgraderar hela installationen x x Distribuera McAfee Agent med hjälp av McAfee Smartinstallationsprogrammet McAfee Smart-installationsprogrammet är ett anpassat URL-baserat installationsprogram som kan skapas med hjälp av McAfee epo-servern. Du kan skapa ett anpassat McAfee Smart-installationsprogram genom att välja det operativsystem och den version av McAfee Agent som krävs med hjälp av McAfee epo-servern. När du klickar på McAfee Smart-installationsprogrammet uppmanas du att spara eller köra filen. Den hanterade nodens användare med administratörsrättigheter kan köra filen och installera McAfee Agent på deras system. Om filen körs på klientsystemet, extraheras informationen för McAfee epo-servern och det unika token för McAfee Agent. När filen har extraherats, försöker klientsystemet identifiera peer-to-peer-servrar i dess sändningsdomän för att hämta installations- och konfigurationsfilerna för McAfee Agent. När den har tagit emot begäran, svarar den McAfee Agent som har konfigurerats som peer-to-peer-server på begäran och tillhandahåller innehållet. Se avsnittet Peer-to-Peer-kommunikationför mer information. Om klientsystemet inte kan hitta peer-to-peer-servrar inom dess sändningsdomän, försöker systemet ansluta till McAfee epo-servern för att hämta konfigurationsfilerna. Om anslutningen lyckas, hämtar och installerar klientsystemet McAfee Agent. Om installationsprogrammet inte kan ansluta till McAfee epo-servern direkt, använder programmet proxyserverinställningen som konfigurerats i klientsystemet för att hämta och installera McAfee Agent. Installationsprogrammet använder de proxyserverinställningar som konfigurerats i Internet Explorer för Windows-klientsystem och systeminställningarna för Mac OS X-klientsystem. Hämtning med hjälp av proxyserver stöds enbart i Windows- och Mac-operativsystem. För Macintosh-klientsystem använder installationsprogrammet systeminställningarna. Om ditt klientsystem kräver autentisering för att ansluta till proxyservern måste du ange autentiseringsuppgifter för proxyservern. Om klientsystemet misslyckas med att ansluta till McAfee epo-server direkt eller med hjälp av proxyservern, skickar systemet ett meddelande för att upptäcka en McAfee Agent med reläfunktioner i dess nätverk. RelayServer svarar på meddelandet och upprättar en anslutning till klientsystemet. Se avsnittet McAfee Agent reläfunktioner för mer information. Om hämtning av McAfee Agent-paketet misslyckas på grund av problem med nätverksanslutningen, återupptar McAfee Agent hämtningen av återstående installationsfiler från den punkt där den stoppades nästa gång McAfee Smart-installationsprogrammet körs. McAfee Agent installerar sedan andra McAfee-produkter genom distributionsaktiviteterna och tillämpar nya principer som tilldelats den hanterade noden och som hämtats vid den första ASCI. McAfee Agent Produkthandbok 37

38 2 Installera McAfee Agent Distribuera McAfee Agent med hjälp av McAfee Smart-installationsprogrammet Skapa anpassat McAfee Smart-installationsprogram Du kan skapa ett anpassat McAfee Smart-installationsprogram från McAfee epo-instrumentpanelen. McAfee Smart-installationsprogrammet kan sedan distribueras till användaren för att hämta och installera agenten i den hanterade noden. När du skapar McAfee Smart-installationsprogrammet, kan du också välja att ställa in McAfee Agent eller andra McAfee-produkter så att de uppdateras automatiskt. Om du väljer att inkludera andra McAfee-produkter i installationsprogrammet, skapas en distributionsaktivitet för att installera produkten. Dessa produkter installeras efter den första kommunikationen mellan agent och server. Innan du börjar Kontrollera att McAfee Agent-tillägget har installerats och att programvarupaketet har checkats in till McAfee epo-servern. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny Instrumentpaneler och sedan under Komma Igång på Anpassa installationen. 2 Ange ett gruppnamn och välj sedan lämpligt operativsystem. 3 Välj den programvara och de principer som krävs. Om du vill att McAfee Agent eller de andra McAfee-produkterna uppdateras automatiskt, väljer du Programvaran uppdateras automatiskt till den senaste versionen. 4 Om du vill att installationsprogrammet ska använda en viss agenthanterare väljer du den i listrutan. Om inte, väljer du Alla agenthanterare. Om du valde Alla agenthanterare kommer Agentkonfigurationsfilerna att hämtas från den primära agenthanteraren eller McAfee epo-servern och alla agenthanterare visas i listan Sitelist.xml där installationsfilerna kan hämtas. 5 Klicka på Klar och följ sedan instruktionerna på skärmen om du vill hämta och installera McAfee Agent. Installera McAfee Agent med anpassat McAfee Smartinstallationsprogram Användare på hanterade noder kan installera McAfee Agent med det anpassade McAfee Smart-installationsprogrammet som skapats med hjälp av McAfee epo-servern. Du kan installera McAfee Agent på Windows och andra plattformar som stöds med hjälp av McAfee Smart-installationsprogrammet. Om filen körs på klientsystemet, extraheras informationen för McAfee epo-servern från filenconinfo.xml. Klientsystemet försöker ansluta till McAfee epo-servern för att hämta installations- och konfigurationsfilerna. Filen install.zip kan inte hämtas från FTP- eller UNC-servrarna. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på adressen eller kopiera och klistra in den i ett webbläsarfönster. Om du anger URL-adressen i en webbläsare måste du ange hela adressen utan blanksteg. 2 Gör följande beroende på operativsystem. 38 McAfee Agent Produkthandbok

39 Installera McAfee Agent Distribuera McAfee Agent med hjälp av McAfee Smart-installationsprogrammet 2 Kommandoradsalternativ för manuell installation av URLbaserad McAfee Agent Genom att manuellt installera URL-baserad McAfee Agent på operativsystem som stöds, kan du kringgå standardparametrar för installation. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. Kör följande kommando i klientsystemet med någon av dessa parametrar: På Windows kör du McAfeeSmartInstall.exe På Macintosh kör du McAfeeSmartInstall.app Parameter Beskrivning d "datasökväg" Åsidosätter sökvägen för McAfee Agent-datafiler. Standardplatsen är: <Documents and Settings>\All Users\Application Data \McAfee\Agent. Om mappen Documents and Settings saknas på operativsystemet är standardplatsen C:\ProgramData\McAfee \Agent. Exempel: McAfeeSmartInstall.exe d D:\McAfeeAgent\Data Denna kommandoradsparameter stöds endast i Windows-operativsystem. i "installationssökväg" Åsidosätter den standardmapp där installationsfiler sparas. Du kan använda Windows-systemvariabler, till exempel <SYSTEM _DRIVE>. Om det inte anges är standardplatsen: <DRIVE>: \Program Files\McAfee\Agent Exempel: McAfeeSmartInstall.exe i D:\McAfeeAgent Denna kommandoradsparameter stöds endast i Windows-operativsystem. g Genererar felsökningsloggen McAfeeSmartInstall_<datum> _<tid>.log. I Windows-klientsystem sparas loggfilen i <Documents and Settings>\<User>\Local\Temp\McAfeeLogs. I Macintosh-klientsystem sparas loggfilen i /tmp. I andra klientsystem än Windows sparas loggfilen i installationsmappen. a "proxyadress" p "proxyport" Anger proxyserveradress och portnummer. Om det inte finns uppgifter om proxyservern använder installationsprogrammet webbläsarens standardinställningar för proxyserver. Denna kommandoradsparameter stöds endast i Windows- och Macintosh-operativsystem. k Stänger av peer- och certifikatverifiering av den https-server från vilken installationsprogrammet hämtar konfigurationsfilen. McAfee Agent Produkthandbok 39

40 2 Installera McAfee Agent Distribuera McAfee Agent med hjälp av McAfee Smart-installationsprogrammet Parameter u "Proxy user name" w "Proxy password" Beskrivning Anger användarnamn och lösenord för den autentiserade proxyservern Denna kommandoradsparameter stöds endast i Windows- och Macintosh-operativsystem. f Tvingar McAfee Agent-installation Denna kommandoradsparameter stöds endast i Windows-operativsystem. s Installerar McAfee Agent i tyst läge Denna kommandoradsparameter stöds endast i Windows- och Macintosh-operativsystem. v Installerar McAfee Agent i VDI-läge. h Visar hjälp för kommandoradsalternativ. Denna kommandoradsparameter stöds endast i Windows- och Macintosh-operativsystem. Alla parametrar är valfria. Om du inte anger någon parameter använder installationsprogrammet standardvärdet. Hantera webbadresser till agentdistribution Du kan skapa, ta bort, aktivera, inaktivera eller visa agentdistributionens webbadresser med McAfee epo-servern. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Välj Meny System Systemträd och klicka sedan på fliken Agentdistribution. 2 Klicka på er och välj sedan önskat alternativ. Alternativ Välj kolumner Skapa webbadress till agentdistribution Ta bort webbadress till agentdistribution Aktivera/inaktivera webbadress till agentdistribution Exportera tabell Visa webbadress till agentdistribution Definition Öppnar sidan Välj kolumner där du kan välja de kolumner som ska att visas på sidan Agentdistribution. Öppnar sidan Webbadress till agentdistribution där du kan skapa en ny webbadress till agentdistributionen. Tar bort vald webbadress till agentdistributionen. Styr om klientsystemets användare kan distribuera agenten med hjälp av webbadressen. Visar sidan Exportera där du kan välja hur tabellen ska exporteras. Visar webbadressen för agentdistributionen. 40 McAfee Agent Produkthandbok

41 Installera McAfee Agent Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) 2 Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) McAfee Agent globalt unik identifierare (GUID) är ett slumpmässigt värde som används speciellt av McAfee epo och som skapas när agenten installeras på ett hanterat system. Om ett nytt McAfee Agent GUID skapas varje gång en virtuell avbildning eller ett system startas, dupliceras GUID. Installation av McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) kan undvika duplicering av GUID. Installation av McAfee Agent i VDI-läge avetablerar den virtuella avbildningen eller systemet vid varje avstängning. Detta gör det möjligt för McAfee epo-servern att spara avetablerad McAfee Agent i dess databas. När den är avetablerad i databasen, visas inte McAfee Agent i McAfee epo-serverkonsolen. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny System Systemträd och välj sedan Nya system. 2 Bredvid Lägga till nya system markerar du Skapa och hämta installationspaket för agent. 3 Välj en agentversion. 4 Markera eller avmarkera Använd autentiseringsuppgifter. Om du markerar alternativet anger du lämpliga autentiseringsuppgifter för agentinstallation. Om du vill att dessa autentiseringsuppgifter sparas tills nästa gång du slutför aktiviteten klickar du på Kom ihåg mina autentiseringsuppgifter för framtida distributioner. 5 Klicka på OK för att skapa Webbadress till agentdistribution. 6 Hämta McAfee Agent och kopiera installationsprogrammet till den virtuella avbildningen. 7 Kör följande kommando för att installera McAfee Agent i VDI-läge: McAfeeSmartInstaller.exe -v McAfee Agent startar ASC och tillämpar alla principer och aktiviteter enligt konfigurationen på McAfee epo-servern. Om du vill verifiera om McAfee Agent har installerats i VDI-läge klickar du på Meny System Systemträd och väljer systemet. Sidan Systeminformation visar egenskaperna för klientsystemet enligt rapporten från McAfee Agent. Värdet för systemegenskapen VDI bör vara Ja. Koppla värden till anpassade egenskaper Anpassade egenskaper är en uppsättning egenskaper som rapporteras tillbaka till McAfee epo-servern och visas i systemegenskaperna. De här egenskaperna kan användas för att förbättra anpassad rapportering på system eller tillåta anpassad taggning med McAfee epo-servern. Du kan ange upp till fyra anpassade egenskaper när du installerar McAfee Agent via kommandoraden. Värdena kringgår de värden som angetts av McAfee epo-administratören. Fältet för anpassade egenskaper har inte stöd för dubbla citationstecken (") i den anpassade egenskapstexten. Du kan i stället använda enkla citationstecken (') som alternativ. Exempel: maconfig.exe -custom -prop1 "'quoted text' 1" McAfee Agent Produkthandbok 41

42 2 Installera McAfee Agent Koppla värden till anpassade egenskaper Skriv in strängen som gäller ditt operativsystem i kommandoraden: Windows-operativsystem: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2" Operativsystem som inte är Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2" er Använda kommandoradsverktyget maconfig på sidan 42 maconfig är ett kommandoradsverktyg som medföljer McAfee Agent för Linux. Använda kommandoradsverktyget maconfig maconfig är ett kommandoradsverktyg som medföljer McAfee Agent för Linux. Det installeras tillsammans med McAfee Agent och dess standardplats är /opt/mcafee/agent/bin. Med maconfig kan du utföra olika åtgärder som t.ex.: etablera agent till en epo-server ange anpassade egenskaper ange loggnivå. Kommandoradsväxlar Du kan använda dessa kommandoradsväxlar med maconfig-verktyget för att utföra olika slags åtgärder. Parameter -provision -enforce -managed -unmanaged -auto -dir -epo -user -password -custom -prop1 "strängvärde" -prop2 "strängvärde"... -propn "strängvärde" -license -loglevel -noguid -help Beskrivning Etablerar agenten i hanterat eller ej hanterat läge. Tillämpar agentprinciper eller konfigurationer lokalt Etablerar agenten i hanterat läge Etablerar agenten i ej hanterat läge Använd epo-autentiseringsuppgifter Använder epo-filerna från en specifik katalog Anger epo-serverns IP och port. Ange epo-administratörens användarnamn. Ange epo-lösenordet. Ange anpassade egenskaper. Du kan ange mer än en anpassad egenskap. Värde för den anpassade egenskapen. Du måste ange värdet för varje anpassad egenskap. Ange licensnyckeln Ange loggnivånumret(0(inaktivera)\1(info)\2(felsök)\3(detalj)) Tar bort GUID-posten. Visar hjälpen för maconfig 42 McAfee Agent Produkthandbok

43 Installera McAfee Agent Processer som används av McAfee Agent 5.0.x 2 Exempel Etablera agent till en epo Det här kommandot etablerar en viss epo-server till den lokala datorn som kör kommandot. maconfig -provision -managed -auto -epo <epo IP> -user <epo-administratörens användarnamn> -password <epo-administratörens lösenord> Ange anpassade egenskaper Med det här kommandot kan du ställa in anpassade egenskaper som rapporteras tillbaka till McAfee epo-servern och visas i systemegenskaperna. maconfig -custom -prop1 "strängvärde 1" -prop2 "strängvärde 2" Ange loggnivå Med det här kommandot kan du konfigurera den loggade nivån av agentaktiviteter. maconfig -enforce -loglevel 3 Processer som används av McAfee Agent 5.0.x I tabellen visas de processer som används av McAfee Agent 5.0.x. Windows-processer/ program Processer som inte är Windows Namn på tjänst Visningsnamn för tjänst masvc.exe masvc masvc Tjänsten McAfee Agent macmnsvc.exe macmnsvc macmnsvc Gemensamma tjänster i McAfee Agent macompatsvc.exe macompatsvc McAfeeFramework Bakåtkompatibilitet för tjänst i McAfee Agent Beskrivning Utför funktioner som exempelvis egenskapssamling, principtillämpning, schemaläggning av händelser, kommunikation mellan agent och server samt utlöser uppdateringssessioner Värd för flera McAfee Agent-tjänster som t.ex. Peer-to-Peer-server, aktivering och RelayServer Denna körbara fil är en kompatibilitetstjänst för McAfee Agent-tjänsten. McAfee Agent-tjänsten startar tjänsten och kommunicerar med olika hanterade plugin-program. McAfee Agent Produkthandbok 43

44 2 Installera McAfee Agent Processer som används av McAfee Agent 5.0.x Windows-processer/ program Processer som inte är Windows Namn på tjänst Visningsnamn för tjänst Beskrivning cmdagent.exe cmdagent Ej tillämpligt Ej tillämpligt Detta är ett kommandoradsprogram som anropar McAfee Agent Om du vill veta mer om vilka växlar som är tillgängliga med kommandot använder du cmdagent.exe -h FrmInst.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt MA-installationsprogram Om du vill veta mer om vilka växlar som är tillgängliga med kommandot använder du FrmInst.exe /h maconfig.exe maconfig Ej tillämpligt Ej tillämpligt Detta är ett kommandoradsprogram som används för att konfigurera olika alternativ i McAfee Agent Om du vill veta mer om vilka växlar som är tillgängliga med kommandot använder du maconfig help McScanCheck.exe McScanCheck Ej tillgänglig Ej tillgänglig Kommandoradsprogram som används av McScript_InUse.exe för att utföra DAT- eller motoruppdateringar. McScript_InUse.exe Mue_InUse Ej tillgänglig Ej tillgänglig Kör skript för att uppdatera DAT-filer, motorer, servicepacks och andra komponenter som checkats in på en lagringsplats. Processen laddas när uppdateringsaktiviteten startas. UpdaterUI.exe Ej tillgänglig Ej tillgänglig Ej tillgänglig Innehåller användargränssnitt för uppdateringar. De styr också McAfee Agent-ikonen i systemfältet och laddas via nyckeln Kör i Windows-registret. marepomirror.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt Utför lagringsplatsspegling för VirusScan Enterprise 44 McAfee Agent Produkthandbok

45 Installera McAfee Agent Inkludera McAfee Agent i en avbildning 2 Windows-processer/ program Processer som inte är Windows Namn på tjänst Visningsnamn för tjänst Beskrivning FramePkg.exe Ej tillgänglig Ej tillgänglig Ej tillgänglig McAfee Agent-installationsprogram mctray.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt Hanteringsverktyg för systemfältikonen. Den körs under samma användarsession och startas av UdaterUI.exe. Inkludera McAfee Agent i en avbildning Du kan installera McAfee Agent på en avbildning som sedan distribueras till flera system. I det här scenariot måste du vidta åtgärder för att se till att agenten fungerar korrekt. Inga två McAfee Agent-enheter kan dela samma GUID. McAfee Agent kan få duplicerat GUID om den installerades på en avbildning utan att dess GUID togs bort, och avbildningen sedan distribueras till flera system. För att vara säker på att GUID:er inte dubbleras kör du detta kommando på systemavbildningen där McAfee Agent har installerats och används för att distribuera till mer än ett klientsystem. maconfig -enforce -noguid Efter att du har kört detta kommando, skapa avbildningen med McAfee Agent innan McAfee Agent-tjänsten startas. Tjänsten startar automatiskt efter 30 minuter. Identifiera dubbla agent-guid När klientsystem med duplicerade GUID:er försöker kommunicera med en agenthanterare genererar de sekvensfel, vilket tyder på ett GUID-problem. Frågeresultattypen Hanterade system spårar denna information om sekvensfelen. Antalet sekvensfel för varje system i egenskapen Sekvensfel för hanterade system. Datum och tidpunkt för det senaste sekvensfelet i egenskapen Senaste sekvensfel för hanterade system. Den spårade informationen införlivas med någon av de andra tillgängliga fördefinierade frågorna: System med många sekvensfel System utan nyare sekvensfel Två fördefinierade aktiviteter hanterar GUID-problem. Duplicerad agent-guid Ta bort system med potentiellt duplicerade GUID:er Med detta alternativ raderas system med ett stort antal sekvensfel och agentens GUID klassificeras som problematisk. Det leder till att agenten tvingas generera en ny GUID. Gränsvärdet för antal sekvensfel anges i frågan System med många sekvensfel. Duplicerad agent-guid Rensa antal fel Sekvensfel kan ibland inträffa utan att det beror på något allvarligt fel. Den här aktiviteten raderar antalet sekvensfel i system som inte haft några nyare sekvensfel. Inga problematiska GUID tas bort med den här rensningsaktiviteten. Gränsvärdet som definierar nyare anges i frågan System utan nyare sekvensfel. McAfee Agent Produkthandbok 45

46 2 Installera McAfee Agent Korrigera dubbla agent-guid Korrigera dubbla agent-guid Agenter med dubbla GUID kan identifieras och tas bort automatiskt med en serveraktivitet. Du kan schemalägga aktiviteten så att den körs periodvis eller köra den omedelbart. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Klicka på Meny Automatisering Serveraktiviteter och redigera sedan aktiviteten Dubbla agent-guid - ta bort system med möjliga dubbla GUID. Om du vill köra aktiviteten nu klickar du på Kör. Sidan Serveraktivitetslogg visas efter att aktivitetens har körts. 2 På sidan Beskrivning markerar du Aktiverad. Om du vill köra aktiviteten med standardkonfigurationen klickar du Spara. Om du vill konfigurera flikarna er och Schema klickar du på Nästa. 3 På sidan er väljer du er Kör fråga. 4 Välj en fråga från kategorin Systemhantering och klicka sedan på OK. System med många sekvensfel System utan nyare sekvensfel 5 I listmenyn Underåtgärder väljer du ett av alternativen nedan och klickar sedan på Nästa. Rensa antal sekvensfel för agent-guid Flytta agent-guid till dubblettlista och radera system 6 Ange ett schema för att köra aktiviteten och klicka på Nästa. 7 Granska inställningarna och klicka på Spara. 46 McAfee Agent Produkthandbok

47 3 Uppgradera 3 och återställa agenter Om du använder en äldre version av McAfee epo och har tidigare agentversioner i din miljö, kan du uppgradera dessa agenter när du har installerat din nya McAfee epo-server. McAfee släpper regelbundet nya agentversioner som kan distribueras och hanteras med McAfee epo. När agentinstallationspaketet och tillägget finns tillgängligt kan du hämta det från McAfee hämtningsplats eller programvaruhanteraren. Checka in installationspaketet i huvudlagringsplatsen och installera det nya tillägget. Använd sedan aktiviteten Produktdistribution för att uppgradera McAfee Agent. Du kan också skapa ett anpassat McAfee Smart-installationsprogram för att uppgradera McAfee Agent i klientsystemen. Du kan uppgradera från McAfee Agent 4.6.x eller 4.8.x till Om du använder McAfee Agent 4.5.x eller en tidigare version, uppgraderar du till 4.6.x eller 4.8.x och därefter till Innehåll Uppgradering och uppdatering Uppgradera McAfee Agent med en aktivitet för produktdistribution Uppgradera en ej hanterad McAfee Agent i Ubuntu Återställ en tidigare agentversion i Windows Återställa en tidigare version av agenten i system som inte är Windows Uppgradering och uppdatering I det här dokumentet innebär uppgradering att en ny version av befintlig programvara installeras och uppdatering att data byts ut. Att uppgradera är inte samma sak som att uppdatera. Uppgradering innebär att en nyare version av McAfee Agent installeras över en äldre version, exempelvis att McAfee Agent 4.8 byts ut mot McAfee Agent Uppdatera betyder att hämta de senaste DAT- och signaturfilerna som produkterna använder för att identifiera och bekämpa hot. Om du använder McAfee epo-servern till att distribuera McAfee Agent i ditt nätverk, skiljer sig proceduren något åt beroende på vilken tidigare version av McAfee Agent du uppgraderar. Om du uppgraderar McAfee Agent och nätverket är mycket stort, bör du ta hänsyn till både storleken på installationspaketfilen och den bandbredd som är tillgänglig, innan du bestämmer hur många som ska uppgraderas på en gång. Det kan vara en bra idé att använda en fasad metod. Uppgradera till exempel en grupp i Systemträdet åt gången. Förutom att nätverkstrafiken fördelas, blir det också lättare att spåra och felsöka med den här metoden. Om du använder en klientaktivitet för produktdistribution för att uppgradera McAfee Agent kan det vara bra att schemalägga aktiviteten så att den körs vid olika tidpunkter för olika grupper i Systemträdet. McAfee Agent Produkthandbok 47

48 3 Uppgradera och återställa agenter Uppgradera McAfee Agent med en aktivitet för produktdistribution Proceduren för uppgradering kan ändras beroende på vilken version av McAfee Agent du kör i dina hanterade system. En del tidiga McAfee Agent-versioner stöder inte alla funktioner i McAfee epo Om du vill ha fullständig McAfee epo-funktionalitet uppgraderar du till McAfee Agent version eller senare. Att uppgradera McAfee Agent med en annan metod än med McAfee epo-servern, exempelvis uppgradering manuellt eller med nätverksinloggningsskript är detsamma som att installera McAfee Agent för första gången. Uppgradera McAfee Agent med en aktivitet för produktdistribution Klientaktiviteten Produktdistribution i McAfee epo kan användas för att uppgradera McAfee Agent i en grupp av system i Systemträdet. Innan du börjar De lämpliga McAfee Agent-paketen måste läggas till i huvudlagringsplatsen innan de kan användas för att uppgradera befintliga McAfee Agent-installationer. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny System Systemträd. 2 På fliken Tilldelade klientaktiviteter klickar du på er och väljer sedan Ny klientaktivitetstilldelning i listrutan. Guiden Skapa klientaktiviteter öppnas på sidan Beskrivning. 3 Ge aktiviteten ett namn och välj sedan Produktdistribution i listrutan. Välj om aktiviteten ska skickas till alla datorer eller bara till taggade datorer. 4 Klicka på Nästa för att öppna sidan Konfiguration. 5 Välj målplattform. 6 I listrutorna i området Produkter och komponenter anger du vilken version av McAfee Agent som ska distribueras och, om det behövs, ytterligare kommandoradsparametrar. 7 Välj Tillåt slutanvändare att senarelägga den här uppdateringen om du vill ge användaren möjlighet att senarelägga uppdateringen. Om användarna exempelvis är mitt uppe i en viktig aktivitet kan de senarelägga uppdateringen och avsluta det de håller på med, eller åtminstone stänga öppna program. Du kan endast senarelägga uppdateringen på Windows-klientsystem. 8 Klicka på Nästa för att öppna sidan Schema. 9 Schemalägg aktiviteten efter behov och klicka på Nästa. 10 Granska aktivitetsinformationen och klicka därefter på Spara. Den nya distributionsaktiviteten skickas till klientdatorerna vid nästa kommunikation mellan agent och server. Varje gång aktiviteten körs hädanefter kontrolleras om den angivna McAfee Agent ska installeras. 48 McAfee Agent Produkthandbok

49 Uppgradera och återställa agenter Uppgradera en ej hanterad McAfee Agent i Ubuntu 3 Uppgradera en ej hanterad McAfee Agent i Ubuntu En McAfee Agent som körs i ej hanterat läge på Ubuntu måste uppgraderas manuellt. Installationsprogrammet och McAfee Agent-paketet finns på följande plats på McAfee epo-servern: <epo server install location>\db\software\current\epoagent3700lynx\install\0409 Processen stöder uppgradering av en ej hanterad McAfee Agent från version till version McAfee Agent som körs i hanterat läge kan uppgraderas med en distributionsaktivitet i McAfee epo. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Kopiera installationsfilerna (32-bitarsfilerna: MFErt.i686.deb och MFEma.i686.deb samt 64-bitarsfilerna: MFErt.x86_64.deb och MFEma.x86_64.deb) till klientsystemet. 2 Öppna ett terminalfönster på klientsystemet. Gå till mappen där installationsprogrammet ligger. 3 Kör följande kommandon: På 32-bitarssystem: dpkg -I --force-confnew MFErt.i686.deb dpkg -I --force-confnew MFEma.i686.deb På 64-bitarssystem: dpkg -I --force-confnew MFErt.x86_64.deb dpkg -I --force-confnew MFEma.x86_64.deb Återställ en tidigare agentversion i Windows Du kan återställa en tidigare agentversion i en Windows-miljö. Du kan behöva göra det efter att ha testat en ny version av agenten. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Klicka på Meny System Systemträd och välj sedan de system där du vill installera en tidigare version av agenten. 2 Klicka på er Agent Distribuera agenter. 3 Välj den agent du vill återställa i listan Agentversion på sidan Distribuera agent och gör sedan följande: a Markera Installera alltid över befintlig version. b c d e Ange installationssökväg för den framtvingade installationen. Ange användarautentiseringsuppgifter för agentinstallation. Ange information om Antal försök, Intervall för uppdateringsförsök och Avbryt efter. Välj om anslutningen som används för distributionen ska använda en särskild agenthanterare eller alla agenthanterare. 4 Klicka på OK för att skicka agentinstallationspaketet till de valda systemen. McAfee Agent Produkthandbok 49

50 3 Uppgradera och återställa agenter Återställa en tidigare version av agenten i system som inte är Windows Återställa en tidigare version av agenten i system som inte är Windows Om du vill återställa en tidigare version av agenten på andra system än Windows måste du avinstallera den aktuella agentversionen och installera den tidigare. 1 Avinstallera den nuvarande agentversionen på klientsystemet. 2 Installera den tidigare agentversionen på klientsystemet. Aktiviteter, principer och andra data återställs vid den första kommunikationen mellan agent och server efter ominstallationen. 50 McAfee Agent Produkthandbok

51 4 Ändra 4 agenthanteringslägen McAfee Agent arbetar i två lägen, hanterat och ej hanterat. Om du har tidigare ej hanterade McAfee-produkter i ditt nätverk körs McAfee Agent-installationer i uppdateringsläge i ditt nätverk. Hanterat läge I detta läge ansluter McAfee Agent och kommunicerar med McAfee epo-servern för att hantera dess och andra McAfee-produktuppdateringar. Ej hanterat läge I detta läge ansluter inte McAfee Agent eller kommunicerar med McAfee epo-servern, utan hämtar bara uppdateringar från McAfee:s HTTP- eller FTP-servrar. Innehåll När du bör ändra McAfee Agent-hanteringslägen Ändra agentläge i Windows Ändra läge på McAfee Agent-system som inte kör Windows När du bör ändra McAfee Agent-hanteringslägen En del av de senaste McAfee-produkterna som använder automatisk uppdatering, exempelvis VirusScan Enterprise, installeras med McAfee Agent i uppdateringsläge. Om du vill börja hantera dessa produkter med McAfee epo-servern, kan du aktivera den McAfee Agent som redan finns i systemet genom att ändra dess hanteringsläge. När du ändrar den befintliga McAfee Agent på vart och ett av systemen till hanterat läge sparar du mycket nätverksbandbredd vid distribution av McAfee Agent-installationspaketet. Befintliga McAfee-produkter har dock troligen installerats med en äldre version av McAfee Agent och dessa McAfee Agent uppdateras inte automatiskt till den senaste versionen på McAfee epo-servern. I vissa situationer kan du vilja ändra ett system som har hanterats av McAfee epo till uppdateringsläge (ej hanterat). Information finns om hur du ändrar från hanterat till ej hanterat läge. Tänk på följande innan du ändrar McAfee Agent-läget: Som standard är FrmInst.exe installerat på klientsystemet på denna plats: Windows (32-bitars) C:\Program Files\McAfee\Agent. Windows (64-bitars) C:\Program Files\McAfee\Agent\x86. Ändra inte McAfee Agent-installationsmappen utan att ta bort och ominstallera McAfee Agent. McAfee Agent som du aktiverar kan finnas i en annan mapp än McAfee Agent som du distribuerar i nätverket med en annan metod. Du kan spara mycket tid på att koppla sorteringsfilter eller domännamn till specifika systemträdssegment. Annars placeras systemen i Platslösa datorer och du måste flytta dem från denna plats. McAfee Agent Produkthandbok 51

52 4 Ändra agenthanteringslägen Ändra agentläge i Windows Exportera agentfipsmode-filen från denna plats tillsammans med de angivna filerna, samt byt namn på reqseckey.bin och srpubkey.bin till req2048seckey.bin och sr2048pubkey.bin. Windows (32-bitars) C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software \Current\EPOAGENT3000\Install\0409\ Windows (64-bitars) C:\Program Files (x86)\mcafee\epolicy Orchestrator\DB \Software\Current\EPOAGENT3000\Install\0409\ Ändra agentläge i Windows Det går att ändra agenters läge från ej hanterat till hanterat läge eller vice versa. er Ändra från ej hanterat till hanterat läge i Windows på sidan 52 Det finns tre sätt att ändra McAfee Agent-läge på i Windows-system. Du kan ändra läge med installationspaketet Framepkg, lokal etablering med maconfig eller fjärretablering med maconfig. Växla från hanterat till ej hanterat läge i Windows på sidan 53 Om Windows-system ska växlas till ej hanterat läge måste systemen tas bort från systemträdet. Ändra från ej hanterat till hanterat läge i Windows Det finns tre sätt att ändra McAfee Agent-läge på i Windows-system. Du kan ändra läge med installationspaketet Framepkg, lokal etablering med maconfig eller fjärretablering med maconfig. Om du vill skicka installationsfilen Framepkg.exe i nätverket utför du följande steg. a Exportera Framepkg.exe från McAfee epo-servern till en tillfällig plats på målsystemet, det vill säga det system som ska konverteras från ej hanterat till hanterat läge. b Kör Framepkg.exe på klientsystemet. Administratörsbehörighet krävs. Om du vill skicka filen Sitelist.xml i nätverket utför du följande steg. Detta är mer komplicerat och tidskrävande samt innebär att en fil på 400 KB skickas i nätverket. a Exportera Sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin och sr2048pubkey.bin från McAfee epo-servern till en tillfällig plats på målsystemet. b Kör något av följande i målsystemet. Administratörsbehörighet krävs: Använd frminst På 32-bitars Windows C:\Program Files\McAfee\Agent \frminst.exe /install=agent / siteinfo =<full path>\sitelist.xml På 64-bitars Windows C:\Program Files\McAfee\Agent \x86\frminst.exe /install=agent / siteinfo =<full path>\sitelist.xml Lokal etablering med maconfig maconfig.exe -provision -managed -dir "directory location where the sitelist.xml and security keys were exported" 52 McAfee Agent Produkthandbok

53 Ändra agenthanteringslägen Ändra läge på McAfee Agent-system som inte kör Windows 4 Använd kommandoradsväxeln för fjärretablering för att konvertera McAfee Agent-läget från ej hanterat till hanterat (dvs. etablera till en McAfee epo-server) maconfig.exe -provision -managed -auto -dir "temp location to copy keys" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Exempel: maconfig -provision -managed -auto -dir "C:\Windows\Temp" -epo eposervermachine [-user admin] [password password123] Växla från hanterat till ej hanterat läge i Windows Om Windows-system ska växlas till ej hanterat läge måste systemen tas bort från systemträdet. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny System Systemträd. 2 Markera system som ska växlas till ej hanterat läge. 3 Klicka på er, välj Kataloghantering och klicka sedan på Ta bort. 4 Välj Ta bort agenten vid nästa kommunikation mellan agent och server och bekräfta sedan borttagningen. Det valda systemet hanteras inte längre av McAfee epo utan fungerar nu bara som en uppdaterare. McAfee Agent avinstalleras om det inte längre finns några andra hanterade produkter installerade i systemet. Ändra läge på McAfee Agent-system som inte kör Windows Det går att ändra McAfee Agent-läget från ej hanterat läge till hanterat. er Växla från ej hanterat till hanterat läge på plattformar som inte har Windows på sidan 53 Det finns två sätt att ändra McAfee Agent-läge på i system som inte är Windows. Du kan ändra läge med lokal eller fjärretablering med hjälp av maconfig. Växla från hanterat till ej hanterat läge på plattformar som inte har Windows på sidan 54 På andra system än Windows måste McAfee Agent-läget ändras manuellt. Växla från ej hanterat till hanterat läge på plattformar som inte har Windows Det finns två sätt att ändra McAfee Agent-läge på i system som inte är Windows. Du kan ändra läge med lokal eller fjärretablering med hjälp av maconfig. Proceduren kan också användas för att ändra vilken McAfee epo-server eller agenthanterare som McAfee Agent kommunicerar med. Använda fjärretablering maconfig -provision -managed -auto -dir "temp location to copy keys" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Använda lokal etablering McAfee Agent Produkthandbok 53

54 4 Ändra agenthanteringslägen Ändra läge på McAfee Agent-system som inte kör Windows 1 I målsystemet letar du reda på filen maconfig i ma-mappens binära undermapp. Operativsystem Linux Macintosh Standardplats /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Öppna ett terminalfönster på målsystemet. 3 Exportera sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin och sr2048pubkey.bin från McAfee epo-servern till en tillfällig plats på målsystemet. 4 Kör följande kommando: maconfig -provision -managed -dir "directory location where the sitelist.xml and security keys were exported" Växla från hanterat till ej hanterat läge på plattformar som inte har Windows På andra system än Windows måste McAfee Agent-läget ändras manuellt. 1 I målsystemet letar du reda på filen maconfig i ma-mappens binära undermapp. Operativsystem Linux Macintosh Standardplats /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Öppna ett terminalfönster på målsystemet. 3 Kör följande kommando: /opt/mcafee/agent/maconfig -provision -unmanaged -nostart Den valfria -nostart-parametern visar att McAfee Agent inte startas om efter att läget har ändrats. 54 McAfee Agent Produkthandbok

55 5 Ta 5 bort McAfee Agent från Windows När du väljer Ta bort agenten vid nästa kommunikation mellan agent och server samtidigt som du tar bort ett system från ett systemträd, tas McAfee Agent bort vid nästa kommunikation mellan agent och server. Om hanterade produkter fortfarande finns kvar efter att du försökt ta bort McAfee Agent fortsätter den att köras ej hanterad i uppdateringsläge för att underhålla dessa hanterade produkter. Du kan inte ta bort McAfee Agent med aktiviteten Produktdistribution, vilken kan ta bort produkter som VirusScan Enterprise. Innehåll Ta bort agenter när du tar bort system från Systemträdet Ta bort agenter när du tar bort grupper från Systemträdet Ta bort agenter från system i frågeresultat Ta bort agenten från en Windows-kommandotolk Ta bort McAfee Agent från ett annat operativsystem än Windows Ta bort agenter när du tar bort system från Systemträdet Du kan ta bort McAfee Agent från en nod när du tar bort den från Systemträdet. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny System Systemträd och markera gruppen med de system som du vill ta bort. 2 Markera systemen i listan och klicka på er Kataloghantering Ta bort. 3 Välj Ta bort agent vid nästa kommunikation mellan agent och server och klicka sedan på OK. Ta bort agenter när du tar bort grupper från Systemträdet Du kan ta bort McAfee Agent från en grupp noder när du tar bort gruppen från Systemträdet. När du raderar en grupp tas alla undergrupper och system också bort. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny System Systemträd och markera sedan den grupp som ska raderas. 2 Längst ned i fönstret Systemträd klickar du på Systemträdsåtgärder Ta bort grupp. 3 Välj Ta bort agent från alla system och klicka på OK. McAfee Agent Produkthandbok 55

56 5 Ta bort McAfee Agent från Windows Ta bort agenter från system i frågeresultat Ta bort agenter från system i frågeresultat Du kan ta bort McAfee Agent från noder som visas i resultatlistan för en fråga (till exempel frågan Sammanfattning av agentversioner). Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Kör en fråga och markera sedan på resultatsidan de system som ska tas bort. 2 Välj Kataloghantering på listmenyn och välj sedan Ta bort på undermenyn. 3 Välj Ta bort agent vid nästa kommunikation mellan agent och server och klicka sedan på OK. Ta bort agenten från en Windows-kommandotolk Du kan ta bort agenten från ett Windows-system genom att köra agentinstallationsprogrammet, FrmInst.exe, från kommandoraden. Om hanterade produkter är installerade på ett system varifrån agenten har tagits bort, fortsätter den nu ej hanterade agenten i uppdateringsläge. 1 Öppna en kommandotolk på målsystemet. 2 Kör agentinstallationsprogrammet FrmInst.exe från kommandoraden med alternativet / REMOVE=AGENT. Ta bort McAfee Agent från ett annat operativsystem än Windows Från andra operativsystem än Windows, till exempel Mac OS, måste agenter tas bort manuellt. Proceduren omfattar: Tar bort McAfee Agent från systemet. Ta bort systemnamnen från Systemträdet i McAfee epo. 56 McAfee Agent Produkthandbok

57 Ta bort McAfee Agent från Windows Ta bort McAfee Agent från ett annat operativsystem än Windows 5 Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Öppna ett terminalfönster på klientsystemet. 2 Kör kommandot för ditt operativsystem. Ange rotautentiseringsuppgifter när du blir tillfrågad. Operativsystem Linux Kommandon rpm -e MFEcma rpm -e MFErt Kör kommandona i den ordning som visas. Ubuntu dpkg --remove MFEcma dpkg --remove MFErt Kör kommandona i den ordning som visas. Mac /Library/McAfee/agent/scripts/uninstall.sh 3 På McAfee epo servern klickar du på Meny System Systemträd och väljer de system där du avinstallerat McAfee Agent. 4 På listmenyn er väljer du Kataloghantering. Välj därefter Ta bort på undermenyn. McAfee Agent Produkthandbok 57

58 5 Ta bort McAfee Agent från Windows Ta bort McAfee Agent från ett annat operativsystem än Windows 58 McAfee Agent Produkthandbok

59 Använda McAfee Agent McAfee Agent kan uppdateras och hanteras centralt från McAfee epo genom tillämpning av principer och schemalagda aktiviteter. Loggfilerna registrerar händelser och åtgärder i de hanterade systemen. Kapitel 6 Kapitel 7 Kapitel 8 Kapitel 9 Konfigurera McAfee Agent-principer Arbeta med McAfee Agent från McAfee epo Köra McAfee Agent-aktiviteter från det hanterade systemet McAfee Agent-aktivitetsloggar McAfee Agent Produkthandbok 59

60 Använda McAfee Agent 60 McAfee Agent Produkthandbok

61 6 6 Konfigurera McAfee Agent-principer Principinställningarna för McAfee Agent bestämmer dess prestanda och beteende i din miljö. Innehåll Principinställningar för McAfee Agent Konfigurera Allmän princip Konfigurera principen Lagringsplats Principinställningar för McAfee Agent McAfee Agent innehåller konfigurationssidor för att ange principalternativ som organiseras i följande kategorier: Allmänt, Lagringsplats, Product Improvement Program och Felsökning. Innan du distribuerar McAfee Agent i ditt nätverk bör du fundera noga på hur du vill att McAfee Agent ska bete sig i dina miljösegment. Du kan visserligen konfigurera McAfee Agent-principinställningarna efter att den har distribuerats, men McAfee rekommenderar att du anger dem innan distributionen för att förhindra onödig påverkan på resurserna. När du använder McAfee Agent 5.0.x med McAfee epo eller senare hämtas endast skillnaderna i principinställningar från servern. Allmän princip De tillgängliga inställningarna för principen under Allmänt är uppdelade på följande flikar. McAfee Agent Produkthandbok 61

62 6 Konfigurera McAfee Agent-principer Principinställningar för McAfee Agent Flik Allmänt SuperAgent Events Loggning Inställningar Intervall för genomdrivande av principer Användning av systemfältsikonen i Windows-miljöer Stöd för aktiveringsanrop för McAfee Agent och SuperAgent Godkänna eller inte godkänna endast anslutningar från McAfee epo-servern Överlämnande av processorn till andra processer i Windows-miljöer Begränsar processer, tjänster och ändringar i registernycklar i McAfee Agent. Omstartsalternativ efter produktdistribution i Windows-miljöer Kommunikation mellan agent och server Hämta alla system- och produktegenskaper Sökväg till den lagringsplats där SuperAgenten ska hämta produkt- och uppdateringspaket Aktivera långsam cachelagring Ange tidsintervall för att tömma minnet vid långsam cachelagring Ange diskutrymme för långsam cachelagring Ange tidsintervall för att rensa filerna från disken Skicka aktiveringsanrop till SuperAgent. Aktivera RelayServer på McAfee Agent Aktivera identifiering av RelayServer Aktivera/inaktivera vidarebefordring av prioriterade händelser Nivån på vidarebefordrade prioriterade händelser Intervall mellan händelseöverföringar Maximalt antal händelser per överföring Aktivering/inaktivering av programloggning Ange loggfilens storleksgräns och antal Nivå på detaljerad loggning Aktivering/inaktivering av fjärrloggning Inställning för att aktivera fjärråtkomst till loggar 62 McAfee Agent Produkthandbok

63 Konfigurera McAfee Agent-principer Principinställningar för McAfee Agent 6 Flik Uppdateringar Inställningar Anpassa uppdateringsloggfilens plats Ange alternativ efter uppdatering Körs endast efter en slutförd uppdatering. Nedgradering av DAT-filer Välja lagringsplatsförgreningar Peer-to-Peer Aktivera peer-to-peer-kommunikation på McAfee Agent för att aktivera peer-to-peer-klienten. Aktivera McAfee Agent till att hantera uppdateringar eller installationsfiler för peer-agenter Ange sökväg till lagringsplatsen Ange diskutrymme för uppdateringar på Peer-to-Peer-servern Ange tidsintervall för att rensa filerna från peer-to-peer-serverns lagringsplats När du importerar principen My Default Allmän från servern McAfee epo till servern McAfee epo 5.1.1, replikeras prcinpvärdena för Peer-to-Peer-funktionen från principen McAfee Default i stället för principen My Default på servern McAfee epo Principer för Lagringsplats De tillgängliga inställningarna för lagringsplatsprinciper är uppdelade på två flikar. Flik Databaser Proxy Inställningar Val av lagringsplats Proxykonfiguration Principer för felsökning Tillgängliga inställningar för principer för felsökning ligger på en enda flik. Flik Allmänt Inställningar Användargränssnitt och loggningsspråk för McAfee Agent Product Improvement Program Tillgängliga inställningar för principer för Product Improvement Program ligger på en enda flik. Mer information om hur du använder Assurance Information Module finns i produktdokumentationen för Assurance Information Module. Flik Product Improvement Program Inställningar Tillåta Assurance Information Module att samla in anonyma data om diagnostik och användning. McAfee Agent Produkthandbok 63

64 6 Konfigurera McAfee Agent-principer Konfigurera Allmän princip Konfigurera Allmän princip Du kan konfigurera intervallet för principtillämpning, stöd för aktiveringsanrop, alternativ för omstart, användning av systemfältikonen, vidarebefordran av händelser på prioritetsbasis samt hämtning av systemegenskaper med hjälp av Allmän princip. er Hämta systemegenskaper på sidan 64 Du kan använda McAfee Agent för att hämta systemegenskaper från hanterade system. Vidarebefordra prioriterade händelser Du kan konfigurera McAfee Agent så att den vidarebefordrar händelser på prioritetsbasis om de är lika med eller större än den angivna allvarlighetsgraden. Under normal användning genererar McAfee Agent och säkerhetsprogrammet på det hanterade systemet regelbundet programhändelser. Händelserna överförs till servern vid varje kommunikation mellan agent och server med ett förinställt överföringsintervall och lagras sedan i databasen. Händelserna kan omfatta allt från information om vanlig drift, till exempel när McAfee Agent genomdriver principer lokalt, till allvarliga händelser som när ett virus har upptäckts och inte tagits bort. Under en vanlig distribution av McAfee Agent i ett stort nätverk kan tusentals händelser i timmen genereras. Om du tänker använda Automatiska svar, rekommenderar McAfee att du aktiverar prioriterad överföring av händelser med högre allvarlighetsgrad för att funktionerna ska fungera som avsett. Detta beror på att McAfee Agent skickar händelser med lägre prioritet till McAfee epo-servern vid senare intervall av kommunikationen mellan agent och server. De olika allvarlighetsgraderna fastställs av produkten som genererar händelserna. Du kan aktivera prioritetsöverföring av händelser på fliken Händelser på sidorna för principer i McAfee Agent. I tabellen visas de händelser som genereras av McAfee Agent med ID och allvarlighetsgrad. Händelse-ID Beskrivning Allvarlighetsgrad 2401 Gemensam uppdatering är klar Gemensam uppdatering misslyckades Distributionen är klar Det gick inte att distribuera Försöker avinstallera McAfee Agent Det gick inte att tillämpa principen Det gick inte att samla in egenskaper 3 Hämta systemegenskaper Du kan använda McAfee Agent för att hämta systemegenskaper från hanterade system. Under varje kommunikation mellan agent och server skickar McAfee Agent information till McAfee epo-servern om den hanterade datorn, inklusive information om installerade programvaruprodukter. Informationens omfattning beror på hur du har konfigurerat: 64 McAfee Agent Produkthandbok

65 Konfigurera McAfee Agent-principer Konfigurera principen Lagringsplats 6 McAfee Agent-principen som anger om en fullständig uppsättning information om installerade program ska hämtas, eller bara en minimal uppsättning som definieras av McAfee-produkterna. Aktivitetsinställningen som anger om alla egenskaper som har definierats av McAfee Agent-principen ska hämtas, eller bara egenskaper som har ändrats efter den senaste kommunikationen mellan agent och server. Den här inställningen är tillgänglig när ett omedelbart eller schemalagt aktiveringsanrop konfigureras. Använd åtgärder i systemträdet för att aktivera McAfee Agent på operativsystem som inte är Windows. 1 Klicka på Meny Princip Principkatalog. 2 Välj McAfee Agent i listan Produkt och Allmänt i listan Kategori. 3 Klicka på ett principnamn för att uppdatera det. 4 Avmarkera Hämta alla system- och produktegenskaper (rekommenderas). Om det inte är markerat hämtas bara en delmängd egenskaper. skickar systemegenskaper och minsta möjliga produktegenskaper. Alternativet är markerat som standard. 5 Klicka på Spara. 6 Klicka på Meny Princip Klientaktivitetskatalog. 7 I listan Klientaktivitetstyper väljer du Aktiveringsanrop för McAfee Agent. 8 Klicka på namnet för en befintlig aktivitet eller klicka på er Ny aktivitet och välj en aktivitet för Aktiveringsanrop för McAfee Agent. 9 I Alternativ väljer du Skicka alla egenskaper som har definierats av agentprincipen om du vill hämta alla egenskaper som definierats av McAfee Agent-principen, även om de skickats tidigare. Standardalternativet är Skicka endast egenskaper som har ändrats sedan den senaste kommunikationen mellan agent och server som bara skickar ny information till servern. 10 Klicka på Spara. Konfigurera principen Lagringsplats Du kan konfigurera principen Lagringsplats så att den hanterar lagringsplatsanvändning och proxyserverinställningar som används av McAfee Agent er Välj en lagringsplats på sidan 65 Lagringsplatser väljs inom en princip. McAfee-produkter uppdateras från lagringsplatserna som du anger i lagringsplatsprinciperna. Välj en lagringsplats Lagringsplatser väljs inom en princip. McAfee-produkter uppdateras från lagringsplatserna som du anger i lagringsplatsprinciperna. Se epo-produktdokumentationen för mer information om lagringsplatser och olika typer av dem. McAfee Agent Produkthandbok 65

66 6 Konfigurera McAfee Agent-principer Konfigurera principen Lagringsplats McAfee Agent kan uppdatera från vilken lagringsplats som helst i lagringsplatslistan som är baserad på principinställningen. Med de här lagringsplatsprinciperna kan du ange de effektivaste sätten att utse en käll-lagringsplats för uppdateringar. Du kan ange lagringsplatser baserat på pingtid, delnätsavstånd eller från en förinställd lista. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny Princip Principkatalog. 2 Välj McAfee Agent i listan Produkt och Lagringsplats i listan Kategori. 3 Klicka på er, välj sedan Ny princip för att skapa en ny princip, eller välj Duplicera i kolumnen er för principnamnet Min standard för att skapa en princip som baseras på standarden. 4 Ange ett namn på principen och klicka på OK. 5 På fliken Lagringsplatser väljer du Använd den här lagringsplatslistan (den McAfee epo-serverhanterade lagringsplatslistan), eller Använd en annan lagringsplatslista (en lokalt styrd lagringsplatslista som inte hanteras av McAfee epo-servern). 6 Välj en grund för valet av lagringsplats: Urvalsmetod Ping-tid Delnätsavstånd Använd ordningen i lagringsplatslistan Definition Den kortaste tiden från det att en ekofråga skickas till ett ICMP-aktiverat fjärrsystem tills ett svar tas emot från det systemet. Ping-tidsgränsen kan konfigureras att styra den maximala tid det tar för ett svar från det fjärraktiverade ICMP-systemet. Standardvärdet är 30 sekunder, minimivärdet är 5 och maximivärdet är 60. Minsta antal hopp ett ICMP-paket kan göra vid överföring via nätverket från ett lokalt system till ett fjärrsystem. Det högsta antalet tillåtna hopp kan användas för att styra paketöverföringen. Standardvärdet är 15 hopp, minimivärdet är 1 och maximivärdet är 30. En användardefinierad lagringsplatslista baserad på lokala inställningar. Du kan placera i ordning och aktivera eller inaktivera särskilda spridda lagringsplatser på fliken Lagringsplatser på principsidorna i McAfee Agent. Om du tillåter McAfee Agent att uppdatera från vilka spridda lagringsplatser som helst säkerställer du att de hämtar uppdateringen i den sekvens som konfigurerats av epo-administratören. McAfee Agent väljer en lagringsplats varje gång en ändring sker i lagringsplatslistan, IP-adressen eller lagringsplatsprincipen. Konfigurerar proxyinställningar för McAfee Agent McAfee måste kunna ansluta till Internet för att komma åt McAfee Agent uppdateringssidor. Använd principinställningarna för McAfee Agent när du konfigurerar proxyserverinställningar för hanterade system. Fliken Proxy på principsidorna i McAfee Agent innehåller följande inställningar: 66 McAfee Agent Produkthandbok

67 Konfigurera McAfee Agent-principer Konfigurera principen Lagringsplats 6 Använd ingen proxy Använd proxyinställningar för Internet Explorer (för Windows) Med den här inställningen kan en McAfee Agent i en Windows-miljö använda proxyservern och autentiseringsuppgifterna för Internet Explorer. Det finns flera sätt att konfigurera Internet Explorer för användning med proxyservrar. Mer information finns i hjälpen för Internet Explorer. När det här alternativet är valt visas fälten för att ange användarautentisering för HTTP- och FTP-proxyservrar, samt alternativet Tillåt användare att konfigurera proxyinställningar. Genom att välja det här alternativet beviljar administratören behörighet till användaren av en hanterad produkt för att konfigurera proxyinställningar på de hanterade produkterna. Systeminställningar (för Mac OSX) Med den här inställningen kan en McAfee Agent i en Macintosh-miljö använda proxyservern och autentiseringsuppgifterna som finns konfigurerade i systeminställningarna. Konfigurera proxyinställningarna manuellt När det här alternativet är markerat visas fälten för att ange användarautentisering för HTTP- och FTP-proxyservrar och undantag. Administratören kan också ange platserna för HTTP och FTP genom DNS-namn, IPv4-adress, eller IPv6-adress. Konfigurera proxyinställningar för agenten Du kan behöva konfigurera proxyinställningar om en agent har problem med att ansluta till Internet. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Klicka på Meny Princip Principkatalog. Gå sedan till listmenyn Produkt, välj McAfee Agent och välj sedan Lagringsplats på listmenyn Kategori. 2 Klicka på en princip i principlistan på den här sidan, förutom McAfee Default. 3 Klicka på Proxy. 4 Välj önskat alternativ: Välj Använd ingen proxy om agenten inte behöver någon proxy för att komma åt Internet. Välj Använd proxyinställningar för Internet Explorer (för Windows) och välj sedan Tillåt användare att konfigurera proxyinställningar. Välj Systeminställningar (för Mac OSX) och välj sedan Tillåt användare att konfigurera proxyinställningar. 5 Välj Konfigurera proxyinställningarna manuellt om du behöver någon annan proxy än Internet Explorer och konfigurera följande inställningar: a Välj ett format för adressen till källans HTTP- eller FTP-plats där agenten ska hämta uppdateringar. DNS-namn IPv4 IPv6 b c d e Ange DNS-namnet eller IP-adressen och portnummer för HTTP- och/eller FTP-källan. Välj Använd dessa inställningar för alla proxytyper. Välj Ange undantag och ange de system som inte kräver åtkomst till proxyn. Välj Använd HTTP-proxyautentisering och/eller Använd FTP-proxyautentisering och ange sedan ett användarnamn och autentiseringsuppgifter. Klicka på Spara. McAfee Agent Produkthandbok 67

68 6 Konfigurera McAfee Agent-principer Konfigurera principen Lagringsplats 68 McAfee Agent Produkthandbok

69 7 Arbeta 7 med McAfee Agent från McAfee epo Du kan konfigurera agentaktiviteter och principer från McAfee epo och visa systemegenskaper, agentegenskaper och annan McAfee-produktinformation. Innehåll Så här fungerar kommunikation mellan agent och server Så här fungerar SuperAgenter McAfee Agent reläfunktioner Peer-to-Peer-kommunikation Samla in McAfee Agent-statistik Ändra språk för McAfee Agents användargränssnitt och händelselogg Konfigurera utvalda system för uppdatering Svara på principhändelser Schemaläggning av klientaktiviteter Köra klientaktiviteter omedelbart Hitta inaktiva agenter Windows system- och produktegenskaper som rapporteras av McAfee Agent Frågor av McAfee Agent Så här fungerar kommunikation mellan agent och server McAfee Agent kommunicerar med McAfee epo-servern regelbundet för att skicka händelser och kontrollera att alla inställningar är aktuella. Kommunikationen kallas kommunikation mellan agent och server. Under varje kommunikation mellan agent och server samlar McAfee Agent in de aktuella systemegenskaperna tillsammans med händelser som ännu inte skickats, och skickar dem till servern. Servern skickar nya eller ändrade principer och aktiviteter till McAfee Agent, och lagringsplatslistan om den har ändrats sedan den senaste kommunikationen mellan agent och server. McAfee Agent implementerar sedan de nya principerna lokalt på det hanterade systemet och inför eventuella ändringar i aktiviteter eller lagringsplats. McAfee epo-servern använder ett TLS-nätverksprotokoll (Transport Layer Security) enligt branschstandard för säkra nätverksöverföringar. När McAfee Agent installeras första gången anropar den servern inom 45 sekunder. Därefter anropar McAfee Agent varje gång någon av följande situationer uppstår: Intervall i kommunikation mellan agent och server (ASCI). McAfee Agent-aktiveringsanrop skickas från McAfee epo-servern eller agenthanterare. McAfee Agent Produkthandbok 69

70 7 Arbeta med McAfee Agent från McAfee epo Så här fungerar kommunikation mellan agent och server En schemalagd aktiveringsaktivitetet körs på klientsystemen. Kommunikationen initieras manuellt från det hanterade systemet (med hjälp av agentstatusövervakaren eller kommandoraden). Intervall i kommunikation mellan agent och server Intervall i kommunikation mellan agent och server (ASCI) bestämmer hur ofta McAfee Agent anropar McAfee epo-servern. Intervall i kommunikation mellan agent och server är inställt på fliken Allmänt på principsidan för McAfee Agent. Standardinställningen på 60 minuter innebär att McAfee Agent kontaktar McAfee epo-servern en gång i timmen. Tänk på att McAfee Agent utför följande åtgärder vid varje ASCI när du ska bestämma om intervallet ska ändras: Hämtar och skickar egenskaper. Skickar icke-prioriterade händelser som inträffat sedan den senaste kommunikationen mellan agent och server. Tar emot nya principer och aktiviteter. en kan utlösa andra resurskrävande åtgärder som baseras på aktiviteterna och/eller mottagna scheman. Tillämpar principer. Även om dessa verksamheter inte belastar någon dator kan ett antal faktorer leda till att den kumulativa efterfrågan på nätverket eller McAfee epo-servrar, eller på agenthanterare, blir betydande, bland annat: Antal system som hanteras av McAfee epo-servern Om organisationen har hårda krav på åtgärder mot hot. Om nätverket eller den fysiska platsen för klienter i relation till servrar eller agenthanterare är starkt utspritt Om det finns otillräcklig tillgänglig bandbredd Om dessa variabler finns i din miljö bör du utföra kommunikation mellan agent och server mer sällan. För enskilda klienter med viktiga funktioner kan du ställa in ett kortare intervall. Hantering av avbrott i kommunikation mellan agent och server Den avbrutna hanteringen löser problem som förhindrar systemet från att ansluta till en McAfee epo-server. Kommunikationsavbrott kan uppstå av flera orsaker. Algoritmen för anslutningen mellan agent och server är inställd på att försöka kommunicera igen om det första försöket misslyckas. McAfee Agent försöker upprätta anslutningen med någon av följande metoder. Om alla metoder misslyckas försöker McAfee Agent ansluta igen under nästa ASC. IP-adress Relä Fullständigt domännamn Proxy NetBIOS-namn 70 McAfee Agent Produkthandbok

71 Arbeta med McAfee Agent från McAfee epo Så här fungerar kommunikation mellan agent och server 7 Aktiveringsanrop och aktiviteter Ett aktiveringsanrop för McAfee Agent utlöser en omedelbar kommunikation mellan agent och server i stället för att vänta på att aktuell ASCI ska förflyta. Använd systemträdsåtgärder för att aktivera McAfee Agent. Det finns två sätt att utlösa ett aktiveringsanrop: Manuellt från servern Det här är det vanligaste sättet och kräver att kommunikationsporten för aktiveringsanrop i McAfee Agent är öppen. Enligt ett schema som administratören anger Användbart när en princip kräver en manuell kommunikation mellan agent och server. Administratören kan skapa och distribuera en anropsaktivitet som anropar McAfee Agent och startar kommunikationen mellan agent och server. Några orsaker till att utlösa ett aktiveringsanrop kan vara: Du gör en principändring som du vill införa direkt utan att vänta på att schemalagd ASCI ska gå ut. Du har skapat en aktivitet som du vill köra direkt. Med Kör aktivitet nu skapas en aktivitet som därefter tilldelas till angivna klientsystem och aktivitetsanrop skickas. En fråga har genererat en rapport som visar att en klient inte är kompatibel och du vill testa statusen som ett led i felsökningsprocessen. Om du har konverterat en särskild McAfee Agent till att användas som SuperAgent kan det utfärda aktiveringsanrop till utvalda nätverkssändningssegment. SuperAgenter fördelar bandbreddspåverkan från aktiveringsanrop. Skicka manuella aktiveringsanrop till enskilda system Det är användbart att skicka ett aktiveringsanrop för agenter eller SuperAgenter manuellt till system i systemträdet när du gör principändringar och vill att agenter ska anropa för att skicka eller ta emot uppdaterad information före nästa kommunikation mellan agent och server. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Välj Meny System Systemträd, välj sedan den grupp som innehåller målsystemen. 2 Välj systemen i listan och klicka sedan på er Agent Aktivera agenter. 3 Se till att de system du markerat visas i avsnittet Målsystem. 4 Bredvid Typ av aktiveringsanrop väljer du om du vill skicka ett Aktiveringsanrop för agent eller Aktiveringsanrop för SuperAgent. 5 Godkänn standardvärdet för Slumpmässigt val (0 minuter) eller ange ett annat värde (0 60 minuter). Beräkna hur mycket bandbredd som är tillgängligt i förhållande till hur många system som ska ta emot aktiveringsanropet när det skickas direkt. Om du anger 0 svarar agenterna direkt. 6 Om du vill skicka inkrementella produktegenskaper som resultat av aktiveringsanropet avmarkerar du Hämta alla egenskaper... Standardinställningen är att skicka fullständiga produktegenskaper. 7 Om du vill uppdatera alla principer och aktiviteter under aktiveringsanropet markerar du Framtvinga fullständig princip- och aktivitetsuppdatering. 8 Ställ in Antal försök, Återförsöksintervall och Avbryt efter för aktiveringsanropet om du inte vill använda standardvärdena. McAfee Agent Produkthandbok 71

72 7 Arbeta med McAfee Agent från McAfee epo Så här fungerar SuperAgenter 9 Ange om agenten ska aktiveras med hjälp av Alla agenthanterare, Senast anslutna agenthanterare eller Vald agenthanterare. 10 Klicka på OK om du vill skicka aktiveringsanrop för agent eller SuperAgent. Skicka manuella aktiveringsanrop till en grupp Du kan skicka ett aktiveringsanrop för en agent eller SuperAgent till en hel grupp i systemträdet i en enda aktivitet. Det kan vara praktiskt när du har gjort principändringar och vill att agenterna ska anropa för att skicka eller ta emot den uppdaterade informationen innan nästa kommunikation mellan agent och server. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Välj Meny System Systemträd. 2 Välj målgrupp från systemträdet och klicka på fliken Gruppinformation. 3 Klicka på er Aktivera agenter. 4 Se till att den valda gruppen visas bredvid Målgrupp. 5 Välj om aktiveringsanrop för agenten ska skickas till Alla system i den här gruppen eller till Alla system i den här gruppen och undergrupper. 6 Bredvid Typ väljer du om du vill skicka ett Aktiveringsanrop för agent eller Aktiveringsanrop för SuperAgent. 7 Godkänn standardvärdet för Slumpmässigt val (0 minuter) eller ange ett annat värde (0 60 minuter). Om du anger 0 svarar agenterna direkt. 8 Om du vill skicka minimala produktegenskaper som resultat av aktiveringsanropet avmarkerar du Hämta alla egenskaper... Standardinställningen är att skicka fullständiga produktegenskaper. 9 Om du vill uppdatera alla principer och aktiviteter under aktiveringsanropet markerar du Framtvinga fullständig princip- och aktivitetsuppdatering. 10 Klicka på OK om du vill skicka aktiveringsanrop för agent eller SuperAgent. Så här fungerar SuperAgenter En SuperAgent är en spridd lagringsplats. McAfee epo hanterar lagringsplatsens innehållsreplikering för SuperAgenten. SuperAgenten cachelagrar information som tas emot från en McAfee epo-server, huvudlagringsplats, HTTP- eller FTP-lagringsplats och distribuerar den till agenter i sändningsdomänen. Vi rekommenderar att en SuperAgent konfigureras i varje sändningsdomän när agenter hanteras i större nätverk. Med funktionen Långsam cachelagring kan SuperAgenter endast hämta data från McAfee epo-servrar när de begärs av en lokal agentnod. Att skapa en hierarki med SuperAgenter tillsammans med långsam cachelagring sparar ytterligare bandbredd och minimerar belastningen på McAfee epo-servern. En SuperAgent skickar även aktiveringsanrop till andra agenter i samma delnät. Din SuperAgent tar emot ett aktiveringsanrop från McAfee epo-servern och aktiverar sedan agenterna i samma delnät. Sändningen är ett alternativ till att skicka vanliga McAfee Agent-aktiveringsanrop till varje agent i nätverket eller att skicka aktiveringsanrop för agenter till varje dator. 72 McAfee Agent Produkthandbok

73 Arbeta med McAfee Agent från McAfee epo Så här fungerar SuperAgenter 7 SuperAgenter och sändningsaktiveringsanrop Använd aktiveringsanrop för att initiera kommunikationen mellan agent och server, och fundera på att konvertera McAfee Agent på varje sändningssegment i nätverket till en SuperAgent. SuperAgenter fördelar bandbreddspåverkan från samtidiga aktiveringsanrop. I stället för att skicka aktiveringsanrop från servern till varenda McAfee Agent, skickar servern aktiveringsanrop för SuperAgent till SuperAgenter i det valda systemträdssegmentet. Processen ser ut så här: 1 Servern skickar ett aktiveringsanrop till alla SuperAgenter. 2 SuperAgenter sänder ett aktiveringsanrop till McAfee Agent i samma sändningsdomän. 3 Varje underrättad McAfee Agent (McAfee Agent underrättas med en SuperAgent och alla SuperAgenter) utbyter data med McAfee epo-servern eller agenthanteraren. När du skickar ett aktiveringsanrop för SuperAgent, ombeds inte McAfee Agent utan en fungerande SuperAgent i samma sändningsdomän att kommunicera med servern. Distributionstips för SuperAgent För att kunna distribuera tillräckligt många SuperAgenter till rätt platser måste du först fastställa sändningsdomänerna i din miljö och välja ett system (helst en server) i varje domän som värd för en SuperAgent. Om du använder SuperAgenter måste du se till att varje McAfee Agent tilldelas en SuperAgent. Aktiveringsanrop för McAfee Agent och SuperAgent använder samma säkra kanaler. Kontrollera att följande portar inte blockeras av en brandvägg på klienten: Kommunikationsporten för McAfee Agent-aktiveringsanropet (8081 som standard). Sändningskommunikationsport för McAfee Agent (8083 som standard). Konvertera McAfee Agent till SuperAgent Under den globala uppdateringsprocessen när SuperAgenten tar emot en uppdatering från McAfee epo-servern skickar den aktiveringsanrop till varje McAfee Agent i nätverket. Konfigurera principinställningarna för SuperAgenter för att konvertera McAfee Agent till SuperAgent. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Välj Meny System Systemträd System, välj sedan en grupp i systemträdet. Alla system inom gruppen visas i detaljfönstret. 2 Välj ett system och klicka sedan på er Agent Ändra principer på ett enstaka system. Sidan Principtilldelning för det systemet visas. 3 Välj McAfee Agent i produktens listruta. Principkategorierna under McAfee Agent listas med systemets tilldelade princip. 4 Om principen ärvs väljer du Bryt arv och tilldela principen och inställningarna nedan. 5 I listrutan Tilldelad princip väljer du en Allmän princip. Från den här platsen kan du även redigera den valda principen eller skapa en princip. 6 Välj om du vill låsa principarvet för att förhindra att system som ärver den här principen inte tilldelas en annan princip i stället. McAfee Agent Produkthandbok 73

74 7 Arbeta med McAfee Agent från McAfee epo Så här fungerar SuperAgenter 7 På fliken SuperAgent väljer du Konvertera agenter till SuperAgenter för att aktivera sändning av aktiveringsanrop. 8 Klicka på Spara. 9 Skicka ett aktiveringsanrop för agent. Cachelagrings- och kommunikationsavbrott i SuperAgent SuperAgenten cachelagrar innehållet i lagringsplatsen på ett speciellt sätt som är utformat för att minska belastningen på McAfee epo-servern. Om en agent har konverterats till SuperAgent kan den cachelagra innehåll från McAfee epo-servern, en spridd lagringsplats eller andra SuperAgenter för att distribuera lokalt till andra agenter och minska belastningen på McAfee epo-servern. Cachelagring i SuperAgent med replikering av lagringsplats rekommenderas inte. SuperAgenter kan inte cachelagra innehåll från McAfee HTTP- eller FTP-lagringsplatser. Hur långsam cachelagring fungerar Med funktionen Långsam cachelagring kan SuperAgenter endast hämta data från konfigurerade lagringsplatser när de begärs av en lokal agent. När ett klientsystem begär innehåll första gången hämtar den SuperAgent som är tilldelad det systemet efterfrågat innehåll från sina konfigurerade lagringsplatser och cachelagrar det innehållet. Cachen uppdateras när en nyare version av det begärda paketet finns tillgänglig i din huvudlagringsplats. Att skapa en hierarki med SuperAgenter tillsammans med långsam cachelagring sparar ytterligare bandbredd och minimerar belastningen på McAfee epo-servern. När en hierarkisk struktur för SuperAgent skapas tar den underordnade SuperAgenten emot den begärda innehållsuppdateringen från dess överordnade cache. Din SuperAgent garanteras endast att lagra innehåll som begärs av de agenter som är tilldelade till den, eftersom den inte hämtar något innehåll från lagringsplatserna innan en klient begär det. Det minimerar trafiken mellan din SuperAgent och lagringsplatserna. När din SuperAgent hämtar innehåll från lagringsplatsen, pausas klientsystembegäranden efter det innehållet. Om du vill aktivera långsam cachelagring går du till Meny Princip Principkatalog McAfee Agent SuperAgent och aktiverar långsam cachelagring. Din SuperAgent måste ha åtkomst till lagringsplatsen. Utan den åtkomsten får agenter som hämtar uppdateringar från någon SuperAgent aldrig nytt innehåll. Kontrollera att principen för din SuperAgent innehåller åtkomst till lagringsplatsen. Agenter som konfigurerats att använda en SuperAgent som lagringsplats tar emot innehållet som cachelagrats i din SuperAgent i stället för direkt från McAfee epo-servern. Detta förbättrar systemprestandan för agenter genom att större delen av nätverkstrafiken förblir lokal för din SuperAgent och dess klienter. Om din SuperAgent konfigureras på nytt för att använda en ny lagringsplats, uppdateras cachen för att motsvara den nya lagringsplatsen. 74 McAfee Agent Produkthandbok

75 Arbeta med McAfee Agent från McAfee epo Så här fungerar SuperAgenter 7 Så här hanteras kommunikationsavbrott När en SuperAgent tar emot en begäran om innehåll som kan vara för gammalt, försöker denna SuperAgent kontakta McAfee epo-servern för att se om det finns nytt innehåll tillgängligt. Om anslutningsförsöken kopplas ifrån, distribuerar din SuperAgent innehåll från sin egen lagringsplats i stället. Denna innehållsöverföring ser till att den agent som gör begäran får innehåll även om innehållet kan vara för gammalt. Använd inte SuperAgent-cachelagring med global uppdatering. Båda dessa funktioner fyller samma funktion i din hanterade miljö, nämligen att hålla de distribuerade lagringsplatserna uppdaterade. De kompletterar dock inte varandra. Använd SuperAgent-cachelagring när den högsta prioriteten är att begränsa användningen av bandbredd. Använd global uppdatering när den högsta prioriteten är snabb programuppdatering. Se McAfee epo-produktdokumentationen för mer information om global uppdatering. Cachelagring i SuperAgent med replikering av lagringsplats rekommenderas inte. Ställ in tömningsintervall för långsam cachelagring När en agent begär innehåll, lagrar SuperAgenten innehållet i minnet efter att innehållet har skickats till den lokala agenten. Du kan ställa in intervallet för hur ofta innehållet tas bort från SuperAgentens minne om det är föråldrat. Nästa gång SuperAgenten tar emot en innehållsbegäran efter att intervallet har förflutit, hämtar den hash-värdet för den begärda filen. Om filens hash-värde inte stämmer, tas det föråldrade innehållet bort och de senaste filerna hämtas och skickas till agenten. Du kan konfigurera rensningsintervallet på SuperAgentens principsida. Om du vill ha alternativa definitioner klickar du på? eller Hjälp i gränssnittet. 1 Välj Meny System Systemträd System och välj sedan en grupp under Systemträd. Alla system inom gruppen visas i detaljfönstret. 2 Välj ett system och klicka på er Agent Ändra principer på ett enstaka system. Sidan Principtilldelning för det systemet visas. 3 Välj McAfee Agent i produktens listruta. Principkategorierna under McAfee Agent listas med systemets tilldelade princip. 4 Om principen ärvs väljer du Bryt arv och tilldela principen och inställningarna nedan. 5 I listrutan Tilldelad princip väljer du en Allmän princip. Från den här platsen kan du även redigera den valda principen eller skapa en princip. 6 Välj om du vill låsa principarvet för att förhindra att system som ärver den här principen inte tilldelas en annan princip i stället. 7 På fliken SuperAgent väljer du Konvertera agenter till SuperAgenter. 8 Välj Använd system som kör SuperAgenter som spridda lagringsplatser. 9 Ange en giltig sökväg för en lagringsplats och aktivera sedan Långsam cachelagring. Kontrollera att åtminstone en lagringsplats är aktiverad. McAfee Agent Produkthandbok 75