McAfee Agent Installationshandbok. (McAfee epolicy Orchestrator Cloud)

Transkript

1 McAfee Agent Installationshandbok (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC TILLSKRIVANDE AV VARUMÄRKEN McAfee och McAfee-logotypen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan är varumärken som tillhör McAfee LLC eller dess dotterbolag i USA eller andra länder. Andra varunamn och varumärken kan tillhöra andra ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL SAMTLIGA ANVÄNDARE: LÄS NOGGRANT DET GÄLLANDE JURIDISKA AVTALET FÖR DEN LICENS DU HAR KÖPT, VILKET BESKRIVER DE ALLMÄNNA REGLERNA OCH VILLKOREN SOM GÄLLER FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN LICENSTYP DU HAR FÅTT SKA DU KONTAKTA SÄLJAVDELNINGEN ELLER ANNAN RELATERAD UTFÄRDARE AV LICENSER, ELLER SE DE ORDERDOKUMENT SOM MEDFÖLJDE I PROGRAMVARANS FÖRPACKNING ELLER SOM DU HAR MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (I FORM AV EN BROSCHYR, EN FIL PÅ EN PRODUKT-CD-SKIVA ELLER EN FIL TILLGÄNGLIG PÅ WEBBPLATSEN FRÅN VILKEN DU LADDADE NER PROGRAMPAKETET). OM DU INTE GODKÄNNER VILLKOREN SOM BESKRIVS I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. FÖRUTSATT ATT DU ÄR BERÄTTIGAD DETTA KAN DU ÅTERLÄMNA PRODUKTEN TILL MCAFEE ELLER INKÖPSSTÄLLET FÖR FULLSTÄNDIG ÅTERBETALNING. 2 McAfee Agent Installationshandbok Installationshandbok

3 Innehåll 1 Installera McAfee Agent 5 Krav Funktionsstöd för McAfee Agent Tillgängliga språkversioner för gränssnittet Distribuera agenten med McAfee Smart Installer Skapa anpassat McAfee Smart-installationsprogram Installera agenten med anpassad McAfee Smart Installer Installera en URL-baserad McAfee Agent manuellt från kommandoraden Hantera webbadresser till agentdistribution Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) Ta bort McAfee Agent från Windows 13 Ta bort agenter när du tar bort system från Systemträdet Ta bort agenter när du tar bort grupper från Systemträdet Ta bort agenter från system i frågeresultat Ta bort agenten från Windows kommandorad Ta bort agenten från system som inte är Windows Index 17 McAfee Agent Installationshandbok Installationshandbok 3

4 Innehåll 4 McAfee Agent Installationshandbok Installationshandbok

5 1 Installera McAfee Agent Du kan skapa ett anpassat McAfee Smart Installer genom att välja det operativsystem och den McAfee-version som krävs. Du kan installera McAfee Agent på alla plattformar som stöds med hjälp av McAfee Smart Installer. Innehåll Krav Distribuera agenten med McAfee Smart Installer Installera en URL-baserad McAfee Agent manuellt från kommandoraden Hantera webbadresser till agentdistribution Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) Krav Kontrollera att klientsystemen uppfyller specifika maskinvaru- och programvarukrav för att agenten ska kunna installeras. Systemkrav Installerat diskutrymme minst 50 MB exklusive loggfiler Minne 512 MB RAM-minne (minimum) Processorhastighet minst 1 GHz Listan visar lägsta systemkrav för att installera agenten. Information om systemkrav för övriga McAfee-produkter finns i respektive McAfee-produktdokumentation. Operativsystem och processorer som stöds Information om operativsystem som stöds finns i KB Agenten stöder alla lägen för dataexekveringsskydd (DEP) i Windows-operativsystem. När McAfee Agent är distribuerat på ett inkompatibelt operativsystem, misslyckas installationen och en varning skickas till systemloggfilen. Andra plattformar som stöds Du kan installera agenten på virtuella gästoperativsystem med följande virtualiseringsmiljöer. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop McAfee Agent Installationshandbok Installationshandbok 5

6 1 Installera McAfee Agent Krav VMware Workstation VMware Server VMware player Funktionsstöd för McAfee Agent I tabellen visas McAfee Agent-funktionerna och deras plattformsstöd. Funktion Windows Inte Windows Inbyggd 64-bitars Delvis De flesta av McAfee Agent-tjänsterna är 64-bitars. Men för att även stödja andra hanterade produkter är ett par McAfee Agent-tjänster och processer fortfarande 32-bitars. McAfee Agent eller senare har stöd för Macintosh och McAfee Agent och senare har stöd för Linux. RelayServer Peer-to-peer Principaktiverad programtjänstloggning Principaktiverad felsökningsloggning Konfigurerbar loggrotation McAfee Agent-uppgradering från McAfee epo Cloud McAfee Smart-installationsprogram Egenskapssamling Tillämpning av principer Aktivitetstillämpning Produktuppdatering Produktdistribution Vidarebefordran av händelse IPv4, IPv6 och kompatibilitet för blandat läge Plugin-program för arkitekturstöd i hanterad produkt Säker kommunikation CmdAgent Schemaläggning för omedelbar körning Schemaläggning för enstaka körning Schemaläggning för körning av saknad aktivitet Schemaläggning för systemstart Nej Schemaläggning vid inloggning Nej Automatisk McAfee Agent-avinstallation från McAfee epo Cloud Rapportering av klusternodegenskap Nej 6 McAfee Agent Installationshandbok Installationshandbok

7 Installera McAfee Agent Krav 1 Funktion Windows Inte Windows McAfee Agent-statusövervakare Nej McTray-programstöd Nej Tillgängliga språkversioner för gränssnittet Agenten finns tillgänglig på flera olika språk. Standardspråket som installeras baseras på operativsystemets språk. Windows klientsystem har stöd för följande språk: Språk Portugisiska (brasiliansk) 0416 Kinesiska (förenklad) 0804 Kinesiska (traditionell) 0404 Tjeckiska 0405 Danska 0406 Nederländska 0413 Engelska 0409 Finska Franska Språkkod 040b 040c Tyska 0407 Italienska 0410 panska 0411 Koreanska 0412 Norska 0414 Polska 0415 Portugisiska 0416 Ryska 0419 Spanska Svenska Turkiska 0c0a 041d 041f Använda flera språk i din miljö Du kan behöva använda mer än ett språk i din miljö. Detta kräver extra åtgärder för att se till att det finns stöd för rätt teckenuppsättningar för dina valda språk. Följ nedanstående förslag för att alla tecken på de olika språken ska visas korrekt i McAfee Agent-övervakaren. Konfigurera dina operativsystem till att använda Unicode-stöd för McAfee Agent. Installera lämpliga språkpaket för operativsystemet på de system där språkspecifika tecken behöver visas. McAfee Agent Installationshandbok Installationshandbok 7

8 1 Installera McAfee Agent Distribuera agenten med McAfee Smart Installer Distribuera agenten med McAfee Smart Installer McAfee Smart Installer är ett anpassat URL-baserat installationsprogram som kan skapas med McAfee epo Cloud. Du kan skapa en anpassad McAfee Smart Installer genom att välja operativsystem och den McAfee Agent-version som använder McAfee epo Cloud. När du klickar på McAfee Smart Installer uppmanas du att spara eller köra den körbara filen. Det hanterade systemets användare som har administratörsrättigheter kan köra filen och installera McAfee Agent i sina system. Om filen körs i klientsystemet extraheras informationen för McAfee epo Cloud och en unik token för McAfee Agent. När filen har extraherats försöker klientsystemet identifiera peer-to-peer-servrar i sändningsdomänen för att hämta installations- och konfigurationsfilerna för McAfee Agent. När den har tagit emot begäran svarar den McAfee Agent som har konfigurerats som peer-to-peer-server och distribuerar innehållet. Om klientsystemet inte kan hitta några peer-to-peer-servrar inom sin sändningsdomän, försöker systemet ansluta till McAfee epo Cloud för att hämta konfigurationsfilerna. Om anslutningen lyckas hämtar och installerar klientsystemet McAfee Agent. Om installationsprogrammet inte kan ansluta till McAfee epo Cloud direkt, använder programmet proxyserverinställningen som konfigurerats i klientsystemet för att hämta och installera McAfee Agent. Installationsprogrammet använder de proxyserverinställningar som konfigurerats i Internet Explorer för Windows och systeminställningarna för Macintosh OS X. Hämtning med hjälp av proxyserver stöds enbart i Windows- och Macintosh-operativsystem. För Macintosh-klientsystem använder installationsprogrammet Systeminställningar. Du måste ange proxyserverns autentiseringsuppgifter om klientsystemet kräver autentisering för att kunna ansluta till proxyservern. Om klientsystemet misslyckas med att ansluta till McAfee epo Cloud direkt eller med hjälp av proxyservern, skickar systemet ett meddelande för att identifiera en McAfee Agent med reläfunktioner i nätverket. RelayServern svarar på meddelandet och upprättar en anslutning till klientsystemet. Om hämtning av McAfee Agent-paketet misslyckas på grund av problem med nätverksanslutningen, återupptar McAfee Agent hämtningen av återstående installationsfiler från den punkt där den stoppades nästa gång McAfee Smart Installer körs. Skapa anpassat McAfee Smart-installationsprogram Du kan skapa en McAfee Smart Installer från McAfee epo Cloud-instrumentpanelen. När du skapar McAfee Smart Installer kan du också ställa in att McAfee Agent eller andra McAfee-produkter ska uppdateras automatiskt. Om du väljer att inkludera andra McAfee-produkter i installationsprogrammet, skapas en distributionsaktivitet för att installera produkten. Dessa produkter installeras efter den första kommunikationen mellan agent och server. 1 Välj Meny Instrumentpaneler och sedan klickar du under Komma igång på Anpassa installationen. 2 Ange ett gruppnamn och välj sedan lämpligt operativsystem. 3 Välj den programvara och de principer som krävs. 4 Om du vill att McAfee Agent eller de andra McAfee-produkterna ska uppdateras automatiskt, väljer du Programvaran uppdateras automatiskt till den senaste versionen. 5 Klicka på Klar och följ sedan anvisningarna på skärmen för att hämta och installera McAfee Agent. 8 McAfee Agent Installationshandbok Installationshandbok

9 Installera McAfee Agent Installera en URL-baserad McAfee Agent manuellt från kommandoraden 1 Installera agenten med anpassad McAfee Smart Installer Användare av hanterade system kan installera agenten på Windows och andra plattformar som stöds med hjälp av McAfee Smart Installer. Om den körbara filen körs i klientsystemet extraheras informationen för McAfee epo Cloud från filen coninfo.xml. Klientsystemet försöker ansluta till McAfee epo Cloud för att hämta installations- och konfigurationsfilerna. Filen install.zip kan inte hämtas från FTP- eller UNC-servrarna. 1 Klicka på adressen eller kopiera och klistra in den i ett webbläsarfönster. Om du anger URL-adressen i en webbläsare måste du ange hela adressen utan blanksteg. 2 Gör detta beroende på vilket operativsystem du har. Operativsystem Installationssteg För Windows Du måste ha administratörsrättigheter för att kunna installera McAfee Agent i det hanterade systemet. 1 Hämta installationsprogrammet när du uppmanas till det. Eller klicka på Installera för att hämta och installera McAfee Agent. 2 I dialogrutan Filhämtning klickar du på Kör. 3 Klicka på Kör för att bekräfta installationen. En dialogruta visar installationsförloppet. Installationsloggen McAfeeSmartInstall_<date>_<time>.log sparas i <LocaltempDir>\McAfeeLogs. För Macintosh 1 Hämta installationsprogrammet när du uppmanas till det. Den anpassade URL:en hämtar filen McAfeeSmartInstall.app. Om du använder Mozilla Firefox hämtar den anpassade URL:en filen McAfeeSmartInstall.app.zip. Dubbelklicka för att extrahera filen McAfeeSmartInstall.app. 2 Dubbelklicka på filen McAfeeSmartInstall.app för att bekräfta installationen. En dialogruta visar installationsförloppet. Installationsloggen sparas i /tmp. Installera en URL-baserad McAfee Agent manuellt från kommandoraden Du kan åsidosätta standardinstallationsparametrarna genom att installera den URL-baserade agenten manuellt på operativsystem som stöds. McAfee Agent Installationshandbok Installationshandbok 9

10 1 Installera McAfee Agent Hantera webbadresser till agentdistribution Kör följande kommando i klientsystemet med någon av följande parametrar: I Windows kör du McAfeeSmartInstall.exe I Macintosh kör du McAfeeSmartInstall.app Parameter Beskrivning d "Data path" Kringgår sökvägen för McAfee Agent-datafiler (endast Windows). Standardplatsen är: <Documents and Settings>\All Users\Application Data\McAfee\Agent. Om mappen Documents and Settings saknas på operativsystemet är standardplatsen C:\ProgramData\McAfee\Agent. Exempel: McAfeeSmartInstall.exe d D:\McAfeeAgent\Data i "Install path" Kringgår den standardmapp där installationsfiler sparas (endast Windows). Du kan använda Windows systemvariabler, till exempel <SYSTEM_DRIVE>. Om det inte anges är standardplatsen: <DRIVE>:\Program Files\McAfee\Agent Exempel: McAfeeSmartInstall.exe i D:\McAfeeAgent g Genererar felsökningsloggen McAfeeSmartInstall_<datum>_<tid>.log. I Windows-klientsystem sparas loggfilen i <Documents and Settings> \<User>\Local\Temp\McAfeeLogs I Macintosh-klientsystem sparas loggfilen i /tmp. a "Proxy address" p "Proxy port" Anger proxyserverns adress och portnummer (endast Windows och Macintosh). Om det inte finns uppgifter om proxyservern använder installationsprogrammet webbläsarens standardinställningar för proxyserver. k Stänger av peer- och certifikatverifiering av den https-server från vilken installationsprogrammet hämtar konfigurationsfilen. u "Proxy user name" w "Proxy password" Anger användarnamn och lösenord för den autentiserade proxyservern (endast Windows och Macintosh). f Framtvingar McAfee Agent-installation (endast Windows). s Installerar McAfee Agent i tyst läge (endast Windows och Macintosh). v Installerar McAfee Agent i VDI-läge. h Visar hjälpen för kommandoradsalternativ (endast Windows och Macintosh). Alla parametrar är valfria. Om du inte anger någon parameter använder installationsprogrammet standardvärdet. Hantera webbadresser till agentdistribution Du kan skapa, ta bort, aktivera, inaktivera eller visa webbadresserna till Agentdistribution från McAfee epo Cloud. 10 McAfee Agent Installationshandbok Installationshandbok

11 Installera McAfee Agent Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) 1 1 Välj Meny System Systemträd och klicka sedan på fliken Agentdistribution. 2 Klicka på er och välj sedan önskat alternativ. Alternativ Välj kolumner Definition Öppnar sidan Välj kolumner där du väljer de kolumner som ska visas på sidan Agentdistribution. Skapa webbadress till agentdistribution Öppnar sidan Webbadress till agentdistribution där du skapar en webbadress till agentdistributionen. Ta bort webbadress till agentdistribution Aktivera/inaktivera webbadress till agentdistribution Exportera tabell Visa webbadress till agentdistribution Tar bort vald webbadress till agentdistributionen. Styr om klientsystemets användare kan distribuera agenten med hjälp av webbadressen. Visar sidan Exportera där du kan välja hur tabellen ska exporteras. Visar webbadressen för agentdistributionen. Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) McAfee Agents GUID (Global Unique Identifier) är ett slumpmässigt värde som används speciellt av McAfee epo Cloud och som skapas när agenten installeras i ett hanterat system. Om en ny McAfee Agent-GUID skapas varje gång en virtuell avbildning eller ett system startas, kommer GUID:en att dupliceras. Installation av McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) kan förhindra duplicering av GUID. Installationen av McAfee Agent i VDI-läge avetablerar den virtuella avbildningen eller systemet vid varje avstängning. Detta innebär att McAfee epo Cloud kan spara en avetablerad McAfee Agent i sin databas. När den är avetablerad i databasen visas McAfee Agent inte i McAfee epo Cloud-konsolen. 1 Välj Meny System Systemträd och sedan Nya system. 2 Skriv ett namn på URL:en. 3 Välj Agentversion. 4 Om du vill att distributionen ska använda en viss agenthanterare väljer du den i listrutan. Om inte, väljer du Alla agenthanterare. 5 Klicka på OK för att skapa Webbadress till agentdistribution. 6 Hämta McAfee Agent och kopiera installationsprogrammet till den virtuella avbildningen. 7 Kör följande kommando för att installera McAfee Agent i VDI-läge: McAfeeSmartInstaller.exe -v 8 Om du vill kontrollera om McAfee Agent har installerats i VDI-läge väljer du Meny System Systemträd och sedan system. Sidan Systeminformation visar egenskaperna för klientsystemet enligt rapporten från McAfee Agent. Värdet för systemegenskapen VDI ska vara. McAfee Agent Installationshandbok Installationshandbok 11

12 1 Installera McAfee Agent Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) McAfee Agent startar kommunikationen mellan agent och server och tillämpar alla principer och aktiviteter som konfigurerats i McAfee epo Cloud. 12 McAfee Agent Installationshandbok Installationshandbok

13 2 Ta 2 bort McAfee Agent från Windows När du väljer Ta bort McAfee Agent vid nästa kommunikation mellan agent och server samtidigt som du tar bort ett system från systemträdet, tas McAfee Agent bort från systemet vid nästa kommunikation mellan agent och server. Om det fortfarande finns hanterade produkter i systemen efter att du har försökt ta bort McAfee Agent, fortsätter den att köras ohanterad i uppdaterarläge för att dessa hanterade produkter ska finnas kvar. Innehåll Ta bort agenter när du tar bort system från Systemträdet Ta bort agenter när du tar bort grupper från Systemträdet Ta bort agenter från system i frågeresultat Ta bort agenten från Windows kommandorad Ta bort agenten från system som inte är Windows Ta bort agenter när du tar bort system från Systemträdet Du kan ta bort McAfee Agent från ett system genom att ta bort det från systemträdet. 1 Välj Meny System Systemträd och sedan den grupp som innehåller systemen du vill ta bort. 2 Markera systemen i listan och klicka på er Kataloghantering Ta bort. 3 Välj Ta bort McAfee Agent vid nästa kommunikation mellan agent och server. Klicka sedan på OK. Ta bort agenter när du tar bort grupper från Systemträdet Du kan ta bort McAfee Agent från en grupp med system när du tar bort gruppen från systemträdet. När du tar bort en grupp tas även alla dess underordnade grupper och system bort. 1 Välj Meny System Systemträd och sedan en grupp som ska tas bort. 2 Längst ned i fönstret Systemträd klickar du på Systemträdsåtgärder Ta bort grupp. 3 Välj Ta bort McAfee Agent från alla system vid nästa kommunikation mellan agent och server. Klicka sedan på OK. McAfee Agent Installationshandbok Installationshandbok 13

14 2 Ta bort McAfee Agent från Windows Ta bort agenter från system i frågeresultat Ta bort agenter från system i frågeresultat Ta bort agenter från systemen i frågeresultaten. 1 Kör en fråga och markera sedan på resultatsidan de system som ska tas bort. 2 Välj Kataloghantering från listrutan och sedan Ta bort från undermenyn. 3 Välj Ta bort McAfee Agent vid nästa kommunikation mellan agent och server. Klicka sedan på OK. Ta bort agenten från Windows kommandorad Ta bort agenten från Windows kommandorad genom att använda agentinstallationsprogrammet FrmInst.exe. Om det finns hanterade produkter installerade i ett system där agenten har tagits bort, fortsätter den agent som inte längre är hanterad i uppdaterarläge. 1 Öppna en kommandotolk på målsystemet. 2 Kör agentinstallationsprogrammet FrmInst.exe, från kommandoraden med alternativet /REMOVE=AGENT. Tvinga fram en borttagning av McAfee Agent från Windows klientsystem genom att köra kommandot FrmInst.exe /FORCEUNINSTALL. Ta bort agenten från system som inte är Windows Du måste ta bort agenten från system som inte är Windows manuellt. Proceduren omfattar: Tar bort McAfee Agent från systemet. Ta bort systemnamnen från McAfee epo Cloud Systemträd. 14 McAfee Agent Installationshandbok Installationshandbok

15 Ta bort McAfee Agent från Windows Ta bort agenten från system som inte är Windows 2 1 Öppna ett terminalfönster på klientsystemet. 2 Kör kommandot för ditt operativsystem och ange rotautentiseringsuppgifterna när du ombeds göra detta. Operativsystem Linux Kommandon rpm -e MFEcma rpm -e MFErt Kör kommandona i den ordning som visas. Ubuntu dpkg --remove MFEcma dpkg --remove MFErt Kör kommandona i den ordning som visas. Mac /Library/McAfee/agent/scripts/uninstall.sh 3 I McAfee epo Cloud väljer du Meny System Systemträd och sedan de system som du avinstallerade McAfee Agent från. 4 I listrutan er väljer du Kataloghantering och sedan Ta bort från undermenyn. McAfee Agent Installationshandbok Installationshandbok 15

16 2 Ta bort McAfee Agent från Windows Ta bort agenten från system som inte är Windows 16 McAfee Agent Installationshandbok Installationshandbok

17 Index A agent avinstallera 13 borttagningsmetoder 13, 14 systemkrav 5 ta bort från system i frågeresultat 14 agentdistribution FrmInst.exe kommandorad 14 agentinstallation avinstallera 13 avinstallation agent, från Macintosh OS 14 D Dataexekveringsskydd 5 F frågor ta bort agenter i resultat 14 G grupper ta bort från systemträdet 13 krav (fortsättning) processorer 5 O operativsystem McAfee Agent 5 S Smart-installationsprogram 8 språk flera, stöd för 7 språk som stöds 7 systemkrav 5 systemträd radera system från 13 ta bort agenter 13 ta bort agenter från system 13 V virtuell avbildning icke-beständig 11 K kommandoradsalternativ FrmInst.exe 14 krav operativsystem 5 McAfee Agent Installationshandbok Installationshandbok 17

18 0-32