Installationshandbok. McAfee Agent 5.5.0

Transkript

1 Installationshandbok McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC TILLSKRIVANDE AV VARUMÄRKEN McAfee och McAfee-logotypen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan är varumärken som tillhör McAfee LLC eller dess dotterbolag i USA eller andra länder. Andra varunamn och varumärken kan tillhöra andra ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL SAMTLIGA ANVÄNDARE: LÄS NOGGRANT DET GÄLLANDE JURIDISKA AVTALET FÖR DEN LICENS DU HAR KÖPT, VILKET BESKRIVER DE ALLMÄNNA REGLERNA OCH VILLKOREN SOM GÄLLER FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN LICENSTYP DU HAR FÅTT SKA DU KONTAKTA SÄLJAVDELNINGEN ELLER ANNAN RELATERAD UTFÄRDARE AV LICENSER, ELLER SE DE ORDERDOKUMENT SOM MEDFÖLJDE I PROGRAMVARANS FÖRPACKNING ELLER SOM DU HAR MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (I FORM AV EN BROSCHYR, EN FIL PÅ EN PRODUKT-CD-SKIVA ELLER EN FIL TILLGÄNGLIG PÅ WEBBPLATSEN FRÅN VILKEN DU LADDADE NER PROGRAMPAKETET). OM DU INTE GODKÄNNER VILLKOREN SOM BESKRIVS I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. FÖRUTSATT ATT DU ÄR BERÄTTIGAD DETTA KAN DU ÅTERLÄMNA PRODUKTEN TILL MCAFEE ELLER INKÖPSSTÄLLET FÖR FULLSTÄNDIG ÅTERBETALNING. 2 McAfee Agent Installationshandbok

3 Innehåll 1 Installera McAfee Agent 5 Krav Funktionsstöd för McAfee Agent Tillgängliga språkversioner för gränssnittet Installera McAfee Agent-tillägg och paket Metoder för att distribuera McAfee Agent Filer och mappar för McAfee Agent McAfee Agent-installationspaket Distribuera agenten från McAfee epo Installera i Microsoft Windows-system Installera från McAfee epo Installera med distributionsmetoder från tredje part När Windows inloggningsskript ska installeras Installera med anpassade installationspaket Installera manuellt Kommandoradsalternativ för agenten i Windows Installera med hjälp av grupprincipobjekt Installera agenten på Linux- och Macintosh-system Installera på operativsystem som inte är Windows från McAfee epo Installera på operativsystem som inte är Windows manuellt Installera agenten i hanterat läge i Ubuntu-system Installera agenten på Red Hat Linux-enheter med en distributionsmetod från tredje part Installera agenten på system som inte är Windows med hjälp av installationsskript Distribuera agenten med McAfee Smart Installer Skapa anpassat McAfee Smart-installationsprogram Installera agenten med anpassad McAfee Smart Installer Installera en URL-baserad McAfee Agent manuellt från kommandoraden Hantera webbadresser till agentdistribution Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) Använda kommandoradsverktyget maconfig Inkludera McAfee Agent i en avbildning Uppgradera och återställa agenter 33 Uppgradering och uppdatering Uppgradera McAfee Agent med aktiviteten Produktdistribution Uppgradera en ej hanterad McAfee Agent i Ubuntu Återställa en tidigare version av agenten i Windows-system Återställa en tidigare version av agenten i system som inte är Windows Ta bort McAfee Agent från Windows 37 Ta bort agenter när du tar bort system från Systemträdet Ta bort agenter när du tar bort grupper från Systemträdet Ta bort agenter från system i frågeresultat Ta bort agenten från Windows kommandorad Ta bort agenten från system som inte är Windows McAfee Agent Installationshandbok 3

4 Innehåll Index 41 4 McAfee Agent Installationshandbok

5 1 1 Installera McAfee Agent Installationsmetoden i McAfee Agent beror på klientoperativsystemet, verktyg som används, om det är en ny installation eller en uppgradering. Du behöver följande komponenter för att kunna installera McAfee Agent på klientsystemen: McAfee epolicy Orchestrator (McAfee epo ) -tillägg En.zip-fil som installeras på McAfee epo. När du installerar McAfee Agent kan du anpassa produktfunktionerna i McAfee epo. McAfee Agent-programvarupaket En.zip-fil som innehåller produktinstallationsfiler. När paketet har checkats in på huvudlagringsplatsen kan McAfee epo distribuera det till dina hanterade system. Uppdateringspaket för McAfee Agent-nycklar Distribuerar nya huvudnycklar när en uppdatering tas emot från hanterade McAfee epo-lagringsplatser. McAfee Agent använder ASSC-nycklar (Agent-Server Secure Communication) för att kommunicera på ett säkert sätt med servern. Du kan skapa nya ASSC-nycklar och använda dem som huvuduppsättning. Befintliga agenter som använder andra nycklar i listan med agent-server-nycklar för säker kommunikation, övergår inte till den nya huvudnyckeln förutom om en schemalagd aktivitet för uppdatering av klientagentnycklar körs. Uppdateringspaketet för McAfee Agent-nycklar fungerar på flera plattformar och uppdaterar både den offentliga huvudnyckeln (srpubkey.bin) och motsvarande begärannyckel (reqseckey.bin). McAfee Agent är bakåtkompatibelt och fungerar med alla hanterade produkter som använt McAfee Agent 4.8.x. Innehåll Krav Installera McAfee Agent-tillägg och paket Metoder för att distribuera McAfee Agent Filer och mappar för McAfee Agent McAfee Agent-installationspaket Distribuera agenten från McAfee epo Installera i Microsoft Windows-system Installera agenten på Linux- och Macintosh-system Distribuera agenten med McAfee Smart Installer Installera en URL-baserad McAfee Agent manuellt från kommandoraden Hantera webbadresser till agentdistribution Installera McAfee Agent i VDI-läge (Virtual Desktop Infrastructure) Använda kommandoradsverktyget maconfig Inkludera McAfee Agent i en avbildning McAfee Agent Installationshandbok 5

6 1 Installera McAfee Agent Krav Krav Kontrollera att klientsystemen uppfyller specifika maskinvaru- och programvarukrav för att agenten ska kunna installeras. Systemkrav Installerat diskutrymme minst 50 MB exklusive loggfiler Minne 512 MB RAM-minne (minimum) Processorhastighet minst 1 GHz Listan visar lägsta systemkrav för att installera agenten. Information om systemkrav för övriga McAfee-produkter finns i respektive McAfee-produktdokumentation. Operativsystem och processorer som stöds Information om operativsystem som stöds finns i KB Agenten stöder alla lägen för dataexekveringsskydd (DEP) i Windows-operativsystem. McAfee Agent saknar stöd för distribution till Windows Server 2003 SP 1 från McAfee epo och måste installeras lokalt. När McAfee Agent är distribuerat på ett inkompatibelt operativsystem, misslyckas installationen och en varning skickas till systemloggfilen. Andra plattformar som stöds Du kan installera agenten på virtuella gästoperativsystem med följande virtualiseringsmiljöer. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware player Funktionsstöd för McAfee Agent I tabellen visas McAfee Agent-funktionerna och deras plattformsstöd. Funktion Windows Inte Windows SuperAgent Ja Ja Inbyggd 64-bitars Delvis Ja De flesta av McAfee Agent-tjänsterna är 64-bitars. För att även stödja andra hanterade produkter är ett par McAfee Agent-tjänster och processer fortfarande 32-bitars. McAfee Agent eller senare har stöd för Macintosh och McAfee Agent och senare har stöd för Linux. Kör klientaktivitet nu Ja Ja RelayServer Ja Ja 6 McAfee Agent Installationshandbok

7 Installera McAfee Agent Krav 1 Funktion Windows Inte Windows Peer-to-peer Ja Ja Principaktiverad programtjänstloggning Ja Ja Principaktiverad felsökningsloggning Ja Ja Konfigurerbar loggrotation Ja Ja Fjärrloggåtkomst Ja Ja Användarbaserad princip Ja Endast Macintosh McAfee Agent-distribution från McAfee epo Ja Endast Linux och Macintosh McAfee Agent-uppgradering från McAfee epo McAfee Smart-installationsprogram Ja Ja Egenskapssamling Ja Ja Tillämpning av principer Ja Ja Aktivitetstillämpning Ja Ja McAfee Agent-aktivering Ja Ja Produktuppdatering Ja Ja Produktdistribution Ja Ja Vidarebefordran av händelse Ja Ja Stöd för datakanal Ja Ja IPv4, IPv6 och kompatibilitet för blandat läge Plugin-program för arkitekturstöd i hanterad produkt Säker kommunikation Ja Ja Hanterade och ej hanterade lägen Ja Ja Tillgänglighet för agenthanterare Ja Ja CmdAgent Ja Ja Schemaläggning för omedelbar körning Ja Ja Schemaläggning för enstaka körning Ja Ja Schemaläggning för körning av saknad aktivitet Schemaläggning för systemstart Ja Ja Schemaläggning vid inloggning Ja Nej Automatisk McAfee Agent-avinstallation från McAfee epo Rapportering av klusternodegenskap Ja Nej Speglingsaktivitet Ja Nej Uppdatering av UNC-lagringsplats Ja Nej McAfee Agent-statusövervakare Ja Nej McTray-programstöd Ja Nej Fjärretablering Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Nej McAfee Agent Installationshandbok 7

8 1 Installera McAfee Agent Installera McAfee Agent-tillägg och paket Tillgängliga språkversioner för gränssnittet Agenten finns tillgänglig på flera olika språk. Standardspråket som installeras baseras på operativsystemets språk. Windows klientsystem har stöd för följande språk: Språk Portugisiska (brasiliansk) 0416 Kinesiska (förenklad) 0804 Kinesiska (traditionell) 0404 Tjeckiska 0405 Danska 0406 Nederländska 0413 Engelska 0409 Finska Franska Språkkod 040b 040c Tyska 0407 Italienska 0410 Japanska 0411 Koreanska 0412 Norska 0414 Polska 0415 Portugisiska 0416 Ryska 0419 Spanska Svenska Turkiska McAfee Agent på Macintosh klientsystem har stöd för engelska, japanska, franska, tyska och spanska. McAfee Agent på alla andra klientsystem som stöds och inte är Windows har endast stöd för engelska. 0c0a 041d 041f Använda flera språk i din miljö Du kan behöva använda mer än ett språk i din miljö. Detta kräver extra åtgärder för att se till att det finns stöd för rätt teckenuppsättningar för dina valda språk. Följ nedanstående förslag för att alla tecken på de olika språken ska visas korrekt i McAfee Agent-övervakaren. Konfigurera dina operativsystem till att använda Unicode-stöd för McAfee Agent. Installera lämpliga språkpaket för operativsystemet på de system där språkspecifika tecken behöver visas. Installera McAfee Agent-tillägg och paket Innan du installerar agenten på hanterade system lägger du till tillägget, programpaketet och nyckeluppdateringspaketet i McAfee epo. Du kan hantera tidigare versioner av McAfee Agent med tillägget 5.0.0, men tidigare versionstillägg kan inte hantera McAfee Agent klienten. 8 McAfee Agent Installationshandbok

9 Installera McAfee Agent Metoder för att distribuera McAfee Agent 1 1 Hämta McAfee Agent-tillägget, EPOAGENTMETA.zip, McAfee Agent-paketen och nyckeluppdateringspaketen till systemet med McAfee epo. Du kan hämta McAfee Agent-paketen från McAfee epo-programvaruhanteraren. Se produktdokumentationen till McAfee epo för mer information. McAfee Agent levereras med olika paket för varje operativsystem som stöds. Namn MA5xxLNX.zip MA5xxWIN.zip MA5xxMAC.zip MA5xxWIN_Embedded.zip help_ma_5xx.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Beskrivning Linux-paket Windows-paket Macintosh-paket Autentiseringspaket för Windows Embedded McAfee epo-hjälptillägg McAfee epo-tillägg Nyckeluppdateringspaket 2 Installera McAfee Agent och hjälptillägg: a I McAfee epo väljer du Meny Programvara Tillägg. b c d e Klicka på Installera tillägg. Gå till platsen där EPOAGENTMETA.zip finns, välj den och klicka sedan på OK. Sammanfattningssidan Installera tillägg visas. Slutför installationen av tillägget genom att klicka på OK. Upprepa steg a till d för att installera hjälptillägget. När du uppgraderar från McAfee Agent 4.8-hjälptillägget till 5.0, avinstallerar du agentens 4.8-hjälptillägg och utför sedan steg a till d för att installera 5.0-hjälptillägget. 3 Du måste checka in varje agentpaket på McAfee epo-lagringsplatsen: a Välj Meny Programvara Huvudlagringsplats. b c Klicka på Checka in paket, bläddra till agentpaketlistan, välj det paket som krävs och klicka sedan på Nästa. Kontrollera att Aktuell är valt i fältet Förgrening och klicka sedan på Spara. Metoder för att distribuera McAfee Agent Du kan distribuera agenten till klientsystem med olika metoder. Använd den här tabellen för att välja lämplig metod. McAfee Agent Installationshandbok 9

10 1 Installera McAfee Agent Metoder för att distribuera McAfee Agent Metod Kommentarer McAfee epo Du anger system och väljer ett av alternativen för Push-installera agenter när ett system läggs till, eller Distribuera agenter för system som redan finns i systemträdet. Om många system väljs kan nätverkets kapacitet tillfälligt försämras. Du måste ange autentiseringsuppgifter med administratörsbehörighet för målsystemen. Manuellt (med installationsprogrammet FramePkg.exe) Programvara från tredje part som t.ex. Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) eller IBM Tivoli Inloggningsskript (endast Windows) Anpassad McAfee Smart Installer Distributionsaktivitet Du installerar agenten manuellt på varje hanterat system. Konfigurera din programvara från tredje part till att distribuera McAfee Agent-installationspaketet som finns i din McAfee epo. Du skapar ett installations- eller uppgraderingsskript som körs vid varje inloggning till systemet. Du skapar en anpassad McAfee Smart Installer och distribuerar den till användarna av hanterade system för manuell installation. Använd McAfee epo Systemträd för att uppgradera McAfee Agent på valda målsystem. Information som anpassade egenskaper kan läggas till för enstaka system. När McAfee Agent är installerat använder du McAfee epo till att uppgradera produkter och uppdatera produktinnehåll. McAfee Agent-installationspaketet innehåller de säkerhetsnycklar som behövs samt filen Sitelist.xml. Se anvisningarna som medföljde verktygen från tredje part. Användaren måste logga in på systemet för att utlösa installationen eller uppgraderingen. Installationspaketet måste finnas på en nåbar plats för systemet. Användarna av det hanterade systemet måste ha administratörsrättigheter för att kunna installera McAfee Agent manuellt. Genom att aktivera peer-to-peer-servrar minskar belastningen på McAfee epo. När McAfee Agent har installerats tillämpas tilldelade principer och klientaktiviteter på det hanterade systemet. Det måste redan finnas en McAfee Agent på målsystemet. Genom att aktivera peer-to-peer-servrar minskar belastningen på McAfee epo. 10 McAfee Agent Installationshandbok

11 Installera McAfee Agent Filer och mappar för McAfee Agent 1 Metod Kommentarer En avbildning med McAfee Agent Ej hanterade McAfee-produkter på Windows-system Ej hanterade McAfee-produkter på plattformar som inte är Windows Du tar bort McAfee Agent-GUID:en med kommandoradsväxeln, skapar sedan en avbildning som innehåller McAfee Agent och distribuerar avbildningen. Genom att använda systemträdet kan du välja vilka system som ska konverteras från ej hanterad status till hanterad status, samt välja er Agent Distribuera agenter. Skriv följande kommando i systemet med den McAfee Agent som du vill konvertera från ej hanterad till hanterad status: <agent install path>/bin/ maconfig -provision -managed -dir <Path of location containing agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml> När GUID:en tas bort kan McAfee Agent generera en ny GUID vid den första kommunikationen mellan agent och server. Om inte GUID:en tas bort uppstår sekvensfel från flera identiska system. Det måste redan finnas en McAfee Agent på målsystemet i ej hanterat läge. Du måste ha rotbehörighet för att kunna utföra den här åtgärden. Du måste använda filerna srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin och Sitelist.xml från McAfee epo. Filer och mappar för McAfee Agent När du installerar agenten lagras filerna på olika platser beroende på operativsystem. Mappinnehåll Operativsystem Plats Installationsfiler Datafiler Windows (32- och 64-bitars) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux Macintosh Windows (32- och 64-bitars) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux och Macintosh <PROGRAMFILES>\McAfee\Agent /opt/mcafee/agent/ /Library/McAfee/agent <Documents and Settings>\All Users\Application Data\McAfee \Agent Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive> \ProgramData\McAfee\Agent. /var/mcafee/agent/ McAfee Agent Installationshandbok 11

12 1 Installera McAfee Agent Filer och mappar för McAfee Agent Mappinnehåll Operativsystem Plats Information om konfigurering och hantering (inklusive GUID och agentversion) som behövs för att hantera produkter Skript för att starta och stoppa agenten manuellt och vid anrop från systemet. Installationsloggfiler Linux och Macintosh Linux Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 /etc/ma.d/ /etc/init.d/ma /Library/StartupItems/ma %TEMP%\McAfeeLogs Agentloggfiler Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <Documents and Settings>\All Users\Application Data\McAfee \Agent\Logs Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive> \ProgramData\McAfee\Agent\Logs. Linux och Macintosh Sökväg till peer-to-peer-lagringsplats Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 /var/mcafee/agent/logs <Documents and Settings>\All Users\Application Data\McAfee \Agent\data\mcafeeP2P Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive> \ProgramData\McAfee\Agent\data \McAfeeP2P. Sökväg till lagringsplats med långsam cachelagring Linux och Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux och Macintosh /var/mcafee/agent/data/mcafeep2p <Documents and Settings>\All Users\Application Data\McAfee \Agent\data\McAfeeHttp Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive> \ProgramData\McAfee\Agent\data \McAfeeHttp. /var/mcafee/agent/data/mcafeehttp 12 McAfee Agent Installationshandbok

13 Installera McAfee Agent McAfee Agent-installationspaket 1 Mappinnehåll Operativsystem Plats Databassökväg Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <Documents and Settings>\All Users\Application Data\McAfee \Agent\DB Om operativsystemet saknar mappen Documents and Settings är standardplatsen <System_Drive> \ProgramData\McAfee\Agent\DB. Linux och Macintosh /var/mcafee/agent/db McAfee Agent-installationspaket Installera agenten på klientsystem som använder det installationspaket som genereras när du installerar McAfee epo eller checkar in agentpaketet. Filen är ett anpassat installationspaket för McAfee Agent som rapporterar till McAfee epo. Paketet innehåller den information som behövs för att McAfee Agent ska kunna kommunicera med servern. Paketet innehåller: McAfee Agent-installationsprogram Filen Sitelist.xml srpubkey.bin (serverns offentliga nyckel) reqseckey.bin (nyckeln för den ursprungliga begäran) req2048seckey.bin sr2048pubkey.bin Filen agentfipsmode Som standard finns McAfee Agent-installationspaketen på <System Drive>\Program Files (x86)\mcafee \epolicy Orchestrator\DB\Software\Current\<Product Id>\Install\0409. Produkt-ID:n för operativsystem som stöds visas i följande tabell. Operativsystem Linux Windows Macintosh Produkt-ID EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows-installationspaketet är FramePkg.exe och paketet för operativsystem som inte är Windows är install.sh. Detta är det installationspaket som McAfee epo använder för att distribuera och installera McAfee Agent. Övriga FramePkg.exe-filer skapas när: Du specifikt skapar ett i McAfee epo McAfee Agent-paket checkas in på någon av lagringsplatsförgreningarna (Föregående, Aktuell eller Utvärdering) krypteringsnycklar ändras. Standardinstallationspaketet för McAfee Agent innehåller inte några användarautentiseringsuppgifter. När installationen körs på målsystemet används kontot för den inloggade användaren. McAfee Agent Installationshandbok 13

14 1 Installera McAfee Agent Distribuera agenten från McAfee epo Du kan skapa anpassade installationspaket med inbäddade autentiseringsuppgifter om det krävs av din miljö. Eftersom ett installationsprogrampaket innehåller inbäddade autentiseringsuppgifter, måste åtkomsten till det vara mycket begränsad. Installationsprogrampaket med inbäddade autentiseringsuppgifter får bara användas i specifika situationer där det inte finns någon annan tillgänglig distributionsmetod. Mer viktig information om användningen av inbäddade autentiseringsuppgifter finns i McAfee KB Du kan också skapa en anpassad McAfee Smart Installer med McAfee epo. Denna McAfee Smart Installer kan distribueras till klientsystemanvändare för McAfee Agent-installationen. Distribuera agenten från McAfee epo När du distribuerar från McAfee epo kan du installera McAfee Agent på flera klientsystem samtidigt. Systemen måste redan ha lagts till i systemträdet. Om du ännu inte har skapat systemträdgrupper kan du distribuera McAfee Agent-installationspaketet till systemen när du lägger till grupper och system i systemträdet. Men om du importerar stora domäner eller Active Directory-behållare ska du inte använda den här metoden. Den genererar mycket nätverkstrafik. Användaren måste ha lokala administratörsrättigheter på alla målsystem. Domänens administratörsrättigheter krävs för att ett system ska få åtkomst till den delade standardmappen Admin$. McAfee epo-tjänsten kräver åtkomst till den delade mappen för att kunna installera McAfee Agent. McAfee epo måste kunna kommunicera med målsystemen. Innan du påbörjar en stor McAfee Agent-distribution, bör du kontrollera att klientsystemen går att nå från McAfee epo. Testa anslutningen mellan McAfee epo och McAfee Agent genom att pinga klientsystemen med IP-adressen eller värdnamnet, beroende på hur klientsystemen identifieras i McAfee epo. Möjligheten att använda pingkommandon från McAfee epo till hanterade system krävs inte för att McAfee Agent ska kunna kommunicera med servern. Men det är ett användbart test för att kunna se om du kan distribuera McAfee Agent till de klientsystemen från McAfee epo. Admin$-resursmappen på Windows-målsystemen måste gå att nå från McAfee epo. Kontrollera att det fungerar på ett urval av målsystemen. Testet validerar också dina autentiseringsuppgifter som administratör, eftersom du saknar fjärråtkomst till Admin$-resurser utan administratörsrättigheter. Från McAfee epo klickar du på Windows Start Kör. Skriv sedan sökvägen till målsystemets Admin$-resurs och ange systemnamn eller IP-adress. Skriv exempelvis \\<systemnamn>\admin$. Om systemen är korrekt anslutna i nätverket och du har rätt autentiseringsuppgifter och om Admin $-resursen finns, visas en dialogruta i Utforskaren. Aktivera SSH på Linux- och Macintosh-klientsystem innan du installerar McAfee Agent från McAfee epo. Kommentera ut följande rad i filen /etc/sudoers på Red Hat-operativsystem. Default requiretty Ta bort kommentaren från raden /etc/ssh/sshd_config file PermitRootLogin Yes Du måste ha rotbehörighet för att kunna installera McAfee Agent på system som inte är Windows. Nätverksåtkomst måste vara aktiverat på Windows 7 Home-klientsystem. Fil- och skrivardelning måste vara aktiverat. 14 McAfee Agent Installationshandbok

15 Installera McAfee Agent Installera i Microsoft Windows-system 1 Servertjänster måste vara aktiverade. Fjärregistertjänster måste vara aktiverade. User Account Control måste tillfälligt inaktiveras på klientsystemen för att kunna hämta McAfee Agent från McAfee epo. Push-distributionsfunktionen kan installera McAfee Agent på flera system samtidigt. Du kan bara installera en enda version av McAfee Agent på ett klientsystem. Installera i Microsoft Windows-system Du kan installera agenten direkt i Windows-system från McAfee epo-konsolen. Du kan också: Kopiera agentinstallationspaketet till flyttbara media eller en nätverksresurs för manuell installation eller installation med inloggningsskript i dina Windows-system. Kopiera en anpassad McAfee Smart Installer för att kunna hämta och installera agenten manuellt på de hanterade systemen. er Installera från McAfee epo på sidan 15 Du kan installera agenten på flera system samtidigt med hjälp av McAfee epo. Alla sådana system ska köras med samma operativsystem. Installera med distributionsmetoder från tredje part på sidan 16 Om du vill installera agenten med distributionsmetoder från tredje part behöver du ett installationspaket som skapats för den miljön. Installera med anpassade installationspaket på sidan 19 Använd anpassade installationspaket för att installera agenten på system som inte hanteras av McAfee epo. Installera manuellt på sidan 19 Installera agenten manuellt i klientsystem med hjälp av installationsprogrammet FramePkg.exe. Installera med hjälp av grupprincipobjekt på sidan 22 Konfigurera programvara från tredje part, exempelvis Microsofts grupprincipobjekt, för att distribuera agentinstallationspaketet som finns i din McAfee epo. Installera från McAfee epo Du kan installera agenten på flera system samtidigt med hjälp av McAfee epo. Alla sådana system ska köras med samma operativsystem. Innan du börjar McAfee Agent-tillägget måste installeras på McAfee epo och lämplig programvara och nyckeluppdateringspaket måste läggas till på huvudlagringsplatsen. Metoden rekommenderas om stora segment i systemträdet redan är ifyllda. Du kan exempelvis ha skapat segment i ditt Systemträd genom att importera domäner eller Active Directory-behållare och valt att inte distribuera McAfee Agent under importen. Du kan bara installera en version av McAfee Agent på en typ av operativsystem med den här aktiviteten. Om du behöver installera på flera operativsystem eller versioner, upprepar du aktiviteten för varje måloperativsystem eller version. McAfee Agent Installationshandbok 15

16 1 Installera McAfee Agent Installera i Microsoft Windows-system 1 Välj Meny System Systemträd och sedan den grupp eller de system där du vill distribuera McAfee Agent. 2 Klicka på er Agent Distribuera agenter. 3 Välj lämplig agentversion i listrutan för måloperativsystemet och välj en version i listan. 4 Välj följande alternativ efter behov: Installera bara på system som inte redan har en agent som hanteras av denna epo-server Installera alltid över befintlig version Om du använder alternativet med en framtvingad installation, kommer befintlig McAfee Agent tas bort i sin helhet, inklusive principer, aktiviteter, händelser och loggar, innan din nya McAfee Agent installeras. 5 Om du vill ändra installationssökvägen från standardvärdet anger du målsökvägen i alternativet Installationssökväg. 6 Ange giltiga autentiseringsuppgifter i fälten Domän, Användarnamn samt Lösenord och Bekräfta lösenord. Om du vill använda uppgifterna som standard för framtida distributioner markerar du Kom ihåg mina autentiseringsuppgifter för framtida distributioner. 7 Om du inte vill ha standardvärdena anger du värden för alternativen Antal försök, Återförsöksintervall och Avbryt efter. 8 Om du vill att distributionen ska använda en viss agenthanterare väljer du den i listrutan. Annars väljer du Alla agenthanterare. 9 Klicka på OK. Sidan Serveraktivitetslogg visas med aktiviteten Distribuera McAfee Agent i listan. Installera med distributionsmetoder från tredje part Om du vill installera agenten med distributionsmetoder från tredje part behöver du ett installationspaket som skapats för den miljön. Innan du börjar Agenttillägget måste installeras i McAfee epo och lämpliga agentpaket måste läggas till på huvudlagringsplatsen. 1 Skapa ett installationspaket. a Välj Meny System Systemträd och sedan Nya system. b c d Markera Skapa och hämta agentinstallationspaket. Välj lämplig Agentversion. Avmarkera Bädda in autentiseringsuppgifter i paket för att få standardpaketet. Annars anger du de autentiseringsuppgifter som krävs. 16 McAfee Agent Installationshandbok

17 Installera McAfee Agent Installera i Microsoft Windows-system 1 e f g Om du vill att distributionen ska använda en viss agenthanterare väljer du den i listrutan. Om inte, väljer du Alla agenthanterare. Klicka på OK. Markera FramePkg.exe och spara den till skrivbordet. 2 Om du vill bädda in autentiseringsuppgifter i system som inte tillhör någon domän, ändrar du den lokala säkerhetsprincipen på målsystemen. a Logga in på målsystemet med ett konto som har lokala administratörsrättigheter. b c d e f g Kör SECPOL.MSC på kommandoraden för att öppna dialogrutan Lokala säkerhetsinställningar. I Systemträd under Säkerhetsinställningar Lokala principer väljer du Tilldelning av användarrättigheter. Dubbelklicka på Personifiera en klient efter autentisering i kolumnen Princip i informationsfönstret för att öppna dialogrutan Lokal säkerhetsprincipinställning. Klicka på Lägg till användare eller grupp för att öppna dialogrutan Välj användare eller grupper. Välj den användare eller grupp som användaren troligen kommer att köra som och klicka sedan på Lägg till. Klicka på Lägg till. Du är nu klar att använda din programvara från tredje part till att distribuera installationspaketet FramePkg.exe. Som standard är användaråtkomstkontroll aktiverat i Windows Vista och senare operativsystem. Administratören måste lägga till behörighet för användaren eller stänga av användaråtkomstkontrollen för att kunna installera agenten manuellt på klientsystemen. När Windows inloggningsskript ska installeras I miljöer där klientsystemen loggar in på nätverket, använder du nätverksinloggningsskript för att installera agenten. Nätverksinloggningsskript kan användas för att säkerställa att alla system som loggar in på nätverket kör McAfee Agent. Du kan skapa ett inloggningsskript för att anropa en kommandofil som kontrollerar om McAfee Agent är installerad på de system som försöker logga in på nätverket. Om det inte finns någon McAfee Agent installerar kommandofilen McAfee Agent innan systemet tillåts logga in. Inom två minuter efter installationen anropar McAfee Agent servern efter uppdaterade principer och McAfee epo-aktiviteter. Systemet läggs sedan till i systemträdet. Metoden är användbar i följande situationer: Domännamn eller sorteringsfilter är kopplade till segmenten i Systemträd. Du har redan en hanterad miljö och vill vara säker på att de nya system som loggas in på nätverket blir hanterade. Du har redan en hanterad miljö och vill vara säker på att systemen kör en aktuell version av McAfee Agent. McAfee Agent Installationshandbok 17

18 1 Installera McAfee Agent Installera i Microsoft Windows-system Installera med inloggningsskript När du loggar in på nätverket kontrollerar inloggningsskriptet först om agenten är installerad i klientsystemet och fortsätter sedan med installationen. Innan du börjar Skapa segment av ditt systemträd som använder nätverksdomännamn eller sorteringsfilter till att lägga till de förväntade systemen i dina grupper. Om du inte gör detta kommer alla system läggas till i gruppen Platslösa datorer och du måste flytta dem manuellt. Se i dokumentationen till ditt operativsystem hur man skriver inloggningsskript. Vilken information du ska ange i inloggningsskriptet beror på vilka behov du har. Denna aktivitet använder ett grundläggande exempel. Skapa en kommandofil (epo.bat) som innehåller de kommandon som du vill köra på systemen när de loggar in på nätverket. Innehållet i kommandofilen beror på dina behov, men syftet är att kontrollera om McAfee Agent har installerats på förväntad plats och, om inte, köra FramePkg.exe för att installera McAfee Agent. Nedan finns ett exempel på en kommandofil som gör detta. Exemplet kontrollerar om McAfee Agent-filerna finns i standardinstallationsmappen. Om de inte finns installeras McAfee OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C" ) IF DEFINED home SET home=%home:"=% if defined Home echo "McAfee Agent 5.0 är redan installerad" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0 FramePkg.exe kräver administratörsrättigheter för att kunna installeras. 1 Kopiera installationspaketet Framepkg.exe för McAfee Agent från McAfee epo till en delad mapp på en nätverksserver där alla system har behörighet. System som loggas in på nätverket dirigeras automatiskt till denna mapp för att köra McAfee Agent-installationspaketet och installera McAfee Agent. Standardplatsen för installationspaket i Windows är: <Program Files>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install \0409\FramePkg.exe. Inbäddade paket med autentiseringsuppgifter körs alltid i tyst läge och visar inte något felmeddelande om en installation misslyckas. 2 Spara den skapade kommandofilen, epo.bat, i mappen NETLOGON$ på den primära domänkontrollantservern (PDC). Kommandofilen körs från den primära domänkontrollanten varje gång ett system loggar in på nätverket. 3 Lägg till en rad i inloggningsskriptet som anropar kommandofilen på din PDC-server. Exempelvis: CALL \\<PDC>\NETLOGON$\EPO.BAT 18 McAfee Agent Installationshandbok

19 Installera McAfee Agent Installera i Microsoft Windows-system 1 Installera med anpassade installationspaket Använd anpassade installationspaket för att installera agenten på system som inte hanteras av McAfee epo. Om du använder en annan distributionsmetod än distributionsfunktionerna (t.ex. inloggningsskript eller distributionsprogram från tredje part), kan du skapa ett anpassat installationspaket (FramePkg.exe). I Windows-system skapar du paketet med inbäddade autentiseringsuppgifter som administratör. Detta krävs i Windows-miljön om användarna saknar lokala administratörsrättigheter. De autentiseringsuppgifter för användarkontot som du bäddar in används för att installera McAfee Agent. Eftersom ett installationsprogrampaket som skapats för detta syfte innehåller inbäddade autentiseringsuppgifter, måste åtkomsten till det vara mycket begränsad. Installationsprogrampaket med inbäddade autentiseringsuppgifter får bara användas i specifika situationer där det inte finns någon annan tillgänglig distributionsmetod. Mer viktig information om användningen av inbäddade autentiseringsuppgifter finns i KB Välj Meny System Systemträd och sedan Nya system. 2 Bredvid Lägga till nya system markerar du Skapa och hämta agentinstallationspaket. 3 Välj lämplig Agentversion. 4 Markera eller avmarkera Bädda in autentiseringsuppgifter i paket. Om du markerar alternativet anger du lämpliga Autentiseringsuppgifter för agentinstallation. Om du vill att dessa autentiseringsuppgifter ska sparas till nästa gång du slutför aktiviteten, klickar du på Kom ihåg mina autentiseringsuppgifter för framtida distributioner. 5 Om du vill att installationsprogrammet ska använda en viss agenthanterare väljer du den i listrutan. Om inte, väljer du Alla agenthanterare. 6 Klicka på OK. 7 Välj den fil som ska laddas ned när du uppmanas till det. Klicka om du vill öppna filen eller högerklicka om du vill spara den. 8 Distribuera den anpassade installationspaketfilen efter behov. Installera manuellt Installera agenten manuellt i klientsystem med hjälp av installationsprogrammet FramePkg.exe. Om du vill att användarna (med lokala administratörsrättigheter) ska kunna installera McAfee Agent i sina egna system, distribuerar du installationspaketfilen till dem. Du kan bifoga den i ett e-postmeddelande, kopiera den till media eller spara den i en delad nätverksmapp. McAfee Agent Installationshandbok 19

20 1 Installera McAfee Agent Installera i Microsoft Windows-system 1 Kopiera installationspaketet Framepkg.exe från McAfee epo till en delad mapp på en nätverksserver som kan nås av målsystemet. 2 På målsystemet går du till och högerklickar på FramePkg.exe, väljer Kör som administratör, samt väntar en stund medan McAfee Agent installeras. 3 Klicka på OK för att slutföra installationen. Inom tio sekunder anropar McAfee Agent McAfee epo för första gången. System där McAfee Agent har installerats manuellt finns till en början i gruppen Platslösa datorer i McAfee epo:s systemträd. När McAfee Agent har installerats anropar den servern och lägger till det nya systemet i systemträdet. Kommandoradsalternativ för agenten i Windows Använd kommandoradsalternativen för att installera, uppgradera eller hantera agenten på Windows-system. Använd dessa kommandoradsalternativ med distributionsaktiviteten när du uppgraderar till en ny version av McAfee Agent. Tabellen beskriver kommandoradsalternativen i McAfee Agent-installationen. Alternativen är inte skiftlägeskänsliga. FramePkg.exe och FrmInst.exe kräver administratörsrättigheter, så de måste köras från en kommandotolk hos administratören eller konfigureras att alltid köras som administratör. Kommandoradsalternativ för FramePkg.exe och FrmInst.exe Kommando /Customprops /DATADIR /DOMAIN /USERNAME /PASSWORD /enablevdimode Beskrivning Låter dig ange anpassade egenskaper. Exempel: FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" / Customprops3="prop3" Anger mappen på systemet där McAfee Agent-datafilerna ska lagras. Standardplatsen är: <Documents and Settings>\All Users\Application Data\McAfee\Agent. Om mappen Documents and Settings saknas på operativsystemet, är standardplatsen C: \ProgramData\McAfee\Agent. Exempel: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData Anger en domän och de kontoautentiseringsuppgifter som används för att installera McAfee Agent. Kontot måste ha behörighet att skapa och starta tjänster i systemet. Om inget anges här, används autentiseringsuppgifterna för det aktuella inloggade kontot. Om du vill använda ett konto som är lokalt i ett system, använder du systemnamnet som domän. Exempel: FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe / PASSWORD=password Installerar McAfee Agent i VDI-läge. 20 McAfee Agent Installationshandbok

21 Installera McAfee Agent Installera i Microsoft Windows-system 1 Kommando /FORCEINSTALL Beskrivning Anger att befintlig McAfee Agent är avinstallerad. Därefter installeras den nya McAfee Agent. Använd bara det här alternativet om du vill ändra installationskatalog eller nedgradera McAfee Agent. Om du använder detta alternativ rekommenderar vi att du anger en annan katalog för den nya installationen (/INSTDIR). Exempel: FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent /INSTALL /INSTALL=AGENT Installerar och aktiverar McAfee Agent i hanterat läge. Exempel: FRAMEPKG /INSTALL=AGENT /INSTALL=UPDATER Aktiverar AutoUpdate-komponenten om den redan är installerad och ändras inte om McAfee Agent är aktiverad. Med det här kommandoradsalternativet uppgraderas McAfee Agent. Använd kommandot för att installera McAfee Agent i ej hanterat läge. Exempel: Det går inte att använda inbäddade paket med autentiseringsuppgifter för att installera McAfee Agent i ohanterat läge. FRAMEPKG /INSTALL=UPDATER /INSTALL=AGENT / FORCE32BITSERVICES /INSTALL=AGENT /Relay Installerar McAfee Agent i ett 32-bitars läge i ett 64-bitars operativsystem. Exempel: /INSTALL=AGENT /FORCE32BITSERVICES Användaren kan definiera RelayServer-informationen manuellt, exempelvis IP-adress eller DNS-namn, till klientsystemet under agentinstallationen. Om klientsystemet inte kan ansluta till McAfee epo-servern direkt eller med proxyservern, kommunicerar den med den RelayServer som angavs under agentinstallationen. Exempel: FramePkg.exe /Install=Agent / Relay="<IP1>:Port1[;<IP2>:Port2;...]" /INSTDIR /REMOVE Anger installationsmappen i systemet. Du kan använda Windows systemvariabler, till exempel <SYSTEM_DRIVE>. Om det inte anges är standardplatsen: <DRIVE>:\program files\mcafee\agent Exempel: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent Tar bort McAfee Agent om den inte används. Om den används ändras McAfee Agent till uppdaterläge. Exempel: FRMINST /REMOVE=AGENT /FORCEUNINSTALL Tvingar bort McAfee Agent från klientsystemet. Exempel: FrmInst.exe /FORCEUNINSTALL /RESETLANGUAGE /SILENT eller /S Återställer McAfee Agent-språket till standardspråket för operativsystemet. Installerar McAfee Agent i icke-interaktivt läge, vilket döljer installationen för användaren. Exempel: FRAMEPKG /INSTALL=AGENT /SILENT McAfee Agent Installationshandbok 21

22 1 Installera McAfee Agent Installera i Microsoft Windows-system Kommando /SITEINFO /USELANGUAGE Beskrivning Anger mappsökvägen till en specifik lagringsplatslista (McAfee Agent-installationsprogram, reqseckey.bin (nyckel för ursprunglig begäran), srpubkey.bin (serverns offentliga nyckel), req2048seckey.bin, sr2048pubkey.bin, Sitelist.xml och filen agentfipsmode). Exempel: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML Anger språk-id för den McAfee Agent som du vill installera. Använd växeln för att ändra aktuellt McAfee Agent-språk till något av språken som stöds. Exempel: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404 Om fel uppstår under installationen visas alla felmeddelanden på engelska, oavsett vilket språk som är installerat. Installera med hjälp av grupprincipobjekt Konfigurera programvara från tredje part, exempelvis Microsofts grupprincipobjekt, för att distribuera agentinstallationspaketet som finns i din McAfee epo. 1 Hämta Framepkg.exe från McAfee epo till en delad mapp på en nätverksserver där alla system har behörighet. 2 Kör följande kommando: Framepkg.exe /gengpomsi /SiteInfo=<delad sökväg>\sitelist.xml /FrmInstLogLoc=<lokal tillfällig katalog>\<filnamn>.log Följande filer extraheras till den lokala enheten. MFEagent.msi agentfipsmode Sitelist.xml sr2048pubkey.bin srpubkey.bin req2048seckey.bin reqseckey.bin 3 Kopiera de extraherade filerna till en delad UNC-plats som angavs i sökvägen för siteinfo. 4 Skapa ett grupprincipobjekt. (Se Microsofts dokumentation för anvisningar.) 5 Klicka på Datorkonfiguration Principer Programvaruinställningar. 6 Högerklicka på Programvaruinstallation och klicka därefter på Nytt Paket. 7 När du uppmanas ange ett paket bläddrar du till den delade UNC-sökvägen och anger MFEAgent.msi. 8 Ange Grupperingsmetod som Tilldelad. McAfee Agent saknar stöd för installation per användare. 22 McAfee Agent Installationshandbok

23 Installera McAfee Agent Installera agenten på Linux- och Macintosh-system 1 Installera agenten på Linux- och Macintosh-system Installera agenten manuellt på Linux- och Macintosh-system med hjälp av McAfee epo eller den anpassade agentinstallations-url:en. På Linux- och Macintosh-system installeras McAfee Agent manuellt med hjälp av ett installationsskript (install.sh) som McAfee epo skapar när du checkar in programpaketet McAfee Agent på huvudlagringsplatsen till McAfee epo och visar vilket operativsystem som används. Klientsystem med Ubuntu Linux har en något annorlunda manuell installationsmetod som beskrivs i senare avsnitt i dokumentet. McAfee Agent kan installeras från McAfee epo på klientsystemen Macintosh OS X och Red Hat Enterprise Linux. När McAfee Agent är installerat på klientsystemen kan du köra aktiviteten Produktdistribution som schemalägger uppdateringar till McAfee Agent och distribuerar andra hanterade produkter. Innehåll Installera på operativsystem som inte är Windows från McAfee epo Installera på operativsystem som inte är Windows manuellt Installera agenten i hanterat läge i Ubuntu-system Installera agenten på Red Hat Linux-enheter med en distributionsmetod från tredje part Installera agenten på system som inte är Windows med hjälp av installationsskript Installera på operativsystem som inte är Windows från McAfee epo Installera agenten på flera system samtidigt med hjälp av McAfee epo. Innan du börjar Aktivera SSH på klientsystem som inte är Windows. Du måste ha rotbehörighet för att kunna installera McAfee Agent på system som inte är Windows. McAfee Agent-tillägget måste installeras på McAfee epo och lämpliga paket måste läggas till på huvudlagringsplatsen innan McAfee Agent installeras i ett system som inte är Windows. Kommentera följande rad i filen /etc/sudoers i ett Red Hat-operativsystem. Standardkrav Följande operativsystem som inte är Windows stöder installation av McAfee Agent från McAfee epo. Macintosh OS X version 10.6 (Leopard) och senare Red Hat Enterprise Linux versioner 4 och senare Ubuntu och senare Du kan bara installera en version av McAfee Agent på en typ av operativsystem med den här aktiviteten. Om du behöver installera på flera operativsystem eller versioner, upprepar du aktiviteten för varje måloperativsystem eller version. 1 Välj Meny System Systemträd och sedan den grupp eller de system där du vill distribuera McAfee Agent. 2 Klicka på er Agent Distribuera agenter. 3 Välj lämplig agentversion i listrutan för måloperativsystemet och välj en version i listan. McAfee Agent Installationshandbok 23

24 1 Installera McAfee Agent Installera agenten på Linux- och Macintosh-system 4 Välj Installera bara på system som inte redan har en agent som hanteras av denna epo-server. 5 Skriv giltiga autentiseringsuppgifter i fälten Användarnamn, Lösenord och Bekräfta lösenord. Om du vill att dessa poster ska vara standard vid framtida distributioner väljer du Kom ihåg mina autentiseringsuppgifter för framtida distributioner. 6 Om du inte vill använda standardvärdena anger du lämpliga värden i alternativen Antal försök, Intervall för nya försök och Avbryt efter. 7 Om du vill att distributionen ska använda en viss agenthanterare väljer du den i listrutan. Annars väljer du Alla agenthanterare. 8 Klicka på OK. Installera på operativsystem som inte är Windows manuellt Du kan installera agenten manuellt på Macintosh- och Linux-system. Innan du börjar Agenttillägget måste installeras på McAfee epo och lämpliga agentpaket läggas till på huvudlagringsplatsen innan agenten kan installeras i ett system som inte är Windows. 1 Välj Meny System Systemträd. 2 Gör något av följande för att hämta installationsfilen: Klicka på Nya system, välj Skapa och hämta installationspaket för agent, välj lämplig Agentversion, klicka på OK och spara filen agentpackages.zip som innehåller filen install.sh. Kopiera filen install.sh direkt från McAfee epo. Sökvägen innehåller namnet på den valda lagringsplatsen. Om du till exempel är incheckad på Aktuell förgrening på McAfee epo-lagringsplatsen är sökvägen till de filer som krävs: Linux C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409 Macintosh C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\ Öppna Terminal och växla sedan till platsen där du kopierade filen install.sh. 4 Kör följande kommandon och ange autentiseringsuppgifter för rot när du blir ombedd: sudo chmod +x install.sh sudo./install.sh -i Installera agenten i hanterat läge i Ubuntu-system Installera eller push-installera agenten manuellt från McAfee epo på Ubuntu-system. 1 Välj Meny System Systemträd. 2 Klicka på Nya system, välj Skapa och hämta installationspaket för agent, välj lämplig Agentversion, klicka på OK och spara filen agentpackages.zip som innehåller filen installdeb.sh. 24 McAfee Agent Installationshandbok

25 Installera McAfee Agent Installera agenten på Linux- och Macintosh-system 1 3 Öppna Terminal och växla sedan till platsen där du kopierade filen installdeb.sh. 4 Kör följande kommandon och ange autentiseringsuppgifter för rot när du blir ombedd: $chmod +x./installdeb.sh $sudo./installdeb.sh -i Installera agenten på Red Hat Linux-enheter med en distributionsmetod från tredje part Installera agenten på Red Hat Linux-enheter med distributionsmetoder från tredje part med hjälp av ett rpm-paket som har skapats för den miljön. Innan du börjar Agenttillägget måste installeras på McAfee epo och Linux-agentpaketet ska checkas in på huvudlagringsplatsen. 1 Välj Meny System Systemträd. 2 Klicka på Nya system, välj Skapa och hämta installationspaket för agent, välj lämplig Agentversion, klicka på OK och spara filen agentpackages.zip som innehåller filen install.sh. 3 Öppna Terminal och gå sedan till den plats där du kopierade filen install.sh. 4 Generera rpm (MAProvision.rpm/MAProvision.deb) från install.sh med alternativet (-p). Kör kommandot och ange rotautentiseringsuppgifter när det krävs. Exempel:./install.sh -p Filerna MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb genereras. 5 Checka in rpm-filerna (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) på lagringsplatsen med distributionsverktyg från tredje part (t.ex. YUM, apt-get). 6 Installera McAfee Agent i hanterat läge med verktyg från tredje part (exempelvis yum install MAProvision.rpm). Installera agenten på system som inte är Windows med hjälp av installationsskript Det finns flera olika tillgängliga alternativ när du installerar agenten på system som inte är Windows med hjälp av skriptet install.sh. Tabell 1-1 Alternativ för installationsskript som stöds (install.sh) Alternativ Funktion Macintosh Linux -b Uppgraderar endast agenten. Serverinformationen uppdateras inte. x x h Visar hjälpen. x x -i Utför en ny installation. x x -o Installerar McAfee Agent i ett 32-bitars läge i ett 64-bitars operativsystem. x x -p Genererar rpm/deb-paket för etablering. x -r Kör macmnsvc som rotanvändare under installationen/uppgraderingen. x x McAfee Agent Installationshandbok 25