Installationsvejledning. McAfee Agent 5.5.0

Transkript

1 Installationsvejledning McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC VAREMÆRKETILSKRIVNINGER McAfee og McAfee-logoet, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemærker tilhørende McAfee LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS DEN RELEVANTE JURIDISKE AFTALE, DER KORRESPONDERER MED DIN INDKØBTE LICENS, SOM ANFØRER DE GENERELLE VILKÅR OG BETINGELSER FOR ANVENDELSEN AF LICENSSOFTWAREN. HVIS DU IKKE VED, HVILKEN TYPE LICENS DU HAR ERHVERVET, BEDES DU RÅDFØRE DIG MED DE SALGS- OG ANDRE RELEVANTE LICENSTILDELINGS- ELLER KØBSORDREDOKUMENTER, DER LEVERES MED DIN SOFTWAREPAKKE, ELLER SOM DU HAR MODTAGET SEPARAT SOM EN DEL AF INDKØBET (SOM EN BROCHURE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU DOWNLOADEDE SOFTWAREPAKKEN). HVIS DU IKKE ACCEPTERER SAMTLIGE BETINGELSER, DER ER ANFØRT I DENNE AFTALE, MÅ DU IKKE INSTALLERE SOFTWAREN. HVIS RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET FOR EN FULD REFUSION. 2 McAfee Agent Installationsvejledning

3 Indhold 1 Installation af McAfee Agent 5 Krav Understøttelse af McAfee Agent-funktion Tilgængelige interface-sprogversioner Installer McAfee Agent udvidelse og pakker Metoder til installation af McAfee Agent McAfee Agent-filer og -mapper McAfee Agent-installationspakke Installation af agenten fra McAfee epo Installer på Microsoft Windows-systemer Installer fra McAfee epo Installer ved hjælp af installationsmetoder fra tredjepart Hvornår man bør installere ved hjælp af Windows-logonscripts Installer med brugerdefinerede installationspakker Installer manuelt Kommandolinjeindstillinger for agenten på Windows Installation ved hjælp af et gruppepolitikobjekt Installer agenten på Linux og Macintosh-systemer Installation på ikke-windows-operativsystemer fra McAfee epo Manuel installation på ikke-windows-operativsystemer Installation af agenten i administreret tilstand på Ubuntu-systemer Installer agenten på Red Hat Linux-enheder ved hjælp af installationsmetoder fra tredjepart Installer agenten på ikke-windows-systemer ved hjælp af installationsscripts Installation af agenten ved hjælp af det intelligente McAfee-installationsprogram Oprettelse af brugerdefineret intelligent McAfee-installationsprogram Installer agenten med tilpasset McAfee Smart installer Installer URL-baseret McAfee Agent manuelt fra kommandolinjen Administration af URL-adresser til installation af agent Installation af McAfee Agent i VDI-tilstand (Virtual Desktop Infrastructure) Brug af kommandolinjeværktøjet maconfig Sådan medtages McAfee Agent på en afbildning Opgradering og gendannelse af agenter 33 Opgradering versus opdatering Opgrader McAfee Agent med en Produktinstallation-opgave Opgradering af en ikke-administreret McAfee Agent i Ubuntu Gendan en tidligere version af agenten på Windows-systemer Gendan en tidligere version af agenten på ikke-windows-systemer Fjernelse af McAfee Agent fra Windows 37 Fjernelse af agenter, når systemer slettes fra Systemtræet Fjernelse af agenter, når grupper slettes fra Systemtræet Fjernelse af agenter fra systemer i forespørgselsresultater Fjern agenten fra Windows-kommandolinjen Fjern agenten fra ikke-windows-systemer McAfee Agent Installationsvejledning 3

4 Indhold Indeks 41 4 McAfee Agent Installationsvejledning

5 1 1 Installation af McAfee Agent Metoden til installation af McAfee Agent afhænger af klientens operativsystem, de anvendte værktøjer, og hvorvidt der er tale om en ny installation eller opgradering. Du har brug for disse komponenter for at installere McAfee Agent på klientsystemer: McAfee epolicy Orchestrator (McAfee epo ) -udvidelse En.zip-fil, der er installeret på McAfee epo. Installation af McAfee Agent giver dig mulighed for at tilpasse produktfunktionerne på McAfee epo. McAfee Agent-softwarepakke En.zip-fil, der indeholder produktinstallationsfiler. Når pakken er tjekket ind i hovedlageret, kan McAfee epo installere det på dine administrerede systemer. Opdateringspakken for McAfee Agent-nøglen dette distribuerer de nye hovednøgler, når der modtages en opdatering fra de lagre, der administreres af McAfee epo. McAfee Agent bruger nøgler til agent til server-kommunikation til at kommunikere på en sikker måde med serveren. Du kan generere nye nøgler til agent til server-kommunikation og bruge dem som et hovedsæt. Eksisterende agenter, der bruger andre nøgler på listen Nøgler til sikker agent til server-kommunikation, skifter ikke til den nye hovednøgle, medmindre der er planlagt og kørt en nøgleopdateringsopgave for klientagenten. Opdateringspakken for McAfee Agent-nøglen er tilgængelig til flere platforme. Pakken opdaterer den offentlig hovednøgle (srpubkey.bin) og den tilsvarende anmodningsnøgle (reqseckey.bin). McAfee Agent er bagudkompatibel og fungerer sammen med alle administrerede produkter, der bruger McAfee Agent 4.8.x. Indhold Krav Installer McAfee Agent udvidelse og pakker Metoder til installation af McAfee Agent McAfee Agent-filer og -mapper McAfee Agent-installationspakke Installation af agenten fra McAfee epo Installer på Microsoft Windows-systemer Installer agenten på Linux og Macintosh-systemer Installation af agenten ved hjælp af det intelligente McAfee-installationsprogram Installer URL-baseret McAfee Agent manuelt fra kommandolinjen Administration af URL-adresser til installation af agent Installation af McAfee Agent i VDI-tilstand (Virtual Desktop Infrastructure) Brug af kommandolinjeværktøjet maconfig Sådan medtages McAfee Agent på en afbildning McAfee Agent Installationsvejledning 5

6 1 Installation af McAfee Agent Krav Krav Sørg for, at dine klientsystemer opfylder specifikke krav til hardware og software for at kunne installere agenten. Systemkrav Installeret diskplads 50 MB (minimum), eksklusive logfiler Hukommelse 512 MB RAM (minimum) Processorhastighed 1 GHz (minimum) Listen angiver de minimale systemkrav ved installation af agenten. For oplysninger om systemkrav til andre McAfee-produkter henvises der til den respektive McAfee-produktdokumentation. Understøttede operativsystemer og processorer Se KB51573 for oplysninger om understøttede operativsystemer. Agenten understøtter Forhindring af datakørsel for alle Windows-operativsystemer. McAfee Agent understøtter ikke installation på Windows Server 2003 SP 1 fra McAfee epo og skal installeres lokalt. Hvornår McAfee Agent installeres på et inkompatibelt operativsystem, afbrydes installationen, og der sendes en alarm til systemlogfilen. Yderligere understøttede platforme Du kan installere agenten på de virtuelle gæstesystemer ved hjælp af disse virtualiseringsmiljøer. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware Player Understøttelse af McAfee Agent-funktion I tabellen vises en oversigt over McAfee Agent-funktioner og de platforme, der understøttes. Funktion Windows Ikke-Windows SuperAgent Ja Ja Oprindelig 64-bit Delvist Ja De fleste McAfee Agent-tjenester er 64-bit. Enkelte McAfee Agent-tjenester eller -processer bevares i 32-bit for at kunne understøtte andre administrerede produkter. McAfee Agent eller nyere understøtter Macintosh og McAfee Agent eller nyere understøtter Linux. Kør klientopgave nu Ja Ja 6 McAfee Agent Installationsvejledning

7 Installation af McAfee Agent Krav 1 Funktion Windows Ikke-Windows RelayServer Ja Ja Peer-to-peer Ja Ja Logføring af politikaktiveret programtjeneste Ja Ja Logføring af politikaktiveret fejlfinding Ja Ja Konfigurerbar logrotation Ja Ja Fjernadgang til logfiler Ja Ja Brugerbaseret politik Ja Kun Macintosh McAfee Agent installation fra McAfee epo Ja kun Linux og Macintosh McAfee Agent opgradering fra McAfee epo Ja Ja Intelligent McAfee-installationsprogram Ja Ja Egenskabsindsamling Ja Ja Håndhævelse af politik Ja Ja Håndhævelse af opgave Ja Ja Aktivering af McAfee Agent Ja Ja Produktopdatering Ja Ja Produktinstallation Ja Ja Videresendelse af hændelser Ja Ja Understøttelse af datakanal Ja Ja IPv4, IPv6 og kompatibilitet med blandet tilstand Understøttelse af plug-in-arkitektur for administreret produkt Sikker kommunikation Ja Ja Administrerede og ikke-administrerede tilstande Adgang til agenthandler Ja Ja CmdAgent Ja Ja Planlægning af øjeblikkelig kørsel Ja Ja Planlægning af engangskørsel Ja Ja Planlægning af kørsel af mistet opgave Ja Ja Planlægning af systemopstart Ja Ja Planlægning af ved logon Ja Nej Automatisk McAfee Agent afinstallering fra McAfee epo Rapportering om klyngenodeegenskaber Ja Nej Spejlingsopgave Ja Nej Opdatering af UNC-lager Ja Nej McAfee Agent-statusskærm Ja Nej Understøttelse af McTray-program Ja Nej Fjernklargøring Ja Ja Ja Ja Ja Ja Ja Ja Ja Nej McAfee Agent Installationsvejledning 7

8 1 Installation af McAfee Agent Installer McAfee Agent udvidelse og pakker Tilgængelige interface-sprogversioner Agenten er tilgængelig på flere sprog. Det standardsprog der installeres, afhænger af operativsystemets sprog. Følgende sprog understøttes på Windows-klientsystemerne: Sprog Sprogkode Portugisisk (Brasilien) 0416 Kinesisk (forenklet) 0804 Kinesisk (traditionelt) 0404 Tjekkisk 0405 Dansk 0406 Hollandsk 0413 Engelsk 0409 Finsk 040b Fransk 040c Tysk 0407 Italiensk 0410 Japansk 0411 Koreansk 0412 Norsk 0414 Polsk 0415 Portugisisk 0416 Russisk 0419 Spansk 0c0a Svensk 041d Tyrkisk 041f På Macintosh-klientsystemer understøtter McAfee Agent engelsk, japansk, fransk, tysk og spansk. På alle andre understøttede klientsystemer, der ikke er Windows, understøtter McAfee Agent kun engelsk. Brug af flere sprog i dit miljø Det kan være nødvendigt at bruge mere end ét sprog i dit miljø. Dette kræver yderligere trin for at sikre, at de relevante tegnsæt for de valgte sprog understøttes. Følg disse forslag for at sikre, at alle tegn tilhørende de forskellige sprog vises korrekt på McAfee Agent-skærmen. Konfigurer dine operativsystemer til at bruge Unicode support til McAfee Agent. Installér de relevante sprogpakker for operativsystemet på de systemer, der skal vise tegnsæt for bestemte sprog. Installer McAfee Agent udvidelse og pakker Inden du installerer agenten på administrerede systemer, skal du tilføje udvidelsen, softwarepakken og nøgle-opdateringspakken til McAfee epo. Du kan administrere tidligere versioner af McAfee Agent med udvidelsen, men tidligere versioner af udvidelsen kan ikke administrere McAfee Agent klienten. 8 McAfee Agent Installationsvejledning

9 Installation af McAfee Agent Metoder til installation af McAfee Agent 1 1 Download McAfee Agent-udvidelsen EPOAGENTMETA.zip, McAfee Agent-pakker og nøgleopdateringspakker til systemet med McAfee epo. Du kan downloade McAfee Agent-pakker fra McAfee epo-softwarestyring. Du kan finde flere oplysninger i produktdokumentationen til McAfee epo. McAfee Agent leveres med forskellige pakker til hvert understøttet operativsystem. Navn MA5xxLNX.zip MA5xxWIN.zip MA5xxMAC.zip MA5xxWIN_Embedded.zip help_ma_5xx.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Beskrivelse Linux-pakke Windows-pakke Macintosh-pakke Integreret Windows-pakke med legitimationsoplysninger McAfee epo hjælpudvidelse McAfee epo-udvidelse Nøgleopdateringspakke 2 Installation af McAfee Agent og hjælpudvidelse: a I McAfee epo skal man vælge Menu Software Udvidelser. b c d e Klik på Installér udvidelse. Find placeringen med EPOAGENTMETA.zip, og vælg den. Klik derefter på OK. Oversigtssiden Installér udvidelser vises. Klik på OK for at afslutte installationen af udvidelsen Gentag trin a til d for at installere hjælpudvidelsen. Når du opgraderer hjælpudvidelsen til McAfee Agent fra 4.8 til 5.0, skal du afinstallere hjælpudvidelsen til agent 4.8 og derefter udføre trin a til d for at installere hjælpudvidelsen For hver agentpakke skal du tjekke ind på McAfee epo-lageret: a Vælg Menu Software Hovedlager. b c Klik på Tjek pakke ind, og find agentpakkelisten, vælg den påkrævede pakke, og klik på Næste. Sørg for at Aktuel er valgt under Forgrening, og klik derefter på Gem. Metoder til installation af McAfee Agent Du kan installere agenten på klientsystemer ved hjælp af forskellige metoder. Brug denne tabel til at vælge en passende metode. McAfee Agent Installationsvejledning 9

10 1 Installation af McAfee Agent Metoder til installation af McAfee Agent Metode Handling Noter McAfee epo Specificer systemerne og vælg en af valgmulighederne for Push-agenter, når der tilføjes et system, eller Installer agenter for systemer, der allerede er i Systemtræet. Hvis der vælges mange systemer, kan det midlertidigt påvirke overførselshastigheden i netværket. Du skal angive legitimationsoplysninger med administratorrettigheder til destinationssystemerne. Manuel (ved hjælp af FramePkg.exe-installationsprogrammet) Tredjepartssoftware såsom Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) eller IBM Tivoli Logon-scripts (kun Windows) Du installerer agenten manuelt på hvert enkelt administreret system. Konfigurer din tredjepartssoftware til at distribuere McAfee Agent-installationspakker, som er på din McAfee epo. Opret et installations- eller opgraderingsscript, som kører hver gang der logges ind på et system. Gør det muligt at tilføje oplysninger, f.eks. brugerdefinerede egenskaber, individuelt for systemerne. Når McAfee Agent er installeret, skal man bruge McAfee epo til at opgradere produkter og opdatere produktindhold. McAfee Agent-installationspakken indeholder de nødvendige sikkerhedsnøgler og filen Sitelist.xml. Se de instruktioner, der følger med dine tredjepartsværktøjer. Brugeren skal logge på systemet for at udløse installationen eller opgraderingen. Installationspakken skal findes på en placering, som systemet har adgang til. 10 McAfee Agent Installationsvejledning

11 Installation af McAfee Agent Metoder til installation af McAfee Agent 1 Metode Handling Noter Tilpasset intelligent McAfee-installationsprogram Installationsopgave Et billede med McAfee Agent Ikke-administrerede McAfee-produkter på Windows-systemer Ikke-administrerede McAfee-produkter på platforme, der ikke er Windows Du opretter et brugerdefineret, intelligent McAfee-installationsprogram og distribuerer det til administrerede systembrugere med henblik på manuel installation. Brug Systemtræet i McAfee epo til at opgradere McAfee Agent på udvalgte målsystemer. Du fjerner McAfee Agent GUID ved hjælp af kommandolinjeswitchen, opretter derefter et billede, der indeholder McAfee Agent og installerer billedet. Ved hjælp af Systemtræet vælger du de systemer, der skal konverteres fra ikke-administreret status til administreret status samt Handlinger Agent Installer agenter. Skriv følgende kommando på det system med McAfee Agent, som du vil konvertere fra ikke-administreret til administreret: <agent install path>/bin/ maconfig -provision -managed -dir <Path of location containing agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml> De administrerede systembrugere skal have administratorrettigheder for at kunne installere McAfee Agent manuelt. Aktivering af peer-to-peer-servere hjælper med at reducere belastningen på McAfee epo. Når McAfee Agent er installeret, håndhæves de tildelte politikker og klientopgaver på det administrerede system. Der skal allerede findes en McAfee Agent i destinationssystemet. Aktivering af peer-to-peer-servere hjælper med at reducere belastningen på McAfee epo. Fjernelse af GUID gør det muligt for McAfee Agent at generere en ny GUID ved den første agent til server-kommunikation. Hvis man ikke fjerner GUID'et, resulterer det i "sekventeringsfejl" på grund af flere identiske systemer. Der skal allerede findes en McAfee Agent i destinationssystemet i ikke-administreret tilstand. Du skal have rod-tilladelse for at kunne udføre denne handling. Du skal bruge srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin og filen Sitelist.xml framcafee epo. McAfee Agent Installationsvejledning 11

12 1 Installation af McAfee Agent McAfee Agent-filer og -mapper McAfee Agent-filer og -mapper Når du installerer agenten, gemmes filerne på forskellige steder alt afhængigt af operativsystemet. Mappeindhold Operativsystem Placering Installationsfiler Windows (32-bit og 64-bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <PROGRAMMER>\McAfee\Agent Datafiler Oplysninger om konfiguration og administration (herunder GUID og agentversion), der skal bruges til at administrere produkter Script til at starte og stoppe agenten manuelt, og når systemet opretter forbindelse til den. Installationslogfiler Agentlogfiler Linux Macintosh Windows (32-bit og 64-bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh Linux og Macintosh Linux Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh /opt/mcafee/agent/ /Library/McAfee/agent <Dokumenter>\All Users\Application Data\McAfee\Agent Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent. /var/mcafee/agent/ /etc/ma.d/ /etc/init.d/ma /Library/StartupItems/ma %TEMP%\McAfeeLogs <Dokumenter>\All Users\Application Data\McAfee\Agent\Logs Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\Logs. /var/mcafee/agent/logs 12 McAfee Agent Installationsvejledning

13 Installation af McAfee Agent McAfee Agent-installationspakke 1 Mappeindhold Operativsystem Placering Sti til peer-to-peer-lager Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <Dokumenter>\All Users\Application Data\McAfee\Agent\data\mcafeeP2P Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\data\McAfeeP2P. Sti til lazycachelager Sti til database Linux og Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh /var/mcafee/agent/data/mcafeep2p <Dokumenter>\All Users\Application Data\McAfee\Agent\data\McAfeeHttp Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\data\McAfeeHttp. /var/mcafee/agent/data/mcafeehttp <Dokumenter>\All Users\Application Data\McAfee\Agent\DB Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\DB. /var/mcafee/agent/db McAfee Agent-installationspakke Du kan installere agenten på klientsystemer ved hjælp af den installationspakke der genereres, når du installerer McAfee epo eller tjekker agentpakken ind. Denne fil er en brugerdefineret installationspakke til McAfee Agent, som rapporterer til din McAfee epo. Pakken indeholder de oplysninger, som McAfee Agent skal bruge til at kommunikere med serveren. Pakken indeholder følgende: McAfee Agent-installationsprogram req2048seckey.bin Filen Sitelist.xml sr2048pubkey.bin srpubkey.bin (serverens offentlige nøgle) Filen agentfipsmode reqseckey.bin (den første anmodningsnøgle) McAfee Agent-installationspakkerne findes som standard på <Systemdrev>\Programmer (x86)\mcafee \epolicy Orchestrator\DB\Software\Current\<Product Id>\Install\0409. Produkt-id'er for understøttede operativsystemer er angivet i nedenstående tabel. McAfee Agent Installationsvejledning 13

14 1 Installation af McAfee Agent Installation af agenten fra McAfee epo Operativsystem Linux Windows Macintosh Produkt-id EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows-installationspakken er FramePkg.exe og ikke-windows-pakken er install.sh. Dette er den installationspakke, som McAfee epo bruger til at distribuere og installere McAfee Agent. Andre FramePkg.exe filer oprettes når: Du specifikt opretter en i McAfee epo McAfee Agent-pakker tjekkes ind i en vilkårlig forgrening af lageret (Forrige, Nuværende eller Evaluering). Krypteringsnøgle ændres Standardinstallationspakken til McAfee Agent ikke har nogen integrerede brugerlegitimationsoplysninger. Når installationen køres på destinationssystemet, bruges den aktuelle brugerkonto, der er logget på. Du kan oprette brugerdefinerede installationspakker med integrerede legitimationsoplysninger, hvis dit miljø kræver det. Da en installationspakke har integrerede legitimationsoplysninger, skal adgangen til den være meget begrænset. Installationspakker med integrerede legitimationsoplysninger må kun bruges i specifikke situationer, hvor andre installationsmetoder ikke er tilgængelige. For yderligere, vigtige oplysninger om brugen af integrerede legitimationsoplysninger, se McAfee KB Du kan også oprette et brugerdefineret intelligent McAfee-installationsprogram med McAfee epo. Dette intelligente McAfee-installationsprogram kan distribueres til klientsystembrugere med henblik på installation af McAfee Agent. Installation af agenten fra McAfee epo Installation fra McAfee epo giver dig mulighed for at installere McAfee Agent på flere klientsystemer samtidigt. Systemer skal allerede være tilføjet til Systemtræet. Hvis du endnu ikke har oprettet Systemtræ-grupper, kan du installere McAfee Agent-installationspakkerne på systemer, når du føjer grupper og systemer til Systemtræet. Men hvis du importerer store domæner eller Active Directory-beholdere, skal du ikke bruge denne metode. Den genererer en betydelig mængde netværkstrafik. Brugeren skal have lokale administratorrettigheder på alle destinationssystemer. Domæne-administratorrettigheder er påkrævede på et system for at få adgang til den standardmæssige Admin $ delte mappe. McAfee epo-tjenesten kræver adgang til denne delte mappe for at installere McAfee Agent. McAfee epo skal kunne kommunikere med destinationssystemerne. Før du påbegynder en omfattende McAfee Agent-installation, skal du sørge for at klientsystemerne kan nås fra McAfee epo. For at teste forbindelsen mellem McAfee epo og McAfee Agent, skal man pinge klientsystemerne med IP-adresse eller værtsnavn alt afhængigt af hvordan klientsystemerne er identificeret i McAfee epo. Evnen til at bruge ping-kommandoer fra McAfee epo til administrerede systemer er ikke påkrævet for at McAfee Agent kan kommunikere med serveren. Men det er en nyttig test, som hjælper med at afgøre, om du kan installere McAfee Agent på disse klientsystemer fra McAfee epo. 14 McAfee Agent Installationsvejledning

15 Installation af McAfee Agent Installer på Microsoft Windows-systemer 1 Det skal være muligt at få adgang til Admin$-sharemappen på Windows-destinationssystemer fra McAfee epo. Kontrollér, at dette er muligt på et udvalg af destinationssystemer. Med denne test bekræftes legitimationsoplysningerne for administratoren også, da det ikke er muligt at få adgang til fjerne Admin $-shares uden administratorrettigheder. Fra McAfee epo skal man klikke på Windows Start Kør og derefter skrive stien til målsystemets Admin $-share, med angivelse af systemnavnet eller IP-adressen. Skriv for eksempel \\<Systemnavn>\Admin$. Hvis der er oprettet korrekt forbindelse til systemerne over netværket, og dine legitimationsoplysninger har tilstrækkelige rettigheder, og Admin$-sharemappen findes, vises dialogboksen Windows Explorer. Aktivér SSH på Linux- og Macintosh-klientsystemerne, før McAfee Agent installeres fra McAfee epo. Kommenter følgende linje i filen /etc/sudoers på et Red Hat-operativsystem. Default requiretty Fjern kommentaren fra den følgende linje /etc/ssh/sshd_config file PermitRootLogin Yes Du skal have rodtilladelse for at installere McAfee Agent på ikke-windows-systemer. Netværksadgang skal være aktiveret på klientsystemer med Windows 7 Home. Fil- og udskriftsdeling skal være aktiveret. Servertjenester skal være aktiveret. Fjernregistreringstjenester skal være aktiveret. Brugerkontokontrol skal være midlertidigt deaktiveret på klientsystemer for at pushe McAfee Agent fra McAfee epo. Funktionen til push-installation kan installere McAfee Agent på mange systemer på samme tid. Du kan kun installere en enkelt version af McAfee Agent på et klientsystem. Installer på Microsoft Windows-systemer Du kan installere agenten på Windows-systemer direkte fra McAfee epo-konsollen. eller du kan: Kopiere agentinstallationspakken til et flytbart medie eller et netværksshare for manuel installation eller logonscript-installation på dine Windows-systemer. Kopier det brugerdefinerede, intelligente McAfee-installationsprogram for at downloade og installere agenter manuelt på de administrerede systemer. McAfee Agent Installationsvejledning 15

16 1 Installation af McAfee Agent Installer på Microsoft Windows-systemer r Installer fra McAfee epo på side 16 Du kan installere agenten på flere systemer samtidig med McAfee epo. Alle sådanne systemer bør køre på samme operativsystem. Installer ved hjælp af installationsmetoder fra tredjepart på side 17 Når agenten installeres med brug af installationsmetoder fra tredjepart, kræver dette en installationspakke, der er oprettet til miljøet. Installer med brugerdefinerede installationspakker på side 19 Brug brugerdefinerede installationspakker til at installere agenten på systemer, der ikke administreres af McAfee epo. Installer manuelt på side 20 Installerer agenten manuelt på klientsystemer ved hjælp af installationsprogrammet FramePkg.exe. Installation ved hjælp af et gruppepolitikobjekt på side 22 Konfigurer din tredjepartssoftware som f.eks. Microsoft Group Policy Objects (GPO), til at distribuere agentinstallationspakken, som findes på din McAfee epo. Installer fra McAfee epo Du kan installere agenten på flere systemer samtidig med McAfee epo. Alle sådanne systemer bør køre på samme operativsystem. Før du starter McAfee Agent-udvidelsen skal installeres på McAfee epo og passende software- og nøgle-opdateringspakker skal føjes til hovedlageret. Denne metode anbefales, hvis store segmenter af dit systemtræ allerede er udfyldt. F.eks. hvis du har oprettet systemtræ-segmenter ved at importere domæner eller Active Directory-objektbeholdere, og du vælger ikke at installere McAfee Agent under importen. Du kan kun installere én version af McAfee Agent på én type operativsystem med denne opgave. Hvis du skal installere på flere operativsystemer eller versioner, skal du gentage denne opgave for hvert enkelt yderligere mål-operativsystem eller mål-version. 1 Vælg Menu Systemer Systemtræ, og vælg derefter de grupper eller systemer, du vil installere McAfee Agent på. 2 Klik på Handlinger Agent Installér agenter. 3 Vælg den korrekte Agent version rullemenu i forhold til mål-operativsystemet, og vælg en version fra denne liste. 4 Vælg disse indstillinger efter behov: Installér kun på systemer, som ikke allerede har en agent, der administreres af denne epo-server. Håndhæv installation over den eksisterende version Hvis du bruger den tvungne installationsindstilling, fjernes den eksisterende McAfee Agent i sin helhed, herunder politikker, opgaver, begivenheder og logfiler, før den nye McAfee Agent installeres. 5 Hvis du vil ændre installationsstien fra standardværdien, skal du angive destinationsstien i indstillingen Installationssti. 16 McAfee Agent Installationsvejledning

17 Installation af McAfee Agent Installer på Microsoft Windows-systemer 1 6 Skriv gyldige legitimationsoplysninger i felterne Domæne, Brugernavn og Adgangskode og Bekræft adgangskode. Hvis disse indtastninger skal være standard i fremtidige installationer, skal du vælge Husk mine legitimationsoplysninger til fremtidige installationer. 7 Hvis du ikke ønsker standardværdierne, skal du indtaste værdierne i felterne Antal forsøg, Interval mellem forsøg og Afbryd efter. 8 Hvis der skal bruges en bestemt agenthandler i installationen, skal du vælge den på rullelisten. Hvis ikke, skal du vælge Alle agenthandlere. 9 Klik på OK. Siden Log over serveropgave vises med opgaven Installer McAfee Agent anført. Installer ved hjælp af installationsmetoder fra tredjepart Når agenten installeres med brug af installationsmetoder fra tredjepart, kræver dette en installationspakke, der er oprettet til miljøet. Før du starter Agentudvidelsen skal installeres på McAfee epo, og passende agentpakker skal føjes til hovedlageret. 1 Opret en installationspakke. a Vælg Menu Systemer Systemtræ, og vælg derefter Nye systemer. b c d e f g Vælg Opret og hent installationspakken for agenten. Vælg det rette Agent-version. Fravælg Integrer legitimationsoplysninger i pakken for at modtage standardpakken. Eller angiv de nødvendige legitimationsoplysninger. Hvis der skal bruges en bestemt agenthandler til installationen, skal du vælge den på rullelisten. Ellers skal du vælge Alle agenthandlere. Klik på OK. Vælg FramePkg.exe, og gem den på skrivebordet. 2 For at integrere legitimationsoplysninger på systemer, der ikke tilhører et domæne, skal du ændre den lokale sikkerhedspolitik på målsystemerne. a Log på målsystemet ved hjælp af en konto med lokale administratorrettigheder. b c d e Kør SECPOL.MSC fra kommandolinjen for at åbne dialogboksen Lokale sikkerhedsindstillinger. I Systemtræet under Sikkerhedsindstillinger Lokale politikker skal du vælge Tildeling af brugerrettigheder. I kolonnen Politik i detaljeruden skal du dobbeltklikke på Repræsenter en klient efter godkendelse for at åbne dialogboksen Indstilling af lokal sikkerhedspolitik. Klik på Tilføj bruger eller gruppe for at åbne dialogboksen Vælg brugere eller grupper. McAfee Agent Installationsvejledning 17

18 1 Installation af McAfee Agent Installer på Microsoft Windows-systemer f g Vælg den bruger eller den gruppe, som brugeren sandsynligvis vil køre som, og klik derefter på Tilføj. Klik på Tilføj. Du er nu klar til at bruge din tredjepartssoftware til at distribuere installationspakken, FramePkg.exe. Brugeradgangskontrollen er som standard aktiveret på Windows Vista og nyere operativsystemer. Administratoren skal give tilladelse til brugeren eller slå brugeradgangskontrol fra for at installere agenten manuelt på klientsystemer. Hvornår man bør installere ved hjælp af Windows-logonscripts Brug netværkslogonscripts til at installere agenten i miljøer hvor klientsystemerne logger på netværket. Netværkslogonscripts kan bruges til at sikre, at McAfee Agent kører på alle systemer, der logger på netværket. Du kan oprette et logonscript for at oprette forbindelse til en batchfil, som kontrollerer, om McAfee Agent er installeret på de systemer, der forsøger at logge på netværket. Hvis der ikke findes nogen McAfee Agent, installerer batchfilen McAfee Agent, inden systemet får tilladelse til at logge på. To minutter efter den er installeret, opretter McAfee Agent forbindelse til serveren for at søge efter opdaterede politikker og McAfee epo-opgaver, og systemet tilføjes under Systemtræ. Denne metoder er relevant, når: Domænenavne eller sorteringsfiltre tildeles til segmenterne i dit Systemtræ. Du har allerede et administreret miljø og ønsker at sikre, at nye systemer, der logger på netværket, bliver administreret. Du har allerede et administreret miljø og ønsker at sikre, at systemerne kører en nuværende version af McAfee Agent. Installere med logonscripts Når du logger ind på netværket, kontrollerer et logon-script først om agenten er installeret på systemet, hvorefter det fortsætter med installationen. Før du starter Opret segmenter af dit Systemtræ, der bruger netværksdomænenavne, eller sorteringsfiltre der føjer de forventede systemer til dine grupper. Hvis du ikke gør det, føjes alle systemer til gruppen Tabt og fundet, og du skal flytte dem manuelt. Se dokumentationen til operativsystemet om hvordan man skriver logonscripts. Logonscriptets udformning afhænger af dine behov. Denne opgave bruger et grundlæggende eksempel. Opret en batchfil (epo.bat), der indeholder kommandoer, du ønsker udføre på systemer, når de logger på netværket. Indholdet af batchfilen afhænger af dine behov, men dets formål er at kontrollere om McAfee Agent er installeret på det forventede sted, og hvis ikke, at køre FramePkg.exe for at installere McAfee Agent. Nedenfor finder du et eksempel på en batch-fil, der gør dette. Dette eksempel kontrollerer om standard-installationsmappen indeholder McAfee Agent-filer, og hvis de ikke til stede installeres McAfee OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C" ) IF DEFINED home SET home=%home:"=% if defined Home echo "McAfee Agent 5.0 er allerede installeret" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0 FramePkg.exe kræver administratorrettigheder for at kunne installeres korrekt. 18 McAfee Agent Installationsvejledning

19 Installation af McAfee Agent Installer på Microsoft Windows-systemer 1 1 Kopier McAfee Agent installationspakken, FramePkg.exe, fra din McAfee epo til en delt mappe på en netværksserver, hvor alle systemer har tilladelser. Systemer der logger på netværket, bliver automatisk sendt til denne mappe for at køre McAfee Agent-installationspakken og installere McAfee Agent. Standardplaceringen for installationspakkerne til Windows er: <Programmer>\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3000\Install\0409\FramePkg.exe. Pakker med integrerede legitimationsoplysninger kører altid i lydløs tilstand og viser ingen fejlmeddelelser, hvis en installation slår fejl. 2 Gem den batchfil, du oprettede, epo.bat, i mappen NETLOGON$ på din PDC-server (Primary Domain Controller). Batchfilen kører fra PDC'en, hver gang et system logger på netværket. 3 Tilføj en linje til dit logon-script, der kalder batchfilen på din PDC-server. For eksempel: CALL \\<PDC>\NETLOGON$\EPO.BAT Installer med brugerdefinerede installationspakker Brug brugerdefinerede installationspakker til at installere agenten på systemer, der ikke administreres af McAfee epo. Hvis du bruger en anden distributionsmetode end installationsfunktionerne (som f.eks. logonscripts eller installationssoftware fra tredjepart), kan du oprette en brugerdefineret installationspakke (FramePkg.exe). For Windows-systemer kan du oprette pakken med integrerede administrator-legitimationsoplysninger. Dette er nødvendigt i et Windows-miljø, hvis brugerne ikke har lokale administratorrettigheder. De legitimationsoplysninger til brugerkonti du integrerer, bruges til at installere McAfee Agent. Da en installationspakke, der er oprettet til dette formål, har integrerede legitimationsoplysninger, bør adgangen til den være meget begrænset. Installationspakker med integrerede legitimationsoplysninger bør kun bruges i specifikke situationer, hvor andre installationsmetoder ikke er tilgængelige. For yderligere, vigtige oplysninger om brugen af integrerede legitimationsoplysninger, se KB Vælg Menu Systemer Systemtræ, og vælg derefter Nye systemer. 2 Ud for Sådan tilføjer du systemer skal du vælge Opret og hent installationspakken for agenten. 3 Vælg det rette Agent-version. 4 Vælg eller fravælg Integrer legitimationsoplysninger i pakken. Hvis du vælger dem, skal du angive de relevante Legitimationsoplysninger for agentinstallation. Hvis disse legitimationsoplysninger skal gemmes til næste gang, du gennemfører denne opgave, skal du klikke på Husk mine legitimationsoplysninger til fremtidige installationer. 5 Hvis der skal bruges en bestemt agenthandler til installationsprogrammet, skal du vælge den på rullelisten. Ellers skal du vælge Alle agenthandlere. 6 Klik på OK. 7 Når du bliver bedt om det, skal du vælge den fil, der skal hentes. Klik for at åbne filen, eller højreklik for at gemme filen. 8 Distribuer filen med den brugerdefinerede pakke til installation efter behov. McAfee Agent Installationsvejledning 19

20 1 Installation af McAfee Agent Installer på Microsoft Windows-systemer Installer manuelt Installerer agenten manuelt på klientsystemer ved hjælp af installationsprogrammet FramePkg.exe. Hvis du vil have brugere (med lokale administratorrettigheder) til at installere McAfee Agent på deres egne systemer, skal du distribuere installationspakkefilen til dem. Du kan vedhæfte den til en , kopiere den til et medie eller gemme den til en delt netværksmappe. 1 Kopier installationspakken FramePkg.exe fra din McAfee epo til en delt mappe på en netværksserver, der er tilgængelig for målsystemet. 2 I destinationssystemet skal du navigere til FramePkg.exe og højreklikke på den, vælge Kør som administrator og vente et øjeblik, mens McAfee Agent installeres. 3 Klik på OK for at afslutte installationen. Om 10 sekunder opretter McAfee Agent kontakt til McAfee epo for første gang. Systemer hvor McAfee Agent er installeret manuelt er placeret i begyndelsen af gruppen Tabt og fundet i McAfee epo-systemtræet. Efter at McAfee Agent er installeret, kontakter det serveren og føjer det nye system til Systemtræet. Kommandolinjeindstillinger for agenten på Windows Brug kommandolinjeindstillingerne til at installere, opgradere eller styre agenten på Windows-systemer. Brug disse kommandolinjeindstillinger med installationsopgaven til at opgradere til en ny version af McAfee Agent. Denne tabel beskriver valgmulighederne i McAfee Agent kommandolinje til installation. Der skelnes ikke mellem store og små bogstaver. FramePkg.exe og FrmInst.exe kræver administratorrettigheder, så de skal køres fra et administrator-kommandoprompt eller konfigureres til altid at køre som administrator. Kommandolinjeindstillinger for FramePkg.exe og Inst.exe Kommando /Customprops Beskrivelse Giver dig mulighed for at angive brugerdefinerede egenskaber. Eksempel: FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" / Customprops3="prop3" /DATADIR Angiver den mappe i systemet, som McAfee Agent-datafiler skal gemmes i. Standardplaceringen er: <Dokumenter>\All Users\Application Data\McAfee \Agent. Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen C:\ProgramData\McAfee\Agent. Eksempel: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData /DOMAIN /USERNAME /PASSWORD Angiver et domæne og de konto-legitimationsoplysninger, der skal bruges til at installere McAfee Agent. Kontoen skal have rettigheder til at oprette og starte tjenester i et system. Hvis det ikke angives, bruges legitimationsoplysningerne fra den konto, der aktuelt er logget på. Hvis du vil bruge en konto, der er lokal for et system, skal du bruge systemnavnet som domæne. Eksempel: FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe / PASSWORD=adgangskode 20 McAfee Agent Installationsvejledning

21 Installation af McAfee Agent Installer på Microsoft Windows-systemer 1 Kommando /enablevdimode /FORCEINSTALL Beskrivelse Installerer McAfee Agent i VDI-tilstand. Angiver, at den eksisterende McAfee Agent afinstalleres, og derefter installeres den nye McAfee Agent. Brug kun denne indstilling til at ændre installationsmappen eller til at nedgradere McAfee Agent. Når denne indstilling bruges, anbefaler vi, at der angives en anden mappe til den nye installation (/INSTDIR). Eksempel: FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent /INSTALL /INSTALL=AGENT Installerer og aktiverer McAfee Agent administreret tilstand. Eksempel: FRAMEPKG /INSTALL=AGENT /INSTALL=UPDATER Aktiverer AutoUpdate-komponenten, hvis den allerede er installeret, og ændrer ikke, om McAfee Agent er aktiveret. Denne kommandolinjeindstilling opgraderer McAfee Agent. Brug denne kommando til at installere McAfee Agent i ikke-administreret tilstand. Eksempel: Der kan ikke bruges en integreret pakke med legitimationsoplysninger til at installere McAfee Agent i ikke-administreret tilstand. FRAMEPKG /INSTALL=UPDATER /INSTALL=AGENT / FORCE32BITSERVICES /INSTALL=AGENT /Relay Installerer McAfee Agent i en 32-bit tilstand på et 64-bit operativsystem. Eksempel: /INSTALL=AGENT /FORCE32BITSERVICES Gør det muligt for brugeren at definere oplysninger vedrørende RelayServer, såsom IP-adresse eller DNS-navn, til klientsystemet under installation af agenten. Hvis klientsystemet ikke kan oprette forbindelse til McAfee epo-serveren direkte eller gennem en proxyserver, kommunikerer den via den RelayServer, der blev specificeret under installation af agenten. Eksempel: FramePkg.exe /Install=Agent / Relæ="<IP1>:Port1[;<IP2>:Port2;...]" /INSTDIR /REMOVE Angiver installationsmappen på systemet. Du kan bruge Windows-systemvariabler, f.eks. <SYSTEM_DREV>. Hvis den ikke er angivet, er standardplaceringen: <DREV>: \programmer\mcafee\agent Eksempel: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent Fjerner McAfee Agent, hvis den ikke er i brug. Hvis den er i brug, skifter McAfee Agent til tilstanden updater (opdateringsprogram). Eksempel: FRMINST /REMOVE=AGENT /FORCEUNINSTALL Gennemtvinger fjernelse af McAfee Agent fra klientsystemet. Eksempel: FrmInst.exe /FORCEUNINSTALL /RESETLANGUAGE Nulstiller sprogindstillingen for McAfee Agent til operativsystemets standardsprog. McAfee Agent Installationsvejledning 21

22 1 Installation af McAfee Agent Installer på Microsoft Windows-systemer Kommando /SILENT eller /S /SITEINFO /USELANGUAGE Beskrivelse Installerer McAfee Agent i ikke-interaktiv tilstand, så installationen skjules for brugeren. Eksempel: FRAMEPKG /INSTALL=AGENT /SILENT Angiver mappestien til en bestemt lagerliste (installationsprogram til McAfee Agent, reqseckey.bin (den første anmodningsnøgle), srpubkey.bin (serverens offentlige nøgle), req2048seckey.bin, sr2048pubkey.bin, filen SiteList.xml og filen agentfipsmode). Eksempel: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML Angiver landestandard-id'et for den McAfee Agent, du vil installere. Brug omskifteren til at ændre det nuværende sprog i McAfee Agent til et andet understøttet sprog. Eksempel: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404 Hvis der opstår fejl under installationen, vises alle fejlmeddelelser på engelsk, uanset hvilken landestandard der er installeret. Installation ved hjælp af et gruppepolitikobjekt Konfigurer din tredjepartssoftware som f.eks. Microsoft Group Policy Objects (GPO), til at distribuere agentinstallationspakken, som findes på din McAfee epo. 1 Download Framepkg.exe fra McAfee epo til en delt mappe på en netværksserver, hvor alle systemer har tilladelser. 2 Kør denne kommando: Framepkg.exe /gengpomsi /SiteInfo=<sharedpath>\Sitelist.xml / FrmInstLogLoc=<localtempDir>\<filename>.log Følgende filer udpakkes til dit lokale drev. MFEagent.msi agentfipsmode Sitelist.xml sr2048pubkey.bin srpubkey.bin req2048seckey.bin reqseckey.bin 3 Kopiér de udpakkede filer til en delt UNC-placering, der er angivet i siteinfo-stien. 4 Opret et gruppepolitikobjekt. (Se dokumentationen fra Microsoft for instruktioner). 5 Klik på Computerkonfiguration Politikker Softwareindstillinger. 6 Højreklik på Softwareinstallation, og klik derefter på Ny Pakke. 7 Når du bliver bedt om at angive en pakke, skal du finde den delte UNC-sti og derefter vælge MFEAgent.msi. 8 Vælg Installationsmetode som Tildelt. McAfee Agent understøtter ikke brugerspecifikke installationer. 22 McAfee Agent Installationsvejledning

23 Installation af McAfee Agent Installer agenten på Linux og Macintosh-systemer 1 Installer agenten på Linux og Macintosh-systemer Installer agenten manuelt på Linux- og Macintosh-systemer ved hjælp af McAfee epo eller den brugerdefinerede agent-installationswebadresse. På Linux- og Macintosh-systemer installeres McAfee Agent manuelt ved hjælp af et installationsscript (install.sh), sommcafee epo opretter, når du tjekker McAfee Agent-softwarepakken ind i McAfee epo-hovedlageret og angiver det anvendte operativsystem. I forbindelse med Ubuntu Linux-klientsystemer anvendes en lidt anden installationsmetode, som beskrives senere i dette dokument. McAfee Agent kan installeres fra McAfee epo i Macintosh OS X- og Red Hat Enterprise Linux-klientsystemer. Når McAfee Agent er installeret på klientsystemer, kan du køre en Produktinstallation-opgave for at planlægge opdateringer til McAfee Agent og installere andre administrerede produkter. Indhold Installation på ikke-windows-operativsystemer fra McAfee epo Manuel installation på ikke-windows-operativsystemer Installation af agenten i administreret tilstand på Ubuntu-systemer Installer agenten på Red Hat Linux-enheder ved hjælp af installationsmetoder fra tredjepart Installer agenten på ikke-windows-systemer ved hjælp af installationsscripts Installation på ikke-windows-operativsystemer fra McAfee epo Installer agenten på flere systemer samtidig med McAfee epo. Før du starter Aktivér SSH på ikke-windows klientsystemer. Du skal have rod-tilladelser for at installere McAfee Agent på ikke-windows-systemer. McAfee Agent-udvidelsen skal installeres på McAfee epo og passende pakker skal føjes til hovedlageret før installation af McAfee Agent på et ikke-windows-system. Kommenter følgende linje i /etc/sudoers-filen på et Red Hat-operativsystem. Standard-requiretty Følgende ikke-windows-operativsystemer understøtter installation af McAfee Agent fra McAfee epo. Macintosh OS X version 10.6 (Leopard) og senere Red Hat Enterprise Linux-versioner 4 og nyere Ubuntu og nyere Du kan kun installere én version af McAfee Agent på én type operativsystem med denne opgave. Hvis du skal installere på flere operativsystemer eller versioner, skal du gentage denne opgave for hvert enkelt yderligere mål-operativsystem eller mål-version. 1 Vælg Menu Systemer Systemtræ, og vælg derefter de grupper eller systemer, du vil installere McAfee Agent på. 2 Klik på Handlinger Agent Installér agenter. 3 Vælg den korrekte Agent version rullemenu for mål-operativsystemet, og vælg en version fra denne liste. McAfee Agent Installationsvejledning 23

24 1 Installation af McAfee Agent Installer agenten på Linux og Macintosh-systemer 4 Vælg Installér kun på systemer, som ikke allerede har en agent, der administreres af denne epo-server. 5 Indtast gyldige legitimationsoplysninger i felterne Brugernavn, Adgangskode og Bekræft kodeord. Hvis du ønsker at disse poster skal være standard for fremtidige installationer, skal du vælge Husk mine legitimationsoplysninger til fremtidige installationer. 6 Hvis du ikke vil bruge standardværdierne, skal du angive de relevante værdier for indstillingerne Antal forsøg, Forsøgsinterval og Afbryd efter. 7 Hvis der skal bruges en bestemt agenthandler i installationen, skal du vælge den på rullelisten. Hvis ikke, skal du vælge Alle agenthandlere. 8 Klik på OK. Manuel installation på ikke-windows-operativsystemer Du kan installere agenten manuelt på Macintosh- og Linux-systemer. Før du starter Agentudvidelsen skal installeres på McAfee epo og passende agentpakker føjes til Hovedlageret før agenten kan installeres på et ikke-windows-system. 1 Vælg Menu Systemer Systemtræ. 2 Udfør en af disse handlinger for at hente installationsfilen: Klik på Nye systemer, vælg Opret og download agentinstallationspakke, vælg den rette Agent-version, klik på OK, og gem filen agentpackages.zip, der indeholder filen install.sh. Kopier install.sh-filen direkte fra McAfee epo. Stien omfatter navnet på det valgte lager. Ved indtjekning på forgreningen Nuværende i McAfee epo-softwarelageret er stien til de nødvendige filer f.eks.: Linux C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409 Macintosh C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\ Åbn Terminal, og skift til den placering, hvor du kopierede filen install.sh. 4 Kør disse kommandoer, og angiv legitimationsoplysninger til roden, når du bliver bedt om det: sudo chmod +x install.sh sudo./install.sh -i Installation af agenten i administreret tilstand på Ubuntu-systemer Manuel installation eller pushinstallation af agenten fra McAfee epo på Ubuntu systemer. 1 Vælg Menu Systemer Systemtræ. 2 Klik på Nye systemer, vælg Opret og download agentinstallationspakke, vælg den rette Agent-version, klik på OK, og gem filen agentpackages.zip, der indeholder filen installdeb.sh. 24 McAfee Agent Installationsvejledning

25 Installation af McAfee Agent Installer agenten på Linux og Macintosh-systemer 1 3 Åbn Terminal, og skift til den placering, hvor du kopierede filen installdeb.sh. 4 Kør disse kommandoer, og angiv legitimationsoplysninger til roden, når du bliver bedt om det: $chmod +x./installdeb.sh $sudo./installdeb.sh -i Installer agenten på Red Hat Linux-enheder ved hjælp af installationsmetoder fra tredjepart Installér agenten på Red Hat Linux-systemer ved hjælp af installationsmetoder fra tredjepart ved hjælp af en rpm-pakke, der er oprettet til det pågældende miljø. Før du starter Agentudvidelsen skal installeres på McAfee epo og Linux-agentpakken er tjekket ind hovedlageret. 1 Vælg Menu Systemer Systemtræ. 2 Klik på Nye systemer, vælg Opret og download agentinstallationspakke, vælg den rette Agent-version, klik på OK, og gem filen agentpackages.zip, der indeholder filen install.sh. 3 Åbn Terminal, skift derefter til den placering, som du kopierede filen install.sh til. 4 Generere rpm (MAProvision.rpm/MAProvision.deb) fra install.sh ved hjælp af indstillingen (-p). Kør den kommando, der giver root-legitimationsoplysninger, når du bliver bedt om det. For eksempel:./install.sh -p Filerne MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb genereres. 5 Indtjek rpms (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb) i tredjeparts-installationsværktøjer (såsom YUM, apt-get) lager. 6 Installation af McAfee Agent i administreret tilstand ved hjælp af tredjepartsværktøjer (f.eks. du installerer MAProvision.rpm). Installer agenten på ikke-windows-systemer ved hjælp af installationsscripts Flere muligheder er tilgængelige, når du installerer agenten på ikke-windows-systemer ved hjælp af scriptet install.sh. Tabel 1-1 Understøttede indstillinger for installationsscript (install.sh) Indstilling Funktion Macintosh Linux -b Opgraderer kun agenten. Serveroplysninger opdateres ikke. x x -h Viser Hjælp. x x -i Udfører en ny installation. x x -o Installerer McAfee Agent i en 32-bit tilstand på et 64-bit operativsystem. x x -p Genererer rpm/deb-pakker. x -r Kører macmnsvc som superbruger (root user) under installation/opgradering. x x McAfee Agent Installationsvejledning 25