Installasjonsveiledning for McAfee Agent (McAfee epolicy Orchestrator Cloud)

Transkript

1 Installasjonsveiledning for McAfee Agent (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC ERKLÆRING OM VAREMERKER McAfee og McAfee-logoen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemerker for McAfee LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CD-EN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT I AVTALEN, INSTALLERER DU IKKE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

3 Innhold 1 Installere McAfee Agent 5 Krav McAfee Agent-funksjonsstøtte Tilgjengelige versjoner for brukergrensesnittspråk Distribuere agenten ved bruk av et smart installeringsprogram for McAfee Opprette tilpasset smart installeringsprogram for McAfee Installer agenten med tilpasset smart installeringsprogram for McAfee Installer URL-basert McAfee Agent manuelt fra kommandolinjen Administrer URL-er for agentdistribusjon Installer McAfee Agent i Virtual Desktop Infrastructure-modus Fjerne McAfee Agent fra Windows 13 Fjerne agenter ved sletting av systemer fra systemtre Fjerne agenter ved sletting av grupper fra systemtre Fjerne agenter fra systemer i spørringsresultater Fjern agenten fra kommandolinjen i Windows Fjern agenten fra andre systemer enn Windows Stikkordfortegnelse 17 Installasjonsveiledning for McAfee Agent Installasjonsveiledning 3

4 Innhold 4 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

5 1 Installere McAfee Agent Du kan opprette et tilpasset smart installeringsprogram for McAfeeMcAfee ved å velge ønsket operativsystem og McAfee-versjon. Du kan installere McAfee Agent på alle plattformer som støttes, ved hjelp av smart installeringsprogram for McAfee. Innhold Krav Distribuere agenten ved bruk av et smart installeringsprogram for McAfee Installer URL-basert McAfee Agent manuelt fra kommandolinjen Administrer URL-er for agentdistribusjon Installer McAfee Agent i Virtual Desktop Infrastructure-modus Krav Kontroller at klientsystemene dine oppfyller spesifikke krav til maskin- og programvare for å kunne installere agenten. Systemkrav Installert diskplass: 50 MB (minimum) uten loggfiler Minne: Minst 512 MB RAM Prosessorhastighet: 1 GHz (minimum) Listen angir minimumskravene for å kunne installere agenten. For informasjon om systemkrav for andre McAfee-produkter, kan du se den respektive McAfee-produktdokumentasjonen. Støttede operativsystemer og prosessorer Informasjon om støttede operativsystemer finner du i KB Agenten støtter alle moduser for datakjøringsforhindring i Windows-operativsystemene. Når McAfee Agent er distribuert på et inkompatibelt operativsystem, vil installasjonen mislykkes og et varsel sendes til systemloggfilen. Andre støttede plattformer Du kan installere agenten i de virtuelle gjesteoperativsystemene ved hjelp av disse virtuelle miljøene. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop Installasjonsveiledning for McAfee Agent Installasjonsveiledning 5

6 1 Installere McAfee Agent Krav VMware Workstation VMware Server VMware player McAfee Agent-funksjonsstøtte Tabellen viser McAfee Agent-funksjonene og tilhørende plattformstøtte. Funksjon Windows Ikke Windows 64-biters innebygd Delvis Ja De fleste av McAfee Agent-tjenestene er 64-biters. Men for å støtte andre administrerte produkter er noen få McAfee Agent-tjenester eller -prosesser beholdt i 32-biters versjon. McAfee Agent eller nyere støtter Macintosh og McAfee Agent eller nyere støtter Linux. RelayServer Ja Ja Node-til-node Ja Ja Policyaktivert logging av programtjeneste Ja Ja Policyaktivert feilsøkingslogging Ja Ja Konfigurerbar loggrotasjon Ja Ja McAfee Agent-oppgradering fra McAfee epo Cloud McAfee smart installeringsprogram Ja Ja Egenskapsutvalg Ja Ja Policyhåndhevelse Ja Ja håndhevelse Ja Ja Produktoppdatering Ja Ja Produktdistribusjon Ja Ja Videresending av hendelse Ja Ja IPv4, IPv6 og blandet modus-kompatibilitet Ja Ja Støtte for plugin-arkitektur for administrert produkt Sikker kommunikasjon Ja Ja CmdAgent Ja Ja Kjør umiddelbart-planlegging Ja Ja Kjør én gang-planlegging Ja Ja Kjør manglende oppgave-planlegging Ja Ja Systemoppstartsplanlegging Ja Nei Ved pålogging-planlegging Ja Nei Automatisk McAfee Agent-avinstallering fra McAfee epo Cloud Egenskapsrapportering for klyngenode Ja Nei Ja Ja Ja Ja Ja Ja 6 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

7 Installere McAfee Agent Krav 1 Funksjon Windows Ikke Windows McAfee Agent-statusovervåker Ja Nei McTray-programstøtte Ja Nei Tilgjengelige versjoner for brukergrensesnittspråk Agenten er tilgjengelig på flere språk. Standardspråket som er installert, er basert på språket til operativsystemet. Windows-klientsystemer støtter følgende språk: Språk Portugisisk (Brasil) 0416 Kinesisk (forenklet) 0804 Kinesisk (tradisjonell) 0404 Tsjekkisk 0405 Dansk 0406 Nederlandsk 0413 Engelsk 0409 Finsk Fransk Språkkode 040b 040c Tysk 0407 Italiensk 0410 Japansk 0411 Koreansk 0412 Norsk 0414 Polsk 0415 Portugisisk 0416 Russisk 0419 Spansk Svensk Tyrkisk 0c0a 041d 041f Bruke flere språk i miljøet Du kan ha behov for å bruke flere språk i miljøet ditt. Dette krever ytterligere trinn for å sikre at det riktige tegnsettet for det valgte språket støttes. Følg disse forslagene for å kontrollere at alle tegnene for hvert språk vises på riktig måte i McAfee Agent-overvåkeren. Konfigurer operativsystemene slik at de bruker Unicode-støtte for McAfee Agent. Installer de riktige operativsystemspråkpakkene i systemene for å vise språkspesifikke tegn. Installasjonsveiledning for McAfee Agent Installasjonsveiledning 7

8 1 Installere McAfee Agent Distribuere agenten ved bruk av et smart installeringsprogram for McAfee Distribuere agenten ved bruk av et smart installeringsprogram for McAfee Det smarte installeringsprogrammet for McAfee er et tilpasset URL-basert installeringsprogram som kan opprettes med McAfee epo Cloud. Du kan opprette et tilpasset smart installeringsprogram for McAfee ved å velge ønsket operativsystem og McAfee Agent-versjon med McAfee epo Cloud. Når du klikker på smart installeringsprogram for McAfee, blir du spurt om du vil lagre eller kjøre den kjørbare filen. Brukere av administrert system med administratorrettigheter kan kjøre den kjørbare filen og installere McAfee Agent i systemet. Når du kjører den kjørbare filen i klientsystemet, hentes detaljer om McAfee epo Cloud og McAfee Agent-unikt symbol. Når den kjørbare filen er pakket ut, forsøker klientsystemet å oppdage node-til-node-servere i kringkastingsdomenet for å laste ned installerings- og konfigureringsfilene for McAfee Agent. Når den McAfee Agent som er konfigurert som node-til-node-server mottar forespørselen, svarer den på forespørselen og overfører innholdet. Hvis klientsystemet ikke finner node-til-node-servere i kringkastingsdomenet, prøver det å koble til McAfee epo Cloud for å laste ned konfigureringsfilene. Hvis tilkoblingen lykkes, laster klientsystemet ned McAfee Agent og installerer den. Hvis installeringsprogrammet ikke kan koble til McAfee epo Cloud direkte, bruker den proxy-serverinnstillingen som er konfigurert i klientsystemet, til å laste ned og installere McAfee Agent. Installeringsprogrammet bruker proxy-serverinnstillingene konfigurert i Internet Explorer for Windows- eller Systemvalg for Macintosh OS X-klientsystemer. Nedlastning med proxy-server støttes bare i Windows- og Macintosh-operativsystemer. For Macintosh-klientsystemer bruker installeringsprogrammet Systemvalg. Du må oppgi proxy-serverenlegitimasjon hvis klientsystemet krever godkjenning for å koble til proxy-serveren. Hvis klientsystemet ikke får koblet til McAfee epo Cloud direkte eller ved bruk av proxy-serveren, kringkaster systemet en melding for å oppdage McAfee Agent i nettverket som kan videresende. RelayServeren svarer på meldingen og oppretter en tilkobling til klientsystemet. Hvis nedlastning av McAfee Agent-pakken mislyktes som følge av problemer med nettverkstilkoblingen, gjenopptar McAfee Agent nedlastning av de gjenværende installeringsfilene der installeringen stoppet når smart installeringsprogram for McAfee kjøres neste gang. Opprette tilpasset smart installeringsprogram for McAfee Du kan opprette et smart installeringsprogram for McAfee fra McAfee epo Cloud-dashbordet. Under oppretting av det smarte installeringsprogrammet for McAfee, kan du også angi at McAfee Agent eller de andre McAfee-produktene skal oppdateres automatisk. Hvis du velger å ha med andre McAfee-produkter i installeringsprogrammet, opprettes en distribueringsoppgave for å installere produktet. Disse produktene installeres så etter den første agent-til-server-kommunikasjonen. 1 Velg Meny Dashbord. Klikk deretter på Tilpass installeringen under Komme i gang. 2 Skriv et gruppenavn og velg riktig operativsystem. 3 Velg ønsket programvare og policyer. 8 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

9 Installere McAfee Agent Installer URL-basert McAfee Agent manuelt fra kommandolinjen 1 4 Hvis du vil at McAfee Agent eller de andre McAfee-produktene skal oppdateres automatisk, velger du Programvaren oppdateres automatisk til den nyeste versjonen. 5 Klikk på Ferdig og følg instruksjonene på skjermen for å laste ned og installere McAfee Agent. Installer agenten med tilpasset smart installeringsprogram for McAfee Administrerte systembrukere kan installere agenten på Windows og andre plattformer som støttes ved hjelp av smart installeringsprogrammet for McAfee. Når du kjører den kjørbare filen i klientsystemet, hentes detaljer for McAfee epo Cloud fra filen coninfo.xml. Klientsystemet prøver å koble til McAfee epo Cloud for å laste ned installerings- og konfigureringsfilene. ZIP-filen for installering kan ikke lastes ned fra FTP- eller UNC-servere. 1 Klikk på URL-en, eller kopier og lim den inn i en nettleser. Når du skriver inn URL-en i en nettleser, må du kontrollere at du skriver inn hele URL-en uten mellomrom. 2 Utfør følgende avhengig av operativsystemet. Operativsystem Installasjonstrinn For Windows Du må ha administratorrettigheter for å installere McAfee Agent i det administrerte systemet. 1 Last ned installeringsprogrammet når du blir bedt om det. Du kan også klikke på Installer for å laste ned og installere McAfee Agent. 2 Klikk på Kjør i dialogboksen Filnedlasting. 3 Klikk på Kjør for å bekrefte installeringen. En dialogboks viser fremdriften for installasjonen. Installasjonsloggen McAfeeSmartInstall_<date>_<time>.log lagres i <LocalTempDir>\McAfeeLogs. For Macintosh 1 Last ned installeringsprogrammet når du blir bedt om det. Den tilpassede URLen laster ned filen McAfeeSmartInstall.app. Hvis du bruker Mozilla Firefox, laster den tilpassede URLen ned filen McAfeeSmartInstall.app.zip. Dobbeltklikk på filen for å pakke ut filen McAfeeSmartInstall.app. 2 Dobbeltklikk på filen McAfeeSmartInstall.app for å bekrefte installeringen. En dialogboks viser fremdriften for installasjonen. Installasjonsloggen lagres i /tmp. Installer URL-basert McAfee Agent manuelt fra kommandolinjen Du kan overstyre standard installasjonsparametere ved å installere den URL-baserte agenten manuelt i støttede operativsystemer. Installasjonsveiledning for McAfee Agent Installasjonsveiledning 9

10 1 Installere McAfee Agent Administrer URL-er for agentdistribusjon Kjør følgende kommando i klientsystemet med de du ønsker av følgende parametere: I Windows: Kjør McAfeeSmartInstall.exe I Macintosh: Kjør McAfeeSmartInstall.app Parameter Beskrivelse d "databane" Overstyrer banen til McAfee Agent-datafiler (bare Windows). Standardplasseringen er: <Documents and Settings>\All Users \Application Data\McAfee\Agent. Hvis operativsystemet ikke har mappen Documents and Settings, er standardplasseringen C: \ProgramData\McAfee\Agent. Eksempel: McAfeeSmartInstall.exe d D:\McAfeeAgent\Data i "installeringsbane" Overstyrer standardmappen der installasjonsfilene lagres (bare Windows). Du kan bruke standard Windows-variabler som <SYSTEM _DRIVE>. Hvis ikke angitt, er standardplasseringen <STASJON>: \Program Files\McAfee\Agent Eksempel: McAfeeSmartInstall.exe i D:\McAfeeAgent g Genererer feilsøkingsloggen McAfeeSmartInstall_<dato> _<klokkeslett>.log. I Windows-klientsystemer er loggfilen lagret i <Documents and Settings>\<User>\Local\Temp\McAfeeLogs På Macintosh-klientsystemer lagres loggfilen i /tmp. a "proxy adresse" p "proxy port" Angir proxy-serveradressen og -portnummeret (bare Windows og Macintosh). Hvis detaljer om proxy-server ikke er oppgitt, bruker installeringsprogrammet nettleserens standardinnstilling for proxy-server. k Deaktiverer motparts- og sertifikatgodkjenning for HTTPS-serveren installeringsprogrammet laster ned konfigurasjonsfilen fra. u "Proxy brukernavn" w "Proxy passord" Angir brukernavnet og passordet for den godkjente proxy-serveren (bare Windows og Macintosh). f Tvinger McAfee Agent-installasjon (bare Windows). s Installerer McAfee Agent i stille modus (bare Windows og Macintosh). v Installerer McAfee Agent i VDI-modus. h Viser hjelp for kommandolinjealternativer (bare Windows og Macintosh). Alle parameterne er valgfrie. Hvis du ikke angir en parameter, bruker installeringsprogrammet standardverdien. Administrer URL-er for agentdistribusjon Du kan opprette, slette, aktivere, deaktivere eller vise URL-er for Agentdistribusjon fra McAfee epo Cloud. 10 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

11 Installere McAfee Agent Installer McAfee Agent i Virtual Desktop Infrastructure-modus 1 1 Velg Meny Systemer Systemtre og klikk på kategorien Agentdistribusjon. 2 Klikk på Handlinger og velg ønsket alternativ. Alternativer Velg kolonner Opprett URL for agentdistribusjon Slett URL for agentdistribuering Aktiver/deaktiver URL for agentdistribusjon Eksporter tabell Vis URL for agentdistribuering Definisjon Åpner siden Velg kolonner. Her kan du velge kolonnene som skal vises på siden Agentdistribusjon. Åpner siden URL for agentdistribusjon. Her kan du opprette en URL for agentdistribusjon. Sletter den valgte URLen for agentdistribuering. Angir om klientsystembrukere kan distribuere agenten via URL-en. Viser siden Eksporter. Her kan du velge hvordan tabellen skal eksporteres. Viser URLen for agentdistribuering. Installer McAfee Agent i Virtual Desktop Infrastructure-modus McAfee Agent-GUID (global unik identifikator) er en vilkårlig verdi som brukes spesifikt av McAfee epo Cloud, og opprettes når agenten installeres i et administrert system. Hvis en ny McAfee Agent-GUID opprettes hver gang en virtuell avbildning eller et virtuelt system startes, fører det til duplisert GUID. Du kan unngå GUID-duplikater ved å installere McAfee Agent i VDI (Virtual Desktop Infrastructure)-modus. Installering av McAfee Agent i VDI-modus fjerner den virtuelle avbildningen eller det virtuelle systemet hver gang den slås av. Dette gjør det mulig for McAfee epo Cloud å lagre de fjernede McAfee Agent i databasen. Når den er fjernet fra databasen, vises ikke McAfee Agent på McAfee epo Cloud-konsollen. 1 Velg Meny Systemer Systemtre og velg Nye systemer. 2 Skriv inn et navn på URL-adressen. 3 Velg Agentversjon. 4 Hvis du vil at distribueringen skal bruke en bestemt agentbehandler, velger du den fra rullegardinlisten. Hvis ikke, velger du Alle agentbehandlere. 5 Klikk på OK for å generere agentdistribuerings-url. 6 Last ned McAfee Agent og kopier installeringsprogrammet i den virtuelle avbildningen. 7 Kjør følgende kommando for å installere McAfee Agent i VDI-modus: McAfeeSmartInstaller.exe -v 8 Velg Meny Systemer Systemtre og velg systemet for å kontrollere at McAfee Agent ble installert i VDI-modus. På siden Systeminformasjon vises egenskapene for klientsystemet rapportert av McAfee Agent. Verdien for systemegenskapen VDI skal være Ja. Installasjonsveiledning for McAfee Agent Installasjonsveiledning 11

12 1 Installere McAfee Agent Installer McAfee Agent i Virtual Desktop Infrastructure-modus McAfee Agent starter agent-til-server-kommunikasjonen og håndhever alle policyene og oppgavene som konfigurert i McAfee epo Cloud. 12 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

13 2 Fjerne 2 McAfee Agent fra Windows Når du velger Fjern McAfee Agent ved neste agent-til-server-kommunikasjon når du sletter et system fra systemtreet, fjernes McAfee Agent fra systemet ved neste agent-til-server-kommunikasjon. Hvis administrerte produkter fremdeles ligger i systemene etter forsøk på å fjerne McAfee Agent, fortsetter agenten å kjøre uadministrert i oppdateringsmodus for å opprettholde disse administrerte produktene. Innhold Fjerne agenter ved sletting av systemer fra systemtre Fjerne agenter ved sletting av grupper fra systemtre Fjerne agenter fra systemer i spørringsresultater Fjern agenten fra kommandolinjen i Windows Fjern agenten fra andre systemer enn Windows Fjerne agenter ved sletting av systemer fra systemtre Du kan fjerne McAfee Agent fra et system ved å slette den fra systemtre. 1 Velg Meny Systemer Systemtreog velg gruppen som inneholder systemene du vil slette. 2 Velg systemene fra listen, og klikk på Handlinger Katalogadministrasjon Slett. 3 Velg Fjern McAfee Agent ved neste agent-til-server-kommunikasjon og klikk på OK. Fjerne agenter ved sletting av grupper fra systemtre Du kan fjerne McAfee Agent fra en gruppe systemer når du sletter den gruppen fra systemtre. Når du sletter en gruppe, slettes også alle underordnede grupper og systemer. 1 Velg Meny Systemer Systemtre og velg en gruppe som skal slettes. 2 Klikk på Systemtrehandlinger Slett gruppe nederst i systemtre. 3 Velg Fjern McAfee Agent fra alle systemer ved neste agent-til-server-kommunikasjon og klikk på OK. Installasjonsveiledning for McAfee Agent Installasjonsveiledning 13

14 2 Fjerne McAfee Agent fra Windows Fjerne agenter fra systemer i spørringsresultater Fjerne agenter fra systemer i spørringsresultater Fjern agenter fra systemer i spørringsresultatene. 1 Kjør en spørring og velg systemene som skal slettes, fra resultatsiden. 2 Velg Katalogadministrasjon fra rullegardinlisten og velg Slett fra undermenyen. 3 Velg Fjern McAfee Agent ved neste agent-til-server-kommunikasjon og klikk på OK. Fjern agenten fra kommandolinjen i Windows Fjern agenten fra kommandolinjen i Windows ved hjelp av installasjonsprogrammet for agenten, FrmInst.exe. Hvis det finnes installerte administrerte produkter i et system der agenten er fjernet, fortsetter den nå uadministrerte agenten i oppdateringsmodus. 1 Åpne en kommandolinje i målsystemet. 2 Kjør agentinstalleringsprogrammet FrmInst.exe fra kommandolinjen med alternativet /REMOVE = AGENT. Hvis du vil tvinge fjerning av McAfee Agent fra Windows-klientsystemet, kjører du kommandoen FrmInst.exe /FORCEUNINSTALL. Fjern agenten fra andre systemer enn Windows Du må manuelt fjerne agenten fra andre systemer enn Windows. n omfatter: Fjerne McAfee Agent fra systemet. Fjerne systemnavnene fra McAfee epo Cloud-systemtreet. 14 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

15 Fjerne McAfee Agent fra Windows Fjern agenten fra andre systemer enn Windows 2 1 Åpne et terminalvindu i klientsystemet. 2 Kjør kommandoen for operativsystemet ditt, og oppgi rotlegitimasjon når du blir bedt om det. Operativsystem Linux Kommandoer rpm -e MFEcma rpm -e MFErt Kjør kommandoene i den oppførte rekkefølgen. Ubuntu dpkg --remove MFEcma dpkg --remove MFErt Kjør kommandoene i den oppførte rekkefølgen. Mac /Library/McAfee/agent/scripts/uninstall.sh 3 Velg Meny Systemer Systemtre i McAfee epo Cloud og velg systemet der du avinstallerte McAfee Agent. 4 Velg Katalogadministrasjon fra rullegardinlisten Handlinger og velg Slett fra undermenyen. Installasjonsveiledning for McAfee Agent Installasjonsveiledning 15

16 2 Fjerne McAfee Agent fra Windows Fjern agenten fra andre systemer enn Windows 16 Installasjonsveiledning for McAfee Agent Installasjonsveiledning

17 Stikkordfortegnelse A agent avinstallere 13 fjerne fra systemer i spørringsresultater 14 fjernemetoder 13, 14 systemkrav 5 agentdistribusjon FrmInst.exe kommandolinje 14 agentinstallasjon avinstallere 13 avinstallering agent, fra Macintosh OS 14 D Datakjøringsforhindring (DEP) 5 G grupper slette fra systemtre 13 K kommandolinjealternativer FrmInst.exe 14 krav operativsystemer 5 krav (fortsatt) prosessorer 5 O operativsystemer McAfee Agent 5 S Smart installeringsprogram 8 spørringer fjerne agenter i resultater av 14 språk flere, støtte for 7 støttede språk 7 systemkrav 5 systemtre fjerne agenter 13 fjerne agenter fra systemer 13 slette systemer fra 13 V virtuell avbildning flyktig 11 Installasjonsveiledning for McAfee Agent Installasjonsveiledning 17

18 0-29