Tuoteopas. McAfee Agent McAfee epolicy Orchestrator -ohjelmiston kanssa käytettäväksi

Transkriptio

1 Tuoteopas McAfee Agent McAfee epolicy Orchestrator -ohjelmiston kanssa käytettäväksi

2 COPYRIGHT Copyright 2017 McAfee LLC TAVARAMERKKITIEDOT McAfee ja McAfee-logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan ovat McAfee LLC:n tai sen tytäryhtiöiden tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muut merkit ja tuotemerkit voivat olla muiden omaisuutta. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄ JILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA JURIDINEN SOPIMUS, JOKA MÄÄRITTÄÄ YLEISET KÄYTTÖOIKEUDELLISEN OHJELMISTON KÄYTTÖEHDOT. JOS ET TIEDÄ, MILLAISEN KÄYTTÖOIKEUDEN OLET HANKKINUT, TUTUSTU OHJELMISTOPAKKAUKSEN MUKANA TULEVAAN TAI MUUTEN OSTO YHTEYDESSÄ VASTAANOTETTUJEN MYYNNIN TAI VASTAAVAN KÄYTTÖOIKEUDEN MYÖNTÄMISEEN TAI OSTOTILAUSASIAKIRJOIHIN (LEHTISENÄ, CD-TUOTELEVYN TIEDOSTONA TAI OHJELMISTOPAKETIN LATAUSSIVUSTOSSA OLEVANA TIEDOSTONA). JOS ET HYVÄKSY KAIKKIA SOPIMUKSESSA MÄRITETTYJÄ EHTOJA, ÄLÄ ASENNA OHJELMISTOA. VOIT TÄSSÄ TAPAUKSESSA PALAUTTAA TUOTTEEN MCAFEELLE TAI HANKINTAPAIKKAAN TÄYTTÄ HYVITYSTÄ VASTAAN. 2 McAfee Agent Tuoteopas

3 Sisällys Johdanto 7 Tietoja tästä oppaasta Yleisö Käytännöt Tuotedokumentaation etsiminen Esittelyssä McAfee Agent 1 McAfee Agentin yleiskatsaus 11 Keskeiset ominaisuudet McAfee Agent -ominaisuuksien tuki Agentin asentaminen, päivittäminen ja poistaminen 2 McAfee Agentin asentaminen 19 Vaatimukset Tuetut kielet McAfee Agent -laajennuksen ja -pakettien asennus McAfee epo:hon McAfee Agentin käyttöönottotavat McAfee Agentin tiedostot ja kansiot McAfee Agent -asennuspaketti Käyttöönotto McAfee epo:n kautta Asentaminen Windows-järjestelmiin Asennus Windowsiin McAfee epo:sta Asentaminen Windowsiin muiden valmistajien käyttöönottomenetelmillä Milloin asennus voidaan suorittaa Windows-kirjautumiskomentosarjoilla Mukautettujen asennuspakettien luominen Asentaminen Windowsiin manuaalisesti McAfee Agentin asennuksen komentorivikomennot Windows-ympäristössä Asennus Windowsiin kirjautumiskomentosarjojen avulla Asentaminen ryhmäkäytäntöobjektin avulla Asentaminen Linux- ja Macintosh-järjestelmiin Asennus muihin kuin Windows-käyttöjärjestelmiin McAfee epo:sta Asentaminen muihin kuin Windows-käyttöjärjestelmiin manuaalisesti Asenna agentti hallitussa tilassa Ubuntu-järjestelmissä Agentin asentaminen Red Hat Linux -laitteisiin kolmannen osapuolen käyttöönottotavalla Komentosarja-asetukset McAfee Agentin asentamiseksi muihin kuin Windows-ympäristöihin McAfee Agent in käyttöönotto McAfee Smart -asennusohjelman avulla McAfee Smart -asennusohjelman luominen McAfee Agentin asentaminen mukautetun McAfee Smart -asennusohjelman avulla Asenna URL-pohjainen McAfee Agent manuaalisesti käyttämällä komentoriviparametreja Agentin käyttöönoton URL-osoitteiden hallinta McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) -tilassa Komentorivityökalun maconfig käyttäminen McAfee Agent Tuoteopas 3

4 Sisällys McAfee Agent 5.0.0:n käyttämät prosessit McAfee Agentin sisällyttäminen näköistiedostoon Agenttien päivittäminen ja palauttaminen 49 Versiopäivittäminen vai päivittäminen McAfee Agentin päivitys Tuotteen käyttöönotto -tehtävän avulla Ei-hallitun McAfee Agentin päivittäminen Ubuntussa Agentin aikaisemman version palauttaminen Windowsissa Agentin aikaisemman version palauttaminen muussa kuin Windows-järjestelmässä McAfee Agentin poistaminen Windowsista 53 Agenttien poistaminen poistettaessa järjestelmiä järjestelmäpuusta Agenttien poistaminen poistettaessa ryhmiä järjestelmäpuusta Agenttien poistaminen kyselytuloksissa olevista järjestelmistä Agentin poistaminen käyttämällä Windowsin komentokehotetta McAfee Agent -ohjelmiston poistaminen muissa kuin Windows-käyttöjärjestelmissä McAfee Agentin käyttäminen 5 McAfee Agent -käytäntöjen määrittäminen 59 McAfee Agentin käytäntöasetukset Yleiset-käytännön määrittäminen Priorisoidun tapahtuman välitys Järjestelmäominaisuuksien hakeminen Tietovarasto-käytännön määrittäminen Tietovaraston valitseminen Agentin välityspalvelinasetusten määrittäminen Mukautettujen ominaisuuksien käytännön määrittäminen Mukautettujen ominaisuuksien käytännön määrittäminen asiakasjärjestelmässä Mukautettujen ominaisuuksien käytäntöjen määrittäminen Asiakastehtävän määrittäminen McAfee Agentin käyttäminen McAfee epo:sta 69 Agentti palvelin-viestinnän toimintatapa Agentti palvelin-viestinnän aikaväli Agentti palvelin-viestinnän katkeamisen käsittely Aktivointikutsut ja tehtävät SuperAgent-tietovarastojen toiminta SuperAgent ja lähetysaktivointikutsut McAfee Agentin muuntaminen SuperAgent-tietovarastoksi SuperAgentin välimuistiin tallentaminen ja tietoliikennekatkot SuperAgent-hierarkia SuperAgentien hierarkian luominen McAfee Agentin välitystoiminto Yhteyden muodostaminen RelayServer-palvelimen kautta Välitystoiminnon ottaminen käyttöön Välitystoiminnon poistaminen käytöstä Vertaisviestintä Sisältöpäivitysten lataaminen vertaisagenteilta Vertaisviestinnän käytön parhaat käytännöt Vertaispalvelun ottaminen käyttöön McAfee Agent -tilastojen kerääminen McAfee Agentin käyttöliittymän ja tapahtumalokin kielen vaihtaminen Valittujen järjestelmien määrittäminen päivittämistä varten Vastaaminen käytäntötapahtumiin Asiakastehtävien ajoittaminen McAfee Agent Tuoteopas

5 Sisällys Asiakastehtävien suorittaminen heti Passiivisten agenttien paikantaminen Agentin GUID-tunnusten kaksoiskappaleiden tunnistaminen Agenttien päällekkäisten GUID-tunnusten korjaaminen McAfee Agentin raportoimat Windows-järjestelmän ja tuotteiden ominaisuudet McAfee Agentin ja tuotteen ominaisuuksien näyttäminen McAfee Agentin kyselyt Agenttihallinnan tilojen vaihtaminen 91 McAfee Agent -hallintatilojen vaihtaminen Agentin tilan vaihtaminen Windowsissa Vaihda ei-hallitusta tilasta hallittuun tilaan Windowsissa Vaihtaminen hallitusta tilasta hallitsemattomaan tilaan Windowsissa McAfee Agent -tilan vaihtaminen muissa kuin Windows-järjestelmissä Vaihtaminen ei-hallitusta tilasta hallittuun tilaan muissa kuin Windows-ympäristöissä Vaihtaminen hallitusta tilasta ei-hallittuun tilaan muissa kuin Windows-ympäristöissä McAfee Agent -tehtävien suorittaminen hallitusta järjestelmästä 95 Ilmaisinalueen kuvakkeen käyttäminen Ilmaisinalueen kuvakkeen toiminta Ilmaisinalueen kuvakkeen näyttäminen ja suojausasetusten päivitys Päivitykset hallitusta järjestelmästä McAfee Agentin komentorivikomennot McAfee Agentin toimintolokit 99 McAfee Agentin toimintalokien määritys McAfee Agentin toimintolokin tarkasteleminen hallitussa järjestelmässä Agentin toimintalokin ja tuotelokin tarkasteleminen McAfee epo:ssa A Usein esitetyt kysymykset 103 Hakemisto 107 McAfee Agent Tuoteopas 5

6 Sisällys 6 McAfee Agent Tuoteopas

7 Johdanto Tässä oppaassa on tarvitsemasi tiedot kaikissa tuotteen käyttövaiheissa, asentamisesta määritysten tekemiseen ja vianmääritykseen. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee dokumentaatio on laadittu huolella ja kirjoitettu kohdeyleisöä silmällä pitäen. Tämän oppaan sisältämät tiedot on tarkoitettu lähinnä seuraaville henkilöille: ylläpitäjät eli henkilöt, jotka huolehtivat yrityksen tietoturvajärjestelyjen käyttöönotosta ja noudattamisesta tietoturvavastaavat eli henkilöt, jotka määrittelevät arkaluontoiset ja luottamukselliset tiedot ja laativat yrityksen aineetonta omaisuutta suojaavat käytännöt tarkistajat eli henkilöt, jotka arvioivat tuotetta Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kursivointi Lihavointi Kirjan, luvun tai aiheen nimi, uusi termi tai korostus. Tekstin korostus. Suhteuttamaton fontti Komento tai muu käyttäjän kirjoittama teksti, koodiesimerkki tai näytetty viesti. Kapea lihavointi Sininen hyperteksti Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki toiseen aiheeseen tai ulkoiseen verkkosivustoon. Huomautus: Lisätietoja, jotka korostavat tiettyä kohtaa, muistuttavat lukijaa jostakin asiasta tai esittelevät vaihtoehtoisen menetelmän. Vihje: Tietoa parhaista käytännöistä. Huomio: Tärkeitä neuvoja tietokonejärjestelmän, ohjelmistoasennusten, verkon, yrityksen ja tietojen suojaamiseen. Varoitus: Kriittisen tärkeitä neuvoja laitteistotuotteen käyttöön liittyvien henkilövahinkojen estämiseen. McAfee Agent Tuoteopas 7

8 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen ServicePortalista löydät julkaistuihin tuotteisiin liittyviä tietoja, kuten tuotteiden käyttöoppaita, teknisiä artikkeleita ja muita resursseja. Tehtävä 1 Siirry ServicePortaliin osoitteessa ja valitse Knowledge Center (Tietämyskeskus) -välilehti. 2 Valitse Knowledge Base (Tietämyskanta) -ruudun Content Source (Sisältölähde) -osiosta Product Documentation (Tuotedokumentaatio). 3 Valitse tuote ja versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. 8 McAfee Agent Tuoteopas

9 Esittelyssä McAfee Agent Tutustu McAfee Agentiin ja siihen, mitä se tekee asiakasjärjestelmään asentamisen jälkeen. Luku 1 McAfee Agentin yleiskatsaus McAfee Agent Tuoteopas 9

10 Esittelyssä McAfee Agent 10 McAfee Agent Tuoteopas

11 1 McAfee 1 Agentin yleiskatsaus McAfee Agent on asiakaspuolen komponentti, joka mahdollistaa suojatun tietoliikenteen McAfee epolicy Orchestrator (McAfee epo ) -palvelimen ja hallittujen tuotteiden välillä. Se toimii myös McAfee-tuotteiden päivitystyökaluna. McAfee epo -palvelin voi hallita vain sellaisia järjestelmiä, joihin on asennettu agentti. Taustalla käynnissä oleva agentti: asentaa tuotteita ja niiden versiopäivityksiä hallittuihin järjestelmiin päivittää tietoturvasisältöä, kuten McAfee Endpoint Security -ohjelmistoon liittyviä V3 DAT -tiedostoja toimeenpanee käytäntöjä ja ajoittaa tehtäviä hallituissa järjestelmissä kerää tietoja ja tapahtumia hallituista järjestelmistä ja lähettää ne McAfee epo:hon. Termiä agentti käytetään McAfee epo -ympäristössä seuraavissa konteksteissa: Agentti McAfee Agentin perustoimintatila, joka luo viestintäkanavan McAfee epo:hon ja hallittujen tuotteiden paikallisille palveluille. SuperAgent agentti, joka toimii välittäjänä McAfee epo:n ja muiden samassa verkon lähetyssegmentissä olevien agenttien välillä. SuperAgent tallentaa McAfee epo:sta, päätietovarastosta tai peilatusta hajautetusta tietovarastosta saadut tiedot välimuistiin ja toimittaa ne samassa aliverkossa oleville agenteille. Määritä SuperAgent jokaiselle aliverkolle, jos agentteja hallitaan suuressa verkossa. Sisällys Keskeiset ominaisuudet McAfee Agent -ominaisuuksien tuki Keskeiset ominaisuudet McAfee Agentin arkkitehtuuri on yksisäikeinen ja asynkroninen, palveluperustainen (viestintäperustainen) arkkitehtuuri. Viestintäperustaisessa arkkitehtuurissa palvelut viestivät keskenään yhteisellä kielellä. Tämä vähentää järjestelmäresurssien, kuten säikeiden, kahvojen, muistin ja suorittimen, käyttöä. McAfee Agent 5.0 -versiota voi käyttää ainoastaan McAfee epo version tai sitä uudempien kanssa. Voit hallita aiempia McAfee Agent -versioita version 5.0 laajennuksella, mutta agenttilaajennuksen aiemmilla versioilla ei voi hallita McAfee Agent asiakkaita. McAfee Agent sisältää nämä ominaisuudet Manifestiin perustuva käytäntö Kun McAfee Agent 5.0 -versiota käytetään McAfee epo version tai sitä uudempien kanssa, manifestiin perustuva käytäntö auttaa parantamaan McAfee epo:n skaalattavuutta. McAfee Agent noutaa vain muuttuneet käytäntöasetukset McAfee epo:sta ja käyttää siten vähemmän resursseja asetusten vertailuun tai McAfee Agent Tuoteopas 11

12 1 McAfee Agentin yleiskatsaus Keskeiset ominaisuudet yhdistämiseen. Lisäksi McAfee epo:n ei tarvitse käsitellä muuttuneita käytäntöjä jokaisen agentti palvelin-viestinnän yhteydessä. Tämä auttaa säästämään verkon kaistanleveyttä joka kerta, kun käytäntöpäivitys ladataan. Jatkuva yhteys Agentti palvelin-viestinnän aikana McAfee Agent säilyttää tietoliikennekanavan McAfee epo:hon aktiivisena. Näin saman TCP-yhteyden aikana voidaan välittää useita pyyntöjä ja vastauksia (esimerkiksi ominaisuuksien lähetys, käytäntöjen lataus ja tapahtumien lähetys) agentin ja agenttien käsittelijän välillä. Kun viestintä päättyy, yhteys suljetaan. Aiemmat McAfee epo -versiot vaativat usean TCP-yhteyden muodostamista McAfee Agentista yhden agentti palvelin-viestinnän aikana. Aiempiin versioihin verrattuna yhteyden säilyttäminen vähentää verkon kaistanleveyden käyttöä. Tunnistinpalvelut McAfee Agent seuraa järjestelmätapahtumia ja suorittaa toimintoja asiakasjärjestelmissä tunnistinpalvelujen avulla. Tunnistinpalveluja on kahta tyyppiä: Käyttäjätunnistimet Nämä tunnistimet tunnistavat asiakasjärjestelmään kirjautuneet käyttäjät käyttöjärjestelmän ohjelmointirajapintojen avulla ja panevat toimeen käyttäjäpohjaisia käytäntöjä tilanteen mukaan. Verkkotunnistimet Nämä tunnistimet tunnistavat verkkoyhteyden tilan käyttöjärjestelmän ohjelmointirajapintojen avulla ja määrittävät, onko agentin haettava päivityksiä tietovarastosta pull-toiminnolla tai muodostettava yhteys McAfee epo:hon. Vertaisviestintä Päivitysten saamiseksi ja tuotteiden asentamiseksi McAfee Agentin on luotava yhteys McAfee epo:hon. Tarvittavat päivitykset voivat olla saatavilla saman aliverkon agenteilta. Vertaisviestinnässä McAfee Agent lataa päivitykset vertaisagenteilta samassa aliverkossa, mikä vähentää kaistanleveyden käyttöä McAfee epo:n ja McAfee Agentin välillä. SuperAgent-tuki McAfee Agent tukee SuperAgent-toimintoa Windows-, Linux- ja Macintosh-käyttöjärjestelmissä. Etävalmistelu Etävalmistelua voi käyttää seuraaviin tehtäviin: Muuta ei-hallittu McAfee Agent hallituksi Komentorivivalitsimen avulla voit vaihtaa McAfee Agentin tilan ei-hallitusta hallituksi (toisin sanoen valmistella sen McAfee epo:lle). Siirto yhdestä McAfee eposta toiseen Komentorivivalitsimen avulla voit siirtää McAfee Agentin yhdestä McAfee epo:sta toiseen. 12 McAfee Agent Tuoteopas

13 McAfee Agentin yleiskatsaus Keskeiset ominaisuudet 1 Lisätietoja on kohdassa Agenttihallinnan tilojen vaihtaminen. Kolmannen osapuolen ohjelmistotodennus McAfee Agent tukee kolmannen osapuolen integrointia, kuten integrointia SIA-kumppaneiden kehittämien ohjelmistojen kanssa. Jotta nämä kolmannen osapuolen ohjelmistot voivat kommunikoida McAfee Agentin kanssa, ohjelmistoilla tulisi olla viestiväylävarmenteet keskinäistä todennusta varten. Olemme lisänneet MsgbuscertupdaterPackage.zip-tiedoston SDM:ään ja muihin lähdesijainteihin. Se varmentaa kolmannen osapuolen ohjelmistot, niin että ne voivat kommunikoida McAfee Agentin kanssa. MsgbuscertupdaterPackage.zip-paketti ladataan automaattisesti asiakassolmuihin. Tämä oletuslataustehtävä on ajoitettu lataamaan paketti klo 00:00 (paikallista aikaa) joka päivä. Itsesuojaus McAfee Agent suojaa kaikki sisäiset agenttiresurssit, kuten tietokannat, tiedostot, kansiot ja rekisterit, luvattomalta käytöltä McAfee VSCore -ratkaisun avulla. Järjestelmänvalvoja voi ottaa suojauspalvelun käyttöön tai poistaa sen käytöstä McAfee Agentin itsesuojauskäytännöllä. Koska McAfee Agent ja sitä uudemmat versiot eivät käytä SysCorea asennusohjelmassaan, se ei asenna SysCorea järjestelmään tai päivitä sitä. Tämä tekee McAfee Agentin asennusohjelmasta kevyemmän, pienentää paketin kokoa ja nopeuttaa asennusta. Kun SysCoren tuettu versio ( tai uudempi) asennetaan järjestelmään, McAfee Agent aloittaa sen suojaustoimintojen käytön ja ottaa käyttöön tiedostojen, kansioiden, rekisterin, palveluiden ja suoritettavien tiedostojen itsesuojauksen. Asennusohjelman parannukset Jos järjestelmä sammutetaan tai käynnistetään uudelleen, McAfee Agent tarjoaa nyt käyttäjälle lisätietoja, kun tuotteita otetaan käyttöön järjestelmässä. Jos käyttäjä aloittaa järjestelmän sammutuksen tai uudelleenkäynnistyksen, kun agentti ottaa tuotteita käyttöön, McAfee Agent ilmoittaa käyttäjälle, että sammutusta ei voida jatkaa. Jos sitä jatketaan, käyttöjärjestelmän vakaus voi heikentyä. Käyttäjä voi silti jatkaa sammutusta. Kun tuotteet on otettu käyttöön, käyttäjä voi aloittaa sammutuksen uudelleen myöhemmin valitsemalla näytetyssä ilmoituksessa Peruuta. Jos hän ei toimi näin, järjestelmä jatkaa sammutusta automaattisesti. Tämä uusi toiminto ei vaikuta McAfee-tuotepäivityksiin (esimerkiksi DAT-ja sisältöpäivitykset). Natiivi 64-bitin tuki muille kuin Windows-käyttöjärjestelmille Kaikki McAfee Agent -palvelut ovat 64-bittisiä Linux- ja Mac-käyttöjärjestelmissä. McAfee Agent Tuoteopas 13

14 1 McAfee Agentin yleiskatsaus McAfee Agent -ominaisuuksien tuki McAfee Agent -ominaisuuksien tuki Tässä taulukossa on luettelo McAfee Agentin ominaisuuksista ja niiden tukemista käyttöjärjestelmistä. Ominaisuus Windows Muu kuin Windows SuperAgent Kyllä Kyllä Natiivi 64-bittinen Osittain Suurin osa McAfee Agent -palveluista on 64-bittisiä. Muiden hallittujen tuotteiden tukemiseksi jotkin McAfee Agent -palvelut ja -prosessit on jätetty 32-bittisiksi. Kyllä Suorita asiakastehtävä nyt Kyllä Kyllä RelayServer Kyllä Kyllä Vertaisviestintä Kyllä Kyllä Käytäntöperustainen sovelluspalvelujen kirjaaminen Käytäntöperustainen virheenkorjauksen kirjaaminen Kyllä Kyllä Kyllä Kyllä Määritettävä lokin korvaus Kyllä Kyllä Etälokin käyttö Kyllä Kyllä Käyttäjäpohjainen käytäntö Kyllä Vain Macintosh McAfee Agentin käyttöönotto McAfee epo:sta Kyllä Vain Linux ja Macintosh McAfee Agentin päivitys McAfee epo:sta Kyllä Kyllä McAfee Smart -asennusohjelma Kyllä Kyllä Ominaisuuksien keruu Kyllä Kyllä Käytäntöjen toimeenpano Kyllä Kyllä Tehtävien toimeenpano Kyllä Kyllä McAfee Agentin aktivointi Kyllä Kyllä Tuotteen päivitys Kyllä Kyllä Tuotteen käyttöönotto Kyllä Kyllä Tapahtumien välitys Kyllä Kyllä Datakanavan tuki Kyllä Kyllä IPv4-, IPv6- ja yhdistelmätilan yhteensopivuus Kyllä Kyllä Hallittujen tuotteiden laajennusarkkitehtuurin tuki Kyllä Kyllä Suojattu tietoliikenne Kyllä Kyllä Hallittu ja ei-hallittu tila Kyllä Kyllä Agenttien käsittelijöiden käytettävyys Kyllä Kyllä CmdAgent Kyllä Kyllä Suorita heti -ajoitus Kyllä Kyllä Suorita kerran -ajoitus Kyllä Kyllä Suorita sivuutettu tehtävä -ajoitus Kyllä Kyllä 14 McAfee Agent Tuoteopas

15 McAfee Agentin yleiskatsaus McAfee Agent -ominaisuuksien tuki 1 Ominaisuus Windows Muu kuin Windows Järjestelmän käynnistyksen aikana -ajoitus Kyllä Kyllä Kirjautumisen yhteydessä -ajoitus Kyllä Ei Automaattinen McAfee Agentin asennuksen poisto McAfee epo:sta Kyllä Klusterisolmun ominaisuuksien raportointi Kyllä Ei Tehtävän peilaus Kyllä Ei UNC-tietovaraston päivitys Kyllä Ei McAfee Agentin tilan valvonta Kyllä Ei McTray-sovellustuki Kyllä Ei Ei McAfee Agent Tuoteopas 15

16 1 McAfee Agentin yleiskatsaus McAfee Agent -ominaisuuksien tuki 16 McAfee Agent Tuoteopas

17 Agentin asentaminen, päivittäminen ja poistaminen Asenna agentti asiakasjärjestelmiin suojausympäristösi hallitsemiseksi McAfee epo:n kautta. Luku 2 Luku 3 Luku 4 McAfee Agentin asentaminen Agenttien päivittäminen ja palauttaminen McAfee Agentin poistaminen Windowsista McAfee Agent Tuoteopas 17

18 Agentin asentaminen, päivittäminen ja poistaminen 18 McAfee Agent Tuoteopas

19 2 2 McAfee Agentin asentaminen McAfee Agentin voin asentaa monin eri tavoin asiakasjärjestelmiin. Valittava tapa riippuu käyttöjärjestelmästä, siitä, onko kyseessä ensiasennus vai päivitys, sekä käytössä olevista työkaluista. Seuraavia komponentteja tarvitaan McAfee Agentin asentamiseen asiakasjärjestelmiin. McAfee epo -laajennus.zip-tiedosto, joka on asennettu McAfee epo:hon. McAfee Agentin asentaminen mahdollistaa tuoteominaisuuksien mukauttamisen McAfee epo:ssa. McAfee Agent -ohjelmistopaketti.zip-tiedosto, joka sisältää tuotteen asennustiedostot. Kun paketti on viety päätietovarastoon, McAfee epo voi ottaa sen käyttöön hallituissa järjestelmissä. McAfee Agent -avainpäivityspaketti Tämä paketti toimittaa uudet pääavaimet, kun päivitys vastaanotetaan McAfee epo:n hallitsemista tietovarastoista. McAfee Agent käyttää suojatun agentti palvelin-viestinnän avaimia (ASSC-avaimet) suojatun yhteyden muodostamiseen palvelimen kanssa. Voit luoda uusia ASSC-avaimia ja käyttää niitä pääavaimina. Nykyiset agentit, jotka käyttävät muita ASSC-avainten luettelossa olevia agentti palvelin-tietoliikenneavaimia, eivät siirry käyttämään uutta pääavainta, paitsi jos asiakasagentin avaimen päivitystehtävä on ajoitettu ja se suoritetaan. McAfee Agent -avainpäivityspaketti tukee monia ympäristöjä. Se päivittää sekä julkisen pääavaimen (srpubkey.bin) ja vastaavan pyyntöavaimen (reqseckey.bin). McAfee Agent on taaksepäin yhteensopiva ja toimii kaikkien McAfee Agent 4.8.x. -versiota käyttäneiden hallittujen tuotteiden kanssa. Sisällys Vaatimukset McAfee Agent -laajennuksen ja -pakettien asennus McAfee epo:hon McAfee Agentin käyttöönottotavat McAfee Agentin tiedostot ja kansiot McAfee Agent -asennuspaketti Käyttöönotto McAfee epo:n kautta Asentaminen Windows-järjestelmiin Asentaminen Linux- ja Macintosh-järjestelmiin McAfee Agent in käyttöönotto McAfee Smart -asennusohjelman avulla McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) -tilassa Komentorivityökalun maconfig käyttäminen McAfee Agent 5.0.0:n käyttämät prosessit McAfee Agentin sisällyttäminen näköistiedostoon McAfee Agent Tuoteopas 19

20 2 McAfee Agentin asentaminen Vaatimukset Vaatimukset Varmista, että asiakasjärjestelmät täyttävät nämä vaatimukset ennen McAfee Agentin asentamista. Järjestelmävaatimukset Asennuksen levytila 50 Mt (vähintään), pois lukien lokitiedostot Muisti 512 Mt RAM-muistia (vähimmäisvaatimus) Suorittimen nopeus 1 GHz (vähintään) Luettelo määrittelee McAfee Agentin vähimmäisjärjestelmävaatimukset. Tietoja muiden McAfee-tuotteiden järjestelmävaatimuksista on kunkin McAfee-tuotteen dokumentaatiossa. Tuetut käyttöjärjestelmät ja prosessorit Tietoja tuetuista käyttöjärjestelmistä: KB Agentti tukee Windows-käyttöjärjestelmissä kaikkia tietojen suorittamisen estämistiloja. McAfee Agent ei tue käyttöönottoa Windows Server 2003 SP 1 -versiossa McAfee epo:n kautta, vaan se on asennettava paikallisesti. Muut tuetut järjestelmät Voit asentaa agentin virtuaalisille vieraskäyttöjärjestelmille käyttämällä näitä virtualisointiympäristöjä. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware Player Tuetut kielet McAfee Agent on käännetty useille kielille, ja asennettava kieliversio määräytyy oletusarvoisesti käyttöjärjestelmän kielen mukaan. Windows-asiakasjärjestelmät tukevat seuraavia kieliä: Kieli portugali (Brasilia) 0416 kiina (yksinkertaistettu) 0804 kiina (perinteinen) 0404 tšekki 0405 tanska 0406 hollanti 0413 englanti 0409 suomi ranska Kielikoodi 040b 040c saksa 0407 italia McAfee Agent Tuoteopas

21 McAfee Agentin asentaminen McAfee Agent -laajennuksen ja -pakettien asennus McAfee epo:hon 2 Kieli Kielikoodi japani 0411 korea 0412 norja 0414 puola 0415 portugali 0416 venäjä 0419 espanja 0c0a ruotsi 041d turkki 041f Macintosh-asiakasjärjestelmissä McAfee Agent tukee englantia, japania, ranskaa, saksaa ja espanjaa. Kaikissa muissa tuetuissa ei-windows-pohjaisissa asiakasjärjestelmissä McAfee Agent tukee vain englantia. Useiden kielten käyttäminen ympäristössä Joissakin tapauksissa ympäristössä on ehkä käytettävä useita kieliä. Tällöin sinun on suoritettava tiettyjä lisätoimia valitsemiesi kielten merkistöjen tuen varmistamiseksi. Toimi näiden ehdotusten mukaisesti, jotta McAfee Agent -valvontatoiminto näyttää kielten kaikki merkit oikein. Määritä käyttöjärjestelmäsi käyttämään Unicode-tukea McAfee Agentin kanssa. Asenna asianmukaiset käyttöjärjestelmän kielipaketit niihin järjestelmiin, joiden on tuettava kielikohtaisia merkkejä. McAfee Agent -laajennuksen ja -pakettien asennus McAfee epo:hon Ennen kuin McAfee Agent voidaan asentaa hallittuihin järjestelmiin, laajennus, ohjelmistopaketti ja avainpäivityspaketti on lisättävä McAfee epo:hon. Voit hallita aiempia McAfee Agent -versioita version laajennuksella, mutta aiempien versioiden laajennuksilla ei voi hallita McAfee Agent asiakasohjelmistoa. McAfee Agent Tuoteopas 21

22 2 McAfee Agentin asentaminen McAfee Agentin käyttöönottotavat Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Lataa McAfee Agent -laajennus, EPOAGENTMETA.zip, McAfee Agent -paketit ja avainpäivityspaketit McAfee epo -järjestelmään. Voit ladata McAfee Agent -paketit McAfee epo:n ohjelmistonhallinnan avulla. Lisätietoja on McAfee epo -tuoteoppaassa. McAfee Agent toimitetaan eri paketeissa kullekin tuetulle käyttöjärjestelmälle. Nimi MA5xxLNX.zip MA5xxWIN.zip MA5xxMAC.zip MA5xxWIN_Embedded.zip help_ma_5xx.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Kuvaus Linux-paketti Windows-paketti Macintosh-paketti Windowsin upotetut valtuustiedot sisältävä paketti McAfee epo -ohjelaajennus McAfee epo -laajennus Avainpäivityspaketti 2 Asenna McAfee Agent ja ohjelaajennus: a Valitse McAfee epo:ssa Valikko Ohjelmisto Laajennukset. b c d e Valitse Asenna laajennus. Etsi EPOAGENTMETA.zip, valitse se ja valitse sitten OK. Näyttöön tulee Asenna laajennus -yhteenvetosivu. Päätä asennus valitsemalla OK. Asenna ohjelaajennus toistamalla vaiheet a d. Kun päivität McAfee Agent 4.8 -ohjelaajennuksen versioon 5.0, poista ensin version 4.8 ohjelaajennus ja asenna sitten version 5.0 ohjelaajennus tekemällä vaiheet a d. 3 Jokaista McAfee epo -tietovarastoon vietävää agenttipakettia varten: a Valitse Valikko Ohjelmisto Päätietovarasto. Näytölle ilmestyy luettelo kaikista tietovaraston paketeista. b c Valitse Vie paketin tiedot, etsi ja valitse haluttu agenttipaketti luettelosta ja valitse sitten Seuraava. Varmista, että Nykyinen on valittu Haara-kentässä ja valitse Tallenna. McAfee Agentin käyttöönottotavat McAfee Agent voidaan ottaa käyttöön asiakasjärjestelmissä monin eri tavoin. Valitse sopiva tapa tämän taulukon avulla. 22 McAfee Agent Tuoteopas

23 McAfee Agentin asentaminen McAfee Agentin käyttöönottotavat 2 Menetelmä Toiminto Huomautukset McAfee epo McAfee epo -järjestelmänvalvoja määrittää järjestelmät ja valitsee yhden Suorita agenttien push-asennus -vaihtoehdon järjestelmää lisätessään tai Ota agentit käyttöön -vaihtoehdon järjestelmille, jotka ovat jo järjestelmäpuussa. Usean järjestelmän valitseminen voi väliaikaisesti heikentää verkon suoritustasoa. Määritä valtuustiedot, jotka oikeuttavat kohdejärjestelmien käyttöön järjestelmänvalvojan oikeuksilla. Manuaalinen (FramePkg.exe-asennusohjelmalla) Verkon järjestelmänvalvoja asentaa McAfee Agentin yksitellen kuhunkin hallittuun järjestelmään. Toiminto mahdollistaa esimerkiksi mukautettujen ominaisuuksien lisäämisen yksittäiseen järjestelmään. Kun McAfee Agent on asennettu, käytä McAfee epo:ta tuotteiden ja tuotesisällön päivittämiseen. Kolmannen osapuolen ohjelmisto, kuten Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) tai IBM Tivoli Määritä kolmannen osapuolen ohjelmisto jakamaan McAfee Agent -asennuspaketti, joka sijaitsee McAfee epo:ssa. McAfee Agent -asennuspaketti sisältää tarvittavat suojausavaimet ja Sitelist.xml-tiedoston. Tutustu kolmannen osapuolen työkalujen mukana toimitettaviin ohjeisiin. Kirjautumiskomentosarjat (vain Windows) Mukautettu McAfee Smart -asennusohjelma Käyttöönottotehtävä Verkon järjestelmänvalvoja luo asennus- tai päivityskomentosarjan, joka suoritetaan kunkin järjestelmään kirjautumisen yhteydessä. McAfee epo -järjestelmänvalvoja luo mukautetun McAfee Smart -asennusohjelman ja jakaa sen hallitun järjestelmän käyttäjille manuaalista asennusta varten. Päivitä McAfee Agent valituissa kohdejärjestelmissä käyttämällä McAfee epo:n järjestelmäpuuta. Asennus tai versiopäivitys käynnistyy vasta, kun käyttäjä on kirjautunut järjestelmään. Asennuspaketin on oltava järjestelmän käytettävissä olevassa sijainnissa. Hallitun järjestelmän käyttäjillä on oltava järjestelmänvalvojan oikeudet, jotta he voivat asentaa McAfee Agentin manuaalisesti. Vertaispalvelinten ottaminen käyttöön auttaa vähentämään McAfee epo:n kuormitusta. Kun McAfee Agent on asennettu, määritetyt käytännöt ja asiakastehtävät otetaan käyttöön hallitussa järjestelmässä. McAfee Agentin on oltava asennettuna kohdejärjestelmään. Vertaispalvelinten ottaminen käyttöön auttaa vähentämään McAfee epo:n kuormitusta. McAfee Agent Tuoteopas 23

24 2 McAfee Agentin asentaminen McAfee Agentin tiedostot ja kansiot Menetelmä Toiminto Huomautukset McAfee Agentin sisältävä näköistiedosto Ei-hallitut McAfee-tuotteet Windows-järjestelmissä Ei-hallitut McAfee -tuotteet muissa kuin Windows-ympäristöissä Järjestelmänvalvoja poistaa McAfee Agentin GUID-tunnuksen komentorivivalitsimen avulla, luo sen jälkeen näköistiedoston, joka sisältää McAfee Agentin, ja ottaa näköistiedoston käyttöön. Järjestelmäpuun kautta McAfee epo -järjestelmänvalvoja valitsee järjestelmät, joiden tila muutetaan ei-hallituista hallituksi, ja valitsee Toiminnot Agentti Ota agentit käyttöön. Kirjoita seuraava komento McAfee Agentin sisältävässä järjestelmässä, jonka haluat muuntaa ei-hallitusta hallituksi: <agentin asennuspolku>/bin/ maconfig -provision -managed -dir <polku sijaintiin, joka sisältää tiedostot agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml> GUID-tunnuksen poistamisen ansiosta McAfee Agent voi luoda uuden GUID-tunnuksen ensimmäisen agentti palvelin-viestinnän yhteydessä. Jos GUID-tunnusta ei poisteta, useat identtiset järjestelmät aiheuttavat järjestysvirheitä. McAfee Agentin on oltava asennettuna kohdejärjestelmään ei-hallitussa tilassa. Sinulla on oltava juurioikeudet tämän toiminnon suorittamiseksi. Käytä srpubkey.bin-, reqseckey.bin-, sr2048pubkey.bin-, req2048seckey.bin- ja Sitelist.xml-tiedostoja McAfee epo:sta. McAfee Agentin tiedostot ja kansiot McAfee Agentin asennus sijoittaa tiedostot eri sijainteihin käyttöjärjestelmän mukaan. Kansion sisältö Käyttöjärjestelmä Sijainti Asennustiedostot Datatiedostot Windows (32- ja 64-bittinen) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux Macintosh Windows (32- ja 64-bittinen) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh <PROGRAMFILES>\McAfee\Agent /opt/mcafee/agent/ /Kirjasto/McAfee/agent <Documents and Settings>\All Users \Application Data\McAfee\Agent Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent. /var/mcafee/agent/ 24 McAfee Agent Tuoteopas

25 McAfee Agentin asentaminen McAfee Agentin tiedostot ja kansiot 2 Kansion sisältö Käyttöjärjestelmä Sijainti Määritys- ja hallintatiedot (mukaan lukien GUID-tunnus ja agentin versio) tuotteiden hallintaan Komentosarja agentin käynnistämiseksi ja pysäyttämiseksi manuaalisesti ja järjestelmän kutsusta. Asennuksen lokitiedostot Linux ja Macintosh Linux Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 /etc/ma.d/ /etc/init.d/ma /Kirjasto/StartupItems/ma %TEMP%\McAfeeLogs Agentin lokitiedostot Vertaisviestinnän tietovarastopolku LazyCaching-tietovaraston polku Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh <Documents and Settings>\All Users \Application Data\McAfee\Agent\Logs Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\Logs. /var/mcafee/agent/logs <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \mcafeep2p Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\data\McAfeeP2P. /var/mcafee/agent/data/mcafeep2p <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \McAfeeHttp Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\data\McAfeeHttp. /var/mcafee/agent/data/mcafeehttp McAfee Agent Tuoteopas 25

26 2 McAfee Agentin asentaminen McAfee Agent -asennuspaketti Kansion sisältö Käyttöjärjestelmä Sijainti Tietokannan polku Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <Documents and Settings>\All Users \Application Data\McAfee\Agent\DB Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\DB. Linux ja Macintosh /var/mcafee/agent/db McAfee Agent -asennuspaketti McAfee Agent -asennuspaketti (FramePkg.exe tai install.sh) luodaan, kun asennat McAfee epo -ohjelmiston tai viet McAfee Agent -paketin tietovarastoon. Voit asentaa McAfee Agentin asiakasjärjestelmiin asennuspaketin avulla. Tämä tiedosto on mukautettu McAfee Agent -asennuspaketti, joka raportoi McAfee epo -palvelimelle. Paketissa olevien tietojen avulla McAfee Agent voi muodostaa yhteyden palvelimeen. Paketin sisältö: McAfee Agent -asennusohjelma req2048seckey.bin Sitelist.xml-tiedosto sr2048pubkey.bin srpubkey.bin (palvelimen julkinen avain) agentfipsmode-tiedosto. reqseckey.bin (aloituspyynnön avain) Oletusarvoisesti McAfee Agent -asennuspaketti sijaitsee hakemistossa <Järjestelmäasema> \Ohjelmatiedostot (x86)\mcafee\epolicy Orchestrator\DB\Software\Current\<Tuotetunnus> \Install\0409. Tuettujen käyttöjärjestelmien tuotetunnuksia ovat: Käyttöjärjestelmä Linux Windows Macintosh Tuotetunnus EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows-asennuspaketti on FramePkg.exe ja muille järjestelmille kuin Windowsille tarkoitettu paketti on install.sh. Tämä on se asennuspaketti, jota McAfee epo käyttää McAfee Agentin jakeluun ja asentamiseen. Muut FramePkg.exe-tiedostot luodaan, kun: Luot sellaisen nimenomaisesti McAfee epo:ssa McAfee Agent -paketit viedään johonkin tietovaraston haaraan (Edellinen, Nykyinen tai Arviointi) salausavain vaihdetaan. Oletusarvoinen McAfee Agent -asennuspaketti ei sisällä käyttäjän valtuustietoja. Asennusta kohdejärjestelmässä suoritettaessa käytetään kirjautuneena olevan käyttäjän tiliä. 26 McAfee Agent Tuoteopas

27 McAfee Agentin asentaminen Käyttöönotto McAfee epo:n kautta 2 Voit luoda mukautettuja asennuspaketteja upotetuilla valtuustiedoilla, jos ympäristösi vaatii sitä. Koska asennuspaketti sisältää upotetut valtuustiedot, mahdollisuutta sen käyttöön tulee rajoittaa huomattavasti. Upotettuja valtuustietoja sisältäviä asennuspaketteja tulisi käyttää ainoastaan erityisissä tilanteissa, joissa muuta käyttöönottotapaa ei voi käyttää. Ylimääräistä tärkeää tietoa upotettujen valtuustietojen käytöstä: McAfee KB Voit myös luoda mukautetun McAfee Smart -asennusohjelman McAfee epo:ssa. McAfee Smart -asennusohjelma voidaan jakaa asiakasjärjestelmäkäyttäjille, niin että he voivat asentaa McAfee Agentin. Käyttöönotto McAfee epo:n kautta Käyttöönotto McAfee epo:n kautta mahdollistaa McAfee Agentin asentamisen useaan asiakasjärjestelmään samanaikaisesti. Järjestelmien on jo oltava lisättyinä järjestelmäpuuhun. Jos et vielä ole luonut järjestelmäpuun ryhmiä, voit ottaa McAfee Agent -asennuspaketin käyttöön järjestelmissä, kun lisäät ryhmiä ja järjestelmiä järjestelmäpuuhun. Mutta jos tuot suuria toimialueita tai Active Directory -säilöjä, älä käytä tätä tapaa. Se aiheuttaa huomattavaa verkkoliikennettä. Käyttäjä tarvitsee paikallisen järjestelmänvalvojan oikeudet kaikkiin kohdejärjestelmiin. Järjestelmässä vaaditaan toimialueen järjestelmänvalvojan oikeuksia jaetussa Admin$-oletuskansiossa. McAfee epo -palvelu vaatii tämän jaetun kansion käyttöoikeutta McAfee Agentin asentamiseksi. McAfee epo:n on pystyttävä kommunikoimaan kohdejärjestelmien kanssa. Ennen suuren McAfee Agent -käyttöönoton aloittamista varmista, että asiakasjärjestelmiin pääsee käsiksi McAfee epo:n kautta. McAfee epo:n ja McAfee Agentin välisen yhteyden testaamiseksi lähetä asiakasjärjestelmiin IP-osoitteen tai isäntänimen sisältävä ping-kutsu riippuen siitä, miten asiakasjärjestelmät tunnistetaan McAfee epo:ssa. Ping-komentojen lähetyksen onnistuminen McAfee epo:sta hallittuihin järjestelmiin ei ole välttämätöntä McAfee Agentin kommunikointiin palvelimen kanssa. Se on kuitenkin hyödyllinen testi sen määrittämiseksi, voiko McAfee Agentin ottaa käyttöön kyseisissä asiakasjärjestelmissä McAfee epo:n kautta. Windows-kohdejärjestelmien jaetun Admin$-kansion on oltava McAfee epo:n käytettävissä. Varmista tämä muutaman kohdejärjestelmän avulla. Samalla voit vahvistaa järjestelmänvalvojan valtuustiedot, koska Admin$-etäkansioita ei voi käyttää ilman järjestelmänvalvojan oikeuksia. Valitse McAfee epo:ssa Windowsin käynnistys Suorita. Sen jälkeen kirjoita kohdejärjestelmän jaetun Admin $-kansion polku ja määritä järjestelmän nimi tai IP-osoite. Kirjoita esimerkiksi \\<Järjestelmän nimi> \Admin$. Näkyviin tulee Windowsin Resurssienhallinnan ikkuna, jos järjestelmät on yhdistetty oikein verkkoon, jos käyttöoikeutesi ovat riittävät ja jos Admin$-jakokansio on käytettävissä. Ota SSH käyttöön Linux- ja Macintosh-asiakasjärjestelmässä ennen McAfee Agentin asentamista McAfee epo:sta. Lisää seuraava kommenttirivi /etc/sudoers-tiedostoon Red Hat -käyttöjärjestelmässä. Default requiretty Poista kommentti seuraavalta riviltä /etc/ssh/sshd_config file PermitRootLogin Yes McAfee Agent -ohjelmiston asentaminen muuhun kuin Windows-järjestelmään edellyttää pääkäyttöoikeuksia. McAfee Agent Tuoteopas 27

28 2 McAfee Agentin asentaminen Asentaminen Windows-järjestelmiin Verkkoyhteyden on oltava käytössä Windows 7 Home -asiakasjärjestelmissä. Tiedostojen ja tulostimien jakaminen on otettava käyttöön. Palvelinpalveluiden on oltava käytössä. Etärekisteripalveluiden on oltava käytössä. Käyttäjätilien valvonta on väliaikaisesti poistettava käytöstä asiakasjärjestelmissä McAfee Agentin push-asennuksen suorittamiseksi McAfee epo:sta. Push-käyttöönotto-ominaisuus voi asentaa McAfee Agentin useaan järjestelmään samanaikaisesti. Asiakasjärjestelmään voi kuitenkin asentaa vain yhden McAfee Agent -version kerrallaan. Asentaminen Windows-järjestelmiin Voit asentaa agentin Windows-järjestelmiin suoraan McAfee epo -konsolista. Voit myös: Kopioida agentin asennuspaketin siirrettävälle levylle tai jaettuun verkkoresurssiin manuaalista tai kirjautumiskomentoasennusta varten Windows-järjestelmissä. Kopioida mukautetun McAfee Smart -asennusohjelman ja ladata sekä asentaa agentin manuaalisesti hallittuihin järjestelmiin. Tehtävät Asennus Windowsiin McAfee epo:sta sivulla 28 McAfee Agentin voi asentaa McAfee epo:n avulla useaan Windows-järjestelmään samanaikaisesti. Asentaminen Windowsiin muiden valmistajien käyttöönottomenetelmillä sivulla 29 Agentin asentamiseen muiden valmistajien käyttöönottomenetelmillä tarvitaan kyseiseen ympäristöön luotu asennuspaketti. Mukautettujen asennuspakettien luominen sivulla 31 Mukautettuja asennuspaketteja voidaan käyttää McAfee Agentin asentamiseen järjestelmiin, jotka eivät ole McAfee epo:n hallitsemia. Asentaminen Windowsiin manuaalisesti sivulla 31 Voit asentaa McAfee Agentin järjestelmään manuaalisesti tai jakaa FramePkg.exe-asennusohjelman käyttäjille asennusta varten. Asennus Windowsiin kirjautumiskomentosarjojen avulla sivulla 34 Windowsin kirjautumiskomentosarjojen käyttö McAfee Agentin asentamiseen voi olla tehokas tapa varmistaa, että McAfee Agent on asennettu kaikkiin verkon järjestelmiin. Asentaminen ryhmäkäytäntöobjektin avulla sivulla 35 Agentti tukee käyttöönottoa käyttämällä Windowsin ryhmäkäytäntöobjekteja samaan verkkoon kuuluvissa asiakasjärjestelmissä. Järjestelmänvalvojan on kopioitava agentin ryhmäkäytäntöobjektitiedostot ja msi-tiedosto jaettuun polkuun (UNC-polku), johon pääsee käsiksi kustakin asiakasjärjestelmästä, johon agentti on määrä asentaa. Asennus Windowsiin McAfee epo:sta McAfee Agentin voi asentaa McAfee epo:n avulla useaan Windows-järjestelmään samanaikaisesti. Ennen aloittamista McAfee Agent -laajennus on asennettava McAfee epo:hon, ja asianmukaiset ohjelmistot ja avainpäivityspaketit on lisättävä päätietovarastoon. 28 McAfee Agent Tuoteopas

29 McAfee Agentin asentaminen Asentaminen Windows-järjestelmiin 2 Tämä menetelmä on suositeltava, jos järjestelmäpuuhun on jo luotu suuria segmenttejä. Näin voi olla esimerkiksi silloin, jos olet luonut järjestelmäpuun segmenttejä tuomalla toimialueita tai Active Directory -säilöjä, eikä McAfee Agent -ohjelmistoa otettu käyttöön tuonnin aikana. Voit asentaa ainoastaan yhden McAfee Agent -version yhdentyyppiseen käyttöjärjestelmään tällä tehtävällä. Jos sinun on suoritettava asennus useammalle käyttöjärjestelmälle tai asennettava useampia versioita, suorita tämä tehtävä uudelleen kullekin ylimääräiselle kohdekäyttöjärjestelmälle tai versiolle. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, ja valitse sitten ryhmät tai järjestelmät, joissa haluat ottaa McAfee Agentin käyttöön. 2 Valitse Toiminnot Agentti Ota agentit käyttöön. 3 Valitse kohdekäyttöjärjestelmäö koskeva avattava Agenttiversio-luettelo ja valitse versio luettelosta. 4 Valitse seuraavat asetukset tarpeidesi mukaan: Asenna vain järjestelmiin, joissa ei ole jo tämän epo-palvelimen hallitsemaa agenttia Pakota asennus olemassa olevan version päälle Jos käytät asennuksen pakotusasetusta, olemassa oleva McAfee Agent poistetaan kokonaan, sisältäen käytännöt, tehtävät, tapahtumat ja lokit, ennen uuden McAfee Agentin asentamista. 5 Voit tarvittaessa määrittää muun kuin oletusarvoisen asennuspolun toiminnolla Asennuspolku. 6 Kirjoita kelvolliset valtuustiedot kenttiin Toimialue, Käyttäjänimi, Salasana ja Vahvista salasana. Jos haluat asettaa nämä valtuustiedot tulevien käyttöönottojen oletuksiksi, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 7 Jos et halua käyttää oletusarvoja, syötä arvot Yritysten määrä-, Uudelleenyritysväli- ja Keskeytysasetus -asetuksiin. 8 Jos haluat, että käyttöönotossa käytetään tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Muussa tapauksessa valitse Kaikki agenttien käsittelijät. 9 Valitse OK. Palvelintehtävien loki -sivu ilmestyy näytölle Ota käyttöön McAfee Agent -tehtävän kanssa. Asentaminen Windowsiin muiden valmistajien käyttöönottomenetelmillä Agentin asentamiseen muiden valmistajien käyttöönottomenetelmillä tarvitaan kyseiseen ympäristöön luotu asennuspaketti. Ennen aloittamista Agenttilaajennus on asennettava McAfee epo:hon, ja asianmukaiset agenttipaketit on lisättävä päätietovarastoon. McAfee Agent Tuoteopas 29

30 2 McAfee Agentin asentaminen Asentaminen Windows-järjestelmiin Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Luo asennuspaketti. a Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Uudet järjestelmät. b c d e f g Valitse Luo ja lataa agentin asennuspaketti. Valitse sopiva agenttiversio. Poista kohdan Upota valtuustiedot pakettiin valinta, jos haluat oletuspaketin. Muussa tapauksessa määritä vaaditut valtuustiedot. Jos haluat käyttöönottotehtävän käyttävän tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Valitse muussa tapauksessa Kaikki agenttien käsittelijät. Valitse OK. Valitse FramePkg.exe ja tallenna se työpöydälle. 2 Valtuustietojen upottamiseksi järjestelmiin, jotka eivät kuulu toimialueeseen, muuta kohdejärjestelmien paikallista turvallisuuskäytäntöä. a Kirjaudu sisään kohdejärjestelmään tilillä, jolla on paikallisen järjestelmänvalvojan oikeudet. b c d e f g Suorita komentoriviltä SECPOL.MSC, ja näyttöön tulee Paikalliset suojausasetukset -ikkuna. Valitse järjestelmäpuusta, joka on kohdassa Suojausasetukset Paikalliset käytännöt, vaihtoehto Käyttöoikeuksien määritys. Kaksoisnapsauta Käytäntö-sarakkeen kohtaa Tekeydy käyttäjäksi todennuksen jälkeen. Näyttöön tulee Paikalliset suojauskäytäntöasetukset -valintaikkuna. Avaa valintaikkuna Valitse käyttäjät tai ryhmät valitsemalla Lisää käyttäjä tai ryhmä. Valitse käyttäjä tai ryhmä, jota käyttäjä todennäköisesti käyttää, ja valitse sitten Lisää. Valitse Lisää. Voit nyt käyttää kolmannen osapuolen ohjelmistoa asennuspaketin FramePkg.exe jakamiseen. Oletuksena käytönvalvonta on käytössä Windows Vistassa ja sitä uudemmissa käyttöjärjestelmissä. Järjestelmänvalvojan on annettava käyttäjälle oikeus poistaa käytönvalvonta käytöstä agentin asentamiseksi manuaalisesti asiakasjärjestelmiin. Milloin asennus voidaan suorittaa Windowskirjautumiskomentosarjoilla Ympäristöissä, joissa asiakasjärjestelmät kirjautuvat verkkoon, McAfee Agent vodaan asentaa Windows-järjestelmiin verkkokirjautumiskomentosarjojen avulla. Verkon kirjautumiskomentosarjojen avulla voidaan varmistaa, että McAfee Agent on käytössä kaikissa verkkoon kirjautuvissa järjestelmissä. Voit luoda eräajotiedoston kutsuvan kirjautumiskomentosarjan, joka tarkistaa, onko McAfee Agent asennettu järjestelmiin, jotka yrittävät kirjautua verkkoon. Jos McAfee Agent -ohjelmistoa ei havaita, eräajotiedosto asentaa McAfee Agentin ja sallii vasta sitten järjestelmän kirjautumisen. Kahden minuutin kuluessa asennuksesta McAfee Agent hakee palvelimesta päivitetyt käytännöt ja McAfee epo -tehtävät, ja järjestelmä lisätään järjestelmäpuuhun. 30 McAfee Agent Tuoteopas

31 McAfee Agentin asentaminen Asentaminen Windows-järjestelmiin 2 Tätä tapaa voidaan käyttää seuraavissa tapauksissa: Toimialuenimet tai lajittelusuodattimet on kohdistettu järjestelmäpuun segmentteihin. Sinulla on jo hallittu ympäristö ja haluat varmistaa, että uusista verkkoon kirjautuvista järjestelmistä tulee samalla myös hallittuja. Sinulla on jo hallittu ympäristö ja haluat varmistaa, että järjestelmissä on käytössä McAfee Agentin nykyinen versio. Mukautettujen asennuspakettien luominen Mukautettuja asennuspaketteja voidaan käyttää McAfee Agentin asentamiseen järjestelmiin, jotka eivät ole McAfee epo:n hallitsemia. Jos käytät jakelutapaa, jolla ei ole käyttöönotto-ominaisuutta (esim. kirjautumiskomentosarjaa tai kolmannen osapuolen käyttöönotto-ohjelmistoa), voit luoda mukautetun asennuspaketin (FramePkg.exe). Windows-järjestelmissä voit luoda paketin upotettujen järjestelmänvalvojan valtuustietojen kanssa. Tätä tarvitaan Windows-ympäristössä, jos käyttäjillä ei ole paikallisen järjestelmänvalvojan oikeuksia. Upotettavia käyttäjätilin valtuustietoja käytetään McAfee Agentin asentamiseen. Koska tähän tarkoitukseen luotu asennuspaketti sisältää upotetut valtuustiedot, mahdollisuutta sen käyttöön tulee rajoittaa huomattavasti. Upotettuja valtuustietoja sisältäviä asennuspaketteja tulisi käyttää ainoastaan erityisissä tilanteissa, joissa muuta käyttöönottotapaa ei voi käyttää. Ylimääräistä tärkeää tietoa upotettujen valtuustietojen käytöstä: KB Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Uudet järjestelmät. 2 Valitse kohdan Järjestelmien lisäystapa vierestä Luo ja lataa agentin asennuspaketti. 3 Valitse sopiva agenttiversio. 4 Valitse Upota valtuustiedot pakettiin tai poista sen valinta. Jos asetus on valittuna, kirjoita asianmukaiset tiedot Agentin asentamisen valtuustiedot -kohtaan. Jos haluat, että nämä valtuustiedot muistetaan, kun suoritat tämän tehtävän seuraavan kerran, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 5 Jos haluat asennusohjelman käyttävän tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Valitse muussa tapauksessa Kaikki agenttien käsittelijät. 6 Valitse OK. 7 Valitse ladattava tiedosto näyttöön tulevassa ikkunassa. Avaa tiedosto napsauttamalla sitä tai tallenna tiedosto napsauttamalla hiiren kakkospainiketta. 8 Jaa mukautettu asennuspaketti tarpeen mukaan. Asentaminen Windowsiin manuaalisesti Voit asentaa McAfee Agentin järjestelmään manuaalisesti tai jakaa FramePkg.exe-asennusohjelman käyttäjille asennusta varten. Jos haluat, että käyttäjät (paikallisen järjestelmänvalvojan oikeuksin) asentavat McAfee Agentin omiin järjestelmiinsä, jaa asennuspaketti heidän kanssaan. Voit liittää sen sähköpostiviestiin, kopioida sen tallennusvälineelle tai tallentaa sen jaettuun verkkokansioon. McAfee Agent Tuoteopas 31

32 2 McAfee Agentin asentaminen Asentaminen Windows-järjestelmiin Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Kopioi asennuspaketti FramePkg.exe McAfee epo:sta jaettuun kansioon verkkopalvelimella, joka on käytettävissä kohdejärjestelmältä. 2 Kaksoisnapsauta kohdejärjestelmässä tiedostoa FramePkg.exe, valitse Suorita järjestelmänvalvojana ja odota, että McAfee Agent asentuu. 3 Suorita asennus valitsemalla OK. Kymmenessä sekunnissa McAfee Agent muodostaa yhteyden McAfee epo:hon ensimmäistä kertaa. Järjestelmät, joihin McAfee Agent on asennettu manuaalisesti, ovat aluksi Sekalaiset-ryhmässä McAfee epo:n järjestelmäpuussa. Kun McAfee Agent on asennettu, se muodostaa yhteyden palvelimeen ja lisää uuden järjestelmän järjestelmäpuuhun. McAfee Agentin asennuksen komentorivikomennot Windowsympäristössä Sen mukaan, onko McAfee Agent jo asennettu järjestelmään, voit käyttää komentorivikomentoja McAfee Agent -asennuspaketin (FramePkg.exe) tai McAfee Agent -kehysasennusohjelman (FrmInst.exe) suorittamiseen. Käyttämällä näitä komentorivivalintoja käyttöönottotehtävän kanssa voit päivittää McAfee Agentin uuteen versioon. Tässä taulukossa kuvataan McAfee Agentin asennuksen komentorivivalinnat. Nämä valinnat eivät huomioi kirjainkokoa. FramePkg.exe ja FrmInst.exe vaativat järjestelmänvalvojan oikeuksia, joten ne on suoritettava järjestelmänvalvojan komentokehotteesta, tai niiden asetukset on määritettävä niin, että ne suoritetaan aina järjestelmänvalvojana. FramePkg.exen ja FrmInst.exen komentorivivaihtoehdot Komento /Customprops /DATADIR /DOMAIN /USERNAME /PASSWORD Kuvaus Voit määrittää mukautettuja ominaisuuksia. Esimerkki: FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" / Customprops3="prop3" Määrittää kansion, johon McAfee Agentin datatiedostot tallennetaan järjestelmässä. Oletussijainti on <Documents and Settings>\All Users\Application Data \McAfee\Agent. Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on C:\ProgramData\McAfee\Agent. Esimerkki: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData Määrittää toimialueen ja tilin valtuustiedot, joita käytetään McAfee Agentin asentamiseen. Tilillä on oltava käyttöoikeudet palvelujen luomiseen ja käynnistämiseen järjestelmässä. Jos tietoja ei määritetä, toiminto käyttää nykyisen kirjautuneen tilin valtuustietoja. Jos haluat käyttää järjestelmässä olevaa paikallista tiliä, käytä toimialueena järjestelmän nimeä. Esimerkki: FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe / PASSWORD=salasana 32 McAfee Agent Tuoteopas

33 McAfee Agentin asentaminen Asentaminen Windows-järjestelmiin 2 Komento /enablevdimode /FORCEINSTALL Kuvaus Asentaa McAfee Agentin VDI-tilassa. Poistaa ensin McAfee Agentin nykyisen asennuksen ja asentaa sitten uuden McAfee Agentin. Käytä tätä vaihtoehtoa vain asennushakemiston vaihtamiseen tai McAfee Agentin vanhemman version asentamiseen. Jos käytät tätä vaihtoehtoa, suosittelemme määrittämään eri hakemiston uutta asennusta varten (/INSTDIR). Esimerkki: FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent /INSTALL /INSTALL=AGENT Asentaa McAfee Agentin ja ottaa sen käyttöön hallitussa tilassa. Esimerkki: FRAMEPKG /INSTALL=AGENT /INSTALL=UPDATER Ottaa käyttöön AutoUpdate-komponentin, jos se on jo asennettu. Komento ei vaihda McAfee Agentin käyttöönoton tilaa. Tämä komentorivikomento päivittää McAfee Agentin version. Tällä komennolla voit asentaa McAfee Agentin ei-hallittuun tilaan. Esimerkki: McAfee Agent -asennusta ei kuitenkaan voi suorittaa ei-hallitussa tilassa upotetut valtuustiedot sisältävän paketin avulla. FRAMEPKG /INSTALL=UPDATER /INSTALL=AGENT / FORCE32BITSERVICES Asentaa McAfee Agentin 32-bittisessä tilassa 64-bittiseen käyttöjärjestelmään. Esimerkki: /INSTALL=AGENT /FORCE32BITSERVICES /INSTDIR /REMOVE Määrittää asennuskansion järjestelmässä. Voit käyttää Windowsin järjestelmämuuttujia, kuten <SYSTEM_DRIVE>. Jos sijaintia ei määritetä, oletussijainti on <ASEMA>: \Ohjelmatiedostot\mcafee\Agent Esimerkki: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent Poistaa McAfee Agentin, jos se ei ole käytössä. Jos McAfee Agent on käytössä, se siirtyy päivitystilaan. Esimerkki: FRMINST /REMOVE=AGENT /FORCEUNINSTALL Pakottaa McAfee Agentin poistamisen asiakasjärjestelmästä. Esimerkki: FrmInst.exe /FORCEUNINSTALL /RESETLANGUAGE /SILENT tai /S Palauttaa McAfee Agentin kielen käyttöjärjestelmän oletuskieleksi. Asentaa McAfee Agentin ei-vuorovaikutteisessa tilassa, jolloin asennus piilotetaan käyttäjältä. Esimerkki: FRAMEPKG /INSTALL=AGENT /SILENT McAfee Agent Tuoteopas 33

34 2 McAfee Agentin asentaminen Asentaminen Windows-järjestelmiin Komento /SITEINFO /USELANGUAGE Kuvaus Määrittää kansiopolun tiettyyn tietovarastoluetteloon (McAfee Agent -asennusohjelma, reqseckey.bin (aloituspyynnön avain), srpubkey.bin (palvelimen julkinen avain), req2048seckey.bin, sr2048pubkey.bin, Sitelist.xml ja agentfipsmode-tiedosto). Esimerkki: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML Määrittää asennettavan McAfee Agentin kieliversion tunnuksen. Lisävalitsimen avulla voit vaihtaa McAfee Agentin nykyisen kielen mihin tahansa muuhun tuettuun kieleen. Esimerkki: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404 Jos asennuksen aikana esiintyy virheitä, kaikki virheilmoitukset näytetään englanniksi riippumatta asennetusta kieliversiosta. Asennus Windowsiin kirjautumiskomentosarjojen avulla Windowsin kirjautumiskomentosarjojen käyttö McAfee Agentin asentamiseen voi olla tehokas tapa varmistaa, että McAfee Agent on asennettu kaikkiin verkon järjestelmiin. Ennen aloittamista Luo järjestelmäpuuhun kuuluvia segmenttejä, jotka käyttävät verkon toimialuenimiä, tai lajittelusuodattimia, jotka lisäävät odotetut järjestelmät ryhmiin. Jos et toimi näin, kaikki järjestelmät lisätään Sekalaiset-ryhmään ja sinun on siirrettävä ne manuaalisesti. Käyttöjärjestelmän dokumentaatiossa on lisätietoja kirjautumiskomentosarjojen käytöstä. Kirjautumiskomentosarjan tiedot riippuvat tarpeistasi. Tämä tehtävä käyttää perusesimerkkiä. Luo eräajotiedosto (epo.bat), joka sisältää komennot, jotka haluat suorittaa järjestelmissä, kun ne kirjautuvat sisään verkkoon. Eräajotiedoston sisältö riippuu tarpeistasi, mutta sen tarkoituksena on tarkistaa, onko McAfee Agent asennettu odotettuun sijaintiin ja, jos ei, suorittaa FramePkg.exe McAfee Agentin asentamiseksi. Alla on esimerkkieräajotiedosto, joka tekee näin. Tämä esimerkki tarkistaa McAfee Agent -tiedostojen oletusasennuskansion ja, jos niitä ei löydy, asentaa McAfee OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C" ) IF DEFINED home SET home=%home:"=% if defined Home echo "McAfee Agent 5.0 on jo asennettu" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0 FramePkg.exe vaatii järjestelmänvalvojan oikeuksia asentuakseen oikein. Tehtävä 1 Kopioi McAfee Agent -asennuspaketti FramePkg.exe McAfee epo:sta jaettuun kansioon verkkopalvelimella, johon kaikilla järjestelmillä on käyttöoikeus. Järjestelmät, jotka kirjautuvat verkkoon, ohjataan automaattisesti tähän kansioon McAfee Agent -asennuspaketin suorittamista ja McAfee Agentin asentamista varten. Asennuspakettien oletussijainti Windowsissa on: <Ohjelmatiedostot>\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3000\Install\0409\FramePkg.exe. Upotetut valtuustiedot sisältävä paketti suoritetaan aina hiljaisessa tilassa, eikä se näytä mitään virheviestiä, jos asennus epäonnistuu. 34 McAfee Agent Tuoteopas

35 McAfee Agentin asentaminen Asentaminen Linux- ja Macintosh-järjestelmiin 2 2 Tallenna luotu erätiedosto epo.bat PDC-palvelimen kansioon NETLOGON$. Erätiedosto suoritetaan PDC-palvelimesta aina, kun järjestelmä kirjautuu verkkoon. 3 Lisää kirjautumiskomentosarjaan rivi, joka kutsuu eräajotiedostoa PDC-palvelimelta. Esimerkiksi: CALL \\<PDC>\NETLOGON$\EPO.BAT Asentaminen ryhmäkäytäntöobjektin avulla Agentti tukee käyttöönottoa käyttämällä Windowsin ryhmäkäytäntöobjekteja samaan verkkoon kuuluvissa asiakasjärjestelmissä. Järjestelmänvalvojan on kopioitava agentin ryhmäkäytäntöobjektitiedostot ja msi-tiedosto jaettuun polkuun (UNC-polku), johon pääsee käsiksi kustakin asiakasjärjestelmästä, johon agentti on määrä asentaa. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Lataa Framepkg.exe McAfee epo :sta jaettuun kansioon verkkopalvelimella, johon kaikilla järjestelmillä on käyttöoikeus. 2 Suorita seuraava komento: Framepkg.exe /gengpomsi /SiteInfo=<jaettu polku>\sitelist.xml / FrmInstLogLoc=<localtempDir>\<tiedostonimi>.log Seuraavat tiedostot haetaan paikalliselle asemalle. MFEagent.msi agentfipsmode Sitelist.xml sr2048pubkey.bin srpubkey.bin req2048seckey.bin reqseckey.bin 3 Kopioi puretut tiedostot jaettuun UNC-sijaintiin, joka on määritetty siteinfo-polussa. 4 Luo ryhmäkäytäntöobjekti. (Tutustu Microsoftin ohjeisiin). 5 Valitse Tietokoneen määritys Käytännöt Ohjelmistoasetukset. 6 Valitse hiiren kakkospainikkeella Ohjelmistoasennus ja valitse sitten Uusi Paketti. 7 Selaa näyttöön tulevassa ikkunassa jaettuun UNC-polkuun ja valitse sitten MFEAgent.msi. 8 Valitse Käyttöönottomenetelmä-asetukseksi Määritetty. McAfee Agent ei tue käyttäjäasennuksia. Asentaminen Linux- ja Macintosh-järjestelmiin McAfee Agent voidaan asentaa manuaalisesti, McAfee epo -ohjelmiston tai mukautetun agentin asennuksen URL-osoitteen avulla. McAfee Agent asennetaan Linux- ja Macintosh-järjestelmiin manuaalisesti asennuskomentosarjan (install.sh) avulla. McAfee epo luo komentosarjan, kun viet McAfee Agent -ohjelmistopaketin McAfee epo -päätietovarastoon ja määrität käytössä olevan käyttöjärjestelmän. Ubuntu Linux -asiakasjärjestelmissä manuaalinen asennusmenetelmä on hieman erilainen. Lisätietoja on jäljempänä tässä oppaassa. McAfee Agent Tuoteopas 35

36 2 McAfee Agentin asentaminen Asentaminen Linux- ja Macintosh-järjestelmiin McAfee Agent voidaan asentaa Macintosh OS X- ja Red Hat Enterprise Linux -asiakasjärjestelmiin McAfee epo -ohjelmiston avulla. Kun McAfee Agent on asennettu asiakasjärjestelmiin, voit suorittaa käyttöönottotehtävän McAfee Agent -päivitysten ajoittamista ja muiden hallittujen tuotteiden käyttöönottamista varten. Sisällys Asennus muihin kuin Windows-käyttöjärjestelmiin McAfee epo:sta Asentaminen muihin kuin Windows-käyttöjärjestelmiin manuaalisesti Asenna agentti hallitussa tilassa Ubuntu-järjestelmissä Agentin asentaminen Red Hat Linux -laitteisiin kolmannen osapuolen käyttöönottotavalla Komentosarja-asetukset McAfee Agentin asentamiseksi muihin kuin Windows-ympäristöihin Asennus muihin kuin Windows-käyttöjärjestelmiin McAfee epo:sta McAfee Agentin asentaminen Macintosh- tai Red Hat Linux -järjestelmiin on nopea tapa muuttaa ja hallita monia järjestelmiä samalla kertaa. Ennen aloittamista Ota SSH käyttöön muissa kuin Windows-asiakasjärjestelmissä. McAfee epo -ohjelmiston asentaminen muuhun kuin Windows-järjestelmään edellyttää pääkäyttöoikeuksia. McAfee Agent -laajennus on asennettava McAfee epo:hon, ja kulloisetkin paketit on lisättävä päätietovarastoon ennen McAfee Agentin asentamista muuhun kuin Windows-järjestelmään. Kommentoi seuraavaa riviä /etc/sudoers-tiedostossa Red Hat -käyttöjärjestelmissä. Default requiretty Seuraavat muut kuin Windows-käyttöjärjestelmät tukevat McAfee Agentin asentamista McAfee epo:sta. Macintosh OS X 10.6 (Leopard) ja uudemmat Red Hat Enterprise Linux 4 ja sitä uudemmat versiot Ubuntu ja uudemmat Voit asentaa ainoastaan yhden McAfee Agent -version yhdentyyppiseen käyttöjärjestelmään tällä tehtävällä. Jos sinun on asennettava useampaan käyttöjärjestelmään tai useampia versioita, suorita tämä tehtävä uudelleen kullekin ylimääräiselle kohdekäyttöjärjestelmälle tai versiolle. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten ryhmät tai järjestelmät, joissa haluat ottaa McAfee Agentin käyttöön. 2 Valitse Toiminnot Agentti Ota agentit käyttöön. 3 Valitse kohdekäyttöjärjestelmää koskeva avattava Agenttiversio-luettelo ja valitse versio luettelosta. 4 Valitse Asenna vain järjestelmiin, joissa ei ole jo tämän epo-palvelimen hallitsemaa agenttia. 5 Syötä voimassa olevat valtuustiedot Käyttäjänimi-, Salasana- ja Vahvista salasana -kenttiin. Jos haluat, että nämä tiedot muistetaan oletustietoina tulevissa käyttöönotoissa, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 36 McAfee Agent Tuoteopas

37 McAfee Agentin asentaminen Asentaminen Linux- ja Macintosh-järjestelmiin 2 6 Ellet haluat käyttää oletusarvoja, syötä tarvittavat arvot kenttiin Yritysten määrä, Uudelleenyritysväli ja Keskeytysasetus. 7 Jos haluat, että käyttöönotossa käytetään tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Muussa tapauksessa valitse Kaikki agenttien käsittelijät. 8 Valitse OK. Asentaminen muihin kuin Windows-käyttöjärjestelmiin manuaalisesti McAfee Agent voidaan asentaa manuaalisesti Macintosh- ja Linux-järjestelmiin. Ennen aloittamista Agenttilaajennus on asennettava McAfee epo:hon, ja sitä vastaavat agenttipaketit on lisättävä päätietovarastoon ennen kuin agentti voidaan asentaa muuhun kuin Windows-järjestelmään. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Suorita yksi seuraavista toimista asennustiedoston saamiseksi: Valitse Uudet järjestelmät, Luo ja lataa agentin asennuspaketti, valitse sopiva agenttiversio, valitse OK ja tallenna agentpackages.zip-tiedosto, joka sisältää install.sh-tiedoston. Kopioi install.sh -tiedosto suoraan McAfee epo:sta. Polku sisältää valitun tietovaraston nimen. Jos tiedot on viety esimerkiksi McAfee epo -ohjelmistotietovaraston Nykyinen-haaraan, tarvittavien tiedostojen polku on seuraava: Linux C:\Ohjelmatiedostot\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409 Macintosh C:\Ohjelmatiedostot\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\ Avaa Pääte ja etsi sijainti, jonne kopioit tiedoston install.sh. 4 Suorita nämä komennot ja anna pyydettäessä valtuustiedot: sudo chmod +x install.sh sudo./install.sh -i Asenna agentti hallitussa tilassa Ubuntu-järjestelmissä Agentti voidaan asentaa manuaalisesti tai McAfee epo:n kautta hallittuihin järjestelmiin, jotka käyttävät Ubuntu-käyttöjärjestelmää. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Uudet järjestelmät, Luo ja lataa agentin asennuspaketti, valitse sopiva agenttiversio, valitse OK ja tallenna agentpackages.zip-tiedosto, joka sisältää installdeb.sh-tiedoston. McAfee Agent Tuoteopas 37

38 2 McAfee Agentin asentaminen Asentaminen Linux- ja Macintosh-järjestelmiin 3 Avaa Pääte ja etsi sijainti, jonne kopioit tiedoston installdeb.sh. 4 Suorita nämä komennot ja anna pyydettäessä valtuustiedot: $chmod +x./installdeb.sh $sudo./installdeb.sh -i Agentin asentaminen Red Hat Linux -laitteisiin kolmannen osapuolen käyttöönottotavalla Agentin asentaminen Red Hat Linux -laitteisiin kolmannen osapuolen käyttöönottotapojen avulla vaatii kyseiselle ympäristölle luotua rpm-pakettia. Ennen aloittamista Agenttilaajennus on asennettava McAfee epo -palvelimelle ja Linux-agenttipaketti on vietävä päätietovarastoon. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Uudet järjestelmät, Luo ja lataa agentin asennuspaketti, valitse sopiva agenttiversio, valitse OK ja tallenna agentpackages.zip-tiedosto, joka sisältää install.sh-tiedoston. 3 Avaa pääteikkuna ja siirry paikkaan, johon kopioit install.sh-tiedoston. 4 Luo rpm (MAProvision.rpm/MAProvision.deb) install.sh-tiedostosta valitsemalla (-p). Suorita komento ja anna juurivaltuustiedot pyydettäessä. Esimerkki:./install.sh -p Tiedostot MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb luodaan. 5 Vie rpm-tiedostojen (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) tiedot kolmannen osapuolen käyttöönottotyökalun (esimerkiksi YUM tai apt-get) tietovarastoon. 6 Asenna McAfee Agent hallitussa tilassa kolmannen osapuolen työkalulla (esimerkiksi yum install MAProvision.rpm). Komentosarja-asetukset McAfee Agentin asentamiseksi muihin kuin Windows-ympäristöihin Kun McAfee Agent asennetaan muihin kuin Windows-järjestelmiin asennuskomentosarjan (install.sh) avulla, käytettävissä ovat seuraavat toiminnot. Taulukko 2-1 Tuetut asennuskomentosarjan (install.sh) asetukset Toiminto Toiminta Macintosh Linux -b Päivittää vain agentin. Palvelintietoja ei päivitetä. x x -h Näyttää ohjeen. x x -i Suorittaa uuden asennuksen. x x -n Estää muistivedoksen luonnin. -u Päivittää koko asennuksen. x x 38 McAfee Agent Tuoteopas

39 McAfee Agentin asentaminen McAfee Agent in käyttöönotto McAfee Smart -asennusohjelman avulla 2 McAfee Agent in käyttöönotto McAfee Smart -asennusohjelman avulla McAfee Smart -asennusohjelma on mukautettu URL-pohjainen asennusohjelma, joka voidaan luoda McAfee epo:n avulla. Voit luoda mukautetun McAfee Smart -asennusohjelman valitsemalla tarvittavan käyttöjärjestelmän ja McAfee Agent -version McAfee epo:n avulla. Kun napsautat McAfee Smart -asennusohjelmaa, saat kehotteen tallentaa tai suorittaa suoritettavan tiedoston. Hallitun järjestelmän käyttäjät, joilla on järjestelmänvalvojan oikeudet, voivat käynnistää suoritettavan tiedoston ja asentaa McAfee Agentin järjestelmäänsä. Kun suoritettava tiedosto suoritetaan asiakasjärjestelmässä, McAfee epo -tiedot ja yksilöivä McAfee Agent -tunnus puretaan. Kun suoritettava tiedosto on purettu, asiakasjärjestelmä etsii vertaispalvelimia omalta lähetystoimialueeltaan McAfee Agentin asennus- ja määritystiedostojen lataamista varten. Kun vertaisviestintäpalvelimeksi määritetty McAfee Agent vastaanottaa pyynnön, se vastaa pyyntöön ja tarjoaa sisältöä. Jos asiakasjärjestelmä ei löydä vertaispalvelimia omalta lähetystoimialueeltaan, se yrittää ladata määritystiedostot suoraan McAfee epo:sta. Jos yhteyden muodostaminen onnistuu, asiakasjärjestelmä lataa ja asentaa McAfee Agentin. Jos asennusohjelma ei pysty muodostamaan suoraa yhteyttä McAfee epo:hon, se lataa ja asentaa McAfee Agentin käyttämällä asiakasjärjestelmään määritettyä välityspalvelinasetusta. Asennusohjelma käyttää Windows-asiakasjärjestelmissä Internet Explorerin ja Macintosh OS X -asiakasjärjestelmissä järjestelmäasetusten välityspalvelinasetuksia. Välityspalvelimen kautta tapahtuvaa latausta tuetaan vain Windows- ja Macintosh-käyttöjärjestelmissä. Macintosh-asiakasjärjestelmissä asennusohjelma käyttää järjestelmäasetuksia. Sinun on syötettävä välityspalvelimen valtuustiedot, jos asiakasjärjestelmä vaatii todennusta yhteyden muodostamiseksi välityspalvelimeen. Jos asiakasjärjestelmä ei pysty muodostamaan yhteyttä McAfee epo:hon suoraan tai välityspalvelimen kautta, se lähettää verkkoon viestin, jolla se hakee välitystoimintoa käyttävää McAfee Agentia. RelayServer vastaa viestiin ja muodostaa yhteyden asiakasjärjestelmään. Jos McAfee Agent -paketin lataaminen epäonnistuu verkkoyhteyden ongelmien takia, McAfee Agent jatkaa jäljellä olevien asennustiedostojen lataamista siitä kohdasta, jossa lataaminen pysähtyi, kun McAfee Smart -asennusohjelma suoritetaan seuraavan kerran. McAfee Agent asentaa sen jälkeen muut McAfee-tuotteet käyttöönottotehtävien avulla ja panee toimeen hallitulle järjestelmälle määritetyt uudet käytännöt, jotka noudettiin ensimmäisen agentti palvelin-viestinnän yhteydessä. McAfee Smart -asennusohjelman luominen Voit luoda McAfee Smart -asennusohjelman McAfee epo -koontinäytössä. McAfee Smart -asennusohjelma voidaan tämän jälkeen toimittaa käyttäjille, jotta käyttäjät voivat ladata ja asentaa agentin hallittuihin järjestelmiin. Ennen aloittamista Varmista, että McAfee Agent -laajennus on asennettu ja että ohjelmistopaketti on viety McAfee epo:hon. Kun luot McAfee Smart -asennusohjelman, voit samalla asettaa McAfee Agentin tai muut McAfee-tuotteet päivittymään automaattisesti. Jos sisällytät muita McAfee-tuotteita asennusohjelmaan, tuotteen asentamista varten luodaan käyttöönottotehtävä. Määritetyt tuotteet asennetaan ensimmäisen agentti palvelin-viestinnän jälkeen. McAfee Agent Tuoteopas 39

40 2 McAfee Agentin asentaminen McAfee Agent in käyttöönotto McAfee Smart -asennusohjelman avulla Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Koontinäytöt ja valitse sitten Käytön aloittaminen -kohdassa Mukauta asennusta. 2 Kirjoita ryhmän nimi ja valitse asianmukainen käyttöjärjestelmä. 3 Valitse tarvittavat ohjelmistot ja käytännöt. 4 Jos haluat, että McAfee Agent tai muut McAfee-tuotteet päivitetään automaattisesti, valitse Ohjelmisto päivitetään automaattisesti uusimpaan versioon. 5 Valitse Valmis ja lataa ja asenna sitten McAfee Agent näyttöön tulevien ohjeiden mukaisesti. McAfee Agentin asentaminen mukautetun McAfee Smart - asennusohjelman avulla Hallitun järjestelmän käyttäjät voivat asentaa McAfee Agentin mukautetulla McAfee Smart -asennusohjelmalla, joka luodaan McAfee epo:n avulla. Voit asentaa McAfee Agentin Windowsissa ja muissa tuetuissa ympäristöissä McAfee Smart -asennusohjelman avulla. Kun suoritettava tiedosto suoritetaan asiakasjärjestelmässä, McAfee epo -tiedot puretaan coninfo.xml-tiedostosta. Asiakasjärjestelmä yrittää muodostaa yhteyden McAfee epo:hon asennus- ja määritystiedostojen lataamista varten. Tiedostoa install.zip ei voi ladata FTP- tai UNC-palvelimilta. Tehtävä 1 Napsauta URL-osoitetta tai kopioi ja liitä se selaimeen. Jos kirjoitat URL-osoitteen selaimeen, muista kirjoittaa se kokonaisuudessaan ilman välilyöntejä. 2 Suorita jokin seuraavista toiminnoista käyttöjärjestelmän mukaan. 40 McAfee Agent Tuoteopas

41 McAfee Agentin asentaminen McAfee Agent in käyttöönotto McAfee Smart -asennusohjelman avulla 2 Käyttöjärjestelmä Windows Asennuksen vaiheet Jos haluat asentaa McAfee Agentin hallittuun järjestelmään, tarvitset järjestelmänvalvojan oikeudet. 1 Lataa asennusohjelma pyydettäessä. Vaihtoehtoisesti lataa ja asenna McAfee Agent valitsemalla Asenna. 2 Valitse Tiedoston lataaminen -valintaikkunassa Suorita. 3 Vahvista asennus valitsemalla Suorita. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki McAfeeSmartInstall_<pvm>_<aika>.log tallennetaan polkuun <LocaltempDir>\McAfeeLogs. Macintosh 1 Lataa asennusohjelma pyydettäessä. Mukautettu URL-osoite lataa McAfeeSmartInstall.app-tiedoston. Jos käytössä on Mozilla Firefox, mukautetusta URL-osoitteesta ladataan McAfeeSmartInstall.app.zip-tiedosto. Pura McAfeeSmartInstall.app kaksoisnapsauttamalla tiedostoa. 2 Vahvista asennus kaksoisnapsauttamalla McAfeeSmartInstall.app-tiedostoa. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki tallennetaan /tmp-hakemistoon. Muut kuin Windows-pohjaiset tuetut käyttöjärjestelmät Suorita McAfee Agent -asennusohjelma kansiosta, johon se ladattiin. <McAfeeSmartInstall.sh> Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan kansioon, johon McAfee Agentin asennusohjelma ladattiin. Asenna URL-pohjainen McAfee Agent manuaalisesti käyttämällä komentoriviparametreja Voit ohittaa oletusarvoiset asennusparametrit asentamalla URL-pohjaisen McAfee Agentin tuettuihin käyttöjärjestelmiin manuaalisesti. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. Suorita seuraava komento asiakasjärjestelmässä käyttämällä jotakin seuraavista parametreista: Suorita Windowsissa McAfeeSmartInstall.exe Suorita Macintoshissa McAfeeSmartInstall.app McAfee Agent Tuoteopas 41

42 2 McAfee Agentin asentaminen McAfee Agent in käyttöönotto McAfee Smart -asennusohjelman avulla Parametri Kuvaus d "Datapolku" Ohittaa McAfee Agentin datatiedostojen polun (vain Windows). Oletussijainti on <Documents and Settings>\All Users \Application Data\McAfee\Agent. Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on C:\ProgramData \McAfee\Agent. Esimerkki: McAfeeSmartInstall.exe d D:\McAfeeAgent\Data i "Asennuspolku" Ohittaa oletuskansion, johon asennustiedostot on tallennettu (vain Windows). Voit käyttää Windowsin järjestelmämuuttujia, kuten <SYSTEM _DRIVE>. Jos sijaintia ei määritetä, oletussijainti on <ASEMA>: \Ohjelmatiedostot\McAfee\Agent. Esimerkki: McAfeeSmartInstall.exe i D:\McAfeeAgent g Luo virheenkorjauslokin McAfeeSmartInstall_<pvm>_<aika>.log. Windows-asiakasjärjestelmässä lokitiedosto tallennetaan polkuun <Documents and Settings>\<Käyttäjä>\Local\Temp \McAfeeLogs. Macintosh-asiakasjärjestelmässä lokitiedosto tallennetaan polkuun / tmp. Muissa ei-windows-asiakasjärjestelmissä lokitiedosto tallennetaan asennuskansioon. a "Välityspalvelimen osoite" p "Välityspalvelimen portti" Määrittää välityspalvelimen osoitteen ja porttinumeron (vain Windows ja Macintosh). Jos välityspalvelimen tietoja ei anneta, asennusohjelma käyttää oletusselaimen välityspalvelinasetuksia. k Poistaa sen https-palvelimen vertais- ja varmennevahvistuksen, johon asennusohjelma lataa kokoonpanotiedoston. u "välityspalvelimen käyttäjänimi" w "välityspalvelimen salasana" Määrittää todennetun välityspalvelimen käyttäjänimen ja salasanan (vain Windows ja Macintosh). f Pakottaa McAfee Agentin asennuksen (vain Windows). s Asentaa McAfee Agentin hiljaisessa tilassa (vain Windows ja Macintosh). v Asentaa McAfee Agentin VDI-tilassa. h Näyttää komentorivivalintojen ohjeen (vain Windows ja Macintosh). Kaikki parametrit ovat valinnaisia. Jos et määritä parametria, asennusohjelma käyttää oletusarvoa. Agentin käyttöönoton URL-osoitteiden hallinta McAfee epo:n avulla voit luoda, poistaa, ottaa käyttöön, poistaa käytöstä tai tarkastella agentin käyttöönoton URL-osoitteita. 42 McAfee Agent Tuoteopas

43 McAfee Agentin asentaminen McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) -tilassa 2 Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Agentin käyttöönotto -välilehti. 2 Valitse Toiminnot ja sitten haluamasi asetus. Asetukset Valitse sarakkeet Luo agentin käyttöönotto-url-osoite Poista agentin käyttöönoton URL-osoite Ota käyttöön / poista käytöstä agentin käyttöönotto-url-osoite Vie taulukko Näytä agentin käyttöönotto-url-osoite Määritelmä Avaa Valitse sarakkeet -sivun, jossa voit valita Agentin käyttöönotto -sivulla näytettävät sarakkeet. Avaa Agentin käyttöönoton URL-osoite -sivun, jossa voit luoda URL-osoitteen agentin käyttöönottoa varten. Poistaa valitun agentin käyttöönotto-url-osoitteen. Määrittää, voivatko asiakasjärjestelmien käyttäjät ottaa agentin käyttöön URL-osoitteen avulla. Näyttää Vie-sivun, jossa voit valita taulukon vientitavan. Näyttää agentin käyttöönotto-url-osoitteen. McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) - tilassa McAfee Agentin GUID (Global Unique Identifier) -tunnus on McAfee epo:n käyttämä satunnainen arvo, joka luodaan, kun agentti asennetaan hallittuun järjestelmään. Jos uusi McAfee Agentin GUID-tunnus luodaan joka kerta, kun virtuaalinen näköistiedosto tai järjestelmä käynnistetään, tuloksena on päällekkäisiä GUID-tunnuksia. Voit välttää päällekkäiset GUID-tunnukset asentamalla McAfee Agentin VDI-tilassa. Kun McAfee Agent asennetaan VDI-tilassa virtuaalinen näköistiedosto tai järjestelmä poistetaan käytöstä aina, kun se sammutetaan. Näin McAfee epo tallentaa käytöstä poistetun McAfee Agentin tietokantaansa. Kun McAfee Agent poistetaan käytöstä tietokannassa, se ei enää näy McAfee epo -konsolissa. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Uudet järjestelmät. 2 Valitse Järjestelmien lisäystapa -kohdan vierestä Luo ja lataa agentin asennuspaketti. 3 Valitse agenttiversio. 4 Valitse Upota valtuustiedot pakettiin tai poista sen valinta. Jos asetus on valittuna, kirjoita asianmukaiset tiedot Agentin asentamisen valtuustiedot -kohtaan. Jos haluat, että nämä valtuustiedot muistetaan, kun suoritat tämän tehtävän seuraavan kerran, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 5 Jos haluat käyttöönottotehtävän käyttävän tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Valitse muussa tapauksessa Kaikki agenttien käsittelijät. 6 Luo agentin käyttöönoton URL-osoite valitsemalla OK. McAfee Agent Tuoteopas 43

44 2 McAfee Agentin asentaminen Komentorivityökalun maconfig käyttäminen 7 Lataa McAfee Agent ja kopioi asennusohjelma virtuaaliseen näköistiedostoon. 8 Asenna McAfee Agent VDI-tilassa suorittamalla seuraava komento: McAfeeSmartInstaller.exe -v 9 Jos haluat varmistaa, että McAfee Agent on asennettu VDI-tilassa, valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten järjestelmä. Järjestelmätiedot-sivulla näytetään McAfee Agentin raportoimat asiakasjärjestelmän ominaisuudet. Järjestelmäominaisuuden VDI arvon pitäisi olla Kyllä. McAfee Agent käynnistää agentti palvelin-viestinnän ja panee toimeen kaikki McAfee epo:ssa määritetyt käytännöt ja tehtävät. Komentorivityökalun maconfig käyttäminen maconfig on komentorivityökalu, joka sisältyy McAfee Agentin Linux-versioon. Se asennetaan McAfee Agentin kanssa, ja sen oletussijainti on /opt/mcafee/agent/bin. maconfig-komennon avulla voit suorittaa esimerkiksi seuraavat toiminnot: Agentin valmistelu McAfee epo:hon Mukautettujen ominaisuuksien määritys Kirjaustason määrittäminen Komentorivivalitsimet Voit suorittaa toimintoja käyttämällä seuraavia komentorivivalitsimia maconfig-työkalun kanssa. Parametri -provision -enforce -managed -unmanaged -auto -dir -epo -user -password -custom -prop1 "merkkijonoarvo" -prop2 "merkkijonoarvo"... -propn "merkkijonoavo" -license -loglevel -noguid -start Kuvaus Valmistelee agentin hallittuun tai ei-hallittuun tilaan. Panee toimeen agentin käytännöt ja määritykset paikallisesti. Valmistelee agentin hallittuun tilaan. Valmistelee agentin ei-hallittuun tilaan. Käytä McAfee epo -valtuustietoja. Käyttää tiettyyn hakemistoon tallennettuja McAfee epo -tiedostoja. Määrittää McAfee epo:n IP-osoitteen ja portin. Määrittää McAfee epo -järjestelmänvalvojan käyttäjänimen. Määrittää McAfee epo -salasanan. Määritä mukautetut ominaisuudet. Voit määrittää useita mukautettuja ominaisuuksia. Mukautetun ominaisuuden arvo. Määritä arvo kullekin mukautetulle ominaisuudelle. Määritä käyttöoikeusavain. Määritä kirjaustason numeroarvo (0(Ei käytössä)\1(tiedot) \2(Virheenkorjaus)\3(Yksityiskohtainen)). Poistaa GUID-merkinnät. Käynnistää agentin. 44 McAfee Agent Tuoteopas

45 McAfee Agentin asentaminen McAfee Agent 5.0.0:n käyttämät prosessit 2 Parametri -stop -help Kuvaus Pysäyttää agentin. Näyttää maconfig-komennon ohjeen. Esimerkkejä Agentin valmistelu McAfee epo:hon Tämä komento valmistelee määritetyn McAfee epo:n paikalliseen järjestelmään, joka suorittaa tämän komennon. maconfig -provision -managed -auto -epo <epo IP> -user <epo-järjestelmänvalvojan käyttäjänimi> -password <epo-järjestelmänvalvojan salasana> Mukautettujen ominaisuuksien määrittäminen Tämän komennon avulla voit määrittää mukautetut ominaisuudet, jotka raportoidaan McAfee epo:lle ja näytetään järjestelmäominaisuuksissa. maconfig -custom -prop1 "merkkijonoarvo1" -prop2 "merkkijonoarvo2" Kirjaustason määrittäminen Tämän komennon avulla voit määrittää agentin toiminnan kirjaustason. maconfig -enforce -loglevel 3 McAfee Agent 5.0.0:n käyttämät prosessit Tässä taulukossa on luettelo McAfee Agent 5.0.0:n käyttämistä prosesseista. Windows-prosessit/-sovellukset Muut kuin Windows-prosessit Palvelun nimi Palvelun näyttönimi Kuvaus masvc.exe masvc masvc McAfee Agent -palvelu Suorittaa toimintoja, kuten ominaisuuksien keruun, käytäntöjen toimeenpanon, tehtävien ajoituksen, agentti palvelin-viestinnän ja päivitysistuntojen käynnistyksen. macmnsvc.exe macmnsvc macmnsvc McAfee Agentin yleiset palvelut macompatsvc.exe macompatsvc McAfeeFramework McAfee Agentin taaksepäin yhteensopivuus -palvelu Isännöi useita McAfee Agent -palveluja, kuten vertaisviestintäpalvelinta, aktivointia, RelayServer-palvelinta. Tämä suoritettava tiedosto on yhteensopivuuspalvelu McAfee Agent -palvelua varten. McAfee Agent -palvelu käynnistää tämän palvelun ja kommunikoi hallitun tuotteen lisäosien kanssa. McAfee Agent Tuoteopas 45

46 2 McAfee Agentin asentaminen McAfee Agent 5.0.0:n käyttämät prosessit Windows-prosessit/-sovellukset Muut kuin Windows-prosessit Palvelun nimi Palvelun näyttönimi Kuvaus cmdagent.exe cmdagent Ei käytettävissä Ei käytettävissä Tämä on komentoriviohjelma, joka käynnistää McAfee Agentin. Lisätietoja tämän komennon lisämääreistä saat kirjoittamalla cmdagent.exe -h FrmInst.exe Ei käytettävissä Ei käytettävissä Ei käytettävissä McAfee Agent -asennusohjelma. Lisätietoja tämän komennon lisämääreistä saat kirjoittamalla FrmInst.exe /h maconfig.exe maconfig Ei käytettävissä Ei käytettävissä Tämän komentoriviohjelman avulla määritetään McAfee Agentin asetukset. Lisätietoja tämän komennon lisämääreistä saat kirjoittamalla maconfig help McScanCheck.exe McScanCheck Ei käytettävissä Ei käytettävissä Komentoriviohjelma, jota McScript_InUse.exe käyttää DAT- ja moduulipäivitysten suorittamiseen. McScript_InUse.exe Mue_InUse Ei käytettävissä Ei käytettävissä Suorittaa komentosarjoja, joilla päivitetään DAT-tiedostoja, moduuleja, palvelupaketteja tai muita tietovarastoon vietyjä komponentteja. Tämä prosessi ladataan, kun päivitystehtävä käynnistetään. UpdaterUI.exe Ei käytettävissä Ei käytettävissä Ei käytettävissä Tarjoaa päivitysten käyttöliittymän. Lisäksi prosessi hallitsee ilmaisinalueen McAfee Agent -kuvaketta, ja se ladataan Windowsin rekisterin Run-avaimen avulla. marepomirror.exe Ei käytettävissä Ei käytettävissä Ei käytettävissä Suorittaa tietovaraston peilauksen käytäntöasetusten mukaisesti. 46 McAfee Agent Tuoteopas

47 McAfee Agentin asentaminen McAfee Agentin sisällyttäminen näköistiedostoon 2 Windows-prosessit/-sovellukset Muut kuin Windows-prosessit Palvelun nimi Palvelun näyttönimi Kuvaus FramePkg.exe Ei käytettävissä Ei käytettävissä Ei käytettävissä McAfee Agent -asennusohjelma. mctray.exe Ei käytettävissä Ei käytettävissä Ei käytettävissä Ilmaisinalueen kuvakkeen hallintatyökalu. Suoritetaan saman käyttäjäistunnon alla ja sen käynnistää UpdaterUI.exe. McAfee Agentin sisällyttäminen näköistiedostoon McAfee Agent voidaan asentaa näköistiedostoon, joka otetaan myöhemmin käyttöön useammassa järjestelmässä. Sinun on varmistettava, että agentti toimii oikein tässä skenaariossa. Agenteille ei saa olla samaa GUID-tunnusta. Yleisin syy McAfee Agenttien päällekkäisille GUID-tunnukset on se, että agentti asennetaan näköistiedostoon ilman agentin GUID-tunnuksen poistamista ja sitten kyseinen näköistiedosto otetaan käyttöön useammassa kuin yhdessä järjestelmässä. Varmista, että GUID-tunnuksia ei monisteta, suorittamalla tämä järjestelmän näköistiedoston komento paikassa, johon McAfee Agent on asennettu ja jossa sitä käytetään käyttöönotoissa yli yhdessä asiakasjärjestelmässä. maconfig -enforce -noguid Käynnistä McAfee Agent -palvelu uudelleen järjestelmässä maconfig -enforce -noguid -komennon suorittamisen jälkeen ainutkertaisen GUID-tunnuksen luomiseksi. McAfee Agent Tuoteopas 47

48 2 McAfee Agentin asentaminen McAfee Agentin sisällyttäminen näköistiedostoon 48 McAfee Agent Tuoteopas

49 3 Agenttien 3 päivittäminen ja palauttaminen Jos käytössä on vanhempi McAfee epo -versio ja ympäristöön on asennettu aiempia agenttiversioita, voit päivittää kyseiset agentit, kun olet asentanut uuden McAfee epo:n. McAfee julkaisee säännöllisesti uusia agenttiversioita, jotka voidaan ottaa käyttöön ja joita voidaan hallita McAfee epo:n avulla. Kun agentin asennuspaketti ja laajennus ovat saatavilla, voit ladata ne McAfeen lataussivustolta tai ohjelmistonhallinnan kautta. Vie asennuspaketti päätietovarastoon ja asenna uusi laajennus. Suorita sen jälkeen Tuotteen käyttöönotto -tehtävä ja päivitä McAfee Agent. Voit luoda mukautetun McAfee Smart -asennusohjelman, jonka avulla voit päivittää McAfee Agentin asiakasjärjestelmissä. Voit päivittää McAfee Agent 4.6.x- tai 4.8.x-versiot versioon Jos käytössä on McAfee Agent 4.5.x tai sitä vanhempi versio, päivitä ensin versioon 4.6.x tai 4.8.x ja sitten versioon Sisällys Versiopäivittäminen vai päivittäminen McAfee Agentin päivitys Tuotteen käyttöönotto -tehtävän avulla Ei-hallitun McAfee Agentin päivittäminen Ubuntussa Agentin aikaisemman version palauttaminen Windowsissa Agentin aikaisemman version palauttaminen muussa kuin Windows-järjestelmässä Versiopäivittäminen vai päivittäminen Tässä oppaassa versiopäivityksellä tarkoitetaan asennetun ohjelmiston uuden version asentamista. Päivittämisellä tarkoitetaan tietojen muuttamista. Versiopäivittäminen ei ole sama kuin päivittäminen. Versiopäivittäminen tarkoittaa uuden McAfee Agent -version asentamista vanhan version päälle, esimerkiksi McAfee Agent 4.8:n korvaamista versiolla McAfee Agent Päivittäminen tarkoittaa ajan tasalla olevien DAT-tiedostojen ja allekirjoitusten hakemista. Tuotteet käyttävät niitä uhkien tunnistamiseen ja eliminoimiseen. Jos käytät McAfee epo:ta McAfee Agentin ottamiseksi käyttöön verkossasi, käyttöönottotapa eroaa hieman riippuen siitä, mitä McAfee Agentin aiempaa versiota olet päivittämässä. Jos olet päivittämässä McAfee Agentia ja verkkosi on laaja, huomioi asennuspakettitiedoston koko ja käytössä oleva kaistanleveys ennen kuin päätät, kuinka monta agenttia päivitetään kerralla. Harkitse vaiheittaista lähestymistapaa. Voit esimerkiksi päivittää yhden järjestelmäpuun ryhmän kerrallaan. Verkkoliikenteen tasapainottamisen lisäksi tämä lähestymistapa tekee edistymisen seuraamisesta ja vianmäärityksestä helpompaa. Jos McAfee Agent -versio päivitetään tuotteen käyttöönottotehtävällä, tehtävä on syytä ajoittaa alkamaan eri aikoina järjestelmäpuun ryhmien mukaan. McAfee Agent Tuoteopas 49

50 3 Agenttien päivittäminen ja palauttaminen McAfee Agentin päivitys Tuotteen käyttöönotto -tehtävän avulla Päivitystapa riippuu hallituissa järjestelmissä käytetyn McAfee Agentin versiosta. Jotkin aiemmat McAfee Agent -versiot eivät tuke kaikkia McAfee epo version ominaisuuksia. Kaikkien McAfee epo -toimintojen käyttämiseksi päivitä McAfee Agent versioon tai sitä uudempaan. McAfee Agentin päivittäminen muulla tavalla kuin McAfee epo:n avulla, kuten esimerkiksi päivittäminen manuaalisesti tai käyttämällä verkkokirjautumiskomentosarjoja, toimii samalla tavalla kuin McAfee Agentin asennus ensimmäistä kertaa. McAfee Agentin päivitys Tuotteen käyttöönotto -tehtävän avulla Tuotteen käyttöönotto -asiakastehtävän avulla voit päivittää McAfee Agentin järjestelmäryhmälle McAfee epo:ssa. Ennen aloittamista Sinun on lisättävä tarvittavat McAfee Agent -paketit McAfee epo:n päätietovarastoon ennen McAfee Agentin päivittämistä. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Määritetyt asiakastehtävät -välilehdellä valitse Toiminnot Uusi asiakastehtävien määritys ja avaa ohjattu Asiakastehtävämääritysten luonti -toiminto. McAfee epo 5.9:n ohjattu Asiakastehtävämääritysten luonti -toiminto sisältää kaikki tehtäväaikataulun asetukset samalla sivulla. 3 Valitse tehtävä -sivulla valitse tuotteeksi McAfee Agent, tehtävän tyypiksi Tuotteen käyttöönotto ja valitse olemassa oleva käyttöönottotehtävä. Voit myös luoda päivitystehtävän tai tarkastella olemassa olevan käyttöönottotehtävän ominaisuuksia valitsemalla Luo uusi tehtävä tai Näytä valittu tehtävä. Määritä uusi tehtävä valitsemalla Luo uusi tehtävä ja syöttämällä luotavan tehtävän tiedot. 4 Lukitse tehtävän periytyminen -asetuksen vieressä voit joko poistaa päivitystehtävän lukituksen tai lukita sen ja sallia tai estää tehtävän periytymisen katkaisun. 5 Tunniste-asetuksen vieressä voit valita, lähetetäänkö tämä päivitystehtävä kaikkiin järjestelmiin vai valitsemiasi kriteereitä vastaaviin järjestelmiin. 6 Valitse Seuraava, kun haluat avata Aikataulu-sivun. 7 Ajoita tehtävä tarpeen mukaan. 8 Valitse Seuraava, kun haluat avata Yhteenveto-sivun. 9 Tarkista tehtävän tiedot ja napsauta sitten Tallenna-painiketta. 10 Lähetä aktivointikutsu. Päivitystehtävä lähetetään valittuihin asiakasjärjestelmiin seuraavan agentti palvelin-viestinnän yhteydessä. Tämä tehtävä tarkistaa jokaisella suorituskerralla, tuleeko määrätty McAfee Agent -versio asentaa. 50 McAfee Agent Tuoteopas

51 Agenttien päivittäminen ja palauttaminen Ei-hallitun McAfee Agentin päivittäminen Ubuntussa 3 Ei-hallitun McAfee Agentin päivittäminen Ubuntussa Ei-hallitussa tilassa Ubuntussa toimiva McAfee Agent on päivitettävä manuaalisesti. Asennusohjelma ja McAfee Agent -paketti sijaitsevat seuraavassa paikassa McAfee epo:ssa: <epo palvelimen asennussijainti>\db\software\current\epoagent3700lynx\install\0409 Tämä prosessi tukee ei-hallitussa tilassa olevan McAfee Agent 4.8.0:n päivittämistä versioon Hallitussa tilassa oleva McAfee Agent voidaan päivittää McAfee epo -palvelimen käyttöönottotehtävän avulla. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Kopioi asennustiedostot (MFErt.i686.deb ja MFEma.i686.deb) asiakasjärjestelmään. 2 Avaa pääteikkuna asiakasjärjestelmässä. Siirry asennusohjelman sisältävään kansioon. 3 Suorita seuraavat komennot: dpkg -I --force-confnew MFErt.i686.deb dpkg -I --force-confnew MFEma.i686.deb Agentin aikaisemman version palauttaminen Windowsissa Voit palauttaa agentin edellisen version Windows-ympäristössä. Voit tehdä näin uuden agenttiversion testaamisen jälkeen. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja sen jälkeen järjestelmät, joihin haluat asentaa agentin edellisen version. 2 Valitse Toiminnot Agentti Ota agentit käyttöön. 3 Avattavasta agenttiversioluettelosta Ota agentti käyttöön -sivulla valitse agentti, jonka haluat palauttaa, ja toimi seuraavasti: a Valitse Pakota asennus olemassa olevan version päälle. b c d e Määritä pakotetun asennuksen kohdeasennuspolku. Syötä käyttäjän valtuustiedot agentin asentamista varten. Syötä tiedot Yritysten määrä-, Uudelleenyritysväli- ja Keskeytysasetus-kohtiin. Valitse, käyttääkö käyttöönottoon käytetty yhteys erityistä agenttien käsittelijää vai kaikkia agenttien käsittelijöitä. 4 Lähetä agentin asennuspaketti valittuihin järjestelmiin valitsemalla OK. McAfee Agent Tuoteopas 51

52 3 Agenttien päivittäminen ja palauttaminen Agentin aikaisemman version palauttaminen muussa kuin Windows-järjestelmässä Agentin aikaisemman version palauttaminen muussa kuin Windowsjärjestelmässä Kun muussa kuin Windows-järjestelmässä halutaan ottaa käyttöön aiempi agenttiversio, nykyinen agentti poistetaan ja aiempi versio asennetaan sen tilalle. Tehtävä 1 Poista asiakasjärjestelmässä asennettuna oleva agentin versio. 2 Asenna asiakasjärjestelmään agentin aiempi versio. Tehtävät, käytännöt ja muut tiedot palautetaan ensimmäisen uudelleenasennusta seuraavan agentti palvelin-viestinnän yhteydessä. 52 McAfee Agent Tuoteopas

53 4 McAfee Agentin poistaminen Windowsista Jos valitset Poista McAfee Agent seuraavassa agentti palvelin-viestinnässä -asetuksen, kun poistat järjestelmän järjestelmäpuusta, McAfee Agent poistetaan järjestelmästä seuraavan agentti palvelin-viestinnän yhteydessä. Jos hallittuja tuotteita on yhä järjestelmissä sen jälkeen, kun olet yrittänyt poistaa McAfee Agentin, se jatkaa toimintaansa ei-hallitussa päivitystilassa kyseisten hallittujen tuotteiden ylläpitämiseksi. McAfee Agentia ei voi poistaa Tuotteen käyttöönotto -tehtävän avulla. Sisällys Agenttien poistaminen poistettaessa järjestelmiä järjestelmäpuusta Agenttien poistaminen poistettaessa ryhmiä järjestelmäpuusta Agenttien poistaminen kyselytuloksissa olevista järjestelmistä Agentin poistaminen käyttämällä Windowsin komentokehotetta McAfee Agent -ohjelmiston poistaminen muissa kuin Windows-käyttöjärjestelmissä Agenttien poistaminen poistettaessa järjestelmiä järjestelmäpuusta Voit poistaa McAfee Agent -ohjelmiston järjestelmästä poistamalla sen järjestelmäpuusta. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, ja valitse sitten ryhmä, joka sisältää poistettavat järjestelmät. 2 Valitse järjestelmät luettelosta ja valitse sitten Toiminnot Hakemiston hallinta Poista. 3 Valitse Poista McAfee Agent seuraavassa agentti palvelin-viestinnässä ja sen jälkeen OK. Agenttien poistaminen poistettaessa ryhmiä järjestelmäpuusta Voit poistaa McAfee Agentin järjestelmäryhmästä, kun poistat ryhmän järjestelmäpuusta. Kun poistat ryhmän, kaikki sen aliryhmät ja järjestelmät poistetaan myös. McAfee Agent Tuoteopas 53

54 4 McAfee Agentin poistaminen Windowsista Agenttien poistaminen kyselytuloksissa olevista järjestelmistä Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten poistettava ryhmä. 2 Valitse Järjestelmäpuu-paneelin alaosasta Järjestelmäpuun toiminnot Poista ryhmä. 3 Valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä ja sen jälkeen OK. Agenttien poistaminen kyselytuloksissa olevista järjestelmistä Voit poistaa McAfee Agentin kyselyn (kuten agenttiversioiden yhteenvetokyselyn) tuloksissa mainituista järjestelmistä. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Suorita kysely ja valitse sitten poistettavat järjestelmät tulossivulta. 2 Valitse avattavasta luettelosta Hakemiston hallinta ja valitse sen jälkeen alavalikosta Poista. 3 Valitse Poista McAfee Agent seuraavassa agentti palvelin-viestinnässä ja sen jälkeen OK. Agentin poistaminen käyttämällä Windowsin komentokehotetta Agentti voidaan poistaa Window-järjestelmästä suorittamalla agentin asennusohjelma FrmInst.exe komentoriviltä. Jos järjestelmään, josta agentti poistetaan, on asennettu hallittuja tuotteita, ei-hallittu agentti jatkaa toimintaansa päivitystilassa. Tehtävä 1 Avaa kohdejärjestelmässä komentorivi. 2 Suorita agentin asennusohjelma FrmInst.exe komentoriviltä /REMOVE=AGENT -asetuksella. McAfee Agentin poistamiseksi pakotetusti Windows-asiakasjärjestelmästä suorita komento FrmInst.exe / FORCEUNINSTALL. 54 McAfee Agent Tuoteopas

55 McAfee Agentin poistaminen Windowsista McAfee Agent -ohjelmiston poistaminen muissa kuin Windows-käyttöjärjestelmissä 4 McAfee Agent -ohjelmiston poistaminen muissa kuin Windowskäyttöjärjestelmissä Agentin poistaminen muista kuin Windows-käyttöjärjestelmistä on tehtävä manuaalisesti. Tämä koskee esimerkiksi Macintosh OS -järjestelmiä. Tehtävä sisältää McAfee Agentin poistaminen järjestelmästä. Järjestelmänimien poistaminen McAfee epo -järjestelmäpuusta. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Avaa asiakasjärjestelmässä pääteikkuna. 2 Suorita käyttöjärjestelmäsi komento ja anna pyydettäessä päävaltuustiedot. Käyttöjärjestelmä Linux Komennot rpm -e MFEcma rpm -e MFErt Suorita komennot luetellussa järjestyksessä. Ubuntu dpkg --remove MFEcma dpkg --remove MFErt Suorita komennot luetellussa järjestyksessä. Mac /Kirjasto/McAfee/agent/scripts/uninstall.sh 3 Valitse McAfee epo:ssa Valikko Järjestelmät Järjestelmäpuu ja valitse sitten järjestelmät, joista McAfee Agentin asennus poistettiin. 4 Avattavasta Toiminnot-luettelosta valitse Hakemiston hallinta ja sen jälkeen alavalikosta Poista. McAfee Agent Tuoteopas 55

56 4 McAfee Agentin poistaminen Windowsista McAfee Agent -ohjelmiston poistaminen muissa kuin Windows-käyttöjärjestelmissä 56 McAfee Agent Tuoteopas

57 McAfee Agentin käyttäminen McAfee Agent voidaan päivittää ja sitä voidaan hallita keskitetysti McAfee epo -palvelimesta käytäntöjen ja ajoitettujen tehtävien avulla. Hallittujen järjestelmien tapahtumat ja toiminnot tallennetaan lokitiedostoihin. Luku 5 Luku 6 Luku 7 Luku 8 Luku 9 McAfee Agent -käytäntöjen määrittäminen McAfee Agentin käyttäminen McAfee epo:sta Agenttihallinnan tilojen vaihtaminen McAfee Agent -tehtävien suorittaminen hallitusta järjestelmästä McAfee Agentin toimintolokit McAfee Agent Tuoteopas 57

58 McAfee Agentin käyttäminen 58 McAfee Agent Tuoteopas

59 5 5 McAfee Agent -käytäntöjen määrittäminen McAfee Agent -käytännön asetukset määrittävät ympäristössä olevan agentin suorituskyvyn ja toiminnan. Sisällys McAfee Agentin käytäntöasetukset Yleiset-käytännön määrittäminen Tietovarasto-käytännön määrittäminen Mukautettujen ominaisuuksien käytännön määrittäminen McAfee Agentin käytäntöasetukset McAfee Agent sisältää määrityssivuja käytäntöasetusten määritykseen. Sivut on jaettu seuraaviin luokkiin: Yleiset, Tietovarasto, Product Improvement Program, Vianmääritys ja Mukautetut ominaisuudet. Ennen McAfee Agentin jakamista verkossasi, mieti tarkasti, miten haluat McAfee Agentin käyttäytyvän ympäristösi eri segmenteissä. Vaikka voitkin määrittää McAfee Agentin käytäntöasetukset niiden jakamisen jälkeen, suosittelemme niiden määritystä ennen jakelua, jotta järjestelmän resursseja ei rasiteta turhaan. Kun McAfee Agent versiota tai uudempaa käytetään yhdessä McAfee epo 5.1.1:n tai sitä uudemman version kanssa, ainoastaan käytäntöasetusten erot ladataan palvelimesta. Yleiset-käytäntö Yleiset-käytännön asetukset on jaettu seuraaviin välilehtiin. McAfee Agent Tuoteopas 59

60 5 McAfee Agent -käytäntöjen määrittäminen McAfee Agentin käytäntöasetukset Välilehti Yleiset SuperAgent Tapahtumat Kirjaaminen Asetukset Käytännön täytäntöönpanoaikaväli Ilmaisinalueen kuvakkeen käyttö Windows-järjestelmissä McAfee Agent- ja SuperAgent-aktivointikutsun tuki Yhteyksien hyväksyminen vain McAfee epoista Suorittimen varaaminen muihin prosesseihin Windows-järjestelmissä McAfee Agent -prosessien, -palveluiden ja -rekisteriavainten muutosten rajoittaminen Uudelleenkäynnistysvaihtoehdot tuotteen käyttöönoton jälkeen Windows-järjestelmissä Agentti palvelin-viestintä Kaikkien järjestelmä- ja tuoteominaisuuksien noutaminen Tietovaraston polku, josta SuperAgent hakee tuote- ja päivityspaketteja Laiskan välimuistin käyttöönotto Määritä aikaväli LazyCache-muistin tyhjentämiselle LazyCaching-muistin levytilan määritys Määritä aikaväli tiedostojen poistamiselle levyltä SuperAgentin aktivointikutsun lähetys McAfee Agentin RelayServer-toiminnon käyttöönotto RelayServer-palvelinten etsimisen ottaminen käyttöön Ensisijaisten tapahtumien välityksen ottaminen käyttöön / poistaminen käytöstä Välitettyjen priorisoitujen tapahtumien taso Tapahtumalähetysten aikaväli Tapahtumien enimmäismäärä lähetystä kohti Sovelluksen lokiin kirjaamisen käyttöönotto ja käytöstäpoisto Lokitiedoston kokorajoituksen ja korvaamismäärän asettaminen Lokin yksityiskohtaisuuden taso Etäkirjaamisen käyttöönotto ja käytöstäpoisto lokien etäkäytön käytön asetus 60 McAfee Agent Tuoteopas

61 McAfee Agent -käytäntöjen määrittäminen McAfee Agentin käytäntöasetukset 5 Välilehti Päivitykset Asetukset Päivityslokin mukautettu sijainti Päivitysten jälkeisten asetusten määritys (suoritetaan ainoastaan onnistuneen päivityksen jälkeen) DAT-tiedoston tasonlaskut Tietovarastohaarojen valinta Vertaisviestintä Vertaisviestinnän käyttöönotto McAfee Agentissa vertaisviestinnän asiakastoimintoa varten. Vertaiskäytännöt otetaan oletuksena käyttöön McAfee-oletuskäytännöille ja poistetaan käytöstä suurista organisaation oletuskäytännöistä. McAfee Agentin päivitysten tai asennustiedostojen vertaisagenteille tarjoamisen käyttöönotto Tietovaraston polun määritys Vertaisviestintäpalvelimen päivityksille varatun levytilan määritys Vertaisviestintäpalvelimen tietovarastoon tallennettujen tiedostojen tyhjennysvälin määritys Kun Oma oletus: Yleiset -käytäntö tuodaan McAfee epo palvelimesta McAfee epo palvelimeen, Vertaisviestintä-toiminnon käytäntöarvot replikoidaan McAfeen oletus -käytännöstä Oma oletus -käytännön sijaan McAfee epo palvelimessa. Tietovarastokäytännöt Tietovarasto-käytäntöjen asetukset jakautuvat kahteen välilehteen. Välilehti Tietovarastot Välityspalvelin Asetukset Tietovaraston valinta Välityspalvelimen määritys Vianmäärityskäytännöt Vianmääritys-käytäntöjen asetukset sijaitsevat yhdellä välilehdellä. Välilehti Yleiset Asetukset McAfee Agent -käyttöliittymän ja -lokien kieli Product Improvement Program -käytännöt Product Improvement Program -käytäntöjen asetukset sijaitsevat yhdellä välilehdellä. Lisätietoja Assurance Information Modulen käytöstä on tuotedokumentaatiossa. Välilehti Asetukset Product Improvement Program Voit antaa Assurance Information Module -ohjelman kerätä anonyymeja diagnostiikka- ja käyttötietoja. Mukautettujen ominaisuuksien käytännöt Mukautettujen ominaisuuksien käytäntöjen asetukset sijaitsevat yhdellä välilehdellä. McAfee Agent Tuoteopas 61

62 5 McAfee Agent -käytäntöjen määrittäminen Yleiset-käytännön määrittäminen Välilehti Asetukset Mukautetut ominaisuudet Määritä loppukäyttäjän luku- ja muokkausoikeudet tiettyyn mukautettuun ominaisuuteen. Yleiset-käytännön määrittäminen Voit määrittää käytännön toimeenpanovälin, aktivointikutsun tuen, uudelleenkäynnistysvaihtoehdot, ilmaisinalueen kuvakkeen käytön, prioriteettiin perustuvan tapahtumien välityksen ja järjestelmäominaisuuksien haun Yleiset-käytännön avulla. Tehtävät Järjestelmäominaisuuksien hakeminen sivulla 62 McAfee Agentin avulla voi hakea järjestelmäominaisuuksia hallituista järjestelmistä. Priorisoidun tapahtuman välitys Voit määrittää McAfee Agentin välittämään tapahtumia prioriteettiin perustuvien ehtojen mukaisesti. Normaalin toiminnan aikana hallitun järjestelmän McAfee Agent ja tietoturvaohjelmisto luovat ohjelmistotapahtumia säännöllisesti. Tapahtumat lähetetään palvelimeen jokaisessa agentti palvelin-viestinnässä, ja ne tallennetaan tietokantaan. Tapahtumailmoitukset voivat kertoa normaalista toiminnasta, kuten McAfee Agentin paikallisesti toimeenpanemista käytännöistä, tai kriittisistä tapahtumista, kuten tunnistetusta viruksesta, jota ei puhdistettu. McAfee Agent in tyypillinen käyttöönotto suuressa verkossa voi luoda tuhansia tällaisia tapahtumia tunnissa. Jos aiot käyttää automaattisia vastauksia, ota vakavampien tapahtumien ensisijainen lataus käyttöön, jotta toiminnot toimivat kuten niiden on tarkoitettu. McAfee Agent lähettää alhaisemman prioriteetin tapahtumat McAfee epo:hon myöhempinä agentti palvelin-viestintäväleinä. Tapahtumien vakavuuden määrittää ne luonut tuote. Priorisoidun lähetyksen voi ottaa käyttöön Tapahtumat-välilehdessä McAfee Agentin käytäntösivuilla. Tässä taulukossa on luettelo McAfee Agentin luomien tapahtumien tunnuksista ja vakavuudesta. Tapahtumatunnus Kuvaus Vakavuus 2401 Yleinen päivitys onnistui Yleinen päivitys epäonnistui Käyttöönotto onnistui Käyttöönotto epäonnistui McAfee Agentin asennuksen poistoyritys Käytännön toimeenpano epäonnistui Ominaisuuksien keruu epäonnistui 3 Järjestelmäominaisuuksien hakeminen McAfee Agentin avulla voi hakea järjestelmäominaisuuksia hallituista järjestelmistä. Jokaisen agentti palvelin-viestinnän aikana McAfee Agent lähettää McAfee epo:lle tietoja hallitusta tietokoneesta, mukaan lukien tietoja asennetuista ohjelmistotuotteista. Tietojen laajuus vaihtelee määritysten mukaan: 62 McAfee Agent Tuoteopas

63 McAfee Agent -käytäntöjen määrittäminen Tietovarasto-käytännön määrittäminen 5 McAfee Agent -käytäntö, joka määrittää, noudetaanko kaikki tiedot asennetuista ohjelmista vai vain McAfee-tuotteisiin määritetty vähimmäistietojoukko. Tehtäväasetus, joka määrittää, haetaanko kaikki McAfee Agent -käytäntöön määritetyt ominaisuudet vai vain ominaisuudet, jotka ovat muuttuneet edellisen agentti palvelin-viestinnän jälkeen. Asetus on käytettävissä, kun määrität heti suoritettavan tai ajoitetun aktivointikutsun. Käytä järjestelmäpuun toimintoja McAfee Agentin aktivoimiseen muussa kuin Windows-käyttöjärjestelmässä. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Käytäntö Käytäntöluettelo. 2 Valitse avattavasta Tuote-luettelosta McAfee Agent ja valitse sitten avattavasta Luokka-luettelosta Yleiset. 3 Päivitä käytäntö napsauttamalla sen nimeä. 4 Poista valinta kohdasta Nouda kaikki järjestelmän ja tuotteen ominaisuudet (suositus). Jos valintaruutua ei valita, vain ominaisuuksien alijoukko noudetaan., kun haluat lähettää järjestelmäominaisuudet ja tuoteominaisuuksien vähimmäistiedot. Tämä asetus on oletusarvoisesti käytössä. 5 Valitse Tallenna. 6 Valitse Valikko Käytäntö Asiakastehtäväluettelo. 7 Valitse Asiakastehtävätyypit-luettelosta McAfee Agentin aktivointi. 8 Napsauta olemassa olevan tehtävän nimeä tai valitse Uusi tehtävä ja valitse McAfee Agentin aktivointi -tehtävä. 9 Asetuksissa valitse Lähetä kaikki agenttikäytännön määrittämät ominaisuudet kaikkien McAfee Agent -käytännön määrittämien ominaisuuksien noutamiseksi, sisältäen myös aiemmin lähetetyt. 10 Valitse Tallenna. Tietovarasto-käytännön määrittäminen Voit määrittää Tietovarasto-käytännön ja hallita siten tietovaraston käyttöä ja McAfee Agentin käyttämiä välityspalvelinasetuksia. Tehtävät Tietovaraston valitseminen sivulla 63 Tietovarastot on valittu käytännössä. McAfee -tuotteet päivitetään tietovarastoista, jotka määritetään tietovarastokäytännöissä. Tietovaraston valitseminen Tietovarastot on valittu käytännössä. McAfee -tuotteet päivitetään tietovarastoista, jotka määritetään tietovarastokäytännöissä. McAfee epo:n tuotedokumentaatiossa on tietoja tietovarastoista ja tietovarastojen eri tyypeistä. McAfee Agent Tuoteopas 63

64 5 McAfee Agent -käytäntöjen määrittäminen Tietovarasto-käytännön määrittäminen McAfee Agent voi hakea päivityksiä mistä tahansa tietovarastoluettelossa olevasta tietovarastosta käytäntöasetuksen perusteella. Tietovarastokäytäntöjen avulla voit määrittää tehokkaimman tavan päivitysten lähdetietovaraston valitsemista varten. Voit valita tietovarastot ping-ajan, aliverkon etäisyyden tai esimääritetyn luettelon perusteella. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Käytäntö Käytäntöluettelo. 2 Valitse avattavasta Tuote-luettelosta McAfee Agent ja valitse sitten avattavasta Luokka-luettelosta Tietovarasto. 3 Luo käytäntö valitsemalla Uusi käytäntö, tai luo oletukseen perustuva käytäntö valitsemalla Monista Oma oletus -käytännön Toiminnot-sarakkeessa. 4 Kirjoita käytännön nimi ja valitse sitten OK. 5 Napsauta käytännön nimeä sen päivittämiseksi. 6 Valitse Tietovarastot-välilehdellä Käytä tätä tietovarastoluetteloa (McAfee epo -palvelimen hallitsemien tietovarastojen luettelo) tai Käytä muuta tietovarastoluetteloa (paikallisesti hallitu tietovarastoluettelo, jota McAfee epo -palvelin ei hallitse). 7 Valitse tietovaraston valintatapa: Valintamenetelmä Ping-aika Aliverkon etäisyys Tietovarastoluettelossa oleva käyttöjärjestys Määritelmä Lyhin kiertoaika, joka kuluu ICMP-kaiutuspyynnön lähettämisestä etäjärjestelmän lähettämän vastauksen vastaanottoon. Ping-aikakatkaisulla voidaan määrittää pisin aika, joka odotetaan ICMP-etäjärjestelmän vastausta. Oletusarvo on 30 sekuntia, pienin arvo 5 sekuntia ja suurin arvo 60 sekuntia. Pienin määrä hyppyjä, jotka ICMP-paketti tekee muuntaessaan verkkoa paikallisesta järjestelmästä etäjärjestelmäksi. Hyppyjen enimmäismäärällä voidaan hallita pakettimuunnosta. Oletusarvona on 15 hyppyä. Pienin arvo on 1 ja suurin arvo 30. Käyttäjän määrittämä tietovarastoluettelo, joka perustuu paikallisesti määritettyihin asetuksiin. Voit järjestää sekä ottaa käyttöön tai poistaa käytöstä hajautettuja tietovarastoja Tietovarastot-välilehdessä McAfee Agentin käytäntösivuilla. Voit varmistaa, että McAfee Agent saa päivitykset McAfee epo -järjestelmänvalvojan määrittämässä järjestyksessä, kun se voi hakea niitä kaikista hajautetuista tietovarastoista. McAfee Agent valitsee tietovaraston aina, kun tietovarastoluetteloa, IP-osoitetta tai tietovaraston käytäntöasetusta muutetaan. Agentin välityspalvelinasetusten määrittäminen Välityspalvelimen asetukset on ehkä määritettävä, jos agentti ei voi muodostaa internet-yhteyttä. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Käytäntö Käytäntöluetteloja sen jälkeen avattavasta Tuote-luettelosta valitse McAfee Agent ja avattavasta Luokka-luettelosta Tietovarasto. 2 Käytäntöluettelosta valitse mikä tahansa sivulla lueteltu käytäntö paitsi McAfeen oletus. 64 McAfee Agent Tuoteopas

65 McAfee Agent -käytäntöjen määrittäminen Mukautettujen ominaisuuksien käytännön määrittäminen 5 3 Valitse Välityspalvelin. 4 Valitse tarvittava asetus: Valitse Älä käytä välityspalvelinta, jos agentti ei tarvitse välityspalvelinta Internet-yhteyden muodostamiseen. Valitse Käytä Internet Explorerin asetuksia (Windows) / Järjestelmäasetukset-asetukset (Mac OSX) ja sen jälkeen Salli käyttäjän määrittää välityspalvelimen asetukset. Valitse Määritä välityspalvelimen asetukset manuaalisesti, jos tarvitset muuta kuin Internet Explorerin välityspalvelinta, ja määritä seuraavat asetukset: 1 Valitse osoitemuoto HTTP- tai FTP-lähdesijainnille, josta agentti hakee päivitykset. DNS-nimi IPv4 IPv6 2 Kirjoita HTTP- tai FTP-lähteen DNS-nimi tai IP-osoite ja porttinumerot. Tarvittaessa valitse Käytä näitä asetuksia kaikille välityspalvelintyypeille. 3 Määritä järjestelmät, jotka eivät edellytä välityspalvelimen käyttöä, valitsemalla Määritä poikkeukset. 4 Valitse Käytä HTTP-välityspalvelimen todennusta ja Käytä FTP-välityspalvelimen todennusta ja anna sitten käyttäjänimi ja valtuustiedot. 5 Valitse Tallenna. Mukautettujen ominaisuuksien käytännön määrittäminen Mukautettujen ominaisuuksien avulla järjestelmänvalvojat voivat lisätä minkä tahansa tekstiarvon osaksi järjestelmäominaisuuksia. Näiden järjestelmäominaisuuksien avulla voidaan merkitä ja tunnistaa hallittuja järjestelmiä toimintojen suorittamista varten (esimerkiksi käytäntöjen ja tehtävien määrittäminen tai järjestelmäpuun järjestelmien lajitteleminen). Voit määrittää mukautettujen ominaisuuksien käytännön määrittämään, mitä mukautettuja ominaisuuksia määritetään asiakasjärjestelmässä. Parannetut mukautetut ominaisuudet: Kahdeksan mukautettua oletusominaisuutta. McAfee epo -järjestelmänvalvoja voi suorittaa seuraavat toiminnot: Hän voi määrittää mukautetut ominaisuudet etäyhteydellä McAfee epo -konsolista. Hän voi antaa järjestelmänvalvojille oikeuden tarkastella tiettyä mukautettua ominaisuutta rekisterin tai komentorivin valitsimien avulla tai estää tämän. McAfee Agent Tuoteopas 65

66 5 McAfee Agent -käytäntöjen määrittäminen Mukautettujen ominaisuuksien käytännön määrittäminen Hän voi antaa järjestelmänvalvojille oikeuden muokata tiettyä mukautettua ominaisuutta asennustoiminnon tai komentorivin valitsimien avulla tai estää tämän. Hän voi antaa järjestelmänvalvojille kertaluonteisen oikeuden muokata tiettyä mukautettua ominaisuutta, jonka kirjoitusoikeus on kumottu. Järjestelmänvalvojat voivat korvata tyhjän mukautetun ominaisuuden riippumatta määritetystä kirjoituskäytännöstä. McAfee epo 5.1.x ja 5.3.x 5.1.x ja 5.3.x ja uudemmat ja uudemmat McAfee Agent 5.0.5:stä alkaen voit määrittää jopa kahdeksan mukautettua ominaisuutta. Kun käytät McAfee Agent 5.0.5:tä vanhempien McAfee epo -versioiden (5.9.0-versiota edeltävät), ensimmäiset neljä mukautettua ominaisuutta (1 4) ilmoitetaan osana järjestelmäominaisuuksia, ja niitä voi käyttää merkinnöissä, kyselyissä ja pikahakutoiminnoissa. Muita neljää mukautettua ominaisuutta (5 8) ei voi käyttää merkintätoiminnoissa. Ne ilmoitetaan osana McAfee Agent -tuoteominaisuuksia. Seuraavassa taulukossa on lisätietoja mukautettujen ominaisuuksien toiminnasta eri McAfee epo- ja McAfee Agent -versioiden järjestelmäominaisuussivulla. McAfee Agent ja vanhemmat ja uudemmat ja vanhemmat ja uudemmat Mukautetut ominaisuudet, joita McAfee Agent tukee Mukautetut ominaisuudet, joita McAfee epo tukee Merkinnöissä käytettävät mukautetut ominaisuudet Ominaisuudet, jotka on ilmoitettu McAfee Agent -välilehdellä Järjestelmäominaisuuksina ilmoitetut mukautetut ominaisuudet Järjestelmänvalvojien toiminnot mukautetuille ominaisuuksille perustuvat seuraaviin käytäntöehtoihin: Salli tarkastelu anna järjestelmänvalvojille oikeus tarkastella tiettyä mukautettua ominaisuutta tai estä se. Salli muokkaus anna järjestelmänvalvojille oikeus muokata tiettyä mukautettua ominaisuutta tai estä se. 66 McAfee Agent Tuoteopas

67 McAfee Agent -käytäntöjen määrittäminen Mukautettujen ominaisuuksien käytännön määrittäminen 5 Mukautettujen ominaisuuksien käytännön määrittäminen asiakasjärjestelmässä Järjestelmänvalvojat voivat määrittää mukautettujen ominaisuuksien käytännön määrittämään, mitä mukautettuja ominaisuuksia määritetään asiakasjärjestelmässä. Mukautettujen ominaisuuksien kenttä ei tue lainausmerkkejä ("). Niiden sijaan voit käyttää puolilainausmerkkejä ('). Esimerkki: maconfig.exe -custom -prop1 "'lainausmerkeissä oleva teksti' 1" Järjestelmänvalvojien toiminnot mukautetuille ominaisuuksille perustuvat seuraaviin käytäntöehtoihin: Jos Salli muokkaus -asetus on käytössä käytännössä, järjestelmänvalvojat voivat muokata mukautettua ominaisuutta monta kertaa maconfig-/frminst-komennolla. Komentokehotteessa suorita seuraavat maconfig-komennot tarvittaessa. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Muu kuin Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst-komentorivivalinnat Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Jos Salli muokkaus -asetus on poistettu käytöstä käytännössä, järjestelmänvalvojat: voivat muokata mukautettua ominaisuutta, jos asiakasjärjestelmän arvo on tyhjä voivat muokata mukautettua ominaisuutta kerran, jos McAfee epo -järjestelmänvalvoja antaa kertaluonteisen muokkausoikeuden ominaisuuteen eivät voi muokata mukautettua ominaisuutta, jos sillä on jo arvo eikä sille ole annettu kertakäyttöoikeutta Jos Salli tarkastelu on käytössä käytännössä, järjestelmänvalvojat voivat tarkastella mukautettua ominaisuutta niin usein kuin haluavat rekisteristä tai cmdagent-komennon avulla. Komentokehotteessa suorita seuraavat maconfig-komennot tarvittaessa. Windows: cmdagent.exe -x Muu kuin Windows: cmdagent -x Jos Salli tarkastelu -asetus on poistettu käytöstä käytännössä, järjestelmänvalvojat voivat tarkastella mukautettua ominaisuutta niin usein kuin haluavat rekisteristä tai cmdagent-komennon avulla. Mukautettujen ominaisuuksien käytäntöjen määrittäminen Voit määrittää, mitä käytäntöjä mukautetuille ominaisuuksille määritetään asiakasjärjestelmässä. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Käytäntö Käytäntöluettelo. 2 Valitse Tuote-luettelosta McAfee Agent ja sen jälkeen Luokka-luettelosta Mukautetut ominaisuudet. McAfee Agent Tuoteopas 67

68 5 McAfee Agent -käytäntöjen määrittäminen Mukautettujen ominaisuuksien käytännön määrittäminen 3 Valitse Uusi käytäntö, kirjoita käytännön nimi ja valitse sitten OK. Jos haluat muokata nykyistä käytäntöä, napsauta käytännön nimeä. 4 Napsauta luomasi käytännön nimeä Käytäntöluettelo-sivulla. 5 Valitse jokaisen mukautetun ominaisuuden Salli tarkastelu- ja Salli muokkaus -asetukset tarpeidesi mukaisesti. 6 Valitse Tallenna. Asiakastehtävän määrittäminen Määritä asiakasjärjestelmässä tarvittava käyttöoikeustaso. McAfee epo -järjestelmänvalvojat voivat määrittää mukautetut ominaisuudet etäyhteydellä tehtävien kautta. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Käytäntö Asiakastehtäväluettelo. 2 Valitse Asiakastehtävätyypit-luettelosta McAfee Agent Mukautetut ominaisuudet. 3 Valitse Uusi tehtävä > Mukautetut ominaisuudet -tehtävä ja napsauta sitten OK. 4 Anna tehtävälle nimi ja kuvaus. 5 Määritä Mukautetut ominaisuudet -kohdassa seuraavat kentät tarpeidesi mukaisesti: Aseta arvot salli mukautetun ominaisuuden arvon määrittäminen tehtävän avulla tai estä se. Korvaa asiakasjärjestelmän arvot: Jos käytössä, uusi arvo korvaa nykyisen arvon asiakasjärjestelmässä määritetystä arvosta riippumatta. Jos poistettu käytöstä ja ominaisuus on tyhjä asiakasjärjestelmässä, uusi arvo määritetään. Arvo uusi arvo, joka on määritettävä asiakasjärjestelmässä. Salli kertaluonteinen muokkaus anna McAfee epo -järjestelmänvalvojalle kertaluonteinen muokkausoikeus tehtävän avulla tai poista muokkausoikeus. Kertaluonteinen muokkausoikeus anna järjestelmänvalvojille kertaluonteinen oikeus muokata tiettyä mukautettua ominaisuutta asiakasjärjestelmässä. 6 Valitse Tallenna. 68 McAfee Agent Tuoteopas

69 6 McAfee 6 Agentin käyttäminen McAfee epo:sta Voit määrittää agenttien tehtäviä ja käytäntöjä McAfee epo -liittymässä sekä tarkastella järjestelmätietoja, agentin ominaisuuksia ja muita McAfee-tuotetietoja. Sisällys Agentti palvelin-viestinnän toimintatapa SuperAgent-tietovarastojen toiminta McAfee Agentin välitystoiminto Vertaisviestintä McAfee Agent -tilastojen kerääminen McAfee Agentin käyttöliittymän ja tapahtumalokin kielen vaihtaminen Valittujen järjestelmien määrittäminen päivittämistä varten Vastaaminen käytäntötapahtumiin Asiakastehtävien ajoittaminen Asiakastehtävien suorittaminen heti Passiivisten agenttien paikantaminen Agentin GUID-tunnusten kaksoiskappaleiden tunnistaminen Agenttien päällekkäisten GUID-tunnusten korjaaminen McAfee Agentin raportoimat Windows-järjestelmän ja tuotteiden ominaisuudet McAfee Agentin kyselyt Agentti palvelin-viestinnän toimintatapa McAfee Agent kommunikoi McAfee epo:n kanssa säännöllisesti, jotta se voi lähettää tapahtumia ja varmistaa, että kaikki asetukset ovat ajan tasalla. Tällaisella viestinnällä tarkoitetaan agentti palvelin-viestintää. Jokaisen agentti palvelin-viestinnän aikana McAfee Agent kerää nykyiset järjestelmäominaisuutensa sekä tapahtumat, joita ei vielä ole lähetetty, ja lähettää ne palvelimelle. Palvelin lähettää uudet tai muuttuneet käytännöt ja tehtävät McAfee Agentille. Lisäksi se lähettää tietovarastoluettelon, jos se on muuttunut edellisen agentti palvelin-viestinnän jälkeen. McAfee Agent panee toimeen uudet käytännöt paikallisesti hallituissa järjestelmissä ja toteuttaa tehtävien tai tietovarastojen muutokset. McAfee epo käyttää standardinmukaista Transport Layer Security (TLS) -verkkoprotokollaa verkkolähetysten suojaamiseen. Kun McAfee Agent asennetaan, se muodostaa yhteyden palvelimeen 45 sekunnin kuluessa. Tämän jälkeen McAfee Agent muodostaa yhteyden aina, kun jokin seuraavista tilanteista esiintyy: Agentti palvelin-viestinnän aikaväli (ASCI) umpeutuu. Aktivointikutsuja lähetetään McAfee epo:sta tai agenttien käsittelijöiltä. Ajastettu aktivointitehtävä suoritetaan asiakasjärjestelmissä. McAfee Agent Tuoteopas 69

70 6 McAfee Agentin käyttäminen McAfee epo:sta Agentti palvelin-viestinnän toimintatapa Viestintä käynnistetään hallitusta järjestelmästä manuaalisesti (Agentin tila -valvonnan tai komentorivin avulla). Suorita heti -asiakastehtävä suoritetaan asiakasjärjestelmissä. Agentti palvelin-viestinnän aikaväli Agentti palvelin-viestinnän aikaväli (ASCI) määrittää, miten usein McAfee Agent kutsuu McAfee epo:ta. ASCI määritetään Yleiset-välilehdellä McAfee Agent -käytäntösivulla. Oletusasetus 60 minuuttia tarkoittaa, että McAfee Agent muodostaa yhteyden McAfee epo:hon kerran tunnissa. Kun olet muuttamassa aikaväliä, ota huomioon, että McAfee Agent suorittaa seuraavat toiminnot jokaisella agentti palvelin-viestinnän aikavälillä: Kerää ja lähettää agentin ominaisuudet. Lähettää edellisen agentti-palvelin-viestinnän jälkeen esiintyneet ei-priorisoidut tapahtumat. Vastaanottaa uudet käytännöt ja tehtävät. Tämä toiminto saattaa käynnistää muita resursseja kuluttavia toimintoja vastaanotettujen tehtävien ja aikataulujen perusteella. Toimeenpanee käytäntöjä. Vaikka nämä tapahtumat eivät ylikuormita yksittäisiä tietokoneita, useat tekijät voivat aiheuttaa merkittävän verkkoon, McAfee epo:hon tai agenttien käsittelijöihin kohdistuvan kumulatiivisen kysynnän. Näihin kuuluvat muun muassa seuraavat: McAfee epo:n hallitsemien järjestelmien määrä Organisaatiosi soveltaa tiukkoja uhkiin vastaamisen vaatimuksia Verkko tai asiakkaiden fyysinen sijainti suhteessa palvelimiin tai agenttien käsittelijöihin on korkeasti hajautettu. Riittämätön käytettävissä oleva kaistanleveys. Jos ympäristössä on tällaisia muuttujia, agentti palvelin-viestintä kannattaa tavallisesti suorittaa harvemmin. Aikaväliä kannattaa lyhentää kriittisiä tehtäviä suorittavissa yksittäisissä asiakasjärjestelmissä. Agentti palvelin-viestinnän katkeamisen käsittely Katkeamisen käsittelyllä voidaan ratkaista ongelmat, jotka estävät järjestelmän yhteyden McAfee epo:hon. Tietoliikenne voi katketa monesta syystä. Agentti-palvelin-yhteyden algoritmi on suunniteltu yrittämään viestintää uudestaan, jos ensimmäinen yritys epäonnistuu. McAfee Agent yrittää muodostaa yhteyden jollakin seuraavista menetelmistä. Jos kaikki menetelmät epäonnistuvat, McAfee Agent yrittää muodostaa yhteyden seuraavan agentti palvelin-viestinnän aikana. IP-osoite RelayServer Täydellinen toimialuenimi Välityspalvelin NetBIOS-nimi Aktivointikutsut ja tehtävät Aktivointikutsu aktivoi agentti palvelin-viestinnän heti sen sijaan, että odotetaan nykyisen aikavälin umpeutumista. Voit aktivoida McAfee Agent -ohjelmiston järjestelmäpuun toimintojen avulla. 70 McAfee Agent Tuoteopas

71 McAfee Agentin käyttäminen McAfee epo:sta Agentti palvelin-viestinnän toimintatapa 6 Aktivointikutsu voidaan lähettää kahdella tavalla: Manuaalisesti palvelimelta Tämä on yleisin tapa, ja se edellyttää auki olevaa aktivointitietoliikenneporttia. Järjestelmänvalvojan määrittämän aikataulun mukaan Tästä tavasta on hyötyä, kun käytäntö edellyttää manuaalista agentti palvelin-viestintää. Järjestelmänvalvoja voi luoda ja ottaa käyttöön aktivointitehtävän, joka aktivoi McAfee Agentin ja käynnistää agentti palvelin-viestinnän. Syitä aktivointikutsun lähettämiseen: Teet käytäntöön muutoksen, jonka haluat panna toimeen välittömästi odottamatta ajoitettua agentti palvelin-viestintää (ASCI). Olet luonut uuden tehtävän ja haluat suorittaa sen heti. Suorita tehtävä nyt -asetus luo tehtävän, määrittää sen määritetyille asiakasjärjestelmille ja lähettää aktivointikutsut. Kyselystä luotu raportti osoittaa, että asiakas ei ole yhteensopiva, ja haluat testata sen tilan osana vianmääritystä. Jos olet muuntanut tietyn McAfee Agentin SuperAgentiksi, se voi lähettää aktivointikutsuja määritetyille verkon lähetyssegmenteille. SuperAgent hajauttaa aktivointikutsun vaikutuksen kaistanleveyteen. Manuaalisten aktivointikutsujen lähettäminen yksittäisille järjestelmille Aktivointikutsun lähettämisestä Järjestelmäpuun järjestelmille manuaalisesti on hyötyä, kun käytäntöihin tehdään muutoksia ja agenttien halutaan lähettävän tai vastaanottavan päivitetyt tiedot ennen seuraavaa agentti palvelin-viestintää. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, ja valitse sitten ryhmä, joka sisältää kohdejärjestelmät. 2 Valitse järjestelmät luettelosta ja valitse sitten Toiminnot Agentti Aktivoi agentit. 3 Varmista, että valitut järjestelmät näkyvät Kohdejärjestelmät-osassa. 4 Valitse Aktivointikutsun tyyppi -kohdan vierestä lähetettävän kutsun tyypiksi Agentin aktivointikutsu tai SuperAgent-aktivointikutsu tarpeen mukaan. 5 Hyväksy Satunnaistaminen-oletusasetus (0 minuuttia), tai kirjoita jokin muu arvo (0 60 minuuttia). Huomioi aktivointikutsun heti vastaanottavien järjestelmien määrä sekä se, miten paljon kaistanleveyttä on käytettävissä. Jos määrität arvoksi 0, agentit vastaavat heti. 6 Jos haluat lähettää tämän aktivointikutsun tuloksena vain tuotteen muuttuneet ominaisuudet, poista valinta Nouda kaikki ominaisuudet... -kohdasta. Tuotteen täydellisten ominaisuuksien lähettäminen on oletusarvo. 7 Jos haluat päivittää kaikki käytännöt ja tehtävät tämän aktivointikutsun aikana, valitse Pakota täydellinen käytännön ja tehtävän päivitys. 8 Määritä Yritysten määrä-, Uudelleenyritysväli- ja Keskeytysasetus-asetusten arvot tälle aktivointikutsulle, jos et halua käyttää oletusarvoja. 9 Valitse agenttien aktivointikutsun asetukseksi joko Kaikki agenttien käsittelijät, Viimeisin yhdistetty agenttien käsittelijä tai Valittu agenttien käsittelijä. 10 Lähetä aktivointikutsu napsauttamalla OK-painiketta. McAfee Agent Tuoteopas 71

72 6 McAfee Agentin käyttäminen McAfee epo:sta SuperAgent-tietovarastojen toiminta Manuaalisten aktivointikutsujen lähettäminen ryhmälle Aktivointikutsu voidaan lähettää järjestelmäpuun koko ryhmälle yhden tehtävän avulla. Tästä on hyötyä käytäntöön tehtyjen muutosten jälkeen, kun agenttien halutaan lähettävän ja vastaanottavat päivitetyt tiedot ennen seuraavaa agentti palvelin-viestintää. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse kohderyhmä Järjestelmäpuusta ja napsauta Ryhmätiedot-välilehteä. 3 Valitse Toiminnot Aktivoi agentit. 4 Varmista, että valittu ryhmä näkyy Kohderyhmä-kohdan vieressä. 5 Valitse aktivointikutsun asetukseksi joko Kaikki tämän ryhmän järjestelmät tai Kaikki tämän ryhmän ja sen aliryhmien järjestelmät. 6 Valitse Aktivointikutsun tyyppi -kohdan vierestä lähetettävän kutsun tyypiksi Agentin aktivointikutsu tai SuperAgent-aktivointikutsu. 7 Hyväksy Satunnaistaminen-oletusasetus (0 minuuttia), tai kirjoita jokin muu arvo (0 60 minuuttia). Jos määrität arvoksi 0, agentit aktivoidaan heti. 8 Lähetä tämän aktivointikutsun seurauksena tuotteen vähimmäisominaisuudet poistamalla valinta Nouda kaikki ominaisuudet... -kohdasta. Tuotteen täydellisten ominaisuuksien lähettäminen on oletusarvo. 9 Jos haluat päivittää kaikki käytännöt ja tehtävät tämän aktivointikutsun aikana, valitse Pakota täydellinen käytännön ja tehtävän päivitys. 10 Lähetä aktivointikutsu napsauttamalla OK-painiketta. SuperAgent-tietovarastojen toiminta SuperAgent on hajautettu tietovarasto. McAfee epo hallitsee SuperAgentin tietovarastosisällön replikointia. SuperAgent tallentaa McAfee epo:sta, päätietovarastosta tai HTTP- tai FTP-tietovarastosta saadut tiedot välimuistiin ja toimittaa ne omalla lähetystoimialueella oleville agenteille. Määritä SuperAgent jokaiselle lähetystoimialueelle, jos agentteja hallitaan suuressa verkossa. LazyCaching-toiminto määrittää SuperAgentin noutamaan tiedot McAfee epo.sta vain paikallisen agenttijärjestelmän pyynnöstä. SuperAgent-hierarkian ja LazyCaching-toiminnon avulla voit säästää kaistanleveyttä ja vähentää McAfee epo:n kuormitusta. SuperAgent lähettää aktivointikutsuja myös muille saman aliverkon agenteille. SuperAgent vastaanottaa aktivointikutsun McAfee epo:lta ja aktivoi sitten aliverkossa olevat agentit. Tämä lähetys on vaihtoehto tavallisen aktivointikutsun lähettämiselle jokaiselle verkossa olevalle agentille tai agentin aktivointitehtävän lähettämiselle jokaiseen tietokoneeseen. 72 McAfee Agent Tuoteopas

73 McAfee Agentin käyttäminen McAfee epo:sta SuperAgent-tietovarastojen toiminta 6 SuperAgent ja lähetysaktivointikutsut Jos käynnistät agentti palvelin-viestinnän aktivointikutsuilla, harkitse yhden McAfee Agentin muuntamista SuperAgentiksi verkon jokaisella lähetystoimialueella. SuperAgent hajauttaa samanaikaisten aktivointikutsujen vaikutuksen kaistanleveyteen. Sen sijaan, että palvelin lähettäisi aktivointikutsut jokaiselle McAfee Agentille, se lähettää SuperAgent-aktivointikutsun valitun järjestelmäpuusegmentin SuperAgenteille. Prosessi: 1 Palvelin lähettää aktivointikutsun kaikille SuperAgenteille. 2 SuperAgentit lähettävät aktivointikutsun saman lähetystoimialueen McAfee Agentille. 3 Kaikki ilmoituksen saaneet McAfee Agentit (McAfee Agent, joka on saanut ilmoituksen SuperAgentilta, ja kaikki SuperAgentit) vaihtavat tietoja McAfee epo:n tai agenttien käsittelijän kanssa. Kun SuperAgent-aktivointikutsu lähetetään, McAfee Agentit, joiden lähetystoimialueella ei ole toimivaa SuperAgentia, eivät saa kehotusta kommunikoida palvelimen kanssa. Vinkkejä SuperAgentin käyttöönottoon Jotta voit ottaa käyttöön riittävästi SuperAgenteja sijainteihin nähden, määritä ensin ympäristön lähetystoimialueet ja valitse jokaisella toimialueella järjestelmä (mielellään palvelin), joka isännöi SuperAgentia. Jos ympäristössä käytetään SuperAgenteja, varmista, että jokaiselle McAfee Agentille on määritetty SuperAgent. McAfee Agent- ja SuperAgent-aktivointikutsut käyttävät samoja suojattuja kanavia. Varmista, että asiakkaan palomuuri ei estä seuraavia portteja: McAfee Agentin aktivointitietoliikenneportti (oletusarvoisesti 8081). McAfee Agentin lähetystietoliikenneportti (oletusarvoisesti 8083). McAfee Agentin muuntaminen SuperAgent-tietovarastoksi Kun SuperAgent vastaanottaa yleisen päivitysprosessin aikana päivityksen McAfee epo:sta, se lähettää aktivointikutsun jokaiselle verkossa olevalle McAfee Agentille. Määritä SuperAgent-käytäntöasetukset, kun haluat muuntaa McAfee Agentin SuperAgentiksi. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät-välilehti ja valitse sitten tarvittava Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät tulevat näkyviin tietoruutuun. 2 Valitse tarvittava järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse avattavasta Tuote-luettelosta McAfee Agent. Käytäntöluokat luetellaan yhdessä järjestelmälle määritettyjen käytäntöjen kanssa. 4 Valitse Muokkaa määritystä Yleiset-käytäntöluokkaa vastaavassa Toiminnot-kohdassa. 5 Periytyy kohteesta -asetuksen vieressä valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla käytäntöjen periytymisen määrittämiseksi. McAfee Agent Tuoteopas 73

74 6 McAfee Agentin käyttäminen McAfee epo:sta SuperAgent-tietovarastojen toiminta 6 Avattavassa Määritetty käytäntö -luettelossa valitse Oma oletus -käytännöt ja valitse sen jälkeen Muokkaa käytäntöä. Voit luoda käytännön myös valitsemalla Uusi käytäntö. 7 SuperAgent-välilehdellä, tietovaraston asetusten vieressä, ota Muunna agentit SuperAgenteiksi käyttöön. Aktivointikutsujen lähetys otetaan käyttöön. 8 Valitse Tallenna. 9 Lähetä aktivointikutsu. SuperAgentin välimuistiin tallentaminen ja tietoliikennekatkot SuperAgent tallentaa tietovarastonsa sisällön välimuistiin erityisellä tavalla, joka on suunniteltu vähentämään McAfee epo:n kuormitusta. Jos agentti on muunnettu SuperAgentiksi, se voi tallentaa McAfee epo:n, hajautetun tietovaraston tai muiden SuperAgentien sisällön välimuistiin muille paikallisille agenteille jakelua varten ja vähentää näin McAfee epo:n kuormitusta. SuperAgentin välimuistiin tallentamista samanaikaisesti tietovaraston replikoinnin kanssa ei suositella. SuperAgent ei voi siirtää välimuistiin sisältöä, joka on peräisin McAfeen HTTP- tai FTP-tietovarastoista. LazyCaching-toiminnon toimintaperiaate LazyCaching-toiminto määrittää SuperAgentin noutamaan tiedot määritetyistä tietovarastoista vain paikallisen agentin pyynnöstä. Kun asiakasjärjestelmä pyytää sisältöä, järjestelmälle määritetty SuperAgent lataa pyydetyn sisällön määritetyistä tietovarastoista ja tallentaa sisällön välimuistiinsa. Välimuisti päivitetään aina, kun pyydetyn paketin uudempi versio on saatavilla päätietovarastossa. SuperAgent-hierarkian ja LazyCaching-toiminnon avulla voit säästää kaistanleveyttä ja vähentää McAfee epo:n kuormitusta. Kun luot hierarkkisen SuperAgent-rakenteen, alitason SuperAgent vastaanottaa pyydetyn sisältöpäivityksen päätason välimuistista. SuperAgent tallentaa vain sille määritettyjen agenttien pyytämän sisällön, sillä se ei nouda sisältöä pull-toiminnon avulla tietovarastoista ennen kuin asiakas pyytää sitä. Tämä minimoi SuperAgentin ja tietovarastojen välisen liikenteen. Kun SuperAgent noutaa sisältöä tietovarastosta, asiakasjärjestelmän pyynnöt kyseistä sisältöä kohtaan keskeytetään. Jos haluat ottaa LazyCaching-toiminnon käyttöön, valitse Valikko Käytäntö Käytäntöluettelo McAfee Agent SuperAgent ja ota sitten käyttöön LazyCaching. Tietovaraston on oltava SuperAgentin käytettävissä. Muutoin päivityksensä SuperAgentilta noutavat agentit eivät saa koskaan uutta sisältöä. Varmista, että SuperAgent-käytäntö sisältää tietovaraston käyttöoikeudet. SuperAgentia tietovarastonaan käyttämään määritetyt agentit saavat sisällön SuperAgentin välimuistista sen sijaan, että ne saisivat sen suoraan McAfee epo:sta. Tämä parantaa agenttijärjestelmän suorituskykyä, sillä suurin osa verkkoliikenteestä pysyy paikallisena SuperAgentin ja sen asiakkaiden välisenä liikenteenä. Jos SuperAgent määritetään uudelleen käyttämään uutta tietovarastoa, välimuisti päivitetään vastaamaan uutta tietovarastoa. 74 McAfee Agent Tuoteopas

75 McAfee Agentin käyttäminen McAfee epo:sta SuperAgent-tietovarastojen toiminta 6 Miten tietoliikennekatkoksia käsitellään Kun SuperAgent vastaanottaa pyynnön koskien sisältöä, joka voi olla vanhentunut, SuperAgent yrittää muodostaa yhteyden McAfee epo:hon tarkistaakseen, onko uutta sisältöä saatavilla. Jos yhteyden muodostamisyritys aikakatkaistaan, SuperAgent toimittaa sisällön omasta tietovarastostaan. Tämän sisällön siirron tehtävänä on varmistaa, että pyytäjä saa sisällön, vaikka se olisikin vanhentunutta. Älä käytä SuperAgent-välimuistitoimintoa yleisen päivitysprosessin kanssa. Näitä toimintoja käytetään hallitussa ympäristössä saman toiminnon suorittamiseen, eli hajautettujen tietovarastojen pitämiseen ajan tasalla. Ne eivät kuitenkaan täydennä toisiaan. Käytä SuperAgent-välimuistitoimintoa, kun etusijalla on kaistanleveyden käytön rajoittaminen. Käytä yleistä päivitystä, kun etusijalla on yritysympäristön päivittäminen mahdollisimman nopeasti. McAfee epo -tuoteoppaassa on lisätietoja Yleinen päivitys -toiminnosta. SuperAgentin välimuistiin tallentamista samanaikaisesti tietovaraston replikoinnin kanssa ei suositella. LazyCaching-toiminnon tyhjennysaikavälin määrittäminen Kun agentti pyytää sisältöä, SuperAgent tallentaa sisällön muistiinsa, kun se on välittänyt sisällön paikalliselle agentille. Voit määrittää tyhjennysaikavälin, jonka kuluttua sisältö poistetaan SuperAgent-muistista, jos sisältö on vanhentunut. Kun SuperAgent vastaanottaa sisältöpyynnön seuraavan kerran tyhjennysaikavälin umpeuduttua, se lataa pyydetyn tiedoston hajautusarvon. Jos tiedoston hajautusarvo ei täsmää, vanhentunut sisältö poistetaan ja uusimmat tiedostot noudetaan ja välitetään agentille. Voit määrittää tyhjennysaikavälin SuperAgent-käytäntösivulla. Tehtävä Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät-välilehti ja valitse sitten tarvittava Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät tulevat näkyviin tietoruutuun. 2 Valitse tarvittava järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse avattavasta Tuote-luettelosta McAfee Agent. Käytäntöluokat luetellaan yhdessä järjestelmälle määritettyjen käytäntöjen kanssa. 4 Valitse Muokkaa määritystä Yleiset-käytäntöluokkaa vastaavassa Toiminnot-kohdassa. 5 Periytyy kohteesta -asetuksen vieressä valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla käytäntöjen periytymisen määrittämiseksi. 6 Avattavassa Määritetty käytäntö -luettelossa valitse Oma oletus -käytännöt ja valitse sen jälkeen Muokkaa käytäntöä. Voit luoda käytännön myös valitsemalla Uusi käytäntö. 7 SuperAgent-välilehdellä kohdan Tietovaraston asetukset vieressä ota nämä asetukset käyttöön: Muuta agentit SuperAgenteiksi Käytä SuperAgenteihin perustuvia järjestelmiä hajautettuina tietovarastoina 8 Anna kelvollinen tietovaraston polku ja ota käyttöön LazyCaching-toiminto. Varmista, että vähintään yksi tietovarasto on otettu käyttöön. 9 Määritä tyhjennysaikaväli. Voit määrittää tyhjennysaikaväliksi minuuttia. McAfee Agent Tuoteopas 75