Asennusopas. McAfee Agent 5.5.0

Transkriptio

1 Asennusopas McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC TAVARAMERKKITIEDOT McAfee ja McAfee-logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan ovat McAfee LLC:n tai sen tytäryhtiöiden tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muut merkit ja tuotemerkit voivat olla muiden omaisuutta. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄ JILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA JURIDINEN SOPIMUS, JOKA MÄÄRITTÄÄ YLEISET KÄYTTÖOIKEUDELLISEN OHJELMISTON KÄYTTÖEHDOT. JOS ET TIEDÄ, MILLAISEN KÄYTTÖOIKEUDEN OLET HANKKINUT, TUTUSTU OHJELMISTOPAKKAUKSEN MUKANA TULEVAAN TAI MUUTEN OSTO YHTEYDESSÄ VASTAANOTETTUJEN MYYNNIN TAI VASTAAVAN KÄYTTÖOIKEUDEN MYÖNTÄMISEEN TAI OSTOTILAUSASIAKIRJOIHIN (LEHTISENÄ, CD-TUOTELEVYN TIEDOSTONA TAI OHJELMISTOPAKETIN LATAUSSIVUSTOSSA OLEVANA TIEDOSTONA). JOS ET HYVÄKSY KAIKKIA SOPIMUKSESSA MÄRITETTYJÄ EHTOJA, ÄLÄ ASENNA OHJELMISTOA. VOIT TÄSSÄ TAPAUKSESSA PALAUTTAA TUOTTEEN MCAFEELLE TAI HANKINTAPAIKKAAN TÄYTTÄ HYVITYSTÄ VASTAAN. 2 McAfee Agent Asennusopas

3 Sisällys 1 McAfee Agentin asentaminen 5 Vaatimukset McAfee Agent -ominaisuuksien tuki Käyttöliittymän saatavilla olevat kieliversiot McAfee Agent -laajennuksen ja -pakettien asennus McAfee Agentin käyttöönottotavat McAfee Agentin tiedostot ja kansiot McAfee Agent -asennuspaketti Agentin käyttöönotto McAfee epon kautta Asentaminen Microsoft Windows -järjestelmiin Asennus McAfee epon kautta Asentaminen kolmannen osapuolen käyttöönottotavoilla Milloin asennus voidaan suorittaa Windows-kirjautumiskomentosarjoilla Asennus mukautettujen asennuspakettien avulla Manuaalinen asennus Agentin komentorivivalinnat Windowsissa Asentaminen ryhmäkäytäntöobjektin avulla Agentin asentaminen Linux- ja Macintosh-järjestelmiin Asennus muihin kuin Windows-käyttöjärjestelmiin McAfee epo:sta Asentaminen muihin kuin Windows-käyttöjärjestelmiin manuaalisesti Asenna agentti hallitussa tilassa Ubuntu-järjestelmissä Agentin asentaminen Red Hat Linux -laitteisiin kolmannen osapuolen käyttöönottotavalla Asenna agentti muihin kuin Windows-järjestelmiin asennuskomentosarjojen avulla Agentin käyttöönotto McAfee Smart -asennusohjelmalla McAfee Smart -asennusohjelman luominen Agentin asentaminen mukautetulla McAfee Smart-asennusohjelmalla URL-pohjaisen McAfee Agentin asentaminen manuaalisesti komentorivin kautta Agentin käyttöönoton URL-osoitteiden hallinta McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) -tilassa Komentorivityökalun maconfig käyttäminen McAfee Agentin sisällyttäminen näköistiedostoon Agenttien päivittäminen ja palauttaminen 33 Versiopäivittäminen vai päivittäminen McAfee Agentin päivitys käyttämällä tuotteen käyttöönottotehtävää Ei-hallitun McAfee Agentin päivittäminen Ubuntussa Agentin edellisen version palauttaminen Windows-järjestelmissä Agentin aikaisemman version palauttaminen muussa kuin Windows-järjestelmässä McAfee Agentin poistaminen Windowsista 37 Agenttien poistaminen poistettaessa järjestelmiä järjestelmäpuusta Agenttien poistaminen poistettaessa ryhmiä järjestelmäpuusta Agenttien poistaminen kyselytuloksissa olevista järjestelmistä Agentin poistaminen Windowsin komentorivin kautta Agentin poistaminen muista kuin Windows-järjestelmistä McAfee Agent Asennusopas 3

4 Sisällys Hakemisto 41 4 McAfee Agent Asennusopas

5 1 1 McAfee Agentin asentaminen McAfee Agentin asennustapa riippuu asiakasjärjestelmän käyttöjärjestelmästä, käytössä olevista työkaluista sekä siitä, onko kyseessä uusi asennus vai ohjelmistopäivitys. Seuraavia komponentteja tarvitaan McAfee Agentin asentamiseen asiakasjärjestelmiin. McAfee epolicy Orchestrator (McAfee epo ) -laajennus.zip-tiedosto, joka on asennettu McAfee epoon. McAfee Agentin asentaminen mahdollistaa tuoteominaisuuksien mukauttamisen McAfee epo:ssa. McAfee Agent -ohjelmistopaketti.zip-tiedosto, joka sisältää tuotteen asennustiedostot. Kun paketti on viety päätietovarastoon, McAfee epo voi ottaa sen käyttöön hallituissa järjestelmissä. McAfee Agent -avainpäivityspaketti Tämä paketti toimittaa uudet pääavaimet, kun päivitys vastaanotetaan McAfee epo:n hallitsemista tietovarastoista. McAfee Agent käyttää suojatun agentti palvelin-viestinnän avaimia (ASSC-avaimet) suojatun yhteyden muodostamiseen palvelimen kanssa. Voit luoda uusia ASSC-avaimia ja käyttää niitä pääavaimina. Nykyiset agentit, jotka käyttävät muita ASSC-avainten luettelossa olevia agentti palvelin-tietoliikenneavaimia, eivät siirry käyttämään uutta pääavainta, paitsi jos asiakasagentin avaimen päivitystehtävä on ajoitettu ja se suoritetaan. McAfee Agent -avainpäivityspaketti tukee monia ympäristöjä. Se päivittää sekä julkisen pääavaimen (srpubkey.bin) ja vastaavan pyyntöavaimen (reqseckey.bin). McAfee Agent on taaksepäin yhteensopiva ja toimii kaikkien McAfee Agent 4.8.x. -versiota käyttäneiden hallittujen tuotteiden kanssa. Sisällys Vaatimukset McAfee Agent -laajennuksen ja -pakettien asennus McAfee Agentin käyttöönottotavat McAfee Agentin tiedostot ja kansiot McAfee Agent -asennuspaketti Agentin käyttöönotto McAfee epon kautta Asentaminen Microsoft Windows -järjestelmiin Agentin asentaminen Linux- ja Macintosh-järjestelmiin Agentin käyttöönotto McAfee Smart -asennusohjelmalla URL-pohjaisen McAfee Agentin asentaminen manuaalisesti komentorivin kautta Agentin käyttöönoton URL-osoitteiden hallinta McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) -tilassa Komentorivityökalun maconfig käyttäminen McAfee Agentin sisällyttäminen näköistiedostoon McAfee Agent Asennusopas 5

6 1 McAfee Agentin asentaminen Vaatimukset Vaatimukset Varmista, että asiakasjärjestelmäsi täyttävät agentin asentamisen laitteisto- ja ohjelmistovaatimukset. Järjestelmävaatimukset Asennuksen levytila 50 Mt (vähintään), pois lukien lokitiedostot Muisti 512 Mt RAM-muistia (vähimmäisvaatimus) Suorittimen nopeus 1 GHz (vähintään) Luettelo määrittelee agentin asentamisen vähimmäisjärjestelmävaatimukset. Tietoja muiden McAfee-tuotteiden järjestelmävaatimuksista on kunkin McAfee-tuotteen dokumentaatiossa. Tuetut käyttöjärjestelmät ja prosessorit Tietoja tuetuista käyttöjärjestelmistä: KB Agentti tukee Windows-käyttöjärjestelmissä kaikkia tietojen suorittamisen estämistiloja. McAfee Agent ei tue käyttöönottoa Windows Server 2003 SP 1 -versiossa McAfee epo:n kautta, vaan se on asennettava paikallisesti. Kun McAfee Agent otetaan käyttöön yhteensopimattomassa käyttöjärjestelmässä, asennus epäonnistuu ja tapahtumasta lähetetään ilmoitus järjestelmän lokitiedostoon. Muut tuetut järjestelmät Voit asentaa agentin virtuaalisille vieraskäyttöjärjestelmille käyttämällä näitä virtualisointiympäristöjä. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware Player McAfee Agent -ominaisuuksien tuki Tässä taulukossa on luettelo McAfee Agentin ominaisuuksista ja niiden tukemista käyttöjärjestelmistä. Ominaisuus Windows Muu kuin Windows SuperAgent Kyllä Kyllä Natiivi 64-bittinen Osittain Kyllä Suurin osa McAfee Agent -palveluista on 64-bittisiä. Muiden hallittujen tuotteiden tukemiseksi jotkin McAfee Agent -palvelut ja -prosessit on jätetty 32-bittisiksi. McAfee Agent tai uudemmat tukevat Macintoshia ja McAfee Agent tai uudemmat tukevat Linuxia. Suorita asiakastehtävä nyt Kyllä Kyllä RelayServer Kyllä Kyllä Vertaisviestintä Kyllä Kyllä 6 McAfee Agent Asennusopas

7 McAfee Agentin asentaminen Vaatimukset 1 Ominaisuus Windows Muu kuin Windows Käytäntöperustainen sovelluspalvelujen kirjaaminen Käytäntöperustainen virheenkorjauksen kirjaaminen Kyllä Kyllä Kyllä Kyllä Määritettävä lokin korvaus Kyllä Kyllä Etälokin käyttö Kyllä Kyllä Käyttäjäpohjainen käytäntö Kyllä Vain Macintosh McAfee Agentin käyttöönotto McAfee epo:sta Kyllä McAfee Agentin päivitys McAfee epo:sta Kyllä Kyllä McAfee Smart -asennusohjelma Kyllä Kyllä Ominaisuuksien keruu Kyllä Kyllä Käytäntöjen toimeenpano Kyllä Kyllä Tehtävien toimeenpano Kyllä Kyllä McAfee Agentin aktivointi Kyllä Kyllä Tuotteen päivitys Kyllä Kyllä Tuotteen käyttöönotto Kyllä Kyllä Tapahtumien välitys Kyllä Kyllä Datakanavan tuki Kyllä Kyllä IPv4-, IPv6- ja yhdistelmätilan yhteensopivuus Hallittujen tuotteiden laajennusarkkitehtuurin tuki Kyllä Kyllä Vain Linux ja Macintosh Kyllä Kyllä Suojattu tietoliikenne Kyllä Kyllä Hallittu ja ei-hallittu tila Kyllä Kyllä Agenttien käsittelijöiden käytettävyys Kyllä Kyllä CmdAgent Kyllä Kyllä Suorita heti -ajoitus Kyllä Kyllä Suorita kerran -ajoitus Kyllä Kyllä Suorita sivuutettu tehtävä -ajoitus Kyllä Kyllä Järjestelmän käynnistyksen aikana -ajoitus Kyllä Kirjautumisen yhteydessä -ajoitus Kyllä Ei Automaattinen McAfee Agentin asennuksen poisto McAfee epo:sta Klusterisolmun ominaisuuksien raportointi Kyllä Kyllä n peilaus Kyllä Ei UNC-tietovaraston päivitys Kyllä Ei McAfee Agentin tilan valvonta Kyllä Ei McTray-sovellustuki Kyllä Ei Kyllä Etävalmistelu Kyllä Kyllä Ei Ei McAfee Agent Asennusopas 7

8 1 McAfee Agentin asentaminen Vaatimukset Käyttöliittymän saatavilla olevat kieliversiot Agentti on saatavilla monilla eri kielillä. Asennettavan ohjelman oletuskieli perustuu käyttöjärjestelmän aluekohtaisiin asetuksiin. Windows-asiakasjärjestelmät tukevat seuraavia kieliä: Kieli portugali (Brasilia) 0416 kiina (yksinkertaistettu) 0804 kiina (perinteinen) 0404 tšekki 0405 tanska 0406 hollanti 0413 englanti 0409 suomi ranska Kielikoodi 040b 040c saksa 0407 italia 0410 japani 0411 korea 0412 norja 0414 puola 0415 portugali 0416 venäjä 0419 espanja ruotsi turkki 0c0a 041d Macintosh-asiakasjärjestelmissä McAfee Agent tukee englantia, japania, ranskaa, saksaa ja espanjaa. Kaikissa muissa tuetuissa ei-windows-pohjaisissa asiakasjärjestelmissä McAfee Agent tukee vain englantia. 041f Useiden kielten käyttäminen ympäristössä Joissakin tapauksissa ympäristössä on ehkä käytettävä useita kieliä. Tällöin sinun on suoritettava tiettyjä lisätoimia valitsemiesi kielten merkistöjen tuen varmistamiseksi. Toimi näiden ehdotusten mukaisesti, jotta McAfee Agent -valvontatoiminto näyttää kielten kaikki merkit oikein. Määritä käyttöjärjestelmäsi käyttämään Unicode-tukea McAfee Agentin kanssa. Asenna asianmukaiset käyttöjärjestelmän kielipaketit niihin järjestelmiin, joiden on tuettava kielikohtaisia merkkejä. 8 McAfee Agent Asennusopas

9 McAfee Agentin asentaminen McAfee Agent -laajennuksen ja -pakettien asennus 1 McAfee Agent -laajennuksen ja -pakettien asennus Ennen agenttien asentamista hallittuihin järjestelmin lisää laajennus, ohjelmistopaketti ja avainpäivityspaketti McAfee epoon. Voit hallita aiempia McAfee Agent -versioita version laajennuksella, mutta aiempien versioiden laajennuksilla ei voi hallita McAfee Agent asiakasohjelmistoa. 1 Lataa McAfee Agent -laajennus, EPOAGENTMETA.zip, McAfee Agent -paketit ja avainpäivityspaketit McAfee epo -järjestelmään. Voit ladata McAfee Agent -paketit McAfee epo:n ohjelmistonhallinnan avulla. Lisätietoja on McAfee epo -tuoteoppaassa. McAfee Agent toimitetaan eri paketeissa kullekin tuetulle käyttöjärjestelmälle. Nimi MA5xxLNX.zip MA5xxWIN.zip MA5xxMAC.zip MA5xxWIN_Embedded.zip help_ma_5xx.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Kuvaus Linux-paketti Windows-paketti Macintosh-paketti Windowsin upotetut valtuustiedot sisältävä paketti McAfee epo -ohjelaajennus McAfee epo -laajennus Avainpäivityspaketti 2 Asenna McAfee Agent ja ohjelaajennus: a Valitse McAfee epo:ssa Valikko Ohjelmisto Laajennukset. b c d e Valitse Asenna laajennus. Etsi EPOAGENTMETA.zip, valitse se ja valitse sitten OK. Näyttöön tulee Asenna laajennus -yhteenvetosivu. Päätä asennus valitsemalla OK. Asenna ohjelaajennus toistamalla vaiheet a d. Kun päivität McAfee Agent 4.8 -ohjelaajennuksen versioon 5.0, poista ensin version 4.8 ohjelaajennus ja asenna sitten version 5.0 ohjelaajennus tekemällä vaiheet a d. 3 Jokaista McAfee epo -tietovarastoon vietävää agenttipakettia varten: a Valitse Valikko Ohjelmisto Päätietovarasto. b c Valitse Vie paketin tiedot, etsi ja valitse vaadittu agenttipaketti luettelosta ja valitse sitten Seuraava. Varmista, että Nykyinen on valittu kohdassa Haara ja valitse Tallenna. McAfee Agentin käyttöönottotavat Voit ottaa agentin käyttöön asiakasjärjestelmissä eri tavoin. Valitse sopiva tapa tämän taulukon avulla. McAfee Agent Asennusopas 9

10 1 McAfee Agentin asentaminen McAfee Agentin käyttöönottotavat Menetelmä Toiminto Huomautukset McAfee epo Sinä määrität järjestelmät ja valitset yhden Suorita agenttien push-asennus -vaihtoehdon järjestelmää lisätessä tai Ota agentit käyttöön -vaihtoehdon järjestelmille, jotka ovat jo järjestelmäpuussa. Usean järjestelmän valitseminen voi väliaikaisesti heikentää verkon suoritustasoa. Määritä valtuustiedot, jotka oikeuttavat kohdejärjestelmien käyttöön järjestelmänvalvojan oikeuksilla. Manuaalinen (FramePkg.exe-asennusohjelmalla) Asennat agentin manuaalisesti kuhunkin hallittuun järjestelmään. Toiminto mahdollistaa esimerkiksi mukautettujen ominaisuuksien lisäämisen yksittäiseen järjestelmään. Kun McAfee Agent on asennettu, käytä McAfee epo:ta tuotteiden ja tuotesisällön päivittämiseen. Kolmannen osapuolen ohjelmisto, kuten Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) tai IBM Tivoli Määritä kolmannen osapuolen ohjelmisto jakamaan McAfee Agent -asennuspaketti, joka sijaitsee McAfee epo:ssa. McAfee Agent -asennuspaketti sisältää tarvittavat suojausavaimet ja Sitelist.xml-tiedoston. Tutustu kolmannen osapuolen työkalujen mukana toimitettaviin ohjeisiin. Kirjautumiskomentosarjat (vain Windows) Mukautettu McAfee Smart -asennusohjelma Käyttöönottotehtävä Luot asennus- tai päivityskomentosarjan, joka suoritetaan kunkin järjestelmään kirjautumisen yhteydessä. Luot mukautetun McAfee Smart -asennusohjelman ja jaat sen hallitun järjestelmän käyttäjille manuaalista asennusta varten. Päivität McAfee Agentin valituissa kohdejärjestelmissä käyttämällä McAfee epo:n järjestelmäpuuta. Asennus tai versiopäivitys käynnistyy vasta, kun käyttäjä on kirjautunut järjestelmään. Asennuspaketin on oltava järjestelmän käytettävissä olevassa sijainnissa. Hallitun järjestelmän käyttäjillä on oltava järjestelmänvalvojan oikeudet, jotta he voivat asentaa McAfee Agentin manuaalisesti. Vertaispalvelinten ottaminen käyttöön auttaa vähentämään McAfee epo:n kuormitusta. Kun McAfee Agent on asennettu, määritetyt käytännöt ja asiakastehtävät otetaan käyttöön hallitussa järjestelmässä. McAfee Agentin on oltava asennettuna kohdejärjestelmään. Vertaispalvelinten ottaminen käyttöön auttaa vähentämään McAfee epo:n kuormitusta. 10 McAfee Agent Asennusopas

11 McAfee Agentin asentaminen McAfee Agentin tiedostot ja kansiot 1 Menetelmä Toiminto Huomautukset McAfee Agentin sisältävä näköistiedosto Ei-hallitut McAfee-tuotteet Windows-järjestelmissä Ei-hallitut McAfee -tuotteet muissa kuin Windows-ympäristöissä Poistat McAfee Agentin GUID-tunnuksen komentorivivalitsimen avulla, luot sen jälkeen näköistiedoston, joka sisältää McAfee Agentin, ja otat näköistiedoston käyttöön. Järjestelmäpuun kautta valitset järjestelmät, joiden tila muutetaan ei-hallituista hallituksi, ja valitset Toiminnot Agentti Ota agentit käyttöön. Kirjoita seuraava komento McAfee Agentin sisältävässä järjestelmässä, jonka haluat muuntaa ei-hallitusta hallituksi: <agentin asennuspolku>/bin/ maconfig -provision -managed -dir <polku sijaintiin, joka sisältää tiedostot agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml> GUID-tunnuksen poistamisen ansiosta McAfee Agent voi luoda uuden GUID-tunnuksen ensimmäisen agentti palvelin-viestinnän yhteydessä. Jos GUID-tunnusta ei poisteta, useat identtiset järjestelmät aiheuttavat järjestysvirheitä. McAfee Agentin on oltava asennettuna kohdejärjestelmään ei-hallitussa tilassa. Sinulla on oltava juurioikeudet tämän toiminnon suorittamiseksi. Käytä srpubkey.bin-, reqseckey.bin-, sr2048pubkey.bin-, req2048seckey.bin- ja Sitelist.xml-tiedostoja McAfee epo:sta. McAfee Agentin tiedostot ja kansiot Agenttia asennettaessa tiedostojen tallennussijainti riippuu käyttöjärjestelmästä. Kansion sisältö Käyttöjärjestelmä Sijainti Asennustiedostot Datatiedostot Windows (32- ja 64-bittinen) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux Macintosh Windows (32- ja 64-bittinen) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh <PROGRAMFILES>\McAfee\Agent /opt/mcafee/agent/ /Kirjasto/McAfee/agent <Documents and Settings>\All Users \Application Data\McAfee\Agent Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent. /var/mcafee/agent/ McAfee Agent Asennusopas 11

12 1 McAfee Agentin asentaminen McAfee Agentin tiedostot ja kansiot Kansion sisältö Käyttöjärjestelmä Sijainti Määritys- ja hallintatiedot (mukaan lukien GUID-tunnus ja agentin versio) tuotteiden hallintaan Komentosarja agentin käynnistämiseksi ja pysäyttämiseksi manuaalisesti ja järjestelmän kutsusta. Asennuksen lokitiedostot Linux ja Macintosh Linux Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 /etc/ma.d/ /etc/init.d/ma /Kirjasto/StartupItems/ma %TEMP%\McAfeeLogs Agentin lokitiedostot Vertaisviestinnän tietovarastopolku LazyCaching-tietovaraston polku Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ja Macintosh <Documents and Settings>\All Users \Application Data\McAfee\Agent\Logs Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\Logs. /var/mcafee/agent/logs <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \mcafeep2p Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\data\McAfeeP2P. /var/mcafee/agent/data/mcafeep2p <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \McAfeeHttp Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\data\McAfeeHttp. /var/mcafee/agent/data/mcafeehttp 12 McAfee Agent Asennusopas

13 McAfee Agentin asentaminen McAfee Agent -asennuspaketti 1 Kansion sisältö Käyttöjärjestelmä Sijainti Tietokannan polku Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <Documents and Settings>\All Users \Application Data\McAfee\Agent\DB Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on <järjestelmäasema>\programdata \McAfee\Agent\DB. Linux ja Macintosh /var/mcafee/agent/db McAfee Agent -asennuspaketti Agentti asennetaan asiakasjärjestelmiin käyttämällä asennuspakettia, joka luotiin McAfee epon asentamisen yhteydessä, tai viemällä agenttipaketin tiedot. Tämä tiedosto on mukautettu McAfee Agent -asennuspaketti, joka raportoi McAfee epo -palvelimelle. Paketissa olevien tietojen avulla McAfee Agent voi muodostaa yhteyden palvelimeen. Paketin sisältö: McAfee Agent -asennusohjelma req2048seckey.bin Sitelist.xml-tiedosto sr2048pubkey.bin srpubkey.bin (palvelimen julkinen avain) agentfipsmode-tiedosto. reqseckey.bin (aloituspyynnön avain) Oletusarvoisesti McAfee Agent -asennuspaketti sijaitsee hakemistossa <Järjestelmäasema> \Ohjelmatiedostot (x86)\mcafee\epolicy Orchestrator\DB\Software\Current\<Tuotetunnus> \Install\0409. Tuettujen käyttöjärjestelmien tuotetunnukset on lueteltu seuraavassa taulukossa. Käyttöjärjestelmä Linux Windows Macintosh Tuotetunnus EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows-asennuspaketti on FramePkg.exe ja muille järjestelmille kuin Windowsille tarkoitettu paketti on install.sh. Tämä on se asennuspaketti, jota McAfee epo käyttää McAfee Agentin jakeluun ja asentamiseen. Muut FramePkg.exe-tiedostot luodaan, kun: Luot sellaisen nimenomaisesti McAfee epo:ssa McAfee Agent -paketit viedään johonkin tietovaraston haaraan (Edellinen, Nykyinen tai Arviointi) salausavain vaihdetaan. Oletusarvoinen McAfee Agent -asennuspaketti ei sisällä käyttäjän valtuustietoja. Asennusta kohdejärjestelmässä suoritettaessa käytetään kirjautuneena olevan käyttäjän tiliä. Voit luoda mukautettuja asennuspaketteja upotetuilla valtuustiedoilla, jos ympäristösi vaatii sitä. Koska asennuspaketti sisältää upotetut valtuustiedot, mahdollisuutta sen käyttöön on rajoitettava huomattavasti. Upotettuja valtuustietoja sisältäviä asennuspaketteja saa käyttää ainoastaan erityisissä tilanteissa, joissa muuta käyttöönottotapaa ei voi käyttää. Ylimääräistä tärkeää tietoa upotettujen valtuustietojen käytöstä: McAfee KB McAfee Agent Asennusopas 13

14 1 McAfee Agentin asentaminen Agentin käyttöönotto McAfee epon kautta Voit myös luoda mukautetun McAfee Smart -asennusohjelman McAfee epo:ssa. McAfee Smart -asennusohjelma voidaan jakaa asiakasjärjestelmäkäyttäjille, niin että he voivat asentaa McAfee Agentin. Agentin käyttöönotto McAfee epon kautta Käyttöönotto McAfee epo:n kautta mahdollistaa McAfee Agentin asentamisen useaan asiakasjärjestelmään samanaikaisesti. Järjestelmien on jo oltava lisättyinä järjestelmäpuuhun. Jos et vielä ole luonut järjestelmäpuun ryhmiä, voit ottaa McAfee Agent -asennuspaketin käyttöön järjestelmissä, kun lisäät ryhmiä ja järjestelmiä järjestelmäpuuhun. Mutta jos tuot suuria toimialueita tai Active Directory -säilöjä, älä käytä tätä tapaa. Se aiheuttaa huomattavaa verkkoliikennettä. Käyttäjä tarvitsee paikallisen järjestelmänvalvojan oikeudet kaikkiin kohdejärjestelmiin. Järjestelmässä vaaditaan toimialueen järjestelmänvalvojan oikeuksia jaetussa Admin$-oletuskansiossa. McAfee epo -palvelu vaatii tämän jaetun kansion käyttöoikeutta McAfee Agentin asentamiseksi. McAfee epo:n on pystyttävä kommunikoimaan kohdejärjestelmien kanssa. Ennen suuren McAfee Agent -käyttöönoton aloittamista varmista, että asiakasjärjestelmiin pääsee käsiksi McAfee epo:n kautta. McAfee epo:n ja McAfee Agentin välisen yhteyden testaamiseksi lähetä asiakasjärjestelmiin IP-osoitteen tai isäntänimen sisältävä ping-kutsu riippuen siitä, miten asiakasjärjestelmät tunnistetaan McAfee epo:ssa. Ping-komentojen lähetyksen onnistuminen McAfee epo:sta hallittuihin järjestelmiin ei ole välttämätöntä McAfee Agentin kommunikointiin palvelimen kanssa. Se on kuitenkin hyödyllinen testi sen määrittämiseksi, voiko McAfee Agentin ottaa käyttöön kyseisissä asiakasjärjestelmissä McAfee epo:n kautta. Windows-kohdejärjestelmien jaetun Admin$-kansion on oltava McAfee epo:n käytettävissä. Varmista tämä muutaman kohdejärjestelmän avulla. Samalla voit vahvistaa järjestelmänvalvojan valtuustiedot, koska Admin$-etäkansioita ei voi käyttää ilman järjestelmänvalvojan oikeuksia. Valitse McAfee epo:ssa Windowsin käynnistys Suorita. Sen jälkeen kirjoita kohdejärjestelmän jaetun Admin $-kansion polku ja määritä järjestelmän nimi tai IP-osoite. Kirjoita esimerkiksi \\<Järjestelmän nimi> \Admin$. Näkyviin tulee Windowsin Resurssienhallinnan ikkuna, jos järjestelmät on yhdistetty oikein verkkoon, jos käyttöoikeutesi ovat riittävät ja jos Admin$-jakokansio on käytettävissä. Ota SSH käyttöön Linux- ja Macintosh-asiakasjärjestelmässä ennen McAfee Agentin asentamista McAfee epo:sta. Lisää seuraava kommenttirivi /etc/sudoers-tiedostoon Red Hat -käyttöjärjestelmässä. Default requiretty Poista kommentti seuraavalta riviltä /etc/ssh/sshd_config file PermitRootLogin Yes McAfee Agent -ohjelmiston asentaminen muuhun kuin Windows-järjestelmään edellyttää pääkäyttöoikeuksia. Verkkoyhteyden on oltava käytössä Windows 7 Home -asiakasjärjestelmissä. Tiedostojen ja tulostimien jakaminen on otettava käyttöön. Palvelinpalveluiden on oltava käytössä. 14 McAfee Agent Asennusopas

15 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin 1 Etärekisteripalveluiden on oltava käytössä. Käyttäjätilien valvonta on väliaikaisesti poistettava käytöstä asiakasjärjestelmissä McAfee Agentin push-asennuksen suorittamiseksi McAfee epo:sta. Push-käyttöönotto-ominaisuus voi asentaa McAfee Agentin useaan järjestelmään samanaikaisesti. Asiakasjärjestelmään voi kuitenkin asentaa vain yhden McAfee Agent -version kerrallaan. Asentaminen Microsoft Windows -järjestelmiin Voit asentaa agentin Windows-järjestelmiin suoraan McAfee epo -konsolista. Voit myös: Kopioida agentin asennuspaketin siirrettävälle levylle tai jaettuun verkkoresurssiin manuaalista tai kirjautumiskomentoasennusta varten Windows-järjestelmissä. Kopioida mukautetun McAfee Smart -asennusohjelman ja ladata sekä asentaa agentin manuaalisesti hallittuihin järjestelmiin. t Asennus McAfee epon kautta sivulla 15 McAfee epon avulla voit asentaa agentin useampaan järjestelmään samalla kertaa. Kaikkien järjestelmien tulisi käyttää samaa käyttöjärjestelmää. Asentaminen kolmannen osapuolen käyttöönottotavoilla sivulla 16 Agentin asentamiseen muiden valmistajien käyttöönottomenetelmillä tarvitaan kyseiseen ympäristöön luotu asennuspaketti. Asennus mukautettujen asennuspakettien avulla sivulla 19 Mukautettujen asennuspakettien avulla voit asentaa agentin järjestelmiin, jotka eivät ole McAfee epon hallitsemia. Manuaalinen asennus sivulla 19 Asenna agentti manuaalisesti asiakasjärjestelmiin käyttämällä FramePkg.exe-asennusohjelmaa. Asentaminen ryhmäkäytäntöobjektin avulla sivulla 22 Määritä kolmannen osapuolen ohjelmistot, kuten Microsoftin ryhmäkäytäntöobjektit (GPO), jakamaan McAfee epolla oleva agentin asennuspaketti. Asennus McAfee epon kautta McAfee epon avulla voit asentaa agentin useampaan järjestelmään samalla kertaa. Kaikkien järjestelmien tulisi käyttää samaa käyttöjärjestelmää. Ennen aloittamista McAfee Agent -laajennus on asennettava McAfee epo:hon, ja asianmukaiset ohjelmistot ja avainpäivityspaketit on lisättävä päätietovarastoon. Tämä menetelmä on suositeltava, jos järjestelmäpuuhun on jo luotu suuria segmenttejä. Näin voi olla esimerkiksi silloin, jos olet luonut järjestelmäpuun segmenttejä tuomalla toimialueita tai Active Directory -säilöjä, eikä McAfee Agent -ohjelmistoa otettu käyttöön tuonnin aikana. Voit asentaa ainoastaan yhden McAfee Agent -version yhdentyyppiseen käyttöjärjestelmään tällä tehtävällä. Jos sinun on asennettava useampaan käyttöjärjestelmään tai useampia versioita, suorita tämä tehtävä uudelleen kullekin ylimääräiselle kohdekäyttöjärjestelmälle tai versiolle. McAfee Agent Asennusopas 15

16 1 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin 1 Valitse Valikko Järjestelmät Järjestelmäpuu, ja valitse sitten ryhmät tai järjestelmät, joissa haluat ottaa McAfee Agentin käyttöön. 2 Valitse Toiminnot Agentti Ota agentit käyttöön. 3 Valitse kohdekäyttöjärjestelmäö koskeva avattava Agenttiversio-luettelo ja valitse versio luettelosta. 4 Valitse seuraavat asetukset tarpeidesi mukaan: Asenna vain järjestelmiin, joissa ei ole jo tämän epo-palvelimen hallitsemaa agenttia Pakota asennus olemassa olevan version päälle Jos käytät asennuksen pakotusasetusta, olemassa oleva McAfee Agent poistetaan kokonaan, sisältäen käytännöt, tehtävät, tapahtumat ja lokit, ennen uuden McAfee Agentin asentamista. 5 Voit tarvittaessa määrittää muun kuin oletusarvoisen asennuspolun toiminnolla Asennuspolku. 6 Kirjoita kelvolliset valtuustiedot kenttiin Toimialue, Käyttäjänimi, Salasana ja Vahvista salasana. Jos haluat asettaa nämä valtuustiedot tulevien käyttöönottojen oletuksiksi, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 7 Jos et halua käyttää oletusarvoja, syötä arvot Yritysten määrä-, Uudelleenyritysväli- ja Keskeytysasetus -asetuksiin. 8 Jos haluat, että käyttöönotossa käytetään tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Muussa tapauksessa valitse Kaikki agenttien käsittelijät. 9 Valitse OK. Palvelintehtävien loki -sivu ilmestyy näytölle Ota käyttöön McAfee Agent -tehtävän kanssa. Asentaminen kolmannen osapuolen käyttöönottotavoilla Agentin asentamiseen muiden valmistajien käyttöönottomenetelmillä tarvitaan kyseiseen ympäristöön luotu asennuspaketti. Ennen aloittamista Agenttilaajennus on asennettava McAfee epo:hon, ja asianmukaiset agenttipaketit on lisättävä päätietovarastoon. 1 Luo asennuspaketti. a Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Uudet järjestelmät. b c d Valitse Luo ja lataa agentin asennuspaketti. Valitse sopiva agenttiversio. Poista kohdan Upota valtuustiedot pakettiin valinta, jos haluat oletuspaketin. Muussa tapauksessa määritä vaaditut valtuustiedot. 16 McAfee Agent Asennusopas

17 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin 1 e f g Jos haluat käyttöönottotehtävän käyttävän tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Valitse muussa tapauksessa Kaikki agenttien käsittelijät. Valitse OK. Valitse FramePkg.exe ja tallenna se työpöydälle. 2 Valtuustietojen upottamiseksi järjestelmiin, jotka eivät kuulu toimialueeseen, muuta kohdejärjestelmien paikallista turvallisuuskäytäntöä. a Kirjaudu sisään kohdejärjestelmään tilillä, jolla on paikallisen järjestelmänvalvojan oikeudet. b c d e f g Suorita komentoriviltä SECPOL.MSC, ja näyttöön tulee Paikalliset suojausasetukset -ikkuna. Valitse järjestelmäpuusta, joka on kohdassa Suojausasetukset Paikalliset käytännöt, vaihtoehto Käyttöoikeuksien määritys. Kaksoisnapsauta Käytäntö-sarakkeen kohtaa Tekeydy käyttäjäksi todennuksen jälkeen. Näyttöön tulee Paikalliset suojauskäytäntöasetukset -valintaikkuna. Avaa valintaikkuna Valitse käyttäjät tai ryhmät valitsemalla Lisää käyttäjä tai ryhmä. Valitse käyttäjä tai ryhmä, jota käyttäjä todennäköisesti käyttää, ja valitse sitten Lisää. Valitse Lisää. Voit nyt käyttää kolmannen osapuolen ohjelmistoa asennuspaketin FramePkg.exe jakamiseen. Oletuksena käytönvalvonta on käytössä Windows Vistassa ja sitä uudemmissa käyttöjärjestelmissä. Järjestelmänvalvojan on annettava käyttäjälle oikeus poistaa käytönvalvonta käytöstä agentin asentamiseksi manuaalisesti asiakasjärjestelmiin. Milloin asennus voidaan suorittaa Windowskirjautumiskomentosarjoilla Ympäristöissä, joissa asiakasjärjestelmät kirjautuvat verkkoon, asenna agentti käyttämällä verkkokirjautumiskomentosarjoja. Verkon kirjautumiskomentosarjojen avulla voidaan varmistaa, että McAfee Agent on käytössä kaikissa verkkoon kirjautuvissa järjestelmissä. Voit luoda eräajotiedoston kutsuvan kirjautumiskomentosarjan, joka tarkistaa, onko McAfee Agent asennettu järjestelmiin, jotka yrittävät kirjautua verkkoon. Jos McAfee Agent -ohjelmistoa ei havaita, eräajotiedosto asentaa McAfee Agentin ja sallii vasta sitten järjestelmän kirjautumisen. Kahden minuutin kuluessa asennuksesta McAfee Agent hakee palvelimesta päivitetyt käytännöt ja McAfee epo -tehtävät, ja järjestelmä lisätään järjestelmäpuuhun. Tätä tapaa voidaan käyttää seuraavissa tapauksissa: Toimialuenimet tai lajittelusuodattimet on kohdistettu järjestelmäpuun segmentteihin. Sinulla on jo hallittu ympäristö ja haluat varmistaa, että uusista verkkoon kirjautuvista järjestelmistä tulee samalla myös hallittuja. Sinulla on jo hallittu ympäristö ja haluat varmistaa, että järjestelmissä on käytössä McAfee Agentin nykyinen versio. McAfee Agent Asennusopas 17

18 1 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin Asennus kirjautumiskomentosarjojen avulla Kun kirjaudut verkkoon, kirjautumiskomentosarja tarkistaa ensin, onko agentti asennettu asiakasjärjestelmään, ja jatkaa sen jälkeen asennusta. Ennen aloittamista Luo järjestelmäpuuhun kuuluvia segmenttejä, jotka käyttävät verkon toimialuenimiä, tai lajittelusuodattimia, jotka lisäävät odotetut järjestelmät ryhmiin. Jos et toimi näin, kaikki järjestelmät lisätään Sekalaiset-ryhmään ja sinun on siirrettävä ne manuaalisesti. Käyttöjärjestelmän dokumentaatiossa on lisätietoja kirjautumiskomentosarjojen käytöstä. Kirjautumiskomentosarjan tiedot riippuvat tarpeistasi. Tämä tehtävä käyttää perusesimerkkiä. Luo eräajotiedosto (epo.bat), joka sisältää komennot, jotka haluat suorittaa järjestelmissä, kun ne kirjautuvat sisään verkkoon. Eräajotiedoston sisältö riippuu tarpeistasi, mutta sen tarkoituksena on tarkistaa, onko McAfee Agent asennettu odotettuun sijaintiin ja, jos ei, suorittaa FramePkg.exe McAfee Agentin asentamiseksi. Alla on esimerkkieräajotiedosto, joka tekee näin. Tämä esimerkki tarkistaa McAfee Agent -tiedostojen oletusasennuskansion ja, jos niitä ei löydy, asentaa McAfee OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C" ) IF DEFINED home SET home=%home:"=% if defined Home echo "McAfee Agent 5.0 on jo asennettu" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0 FramePkg.exe vaatii järjestelmänvalvojan oikeuksia asentuakseen oikein. 1 Kopioi McAfee Agent -asennuspaketti FramePkg.exe McAfee epo:sta jaettuun kansioon verkkopalvelimella, johon kaikilla järjestelmillä on käyttöoikeus. Järjestelmät, jotka kirjautuvat verkkoon, ohjataan automaattisesti tähän kansioon McAfee Agent -asennuspaketin suorittamista ja McAfee Agentin asentamista varten. Asennuspakettien oletussijainti Windowsissa on: <Ohjelmatiedostot>\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3000\Install\0409\FramePkg.exe. Upotetut valtuustiedot sisältävä paketti suoritetaan aina hiljaisessa tilassa, eikä se näytä mitään virheviestiä, jos asennus epäonnistuu. 2 Tallenna luotu erätiedosto epo.bat PDC-palvelimen kansioon NETLOGON$. Erätiedosto suoritetaan PDC-palvelimesta aina, kun järjestelmä kirjautuu verkkoon. 3 Lisää kirjautumiskomentosarjaan rivi, joka kutsuu eräajotiedostoa PDC-palvelimelta. Esimerkiksi: CALL \\<PDC>\NETLOGON$\EPO.BAT 18 McAfee Agent Asennusopas

19 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin 1 Asennus mukautettujen asennuspakettien avulla Mukautettujen asennuspakettien avulla voit asentaa agentin järjestelmiin, jotka eivät ole McAfee epon hallitsemia. Jos käytät jakelutapaa, jolla ei ole käyttöönotto-ominaisuutta (esim. kirjautumiskomentosarjaa tai kolmannen osapuolen käyttöönotto-ohjelmistoa), voit luoda mukautetun asennuspaketin (FramePkg.exe). Windows-järjestelmissä voit luoda paketin upotettujen järjestelmänvalvojan valtuustietojen kanssa. Tätä tarvitaan Windows-ympäristössä, jos käyttäjillä ei ole paikallisen järjestelmänvalvojan oikeuksia. Upotettavia käyttäjätilin valtuustietoja käytetään McAfee Agentin asentamiseen. Koska tähän tarkoitukseen luotu asennuspaketti sisältää upotetut valtuustiedot, mahdollisuutta sen käyttöön tulee rajoittaa huomattavasti. Upotettuja valtuustietoja sisältäviä asennuspaketteja tulisi käyttää ainoastaan erityisissä tilanteissa, joissa muuta käyttöönottotapaa ei voi käyttää. Ylimääräistä tärkeää tietoa upotettujen valtuustietojen käytöstä: KB Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Uudet järjestelmät. 2 Valitse kohdan Järjestelmien lisäystapa vierestä Luo ja lataa agentin asennuspaketti. 3 Valitse sopiva agenttiversio. 4 Valitse Upota valtuustiedot pakettiin tai poista sen valinta. Jos asetus on valittuna, kirjoita asianmukaiset tiedot Agentin asentamisen valtuustiedot -kohtaan. Jos haluat, että nämä valtuustiedot muistetaan, kun suoritat tämän tehtävän seuraavan kerran, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 5 Jos haluat asennusohjelman käyttävän tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Valitse muussa tapauksessa Kaikki agenttien käsittelijät. 6 Valitse OK. 7 Valitse ladattava tiedosto näyttöön tulevassa ikkunassa. Avaa tiedosto napsauttamalla sitä tai tallenna tiedosto napsauttamalla hiiren kakkospainiketta. 8 Jaa mukautettu asennuspaketti tarpeen mukaan. Manuaalinen asennus Asenna agentti manuaalisesti asiakasjärjestelmiin käyttämällä FramePkg.exe-asennusohjelmaa. Jos haluat, että käyttäjät (paikallisen järjestelmänvalvojan oikeuksin) asentavat McAfee Agentin omiin järjestelmiinsä, jaa asennuspaketti heidän kanssaan. Voit liittää sen sähköpostiviestiin, kopioida sen tallennusvälineelle tai tallentaa sen jaettuun verkkokansioon. McAfee Agent Asennusopas 19

20 1 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin 1 Kopioi asennuspaketti FramePkg.exe McAfee epo:sta jaettuun kansioon verkkopalvelimella, joka on käytettävissä kohdejärjestelmältä. 2 Kaksoisnapsauta kohdejärjestelmässä tiedostoa FramePkg.exe, valitse Suorita järjestelmänvalvojana ja odota, että McAfee Agent asentuu. 3 Suorita asennus valitsemalla OK. Kymmenessä sekunnissa McAfee Agent muodostaa yhteyden McAfee epo -palvelimeen ensimmäistä kertaa. Järjestelmät, joihin McAfee Agent on asennettu manuaalisesti, ovat aluksi Sekalaiset-ryhmässä McAfee epo:n järjestelmäpuussa. Kun McAfee Agent on asennettu, se muodostaa yhteyden palvelimeen ja lisää uuden järjestelmän järjestelmäpuuhun. Agentin komentorivivalinnat Windowsissa Komentorivivalitsimien avulla voit asentaa ja päivittää agentin tai hallita sitä Windows-järjestelmissä. Käyttämällä näitä komentorivivalitsimia käyttöönottotehtävän kanssa voit päivittää McAfee Agentin uuteen versioon. Tässä taulukossa kuvataan McAfee Agentin asennuksen komentorivivalinnat. Nämä valinnat eivät huomioi kirjainkokoa. FramePkg.exe ja FrmInst.exe vaativat järjestelmänvalvojan oikeuksia, joten ne on suoritettava järjestelmänvalvojan komentokehotteesta tai niiden asetukset on määritettävä niin, että ne suoritetaan aina järjestelmänvalvojana. Tiedostojen FramePkg.exe ja FrmInst.exe komentorivivalitsimet Komento /Customprops /DATADIR /DOMAIN /USERNAME /PASSWORD /enablevdimode Kuvaus Mahdollistaa mukautettujen ominaisuuksien määrittämisen. Esimerkki: FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" / Customprops3="prop3" Määrittää järjestelmän kansion, johon McAfee Agentin datatiedostot tallennetaan. Oletussijainti on <Documents and Settings>\All Users\Application Data \McAfee\Agent. Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on C:\ProgramData\McAfee\Agent. Esimerkki: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData Määrittää toimialueen ja tilin valtuustiedot, joita käytetään McAfee Agentin asennuksessa. Tilillä on oltava käyttöoikeudet palvelujen luomiseen ja käynnistämiseen järjestelmässä. Jos tietoja ei määritetä, toiminto käyttää nykyisen kirjautuneen tilin valtuustietoja. Jos haluat käyttää järjestelmässä olevaa paikallista tiliä, käytä toimialueena järjestelmän nimeä. Esimerkki: FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe / PASSWORD=password Asentaa McAfee Agentin VDI-tilassa. 20 McAfee Agent Asennusopas

21 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin 1 Komento /FORCEINSTALL Kuvaus Määrittää nykyisen McAfee Agentin asennuksen poiston ja uuden McAfee Agentin asennuksen. Käytä tätä vaihtoehtoa vain asennushakemiston vaihtamiseen tai McAfee Agentin vaihtamiseen aikaisempaan versioon. Jos käytät tätä vaihtoehtoa, suosittelemme määrittämään eri hakemiston uutta asennusta varten (/INSTDIR). Esimerkki: FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent /INSTALL /INSTALL=AGENT Asentaa McAfee Agentin ja ottaa sen käyttöön hallitussa tilassa. Esimerkki: FRAMEPKG /INSTALL=AGENT /INSTALL=UPDATER Ottaa käyttöön AutoUpdate-komponentin, jos se on jo asennettu. Valitsin ei vaihda McAfee Agentin käyttöönoton tilaa. Tämä komentorivivalitsin päivittää McAfee Agentin. Tällä komennolla voit asentaa McAfee Agentin ei-hallittuun tilaan. Esimerkki: McAfee Agentin asennusta ei voi suorittaa ei-hallitussa tilassa upotetut valtuustiedot sisältävän paketin avulla. FRAMEPKG /INSTALL=UPDATER /INSTALL=AGENT / FORCE32BITSERVICES /INSTALL=AGENT /Relay Asentaa McAfee Agentin 32-bittisessä tilassa 64-bittiseen käyttöjärjestelmään. Esimerkki: /INSTALL=AGENT /FORCE32BITSERVICES Mahdollistaa RelayServer-tietojen, kuten IP-osoitteen tai DNS-nimen, manuaalisen määrittämisen asiakasjärjestelmässä agentin asennuksen aikana. Jos asiakasjärjestelmä ei voi muodostaa yhteyttä McAfee epo -palvelimeen suoraan tai välityspalvelimen kautta, yhteys muodostetaan agentin asennuksen aikana määritetyn RelayServerin kautta. Esimerkki: FramePkg.exe /Install=Agent / Relay="<IP1>:Port1[;<IP2>:Port2;...]" /INSTDIR /REMOVE Määrittää asennuskansion järjestelmässä. Voit käyttää Windowsin järjestelmämuuttujia, kuten <SYSTEM_DRIVE>. Jos sijaintia ei määritetä, oletussijainti on <ASEMA>: \Ohjelmatiedostot\mcafee\Agent Esimerkki: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent Poistaa McAfee Agentin, jos se ei ole käytössä. Jos McAfee Agent on käytössä, se siirtyy päivitys-tilaan. Esimerkki: FRMINST /REMOVE=AGENT /FORCEUNINSTALL Pakottaa McAfee Agentin asennuksen poiston asiakasjärjestelmästä. Esimerkki: FrmInst.exe /FORCEUNINSTALL /RESETLANGUAGE /SILENT tai /S Palauttaa McAfee Agentin kielen käyttöjärjestelmän oletusarvoiseksi kieleksi. Asentaa McAfee Agentin ei-vuorovaikutteisessa tilassa, jolloin asennus piilotetaan käyttäjältä. Esimerkki: FRAMEPKG /INSTALL=AGENT /SILENT McAfee Agent Asennusopas 21

22 1 McAfee Agentin asentaminen Asentaminen Microsoft Windows -järjestelmiin Komento /SITEINFO /USELANGUAGE Kuvaus Määrittää kansiopolun tiettyyn tietovarastoluetteloon (McAfee Agent -asennusohjelma, reqseckey.bin (aloituspyynnön avain), srpubkey.bin (palvelimen julkinen avain), req2048seckey.bin, sr2048pubkey.bin sekä Sitelist.xml- ja agentfipsmode-tiedostot). Esimerkki: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML Määrittää asennettavan McAfee Agentin kieliversion tunnuksen. Lisävalitsimen avulla voit vaihtaa McAfee Agentin nykyisen kielen mihin tahansa muuhun tuettuun kieleen. Esimerkki: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404 Jos asennuksen aikana esiintyy virheitä, kaikki virheilmoitukset näytetään englanniksi riippumatta asennetusta kieliversiosta. Asentaminen ryhmäkäytäntöobjektin avulla Määritä kolmannen osapuolen ohjelmistot, kuten Microsoftin ryhmäkäytäntöobjektit (GPO), jakamaan McAfee epolla oleva agentin asennuspaketti. 1 Lataa Framepkg.exe McAfee epo :sta jaettuun kansioon verkkopalvelimella, johon kaikilla järjestelmillä on käyttöoikeus. 2 Suorita seuraava komento: Framepkg.exe /gengpomsi /SiteInfo=<jaettu polku>\sitelist.xml / FrmInstLogLoc=<localtempDir>\<tiedostonimi>.log Seuraavat tiedostot haetaan paikalliselle asemalle. MFEagent.msi agentfipsmode Sitelist.xml sr2048pubkey.bin srpubkey.bin req2048seckey.bin reqseckey.bin 3 Kopioi puretut tiedostot jaettuun UNC-sijaintiin, joka on määritetty siteinfo-polussa. 4 Luo ryhmäkäytäntöobjekti. (Tutustu Microsoftin ohjeisiin). 5 Valitse Tietokoneen määritys Käytännöt Ohjelmistoasetukset. 6 Valitse hiiren kakkospainikkeella Ohjelmistoasennus ja valitse sitten Uusi Paketti. 7 Selaa näyttöön tulevassa ikkunassa jaettuun UNC-polkuun ja valitse sitten MFEAgent.msi. 8 Valitse Käyttöönottomenetelmä-asetukseksi Määritetty. McAfee Agent ei tue käyttäjäasennuksia. 22 McAfee Agent Asennusopas

23 McAfee Agentin asentaminen Agentin asentaminen Linux- ja Macintosh-järjestelmiin 1 Agentin asentaminen Linux- ja Macintosh-järjestelmiin Asenna agentti manuaalisesti Linux- ja Macintosh-järjestelmiin McAfee epon tai mukautetun agentin asennuksen URL-osoitteen avulla. McAfee Agent asennetaan Linux- ja Macintosh-järjestelmiin manuaalisesti asennuskomentosarjan (install.sh) avulla. McAfee epo luo komentosarjan, kun viet McAfee Agent -ohjelmistopaketin McAfee epo -päätietovarastoon ja määrität käytössä olevan käyttöjärjestelmän. Ubuntu Linux -asiakasjärjestelmissä manuaalinen asennusmenetelmä on hieman erilainen. Lisätietoja on jäljempänä tässä oppaassa. McAfee Agent voidaan asentaa Macintosh OS X- ja Red Hat Enterprise Linux -asiakasjärjestelmiin McAfee epo -ohjelmiston avulla. Kun McAfee Agent on asennettu asiakasjärjestelmiin, voit suorittaa käyttöönottotehtävän McAfee Agent -päivitysten ajoittamista ja muiden hallittujen tuotteiden käyttöönottamista varten. Sisällys Asennus muihin kuin Windows-käyttöjärjestelmiin McAfee epo:sta Asentaminen muihin kuin Windows-käyttöjärjestelmiin manuaalisesti Asenna agentti hallitussa tilassa Ubuntu-järjestelmissä Agentin asentaminen Red Hat Linux -laitteisiin kolmannen osapuolen käyttöönottotavalla Asenna agentti muihin kuin Windows-järjestelmiin asennuskomentosarjojen avulla Asennus muihin kuin Windows-käyttöjärjestelmiin McAfee epo:sta Asenna agentti McAfee epon avulla useampaan järjestelmään samalla kertaa. Ennen aloittamista Ota SSH käyttöön muissa kuin Windows-asiakasjärjestelmissä. Jos haluat asentaa McAfee Agentin muuhun kuin Windows-järjestelmään, tarvitset juurioikeudet. McAfee Agent -laajennus on asennettava McAfee epo:hon, ja kulloisetkin paketit on lisättävä päätietovarastoon ennen McAfee Agentin asentamista muuhun kuin Windows-järjestelmään. Kommentoi seuraavaa riviä /etc/sudoers-tiedostossa Red Hat -käyttöjärjestelmissä. Default requiretty Seuraavat muut kuin Windows-käyttöjärjestelmät tukevat McAfee Agentin asentamista McAfee epo:sta. Macintosh OS X 10.6 (Leopard) ja uudemmat Red Hat Enterprise Linux 4 ja sitä uudemmat versiot Ubuntu ja uudemmat Voit asentaa ainoastaan yhden McAfee Agent -version yhdentyyppiseen käyttöjärjestelmään tällä tehtävällä. Jos sinun on asennettava useampaan käyttöjärjestelmään tai useampia versioita, suorita tämä tehtävä uudelleen kullekin ylimääräiselle kohdekäyttöjärjestelmälle tai versiolle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten ryhmät tai järjestelmät, joissa haluat ottaa McAfee Agentin käyttöön. 2 Valitse Toiminnot Agentti Ota agentit käyttöön. 3 Valitse kohdekäyttöjärjestelmää koskeva avattava Agenttiversio-luettelo ja valitse versio luettelosta. McAfee Agent Asennusopas 23

24 1 McAfee Agentin asentaminen Agentin asentaminen Linux- ja Macintosh-järjestelmiin 4 Valitse Asenna vain järjestelmiin, joissa ei ole jo tämän epo-palvelimen hallitsemaa agenttia. 5 Syötä voimassa olevat valtuustiedot Käyttäjänimi-, Salasana- ja Vahvista salasana -kenttiin. Jos haluat, että nämä tiedot muistetaan oletustietoina tulevissa käyttöönotoissa, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 6 Ellet haluat käyttää oletusarvoja, syötä tarvittavat arvot kenttiin Yritysten määrä, Uudelleenyritysväli ja Keskeytysasetus. 7 Jos haluat, että käyttöönotossa käytetään tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Muussa tapauksessa valitse Kaikki agenttien käsittelijät. 8 Valitse OK. Asentaminen muihin kuin Windows-käyttöjärjestelmiin manuaalisesti Voit asentaa agentin manuaalisesti Macintosh- ja Linux-järjestelmiin. Ennen aloittamista Agenttilaajennus on asennettava McAfee epo:hon, ja sitä vastaavat agenttipaketit on lisättävä päätietovarastoon ennen kuin agentti voidaan asentaa muuhun kuin Windows-järjestelmään. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Suorita yksi seuraavista toimista asennustiedoston saamiseksi: Valitse Uudet järjestelmät, Luo ja lataa agentin asennuspaketti, valitse sopiva agenttiversio, valitse OK ja tallenna agentpackages.zip-tiedosto, joka sisältää install.sh-tiedoston. Kopioi install.sh-tiedosto suoraan McAfee epo:sta. Polku sisältää valitun tietovaraston nimen. Jos tiedot on viety esimerkiksi McAfee epo -ohjelmistotietovaraston Nykyinen-haaraan, tarvittavien tiedostojen polku on seuraava: Linux C:\Ohjelmatiedostot\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409 Macintosh C:\Ohjelmatiedostot\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\ Avaa Pääte ja etsi sijainti, jonne kopioit tiedoston install.sh. 4 Suorita nämä komennot ja anna pyydettäessä valtuustiedot: sudo chmod +x install.sh sudo./install.sh -i Asenna agentti hallitussa tilassa Ubuntu-järjestelmissä Asenna tai push-asenna agentti manuaalisesti McAfee eposta Ubuntu-järjestelmiin. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Uudet järjestelmät, Luo ja lataa agentin asennuspaketti, valitse sopiva agenttiversio, valitse OK ja tallenna agentpackages.zip-tiedosto, joka sisältää installdeb.sh-tiedoston. 24 McAfee Agent Asennusopas

25 McAfee Agentin asentaminen Agentin asentaminen Linux- ja Macintosh-järjestelmiin 1 3 Avaa Pääte ja etsi sijainti, jonne kopioit tiedoston installdeb.sh. 4 Suorita nämä komennot ja anna pyydettäessä valtuustiedot: $chmod +x./installdeb.sh $sudo./installdeb.sh -i Agentin asentaminen Red Hat Linux -laitteisiin kolmannen osapuolen käyttöönottotavalla Asenna agentti Red Hat Linux -järjestelmiin kolmannen osapuolen käyttöönottotapojen avulla kyseiselle ympäristölle luodun rpm-paketin avulla. Ennen aloittamista Agenttilaajennus on asennettava McAfee epo -palvelimelle ja Linux-agenttipaketti on vietävä päätietovarastoon. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Uudet järjestelmät, Luo ja lataa agentin asennuspaketti, valitse sopiva agenttiversio, valitse OK ja tallenna agentpackages.zip-tiedosto, joka sisältää install.sh-tiedoston. 3 Avaa pääteikkuna ja siirry paikkaan, johon kopioit install.sh-tiedoston. 4 Luo rpm (MAProvision.rpm/MAProvision.deb) install.sh-tiedostosta valitsemalla (-p). Suorita komento ja anna juurivaltuustiedot pyydettäessä. Esimerkki:./install.sh -p Tiedostot MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb luodaan. 5 Vie rpm-tiedostojen (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) tiedot kolmannen osapuolen käyttöönottotyökalun (esimerkiksi YUM tai apt-get) tietovarastoon. 6 Asenna McAfee Agent hallitussa tilassa kolmannen osapuolen työkalulla (esimerkiksi yum install MAProvision.rpm). Asenna agentti muihin kuin Windows-järjestelmiin asennuskomentosarjojen avulla Tarjolla on useita vaihtoehtoja, kun asennat agentin muihin kuin Windows-järjestelmiin install.sh-komentosarjalla. Taulukko 1-1 Asennuskomentosarjan (install.sh) tuetut asetukset Toiminto Toiminta Macintosh Linux -b Päivittää vain agentin. Palvelintietoja ei päivitetä. x x -h Näyttää ohjeen. x x -i Suorittaa uuden asennuksen. x x -o Asentaa McAfee Agentin 32-bittisessä tilassa 64-bittiseen käyttöjärjestelmään. x x -p Luo rpm/deb-valmistelupaketit. x McAfee Agent Asennusopas 25

26 1 McAfee Agentin asentaminen Agentin käyttöönotto McAfee Smart -asennusohjelmalla Taulukko 1-1 Asennuskomentosarjan (install.sh) tuetut asetukset (jatkuu) Toiminto Toiminta Macintosh Linux -r Suorittaa macmnsvc:n pääkäyttäjänä asennuksen/päivityksen aikana. x x -R Mahdollistaa RelayServerin manuaalisen määrittämisen. x x -u Päivittää koko asennuksen. x x Agentin käyttöönotto McAfee Smart -asennusohjelmalla McAfee Smart -asennusohjelma on mukautettu URL-pohjainen asennusohjelma, joka voidaan luoda McAfee epon avulla. Voit luoda mukautetun McAfee Smart -asennusohjelman valitsemalla tarvittavan käyttöjärjestelmän ja McAfee Agent -version McAfee epo:n avulla. Kun napsautat McAfee Smart -asennusohjelmaa, saat kehotteen tallentaa tai suorittaa suoritettavan tiedoston. Hallitun järjestelmän käyttäjät, joilla on järjestelmänvalvojan oikeudet, voivat käynnistää suoritettavan tiedoston ja asentaa McAfee Agentin järjestelmäänsä. Kun suoritettava tiedosto suoritetaan asiakasjärjestelmässä, McAfee epo -tiedot ja yksilöivä McAfee Agent -tunnus puretaan. Kun suoritettava tiedosto on purettu, asiakasjärjestelmä etsii vertaispalvelimia omalta lähetystoimialueeltaan McAfee Agentin asennus- ja määritystiedostojen lataamista varten. Kun vertaisviestintäpalvelimeksi määritetty McAfee Agent vastaanottaa pyynnön, se vastaa pyyntöön ja tarjoaa sisältöä. Jos asiakasjärjestelmä ei löydä vertaispalvelimia omalta lähetystoimialueeltaan, se yrittää ladata määritystiedostot suoraan McAfee epo:sta. Jos yhteyden muodostaminen onnistuu, asiakasjärjestelmä lataa ja asentaa McAfee Agentin. Jos asennusohjelma ei pysty muodostamaan suoraa yhteyttä McAfee epo:hon, se lataa ja asentaa McAfee Agentin käyttämällä asiakasjärjestelmään määritettyä välityspalvelinasetusta. Asennusohjelma käyttää Windows-asiakasjärjestelmissä Internet Explorerin ja Macintosh OS X -asiakasjärjestelmissä järjestelmäasetusten välityspalvelinasetuksia. Välityspalvelimen kautta tapahtuvaa latausta tuetaan vain Windows- ja Macintosh-käyttöjärjestelmissä. Macintosh-asiakasjärjestelmissä asennusohjelma käyttää järjestelmäasetuksia. Sinun on syötettävä välityspalvelimen valtuustiedot, jos asiakasjärjestelmä vaatii todennusta yhteyden muodostamiseksi välityspalvelimeen. Jos asiakasjärjestelmä ei pysty muodostamaan yhteyttä McAfee epo:hon suoraan tai välityspalvelimen kautta, se lähettää verkkoon viestin, jolla se hakee välitystoimintoa käyttävää McAfee Agentia. RelayServer vastaa viestiin ja muodostaa yhteyden asiakasjärjestelmään. Jos McAfee Agent -paketin lataaminen epäonnistuu verkkoyhteyden ongelmien takia, McAfee Agent jatkaa jäljellä olevien asennustiedostojen lataamista siitä kohdasta, jossa lataaminen pysähtyi, kun McAfee Smart -asennusohjelma suoritetaan seuraavan kerran. McAfee Agent asentaa sen jälkeen muut McAfee-tuotteet käyttöönottotehtävien avulla ja panee toimeen hallitulle järjestelmälle määritetyt uudet käytännöt, jotka noudettiin ensimmäisen agentti palvelin-viestinnän yhteydessä. 26 McAfee Agent Asennusopas

27 McAfee Agentin asentaminen Agentin käyttöönotto McAfee Smart -asennusohjelmalla 1 McAfee Smart -asennusohjelman luominen Voit luoda McAfee Smart -asennusohjelman McAfee epo -koontinäytössä. Ennen aloittamista Varmista, että McAfee Agent -laajennus on asennettu ja että ohjelmistopaketti on viety McAfee epo:hon. Kun luot McAfee Smart -asennusohjelman, voit samalla asettaa McAfee Agentin tai muut McAfee-tuotteet päivittymään automaattisesti. Jos sisällytät muita McAfee-tuotteita asennusohjelmaan, tuotteen asentamista varten luodaan käyttöönottotehtävä. Määritetyt tuotteet asennetaan ensimmäisen agentti palvelin-viestinnän jälkeen. 1 Valitse Valikko Koontinäytöt ja valitse sitten Käytön aloittaminen -kohdassa Mukauta asennusta. 2 Kirjoita ryhmän nimi ja valitse asianmukainen käyttöjärjestelmä. 3 Valitse tarvittavat ohjelmistot ja käytännöt. 4 Jos haluat, että McAfee Agent tai muut McAfee-tuotteet päivitetään automaattisesti, valitse Ohjelmisto päivitetään automaattisesti uusimpaan versioon. 5 Valitse Valmis ja lataa ja asenna sitten McAfee Agent näyttöön tulevien ohjeiden mukaisesti. Agentin asentaminen mukautetulla McAfee Smart-asennusohjelmalla Hallitun järjestelmän käyttäjät voivat asentaa agentin Windowsissa ja muissa tuetuissa ympäristöissä McAfee Smart -asennusohjelman avulla. Kun suoritettava tiedosto suoritetaan asiakasjärjestelmässä, McAfee epo -tiedot puretaan coninfo.xml-tiedostosta. Asiakasjärjestelmä yrittää muodostaa yhteyden McAfee epo:hon asennus- ja määritystiedostojen lataamista varten. Tiedostoa install.zip ei voi ladata FTP- tai UNC-palvelimilta. 1 Napsauta URL-osoitetta tai kopioi ja liitä se selaimeen. Jos kirjoitat URL-osoitteen selaimeen, muista kirjoittaa se kokonaisuudessaan ilman välilyöntejä. 2 Suorita jokin seuraavista toiminnoista käyttöjärjestelmän mukaan. McAfee Agent Asennusopas 27

28 1 McAfee Agentin asentaminen URL-pohjaisen McAfee Agentin asentaminen manuaalisesti komentorivin kautta Käyttöjärjestelmä Windows Asennuksen vaiheet Jos haluat asentaa McAfee Agentin hallittuun järjestelmään, tarvitset järjestelmänvalvojan oikeudet. 1 Lataa asennusohjelma pyydettäessä. Vaihtoehtoisesti lataa ja asenna McAfee Agent valitsemalla Asenna. 2 Valitse Tiedoston lataaminen -valintaikkunassa Suorita. 3 Vahvista asennus valitsemalla Suorita. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki McAfeeSmartInstall_<pvm>_<aika>.log tallennetaan polkuun <LocaltempDir>\McAfeeLogs. Macintosh 1 Lataa asennusohjelma pyydettäessä. Mukautettu URL-osoite lataa McAfeeSmartInstall.app-tiedoston. Jos käytössä on Mozilla Firefox, mukautetusta URL-osoitteesta ladataan McAfeeSmartInstall.app.zip-tiedosto. Pura McAfeeSmartInstall.app kaksoisnapsauttamalla tiedostoa. 2 Vahvista asennus kaksoisnapsauttamalla McAfeeSmartInstall.app-tiedostoa. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki tallennetaan /tmp-hakemistoon. Muut kuin Windows-pohjaiset tuetut käyttöjärjestelmät Suorita McAfee Agent -asennusohjelma kansiosta, johon se ladattiin. <McAfeeSmartInstall.sh> Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan kansioon, johon McAfee Agentin asennusohjelma ladattiin. URL-pohjaisen McAfee Agentin asentaminen manuaalisesti komentorivin kautta Voit ohittaa oletusasennusparametrit asentamalla manuaalisesti URL-pohjaisen agentin tuettuihin käyttöjärjestelmiin. Suorita seuraava komento asiakasjärjestelmässä käyttämällä jotakin seuraavista parametreista: Suorita Windowsissa McAfeeSmartInstall.exe Suorita Macintoshissa McAfeeSmartInstall.app 28 McAfee Agent Asennusopas

29 McAfee Agentin asentaminen Agentin käyttöönoton URL-osoitteiden hallinta 1 Parametri Kuvaus d "Datapolku" Ohittaa McAfee Agentin datatiedostojen polun (vain Windows). Oletussijainti on <Documents and Settings>\All Users \Application Data\McAfee\Agent. Jos käyttöjärjestelmässä ei ole Documents and Settings -kansiota, oletussijainti on C:\ProgramData \McAfee\Agent. Esimerkki: McAfeeSmartInstall.exe d D:\McAfeeAgent\Data i "Asennuspolku" Ohittaa oletuskansion, johon asennustiedostot on tallennettu (vain Windows). Voit käyttää Windowsin järjestelmämuuttujia, kuten <SYSTEM _DRIVE>. Jos sijaintia ei määritetä, oletussijainti on <ASEMA>:\Program Files\McAfee\Agent. Esimerkki: McAfeeSmartInstall.exe i D:\McAfeeAgent g Luo virheenkorjauslokin McAfeeSmartInstall_<pvm>_<aika>.log. Windows-asiakasjärjestelmässä lokitiedosto tallennetaan polkuun <Documents and Settings>\<Käyttäjä>\Local\Temp \McAfeeLogs. Macintosh-asiakasjärjestelmässä lokitiedosto tallennetaan polkuun / tmp. Muissa ei-windows-asiakasjärjestelmissä lokitiedosto tallennetaan asennuskansioon. a "Välityspalvelimen osoite" p "Välityspalvelimen portti" Määrittää välityspalvelimen osoitteen ja porttinumeron (vain Windows ja Macintosh). Jos välityspalvelimen tietoja ei anneta, asennusohjelma käyttää oletusselaimen välityspalvelinasetuksia. k Poistaa sen https-palvelimen vertais- ja varmennevahvistuksen, johon asennusohjelma lataa kokoonpanotiedoston. u "välityspalvelimen käyttäjänimi" w "välityspalvelimen salasana" Määrittää todennetun välityspalvelimen käyttäjänimen ja salasanan (vain Windows ja Macintosh). f Pakottaa McAfee Agentin asennuksen (vain Windows). s Asentaa McAfee Agentin hiljaisessa tilassa (vain Windows ja Macintosh). v Asentaa McAfee Agentin VDI-tilassa. h Näyttää komentorivivalintojen ohjeen (vain Windows ja Macintosh). Kaikki parametrit ovat valinnaisia. Jos et määritä parametria, asennusohjelma käyttää oletusarvoa. Agentin käyttöönoton URL-osoitteiden hallinta McAfee epon kautta voit luoda, poistaa, ottaa käyttöön, poistaa käytöstä tai tarkastella agentin käyttöönoton URL-osoitteita. McAfee Agent Asennusopas 29

30 1 McAfee Agentin asentaminen McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) -tilassa 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Agentin käyttöönotto -välilehti. 2 Valitse Toiminnot ja sitten haluamasi asetus. Asetukset Valitse sarakkeet Luo agentin käyttöönotto-url-osoite Poista agentin käyttöönoton URL-osoite Ota käyttöön / poista käytöstä agentin käyttöönotto-url-osoite Vie taulukko Näytä agentin käyttöönotto-url-osoite Määritelmä Avaa Valitse sarakkeet -sivun, jossa voit valita Agentin käyttöönotto -sivulla näytettävät sarakkeet. Avaa Agentin käyttöönoton URL-osoite -sivun, jossa voit luoda URL-osoitteen agentin käyttöönottoa varten. Poistaa valitun agentin käyttöönotto-url-osoitteen. Määrittää, voivatko asiakasjärjestelmien käyttäjät ottaa agentin käyttöön URL-osoitteen avulla. Näyttää Vie-sivun, jossa voit valita taulukon vientitavan. Näyttää agentin käyttöönotto-url-osoitteen. McAfee Agentin asentaminen Virtual Desktop Infrastructure (VDI) - tilassa McAfee Agentin GUID (Global Unique Identifier) -tunnus on McAfee epo:n käyttämä satunnainen arvo, joka luodaan, kun agentti asennetaan hallittuun järjestelmään. Jos uusi McAfee Agentin GUID-tunnus luodaan joka kerta, kun virtuaalinen näköistiedosto tai järjestelmä käynnistetään, tuloksena on päällekkäisiä GUID-tunnuksia. Voit välttää päällekkäiset GUID-tunnukset asentamalla McAfee Agentin VDI-tilassa. Kun McAfee Agent asennetaan VDI-tilassa virtuaalinen näköistiedosto tai järjestelmä poistetaan käytöstä aina, kun se sammutetaan. Näin McAfee epo tallentaa käytöstä poistetun McAfee Agentin tietokantaansa. Kun McAfee Agent poistetaan käytöstä tietokannassa, se ei enää näy McAfee epo -konsolissa. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Uudet järjestelmät. 2 Valitse Järjestelmien lisäystapa -kohdan vierestä Luo ja lataa agentin asennuspaketti. 3 Valitse agenttiversio. 4 Valitse Upota valtuustiedot pakettiin tai poista sen valinta. Jos asetus on valittuna, kirjoita asianmukaiset tiedot Agentin asentamisen valtuustiedot -kohtaan. Jos haluat, että nämä valtuustiedot muistetaan, kun suoritat tämän tehtävän seuraavan kerran, valitse Muista valtuustiedot tulevia käyttöönottoja varten. 5 Jos haluat käyttöönottotehtävän käyttävän tiettyä agenttien käsittelijää, valitse se avattavasta luettelosta. Valitse muussa tapauksessa Kaikki agenttien käsittelijät. 6 Luo agentin käyttöönoton URL-osoite valitsemalla OK. 7 Lataa McAfee Agent ja kopioi asennusohjelma virtuaaliseen näköistiedostoon. 30 McAfee Agent Asennusopas

31 McAfee Agentin asentaminen Komentorivityökalun maconfig käyttäminen 1 8 Asenna McAfee Agent VDI-tilassa suorittamalla seuraava komento: McAfeeSmartInstaller.exe -v 9 Jos haluat varmistaa, että McAfee Agent on asennettu VDI-tilassa, valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten järjestelmä. Järjestelmätiedot-sivulla näytetään McAfee Agentin raportoimat asiakasjärjestelmän ominaisuudet. Järjestelmäominaisuuden VDI arvon pitäisi olla Kyllä. McAfee Agent käynnistää agentti palvelin-viestinnän ja panee toimeen kaikki McAfee epo:ssa määritetyt käytännöt ja tehtävät. Komentorivityökalun maconfig käyttäminen Komentorivityökalu maconfig toimitetaan Linux-käyttöjärjestelmälle tarkoitetun McAfee Agentin mukana. Se asennetaan McAfee Agentin kanssa, ja sen oletussijainti on /opt/mcafee/agent/bin. maconfig-komennon avulla voit suorittaa esimerkiksi seuraavat toiminnot: Agentin valmistelu McAfee epo:hon Mukautettujen ominaisuuksien määritys Kirjaustason määrittäminen Komentorivivalitsimet Voit suorittaa toimintoja käyttämällä seuraavia komentorivivalitsimia maconfig-työkalun kanssa. Parametri -provision -enforce -managed -unmanaged -auto -dir -epo -user -password -custom -prop1 "merkkijonoarvo" -prop2 "merkkijonoarvo"... -propn "merkkijonoavo" -license -loglevel -noguid -start Kuvaus Valmistelee agentin hallittuun tai ei-hallittuun tilaan. Panee toimeen agentin käytännöt ja määritykset paikallisesti. Valmistelee agentin hallittuun tilaan. Valmistelee agentin ei-hallittuun tilaan. Käytä McAfee epo -valtuustietoja. Käyttää tiettyyn hakemistoon tallennettuja McAfee epo -tiedostoja. Määrittää McAfee epo:n IP-osoitteen ja portin. Määrittää McAfee epo -järjestelmänvalvojan käyttäjänimen. Määrittää McAfee epo -salasanan. Määritä mukautetut ominaisuudet. Voit määrittää useita mukautettuja ominaisuuksia. Mukautetun ominaisuuden arvo. Määritä arvo kullekin mukautetulle ominaisuudelle. Määritä käyttöoikeusavain. Määritä kirjaustason numeroarvo (0(Ei käytössä)\1(tiedot) \2(Virheenkorjaus)\3(Yksityiskohtainen)). Poistaa GUID-merkinnät. Käynnistää agentin. McAfee Agent Asennusopas 31

32 1 McAfee Agentin asentaminen McAfee Agentin sisällyttäminen näköistiedostoon Parametri -stop -help Kuvaus Pysäyttää agentin. Näyttää maconfig-komennon ohjeen. Esimerkkejä Agentin valmistelu McAfee epo:hon Tämä komento valmistelee määritetyn McAfee epo:n paikalliseen järjestelmään, joka suorittaa tämän komennon. maconfig -provision -managed -auto -epo <epo IP> -user <epo-järjestelmänvalvojan käyttäjänimi> -password <epo-järjestelmänvalvojan salasana> Mukautettujen ominaisuuksien määrittäminen Tämän komennon avulla voit määrittää mukautetut ominaisuudet, jotka raportoidaan McAfee epo:lle ja näytetään järjestelmäominaisuuksissa. maconfig -custom -prop1 "merkkijonoarvo1" -prop2 "merkkijonoarvo2" Kirjaustason määrittäminen Tämän komennon avulla voit määrittää agentin toiminnan kirjaustason. maconfig -enforce -loglevel 3 McAfee Agentin sisällyttäminen näköistiedostoon Voit asentaa agentin näköistiedostoon, joka otetaan myöhemmin käyttöön useammassa järjestelmässä. Sinun on varmistettava, että agentti toimii oikein tässä skenaariossa. Agenteille ei saa olla samaa GUID-tunnusta. Yleisin syy McAfee Agenttien päällekkäisille GUID-tunnuksille on se, että agentti asennetaan näköistiedostoon ilman agentin GUID-tunnuksen poistamista ja sitten kyseinen näköistiedosto otetaan käyttöön useammassa kuin yhdessä järjestelmässä. Varmista, että GUID-tunnuksia ei monisteta, suorittamalla tämä järjestelmän näköistiedoston komento paikassa, johon McAfee Agent on asennettu ja jossa sitä käytetään käyttöönotoissa yli yhdessä asiakasjärjestelmässä. maconfig -enforce -noguid Käynnistä McAfee Agent -palvelu uudelleen järjestelmässä maconfig -enforce -noguid -komennon suorittamisen jälkeen ainutkertaisen GUID-tunnuksen luomiseksi. 32 McAfee Agent Asennusopas

33 2 2 Agenttien päivittäminen ja palauttaminen Jos ympäristössäsi on asennettuna agentin vanhempi versio, voit päivittää uusimpaan versioon, kun asennat McAfee epon uusimman version. McAfee julkaisee säännöllisesti uusia agenttiversioita, jotka voidaan ottaa käyttöön ja joita voidaan hallita McAfee epo:n avulla. Kun agentin asennuspaketti ja laajennus ovat saatavilla, voit ladata ne McAfeen lataussivustolta tai ohjelmistonhallinnan kautta. Vie asennuspaketti päätietovarastoon ja asenna uusi laajennus. Suorita sen jälkeen Tuotteen käyttöönotto -tehtävä ja päivitä McAfee Agent. McAfee Agentin avainpäivitystoimintoa ei tarvitse päivittää, kun päivität McAfee Agentin uuteen versioon. Tarvittaessa suorita agentin avaimen päivitystehtävä uusien avainten saamiseksi. Voit luoda mukautetun McAfee Smart -asennusohjelman, jonka avulla voit päivittää McAfee Agentin asiakasjärjestelmissä. Voit päivittää McAfee Agent 4.6.x- tai 4.8.x-versiot versioon Jos käytössä on McAfee Agent 4.5.x tai sitä vanhempi versio, päivitä ensin versioon 4.6.x tai 4.8.x ja sitten versioon Sisällys Versiopäivittäminen vai päivittäminen McAfee Agentin päivitys käyttämällä tuotteen käyttöönottotehtävää Ei-hallitun McAfee Agentin päivittäminen Ubuntussa Agentin edellisen version palauttaminen Windows-järjestelmissä Agentin aikaisemman version palauttaminen muussa kuin Windows-järjestelmässä McAfee Agent Asennusopas 33

34 2 Agenttien päivittäminen ja palauttaminen Versiopäivittäminen vai päivittäminen Versiopäivittäminen vai päivittäminen Ohjelmistopäivitys tarkoittaa olemassa olevan ohjelmiston uudemman version asentamista ja päivitys tietojen muuttamista. Versiopäivittäminen ei ole sama kuin päivittäminen. Versiopäivittäminen tarkoittaa uuden McAfee Agent -version asentamista vanhan version päälle, esimerkiksi McAfee Agent 4.8:n korvaamista versiolla McAfee Agent Päivittäminen tarkoittaa ajan tasalla olevien DAT-tiedostojen ja allekirjoitusten hakemista. Tuotteet käyttävät niitä uhkien tunnistamiseen ja eliminoimiseen. Jos käytät McAfee epo:ta McAfee Agentin ottamiseksi käyttöön verkossasi, käyttöönottotapa eroaa hieman riippuen siitä, mitä McAfee Agentin aiempaa versiota olet päivittämässä. Jos olet päivittämässä McAfee Agentia ja verkkosi on laaja, huomioi asennuspakettitiedoston koko ja käytössä oleva kaistanleveys ennen kuin päätät, kuinka monta agenttia päivitetään kerralla. Harkitse vaiheittaista lähestymistapaa. Voit esimerkiksi päivittää yhden järjestelmäpuun ryhmän kerrallaan. Verkkoliikenteen tasapainottamisen lisäksi tämä lähestymistapa tekee edistymisen seuraamisesta ja vianmäärityksestä helpompaa. Jos McAfee Agent -versio päivitetään tuotteen käyttöönottotehtävällä, tehtävä on syytä ajoittaa alkamaan eri aikoina järjestelmäpuun ryhmien mukaan. Päivitystapa riippuu hallituissa järjestelmissä käytetyn McAfee Agentin versiosta. Jotkin aiemmat McAfee Agent -versiot eivät tuke kaikkia McAfee epo version ominaisuuksia. Kaikkien McAfee epo -toimintojen käyttämiseksi päivitä McAfee Agent versioon tai sitä uudempaan. McAfee Agentin päivittäminen muulla tavalla kuin McAfee epo:n avulla, kuten esimerkiksi päivittäminen manuaalisesti tai käyttämällä verkkokirjautumiskomentosarjoja, toimii samalla tavalla kuin McAfee Agentin asennus ensimmäistä kertaa. McAfee Agentin päivitys käyttämällä tuotteen käyttöönottotehtävää Tuotteen käyttöönotto -asiakastehtävän avulla voit päivittää McAfee Agentin järjestelmäryhmälle McAfee epo:ssa. Ennen aloittamista Sinun on lisättävä tarvittavat McAfee Agent -paketit McAfee epo:n päätietovarastoon ennen McAfee Agentin päivittämistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Määritetyt asiakastehtävät -välilehdellä valitse Toiminnot Uusi asiakastehtävien määritys ja avaa ohjattu Asiakastehtävämääritysten luonti -toiminto. McAfee epo 5.9:n ohjattu Asiakastehtävämääritysten luonti -toiminto sisältää kaikki tehtäväaikataulun asetukset samalla sivulla. 34 McAfee Agent Asennusopas

35 Agenttien päivittäminen ja palauttaminen Ei-hallitun McAfee Agentin päivittäminen Ubuntussa 2 3 Valitse tehtävä -sivulla valitse tuotteeksi McAfee Agent, tehtävän tyypiksi Tuotteen käyttöönotto ja valitse olemassa oleva käyttöönottotehtävä. Voit myös luoda päivitystehtävän tai tarkastella olemassa olevan käyttöönottotehtävän ominaisuuksia valitsemalla Luo uusi tehtävä tai Näytä valittu tehtävä. Määritä uusi tehtävä valitsemalla Luo uusi tehtävä ja syöttämällä luotavan tehtävän tiedot. Kun agenttia päivitetään muussa kuin Windows-järjestelmässä, syötä -r komentoriville. Siten voit suorittaa macmnsvc-prosessin juurioikeuksilla. Varmista, että -u-valitsimen etuliitteenä on -r komentorivillä. 4 Lukitse tehtävän periytyminen -asetuksen vieressä voit joko poistaa päivitystehtävän lukituksen tai lukita sen ja sallia tai estää tehtävän periytymisen katkaisun. 5 Tunniste-asetuksen vieressä voit valita, lähetetäänkö tämä päivitystehtävä kaikkiin järjestelmiin vai valitsemiasi kriteereitä vastaaviin järjestelmiin. 6 Valitse Seuraava, kun haluat avata Aikataulu-sivun. 7 Ajoita tehtävä tarpeen mukaan. 8 Valitse Seuraava, kun haluat avata Yhteenveto-sivun. 9 Tarkista tehtävän tiedot ja napsauta sitten Tallenna-painiketta. 10 Lähetä aktivointikutsu. Päivitystehtävä lähetetään valittuihin asiakasjärjestelmiin seuraavan agentti palvelin-viestinnän yhteydessä. Tämä tehtävä tarkistaa jokaisella suorituskerralla, tuleeko määrätty McAfee Agent -versio asentaa. Ei-hallitun McAfee Agentin päivittäminen Ubuntussa Ubuntu-järjestelmissä sinun on päivitettävä ei-hallitussa tilassa toimiva agentti manuaalisesti. Asennusohjelma ja McAfee Agent -paketti sijaitsevat seuraavassa paikassa McAfee epo:ssa: <epo palvelimen asennussijainti>\db\software\current\epoagent3700lynx\install\0409 Tämä prosessi tukee ei-hallitussa tilassa olevan McAfee Agent 4.8.0:n päivittämistä versioon Hallitussa tilassa oleva McAfee Agent voidaan päivittää McAfee epo -palvelimen käyttöönottotehtävän avulla. 1 Kopioi asennustiedostot (MFErt.i686.deb ja MFEma.i686.deb) asiakasjärjestelmään. 2 Avaa pääteikkuna asiakasjärjestelmässä. Siirry asennusohjelman sisältävään kansioon. 3 Suorita seuraavat komennot: dpkg -I --force-confnew MFErt.i686.deb dpkg -I --force-confnew MFEma.i686.deb Agentin edellisen version palauttaminen Windows-järjestelmissä Windows-järjestelmissä voit palauttaa agentin edellisen version McAfee epon kautta. McAfee Agent Asennusopas 35

36 2 Agenttien päivittäminen ja palauttaminen Agentin aikaisemman version palauttaminen muussa kuin Windows-järjestelmässä 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja sen jälkeen järjestelmät, joihin haluat asentaa agentin edellisen version. 2 Valitse Toiminnot Agentti Ota agentit käyttöön. 3 Avattavasta agenttiversioluettelosta Ota agentti käyttöön -sivulla valitse agentti, jonka haluat palauttaa, ja toimi seuraavasti: a Valitse Pakota asennus olemassa olevan version päälle. b c d e Määritä pakotetun asennuksen kohdeasennuspolku. Syötä käyttäjän valtuustiedot agentin asentamista varten. Syötä tiedot Yritysten määrä-, Uudelleenyritysväli- ja Keskeytysasetus-kohtiin. Valitse, käyttääkö käyttöönottoon käytetty yhteys erityistä agenttien käsittelijää vai kaikkia agenttien käsittelijöitä. 4 Lähetä agentin asennuspaketti valittuihin järjestelmiin valitsemalla OK. Agentin aikaisemman version palauttaminen muussa kuin Windowsjärjestelmässä Voit palauttaa agentin edellisen version poistamalla käytössä olevan agentin asennuksen ja asentamalla tarvitsemasi version. 1 Poista asiakasjärjestelmässä asennettuna oleva agentin versio. 2 Asenna asiakasjärjestelmään agentin aiempi versio. t, käytännöt ja muut tiedot palautetaan ensimmäisen uudelleenasennusta seuraavan agentti palvelin-viestinnän yhteydessä. 36 McAfee Agent Asennusopas

37 3 McAfee Agentin poistaminen Windowsista Jos valitset Poista McAfee Agent seuraavassa agentti palvelin-viestinnässä -asetuksen, kun poistat järjestelmän järjestelmäpuusta, McAfee Agent poistetaan järjestelmästä seuraavan agentti palvelin-viestinnän yhteydessä. Jos hallittuja tuotteita on yhä järjestelmissä sen jälkeen, kun olet yrittänyt poistaa McAfee Agentin, se jatkaa toimintaansa ei-hallitussa päivitystilassa kyseisten hallittujen tuotteiden ylläpitämiseksi. McAfee Agentia ei voi poistaa Tuotteen käyttöönotto -tehtävän avulla. Sisällys Agenttien poistaminen poistettaessa järjestelmiä järjestelmäpuusta Agenttien poistaminen poistettaessa ryhmiä järjestelmäpuusta Agenttien poistaminen kyselytuloksissa olevista järjestelmistä Agentin poistaminen Windowsin komentorivin kautta Agentin poistaminen muista kuin Windows-järjestelmistä Agenttien poistaminen poistettaessa järjestelmiä järjestelmäpuusta Voit poistaa McAfee Agent -ohjelmiston järjestelmästä poistamalla sen järjestelmäpuusta. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, ja valitse sitten ryhmä, joka sisältää poistettavat järjestelmät. 2 Valitse järjestelmät luettelosta ja valitse sitten Toiminnot Hakemiston hallinta Poista. 3 Valitse Poista McAfee Agent seuraavassa agentti palvelin-viestinnässä ja sen jälkeen OK. Agenttien poistaminen poistettaessa ryhmiä järjestelmäpuusta Voit poistaa McAfee Agentin järjestelmäryhmästä, kun poistat ryhmän järjestelmäpuusta. Kun poistat ryhmän, kaikki sen aliryhmät ja järjestelmät poistetaan myös. McAfee Agent Asennusopas 37

38 3 McAfee Agentin poistaminen Windowsista Agenttien poistaminen kyselytuloksissa olevista järjestelmistä 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten poistettava ryhmä. 2 Valitse Järjestelmäpuu-paneelin alaosasta Järjestelmäpuun toiminnot Poista ryhmä. 3 Valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä ja sen jälkeen OK. Agenttien poistaminen kyselytuloksissa olevista järjestelmistä Poista agentit järjestelmistä, jotka on lueteltu kyselyn tuloksissa. 1 Suorita kysely ja valitse sitten poistettavat järjestelmät tulossivulta. 2 Valitse avattavasta luettelosta Hakemiston hallinta ja valitse sen jälkeen alavalikosta Poista. 3 Valitse Poista McAfee Agent seuraavassa agentti palvelin-viestinnässä ja sen jälkeen OK. Agentin poistaminen Windowsin komentorivin kautta Voit poistaa agentin Windowsin komentorivin kautta käyttämällä agentin asennusohjelmaa FrmInst.exe. Jos järjestelmään, josta agentti poistetaan, on asennettu hallittuja tuotteita, ei-hallittu agentti jatkaa toimintaansa päivitystilassa. 1 Avaa kohdejärjestelmässä komentorivi. 2 Suorita agentin asennusohjelma FrmInst.exe komentoriviltä /REMOVE=AGENT -asetuksella. McAfee Agentin poistamiseksi pakotetusti Windows-asiakasjärjestelmästä suorita komento FrmInst.exe / FORCEUNINSTALL. Agentin poistaminen muista kuin Windows-järjestelmistä Sinun on poistettava agentti manuaalisesti muista kuin Windows-järjestelmistä. sisältää McAfee Agentin poistaminen järjestelmästä. Järjestelmänimien poistaminen McAfee epo -järjestelmäpuusta. 38 McAfee Agent Asennusopas

39 McAfee Agentin poistaminen Windowsista Agentin poistaminen muista kuin Windows-järjestelmistä 3 1 Avaa asiakasjärjestelmässä pääteikkuna. 2 Suorita käyttöjärjestelmäsi komento ja anna pyydettäessä päävaltuustiedot. Käyttöjärjestelmä Linux Komennot rpm -e MFEcma rpm -e MFErt Suorita komennot luetellussa järjestyksessä. Ubuntu dpkg --remove MFEcma dpkg --remove MFErt Suorita komennot luetellussa järjestyksessä. Mac /Kirjasto/McAfee/agent/scripts/uninstall.sh 3 Valitse McAfee epo:ssa Valikko Järjestelmät Järjestelmäpuu ja valitse sitten järjestelmät, joista McAfee Agentin asennus poistettiin. 4 Avattavasta Toiminnot-luettelosta valitse Hakemiston hallinta ja sen jälkeen alavalikosta Poista. McAfee Agent Asennusopas 39

40 3 McAfee Agentin poistaminen Windowsista Agentin poistaminen muista kuin Windows-järjestelmistä 40 McAfee Agent Asennusopas

41 Hakemisto A agentin asennus asennuksen poistaminen 37 kirjautumiskomentosarjojen avulla 18 komentorivivalitsimet 20 kuvasta 32 käyttöönottomenetelmät 9 manuaalisesti Windowsiin 19 mukautettujen pakettien luominen 19 muu kuin Windows 24 paketti, sijainti 13, 18 päivityspaketit 34 Windowsiin push-tekniikalla 15 agentin jakelu agentti FrmInst.exe-komentorivi 38 agenttien poistaminen kyselyn tuloksissa näkyvistä järjestelmistä 38 aiemman ei-windows-version palauttaminen 36 aiemman Windows-version palauttaminen 35 asennuksen poistaminen 37 järjestelmävaatimukset 6 Linux-asennuskansio 11 Macintosh-asennuskansio 11 poistomenetelmät 37, 38 päivitys, vaiheistettu 34 UNIX-asennuskansio 11 agentti palvelin-viestintä aikaväli, (ASCI) 32 agenttipäivitys 33, 34 asennuksen poistaminen agentti, UNIX-järjestelmistä 38 asennuksen poisto agentti, Macintosh OS -järjestelmästä 38 asennuskansio Linux 11 Macintosh 11 UNIX 11 asennuskomentosarjan (install.sh) asetukset 25 D Data Execution Prevention (DEP) 6 F FRAMEPKG.EXE 13 G GUID, katso yleinen yksilöivä tunniste J järjestelmäpuu agenttien poistaminen 37 Järjestelmäpuu agenttien poistaminen järjestelmistä 37 järjestelmien poistaminen 37 järjestelmävaatimukset 6 K kielet useita, tuki 8 kieliversioiden tunnukset, asennusasetukset 20 kirjautumiskomentosarjat agentin asentaminen 18 komentorivin asetukset FrmInst.exe 38 komentorivivalitsimet agentin asennus 20 komentosarjat, kirjautuminen agentin asentamiseksi 18 kyselyt agenttien poistaminen tuloksista 38 käyttäjätilit agentin asentamisen valtuustiedot 19 käyttöjärjestelmät McAfee Agent 6 käyttöönotto agenttien päivitys 34 asennus, määritys ja tavat 9 menetelmät 9 push-tekniikka 15 L laajennustiedostot muu kuin Windows, agentin pakettitiedoston nimi 24 McAfee Agent Asennusopas 41

42 Hakemisto M maconfig komentorivivalitsin 31 muu kuin Windows agentin asentaminen 24 agentin pakettitiedoston nimi 24 P paketit agentin pakettitiedoston nimi, muu kuin Windows 24 mukautettujen luominen agenttien asennukseen 19 poistaminen agentti, UNIX-järjestelmistä 38 push-tekniikka ensimmäinen agentin käyttöönotto 15 päivitykset agenttien asennuspaketit 34 agenttien päivitys 34 R ryhmät poistaminen järjestelmäpuusta 37 T tuetut kielet 8 U UNIX agentin poistaminen 38 V vaatimukset käyttöjärjestelmät 6 prosessorit 6 valtuustiedot agentin asennukseen 19 vianmääritys agenttien päivitys ryhmittäin 34 virtuaalinen näköistiedosto tilapäinen 30 Y yleinen yksilöivä tunniste (GUID) monista 32 S Smart-asennusohjelma McAfee Agent Asennusopas

43 0-27