Download - McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte a Canal de dados Sim Sim Compatibilidade com IPv4, IPv6 e modo misto Sim Sim Suporte a Arquitetura de plug-in de produto

Guia de instalação

McAfee Agent 5.5.0

COPYRIGHTCopyright © 2017 McAfee LLC

ATRIBUIÇÕES DE MARCAMcAfee e o logotipo da McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE,SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países.Outras marcas podem ser declaradas propriedade de terceiros.

INFORMAÇÕES DE LICENÇAS

Contrato de LicençaAVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DEUSO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO ÀCONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOSSEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ ODOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJAAPLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO.

2 McAfee Agent 5.5.0 Guia de instalação

Conteúdo

1 Instalação do McAfee Agent 5Requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Suporte a recursos do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . 6Versões de idioma de interface disponíveis . . . . . . . . . . . . . . . . . . . . . . 8

Instalação das extensões e os pacotes do McAfee Agent . . . . . . . . . . . . . . . . . . . . 9Métodos de distribuição do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . 10Arquivos e pastas do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Pacote de instalação do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Distribuição do agente do McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . . 14Instalação em sistemas Microsoft Windows . . . . . . . . . . . . . . . . . . . . . . . . 15

Instalar pelo McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16Instalação usando métodos de distribuição de terceiros . . . . . . . . . . . . . . . . . 17Quando instalar usando scripts de logon do Windows . . . . . . . . . . . . . . . . . . 18Instalação com os pacotes de instalação personalizada . . . . . . . . . . . . . . . . . 19Instalar manualmente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20Opções de linha de comando para o agente no Windows . . . . . . . . . . . . . . . . . 20Instalação usando o Objeto política de grupo . . . . . . . . . . . . . . . . . . . . . 22

Instalação do agente em sistemas Linux e Macintosh . . . . . . . . . . . . . . . . . . . . . 23Instale em sistemas operacionais não Windows a partir do McAfee ePO . . . . . . . . . . . 23Instalação manual em sistemas operacionais não Windows . . . . . . . . . . . . . . . . 24Instalação do agente no modo gerenciado em sistemas Ubuntu . . . . . . . . . . . . . . 25Instale o agente em dispositivos Red Hat Linux utilizando o método de distribuição de terceiros . . 25Instalação do agente em sistemas diferentes de Windows usando scripts de instalação . . . . . 26

Distribuir o agente usando o instalador McAfee Smart . . . . . . . . . . . . . . . . . . . . . 26Criar Instalador McAfee Smart personalizado . . . . . . . . . . . . . . . . . . . . . 27Instalação do agente com o instalador personalizado McAfee Smart . . . . . . . . . . . . 28

Instalação do McAfee Agent baseado em URL manualmente na linha de comando . . . . . . . . . . 28Gerenciar URLs de Distribuição do agente . . . . . . . . . . . . . . . . . . . . . . . . . 29Instalação do McAfee Agent no modo Virtual Desktop Infrastructure . . . . . . . . . . . . . . . 30Uso da ferramenta de linha de comando maconfig . . . . . . . . . . . . . . . . . . . . . . 31Incluindo o McAfee Agent em uma imagem . . . . . . . . . . . . . . . . . . . . . . . . 32

2 Upgrade e restauração de agentes 33Upgrade vs. atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34Faça upgrade do McAfee Agent com uma tarefa de Distribuição do produto . . . . . . . . . . . . . 34Upgrade de um McAfee Agent não gerenciado no Ubuntu . . . . . . . . . . . . . . . . . . . 35Restaurar uma versão anterior do agente nos sistemas Windows . . . . . . . . . . . . . . . . . 36Restauração de uma versão anterior do agente em sistemas não Windows . . . . . . . . . . . . . 36

3 Remoção do McAfee Agent do Windows 37Remover agentes ao excluir sistemas da Árvore de sistemas . . . . . . . . . . . . . . . . . . . 37Remover agentes ao excluir grupos da Árvore de sistemas . . . . . . . . . . . . . . . . . . . . 37Remoção de agentes de sistemas em resultados de consultas . . . . . . . . . . . . . . . . . . 38Remoção do agente de uma linha de comando do Windows . . . . . . . . . . . . . . . . . . 38Remoção do agente de sistemas diferentes de Windows . . . . . . . . . . . . . . . . . . . . 38

McAfee Agent 5.5.0 Guia de instalação 3

Índice 41

Conteúdo


1 Instalação do McAfee Agent

O método de instalação do McAfee®

Agent depende do sistema operacional cliente, das ferramentas usadas, seé uma nova instalação ou um upgrade.

Você precisará destes componentes para instalar o McAfee Agent em sistemas clientes:

• Extensão do McAfee® ePolicy Orchestrator® (McAfee® ePO™) - Um arquivo .zip instalado no McAfee ePO. Ainstalação do McAfee Agent permite que você personalize recursos de produto no McAfee ePO.

• O pacote de softwareMcAfee Agent — Um arquivo .zip que contém arquivos do instalador de produto.Quando o check-in do pacote for realizado no Repositório mestre, o McAfee ePO pode distribui-lo em seussistemas gerenciados.

• Pacote do atualizador de chave do McAfee Agent – Distribui as novas chaves mestre quando os repositóriosgerenciados do McAfee ePO recebem uma atualização. O McAfee Agent usa as chaves de comunicaçãosegura agente-servidor (ASSC) para se comunicar com o servidor de forma segura. É possível gerar novaschaves ASSC e usá-las como um conjunto mestre. Os agentes existentes que usam outras chaves na lista dechaves de comunicação segura agente-servidor não mudam para a nova chave mestre, a menos que hajauma tarefa do atualizador de chaves do agente cliente agendada e executada. O pacote do atualizador dechave do McAfee Agent está disponível para várias plataformas. Ele atualiza a chave pública mestre(srpubkey.bin) e a chave de solicitação correspondente (reqseckey.bin).

O McAfee Agent 5.0.0 é compatível com versões anteriores e funciona com todos os produtos gerenciados queestiverem usando o McAfee Agent 4.8.x.

Conteúdo Requisitos Instalação das extensões e os pacotes do McAfee Agent Métodos de distribuição do McAfee Agent Arquivos e pastas do McAfee Agent Pacote de instalação do McAfee Agent Distribuição do agente do McAfee ePO Instalação em sistemas Microsoft Windows Instalação do agente em sistemas Linux e Macintosh Distribuir o agente usando o instalador McAfee Smart Instalação do McAfee Agent baseado em URL manualmente na linha de comando Gerenciar URLs de Distribuição do agente Instalação do McAfee Agent no modo Virtual Desktop Infrastructure Uso da ferramenta de linha de comando maconfig Incluindo o McAfee Agent em uma imagem

1


Requisitos Certifique-se de que seus sistemas clientes atendam a requisitos específicos de hardware e software parapossibilitar a instalação do agente.

Requisitos do sistema

• Espaço em disco instalado — 50 MB (mínimo), excluindo os arquivos de log

• Memória — Mínimo de 512-MB de RAM.

• Velocidade do processador — 1 GHz (mínimo)

Esta lista especifica os requisitos mínimos de sistema para instalação do agente. Para obter informações sobre osrequisitos de sistema de outros produtos McAfee, consulte as respectivas documentações do produto McAfee.

Sistemas operacionais e processadores com suporte

Para obter informações sobre sistemas operacionais compatíveis, consulte KB51573.

O agente oferece suporte a todos os modos de Prevenção de execução de dados nos sistemas operacionaisWindows.

O McAfee Agent não é compatível com a distribuição para o Windows Server 2003 SP 1 do McAfee ePO e deve serinstalado localmente.

Quando o McAfee Agent é distribuído em um sistema operacional incompatível, a instalação falha e um alerta éenviado ao arquivo de log do sistema.

Plataformas com suporte adicionais

É possível instalar o agente nos sistemas operacionais convidados virtuais utilizando um desses ambientes devirtualização.

• Hyper-V do Windows Server 2008 • Citrix XenServer

• ESX • Citrix XenDesktop

• VMware Workstation • VMware Server

• VMware Player

Suporte a recursos do McAfee AgentA tabela lista os recursos do McAfee Agent e o suporte de sua plataforma.

Recurso Windows Não Windows

SuperAgent Sim Sim

64 bits nativo Parcialmente

A maioria dos serviçosdo McAfee Agent é em64 bits. Para oferecersuporte a outrosprodutos gerenciados,poucos serviços ouprocessos do McAfeeAgent são retidos em 32bits.

Sim

O McAfee Agent 5.0.5ou versões posterioresoferecem suporte aMacintosh, e o McAfeeAgent 5.0.4 ou versõesposteriores oferecesuporte a Linux.

1 Instalação do McAfee AgentRequisitos


https://kc.mcafee.com/corporate/index?page=content&id=KB51573


Executar tarefa do cliente agora Sim Sim

RelayServer Sim Sim

Ponto a ponto Sim Sim

Log de serviço de aplicativo ativado parapolítica

Sim Sim

Log de depuração ativado para política Sim Sim

Rotação de log configurável Sim Sim

Acesso a log remoto Sim Sim

Política baseada no usuário Sim Macintosh somente

Distribuição do McAfee Agent a partir doMcAfee ePO

Sim Linux e Macintosh somente

Atualização do McAfee Agent a partir doMcAfee ePO

Sim Sim

Instalador McAfee Smart Sim Sim

Coleta de propriedades Sim Sim

Imposição de política Sim Sim

Imposição de tarefa Sim Sim

Ativação do McAfee Agent Sim Sim

Atualização de produto Sim Sim

Distribuição de produtos Sim Sim

Encaminhamento de eventos Sim Sim

Suporte a Canal de dados Sim Sim

Compatibilidade com IPv4, IPv6 e modomisto

Sim Sim

Suporte a Arquitetura de plug-in de produtogerenciado

Sim Sim

Comunicação segura Sim Sim

Modos gerenciado e não gerenciado Sim Sim

Acessibilidade do Manipulador de agentes Sim Sim

CmdAgent Sim Sim

Agendamento de Executar imediatamente Sim Sim

Agendamento de Executar uma vez Sim Sim

Agendamento de Executar tarefa perdida Sim Sim

Agendamento de inicialização do sistema Sim Sim

Agendamento de No logon Sim Não

Desinstalação automática do McAfee Agenta partir do McAfee ePO

Sim Não

Relatório de propriedade do nó de cluster Sim Não

Tarefa de espelhamento Sim Não

Atualização de repositório de UNC Sim Não

Monitor de status do McAfee Agent Sim Não

Instalação do McAfee AgentRequisitos 1



Suporte ao aplicativo McTray Sim Não

Configuração remota Sim Sim

Versões de idioma de interface disponíveisO agente foi traduzido em vários idiomas. O idioma padrão instalado baseia-se na localidade do sistemaoperacional.

Os sistemas clientes Windows oferecem suporte a estes idiomas:

Idioma Código do idioma

Português (Brasil) 0416

Chinês (simplificado) 0804

Chinês (tradicional) 0404

Tcheco 0405

Dinamarquês 0406

Holandês 0413

Inglês 0409

Finlandês 040b

Francês 040c

Alemão 0407

Italiano 0410

Japonês 0411

Coreano 0412

Norueguês 0414

Polonês 0415

Português 0416

Russo 0419

Espanhol 0c0a

Sueco 041d

Turco 041f

Os sistemas cliente do McAfee Agent no Macintosh têm suporte para inglês, japonês, francês, alemão eespanhol.

O McAfee Agent, em todos os outros sistemas cliente não Windows, têm suporte somente para inglês.

Uso de vários idiomas em seu ambiente

Talvez seja necessário usar mais de um idioma em seu ambiente. Isso exige etapas adicionais para garantir queos conjuntos de caracteres apropriados para os idiomas escolhidos sejam compatíveis. Siga estas instruçõespara garantir que todos os caracteres para cada idioma sejam adequadamente exibidos no monitor do McAfeeAgent.

• Configure seu sistema operacional para usar o suporte a Unicode para o McAfee Agent.

• Instale os pacotes de idiomas do sistema operacional apropriados nos sistemas para exibir caracteresespecíficos de um idioma.

1 Instalação do McAfee AgentRequisitos


Instalação das extensões e os pacotes do McAfee AgentAntes de instalar o agente em sistemas gerenciados, adicione a extensão, o pacote de software e o pacote doatualizador de chave ao McAfee ePO.

É possível gerenciar versões anteriores do McAfee Agent com a extensão 5.0.0, mas não é permitido gerenciar asextensões das versões anteriores do cliente do McAfee Agent 5.0.0.

Tarefa

1 Faça download da extensão do McAfee Agent, EPOAGENTMETA.zip, dos pacotes McAfee Agent e dospacotes de atualizador de chave para o sistema com McAfee ePO.

Você pode fazer download dos pacotes do McAfee Agent pelo Gerenciador de software do McAfee ePO.Consulte a documentação do produto McAfee ePO para obter mais detalhes.

O McAfee Agent vem com pacotes diferentes para cada sistema operacional compatível.

Nome Descrição

MA5xxLNX.zip Pacote do Linux

MA5xxWIN.zip Pacote do Windows

MA5xxMAC.zip Pacote do Macintosh

MA5xxWIN_Embedded.zip Pacote de credenciais incorporadas do Windows

help_ma_5xx.zip Extensão da Ajuda do McAfee ePO

EPOAGENTMETA.zip Extensão do McAfee ePO

AgentKeyUpdate.zip Pacote do atualizador de chave

2 Instale o McAfee Agent e a extensão da Ajuda:

a No McAfee ePO, selecione Menu | Software | Extensões.

b Clique em Instalar extensão.

c Navegue até o local do EPOAGENTMETA.zip, selecione-o e clique em OK. A página de resumo Instalarextensão é exibida.

d Clique em OK para concluir a instalação da extensão.

e Repita as etapas de a até d para instalar a extensão da Ajuda.

Ao fazer upgrade da extensão da Ajuda do McAfee Agent 4.8 para 5.0, desinstale a extensão da Ajuda doagente versão 4.8 e realize as etapas de a até d para instalar a extensão da Ajuda versão 5.0.

3 Para cada pacote do agente, é necessário fazer check-in no repositório do McAfee ePO:

a Selecione Menu | Software | Repositório mestre.

b Clique em Fazer check-in de pacote, navegue até a lista dos pacotes do agente, selecione o pacotenecessário e clique em Avançar.

c Certifique-se de que a opção Atual esteja selecionada no campo Ramificação e clique em Salvar.

Instalação do McAfee AgentInstalação das extensões e os pacotes do McAfee Agent 1


Métodos de distribuição do McAfee AgentVocê pode distribuir o agente para sistemas clientes usando diferentes métodos.

Use esta tabela para escolher o método mais adequado.

Método Ação Observações

McAfee ePO Especifique os sistemas e selecione uma dasopções em Enviar agentes por push quando estiveradicionando um sistema, ou selecione Distribuiragentes para os sistemas que já estão na Árvore desistemas.

• A seleção de um grande número desistemas pode afetartemporariamente a produção darede.

• É necessário especificar credenciaiscom direitos de administrador aosistemas de destino.

Manual(utilizando oinstaladorFramePkg.exe)

Instale manualmente o agente em cada sistemagerenciado.

• Permite informações comopropriedades personalizadas aserem adicionadas individualmenteem um sistema.

• Assim que o McAfee Agent forinstalado, use o McAfee ePO parafazer upgrade de produtos econteúdos do produto.

Software deterceiros, como oMicrosoftSystemsManagementServer (SMS), oObjeto dePolítica de Grupo(GPO) daMicrosoft ou oIBM Tivoli

Configure o software de terceiros para distribuir opacote de instalação do McAfee Agent, que está noMcAfee ePO.

• O pacote de instalação do McAfeeAgent contém chaves de segurançanecessárias e o arquivo Sitelist.xml.

• Consulte as instruções queacompanham as ferramentas deterceiros.

Scripts de acesso(somenteWindows)

Crie um script de instalação ou de upgrade queserá executado sempre que você acessa o sistema.

• O usuário deve efetuar logon nosistema para acionar a instalaçãoou upgrade.

• O pacote de instalação deve estarem um local acessível para osistema.

InstaladorMcAfee Smartpersonalizado

Crie um instalador McAfee Smart personalizado edistribua-o aos usuários de sistemas gerenciadospara instalação manual.

• Os usuários do sistema gerenciadodevem ter direitos deadministrador para instalar oMcAfee Agent manualmente.

• Ativar os servidores ponto a pontoajuda a reduzir a carga sobre oMcAfee ePO.

• Quando o McAfee Agent estáinstalado, políticas atribuídas etarefas de cliente são impostas aosistema gerenciado.

1 Instalação do McAfee AgentMétodos de distribuição do McAfee Agent


Método Ação Observações

Tarefa dedistribuição

Use a Árvore de sistemas do McAfee ePO para fazerupgrade do McAfee Agent nos sistemas de destinoselecionados.

• É necessário que um McAfee Agentjá esteja presente no sistema dedestino.

• Ativar os servidores ponto a pontoajuda a reduzir a carga sobre oMcAfee ePO.

Uma imagemcom o McAfeeAgent

Remova o GUID do McAfee Agent usando o switchde linha de comando. Em seguida, crie umaimagem que contenha o McAfee Agent e distribua aimagem.

• Remover o GUID permite que oMcAfee Agent gere uma nova GUIDna primeira comunicaçãoagente-servidor.

• A falha ao remover o GUID resultaem "erros de sequência" dos váriossistemas idênticos.

Produtos daMcAfee nãogerenciados emsistemasWindows

Usando a Árvore de sistemas, selecione os sistemasque devem ser convertidos do status nãogerenciado para o status gerenciado. Em seguida,selecione Ações | Agente | Distribuir agentes.

• É necessário que um McAfee Agentjá esteja presente no sistema dedestino no modo não gerenciado.

Produtos daMcAfee nãogerenciados emplataformasdiferentes deWindows

Digite o seguinte comando no sistema com oMcAfee Agent que você deseja converter do statusnão gerenciado para gerenciado:<caminho de instalação do agente>/bin/maconfig -provision -managed -dir<Caminho do local que contémagentfipmode, srpubkey.bin,reqseckey.bin, sr2048pubkey.bin,req2048seckey.bin, Sitelist.xml>

• É necessário ter permissão raizpara realizar esta ação.

• É necessário usar os arquivossrpubkey.bin, reqseckey.bin,sr2048pubkey.bin,req2048seckey.bin eSitelist.xml do McAfee ePO.

Arquivos e pastas do McAfee AgentQuando você instala o agente, os arquivos são armazenados em locais diferentes, dependendo do sistemaoperacional.

Conteúdo da pasta Sistema operacional Localização

Arquivos de instalação Windows (32 e 64 bits)• Windows 7 -10

• Windows Server 2016

• Windows Server 2012 R2



<ARQUIVOSDEPROGRAMAS>\McAfee\Agent

Linux /opt/McAfee/agent/Macintosh /Library/McAfee/agent

Instalação do McAfee AgentArquivos e pastas do McAfee Agent 1



Arquivos de dados Windows (32 e 64 bits)• Windows 7 -10





<Documents and Settings>\All Users\Application Data\McAfee\AgentSe o sistema operacional não tiver uma pastaDocuments and Settings, o local padrão será<Unidade_do_sistema>\ProgramData\McAfee\Agent.

Linux e Macintosh /var/McAfee/agent/Informações deconfiguração egerenciamento (incluindoGUID e versão do agente)necessárias para gerenciarprodutos

Linux e Macintosh /etc/ma.d/

Script para iniciar einterromper o agentemanualmente e quandochamado pelo sistema.

Linux /etc/init.d/maMacintosh /Library/StartupItems/ma

Instalação de arquivos delog

Windows• Windows 7 -10





%TEMP%\McAfeeLogs

Arquivos de log do agente Windows• Windows 7 -10





<Documents and Settings>\All Users\Application Data\McAfee\Agent\LogsSe o sistema operacional não tiver uma pastaDocuments and Settings, o local padrão será<Unidade_do_sistema>\ProgramData\McAfee\Agent\Logs.

Linux e Macintosh /var/McAfee/agent/logsCaminho do repositórioponto a ponto






<Documents and Settings>\All Users\Application Data\McAfee\Agent\data\mcafeeP2PSe o sistema operacional não tiver uma pastaDocuments and Settings, o local padrão será<Unidade_do_sistema>\ProgramData\McAfee\Agent\data\McAfeeP2P.

Linux e Macintosh /var/McAfee/agent/data/McAfeeP2P

1 Instalação do McAfee AgentArquivos e pastas do McAfee Agent



Caminho de repositório decache lento






<Documents and Settings>\All Users\Application Data\McAfee\Agent\data\McAfeeHttpSe o sistema operacional não tiver uma pastaDocuments and Settings, o local padrão será<Unidade_do_sistema>\ProgramData\McAfee\Agent\data\McAfeeHttp.

Linux e Macintosh /var/McAfee/agent/data/McAfeeHttpCaminho do banco dedados






<Documents and Settings>\All Users\Application Data\McAfee\Agent\DBSe o sistema operacional não tiver uma pastaDocuments and Settings, o local padrão será<Unidade_do_sistema>\ProgramData\McAfee\Agent\DB.

Linux e Macintosh /var/McAfee/agent/db

Pacote de instalação do McAfee AgentInstale o agente em sistemas clientes usando o pacote de instalação gerado quando você instala o McAfee ePOou faça check-in do pacote do agente.

Esse arquivo é um pacote de instalação personalizada do McAfee Agent que se reporta ao seu McAfee ePO. Opacote contém informações necessárias para que o McAfee Agent se comunique com o servidor.Especificamente, esse pacote inclui:

• Instalador do McAfee Agent • req2048seckey.bin

• Arquivo Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin (a chave pública do servidor) • O arquivo agentfipsmode

• reqseckey.bin (a chave de solicitação inicial)

Por padrão, os pacotes de instalação do McAfee Agent estão em <Unidade do sistema>\Arquivos deProgramas (x86)\McAfee\ePolicy Orchestrator\DB\Software\Current\<ID de produto>\Install\0409. As IDs de produto para sistemas operacionais compatíveis estão listadas na tabela a seguir.

Sistema operacional ID de produto

Linux EPOAGENT3700LYNXWindows EPOAGENT3000Macintosh EPOAGENT3700MACX

O pacote de instalação do Windows é o FramePkg.exe e o pacote não Windows é o install.sh.

Esse é o pacote de instalação que o McAfee ePO usa para distribuir e instalar o McAfee Agent. Outros arquivosFramePkg.exe são criados quando:

Instalação do McAfee AgentPacote de instalação do McAfee Agent 1


• Você cria um especificamente em McAfee ePO

• O check-in dos pacotes do McAfee Agent é feito em qualquer ramificação de repositório (Anterior, Atual ouAvaliação)

• Há alterações de chave de criptografia.

O pacote de instalação do McAfee Agent padrão não contém credenciais de usuário. Quando executada nosistema de destino, a instalação usa a conta do usuário que está conectado no momento.

Você pode criar pacotes de instalação personalizada que contenham credenciais incorporadas caso sejanecessário em seu ambiente.

Como um pacote do instalador tem credenciais incorporadas, o acesso deverá ser altamente restrito. Os pacotesdo instalador com credenciais incorporadas deverão ser usados somente em situações específicas, quando nãohouver outro método de distribuição disponível. Para obter informações importantes adicionais sobre o uso decredenciais incorporadas, consulte o artigo da McAfee: KB65538.

Também é possível criar um instalador McAfee Smart personalizado utilizando o McAfee ePO. Esse instaladorMcAfee Smart pode ser distribuído para usuários de sistemas cliente para instalação do McAfee Agent.

Distribuição do agente do McAfee ePODistribuir pelo McAfee ePO permite que você instale o McAfee Agent em múltiplos sistemas cliente ao mesmotempo.

• Os sistemas já devem ter sido adicionados à Árvore de sistemas.

Se você ainda não tiver criado grupos de Árvore de sistemas será possível distribuir o pacote de instalação doMcAfee Agent em sistemas ao mesmo tempo em que adiciona grupos e sistemas à Árvore de sistemas. Mas, sevocê estiver importando grandes domínios ou contêineres do Active Directory, não utilize este método. Elegera um tráfego de rede significativo.

• O usuário deve ter direitos de administrador local em todos os sistemas de destino. Os direitos deadministrador de domínio são necessários em um sistema para acessar a pasta compartilhada Admin$padrão. O serviço do McAfee ePO exige o acesso a essa pasta compartilhada para instalar o McAfee Agent.

• O McAfee ePO deve ser capaz de se comunicar com os sistemas desejados.

Antes de iniciar uma grande distribuição do McAfee Agent, certifique-se de que os sistemas cliente sãoacessíveis pelo McAfee ePO. Para testar a conectividade entre o McAfee ePO e o McAfee Agent, execute oping em sistemas cliente com endereço IP ou nome do host, dependendo de como os sistemas sãoidentificados no McAfee ePO.

A capacidade de usar comandos ping com êxito do McAfee ePO para sistemas gerenciados não é necessáriapara que o McAfee Agent se comunique com o servidor. Mas é um teste útil para determinar se é possíveldistribuir o McAfee Agent para esses sistemas cliente do McAfee ePO.

1 Instalação do McAfee AgentDistribuição do agente do McAfee ePO



• A pasta de compartilhamento Admin$ nos sistemas de destino Windows deve estar acessível no McAfeeePO. Verifique se isso ocorre em uma amostra de sistemas de destino. Esse teste também valida ascredenciais de administrador, pois não é possível acessar compartilhamentos de Admin$ remotos semdireitos administrativos.

No McAfee ePO, clique no menu Iniciar do Windows | Executar e digite o caminho para o compartilhamentode Admin$ do sistema de destino, especificando o nome do sistema ou o endereço IP. Por exemplo, digite \\<System Name>\Admin$.

Se os sistemas estiverem conectados adequadamente na rede, se suas credenciais tiverem direitossuficientes e se a pasta de compartilhamento Admin$ estiver presente, uma caixa de diálogo do WindowsExplorer será exibida.

• Ative o SSH nos sistemas cliente Macintosh e Linux antes de instalar o McAfee Agent pelo McAfee ePO.

Inclua a linha a seguir no arquivo /etc/sudoers nos sistemas operacionais Red Hat.

Default requiretty

Remova o comentário da seguinte linha: /etc/ssh/sshd_config filePermitRootLogin Yes

É necessário ter permissões de raiz para instalar o McAfee Agent em um sistema não Windows.

• O acesso à rede deverá estar ativado nos sistemas cliente Windows 7 Home.

• O compartilhamento de arquivos e impressão deve estar ativado.

• Serviços de servidores devem estar ativados.

• Serviços de registro remoto devem estar ativados.

• O Controle de conta de usuário deve ser temporariamente desativado nos sistemas cliente para o McAfeeAgent ser enviado por push pelo McAfee ePO.

O recurso de envio por push pode instalar o McAfee Agent em muitos sistemas simultaneamente. Somente épossível instalar uma única versão do McAfee Agent em um sistema cliente.

Instalação em sistemas Microsoft WindowsÉ possível instalar o agente nos sistemas do Windows diretamente do console do McAfee ePO.Ou você pode:

• Copiar o pacote de instalação do agente em mídias removíveis ou em um compartilhamento de rede para ainstalação manual ou script de logon nos sistemas Windows.

• Copiar o instalador McAfee Smart personalizado para fazer o download e instalar o agente manualmentenos sistemas gerenciados.

Instalação do McAfee AgentInstalação em sistemas Microsoft Windows 1


Tarefas

• Instalar pelo McAfee ePO na página 16Você pode instalar o agente em vários sistemas ao mesmo tempo usando o McAfee ePO. Todosesses sistemas devem ser executados no mesmo sistema operacional.

• Instalação usando métodos de distribuição de terceiros na página 17A instalação do agente usando métodos de distribuição de terceiros requer um pacote deinstalação criado para o ambiente em questão.

• Instalação com os pacotes de instalação personalizada na página 19Use os pacotes de instalação personalizada para instalar o agente em sistemas que não sãogerenciados pelo McAfee ePO.

• Instalar manualmente na página 20Instale manualmente o agente em sistemas clientes usando o instalador FramePkg.exe.

• Instalação usando o Objeto política de grupo na página 22Configure o software de terceiros, como os Objetos de Política de Grupo (GPO) da Microsoft, paradistribuir o pacote de instalação do agente, que está localizado no McAfee ePO.

Instalar pelo McAfee ePOVocê pode instalar o agente em vários sistemas ao mesmo tempo usando o McAfee ePO. Todos esses sistemasdevem ser executados no mesmo sistema operacional.

Antes de iniciar

• A extensão do McAfee Agent deve ser instalada no McAfee ePO e os pacotes do atualizador dechave e de software adequados devem ser adicionados ao Repositório mestre.

Este método é recomendado se grandes segmentos da Árvore de sistemas já estiverem preenchidos. Porexemplo, se você criou segmentos da Árvore de sistemas importando domínios ou contêineres do ActiveDirectory e decidiu não distribuir o McAfee Agent durante a importação.

Só é possível instalar uma versão do McAfee Agent em um tipo de sistema operacional com essa tarefa. Se vocêprecisar instalar em vários sistemas operacionais ou versões, repita essa tarefa para cada versão ou sistemaoperacional de destino.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e selecione os grupos ou sistemas nos quais deseja distribuiro McAfee Agent.

2 Clique em Ações | Agente | Distribuir agentes.

3 Selecione a lista suspensa Versão do agente apropriada, de acordo com o sistema operacional de destino eselecione uma versão do agente nessa lista.

4 Selecione as opções como for apropriado:

• Instalar somente em sistemas que ainda não tenham um agente gerenciado por este servidor ePO

• Forçar instalação sobre uma versão existente

Se você usar a opção de forçar instalação, o McAfee Agent existente será removido inteiramente, incluindopolíticas, tarefas, eventos e logs antes que o novo McAfee Agent seja instalado.

5 Para alterar o caminho de instalação padrão, insira o caminho de destino na opção Caminho de instalação.

1 Instalação do McAfee AgentInstalação em sistemas Microsoft Windows


6 Digite credenciais válidas nos campos Domínio, Nome do usuário, Senha e Confirmar senha.

Se você desejar tornar essas entradas padrão em futuras distribuições, selecione Lembrar as minhascredenciais em futuras distribuições.

7 Se você não desejar usar o padrão, insira os valores apropriados nas opções Número de tentativas, Intervalodas repetições e Abortar após.

8 Se você desejar que a distribuição use um Manipulador de agentes específico, selecione-o na lista suspensa.Caso contrário, selecione Todos os Manipuladores de agentes.

9 Clique em OK.

A página Log de tarefas do servidor é exibida com a tarefa Distribuir McAfee Agent listada.

Instalação usando métodos de distribuição de terceirosA instalação do agente usando métodos de distribuição de terceiros requer um pacote de instalação criadopara o ambiente em questão.

Antes de iniciarA extensão do agente deve ser instalada no McAfee ePO e os pacotes do agente adequados devemser adicionados ao Repositório mestre.

Tarefa

1 Crie um pacote de instalação.

a Selecione Menu | Sistemas | Árvore de sistemas e selecione Novos sistemas.

b Selecione Criar e fazer download do pacote de instalação do agente.

c Selecione a Versão do agente adequada.

d Desmarque a seleção Incorporar credenciais no pacote para receber o pacote padrão. Do contrário,especifique as credenciais necessárias.

e Se você desejar que a distribuição use um Manipulador de agentes específico, selecione-o na listasuspensa. Caso contrário, selecione Todos os manipuladores de agentes.

f Clique em OK.

g Selecione FramePkg.exe e salve-o na área de trabalho.

2 Para incorporar credenciais em sistemas não pertencentes a um domínio, altere a política de segurançalocal nos sistemas de destino.

a Efetue logon no sistema de destino, usando uma conta com direitos de administrador local.

b Na linha de comando, execute SECPOL.MSC para abrir a caixa de diálogo Configurações de segurança local.

c Na Árvore de sistemas, em Configurações de segurança | Políticas locais, selecione Atribuição de direitos dousuário.

d Na coluna Política do painel de detalhes, dê um clique duplo em Representar um clientes após aautenticação para abrir a caixa de diálogo Configuração de política de segurança local.

e Clique em Configuração de política de segurança local para abrir a caixa de diálogo Selecionar usuários ougrupos.



f Selecione o usuário ou o grupo que o usuário provavelmente executará, em seguida, clique emAdicionar.

g Clique em Adicionar.

Você agora poderá usar seu software de terceiros para distribuir o pacote de instalação, FramePkg.exe.

Por padrão, o Controle de acesso do usuário é ativado no Windows Vista e sistemas operacionais posteriores. Oadministrador deve adicionar a permissão para o usuário ou desativar o Controle de acesso do usuário parainstalar o agente manualmente nos sistemas cliente.

Quando instalar usando scripts de logon do WindowsEm ambientes onde os sistemas clientes acessam a rede, use os scripts de acesso à rede para instalar o agente.

Os scripts de login de rede podem ser usados para verificar se todos os sistemas que efetuam logon na redeestão executando o McAfee Agent. É possível criar um script de login para chamar um arquivo de lote queverifica se o McAfee Agent está instalado nos sistemas que tentam efetuar logon na rede. Se não houver umMcAfee Agent presente, o arquivo de lote instala o McAfee Agent antes de permitir que o sistema efetue logon.Dois minutos após a instalação, o McAfee Agent faz uma chamada ao servidor para obter políticas atualizadas etarefas do McAfee ePO, e o sistema é adicionado à Árvore de sistemas.

Esse método é adequado quando:

• Os nomes de domínio ou filtros de classificação são atribuídos aos segmentos da sua Árvore de sistemas.

• Você já tem um ambiente gerenciado e deseja certificar-se de que os novos sistemas efetuando logon narede tornem-se gerenciados como resultado.

• Você já tem um ambiente gerenciado e deseja certificar-se de que os sistemas estejam executando umaversão atual do McAfee Agent.

Instalação com scripts de acessoQuando você acessa a rede, um script de acesso verifica primeiro se o agente está instalado no sistema clientepara, então, prosseguir com a instalação.

Antes de iniciar• Crie segmentos na Árvore de sistemas que usem nomes de domínio da rede ou filtros de

classificação que adicionam os sistemas esperados nos grupos. Se você não fizer isso, todos ossistemas serão adicionados ao grupo Achados e perdidos e será necessário movê-losmanualmente.

• Consulte a documentação do seu sistema operacional sobre a gravação de scripts de logon. Osdetalhes do script de logon dependem de suas necessidades. Essa tarefa usa um exemplobásico.



• Crie um arquivo de lote (ePO.bat) que contenha comandos que você deseja executar nossistemas quando eles efetuarem logon na rede. O conteúdo do arquivo de lote depende dassuas necessidades, mas seu objetivo é verificar se o McAfee Agent foi instalado no localesperado e, em caso negativo, executar o FramePkg.exe para instalar o McAfee Agent. Aseguir, um arquivo de lote de amostra que faz isso. Este exemplo verifica a pasta de instalaçãopadrão de um arquivo do McAfee Agent e, se ausente, instala o McAfee Agent.

@ECHO OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C") IF DEFINED home SET home=%home:"=% if defined Home echo “O McAfee Agent 5.0 já está instalado" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0

• FramePkg.exe exige direitos de administrador para instalar adequadamente.

Tarefa1 Copie o pacote de instalação do McAfee Agent, FramePkg.exe, do seu McAfee ePO para uma pasta

compartilhada em um servidor de rede, onde todos os sistemas têm permissões.

Os sistemas que efetuam logon na rede são automaticamente direcionados para essa pasta, para executar opacote de instalação do McAfee Agent e instalá-lo. O local padrão para os pacotes de instalação para oWindows é: <Arquivos de programa>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe. O pacote de credenciais incorporado sempre é executadono modo silencioso e não exibe nenhuma mensagem de erro em caso de falha na instalação.

2 Salve o arquivo de lote criado, ePO.bat, na pasta NETLOGON$ do servidor de controlador de domínioprimário (PDC). O arquivo de lote será executado do PDC toda vez que um sistema efetuar logon na rede.

3 Adicione uma linha ao script de logon que chama o arquivo de lote no servidor PDC.

Por exemplo: CALL \\<PDC>\NETLOGON$\EPO.BAT

Instalação com os pacotes de instalação personalizadaUse os pacotes de instalação personalizada para instalar o agente em sistemas que não são gerenciados peloMcAfee ePO.

Se você usa um método de distribuição diferente dos recursos de distribuição (como scripts de entrada ousoftware de distribuição de terceiros), é possível criar um pacote de instalação personalizada (FramePkg.exe).Para sistemas do Windows, é possível criar o pacote com credenciais de administrador incorporadas. Isso énecessário em um ambiente Windows se os usuários não tiverem direitos de administrador local. Ascredenciais de conta do usuário incorporadas são usadas para instalar o McAfee Agent.

Como um pacote do instalador criado com esse objetivo tem credenciais incorporadas, o acesso deverá seraltamente restrito. Os pacotes do instalador com credenciais incorporadas deverão ser usados somente emsituações específicas, quando não houver outro método de distribuição disponível. Para obter informaçõesimportantes adicionais sobre o uso de credenciais incorporadas, consulte o artigo KB65538.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e selecione Novos sistemas.

2 Ao lado de Como adicionar sistemas, selecione Criar e fazer o download do pacote de instalação do agente.

3 Selecione a Versão do agente adequada.




4 Selecione ou desmarque a seleção Incorporar credenciais no pacote. Se estiver selecionada, digite asCredenciais para instalação do agente adequadas.

Se desejar que essas credenciais sejam lembradas na próxima vez que você concluir essa tarefa, clique emLembrar minhas credenciais em futuras distribuições.

5 Se desejar que o instalador use um Manipulador de agentes específico, selecione-o na lista suspensa. Casocontrário, selecione Todos os manipuladores de agentes.

6 Clique em OK.

7 Quando solicitado, selecione o arquivo a ser baixado. Clique para abrir o arquivo ou clique com o botãodireito para salvá-lo.

8 Distribua o arquivo do pacote de instalação personalizada, conforme o necessário.

Instalar manualmenteInstale manualmente o agente em sistemas clientes usando o instalador FramePkg.exe.

Se você desejar que os usuários (que tenham direitos de administrador local) instalem o McAfee Agent nospróprios sistemas, distribua a eles o arquivo do pacote de instalação do agente. É possível anexá-lo a umamensagem de e-mail, copiá-lo em uma mídia ou salvá-lo em uma pasta de rede compartilhada.

Tarefa

1 Copie o pacote de instalação, FramePkg.exe do seu McAfee ePO para uma pasta compartilhada em umservidor de rede, que pode ser acessada pelo sistema de destino.

2 Nos sistemas de destino, vá até FramePkg.exe e clique nele com o botão direito do mouse, selecioneExecutar como administrador e aguarde alguns minutos enquanto o McAfee Agent é instalado.

3 Clique em OK para concluir a instalação.

Após 10 segundos, o McAfee Agent chama o McAfee ePO pela primeira vez.

Os sistemas nos quais o McAfee Agent é instalado de forma manual estão localizados inicialmente no grupoAchados e perdidos da Árvore de sistemas do McAfee ePO.

Após a instalação do McAfee Agent, ele faz uma chamada ao servidor e adiciona o novo sistema à Árvore desistemas.

Opções de linha de comando para o agente no WindowsUse as opções de linha de comando para instalar, fazer upgrade ou gerenciar o agente em sistemas Windows.

Use as opções de linha de comando ao usar a tarefa de distribuição para fazer upgrade para uma nova versãodo McAfee Agent.

Esta tabela descreve as opções da linha de comando de instalação do McAfee Agent. Estas opções nãodiferenciam maiúsculas de minúsculas. O FramePkg.exe e o FrmInst.exe requerem direitos deadministrador, portanto, devem ser executados em um prompt de comando do administrador ou configuradospara serem executados como administrador sempre.



Opções de linha de comando de FramePkg.exe e FrmInst.exe

Comando Descrição

/Customprops Permite que você defina propriedades personalizadas.Exemplo:

FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" /Customprops3="prop3"

/DATADIR Especifica a pasta no sistema para armazenar os arquivos de dados do McAfee Agent. Olocal padrão é: <Documents and Settings>\All Users\Application Data\McAfee\Agent. Se o sistema operacional não tiver uma pasta Documents and Settings, olocal padrão será C:\ProgramData\McAfee\Agent.Exemplo: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData

/DOMAIN/USERNAME

/PASSWORD

Especifica um domínio e credenciais de conta usadas para instalar o McAfee Agent. Aconta deve ter direitos de criação e início de serviços em um sistema. Se isso não forespecificado, as credenciais da conta conectada no momento serão usadas. Se vocêdesejar usar uma conta local em um sistema, use o nome do sistema como domínio.Exemplo:

FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe /PASSWORD=password

/enableVDImode Instala o McAfee Agent no modo VDI.

/FORCEINSTALL Especifica que o McAfee Agent existente está desinstalado e, em seguida, que o novoMcAfee Agent está instalado. Use essa opção somente para alterar o diretório deinstalação ou para fazer downgrade do McAfee Agent. Quando essa opção é usada,recomendamos a especificação de um diretório diferente para a nova instalação (/INSTDIR).Exemplo:

FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent

/INSTALL /INSTALL=AGENT Instala e ativa o McAfee Agent no modo gerenciado.Exemplo:

FRAMEPKG /INSTALL=AGENT

/INSTALL=UPDATER Ativa o componente AutoUpdate se ele já tiver sidoinstalado e não altera a ativação do McAfee Agent. Essaopção de linha de comando faz upgrade do McAfee Agent.Use esse comando para instalar o McAfee Agent no modonão gerenciado.

O pacote de credenciais incorporado não pode serusado para instalar o McAfee Agent no modo nãogerenciado.

Exemplo:

FRAMEPKG /INSTALL=UPDATER

/INSTALL=AGENT /FORCE32BITSERVICES

Instala o McAfee Agent no modo de 32 bits em um sistemaoperacional de 64 bits.Exemplo:

/INSTALL=AGENT /FORCE32BITSERVICES



Comando Descrição

/INSTALL=AGENT /Relay Permite que o usuário defina manualmente asinformações de RelayServer, como o endereço IP ou nomeDNS, no sistema cliente durante a instalação do agente.Quando o sistema cliente falha ao se conectar ao servidordo McAfee ePO diretamente ou usando o servidor proxy,ele se comunica com o RelayServer especificado durante ainstalação do agente.

Exemplo:

FramePkg.exe /Install=Agent /Relay="<IP1>:Port1[;<IP2>:Port2;...]"

/INSTDIR Especifica a pasta de instalação no sistema. Você pode usar as variáveis do sistemaWindows, como <UNIDADE_DO_SISTEMA>. Caso não seja especificado, o local padrão é:<UNIDADE>:\Arquivos de Programas\mcafee\AgentExemplo: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent

/REMOVE Remove o McAfee Agent se ele não estiver em uso. Se estiver em uso, o McAfee Agentserá atualizado para o modo atualizador.Exemplo: FRMINST /REMOVE=AGENT

/FORCEUNINSTALL Remove à força o McAfee Agent do sistema.Exemplo: FrmInst.exe /FORCEUNINSTALL

/RESETLANGUAGE Redefine o idioma do McAfee Agent para o idioma padrão do sistema operacional.

/SILENT ou /S Instala o McAfee Agent no modo não interativo, ocultando a instalação do usuário.Exemplo: FRAMEPKG /INSTALL=AGENT /SILENT

/SITEINFO Especifica o caminho da pasta para uma lista de repositórios específica (instalador doMcAfee Agent, reqseckey.bin (a chave de solicitação inicial), srpubkey.bin (a chavepública do servidor), req2048seckey.bin, sr2048pubkey.bin, arquivo Sitelist.xmle arquivo agentfipsmode).Exemplo: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML

/USELANGUAGE Especifica a ID do local do McAfee Agent que você deseja instalar. Use o switch paraalterar o idioma atual do McAfee Agent para qualquer idioma com suporte.Exemplo: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404

Se houver erros durante a instalação, todas as mensagens de erro serão exibidas eminglês, independentemente da localidade instalada.

Instalação usando o Objeto política de grupoConfigure o software de terceiros, como os Objetos de Política de Grupo (GPO) da Microsoft, para distribuir opacote de instalação do agente, que está localizado no McAfee ePO.

Tarefa

1 Faça download de Framepkg.exe do McAfee ePO para uma pasta compartilhada em um servidor de redeem que todos os sistemas tenham permissões.

2 Execute este comando:

Framepkg.exe /gengpomsi /SiteInfo=<sharedpath>\Sitelist.xml /FrmInstLogLoc=<localtempDir>\<filename>.log



Os arquivos a seguir são extraídos para sua unidade local.

• MFEagent.msi • agentfipsmode

• Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin • req2048seckey.bin

• reqseckey.bin

3 Copie os arquivos extraídos para um local UNC compartilhado especificado no caminho siteinfo.

4 Crie um Objeto de Política de Grupo. (Consulte a documentação da Microsoft para instruções).

5 Clique em Configuração do computador | Políticas | Configurações de software.

6 Clique com o botão direito do mouse em Instalação de software e, em seguida, clique em Novo | Pacote.

7 Quando o pacote for solicitado, navegue até o caminho UNC compartilhado e selecione MFEAgent.msi.

8 Selecione o Método de implantação como Atribuído.

O McAfee Agent não é compatível com instalações por usuário.

Instalação do agente em sistemas Linux e MacintoshInstale o agente manualmente nos sistemas Linux e Macintosh usando o McAfee ePO ou o URL de instalaçãodo agente personalizado.

Nos sistemas Linux e Macintosh, o McAfee Agent é instalado manualmente com o uso de um script deinstalação (install.sh). O McAfee ePO o cria quando é feito check-in do pacote de software do McAfee Agentno Repositório mestre do McAfee ePO e indica o sistema operacional em uso. Os sistemas clientes do UbuntuLinux têm um método de instalação manual um pouco diferente, que é discutido em seções posteriores destedocumento.

É possível instalar o McAfee Agent a partir do McAfee ePO em sistemas clientes Macintosh OS X e Red HatEnterprise Linux.

Após a instalação do McAfee Agent em sistemas cliente, é possível executar uma tarefa de Distribuição deprodutos para agendar atualizações no McAfee Agent e distribuir outros produtos gerenciados.

Conteúdo Instale em sistemas operacionais não Windows a partir do McAfee ePO Instalação manual em sistemas operacionais não Windows Instalação do agente no modo gerenciado em sistemas Ubuntu Instale o agente em dispositivos Red Hat Linux utilizando o método de distribuição de terceiros Instalação do agente em sistemas diferentes de Windows usando scripts de instalação

Instale em sistemas operacionais não Windows a partir do McAfee ePOInstale o agente em vários sistemas ao mesmo tempo usando o McAfee ePO.

Antes de iniciarAtive o SSH em sistemas clientes diferentes de Windows.

Instalação do McAfee AgentInstalação do agente em sistemas Linux e Macintosh 1


• Você deve ter as permissões de raiz para instalar o McAfee Agent em sistemas diferentes doWindows.

• A extensão do McAfee Agent deve ser instalada no McAfee ePO e os pacotes adequados devemser adicionados ao Repositório mestre antes da instalação do McAfee Agent em um sistema nãoWindows.

• Inclua a linha a seguir no arquivo /etc/sudoers em sistemas operacionais Red Hat.

Default requiretty

Os seguintes sistemas operacionais não Windows são compatíveis com a instalação do McAfee Agent a partirdo McAfee ePO.

• Macintosh OS X versões 10.6 (Leopard) e posteriores

• Red Hat Enterprise Linux versões 4 e posteriores

• Ubuntu 11.04 e versões posteriores

Só é possível instalar uma versão do McAfee Agent em um tipo de sistema operacional com essa tarefa. Se vocêprecisar instalar em vários sistemas operacionais ou versões, repita essa tarefa para cada versão ou sistemaoperacional de destino.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e selecione os grupos ou sistemas nos quais deseja distribuiro McAfee Agent.


3 Selecione a lista suspensa Versão do agente apropriada, de acordo com o sistema operacional de destino eselecione uma versão nessa lista.

4 Selecione Instalar somente em sistemas que ainda não tenham um agente gerenciado por este servidor ePO.

5 Digite credenciais válidas nos campos Nome do usuário, Senha e Confirmar senha.

Se você desejar tornar essas entradas padrão em futuras distribuições, selecione Lembrar minhas credenciaisem futuras distribuições

6 Se você não desejar usar o padrão, insira os valores apropriados nas opções Número de tentativas, Intervalodas repetições e Anular após.

7 Se você desejar que a distribuição use um Manipulador de agentes específico, selecione-o na lista suspensa.Caso contrário, selecione Todos os Manipuladores de agentes.

8 Clique em OK.

Instalação manual em sistemas operacionais não WindowsVocê pode instalar manualmente o agente em cada sistema Linux ou Macintosh.

Antes de iniciarA extensão do agente deve ser instalada no McAfee ePO e os pacotes do agente apropriadosdevem ser adicionados ao Repositório mestre para que o agente possa ser instalado em um sistemanão Windows.

1 Instalação do McAfee AgentInstalação do agente em sistemas Linux e Macintosh


Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas.

2 Execute uma dessas ações para obter o arquivo de instalação:

• Clique em Novos sistemas, selecione Criar e fazer download do pacote de instalação do agente, escolha aVersão do agente adequada, clique em OK e salve o arquivo agentPackages.zip que contém o arquivoinstall.sh.

• Copie o arquivo install.sh diretamente do McAfee ePO. O caminho inclui o nome do repositórioselecionado. Por exemplo, se foi feito check-in da ramificação Atual do repositório do software McAfeeePO, o caminho dos arquivos necessários será:

Linux C:\Arquivos de Programas\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409

Macintosh C:\Arquivos de Programas\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\0409

3 Abra Terminal e alterne para o local em que install.sh foi copiado.

4 Execute estes comandos, fornecendo as credenciais raiz, quando solicitado:

sudo chmod +x install.sh sudo ./install.sh -i

Instalação do agente no modo gerenciado em sistemas UbuntuInstale ou envie o agente por push manualmente pelo McAfee ePO em sistemas Ubuntu.

Tarefa


2 Clique em Novos sistemas, selecione Criar e fazer download do pacote de instalação do agente, escolha a Versão doagente adequada, clique em OK, e salve o arquivo agentPackages.zip que contém o arquivo installdeb.sh.

3 Abra Terminal e alterne para o local em que o arquivo installdeb.sh foi copiado.

4 Execute estes comandos, fornecendo as credenciais raiz, quando solicitado:

$chmod +x ./installdeb.sh $sudo ./installdeb.sh -i

Instale o agente em dispositivos Red Hat Linux utilizando o método dedistribuição de terceirosInstale o agente nos sistemas Red Hat Linux usando métodos de distribuição de terceiros com a ajuda de umpacote rpm criado para o ambiente em questão.

Antes de iniciarA extensão do agente deve ser instalada no McAfee ePO e check-in do pacote do agente para Linuxé realizado no Repositório mestre.

Instalação do McAfee AgentInstalação do agente em sistemas Linux e Macintosh 1


Tarefa


2 Clique em Novos sistemas, selecione Criar e fazer download do pacote de instalação do agente, escolha a Versão doagente adequada, clique em OK e salve o arquivo agentPackages.zip que contém o arquivo install.sh.

3 Abra Terminal e alterne para o local onde você copiou o arquivo install.sh.

4 Gere rpm (MAProvision.rpm/MAProvision.deb) no install.sh usando a opção (-p).

• Execute o comando, fornecendo as credenciais raiz quando solicitado. Por exemplo:

./install.sh -p

Os arquivos MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb são gerados.

5 Faça o check-in dos rpms (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb) no repositório das ferramentas de distribuição de terceiros (como YUM, apt-get).

6 Instale o McAfee Agent em modo gerenciado usando ferramentas de terceiros (por exemplo, yum instalaMAProvision.rpm).

Instalação do agente em sistemas diferentes de Windows usandoscripts de instalaçãoVocê encontrará várias opções disponíveis quando estiver instalando o agente em sistemas diferentes deWindows usando o script install.sh.Tabela 1-1 Opções do script de instalação (install.sh) com suporte

Opção Função Macintosh Linux

-b Atualiza somente o agente. As informações do servidor não são atualizadas. x x

-h Mostra a Ajuda x x

-i Executa uma nova instalação. x x

-o Instala o McAfee Agent no modo de 32 bits em um sistema operacional de 64bits.

x x

-p Gera pacotes de provisionamento de rpm/deb. x

-r Executa macmnsvc como um usuário raiz durante a instalação/upgrade. x x

-R Permite ao usuário especificar manualmente o RelayServer. x x

-u Atualiza toda a instalação. x x

Distribuir o agente usando o instalador McAfee SmartO McAfee Smart é um instalador personalizado e baseado em URL que pode ser criado com o McAfee ePO.É possível criar um instalador McAfee Smart selecionando o sistema operacional e a versão do McAfee Agentusando o McAfee ePO.

Ao clicar no instalador McAfee Smart, você será solicitado a salvar ou executar um arquivo executável. Osusuários do sistema gerenciado com direitos de administrador podem executar o arquivo executável e instalaro McAfee Agent no sistema. Executar o arquivo executável no sistema cliente extrai detalhes do McAfee ePO edo token único do McAfee Agent.

1 Instalação do McAfee AgentDistribuir o agente usando o instalador McAfee Smart


Quando o executável é extraído, o sistema cliente tenta descobrir servidores ponto a ponto no domínio debroadcast para fazer download dos arquivos de instalação e configuração do McAfee Agent. Ao receber asolicitação, o McAfee Agent que está configurado como um servidor ponto a ponto responde à solicitação efornece o conteúdo.

Se o sistema cliente não puder encontrar servidores ponto a ponto no domínio de broadcast, ele tentará seconectar com o McAfee ePO para fazer download dos arquivos de configuração. Se a conexão forbem-sucedida, o sistema cliente fará downloads e instalará o McAfee Agent.

Se o instalador não puder se conectar ao McAfee ePO diretamente, ele usará as configurações do servidorproxy definidas no sistema cliente para fazer download e instalar o McAfee Agent. O instalador usa asconfigurações do servidor proxy definidas no Internet Explorer para Windows ou as Preferências do sistemapara sistemas cliente Macintosh OS X.

O download por meio do servidor proxy tem suporte somente nos sistemas operacionais Windows e Macintosh.Para sistemas cliente Macintosh, o instalador usa as Preferências do sistema. Você deve fornecer as credenciaisdo servidor proxy se seu sistema cliente exige autenticação para se conectar ao servidor proxy.

Se o sistema cliente não puder se conectar ao McAfee ePO diretamente ou usar o servidor proxy, eletransmitirá uma mensagem para descobrir um McAfee Agent com recursos de retransmissão na rede. ORelayServer responde a mensagem e estabelece conexão com o sistema cliente.

Se houver falha no download do pacote do McAfee Agent por problemas de conectividade de rede, o McAfeeAgent reiniciará o download dos arquivos de instalação restantes do ponto em que parou na próxima vez emque o instalador McAfee Smart for executado.

O McAfee Agent então instala outros produtos da McAfee por meio de tarefas de distribuição e impõe novaspolíticas atribuídas ao sistema gerenciado obtido durante a comunicação agente-servidor.

Criar Instalador McAfee Smart personalizadoVocê pode criar um instalador do McAfee Smart no dashboard do McAfee ePO.

Antes de iniciar• Certifique-se de que a extensão do McAfee Agent está instalada e que o check-in do pacote de

software foi feito no McAfee ePO.

Ao criar o instalador McAfee Smart, você também pode definir a atualização automática do McAfee Agent ou deoutros produtos da McAfee. Se você selecionar outros produtos da McAfee para serem incluídos no instalador,uma tarefa de distribuição será criada para instalar o produto. Esses produtos são instalados após a primeiracomunicação agente-servidor.

Tarefa

1 Selecione Menu | Dashboards e, em Introdução, clique em Personalizar instalação.

2 Digite um nome de grupo e selecione o sistema operacional apropriado.

3 Selecione o software e as políticas necessários.

4 Se desejar que o McAfee Agent ou outros produtos da McAfee sejam atualizados automaticamente,selecione O software é atualizado automaticamente para a versão mais recente.

5 Clique em Concluído e siga as instruções na tela para fazer download e instalar o McAfee Agent.

Instalação do McAfee AgentDistribuir o agente usando o instalador McAfee Smart 1


Instalação do agente com o instalador personalizado McAfee SmartOs usuários de sistemas gerenciados podem instalar o agente no Windows e em outras plataformascompatíveis usando o instalador McAfee Smart.

Executar o executável no cliente extrai detalhes do McAfee ePO do arquivo coninfo.xml. O sistema clientetenta se conectar com o McAfee ePO para fazer download dos arquivos de instalação e configuração.

Não é possível fazer download do arquivo install.zip dos servidores FTP ou UNC.

Tarefa1 Clique no URL ou copie e cole-o no navegador.

Ao inserir o URL em um navegador, verifique se inseriu todo o URL sem espaços.

2 Execute essas ações de acordo com o seu sistema operacional.

Sistemaoperacional

Etapas para instalar

Para WindowsÉ necessário ter direitos de administrador para instalar o McAfee Agent no sistemagerenciado.

1 Quando solicitado, faça o download do instalador. Ou clique em Instalar para fazerdownload e instalar o McAfee Agent.

2 Na caixa de diálogo Download de arquivo, clique em Executar.

3 Clique em Executar para confirmar a instalação. Uma caixa de diálogo exibe oandamento da instalação.

O log de instalação, McAfeeSmartInstall_<data>_<hora>.log, é salvo em<DirTempLocal>\McAfeeLogs.

Para Macintosh 1 Quando solicitado, faça download do instalador. O URL personalizado faz downloaddo arquivo McAfeeSmartInstall.app.

Se você estiver usando o Mozilla Firefox, o URL personalizado fará download doarquivo McAfeeSmartInstall.app.zip. Clique duas vezes no arquivo para extrair oarquivo McAfeeSmartInstall.app.

2 Clique duas vezes no arquivo McAfeeSmartInstall.app para confirmar ainstalação. Uma caixa de diálogo exibe o andamento da instalação.

O log de instalação é salvo em /tmp.

Para outrossistemasoperacionaiscompatíveisdiferentes deWindows

• Execute o instalador do McAfee Agent na pasta onde foi feito o download.<McAfeeSmartInstall.sh>

O log de instalação McAfeeSmartInstall_<data>_<hora>.log é salvo na pasta emque o instalador do McAfee Agent foi baixado.

Instalação do McAfee Agent baseado em URL manualmente na linha decomando

Para substituir os parâmetros de instalação padrão, instale manualmente o agente baseado em URL emsistemas operacionais compatíveis.

1 Instalação do McAfee AgentInstalação do McAfee Agent baseado em URL manualmente na linha de comando


Tarefa

• Execute o seguinte comando no sistema cliente com qualquer um destes parâmetros:

No Windows, execute McAfeeSmartInstall.exeNo Macintosh, execute McAfeeSmartInstall.app

Parâmetro Descrição

‑d "Caminho dedados"

Substitui o caminho de arquivos de dados do McAfee Agent (somente Windows).O local padrão é: <Documents and Settings>\All Users\ApplicationData\McAfee\Agent. Se o sistema operacional não tiver uma pasta Documentsand Settings, o local padrão será C:\ProgramData\McAfee\Agent.Exemplo: McAfeeSmartInstall.exe ‑d D:\McAfeeAgent\Data

‑i "Caminho deinstalação"

Substitui a pasta padrão em que os arquivos de instalação são salvos (somenteWindows). Você pode usar as variáveis do sistema Windows, como <UNIDADE_DO_SISTEMA>. Caso não seja especificado, o local padrão é: <UNIDADE>:\Arquivos de Programas\McAfee\AgentExemplo: McAfeeSmartInstall.exe ‑i D:\McAfeeAgent

‑g Gera o log de depuração McAfeeSmartInstall_<data>_<hora>.log.

• No sistema cliente Windows, o arquivo de log é salvo em <Documents andSettings>\<User>\Local\Temp\McAfeeLogs.

• No sistema cliente Macintosh, o arquivo de registro é salvo em /tmp.

• Em sistemas cliente não Windows, o arquivo de log é salvo na pasta deinstalação.

‑a "Endereço doproxy" ‑p "Porta doproxy"

Especifica o endereço do servidor proxy e o número da porta (somente Windowse Macintosh).Se os detalhes do servidor proxy não forem fornecidos, o instalador usa aconfiguração do servidor proxy do navegador padrão.

‑k Desativa a verificação de certificado e par do servidor https de onde o instaladorfaz download do arquivo de configuração.

‑u "Nome de usuárioproxy" ‑w "Senha doproxy"

Especifica o nome do usuário e senha para o servidor proxy autenticado(somente Windows e Macintosh).

‑f Força a instalação do McAfee Agent (somente Windows).

‑s Instala o McAfee Agent em modo silencioso (somente Windows e Macintosh).

‑v Instala o McAfee Agent no modo VDI.

h Exibe a ajuda para opções de linha de comando (somente Windows eMacintosh).

Todos os parâmetros são opcionais. Se um parâmetro não for especificado, o instalador usará o valorpadrão.

Gerenciar URLs de Distribuição do agenteVocê pode criar, excluir, ativar, desativar ou exibir URLs de Distribuição do agente pelo McAfee ePO.

Instalação do McAfee AgentGerenciar URLs de Distribuição do agente 1


Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Distribuição do agente.

2 Clique em Ações e selecione a opção necessária.

Opções Definição

Escolher colunas Abre a página Escolher colunas, na qual você seleciona as colunas queserão exibidas na página Distribuição do agente.

Criar URL de distribuição do agente Abre a página URL de distribuição do agente, na qual você cria um URLde Distribuição do agente.

Excluir URL de distribuição doagente

Exclui o URL de distribuição do agente selecionado.

Ativar/Desativar URL dedistribuição do agente

Controla se os usuários do sistema cliente podem distribuir o agenteque usa o URL.

Exportar tabela Exibe a página Exportar, por onde você escolhe o modo de exportaçãoda tabela.

Exibir URL de distribuição doagente

Exibe o URL de distribuição do agente.

Instalação do McAfee Agent no modo Virtual Desktop InfrastructureO Global Unique Identifier (GUID) do McAfee Agent é um valor aleatório usado especificamente pelo McAfeeePO e é criado quando o agente é instalado em um sistema gerenciado.

Se um novo GUID do McAfee Agent for criado sempre que uma imagem virtual ou um sistema são iniciados,isso resultará na duplicação do GUID. A instalação do McAfee Agent no modo Virtual Desktop Infrastructure(VID) pode evitar a duplicação do GUID.

A instalação do McAfee Agent no modo de VDI desconfigura a imagem virtual ou o sistema sempre que ele éencerrado. Isso permite que o McAfee ePO salve o McAfee Agent desconfigurado em seu banco de dados. Apósser desconfigurado no banco de dados, o McAfee Agent não é exibido no console do McAfee ePO.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e selecione Novos sistemas.

2 Ao lado de Como adicionar sistemas, selecione Criar e fazer download do pacote de instalação do agente.

3 Selecione a Versão do agente.

4 Selecione ou desmarque a seleção Incorporar credenciais no pacote. Se estiver selecionada, digite asCredenciais para instalação do agente adequadas.

Se desejar que essas credenciais sejam lembradas na próxima vez que você concluir essa tarefa, clique emLembrar minhas credenciais em futuras distribuições.

5 Se você desejar que a distribuição use um Manipulador de agentes específico, selecione-o na lista suspensa.Caso contrário, selecione Todos os manipuladores de agentes.

6 Clique em OK para gerar o URL de distribuição do agente.

7 Faça download do McAfee Agent e copie o instalador na imagem virtual.

1 Instalação do McAfee AgentInstalação do McAfee Agent no modo Virtual Desktop Infrastructure


8 Execute o seguinte comando para instalar o McAfee Agent no modo de VDI:

McAfeeSmartInstaller.exe -v

9 Para verificar se o McAfee Agent foi instalado no modo de VDI, clique em Menu | Sistemas | Árvore desistemas e selecione o sistema. A página Informações do sistema exibe as propriedades do sistema clienterelatadas pelo McAfee Agent. O valor da VDI de propriedade do sistema deve ser Sim.

O McAfee Agent inicia a comunicação agente-servidor e impõe todas as políticas e tarefas conformeconfigurado no McAfee ePO.

Uso da ferramenta de linha de comando maconfigA ferramenta de linha de comando maconfig é fornecida com o McAfee Agent para Linux.

Ela é instalada com o McAfee Agent e sua localização padrão é /opt/McAfee/agent/bin.

Com a maconfig, é possível executar operações, como:

• Configurar agentes para o McAfee ePO

• Definir propriedades personalizadas

• Definir o nível do processamento de log

Switches de linha de comando

Use esses switches de linha de comando com a ferramenta maconfig para executar operações.


-provision Configura o agente no modo gerenciado ou não gerenciado.

-enforce Impõe políticas do agente ou configurações localmente..

-managed Configura o agente no modo gerenciado.

-unmanaged Configura o agente no modo não gerenciado.

-auto Usa credenciais do McAfee ePO.

-dir Usa arquivos do McAfee ePO de um diretório específico..

-epo Especifica endereço IP e porta do McAfee ePO.

-user Especifica nome de usuário do administrador no McAfee ePO.

-password Especifica a senha no McAfee ePO.

-custom Defina propriedades personalizadas. É possível definir mais de umapropriedade personalizada.

-prop1 "valor dacadeia" -prop2 "valor dacadeia" ... -propN "valor dacadeia"

Valor da propriedade personalizada. Especifica o valor de cadapropriedade personalizada.

-license Define a chave de licença.

-loglevel Define o número do nível do processamento de log (0(Desativar)\1(Informação)\2(Depurar)\3(Detalhe)).

-noguid Exclui as entradas do GUID.

-start Inicia o agente.

Instalação do McAfee AgentUso da ferramenta de linha de comando maconfig 1



-stop Interrompe o agente.

-help Exibe a ajuda da maconfig.

Exemplos• Configurar o agente para o McAfee ePO

Esse comando configura um McAfee ePO para o sistema local que executa este comando.

maconfig -provision -managed -auto -epo <ePO IP> -user <nome doadministrador do ePO> -password <senha do administrador do ePO>

• Definir propriedades personalizadas

Esse comando permite que você defina propriedades personalizadas que são relatadas de voltapara o McAfee ePO e são exibidas nas propriedades do sistema.

maconfig -custom -prop1 "valor da cadeia1" -prop2 "valor da cadeia2"

• Definir o nível do processamento de log

Esse comando permite que você configure o nível de atividade do agente que é gravado.

maconfig -enforce -loglevel 3

Incluindo o McAfee Agent em uma imagem Você pode instalar o agente em uma imagem que será distribuída em vários sistemas posteriormente.

É necessário garantir que o agente funcione de forma adequada neste cenário.

Dois agentes não podem compartilhar o mesmo GUID. A causa mais comum de GUIDs duplicados no McAfeeAgent é se ele tiver sido instalado em uma imagem sem que o GUID seja removido e essa imagem fordistribuída em mais de um sistema.

Para garantir que os GUIDs não sejam duplicados, execute este comando na imagem do sistema em que oMcAfee Agent está instalado e é usado para distribuir a mais de um sistema cliente.

maconfig -enforce -noguid

Reinicie o serviço McAfee Agent em seu sistema após executar o comando maconfig -enforce -noguid paragerar um GUID único.

1 Instalação do McAfee AgentIncluindo o McAfee Agent em uma imagem


2 Upgrade e restauração de agentes

Se você tiver uma versão mais antiga do que o agente instalado no seu ambiente, pode fazer upgrade para aversão mais recente quando estiver instalando a versão mais atual do McAfee ePO.

Periodicamente, a McAfee libera versões mais novas do agente, que podem ser implantadas e gerenciadasusando o McAfee ePO. Quando o pacote de instalação do agente e a extensão estão disponíveis, é possívelfazer o download do site de download da McAfee ou do Gerenciador de software. Faça o check-in no pacote deinstalação para o Repositório mestre e instale a nova extensão, em seguida use a tarefa Distribuição de produtospara fazer o upgrade doMcAfee Agent.

A atualização do atualizador de chave do McAfee Agent quando você faz upgrade do McAfee Agent para umanova versão não é obrigatória. Se necessário, execute a tarefa de atualizador de chave do agente para obternovas chaves.

Você pode criar um instalador personalizado McAfee Smart para fazer upgrade do McAfee Agent nos sistemasclientes.

É possível fazer upgrade do McAfee Agent 4.6.x ou 4.8.x para a versão 5.0.0.

Se estiver usando o McAfee Agent 4.5.x ou uma versão anterior, faça upgrade para as versões 4.6.x ou 4.8.x edepois para a versão 5.0.0.

Conteúdo Upgrade vs. atualização Faça upgrade do McAfee Agent com uma tarefa de Distribuição do produto Upgrade de um McAfee Agent não gerenciado no Ubuntu Restaurar uma versão anterior do agente nos sistemas Windows Restauração de uma versão anterior do agente em sistemas não Windows

2


Upgrade vs. atualizaçãoUpgrade significa instalar uma versão mais recente do software existente, enquanto atualização significaalteração dos dados.

Upgrade não é o mesmo que atualização. Fazer upgrade significa instalar uma versão mais nova do McAfeeAgent por cima de uma versão mais antiga; por exemplo, substituir o McAfee Agent 4.8 pelo McAfee Agent5.0.0. Atualizar significa obter os DATs e as assinaturas mais recentes usadas pelos produtos para identificar edesarmar ameaças.

• Se você usar o McAfee ePO para distribuir o McAfee Agent em sua rede, o procedimento será ligeiramentediferente, de acordo com a versão anterior do McAfee Agent que estiver atualizando.

• Se você estiver fazendo upgrade do McAfee Agent e sua rede for muito grande, considere o tamanho doarquivo do pacote de instalação e a largura de banda disponível antes de decidir o número de agentes parafazer upgrade de uma só vez. Vejamos o uso de uma abordagem em fases. Por exemplo, faça upgrade deum grupo por vez na sua Árvore de sistemas. Além do balanceamento do tráfego de rede, essa abordagemtorna mais fácil monitorar o andamento e solucionar problemas.

• Se você usar uma tarefa do cliente de distribuição de produtos para fazer upgrade do McAfee Agent,considere agendar a tarefa para ser executada em horas diferentes para grupos diferentes na Árvore desistemas.

O procedimento para atualização do McAfee Agent depende da versão que estiver em execução nos sistemasgerenciados.

Algumas versões anteriores do McAfee Agent não oferecem suporte a todos os recursos do McAfee ePO 5.1.1.Para obter a funcionalidade completa do McAfee ePO, atualize para o McAfee Agent versão 5.0.0 ou posterior.

O upgrade do McAfee Agent por um método que não use o , McAfee ePO como o upgrade manual ou o uso descripts de logon de rede, significa o mesmo que instalar o McAfee Agent pela primeira vez.

Faça upgrade do McAfee Agent com uma tarefa de Distribuição do produtoVocê pode usar a tarefa de cliente Distribuição de produtos para atualizar o McAfee Agent em um grupo desistemas no McAfee ePO.

Antes de iniciarVocê deve adicionar os pacotes do McAfee Agent apropriados no Repositório mestre no McAfeeePO antes de atualizar o McAfee Agent.

Tarefa


2 Na guia Tarefas de cliente atribuídas, clique em Ações | Nova atribuição de tarefas do cliente para abrir oassistente Construtor de atribuições de tarefas do cliente.

No McAfee ePO 5.9, o assistente Construtor de atribuições de tarefas do cliente tem todas as configurações deagendamento das tarefas do cliente em uma página.

2 Upgrade e restauração de agentesUpgrade vs. atualização


3 No painel Selecionar tarefa, selecione McAfee Agent como Produto, Distribuição de produtos como Tipo de tarefae selecione a tarefa de distribuição existente.

Também é possível criar uma tarefa de atualização ou exibir as propriedades da tarefa de distribuiçãoexistente clicando em Criar nova tarefa ou Exibir tarefa selecionada respectivamente. Para definir uma novatarefa, clique em Criar nova tarefa e insira as informações apropriadas para a tarefa que você estiver criando.

Durante o upgrade do agente em sistemas operacionais diferentes de Windows, digite -r na linha de comandopara executar macmnsvc com permissões de raiz. Certifique-se de que -u esteja prefixado com -r na linha decomando.

4 Ao lado da opção Bloquear herança de tarefa, é possível escolher entre desbloquear ou bloquear a tarefa deatualização para permitir ou evitar a interrupção de herança.

5 Ao lado da opção Guia, é possível optar por enviar a tarefa de atualização para todos os sistemas ousistemas específicos compatíveis com o critério esperado.

6 Clique em Avançar para abrir o painel Agendamento.

7 Agenda a tarefa conforme necessário.

8 Clique em Avançar para abrir o painel Resumo.

9 Verifique os detalhes da tarefa e clique em Salvar.

10 Envie uma chamada de ativação.

A tarefa de atualização será enviada aos sistemas cliente selecionados na próxima comunicaçãoagente-servidor. Sempre que essa tarefa é executada, ela verifica para determinar se instala a versão específicado McAfee Agent.

Upgrade de um McAfee Agent não gerenciado no UbuntuVocê deve fazer o upgrade manual de um agente executado no modo não gerenciado nos sistemas Ubuntu.

O instalador e o pacote do McAfee Agent encontra-se no seguinte local no McAfee ePO:

<local da instalação do servidor epo>\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Esse processo oferece suporte ao upgrade de um McAfee Agent não gerenciado da versão 4.8.0 para a versão5.0.0. É possível fazer upgrade do McAfee Agent em execução no modo gerenciado com uma tarefa dedistribuição no McAfee ePO.

Tarefa

1 Copie os arquivos de instalação (MFErt.i686.deb e MFEma.i686.deb) para o sistema cliente.

2 Abra uma janela de terminal no sistema cliente. Navegue até a pasta que contém o instalador.

3 Execute os seguintes comandos:

dpkg -I --force-confnew MFErt.i686.deb dpkg -I --force-confnew MFEma.i686.deb

Upgrade e restauração de agentesUpgrade de um McAfee Agent não gerenciado no Ubuntu 2


Restaurar uma versão anterior do agente nos sistemas WindowsVocê pode restaurar a versão anterior do agente nos sistemas Windows pelo McAfee ePO.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e selecione os sistemas nos quais você deseja instalar umaversão anterior do agente.


3 Na lista suspensa Versão do agente, na página Distribuir agente, selecione o agente que você deseja restaurare faça o seguinte:

a Selecione Forçar instalação sobre a versão existente.

b Especifique o caminho de instalação de destino da instalação forçada.

c Insira as Credenciais para instalação do agente.

d Forneça as informações para Número de tentativas, Intervalo das repetições e Abortar após.

e Selecione se a conexão usada para a distribuição é para o uso de um Manipulador de agentes específicoou Todos os manipuladores de agentes.

4 Clique em OK para enviar o pacote de instalação do agente para os sistemas selecionados.

Restauração de uma versão anterior do agente em sistemas nãoWindows

Se quiser reverter para a versão anterior do agente, desinstale o agente atual e instale a versão necessária.

Tarefa1 No sistema clientes, desinstale a versão do agente instalada atualmente.

2 No sistema clientes, instale a versão anterior do agente.

Tarefas, políticas e outros dados são restaurados na primeira comunicação agente-servidor após a reinstalação.

2 Upgrade e restauração de agentesRestaurar uma versão anterior do agente nos sistemas Windows


3 Remoção do McAfee Agent do Windows

Quando você seleciona Remover McAfee Agent na próxima comunicação agente-servidor ao excluir um sistema daÁrvore de sistemas, o McAfee Agent é removido durante a próxima comunicação agente-servidor.

Se os produtos gerenciados ainda residem nos sistemas após a tentativa de remoção do McAfee Agent, elecontinua a ser executado sem gerenciamento no modo do atualizador para manter esses produtosgerenciados.

Não é possível remover o McAfee Agent usando a tarefa Distribuição de produtos.

Conteúdo

Remover agentes ao excluir sistemas da Árvore de sistemas Remover agentes ao excluir grupos da Árvore de sistemas Remoção de agentes de sistemas em resultados de consultas Remoção do agente de uma linha de comando do Windows Remoção do agente de sistemas diferentes de Windows

Remover agentes ao excluir sistemas da Árvore de sistemasÉ possível remover o McAfee Agent de um sistema excluindo-o da Árvore de sistemas.

Tarefa

1 Selecione o Menu | Sistemas | Árvore de sistemas, em seguida selecione o grupo com os sistemas que vocêdeseja excluir.

2 Selecione os sistemas da lista e clique em Ações | Gerenciamento de diretório | Excluir.

3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor, em seguida, clique em OK.

Remover agentes ao excluir grupos da Árvore de sistemasÉ possível remover o McAfee Agent de um grupo de sistemas ao excluir esse grupo da Árvore de sistemas.

Ao excluir um grupo, todos os seus grupos filho e sistemas também são excluídos.

3


Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, em seguida selecione um grupo a ser excluído.

2 Na parte inferior do painel da Árvore de sistemas, clique em Ações da Árvore de sistemas | Excluir grupo.

3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor a partir de todos os sistemas, emseguida, clique em OK.

Remoção de agentes de sistemas em resultados de consultasRemova os agentes dos sistemas listados nos resultados de uma consulta.

Tarefa

1 Execute uma consulta e, na página de resultados, selecione os sistemas a serem excluídos.

2 Selecione Gerenciamento de diretório na lista suspensa e selecione Excluir no submenu.

3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor, em seguida, clique em OK.

Remoção do agente de uma linha de comando do WindowsRemova o agente da linha de comando do Windows usando o programa de instalação de agente FrmInst.exe.

Se existirem produtos gerenciados instalados em um sistema no qual o agente tenha sido removido, o agenteagora não gerenciado continuará no modo do atualizador.

Tarefa1 Abra um prompt de comando no sistema de destino.

2 Execute o programa de instalação do agente, FrmInst.exe, da linha de comando com a opção /REMOVE=AGENT.

Para remover à força o McAfee Agent do sistema cliente Windows, execute o comando FrmInst.exe /FORCEUNINSTALL.

Remoção do agente de sistemas diferentes de WindowsVocê deve remover manualmente o agente de sistemas diferentes de Windows.

A tarefa envolve:

• Remoção do McAfee Agent do sistema.

• A remoção de nomes de sistema da Árvore de sistemas do McAfee ePO.

3 Remoção do McAfee Agent do WindowsRemoção de agentes de sistemas em resultados de consultas


Tarefa

1 Abra uma janela de terminal no sistema clientes.

2 Forneça as credenciais da raiz quando solicitado para executar o comando em seu sistema operacional.

Sistema operacional Comandos

Linux rpm -e MFEcmarpm -e MFErt

Execute os comandos na ordem em que estão listados.

Ubuntu dpkg --remove MFEcmadpkg --remove MFErt

Execute os comandos na ordem em que estão listados.

Mac /Library/McAfee/agent/scripts/uninstall.sh

3 No McAfee ePO, selecione Menu | Sistemas | Árvore de sistemas, depois selecione os sistemas nos quais vocêdesinstalou o McAfee Agent.

4 Na lista suspensa Ações, selecione Gerenciamento de diretório e Excluir no submenu.

Remoção do McAfee Agent do WindowsRemoção do agente de sistemas diferentes de Windows 3


3 Remoção do McAfee Agent do WindowsRemoção do agente de sistemas diferentes de Windows


Índice

Aagente

desinstalar 37

métodos de remoção 37, 38

pasta de instalação do Linux 11

pasta de instalação do Macintosh 11

pasta de instalação do UNIX 11

remoção de agentes de sistemas em resultados de consulta 38

requisitos do sistema 6restauração de uma versão anterior do Windows 36

restauração de uma versão anterior não Windows 36

upgrade com abordagem em fases 34

Agente de desinstalaçãodo Macintosh OS 38

arquivos de extensãonão Windows, nome do arquivo do pacote do agente 24

Árvore de sistemasexclusão de sistemas 37

remoção de agentes 37

remoção de agentes de sistemas 37

atualizaçõespacotes de instalação do agente 34

upgrade de agentes 34

Ccomunicação agente-servidor

intervalo, (ASCI) 32

consultasremoção de agentes em resultados 38

contas de usuáriocredenciais para a instalação do agente 19

credenciaisnecessário para a instalação do agente 19

Ddesinstalação

agente, de sistemas UNIX 38

distribuiçãofazer upgrade de agentes 34

métodos 10

tecnologia de push 16

Distribuiçãoinstalação, definição e métodos 10

distribuição do agentelinha de comando FrmInst.exe 38

FFRAMEPKG.EXE 13

Ggrupos

exclusão da Árvore de sistemas 37

GUID, consulte identificador exclusivo global

Iidentificador exclusivo global (GUID)

duplicata 32

idiomasvários, suporte para 8

idiomas com suporte 8IDs de local, configurações para instalação 20

imagem virtualnão persistente 30

instalação do agentecriação de pacotes personalizados 19

de uma imagem 32

desinstalação 37

em não Windows 24

manualmente no Windows 20

métodos de distribuição 10

no Windows via tecnologia de push 16

opções de linha de comando 20

pacote, local 13, 18

pacotes de atualização 34

usando scripts de logon 18

Instalador Smart 27

Mmaconfig

switches de linha de comando 31

Nnão Windows

instalar o agente 24

nome do pacote do agente 24


Oopções da linha de comando

FrmInst.exe 38

Opções de instalação de script (install.sh) 26

opções de linha de comandoinstalação do agente 20

Ppacotes

criação de personalização para a instalação do agente 19

nome do arquivo do agente, para não Windows 24

pasta de instalaçãoLinux 11

Macintosh 11

UNIX 11

Prevenção de execução de dados (DEP) 6

Rremoção

agente, de sistemas UNIX 38

requisitosprocessadores 6

requisitos (continuação)sistemas operacionais 6

requisitos do sistema 6

SScripts de logon

instalação do agente 18

scripts, logon para instalação do agente 18

sistemas operacionaisMcAfee Agent 6

solução de problemasupgrade de agentes por grupo 34

Ttecnologia de push

distribuição inicial do agente via 16

UUNIX

desinstalação do agente 38

upgrade do agente 33, 34

Índice


Download - McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte a Canal de dados Sim Sim Compatibilidade com IPv4, IPv6 e modo misto Sim Sim Suporte a Arquitetura de plug-in de produto

Top Related