mcafee agent 5.5 · encaminhamento de eventos sim sim suporte de canal de dados sim sim ipv4, ipv6...

43
Guia de instalação McAfee Agent 5.5.0

Upload: vuminh

Post on 09-Nov-2018

237 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Guia de instalação

McAfee Agent 5.5.0

Page 2: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

COPYRIGHTCopyright © 2017 McAfee LLC

ATRIBUIÇÕES DE MARCA COMERCIALMcAfee e o logótipo da McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE,SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource e VirusScan são marcas comerciais da McAfee LLC ou das respetivas subsidiárias nos EUA enoutros países. Outros elementos e marcas podem ser reivindicados como propriedade de terceiros.

INFORMAÇÕES DE LICENÇA

Contrato de licençaAVISO PARA TODOS OS UTILIZADORES: LEIA CUIDADOSAMENTE O ACORDO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA, ONDE ESTÃO DEFINIDOS OS TERMOS ECONDIÇÕES GERAIS REFERENTES À UTILIZAÇÃO DO SOFTWARE LICENCIADO. SE NÃO SABE O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE OS DOCUMENTOS DEVENDA E CONCESSÃO DE LICENÇA OU NOTAS DE ENCOMENDA QUE SE ENCONTREM NA EMBALAGEM DO SOFTWARE OU QUE TENHA RECEBIDO SEPARADAMENTECOMO PARTE DA COMPRA (COMO UM FOLHETO, UM FICHEIRO NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL TRANSFERIU OPACOTE DE SOFTWARE). CASO NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO ACORDO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, PODERÁDEVOLVER O PRODUTO À MCAFEE, OU RESPETIVO LOCAL DE COMPRA, PARA OBTER UM REEMBOLSO COMPLETO.

2 McAfee Agent 5.5.0 Guia de instalação

Page 3: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Conteúdo

1 Instalar o McAfee Agent 5Requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Suporte de funcionalidades do McAfee Agent . . . . . . . . . . . . . . . . . . . . . 6Versões de idiomas de interface disponíveis . . . . . . . . . . . . . . . . . . . . . . 8

Instalar a extensão e os pacotes do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . 9Métodos de implementação do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . 9Ficheiros e pastas do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Pacote de instalação do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Implementar o agente do McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . . 14Instalar em sistemas Microsoft Windows . . . . . . . . . . . . . . . . . . . . . . . . . 15

Instalar a partir do McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . . 16Instalar utilizando métodos de implementação de terceiros . . . . . . . . . . . . . . . . 17Quando instalar utilizando scripts de início de sessão do Windows . . . . . . . . . . . . . 18Instalar com pacotes de instalação personalizada . . . . . . . . . . . . . . . . . . . 19Instalar manualmente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20Opções de linha de comandos para o agente em Windows . . . . . . . . . . . . . . . . 20Instalar utilizando o objeto da política de grupo . . . . . . . . . . . . . . . . . . . . 22

Instalar o agente em sistemas Linux e Macintosh . . . . . . . . . . . . . . . . . . . . . . . 23Instalar em sistemas operativos não Windows a partir do McAfee ePO . . . . . . . . . . . . 23Instalação manual em sistemas operativos não Windows . . . . . . . . . . . . . . . . . 24Instalar o agente em modo gerido em sistemas Ubuntu . . . . . . . . . . . . . . . . . 25Instalar o agente em dispositivos Red Hat Linux utilizando método de implementação de terceiro . 25Instalar o agente em sistemas não Windows utilizando scripts de instalação . . . . . . . . . . 26

Implementar o agente utilizando o instalador McAfee Smart . . . . . . . . . . . . . . . . . . 26Criar Instalador McAfee Smart personalizado . . . . . . . . . . . . . . . . . . . . . 27Instalar o agente com o instalador personalizado McAfee Smart . . . . . . . . . . . . . . 28

Instalar manualmente o McAfee Agent baseado em URL a partir da linha de comandos . . . . . . . . 28Gerir URL de Implementação do Agente . . . . . . . . . . . . . . . . . . . . . . . . . . 29Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual . . . . . . . . . . . . . 30Utilização da ferramenta da linha de comandos maconfig . . . . . . . . . . . . . . . . . . . 31Incluir o McAfee Agent numa imagem . . . . . . . . . . . . . . . . . . . . . . . . . . 32

2 Atualizar e restaurar agentes 33Atualizar (upgrading) vs. atualizar (updating) . . . . . . . . . . . . . . . . . . . . . . . . 34Atualizar o McAfee Agent com uma tarefa de Implementação do produto . . . . . . . . . . . . . . . 34Atualizar um McAfee Agent não gerido em Ubuntu . . . . . . . . . . . . . . . . . . . . . . 35Restaurar uma versão anterior do agente em sistemas Windows . . . . . . . . . . . . . . . . . 36Restaurar uma versão anterior do agente em sistemas não Windows . . . . . . . . . . . . . . . 36

3 Remover o McAfee Agent do Windows 37Remover agentes ao eliminar sistemas da Árvore de Sistemas . . . . . . . . . . . . . . . . . . 37Remover agentes ao eliminar grupos da Árvore de Sistemas . . . . . . . . . . . . . . . . . . . 37Remover agentes dos sistemas nos resultados das consultas . . . . . . . . . . . . . . . . . . 38Remover o agente da linha de comandos do Windows . . . . . . . . . . . . . . . . . . . . . 38Remover o agente de sistemas não Windows . . . . . . . . . . . . . . . . . . . . . . . . 38

McAfee Agent 5.5.0 Guia de instalação 3

Page 4: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Índice 41

Conteúdo

4 McAfee Agent 5.5.0 Guia de instalação

Page 5: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

1 Instalar o McAfee Agent

O método de instalação do McAfee®

Agent depende do sistema operativo do cliente, das ferramentas utilizadasou se é uma nova instalação ou uma atualização.

São necessários estes componentes para instalar o McAfee Agent em sistemas de cliente:

• Extensão do McAfee® ePolicy Orchestrator® (McAfee® ePO™) — Um ficheiro .zip que é instalado no McAfeeePO. A instalação do McAfee Agent permite-lhe personalizar funcionalidades do produto no McAfee ePO.

• Pacote de software do McAfee Agent — Um ficheiro .zip file que contém ficheiros de instalação do produto.Assim que é efetuado o registo de entrada do pacote no Repositório principal, o McAfee ePO podeimplementá-lo nos seus sistemas geridos.

• Pacote do atualizador de chave do McAfee Agent — Distribui as novas chaves mestras quando é recebidauma atualização dos repositórios geridos do McAfee ePO. O McAfee Agent utiliza chaves de comunicaçãosegura entre o agente e o servidor (Agent-Server Secure Communication - ASSC) para comunicar emsegurança com o servidor. É possível gerar novas chaves ASSC e utilizá-las como um conjunto principal. Osagentes existentes que utilizam outras chaves na lista de chaves de comunicação segura entre o agente e oservidor não alteram para a nova chave mestra a não ser que esteja agendada e a ser executada uma tarefade cliente do atualizador da chave do agente. O pacote do atualizador de chave do McAfee Agent émultiplataforma e atualiza a chave pública principal (srpubkey.bin) e a chave de pedido correspondente(reqseckey.bin).

O McAfee Agent 5.0.0 é retrocompatível e funciona com todos os produtos geridos que utilizavam o McAfeeAgent 4.8.x.

Conteúdo Requisitos Instalar a extensão e os pacotes do McAfee Agent Métodos de implementação do McAfee Agent Ficheiros e pastas do McAfee Agent Pacote de instalação do McAfee Agent Implementar o agente do McAfee ePO Instalar em sistemas Microsoft Windows Instalar o agente em sistemas Linux e Macintosh Implementar o agente utilizando o instalador McAfee Smart Instalar manualmente o McAfee Agent baseado em URL a partir da linha de comandos Gerir URL de Implementação do Agente Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual Utilização da ferramenta da linha de comandos maconfig Incluir o McAfee Agent numa imagem

1

McAfee Agent 5.5.0 Guia de instalação 5

Page 6: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Requisitos Certifique-se de que os sistemas de cliente cumprem os requisitos específicos de hardware e software parapoder instalar o agente.

Requisitos de sistema

• Espaço em disco da instalação — 50 MB (mínimo), excluindo ficheiros de registo

• Memória — 512-MB RAM (mínimo)

• Velocidade do processador — 1 GHz mínimo (mínimo)

A lista especifica os requisitos de sistema mínimos para instalar o agente. Para obter informações sobrerequisitos de sistema para outros produtos McAfee, consulte a respetiva documentação do produto McAfee.

Sistemas operativos e processadores suportados

Para obter mais informações sobre sistemas operativos suportados, consulte KB51573.

O agente suporta todos os modos de prevenção de execução de dados em sistemas operativos Windows.

O McAfee Agent não suporta a implementação no Windows Server 2003 SP 1 a partir do McAfee ePO, devendoser instalado localmente.

Se o McAfee Agent for implementado num sistema operativo incompatível, a instalação falha e é enviado umalerta para o ficheiro do registo do sistema.

Plataformas suportadas adicionais

Pode instalar o agente nos sistemas operativos virtuais utilizando estes ambientes de virtualização.

• Windows Server 2008 Hyper-V • Citrix XenServer

• ESX • Citrix XenDesktop

• VMware Workstation • VMware Server

• VMware player

Suporte de funcionalidades do McAfee AgentA tabela enumera o suporte de funcionalidades e de plataforma do McAfee Agent.

Funcionalidade Windows Não Windows

SuperAgent Sim Sim

Nativo de 64 bits Parcialmente

A maioria dos serviços doMcAfee Agent é de 64 bits.Para suportar outrosprodutos geridos algunsserviços ou processos doMcAfee Agentpermaneceram em 32 bits.

Sim

O McAfee Agent 5.0.5ou posterior suportaMacintosh e o McAfeeAgent 5.0.4 ouposterior suportaLinux.

Executar a tarefa cliente agora Sim Sim

RelayServer Sim Sim

1 Instalar o McAfee AgentRequisitos

6 McAfee Agent 5.5.0 Guia de instalação

Page 7: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Funcionalidade Windows Não Windows

Ponto a ponto Sim Sim

Criação de registos de serviço da aplicaçãoativada por política

Sim Sim

Criação de registos de depuração ativadapor política

Sim Sim

Rotação de registos configurável Sim Sim

Acesso remoto aos registos Sim Sim

Política baseada no utilizador Sim Apenas Macintosh

Implementação do McAfee Agent a partir doMcAfee ePO

Sim Apenas Linux e Macintosh

Atualização do McAfee Agent a partir doMcAfee ePO

Sim Sim

Instalador McAfee Smart Sim Sim

Coleção de propriedades Sim Sim

Imposição de políticas Sim Sim

Imposição de tarefas Sim Sim

Ativação do McAfee Agent Sim Sim

Atualização do produto Sim Sim

Implementação do produto Sim Sim

Encaminhamento de eventos Sim Sim

Suporte de canal de dados Sim Sim

IPv4, IPv6 e compatibilidade de modo mista Sim Sim

Suporte de Arquitetura de plug-in deproduto gerido

Sim Sim

Comunicação segura Sim Sim

Modos gerido e não gerido Sim Sim

Acessibilidade do processador de agentes Sim Sim

CmdAgent Sim Sim

Agendar execução imediata Sim Sim

Agendar execução única Sim Sim

Agendar execução de tarefa falhada Sim Sim

Agendar arranque do sistema Sim Sim

Agendar no início de sessão Sim Não

Desinstalação automática do McAfee Agentdo McAfee ePO

Sim Não

Relatórios de propriedades do nó do cluster Sim Não

Espelhamento de tarefa Sim Não

Atualização do repositório UNC Sim Não

Monitor de estado do McAfee Agent Sim Não

Suporte de aplicação McTray Sim Não

Aprovisionamento remoto Sim Sim

Instalar o McAfee AgentRequisitos 1

McAfee Agent 5.5.0 Guia de instalação 7

Page 8: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Versões de idiomas de interface disponíveisO agente está disponível em vários idiomas. O idioma predefinido instalado baseia-se na região do sistemaoperativo.

Os sistemas de cliente Windows suportam os seguintes idiomas:

Idioma Código do idioma

Português – Brasil 0416

Chinês (simplificado) 0804

Chinês (tradicional) 0404

Checo 0405

Dinamarquês 0406

Neerlandês 0413

Inglês 0409

Finlandês 040b

Francês 040c

Alemão 0407

Italiano 0410

Japonês 0411

Coreano 0412

Norueguês 0414

Polaco 0415

Português 0416

Russo 0419

Espanhol 0c0a

Sueco 041d

Turco 041f

O McAfee Agent em sistemas cliente Macintosh suporta inglês, japonês, francês, alemão e espanhol.

O McAfee Agent nos restantes sistemas cliente não Windows só suporta inglês.

Usar vários idiomas no ambiente

Poderá ter de utilizar mais do que um idioma no seu ambiente. Isto exige passos adicionais para garantir queos conjuntos de carateres corretos para os idiomas escolhidos são suportados. Siga estas sugestões para secertificar de que todos os carateres para cada idioma são adequadamente apresentados no monitor do McAfeeAgent.

• Configure os seus sistemas operativos para utilizarem suporte de Unicode para o McAfee Agent.

• Instale os pacotes de idiomas de sistema operativo adequados nos sistemas para que sejam exibidoscarateres específicos de idioma.

1 Instalar o McAfee AgentRequisitos

8 McAfee Agent 5.5.0 Guia de instalação

Page 9: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Instalar a extensão e os pacotes do McAfee AgentAntes de instalar o agente nos sistemas geridos, adicione a extensão, o pacote de software e o pacote doatualizador de chaves ao McAfee ePO.

É possível gerir as versões anteriores do McAfee Agent com a extensão 5.0.0, mas as extensões da versãoanterior não conseguem gerir o cliente McAfee Agent 5.0.0.

Tarefa

1 Transfira a extensão do McAfee Agent, o ficheiro EPOAGENTMETA.zip, os pacotes do McAfee Agent e ospacotes do atualizador de chaves para o sistema com o McAfee ePO.

É possível transferir os pacotes McAfee Agent a partir do Gestor de software do McAfee ePO. Consulte adocumentação do produto do McAfee ePO para obter mais pormenores.

O McAfee Agent inclui diferentes pacotes para cada sistema operativo suportado.

Nome Descrição

MA5xxLNX.zip Pacote Linux

MA5xxWIN.zip Pacote Windows

MA5xxMAC.zip Pacote Macintosh

MA5xxWIN_Embedded.zip Pacote de credenciais incorporadas Windows

help_ma_5xx.zip Extensão de ajuda do McAfee ePO

EPOAGENTMETA.zip Extensão do McAfee ePO

AgentKeyUpdate.zip Pacote do atualizador da chave

2 Instale o McAfee Agent e a extensão de ajuda:

a No McAfee ePO, selecione Menu | Software | Extensões.

b Clique em Instalar Extensão.

c Aceda à localização do ficheiro EPOAGENTMETA.zip, selecione-o e, de seguida, clique em OK. Éapresentada a página de resumo Instalar extensão.

d Clique em OK para terminar a instalação da extensão.

e Repita os passos de a até d para instalar a extensão de ajuda.

Ao atualizar a extensão de ajuda do McAfee Agent 4.8 para a 5.0, desinstale a extensão de ajuda 4.8 doagente e depois execute os passos de a até d para instalar a extensão de ajuda 5.0.

3 Deverá efetuar o registo de entrada de cada pacote do agente no repositório do McAfee ePO:

a Selecione Menu | Software | Repositório principal.

b Clique em Registar a entrada de pacote, aceda à lista de pacotes de agente e clique em Seguinte.

c Certifique-se de que está selecionado Atual no campo Ramo e, de seguida, clique em Guardar.

Métodos de implementação do McAfee AgentÉ possível implementar do agente em sistemas de cliente utilizando diferentes métodos.

Utilize esta tabela para escolher o método adequado.

Instalar o McAfee AgentInstalar a extensão e os pacotes do McAfee Agent 1

McAfee Agent 5.5.0 Guia de instalação 9

Page 10: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Método Ação Notas

McAfee ePO Especifique os sistemas e selecione uma dasopções de Forçar a instalação dos agentes aoadicionar um sistema ou Implementar agentes parasistemas que já pertençam à Árvore de sistemas.

• Se selecionar muitos sistemas,pode afetar temporariamente odébito da rede.

• Tem de especificar credenciaiscom direitos de administradorpara os sistemas de destino.

Manual (utilizandoo instaladorFramePkg.exe)

Instale manualmente o agente em cada sistemagerido.

• Permite informações, como porexemplo propriedadespersonalizadas a adicionar a umsistema individual.

• Assim que o McAfee Agent estáinstalado é possível usar o McAfeeePO para atualizar produtos erespetivos conteúdos.

Softwares deterceiros taiscomo o SystemsManagementServer (SMS) daMicrosoft, GroupPolicy Objects(GPO) daMicrosoft ou IBMTivoli

Configure o seu software de terceiros paradistribuir o pacote de instalação do McAfee Agent,que se encontra no McAfee ePO.

• O pacote de instalação do McAfeeAgent contém o ficheiroSitelist.xml e as chaves desegurança necessárias.

• Consulte as instruções queacompanham as suas ferramentasde terceiros.

Scripts de iníciode sessão (apenasno Windows)

Crie um script de instalação ou de atualização, queé executado em cada início de sessão numsistema.

• O utilizador tem de iniciar sessãono sistema para acionar ainstalação ou atualização.

• O pacote de instalação tem deestar numa localização acessívelao sistema.

Instalador McAfeeSmartpersonalizado

Crie um instalador McAfee Smart personalizado edistribua-o aos utilizadores dos sistemas geridospara uma instalação manual.

• Os utilizadores do sistema geridodevem possuir direitos deadministrador para a instalaçãomanual do McAfee Agent.

• A ativação dos servidores ponto aponto ajuda a reduzir a carga noMcAfee ePO.

• Assim que o McAfee Agent éinstalado, as políticas atribuídas eas tarefas cliente são impostas nosistema gerido.

Tarefa deimplementação

Utilize a Árvore de sistemas do McAfee ePO paraatualizar o McAfee Agent em sistemas de destinoselecionados.

• O McAfee Agent tem de estarpresente no sistema de destino.

• A ativação dos servidores ponto aponto ajuda a reduzir a carga noMcAfee ePO.

1 Instalar o McAfee AgentMétodos de implementação do McAfee Agent

10 McAfee Agent 5.5.0 Guia de instalação

Page 11: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Método Ação Notas

Uma imagem como McAfee Agent

Remova o GUID do McAfee Agent utilizando ocomutador da linha de comandos e, de seguida,crie uma imagem que contenha o McAfee Agent eque implemente a imagem.

• A remoção do GUID permite aoMcAfee Agent gerar um novo GUIDna primeira comunicação entre oagente e o servidor.

• A não remoção do GUID resultaem "erros de sequenciação" devários sistemas idênticos.

Produtos McAfeenão geridos emsistemas Windows

Utilizando a Árvore de sistemas, selecione ossistemas a converter do estado não gerido para oestado gerido e selecione Ações | Agente |Implementar agentes.

• Um McAfee Agent tem de estarpresente no sistema de destinoem modo não gerido.

Produtos McAfeenão geridos emplataformas nãoWindows

Introduza o seguinte comando no sistema quecontém o McAfee Agent que quer converter doestado não gerido para gerido:<agent install path>/bin/maconfig -provision -managed -dir<Caminho da localização que contémagentfipmode, srpubkey.bin,reqseckey.bin, sr2048pubkey.bin,req2048seckey.bin, Sitelist.xml>

• Deverá possuir permissões deacesso à raiz para executar estaação.

• Terá de utilizar os ficheirossrpubkey.bin, reqseckey.bin,sr2048pubkey.bin,req2048seckey.bin eSitelist.xml do McAfee ePO.

Ficheiros e pastas do McAfee AgentAo instalar o agente, os ficheiros são armazenados em diferentes localizações dependendo do sistemaoperativo.

Conteúdo das pastas Sistema operativo Localização

Ficheiros de instalação Windows (32 bits e 64 bits)• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<PROGRAMAS>\McAfee\Agent

Linux /opt/McAfee/agent/Macintosh /Library/McAfee/agent

Ficheiros de dados Windows (32 bits e 64 bits)• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\AgentSe o sistema operativo não tiver uma pastaDocuments and Settings, a localização predefinidaé <Unidade_de_Sistema>\ProgramData\McAfee\Agent.

Linux e Macintosh /var/McAfee/agent/

Instalar o McAfee AgentFicheiros e pastas do McAfee Agent 1

McAfee Agent 5.5.0 Guia de instalação 11

Page 12: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Conteúdo das pastas Sistema operativo Localização

Informações sobre aconfiguração e gestão(incluindo GUID e versão doagente) necessárias paragerir os produtos

Linux e Macintosh /etc/ma.d/

Script para iniciar e parar oagente, manualmente equando chamado pelosistema.

Linux /etc/init.d/maMacintosh /Library/StartupItems/ma

Ficheiros de registo dainstalação

Windows• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

%TEMP%\McAfeeLogs

Ficheiros de registo doagente

Windows• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\LogsSe o sistema operativo não tiver uma pastaDocuments and Settings, a localização predefinidaé <Unidade_de_Sistema>\ProgramData\McAfee\Agent\Logs.

Linux e Macintosh /var/McAfee/agent/logsCaminho do repositórioponto a ponto

Windows• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\data\mcafeeP2PSe o sistema operativo não tiver uma pastaDocuments and Settings, a localização predefinidaé <Unidade_de_Sistema>\ProgramDataMcAfee\Agent\data\McAfeeP2P.

Linux e Macintosh /var/McAfee/agent/data/McAfeeP2PCaminho do repositório dalazy cache

Windows• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\data\McAfeeHttpSe o sistema operativo não tiver uma pastaDocuments and Settings, a localização predefinidaé <Unidade_de_Sistema>\ProgramData\McAfee\Agent\data\McAfeeHttp.

Linux e Macintosh /var/McAfee/agent/data/McAfeeHttp

1 Instalar o McAfee AgentFicheiros e pastas do McAfee Agent

12 McAfee Agent 5.5.0 Guia de instalação

Page 13: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Conteúdo das pastas Sistema operativo Localização

Caminho da base de dados Windows• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\DBSe o sistema operativo não tiver uma pastaDocuments and Settings, a localização predefinidaé <Unidade_de_Sistema>\ProgramData\McAfee\Agent\DB.

Linux e Macintosh /var/McAfee/agent/db

Pacote de instalação do McAfee AgentInstale o agente em sistemas de cliente utilizando o pacote de instalação gerado ao instalar o McAfee ePO ouao registar o pacote do agente.

Este ficheiro é um pacote de instalação personalizado para o McAfee Agent que reporta ao McAfee ePO. Opacote contém informações necessárias para que o McAfee Agent comunique com o servidor. Concretamente,este pacote inclui:

• Instalador do McAfee Agent • req2048seckey.bin

• Ficheiro Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin (a chave pública do servidor) • ficheiro agentfipsmode

• reqseckey.bin (a chave de pedido inicial)

Por predefinição, os pacotes de instalação do McAfee Agent estão em <Unidade de sistema>\Programas(x86)\McAfee\ePolicy Orchestrator\DB\Software\Current\<ID do produto>\Install\0409. Os ID de produto para sistemas operativos suportados encontram-se listados na tabela quese segue.

Sistema operativo ID do produto

Linux EPOAGENT3700LYNXWindows EPOAGENT3000Macintosh EPOAGENT3700MACX

O pacote de instalação do Windows é FramePkg.exe e o pacote para sistemas não Windows é install.sh.

Este é o pacote de instalação que o McAfee ePO utiliza para distribuir e instalar o McAfee Agent. Outrosficheiros FramePkg.exe são criados quando:

• Cria especificamente um no McAfee ePO

• É feito o registo de entrada dos pacotes do McAfee Agent em qualquer ramo do repositório (Anterior, Atualou Avaliação)

• Alterações da chave de encriptação

O pacote de instalação do McAfee Agent predefinido não contém credenciais de utilizador. Quando executadano sistema de destino, a instalação usa a conta do utilizador com sessão iniciada atualmente.

Instalar o McAfee AgentPacote de instalação do McAfee Agent 1

McAfee Agent 5.5.0 Guia de instalação 13

Page 14: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Pode criar pacotes de instalação personalizada com credenciais incorporadas, caso seja necessário de acordocom o seu ambiente.

Visto que um pacote de instalação possui credenciais incorporadas, o acesso ao mesmo deverá ser restrito. Ospacotes de instalação com credenciais incorporadas devem apenas ser utilizados em situações específicas emque não esteja disponível outro método de implementação. Para obter mais informações importantes sobre ouso de credenciais incorporadas, consulte o McAfeeKB65538.

Pode também criar um instalador McAfee Smart personalizado utilizando o McAfee ePO. Este instaladorMcAfee Smart pode ser distribuído aos utilizadores do sistema cliente para a instalação do McAfee Agent.

Implementar o agente do McAfee ePOA implementação a partir do McAfee ePO permite-lhe instalar o McAfee Agent em diversos sistemas cliente emsimultâneo.

• Os sistemas já deverão estar adicionados à Árvore de sistemas.

Caso ainda não tenha criado os grupos da Árvore de sistemas, poderá implementar o pacote de instalação doMcAfee Agent em sistemas assim que adicionar grupos e sistemas à Árvore de sistemas. Contudo, se estiver aimportar domínios de grandes dimensões ou contentores do Active Directory, não utilize este método. Issoiria gerar um tráfego de rede significativo.

• O utilizador deverá ter direitos de administrador local em todos os sistemas de destino. São necessáriosdireitos de administrador de domínio num sistema para aceder à pasta partilhada predefinida Admin$. Oserviço McAfee ePO requer acesso a esta pasta partilhada para instalar o McAfee Agent.

• O McAfee ePO tem de conseguir comunicar com os sistemas de destino.

Antes de iniciar uma implementação do McAfee Agent de grandes dimensões, certifique-se de que épossível alcançar os sistemas cliente a partir do McAfee ePO. Para testar a conetividade entre o McAfee ePOe o McAfee Agent, efetue o envio de ping dos sistemas cliente com endereço IP ou nome de anfitrião,dependendo da forma de identificação dos sistemas cliente no McAfee ePO.

A capacidade de utilizar comandos de envio de ping com sucesso a partir do McAfee ePO para sistemasgeridos não é necessária para que o McAfee Agent comunique com o servidor. No entanto, é um teste útilpara determinar se poderá implementar o McAfee Agent nesses sistemas cliente a partir do McAfee ePO.

• A pasta partilhada Admin$ em sistemas de destino Windows deverá estar acessível a partir do McAfee ePO.Verifique se isso se aplica numa amostra de sistemas de destino. Este teste também valida as suascredenciais de administrador, porque não consegue aceder às pastas partilhadas Admin$ remotas semdireitos de administrador.

A partir do McAfee ePO, clique em Iniciar Windows | Executar e, de seguida, introduza o caminho para apasta partilhada Admin$ no sistema de destino, especificando o nome do sistema e o endereço IP. Porexemplo, introduza \\<Nome do sistema>\Admin$.

Se os sistemas estiverem devidamente ligados na rede, e se as suas credenciais tiverem direitos suficientes,e se existir a pasta partilhada Admin$, é apresentada uma caixa de diálogo do Explorador do Windows.

1 Instalar o McAfee AgentImplementar o agente do McAfee ePO

14 McAfee Agent 5.5.0 Guia de instalação

Page 15: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

• Ative o SSH nos sistemas cliente baseados em Linux e Macintosh antes de instalar o McAfee Agent a partirdo McAfee ePO.

Comente a seguinte linha no ficheiro /etc/sudoers num sistema operativo Red Hat.

Default requiretty

Remova o comentário a partir da seguinte linha /etc/ssh/sshd_config filePermitRootLogin Yes

Tem de ter permissões de acesso de raiz para instalar o McAfee Agent num sistema não Windows.

• O acesso de rede deve estar ativado nos sistemas cliente Windows 7 Home.

• Terá de ativar a partilha de ficheiros e de impressora.

• Os serviços de servidor deverão estar ativados.

• Os serviços de registo remoto deverão estar ativados.

• O Controlo de contas de utilizador deverá estar desativado nos sistemas cliente para forçar a instalação doMcAfee Agent a partir do McAfee ePO.

A funcionalidade de implementação forçada é capaz de instalar o McAfee Agent em vários sistemas emsimultâneo. Só pode instalar uma única versão do McAfee Agent num sistema cliente.

Instalar em sistemas Microsoft WindowsPode instalar o agente nos sistemas Windows diretamente a partir da consola do McAfee ePO.Ou, pode também:

• Copie o pacote de instalação do agente para um suporte multimédia removível ou partilha de rede para ainstalação manual ou através de script de início de sessão nos seus sistemas Windows.

• Copie o instalador McAfee Smart personalizado para transferir e instalar o agente manualmente nossistemas geridos.

Tarefas• Instalar a partir do McAfee ePO na página 16

Instale o agente em vários sistemas em simultâneo utilizando o McAfee ePO. Esses sistemas devemser executados no mesmo sistema operativo.

• Instalar utilizando métodos de implementação de terceiros na página 17A instalação do agente através de métodos de implementação de terceiros exige a criação de umpacote de instalação para esse ambiente.

• Instalar com pacotes de instalação personalizada na página 19Utilize pacotes de instalação personalizada para instalar o agente em sistemas que não sejamgeridos pelo McAfee ePO.

• Instalar manualmente na página 20Instale manualmente o agente nos sistemas de cliente, utilizando o instalador FramePkg.exe.

• Instalar utilizando o objeto da política de grupo na página 22Configure um software de terceiros, como, por exemplo, o Objetos de Política de Grupo (GPO) daMicrosoft, para distribuir o pacote de instalação do agente existente no seu McAfee ePO.

Instalar o McAfee AgentInstalar em sistemas Microsoft Windows 1

McAfee Agent 5.5.0 Guia de instalação 15

Page 16: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Instalar a partir do McAfee ePOInstale o agente em vários sistemas em simultâneo utilizando o McAfee ePO. Esses sistemas devem serexecutados no mesmo sistema operativo.

Antes de começar• A extensão do McAfee Agent deverá estar instalada no McAfee ePO, devendo ser adicionados

pacotes do atualizador de chave e softwares adequados ao Repositório principal.

Este método é recomendado se muitos segmentos da Árvore de sistemas já estiverem povoados. Por exemplo,se tiver criado os segmentos da Árvore de sistemas importando os domínios ou contentores do Active Directory,pode optar por não implementar o McAfee Agent durante a importação.

Com esta tarefa, poderá apenas instalar uma versão do McAfee Agent num tipo de sistema operativo. Casonecessite de instalar em diversas versões ou sistemas operativos, repita esta tarefa para cada versão ou sistemaoperativo de destino adicional.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione os grupos ou sistemas onde pretendeimplementar o McAfee Agent.

2 Clique em Ações | Agente | Implementar agentes.

3 Selecione a Versão do agente adequada a partir da lista pendente, tendo em conta o sistema operativo dedestino e, de seguida, selecione a versão a partir dessa lista.

4 Selecione as seguintes opções, conforme necessário:

• Instalar apenas nos sistemas que ainda não tenham um agente gerido por este servidor ePO

• Forçar instalação por cima da versão existente

Caso utilize a opção de forçar instalação, o McAfee Agent existente é totalmente removido, incluindo aspolíticas, tarefas, eventos e registos, antes da instalação do novo McAfee Agent.

5 Para alterar o caminho de instalação a partir da predefinição, introduza o caminho de destino na opçãoCaminho de instalação.

6 Introduza credenciais válidas nos campos Domínio, Nome de utilizador e Palavra-passe e Confirmarpalavra-passe.

Se quiser que estas entradas sejam as predefinidas em implementações futuras, selecione Lembrar asminhas credenciais para implementações futuras.

7 Caso não pretenda manter as predefinições, introduza valores nas opções Número de tentativas, Intervalo derepetição e Abortar após.

8 Se quiser que a implementação use um Processador de agentes específico, selecione-o na lista pendente.Caso contrário, selecione Todos os processadores de agentes.

9 Clique em OK.

É apresentada a página de Registo de tarefas de servidor com a tarefa Implementar o McAfee Agent listada.

1 Instalar o McAfee AgentInstalar em sistemas Microsoft Windows

16 McAfee Agent 5.5.0 Guia de instalação

Page 17: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Instalar utilizando métodos de implementação de terceirosA instalação do agente através de métodos de implementação de terceiros exige a criação de um pacote deinstalação para esse ambiente.

Antes de começarA extensão do agente deverá estar instalada no McAfee ePO, devendo ser adicionados os pacotesdo agente adequados ao Repositório principal.

Tarefa

1 Crie um pacote de instalação.

a Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione Novos sistemas.

b Selecione Criar e transferir o pacote de instalação do agente.

c Selecione a Versão do agente adequada.

d Desmarque Incorporar credenciais no pacote para receber o pacote predefinido. Caso contrário,especifique as credenciais necessárias.

e Se quiser que a implementação utilize um Processador de agentes específico, selecione-o na listapendente. Caso contrário, selecione Todos os processadores de agentes.

f Clique em OK.

g Selecione FramePkg.exe e guarde-o no ambiente de trabalho.

2 Para incorporar credenciais em sistemas que não pertençam a um domínio, altere a política de segurançalocal nos sistemas de destino.

a Inicie sessão no sistema de destino utilizando uma conta com direitos de administrador local.

b Na linha de comandos, execute SECPOL.MSC para abrir a caixa de diálogo Definições de segurança locais.

c Na Árvore de sistema em Definições de segurança | Políticas locais, selecione Atribuição de direitos doutilizador.

d Na coluna Política do painel de detalhes, faça duplo clique em Representar cliente após autenticação paraabrir a caixa de diálogo Definições da política de segurança local.

e Clique em Adicionar utilizador ou grupo para abrir a caixa de diálogo Selecionar utilizadores ou grupos.

f Selecione o utilizador ou o grupo que é provável que o utilizador execute e, em seguida, clique emAdicionar.

g Clique em Adicionar.

Está agora preparado para utilizar o seu software de terceiros para distribuir o pacote de instalação, FramePkg.exe.

Por predefinição o Controlo de acesso de utilizadores está ativado no Windows Vista e em sistemas operativosposteriores. O administrador deve adicionar permissões ao utilizador ou desativar o Controlo de acesso deutilizadores para a instalação manual do agente nos sistemas cliente.

Instalar o McAfee AgentInstalar em sistemas Microsoft Windows 1

McAfee Agent 5.5.0 Guia de instalação 17

Page 18: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Quando instalar utilizando scripts de início de sessão do WindowsEm ambientes onde os sistemas de cliente iniciem sessão na rede, utilize scripts de início de sessão na redepara instalar o agente.

Os scripts de início de sessão na rede podem ser utilizados para se certificar de que todos os sistemas queiniciam sessão na rede estão a executar o McAfee Agent. Pode criar um script de início de sessão para chamarum ficheiro batch que verifica se o McAfee Agent está instalado nos sistemas que tentam iniciar sessão na rede.Se não estiver presente nenhum McAfee Agent, o ficheiro batch instala o McAfee Agent antes de permitir que osistema inicie sessão. Dois minutos após ter sido instalado, o McAfee Agent contacta o servidor para verificar aexistência de políticas e tarefas atualizadas do McAfee ePO e o sistema é adicionado à Árvore de sistemas.

Este método é apropriado quando:

• Os nomes de domínio ou filtros de ordenação são atribuídos aos segmentos da Árvore de sistema.

• Já possui um ambiente gerido e pretende certificar-se de que os novos sistemas que iniciam sessão na redese tornam também geridos.

• Já possui um ambiente gerido e pretende certificar-se de que os sistemas estão a executar uma versão atualdo McAfee Agent.

Instalar com scripts de início de sessãoAo iniciar sessão na rede, um script de início de sessão verifica primeiro se o agente está instalado no sistemade cliente e, depois, prossegue com a instalação.

Antes de começar• Crie segmentos da sua Árvore de sistemas que usem nomes do domínio da rede ou filtros de

ordenação que adicionem os sistemas esperados aos seus grupos. Caso contrário, todos ossistemas são adicionados ao grupo Perdidos e achados, sendo necessários movê-losmanualmente.

• Consulte a documentação do seu sistema operativo para obter informações sobre a criação descripts de início de sessão. Os detalhes do script de início de sessão dependem das suasnecessidades. Esta tarefa utiliza um exemplo básico.

• Crie um ficheiro batch (ePO.bat) que contenha comandos que pretende executar em sistemasquando é iniciada sessão na rede. O conteúdo do ficheiro batch depende das suasnecessidades, contudo, o seu objetivo é verificar se o McAfee Agent foi instalado na localizaçãoprevista e, caso não tenha sido, executar o FramePkg.exe para instalar o McAfee Agent. Abaixo,poderá encontrar um ficheiro batch de exemplo que faz isso mesmo. Este exemplo verifica apasta de instalação predefinida quanto a ficheiros do McAfee Agent e, caso não se encontrempresentes, instala o McAfee Agent.

@ECHO OFFSETLOCALset MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent"set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C") IF DEFINED home SET home=%home:"=%if defined Home echo "O McAfee Agent 5.0 já está instalado"if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent"exit /b 0

• O FramePkg.exe necessita de direitos de administrador para uma correta instalação.

1 Instalar o McAfee AgentInstalar em sistemas Microsoft Windows

18 McAfee Agent 5.5.0 Guia de instalação

Page 19: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Tarefa1 Copie o pacote de instalação do McAfee Agent, FramePkg.exe, do seu McAfee ePO para uma pasta

partilhada no servidor de rede, onde todos os sistemas possuam permissões.

Os sistemas que iniciam sessão na rede são automaticamente direcionados para esta pasta para executar opacote de instalação do McAfee Agent e instalar o McAfee Agent. A localização predefinida para os pacotesde instalação no Windows é: <Programas>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe. Um pacote de credenciais incorporadas é sempreexecutado em modo silencioso, não sendo apresentadas quaisquer mensagens de erro quando umainstalação falha.

2 Guarde o ficheiro batch que criou ePO.bat na pasta NETLOGON$ do servidor controlador de domínioprincipal (PDC). Este ficheiro batch é executado a partir do PDC cada vez que um sistema iniciar sessão narede.

3 Adicione uma linha no seu script de início de sessão que chame o ficheiro batch no servidor PDC.

Por exemplo: CALL \\<PDC>\NETLOGON$\EPO.BAT

Instalar com pacotes de instalação personalizadaUtilize pacotes de instalação personalizada para instalar o agente em sistemas que não sejam geridos peloMcAfee ePO.

Caso utilize um método de distribuição diferente das capacidades de implementação (tais como scripts deinício de sessão ou software de implementação de terceiros), poderá criar um pacote de instalaçãopersonalizada (FramePkg.exe). No caso dos sistemas Windows, pode criar o pacote com credenciais deadministrador incorporadas. Num ambiente Windows, isto é necessário caso os utilizadores não possuamdireitos de administrador local. As credenciais de conta de utilizador que incorporar são utilizadas para instalaro McAfee Agent.

Visto que um pacote de instalação criado para este fim possui credenciais incorporadas, o acesso ao mesmodeverá ser restrito. Os pacotes de instalação com credenciais incorporadas devem apenas ser utilizados emsituações específicas em que não esteja disponível outro método de implementação. Para obter maisinformações importantes sobre o uso de credenciais incorporadas, consulte o KB65538.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione Novos sistemas.

2 Ao lado de Como adicionar sistemas, selecione Criar e transferir o pacote de instalação do agente.

3 Selecione a Versão do agente adequada.

4 Selecione ou desmarque Incorporar credenciais no pacote. Se selecionado, digite as Credenciais para ainstalação do agente adequadas.

Se pretender que estas credenciais sejam lembradas na próxima vez que concluir esta tarefa, clique emLembrar as minhas credenciais para implementações futuras.

5 Se quiser que o instalador utilize um Processador de agentes específico, selecione-o na lista pendente. Casocontrário, selecione Todos os processadores de agentes.

6 Clique em OK.

Instalar o McAfee AgentInstalar em sistemas Microsoft Windows 1

McAfee Agent 5.5.0 Guia de instalação 19

Page 20: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

7 Quando lhe for solicitado, selecione o ficheiro a transferir. Clique para abrir o ficheiro, ou clique com obotão direito do rato para guardar o ficheiro.

8 Distribua o ficheiro do pacote de instalação personalizada conforme necessário.

Instalar manualmenteInstale manualmente o agente nos sistemas de cliente, utilizando o instalador FramePkg.exe.

Se pretende que os utilizadores (com direitos de administrador local) instalem o McAfee Agent nos seuspróprios sistemas, distribua-lhes o ficheiro do pacote de instalação. Pode anexá-lo numa mensagem de correioeletrónico, copiá-lo para um suporte multimédia ou guardá-lo numa pasta de rede partilhada.

Tarefa

1 Copie o pacote de instalação, FramePkg.exe, do McAfee ePO para uma pasta partilhada num servidor derede acessível pelo sistema de destino.

2 No sistema de destino, navegue até e clique com o botão direito do rato em FramePkg.exe, selecioneExecutar como administrador e aguarde algum tempo enquanto é instalado o McAfee Agent.

3 Clique em OK para concluir a instalação.

Após 10 segundos, o McAfee Agent contacta o McAfee ePO pela primeira vez.

Os sistemas onde o McAfee Agent seja instalado manualmente encontram-se inicialmente no grupo Perdidose achados da Árvore de sistemas do McAfee ePO.

Após a instalação do McAfee Agent, este contacta o servidor e adiciona o novo sistema à Árvore de sistemas.

Opções de linha de comandos para o agente em WindowsUtilize as opções de linha de comandos para instalar, atualizar ou gerir o agente em sistemas Windows.

Utilize estas opções da linha de comandos com a tarefa de implementação para atualizar para uma novaversão do McAfee Agent.

Esta tabela descreve as opções da linha de comandos de instalação do McAfee Agent. Estas opções não sãosensíveis a maiúsculas e minúsculas. Os ficheiros FramePkg.exe e FrmInst.exe requerem direitos deadministrador, pelo que devem ser executados a partir de uma linha de comandos de administrador ouconfigurados para serem sempre executados com esses direitos.

Opções de linha de comandos para FramePkg.exe e FrmInst.exe

Comando Descrição

/Customprops Permite-lhe definir propriedades personalizadas.Exemplo:

FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" /Customprops3="prop3"

/DATADIR Especifica a pasta no sistema para guardar os ficheiros de dados do McAfee Agent. Alocalização predefinida é: <Documents and Settings>\All Users\ApplicationData\McAfee\Agent. Se o sistema operativo não tiver uma pasta Documents andSettings, a localização predefinida é C:\ProgramData\McAfee\Agent.Exemplo: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData

1 Instalar o McAfee AgentInstalar em sistemas Microsoft Windows

20 McAfee Agent 5.5.0 Guia de instalação

Page 21: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Comando Descrição

/DOMAIN/USERNAME

/PASSWORD

Especifica um domínio e credenciais de conta usados para instalar o McAfee Agent. Aconta tem de ter direitos para criar e iniciar serviços num sistema. Se não forespecificado, são usadas as credenciais da conta atual com sessão iniciada. Se quiser usaruma conta local do sistema, use o nome do sistema como domínio.Exemplo:

FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe /PASSWORD=password

/enableVDImode Instala o McAfee Agent no modo VDI.

/FORCEINSTALL Especifica que o McAfee Agent existente é desinstalado e depois instalado o McAfeeAgent novo. Utilize esta opção apenas para alterar o diretório de instalação ou mudar oMcAfee Agent para uma versão anterior. Ao utilizar esta opção, recomendamos queespecifique um diretório diferente para a nova instalação (/INSTDIR).Exemplo:

FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent

/INSTALL /INSTALL=AGENT Instala e ativa o McAfee Agent em modo gerido.Exemplo:

FRAMEPKG /INSTALL=AGENT

/INSTALL=UPDATER Ativa o componente AutoUpdate se já tiver sido instaladoe não muda se o McAfee Agent está ativado. Esta opção dalinha de comandos atualiza o McAfee Agent. Utilize estecomando para instalar o McAfee Agent em modo nãogerido.

Não pode ser usado um pacote de credenciaisincorporadas para instalar o McAfee Agent em modonão gerido.

Exemplo:

FRAMEPKG /INSTALL=UPDATER

/INSTALL=AGENT /FORCE32BITSERVICES

Instala o McAfee Agent em modo de 32 bits num sistemaoperativo de 64 bits.Exemplo:

/INSTALL=AGENT /FORCE32BITSERVICES

/INSTALL=AGENT /Relay Permite ao utilizador definir manualmente as informaçõesdo RelayServer, como endereço IP ou nome DNS, para osistema de cliente durante a instalação do agente.Se o sistema de cliente não se conseguir ligar ao servidorMcAfee ePO diretamente ou através do servidor proxy,comunica utilizando o RelayServer especificado durante ainstalação do agente.

Exemplo:

FramePkg.exe /Install=Agent /Relay="<IP1>:Port1[;<IP2>:Port2;...]"

/INSTDIR Especifica a pasta de instalação no sistema. Pode usar variáveis de sistema Windows,como por exemplo <UNIDADE_DE_SISTEMA>. Se não for especificada, a localizaçãopredefinida é: <UNIDADE>: \programas\mcafee\AgentExemplo: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent

Instalar o McAfee AgentInstalar em sistemas Microsoft Windows 1

McAfee Agent 5.5.0 Guia de instalação 21

Page 22: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Comando Descrição

/REMOVE Remove o McAfee Agent se não estiver a ser usado. Se estiver a ser usado, o McAfeeAgent muda para modo atualizador.Exemplo: FRMINST /REMOVE=AGENT

/FORCEUNINSTALL Remove o McAfee Agent de forma forçada do sistema de cliente.Exemplo: FrmInst.exe /FORCEUNINSTALL

/RESETLANGUAGE Repõe o idioma do McAfee Agent para o idioma predefinido do sistema operativo.

/SILENT ou /S Instala o McAfee Agent em modo não interativo, ocultando a instalação do utilizador.Exemplo: FRAMEPKG /INSTALL=AGENT /SILENT

/SITEINFO Especifica o caminho da pasta para uma lista de repositórios específica (instalador doMcAfee Agent, reqseckey.bin (a chave do pedido inicial), srpubkey.bin (a chavepública do servidor), req2048seckey.bin, sr2048pubkey.bin, ficheiro Sitelist.xmle ficheiro agentfipsmode).Exemplo: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML

/USELANGUAGE Especifica o ID de região do McAfee Agent que pretende instalar. Use o comutador paraalterar o idioma atual do McAfee Agent para qualquer idioma suportado.Exemplo: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404

Se ocorrerem erros durante a instalação, todas as mensagens de erro serão exibidas eminglês, independentemente da região de instalação.

Instalar utilizando o objeto da política de grupoConfigure um software de terceiros, como, por exemplo, o Objetos de Política de Grupo (GPO) da Microsoft,para distribuir o pacote de instalação do agente existente no seu McAfee ePO.

Tarefa

1 Transfira o Framepkg.exe do McAfee ePO para uma pasta partilhada num servidor de rede, onde todos ossistemas tenham permissões.

2 Execute este comando:

Framepkg.exe /gengpomsi /SiteInfo=<caminho-partilhado>\Sitelist.xml /FrmInstLogLoc=<dir-temp-local>\<nome-do-ficheiro>.logOs seguintes ficheiros são extraídos para a sua unidade local.

• MFEagent.msi • agentfipsmode

• Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin • req2048seckey.bin

• reqseckey.bin

3 Copie os ficheiros extraídos para uma localização UNC partilhada especificada no caminho siteinfo.

4 Criar um objeto de política de grupo. (Consulte a documentação da Microsoft para instruções).

5 Clique em Configuração do computador | Políticas | Definições de software.

6 Clique com o botão direito em Instalação de software e depois clique em Novo | pacote.

1 Instalar o McAfee AgentInstalar em sistemas Microsoft Windows

22 McAfee Agent 5.5.0 Guia de instalação

Page 23: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

7 Quando lhe for solicitado um pacote, vá até ao caminho UNC partilhado e selecione MFEAgent.msi.

8 Selecione o Método de implementação como Atribuído.

O McAfee Agent não suporta instalações "por utilizador".

Instalar o agente em sistemas Linux e MacintoshInstale o agente manualmente em sistemas Linux e Macintosh utilizando o McAfee ePO ou o URL de instalaçãodo agente personalizado.

Em sistemas Linux e Macintosh, o McAfee Agent é instalado manualmente através de um script de instalação(install.sh) que o McAfee ePO cria quando efetua o registo de entrada do pacote de software McAfee Agentno Repositório Principal do McAfee ePO e indica o sistema operativo que está a ser usado. Nos sistemas clienteUbuntu Linux, o método de instalação manual é ligeiramente diferente, pelo que será discutido mais adianteneste documento.

O McAfee Agent pode ser instalado a partir do McAfee ePO em sistemas cliente Macintosh OS X e Red HatEnterprise Linux.

Assim que o McAfee Agent estiver instalado nos sistemas cliente, poderá executar uma tarefa de Implementaçãodo produto para agendar atualizações do McAfee Agent e implementar outros produtos geridos.

Conteúdo Instalar em sistemas operativos não Windows a partir do McAfee ePO Instalação manual em sistemas operativos não Windows Instalar o agente em modo gerido em sistemas Ubuntu Instalar o agente em dispositivos Red Hat Linux utilizando método de implementação de terceiro Instalar o agente em sistemas não Windows utilizando scripts de instalação

Instalar em sistemas operativos não Windows a partir do McAfee ePOInstale o agente em vários sistemas em simultâneo utilizando o McAfee ePO.

Antes de começarAtive o SSH nos sistemas de cliente não Windows.

• Deve ter permissões de raiz para instalar o McAfee Agent em sistemas não Windows.

• A extensão do McAfee Agent deve ser instalada no McAfee ePO e devem ser adicionadospacotes adequados ao Repositório principal antes de instalar o McAfee Agent num sistema nãoWindows.

• Insira a seguinte linha no ficheiro /etc/sudoers file em sistemas operativos Red Hat.

Default requiretty

Os seguintes sistemas operativos não Windows suportam a instalação do McAfee Agent a partir do McAfeeePO.

Instalar o McAfee AgentInstalar o agente em sistemas Linux e Macintosh 1

McAfee Agent 5.5.0 Guia de instalação 23

Page 24: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

• Macintosh OS X versões 10.6 (Leopard) e posteriores

• Red Hat Enterprise Linux versões 4 e posterior

• Ubuntu 11.04 e posterior

Com esta tarefa, poderá apenas instalar uma versão do McAfee Agent num tipo de sistema operativo. Casonecessite de instalar em diversas versões ou sistemas operativos, repita esta tarefa para cada versão ou sistemaoperativo de destino adicional.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione os grupos ou sistemas onde pretendeimplementar o McAfee Agent.

2 Clique em Ações | Agente | Implementar agentes.

3 Selecione a Versão do agente adequada a partir da lista pendente para o sistema operativo de destino e, deseguida, selecione a versão a partir dessa lista.

4 Selecione Instalar apenas nos sistemas que ainda não tenham um agente gerido por este servidor ePO.

5 Introduza credenciais válidas nos campos Nome de utilizador, Palavra-passe e Confirmar palavra-passe.

Se pretender que estas entradas sejam as predefinidas para futuras implementações, selecione Lembrar asminhas credenciais para implementações futuras.

6 Se não quiser as predefinições, introduza valores apropriados nas opções Número de tentativas, Intervalo pararepetir e Abortar após.

7 Se quiser que a implementação use um Processador de agentes específico, selecione-o na lista pendente.Caso contrário, selecione Todos os processadores de agentes.

8 Clique em OK.

Instalação manual em sistemas operativos não WindowsInstale manualmente o agente em sistemas Macintosh e Linux.

Antes de começarA extensão do agente deve estar instalada no McAfee ePO, com os pacotes do agente adequadosadicionados ao Repositório principal, antes que o agente possa ser instalado num sistema nãoWindows.

1 Instalar o McAfee AgentInstalar o agente em sistemas Linux e Macintosh

24 McAfee Agent 5.5.0 Guia de instalação

Page 25: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas.

2 Efetue uma das seguintes ações para obter o ficheiro de instalação:

• Clique em Novos sistemas, selecione Criar e transferir o pacote de instalação do agente, escolha a Versão doagente adequada, clique em OK e guarde o ficheiro agentPackages.zip que contém o ficheiroinstall.sh.

• Copie o ficheiro install.sh diretamente do McAfee ePO. O caminho inclui o nome do repositórioselecionado. Por exemplo, se a entrada for registada no ramo Atual do repositório de software doMcAfee ePO, o caminho dos ficheiros necessários é:

Linux C:\Programas\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Macintosh C:\Programas\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700MACX\Install\0409

3 Abra Terminal e depois mude para a localização para onde copiou o ficheiro install.sh.

4 Execute estes comandos, dando as credenciais de raiz quando solicitado:

sudo chmod +x install.sh sudo ./install.sh -i

Instalar o agente em modo gerido em sistemas UbuntuInstale manualmente ou force a instalação do agente a partir do McAfee ePO em sistemas Ubuntu.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas.

2 Clique em Novos sistemas, selecione Criar e transferir o pacote de instalação do agente, escolha a Versão do agenteadequada, clique em OK e guarde o ficheiro agentPackages.zip que contém o ficheiro installdeb.sh.

3 Abra Terminal e depois mude para a localização para onde copiou o ficheiro installdeb.sh.

4 Execute estes comandos, dando as credenciais de raiz quando solicitado:

$chmod +x ./installdeb.sh $sudo ./installdeb.sh -i

Instalar o agente em dispositivos Red Hat Linux utilizando método deimplementação de terceiroInstale o agente em sistemas Red Hat Linux utilizando métodos de implementação de terceiros e a ajuda de umpacote rpm criado para esse ambiente.

Antes de começarA extensão do agente deverá estar instalada no McAfee ePO e o pacote do agente Linux comregisto de entrada no Repositório principal.

Instalar o McAfee AgentInstalar o agente em sistemas Linux e Macintosh 1

McAfee Agent 5.5.0 Guia de instalação 25

Page 26: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas.

2 Clique em Novos sistemas, selecione Criar e transferir o pacote de instalação do agente, escolha a Versão do agenteadequada, clique em OK e guarde o ficheiro agentPackages.zip que contém o ficheiro install.sh.

3 Abra Terminal e, de seguida, passe para a localização para onde copiou o ficheiro install.sh.

4 Gere o rpm (MAProvision.rpm/MAProvision.deb) a partir de install.sh utilizando a opção (-p).

• Execute o comando, atribuindo credenciais de raiz quando solicitado. Por exemplo:

./install.sh -p

São gerados os ficheiros MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb.

5 Registe a entrada dos rpms (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb) no repositório das ferramentas de implementação de terceiros (tais como YUM, apt-get).

6 Instale o McAfee Agent em modo gerido utilizando ferramentas de terceiros (por exemplo, yum installMAProvision.rpm).

Instalar o agente em sistemas não Windows utilizando scripts deinstalaçãoEstão disponíveis várias opções ao instalar o agente em sistemas não Windows utilizando o script install.sh.

Tabela 1-1 Opções de script de instalação (install.sh) suportadas

Opção Função Macintosh Linux

-b Atualiza apenas o agente. As informações do servidor não são atualizadas. x x

-h Mostra a ajuda. x x

-i Efetua uma nova instalação. x x

-o Instala o McAfee Agent em modo de 32 bits num sistema operativo de 64 bits. x x

-p Gera pacotes de provisionamento rpm/deb. x

-r Executa o macmnsvc como utilizador raiz durante a instalação/atualização. x x

-R Permite ao utilizador especificar o RelayServer manualmente. x x

-u Atualiza toda a instalação. x x

Implementar o agente utilizando o instalador McAfee SmartO instalador McAfee Smart baseia-se em URL personalizado e pode ser criado utilizando o McAfee ePO.

É possível criar um instalador McAfee Smart personalizado selecionado o sistema operativo necessário e aversão do McAfee Agent utilizando o McAfee ePO.

Ao clicar no Instalador McAfee Smart ser-lhe-á solicitado que guarde ou execute o ficheiro executável. Osutilizadores do sistema gerido com direitos de administrador podem executar o ficheiro executável e instalar oMcAfee Agent no seu sistema. Executar o executável no sistema cliente extrai os detalhes do McAfee ePO e otoken exclusivo do McAfee Agent.

1 Instalar o McAfee AgentImplementar o agente utilizando o instalador McAfee Smart

26 McAfee Agent 5.5.0 Guia de instalação

Page 27: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Assim que o executável é extraído, o sistema cliente tenta detetar servidores ponto a ponto no seu domínio dedifusão para transferir os ficheiros de instalação e configuração do McAfee Agent. Após receber o pedido, oMcAfee Agent que está configurado como servidor ponto a ponto responde ao pedido e fornece o conteúdo.

Se o sistema cliente não conseguir encontrar servidores ponto a ponto no domínio de difusão, tenta ligar-se aoMcAfee ePO para transferir os ficheiros de configuração. Se a ligação for bem-sucedida, o sistema clientetransfere e instala o McAfee Agent.

Se o instalador não se conseguir ligar diretamente ao McAfee ePO, utiliza a definição do servidor proxyconfigurada no sistema cliente para transferir e instalar o McAfee Agent. O instalador utiliza as definições doservidor proxy configuradas no Internet Explorer para sistemas cliente Windows ou Preferências do sistemapara sistemas cliente Mac OSX.

A transferência utilizando um servidor proxy só é suportada em sistemas operativos Windows e Macintosh. Nocaso de sistemas cliente Macintosh, o instalador usa as Preferências do sistema. Deverá fornecer as credenciaisdo servidor proxy caso o seu sistema cliente necessite de autenticação para ligar ao servidor proxy.

Se o sistema cliente não se conseguir ligar ao McAfee ePO diretamente ou utilizando o servidor proxy, difundeuma mensagem para detetar um McAfee Agent com capacidade de reencaminhamento na sua rede. ORelayServer responde à mensagem e estabelece ligação com o sistema cliente.

Se a transferência do pacote do McAfee Agent falhar devido a problemas de conectividade de rede, o McAfeeAgent retoma a transferência dos restantes ficheiros de instalação a partir do ponto em que parou quando oInstalador McAfee Smart for executado na próxima vez.

De seguida, o McAfee Agent instala outros produtos McAfee através das tarefas de implementação e impõenovas políticas atribuídas ao sistema gerido obtido durante a primeira comunicação entre o agente e oservidor.

Criar Instalador McAfee Smart personalizadoÉ possível criar um instalador McAfee Smart a partir do painel do McAfee ePO.

Antes de começar• Certifique-se de que a extensão do McAfee Agent está instalada e de que foi efetuado o registo

de entrada do pacote de software no McAfee ePO.

Ao criar o instalador McAfee Smart, pode também definir o McAfee Agent ou outros produtos McAfee paraserem automaticamente atualizados. Se selecionar outros produtos McAfee para serem incluídos no instalador,é criada uma tarefa de implementação para instalar o produto. Estes produtos são, então, instalados após aprimeira comunicação entre o agente e o servidor.

Tarefa

1 Selecione Menu | Painéis e, de seguida, em Introdução clique em Personalizar instalação.

2 Digite um nome de grupo e selecione o sistema operativo adequado.

3 Selecione o software e políticas necessários.

4 Se pretender que o McAfee Agent ou os outros produtos McAfee sejam atualizados automaticamente,selecione O software é atualizado automaticamente para a versão mais recente.

5 Clique em Concluído e siga as instruções no ecrã para transferir e instalar o McAfee Agent.

Instalar o McAfee AgentImplementar o agente utilizando o instalador McAfee Smart 1

McAfee Agent 5.5.0 Guia de instalação 27

Page 28: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Instalar o agente com o instalador personalizado McAfee SmartOs utilizadores do sistema gerido podem instalar o agente em Windows e em outras plataformas suportadasutilizando o instalador McAfee Smart.

Executar o executável no sistema cliente extrai os detalhes do McAfee ePO do ficheiro coninfo.xml. O sistemacliente tenta ligar-se ao McAfee ePO para transferir os ficheiros de instalação e configuração.

O ficheiro install.zip não pode ser transferido dos servidores FTP ou UNC.

Tarefa1 Clique no URL ou copie-o e cole-o num browser.

Quando introduzir o URL num browser, certifique-se de que introduz o URL completo, sem espaços.

2 Realize uma das seguintes ações conforme o seu sistema operativo.

Sistemaoperativo

Passos para instalar

Para WindowsDeve ter direitos de administrador para instalar o McAfee Agent no sistema gerido.

1 Quando solicitado, transfira o instalador. Ou clique em Instalar para transferir e instalaro McAfee Agent.

2 Na caixa de diálogo Transferência de ficheiros, clique em Executar.

3 Clique em Executar para confirmar a instalação. É apresentada uma caixa de diálogoque mostra o progresso da instalação.

O ficheiro de registo de instalação McAfeeSmartInstall_<date>_<time>.log éguardado em <LocalTempDir>\McAfeeLogs.

ParaMacintosh

1 Quando solicitado, transfira o instalador. O URL personalizado transfere o ficheiroMcAfeeSmartInstall.app.

Se estiver a utilizar o Mozilla Firefox, o URL personalizado transfere o ficheiroMcAfeeSmartInstall.app.zip. Faça duplo clique no ficheiro para extrair o ficheiroMcAfeeSmartInstall.app.

2 Faça duplo clique no ficheiro McAfeeSmartInstall.app para confirmar a instalação. Éapresentada uma caixa de diálogo que mostra o progresso da instalação.

O ficheiro de registo de instalação é guardado em /tmp.

Outrossistemasoperativos nãoWindowssuportados

• Execute o instalador do McAfee Agent partir da pasta para onde foi transferido.<McAfeeSmartInstall.sh>

O ficheiro de registo de instalação McAfeeSmartInstall_<data>_<hora>.log éguardado na pasta para onde transferiu o instalador do McAfee Agent.

Instalar manualmente o McAfee Agent baseado em URL a partir dalinha de comandos

É possível substituir os parâmetros de instalação predefinidos se instalar manualmente o agente baseado emURL nos sistemas operativos suportados.

1 Instalar o McAfee AgentInstalar manualmente o McAfee Agent baseado em URL a partir da linha de comandos

28 McAfee Agent 5.5.0 Guia de instalação

Page 29: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Tarefa

• Execute o seguinte comando no sistema de cliente com qualquer um dos parâmetros que se seguem:

Em sistemas Windows, execute McAfeeSmartInstall.exeEm sistemas Macintosh, execute McAfeeSmartInstall.app

Parâmetro Descrição

‑d "Caminho dedados"

Substitui o caminho dos ficheiros de dados do McAfee Agent (apenas Windows).A localização predefinida é: <Documentos e definições>\All Users\Application Data\McAfee\Agent. Se o sistema operativo não tiver umapasta Documents and Settings, a localização predefinida é C:\ProgramData\McAfee\Agent.Exemplo: McAfeeSmartInstall.exe ‑d D:\McAfeeAgent\Data

‑i "Caminho deinstalação”

Substitui a pasta predefinida onde são guardados os ficheiros de instalação(apenas Windows). Pode usar variáveis de sistema Windows, como, por exemplo,<UNIDADE_DE_SISTEMA>. Se não for especificada, a localização predefinida é:<UNIDADE>:\Program Files\McAfee\AgentExemplo: McAfeeSmartInstall.exe ‑i D:\McAfeeAgent

‑g Gera o ficheiro de registo de depuração McAfeeSmartInstall_<data>_<hora>.log.

• No sistema cliente Windows, o ficheiro de registo é guardado em <Documentsand Settings>\<User>\Local\Temp\McAfeeLogs.

• Num sistema cliente Macintosh, o ficheiro de registo é guardado em /tmp.

• Noutros sistemas cliente não Windows, o ficheiro de registo é guardado napasta de instalação.

‑a "Endereço proxy" ‑p "Porta proxy"

Especifica o endereço do servidor proxy e o número de porta (apenas Windows eMacintosh).Se os detalhes do servidor proxy não forem fornecidos, o instalador utiliza adefinição do servidor proxy do browser predefinido.

‑k Desliga a verificação de certificado e elemento do servidor https a partir de ondeo instalador transfere o ficheiro de configuração.

‑u "Nome deutilizador doproxy" ‑w "Palavra‑passe do proxy"

Especifica o nome de utilizador e palavra-passe do servidor proxy autenticado(apenas Windows e Macintosh).

‑f Força a instalação do McAfee Agent (apenas Windows).

‑s Instala o McAfee Agent em modo silencioso (apenas Windows e Macintosh).

‑v Instala o McAfee Agent em modo VDI.

h Apresenta a Ajuda para opções da linha de comandos (apenas Windows eMacintosh).

Todos os parâmetros são opcionais. Se não especificar um parâmetro, o instalador utiliza o valor predefinido.

Gerir URL de Implementação do AgentePode criar, eliminar, ativar, desativar ou ver URL de Implementação do agente utilizando o McAfee ePO.

Instalar o McAfee AgentGerir URL de Implementação do Agente 1

McAfee Agent 5.5.0 Guia de instalação 29

Page 30: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Tarefa

1 SelecioneMenu | Sistemas | Árvore de Sistemas e clique no separador Implementação do Agente.

2 Clique em Ações e selecione a opção necessária.

Opções Definição

Escolher colunas Abre a página Escolher colunas, que lhe permite selecionar as colunasque serão apresentadas na página Implementação do agente.

Criar URL de implementação doagente

Abre a página URL de implementação do agente que lhe permite criarum URL para a Implementação do agente.

Eliminar URL de Implementação doAgente

Elimina o URL de implementação do agente selecionado.

Ativar/Desativar URL deImplementação do Agente

Controla a possibilidade de os utilizares do sistema cliente poderemimplementar o agente utilizando o URL.

Exportar Tabela Apresenta a página Exportar que lhe permite escolher a forma como atabela é exportada.

Ver URL de Implementação doAgente

Apresenta o URL de Implementação do Agente.

Instale o McAfee Agent em modo de Infraestrutura de ComputadorVirtual

O Identificador exclusivo global (Global Unique Identifier- GUID) do McAfee Agent é um valor aleatório utilizadoespecificamente pelo McAfee ePO e é criado quando o agente é instalado num sistema gerido.

Se for criado um novo GUID do McAfee Agent sempre que uma imagem virtual ou um sistema for iniciado,resulta na duplicação do GUID. Instalar o McAfee Agent no modo Infraestrutura de ambiente de trabalho virtual(Virtual Desktop Infrastructure - VDI) pode evitar a duplicação do GUID.

Instalar o McAfee Agent no modo VDI desaprovisiona a imagem virtual ou o sistema sempre que é desligado.Isto permite que o McAfee ePO guarde o McAfee Agent desaprovisionado na respetiva base de dados. Assimque esteja desaprovisionado na base de dados, o McAfee Agent não é apresentado na consola do McAfee ePO.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione Novos sistemas.

2 Ao lado de Como adicionar sistemas, selecione Criar e transferir o pacote de instalação do agente.

3 Selecione Versão do agente.

4 Selecione ou desmarque Incorporar credenciais no pacote. Se selecionado, digite as Credenciais para ainstalação do agente adequadas.

Se pretender que estas credenciais sejam lembradas na próxima vez que concluir esta tarefa, clique emLembrar as minhas credenciais para implementações futuras.

5 Se quiser que a implementação utilize um Processador de agentes específico, selecione-o na lista pendente.Caso contrário, selecione Todos os processadores de agentes.

6 Clique em OK para gerar o URL de Implementação do Agente.

1 Instalar o McAfee AgentInstale o McAfee Agent em modo de Infraestrutura de Computador Virtual

30 McAfee Agent 5.5.0 Guia de instalação

Page 31: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

7 Transfira o McAfee Agent e copie o instalador para a imagem virtual.

8 Execute o seguinte comando para instalar o McAfee Agent no modo VDI:

McAfeeSmartInstaller.exe -v

9 Para verificar se o McAfee Agent foi instalado no modo VDI, clique em Menu | Sistemas | Árvore de sistemas e,de seguida, selecione o sistema. A página Informações do sistema apresenta as propriedades do sistemacliente reportadas pelo McAfee Agent. O valor da propriedade do sistema VDI deve ser Sim.

O McAfee Agent inicia a comunicação entre o agente e o servidor e impõe todas as políticas e tarefas conformeconfigurado no McAfee ePO.

Utilização da ferramenta da linha de comandos maconfigA ferramenta de linha de comandos maconfig é fornecida com o McAfee Agent para Linux.

É instalada juntamente com o McAfee Agent e a sua localização predefinida é /opt/McAfee/agent/bin.

Com o maconfig pode realizar algumas operações, tais como:

• Aprovisionar o agente no McAfee ePO

• Definir propriedades personalizadas

• Definir o nível de registo

Parâmetros da linha de comandos

Utilize estes comutadores da linha de comandos com a ferramenta maconfig para executar operações.

Parâmetro Descrição

-provision Aprovisiona o agente nos modos gerido ou não gerido.

-enforce Impõe as políticas ou configurações do agente localmente.

-managed Aprovisiona o agente no modo gerido.

-unmanaged Aprovisiona o agente no modo não gerido.

-auto Utiliza as credenciais do McAfee ePO.

-dir Utiliza ficheiros do McAfee ePO a partir de um diretório específico.

-epo Especifica a porta e endereço IP do McAfee ePO.

-user Especifica o nome de utilizador do administrador do McAfee ePO.

-password Especifica a palavra-passe do McAfee ePO.

-custom Define propriedades personalizadas. Pode definir mais do queuma propriedade personalizada.

-prop1 "valor da cadeia decarateres" -prop2 "valor dacadeia de carateres" ... -propN"valor da cadeia de carateres"

Valor da propriedade personalizada. Especifica o valor de cadauma das suas propriedades personalizadas.

-license Define a chave de licença.

-loglevel Define o número do nível de registo(0(Disable)\1(Info)\2(Debug)\3(Detail)).

-noguid Elimina as entradas GUID.

-start Inicia o agente.

Instalar o McAfee AgentUtilização da ferramenta da linha de comandos maconfig 1

McAfee Agent 5.5.0 Guia de instalação 31

Page 32: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Parâmetro Descrição

-stop Para o agente.

-help Apresenta a Ajuda do maconfig.

Exemplos• Aprovisionar o agente no McAfee ePO

Este comando aprovisiona um McAfee ePO especificado no sistema local que executa estecomando.

maconfig -provision -managed -auto -epo <IP ePO> -user <nome de utilizadordo admin ePO> -password <palavra-passe do admin ePO>

• Definir propriedades personalizadas

Este comando permite definir propriedades personalizadas que são reportadas ao McAfee ePOe são apresentadas nas propriedades do sistema.

maconfig -custom -prop1 "valor da cadeia de carateres 1" -prop2 "valor dacadeia de carateres 2"

• Definir o nível de registo

Este comando permite-lhe configurar o nível de atividade do agente a registar.

maconfig -enforce -loglevel 3

Incluir o McAfee Agent numa imagem É possível instalar o agente numa imagem que seja posteriormente implementada em vários sistemas.

Neste caso, deverá certificar-se de que o agente funciona corretamente.

Dois agentes não podem partilhar o mesmo GUID. A forma mais comum pela qual o McAfee Agent acaba comGUID duplicados é se este tiver sido instalado numa imagem sem remover o respetivo GUID, tendo essaimagem sido implementada em mais do que um sistema.

Para se certificar de que os GUID não estão duplicados, execute o seguinte comando na imagem do sistemaonde o McAfee Agent está instalado e é usado para implementar um ou mais sistemas cliente.

maconfig -enforce -noguid

Reinicie o serviço do McAfee Agent no seu sistema após executar o comando maconfig -enforce -noguidpara gerar um GUID único.

1 Instalar o McAfee AgentIncluir o McAfee Agent numa imagem

32 McAfee Agent 5.5.0 Guia de instalação

Page 33: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

2 Atualizar e restaurar agentes

Se tiver uma versão anterior do agente instalada no ambiente, poderá atualizar para a versão mais recente aoinstalar a última versão do McAfee ePO.

Periodicamente, a McAfee publica novas versões do agente que podem ser implementadas e geridas usando oMcAfee ePO. Quando a extensão e o pacote de instalação do agente estão disponíveis, pode transferi-los dosite de transferência da McAfee ou através do Gestor de software. Efetue o registo de entrada do pacote deinstalação no Repositório principal e instale a nova extensão. De seguida, use a tarefa de Implementação doproduto para atualizar o McAfee Agent.

Não é obrigatório atualizar os dados do atualizador de chaves do McAfee Agent ao atualizar o software para umanova versão do McAfee Agent. Se necessário, execute a tarefa do atualizador de chaves do agente para obternovas chaves.

Pode criar um instalador McAfee Smart personalizado para atualizar o McAfee Agent nos sistemas cliente.

Pode atualizar do McAfee Agent 4.6.x ou 4.8.x para a versão 5.0.0.

Se estiver a usar o McAfee Agent 4.5.x ou uma versão anterior, atualize-o para a versão 4.6.x ou 4.8.x e depoisatualize-o para a versão 5.0.0.

Conteúdo Atualizar (upgrading) vs. atualizar (updating) Atualizar o McAfee Agent com uma tarefa de Implementação do produto Atualizar um McAfee Agent não gerido em Ubuntu Restaurar uma versão anterior do agente em sistemas Windows Restaurar uma versão anterior do agente em sistemas não Windows

2

McAfee Agent 5.5.0 Guia de instalação 33

Page 34: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Atualizar (upgrading) vs. atualizar (updating)A atualização de software (upgrade) implica instalar uma nova versão do software existente e a atualização dedados (update) implica a alteração de dados.

O termo upgrading não é sinónimo de updating. Upgrading significa instalar uma versão mais recente do McAfeeAgent por cima de uma versão mais antiga, por exemplo, substituir o McAfee Agent 4.8 pelo McAfee Agent5.0.0. Updating significa obter os ficheiros DAT e assinaturas mais atuais que os produtos usam para identificare desarmar ameaças.

• Se utilizar o McAfee ePO para implementar o McAfee Agent na sua rede, o procedimento varia ligeiramentedependendo da versão anterior do McAfee Agent que está a atualizar.

• Se estiver a atualizar o McAfee Agent numa rede grande, considere o tamanho do ficheiro do pacote deinstalação e a largura de banda disponível antes de decidir a quantidade de agentes a atualizar de uma sóvez. Considere uma abordagem faseada. Por exemplo, atualize um grupo na sua Árvore de sistemas de cadavez. Para além de equilibrar o tráfego de rede, esta abordagem facilita a resolução de problemas e amonitorização do progresso.

• Se usar uma tarefa cliente de implementação do produto para atualizar (upgrade) o McAfee Agent,considere agendar a tarefa para ser executada em horas diferentes e em grupos diferentes na Árvore desistemas.

O procedimento para a atualização depende da versão do McAfee Agent que está a ser executado nos seussistemas geridos.

Algumas versões anteriores do McAfee Agent não suportam todas as funcionalidades do McAfee ePO 5.1.1. Parausufruir de todas as funcionalidades do McAfee ePO, atualize para a versão 5.0.0 ou superior do McAfee Agent.

A atualização do McAfee Agent utilizando outro método que não através do McAfee ePO, tal como a atualizaçãomanual ou a utilização de scripts de início de sessão de rede, é idêntica à instalação do McAfee Agent pelaprimeira vez.

Atualizar o McAfee Agent com uma tarefa de Implementação do produtoPode utilizar a tarefa de cliente de Implementação do produto para atualizar o McAfee Agent para um grupo desistemas no McAfee ePO.

Antes de começarDeverá adicionar pacotes do McAfee Agent adequados ao repositório principal no McAfee ePOantes de atualizar o McAfee Agent.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas.

2 No separador Tarefas de cliente atribuídas, clique em Ações | Nova atribuição de tarefas de cliente para abrir oassistente do Criador de atribuições de tarefas de cliente.

O assistente do Criador de atribuições de tarefas de cliente do McAfee ePO 5.9 reúne todas as definições doprogramador de tarefas de cliente numa única página.

2 Atualizar e restaurar agentesAtualizar (upgrading) vs. atualizar (updating)

34 McAfee Agent 5.5.0 Guia de instalação

Page 35: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

3 No painel Selecionar tarefa, selecione McAfee Agent como Produto, Implementação do produto como Tipo detarefa e selecione a tarefa de implementação existente.

Pode também criar uma tarefa de atualização ou ver as propriedades da tarefa de implementação existenteclicando em Criar nova tarefa ou Ver tarefa selecionada, respetivamente. Para definir uma nova tarefa, cliqueem Criar nova tarefa e introduza as informações adequadas à tarefa que está a criar.

Durante a atualização do agente em sistemas operativos não Windows, introduza -r na Linha de comandospara executar o macmnsvc com permissões de raiz. Certifique-se de que -u é antecedido de -r na Linha decomandos.

4 Junto à opção Bloquear a herança da tarefa, pode optar por desbloquear ou bloquear a tarefa de atualizaçãopara permitir ou evitar a interrupção da herança.

5 Junto à opção Etiqueta, pode optar por enviar esta tarefa de atualização a todos os sistemas ou a sistemasespecíficos que correspondam aos critérios previstos.

6 Clique em Seguinte para abrir o painel Agenda.

7 Agende a tarefa conforme necessário.

8 Clique em Seguinte para abrir o painel Resumo.

9 Verifique os detalhes da tarefa e, de seguida, clique em Guardar.

10 Envie uma chamada de ativação.

A tarefa de atualização é enviada para os sistemas cliente selecionados na próxima comunicação entre oagente e o servidor. De cada vez que esta tarefa é executada, irá verificar se deve ser instalada a versãoespecificada do McAfee Agent.

Atualizar um McAfee Agent não gerido em UbuntuTerá de atualizar manualmente um agente executado em modo não gerido em sistemas Ubuntu.

O pacote do McAfee Agent e instalador encontra-se na seguinte localização no McAfee ePO:

<epo server install location>\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Este processo suporta a atualização de um McAfee Agent não gerido da versão 4.8.0 para a versão 5.0.0. OMcAfee Agent executado em modo gerido pode ser atualizado com uma tarefa de implementação no McAfeeePO.

Tarefa

1 Copie os ficheiros do instalador (MFErt.i686.deb e MFEma.i686.deb) para o sistema cliente.

2 Abra uma janela de terminal no sistema cliente. Aceda à pasta que contém o instalador.

3 Execute os seguintes comandos:

dpkg -I --force-confnew MFErt.i686.debdpkg -I --force-confnew MFEma.i686.deb

Atualizar e restaurar agentesAtualizar um McAfee Agent não gerido em Ubuntu 2

McAfee Agent 5.5.0 Guia de instalação 35

Page 36: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Restaurar uma versão anterior do agente em sistemas WindowsÉ possível restaurar uma versão anterior do agente em sistemas Windows a partir do McAfee ePO.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione os sistemas onde pretende instalaruma versão anterior do agente.

2 Clique emAções | Agente | Implementar agentes.

3 A partir da lista pendente Versão do agente na página Implementar agente, selecione o agente que pretenderestaurar e, de seguida, efetue uma das seguintes ações:

a Selecionar Forçar instalação por cima da versão existente.

b Especifique o Caminho de instalação de destino para a instalação forçada.

c Introduza as Credenciais para a instalação do agente do utilizador.

d Forneça a informação referente a Número de tentativas, Intervalo de repetição e Abortar após.

e Selecione se a ligação utilizada para a implementação deverá usar um Processador de agentes específicoou Todos os processadores de agentes.

4 Clique em OK para enviar o pacote de instalação do agente aos sistemas selecionados.

Restaurar uma versão anterior do agente em sistemas não WindowsÉ possível reverter para a versão anterior do agente desinstalando o agente atual e instalando a versãopretendida.

Tarefa1 No sistema cliente, desinstale a versão atualmente instalada do agente.

2 No sistema cliente, instale a versão anterior do agente.

As tarefas, políticas e outros dados são restaurados na primeira comunicação entre o agente e o servidor apósa reinstalação.

2 Atualizar e restaurar agentesRestaurar uma versão anterior do agente em sistemas Windows

36 McAfee Agent 5.5.0 Guia de instalação

Page 37: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

3 Remover o McAfee Agent do Windows

Quando seleciona Remover o McAfee Agent na próxima comunicação entre o agente e o servidor enquanto eliminaum sistema da Árvore de sistemas, o McAfee Agent é removido do sistema durante a próxima comunicação entreo agente e o servidor.

Caso ainda existam produtos geridos nos sistemas após tentar remover o McAfee Agent, este continua a serexecutado de forma não gerida em modo atualizador para a manutenção desses produtos geridos.

Não é possível remover o McAfee Agent utilizando a tarefa Implementação do produto.

Conteúdo

Remover agentes ao eliminar sistemas da Árvore de Sistemas Remover agentes ao eliminar grupos da Árvore de Sistemas Remover agentes dos sistemas nos resultados das consultas Remover o agente da linha de comandos do Windows Remover o agente de sistemas não Windows

Remover agentes ao eliminar sistemas da Árvore de SistemasPode remover o McAfee Agent de um sistema eliminando-o da Árvore de sistemas.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione o grupo com os sistemas quepretende eliminar.

2 Selecione os sistemas da lista e clique em Ações | Gestão de diretório | Eliminar.

3 Selecione Remover o McAfee Agent na próxima comunicação entre o agente e o servidor e, de seguida, clique emOK.

Remover agentes ao eliminar grupos da Árvore de SistemasÉ possível remover o McAfee Agent de um grupo de sistemas quando elimina esse grupo da Árvore de sistemas.

Quando elimina um grupo, todos os respetivos sistemas e grupos subordinados são também eliminados.

3

McAfee Agent 5.5.0 Guia de instalação 37

Page 38: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione um grupo a eliminar.

2 No fundo do painel da Árvore de sistema, clique em Ações da árvore de sistema | Eliminar grupo.

3 Selecione Remover o McAfee Agent na próxima comunicação entre o agente e o servidor de todos os sistemas e, deseguida, clique em OK.

Remover agentes dos sistemas nos resultados das consultasRemova os agentes dos sistemas listados nos resultados de uma consulta.

Tarefa

1 Execute uma consulta e depois, a partir da página de resultados, selecione os sistema a eliminar.

2 Selecione Gestão de diretório a partir da lista pendente e, de seguida, selecione Eliminar no submenu.

3 Selecione Remover o McAfee Agent na próxima comunicação entre o agente e o servidor e, de seguida, clique emOK.

Remover o agente da linha de comandos do WindowsRemova o agente da linha de comandos do Windows utilizando o programa de instalação do agente, FrmInst.exe.

Se existirem produtos geridos instalados num sistema onde o agente tenha sido removido, o agente agora nãogerido continua no modo atualizador.

Tarefa1 Abra uma linha de comandos no sistema de destino.

2 Execute o programa de instalação do agente, FrmInst.exe, a partir da linha de comandos com a opção /REMOVE=AGENT.

Para remover o McAfee Agent à força do sistema cliente Windows, execute o comando FrmInst.exe /FORCEUNINSTALL.

Remover o agente de sistemas não WindowsTem de remover manualmente o agente de sistemas não Windows.

A tarefa implica:

• Remover o McAfee Agent do sistema.

• Remover os nomes de sistemas da Árvore de sistemas do McAfee ePO.

3 Remover o McAfee Agent do WindowsRemover agentes dos sistemas nos resultados das consultas

38 McAfee Agent 5.5.0 Guia de instalação

Page 39: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Tarefa

1 Abra uma janela terminal no sistema cliente.

2 Execute o comando referente ao seu sistema operativo, fornecendo as credenciais de raiz quandosolicitadas.

Sistema operativo Comandos

Linux rpm -e MFEcmarpm -e MFErt

Execute os comandos pela ordem indicada.

Ubuntu dpkg --remove MFEcmadpkg --remove MFErt

Execute os comandos pela ordem indicada.

Mac /Library/McAfee/agent/scripts/uninstall.sh

3 No McAfee ePO, selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione os sistemas ondedesinstalou o McAfee Agent.

4 A partir da lista pendente Ações, selecione Gestão de diretório e, de seguida, selecione Eliminar no submenu.

Remover o McAfee Agent do WindowsRemover o agente de sistemas não Windows 3

McAfee Agent 5.5.0 Guia de instalação 39

Page 40: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

3 Remover o McAfee Agent do WindowsRemover o agente de sistemas não Windows

40 McAfee Agent 5.5.0 Guia de instalação

Page 41: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Índice

Aagente

atualização com abordagem faseada 34

desinstalar 37

métodos de remoção 37, 38

Pasta de instalação Linux 11

Pasta de instalação Macintosh 11

Pasta de instalação UNIX 11

remover de sistemas nos resultados das consultas 38

requisitos de sistema 6restaurar um versão não Windows anterior 36

restaurar um versão Windows anterior 36

Árvore de sistemaeliminar sistemas da 37

remover agentes 37

remover agentes dos sistemas 37

atualização do agente 33, 34

atualizaçõesatualizar agentes 34

pacotes de instalação do agente 34

Ccomunicação entre o agente e o servidor

intervalo, (ASCI) 32

consultasremover agentes em resultado de 38

contas do utilizadorcredenciais para a instalação do agente 19

credenciaisnecessário para a instalação do agente 19

Ddesinstalação

agente, a partir de sistemas UNIX 38

agente, de Macintosh OS 38

distribuição do agenteLinha de comando FrmInst.exe 38

Fficheiros de extensão

Não Windows, nome do ficheiro do pacote do agente 24

FRAMEPKG.EXE 13

Ggrupos

eliminar da árvore de sistema 37

GUID, consulte identificador único global

IID de região, definições de instalação 20

identificador único global (GUID)duplicado 32

idiomasvários, suporte de 8

idiomas suportados 8imagem virtual

não persistente 30

implementaçãoatualizar agentes 34

instalação, definição e métodos 9métodos 9tecnologia forçada através 16

instalação do agentea partir de uma imagem 32

atualizar pacotes 34

criar pacotes de instalação personalizados 19

desinstalar 37

em não Windows 24

em Windows através de tecnologia forçada 16

manualmente no Windows 20

métodos de implementação 9opções de linha de comandos 20

pacote, localização do 13, 18

utilizar scripts de início de sessão 18

Instalador Smart 27

Mmaconfig

parâmetros da linha de comandos 31

Nnão Windows

instalar o agente em 24

nome do ficheiro do pacote do agente 24

McAfee Agent 5.5.0 Guia de instalação 41

Page 42: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

Oopções da linha de comandos

FrmInst.exe 38

opções de linha de comandosinstalação do agente 20

opções de script de instalação (install.sh) 26

Ppacotes

criar personalização para instalação do agente 19

nome do ficheiro do agente, para não Windows 24

pasta de instalaçãoLinux 11

Macintosh 11

UNIX 11

Prevenção de execução de dados (Data Execution Prevention - DEP) 6

Rremoção

agente, a partir de sistemas UNIX 38

requisitosprocessadores 6

requisitos (continuação)sistemas operativos 6

requisitos de sistema 6resolução de problemas

atualizar agentes por grupo 34

SScripts de início de sessão

instalar o agente através 18

scripts, início de sessão para instalação do agente 18

sistemas operativosMcAfee Agent 6

Ttecnologia forçada

implementação inicial do agente através 16

UUNIX

desinstalar o agente a partir de 38

Índice

42 McAfee Agent 5.5.0 Guia de instalação

Page 43: McAfee Agent 5.5 · Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de Arquitetura de plug-in de produto

0-06