Guia de instalação do McAfee Agent (McAfee epolicy Orchestrator Cloud)

Transcrição

1 Guia de instalação do McAfee Agent (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC ATRIBUIÇÕES DE MARCA McAfee e o logotipo da McAfee, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países. Outras marcas podem ser declaradas propriedade de terceiros. INFORMAÇÕES DE LICENÇAS Contrato de Licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DE USO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO À CONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOS SEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ O DOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO. 2 Guia de instalação do McAfee Agent Guia de instalação

3 Conteúdo 1 Instalação do McAfee Agent 5 Requisitos Suporte a recursos do McAfee Agent Versões de idioma de interface disponíveis Distribuir o agente usando o instalador McAfee Smart Criar Instalador McAfee Smart personalizado Instalação do agente com o instalador personalizado McAfee Smart Instalação do McAfee Agent baseado em URL manualmente na linha de comando Gerenciar URLs de Distribuição do agente Instalação do McAfee Agent no modo Virtual Desktop Infrastructure Remoção do McAfee Agent do Windows 13 Remover agentes ao excluir sistemas da Árvore de sistemas Remover agentes ao excluir grupos da Árvore de sistemas Remoção de agentes de sistemas em resultados de consultas Remoção do agente de uma linha de comando do Windows Remoção do agente de sistemas diferentes de Windows Índice 17 Guia de instalação do McAfee Agent Guia de instalação 3

4 Conteúdo 4 Guia de instalação do McAfee Agent Guia de instalação

5 1 Instalação 1 do McAfee Agent Para criar um instalador McAfee Smart personalizado, selecione o sistema operacional e a versão do McAfee necessários. Você pode instalar o McAfee Agent em todas as plataformas compatíveis usando o instalador McAfee Smart. Conteúdo Requisitos Distribuir o agente usando o instalador McAfee Smart Instalação do McAfee Agent baseado em URL manualmente na linha de comando Gerenciar URLs de Distribuição do agente Instalação do McAfee Agent no modo Virtual Desktop Infrastructure Requisitos Certifique-se de que seus sistemas clientes atendam a requisitos específicos de hardware e software para possibilitar a instalação do agente. Requisitos do sistema Espaço em disco instalado 50 MB (mínimo), excluindo os arquivos de log Memória Mínimo de 512-MB de RAM. Velocidade do processador 1 GHz (mínimo) Esta lista especifica os requisitos mínimos de sistema para instalação do agente. Para obter informações sobre os requisitos de sistema de outros produtos McAfee, consulte as respectivas documentações do produto McAfee. Sistemas operacionais e processadores com suporte Para obter informações sobre sistemas operacionais compatíveis, consulte KB O agente oferece suporte a todos os modos de Prevenção de execução de dados nos sistemas operacionais Windows. Quando o McAfee Agent é distribuído em um sistema operacional incompatível, a instalação falha e um alerta é enviado ao arquivo de log do sistema. Plataformas com suporte adicionais É possível instalar o agente nos sistemas operacionais convidados virtuais utilizando um desses ambientes de virtualização. Guia de instalação do McAfee Agent Guia de instalação 5

6 1 Instalação do McAfee Agent Requisitos Hyper-V do Windows Server 2008 Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware Player Suporte a recursos do McAfee Agent A tabela lista os recursos do McAfee Agent e o suporte de sua plataforma. Recurso Windows Não Windows 64 bits nativo Parcialmente A maioria dos serviços do McAfee Agent é em 64 bits. Mas, para oferecer suporte a outros produtos gerenciados, poucos serviços ou processos do McAfee Agent são retidos em 32 bits. O McAfee Agent ou versões posteriores oferecem suporte a Macintosh, e o McAfee Agent ou versões posteriores oferece suporte a Linux. RelayServer Ponto a ponto Log de serviço de aplicativo ativado para política Log de depuração ativado para política Rotação de log configurável Atualização do McAfee Agent a partir do McAfee epo Cloud Instalador McAfee Smart Coleta de propriedades Imposição de política Imposição de tarefa Atualização de produto Distribuição de produtos Encaminhamento de eventos Compatibilidade com IPv4, IPv6 e modo misto Suporte a Arquitetura de plug-in de produto gerenciado Comunicação segura CmdAgent Agendamento de Executar imediatamente Agendamento de Executar uma vez Agendamento de Executar tarefa perdida Agendamento de inicialização do sistema Não 6 Guia de instalação do McAfee Agent Guia de instalação

7 Instalação do McAfee Agent Requisitos 1 Recurso Windows Não Windows Agendamento de No logon Não Desinstalação automática do McAfee Agent a partir do McAfee epo Cloud Relatório de propriedade do nó de cluster Não Monitor de status do McAfee Agent Não Suporte ao aplicativo McTray Não Versões de idioma de interface disponíveis O agente foi traduzido em vários idiomas. O idioma padrão instalado baseia-se na localidade do sistema operacional. Os sistemas clientes Windows oferecem suporte a estes idiomas: Idioma Português (Brasil) 0416 Chinês (simplificado) 0804 Chinês (tradicional) 0404 Tcheco 0405 Dinamarquês 0406 Holandês 0413 Inglês 0409 Finlandês Francês Código do idioma 040b 040c Alemão 0407 Italiano 0410 Japonês 0411 Coreano 0412 Norueguês 0414 Polonês 0415 Português 0416 Russo 0419 Espanhol Sueco Turco 0c0a 041d 041f Uso de vários idiomas em seu ambiente Talvez seja necessário usar mais de um idioma em seu ambiente. Isso exige etapas adicionais para garantir que os conjuntos de caracteres apropriados para os idiomas escolhidos sejam compatíveis. Siga estas instruções para garantir que todos os caracteres para cada idioma sejam adequadamente exibidos no monitor do McAfee Agent. Configure seu sistema operacional para usar o suporte a Unicode para o McAfee Agent. Instale os pacotes de idiomas do sistema operacional apropriados nos sistemas para exibir caracteres específicos de um idioma. Guia de instalação do McAfee Agent Guia de instalação 7

8 1 Instalação do McAfee Agent Distribuir o agente usando o instalador McAfee Smart Distribuir o agente usando o instalador McAfee Smart O McAfee Smart é um instalador personalizado e baseado em URL que pode ser criado com o McAfee epo Cloud. É possível criar um instalador McAfee Smart selecionando o sistema operacional e a versão do McAfee Agent usando o McAfee epo Cloud. Ao clicar no instalador McAfee Smart, você será solicitado a salvar ou executar um arquivo executável. Os usuários do sistema gerenciado com direitos de administrador podem executar o arquivo executável e instalar o McAfee Agent no sistema. Executar o arquivo executável no sistema cliente extrai detalhes do McAfee epo Cloud e do token único do McAfee Agent. Quando o executável é extraído, o sistema cliente tenta descobrir servidores ponto a ponto no domínio de broadcast para fazer download dos arquivos de instalação e configuração do McAfee Agent. Ao receber a solicitação, o McAfee Agent que está configurado como um servidor ponto a ponto responde à solicitação e fornece o conteúdo. Se o sistema cliente não puder encontrar servidores ponto a ponto no domínio de broadcast, ele tentará se conectar com o McAfee epo Cloud para fazer download dos arquivos de configuração. Se a conexão for bem-sucedida, o sistema cliente fará downloads e instalará o McAfee Agent. Se o instalador não puder se conectar ao McAfee epo Cloud diretamente, ele usará as configurações do servidor proxy definidas no sistema cliente para fazer download e instalar o McAfee Agent. O instalador usa as configurações do servidor proxy definidas no Internet Explorer para Windows ou as Preferências do sistema para sistemas cliente Macintosh OS X. O download por meio do servidor proxy tem suporte somente nos sistemas operacionais Windows e Macintosh. Para sistemas cliente Macintosh, o instalador usa as Preferências do sistema. Você deve fornecer as credenciais do servidor proxy se seu sistema cliente exige autenticação para se conectar ao servidor proxy. Se o sistema cliente não puder se conectar ao McAfee epo Cloud diretamente ou usar o servidor proxy, ele transmitirá uma mensagem para descobrir um McAfee Agent com recursos de retransmissão na rede. O RelayServer responde a mensagem e estabelece conexão com o sistema cliente. Se houver falha no download do pacote do McAfee Agent por problemas de conectividade de rede, o McAfee Agent reiniciará o download dos arquivos de instalação restantes do ponto em que parou na próxima vez em que o instalador McAfee Smart for executado. Criar Instalador McAfee Smart personalizado Você pode criar um instalador do McAfee Smart no dashboard do McAfee epo Cloud. Ao criar o instalador McAfee Smart, você também pode definir a atualização automática do McAfee Agent ou de outros produtos da McAfee. Se você selecionar outros produtos da McAfee para serem incluídos no instalador, uma tarefa de distribuição será criada para instalar o produto. Esses produtos são instalados após a primeira comunicação agente-servidor. 1 Selecione Menu Dashboards e, em Introdução, clique em Personalizar instalação. 2 Digite um nome de grupo e selecione o sistema operacional apropriado. 3 Selecione o software e as políticas necessários. 8 Guia de instalação do McAfee Agent Guia de instalação

9 Instalação do McAfee Agent Instalação do McAfee Agent baseado em URL manualmente na linha de comando 1 4 Se desejar que o McAfee Agent ou outros produtos da McAfee sejam atualizados automaticamente, selecione O software é atualizado automaticamente para a versão mais recente. 5 Clique em Concluído e siga as instruções na tela para fazer download e instalar o McAfee Agent. Instalação do agente com o instalador personalizado McAfee Smart Os usuários de sistemas gerenciados podem instalar o agente no Windows e em outras plataformas compatíveis usando o instalador McAfee Smart. Executar o executável no cliente extrai detalhes do McAfee epo Cloud do arquivo coninfo.xml. O sistema cliente tenta se conectar com o McAfee epo Cloud para fazer download dos arquivos de instalação e configuração. Não é possível fazer download do arquivo install.zip dos servidores FTP ou UNC. 1 Clique no URL ou copie e cole-o no navegador. Ao inserir o URL em um navegador, verifique se inseriu todo o URL sem espaços. 2 Execute essas ações de acordo com o seu sistema operacional. Sistema operacional Para Windows Etapas para instalar É necessário ter direitos de administrador para instalar o McAfee Agent no sistema gerenciado. 1 Quando solicitado, faça o download do instalador. Ou clique em Instalar para fazer download e instalar o McAfee Agent. 2 Na caixa de diálogo Download de arquivo, clique em Executar. 3 Clique em Executar para confirmar a instalação. Uma caixa de diálogo exibe o andamento da instalação. O log de instalação, McAfeeSmartInstall_<data>_<hora>.log, é salvo em <DirTempLocal>\McAfeeLogs. Para Macintosh 1 Quando solicitado, faça download do instalador. O URL personalizado faz download do arquivo McAfeeSmartInstall.app. Se você estiver usando o Mozilla Firefox, o URL personalizado fará download do arquivo McAfeeSmartInstall.app.zip. Clique duas vezes no arquivo para extrair o arquivo McAfeeSmartInstall.app. 2 Clique duas vezes no arquivo McAfeeSmartInstall.app para confirmar a instalação. Uma caixa de diálogo exibe o andamento da instalação. O log de instalação é salvo em /tmp. Instalação do McAfee Agent baseado em URL manualmente na linha de comando Para substituir os parâmetros de instalação padrão, instale manualmente o agente baseado em URL em sistemas operacionais compatíveis. Guia de instalação do McAfee Agent Guia de instalação 9

10 1 Instalação do McAfee Agent Gerenciar URLs de Distribuição do agente Execute o seguinte comando no sistema cliente com qualquer um destes parâmetros: No Windows, execute McAfeeSmartInstall.exe No Macintosh, execute McAfeeSmartInstall.app Parâmetro d "Caminho de dados" i "Caminho de instalação" Descrição Substitui o caminho de arquivos de dados do McAfee Agent (somente Windows). O local padrão é: <Documents and Settings>\All Users\Application Data\McAfee\Agent. Se o sistema operacional não tiver uma pasta Documents and Settings, o local padrão será C:\ProgramData\McAfee\Agent. Exemplo: McAfeeSmartInstall.exe d D:\McAfeeAgent\Data Substitui a pasta padrão em que os arquivos de instalação são salvos (somente Windows). Você pode usar as variáveis do sistema Windows, como <UNIDADE _DO_SISTEMA>. Caso não seja especificado, o local padrão é: <UNIDADE>: \Arquivos de Programas\McAfee\Agent Exemplo: McAfeeSmartInstall.exe i D:\McAfeeAgent g Gera o log de depuração McAfeeSmartInstall_<data>_<hora>.log. No sistema cliente Windows, o arquivo de log é salvo em <Documents and Settings>\<User>\Local\Temp\McAfeeLogs No sistema cliente Macintosh, o arquivo de log é salvo em /tmp. a "Endereço do proxy" p "Porta do proxy" Especifica o endereço do servidor proxy e o número da porta (somente Windows e Macintosh). Se os detalhes do servidor proxy não forem fornecidos, o instalador usa a configuração do servidor proxy do navegador padrão. k Desativa a verificação de certificado e par do servidor https de onde o instalador faz download do arquivo de configuração. u "Nome de usuário proxy" w "Senha do proxy" Especifica o nome do usuário e senha para o servidor proxy autenticado (somente Windows e Macintosh). f Força a instalação do McAfee Agent (somente Windows). s Instala o McAfee Agent em modo silencioso (somente Windows e Macintosh). v Instala o McAfee Agent no modo VDI. h Exibe a ajuda para opções de linha de comando (somente Windows e Macintosh). Todos os parâmetros são opcionais. Se um parâmetro não for especificado, o instalador usará o valor padrão. Gerenciar URLs de Distribuição do agente Você pode criar, excluir, ativar, desativar ou exibir URLs de Distribuição do agente pelo McAfee epo Cloud. 10 Guia de instalação do McAfee Agent Guia de instalação

11 Instalação do McAfee Agent Instalação do McAfee Agent no modo Virtual Desktop Infrastructure 1 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Distribuição do agente. 2 Clique em Ações e selecione a opção necessária. Opções Escolher colunas Criar URL de distribuição do agente Excluir URL de distribuição do agente Ativar/Desativar URL de distribuição do agente Exportar tabela Exibir URL de distribuição do agente Definição Abre a página Escolher colunas, na qual você seleciona as colunas que serão exibidas na página Distribuição do agente. Abre a página URL de distribuição do agente, na qual você cria um URL de Distribuição do agente. Exclui o URL de distribuição do agente selecionado. Controla se os usuários do sistema cliente podem distribuir o agente que usa o URL. Exibe a página Exportar, por onde você escolhe o modo de exportação da tabela. Exibe o URL de distribuição do agente. Instalação do McAfee Agent no modo Virtual Desktop Infrastructure O Global Unique Identifier (GUID) do McAfee Agent é um valor aleatório usado especificamente pelo McAfee epo Cloud e é criado quando o agente é instalado em um sistema gerenciado. Se um novo GUID do McAfee Agent for criado sempre que uma imagem virtual ou um sistema são iniciados, isso resultará na duplicação do GUID. A instalação do McAfee Agent no modo Virtual Desktop Infrastructure (VID) pode evitar a duplicação do GUID. A instalação do McAfee Agent no modo de VDI desconfigura a imagem virtual ou o sistema sempre que ele é encerrado. Isso permite que o McAfee epo Cloud salve o McAfee Agent desconfigurado em seu banco de dados. Após ser desconfigurado no banco de dados, o McAfee Agent não é exibido no console do McAfee epo Cloud. 1 Selecione Menu Sistemas Árvore de sistemas e selecione Novos sistemas. 2 Digite um nome para o URL. 3 Selecione a Versão do agente. 4 Se você desejar que a distribuição use um Manipulador de agentes específico, selecione-o na lista suspensa. Caso contrário, selecione Todos os manipuladores de agentes. 5 Clique em OK para gerar o URL de distribuição do agente. 6 Faça download do McAfee Agent e copie o instalador na imagem virtual. Guia de instalação do McAfee Agent Guia de instalação 11

12 1 Instalação do McAfee Agent Instalação do McAfee Agent no modo Virtual Desktop Infrastructure 7 Execute o seguinte comando para instalar o McAfee Agent no modo de VDI: McAfeeSmartInstaller.exe -v 8 Para verificar se o McAfee Agent foi instalado no modo de VDI, clique em Menu Sistemas Árvore de sistemas e selecione o sistema. A página Informações do sistema exibe as propriedades do sistema cliente relatadas pelo McAfee Agent. O valor da VDI de propriedade do sistema deve ser. O McAfee Agent inicia a comunicação agente-servidor e impõe todas as políticas e tarefas conforme configurado no McAfee epo Cloud. 12 Guia de instalação do McAfee Agent Guia de instalação

13 2 Remoção 2 do McAfee Agent do Windows Quando você seleciona Remover McAfee Agent na próxima comunicação agente-servidor ao excluir um sistema da Árvore de sistemas, o McAfee Agent é removido durante a próxima comunicação agente-servidor. Se os produtos gerenciados ainda residem nos sistemas após a tentativa de remoção do McAfee Agent, ele continua a ser executado sem gerenciamento no modo do atualizador para manter esses produtos gerenciados. Conteúdo Remover agentes ao excluir sistemas da Árvore de sistemas Remover agentes ao excluir grupos da Árvore de sistemas Remoção de agentes de sistemas em resultados de consultas Remoção do agente de uma linha de comando do Windows Remoção do agente de sistemas diferentes de Windows Remover agentes ao excluir sistemas da Árvore de sistemas É possível remover o McAfee Agent de um sistema excluindo-o da Árvore de sistemas. 1 Selecione o Menu Sistemas Árvore de sistemas, em seguida selecione o grupo com os sistemas que você deseja excluir. 2 Selecione os sistemas da lista e clique em Ações Gerenciamento de diretório Excluir. 3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor, em seguida, clique em OK. Remover agentes ao excluir grupos da Árvore de sistemas É possível remover o McAfee Agent de um grupo de sistemas ao excluir esse grupo da Árvore de sistemas. Ao excluir um grupo, todos os seus grupos filho e sistemas também são excluídos. 1 Selecione Menu Sistemas Árvore de sistemas, em seguida selecione um grupo a ser excluído. 2 Na parte inferior do painel da Árvore de sistemas, clique em Ações da Árvore de sistemas Excluir grupo. 3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor a partir de todos os sistemas, em seguida, clique em OK. Guia de instalação do McAfee Agent Guia de instalação 13

14 2 Remoção do McAfee Agent do Windows Remoção de agentes de sistemas em resultados de consultas Remoção de agentes de sistemas em resultados de consultas Remova os agentes dos sistemas listados nos resultados de uma consulta. 1 Execute uma consulta e, na página de resultados, selecione os sistemas a serem excluídos. 2 Selecione Gerenciamento de diretório na lista suspensa e selecione Excluir no submenu. 3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor, em seguida, clique em OK. Remoção do agente de uma linha de comando do Windows Remova o agente da linha de comando do Windows usando o programa de instalação de agente FrmInst.exe. Se existirem produtos gerenciados instalados em um sistema no qual o agente tenha sido removido, o agente agora não gerenciado continuará no modo do atualizador. 1 Abra um prompt de comando no sistema de destino. 2 Execute o programa de instalação do agente, FrmInst.exe, da linha de comando com a opção / REMOVE=AGENT. Para remover à força o McAfee Agent do sistema cliente Windows, execute o comando FrmInst.exe / FORCEUNINSTALL. Remoção do agente de sistemas diferentes de Windows Você deve remover manualmente o agente de sistemas diferentes de Windows. A tarefa envolve: Remoção do McAfee Agent do sistema. A remoção de nomes de sistema da Árvore de sistemas do McAfee epo Cloud. 14 Guia de instalação do McAfee Agent Guia de instalação

15 Remoção do McAfee Agent do Windows Remoção do agente de sistemas diferentes de Windows 2 1 Abra uma janela de terminal no sistema clientes. 2 Forneça as credenciais da raiz quando solicitado para executar o comando em seu sistema operacional. Sistema operacional Linux Comandos rpm -e MFEcma rpm -e MFErt Execute os comandos na ordem em que estão listados. Ubuntu dpkg --remove MFEcma dpkg --remove MFErt Execute os comandos na ordem em que estão listados. Mac /Library/McAfee/agent/scripts/uninstall.sh 3 No McAfee epo Cloud, selecione Menu Sistemas Árvore de sistemas, depois selecione os sistemas nos quais você desinstalou o McAfee Agent. 4 Na lista suspensa Ações, selecione Gerenciamento de diretório e Excluir no submenu. Guia de instalação do McAfee Agent Guia de instalação 15

16 2 Remoção do McAfee Agent do Windows Remoção do agente de sistemas diferentes de Windows 16 Guia de instalação do McAfee Agent Guia de instalação

17 Índice A agente desinstalar 13 métodos de remoção 13, 14 remoção de agentes de sistemas em resultados de consulta 14 requisitos do sistema 5 Agente de desinstalação do Macintosh OS 14 Árvore de sistemas exclusão de sistemas 13 remoção de agentes 13 remoção de agentes de sistemas 13 C consultas remoção de agentes em resultados 14 D distribuição do agente linha de comando FrmInst.exe 14 G grupos exclusão da Árvore de sistemas 13 idiomas com suporte 7 imagem virtual não persistente 11 instalação do agente desinstalação 13 Instalador Smart 8 O opções da linha de comando FrmInst.exe 14 P Prevenção de execução de dados (DEP) 5 R requisitos processadores 5 sistemas operacionais 5 requisitos do sistema 5 S sistemas operacionais McAfee Agent 5 I idiomas vários, suporte para 7 Guia de instalação do McAfee Agent Guia de instalação 17

18 0-12