Ürün Kılavuzu. McAfee Agent McAfee epolicy Orchestrator ile birlikte kullanım içindir

Transkript

1 Ürün Kılavuzu McAfee Agent McAfee epolicy Orchestrator ile birlikte kullanım içindir

2 TELİF HAKKI Copyright 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , TİCARİ MARKA ÖZELLİKLERİ Intel ve Intel logosu, ABD ve/veya diğer ülkelerde Intel Corporation'ın ticari markalarıdır. McAfee ve McAfee logosu, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan, McAfee, Inc. veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari veya tescilli markalarıdır. Diğer adlar ve markalar kendi sahiplerine aittir. LİSANS BİLGİLERİ Lisans Sözleşmesi TÜM KULLANICILARIN DİKKATİNE: SATIN ALMIŞ OLDUĞUNUZ LİSANSIN, LİSANSLI YAZILIMIN KULLANIMINA İLİŞKİN GENEL ŞART VE KOŞULLARI İÇEREN YASAL SÖZLEŞMESİNİ DİKKATLİCE OKUYUN. HANGİ LİSANS TÜRÜNÜ SATIN ALDIĞINIZI BİLMİYORSANIZ, YAZILIM PAKETİNİZLE BİRLİKTE VERİLEN VEYA SATIN ALMA İŞLEMİNİN BİR PARÇASI OLARAK AYRICA ALDIĞINIZ (BİR KİTAPÇIK, ÜRÜN CD'SİNDE BİR DOSYA VEYA YAZILIM PAKETİNİ İNDİRDİĞİNİZ WEB SİTESİNDE BULUNAN BİR DOSYA) SATIŞ, LİSANS VEYA SATIN ALMA SİPARİŞİ BELGELERİNE BAKINIZ. SÖZLEŞMEDE YER ALAN TÜM KOŞULLARI KABUL ETMİYORSANIZ, YAZILIMI YÜKLEMEYİN. MÜMKÜN OLMASI HALİNDE ÜRÜNÜ MCAFEE'YE VEYA SATIN ALDIĞINIZ YERE İADE EDEBİLİRSİNİZ. 2 McAfee Agent Ürün Kılavuzu

3 İçindekiler Önsöz 7 Bu kılavuz hakkında Hedef Kitle Kurallar Ürün belgelerini bulma McAfee Agent'a Giriş 1 McAfee Agent hakkında 11 McAfee Agent 5.0'daki yeni özellikler McAfee Agent özellik desteği Ajanı yükleme, yükseltme ve kaldırma 2 McAfee Agent'ı yükleme 17 Sistem gereksinimleri Desteklenen diller McAfee Agent eklentisini ve paketlerini McAfee epo sunucusuna yükleme McAfee Agent'ı yükleme yöntemleri McAfee Agent dosyaları ve klasörleri McAfee Agent yükleme paketi McAfee epo sunucusundan dağıtma Windows sistemlere yükleme McAfee epo sunucusundan Windows's yükleme Üçüncü taraf dağıtım yöntemleri kullanarak Windows'a yükleme Windows oturum açma komut dosyaları kullanarak yükleme zamanı Özel yükleme paketleri oluşturma Windows'a elle yükleme McAfee Agent'ı Windows'a yüklemek için komut satırı seçenekleri Oturum komut dosyalarıyla Windows'a yükleme Grup İlke Nesnesi kullanarak yükleme Linux ve Macintosh sistemlerine yükleme McAfee epo sunucusundan Windows olmayan işletim sistemlerine yükleme Windows olmayan işletim sistemlerine elle yükleme Ubuntu işletim sistemlerine yükleme Komut dosyası seçenekleri kullanarak Windows olmayan sistemlere yükleme McAfee Smart Installer kullanarak McAfee Agent dağıtma Özelleştirilmiş McAfee Smart Installer oluşturma McAfee Agent'ı özelleştirilmiş McAfee Smart Installer'ı kullanarak yükleme URL tabanlı McAfee Agent'ı elle yüklemek için komut satırı seçenekleri Ajan Dağıtımı URL'lerini Yönetme McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme Özel özelliklere değer atama maconfig komut satırı aracının kullanılması McAfee Agent Ürün Kılavuzu 3

4 İçindekiler McAfee Agent 5.0.x sürümü tarafından kullanılan işlemler McAfee Agent'ı bir imaja ekleme Yinelenen ajan GUID'lerini belirleme Yinelenen ajan GUID'leri sorununu düzeltme Ajanları yükseltme ve geri yükleme 47 Yükseltme ve güncelleme McAfee Agent'ı ürün dağıtımı görevi kullanarak yükseltme Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme Windows'a ajanın eski bir sürümünü geri yükleme Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme Ajan yönetimi modlarını değiştirme 51 McAfee Agent yönetim modlarını değiştirme zamanı Windows'da ajan modunu değiştirme Windows'da yönetilmeyen modundan yönetilen moduna geçme Windows'da yönetilen modundan yönetilmeyen moduna geçme Windows olmayan sistemlerde McAfee Agent modunu değiştirme Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme Windows'dan McAfee Agent'ı Kaldırma 55 Sistemleri Sistem Ağacı ndan silerken ajanları kaldırma Grupları Sistem Ağacı ndan silerken ajanları kaldırma Sorgu sonuçlarındaki sistemlerden ajanları kaldırma Windows komut isteminden ajanı kaldırma McAfee Agent'ı Windows olmayan işletim sistemlerinden kaldırma McAfee Agent'ı kullanma 6 McAfee Agent ilkelerini yapılandırma 61 McAfee Agent ilke ayarları Genel ilkesini yapılandırma Öncelikli olay yönlendirme Sistem özelliklerini alma Depo ilkesini yapılandırma Depo seçme McAfee Agent için proxy ayarlarını yapılandırma McAfee epo'dan McAfee Agent ile çalışma 69 Ajan-sunucu iletişimi nasıl çalışır? Ajan-Sunucu İletişimi Aralığı Ajan-sunucu iletişimi kesintisini işleme Uyandırma çağrıları ve görevleri SuperAgent'lar nasıl çalışır SuperAgent ve uyandırma çağrıları yayınlama McAfee Agent'ı SuperAgent'a dönüştürme SuperAgent önbelleğe alma ve iletişim kesilmeleri SuperAgent hiyerarşisi SuperAgent'lar hiyerarşisi oluşturma McAfee Agent aktarma özelliği RelayServer aracılığıyla iletişim kurma Aktarma işlevini etkinleştirme Aktarma özelliğini devre dışı bırakma Eşler Arası iletişim Eş ajanlardan içerik güncellemesi indirme McAfee Agent Ürün Kılavuzu

5 İçindekiler Eşler Arası iletişimi kullanmak için en iyi uygulamalar Eşler Arası hizmeti etkinleştirme McAfee Agent istatistiklerini toplama McAfee Agent kullanıcı arabirimini ve olay günlüğü dilini değiştirme Seçilen sistemleri güncelleme için yapılandırma İlke olaylarına yanıt verme İstemci görevlerini zamanlama İstemci görevlerini hemen çalıştırma Etkin olmayan ajanları bulma McAfee Agent tarafından rapor edilen Windows sistemi ve ürün özellikleri McAfee Agent ve ürün özelliklerini görüntüleme McAfee Agent tarafından sağlanan sorgular McAfee Agent görevlerini yönetilen sistemden çalıştırma 91 Sistem tepsisi simgesini kullanma Sistem tepsisi simgesinin işlevi Sistem tepsisi simgesini görünür yapma Güncelleme işlevselliğine kullanıcı erişimini etkinleştirme Yönetilen sistemden güncellemeler Elle güncelleme işlemi başlatma İlkeleri uygulama İlkeleri ve görevleri güncelleme McAfee epo sunucusuna özellik gönderme İstendiğinde etkinlikleri McAfee epo sunucusuna gönderme Sürüm numaralarını ve ayarları görüntüleme McAfee Agent komut satırı seçenekleri McAfee Agent etkinlik günlükleri 97 McAfee Agent etkinlik günlükleri hakkında Yönetilen sistemdeki McAfee Agent etkinlik günlüğünü görüntüleme McAfee epo sunucusundan ajan etkinlik günlüğünü ve ürün günlüğünü görüntüleme A Sık sorulan sorular 101 Dizin 105 McAfee Agent Ürün Kılavuzu 5

6 İçindekiler 6 McAfee Agent Ürün Kılavuzu

7 Önsöz Bu kılavuzda, yüklemeden yapılandırmaya ve sorun gidermeye kadar ürün kullanımının tüm aşamalarında ihtiyacınız olan bilgiler bulunmaktadır. İçindekiler Bu kılavuz hakkında Ürün belgelerini bulma Bu kılavuz hakkında Bu bilgiler kılavuzun hedef kitlesini, tipografik kurallarını ve bu kılavuzda kullanılan simgeleri ve kılavuzun nasıl düzenlendiğini açıklar. Hedef Kitle McAfee belgeleri özenli bir araştırma sonucunda hedef kitleye yönelik olarak kaleme alınmıştır. Bu kılavuzdaki bilgiler birincil olarak şu kişilere yöneliktir: Yöneticiler Şirketin güvenlik programını uygulayan ve yürürlüğe koyan kişiler. Güvenlik görevlileri Önemli ve gizli verileri belirleyen, şirketin fikri mülkiyetini koruyan kurumsal ilkeleri tanımlayan kişiler. Gözden Geçirenler Ürünü değerlendiren kişiler. Kurallar Bu kılavuzda aşağıdaki basım uygulamaları ve simgeleri kullanılmıştır. İtalik Kalın Tek aralık Dar Kalın Kitap adı, bölüm veya konu başlığı; yeni bir terim; vurgulama Vurgulanan metin Kullanıcının yazdığı komutlar ve diğer metinler; bir kod örneği; görüntülenen bir mesaj Seçenekler, menüler, düğmeler ve iletişim kutuları gibi ürün arabirimindeki sözcükler Mavi üst metin Bir konuya veya harici bir web sitesine yönlendiren bağlantı Not: Bir noktayı vurgulamak, okuyucuya bir şey hatırlatmak veya alternatif bir yöntem sağlamak için verilen ek bilgiler İpucu: En iyi uygulama hakkında bilgi Dikkat: Bilgisayar sisteminizi, yazılım yüklemenizi, ağınızı, işinizi veya verilerinizi korumak için verilen önemli tavsiye Uyarı: Bir donanım ürününü kullanırken yaralanmayı önlemek için verilen kritik tavsiye McAfee Agent Ürün Kılavuzu 7

8 Önsöz Ürün belgelerini bulma Ürün belgelerini bulma ServicePortal'da, piyasaya sürülen bir ürün hakkındaki bilgileri (ürün belgeleri, teknik makaleler ve daha fazlası) bulabilirsiniz. 1 adresinden ServicePortal'a gidin ve Knowledge Center sekmesine tıklayın. 2 Content Source altındaki Knowledge Base bölmesinde Product Documentation a tıklayın. 3 Bir ürün ve sürüm seçip Search e tıklayarak belge listesini görüntüleyin. 8 McAfee Agent Ürün Kılavuzu

9 McAfee Agent'a Giriş McAfee Agent'ı tanıyın ve istemci sisteme yüklendikten sonra neler yapıldığını öğrenin. Bölüm 1 McAfee Agent hakkında McAfee Agent Ürün Kılavuzu 9

10 McAfee Agent'a Giriş 10 McAfee Agent Ürün Kılavuzu

11 1 McAfee 1 Agent hakkında McAfee Agent, McAfee epolicy Orchestrator (McAfee epo ) ve yönetilen ürünler arasında güvenli iletişim sağlayan bir istemci tarafı bileşenidir. Aynı zamanda, McAfee ürünleri için güncelleyici olarak görev yapar. Yalnızca bir ajanın yüklendiği sistemler McAfee epo tarafından yönetilebilir. McAfee Agent arka planda sessizce çalışırken şunları gerçekleştirir: Ürünleri ve yükseltmelerini yönetilen sistemlere yükler. VirusScan Enterprise ile ilişkili DAT dosyaları gibi güvenlik içeriğini günceller. Yönetilen sistemlerde ilkeleri uygular ve görevleri zamanlar. Yönetilen sistemlerden bilgi ve olayları toplar ve bunları McAfee epo sunucusuna gönderir. Ajan terimi, McAfee epo içinde şu bağlamlarda kullanılır: Ajan McAfee Agent ın temel çalışma modu. Yönetilen diğer ürünler için McAfee epo ve yerel hizmetlere bir iletişim kanalı sağlar. SuperAgent SuperAgent, McAfee epo sunucusu ile aynı ağ yayın bölümündeki diğer ajanlar arasında aracılık yapan bir ajandır. SuperAgent, bir McAfee epo sunucusundan, Ana Depo'dan veya yansıtılan bir Dağıtılmış Depo'dan gelen bilgileri önbelleğe alır ve ağındaki alt ağlarda bulunan ajanlara dağıtır. Büyük ağlarda ajanları yönetirken her alt ağda bir SuperAgent yapılandırmanız önerilir. SuperAgent'lar ve işlevleri hakkında daha fazla bilgi için bkz. SuperAgent'lar ve çalışma biçimleri. İçindekiler McAfee Agent 5.0'daki yeni özellikler McAfee Agent özellik desteği McAfee Agent 5.0'daki yeni özellikler McAfee Agent 5.0 mimarisi, hizmetler (mesajlaşma) mimarisini temel alan tek iş parçacıklı ve zaman uyumsuz bir mimaridir. Mesajlaşma tabanlı bir mimaride, hizmetler ortak bir dil kullanarak iletişim kurar. Bu; iş parçacığı sayısı, işleme sayısı, bellek ve CPU gibi sistem kaynaklarının kullanımını azaltır. McAfee Agent 5.0 sürümü yalnızca McAfee epo sunucusu veya üzeri bir sürümü ile kullanılabilir. McAfee Agent ın önceki sürümlerini 5.0 eklentisiyle yönetebilirsiniz; ancak Ajan eklentilerinin önceki sürümleri McAfee Agent 5.0.x istemcilerini yönetemez. McAfee Agent 5.0 aşağıdaki yeni özellikleri içerir. McAfee Agent Ürün Kılavuzu 11

12 1 McAfee Agent hakkında McAfee Agent 5.0'daki yeni özellikler Bildirim tabanlı ilke McAfee Agent 5.0 sürümünü McAfee epo sunucusu veya üzeri bir sürümle kullanırken Bildirim tabanlı ilke özelliği, McAfee epo platformunun ölçeklenebilirliğinin iyileştirilmesine yardımcı olur. Bildirim tabanlı ilkede, McAfee Agent tarafından McAfee epo sunucusundan yalnızca değişen ilke ayarları alınır. Yalnızca ilke ayarındaki farklılık indirildiğinden McAfee Agent, ayarları karşılaştırmak veya birleştirmek için kaynakları kullanmaz. Ayrıca McAfee epo sunucusu, her ajan sunucu iletişiminde, değişen ilkelerle ilgili işlem yapmak zorunda kalmaz. Bu, ilke güncellemesi her indirildiğinde ağ bant genişliğinden tasarruf edilmesine yardımcı olur. Sürekli bağlantı Ajan-sunucu iletişimi (ASC) gerçekleştirilirken McAfee Agent, McAfee epo sunucusuyla birlikte iletişim kanalını canlı tutarak özelliğin karşıya yüklenmesi, ilke indirme ve olayların karşıya yüklenmesi gibi birden fazla istek ve yanıtın aynı TCP bağlantısı üzerindeki ajan yazılımı işleyicisi ve ajan arasında iletilmesine olanak tanır. İletişim tamamlandıktan sonra bağlantı kapatılır. McAfee epo sunucusunun önceki sürümlerinde, tek bir ASC sırasında McAfee Agent tan birden fazla TCP bağlantısı kurulması gerekiyordu. Bu, daha fazla ağ bant genişliğine ihtiyaç duyulmasına neden oluyordu; öte yandan bağlantının canlı tutulması da ağ bant genişliğini azaltıyordu. Sensör hizmetleri McAfee Agent 5.0 sistem olaylarını izlemek ve istemci sisteminde gerekli eylemleri gerçekleştirmek için sensör hizmetlerini kullanır. İki tür sensör hizmeti vardır Kullanıcı sensörleri İşletim sistemi API'larını kullanarak istemci sistemindeki oturum açmış kullanıcıları algılar ve kullanıcı tabanlı ilkeleri gerektiği gibi uygular. Ağ sensörleri İşletim sistemi ağ API'lerini kullanarak ağ bağlantısı durumunu algılar ve depodan güncellemeleri çekme veya McAfee epo ile iletişim kurma gibi ajan işlevlerinin gerçekleştirilip gerçekleştirilmeyeceğini belirler. Eşler Arası iletişim Güncellemeleri almak ve ürünleri yüklemek için McAfee Agent ın McAfee epo sunucusuyla iletişim kurması gerekir. Bu güncellemeler aynı alt ağdaki ajanlarda bulunabilir. Eşler Arası iletişimde McAfee Agent, aynı alt ağda bulunan eş ajanlardan bu güncellemeleri indirerek McAfee epo sunucusu ve McAfee Agent arasındaki bant genişliği tüketimini azaltır. Özelliğin yapılandırılması hakkında ayrıntılı bilgi için Eşler Arası hizmet bölümüne bakın. SuperAgent desteği McAfee Agent 5.0 Windows, Linux, ve Macintosh işletim sistemlerinde SuperAgent ı destekler. Daha fazla bilgi için SuperAgent ve çalışma şekli bölümüne bakın. Uzaktan sağlama Uzaktan sağlama artık şunlar için kullanılabilir: Yönetilmeyen bir McAfee Agent ı yönetilene dönüştürme McAfee Agent modunu yönetilmeyenden yönetilene dönüştürmek (yani, bir McAfee epo sunucusuna sağlamak için) komut satırı anahtarını kullanın. Bir McAfee epo sunucusundan diğerine taşıma - McAfee Agent ı bir McAfee epo sunucusundan diğerine taşımak için komut satırı anahtarını kullanın. 12 McAfee Agent Ürün Kılavuzu

13 McAfee Agent hakkında McAfee Agent özellik desteği 1 Daha fazla bilgi için Ajan yönetimi modlarını değiştirme bölümüne bakın. McAfee Agent özellik desteği Aşağıdaki tabloda McAfee Agent özellikleri ve onun platform desteği listelenmektedir. Özellik Windows Windows olmayan SuperAgent Evet Evet 64 bit Yerel Kısmen McAfee Agent hizmetlerinin çoğu 64 bittir. Öte yandan, diğer yönetilen ürünleri desteklemek için birkaç McAfee Agent hizmeti veya işlemi 32 bit olarak tutulur. İstemci ini Şimdi Çalıştır Evet Evet Aktarma sunucusu Evet Evet Eşler Arası Evet Evet İlke etkin uygulama hizmeti günlüğü Evet Evet İlke etkin hata ayıklama günlüğü Evet Evet Yapılandırılabilir günlük rotasyonu Evet Evet Uzaktan günlük erişimi Evet Evet Yalnızca McAfee Linux Operating System Kullanıcı tabanlı ilke Evet Yalnızca Macintosh McAfee epo sunucusundan McAfee Agent dağıtımı McAfee epo sunucusundan McAfee Agent yükseltmesi Evet Evet Yalnızca Linux ve Macintosh Evet McAfee Smart Installer Evet Evet Özellik koleksiyonu Evet Evet İlke uygulama Evet Evet uygulama Evet Evet McAfee Agent Uyandırma Evet Evet Ürün Güncelleme Evet Evet Ürün Dağıtımı Evet Evet Olay Yönlendirme Evet Evet Veri Kanalı desteği Evet Evet IPv4, IPv6 ve karma mod uyumluluğu Evet Evet Yönetilen ürün Eklenti Mimarisi desteği Evet Evet Güvenli İletişim Evet Evet Yönetilen ve yönetilmeyen modu Evet Evet Ajan Yazılımı İşleyicisi erişilebilirliği Evet Evet CmdAgent Evet Evet Hemen Çalıştır zamanlaması Evet Evet McAfee Agent Ürün Kılavuzu 13

14 1 McAfee Agent hakkında McAfee Agent özellik desteği Özellik Windows Windows olmayan Bir Defa Çalıştır zamanlaması Evet Evet Kaçırılan görevi çalıştır zamanlaması Evet Evet Sistem başlatma zamanlaması Evet Evet Oturum açılırken zamanlaması Evet Hayır McAfee Agent ı McAfee epo sunucusundan otomatik kaldırma Evet Hayır Küme düğümü özellik raporlaması Evet Hayır Yansıtma i (Yalnızca VirusScan Enterprise için) Evet Hayır UNC deposu güncelleme Evet Hayır McAfee Agent durum izleyici Evet Hayır McTray uygulaması desteği Evet Hayır 14 McAfee Agent Ürün Kılavuzu

15 Ajanı yükleme, yükseltme ve kaldırma Ajanı istemci sistemlere yükleme, epolicy Orchestrator aracılığıyla güvenlik ortamınızı yönetmek için gereklidir. Bölüm 2 Bölüm 3 Bölüm 4 Bölüm 5 McAfee Agent'ı yükleme Ajanları yükseltme ve geri yükleme Ajan yönetimi modlarını değiştirme Windows'dan McAfee Agent'ı Kaldırma McAfee Agent Ürün Kılavuzu 15

16 Ajanı yükleme, yükseltme ve kaldırma 16 McAfee Agent Ürün Kılavuzu

17 2 McAfee 2 Agent'ı yükleme McAfee Agent'ı istemci sistemlerinize yüklemenin çeşitli yolları vardır. Seçeceğiniz yöntem; işletim sistemine, ilk defa yükleme veya yükseltme yapılıp yapılmadığına ve kullanılan araçlara bağlı olarak değişir. McAfee Agent ı istemci sistemlere yüklemek için bu bileşenlere ihtiyacınız vardır. McAfee epo eklentisi McAfee epo sunucusuna yüklenebilecek bir zip dosyası. McAfee Agent ı yükleyerek McAfee epo sunucusundaki ürün özelliklerini özelleştirebilirsiniz. McAfee Agent yazılım paketi Güvenli bir biçimde sıkıştırılmış ürün yükleme dosyalarını içeren zip dosyası. McAfee epo sunucusu, Ana Depo ya eklenmelerinin ardından bu paketleri yönetilen sistemlerinizin herhangi birinde dağıtabilir. McAfee Agent anahtarı güncelleyici paketi Bu, McAfee epo yönetilen depolarından bir güncelleme alındığında yeni ana anahtarları dağıtır. McAfee Agent, sunucu ile güvenli şekilde iletişim kurabilmek için ajan-sunucu güvenli iletişim (ASSC) anahtarlarını kullanır. Yeni ASSC anahtarları oluşturabilir ve bunları ana set olarak kullanabilirsiniz. Ajan-sunucu güvenli iletişim anahtarları listesindeki diğer anahtarları kullanan mevcut ajanlar, zamanlanan ve çalıştırılan bir istemci ajan anahtarı güncelleyici görevi olmadığı sürece yeni ana anahtara geçmezler. McAfee Agent anahtarı güncelleyici paketi, bir çoklu platformdur ve hem ana ortak anahtarı (srpubkey.bin) hem de ilişkili istek anahtarını (reqseckey.bin) günceller. Ayrıca, McAfee epo eklentisini ve ajan tarafından desteklenen istemci işletim sistemleriyle ilişkili bir dizi istemci tarafı paketi içerir. McAfee Agent 5.0.0, geriye dönük olarak uyumludur ve McAfee Agent 4.8.x kullanan yönetilen ürünlerin tümüyle çalışır. İçindekiler Sistem gereksinimleri McAfee Agent eklentisini ve paketlerini McAfee epo sunucusuna yükleme McAfee Agent'ı yükleme yöntemleri McAfee Agent dosyaları ve klasörleri McAfee Agent yükleme paketi McAfee epo sunucusundan dağıtma Windows sistemlere yükleme Linux ve Macintosh sistemlerine yükleme McAfee Smart Installer kullanarak McAfee Agent dağıtma McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme Özel özelliklere değer atama McAfee Agent 5.0.x sürümü tarafından kullanılan işlemler McAfee Agent'ı bir imaja ekleme Yinelenen ajan GUID'lerini belirleme Yinelenen ajan GUID'leri sorununu düzeltme McAfee Agent Ürün Kılavuzu 17

18 2 McAfee Agent'ı yükleme Sistem gereksinimleri Sistem gereksinimleri McAfee Agent'ı yüklemeden önce istemci sistemlerinizin bu koşulları karşıladığından emin olun. Sistem gereksinimleri Yüklü disk alanı 50 MB (minimum), günlük dosyaları hariç Bellek 512 MB RAM (minimum) İşlemci hızı 1 GHz (minimum) Liste, McAfee Agent için minimum sistem gereksinimlerini belirtir. Diğer McAfee ürünlerinin sistem gereksinimleri hakkında bilgi için, ilgili McAfee ürün belgelerine bakın. Desteklenen işletim sistemleri ve işlemciler Desteklenen işletim sistemleri hakkında bilgi için KB51573 kodlu KnowledgeBase makalesine bakın. Ajan, Windows işletim sistemlerindeki tüm Veri Yürütme Önleme modlarını destekler. McAfee Agent, McAfee epo sunucusundan Windows 2003 Server SP 1'e yapılan dağıtımları desteklemez ve yerel olarak yüklenmelidir. Desteklenen ek platformlar Aşağıdaki sanallaştırma ortamlarını kullanarak ajanı sanal konuk işletim sistemlerine yükleyebilirsiniz. Windows 2008 Server Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware player Desteklenen diller McAfee Agent, birçok dile çevrilmiştir ve varsayılan olarak, işletim sisteminin yerel ayarında yüklenir. Windows istemci sistemleri aşağıdaki dilleri destekler: Dil Dil kodu Portekizce (Brezilya) 0416 Çince (Basitleştirilmiş) 0804 Çince (Geleneksel) 0404 Çekçe 0405 Danca 0406 Felemenkçe 0413 İngilizce 0409 Fince 040b Fransızca 040c Almanca 0407 İtalyanca 0410 Japonca McAfee Agent Ürün Kılavuzu

19 McAfee Agent'ı yükleme McAfee Agent eklentisini ve paketlerini McAfee epo sunucusuna yükleme 2 Dil Dil kodu Kore Dili 0412 Norveççe 0414 Lehçe 0415 Portekizce 0416 Rusça 0419 İspanyolca İsveççe Türkçe Macintosh istemci sistemlerinde McAfee Agent İngilizce, Japonca, Fransızca, Almanca ve İspanyolca'yı destekler. 0c0a 041d Desteklenen diğer tüm Windows olmayan istemci sistemlerinde McAfee Agent sadece İngilizce'yi destekler. 041f Ortamınızda birden fazla dil kullanma Ortamınızda birden fazla dil kullanmanız gerekebilir. Bu, seçtiğiniz dillere uygun karakter kümesinin desteklenmesi için ek adımların uygulanmasını gerektirir. McAfee, her dil için tüm karakterlerin McAfee Agent izleyicide gerektiği gibi görüntülenmesini sağlamak üzere aşağıdaki önerileri uygulamanızı önerir. İşletim Sistemlerinizi McAfee Agent'a yönelik Unicode desteğini kullanmak için yapılandırın. Dile özgü karakterleri görüntülemek için sistemlere uygun İşletim Sistemi dil paketlerini yükleyin. McAfee Agent eklentisini ve paketlerini McAfee epo sunucusuna yükleme McAfee Agent'ın yönetilen sistemlere yüklenebilmesi için öncelikle, eklentinin, yazılım paketinin ve anahtar güncelleyici paketinin McAfee epo sunucusuna eklenmesi gerekir. McAfee Agent'ın önceki sürümlerini eklentisiyle yönetebilirsiniz, ancak önceki sürüm eklentileri McAfee Agent istemcisini yönetemez. McAfee Agent Ürün Kılavuzu 19

20 2 McAfee Agent'ı yükleme McAfee Agent'ı yükleme yöntemleri Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 McAfee Agent eklentisini, EPOAGENTMETA.zip'i, McAfee Agent paketlerini ve anahtar güncelleyici paketlerini McAfee epo sunucusunun bulunduğu sisteme indirin. McAfee Agent paketlerini McAfee epo Yazılım Yöneticisi'nden indirebilirsiniz. Daha fazla bilgi için McAfee epo ürün belgelerine bakın. McAfee Agent, desteklenen her işletim sistemi için farklı paketlerde gelir. Ad MA501LNX.zip MA501WIN.zip MA501MAC.zip MA501WIN_Embedded.zip help_ma_501.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Açıklama Linux paketi Windows paketi Macintosh paketi Windows Katıştırılmış Kimlik Bilgileri paketi McAfee epo yardım eklentisi McAfee epo eklentisi Anahtar güncelleyici paketi 2 McAfee Agent ve yardım eklentisini yükleme: a McAfee epo'da, Menü Yazılım Eklentiler öğesine tıklayın. b c d Eklenti Yükle'ye tıklayın. EPOAGENTMETA.zip dosyasını içeren konuma göz atıp dosyayı seçin ve Tamam'a tıklayın. Eklenti Yükle özet sayfası görülür. Uzantıların yüklenmesini tamamlamak için Tamam'ı tıklatın. Yardım eklentisini yüklemek için a'dan d'ye kadar olan adımları tekrarlayın. McAfee Agent 4.8 yardım eklentisinden 5.0'a yükseltirken, ajan 4.8 yardım eklentisini kaldırın ve 5.0 yardım eklentisini yüklemek için a'dan d'ye kadar olan adımları uygulayın. 3 Uygun ajan paketlerini McAfee epo deposuna ekleyin. a Menü Yazılım Ana Depo'yu tıklatın. Depodaki paketlerin bir listesi görülür. b c d Paketi Ekle'ye tıklayın ve yukarıda listelenen ajan paketlerinden birine göz atın, bunu seçin, ardından İleri'ye tıklayın. Şube alanında Geçerli'nin seçili olduğundan emin olup Kaydet'i tıklatın. Depoya eklemeniz gereken her ajan paketi için a'dan d'ye kadar olan adımları tekrarlayın. McAfee Agent'ı yükleme yöntemleri McAfee Agent, istemci sistemlerine birkaç yolla dağıtılabilir. Bazıları, istemci sisteminde zaten yüklü olan ama bir McAfee epo sunucusunca yönetilmeyen McAfee Agent sürümlerini kullanmayı içerir. Uygun bir yöntem seçmek ve istenen eylemi yapmak için bu tabloyu kullanın. 20 McAfee Agent Ürün Kılavuzu

21 McAfee Agent'ı yükleme McAfee Agent'ı yükleme yöntemleri 2 Yöntem Eylem Notlar McAfee epo McAfee epo yöneticisi, sistemleri belirler ve yeni bir sistem eklerken Ajanları İlet veya Sistem Ağacı'nda zaten var olan sistemler için Ajanları Dağıt seçeneklerinden birini seçer. Birçok sistemin seçilmesi ağ iş hacmini geçici olarak etkileyebilir. Hedef sistemlere yönetici haklarına sahip kimlik bilgilerini belirlemelisiniz. Elle (FramePkg.exe yükleyiciyi kullanarak) Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) ya da IBM Tivoli gibi üçüncü taraf yazılım Oturum açma komut dosyaları (yalnızca Windows) Özelleştirilmiş McAfee Smart Installer Ağ yöneticisi, McAfee Agent'ı her bir yönetilen sisteme ayrı ayrı yükler. McAfee Agent sunucunuzda bulunan McAfee epo yükleme paketini dağıtmak için üçüncü taraf yazılımınızı yapılandırın. Ağ yöneticisi, bir sistemde her oturum açmada çalışan bir yükleme ya da yükseltme komut dosyası oluşturur. McAfee epo yöneticisi, özelleştirilmiş bir McAfee Smart Installer oluşturur ve bunu, elle yükleme için yönetilen düğüm kullanıcılarına dağıtır. Özel özellikler gibi bilgilerin, bağımsız bir sistem temelinde eklenmesine olanak tanır. McAfee Agent yüklendikten sonra, ürünleri yükseltmek ve ürün içeriğini güncellemek için McAfee epo sunucusunu kullanın. McAfee Agent yükleme paketi, gerekli güvenlik anahtarlarını ve site listesini içerir. Üçüncü parti talimatlarına bakın. Kullanıcı, yükleme ya da yükseltmeyi tetiklemek için sistemde oturum açmalıdır. Yükleme paketi, sisteme erişilebilir bir konumda olmalıdır. Yönetilen düğüm kullanıcıları, McAfee Agent'ı elle yükleyebilmek için yönetici haklarına sahip olmalıdır. Eşler Arası sunucuları etkinleştirmek McAfee epo sunucusundaki yükün azaltılmasına yardımcı olur. Daha fazla bilgi için Eşler Arası hizmet bölümüne bakın. McAfee Agent yüklendikten sonra, atanan ilkelerin ve istemci görevlerinin yönetilen düğümde uygulanması sağlanır. McAfee Agent Ürün Kılavuzu 21

22 2 McAfee Agent'ı yükleme McAfee Agent dosyaları ve klasörleri Yöntem Eylem Notlar Dağıtım görevi McAfee Agent içeren bir imaj Windows sistemlerdeki yönetilmeyen McAfee ürünleri Windows olmayan platformlardaki yönetilmeyen McAfee ürünleri Seçilen hedef sistemlerde McAfee Agent'ı yükseltmek için McAfee epo sunucusu Sistem Ağacı'nı kullanın. Yönetici, komut satırı anahtarını kullanarak McAfee Agent GUID'ini kaldırır, ardından McAfee Agent içeren bir imaj oluşturur ve bu imajı dağıtır. McAfee epo yöneticisi, Sistem Ağacı'nı kullanarak, yönetilmeyen durumdan yönetilen duruma dönüştürülecek sistemleri belirler ve Eylemler Ajan Ajanları Dağıt'ı seçer. Durumunu yönetilmeyenden yönetilene dönüştürmek istediğiniz McAfee Agent'ı içeren sistemde şu komutu yazın: <ajan yükleme yolu>/bin/ maconfig -provision -managed -dir <agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml'i içeren konumun yolu> McAfee Agent, hedef sistemde zaten var olmalıdır. Eşler Arası sunucuları etkinleştirmek McAfee epo sunucusundaki yükün azaltılmasına yardımcı olur. Daha fazla bilgi için Eşler Arası hizmet bölümüne bakın. GUID'i kaldırmak, ilk ajan-sunucu iletişiminde McAfee Agent'ın yeni bir GUID oluşturmasına olanak sağlar. GUID'i kaldıramamak, birden fazla özdeş sistemden "sıralama hataları" ile sonuçlanır McAfee Agent, yönetilmeyen modundaki hedef sistemde zaten var olmalıdır. Bu eylemi gerçekleştirmek için kök ayrıcalıklarına sahip olmalısınız. McAfee epo sunucusundaki srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin ve SiteList.xml dosyalarını kullanmanız gerekir. McAfee Agent dosyaları ve klasörleri McAfee Agent yüklendiğinde, işletim sistemine bağlı olarak, dosyalar farklı konumlara yerleştirilir. Klasör içeriği İşletim sistemi Konum Yükleme dosyaları Veri dosyaları Windows (32 bit ve 64 bit) Linux Macintosh Windows (32 bit ve 64 bit) <PROGRAMFILES>\McAfee\Agent /opt/mcafee/agent/ /Library/McAfee/agent <Documents and Settings>\All Users \Application Data\McAfee\Agent İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent klasörüdür Linux ve Macintosh /var/mcafee/agent/ 22 McAfee Agent Ürün Kılavuzu

23 McAfee Agent'ı yükleme McAfee Agent yükleme paketi 2 Klasör içeriği İşletim sistemi Konum Ürünleri yönetmek için gereken yapılandırma ve yönetim bilgileri (GUID ve ajan sürümü dahil) Ajanı, elle ya da sistem tarafından çağrıldığında başlatma ve durdurmaya yönelik komut dosyası. Linux ve Macintosh /etc/ma.d/ Linux Macintosh /etc/init.d/ma /Library/StartupItems/ma Yükleme günlüğü dosyaları Windows %TEMP%\McAfeeLogs Ajan günlüğü dosyaları Windows <Documents and Settings>\All Users \Application Data\McAfee\Agent\Logs İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\Logs klasörüdür Linux ve Macintosh /var/mcafee/agent/logs Eşler Arası depo yolu Windows <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \mcafeep2p İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\data\McAfeeP2P klasörüdür Linux ve Macintosh /var/mcafee/agent/data/mcafeep2p Geç önbellek depo yolu Windows <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \McAfeeHttp İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\data\McAfeeHttp klasörüdür Linux ve Macintosh /var/mcafee/agent/data/mcafeehttp Veritabanı yolu Windows <Documents and Settings>\All Users \Application Data\McAfee\Agent\DB İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\DB klasörüdür Linux ve Macintosh /var/mcafee/agent/db McAfee Agent yükleme paketi McAfee Agent yükleme paketi (FramePkg.exe veya install.sh), McAfee epo'yu yüklediğinizde veya McAfee Agent paketini eklediğinizde oluşturulur. Yükleme paketini kullanarak McAfee Agent'ı istemci sistemlerine yükleyebilirsiniz. Bu dosya, McAfee epo sunucunuza rapor eden McAfee Agent için özelleştirilmiş bir yükleyici paketidir. Pakette, McAfee Agent'ın sunucuyla iletişim kurması için gereken bilgiler vardır. Bu paket özellikle aşağıdakileri içerir: McAfee Agent yükleyici req2048seckey.bin SiteList.xml dosyası sr2048pubkey.bin McAfee Agent Ürün Kılavuzu 23

24 2 McAfee Agent'ı yükleme McAfee epo sunucusundan dağıtma srpubkey.bin (sunucu genel anahtarı) agentfipsmode dosyası reqseckey.bin (ilk talep anahtarı) Varsayılan olarak, McAfee Agent yükleme paketleri <System Drive>\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\<Product Id>\Install\0409 klasöründe bulunur. Desteklenen işletim sistemleri için ürün kimlikleri şunlardır: İşletim Sistemi Linux Windows Macintosh Ürün Kimliği EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows yükleme paketi şudur: FramePkg.exe. Windows olmayan için de şudur: install.sh. Bu, McAfee epo sunucusunun, McAfee Agent'ı dağıtmak ve yüklemek için kullandığı yükleme paketidir. Diğer FramePkg.exe dosyaları şu durumlarda oluşturulur: McAfee epo içinde özellikle birini oluşturduğunuzda McAfee Agent paketleri deponun herhangi bir şubesine kaydedildiğinde (Önceki, Geçerli veya Değerlendirme) Şifreleme anahtarı değiştiğinde Varsayılan McAfee Agent yükleme paketi, kullanıcı kimlik bilgilerini içermez. Hedeflenen sistemde yürütüldüğünde; yükleme, o anda oturum açmış olan kullanıcının hesabını kullanır. Ortamınız gerektiriyorsa, katıştırılmış kimlik bilgileri içeren özel yükleme paketleri oluşturabilirsiniz. Bu amaçla oluşturulmuş bir yükleyici paketi katıştırılmış kimlik bilgileri içerdiğinden, ona erişim kesinlikle kısıtlanmalıdır. Katıştırılmış kimlik bilgileri içeren yükleyici paketleri sadece başka bir dağıtım yönteminin kullanılamadığı çok özel durumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkındaki diğer önemli bilgiler için bkz. McAfee KB65538 McAfee sunucusunu kullanarak da özelleştirilmiş bir McAfee epo Smart Installer oluşturabilirsiniz. Bu McAfee Smart Installer, McAfee Agent yüklemesi için istemci sistemi kullanıcılarına dağıtılabilir. McAfee epo sunucusundan dağıtma McAfee epo sunucusundan dağıtmak, McAfee Agent'ı aynı anda birden fazla istemci sistemine yüklemenize olanak sağlar. Sistemler Sistem Ağacı'na eklenmiş olmalıdır. Sistem Ağacı gruplarını henüz oluşturmadıysanız, Sistem Ağacı'na grup ve sistem eklerken McAfee Agent yükleme paketini de aynı anda sistemlere dağıtabilirsiniz. Ancak, büyük etki alanlarını veya Active Directory kapsayıcılarını içe aktarıyorsanız McAfee bu yordamı önermez. Bu etkinlikler önemli miktarda ağ trafiğine neden olur. Kullanıcı tüm hedef sistemlerde yerel yönetici ayrıcalıklarına sahip olmalıdır. Bir sistemde varsayılan Admin$ paylaşılan klasörüne erişmek için etki alanı yöneticisi hakları gerekir. McAfee epo sunucusu hizmeti, McAfee Agent'ı yüklemek için bu paylaşılan klasöre erişim gerektirir. 24 McAfee Agent Ürün Kılavuzu

25 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 McAfee epo sunucusu, hedef sistemlerle iletişim kurabilmelidir. Büyük bir McAfee Agent dağıtımına başlamadan önce, istemci sistemlerine McAfee epo sunucusundan erişilebildiğinden emin olun. McAfee epo sunucusuyla McAfee Agent arasındaki bağlantıyı test etmek için, istemci sistemlerinin McAfee epo sunucusunda nasıl tanımlandığına bağlı olarak, istemci sistemlerine ya IP adresiyle ya da ana bilgisayar adıyla ping yapın. McAfee epo sunucusundan yönetilen sistemlere ping komutlarını başarılı şekilde kullanabilmek, McAfee Agent'ın sunucuyla iletişim kurabilmesi için şart değildir. Ancak bu, McAfee Agent'ı McAfee epo sunucusundan o istemci sistemlerine dağıtıp dağıtamayacağınızı belirlemek bakımından yararlı bir testtir. Windows hedef sistemlerindeki Admin$ paylaşılan klasörüne McAfee epo sunucusundan erişilebilmelidir. Bunun doğru olduğunu hedef sistemlere ait bir örnek üzerinde test edin. Bu test, yönetici hakları olmadan uzak Admin$ paylaşımlarına erişemediğinizden yönetici kimlik bilgilerinizi de doğrulayacaktır. McAfee epo sunucusundan, Windows Başlat Çalıştır öğesine tıklayın ve ardından sistem adını ya da IP adresini belirterek hedef sistemin Admin$ paylaşımının yolunu yazın. Örneğin, \\<Sistem Adı> \Admin$ yazın. Sistemler ağ üzerinden düzgün biçimde bağlanmışsa kimlik bilgileriniz yeterli haklara sahipse ve Admin$ paylaşım klasörü varsa bir Windows Gezgini iletişim kutusu görülür. McAfee Agent'ı McAfee epo'dan yüklemeden önce Linux ve Macintosh istemci sistemlerinde SSH'yi etkinleştirin. Red Hat işletim sisteminde, /etc/sudoers dosyasına aşağıdaki satırı ekleyin. Default requiretty Şu satırdan yorumu kaldırın /etc/ssh/sshd_config file PermitRootLogin Yes McAfee Agent'yu Windows olmayan bir sisteme yüklemek için kök izinlerine sahip olmanız gerekir. Windows XP Home ve Windows 7 Home istemci sistemlerinde ağ erişimi etkinleştirilmelidir. Windows XP Home çalışan sistemlere özel bir McAfee Agent yükleme paketi yükleyin. Dosya ve Yazıcı paylaşımı etkinleştirilmelidir. Sunucu hizmetleri etkinleştirilmelidir. Uzak kayıt defteri hizmetleri etkinleştirilmelidir. McAfee Agent'ı McAfee epo sunucusundan iletmek için istemci sistemlerinde Kullanıcı Hesabı Kontrolü geçici olarak devre dışı bırakılmalıdır. Dağıtımı anında iletme özelliği birçok sistemde aynı anda McAfee Agent yükleyebilir. Bir istemci sistemine McAfee Agent'ın yalnızca tek bir sürümünü yükleyebilirsiniz. Birden fazla McAfee Agent sürümü yüklemek için, birden fazla Ürün Dağıtımı görevi yapılandırmanız gerekir. Windows sistemlere yükleme Ajanı Windows sistemlerine doğrudan epolicy Orchestrator konsolundan yükleyebilirsiniz. Veya isterseniz şunları yapabilirsiniz: McAfee Agent Ürün Kılavuzu 25

26 2 McAfee Agent'ı yükleme Windows sistemlere yükleme Windows sistemlerinize elle veya oturum açma komut dosyasıyla yüklemek için, ajan yükleme paketini çıkarılabilir bir ortama veya ağ paylaşımına kopyalayın. Ajanı elle indirmek ve yönetilen istemcilere yüklemek için özelleştirilmiş McAfee Akıllı yükleyicisini kopyalayın ler McAfee epo sunucusundan Windows's yükleme sayfa 26 McAfee Agent'ı McAfee epo'yu kullanarak Windows sistemlerinize yüklemek aynı anda birçok sistemi destekleyebilir. Üçüncü taraf dağıtım yöntemleri kullanarak Windows'a yükleme sayfa 27 Üçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketi oluşturulmasını gerektirir. Özel yükleme paketleri oluşturma sayfa 29 McAfee Agent'ı McAfee epo sunucusu ile yönetilmeyen sistemlere yüklemek için özel yükleme paketleri kullanılabilir. Windows'a elle yükleme sayfa 29 McAfee Agent'ı sisteme elle yükleyebilir veya kullanıcıların yükleme programını kendilerinin çalıştırması için FramePkg.exe yükleyiciyi dağıtabilirsiniz. Oturum komut dosyalarıyla Windows'a yükleme sayfa 32 McAfee Agent'ı yüklemek için Windows oturum açma komut dosyalarını kullanmak, ağınızdaki tüm sistemlerde McAfee Agent yüklü olmasını sağlamanın en etkili yoludur. Grup İlke Nesnesi kullanarak yükleme sayfa 33 Ajan, kendi ağlarındaki istemci sistemlerde Windows'un Grup İlke Nesneleri'ni kullanarak dağıtımı destekler. Yönetici, ajan Grup İlke Nesnesi dosyalarını ve msi dosyasını, ajanı yüklemek istediğiniz her istemci sistemin erişebileceği paylaşılan bir yola (UNC yolu) kopyalamalıdır. McAfee epo sunucusundan Windows's yükleme McAfee Agent'ı McAfee epo'yu kullanarak Windows sistemlerinize yüklemek aynı anda birçok sistemi destekleyebilir. Başlamadan önce Windows sistemine yüklenmeden önce, McAfee Agent eklentisinin McAfee epo sunucusuna yüklenmesi ve ilgili yazılım ve anahtar güncelleyici paketlerinin Ana Depo'ya eklenmesi gerekir. Daha fazla bilgi için McAfee epo sunucusundan dağıtma bölümüne bakın. Sistem Ağacı'nızın büyük bölümleri zaten doldurulmuşsa bu yöntem önerilir. Örneğin, Sistem Ağacı bölümlerini etki alanlarını ya da Active Directory kapsayıcılarını içe aktararak oluşturduysanız ve içe aktarma sırasında McAfee Agent'ı dağıtmamayı seçtiyseniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı öğesine tıklayın ve ardından McAfee Agent'ı dağıtmak istediğiniz grupları veya sistemleri seçin. 2 Eylemler Ajan Ajanları Dağıt'ı tıklatın. 26 McAfee Agent Ürün Kılavuzu

27 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 3 Hedef işletim sistemine göre uygun Ajan sürümü açılan listesini, ardından da bu listeden bir sürümü seçin. Bu görevle, bir işletim sistemi türüne yalnızca tek bir McAfee Agent sürümünü yükleyebilirsiniz. Birden fazla işletim sistemine yüklemeniz ya da birden fazla sürümü yüklemeniz gerekiyorsa bu görevi, her bir ek hedef işletim sistemi ya da sürüm için yineleyin. 4 Aşağıdaki seçenekleri uygun biçimde seçin: Yalnızca henüz bu epo sunucusu tarafından yönetilen bir ajan olmayan sistemlere yükle Yüklemeyi var olan sürüm üzerine zorla Zorla yükleme seçeneğini kullanırsanız yeni McAfee Agent yüklenmeden önce, var olan McAfee Agent, ilkeler, görevler, olaylar ve günlükler de dahil olmak üzere tamamen kaldırılır. 5 Yükleme yolunu varsayılandan değiştirmek için, hedef yolu Yükleme yolu seçeneğine girin. 6 Geçerli kimlik bilgilerini, Etki alanı, Kullanıcı adı, Parola ve Parolayı onayla alanlarına girin. Bu girdilerin, ilerideki dağıtımlar için varsayılan olmasını isterseniz Kimlik bilgilerimi daha sonraki dağıtımlar için anımsa'yı seçin. 7 Varsayılanları istemezseniz uygun değerleri, Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: seçeneklerine girin. 8 Dağıtımın, özel bir Ajan Yazılımı İşleyicisi kullanmasını isterseniz bunu açılan listeden seçin. İstemezseniz Tüm Ajan Yazılımı İşleyicileri'ni seçin. 9 Tamam'ı tıklatın. Sunucu i günlüğü sayfası, McAfee Agent Dağıt görevi listelenmiş olarak belirir. Üçüncü taraf dağıtım yöntemleri kullanarak Windows'a yükleme Üçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketi oluşturulmasını gerektirir. Başlamadan önce Ajanın, bir Windows sistemde yüklenebilmesinden önce, ajan uzantısı epolicy Orchestrator sunucusuna yüklenmeli ve uygun ajan paketleri Ana Depoya eklenmelidir. Seçenek tanımları için arabirimde? işaretini tıklatın. 1 Bir yükleme paketi oluşturun: a Menü Sistemler Sistem Ağacı'nı tıklatın. b c d Sistem Ağacı Eylemleri'ni tıklatıp, aşağı açılır menüden Yeni Sistemler'i seçin. Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin. Kimlik Bilgilerini Kullan'ın seçimini kaldırın. Seçili değilse varsayılan paketi alırsınız. Seçiliyse gerekli kimlik bilgilerini belirleyebilirsiniz. McAfee Agent Ürün Kılavuzu 27

28 2 McAfee Agent'ı yükleme Windows sistemlere yükleme e f Tamam'ı tıklatın. FramePkg.exe dosyasını seçip masaüstüne kaydedin. 2 Bir etki alanına ait olmayan sistemlere kimlik bilgileri katıştırmak için hedef sistemlerdeki yerel güvenlik ilkesinde değişiklik yapın: a Yerel yönetici izinlerine sahip bir hesabı kullanarak hedef sistemde oturum açın. b c d e f g Yerel Güvenlik Ayarları iletişim kutusunu açmak için komut satırından SECPOL.MSC'yi çalıştırın. Güvenlik Ayarları Yerel İlkeler altındaki Sistem Ağacı'nda Kullanıcı Hakları Ataması'nı seçin. Ayrıntılar penceresinin İlke sütununda, Yerel Güvenlik İlkesi Ayarı iletişim kutusunu açmak için Kimlik doğrulamadan sonra bir istemciyi temsil et öğesini çift tıklayın. Kullanıcıları ya da Grupları Seç iletişim kutusunu açmak için Kullanıcı ya da Grup Ekle öğesini tıklatın. Kullanıcının muhtemelen çalışacağı kullanıcı veya grubu seçin ve Ekle'yi tıklatın. Ekle'yi tıklatın. Artık yükleme paketi FramePkg.exe'yi dağıtmak için üçüncü taraf yazılımınızı kullanabilirsiniz. Varsayılan olarak, Windows Vista ve daha yeni işletim sistemlerinde Kullanıcı Erişim Kontrolü etkindir. Yönetici ajanı istemci sistemlere elle yüklemek için kullanıcıya izin eklemeli veya Kullanıcı Erişim Kontrolü'nü kapatmalıdır. Windows oturum açma komut dosyaları kullanarak yükleme zamanı İstemci sistemlerinin ağda oturum açtığı ortamlarda, McAfee Agent'ı Windows sistemlerine yüklemek için ağ oturum açma komut dosyaları kullanılabilir. Ağınızda oturum açan her sistemin McAfee Agent çalıştırdığından emin olmak için ağ oturum açma komut dosyaları kullanılabilir. Ağda oturum açmaya çalışan sistemlerde McAfee Agent'ın yüklü olup olmadığını kontrol eden bir toplu iş dosyasını çağırmak için oturum açma komut dosyası oluşturabilirsiniz. McAfee Agent yoksa toplu iş dosyası, sistemin oturum açmasına izin vermeden önce McAfee Agent'yi yükler. McAfee Agent, yüklendikten sonra iki dakika içinde, güncellenmiş ilkeler ve McAfee epo görevleri için sunucuya çağrı yapar ve sistem, Sistem Ağacı'na eklenir. Bu yöntem şu durumlarda uygundur: Sistem Ağacı'nızın bölümlerine etki alanı adları ya da sıralama filtreleri atandığında. Zaten yönetilen bir ortama sahip olduğunuzda ve ağda oturum açan yeni sistemlerin sonuçta yönetilen durumuna geldiğinden emin olmak istediğinizde. Zaten yönetilen bir ortama sahip olduğunuzda ve sistemlerin, McAfee Agent'ın geçerli bir sürümünü çalıştırdığından emin olmak istediğinizde. 28 McAfee Agent Ürün Kılavuzu

29 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 Özel yükleme paketleri oluşturma McAfee Agent'ı McAfee epo sunucusu ile yönetilmeyen sistemlere yüklemek için özel yükleme paketleri kullanılabilir. Dağıtım özelliklerinden farklı bir dağıtım yöntemi kullanırsanız (oturum açma komut dosyaları veya üçüncü taraf dağıtım yazılımı gibi), özel bir yükleme paketi oluşturabilirsiniz (FramePkg.exe). Windows sistemleri için, paketi katıştırılmış yönetici kimlik bilgileriyle oluşturabilirsiniz. Bu, kullanıcıların yerel yönetici izinleri yoksa Windows ortamlarında gereklidir. Katıştırdığınız kullanıcı hesabı kimlik bilgileri McAfee Agent'ı yüklemek için kullanılır. Bu amaçla oluşturulmuş bir yükleyici paketi katıştırılmış kimlik bilgileri içerdiğinden, ona erişim kesinlikle kısıtlanmalıdır. Katıştırılmış kimlik bilgileri içeren yükleyici paketleri sadece başka bir dağıtım yönteminin kullanılamadığı çok özel durumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkındaki diğer önemli bilgiler için bkz. McAfee KB Paket dosyası adı Windows güvenlik duvarının istisna listesine eklenene kadar, Microsoft Windows XP Service Pack 2 ve daha yeni sürümler katıştırılmış yönetici kimlik bilgilerinin kullanılmasına izin vermez. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunlara tıklayın: Menü Sistemler Sistem Ağacıve Yeni Sistemler seçeneğini belirleyin. 2 Sistemlerin eklenmesi öğesinin yanındaki Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin. 3 Uygun Windows sürümünü seçin. 4 Kimlik Bilgilerini Kullan seçeneğini işaretleyin ya da işaretini kaldırın. Seçiliyse uygun Ajan yükleme için kimlik bilgileri'ni girin. Bu görevi daha sonra tamamlamanızda bu kimlik bilgilerinin anımsanmasını isterseniz Kimlik bilgilerimi daha sonraki dağıtımlar için anımsa'yı tıklatın. 5 Tamam'ı tıklatın. 6 İstendiğinde, indirilecek dosyayı seçin. Dosyayı açmak için tıklatın veya kaydetmek için sağ tıklatın. 7 Özel yükleme paketi dosyasını gerektiği gibi dağıtın. Windows'a elle yükleme McAfee Agent'ı sisteme elle yükleyebilir veya kullanıcıların yükleme programını kendilerinin çalıştırması için FramePkg.exe yükleyiciyi dağıtabilirsiniz. Yerel yönetici haklarına sahip kullanıcıların McAfee Agent'ı kendi sistemlerine yüklemelerini istiyorsanız, yükleme paketi dosyasını onlara dağıtın. Dosyayı bir e-posta mesajına ekleyebilir, bir ortama kopyalayabilir veya paylaşılan bir ağ konumuna kaydedebilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. McAfee Agent Ürün Kılavuzu 29

30 2 McAfee Agent'ı yükleme Windows sistemlere yükleme 1 FramePkg.exe yükleme paketini, McAfee epo sunucunuzdan, hedef sistem tarafından erişilebilen bir ağ sunucusundaki paylaşılan bir klasöre kopyalayın. 2 Hedef sistemde, FramePkg.exe dosyasına gidip dosyaya sağ tıklayın, Yönetici olarak çalıştır'ı seçin ve McAfee Agent yüklenirken bir süre bekleyin. 3 Yüklemeyi tamamlamak için Tamam'a tıklayın. On saniye içinde, McAfee Agent, McAfee epo sunucusuna ilk defa çağrı yapar. McAfee Agent'ın elle yüklendiği sistemler, başlangıçta McAfee epo Sistem Ağacı'nın Kaybolan ve Bulunan grubunda bulunur. McAfee Agent yüklendikten sonra, sunucuya çağrı yapar ve yeni sistemi Sistem Ağacı'na ekler. McAfee Agent'ı Windows'a yüklemek için komut satırı seçenekleri McAfee Agent'ın yüklü olup olmadığına bağlı olarak, McAfee Agent yükleme paketini (FramePkg.exe) veya McAfee Agent çerçeve yükleme (FrmInst.exe) programını çalıştırdığınızda komut satırı seçeneklerini kullanabilirsiniz. McAfee Agent'ın yeni bir sürümüne yükseltme yapmak için dağıtım görevini kullanırken bu komut satırı seçeneklerini kullanabilirsiniz. Bu tabloda, McAfee Agent yükleme komut satırı seçeneklerinin tümü açıklanmaktadır. Bu seçenekler büyük küçük harfe duyarlı değildir. Hem FramePkg.exe hem de FrmInst.exe, yönetici ayrıcalıkları gerektirdiğinden, bunlar bir yönetici komut isteğinden çalıştırılmalı veya her zaman yönetici olarak çalışmak üzere yapılandırılmalıdır. FramePkg.exe ve FrmInst.exe komut satırı seçenekleri Komut /Customprops /DATADIR /DOMAIN /USERNAME /PASSWORD /enablevdimode Açıklama Özel özellikler ayarlamanızı sağlar. Örnek: FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" / Customprops2="prop2" /Customprops3="prop3" Sistemde bulunan ve McAfee Agent veri dosyalarını içeren klasörü belirtir. Varsayılan konum şudur: <Documents and Settings>\All Users\Application Data\McAfee\Agent. İşletim sisteminin Documents and Settings klasörü yoksa varsayılan konum C:\ProgramData\McAfee\Agent klasörüdür. Örnek: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData McAfee Agent'ı yüklemek için kullanılan hesap kimlik bilgilerini ve etki alanını belirtir. Hesap, sistemde hizmet oluşturma ve başlatma haklarına sahip olmalıdır. Belirtilmezse, o anda oturum açmış olan hesabın kimlik bilgileri kullanılır. Sistemde yerel olarak bulunan bir hesabı kullanmak istiyorsanız, etki alanı olarak sistemin adını kullanın. Örnek: FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe / PASSWORD=password McAfee Agent'ı VDI modunda yükler. 30 McAfee Agent Ürün Kılavuzu

31 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 Komut /FORCEINSTALL Açıklama Var olan McAfee Agent'ın kaldırıldığını ve ardından yeni McAfee Agent yüklemesinin yapıldığını belirtir. Bu seçeneği sadece yükleme dizinini değiştirmek veya McAfee Agent'ın sürümünü düşürmek için kullanın. Bu seçenek kullanılırken, McAfee yeni yükleme için farklı bir dizin belirtilmesini önerir (/INSTDIR). Örnek: FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent /INSTALL /INSTALL=AGENT McAfee Agent'ı yönetilen modda yükler ve etkinleştirir. Örnek: FRAMEPKG /INSTALL=AGENT /INSTALL=UPDATER AutoUpdate bileşeni yüklenmişse onu etkinleştirir ve McAfee Agent'ın etkin olup olmama durumunu değiştirmez. Bu komut satırı seçeneği McAfee Agent'ı yükseltir. McAfee Agent'ı yönetilmeyen modda yüklemek için bu komutu kullanabilirsiniz. Örnek: Katıştırılmış kimlik bilgisi paketi, McAfee Agent'ı yönetilmeyen modda yüklemek için kullanılamaz. FRAMEPKG /INSTALL=UPDATER /INSTALL=AGENT / FORCE32BITSERVICES McAfee Agent'ı 32 bit modda 64 bit bir işletim sistemine yükler. Örnek: /INSTALL=AGENT /FORCE32BITSERVICES /INSTDIR /REMOVE Sistemdeki yükleme klasörünü belirtir. <SYSTEM_DRIVE> gibi Windows sistem değişkenlerini kullanabilirsiniz. Belirtilmezse, varsayılan konum şudur: <DRIVE>: \program files\mcafee\agent Örnek: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent Kullanımda değilse McAfee Agent'ı kaldırır. Kullanımdaysa, McAfee Agent, güncelleyici moduna geçer. Örnek: FRMINST /REMOVE=AGENT /FORCEUNINSTALL McAfee Agent'ı zorla istemci sistemden kaldırır. Örnek: FRAMEPKG.EXE /FORCEUNINSTALL /RESETLANGUAGE /SILENT veya /S McAfee Agent'ın dilini varsayılan işletim sistem diline sıfırlar. McAfee Agent'ı etkileşimsiz modda yükleyerek, yüklemeyi son kullanıcıdan gizler. Örnek: FRAMEPKG /INSTALL=AGENT /SILENT McAfee Agent Ürün Kılavuzu 31

32 2 McAfee Agent'ı yükleme Windows sistemlere yükleme Komut /SITEINFO /USELANGUAGE Açıklama Belirli bir depo listesinin klasör yolunu belirtir (McAfee Agent yükleyicisi, reqseckey.bin (ilk istek anahtarı), srpubkey.bin (sunucu ortak anahtarı), req2048seckey.bin, sr2048pubkey.bin, SiteList.xml dosyası ve agentfipsmode dosyası). Örnek: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML Yüklemek istediğiniz McAfee Agent'ın yerel ayar kimliğini belirtir. Geçerli McAfee Agent dilinin yerine desteklenen herhangi bir dile geçmek için anahtarı kullanın. Örnek: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404 Yükleme sırasında hata olursa, yüklenen yerel ayar ne olursa olsun hata iletilerinin tümü İngilizce gösterilir. Oturum komut dosyalarıyla Windows'a yükleme McAfee Agent'ı yüklemek için Windows oturum açma komut dosyalarını kullanmak, ağınızdaki tüm sistemlerde McAfee Agent yüklü olmasını sağlamanın en etkili yoludur. Başlamadan önce McAfee öncelikle, istenen gruplara beklenen sistemleri ekleyen etki alanı adları ya da sıralama filtrelerini kullanan Sistem Ağacınızın bölümlerinin oluşturulmasını önerir. Bunu yapmazsanız tüm sistemler Kaybolan ve Bulunan grubuna eklenir ve bunları elle taşımanız gerekir. Oturum açma komut dosyaları yazma konusunda işletim sisteminizin belgelerine başvurun. Oturum açma komut dosyasının ayrıntıları gereksinimlerinize bağlıdır. Bu görev temel bir örnek kullanır. Ağda oturum açtıklarında sistemler üzerinde çalıştırmak istediğiniz komutları içeren bir toplu iş dosyası (epo.bat) oluşturun. Toplu iş dosyasının içeriği gereksinimlerinize bağlıdır ama amacı, McAfee Agent'ın beklenen konuma yüklenip yüklenmediğini denetlemek, yüklenmemişse McAfee Agent yüklemesini yapmak için FramePkg.exe dosyasını çalıştırmaktır. Aşağıda, bunu yapan örnek bir toplu iş dosyası vardır. Bu örnek, McAfee Agent dosyaları için varsayılan yükleme klasörünü denetler ve dosyalar yoksa McAfee Agent yüklemesini OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C" ) IF DEFINED home SET home=%home:"=% if defined Home echo "McAfee Agent 5.0 is already installed" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0 FramePkg.exe, düzgün bir şekilde yükleme için yönetici haklarını gerektirir. 32 McAfee Agent Ürün Kılavuzu

33 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 1 McAfee Agent yükleme paketini (FramePkg.exe) McAfee epo sunucunuzdan, tüm sistemlerin izinlere sahip olduğu bir ağ sunucusundaki paylaşılan bir klasöre kopyalayın. Ağda oturum açan sistemler, McAfee Agent yükleme paketini çalıştırmak ve McAfee Agent yüklemesini yapmak için otomatik olarak bu klasöre yönlendirilir. Windows için yükleme paketlerinin varsayılan konumu şudur: <Program Files>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe Katıştırılmış kimlik bilgileri paketi her zaman sessiz modda çalışır ve yükleme hata verdiğinde hiçbir hata iletisi görüntülemez. 2 Oluşturduğunuz epo.bat toplu iş dosyasını, birincil etki alanı denetleyici (PDC) sunucunuzun NETLOGON$ klasörüne kaydedin. Bir sistem ağ üzerinde her oturum açtığında toplu iş dosyası PDC'den çalışır. 3 Oturum açma komut dosyanıza PDC sunucunuzdaki toplu iş dosyasını çağıran bir satır ekleyin. Bu satır şu örnektekine benzer bir görünüme sahip olacaktır: CALL \\<PDC>\NETLOGON$\EPO.BAT Grup İlke Nesnesi kullanarak yükleme Ajan, kendi ağlarındaki istemci sistemlerde Windows'un Grup İlke Nesneleri'ni kullanarak dağıtımı destekler. Yönetici, ajan Grup İlke Nesnesi dosyalarını ve msi dosyasını, ajanı yüklemek istediğiniz her istemci sistemin erişebileceği paylaşılan bir yola (UNC yolu) kopyalamalıdır. Seçenek tanımları için arabirimde? işaretini tıklatın. 1 Framepkg.exe dosyasını, epolicy Orchestrator sunucusundan, tüm sistemlerin izne sahip olduğu bir ağ sunucusundaki paylaşılan klasöre indirin. 2 Aşağıdaki komutu yürütün: Framepkg.exe /gengpomsi /SiteInfo=<sharedpath>\SiteList.xml / FrmInstLogLoc=<localtempDir>\<filename>.log Aşağıdaki dosyalar ayıklanır ve yerel sürücünüze çıkarılır. MFEagent.msi agentfipsmode Sitelist.xml sr2048pubkey.bin srpubkey.bin req2048seckey.bin reqseckey.bin 3 Ayıklanan dosyaları, siteinfo yolunda belirtilen paylaşılan UNC yoluna kopyalayın. 4 Yeni bir Grup İlkesi Nesnesi oluşturun. Talimatlar için Windows belgelerine başvurun. 5 Bilgisayar Yapılandırması İlkeler Yazılım Ayarları'nı tıklatın. 6 Yazılım Yükleme'yi sağ tıklatıp, Yeni Paket'i tıklatın. McAfee Agent Ürün Kılavuzu 33

34 2 McAfee Agent'ı yükleme Linux ve Macintosh sistemlerine yükleme 7 Bir paket için istendiğinde, paylaşılan UNC yoluna gözatıp MFEAgent.msi dosyasını seçin. 8 Dağıtım Yöntemi özelliğini Atanmış olarak seçin. McAfee Agent, Kullanıcı Başına yüklemeleri desteklemez. Linux ve Macintosh sistemlerine yükleme McAfee Agent, elle, McAfee epo kullanılarak veya özel ajan yükleme URL'si kullanılarak yüklenebilir. Linux ve Macintosh sistemlerinde, McAfee Agent, McAfee Agent yazılım paketini McAfee epo Ana Deposu'na ekleyip kullanımdaki işletim sistemini gösterdiğinizde McAfee epo'nun oluşturduğu bir yükleme komut dosyası (install.sh) kullanılarak elle yüklenir. Ubuntu Linux istemci sistemlerinde biraz daha farklı bir elle yükleme yöntemi vardır ve bu yöntem de bu belgenin daha sonraki bölümlerinde ele alınacaktır. McAfee Agent, Macintosh OS X ve Red Hat Enterprise Linux istemci sistemlerine McAfee epo'dan yüklenebilir. McAfee Agent istemci sistemlerine yüklendikten sonra, diğer yönetilen ürünleri dağıtmanın yanı sıra McAfee Agent güncellemelerini zamanlamak için bir Ürün Dağıtımı görevi çalıştırabilirsiniz. İçindekiler McAfee epo sunucusundan Windows olmayan işletim sistemlerine yükleme Windows olmayan işletim sistemlerine elle yükleme Ubuntu işletim sistemlerine yükleme Komut dosyası seçenekleri kullanarak Windows olmayan sistemlere yükleme McAfee epo sunucusundan Windows olmayan işletim sistemlerine yükleme Macintosh veya Red Hat Linux sistemlerinize McAfee Agent yüklemek, çeşitli sistemleri aynı anda değiştirme ve yönetmede kullanılabilecek hızlı bir yoldur. Başlamadan önce Aşağıdaki Windows olmayan işletim sistemleri McAfee Agent'ın McAfee epo sunucusundan yüklenmesini destekler. Apple Macintosh OSX 10.6 (Leopard) ve daha yeni sürümleri Red Hat Enterprise Linux sürüm 4 ve daha yeni sürümleri Ubuntu ve sonraki sürümleri 34 McAfee Agent Ürün Kılavuzu

35 McAfee Agent'ı yükleme Linux ve Macintosh sistemlerine yükleme 2 McAfee Agent'ı McAfee epo'dan yüklemeden önce, Windows olmayan istemci sistemlerinde SSH'yi etkinleştirin McAfee epo'yu Windows olmayan bir sisteme yüklemek için kök izinlerine sahip olmanız gerekir. Windows olmayan bir sisteme McAfee Agent yüklenmeden önce, McAfee epo eklentisinin McAfee Agent sunucusuna yüklenmesi ve ilgili paketlerin Ana Depo'ya eklenmesi gerekir. Red Hat işletim sisteminde, /etc/sudoers dosyasına aşağıdaki satırı ekleyin. Default requiretty Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı öğesine tıklayın ve ardından McAfee Agent'ı dağıtmak istediğiniz grupları veya sistemleri seçin. 2 Eylemler Ajan Ajanları Dağıt'ı tıklatın. 3 Hedef işletim sistemine göre uygun Ajan sürümü açılan listesini, ardından da bu listeden bir sürümü seçin. Bu görevle, bir işletim sistemi türüne yalnızca tek bir McAfee Agent sürümünü yükleyebilirsiniz. Birden fazla işletim sistemine yüklemeniz ya da birden fazla sürümü yüklemeniz gerekiyorsa bu görevi, her bir ek hedef işletim sistemi ya da sürüm için yineleyin. 4 Sadece bu epo sunucusu tarafından yönetilen bir ajan içermeyen sistemlere yükle'yi seçin. 5 Kullanıcı adı, Parola ve Parolayı onayla alanlarına geçerli kimlik bilgilerini yazın. Bu girişlerin gelecekteki dağıtımlar için varsayılan olmasını istiyorsanız İlerideki dağıtımlar için kimlik bilgilerimi anımsa'yı seçin. 6 Varsayılanları istemezseniz uygun değerleri, Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: seçeneklerine girin. 7 Dağıtımın, özel bir Ajan Yazılımı İşleyicisi kullanmasını isterseniz bunu açılan listeden seçin. İstemezseniz Tüm Ajan Yazılımı İşleyicileri'ni seçin. 8 Tamam'ı tıklatın. Windows olmayan işletim sistemlerine elle yükleme McAfee Agent, Macintosh ve Linux sistemlerine elle yüklenebilir. Başlamadan önce Ajanın, Windows olmayan bir sisteme yüklenebilmesi için önce, McAfee epo sunucusuna ajan eklentisi yüklenmeli ve uygun ajan paketleri Ana Depo'ya eklenmelidir. McAfee Agent Ürün Kılavuzu 35

36 2 McAfee Agent'ı yükleme Linux ve Macintosh sistemlerine yükleme 1 McAfee epo'da depoyu açmak için Menü Yazılım Ana Depo'ya tıklayın. Önayar açılır listesinden bir depo seçin. 2 Seçilen depo şubesinden install.sh dosyasını hedef sistemlere kopyalayın. Yolda, seçilen deponun adı bulunur. Örneğin, McAfee epo yazılım deposunun Geçerli şubesine eklenirse, istenen dosyaların yolu şu olur: İşletim Sistemi Konum Linux Macintosh C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409 C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\ Terminal'i açıp, install.sh dosyasını kopyaladığınız konuma geçin. 4 İstendiğinde kök kimlik bilgilerini vererek şu komutları çalıştırın: sudo chmod +x install.sh sudo./install.sh -i Ubuntu işletim sistemlerine yükleme Ajan, Ubuntu'ya yönetilen veya yönetilmeyen modda yüklenebilir. Yükleyiciyi bir epolicy Orchestrator sunucusundan veya epolicy Orchestrator sunucusundaki bir yerel sürücüden indirebilirsiniz. Ubuntu sistemlerine yönetilen modda ajan yükleme Ajan, Ubuntu işletim sistemi çalışan yönetilen sistemlerde elle yüklenerek ya da bir epolicy Orchestrator sunucusundan iletilebilir. Seçenek tanımları için arabirimde? işaretini tıklatın. 1 Menü Yazılım Ana Depo'yu seçerek epolicy Orchestrator'da depoyu açın. Önayarlı açılan listesinden bir depo seçin. 2 Seçilen depo şubesinden, installdeb.sh dosyasını hedef sistemlere kopyalayın. 3 Terminal'i açıp, installdeb.sh dosyasını kopyaladığınız konuma geçin. 4 İstendiğinde kök kimlik bilgilerini vererek şu komutları çalıştırın: $chmod +x./installdeb.sh $sudo./installdeb.sh -i Komut dosyası seçenekleri kullanarak Windows olmayan sistemlere yükleme McAfee Agent'ı, yükleme komut dosyasını (install.sh) kullanarak Windows olmayan sistemlere yüklemek bu seçenekleri destekler. Tablo 2-1 Desteklenen yükleme komut dosyası (install.sh) seçenekleri Seçenek İşlev Macintosh Linux -b Yalnızca ajanı yükseltir. Sunucu bilgisi güncellenmez. x x -h Yardımı gösterir x x -i Yeni bir yükleme gerçekleştirir x x 36 McAfee Agent Ürün Kılavuzu

37 McAfee Agent'ı yükleme McAfee Smart Installer kullanarak McAfee Agent dağıtma 2 Tablo 2-1 Desteklenen yükleme komut dosyası (install.sh) seçenekleri (devamı) Seçenek İşlev Macintosh Linux -n Çekirdek oluşturmayı yasaklar -u Tüm yüklemeyi yükseltir x x McAfee Smart Installer kullanarak McAfee Agent dağıtma McAfee Smart Installer, McAfee epo sunucusu kullanılarak oluşturulabilecek, özelleştirilmiş bir URL tabanlı Yükleyicidir. McAfee epo sunucusunu kullanarak gerekli işletim sistemini ve McAfee Agent sürümünü seçip özelleştirilmiş bir McAfee Smart Installer oluşturabilirsiniz. McAfee Smart Installer a tıkladığınızda yürütülebilir dosyayı kaydetmeniz veya çalıştırmanız istenir. Yönetici haklarına sahip yönetilen düğüm kullanıcıları, sistemlerinde yürütülebilir dosyayı çalıştırabilir ve McAfee Agent ı yükleyebilir. Yürütülebilir dosya istemci sisteminde çalıştırıldığında, McAfee epo sunucu ayrıntıları ve McAfee Agent benzersiz belirteci ayıklanır. Yürütülebilir dosya ayıklandıktan sonra istemci sistem, McAfee Agent yükleme ve yapılandırma dosyalarını indirmek için kendi yayın etki alanındaki eşler arası sunucuları bulmaya çalışır. İstek alındıktan sonra eşler arası sunucu olarak yapılandırılan McAfee Agent, isteği yanıtlayarak içeriği sunar. Daha fazla bilgi için Eşler Arası iletişim bölümüne bakın. İstemci sistem kendi yayın etki alanında eşler arası sunucu bulamazsa, McAfee epo sunucusuna bağlanarak yapılandırma dosyalarını indirmeyi dener. Başarılı şekilde bağlantı kurulması halinde istemci sistem, McAfee Agent ı indirir ve yükler. Yükleyici McAfee epo sunucusuna doğrudan bağlanamazsa, McAfee Agent ı indirmek ve yüklemek için istemci sistemde yapılandırılmış olan proxy sunucu ayarını kullanır. Yükleyici, Windows için Internet Explorer da veya Mac OSX istemci sistemleri için Sistem tercihlerinde yapılandırılmış olan proxy sunucu ayarlarını kullanır. Proxy sunucusunu kullanarak indirme işlemi, yalnızca Windows ve Mac işletim sistemlerinde desteklenir. Macintosh istemci sistemlerinde yükleyici, Sistem Tercihlerini kullanır. İstemci sisteminiz proxy sunucusuna bağlanmak için kimlik doğrulaması gerektiriyorsa proxy sunucusu kimlik bilgilerini sağlamanız gerekir. İstemci sistem McAfee epo sunucusuna doğrudan veya proxy sunucusunu kullanarak bağlanamazsa, kendi ağında aktarma özelliğine sahip bir McAfee Agent bulmak için ileti yayınlar. RelayServer iletiyi yanıtlar ve istemci sistem ile bağlantı kurar. Daha fazla bilgi için McAfee Agent aktarma özelliği bölümüne bakın. Ağ bağlantısı sorunları nedeniyle McAfee Agent paketi indirilemezse, McAfee Smart Installer bir sonraki sefer çalıştırıldığında McAfee Agent indirme işlemine kaldığı yerden devam ederek geriye kalan yükleme dosyalarını indirir. Bunun ardından McAfee Agent, dağıtım görevlerini kullanarak diğer McAfee ürünlerini yükler ve ilk ASCI sırasında getirilen yönetilen düğüme atanan yeni ilkeleri uygulatır. McAfee Agent Ürün Kılavuzu 37

38 2 McAfee Agent'ı yükleme McAfee Smart Installer kullanarak McAfee Agent dağıtma Özelleştirilmiş McAfee Smart Installer oluşturma McAfee epo kontrol ve yönetim ekranınızdan McAfee Smart Installer oluşturabilirsiniz. Ardından McAfee Smart Installer, yönetilen düğümdeki ajanı indirmeleri ve yüklemeleri için kullanıcılara dağıtılabilir. McAfee Smart Installer ı oluştururken McAfee Agent veya diğer McAfee ürünlerini otomatik olarak güncellenecek şekilde ayarlayabilirsiniz. Diğer McAfee ürünlerinin yükleyiciye dahil edilmesini tercih ederseniz, ürünün yüklenmesi için bir dağıtım görevi oluşturulur. Bu ürünler, ilk ajan-sunucu iletişiminin ardından yüklenir. Başlamadan önce McAfee Agent eklentisinin yüklendiğinden ve yazılım paketinin McAfee epo sunucusuna eklendiğinden emin olun. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Kontrol ve Yönetim Ekranları na tıklayın, ardından Başlarken altında Yüklemeyi Özelleştir e tıklayın. 2 Bir grup adı yazın ve ilgili işletim sistemini seçin. 3 Gerekli yazılımı ve ilkeleri seçin. McAfee Agent veya diğer McAfee ürünlerinin otomatik olarak güncellenmesini istiyorsanız, Yazılım otomatik olarak en son sürüme güncellenir seçeneğini belirleyin. 4 Yükleyicinin belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin. Aksi halde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin. Tüm Ajan Yazılımı İşleyicileri seçeneğini belirlerseniz Ajan yapılandırma dosyaları, birincil Ajan Yazılımı İşleyicisi veya McAfee epo sunucusundan indirilir ve tüm Ajan Yazılımı İşleyicileri daha fazla indirme ve yükleme dosyası için Sitelist.xml'de listelenir. 5 Bitti ye tıklayın ve McAfee Agent öğesini indirmek ve yüklemek için ekrandaki yönergeleri izleyin. McAfee Agent'ı özelleştirilmiş McAfee Smart Installer'ı kullanarak yükleme Yönetilen düğüm kullanıcıları, McAfee Agent ı McAfee epo sunucusu kullanılarak oluşturulan özelleştirilmiş McAfee Smart Installer ile yükleyebilir. McAfee Smart Installer ı kullanarak Windows ve diğer desteklenen platformlarda McAfee Agent ı yükleyebilirsiniz. İstemci sisteminde yürütülebilir dosyayı çalıştırmak, coninfo.xml dosyasından McAfee epo sunucusu ayrıntılarını ayıklar. İstemci sistem, yükleme ve yapılandırma dosyalarını indirmek için McAfee epo sunucusuna bağlanmaya çalışır. install.zip dosyası FTP veya UNC sunucularından indirilemez. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 URL'yi tıklayın veya kopyalayıp bir tarayıcıya yapıştırın. URL'yi bir tarayıcıya girerken, tüm URL'nin boşluksuz olarak girildiğinden emin olun. 2 İşletim sisteminize bağlı olarak, aşağıdakilerden birini yapın. 38 McAfee Agent Ürün Kılavuzu

39 McAfee Agent'ı yükleme McAfee Smart Installer kullanarak McAfee Agent dağıtma 2 URL tabanlı McAfee Agent'ı elle yüklemek için komut satırı seçenekleri Desteklenen işletim sistemlerinde URL tabanlı McAfee Agent ı elle yükleyerek varsayılan yükleme parametrelerini geçersiz kılabilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. Aşağıdaki parametrelerden biriyle istemci sisteminde şu komutu çalıştırın: Windows da McAfeeSmartInstall.exe dosyasını çalıştırın Macintosh ta McAfeeSmartInstall.app dosyasını çalıştırın Parametre Açıklama d "Veri yolu" McAfee Agent veri dosyalarının yolunun yerini alır. Varsayılan konum şudur: <Documents and Settings>\All Users\Application Data\McAfee \Agent. İşletim sisteminin Documents and Settings klasörü yoksa varsayılan konum C:\ProgramData\McAfee\Agent klasörüdür. Örnek: McAfeeSmartInstall.exe d D:\McAfeeAgent\Data Bu komut satırı parametresi yalnızca Windows işletim sistemlerinde desteklenir. i "Yükleme yolu" Yükleme dosyalarının kaydedileceği varsayılan klasörün yerini alır. <SYSTEM _DRIVE> gibi Windows sistem değişkenlerini kullanabilirsiniz. Farklı bir konum belirtilmezse, varsayılan konum şu olur: <DRIVE>:\Program Files \McAfee\Agent Örnek: McAfeeSmartInstall.exe i D:\McAfeeAgent Bu komut satırı parametresi yalnızca Windows işletim sistemlerinde desteklenir. g McAfeeSmartInstall_<tarih>_<saat>.log hata ayıklama günlüğünü oluşturur. Windows istemci sistemde, günlük dosyası <Documents and Settings> \<User>\Local\Temp\McAfeeLogs konumuna kaydedilir. Macintosh istemci sisteminde, günlük dosyası /tmp klasörüne kaydedilir. Diğer bir Windows olmayan istemci sisteminde, günlük dosyası yükleme klasörüne kaydedilir. a "Proxy adresi" p "Proxy portu" Proxy sunucu adresini ve port numarasını belirtir. Proxy sunucusu ayrıntıları verilmezse, yükleyici varsayılan tarayıcı proxy sunucusu ayarını kullanır. Bu komut satırı parametresi Windows ve Macintosh işletim sistemlerinde desteklenir. k Yükleyicinin yapılandırma dosyasını indirdiği https sunucusunun sertifika doğrulamasını ve eşi kapatır. u "Proxy kullanıcı adı" w "Proxy parolası" Kimliği doğrulanan proxy sunucusu için kullanıcı adı ve parolayı belirtir Bu komut satırı parametresi Windows ve Macintosh işletim sistemlerinde desteklenir. McAfee Agent Ürün Kılavuzu 39

40 2 McAfee Agent'ı yükleme McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme Parametre Açıklama f McAfee Agent yüklemesini zorlar Bu komut satırı parametresi yalnızca Windows işletim sisteminde desteklenir. s McAfee Agent'ı sessiz modda yükler Bu komut satırı parametresi Windows ve Macintosh işletim sistemlerinde desteklenir. v McAfee Agent'ı VDI modunda yükler. h Komut satırı seçenekleri yardımını görüntüler. Bu komut satırı parametresi Windows ve Macintosh işletim sistemlerinde desteklenir. Tüm parametreler isteğe bağlıdır. Bir parametre belirtmezseniz, yükleyici varsayılan değeri kullanır. Ajan Dağıtımı URL'lerini Yönetme McAfee epo sunucusunu kullanarak Ajan Dağıtımı URL'leri oluşturabilir, bunları silebilir, etkinleştirebilir, devre dışı bırakabilir veya görüntüleyebilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, ardından Ajan Dağıtımı sekmesine tıklayın. 2 Eylemler'e tıklayın ve gerekli seçeneği belirleyin. Seçenekler Sütunları Seç Ajan Dağıtımı URL'si Oluştur Ajan Dağıtımı URL'sini Sil Ajan Dağıtımı URL'sini Etkinleştir/Devre Dışı Bırak Tabloyu Dışa Aktar Ajan Dağıtımı URL'sini Görüntüle Tanım Ajan Dağıtımı sayfasında hangi sütunların görüntüleneceğini seçebildiğiniz Sütunları Seç sayfasını açar. Yeni bir Ajan Dağıtımı URL'si oluşturabileceğiniz Ajan Dağıtımı URL'si sayfasını açar. Seçilen Ajan Dağıtımı URL sini siler. İstemci sistemi kullanıcılarının URL'yi kullanarak ajan dağıtıp dağıtamayacağını denetler. Tablonun dışa aktarılma şeklini seçebileceğiniz Dışa Aktar sayfasını görüntüler. Ajan Dağıtımı URL sini görüntüler. McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme McAfee Agent Evrensel Benzersiz Tanımlayıcısı (GUID), özellikle McAfee epo tarafından kullanılan ve ajan, yönetilen bir sisteme yüklendiğinde oluşturulan rastgele bir değerdir. Bir sanal görüntü veya sistem her başlatıldığında yeni bir McAfee Agent GUID i oluşturuluyorsa, bu durum GUID in 40 McAfee Agent Ürün Kılavuzu

41 McAfee Agent'ı yükleme Özel özelliklere değer atama 2 yinelenmesine yol açar. McAfee Agent ı Sanal Masaüstü Altyapısı (VDI) modunda yükleyerek GUID in yinelenmesini önleyebilirsiniz. McAfee Agent ı VDI modunda yüklediğinizde, sanal görüntü veya sistem her kapatıldığında kaldırılır. Bu sayede, McAfee epo sunucusu kaldırılan McAfee Agent ı kendi veritabanına kaydeder. McAfee Agent veritabanından kaldırıldıktan sonra McAfee epo sunucu konsolunda görüntülenmez. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı na tıklayın ve Yeni Sistemler i seçin. 2 Sistemlerin eklenme şekli, altından Ajan yükleme paketini oluştur ve indir'i seçin. 3 Bir Ajan sürümü seçin. 4 Kimlik Bilgilerini Kullan ı seçin veya seçimini kaldırın. Seçiliyse, ilgili Ajan yüklemesi için kimlik bilgileri ni girin. Bu görevi bir sonraki tamamlayışınızda bu kimlik bilgilerinin anımsanmasını istiyorsanız, İleride yapılacak dağıtımlar için kimlik bilgilerimi anımsa ya tıklayın. 5 Ajan Dağıtımı URL'si oluşturmak için Tamam a tıklayın. 6 McAfee Agent ı indirin ve sanal görüntüdeki yükleyiciyi kopyalayın. 7 McAfee Agent ı VDI modunda yüklemek için aşağıdaki komutu çalıştırın: McAfeeSmartInstaller.exe -v McAfee Agent ASC yi başlatır ve McAfee epo sunucusunda yapılandırılmış tüm ilkeleri ve görevleri yürürlüğe koyar. McAfee Agent ın VDI modunda yüklendiğini doğrulamak için Menü Sistemler Sistem Ağacı na tıklayın ve sistemi seçin. Sistem Bilgileri sayfasında, McAfee Agent tarafından raporlanan istemci sistemin özellikleri görüntülenir. Sistem özelliği VDI sinin değeri Evet olmalıdır. Özel özelliklere değer atama Özel özellikler, McAfee epo sunucusuna rapor edilen ve sistem özelliklerinde görüntülenen bir grup özelliktir. Bu özellikler, sistemlerde özel raporlamayı geliştirmek veya McAfee epo sunucusuyla özel etiketlemeye izin vermek için kullanılabilir. Komut satırı kullanarak McAfee Agent'ı yüklerken en fazla dört özel özellik belirtebilirsiniz. Bu değerler McAfee epo yöneticisinin ayarladığı değerleri geçersiz kılar. Özel özellikler alanı, özel özellik metinlerinde çift tırnak işareti (") kullanımını desteklemez. Öte yandan, alternatif olarak tek tırnak işaretini (') kullanabilirsiniz. Örneğin: maconfig.exe -custom -prop1 "'quoted text' 1" Komut satırında, işletim sisteminize uygun olan dizeyi girin: Windows işletim sistemleri: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2" Windows olmayan işletim sistemleri: maconfig -custom -prop1 "prop1" -prop2 "prop2" ler maconfig komut satırı aracının kullanılması sayfa 42 maconfig, Linux için McAfee Agent ile sağlanan bir komut satırı aracıdır. McAfee Agent Ürün Kılavuzu 41

42 2 McAfee Agent'ı yükleme Özel özelliklere değer atama maconfig komut satırı aracının kullanılması maconfig, Linux için McAfee Agent ile sağlanan bir komut satırı aracıdır. McAfee Agent ile birlikte yüklenir ve varsayılan konumu /opt/mcafee/agent/bin klasörüdür. maconfig ile çeşitli işlemler yapabilirsiniz; örneğin: epo sunucusuna bir ajan sağlama özel özellikler ayarlama günlük kaydı düzeyi ayarlama. Komut satırı anahtarları Çeşitli işlemler yapmak için bu komut satırı anahtarlarını maconfig aracı ile kullanabilirsiniz. Parametre -provision -enforce -managed -unmanaged -auto -dir -epo -user -password -custom -prop1 "dize değeri" -prop2 "dize değeri"... -propn "dize değeri" -license -loglevel -noguid -help Açıklama Yönetilen veya yönetilmeyen modunda ajan sağlar. Ajan ilkelerini veya yapılandırmaları yerel olarak yürürlüğe koyar Yönetilen modunda ajan sağlar Yönetilmeyen modunda ajan sağlar epo kimlik bilgilerini kullanır Belirli bir dizindeki epo dosyalarını kullanır epo sunucusu IP'sini ve portunu belirtir. epo yöneticisinin kullanıcı adını belirtir. epo parolasını belirtir. Özel özellikler ayarlar. Birden fazla özel özellik ayarlayabilirsiniz. Özel özelliğin değeri. Özel özelliklerinizin her birinin değerini belirtmeniz gerekir. Lisans anahtarını belirler Günlük seviyesi numarasını (0(Devre Dışı Bırakma)\1(Bilgi) \2(Hata Ayıklama)\3(Ayrıntı)) belirler GUID girişini siler. maconfig yardımını görüntüler. 42 McAfee Agent Ürün Kılavuzu

43 McAfee Agent'ı yükleme McAfee Agent 5.0.x sürümü tarafından kullanılan işlemler 2 Örnekler epo sunucusuna bir ajan sağla Bu komut, bu komutu çalıştıran yerel makineye belirli bir epo sunucusu sağlar. maconfig -provision -managed -auto -epo <epo IP si> -user <epo yöneticisi kullanıcı adı> -password <epo yöneticisi parolası> Özel özellikler ayarla Bu komut, McAfee epo sunucusuna rapor veren ve sistem özelliklerinde görüntülenen özel özellikler ayarlamanıza olanak sağlar. maconfig -custom -prop1 "dize değeri1" -prop2 "dize değeri2" Günlük düzeyi ayarla Bu komut, kayıtlı bir ajan etkinliğinin düzeyini yapılandırmanıza olanak sağlar. maconfig -enforce -loglevel 3 McAfee Agent 5.0.x sürümü tarafından kullanılan işlemler Tabloda, McAfee Agent 5.0.x sürümü tarafından kullanılan işlemler listelenmektedir. Windows İşlemleri/ Uygulamaları Windows Dışı İşlemler Hizmet adı Hizmet görünen adı masvc.exe masvc masvc McAfee Agent Hizmeti macmnsvc.exe macmnsvc macmnsvc McAfee Agent Genel Hizmetleri macompatsvc.exe macompatsvc McAfeeFramework McAfee Agent Geriye Dönük Olarak Uyumluluk Hizmeti Açıklama Özellik koleksiyonu, ilke yürürlüğe koyma, görevlerin zamanlanması, ajan sunucu iletişimi ve güncelleme oturumunu tetikleme gibi işlevleri gerçekleştirir Eşler Arası sunucu, Uyandırma ve RelayServer gibi birçok McAfee Agent hizmetini barındırır Bu yürütülebilir dosya, McAfee Agent Hizmeti için uyumluluk hizmetidir. McAfee Agent hizmeti bu hizmeti başlatır ve çeşitli yönetilen eklentilerle iletişime geçer. cmdagent.exe cmdagent Yok Yok Bu, McAfee Agent'ı çağıran bir komut satırı programıdır Bu komutla kullanılabilecek anahtarlar hakkında daha fazla bilgi edinmek için şunu kullanın cmdagent.exe -h McAfee Agent Ürün Kılavuzu 43

44 2 McAfee Agent'ı yükleme McAfee Agent 5.0.x sürümü tarafından kullanılan işlemler Windows İşlemleri/ Uygulamaları Windows Dışı İşlemler Hizmet adı Hizmet görünen adı Açıklama FrmInst.exe Yok Yok Yok MA yükleme programı Bu komutla kullanılabilecek anahtarlar hakkında daha fazla bilgi edinmek için şunu kullanın FrmInst.exe /h maconfig.exe maconfig Yok Yok Bu, McAfee Agent'ın farklı seçeneklerini yapılandırmak için kullanılan bir komut satırı programıdır Bu komutla kullanılabilecek anahtarlar hakkında daha fazla bilgi edinmek için şunu kullanın maconfig help McScanCheck.exe McScanCheck Yok Yok DAT veya motor güncellemelerini gerçekleştirmek için McScript_InUse.exe tarafından kullanılan komut satırı programı. McScript_InUse.exe Mue_InUse Yok Yok DAT dosyalarını, Motorları, Hizmet Paketlerini veya depoya eklenen başka bir bileşeni güncellemek için komut dosyalarını çalıştırır. Bu işlem, güncelleme görevi başlatıldığında yüklenir. UpdaterUI.exe Yok Yok Yok Güncellemeler için kullanıcı arabirimi sağlar. Ayrıca bunlar, Sistem tepsisindeki McAfee Agent simgesini de denetler ve Windows kayıt defterindeki Çalıştır anahtarı aracılığıyla yüklenir. marepomirror.exe Yok Yok Yok VirusScan Enterprise için depo yansıtması gerçekleştirir FramePkg.exe Yok Yok Yok McAfee Agent yükleyici mctray.exe Yok Yok Yok Sistem tepsisi simgesi yönetim aracı. Aynı kullanıcı oturumu altında çalışır ve UdaterUI.exe tarafından başlatılır. 44 McAfee Agent Ürün Kılavuzu

45 McAfee Agent'ı yükleme McAfee Agent'ı bir imaja ekleme 2 McAfee Agent'ı bir imaja ekleme McAfee Agent, daha sonra birden fazla sisteme dağıtılan bir imaj üzerine yüklenebilir. Ajanın, bu senaryoda düzgün biçimde işlev gördüğünden emin olmak için önlemler almalısınız. İki McAfee Agent aynı GUID'i paylaşamaz. McAfee Agent ın yinelenen GUID ler ile sonlanmasının en yaygın sebebi, GUID i kaldırılmadan bir görüntüye yüklenmiş ve bu görüntünün birden fazla sisteme dağıtılmış olmasıdır. GUID'lerin yinelenmediğinden emin olmak için, bu komutu, McAfee Agent'ın yüklendiği ve birden fazla istemci sistemine dağıtmak için kullanılacağı sistem imajında çalıştırın. maconfig -enforce -noguid Bu komutu çalıştırdıktan sonra, McAfee Agent hizmeti başlamadan önce McAfee Agent ile görüntü oluşturun. Hizmet 30 dakika içinde otomatik olarak başlar. Yinelenen ajan GUID'lerini belirleme Yinelenen GUID'leri olan istemci sistemleri bir Ajan Yazılımı İşleyicisiyle iletişim kurmayı denediğinde, GUID sorununu belirten sıralama hataları üretirler. Yönetilen Sistemler sorgu sonucu türü, sıralama hatalarıyla ilgili aşağıdaki bilgileri izler. Yönetilen Sistemler Sıra Hataları özelliğinde her sistem için sıra hatalarının sayısı. Yönetilen Sistemler En Son Sıra Hatası özelliğinde en son sıra hatasının tarihi ve saati. İzlenen bilgiler önceden tanımlanmış mevcut sorgulardan biriyle birleştirilir: Yüksek Sıra Hatalarına Sahip Sistemler Yakın Zamanda Sıra hataları Olmayan Sistemler Önceden tanımlanmış iki görev, GUID sorunlarını yönetmeye yardımcı olur. Yinelenen Ajan GUID'i - potansiyel olarak yinelenmiş GUID'lere sahip sistemleri kaldır Bu görev, çok sayıda sıra hatasına sahip olan sistemleri siler ve ajan GUID'ini sorunlu olarak sınıflandırır. Sonuç olarak, ajan, yeni bir GUID oluşturmaya zorlanır. Sıralama hatalarının eşik sayısı, Yüksek Sıra Hatalarına Sahip Sistemler sorgusunda ayarlanır. Yinelenen Ajan GUID'i - Hata sayısını sil Sıralama hataları, ilgisiz nedenlerden dolayı ara sıra meydana gelebilir. Bu görev, yakın zamanda sıralama hataları olmamış sistemlerdeki sıralama hataları sayısını temizler. Bu temizleme görevi, sorunlu GUID'leri kaldırmaz. Yakın zamanı tanımlamaya yönelik eşik değeri Yakın Zamanda Sıra hataları Olmayan Sistemler sorgusunda ayarlanır Yinelenen ajan GUID'leri sorununu düzeltme Yinelenen GUID'lere sahip ajanlar otomatik olarak tanımlanabilir ve bir sunucu göreviyle kaldırılabilir. Bu görevi, düzenli aralıklarla ya da hemen çalışmak üzere zamanlayabilirsiniz. McAfee Agent Ürün Kılavuzu 45

46 2 McAfee Agent'ı yükleme Yinelenen ajan GUID'leri sorununu düzeltme Seçenek tanımları için arabirimde? işaretini tıklatın. 1 Menü Otomasyon Sunucu leri'ni tıklatın, ardından Yinelenen Ajan GUID'i - potansiyel olarak yinelenmiş GUID'lere sahip sistemleri kaldır görevini düzenleyin. Bu görevi hemen çalıştırmak için Çalıştır'ı tıklatın. i çalıştırdıktan sonra Sunucu Günlüğü sayfası görünür. 2 Açıklama sayfasında Etkin'i seçin. i varsayılan yapılandırma ile çalıştırmak için Kaydet'i tıklatın. Eylemler ve Zamanlama sekmelerini yapılandırmak için İleri'yi tıklatın. 3 Eylemler sayfasında Eylemler Sorgu Çalıştır'ı seçin. 4 Sistem Yönetimi kategorisindeki sorgulardan birini seçin ve Tamam'ı tıklatın. Sıra hataları fazla olan sistemler Son zamanlarda hiç Sıra hatası olmayan sistemler 5 Alt Eylemler açılır listesinden bir öğe seçin ve İleri'yi tıklatın. Ajan GUID'i Sıra Hata Sayısını Temizle Ajan GUID'ini Yinelenen Listeye Taşı ve Sistemleri Sil 6 i çalıştırmaya yönelik bir zamanlama ayarlayıp İleri'yi tıklatın. 7 Ayarlarınızı gözden geçirip Kaydet'i tıklayın. 46 McAfee Agent Ürün Kılavuzu

47 3 Ajanları 3 yükseltme ve geri yükleme McAfee epo'nun daha eski bir sürümünü kullanıyorsanız ve ortamınızda önceki ajan sürümleri mevcutsa, yeni McAfee epo sunucunuzu yükledikten sonra bu ajanları yükseltebilirsiniz. McAfee, belirli aralıklarla, ajanın McAfee epo ile dağıtılıp yüklenebilen yeni sürümlerini çıkarır. Ajan yükleme paketi ve eklenti kullanılabilir olduğunda, bunu, McAfee indirme sitesinden veya Yazılım Yöneticisi'nden indirebilirsiniz. Yükleme paketini ana depoya ekleyin ve yeni eklentiyi yükleyin, ardından McAfee Agent'ı yükseltmek için Ürün Dağıtımı görevini kullanın. İstemci sistemlerde McAfee'ı yükseltmek için özelleştirilmiş bir McAfee Agent Smart Installer oluşturabilirsiniz. McAfee Agent 4.6.x veya 4.8.x sürümünden 5.0.0'a yükseltebilirsiniz. McAfee Agent 4.5.x veya daha önceki bir sürümünü kullanıyorsanız, önce 4.6.x ya da 4.8.x'e, ardından 5.0.0'a yükseltin. İçindekiler Yükseltme ve güncelleme McAfee Agent'ı ürün dağıtımı görevi kullanarak yükseltme Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme Windows'a ajanın eski bir sürümünü geri yükleme Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme Yükseltme ve güncelleme Bu belgede, yükseltme, var olan yazılımın yeni bir sürümünün yüklenmesi anlamında, güncelleme ise verilerin değiştirilmesi anlamında kullanılmaktadır. Yükseltme ile güncelleme aynı şey değildir. Yükseltme, McAfee Agent'ın eski bir sürümünün üzerine yeni bir sürümünün yüklenmesi anlamına gelir (örneğin, McAfee Agent 4.8'i McAfee Agent ile değiştirme). Güncelleme ise, tehditleri tanımlamak ve etkisiz hale getirmek için ürünlerin kullandığı en güncel DAT'ları ve imzaları almak anlamına gelir. Ağınızda McAfee Agent'ı dağıtmak için McAfee epo sunucusunu kullanırsanız prosedür, McAfee Agent'ın önceki sürümlerinden hangisini yükselttiğinize bağlı olarak biraz farklılık gösterir. McAfee Agent'ınızı yükseltiyorsanız ve ağınız çok büyükse bir seferde kaç yükseltme yapılacağına karar vermeden önce, yükleme paketinin boyutunu ve kullanılabilir bant genişliğinizi göz önünde bulundurun. Aşamalı bir yaklaşımı kullanmayı tercih edin. Örneğin, bir kerede Sistem Ağacı'nızdaki bir grubu yükseltin. Bu yaklaşım, ağ trafiğini dengelemeye ek olarak, ilerleme izlemeyi ve sorun gidermeyi de kolaylaştırır. McAfee Agent'ı yükseltmek için bir ürün dağıtımı istemci görevi kullanırsanız görevi, Sistem Ağacı'ndaki farklı gruplar için farklı zamanlarda çalışmak üzere planlamayı düşünün. McAfee Agent Ürün Kılavuzu 47

48 3 Ajanları yükseltme ve geri yükleme McAfee Agent'ı ürün dağıtımı görevi kullanarak yükseltme Yükseltme prosedürü, yönetilen sistemlerinizde çalışan McAfee Agent sürümüne bağlı olarak farklılık gösterebilir. McAfee Agent'ın önceki sürümlerinden bazıları McAfee epo 5.1.1'deki özelliklerin tümünü desteklemez. Tam McAfee epo işlevselliği elde etmek için McAfee Agent 5.0.0'a veya daha yeni bir sürüme yükseltme yapın. McAfee Agent'ı McAfee epo sunucusunu kullanmak dışında başka bir yöntemle yükseltmek (örneğin, elle ya da ağ oturum açma komut dosyalarını kullanarak yükseltmek), McAfee Agent'ı ilk kez yüklemekle aynıdır. McAfee Agent'ı ürün dağıtımı görevi kullanarak yükseltme Sistem Ağacı'ndaki bir grup sistemde McAfee Agent'ı yükseltmek için McAfee epo'daki Ürün Dağıtımı istemci görevi kullanılabilir. Başlamadan önce McAfee Agent paketlerinin var olan McAfee Agent yüklemelerini yükseltmek amacıyla kullanılabilmesi için önce, uygun paketlerin Ana Depo'ya eklenmesi gerekir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı'nı tıklatın. 2 Atanmış İstemci leri sekmesinde, Eylemler'e tıklayın ve açılır menüden Yeni İstemci i Ataması seçeneğini belirleyin. İstemci i Oluşturucu sihirbazı Açıklama sayfasına açılır. 3 i adlandırın, açılan listeden Ürün Dağıtımı'nı seçin ve ardından görevin tüm bilgisayarlara mı yoksa yalnızca etiketlenmiş bilgisayarlara mı gönderileceğini seçin. 4 Yapılandırma sayfasını açmak için İleri'yi tıklatın. 5 Hedef platformu seçin. 6 Dağıtılacak McAfee Agent sürümünü ve gerekirse ek komut satırı parametrelerini belirtmek için Ürünler ve Bileşenler alanındaki açılan listeleri kullanın. 7 Kullanıcının, güncellemeyi ertelemesini sağlamak için Son kullanıcıların bu güncellemeyi ertelemesine izin ver seçeneğini işaretleyin. Örneğin, kullanıcılar önemli bir görevin ortasındayken görevi tamamlamak için güncellemeyi erteleyebilir veya en azından açık uygulamaları kapatabilirler. Güncellemeyi yalnızca Windows istemci sistemlerinde erteleyebilirsiniz. 8 Zamanlama sayfasını açmak için İleri'yi tıklatın. 9 i gerektiği gibi zamanlayıp İleri'yi tıklatın. 10 ayrıntılarını onaylayıp Kaydet'i tıklatın. Yeni dağıtım görevi, bir sonraki ajan-sunucu iletişiminde istemci bilgisayarlara gönderilir. her çalıştığında, belirtilen McAfee Agent'ın yüklenip yüklenmeyeceğini belirlemek için denetim yapar. 48 McAfee Agent Ürün Kılavuzu

49 Ajanları yükseltme ve geri yükleme Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme 3 Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme Ubuntu'da yönetilmeyen modunda çalışan bir McAfee Agent yükseltme elle yapılmalıdır. Yükleyici ve McAfee Agent paketi, McAfee epo sunucusunda aşağıdaki konumda bulunur: <epo sunucusu yükleme konumu>\db\software\current\epoagent3700lynx\install\0409 Bu işlem, yönetilmeyen bir McAfee Agent'ı sürüm 4.8.0'dan sürüm 5.0.0'a yükseltmeyi destekler. Yönetilen modunda çalışan McAfee Agent, McAfee epo'da bir dağıtım göreviyle yükseltilebilir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Yükleyici dosyalarını (32 bit dosyalar: MFErt.i686.deb ve MFEma.i686.deb ve 64 bit dosyalar: MFErt.x86_64.deb ve MFEma.x86_64.deb) istemci sistemine kopyalayın. 2 İstemci sistemde bir terminal penceresi açın. Yükleyicinin bulunduğu konuma gidin. 3 Aşağıdaki komutları çalıştırın: 32 bit sistemlerde: dpkg -I --force-confnew MFErt.i686.deb dpkg -I --force-confnew MFEma.i686.deb 64 bit sistemlerde: dpkg -I --force-confnew MFErt.x86_64.deb dpkg -I --force-confnew MFEma.x86_64.deb Windows'a ajanın eski bir sürümünü geri yükleme Windows ortamında, ajanın önceki bir sürümünü geri yüklemek mümkündür. Bunu, ajanın yeni bir sürümünü test ettikten sonra yapmalısınız. Seçenek tanımları için arabirimde? işaretini tıklatın. 1 Menü Sistemler Sistem Ağacı'nı tıklatıp, ajanın önceki bir sürümünü yüklemek istediğiniz sistemleri seçin. 2 Eylemler Ajan Ajanları Dağıt'ı tıklatın. 3 Ajan Dağıt sayfasındaki Ajan sürümü açılan listesinden, geri yüklemek istediğiniz ajanı seçip aşağıdakileri yapın: a Yüklemeyi var olan sürüm üzerine zorla öğesini seçin. b c d e Zorlamalı yükleme için hedef yükleme yolunu belirleyin. Ajan yükleme için kullanıcı kimlik bilgilerini girin. Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: bilgilerini sağlayın. Dağıtım için kullanılan bağlantının, belirli bir Ajan Yazılımı İşleyicisini mi yoksa tüm Ajan Yazılımı İşleyicilerini mi kullanacağını belirleyin. 4 Ajan yükleme paketini seçilen sistemlere göndermek için Tamam'ı tıklatın. McAfee Agent Ürün Kılavuzu 49

50 3 Ajanları yükseltme ve geri yükleme Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme Windows dışı sistemlerde ajanın önceki bir sürümünü geri yüklemek, geçerli ajan sürümünü kaldırmayı ve öncekini yüklemeyi kapsar. 1 İstemci sistemde, ajanın yüklü sürümünü kaldırın. 2 İstemci sistemde, ajanın daha önceki sürümünü yükleyin. Yeniden yükleme sonrasında, görevler, ilkeler ve diğer veriler, ilk ajan-sunucu iletişiminde geri yüklenir. 50 McAfee Agent Ürün Kılavuzu

51 4 Ajan 4 yönetimi modlarını değiştirme McAfee Agent, yönetilen ve yönetilmeyen olmak üzere iki modda çalışır. Daha önce ağınızda McAfee ürünlerini yönetmediyseniz, ağınızdaki McAfee Agent yüklemeleri güncelleme modunda çalışıyordur. Yönetilen modu Bu modda, McAfee Agent, kendi güncellemelerini ve diğer McAfee ürün güncellemelerini yönetmek için McAfee epo sunucusuna bağlanır ve sunucuyla iletişim kurar. Yönetilmeyen modu Bu modda, McAfee Agent McAfee epo sunucusuna bağlanmaz veya sunucuyla iletişim kurmaz, yalnızca McAfee HTTP veya FTP sunucularından güncellemeleri çeker. İçindekiler McAfee Agent yönetim modlarını değiştirme zamanı Windows'da ajan modunu değiştirme Windows olmayan sistemlerde McAfee Agent modunu değiştirme McAfee Agent yönetim modlarını değiştirme zamanı AutoUpdate kullanan daha yeni McAfee ürünlerinin bazıları (örneğin, VirusScan Enterprise), McAfee Agent ile birlikte güncelleyici modunda yüklenir. Bu ürünleri McAfee epo sunucusuyla yönetmeye başlamak için, sistemde zaten var olan McAfee Agent'ı, onun yönetim modunu değiştirerek etkinleştirebilirsiniz. Her sistemde var olan McAfee Agent'ı yönetilen moduna almak, McAfee Agent yükleme paketi dağıtımıyla karşılaştırıldığında ağ bant genişliğinden önemli oranda tasarruf sağlar. Ancak, var olan McAfee ürünleri muhtemelen McAfee Agent'ın daha eski bir sürümüyle yüklenmiştir ve bu McAfee Agent'ler, McAfee epo sunucusundaki en son sürüme otomatik olarak yükseltilmez. Bazı durumlarda, McAfee epo tarafından yönetilmekte olan bir sistemi güncelleyici (yönetilmeyen) moduna almak isteyebilirsiniz. Yönetilen modundan yönetilmeyen moduna geçişle ilgili bilgiler sağlanmıştır. McAfee Agent modunu değiştirmeden önce aşağıdakileri göz önünde bulundurun: Varsayılan olarak, FrmInst.exe istemci sisteminde şu konuma yüklenir: Windows (32 bit) C:\Program Files\McAfee\Agent. Windows (64 bit) C:\Program Files\McAfee\Agent\x86. McAfee Agent'ı kaldırmadan ve yeniden yüklemeden McAfee Agent yükleme klasörünü değiştirmeyin. Etkinleştirdiğiniz McAfee Agent'lar, ağınızda başka bir yöntemle dağıttınız McAfee Agent'lardan farklı bir klasörde olabilir. Belirli Sistem Ağacı bölümlerine sıralama filtreleri ya da etki alanı adları atamak zaman kazandırır. Bu tür atamalar olmadığında, sistemler Kaybolan ve Bulunan kısmına yerleştirilir ve bunları, o konumdan taşımanız gerekir. McAfee Agent Ürün Kılavuzu 51

52 4 Ajan yönetimi modlarını değiştirme Windows'da ajan modunu değiştirme agentfipsmode dosyasını belirtilen dosyalar ile birlikte bu konumdan dışa aktarın ve reqseckey.bin ile srpubkey.bin'i sırasıyla req2048seckey.bin ve sr2048pubkey.bin olarak yeniden adlandırın. Windows (32 bit) C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3000\Install\0409\ Windows (64 bit) C:\Program Files (x86)\mcafee\epolicy Orchestrator\DB\Software \Current\EPOAGENT3000\Install\0409\ Windows'da ajan modunu değiştirme Ajanların modu yönetilmeyen seçeneğinden yönetilen seçeneğine (veya tam tersi) değiştirilebilir. ler Windows'da yönetilmeyen modundan yönetilen moduna geçme sayfa 52 Windows sistemlerinde McAfee Agent modunu değiştirmek için kullanılabileceğiniz üç yöntem vardır. Modu, Framepkg yükleyici paketini kullanma, maconfig aracını kullanarak Yerel olarak sağlama veya maconfig aracını kullanarak Uzaktan sağlama yoluyla değiştirebilirsiniz. Windows'da yönetilen modundan yönetilmeyen moduna geçme sayfa 53 Windows sistemlerini yönetilmeyen mod olarak değiştirmek, sistemlerin Sistem Ağacı'ndan kaldırılmasını gerektirir. Windows'da yönetilmeyen modundan yönetilen moduna geçme Windows sistemlerinde McAfee Agent modunu değiştirmek için kullanılabileceğiniz üç yöntem vardır. Modu, Framepkg yükleyici paketini kullanma, maconfig aracını kullanarak Yerel olarak sağlama veya maconfig aracını kullanarak Uzaktan sağlama yoluyla değiştirebilirsiniz. Framepkg.exe yükleyici dosyasını ağ üzerinden göndermek için aşağıdaki adımları uygulayın. a Framepkg.exe dosyasını, McAfee epo sunucusundan hedef, yani yönetilmeyen modundan yönetilen moduna dönüştürülecek olan sistemdeki geçici bir konuma aktarın. b İstemci sisteminde Framepkg.exe dosyasını çalıştırın. Bu işlem, yönetici hakları gerektirir. Sitelist.xml dosyasını ağ üzerinden göndermek için aşağıdaki adımları uygulayın. Bu daha karmaşık ve zaman alan bir yöntemdir ve ağ üzerinden 400 KB boyutunda bir dosyanın gönderilmesini içerir. a Sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin ve sr2048pubkey.bin dosyasını McAfee epo sunucusundan hedef sistemdeki geçici bir konuma aktarın. b Hedef sistemde bunlardan birini çalıştırın. Yönetici haklarınız olması gerekir: frminst'i kullanma 32 bit Windows'da 64 bit Windows'da C:\Program Files\McAfee\Agent \frminst.exe /install=agent / siteinfo =<full path>\sitelist.xml maconfig aracını kullanarak yerel olarak sağlama C:\Program Files\McAfee\Agent \x86\frminst.exe /install=agent / siteinfo =<full path>\sitelist.xml maconfig.exe -provision -managed -dir "sitelist.xml ve güvenlik anahtarlarının dışa aktarıldığı dizin konumu" 52 McAfee Agent Ürün Kılavuzu

53 Ajan yönetimi modlarını değiştirme Windows olmayan sistemlerde McAfee Agent modunu değiştirme 4 McAfee Agent modunu yönetilmeyenden yönetilene dönüştürmek (yani, bir McAfee epo sunucusuna sağlamak) için Uzaktan Sağlama komut satırı anahtarını kullanın. maconfig.exe -provision -managed -auto -dir "anahtarların kopyalanacağı geçici konum" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Örneğin, maconfig -provision -managed -auto -dir "C:\Windows\Temp" -epo eposervermachine [-user admin] [password password123] Windows'da yönetilen modundan yönetilmeyen moduna geçme Windows sistemlerini yönetilmeyen mod olarak değiştirmek, sistemlerin Sistem Ağacı'ndan kaldırılmasını gerektirir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı'nı tıklatın. 2 Yönetilmeyen moduna değiştirmek için sistemleri seçin. 3 Eylemler'i tıklatın, Dizin Yönetimi'ni seçip Sil'i tıklatın. 4 Bir sonraki ajan-sunucu iletişiminde ajanı kaldır seçeneğini belirleyip silme işlemini onaylayın. Seçilen sistem artık McAfee epo tarafından yönetilmez ve yalnızca güncelleyici işlevi görür. Sistemde başka bir yönetilen ürün yüklü değilse bu, McAfee Agent'ı kaldırır. Windows olmayan sistemlerde McAfee Agent modunu değiştirme McAfee Agent, yönetilmeyen modundan yönetilen moduna (veya tam tersi) alınabilir. ler Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme sayfa 53 Windows olmayan sistemlerde McAfee Agent modunu değiştirmek için kullanılabileceğiniz iki yöntem vardır. Modu, maconfig dosyasını kullanarak yerel veya uzaktan sağlama yoluyla değiştirebilirsiniz. Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme sayfa 54 Windows olmayan sistemlerde McAfee Agent modunu değiştirme elle yapılmalıdır. Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme Windows olmayan sistemlerde McAfee Agent modunu değiştirmek için kullanılabileceğiniz iki yöntem vardır. Modu, maconfig dosyasını kullanarak yerel veya uzaktan sağlama yoluyla değiştirebilirsiniz. Bu prosedür, McAfee Agent'ın iletişim kuracağı McAfee epo sunucusunu ya da Ajan Yazılımı İşleyicisini değiştirmek için de kullanılabilir. McAfee Agent Ürün Kılavuzu 53

54 4 Ajan yönetimi modlarını değiştirme Windows olmayan sistemlerde McAfee Agent modunu değiştirme Uzaktan sağlamayı kullanma maconfig -provision -managed -auto -dir "anahtarların kopyalanacağı geçici konum" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Yerel sağlamayı kullanma 1 Hedef sistemde, ma klasörünün ikili dosyalar alt klasöründe maconfig dosyasını bulun. İşletim sistemi Linux Macintosh Varsayılan konum /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Hedef sistemde bir terminal penceresi açın. 3 sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin ve sr2048pubkey.bin dosyasını McAfee epo sunucusundan hedef sistemdeki geçici bir konuma aktarın. 4 Aşağıdaki komutu çalıştırın: maconfig -provision -managed -dir "sitelist.xml ve güvenlik anahtarlarının dışa aktarıldığı dizin konumu" Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme Windows olmayan sistemlerde McAfee Agent modunu değiştirme elle yapılmalıdır. 1 Hedef sistemde, ma klasörünün ikili dosyalar alt klasöründe maconfig dosyasını bulun. İşletim sistemi Linux Macintosh Varsayılan konum /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Hedef sistemde bir terminal penceresi açın. 3 Aşağıdaki komutu çalıştırın: /opt/mcafee/agent/maconfig -provision -unmanaged -nostart İsteğe bağlı -nostart parametresi, mod değiştirildikten sonra McAfee Agent'ın yeniden başlamayacağını belirtir. 54 McAfee Agent Ürün Kılavuzu

55 5 Windows'dan 5 McAfee Agent'ı Kaldırma Sistem ağacından bir sistem silerken Bir sonraki ajan-sunucu iletişiminde ajanı kaldır' seçeneğini belirlediğinizde, McAfee Agent bir sonraki ajan-sunucu iletişimi sırasında kaldırılır. McAfee Agent kaldırılmaya çalışıldıktan sonra, yönetilen ürünler hala sistemlerde bulunuyorsa, ajan bu yönetilen ürünleri sürdürmek için güncelleyici modunda yönetilmeden çalışmaya devam eder. McAfee Agent'ı, VirusScan Enterprise gibi ürünleri kaldırabilen Ürün Dağıtımı görevini kullanarak kaldıramazsınız. İçindekiler Sistemleri Sistem Ağacı ndan silerken ajanları kaldırma Grupları Sistem Ağacı ndan silerken ajanları kaldırma Sorgu sonuçlarındaki sistemlerden ajanları kaldırma Windows komut isteminden ajanı kaldırma McAfee Agent'ı Windows olmayan işletim sistemlerinden kaldırma Sistemleri Sistem Ağacı ndan silerken ajanları kaldırma McAfee Agent ı bir düğümden, için bu düğümü Sistem Ağacı ndan silebilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı'nı tıklatıp, silmek istediğiniz sistemlere sahip grubu seçin. 2 Listeden sistemleri seçip, Eylemler Dizin Yönetimi Sil'i tıklatın. 3 Ajanı bir sonraki ajan-sunucu iletişiminde kaldır'ı seçip Tamam'ı tıklatın. Grupları Sistem Ağacı ndan silerken ajanları kaldırma McAfee Agent ı bir düğüm grubundan, bu grubu Sistem Ağacı ndan sildiğiniz sırada kaldırabilirsiniz. Bir grubu sildiğinizde, o grubun tüm alt grupları ve sistemleri de silinir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı'nı tıklatıp, silinecek bir grup seçin. 2 Sistem Ağacı panelinin alt kısmında Sistem Ağacı Eylemleri Grubu Sil'i tıklatın. 3 Ajanı tüm sistemlerden kaldır'ı seçip Tamam'ı tıklatın. McAfee Agent Ürün Kılavuzu 55

56 5 Windows'dan McAfee Agent'ı Kaldırma Sorgu sonuçlarındaki sistemlerden ajanları kaldırma Sorgu sonuçlarındaki sistemlerden ajanları kaldırma McAfee Agent ı sorgu sonuçlarında (örneğin, Aracı Sürümleri Özeti sorgusu) listelenen düğümlerden kaldırabilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Bir sorguyu çalıştırın ve sonuçlar sayfasında silinecek sistemleri seçin. 2 Aşağı açılır menüden Dizin Yönetimi'ni, alt menüden de Sil'i seçin. 3 Ajanı bir sonraki ajan-sunucu iletişiminde kaldır'ı seçip Tamam'ı tıklatın. Windows komut isteminden ajanı kaldırma Ajan, komut satırında FrmInst.exe ajan yükleme programı çalıştırılarak Windows sisteminden kaldırılabilir. Ajanın kaldırılmış olduğu bir sistemde yüklü yönetilen ürünler varsa artık yönetilmeyen ajan, güncelleyici modunda devam eder. 1 Hedef sistemde bir komut isteği açın. 2 Komut satırından, </FrmInst.exe ajan yükleme programını <//REMOVE=AGENT seçeneğiyle çalıştırın. McAfee Agent'ı Windows olmayan işletim sistemlerinden kaldırma Ajanı Mac OS veya diğer platformlar gibi Windows olmayan bir işletim sisteminden kaldırma işlemi elle gerçekleştirilmelidir. şunları içerir: McAfee Agent'ı sistemden kaldırma. Sistem adlarını McAfee epo Sistem Ağacı ndan kaldırma. 56 McAfee Agent Ürün Kılavuzu

57 Windows'dan McAfee Agent'ı Kaldırma McAfee Agent'ı Windows olmayan işletim sistemlerinden kaldırma 5 Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 İstemci sistemde bir terminal penceresi açın. 2 İstendiğinde kök kimlik bilgilerini sağlayarak işletim sisteminiz için uygun komutu çalıştırın. İşletim sistemi Linux Komutlar rpm -e MFEcma rpm -e MFErt Komutları listelenen sırada çalıştırın. Ubuntu dpkg --remove MFEcma dpkg --remove MFErt Komutları listelenen sırada çalıştırın. Mac /Library/McAfee/agent/scripts/uninstall.sh 3 McAfee epo sunucusunda, Menü Sistemler Sistem Ağacı na tıklayın ve ardından McAfee Agent ı kaldırdığınız sistemleri seçin. 4 Eylemler aşağı açılır menüsünden Dizin Yönetimi'ni, ardından da Sil'i seçin. McAfee Agent Ürün Kılavuzu 57

58 5 Windows'dan McAfee Agent'ı Kaldırma McAfee Agent'ı Windows olmayan işletim sistemlerinden kaldırma 58 McAfee Agent Ürün Kılavuzu

59 McAfee Agent'ı kullanma McAfee Agent, ilkeleri ve zamanlanmış görevleri uygulama ve uygulatma yoluyla McAfee epo'dan güncellenebilir ve merkezi olarak yönetilebilir. Yönetilen sistemlerdeki etkinlikler ve eylemler günlük dosyalarına kaydedilir. Bölüm 6 Bölüm 7 Bölüm 8 Bölüm 9 McAfee Agent ilkelerini yapılandırma McAfee epo'dan McAfee Agent ile çalışma McAfee Agent görevlerini yönetilen sistemden çalıştırma McAfee Agent etkinlik günlükleri McAfee Agent Ürün Kılavuzu 59

60 McAfee Agent'ı kullanma 60 McAfee Agent Ürün Kılavuzu

61 6 6 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları, onun ortamınızdaki performansını ve davranışını belirler. İçindekiler McAfee Agent ilke ayarları Genel ilkesini yapılandırma Depo ilkesini yapılandırma McAfee Agent ilke ayarları McAfee Agent, şu kategoriler halinde düzenlenmiş olan ilke seçeneklerini ayarlamak için yapılandırma sayfaları sağlar: Genel, Depo, Ürün Geliştirme Programı ve Sorun Giderme. McAfee Agent'ı ağınızda dağıtmadan önce, McAfee Agent'ın ortamınızın bölümlerinde nasıl davranmasını istediğinizi dikkatlice düşünün. McAfee Agent ilke ayarlarını bunlar dağıtıldıktan sonra yapılandırabilirsiniz; ancak McAfee, kaynaklarınız üzerinde gereksiz etkide bulunmaması için bunları dağıtımdan önce ayarlamanızı önerir. McAfee Agent 5.0.x sürümünü McAfee epo veya üzeri bir sürümle kullandığınızda, yalnızca ilke ayarlarındaki farklılık sunucudan indirilir. Genel ilke Genel ilke için kullanılabilen ayarlar, aşağıdaki sekmelere ayrılmıştır. McAfee Agent Ürün Kılavuzu 61

62 6 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları Sekme Genel SuperAgent Olaylar Günlük Kaydı Ayarlar İlke uygulama aralığı Windows ortamlarında sistem tepsisi simgesinin kullanımı McAfee Agent ve SuperAgent uyandırma çağrısı desteği Yalnızca McAfee epo sunucusundan gelen bağlantıların kabul edilip edilmeyeceği Windows ortamlarında işlemcinin diğer işlemlere sunulması McAfee Agent işlemlerinin, hizmetlerinin ve kayıt defteri anahtarlarının değiştirilmesini kısıtlama. Windows ortamlarında ürün dağıtımından sonra yeniden başlatma seçenekleri Ajan-sunucu iletişimi Tüm sistem ve ürün özelliklerini alma SuperAgent'ın, ürün ve güncelleme paketleri için gittiği depo yolu Lazy caching etkinleştirme Geç önbelleğin temizleneceği zaman aralığını belirtme Geç önbellek için disk alanını belirtme Dosyaların diskten temizleneceği zaman aralığını belirtme SuperAgent'a uyandırma çağrısı yayınlama. McAfee Agent'ta RelayServer'ı etkinleştirme Aktarma sunucularının bulunmasını etkinleştirme Öncelikli olay yönlendirmeyi etkinleştirme/devre dışı bırakma Yönlendirilen öncelikli olayların düzeyi Olay karşıya yüklemeleri arasındaki aralık Karşıya yükleme başına en fazla olay sayısı Uygulama günlük kaydını etkinleştirme/devre dışı bırakma Günlük dosyası boyutu sınırını ve toplam sayıyı ayarlama Günlük kaydı ayrıntısının düzeyi Uzak günlük kaydını etkinleştirme/devre dışı bırakma Günlüğe uzaktan erişimi etkinleştirme ayarı 62 McAfee Agent Ürün Kılavuzu

63 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları 6 Sekme Güncellemeler Ayarlar Özel güncelleme günlük dosyası konumu Güncelleme sonrası seçenekleri belirtme Yalnızca başarılı bir güncellemeden sonra çalışır. DAT dosyaları sürümünü düşürme Depo bölümlerini seçme Eşler Arası Eşler arası istemciyi etkinleştirmek için McAfee Agent'ta eşler arası iletişimi etkinleştirme. McAfee Agent'ı eş ajanlara güncellemeler veya yükleme dosyaları sunmayı etkinleştirme Depo yolunu belirtme Eşler arası sunucuda güncellemeler için disk alanını belirtme Dosyaların eşler arası sunucu deposundan temizleneceği zaman aralığını belirtme My Default Genel ilkesi McAfee epo sunucusundan McAfee epo sunucusuna aktarılırken, Eşler Arası özelliğinin ilke değerleri, McAfee epo sunucusundaki My Default ilkesinden değil, McAfee Default ilkesinden çoğaltılır. Depo ilkeleri Depo ilkeleri için kullanılabilir ayarlar iki sekmeye ayrılır. Sekme Depolar Proxy Ayarlar Depo seçimi Proxy yapılandırması Sorun Giderme ilkeleri Sorun Giderme ilkeleri için kullanılabilir ayarlar tek bir sekmede bulunur. Sekme Genel Ayarlar McAfee Agent kullanıcı arabirimi ve günlük dili Product Improvement Program Product Improvement Program ilkelerine ait kullanılabilir ayarlar tek bir sekmede bulunmaktadır. Assurance Information Module kullanımı hakkında daha fazla bilgi için Assurance Information Module ürün belgelerine bakın. Sekme Product Improvement Program Ayarlar Assurance Information Module ün tanı ve kullanım verilerini anonim olarak toplamasına izin verme. McAfee Agent Ürün Kılavuzu 63

64 6 McAfee Agent ilkelerini yapılandırma Genel ilkesini yapılandırma Genel ilkesini yapılandırma Genel ilkesini kullanarak ilke uygulama aralığını, uyandırma çağrısı desteğini, yeniden başlatma seçeneklerini, sistem tepsisi simgesinin kullanımını, öncelik esasına göre olay iletmeyi ve sistem özelliklerinin alınmasını yapılandırabilirsiniz. ler Sistem özelliklerini alma sayfa 64 Yönetilen sistemlerden sistem özelliklerini almak için McAfee Agent'ı kullanabilirsiniz. Öncelikli olay yönlendirme McAfee Agent'ı, belirlenen bir önem seviyesine eşit ya da ondan yüksek olduklarında, olayları bir öncelik temelinde yönlendirmek üzere yapılandırabilirsiniz. Normal çalışma sırasında, yönetilen sistemdeki McAfee Agent ve güvenlik yazılımı düzenli olarak yazılım olayları üretir. Bu olaylar, her ajan-sunucu iletişiminde belirlenen karşıya yükleme aralığıyla sunucuya yüklenir ve veritabanında saklanır. Bu olaylar, McAfee Agent'ın ilkeleri yerel olarak yürürlüğe koyduğu normal çalışma bilgileri ile algılanıp silinmeyen bir virüs gibi önemli olaylar arasında değişir. McAfee Agent'ın geniş bir ağda tipik biçimde dağıtımı, bir saat içinde bu olaylardan binlercesini üretebilir. Otomatik Yanıtlar'ı kullanmayı planlıyorsanız, McAfee Agent daha düşük öncelikli olayları sonraki ajan-sunucu iletişimi aralıklarında McAfee epo sunucusuna gönderdiğinden McAfee, o özelliklerin amaçlandığı gibi çalışması için daha yüksek önem seviyesine sahip olayların öncelikli karşıya yüklenmesini etkinleştirmenizi önerir. Özel olay önem dereceleri, olayları üreten ürün tarafından belirlenir. Olayların öncelikli karşıya yüklenmesini, McAfee Agent ilke sayfalarının Olaylar sekmesinde etkinleştirebilirsiniz. Aşağıdaki tabloda, McAfee Agent tarafından üretilen olaylar kimlikleri ve önem seviyeleriyle birlikte listelenmiştir. Olay Kimliği Açıklama Önem Seviyesi 2401 Genel güncelleme başarısı Genel güncelleme başarısızlığı Dağıtım başarısı Dağıtım başarısızlığı McAfee Agent kaldırma girişimi İlke yürürlüğe koyma başarısızlığı Özellik toplama başarısızlığı 3 Sistem özelliklerini alma Yönetilen sistemlerden sistem özelliklerini almak için McAfee Agent'ı kullanabilirsiniz. Her ajan-sunucu iletişiminde McAfee Agent, yüklü yazılım ürünleri hakkındaki bilgiler de dahil olmak üzere, McAfee epo sunucusuna yönetilen bilgisayar hakkında bilgiler gönderir. Gönderilen bilgilerin kapsamı, nasıl yapılandırdığınıza bağlı olarak değişir. Yüklü programlarla ilgili tüm bilgilerin mi yoksa sadece McAfee Agent ürünlerinin tanımladığı en küçük kısmının mı alınacağını belirten McAfee ilkesi. McAfee Agent ilkesi tarafından tanımlanan tüm özelliklerin mi yoksa yalnızca son ajan-sunucu iletişiminden bu yana değişmiş özelliklerin mi alınacağını belirleyen görev ayarı. Bu ayar, hızlı ya da zamanlanmış bir uyandırma çağrısı yapılandırılırken kullanılabilir. 64 McAfee Agent Ürün Kılavuzu

65 McAfee Agent ilkelerini yapılandırma Depo ilkesini yapılandırma 6 Windows olmayan işletim sistemlerinde McAfee Agent ı uyandırmak için Sistem Ağacı eylemlerini kullanın. 1 Menü İlke İlke Kataloğu'nu tıklatın. 2 Ürün açılan listesinden McAfee Agent'ı ve Kategori aşağı açılır listesinden Genel'i seçin. 3 Güncellemek için bir ilke adına tıklayın. 4 Sistem özelliklerini ve ürün özelliklerinin küçük bir kısmını göndermek için Tüm sistem ve ürün özelliklerini al (önerilir). İşaretlenmemişse yalnızca özelliklerin bir alt kümesini al. öğesindeki seçimi kaldırın. Bu, varsayılan olarak seçilidir. 5 Kaydet'i tıklatın. 6 Menü İlke İstemci i Kataloğu'nu tıklatın. 7 İstemci Türü listesinde McAfee Agent Uyandırma'yı seçin. 8 Var olan bir görevin adını veya Eylemler Yeni 'i tıklatın ve bir McAfee Agent Uyandırma görevini seçin. 9 McAfee Agent ilkesi tarafından tanımlanan tüm özellikleri (daha önce gönderilmiş olsalar da) almak için Seçenekler de Ajan ilkesi tarafından tanımlanan tüm özellikleri gönder seçeneğini belirleyin. Varsayılan ayar, sunucuya yalnızca yeni bilgilerin gönderilmesini sağlayan Yalnızca son ajan-sunucu iletişiminden sonra değiştirilen özellikleri gönder seçeneğidir. 10 Kaydet'i tıklatın. Depo ilkesini yapılandırma Depo kullanımını ve McAfee Agent tarafından kullanılan proxy sunucu ayarlarını yönetmek için Depo ilkesini yapılandırabilirsiniz ler Depo seçme sayfa 65 Depolar bir ilke içinde seçilir. McAfee ürünleri, Depo ilkelerinde belirttiğiniz depolardan güncellenir. Depo seçme Depolar bir ilke içinde seçilir. McAfee ürünleri, Depo ilkelerinde belirttiğiniz depolardan güncellenir. Depolar ve farklı depo türleri hakkında ayrıntılı bilgi için epo ürün belgelerine bakın. McAfee Agent, ilke ayarına göre, depo listesindeki herhangi bir depodan güncelleme yapabilir. Bu depo ilkeleri, güncellemeler için bir kaynak depo atamak üzere en etkili yolu belirtmenizi sağlar. Ping süresine, alt ağ mesafesine veya önceden ayarlanmış bir listeye göre depoları seçmenizi sağlar. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü İlke İlke Kataloğu'nu tıklatın. 2 Ürün açılan listesinden McAfee Agent'ı ve Kategori aşağı açılır listesinden Depo'yu seçin. 3 Eylemler'e tıklayın, ilke oluşturmak için Yeni İlke'yi seçin veya varsayılanı temel alan bir ilke oluşturmak için Varsayılanım ilke adına ilişkin Eylemler sütununda Çoğalt'ı seçin. McAfee Agent Ürün Kılavuzu 65

66 6 McAfee Agent ilkelerini yapılandırma Depo ilkesini yapılandırma 4 İlke için bir ad girip Tamam'ı tıklatın. 5 Depolar sekmesinde, Bu depo listesini kullan (McAfee epo sunucusu tarafından yönetilen depo listesi) veya Başka depo listesini kullan (McAfee epo sunucusu tarafından yönetilmeyen yerel olarak denetlenen bir depo listesi) seçenekleri arasından seçim yapın. 6 Depo seçmeyle ilgili bir ölçüt seçin: Seçim yöntemi Ping süresi Alt ağ mesafesi Depo listesinde sıra kullanma Tanım Uzak bir ICMP etkin sisteme eko isteği gönderilmesi ve söz konusu sistemden yanıt alınması arasında geçen en kısa gidiş-dönüş süresi. Ping zaman aşımı, uzak ICMP etkin sistemden yanıt gelmesi için geçen maksimum süreyi kontrol edecek şekilde yapılandırılabilir. Varsayılan 30 saniye, minimum 5 saniye, maksimum ise 60 saniyedir. Bir ICMP paketinin, ağın, yerel bir sistemden uzak bir sisteme geçirilmesi sırasında yaptığı en az atlama. Atlamaların en fazla sayısı, paket gezinmesini kontrol etmek için kullanılabilir. Varsayılanı 15 atlama, en düşüğü 1 ve en yükseği 30 atlamadır. Yerel olarak belirlenen tercihleri temel alan kullanıcı tanımlı bir depo listesi. McAfee Agent ilke sayfalarının Depolar sekmesinde belirli dağıtılmış depoları sıralayabilir ve etkinleştirebilir ya da devre dışı bırakabilirsiniz. McAfee Agent'ın herhangi bir dağıtılmış depodan güncelleme yapmasına izin verilmesi, güncellemeleri epo yönetici tarafından yapılandırılan sırayla almasını sağlar. Depo listesinde, IP adresinde veya Depo ilkesi seçeneğinde meydana gelen her değişiklikte McAfee Agent bir depo seçer. McAfee Agent için proxy ayarlarını yapılandırma McAfee güncelleme sitelerine erişmek için McAfee Agent Internet'e erişebilmelidir. Yönetilen sistemler için proxy sunucu ayarlarını yapılandırmak amacıyla McAfee Agent ilke ayarlarını kullanın. McAfee Agent ilke sayfalarının Proxy sekmesi şu ayarları içerir: Proxy kullanma Internet Explorer proxy ayarlarını kullan (Windows için) (varsayılan ayarlar) Bu ayar, McAfee Agent'ın, Windows ortamında proxy sunucuyu ve Internet Explorer için yapılandırılmış geçerli kimlik bilgilerini kullanmasına olanak sağlar. Proxy'lerle kullanım için Internet Explorer'ı yapılandırmanın çeşitli yöntemleri vardır. Bilgi için Internet Explorer Yardım'a bakın. Bu ayar seçildiğinde, HTTP ve FTP proxy sunucuları için kullanıcı kimlik doğrulamasını belirlemeye yönelik alanların yanı sıra Kullanıcının, proxy ayarlarını yapılandırmasına izin ver seçeneği kullanılabilir duruma gelir. Yönetici, bu seçeneği belirleyerek, yönetilen bir ürünün kullanıcısına yönetilen ürünlerdeki Proxy ayarlarını yapılandırma izni verir. Sistem Tercihleri ayarlarını kullan (Mac OSX için) Bu ayar, McAfee Agent'ın, bir Macintosh ortamında proxy sunucuyu ve Sistem Tercihleri'nde yapılandırılmış geçerli kimlik bilgilerini kullanmasına olanak sağlar. Proxy ayarlarını elle yapılandır Bu ayar seçildiğinde, HTTP ve FTP proxy sunucuları için kullanıcı kimlik doğrulaması ve istisnaları belirlemeye yönelik alanlar kullanılabilir duruma gelir. Bu seçim, yöneticinin, DNS adı, IPv4 ya da IPv6 adresini kullanarak HTTP ve FTP konumlarını belirlemesine de olanak tanır. Ajanın proxy ayarlarını yapılandırma Bir ajan Internet'e erişmede sorun yaşıyorsa proxy ayarlarını yapılandırmanız gerekebilir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 66 McAfee Agent Ürün Kılavuzu

67 McAfee Agent ilkelerini yapılandırma Depo ilkesini yapılandırma 6 1 Menü İlke İlke Kataloğu'nu tıklatıp, Ürün aşağı açılır menüsünden McAfee Agent'ı ve Kategori aşağı açılır menüsünden Depo'yu seçin. 2 İlke listesinden, McAfee Default haricinde bu sayfada listelenen herhangi bir ilkeye tıklayın. 3 Proxy'yi tıklatın. 4 Tercih ettiğiniz seçeneği belirleyin: Ajanınız Internet'e erişmek için proxy gerektirmiyorsa Proxy kullanma seçeneğini belirleyin. Internet Explorer proxy ayarlarını kullan (Windows için) ve Kullanıcının, proxy ayarlarını yapılandırmasına izin ver seçeneğini belirleyin. Sistem Tercihleri ayarlarını kullan (Mac OSX için) ve Kullanıcının, proxy ayarlarını yapılandırmasına izin ver seçeneğini belirleyin. 5 Internet Explorer dışında bir proxy'ye ihtiyacınız varsa Proxy ayarlarını elle yapılandır'ı seçip aşağıdaki ayarları yapılandırın: a Ajanın güncellemeleri çekeceği kaynak HTTP ya da FTP konumunun adresi için bir şekil seçin. DNS Adı IPv4 IPv6 b c d e HTTP ve/veya FTP kaynağının DNS adını ya da IP adresini ve Port numaralarını girin. Uygunsa Tüm proxy türleri için bu ayarları kullan seçeneğini işaretleyin. Proxy erişimi gerektirmeyen sistemleri belirlemek için İstisnaları belirle öğesini seçin. HTTP proxy kimlik doğrulama kullan ve/veya FTP proxy kimlik doğrulama kullan seçeneğini işaretleyip, kullanıcı adı ve kimlik bilgilerini sağlayın. Kaydet'i tıklatın. McAfee Agent Ürün Kılavuzu 67

68 6 McAfee Agent ilkelerini yapılandırma Depo ilkesini yapılandırma 68 McAfee Agent Ürün Kılavuzu

69 7 McAfee 7 epo'dan McAfee Agent ile çalışma McAfee epo'dan ajan görevlerini ve ilkelerini yapılandırabilir ve sistem özelliklerini, ajan özelliklerini ve diğer McAfee ürün bilgilerini görüntüleyebilirsiniz. İçindekiler Ajan-sunucu iletişimi nasıl çalışır? SuperAgent'lar nasıl çalışır McAfee Agent aktarma özelliği Eşler Arası iletişim McAfee Agent istatistiklerini toplama McAfee Agent kullanıcı arabirimini ve olay günlüğü dilini değiştirme Seçilen sistemleri güncelleme için yapılandırma İlke olaylarına yanıt verme İstemci görevlerini zamanlama İstemci görevlerini hemen çalıştırma Etkin olmayan ajanları bulma McAfee Agent tarafından rapor edilen Windows sistemi ve ürün özellikleri McAfee Agent tarafından sağlanan sorgular Ajan-sunucu iletişimi nasıl çalışır? McAfee Agent, olayları göndermek ve ayarların tümünün güncel olmasını sağlamak için McAfee epo sunucusuyla düzenli olarak iletişim kurar. Bu iletişimler, ajan-sunucu iletişimi olarak anılır. Her ajan-sunucu iletişimi sırasında, McAfee Agent, geçerli sistem özelliklerinin yanı sıra henüz gönderilmemiş olayları toplar ve bunları sunucuya gönderir. Sunucu, yeni ya da değişen ilkelerle görevleri ve son ajan-sunucu iletişiminden bu yana değişmişse depo listesini McAfee Agent'a gönderir. McAfee Agent, yeni ilkeleri yönetilen sistemde yerel olarak uygular ve tüm görev ya da depo değişikliklerini yerine getirir. McAfee epo sunucusu, güvenli ağ iletimleri için endüstri standardı Taşıma Katmanı Güvenliği (TLS) ağ protokolünü kullanır. McAfee Agent ilk defa yüklendiğinde 45 saniye içinde sunucuya çağrı yapar. Bundan sonra McAfee Agent, aşağıdaki durumlardan biri meydana geldiğinde çağrı yapar: Ajan-sunucu iletişimi aralığı (ASCI) geçtiğinde. McAfee Agent uyandırma çağrıları, McAfee epo sunucusu ya da Ajan Yazılımı İşleyicilerden gönderildiğinde. McAfee Agent Ürün Kılavuzu 69

70 7 McAfee epo'dan McAfee Agent ile çalışma Ajan-sunucu iletişimi nasıl çalışır? Zamanlanan uyandırma görevi, istemci sistemlerde çalışır. İletişim yönetilen sistemden elle başlatılır (Ajan Durumu izleyicisi veya komut satırı kullanılarak). Ajan-Sunucu İletişimi Aralığı Ajan-Sunucu İletişimi Aralığı (ASCI), McAfee Agent tarafından McAfee epo sunucusuna hangi sıklıkta çağrı yapılacağını belirler. Ajan-Sunucu İletişimi Aralığı, McAfee Agent ilke sayfasının Genel sekmesinde ayarlanır. Varsayılan ayar olan 60 dakika, McAfee Agent'ın McAfee epo sunucusuyla saatte bir defa iletişim kurduğu anlamına gelir. Aralığın değiştirilip değiştirilmeyeceğine karar verirken, McAfee Agent'ın her ASCI'da aşağıdaki eylemlerden her birini uyguladığını dikkate alın: Özelliklerini toplama ve gönderme. En son ajan-sunucu iletişiminden beri meydana gelen önceliksiz olayları gönderme. Yeni ilkeleri ve görevleri alma. Bu eylem, alınan görevlere ve/veya zamanlamalara bağlı olarak diğer kaynak tüketen eylemleri tetikleyebilir. İlkeleri uygulatma. Bu etkinlikler bilgisayarlara yük getirmese de, birtakım etkenler ağ, McAfee epo sunucuları veya Ajan Yazılımı İşleyicileri üzerinde önemli bir talep birikmesine neden olabilir. Bu etkenler arasında şunlar yer alır: McAfee epo sunucusu tarafından yönetilen sistem sayısı Kuruluşunuzun tehdit yanıtı gereksinimlerinin oldukça katı olması. Ağın veya istemcilerin fiziksel konumunun sunuculara ya da Ajan Yazılımı İşleyicileri'ne göre fazla dağınık olması Kullanılabilir bant genişliğinin yetersiz olması Genelde, ortamınız bu değişkenleri içeriyorsa ajan-sunucu iletişimini daha az sıklıkta gerçekleştirmeniz iyi olur. Önemli işlevlere sahip bireysel istemciler için daha sık bir aralık ayarlamanız yararlıdır. Ajan-sunucu iletişimi kesintisini işleme İletişim kesintisi işleme, bir sistemin McAfee epo sunucusuyla bağlantı kurmasını önleyen sorunları çözer. İletişim kesintilerinin çeşitli nedenleri olabilir ve ajan-sunucu bağlantısı algoritması, ilk deneme başarısız olursa iletişimi yeniden denemek üzere tasarlanmıştır. McAfee Agent bu yöntemlerden birini kullanarak bağlantı kurmaya çalışır. Bu yöntemlerin tümü başarısız olursa McAfee Agent bir sonraki ASC sırasında bağlanmayı yeniden dener. IP adresi Aktarma Tam etki alanı adı Proxy NetBIOS adı Uyandırma çağrıları ve görevleri McAfee Agent uyandırma çağrısı, geçerli ajan-sunucu iletişimi aralığı (ASCI) için belirtilen sürenin geçmesini beklemeden, hemen bir ajan-sunucu iletişimi tetikler. McAfee Agent'ı uyandırmak için Sistem Ağacı eylemlerini kullanın. 70 McAfee Agent Ürün Kılavuzu

71 McAfee epo'dan McAfee Agent ile çalışma Ajan-sunucu iletişimi nasıl çalışır? 7 Bir uyandırma çağrısı yapmak için iki yol vardır: Sunucudan elle Bu en yaygın yaklaşımdır ve McAfee Agent uyandırma iletişim portunun açık olmasını gerektirir. Yönetici tarafından ayarlanmış bir zamanlama üzerine Bir ilke elle ajan-sunucu iletişimi gerektirdiğinde kullanışlıdır. Yönetici bir uyandırma görevi oluşturup dağıtabilir, bu McAfee Agent'ı uyandırır ve ajan-sunucu iletişimini başlatır. Uyandırma çağrısı yapmanın bazı nedenleri şunlardır: Zamanlanan ASCI'nin süresinin bitmesini beklemeden hemen uygulanmasını istediğiniz bir ilke değişikliği yapıyorsunuzdur. Hemen çalışmasını istediğiniz bir görev oluşturmuşsunuzdur. i Şimdi Çalıştır seçeneği bir görev oluşturur, ardından bu görevi belirtilen istemci sistemlerine atar ve uyandırma çağrıları gönderir. Bir ajan, bir istemcinin uyumluluk dışında olduğunu belirten bir sorgu üretmiştir ve sorun giderme prosedürünün bir parçası olarak durumunu test etmek istiyorsunuzdur. Belirli bir McAfee Agent'ı SuperAgent olarak dönüştürmüşseniz, atanmış ağ yayını bölümlerine uyandırma çağrıları yapabilir. SuperAgent, uyandırma çağrısının bant genişliği etkisini dağıtır. Sistemlere ayrı ayrı elle uyandırma çağrıları gönderme Sistem Ağacı'ndaki sistemlere elle bir ajan ya da SuperAgent uyandırma çağrısı göndermek, ilke değişiklikleri yaptığınızda ve sıradaki ajan-sunucu iletişiminden önce ajanların güncellenmiş bilgileri göndermek veya almak için çağrı yapmasını istediğinizde kullanışlıdır. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı, ardından hedef sistemleri içeren grubu seçin. 2 Listeden sistemleri seçip şunlara tıklayın: Eylemler Ajan Ajanları Uyandır. 3 Seçtiğiniz sistemlerin Hedef Sistemler bölümünde göründüğünden emin olun. 4 Uyandırma çağrısı türü'nün yanında, bir Ajan Uyandırma Çağrısı mı yoksa SuperAgent Uyandırma Çağrısı mı gönderileceğini (hangisi uygunsa) seçin. 5 Varsayılan Rastgeleleştirme değerini (0 dakika) kabul edin veya farklı bir değer (0-60 dakika) yazın. Derhal gönderildiğinde uyandırma çağrısını alan sistemlerin sayısını ve ne kadar bant genişliğinin kullanılabilir olduğunu göz önünde bulundurun. 0 yazarsanız ajanlar hemen yanıt verir. 6 Bu uyandırma çağrısının sonucu olarak artımlı ürün özelliklerini göndermek için Tüm özellikleri al... öğesinin seçimini kaldırın. Varsayılan, tüm ürün özelliklerini göndermektir. 7 Bu uyandırma çağrısı sırasında tüm ilkeleri ve görevleri güncellemek için Tam ilke ve görev güncellemesini zorla öğesini seçin. 8 Varsayılan değerleri istemiyorsanız, bu uyandırma çağrısı için Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: ayarlarını girin. 9 Ajanı Tüm Ajan Yazılımı İşleyicileri, Son Bağlanılan Ajan Yazılımı İşleyicileri veya Seçili Ajan Yazılımı İşleyicisi'ni kullanarak uyandırmayı seçin. 10 Ajan ya da SuperAgent uyandırma çağrısını göndermek için Tamam'a tıklayın. McAfee Agent Ürün Kılavuzu 71

72 7 McAfee epo'dan McAfee Agent ile çalışma SuperAgent'lar nasıl çalışır Bir gruba elle uyandırma çağrıları gönderme Bir ajan ya da SuperAgent uyandırma çağrısı, tek bir görevde tüm bir Sistem Ağacı grubuna gönderilebilir. Bu, ilke değişiklikleri yaptığınızda ve sıradaki ajan-sunucu iletişiminden önce ajanların güncellenmiş bilgileri göndermek veya almak için çağrı yapmasını istediğinizde kullanışlıdır. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı. 2 Sistem Ağacı'ndan hedef grubu seçip Grup Ayrıntıları sekmesine tıklayın. 3 Şunlara tıklayın: Eylemler Ajanları Uyandır. 4 Seçilen grubun Hedef grup öğesinin yanında göründüğünden emin olun. 5 Ajan uyandırma çağrısını göndermek için, Bu gruptaki tüm sistemler ya da Bu gruptaki ve alt gruplardaki tüm sistemler seçeneklerinden birini seçin. 6 Tür öğesinin yanında, bir Ajan uyandırma çağrısı ya da SuperAgent uyandırma çağrısı gönderme arasından seçim yapın. 7 Varsayılan Rastgeleleştirme değerini (0 dakika) kabul edin veya farklı bir değer (0-60 dakika) yazın. 0 yazarsanız ajanlar hemen uyandırılır. 8 Bu uyandırma çağrısının sonucu olarak minimum ürün özelliklerini göndermek için Tüm özellikleri al... öğesinin seçimini kaldırın. Varsayılan, tüm ürün özelliklerini göndermektir. 9 Bu uyandırma çağrısı sırasında tüm ilkeleri ve görevleri güncellemek için Tam ilke ve görev güncellemesini zorla öğesini seçin. 10 Ajan ya da SuperAgent uyandırma çağrısını göndermek için Tamam'a tıklayın. SuperAgent'lar nasıl çalışır SuperAgent, dağıtılmış bir depodur. McAfee epo, SuperAgent'ın depo içeriği kopyalamasını yönetir. SuperAgent, bir McAfee epo sunucusundan, Ana Depo'dan, HTTP veya FTP deposundan alınan bilgileri önbelleğe alır ve bunu yayın etki alanında bulunan ajanlara dağıtır. Büyük ağlarda ajanları yönetirken her yayın etki alanı için bir SuperAgent yapılandırmanız önerilir. Geç Önbelleğe Alma özelliği, SuperAgent'ın McAfee epo sunucularından yalnızca yerel bir ajan düğümü tarafından istendiğinde veri almasına olanak sağlar. Geç önbelleğe alma özelliğiyle SuperAgent lar hiyerarşisi oluşturmak, bant genişliğinden daha fazla tasarruf sağlar ve McAfee epo sunucusundaki yükü en aza indirir. Bir SuperAgent, aynı ağın alt ağında bulunan diğer ajanlara uyandırma çağrıları da yayınlar. SuperAgent, McAfee epo sunucusundan bir uyandırma çağrısı alır ve ardından alt ağındaki ajanları uyandırır. Bu yayın, ağdaki her ajana normal McAfee Agent uyandırma çağrıları göndermeye veya her bilgisayara ajan uyandırma görevi göndermeye alternatif bir yoldur. 72 McAfee Agent Ürün Kılavuzu

73 McAfee epo'dan McAfee Agent ile çalışma SuperAgent'lar nasıl çalışır 7 SuperAgent ve uyandırma çağrıları yayınlama Use wake-up calls to initiate agent-server communication, consider converting McAfee Agent on each broadcast domain into a SuperAgent. SuperAgent, eş zamanlı uyandırma çağrılarının bant genişliği yükünü dağıtır. Sunucudan her bir McAfee Agent a uyandırma çağrıları göndermek yerine, sunucu seçili Sistem Ağacı bölümündeki SuperAgent'lara SuperAgent uyandırma çağrısı gönderir. İşlem şöyledir: 1 Sunucu tüm SuperAgent'lara bir uyandırma çağrısı gönderir. 2 SuperAgent'lar aynı yayın etki alanındaki McAfee Agent'a bir uyandırma çağrısı yayınlar. 3 Bildirilen tüm McAfee Agent öğeleri (McAfee Agent, bir SuperAgent tan ve tüm SuperAgent lar dan bildirim alır) McAfee epo sunucusu veya Ajan Yazılımı İşleyicisi ile veri alışverişi yapar. Bir SuperAgent uyandırma çağrısı gönderdiğinizde, kendi yayın etki alanlarında çalışan bir SuperAgent bulunmayan McAfee Agent öğeleri sunucu ile iletişim kurma isteğini almazlar. SuperAgent dağıtım ipuçları Uygun konumlara yeterli miktarda SuperAgent dağıtmak için öncelikle ortamınızdaki yayın etki alanlarını belirleyin ve her etki alanı içinde bir SuperAgent'a ev sahipliği yapacak bir sistem (tercihen bir sunucu) seçin. If you use SuperAgents, make sure that every McAfee Agent is assigned a SuperAgent. McAfee Agent ve SuperAgent uyandırma çağrıları aynı güvenli kanalları kullanır. Aşağıdaki portların istemcideki bir güvenlik duvarı tarafından engellenmediğinden emin olun: McAfee Agent uyandırma iletişim portu (varsayılan 8081). McAfee Agent yayın iletişim portu (varsayılan 8083). McAfee Agent'ı SuperAgent'a dönüştürme Genel güncelleme işlemi sırasında, SuperAgent, McAfee epo sunucusundan bir güncelleme aldığında, ağındaki her McAfee Agent'a uyandırma çağrısı gönderir. McAfee Agent'ı SuperAgent'a dönüştürmek için SuperAgent ilke ayarlarını yapılandırın. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından Sistem Ağacı altında bir grup seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Bir sistemi seçip Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştiröğesine tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. McAfee Agent altındaki ilke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 İlke devralınmışsa, Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 5 Atanmış ilke açılan listesinden bir Genel ilke seçin. Bu konumdan, seçili ilkeyi düzenleyebilir ya da yeni bir ilke oluşturabilirsiniz. 6 Bir ilkeyi devralan tüm sistemlerin onun yerine atanmış başka bir taneye sahip olmasını önlemek için ilke devralmanın kilitlenip kilitlenmeyeceğini seçin. 7 Uyandırma çağrılarının yayınlanmasını etkinleştirmek için, SuperAgent sekmesinde Ajanları SuperAgent'lara dönüştür'ü seçin. McAfee Agent Ürün Kılavuzu 73

74 7 McAfee epo'dan McAfee Agent ile çalışma SuperAgent'lar nasıl çalışır 8 Kaydet'e tıklayın. 9 Bir ajan uyandırma çağrısı gönderin. SuperAgent önbelleğe alma ve iletişim kesilmeleri SuperAgent, deposunun içeriğini önbelleğe alırken, McAfee epo sunucusu üzerindeki yükü en aza indirmek için tasarlanmış özel bir yöntem kullanır. If an agent has been converted to a SuperAgent, it can cache content from the McAfee epo server, the distributed repository, or other SuperAgent to distribute locally to other agents, reducing load on the McAfee epo server. Depo kopyalama ile birlikte SuperAgent önbelleğe alma önerilmez. SuperAgent, McAfee HTTP veya FTP depolarındaki içeriği önbelleğe depolayamaz. LazyCaching özelliği nasıl çalışır? LazyCaching özelliği, SuperAgent ın yalnızca yerel bir ajan tarafından istendiğinde yapılandırılmış depolardan veri almasına olanak sağlar. Bir istemci sistem ilk defa içerik istediğinde, bu sisteme atanan SuperAgent, istenen içeriği yapılandırılmış depolarından indirir ve önbelleğe alır. İstenen paketin daha yeni bir sürümü Ana Depo'da kullanılabilir olduğunda önbellek güncellenir. LazyCaching özelliğiyle SuperAgent lar hiyerarşisi oluşturmak, bant genişliğinden daha fazla tasarruf sağlar ve McAfee epo sunucusundaki yükü en aza indirir. Hiyerarşik bir SuperAgent yapısı oluşturulduğunda SuperAgent alt öğesi, istenen içerik güncellemesini üst öğenin önbelleğinden alır. İstemciden istenmeden depolardan herhangi bir içerik çekmediği için SuperAgent'ın yalnızca ona atanmış ajanlar tarafından istenen içeriği saklaması garanti edilir. Bu, SuperAgent ile depolar arasındaki trafiği en aza indirir. SuperAgent içeriği depodan alırken, o içeriğe yönelik istemci sistem istekleri duraklatılır. LazyCaching özelliğini etkinleştirmek için Menü İlke İlke Kataloğu McAfee Agent SuperAgent a gidin ve LazyCaching i etkinleştirin. SuperAgent'ın depoya erişimi olmalıdır. Bu erişim olmadan, SuperAgent'tan güncelleme alan ajanlar hiçbir zaman yeni içerik almaz. SuperAgent ilkenizin, depoya erişimi içerdiğinden emin olun. SuperAgent'ı depoları olarak kullanmak üzere yapılandırılmış ajanlar, doğrudan McAfee epo sunucusu yerine SuperAgent'ta önbelleğe alınmış içeriği alır. Bu, ağ trafiğinin büyük kısmını SuperAgent ve istemcilerinde yerel olarak tutarak ajan sistemi performansını artırır. SuperAgent yeni bir depoyu kullanmak üzere tekrar yapılandırılırsa önbellek, yeni depoyu yansıtacak şekilde güncellenir. 74 McAfee Agent Ürün Kılavuzu

75 McAfee epo'dan McAfee Agent ile çalışma SuperAgent'lar nasıl çalışır 7 İletişim kesilmelerinin ele alınması SuperAgent, süresi geçmiş olabilecek içerik için istek aldığında, bu SuperAgent yeni içeriğin mevcut olup olmadığını görmek için McAfee epo sunucusuyla iletişim kurmayı dener. Bağlantı denemesi zaman aşımına uğrarsa SuperAgent, onun yerine kendi deposundan içerik dağıtır. Bu içerik aktarımı, içeriğin süresi geçmiş olsa bile, istekte bulunanın içeriği almasını sağlamak için yapılır. Genel güncelleme ile SuperAgent önbelleğe almayı kullanmayın. Bu özelliklerin her ikisi de yönetilen ortamınızda aynı işleve, yani dağıtılan depolarınızın güncel olmasını sağlama işlevine hizmet eder. Ancak, bunlar tamamlayıcı özellikler değildir. Dikkate aldığınız birincil nokta bant genişliği kullanımını sınırlamak olduğunda SuperAgent önbelleğe alma özelliğini kullanın. Dikkate aldığınız birincil nokta hızlı kurumsal güncelleme olduğunda Genel Güncelleme'yi kullanın. Genel Güncelleme hakkında daha fazla bilgi almak için McAfee epo ürün belgelerine bakın. Depo kopyalama ile birlikte SuperAgent önbelleğe alma önerilmez. LazyCaching özelliği için temizleme (flush) aralığı ayarlama Bir ajan içerik istediğinde SuperAgent, bu içeriği kendi belleğinde depolar ve sonrasında yerel ajana sunar. SuperAgent belleğindeki güncel olmayan içeriği kaldırmak için bir temizleme aralığı ayarlayabilirsiniz. Temizleme aralığı geçtikten sonra SuperAgent bir içerik isteği alırsa, istenen dosya karmasını indirir. Dosya karmasında bir uyuşmazlık olursa güncel olmayan içerik kaldırılır, son dosyalar alınır ve ajana sunulur. Temizleme aralığını SuperAgent ilke sayfasından yapılandırabilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından bir grup seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Bir sistem seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. McAfee Agent altındaki ilke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 İlke devralınmışsa, Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 5 Atanmış ilke açılan listesinden bir Genel ilke seçin. Bu konumdan, seçili ilkeyi düzenleyebilir ya da yeni bir ilke oluşturabilirsiniz. 6 Bu ilkeyi devralan tüm sistemlerin onun yerine atanmış başka bir ilkeye sahip olmasını önlemek için ilke devralmanın kilitlenip kilitlenmeyeceğini seçin. 7 SuperAgent sekmesinde Ajanları SuperAgent'lara dönüştür ü seçin. 8 Dağıtılmış depolar olarak SuperAgent'lar çalıştıran sistemleri kullan ı seçin. 9 Geçerli depo yolunu girin ve LazyCaching özelliğini etkinleştirin. Bir veya daha fazla deponun etkinleştirildiğinden emin olun. 10 Temizleme aralığını girin dakika arasında bir temizleme aralığı belirleyebilirsiniz. McAfee Agent Ürün Kılavuzu 75

76 7 McAfee epo'dan McAfee Agent ile çalışma SuperAgent'lar nasıl çalışır 11 Kaydet'e tıklayın. 12 Bir McAfee Agent uyandırma çağrısı gönderin. LazyCaching özelliği için temizleme aralığı ayarlama Kullanılmayan önbellek içeriğini temizlemek (purge) için SuperAgent ı yapılandırabilirsiniz. Önbellek içeriği bir istemci sunucusu güncelleme istediğinde indirilir. Önceki içerik güncellemesi dosyaları, yerel diskte hâlâ bulunuyor ancak Replica.log dosyasında listelenmiyor olabilir. Bir dosya Replica.log dosyasında listelenmiyorsa, herhangi bir istemci sistem tarafından istenmesi mümkün olmadığı temizlenmiştir. Varsayılan olarak önbellek içeriği her gün temizlenir. Temizleme aralığını SuperAgent ilkesini kullanarak yapılandırabilirsiniz. Replica.log dosyası, kendi dizinindeki dosya ve klasörler hakkında bilgiler içerir. Depodaki her dizinde bir Replica.log dosyası bulunur. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından bir grup seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Bir sistem seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. McAfee Agent altındaki ilke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 İlke devralınmışsa, Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 5 Atanmış ilke açılan listesinden bir Genel ilke seçin. Bu konumdan, seçili ilkeyi düzenleyebilir ya da yeni bir ilke oluşturabilirsiniz. 6 Bu ilkeyi devralan tüm sistemlerin onun yerine atanmış başka bir ilkeye sahip olmasını önlemek için ilke devralmanın kilitlenip kilitlenmeyeceğini seçin. 7 SuperAgent sekmesinde Ajanları SuperAgent'lara dönüştür ü seçin. 8 Dağıtılmış depolar olarak SuperAgent'lar çalıştıran sistemleri kullan ı seçin. 9 Geçerli depo yolunu girin ve LazyCaching özelliğini etkinleştirin. Bir veya daha fazla deponun etkinleştirildiğinden emin olun. 10 GB cinsinden en fazla disk kotasını girin. 11 Gün cinsinden temizleme aralığını girin. 12 Kaydet'e tıklayın. 13 Bir McAfee Agent uyandırma çağrısı gönderin. 76 McAfee Agent Ürün Kılavuzu

77 McAfee epo'dan McAfee Agent ile çalışma SuperAgent'lar nasıl çalışır 7 SuperAgent kullanımına yönelik en iyi uygulamalar Ağınızda SuperAgent ı etkinleştirirken bu önerileri göz önünde bulundurun. SuperAgent sunucularını masaüstü bilgisayarlarda veya sanal sistemlerde etkinleştirin. SuperAgent sunucusunun dizüstü bilgisayarlarda veya diğer mobil cihazlarda etkinleştirilmesi önerilmez. SuperAgent sunucularını ağ bağlantısı zayıf olan veya VPN ile bağlanılan sistemlerde kurmaktan kaçının. Alt ağ başına en az bir SuperAgent kurun. Her SuperAgent eş zamanlı olarak 1024 istek işleyebilir. Bu durum, ağ yükünü azaltır. SuperAgent Hiyerarşik Güncellemesi ni kurduysanız ağınızda en fazla üç seviye SuperAgent lar hiyerarşisinin etkinleştirildiğinden emin olun. Maks. disk kotasını, sık kullanılan tüm uygulamalar ve bunların güncellemeleri için gerekli disk alanından daha büyük olacak şekilde yapılandırın. Örneğin, DAT dosyası boyutu 150 MB ve ortalama ürün güncellemesi boyutu 100 MB ise temizleme disk kotası 250 MB dan fazla olmalıdır SuperAgent hiyerarşisi SuperAgent'lar hiyerarşisi, ağ trafiğini en az şekilde kullanarak aynı ağdaki ajanlara hizmet verebilir. SuperAgent, McAfee epo sunucusundan veya dağıtılmış depodan gelen içerik güncellemelerini önbelleğe alır ve McAfee epo sunucusundaki yükü azaltarak ağdaki ajanlara dağıtır. Ağ yükünü dengelemek için birden fazla SuperAgent bulunması her zaman en ideal olan uygulamadır. SuperAgent hiyerarşisini ayarlamadan önce Geç önbelleğe alma özelliğini etkinleştirdiğinizden emin olun. SuperAgent'lar hiyerarşisi oluşturma Hiyerarşiyi oluşturmak için Depo ilkesini kullanın. McAfee, ağınızda SuperAgent'lar için üç düzeyli hiyerarşi oluşturmanızı önerir. SuperAgent hiyerarşisi oluşturarak, McAfee epo sunucusundan veya dağıtılmış depodan içerik güncellemelerini tekrar tekrar indirmek zorunda kalmazsınız. Örneğin, birden fazla SuperAgent bulunan (SuperAgent 1, SuperAgent 2, SuperAgent 3 ve SuperAgent 4) bir istemci ağı ve bir dağıtılmış depoda, hiyerarşiyi istemci sistemlerin içerik güncellemelerini kendi SuperAgent larından (SuperAgent 2, SuperAgent 3 veya SuperAgent 4) aldığı şekilde yapılandırın. SuperAgent 2, 3 ve 4, güncellemeleri SuperAgent 1 den alarak önbelleğe alır, SuperAgent 1 ise güncellemeleri dağıtılmış depodan alarak önbelleğe alır. Önceki örnekte, SuperAgent 2, SuperAgent 3 ve SuperAgent 4; kendi yayın etki alanlarındaki istemci sistemler için SuperAgent'lar olarak yapılandırılmıştır. SuperAgent'lar, McAfee epo HTTP veya FTP depolarındaki içerikleri önbelleğe depolayamaz. Hiyerarşi oluştururken hiyerarşinin bir SuperAgent döngüsü oluşturmamasına dikkat edin; örneğin, SuperAgent 1 SuperAgent 2'den, SuperAgent 2 SuperAgent 3'ten, SuperAgent 3 ise tekrar SuperAgent 1'den güncellemeleri çekecek şekilde yapılandırıldığında bu tür bir döngü oluşur. Üst SuperAgent'ın en yeni içeriklerle güncellendiğinden emin olmak için SuperAgent uyandırma çağrıları yayını etkinleştirilmelidir. SuperAgent'lar ajanlara son içerik güncellemelerini sunmazsa ajan, ilkede yapılandırılmış bir sonraki depoya gider. McAfee Agent Ürün Kılavuzu 77

78 7 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent aktarma özelliği SuperAgent lar'ı hiyerarşi halinde düzenleme SuperAgent hiyerarşisini etkinleştirmek ve ayarlamak için Genel ve Depo ilkeleri değiştirilebilir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü İlke İlke Kataloğu, ardından Ürün açılan menüsünden McAfee Agent'ı seçtikten sonra Kategori açılan menüsünden Genel'i seçin. 2 İlkeyi düzenlemeye başlamak için Varsayılanım ilkesine tıklayın. İlke oluşturmak için Eylemler Yeni İlkeöğesine tıklayın. McAfee Default ilkesi değiştirilemez. 3 SuperAgent sekmesinde, ajanı SuperAgent'a dönüştürmek ve deposunu en yeni içeriklerle güncellemek için Ajanları SuperAgent'lara dönüştür'ü seçin. 4 Yayın bölümündeki sistemler için güncelleme depoları olarak SuperAgent'lar'ı barındıran sistemleri kullanmak için Dağıtılmış depo olarak SuperAgent'lar çalıştıran sistemleri kullan'ı seçin. Ardından, Depo Yolu'nu belirtin. 5 SuperAgent'lar'ın McAfee epo sunucusundan alınan içeriği önbelleğe almasına izin vermek için Geç önbelleğe almayı etkinleştir'i seçin. 6 Kaydet'e tıklayın. İlke Kataloğu sayfasında Genel ilkeler listelenir. 7 Kategori'yi Depo olarak değiştirin, ardından ilkeyi düzenlemeye başlamak için Varsayılanım ilkesine tıklayın. İlke oluşturmak isterseniz Eylemler Yeni İlkeöğesine tıklayın. 8 Depolar sekmesinde, Depo listesinde sıra kullan'ı seçin. 9 Yeni SuperAgent depolarını listeye eklemek için İstemcilerin yeni eklenen depolara erişmesine otomatik olarak izin ver'e tıklayın. Ardından, SuperAgent'lar'ı hiyerarşide düzenlemek için Yukarı Taşı'ya tıklayın. Depo hiyerarşisini, üst SuperAgent daima depo listesinin en başında olacak şekilde düzenleyin. 10 Kaydet'e tıklayın. SuperAgent hiyerarşisini ayarladıktan sonra, ağ bant genişliği kaydına ilişkin bir rapor almak için McAfee Agent İstatistikleri görevini oluşturup çalıştırabilirsiniz. McAfee Agent aktarma özelliği Ağ yapılandırmanız McAfee Agent ile McAfee epo sunucusu arasındaki iletişimi engelliyorsa, McAfee Agent içerik güncellemelerini ve ilkeleri alamaz veya olayları gönderemez. Aktarma özelliği, istemci sistemleri ile McAfee epo sunucusu arasında iletişim köprüsü oluşturmak için McAfee epo sunucusuna veya Ajan Yazılımı İşleyicisi'ne doğrudan bağlantısı olmayan McAfee Agent'ta etkinleştirilebilir. Ağ yük dengesini korumak için RelayServer olarak birden fazla McAfee Agent'ı yapılandırabilirsiniz. 78 McAfee Agent Ürün Kılavuzu

79 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent aktarma özelliği 7 RelayServer aracılığıyla iletişim kurma Ağınızda aktarma özelliğini etkinleştirmek bir McAfee Agent'ı bir RelayServer a dönüştürür. Aktarma özelliğine sahip bir McAfee Agent, SiteList.xml'de listelenmiş McAfee epo sunucusuna, ajan yazılımı işleyicisine veya dağıtılmış depoya erişebilir. McAfee Agent, her ajan-sunucu iletişiminde ağdaki RelayServer ların her birini bulur ve yanıt veren ilk beş farklı sunucudaki ayrıntıları önbelleğe alır. Bağlantı başarısız olursa veya gereken içerik güncellemesi yoksa, McAfee Agent, önbellek listesindeki bir sonraki RelayServer'a bağlanır. McAfee Agent, McAfee epo sunucusuyla iletişim kurmak için aktarma kullandığında, bağlantılar iki parçada kurulur; ilki McAfee Agent ile RelayServer arasında, ikincisi ise RelayServer ile McAfee epo sunucusu arasında. Bu bağlantılar iletişim sırasında korunur. Aktarma işlevini etkinleştirme Bir ajanda aktarma işlevini etkinleştirmek için ilke yapılandırın ve atayın. RelayServer gibi Windows dışı bir sistemi etkinleştiriyorsanız, macmnsvc, mue ve masvc işlemleri için bir istisna, iptables ve ip6tables öğelerine ise hizmet yöneticisi portunu elle eklediğinizden emin olun. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından Sistem Ağacı altında bir grup seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Bir sistemi seçip şunlara tıklayın: Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir. 3 Ürün açılan listesinden McAfee Agent'ı seçin. McAfee Agent altındaki ilke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 İlke devralınmışsa, Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 5 Atanmış ilke açılan listesinden bir Genel ilke seçin. Bu konumdan, seçili ilkeyi düzenleyebilir ya da yeni bir ilke oluşturabilirsiniz. 6 Bir ilkeyi devralan tüm sistemlerin onun yerine atanmış başka bir taneye sahip olmasını önlemek için ilke devralmanın kilitlenip kilitlenmeyeceğini seçin. 7 SuperAgent sekmesinde, bu seçenekleri gerektiği gibi seçin Ajanların ağdaki aktarma sunucularını keşfetmesine olanak sağlamak için Aktarma İletişimini Etkinleştir'i seçin. Bir ajanda aktarma özelliğini etkinleştirmek için RelayServer'ı Etkinleştir'i seçin. Hizmet Yöneticisi portu nu 8083 olarak yapılandırdığınızdan emin olun. McAfee kuruluş ağında aktarma işlevini etkinleştirmenizi önerir. RelayServer, proxy ayarlarını kullanarak McAfee epo sunucularına bağlanamaz. 8 Kaydet'e tıklayın. McAfee Agent Ürün Kılavuzu 79

80 7 McAfee epo'dan McAfee Agent ile çalışma Eşler Arası iletişim 9 McAfee Agent uyandırma çağrısı gönderin. İlk ASCI'den sonra, McAfee Agent Özellikleri sayfasında veya istemci sistemindeki McTray Kullanıcı Arabirimi'nde RelayServer'ın durumu güncellenir. Macmnsvc_<hostname>.log kayıt dosyası bu konumlara kaydedilir. Bir Windows istemci sisteminde <ProgramData>\McAfee\Agent\Logs Windows dışı bir istemci sisteminde /var/mcafee/agent/logs Aktarma özelliğini devre dışı bırakma McAfee Agent öğesindeki aktarma özelliğini devre dışı bırakmak için Genel ilkesini kullanabilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunlara tıklayın: Menü Sistemler Sistem Ağacı Sistemler, ardından Sistem Ağacı altında bir grup seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Aktarma özelliklerinin etkinleştirildiği sistemi seçip şunlara tıklayın: Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. McAfee Agent altındaki ilke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Atanmış ilke açılır listesinden istemci sistemde zorlanan Genel ilkeyi seçin ve devre dışı bırakın. 5 SuperAgent sekmesinde, bu seçimleri gerektiği gibi kaldırın Ajanların ağdaki RelayServer ları keşfetmesini önlemek için Aktarma İletişimini Etkinleştir'deki seçimi kaldırın. McAfee Agent aktarma özelliğini devre dışı bırakmak için RelayServer ı etkinleştir'deki seçimi kaldırın. 6 Kaydet'e tıklayın. 7 McAfee Agent uyandırma çağrısı gönderin. Eşler Arası iletişim Güncellemeleri almak ve ürünleri yüklemek için, McAfee Agent McAfee epo ile iletişim kurmalıdır. Bu güncellemeler veya yükleme dosyaları aynı yayın etki alanındaki ajanlar ile kullanılabiliyor olabilir. Bu güncellemeleri aynı yayın etki alanındaki eş ajanlardan indirmek, McAfee epo üzerindeki yükü azaltır. Eş ajanlardan içerik güncellemesi indirme Genel ilkesini kullanarak McAfee Agent'ta eşler arası hizmeti etkinleştirebilirsiniz. Bir McAfee Agent, ihtiyaca göre eşler arası sunucu veya istemci olarak yapılandırılabilir. McAfee Agent, eşler arası sunucu olarak yapılandırılarak istendiğinde yayın etki alanındaki diğerlerine güncelleme göndermesi sağlanabilir. Bir eşler arası sunucu, güncellemeleri önbelleğe almak için tahsis edilmiş bir yerel disk alanına sahiptir. Varsayılan olarak, eşler arası sunucu, 512 MB güncellemeyi <agent data folder>\data\mcafeep2p konumunda önbelleğe alır; ancak hem önbellek boyutu hem de konum özelleştirilebilir. İlkeyi, yerel diskte önbelleğe alınan güncellemeleri temizlemek için de yapılandırabilirsiniz. 80 McAfee Agent Ürün Kılavuzu

81 McAfee epo'dan McAfee Agent ile çalışma Eşler Arası iletişim 7 Bir ajan, içerik güncellemesi gerektirdiğinde kendi yayın etki alanında bu içerik güncellemesi bulunan eşler arası sunucuları bulmaya çalışır. İstek alındığında, eşler arası sunucular olarak yapılandırılmış ajanlar, istenen içeriğe sahip olup olmadıklarına bakarlar ve ajana yanıt verirler. İçeriği isteyen ajan, ilk yanıt veren eşler arası sunucudan içerik güncellemesini indirir. İstemci sistemin yayın etki alanındaki eşler arası sunucuları keşfetmesine olanak sağlamak için Eşler Arası İletişimi Etkinleştir ilke seçeneğini etkinleştirin. Eşler arası sunucu, istemcilere içerik sunmak için HTTP'yi kullanır. McAfee Agent, bir eşler arası sunucuyu veya içerik güncellemesini yayın etki alanındaki eşlerde bulamazsa, ilkede yapılandırıldığı şekilde depoya gider. Eşler arası iletişim, eş sunucuları keşfetmek için 8082 portunu ve eş ajanlara güncelleme sunmak için 8081 portunu kullanır. Eşler arası sunucu, disk kotasını ve temizleme aralığını temel alarak içeriği temizler. Eşler Arası iletişimi kullanmak için en iyi uygulamalar Ağınızda eşler arası iletişimi etkinleştirirken bu önerileri göz önünde bulundurun. Bilgisayar veya sanal sistemlerinizde eşler arası sunucuları etkinleştirmenizi öneririz. Dizüstü bilgisayarlar veya diğer mobil cihazlarda eşler arası sunucuları etkinleştirmeniz önerilmez. Ağ bağlantısı zayıf olan veya VPN kullanarak bağlanan sistemlerde eşler arası sunucuları devre dışı bırakmanızı öneririz. McAfee Agent'ı veya yönetilen ürünleri dağıtırken ya da ürünleri çok sayıda sistemde güncellerken, eşler arası sunucuyu tüm sistemlerde etkinleştirmenizi öneririz. Bu, dağıtım veya güncelleme sırasında yerel alt ağdaki ağ trafiğini sınırlandırır. Eşler Arası iletişim varsayılan olarak etkindir. Kuruluşunuz eşler arası iletişimi kısıtlıyorsa Eşler Arası ilkesini devre dışı bırakın. Maks. disk kotası nı her zaman sıklıkla kullanılan uygulama ve güncellemelerin toplam boyutundan daha büyük olacak şekilde ayarlamanızı öneririz (Örneğin, DAT dosya boyutu 150 MB ve ortalama ürün güncellemesi boyutu 100 MB ise, eşler arası disk kotası 250 MB değerinden daha büyük olmalıdır). Eşler Arası hizmeti etkinleştirme McAfee epo sunucusundaki yükü azaltmak için yayın etki alanınızda eşler arası hizmeti etkinleştirin. Eşler arası hizmet varsayılan olarak etkindir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından Sistem Ağacı altında bir grup seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Bir sistemi seçip şunlara tıklayın: Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. McAfee Agent altındaki ilke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 İlke devralınmışsa, Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. McAfee Agent Ürün Kılavuzu 81

82 7 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent istatistiklerini toplama 5 Atanmış ilke açılan listesinden bir Genel ilke seçin. Bu konumdan, seçili ilkeyi düzenleyebilir ya da yeni bir ilke oluşturabilirsiniz. 6 Bir ilkeyi devralan tüm sistemlerin onun yerine atanmış başka bir taneye sahip olmasını önlemek için ilke devralmanın kilitlenip kilitlenmeyeceğini seçin. 7 Eşler Arası sekmesinde, bu seçenekleri gerektiği gibi seçin McAfee Agent'ın ağdaki Eşler Arası sunucuları bulmasına ve kullanmasına olanak sağlamak için Eşler Arası İletişimi Etkinleştir'i seçin. McAfee Agent'ın eş ajanlara içerik güncellemeleri sunmasına olanak sağlamak için Eşler Arası Sunumu Etkinleştir'i seçin. 8 Kaydet'e tıklayın. 9 Bir McAfee Agent uyandırma çağrısı gönderin. McAfee Agent istatistiklerini toplama RelayServer istatistiklerini toplamak ve Eşler Arası iletişim ve SuperAgent hiyerarşisi ile kazanılan bant genişliği bilgisi için yönetilen düğümlerde McAfee Agent İstatistikleri istemci görevini çalıştırın. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından Sistem Ağacı altında bir grup seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Bir sistemi seçip şunlara tıklayın: Eylemler Ajan Tek Bir Sistemdeki leri Değiştir. O sistem için atanan istemci görevleri görünür. 3 Şunlara tıklayın: Eylemler Yeni İstemci i Ataması. 4 Ürün listesinden McAfee Agent'ı ve ardından Türü olarak McAfee Agent İstatistikleri'ni seçin. 5 Yeni görev oluştur'a tıklayın. Yeni istemci görevi sayfası görünür. 6 Gereken seçeneği belirleyin ve Kaydet'e tıklayın. istemci sistemine dağıtıldıktan ve durum epolicy Orchestrator olarak bildirildikten sonra, istatistikler sıfırlanır (0'a ayarlanır). To see the statistics collected by McAfee Agent, create and run a new Agent Statistics Information query. 82 McAfee Agent Ürün Kılavuzu

83 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent kullanıcı arabirimini ve olay günlüğü dilini değiştirme 7 McAfee Agent kullanıcı arabirimini ve olay günlüğü dilini değiştirme Yönetilen sistemler, yönetim personelinizin okuyabileceğinden farklı bir dilde çalıştığında, bu sistemlerde sorun gidermek zor olabilir. Bir McAfee epo ilkesiyle yönetilen bir sistemde ajan kullanıcı arabirimini ve günlüğe kaydetme dilini değiştirebilirsiniz. Bu ayar, hedef sistemdeki ajanı günlük girdilerini seçilen dilde çalıştırmaya ve yayımlamaya zorlar. Ayrı ayrı McAfee güvenlik yazılımı ürünleri bazı metinleri kontrol eder. Bu metinler bölgesel veya yerel ayarları takip edebilir. 1 Şunlara tıklayın: Menü İlke İlke Kataloğu. 2 Ürün açılan listesinden McAfee Agent'ı; Kategori açılan listesinden Sorun Giderme'yi seçin. 3 Değiştirmek için bir ilkenin adına tıklayın veya var olan bir ilkeyi çoğaltın. McAfee Default ilkesi değiştirilemez. 4 Ajan tarafından kullanılan dili seç'i seçin ve açılan listeden bir dil seçin. 5 Kaydet'e tıklayın. Bu ilkeyi bir sisteme atadığınızda, o sistemdeki ajan, günlük iletilerini seçilen dilde çalıştırır ve yayımlar. Bu dil, geçerli Windows sistemi yerel ayarıyla eşleşmiyorsa Ajan İzleyici kullanıcı arabiriminde görünen günlük iletileri okunamayabilir. Dil seçiminden bağımsız olarak, bazı günlük iletileri, McAfee'nin müşteri sorunlarını çözmesine yardımcı olmak için her zaman İngilizce yayımlanır. Seçilen sistemleri güncelleme için yapılandırma Bir veya daha fazla sistemde Şimdi Güncelle seçildiğinde hemen güncellenen bir grup paket seçebilirsiniz. Bu işlevi kullanmanın tipik nedenleri arasında şunlar yer alır: McAfee Agent Ürün Kılavuzu 83

84 7 McAfee epo'dan McAfee Agent ile çalışma İlke olaylarına yanıt verme Sorun giderirken seçilen sistemleri güncelleme Birçok sisteme veya sistemlerin tümüne anında yeni DAT'ler veya imzalar dağıtma Önceden dağıtılmış olan seçilen ürünleri, yamaları veya hizmet paketlerini güncelleme Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı, ardından güncellenecek sistemleri seçin. 2 Şunlara tıklayın: Eylemler Ajan Şimdi Güncelle. Depodaki güncelleme paketlerinin tümünü dağıtmak için Tüm paketler'i seçin. Hangi güncelleme paketlerinin dağıtılacağını belirtmek için Seçilen paketler'i seçin. Dağıtmak istemediğiniz paketlerin seçimini kaldırın. Değerlendirme veya Önceki depolarından yama ve hizmet paketi dağıtmak, daha geniş bir dağıtımdan önce sınırlı bir sistem alt kümesinde güncelleme testine olanak sağlamak için tasarlanmıştır. Onaylanan yamalar ve hizmet paketleri genel dağıtıma hazır olduğunda bunların Geçerli deposuna taşınmasını öneririz. 3 Tamam'a tıklayın. İlke olaylarına yanıt verme McAfee epo'da yalnızca ilke olaylarını görmek için filtrelenmiş olan bir otomatik yanıt ayarlayın. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Otomasyon Otomatik Yanıtlar ve Otomatik Yanıtlar sayfasını açın. 2 Şunlara tıklayın: Eylemler Yeni Yanıt. 3 Yanıt için bir Ad ve isteğe bağlı bir Açıklama girin. 4 Olay grubu için epo Bildirim Olayları'nı; Olay türü için İstemci, Tehdit veya Sunucu'yu seçin. 5 Yanıtı etkinleştirmek için Etkin'e ve ardından İleri'ye tıklayın. 6 Kullanılabilir Özellikler kısmından Olay Açıklaması'nı seçin. 7 Olay Açıklaması satırında... öğesine tıklayıp aşağıdaki seçeneklerden birini seçin: Ajan herhangi bir nokta uygulama için özellikleri toplayamadı Bu olay, bir özellik koleksiyonu hatası ilk kez meydana geldiğinde üretilir ve iletilir. Sonraki başarılı olay oluşturulmaz. Her başarısız yönetilen ürün ayrı bir olay üretir. Ajan herhangi bir nokta ürün için ilkeyi uygulayamadı Bu olay, bir ilke uygulama hatası ilk kez meydana geldiğinde oluşturulur ve iletilir. Sonraki başarılı olay oluşturulmaz. Her başarısız yönetilen ürün ayrı bir olay üretir. 8 Kalan bilgileri gerektiği gibi filtreye girip İleri'ye tıklayın. 9 Birleştirme, Gruplandırma ve Daraltma seçeneklerini gerektiği gibi seçin. 10 Bir eylem türü seçin ve eylem türüne bağlı olarak bir davranış girin, ardından İleri'ye tıklayın. 11 Özetlenen yanıt davranışını gözden geçirin. Doğruysa Kaydet'e tıklayın. 84 McAfee Agent Ürün Kılavuzu

85 McAfee epo'dan McAfee Agent ile çalışma İstemci görevlerini zamanlama 7 Bir ilke olayı meydana geldiğinde, otomatik yanıt, tanımlı eylemi gerçekleştirir. İstemci görevlerini zamanlama Sistem Ağacı nda bir sisteme veya sistem grubuna istemci görevi atarken, görevleri çeşitli parametrelere göre çalışacak şekilde zamanlayabilirsiniz. İstemci i Ataması Oluşturucu da Zamanlama sekmesinde, görevin bir zamanlamaya göre çalışıp çalışmayacağını yapılandırabilirsiniz. Zamanlamayı devre dışı bırakırsanız, görevi Sistem Ağacı Sistemler sayfasından Eylemler Ajan İstemci ini Şimdi Çalıştır'ı tıklayarak çalıştırmalısınız. İstemci görevleri şu zaman aralıklarında çalışacak şekilde zamanlanabilir: Günlük in, her gün, belirli bir zamanda, günün iki zamanı arasında yinelenen bir temelde veya her ikisinin bir kombinasyonunda çalıştığını belirtir. Haftalık in haftalık olarak çalıştığını belirtir. Böyle bir görev, belirli bir iş gününde, tüm iş günlerinde, hafta sonları veya günlerin bir kombinasyonunda çalışmak üzere zamanlanabilir. Bir görevi, seçilen günlerde belirli bir saatte veya seçilen günlerdeki iki saat arasında yinelenen bir şekilde çalışacak şekilde zamanlayabilirsiniz. Aylık in, aylık temelde çalıştığını belirler. Böyle bir görev, her bir ayın bir ya da daha fazla belirli gününde veya hafta içi günlerinde belirli bir zamanda çalışmak üzere zamanlanabilir. Bir Defa i, belirttiğiniz tarih ve saatte başlatır. Sistem Başlangıcında İstemciyi bir sonraki kez başlattığınızda görevi başlatır. Oturum açılırken İstemcide bir sonraki kez oturum açtığınızda görevi başlatır. Hemen çalıştır i hemen başlatır. ilk kez çalıştıktan sonra bir daha çalışmaz. Ayrıca şunları da yapabilirsiniz: İstemci görevinin zamanlanmış aralıklarla çalıştırılabileceği veya çalıştırılamayacağı başlangıç ve bitiş tarihlerini yapılandırma. in başlatılacağı saati belirtme. in, Başlangıç saatinde yalnızca bir kez mi çalıştırılacağını veya daha geç bir saate kadar mı çalışmaya devam edeceğini belirtme. Ayrıca görevin çalışacağı bir aralığı da belirtebilirsiniz. in yönetilen sistemdeki yerel saate mi yoksa Koordineli Evrensel Zamana (UTC) göre mi çalışacağını belirtme. davranışını ve görev çok uzun çalışırsa ne olacağını veya kaçırılması durumunda görevin çalışıp çalışmayacağını yapılandırma. in belirli bir aralıkla rastgele çalıştırılıp çalıştırılmayacağını belirtin. McAfee Agent Ürün Kılavuzu 85

86 7 McAfee epo'dan McAfee Agent ile çalışma İstemci görevlerini hemen çalıştırma İstemci görevlerini hemen çalıştırma McAfee epo sunucusu McAfee Agent ile iletişim kurduğunda İstemci ini Şimdi Çalıştır eylemini kullanarak istemci görevlerini hemen çalıştırabilirsiniz. İstemci ini Şimdi Çalıştır eylemini kullanarak çalıştırılan istemci görevleri ajana Datachannel iletişimini kullanarak ulaşır. Bu, ajanın söz konusu istemci görevlerini hemen çalıştırmasını sağlar. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı. 2 Üzerinde bir görev çalıştırılacak bir ya da daha fazla sistemi seçin. 3 Şunlara tıklayın: Eylemler Ajan İstemci ini Şimdi Çalıştır. 4 McAfee Agent olarak Ürün'ü ve Türü'nü seçin. 5 Var olan bir görevi çalıştırmak için, Adı'na, ardından da i Şimdi Çalıştır'a tıklayın. 6 Yeni bir görev tanımlamak için Yeni Oluştur'a tıklayın. a Oluşturduğunuz göreve uygun bilgileri girin. Çalışan İstemci i Durumu sayfası görünür ve çalışan tüm görevlerin durumunu görüntüler. ler tamamlandığında, sonuçlar, Sunucu i Günlüğü'nde görülebilir. Etkin olmayan ajanları bulma Etkin olmayan McAfee Agent, kullanıcının belirttiği zaman diliminde McAfee epo sunucusuyla iletişim kurmayan bir ajandır. Ajanların devre dışı bırakılması veya kullanıcıların bunları kaldırması mümkündür. Başka durumlarda, McAfee Agent'ı barındıran sistem ağdan çıkarılmış olabilir. McAfee, bu etkin olmayan ajanların olduğu sistemler için düzenli haftalık aramalar yapılmasını önerir. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunlara tıklayın: Menü Raporlama Sorgular ve Raporlar. 2 Gruplar listesinde, McAfee Grupları, ardından Ajan Yönetimi grubunu seçin. 3 Sorguyu çalıştırmak için Etkin Olmayan Ajanlar satırında Çalıştır'a tıklayın. Bu sorgu için varsayılan yapılandırma, son 30 günde McAfee epo sunucusuyla iletişim kurmamış sistemleri bulur. Etkin olmayan ajanları bulduğunuzda, ajan-sunucu iletişimine engel olabilecek problemler için etkinlik günlüklerini gözden geçirin. Sorgu sonuçları, belirlenen sistemlerde, ping, silme, uyandırma ve McAfee Agent'ı yeniden dağıtma gibi çeşitli eylemler gerçekleştirmenize olanak sağlar. 86 McAfee Agent Ürün Kılavuzu

87 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent tarafından rapor edilen Windows sistemi ve ürün özellikleri 7 McAfee Agent tarafından rapor edilen Windows sistemi ve ürün özellikleri McAfee Agent, yönetilen sistemlerinden sistem özelliklerini epolicy Orchestrator'a bildirir. Rapor edilen özellikler işletim sistemine göre değişir. Burada listelenenler, Windows tarafından rapor edilen özelliklerdir. Sistem özellikleri Bu liste, düğümlerinizin işletim sistemleri tarafından epolicy Orchestrator'a rapor edilen sistem verilerini göstermektedir. Sistem özelliklerinin hatalı rapor edildiğine karar vermeden önce, sisteminizde ayrıntıları gözden geçirin. Ajan GUID'i İşlemci Seri Numarası İşlemci Hızı (MHz) İşlemci Türü Özel Özellikler 1-4 İletişim Türü Varsayılan Dil Açıklama DNS Adı Etki Alanı Adı Dışlanan Etiketler Boş Disk Alanı Boş Bellek Boş Sistem Diski Alanı Yüklü Ürünler IP Adresi IPX Adresi 64 Bit İşletim Sistemi Dizüstü Son Sıralanım Hatası En Son İletişim MAC Adresi Yönetilen Durum Yönetim Türü İşlemci Sayısı İşletim Sistemi İşletim Sistemi Derleme Numarası İşletim Sistemi OEM Tanımlayıcısı İşletim Sistemi Platformu İşletim Sistemi Hizmet Paketi Sürümü İşletim Sistemi Türü İşletim Sistemi Sürümü Sunucu Anahtarı Sıralanım Hataları Alt Ağ Adresi Alt Ağ Maskesi Sistem Açıklaması Sistem Konumu Sistem Adı Sistem Ağacı Sıralaması Etiketler Saat Dilimi Aktarılacak Toplam Disk Alanı Toplam Fiziksel Bellek Kullanılan Disk Alanı Kullanıcı Adı Vdi Ajan özellikleri Her bir McAfee ürünü, ürünün epolicy Orchestrator'a rapor ettiği özellikleri ve bu özelliklerden hangilerinin minimum özellik kümesine dahil edildiğini belirtir. Bu liste, sisteminizde yüklü olan epolicy Orchestrator yazılımı tarafından McAfee'a rapor edilen ürün verilerinin türlerini göstermektedir. Rapor edilen değerlerde hatalar bulursanız, hatalı biçimde rapor edildiklerine karar vermeden önce ürünlerinizin ayrıntılarını gözden geçirin. McAfee Agent Ürün Kılavuzu 87

88 7 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent tarafından sağlanan sorgular Ajan GUID'i Ajan-Sunucu Güvenli İletişim Anahtarı Karması Ajan-Sunucu İletişimi Aralığı Ajan Uyandırma Çağrısı Ajan Uyandırma İletişim Portu Küme Düğümü Küme Hizmeti Durumu Küme Adı Küme Ana Bilgisayarı Küme Üyesi Düğümler Küme Yeter Sayı Kaynak Yolu Küme IP Adresi DAT Sürümü Motor Sürümü Şu Süreden Sonra Otomatik Yeniden Başlatmayı Zorla Düzeltme/Yama Sürümü Yüklenen Yol IsLazyCachingEnabled Dil Son İlke Uygulama Durumu Son Özellik Koleksiyonu Durumu Lisans Durumu Eşler Arası Eşler Arası Depo Dizini Yeniden Başlatma Gerektiğinde Kullanıcıya Sor İlke Uygulama Aralığı Ürün Sürümü Eklenti Sürümü RelayServer Şimdi Çalıştır Destekleniyor Hizmet Paketi McAfee Tepsi Simgesini Göster SMBiosUUID SuperAgent İşlevi SuperAgent Deposu SuperAgent Lazycache SuperAgent Depo Dizini SuperAgent Uyandırma İletişim Portu McAfee Agent ve ürün özelliklerini görüntüleme Genel bir sorun giderme görevi, yaptığınız ilke değişikliklerinin bir sistemden alınan özelliklerle eşleştiğini doğrulamaktır. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Şunlara tıklayın: Menü Sistemler Sistem Ağacı. 2 Sistemler sekmesinde, incelemek istediğiniz sisteme karşılık gelen satıra tıklayın. Sistem özellikleri, yüklü ürünler ve McAfee Agent hakkındaki bilgiler görünür. Sistem Bilgisi sayfasının üst kısmı Özet, Özellikler ve Tehdit Olayları pencerelerini içerir. Ayrıca burada, Sistem Özellikleri, Ürünler, Tehdit Olayları ve McAfee Agent sekmeleri de görüntülenir. McAfee Agent tarafından sağlanan sorgular McAfee epo sunucusu, McAfee Agent ile ilgili birkaç standart sorgu sağlar. Aşağıdaki sorgular, Ajan Yönetimi paylaşılan grubuna yüklenir. 88 McAfee Agent Ürün Kılavuzu

89 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent tarafından sağlanan sorgular 7 Tablo 7-1 McAfee Agent tarafından sağlanan sorgular Sorgu Ajan İletişim Özeti Ajan Yazılımı İşleyicisi Durumu Agent İstatistikleri Bilgileri Ajan Sürümleri Özeti Etkin Olmayan Ajanlar Depolar ve Yüzde Kullanımı DAT ve Motor Çekme Temelinde Depo Kullanımı Ajan Yazılımı İşleyicisi Başına Sistem Sayısı Açıklama Yönetilen sistemleri içeren ve her bir McAfee Agent'ın önceki gün içinde McAfee epo sunucusuyla iletişim kurup kurmadığını belirten pasta grafiğidir. Son saat içindeki Ajan Yazılımı İşleyicisi iletişim durumunu görüntüleyen bir pasta grafik. Bu McAfee Agent istatistiklerini görüntüleyen bir çubuk grafik: RelayServer lara yapılan başarısız bağlantıların sayısı. İzin verilen maksimum bağlantıdan sonra RelayServer a bağlanmak için yapılan denemelerin sayısı. SuperAgent hiyerarşisi kullanılarak kazanılan ağ bant genişliği. Yönetilen sistemlerde sürüm numarasına göre yüklenen ajanların pasta grafiği. Ajanları son ay içinde iletişim kurmamış tüm yönetilen sistemleri listeleyen bir tablo. Belirli bir depo kullanımını tüm depoların yüzdesi olarak görüntüleyen bir pasta grafik. Depo başına DAT ve motor çekmeyi görüntüleyen bir yığın çubuk grafik. Ajan Yazılımı İşleyicisi başına yönetilen sistemlerin sayısını görüntüleyen bir pasta grafik. McAfee Agent Ürün Kılavuzu 89

90 7 McAfee epo'dan McAfee Agent ile çalışma McAfee Agent tarafından sağlanan sorgular 90 McAfee Agent Ürün Kılavuzu

91 8 McAfee Agent görevlerini yönetilen sistemden çalıştırma McAfee Agent'ın yüklü olduğu yönetilen sisteme erişebiliyorsanız onun bazı özelliklerini görüntüleyebilir ve yönetebilirsiniz. McAfee Agent arabiriminin yönetilen Windows sisteminde kullanılabilmesi için, McAfee Agent ilke sayfalarının Genel sekmesinde McAfee sistem tepsisi simgesini göster'i seçmiş olmanız gerekir. Son kullanıcılar için Güvenliği Güncelle... görevini etkinleştirmek amacıyla, Son kullanıcıların, McAfee sistem tepsisi menüsünden güvenliği güncellemesine izin ver'i de seçmiş olmanız gerekir. İçindekiler Sistem tepsisi simgesini kullanma Yönetilen sistemden güncellemeler Elle güncelleme işlemi başlatma İlkeleri uygulama İlkeleri ve görevleri güncelleme McAfee epo sunucusuna özellik gönderme İstendiğinde etkinlikleri McAfee epo sunucusuna gönderme Sürüm numaralarını ve ayarları görüntüleme McAfee Agent komut satırı seçenekleri Sistem tepsisi simgesini kullanma Sistem tepsisi simgesi, bir istemci sistemde gerçekleştirilebilen eylemlerin bir toplanma noktasını sağlar. Her McAfee nokta ürünü, sistem tepsisi simgesine eylemler ve bilgi sağlar. Sistem tepsisi simgesinin işlevi Sistem tepsisi simgesi, istemci sistemin Windows sistem tepsisinde yer alır ve o sistemde yüklü ürünlere bir kullanıcı arabirimi giriş noktası sağlar. Seçenek Güvenliği Güncelle İşlev Yüklü McAfee yazılım ürünlerinin tümünün hemen güncellenmesini tetikler. Bu, yamalarla düzeltmelerin yanı sıra DAT ve imza güncellemelerinin uygulanmasını da içerir. Bu özelliğin kullanılabilmesi için ajan ilkesinde etkinleştirilmiş olması gerekir. Hızlı Ayarlar Özellikleri Yönet Sık kullanılan bazı ürün menüsü öğelerine bağlantılar. Yönetilen ürünlerin yönetici konsoluna bağlantıları görüntüler. McAfee Agent Ürün Kılavuzu 91

92 8 McAfee Agent görevlerini yönetilen sistemden çalıştırma Sistem tepsisi simgesini kullanma Seçenek Şunun için bilgisayarı tara: Güvenlik Durumunu Görüntüle McAfee Agent Durum İzleyici Hakkında... İşlev İsteğe bağlı olarak sistemleri tarayan ve kötü amaçlı yazılımları algılayan McAfee gibi VirusScan Enterprise programlarını çalıştırır. Geçerli olaylar da dahil olmak üzere, yönetilen McAfee ürünlerinin geçerli sistem durumunu görüntüler. Aşağıdaki işlemleri yapan Agent Durum İzleyici'yi tetikler: Özelliklerin toplanması ve iletilmesi konusundaki bilgileri görüntüler. Olaylar gönderir. İlkeleri uygular. Özellikleri toplar ve gönderir. Yeni ilkeleri ve görevleri denetler. Ajan, McAfee Agent'ın iletişim kurduğu McAfee epo sunucusu ya da Ajan Yazılımı İşleyicisi ve yönetilmekte olan yazılım ürünleri dahil olmak üzere sistem ve ürün bilgilerini görüntüler. Ayrıca, sistemin yönetilip yönetilmediğini de görüntüler. Sistem yönetilen bir sistemse, aşağıdaki özelliklerin etkin olup olmadığını görüntüler. SuperAgent Eşler Arası Aktarma özelliği Sistem tepsisi simgesini görünür yapma McAfee Agent'ın ve diğer yönetilen ürünlerin kullanımını kısıtlamak için sistem tepsisi simgesini gizleyebilirsiniz. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı'nı tıklatın. 2 Atanmış İlkeler sekmesinde, Ürün açılan listesinden McAfee Agent'ı seçin. 3 Genel kategorisindeki bir ilkenin adına tıklayın. 4 McAfee sistem tepsisi simgesini göster (yalnızca Windows) öğesini seçin. 5 Kullanıcıların, istek üzerine güvenliği güncellemelerine izin vermek için Son kullanıcıların, McAfee sistem tepsisi menüsünden güvenliği güncellemesine izin ver öğesini seçin. Seçildiğinde, McAfee Agent çalıştıran kullanıcılar, depoda kendilerine yönelik bir güncelleme paketi bulunan tüm ürünleri güncellemek için McAfee sistem tepsisi simgesinden Güvenliği Güncelle'yi seçebilir. 6 Varsayılan yapılandırmadaki değişikliklerinizi tamamladığınızda Kaydet'i tıklatın. Güncelleme işlevselliğine kullanıcı erişimini etkinleştirme Kullanıcıların, isteğe bağlı olarak güvenlik ayarlarını güncellemesini sağlayabilirsiniz. Bu işlevsellik varsayılan olarak devre dışıdır. Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 92 McAfee Agent Ürün Kılavuzu

93 McAfee Agent görevlerini yönetilen sistemden çalıştırma Yönetilen sistemden güncellemeler 8 1 Menü Sistemler Sistem Ağacı'nı tıklatın. 2 Atanmış İlkeler sekmesinde, Ürün açılan listesinden McAfee Agent'ı seçin. 3 Genel kategorisindeki bir ilkenin adına tıklayın. 4 Son kullanıcıların, McAfee sistem tepsisi menüsünden güvenliği güncellemesine izin ver öğesini seçin. 5 Varsayılan yapılandırmadaki değişikliklerinizi tamamladığınızda Kaydet'i tıklatın. Yönetilen sistemden güncellemeler Bir Windows yönetilen sistemden güvenlik güncellemeleri mümkündür ama işlevsellik, güncellemeler meydana geldiğinde kontrol etmek için varsayılan olarak devre dışıdır. Windows kullanıcılarının, tüm McAfee ürünlerini yönetilen sistemlerinde güncellemelerine izin vermek isterseniz bu işlevselliği etkinleştirmelisiniz. Simge, uygulamaları seçerek güncellemek için kullanılamaz. Kullanıcı, depodaki tüm öğeleri güncelleyebilir ya da hiçbirini güncelleyemez. Kullanıcı Güvenliği Güncelle'yi seçtiğinde, aşağıdaki öğelerin tümü, atanan deponun içerikleriyle güncellenir: Yama yayınları Tamamlayıcı algılama tanımı (ExtraDAT) dosyaları Eski ürün eklentisi (.DLL) dosyaları Algılama tanımı (DAT) dosyaları Hizmet paketi yayınları Virüs koruma motorları SuperDAT (SDAT*.EXE) paketleri Yönetilen ürün imzaları Elle güncelleme işlemi başlatma Güncellemeler bir istemci sistemden elle çalıştırılabilir. Yönetilen sistemde, McAfee sistem tepsisi simgesine sağ tıklayıp Güvenliği Güncelle'yi seçin. McAfee Agent, ilkede tanımlanmış olan depodan bir güncelleme yapar. McAfee Agent, mevcut güncellemeleri ilkede tanımlandığı gibi çeker. Seçici güncelleme özelliği etkin olabilen zamanlanmış güncelleme görevlerinin yapılandırmalarını kullanmaz. İlkeleri uygulama Ajan, yönetilen sistemde tüm yapılandırılmış ilkeleri istek üzerine uygulayabilir. 1 Yönetilen sistemde, McAfee sistem tepsisi simgesine sağ tıklayıp McAfee Agent Durum İzleyici'yi seçin. 2 İlkeleri Uygula'yı tıklatın. McAfee Agent Ürün Kılavuzu 93

94 8 McAfee Agent görevlerini yönetilen sistemden çalıştırma İlkeleri ve görevleri güncelleme İlke uygulama etkinliği McAfee Agent Durum İzleyici'de görüntülenir. İlkeleri ve görevleri güncelleme Bir sonraki ajan-sunucu iletişiminden önce ilke ve görev ayarlarını güncellemesi için ajanın sunucuyla iletişim kurmasını elle tetikleyebilirsiniz. 1 Yönetilen sistemde, McAfee sistem tepsisi simgesini sağ tıklatıp McAfee Agent McAfee Agent Durum İzleyici'yi seçin. 2 Yeni İlkeleri Denetle'yi tıklatın. İlke denetleme etkinliği McAfee Agent İzleyici'de görüntülenir. McAfee epo sunucusuna özellik gönderme Sıradaki ajan-sunucu iletişiminden önce gerekirse ajan, yönetilen sistemden McAfee epo sunucusuna özellikleri elle gönderebilir. 1 Yönetilen sistemde, McAfee sistem tepsisi simgesini sağ tıklatıp McAfee Agent Durum İzleyici'yi seçin. 2 Özellikleri Topla ve Gönder'i tıklatın. Özellik koleksiyonu etkinliklerinin bir kaydı McAfee Agent İzleyici'deki etkinlik listesine eklenir. Ajan ilkesi, özelliklerin tümüyle mi yoksa minimum düzeyde mi gönderileceğini belirler. İstendiğinde etkinlikleri McAfee epo sunucusuna gönderme Sıradaki ajan-sunucu iletişimini beklemek yerine, ajanı, istek üzerine yönetilen sistemden sunucuya olayları göndermeye zorlayabilirsiniz. Hemen gönderilen yalnızca bir olay vardır ve bu, ajanı yüklediğiniz zamandır. Diğer tüm olaylar kuyruğa alınır ve en kısa sürede gönderilir. 1 Yönetilen sistemde, McAfee sistem tepsisi simgesini sağ tıklatıp McAfee Agent Durum İzleyici'yi seçin. 2 Olayları Gönder'i tıklatın. Olayları gönderme etkinliğinin bir kaydı, McAfee Agent İzleyici'deki etkinlikler listesine eklenir. Bu eylem, önem seviyesine bakılmaksızın tüm olayları epolicy Orchestrator'a gönderir. Sürüm numaralarını ve ayarları görüntüleme McAfee Agent ayarlarıyla ilgili bilgiler yönetilen sistemde bulunabilir. Bu, yeni McAfee Agent sürümleri yüklenirken sorun giderme veya yüklü McAfee Agent'ın sunucudaki özelliklerde görüntülenenle aynı sürüm olduğunu onaylamak için kullanışlıdır. 94 McAfee Agent Ürün Kılavuzu

95 McAfee Agent görevlerini yönetilen sistemden çalıştırma McAfee Agent komut satırı seçenekleri 8 Yüklenen her yönetilen ürün, Hakkında iletişim kutusuna bilgi sağlar. McAfee Agent şu bilgileri sağlar: McAfee Agent sürüm numarası Geçerli sistem modu (Yönetilen veya Yönetilmeyen) SuperAgent durumu (SuperAgent, Eşler Arası ve RelayServer) Bilgisayar adı En son güvenlik güncellemesi denetiminin tarihi ve saati En son ajan-sunucu iletişiminin tarihi ve saati Ajan-sunucu iletişimi aralığı İlke yürürlüğe koyma aralığı McAfee Agent GUID McAfee epo sunucusu veya Ajan Yazılımı İşleyicisi DNS adı McAfee epo sunucusu veya Ajan Yazılımı İşleyicisi IP adresi McAfee epo sunucusu veya Ajan Yazılımı İşleyicisi port numarası 1 Yönetilen sistemde, McAfee sistem tepsisi simgesine sağ tıklayın. 2 McAfee Agent hakkındaki bilgileri görüntülemek için Hakkında'yı seçin. McAfee Agent komut satırı seçenekleri Yönetilen sistemden seçilen McAfee Agent görevlerini gerçekleştirmek için Command Agent aracını kullanın. Windows ve Windows olmayan işletim sistemleri için farklı Command Agent araçları vardır. Windows cmdagent.exe Windows olmayan cmdagent Command Agent aracı, McAfee Agent yüklemesi sırasında yönetilen sisteme yüklenir. Bu görevi, yönetilen sistemlerde yerel olarak gerçekleştirin. Bir Yönetici komut isteminde çalıştırılmalıdır. Command Agent aracı dosyası, McAfee Agent yükleme klasöründe bulunur. Varsayılan olarak bu konum şudur: Windows <Program Files>\McAfee\Agent Linux /opt/mcafee/agent/bin Macintosh /Library/McAfee/Agent/bin Komut başına birden çok anahtar kullanıldığında birden fazla Ajan-Sunucu iletişimi eş zamanlı olarak başlatılabilir ve bu durum ilke hatalarına yol açabilir. Örneğin, CmdAgent.exe /p. Komut başına yalnızca bir anahtar kullanmanız gerekir. Bu anahtarlar büyük-küçük harfe duyarlıdır. Windows olmayan sistemlerdeki anahtarlar / yerine - kullanır. McAfee Agent Ürün Kılavuzu 95

96 8 McAfee Agent görevlerini yönetilen sistemden çalıştırma McAfee Agent komut satırı seçenekleri Komut satırı seçenekleri Parametre Açıklama /c Yeni ilkeleri denetler. McAfee Agent, yeni veya güncellenmiş ilkeler için McAfee epo sunucusuyla iletişim kurar ve alındıktan hemen sonra bu ilkeleri yürürlüğe koyar. /e McAfee Agent'tan ilkeleri yerel olarak yürürlüğe koymasını ister. /p Özellikleri McAfee epo sunucusuna gönderir. /s Windows istemci sistemlerinde McAfee Agent izleyiciyi görüntüler. /f Olayları istemci sistemlerden McAfee epo sunucusuna iletir. /i McAfee Agent bilgileri. /h Anahtarların tümünü açıklamalarıyla birlikte listeler. -l Günlük dosyasının konumunu ayarlayın. McAfee Agent Dönüş Kodları'nı yükleme ve kaldırma komut dosyalarıyla birlikte kullanarak dönen koda bağlı olarak komut dosyasının bir sonraki adıma geçmesini veya durmasını sağlayabilirsiniz. İki olası dönüş kodu vardır: 0 Başarılı -1 Başarısız -1 kodu görünüyorsa, parametre ya geçersizdir ya da çerçeve hizmeti için genel olaylardan birini açamamıştır. Hizmetin çalıştığından, kullanıcının yönetici haklarına sahip olduğundan ve geçerli bir komut satırı kullandığınızdan emin olun. 96 McAfee Agent Ürün Kılavuzu

97 9 McAfee Agent etkinlik günlükleri McAfee Agent etkinlik günlüğü dosyaları, ajan durumunu belirlemeye veya sorun gidermeye yardımcı olur. McAfee Agent iki farklı günlük türüne sahiptir: Uygulama günlükleri ve Uzak günlükler. Uygulama günlükleri, ilkeleri yürürlüğe koyma ve ajan-sunucu iletişimi gibi yükleyici ve ajan etkinliklerini kaydeder. Uzak günlükler McAfee Agent etkinliklerini McAfee epo sunucusunda kaydetmenize ve görüntülemenize olanak tanır. McAfee Agent günlüklerini uzaktan görüntülemek için uzak makinenin ana bilgisayar adını veya IP sini şu biçimi kullanarak girin: makine ana bilgisayar adı veya ip si>:8081 McAfee epo için McAfee Agent, uzak günlük erişimini desteklemez. İçindekiler McAfee Agent etkinlik günlükleri hakkında Yönetilen sistemdeki McAfee Agent etkinlik günlüğünü görüntüleme McAfee epo sunucusundan ajan etkinlik günlüğünü ve ürün günlüğünü görüntüleme McAfee Agent etkinlik günlükleri hakkında Yönetilen sistemlerde ve McAfee epo sunucusunda ajan etkinliği günlük kaydını etkinleştirmek için Genel ilkesini yapılandırabilirsiniz. Günlük Tutma ilkesi sekmesinde Uygulama Günlüğü seçeneklerini yapılandırmak, McAfee Agent'ın, etkinliklerini Ajan günlüğü dosyalarına kaydetmesine olanak sağlar. Yükleme günlüğü dosyalarında yüklemeyle ilgili tüm etkinlikleri de görüntüleyebilirsiniz. Aşağıdaki tabloda Ajan ve Windows yükleme günlüğü dosyaları listelenmektedir Ajan günlükleri masvc_<hostname>.log macmnsvc_<hostname>.log macompatsvc_<hostname>.log McScript.log McScript_error.log marepomirror.log marepomirror_error.log Windows yükleme günlükleri Frminst_<hostname>.log Frminst_<hostname>_error.log MFEAgent.msi.<system time stamp>.log Vscore_install_vscore_<systemtime>.log Vscore_uninstall_vscore_<systemtime>.log McAfee Agent Ürün Kılavuzu 97

98 9 McAfee Agent etkinlik günlükleri Yönetilen sistemdeki McAfee Agent etkinlik günlüğünü görüntüleme Ajan günlükleri UpdaterUI_<hostname>.log UpdaterUI_<hostname>_error.log Windows yükleme günlükleri McAfee Agent, Windows olmayan yüklemelerin günlük dosyalarını tutmaz. Bu yükleme günlüklerini yalnızca McAfee Agent'ı yüklerken komut satırı konsolunda görüntüleyebilirsiniz. Windows istemci sistemlerinde ajan günlükleri <Documents and Settings>\All Users\Application Data\McAfee\Agent\Logs klasörüne kaydedilir. Mac OS istemci sistemlerinde ajan günlükleri, /var/mcafee/agent/logs klasörüne kaydedilir. İşletim sisteminin Documents and Settings klasörü yoksa, varsayılan konum <ProgramData>\McAfee \Agent\Logs klasörüdür. Windows dışı bir istemci sisteminde ajan günlükleri /var/mcafee/agent/logs klasörüne kaydedilir. Windows istemci sistemlerinde, yükleme günlükleri %TEMP%\McAfeeLogs klasörüne kaydedilir. Bu günlük dosyaları için boyut sınırı tanımlayabilirsiniz. McAfee Agent ilke sayfalarının Günlük Tutma sekmesinde, kaydedilen ajan etkinliği düzeyini yapılandırabilirsiniz. Ayrıca, günlüklerin kaç dosyada yedekleneceğini belirten toplam sayıyı da yapılandırabilirsiniz. Ayrıntılı günlük kaydını etkinleştirmek, McAfee Agent ın etkinliklerini daha ayrıntılı bir şekilde kaydetmesine olanak sağlar ve bu da sorun giderme sırasında size yardımcı olabilir. Günlük Kaydı ilkesinde, Uygulama günlük kaydını etkinleştir'in seçimi kaldırılırsa McAfee Agent uygulama verilerini günlüğe kaydetmeyi durdurur. Sorun giderme için bu seçeneği etkinleştirmeniz önerilir. Günlük Kaydı ilkesi sekmesindeki Uzak Günlük Kaydı seçeneklerini yapılandırarak, etkinlik günlük kaydının McAfee epo sunucu konsolunda görüntülenmesini etkinleştirebilir ve devre dışı bırakabilirsiniz. Ayrıca, bu uzak günlükleri görüntülemek için erişimi ve günlükte görüntülenecek satır sayısını yapılandırabilirsiniz. Yönetilen sistemdeki McAfee Agent etkinlik günlüğünü görüntüleme Etkinlik günlüğü yoğunlaştırılmış bir günlüktür ve Windows istemci sisteminde McAfee Agent tepsi simgesi (McTray) kullanılarak görülebilir. McAfee Agent simgesinin sistem tepsisinde bulunabilmesi için, McAfee epo'da McAfee Agent ilke sayfalarının Genel sekmesinde McAfee sistem tepsisi simgesini göster (yalnızca Windows) ilkesinin ayarlanmış olması gerekir. Görünmüyorsa bu seçeneği belirleyip uygulayın. Günlük dosyası içeriğini görüntülemeyi bitirdiğinizde, seçeneğin işaretini kaldırıp değişikliği uygulayarak simgeyi tekrar gizleyebilirsiniz. 1 Yönetilen sistemde, sistem tepsisindeki McAfee Agent simgesine sağ tıklayıp McAfee Agent Durum İzleyici'yi seçin. 2 McAfee Agent etkinlik günlüğünün içeriğini bir dosyaya kaydetmek isterseniz İçerikleri Masaüstüne Kaydet'e tıklayın. Agent_Monitor.log adlı bir dosya masaüstünüze kaydedilir. 3 McAfee Agent etkinlik günlüğünü görüntülemeyi bitirdiğinizde Kapat'a tıklayın. 98 McAfee Agent Ürün Kılavuzu

99 McAfee Agent etkinlik günlükleri McAfee epo sunucusundan ajan etkinlik günlüğünü ve ürün günlüğünü görüntüleme 9 McAfee epo sunucusundan ajan etkinlik günlüğünü ve ürün günlüğünü görüntüleme McAfee epo sunucusundan Windows yönetilen sistemlerinin ajan etkinlik günlüğünü görüntüleyebilirsiniz. Başlamadan önce McAfee Agent ilke ayarlarının aşağıdaki gibi yapıldığından emin olun: McAfee Agent'ın McAfee epo sunucusuyla iletişim kurabildiğinden emin olun. Yalnızca McAfee epo sunucusundan bağlantılar kabul et seçili değil (McAfee Agent ilke sayfaları, Genel sekmesi). Günlük için uzaktan erişimi etkinleştir seçili (McAfee Agent ilke sayfaları, Günlük Tutma sekmesi). Seçenek tanımları için, arabirimde? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı'nı tıklatıp, sistemi seçin. 2 Eylemler açılır menüsünden Ajan'ı, ardından da Ajan Günlüğünü Göster'i seçin. 3 Ajan etkinlik günlüğünü veya ürün günlüğünü görüntülemek için şunlardan birini yapın: Ajan Etkinlik Günlüğü'nü görüntülemek için McAfee Agent Etkinlik Günlüğü'ne tıklayın. Ajan Ürün Günlüğü'nü görüntülemek için 1 McAfee Ürün günlükleri'ne tıklayın. 2 Ürünler'de McAfee Agent seçeneğini belirleyin. 3 Günlük Dosyaları'nda istenen günlük dosyalarını seçin. 4 Günlük dosyalarını yerel olarak kaydetmek için Kaydet'e tıklayın. McAfee Agent Ürün Kılavuzu 99

100 9 McAfee Agent etkinlik günlükleri McAfee epo sunucusundan ajan etkinlik günlüğünü ve ürün günlüğünü görüntüleme 100 McAfee Agent Ürün Kılavuzu

101 A Sık sorulan sorular Burada sık sorulan soruların yanıtları bulunur. McAfee Smart Installer McAfee Smart Installer URL'sine Internet'ten erişilebilir mi? McAfee epo sunucunuza genel ağdan erişilebiliyorsa McAfee Smart Installer URL'sine Internet'i kullanarak erişebilirsiniz. McAfee Smart Installer URL'sini yalnızca belirli sayıda veya belirli sayıda günde kullanılacak şekilde kısıtlayabilir miyim? McAfee Smart Installer URL'si, önceden tanımlanan sayıda kullanılabilir. İstemci sisteminde yönetici haklarına sahip değilsem McAfee Smart Installer'ı çalıştırabilir miyim? Hayır, kullanıcının McAfee Agent'ı istemci sistemlerine yükleyebilmesi için yönetici haklarına sahip olması gerekir. Uzaktan Sağlama Uzaktan sağlama için son kullanıcıyla paylaşılabilecek geçici bir kimlik bilgisi var mı? McAfee epo yöneticisi kimlik bilgilerimi paylaşmak istemiyorum. Hayır, kullanıcı McAfee epo sunucusuna bağlanmak için yönetici kimlik bilgilerine ihtiyaç duyar. Eşler Arası iletişim Eşler arası bilgiler Ajan izleyicide görüntülenir mi? Hayır, bu bilgiler ayrıntılı günlüklerde bulunur. Eşler arası sunucu kaç tane eşzamanlı bağlantıyı destekler? Eşler arası sunucu aynı anda 10 bağlantıyı destekler. Eşler arası istemci güncellenmiş içeriği nasıl alır? Bir ajan, içerik güncellemesi gerektirdiğinde kendi yayın etki alanında bu içerik güncellemesi bulunan eşler arası sunucuları bulmaya çalışır. İstek alındığında, eşler arası sunucular olarak yapılandırılmış ajanlar, istenen içeriğe sahip olup olmadıklarına bakarlar ve ajana yanıt verirler. Güncellemeyi isteyen ajan, ilk yanıt veren eşler arası sunucudan içerik güncellemesini indirir. Eşler arası sunucular ne tür içerik sunar? Eşler arası sunucular, McAfee epo depolarında bulunan içeriğin tümünü sunabilir. Eşler arası içerik için disk kotası yapılandırabilir miyim? Evet, daha fazla bilgi için bkz. Eşler Arası hizmet. Genel Neden Linux için birçok McAfee Agent işlemi görüyorum? McAfee Agent Ürün Kılavuzu 101

102 A Sık sorulan sorular McAfee çalışma zamanı ortamı, Hafif İşlem uygulaması aracılığıyla Linux Native iş parçacıklarını kullanır. Linux Native iş parçacıklarının kullanılması, her iş parçacığının istemci bilgisayarda ayrı bir işlem olarak gösterilmesine neden olur. Yükleme sırasında McAfee Agent'ın dilini nasıl değiştirebilirim? İstemci sisteminde şu komutu çalıştırın. framepkg.exe /install=agent /uselanguage=<locale ID> McAfee Agent'ı yükseltme konusunda en iyi uygulamalar veya dikkat edilmesi gereken önemli noktalar var mı? Ağ trafiği oluşturan her tür eylem dikkatle ele alınmalıdır. McAfee epo sunucusu ürünleri, güncellemeleri ve McAfee Agent'ları dağıtmak için kullanıldığından, McAfee epo yöneticisinin eylemleri ağı olumsuz etkileyebilir. McAfee Agent yükleme paketinin kendisi büyük olmamakla birlikte, bu paket aynı anda binlerce sisteme gönderilirse ağ üzerinde önemli bir etki yaratabilir. Bu yüzden herhangi bir dağıtım çalışmasında dikkatli bir planlama yapın. Yeni paketi eklemeden önce şunları yaptığınızdan emin olun: Genel Güncellemeyi Devre Dışı Bırakma Bir McAfee Agent paketini Genel Güncelleme etkin olarak eklemek, Ürün Dağıtımı görevi etkinleştirilmemiş olsa bile yeni McAfee Agent sürümünün dağıtılmasına neden olabilir. Ürün Dağıtımı ini Devre Dışı Bırakma Ürün Dağıtımı görevi hala önceki dağıtımdan etkinleştirilmiş durumdaysa, yeni sürüm, dağıtımların yapılandırılan zamanlamaya göre başlamasına neden olur. Var olan görevin yürütülmesi riskini azaltmak için, görev değişikliği, yeni paket eklenmeden önce istemci sistemlerine gönderilmelidir. McAfee Agent dağıtımını yapmadan önce şunları göz önünde bulundurun Dizin düzeyinin altında Ürün Dağıtımı'nı etkinleştirme Ürün Dağıtımı görevini kök düzeyinde ayarlamayın. Yeni McAfee Agent'ı aynı anda indiren sistem sayısını azaltmak için Ürün Dağıtımı görevlerini Site düzeyinde, hatta gerekirse Grup düzeyinde zamanlayın. Ürün Dağıtımı görevlerini rastgele hale getirme Ürün Dağıtımı görevini Sitenin tamamı için belirli bir zamanda başlayacak şekilde yapılandırmayın. de rastgele seçim özelliğini kullanmak, ağ trafiğinin belirli bir süreye yayılmasına olanak sağlar. İletişimi McAfee Agent'tan yeni bir McAfee epo sunucusuna nasıl yeniden yönlendirebilirim? İletişimi McAfee Agent'tan yeni bir McAfee epo sunucusuna yeniden yönlendirmek için aşağıdaki yükleme yöntemlerinden birini kullanabilirsiniz. Alternatif yöntemler için McAfee epo ürün belgelerine bakın. 102 McAfee Agent Ürün Kılavuzu

103 Sık sorulan sorular A Yöntem FrmInst.exe'yi kullanma Bu yöntem yalnızca Windows'ta desteklenir. Eylem 1 McAfee epo Sunucusunda, McAfee epo sunucusundaki C:\Program Files\McAfee\ePO\DB\Software\Current\ePOAgent3000\Install \0409 klasörüne gidin. 2 Aşağıdaki dosyaları istemci sistemindeki geçici bir konuma kopyalayın. SiteList.xml dosyası sr2048pubkey.bin srpubkey.bin (sunucu ortak anahtarı) agentfipsmode dosyası reqseckey.bin (ilk istek anahtarı) req2048seckey.bin 3 İstemci sisteminde şu komutu çalıştırın. FrmInst.exe /SiteInfo=<Temporary_folder_path>\SiteList.xml Uzaktan sağlama komutlarını kullanma İstemci sisteminde şu komutu çalıştırın. maconfig -provision -managed -auto -dir "temp location to copy keys" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Örneğin, maconfig -provision -managed -auto -dir "/temp" -epo eposervermachine [-user admin] [password password123] McAfee epo sunucusu ilk bağlantıda McAfee Agent'ı nasıl sıralar? McAfee Agent bir sisteme yüklendiğinde, o sistemin MAC adresine ve bilgisayar adına bağlı olarak benzersiz bir GUID oluşturulur. Bunun ardından McAfee Agent, rastgele hale getirilmiş birkaç saniyelik bir zaman aralığı içinde McAfee epo sunucusuna bağlanır. Bu bağlantıda, McAfee epo sunucusu, McAfee Agent'ın o anda Sistem Ağacı'na doldurulup doldurulmadığını görmek için aşağıdaki sistem özelliklerini kullanır. Bu aramada herhangi bir eşleşme bulunmazsa Sistem Ağacı'nda yeni bir nesne oluşturulur. Yeni nesnenin konumu da bu sıralama düzenine dayanır. Sıralama Ölçütleri devre dışıyken kullanılan sistem özellikleri Ajan GUID'i Etki Alanı Adı Bilgisayar Adı IP adresi Sıralama Ölçütleri etkinken kullanılan sistem özellikleri Ajan GUID'i Bilgisayar için değerlendirilen IP adresi ve Etiketler Etki Alanı Adı Bilgisayar Adı Arama sırasında listelenen bir girdi bulunursa, McAfee Agent istemci sistemini doğru grupta listeler. Yukarıdakilerin herhangi birini bulamazsa, istemciyi, Organizasyonum düzeyindeki Kaybolan ve Bulunan grubunda listeler. McAfee Agent tarafından kullanılan portlar hangileridir? McAfee Agent Ürün Kılavuzu 103

104 A Sık sorulan sorular Portlar Protokoller Trafik yönü 8081 TCP McAfee epo sunucusundan veya Ajan Yazılımı İşleyicisi'nden gelen bağlantı. Eşler arası sunucu içeriği sunar, Aktarma bağlantıları kurulur UDP McAfee Agent'a gelen bağlantı. Eşler arası sunucu bulma, Aktarma sunucusu keşfi UDP McAfee Agent'ın önceki sürümleri için aktarma sunucusu keşfi. Eşler Arası sunucu ve Aktarma sunucusu devre dışı bırakılırsa bu portlar açık olmaz. 104 McAfee Agent Ürün Kılavuzu