Ürün Kılavuzu. McAfee Agent McAfee epolicy Orchestrator ile birlikte kullanım içindir

Transkript

1 Ürün Kılavuzu McAfee Agent McAfee epolicy Orchestrator ile birlikte kullanım içindir

2 COPYRIGHT Copyright 2017 McAfee LLC TİCARİ MARKA ÖZNİTELİKLERİ McAfee ve McAfee logosu, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan McAfee LLC veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari markalarıdır. Diğer işaret ve markalar, diğerlerinin mülkiyeti olarak kabul edilebilir. LİSANS BİLGİLERİ Lisans Sözleşmesi TÜM KULLANICILARA BİLDİRİM: LİSANSLI YAZILIMIN KULLANIMINA İLİŞKİN GENEL HÜKÜM VE KOŞULLARI ORTAYA KOYAN, SATIN ALDIĞINIZ İLGİLİ LİSANSIN UYGUN YASAL SÖZLEŞMESİNİ DİKKATLİ BİR ŞEKİLDE OKUYUN. HANGİ TÜRDE BİR LİSANS ALDIĞINIZI BİLMİYORSANIZ LÜTFEN YAZILIM PAKETİNİZ İLE BİRLİKTE GELEN YA DA SATIN ALMA İŞLEMİNİN PARÇASI OLARAK AYRI BİR ŞEKİLDE ALDIĞINIZ SATIŞ VE İLGİLİ DİĞER LİSANS GARANTİSİ YA DA SATIN ALMA SİPARİŞİ BELGELERİNE BAŞVURUN (BİR KİTAPÇIK, ÜRÜN CD'SİNDE BİR DOSYA YA DA YAZILIM PAKETİNİ İNDİRDİĞİNİZ WEB SİTESİNDEN ULAŞILABİLECEK BİR DOSYA GİBİ). SÖZLEŞMEDE ORTAYA KONAN HÜKÜMLERİN TÜMÜNÜ KABUL ETMEMENİZ DURUMUNDA YAZILIMI YÜKLEMEYİN. UYGULANABİLİR OLMASI DURUMUNDA TAM GERİ ÖDEME İÇİN ÜRÜNÜ MCAFEE'YE YA DA SATIN ALMA YERİNE İADE EDEBİLİRSİNİZ. 2 McAfee Agent Ürün Kılavuzu

3 İçindekiler Önsöz 7 Bu kılavuz hakkında Hedef Kitle Kurallar Ürün belgelerini bulma Karşınızda McAfee Agent 1 McAfee Agent a genel bakış 11 Ana özellikler McAfee Agent özellik desteği Ajanı yükleme, yükseltme ve kaldırma 2 McAfee Agent'ı yükleme 17 Gereksinimler Desteklenen diller McAfee Agent eklentisini ve paketlerini McAfee epo ya yükleme McAfee Agent ı dağıtma yöntemleri McAfee Agent dosyaları ve klasörleri McAfee Agent yükleme paketi McAfee epo dan dağıtma Windows sistemlere yükleme McAfee epo dan Windows a yükleme Üçüncü taraf dağıtım yöntemleri kullanarak Windows'a yükleme Windows oturum açma komut dosyaları kullanılarak yükleme ne zaman yapılmalı? Özel yükleme paketleri oluşturma Windows'a elle yükleme McAfee Agent'ı Windows'a yüklemek için komut satırı seçenekleri Windows'a oturum açma komut dosyalarıyla yükleme Grup İlke Nesnesi kullanarak yükleme Linux ve Macintosh sistemlerine yükleme McAfee epo dan Windows olmayan işletim sistemlerinde yükleme Windows olmayan işletim sistemlerine elle yükleme Ubuntu sistemlerde ajanı yönetilen modda yükleme Üçüncü taraf dağıtım yöntemi kullanarak Red Hat Linux cihazlarına ajanı yükleme McAfee Agent ı Windows olmayan sistemlere yüklemek için komut dosyası seçenekleri McAfee Smart Installer kullanarak McAfee Agent dağıtma Özelleştirilmiş McAfee Smart Installer oluşturma McAfee Agent'ı özelleştirilmiş McAfee Smart Installer'ı kullanarak yükleme Komut satırı parametrelerini kullanarak URL tabanlı McAfee Agent ı elle yükleme Ajan Dağıtımı URL'lerini Yönetme McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme maconfig komut satırı aracının kullanılması McAfee Agent Ürün Kılavuzu 3

4 İçindekiler McAfee Agent sürümü tarafından kullanılan işlemler McAfee Agent ı bir imaja ekleme Ajanları yükseltme ve geri yükleme 45 Yükseltme ve güncelleme Bir Ürün Dağıtımı görevi kullanarak McAfee Agent ı yükseltme Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme Windows'a ajanın eski bir sürümünü geri yükleme Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme Windows'dan McAfee Agent'ı Kaldırma 49 Sistemleri Sistem Ağacı ndan silerken ajanları kaldırma Grupları Sistem Ağacı ndan silerken ajanları kaldırma Sorgu sonuçlarındaki sistemlerden ajanları kaldırma Windows komut istemini kullanarak ajanı kaldırma McAfee Agent'ı Windows olmayan işletim sistemlerinden kaldırma McAfee Agent'ı kullanma 5 McAfee Agent ilkelerini yapılandırma 55 McAfee Agent ilke ayarları Genel ilkesini yapılandırma Öncelikli olay yönlendirme Sistem özelliklerini alma Depo ilkesini yapılandırma Depo seçme Ajanın proxy ayarlarını yapılandırma Özel Özellikler ilkesini yapılandırma İstemci sistemde Özel Özellikler ilkesini ayarlama Özel Özellikler ilkelerini yapılandırma İstemci görevini yapılandırma McAfee Agent ile McAfee epo dan çalışma 65 Ajan-sunucu iletişimi nasıl çalışır? Ajan-sunucu iletişimi aralığı Ajan-sunucu iletişimi kesintisini işleme Uyandırma çağrıları ve görevleri SuperAgent'lar nasıl çalışır SuperAgent ve uyandırma çağrıları yayınlama McAfee Agent'ı SuperAgent'a dönüştürme SuperAgent önbelleğe alma ve iletişim kesilmeleri SuperAgent hiyerarşisi SuperAgent'lar hiyerarşisi oluşturma McAfee Agent aktarma özelliği RelayServer aracılığıyla iletişim kurma Aktarma işlevini etkinleştirme Aktarma özelliğini devre dışı bırakma Eşler arası iletişim Eş ajanlardan içerik güncellemesi indirme Eşler arası iletişimi kullanmak için en iyi uygulamalar Eşler arası hizmeti etkinleştirme McAfee Agent istatistiklerini toplama McAfee Agent kullanıcı arabirimini ve olay günlüğü dilini değiştirme Seçilen sistemleri güncelleme için yapılandırma İlke olaylarına yanıt verme İstemci görevlerini zamanlama McAfee Agent Ürün Kılavuzu

5 İçindekiler İstemci görevlerini hemen çalıştırma Etkin olmayan ajanları bulma Yinelenen ajan GUID'lerini belirleme Yinelenen ajan GUID'leri sorununu düzeltme McAfee Agent tarafından rapor edilen Windows sistemi ve ürün özellikleri McAfee Agent ve ürün özelliklerini görüntüleme McAfee Agent tarafından sağlanan sorgular Ajan yönetimi modlarını değiştirme 87 McAfee Agent yönetim modlarını değiştirme zamanı Windows'da ajan modunu değiştirme Windows da yönetilmeyen modan yönetilen moda alma Windows'da yönetilen modundan yönetilmeyen moduna geçme Windows olmayan sistemlerde McAfee Agent modunu değiştirme Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme McAfee Agent görevlerini yönetilen sistemden çalıştırma 91 Sistem tepsisi simgesini kullanma Sistem tepsisi simgesinin işlevi Sistem tepsisi simgesini görünür yapma ve güvenlik ayarlarını güncelleme Yönetilen sistemden güncellemeler McAfee Agent komut satırı seçenekleri McAfee Agent etkinlik günlükleri 95 McAfee Agent etkinlik günlüklerini yapılandırma Yönetilen sistemdeki McAfee Agent etkinlik günlüğünü görüntüleme McAfee epo dan ajan etkinlik günlüğünü ve ürün günlüğünü görüntüleme A Sık sorulan sorular 99 Dizin 103 McAfee Agent Ürün Kılavuzu 5

6 İçindekiler 6 McAfee Agent Ürün Kılavuzu

7 Önsöz Bu kılavuzda, yüklemeden yapılandırmaya ve sorun gidermeye kadar ürün kullanımının tüm aşamalarında ihtiyacınız olan bilgiler bulunmaktadır. İçindekiler Bu kılavuz hakkında Ürün belgelerini bulma Bu kılavuz hakkında Bu bilgiler kılavuzun hedef kitlesini, tipografik kurallarını ve bu kılavuzda kullanılan simgeleri ve kılavuzun nasıl düzenlendiğini açıklar. Hedef Kitle McAfee belgeleri özenli bir araştırma sonucunda hedef kitleye yönelik olarak kaleme alınmıştır. Bu kılavuzdaki bilgiler birincil olarak şu kişilere yöneliktir: Yöneticiler Şirketin güvenlik programını uygulayan ve yürürlüğe koyan kişiler. Güvenlik görevlileri Önemli ve gizli verileri belirleyen, şirketin fikri mülkiyetini koruyan kurumsal ilkeleri tanımlayan kişiler. Gözden Geçirenler Ürünü değerlendiren kişiler. Kurallar Bu kılavuzda aşağıdaki basım uygulamaları ve simgeleri kullanılmıştır. İtalik Kalın Tek aralık Dar Kalın Kitap adı, bölüm veya konu başlığı; yeni bir terim; vurgulama Vurgulanan metin Kullanıcının yazdığı komutlar ve diğer metinler; bir kod örneği; görüntülenen bir mesaj Seçenekler, menüler, düğmeler ve iletişim kutuları gibi ürün arabirimindeki sözcükler Mavi üst metin Bir konuya veya harici bir web sitesine yönlendiren bağlantı Not: Bir noktayı vurgulamak, okuyucuya bir şey hatırlatmak veya alternatif bir yöntem sağlamak için verilen ek bilgiler İpucu: En iyi uygulama hakkında bilgi Dikkat: Bilgisayar sisteminizi, yazılım yüklemenizi, ağınızı, işinizi veya verilerinizi korumak için verilen önemli tavsiye Uyarı: Bir donanım ürününü kullanırken yaralanmayı önlemek için verilen kritik tavsiye McAfee Agent Ürün Kılavuzu 7

8 Önsöz Ürün belgelerini bulma Ürün belgelerini bulma ServicePortal'da, piyasaya sürülen bir ürün hakkındaki bilgileri (ürün belgeleri, teknik makaleler ve daha fazlası) bulabilirsiniz. Görev 1 adresinden ServicePortal'a gidin ve Knowledge Center sekmesine tıklayın. 2 Content Source altındaki Knowledge Base bölmesinde Product Documentation a tıklayın. 3 Bir ürün ve sürüm seçip Search e tıklayarak belge listesini görüntüleyin. 8 McAfee Agent Ürün Kılavuzu

9 Karşınızda McAfee Agent McAfee Agent ve istemci sisteme yüklendikten sonra ne yaptığı hakkında bilgi edinin. Bölüm 1 McAfee Agent a genel bakış McAfee Agent Ürün Kılavuzu 9

10 Karşınızda McAfee Agent 10 McAfee Agent Ürün Kılavuzu

11 1 McAfee 1 Agent a genel bakış McAfee Agent, McAfee epolicy Orchestrator (McAfee epo ) ve yönetilen ürünler arasında güvenli iletişim sağlayan bir istemci tarafı bileşenidir. Aynı zamanda, McAfee ürünleri için güncelleyici olarak görev yapar. Yalnızca bir ajanın yüklendiği sistemler McAfee epo sunucusu tarafından yönetilebilir. Ajan arka planda sessizce çalışırken şunları gerçekleştirir: Ürünleri ve yükseltmelerini yönetilen sistemlere yükler. McAfee Endpoint Security ile ilişkili V3 DAT dosyaları gibi güvenlik içeriğini günceller. Yönetilen sistemlerde ilkeleri uygular ve görevleri zamanlar. Yönetilen sistemlerden bilgi ve olayları toplar ve bunları McAfee epo a gönderir. Ajan terimi, McAfee epo içinde şu bağlamlarda kullanılır: Ajan McAfee Agent ın temel çalışma modu. Yönetilen ürünler için McAfee epo ve yerel hizmetlere bir iletişim kanalı sağlar. SuperAgent McAfee epo ile aynı ağ yayın bölümündeki diğer ajanlar arasında aracılık yapan bir ajandır. SuperAgent, bir McAfee epo dan, Ana Depo'dan veya yansıtılan bir Dağıtılmış Depo'dan gelen bilgileri önbelleğe alır ve ağındaki alt ağlarda bulunan ajanlara dağıtır. Büyük ağlarda ajanları yönetirken her alt ağda bir SuperAgent yapılandırın. İçindekiler Ana özellikler McAfee Agent özellik desteği Ana özellikler McAfee Agent mimarisi, hizmetler (mesajlaşma) mimarisini temel alan tek iş parçacıklı ve zaman uyumsuz bir mimaridir. Mesajlaşma tabanlı mimaride, hizmetler ortak bir dil kullanarak iletişim kurar. Bu, iş parçacığı sayısı, işleme sayısı, bellek ve CPU gibi sistem kaynaklarının kullanımını azaltır. McAfee Agent 5.0, yalnızca McAfee epo veya üzeri bir sürümle kullanılabilir. McAfee Agent ın önceki sürümlerini 5.0 eklentisiyle yönetebilirsiniz; ancak ajan eklentilerinin önceki sürümleri McAfee Agent istemcilerini yönetemez. McAfee Agent, bu özellikler içerir. Bildirim tabanlı ilke McAfee Agent 5.0 sürümünü McAfee epo veya üzeri bir sürümle kullanırken bildirim tabanlı ilke McAfee epo nun ölçeklenebilirliğini iyileştirir. McAfee Agent, McAfee epo dan yalnızca değişen ilke ayarlarını alarak ayarları karşılaştırmak veya birleştirmek için daha az kaynak kullanır. Ayrıca McAfee epo, her ajan-sunucu iletişiminde, değişen ilkelerle ilgili işlem yapmak zorunda kalmaz. Bu, her ilke güncellemesi indirme işleminde ağ bant genişliğinden tasarruf edilmesine yardımcı olur. McAfee Agent Ürün Kılavuzu 11

12 1 McAfee Agent a genel bakış Ana özellikler Sürekli bağlantı Ajan-sunucu iletişimi gerçekleştirilirken McAfee Agent, McAfee epo sunucusuyla birlikte iletişim kanalını canlı tutarak özelliğin karşıya yüklenmesi, ilke indirme ve olayların karşıya yüklenmesi gibi birden fazla istek ve yanıtın aynı TCP bağlantısı üzerindeki ajan ile Ajan Yazılımı İşleyicisi arasında iletilmesine olanak tanır. İletişim tamamlandıktan sonra bağlantı kapatılır. McAfee epo nun önceki sürümlerinde, tek bir ajan-sunucu iletişimi sırasında McAfee Agent tan birden fazla TCP bağlantısı kurulması gerekiyordu. Bu, daha fazla ağ bant genişliğine ihtiyaç duyulmasına neden oluyordu; öte yandan bağlantının canlı tutulması da ağ bant genişliğini azaltıyordu. Sensör hizmetleri McAfee Agent, sistem olaylarını izlemek ve istemci sisteminde gerekli eylemleri gerçekleştirmek için sensör hizmetlerini kullanır. İki tür sensör hizmeti bulunur: Kullanıcı sensörleri İşletim sistemi API'larını kullanarak istemci sistemindeki oturum açmış kullanıcıları algılar ve kullanıcı tabanlı ilkeleri gerektiği gibi uygular. Ağ sensörleri İşletim sistemi ağ API'lerini kullanarak ağ bağlantısı durumunu algılar ve depodan güncellemeleri çekme veya McAfee epo ile iletişim kurma gibi ajan işlevlerinin gerçekleştirilip gerçekleştirilmeyeceğini belirler. Eşler arası iletişim Güncellemeleri almak ve ürünleri yüklemek için McAfee Agent, McAfee epo ile iletişim kurar. Bu güncellemeler aynı alt ağdaki ajanlardan elde edilebilir. Eşler arası iletişimde McAfee Agent, aynı alt ağda bulunan eş ajanlardan güncellemeleri indirerek McAfee epo ve McAfee Agent arasındaki bant genişliği tüketimini azaltır. SuperAgent desteği McAfee Agent Windows, Linux, ve Macintosh işletim sistemlerinde SuperAgent ı destekler. Uzaktan sağlama Uzaktan sağlama şunlar için kullanılabilir: Yönetilmeyen bir McAfee Agent ı yönetilene dönüştürme McAfee Agent modunu yönetilmeyenden yönetilene dönüştürmek (yani, McAfee epo ya sağlamak için) komut satırı anahtarını kullanın. Bir McAfee epo sunucusundan diğerine taşıma McAfee Agent ı bir McAfee epo dan diğerine taşımak için komut satırı anahtarını kullanın. Daha fazla bilgi için Ajan yönetimi modlarını değiştirme bölümüne bakın. Üçüncü taraf yazılım kimlik doğrulaması McAfee Agent, SIA iş ortakları tarafından geliştirilen yazılımlarla entegrasyon gibi üçüncü taraf entegrasyonu destekler. Bu üçüncü taraf yazılımların McAfee Agent ile iletişim kurması için yazılımın karşılıklı kimlik doğrulaması İleti Veri Yolu Sertifikaları olmalıdır. SDM ve diğer kaynak konumlarına üçüncü taraf yazılımın McAfee Agent ile iletişim kurmasını onaylayan MsgbuscertupdaterPackage.zip paketini ekledik. MsgbuscertupdaterPackage.zip paketi, istemci düğümlerinde otomatik olarak indirilir. Varsayılan indirme görevi ayrıca her gün 12:00 da (yerel saat) paketi indirmek üzere zamanlanmıştır. Kendi kendini koruma McAfee Agent, McAfee VSCore u kullanarak veritabanı, dosya, klasör ve kayıt defteri gibi tüm dahili Ajan varlıklarına yetkisiz erişime karşı koruma sunar. Yönetici, McAfee Agent kendi kendini koruma ilkesi ile hizmet korumasını etkinleştirmeyi veya devre dışı bırakmayı seçebilir. 12 McAfee Agent Ürün Kılavuzu

13 McAfee Agent a genel bakış McAfee Agent özellik desteği 1 McAfee Agent veya üzeri bir sürümü, yükleyicisinde SysCore kullanmadığından sistemde SysCore u yüklemez veya yükseltmez. Bu sayede McAfee Agent yükleyicisi basitleşir ve paketin boyutu ile yükleme süresi azalır. Sisteme desteklenen bir SysCore sürümü ( veya üzeri) yüklendikten sonra McAfee Agent koruma özelliklerini kullanmaya başlar ve dosyalar, klasörler, kayıt defteri, hizmetler ve yürütülebilir dosyalar için kendi kendini koruma özelliğini etkinleştirir. Yükleyici geliştirmeleri Kapatılma veya yeniden başlatılma durumlarında, sisteme ürün dağıtılıyorsa McAfee Agent artık kullanıcıya ek bilgiler sunuyor. Ajan ürün dağıtıyorken kullanıcı kapatma veya yeniden başlatma işlemi başlatırsa, McAfee Agent kullanıcıya kapatmanın devam edemeyeceğini bildiriyor. Devam edilirse işletim sisteminde kararlılık sorunları oluşabilir. Kullanıcı yine de kapatma işlemine devam edebilir. Ürün dağıtımının tamamlanmasının ardından kullanıcı görüntülenen bildirimde İptal e tıklayarak kapatma işlemini daha sonra yeniden başlatmayı seçebilir. Böyle yapılmadığı takdirde, sistem kapatma işlemine otomatik olarak devam eder. DAT gibi McAfee ürün güncellemeleri ve içerik güncellemeleri bu yeni özellikten etkilenmemektedir. Windows olmayan sistemler için yerel 64 bit desteği McAfee Agent hizmetlerinin tümü Linux ve Mac işletim sistemlerinde 64 bittir. McAfee Agent özellik desteği Aşağıdaki tabloda McAfee Agent özellikleri ve onun platform desteği listelenmektedir. Özellik Windows Windows olmayan SuperAgent Evet Evet 64 bit Yerel Kısmen McAfee Agent hizmetlerinin çoğu 64 bittir. Yönetilen diğer ürünleri desteklemek için birkaç McAfee Agent hizmeti veya işlemi 32 bit olarak tutulur. Evet İstemci Görevini Şimdi Çalıştır Evet Evet RelayServer Evet Evet Eşler arası Evet Evet İlke etkin uygulama hizmeti günlüğü Evet Evet İlke etkin hata ayıklama günlüğü Evet Evet Yapılandırılabilir günlük rotasyonu Evet Evet Uzaktan günlük erişimi Evet Evet Kullanıcı tabanlı ilke Evet Yalnızca Macintosh McAfee epo dan McAfee Agent dağıtımı Evet Yalnızca Linux ve Macintosh McAfee epo dan McAfee Agent yükseltmesi Evet Evet McAfee Smart Installer Evet Evet Özellik koleksiyonu Evet Evet McAfee Agent Ürün Kılavuzu 13

14 1 McAfee Agent a genel bakış McAfee Agent özellik desteği Özellik Windows Windows olmayan İlke uygulama Evet Evet Görev uygulama Evet Evet McAfee Agent Uyandırma Evet Evet Ürün Güncelleme Evet Evet Ürün Dağıtımı Evet Evet Olay Yönlendirme Evet Evet Veri Kanalı desteği Evet Evet IPv4, IPv6 ve karma mod uyumluluğu Evet Evet Yönetilen ürün eklenti Mimarisi desteği Evet Evet Güvenli İletişim Evet Evet Yönetilen ve yönetilmeyen modu Evet Evet Ajan Yazılımı İşleyicisi erişilebilirliği Evet Evet CmdAgent Evet Evet Hemen Çalıştır zamanlaması Evet Evet Bir Defa Çalıştır zamanlaması Evet Evet Kaçırılan görevi çalıştır zamanlaması Evet Evet Sistem başlatma zamanlaması Evet Evet Oturum açılırken zamanlaması Evet Hayır McAfee Agent ı McAfee epo dan otomatik kaldırma Evet Hayır Küme düğümü özellik raporlaması Evet Hayır Görevi Yansıtma Evet Hayır UNC deposu güncelleme Evet Hayır McAfee Agent durum izleyici Evet Hayır McTray uygulaması desteği Evet Hayır 14 McAfee Agent Ürün Kılavuzu

15 Ajanı yükleme, yükseltme ve kaldırma McAfee epo aracılığıyla güvenlik ortamınızı yönetmek için ajanı istemci sistemlere yükleyin. Bölüm 2 Bölüm 3 Bölüm 4 McAfee Agent'ı yükleme Ajanları yükseltme ve geri yükleme Windows'dan McAfee Agent'ı Kaldırma McAfee Agent Ürün Kılavuzu 15

16 Ajanı yükleme, yükseltme ve kaldırma 16 McAfee Agent Ürün Kılavuzu

17 2 2 McAfee Agent'ı yükleme McAfee Agent ı istemci sistemlerinize yüklemenin birden çok yolu vardır. Seçtiğiniz yöntem, işletim sistemine, ilk defa yükleme veya yükseltmeye ve kullanılan araçlara bağlıdır. McAfee Agent ı istemci sistemlere yüklemek için bu bileşenlere ihtiyacınız vardır. McAfee epo eklentisi McAfee epo ya yüklü bir.zip dosyası. McAfee Agent ı yükleyerek McAfee epo daki ürün özelliklerini özelleştirebilirsiniz. McAfee Agent yazılım paketi Ürün yükleme dosyalarını içeren.zip dosyası. Paket Ana Depo ya eklendiğinde, McAfee epo paketi yönetilen sistemlerinize dağıtabilir. McAfee Agent anahtarı güncelleyici paketi Bu, McAfee epo yönetilen depolarından bir güncelleme alındığında yeni ana anahtarları dağıtır. McAfee Agent, sunucu ile güvenli şekilde iletişim kurabilmek için ajan-sunucu güvenli iletişim (ASSC) anahtarlarını kullanır. Yeni ASSC anahtarları oluşturabilir ve bunları ana set olarak kullanabilirsiniz. Ajan-sunucu güvenli iletişim anahtarları listesindeki diğer anahtarları kullanan mevcut ajanlar, zamanlanan ve çalıştırılan bir istemci ajan anahtarı güncelleyici görevi olmadığı sürece yeni ana anahtara geçmezler. McAfee Agent anahtarı güncelleyici paketi, bir çoklu platformdur ve ana ortak anahtarı (srpubkey.bin) ve ilişkili istek anahtarını (reqseckey.bin) günceller. McAfee Agent 5.0.0, geriye doğru uyumludur ve McAfee Agent 4.8.x i kullanan tüm yönetilen ürünlerle çalışır. İçindekiler Gereksinimler McAfee Agent eklentisini ve paketlerini McAfee epo ya yükleme McAfee Agent ı dağıtma yöntemleri McAfee Agent dosyaları ve klasörleri McAfee Agent yükleme paketi McAfee epo dan dağıtma Windows sistemlere yükleme Linux ve Macintosh sistemlerine yükleme McAfee Smart Installer kullanarak McAfee Agent dağıtma McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme maconfig komut satırı aracının kullanılması McAfee Agent sürümü tarafından kullanılan işlemler McAfee Agent ı bir imaja ekleme McAfee Agent Ürün Kılavuzu 17

18 2 McAfee Agent'ı yükleme Gereksinimler Gereksinimler McAfee Agent ı yüklemeden önce istemci sistemlerinizin şu gereklilikleri karşıladığından emin olun. Sistem gereksinimleri Yüklü disk alanı 50 MB (minimum), günlük dosyaları hariç Bellek 512 MB RAM (minimum) İşlemci hızı 1 GHz (minimum) Bu listede McAfee Agent için minimum sistem gereksinimi belirtilir. Diğer McAfee ürünlerinin system gereksinimi hakkında bilgi edinmek için ilgili McAfee ürün belgelerine bakın. Desteklenen işletim sistemleri ve işlemciler Desteklenen işletim sistemleri hakkında bilgi edinmek için, bkz. KB Ajan, Windows işletim sistemlerindeki tüm Veri Yürütme Önleme modlarını destekler. McAfee Agent, McAfee epo dan Windows Server 2003 SP 1 e dağıtımı desteklemez ve yerel olarak yüklenmelidir. Desteklenen ek platformlar Ajanı, bu sanallaştırma ortamlarını kullanan sanal konuk işletim sistemlerine yükleyebilirsiniz. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware player Desteklenen diller McAfee Agent, birçok dile çevrilmiştir ve varsayılan olarak, işletim sisteminin yerel ayarında yüklenir. Windows istemci sistemleri aşağıdaki dilleri destekler: Dil Dil kodu Portekizce (Brezilya) 0416 Çince (Basitleştirilmiş) 0804 Çince (Geleneksel) 0404 Çekçe 0405 Danca 0406 Felemenkçe 0413 İngilizce 0409 Fince 040b Fransızca 040c Almanca 0407 İtalyanca 0410 Japonca McAfee Agent Ürün Kılavuzu

19 McAfee Agent'ı yükleme McAfee Agent eklentisini ve paketlerini McAfee epo ya yükleme 2 Dil Dil kodu Kore Dili 0412 Norveççe 0414 Lehçe 0415 Portekizce 0416 Rusça 0419 İspanyolca 0c0a İsveççe 041d Türkçe 041f Macintosh istemci sistemlerinde McAfee Agent İngilizce, Japonca, Fransızca, Almanca ve İspanyolca'yı destekler. Desteklenen diğer tüm Windows olmayan istemci sistemlerinde McAfee Agent sadece İngilizce'yi destekler. Ortamınızda birden fazla dil kullanma Ortamınızda birden fazla dil kullanmanız gerekebilir. Bu, seçtiğiniz dillere uygun karakter kümesinin desteklenmesi için ek adımların uygulanmasını gerektirir. Her dil için tüm karakterlerin McAfee Agent izleyicide gerektiği gibi görüntülenmesini sağlamak üzere aşağıdaki önerileri uygulayın. İşletim sistemlerinizi McAfee Agent için Unicode desteğini kullanacak şekilde yapılandırın. Dile özgü karakterleri görüntülemek için sistemlere uygun işletim sistemi dil paketlerini yükleyin. McAfee Agent eklentisini ve paketlerini McAfee epo ya yükleme McAfee Agent ın yönetilen sistemlere yüklenebilmesi için önce eklentinin, yazılım paketinin ve anahtar güncelleyici paketinin McAfee epo ya eklenmesi gerekir. McAfee Agent'ın önceki sürümlerini eklentisiyle yönetebilirsiniz, ancak önceki sürüm eklentileri McAfee Agent istemcisini yönetemez. Görev Ürün özellikleri, kullanım ve en iyi uygulamalar ile ilgili ayrıntılar için? veya Yardım a tıklayın. 1 McAfee Agent eklentisini, EPOAGENTMETA.zip'i, McAfee Agent paketlerini ve anahtar güncelleyici paketlerini McAfee epo'nun bulunduğu sisteme indirin. McAfee Agent paketlerini McAfee epo Yazılım Yöneticisi'nden indirebilirsiniz. Daha fazla bilgi için McAfee epo ürün belgelerine bakın. McAfee Agent, desteklenen her işletim sistemi için farklı paketlerde gelir. Ad MA5xxLNX.zip MA5xxWIN.zip MA5xxMAC.zip MA5xxWIN_Embedded.zip help_ma_5xx.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Açıklama Linux paketi Windows paketi Macintosh paketi Windows Katıştırılmış Kimlik Bilgileri paketi McAfee epo Yardım eklentisi McAfee epo eklentisi Anahtar güncelleyici paketi McAfee Agent Ürün Kılavuzu 19

20 2 McAfee Agent'ı yükleme McAfee Agent ı dağıtma yöntemleri 2 McAfee Agent ı ve Yardım eklentisini yükleyin: a McAfee epo da Menü Yazılım Eklentiler i seçin. b c d e Eklenti Yükle'ye tıklayın. EPOAGENTMETA.zip dosyasının konumuna göz atıp dosyayı seçin ve Tamam'a tıklayın. Eklenti Yükle özet sayfası görülür. Uzantıların yüklenmesini tamamlamak için Tamam'ı tıklatın. Yardım eklentisini yüklemek için a'dan d'ye kadar olan adımları tekrarlayın. McAfee Agent 4.8 Yardım eklentisinden 5.0'a yükseltirken, ajan 4.8 Yardım eklentisini kaldırın ve 5.0 Yardım eklentisini yüklemek için a'dan d'ye kadar olan adımları uygulayın. 3 McAfee epo deposuna eklemeniz gereken her ajan paketi için: a Menü Yazılım Ana Depo öğesini seçin. Depodaki paketlerin listesi görünür. b c Paketi Ekle'ye tıklayın ve ajan paketleri listesine göz atın, gerektiği gibi seçin, ardından İleri'ye tıklayın. Şube alanında Geçerli öğesinin seçili olduğundan emin olun, ardından Kaydet e tıklayın. McAfee Agent ı dağıtma yöntemleri McAfee Agent istemci sistemlere çeşitli yollarla dağıtılabilir. Doğru yöntemi seçmek için bu tabloyu kullanın. Yöntem Eylem Notlar McAfee epo McAfee epo yöneticisi sistemleri belirtir ve bir sistemi eklerken Ajanları İletme seçeneklerinde birini belirler veya zaten Sistem Ağacı nda olan sistemler için Ajanları Dağıtır. Birçok sistemin seçilmesi ağ iş hacmini geçici olarak etkileyebilir. Hedef sistemlere yönetici haklarına sahip kimlik bilgilerini belirlemelisiniz. Elle (FramePkg.exe yükleyicisini kullanarak) Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) veya IBM Tivoli gibi üçüncü taraf yazılımlar. Ağ yöneticisi McAfee Agent ı yönetilen sistemlerin her birine tek tek yükler. Üçüncü taraf yazılımınızı yapılandırarak McAfee epo nuzda bulunan McAfee Agent yükleme paketini dağıtın. Özel özellikler gibi bilgilerin, bağımsız bir sistem temelinde eklenmesine olanak tanır. McAfee Agent yüklendiğinde McAfee epo yu kullanarak ürünleri yükseltin ve ürün içeriğini güncelleyin. McAfee Agent yükleme paketi, gerekli güvenlik anahtarlarını ve Sitelist.xml dosyasını içerir. Üçüncü taraf araçlarınızla birlikte gelen yönergelere bakın. 20 McAfee Agent Ürün Kılavuzu

21 McAfee Agent'ı yükleme McAfee Agent ı dağıtma yöntemleri 2 Yöntem Eylem Notlar Oturum açma komut dosyaları (yalnızca Windows) Özelleştirilmiş McAfee Smart yükleyicisi Dağıtım görevi McAfee Agent ı içeren bir imaj Windows sistemlerdeki yönetilmeyen McAfee ürünleri Windows olmayan platformlardaki yönetilmeyen McAfee ürünleri Ağ yöneticisi, sistem ger oturum açıldığında çalışan bir yükleme veya yükseltme komut dosyası oluşturur. McAfee epo yöneticisi özelleştirilmiş bir McAfee Smart yükleyicisi oluşturur ve elle yükleme için yönetilen sistem kullanıcılarına bu yükleyiciyi dağıtır. Seçilen hedef sistemlerde McAfee Agent'ı yükseltmek için McAfee epo Sistem Ağacı'nı kullanın. Yönetici, komut satırı anahtarını kullanarak McAfee Agent GUID i kaldırır, ardından McAfee Agent içeren bir imaj oluşturup bu imajı dağıtır. McAfee epo yöneticisi, Sistem Ağacı'nı kullanarak, yönetilmeyen durumdan yönetilen duruma dönüştürülecek sistemleri belirler ve Eylemler Ajan Ajanları Dağıt öğesini seçer. Durumunu yönetilmeyenden yönetilene dönüştürmek istediğiniz McAfee Agent'ı içeren sistemde şu komutu yazın: <ajan yükleme yolu>/bin/ maconfig -provision -managed -dir <agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml'i içeren konumun yolu> Kullanıcı, yükleme ya da yükseltmeyi tetiklemek için sistemde oturum açmalıdır. Yükleme paketi, sisteme erişilebilir bir konumda olmalıdır. McAfee Agent ı elle yükleyebilmeleri için yönetilen sistem kullanıcıları yönetici haklarına sahip olmalıdır. Eşler arası sunucuların etkinleştirilmesi McAfee epo daki yükün azaltılmasına yardımcı olur. McAfee Agent yüklendiğinde, atanmış ilkeler ve istemci görevleri yönetilen sistemlerde uygulamaya konulur. McAfee Agent, hedef sistemde zaten var olmalıdır. Eşler arası sunucuların etkinleştirilmesi McAfee epo daki yükün azaltılmasına yardımcı olur. GUID in kaldırılması McAfee Agent ın ilk ajan-sunucu iletişiminde yeni bir GUID oluşturmasına olanak sağlar. GUID in kaldırılamaması birden çok benzer sistemden "sıralama hatalarıyla" sonuçlanır. McAfee Agent, yönetilmeyen modundaki hedef sistemde zaten var olmalıdır. Bu eylemi gerçekleştirmek için kök iznine sahip olmalısınız. McAfee epo daki srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin ve Sitelist.xml dosyalarını kullanmanız gerekir. McAfee Agent Ürün Kılavuzu 21

22 2 McAfee Agent'ı yükleme McAfee Agent dosyaları ve klasörleri McAfee Agent dosyaları ve klasörleri McAfee Agent yüklendiğinde, işletim sistemine bağlı olarak, dosyalar farklı konumlara yerleştirilir. Klasör içeriği İşletim sistemi Konum Yükleme dosyaları Windows (32 bit ve 64 bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <PROGRAMFILES>\McAfee\Agent Veri dosyaları Ürünleri yönetmek için gereken yapılandırma ve yönetim bilgileri (GUID ve ajan sürümü dahil) Ajanı, elle ya da sistem tarafından çağrıldığında başlatma ve durdurmaya yönelik komut dosyası. Yükleme günlüğü dosyaları Ajan günlüğü dosyaları Linux Macintosh Windows (32 bit ve 64 bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh Linux ve Macintosh Linux Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh /opt/mcafee/agent/ /Library/McAfee/agent <Documents and Settings>\All Users \Application Data\McAfee\Agent İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent klasörüdür. /var/mcafee/agent/ /etc/ma.d/ /etc/init.d/ma /Library/StartupItems/ma %TEMP%\McAfeeLogs <Documents and Settings>\All Users \Application Data\McAfee\Agent\Logs İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum ]<System_Drive> \ProgramData\McAfee\Agent\Logs klasörüdür. /var/mcafee/agent/logs 22 McAfee Agent Ürün Kılavuzu

23 McAfee Agent'ı yükleme McAfee Agent yükleme paketi 2 Klasör içeriği İşletim sistemi Konum Eşler arası depo yolu Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \mcafeep2p İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\data\McAfeeP2P klasörüdür. Geç önbellek depo yolu Veritabanı yolu Linux ve Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh /var/mcafee/agent/data/mcafeep2p <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \McAfeeHttp İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\data\McAfeeHttp klasörüdür. /var/mcafee/agent/data/mcafeehttp <Documents and Settings>\All Users \Application Data\McAfee\Agent\DB İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\DB klasörüdür. /var/mcafee/agent/db McAfee Agent yükleme paketi McAfee Agent yükleme paketi (FramePkg.exe veya install.sh), McAfee epo'yu yüklediğinizde veya McAfee Agent paketini eklediğinizde oluşturulur. Yükleme paketini kullanarak McAfee Agent'ı istemci sistemlerine yükleyebilirsiniz. Bu dosya, McAfee epo sunucunuza rapor eden McAfee Agent için özelleştirilmiş bir yükleme paketidir. Pakette, McAfee Agent ın sunucuyla iletişim kurması için gereken bilgiler vardır. Bu paket özellikle aşağıdakileri içerir: McAfee Agent yükleyici req2048seckey.bin Sitelist.xml dosyası sr2048pubkey.bin srpubkey.bin (sunucu genel anahtarı) agentfipsmode dosyası reqseckey.bin (ilk talep anahtarı) Varsayılan olarak, McAfee Agent yükleme paketleri <Sistem Sürücüsü>\Program Files (x86)\mcafee \epolicy Orchestrator\DB\Software\Current\<Product Id>\Install\0409 konumundadır. Desteklenen işletim sistemleri için ürün kimlikleri şunlardır: McAfee Agent Ürün Kılavuzu 23

24 2 McAfee Agent'ı yükleme McAfee epo dan dağıtma İşletim Sistemi Linux Windows Macintosh Ürün Kimliği EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows yükleme paketi FramePkg.exe, Windows olmayan yükleme paketi ise install.sh dir. Bu, McAfee epo nun McAfee Agent ı dağıtmak ve yüklemek için kullandığı yükleme paketidir. Diğer FramePkg.exe dosyaları şu durumda oluşturulur: McAfee epo da özellikle bir tane oluşturursanız McAfee Agent paketleri deponun herhangi bir şubesine kaydedildiğinde (Önceki, Geçerli veya Değerlendirme) Şifreleme anahtarı değiştiğinde Varsayılan McAfee Agent yükleme paketi, kullanıcı kimlik bilgilerini içermez. Hedeflenen sistemde yürütüldüğünde; yükleme, o anda oturum açmış olan kullanıcının hesabını kullanır. Ortamınız için gerekiyorsa katıştırılmış kimlik bilgilerini içeren özel yükleme paketleri oluşturabilirsiniz. Bir yükleyici paketinde katıştırılmış kimlik bilgileri bulunduğundan bu pakete erişim katı bir şekilde kısıtlanmalıdır. Katıştırılmış kimlik bilgilerini içeren yükleyici paketleri yalnızca başka bir dağıtım yönteminin kullanılamadığı belirli durumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkında ek, önemli bilgiler için bkz. McAfee KB Ayrıca, McAfee epo yu kullanarak özelleştirilmiş bir McAfee Smart installer da oluşturabilirsiniz. Bu McAfee Smart installer, McAfee Agent yüklemesi için istemci sistem kullanıcılarına dağıtılabilir. McAfee epo dan dağıtma McAfee epo dan dağıtmak, McAfee Agent ı aynı anda birden çok istemci sisteme yüklemenize olanak tanır. Sistemler Sistem Ağacı'na eklenmiş olmalıdır. Sistem Ağacı gruplarını henüz oluşturmadıysanız Sistem Ağacı'na grup ve sistem eklerken McAfee Agent yükleme paketini de sistemlere dağıtabilirsiniz. Ancak, büyük etki alanlarını veya Active Directory kapsayıcılarını içe aktarıyorsanız bu yöntemi kullanmayın. Bu önemli ağ trafiği oluşturur. Kullanıcının tüm hedef sistemlerde yerel yönetici haklarına sahip olması gerekir. Varsayılan Admin$ paylaşılan klasörüne erişim için bir sistemde etki alanı yönetici hakları gereklidir. McAfee Agent ı yüklemek için McAfee epo hizmetinin bu paylaşılan klasöre erişebilmesi gerekir. McAfee epo, hedef sistemlerle iletişim kurabilmelidir. Büyük bir McAfee Agent dağıtımına başlamadan önce McAfee epo dan istemci sistemlere ulaşılabildiğinden emin olun. McAfee epo ile McAfee Agent arasındaki bağlantıyı test etmek için, McAfee epo da nasıl tanımlandıklarına bağlı olarak istemci sistemlere IP adresi veya ana bilgisayar adıyla ping gönderin. McAfee Agent ın sunucuyla iletişim kurması için McAfee epo dan yönetilen sistemlere ping komutlarının başarılı bir şekilde kullanılabilmesi gerekmez. Bununla birlikte, bu istemci sistemlere McAfee epo dan McAfee Agent ı dağıtıp dağıtamayacağınızı belirlemek için yararlı bir testtir. 24 McAfee Agent Ürün Kılavuzu

25 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 Windows hedef sistemlerindeki Admin$ paylaşılan klasörüne McAfee epo dan erişilebilmelidir. Bunun doğru olduğunu hedef sistemlere ait bir örnek üzerinde test edin. Bu test, yönetici hakları olmadan uzak Admin$ paylaşımlarına erişemediğinizden yönetici kimlik bilgilerinizi de doğrulayacaktır. McAfee epo dan, Windows Başlat Çalıştır a tıklayın, ardından sistem adını veya IP adresini belirterek hedef sistemin Admin$ paylaşımı yolunu yazın. Örneğin, \\<Sistem Adı>\Admin$ yazın. Sistemler ağ üzerinden düzgün biçimde bağlanmışsa kimlik bilgileriniz yeterli haklara sahipse ve Admin$ paylaşım klasörü varsa bir Windows Gezgini iletişim kutusu görülür. McAfee Agent'ı McAfee epo'dan yüklemeden önce Linux ve Macintosh istemci sistemlerinde SSH'yi etkinleştirin. Red Hat işletim sisteminde, /etc/sudoers dosyasına aşağıdaki satırı ekleyin. Default requiretty Şu satırdan yorumu kaldırın /etc/ssh/sshd_config file PermitRootLogin Yes McAfee Agent'yu Windows olmayan bir sisteme yüklemek için kök izinlerine sahip olmanız gerekir. Windows 7 Home istemci sistemlerinde ağ erişimi etkinleştirilmelidir. Dosya ve Yazıcı paylaşımı etkinleştirilmelidir. Sunucu hizmetleri etkinleştirilmelidir. Uzak kayıt defteri hizmetleri etkinleştirilmelidir. McAfee Agent ı McAfee epo dan iletmek için istemci sistemlerde Kullanıcı Hesabı Denetimi geçici olarak devre dışı bırakılmalıdır. Dağıtımı anında iletme özelliği birçok sistemde aynı anda McAfee Agent yükleyebilir. Bir istemci sistemine McAfee Agent'ın yalnızca tek bir sürümünü yükleyebilirsiniz. Windows sistemlere yükleme Ajanı Windows sistemlere doğrudan McAfee epo konsolunda yükleyebilirsiniz. Ya da şunu yapabilirsiniz: Windows sistemlerinize elle veya oturum açma komut dosyasıyla yükleme için Ajan yükleme paketini çıkarılabilir ortama veya bir ağ paylaşımına kopyalayın. Yönetilen sistemlerde ajanı elle indirip yüklemek için özelleştirilmiş McAfee Smart yükleyicisini kopyalayın. McAfee Agent Ürün Kılavuzu 25

26 2 McAfee Agent'ı yükleme Windows sistemlere yükleme Görevler McAfee epo dan Windows a yükleme sayfa 26 McAfee epo yu kullanarak McAfee Agent ı Windows sistemlerinize yükleme, aynı anda birçok sistemi destekleyebilir. Üçüncü taraf dağıtım yöntemleri kullanarak Windows'a yükleme sayfa 27 Üçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketi oluşturulmasını gerektirir. Özel yükleme paketleri oluşturma sayfa 28 McAfee Agent ı McAfee epo tarafından yönetilmeyen sistemlere yüklemek için özel yükleme paketleri kullanılabilir. Windows'a elle yükleme sayfa 29 McAfee Agent'ı sisteme elle yükleyebilir veya kullanıcıların yükleme programını kendilerinin çalıştırması için FramePkg.exe yükleyiciyi dağıtabilirsiniz. Windows'a oturum açma komut dosyalarıyla yükleme sayfa 31 McAfee Agent ı yüklemek için Windows oturum açma komut dosyalarının kullanılması ağınızdaki tüm sitemlerde McAfee Agent nin yüklü olduğundan emin olmanın etkin bir yolu olabilir. Grup İlke Nesnesi kullanarak yükleme sayfa 32 Ajan, ağındaki istemci sistemlerde Window's Group Policy Objects i kullanarak dağıtımı destekler. Yönetici, Group Policy Object dosyalarını ve msi dosyasını, ajanı yüklemek istediğini her bir istemci sisteme erişilebilir bir paylaşılan yola (UNC yolu) kopyalamalıdır. McAfee epo dan Windows a yükleme McAfee epo yu kullanarak McAfee Agent ı Windows sistemlerinize yükleme, aynı anda birçok sistemi destekleyebilir. Başlamadan önce McAfee Agent eklentisi McAfee epo ya yüklenmeli ve uygun yazılım ve anahtar güncelleyici paketleri Ana Depo ya eklenmelidir. Sistem Ağacı'nızın büyük bölümleri zaten doldurulmuşsa bu yöntem önerilir. Örneğin, Sistem Ağacı bölümlerini etki alanlarını ya da Active Directory kapsayıcılarını içe aktararak oluşturduysanız ve içe aktarma sırasında McAfee Agent'ı dağıtmamayı seçtiyseniz. Bu görevle bir işletim sistemi türüne yalnızca bir McAfee Agent sürümü yükleyebilirsiniz. Birden çok işletim sistemine veya sürüme yüklemeniz gerekiyorsa her bir ek hedef işletim sistemi veya sürüm için bu görevi yineleyin. Görev Ürün özellikleri, kullanım ve en iyi uygulamalar ile ilgili ayrıntılar için? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı öğesini seçin ve ardından McAfee Agent'ı dağıtmak istediğiniz grupları veya sistemleri seçin. 2 Eylemler Ajan Ajanları Dağıt'ı tıklatın. 3 Hedef işletim sistemi için verilen uygun Ajan sürümü açılan listesini seçin ve bu listeden bir sürüm seçin. 26 McAfee Agent Ürün Kılavuzu

27 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 4 Bu seçenekleri gerektiği gibi belirleyin: Yalnızca henüz bu epo sunucusu tarafından yönetilen bir ajan olmayan sistemlere yükle Yüklemeyi var olan sürüm üzerine zorla Yüklemeyi zorlama seçeneğini kullanırsanız yeni McAfee Agent yüklenmeden önce mevcut McAfee Agent, ilkeler, görevler, olaylar ve günlükler dahil olmak üzere tamamen kaldırılır. 5 Yükleme yolunu varsayılandan değiştirmek için, hedef yolu Yükleme yolu seçeneğine girin. 6 Geçerli kimlik bilgilerini, Etki alanı, Kullanıcı adı, Parola ve Parolayı onayla alanlarına girin. Bu girdilerin, ilerideki dağıtımlar için varsayılan olmasını isterseniz Kimlik bilgilerimi daha sonraki dağıtımlar için anımsa'yı seçin. 7 Varsayılan değerleri istemiyorsanız Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: seçeneklerine değerler girin. 8 Dağıtımın, özel bir Ajan Yazılımı İşleyicisi kullanmasını isterseniz bunu açılan listeden seçin. İstemezseniz Tüm Ajan Yazılımı İşleyicileri'ni seçin. 9 Tamam'ı tıklatın. Sunucu Görevi Günlüğü sayfası görünür ve McAfee Agent'ı Dağıt görevi listelenir. Üçüncü taraf dağıtım yöntemleri kullanarak Windows'a yükleme Üçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketi oluşturulmasını gerektirir. Başlamadan önce Ajan eklentisi McAfee epo ya yüklenmeli ve uygun ajan paketleri Ana depo ya eklenmelidir. Görev Ürün özellikleri, kullanım ve en iyi uygulamalar ile ilgili ayrıntılar için? veya Yardım a tıklayın. 1 Bir yükleme paketi oluşturun. a Menü Sistemler Sistem Ağacı nı, ardından Yeni Sistemler i seçin. b c d e f g Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin. Uygun Ajan sürümü nü seçin. Varsayılan paketi almak için Kimlik Bilgilerini Pakete Katıştır öğesinin seçimini kaldırın. Aksi takdirde, gerekli kimlik bilgilerini belirtin. Dağıtımın belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin. Aksi halde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin. Tamam'ı tıklatın. FramePkg.exe dosyasını seçip masaüstüne kaydedin. 2 Bir etki alanına ait olmayan sistemlerde kimlik bilgilerini katıştırmak için hedef sistemlerde yerel güvenlik ilkesini değiştirin. a Yerel yönetici izinleri olan bir hesap kullanarak hedef sistemde oturum açın. b Komut satırından, SECPOL.MSC dosyasını çalıştırarak Yerel Güvenlik Ayarları iletişim kutusunu açın. McAfee Agent Ürün Kılavuzu 27

28 2 McAfee Agent'ı yükleme Windows sistemlere yükleme c d e f g Sistem Ağacı nda, Güvenlik Ayarları Yerel İlkeler öğesinin altında, Kullanıcı Hakları Atama öğesini seçin. Ayrıntılar penceresinin İlke sütununda, Yerel Güvenlik İlkesi Ayarı iletişim kutusunu açmak için Kimlik doğrulamadan sonra bir istemciyi temsil et öğesini çift tıklayın. Kullanıcıları ya da Grupları Seç iletişim kutusunu açmak için Kullanıcı ya da Grup Ekle öğesini tıklatın. Kullanıcının muhtemelen çalışacağı kullanıcı veya grubu seçin ve Ekle'yi tıklatın. Ekle'yi tıklatın. Artık, FramePkg.exe yükleme paketini dağıtmak için üçüncü taraf yazılımınızı kullanmaya hazırsınız. Varsayılan olarak, Windows Vista ve üzeri işletim sistemlerinde Kullanıcı Erişim Kontrolü etkindir. Yönetici kullanıcıya izin eklemeli veya istemci sistemlere ajanı elle yüklemek için Kullanıcı Erişim Kontrolü özelliğini kapatmalıdır. Windows oturum açma komut dosyaları kullanılarak yükleme ne zaman yapılmalı? İstemci sistemlerin ağa oturum açtığı ortamlarda McAfee Agent ı Windows sistemlere yüklemek için ağ oturum açma komut dosyaları kullanılabilir. Ağınızda oturum açan her sistemin McAfee Agent çalıştırdığından emin olmak için ağ oturum açma komut dosyaları kullanılabilir. Ağda oturum açmaya çalışan sistemlerde McAfee Agent ın yüklü olup olmadığını kontrol eden bir toplu iş dosyasını çağırmak için oturum açma komut dosyası oluşturabilirsiniz. McAfee Agent yoksa toplu iş dosyası, sistemin oturum açmasına izin vermeden önce McAfee Agent ı yükler. McAfee Agent, yüklendikten sonra iki dakika içinde, güncellenmiş ilkeler ve McAfee epo görevleri için sunucuya çağrı yapar ve sistem, Sistem Ağacı na eklenir. Bu yöntem şu durumlarda uygundur: Sistem Ağacı'nızın bölümlerine etki alanı adları ya da sıralama filtreleri atandığında. Zaten bir yönetilen ortamınız var ve ağa oturum açan yeni sistemlerin sonuç olarak yönetildiğinde emin olmak istiyorsunuz. Zaten bir yönetilen ortamınız var ve sistemlerin geçerli bir McAfee Agent sürümünü çalıştırdığından emin olmak istiyorsunuz. Özel yükleme paketleri oluşturma McAfee Agent ı McAfee epo tarafından yönetilmeyen sistemlere yüklemek için özel yükleme paketleri kullanılabilir. Dağıtım özellikleri (oturum açma komut dosyaları veya üçüncü taraf dağıtım yazılımı gibi) dışında bir dağıtım yöntemi kullanırsanız özel bir yükleme paketi (FramePkg.exe) oluşturabilirsiniz. Windows sistemleri için katıştırılmış yönetici kimlik bilgileriyle paketi oluşturabilirsiniz. Bu, kullanıcılar yerel yönetici haklarına sahip değilse bir Windows ortamında gereklidir. Katıştırdığınız kullanıcı hesabı kimlik bilgileri McAfee Agent ı yüklemek için kullanılır. Bu amaçla oluşturulan bir yükleyici paketinde katıştırılmış kimlik bilgileri bulunduğundan bu pakete erişim katı bir şekilde kısıtlanmalıdır. Katıştırılmış kimlik bilgilerini içeren yükleyici paketleri yalnızca başka bir dağıtım yönteminin kullanılamadığı belirli durumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkında ek, önemli bilgiler için, bkz. KB McAfee Agent Ürün Kılavuzu

29 McAfee Agent'ı yükleme Windows sistemlere yükleme 2 Görev Ürün özellikleri, kullanım ve en iyi uygulamalar ile ilgili ayrıntılar için? veya Yardım a tıklayın. 1 Menü Sistemler Sistem Ağacı nı, ardından Yeni Sistemler i seçin. 2 Sistemlerin eklenmesi öğesinin yanındaki Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin. 3 Uygun Ajan sürümü nü seçin. 4 Kimlik Bilgilerini Pakete Katıştır ı seçin veya seçimini kaldırın. Seçiliyse, ilgili Ajan yüklemesi için kimlik bilgileri ni girin. Bu görevi bir sonraki tamamlayışınızda bu kimlik bilgilerinin anımsanmasını istiyorsanız, İleride yapılacak dağıtımlar için kimlik bilgilerimi anımsa ya tıklayın. 5 Yükleyicinin belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin. Aksi halde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin. 6 Tamam'ı tıklatın. 7 İstendiğinde, indirilecek dosyayı seçin. Dosyayı açmak için tıklatın veya kaydetmek için sağ tıklatın. 8 Özel yükleme paketi dosyasını gerektiği gibi dağıtın. Windows'a elle yükleme McAfee Agent'ı sisteme elle yükleyebilir veya kullanıcıların yükleme programını kendilerinin çalıştırması için FramePkg.exe yükleyiciyi dağıtabilirsiniz. Kullanıcıların (yerel yönetici haklarına sahip olan) McAfee Agent ı kendi sistemlerine yüklemesini istiyorsanız yükleme paketi dosyasını kullanıcılara dağıtın. Dosyayı bir e-posta iletisine ekleyebilir, ortama kopyalayabilir ya da paylaşılan ağ klasörüne kaydedebilirsiniz. Görev Ürün özellikleri, kullanım ve en iyi uygulamalar ile ilgili ayrıntılar için? veya Yardım a tıklayın. 1 McAfee epo nuzdaki FramePkg.exe yükleme paketini hedef sistem tarafından erişilebilen bir ağ sunucusundaki paylaşılan bir klasöre kopyalayın. 2 Hedef sistemde, FramePkg.exe dosyasına gidip dosyaya sağ tıklayın, Yönetici olarak çalıştır'ı seçin ve McAfee Agent yüklenirken bir süre bekleyin. 3 Yüklemeyi tamamlamak için Tamam a tıklayın. On saniye içinde, McAfee Agent, McAfee epo ya ilk çağrısını yapar. McAfee Agent ın elle yüklendiği sistemler başlangıçta McAfee epo Sistem Ağacı nın Kaybolan ve Bulunan grubundadır. McAfee Agent yüklendikten sonra, sunucuya çağrı yapar ve Sistem Ağacı na yeni sistemi ekler. McAfee Agent'ı Windows'a yüklemek için komut satırı seçenekleri McAfee Agent'ın yüklü olup olmadığına bağlı olarak, McAfee Agent yükleme paketini (FramePkg.exe) veya McAfee Agent çerçeve yükleme (FrmInst.exe) programını çalıştırdığınızda komut satırı seçeneklerini kullanabilirsiniz. Yeni bir McAfee Agent sürümüne yükseltmek için dağıtım göreviyle birlikte bu komut satırı seçeneklerini kullanın. McAfee Agent Ürün Kılavuzu 29