Ürün Kılavuzu. McAfee Agent 5.5.0

Transkript

1 Ürün Kılavuzu McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC TİCARİ MARKA ÖZNİTELİKLERİ McAfee ve McAfee logosu, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan McAfee LLC veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari markalarıdır. Diğer işaret ve markalar, diğerlerinin mülkiyeti olarak kabul edilebilir. LİSANS BİLGİLERİ Lisans Sözleşmesi TÜM KULLANICILARA BİLDİRİM: LİSANSLI YAZILIMIN KULLANIMINA İLİŞKİN GENEL HÜKÜM VE KOŞULLARI ORTAYA KOYAN, SATIN ALDIĞINIZ İLGİLİ LİSANSIN UYGUN YASAL SÖZLEŞMESİNİ DİKKATLİ BİR ŞEKİLDE OKUYUN. HANGİ TÜRDE BİR LİSANS ALDIĞINIZI BİLMİYORSANIZ LÜTFEN YAZILIM PAKETİNİZ İLE BİRLİKTE GELEN YA DA SATIN ALMA İŞLEMİNİN PARÇASI OLARAK AYRI BİR ŞEKİLDE ALDIĞINIZ SATIŞ VE İLGİLİ DİĞER LİSANS GARANTİSİ YA DA SATIN ALMA SİPARİŞİ BELGELERİNE BAŞVURUN (BİR KİTAPÇIK, ÜRÜN CD'SİNDE BİR DOSYA YA DA YAZILIM PAKETİNİ İNDİRDİĞİNİZ WEB SİTESİNDEN ULAŞILABİLECEK BİR DOSYA GİBİ). SÖZLEŞMEDE ORTAYA KONAN HÜKÜMLERİN TÜMÜNÜ KABUL ETMEMENİZ DURUMUNDA YAZILIMI YÜKLEMEYİN. UYGULANABİLİR OLMASI DURUMUNDA TAM GERİ ÖDEME İÇİN ÜRÜNÜ MCAFEE'YE YA DA SATIN ALMA YERİNE İADE EDEBİLİRSİNİZ. 2 McAfee Agent Ürün Kılavuzu

3 İçindekiler 1 McAfee Agent a genel bakış 5 McAfee Agent ın ana özellikleri McAfee Agent nasıl çalışır? McAfee Agent ilkelerini yapılandırma 9 McAfee Agent ilke ayarları Genel ilkesini yapılandırma Öncelikli olay yönlendirme Sistem özelliklerini alma Depolama ilkesini yapılandırma Depo seçme Ajanın proxy ayarlarını yapılandırma Özel Özellikler ilkesi nasıl çalışır? Özel Özellikler ilkesini yapılandırma Erişimi denetlemek için istemci görevini yapılandırma McAfee epo'dan ajanla çalışma 19 Ajan-sunucu iletişimi nasıl çalışır? Ajan-sunucu iletişimi aralığı Ajan-sunucu iletişimindeki kesintileri ele alma Uyandırma çağrıları ve görevleri SuperAgent'lar nasıl çalışır SuperAgent uyandırma çağrıları McAfee Agent'ı SuperAgent'a dönüştürme SuperAgent önbelleğe alma ve iletişim kesilmeleri SuperAgent hiyerarşisi SuperAgent'lar hiyerarşisi oluşturma RelayServer aracılığıyla iletişim kurma Aktarma işlevini etkinleştirme Eşler arası iletişim Eş ajanlardan içerik güncellemelerini indirme Eşler arası iletişimi kullanmak için en iyi uygulamalar Eşler arası hizmeti etkinleştirme McAfee Agent istatistiklerini toplama Ajan arabirimi ve olay günlüğü dilini değiştirme Seçilen sistemleri güncelleme için yapılandırma İlke olaylarına yanıt verme İstemci görevlerini zamanlama İstemci görevlerini hemen çalıştırma Etkin olmayan ajanları bulma Yinelenen ajan GUID'lerini belirleme Yinelenen ajan GUID'leri sorununu düzeltme Sistem özellikleriyle ilke değişikliklerini doğrulama McAfee Agent Ürün Kılavuzu 3

4 İçindekiler 4 Ajan yönetimi modlarını değiştirme 37 McAfee Agent yönetim modlarını değiştirme Windows sistemlerinde yönetilmeyen moddan yönetilen moda alma Windows sistemlerinde yönetilen moddan yönetilmeyen moda alma Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme Ajan görevlerini yönetilen sistemden çalıştırma 41 Sistem tepsisi simgesini kullanma Sistem tepsisi simgesini görünür yapma ve güvenlik ayarlarını güncelleme Yönetilen sistemden güncellemeler McAfee Agent komut satırı seçenekleri Ajan etkinlik günlükleri 45 Ajan etkinlik günlüklerini kullanma McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme McAfee epo dan ajan etkinlik günlüğünü ve ürün günlüğünü denetleme A Sık sorulan sorular 49 Dizin 53 4 McAfee Agent Ürün Kılavuzu

5 1 McAfee 1 Agent a genel bakış McAfee Agent, McAfee epolicy Orchestrator (McAfee epo ) ile yönetilen ürünler arasında güvenli iletişim sağlayan bir istemci tarafı bileşenidir. Bu ajan aynı zamanda, McAfee ürünleri için güncelleyici olarak görev yapar. Yalnızca bir ajanın yüklendiği sistemler McAfee epo sunucusu tarafından yönetilebilir. Ajan arka planda sessizce çalışırken şunları gerçekleştirir: Ürünleri ve yükseltmelerini yönetilen sistemlere yükler. McAfee Endpoint Security ile ilişkili V3 DAT dosyaları gibi güvenlik içeriğini günceller. Yönetilen sistemlerde ilkeleri uygular ve görevleri zamanlar. Yönetilen sistemlerden bilgi ve olayları toplar ve bunları McAfee epo a gönderir. Ajan terimi, McAfee epo içinde şu bağlamlarda kullanılır: Ajan McAfee Agent ın temel çalışma modu. Yönetilen ürünler için McAfee epo ve yerel hizmetlere bir iletişim kanalı sağlar. SuperAgent McAfee epo ile aynı ağ yayın bölümündeki diğer ajanlar arasında aracılık yapan bir ajandır. SuperAgent, bir McAfee epo dan, Ana Depo'dan veya yansıtılan bir Dağıtılmış Depo'dan gelen bilgileri önbelleğe alır ve ağındaki alt ağlarda bulunan ajanlara dağıtır. Büyük ağlarda ajanları yönetirken her alt ağda bir SuperAgent yapılandırın. İçindekiler McAfee Agent ın ana özellikleri McAfee Agent nasıl çalışır? McAfee Agent ın ana özellikleri McAfee Agent mimarisi, hizmetler (mesajlaşma) mimarisini temel alan tek iş parçacıklı ve zaman uyumsuz bir mimaridir. Mesajlaşma tabanlı mimaride, hizmetler ortak bir dil kullanarak iletişim kurar. Bu, iş parçacığı sayısı, işleme sayısı, bellek ve CPU gibi sistem kaynaklarının kullanımını azaltır. McAfee Agent 5.0, yalnızca McAfee epo veya üzeri bir sürümle kullanılabilir. McAfee Agent ın önceki sürümlerini 5.0 eklentisiyle yönetebilirsiniz; ancak ajan eklentilerinin önceki sürümleri McAfee Agent istemcilerini yönetemez. McAfee Agent, bu özellikler içerir. McAfee Agent Ürün Kılavuzu 5

6 1 McAfee Agent a genel bakış McAfee Agent ın ana özellikleri Bildirim tabanlı ilke McAfee Agent 5.0 sürümünü McAfee epo veya üzeri bir sürümle kullanırken bildirim tabanlı ilke McAfee epo nun ölçeklenebilirliğini iyileştirir. McAfee Agent, McAfee epo dan yalnızca değişen ilke ayarlarını alarak ayarları karşılaştırmak veya birleştirmek için daha az kaynak kullanır. Ayrıca McAfee epo, her ajan-sunucu iletişiminde, değişen ilkelerle ilgili işlem yapmak zorunda kalmaz. Bu, her ilke güncellemesi indirme işleminde ağ bant genişliğinden tasarruf edilmesine yardımcı olur. Sürekli bağlantı Ajan-sunucu iletişimi gerçekleştirilirken McAfee Agent, McAfee epo sunucusuyla birlikte iletişim kanalını canlı tutarak özelliğin karşıya yüklenmesi, ilke indirme ve olayların karşıya yüklenmesi gibi birden fazla istek ve yanıtın aynı TCP bağlantısı üzerindeki ajan ile Ajan Yazılımı İşleyicisi arasında iletilmesine olanak tanır. İletişim tamamlandıktan sonra bağlantı kapatılır. McAfee epo nun önceki sürümlerinde, tek bir ajan-sunucu iletişimi sırasında McAfee Agent tan birden fazla TCP bağlantısı kurulması gerekiyordu. Bu, daha fazla ağ bant genişliğine ihtiyaç duyulmasına neden oluyordu; öte yandan bağlantının canlı tutulması da ağ bant genişliğini azaltıyordu. Sensör hizmetleri McAfee Agent, sistem olaylarını izlemek ve istemci sisteminde gerekli eylemleri gerçekleştirmek için sensör hizmetlerini kullanır. İki tür sensör hizmeti bulunur: Kullanıcı sensörleri İşletim sistemi API'larını kullanarak istemci sistemindeki oturum açmış kullanıcıları algılar ve kullanıcı tabanlı ilkeleri gerektiği gibi uygular. Ağ sensörleri İşletim sistemi ağ API'lerini kullanarak ağ bağlantısı durumunu algılar ve depodan güncellemeleri çekme veya McAfee epo ile iletişim kurma gibi ajan işlevlerinin gerçekleştirilip gerçekleştirilmeyeceğini belirler. Eşler arası iletişim Güncellemeleri almak ve ürünleri yüklemek için McAfee Agent, McAfee epo ile iletişim kurar. Bu güncellemeler aynı alt ağdaki ajanlardan elde edilebilir. Eşler arası iletişimde McAfee Agent, aynı alt ağda bulunan eş ajanlardan güncellemeleri indirerek McAfee epo ve McAfee Agent arasındaki bant genişliği tüketimini azaltır. Uzaktan sağlama Uzaktan sağlama şunlar için kullanılabilir: Yönetilmeyen bir McAfee Agent ı yönetilene dönüştürme McAfee Agent modunu yönetilmeyenden yönetilene dönüştürmek (yani, McAfee epo ya sağlamak için) komut satırı anahtarını kullanın. Bir McAfee epo sunucusundan diğerine taşıma McAfee Agent ı bir McAfee epo dan diğerine taşımak için komut satırı anahtarını kullanın. Daha fazla bilgi için Ajan yönetimi modlarını değiştirme bölümüne bakın. Üçüncü taraf yazılım kimlik doğrulaması McAfee Agent, SIA iş ortakları tarafından geliştirilen yazılımlarla entegrasyon gibi üçüncü taraf entegrasyonu destekler. Bu üçüncü taraf yazılımların McAfee Agent ile iletişim kurması için yazılımın karşılıklı kimlik doğrulaması İleti Veri Yolu Sertifikaları olmalıdır. SDM ve diğer kaynak konumlarına üçüncü taraf yazılımın McAfee Agent ile iletişim kurmasını onaylayan MsgbuscertupdaterPackage.zip paketini ekledik. MsgbuscertupdaterPackage.zip paketi, istemci düğümlerinde otomatik olarak indirilir. Varsayılan indirme görevi ayrıca her gün 12:00 da (yerel saat) paketi indirmek üzere zamanlanmıştır. 6 McAfee Agent Ürün Kılavuzu

7 McAfee Agent a genel bakış McAfee Agent nasıl çalışır? 1 Kendi kendini koruma McAfee Agent, McAfee VSCore u kullanarak veritabanı, dosya, klasör ve kayıt defteri gibi tüm dahili Ajan varlıklarına yetkisiz erişime karşı koruma sunar. Yönetici, McAfee Agent kendi kendini koruma ilkesi ile hizmet korumasını etkinleştirmeyi veya devre dışı bırakmayı seçebilir. McAfee Agent veya üzeri bir sürümü, yükleyicisinde SysCore kullanmadığından sistemde SysCore u yüklemez veya yükseltmez. Bu sayede McAfee Agent yükleyicisi basitleşir ve paketin boyutu ile yükleme süresi azalır. Sisteme desteklenen bir SysCore sürümü ( veya üzeri) yüklendikten sonra McAfee Agent koruma özelliklerini kullanmaya başlar ve dosyalar, klasörler, kayıt defteri, hizmetler ve yürütülebilir dosyalar için kendi kendini koruma özelliğini etkinleştirir. Yükleyici geliştirmeleri Kapatılma veya yeniden başlatılma durumlarında, sisteme ürün dağıtılıyorsa McAfee Agent artık kullanıcıya ek bilgiler sunuyor. Ajan ürün dağıtıyorken kullanıcı kapatma veya yeniden başlatma işlemi başlatırsa, McAfee Agent kullanıcıya kapatmanın devam edemeyeceğini bildirir. Devam edilirse işletim sisteminde kararlılık sorunları oluşabilir. Kullanıcı yine de kapatma işlemine devam edebilir. Ürün dağıtımının tamamlanmasının ardından, kullanıcı görüntülenen bildirimde İptal e tıklayarak kapatma işlemini daha sonra yeniden başlatmayı seçebilir. Böyle yapılmadığı takdirde, sistem kapatma işlemine otomatik olarak devam eder. DAT gibi McAfee ürün güncellemeleri ve içerik güncellemeleri bu yeni özellikten etkilenmemektedir. Akıllı Zamanlayıcı Akıllı Zamanlayıcı, McAfee Endpoint Security for Servers ile kullanılmak üzere McAfee Agent tarafından sağlanan bir özelliktir. Akıllı Zamanlayıcı, CPU nun yoğun olarak kullanıldığı görevleri CPU yüküne göre etkin bir şekilde zamanlayarak VDI veya sanal sunucular üzerindeki performans etkisini en aza indirir. Bu sürüm yalnızca VMware ESXi yi destekler. Bu özellik fiziksel sistemlerde desteklenmez. Akıllı Zamanlayıcı'nın yapılandırılması hakkında daha fazla bilgi için McAfee Endpoint Security for Servers ürün belgelerine bakın. McAfee Agent nasıl çalışır? McAfee epo aracılığıyla güvenlik ortamınızı yönetmek için ajanın istemci sistemlere yüklenmesi gerekir. Bu şemada, McAfee epo aracılığıyla istemci sistemlere yüklendiğinde McAfee Agent ın nasıl çalıştığı gösterilir. 1 McAfee Agent ı istemciye yüklersiniz. 2 McAfee Agent, istemci ile McAfee epo arasında güvenli bir bağlantı oluşturur. 3 McAfee epo, güvenli bağlantı üzerinden ürün yazılımını istemciye indirir. 4 McAfee Agent, istemci olaylarını ve diğer bilgileri tekrar McAfee epo ya gönderir. McAfee Agent Ürün Kılavuzu 7

8 1 McAfee Agent a genel bakış McAfee Agent nasıl çalışır? 8 McAfee Agent Ürün Kılavuzu

9 2 2 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları, onun ortamınızdaki performansını ve davranışını belirler. İçindekiler McAfee Agent ilke ayarları Genel ilkesini yapılandırma Depolama ilkesini yapılandırma Özel Özellikler ilkesi nasıl çalışır? McAfee Agent ilke ayarları McAfee Agent,şu katagorilerde düzenlenmiş ilke seçeneklerini ayarlamak için yapılandırma sayfaları sağlar: Genel, Depo, Product Improvement Program, Sorun Giderme ve Özel Özellikler. McAfee Agent ı ağınızda dağıtmadan önce McAfee Agent ın ortamınızın bölümlerinde nasıl davranmasını istediğinizi dikkatlice düşünün. McAfee Agent ilke ayarlarını dağıtıldıktan sonra yapılandırabiliyor olsanız da kaynaklarınız üzerindeki gereksiz etkiyi engellemek için dağıtımdan önce ayarlamanızı öneririz. McAfee Agent veya üzeri bir sürümünü McAfee epo veya üzeri bir sürümle kullandığınızda, yalnızca ilke ayarlarındaki farklılık sunucudan indirilir. Genel ilke Genel ilke için kullanılabilen ayarlar, aşağıdaki sekmelere ayrılmıştır. McAfee Agent Ürün Kılavuzu 9

10 2 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları Sekme Genel SuperAgent Olaylar Ayarlar İlke uygulama aralığı Windows ortamlarında sistem tepsisi simgesinin kullanımı Uzak masaüstü oturumunda sistem tepsisi simgesini etkinleştirme McAfee Agent ve SuperAgent uyandırma çağrısı desteği Yalnızca McAfee epo dan gelen bağlantıların kabul edilip edilmeyeceği Windows ortamlarında işlemcinin diğer işlemlere sunulması McAfee Agent işlemlerini, hizmetlerini ve kayıt defteri anahtarları değişimini kısıtlama Windows ortamlarında ürün dağıtımından sonra yeniden başlatma seçenekleri Ajan-sunucu iletişimi Tüm sistem ve ürün özelliklerini alma SuperAgent'ın, ürün ve güncelleme paketleri için gittiği depo yolu Lazy caching etkinleştirme Geç önbellek temizleme aralığını belirtin Geç önbellek için disk alanını belirtme Diskteki dosyaları temizleme aralığını belirtin SuperAgent a uyandırma çağrısı yayınlama McAfee Agent'ta RelayServer'ı etkinleştirme RelayServer ların bulunmasını devre dışı bırakma Öncelik olayı yönlendirmeyi etkinleştirme/devre dışı bırakma Yönlendirilen öncelikli olayların düzeyi Olay karşıya yüklemeleri arasındaki aralık Karşıya yükleme başına en fazla olay sayısı Günlük Kaydı Uygulama günlük kaydını etkinleştirme/devre dışı bırakma Günlük dosyası boyutu sınırını ve geçiş sayısını ayarlama Günlük kaydı ayrıntısının düzeyi Uzak günlük kaydını etkinleştirme/devre dışı bırakma Günlüğe uzaktan erişimi etkinleştirme ayarı 10 McAfee Agent Ürün Kılavuzu

11 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları 2 Sekme Ayarlar Güncellemeler Özel güncelleme günlük dosyası konumu Güncelleme sonrası seçenekleri belirtme (yalnızca başarılı bir güncellemeden sonra çalışır) DAT dosyaları sürümünü düşürme McAfee ürünlerinin dağıtım ardından otomatik güncellenmesini etkinleştirme Güncelleme türünü ve depo şubesini seçme Seçilen güncelleme türü, McAfee ürünlerinin dağıtımının ardından çalışan görevler için ve sistem tepsisi simgesini kullanarak Güvenliği Güncelle yi çalıştırdığınızda dikkate alınır. Eşler Arası Eşler arası istemciyi etkinleştirmek için McAfee Agent ta eşler arası iletişimi etkinleştirme Eşler arası ilkeler McAfee Default ilkeleri için varsayılan olarak etkindir ve Büyük Kuruluş Varsayılan ilkeleri için devre dışı bırakılır. McAfee Agent'ı eş ajanlara güncellemeler veya yükleme dosyaları sunmayı etkinleştirme Depo yolunu belirtme Eşler arası sunucuda güncellemeler için disk alanını belirtme Dosyaların eşler arası sunucu deposundan temizleneceği aralığı belirtme Varsayılanım Genel ilkesi McAfee epo sunucusundan McAfee epo sunucusuna aktarılırken, Eşler Arası özelliğinin ilke değerleri, McAfee epo sunucusundaki Varsayılanım ilkesinden değil, McAfee Default ilkesinden çoğaltılır. Depo ilkeleri Depo ilkeleri için kullanılabilir ayarlar iki sekmeye ayrılır. Sekme Depolar Proxy Ayarlar Depo seçimi Proxy yapılandırması Sorun giderme ilkeleri Sorun giderme ilkeleri için kullanılabilen ayarlar tek sekmededir. Sekme Genel Ayarlar McAfee Agent kullanıcı arabirimi ve günlük dili Product Improvement Program ilkeleri Product Improvement Program ilkeleri için kullanılabilen ayarlar tek sekmededir. Assurance Information Module kullanımı hakkında daha fazla bilgi için bu modülün ürün belgelerine bakın. Sekme Ayarlar Product Improvement Program Assurance Information Module ün tanı ve kullanım verilerini anonim olarak toplamasına izin verme. Özel Özellikler ilkeleri Özel Özellikler ilkeleri için kullanılabilen ayarlar tek sekmededir. McAfee Agent Ürün Kılavuzu 11

12 2 McAfee Agent ilkelerini yapılandırma Genel ilkesini yapılandırma Sekme Ayarlar Özel Özellikler Belli bir özel özelliği görüntülemeye veya düzenlemeye yönelik son kullanıcı erişim iznini belirleyin. Genel ilkesini yapılandırma İçindekiler Öncelikli olay yönlendirme Sistem özelliklerini alma Öncelikli olay yönlendirme McAfee Agent ı, önem derecesi belirli bir değere eşit veya bu değerden büyük olan olayları McAfee epo ya öncelik temelinde iletmek üzere yapılandırabilirsiniz. Normal çalışma sırasında, yönetilen sistemdeki McAfee Agent ve güvenlik yazılımı düzenli olarak yazılım olayları üretir. Bu olaylar, her ajan-sunucu iletişiminde belirlenen karşıya yükleme aralığıyla sunucuya yüklenir ve veritabanında saklanır. Bu olaylar, McAfee Agent ın ilkeleri yerel olarak yürürlüğe koyduğu normal çalışma bilgileri ile algılanıp silinmeyen bir virüs gibi önemli olaylar arasında değişir. McAfee Agent ın geniş bir ağda tipik biçimde dağıtımı, bir saat içinde bu olaylardan binlercesini üretebilir. Otomatik Yanıtları kullanmayı planlıyorsanız bu özelliklerin amaçlandığı gibi çalışması için yüksek önem derecesine sahip olayların öncelikli karşıya yüklenmesini etkinleştirin. McAfee Agent, sonraki ajan-sunucu iletişimi aralıklarında düşük öncelikli olayları McAfee epo ya gönderir. Özel olay önem dereceleri, olayları üreten ürün tarafından belirlenir. Olayların öncelikli karşıya yüklenmesini, McAfee Agent ilke sayfalarının Olaylar sekmesinde etkinleştirebilirsiniz. Aşağıdaki tabloda, McAfee Agent tarafından üretilen olaylar kimlikleri ve önem seviyeleriyle birlikte listelenmiştir. Olay Kimliği Açıklama Önem Seviyesi 2401 Genel güncelleme başarısı Genel güncelleme başarısızlığı Dağıtım başarısı Dağıtım başarısızlığı McAfee Agent kaldırma girişimi İlke yürürlüğe koyma başarısızlığı Özellik toplama başarısızlığı 3 Sistem özelliklerini alma McAfee Agent ı kullanarak yönetilen sistemlerden sistem özelliklerini alın. Yönetilen sistemlerde tanımlanmış özellikler ve yüklü programlar hakkında bilgi almak için sistem özelliklerini alın. Her ajan-sunucu iletişiminde McAfee Agent, yüklü yazılım ürünleri hakkındaki bilgiler de dahil olmak üzere, McAfee epo ya yönetilen bilgisayar hakkında bilgiler gönderir. Aldığınız bilgilerin kapsamı, şunları nasıl yapılandırdığınıza bağlı olarak değişir: 12 McAfee Agent Ürün Kılavuzu

13 McAfee Agent ilkelerini yapılandırma Depolama ilkesini yapılandırma 2 Yüklü programlarla ilgili tüm bilgilerin mi yoksa sadece McAfee Agent ürünlerinin tanımladığı en küçük kısmının mı alınacağını belirten McAfee ilkesi. McAfee Agent ilkesi tarafından tanımlanan tüm özelliklerin mi yoksa yalnızca son ajan-sunucu iletişiminden bu yana değişmiş özelliklerin mi alınacağını belirleyen görev ayarı. Bu ayar, hızlı ya da zamanlanmış bir uyandırma çağrısı yapılandırılırken kullanılabilir. Windows olmayan işletim sistemlerinde McAfee Agent ı uyandırmak için Sistem Ağacı eylemlerini kullanın. Görev 1 Menü İlke İlke Kataloğu öğesini seçin. 2 Ürün açılan listesinden McAfee Agent'ı ve Kategori aşağı açılır listesinden Genel'i seçin. 3 Güncellemek için bir ilke adına tıklayın. 4 Sistem özelliklerini ve ürün özelliklerinin küçük bir kısmını göndermek için Tüm sistem ve ürün özelliklerini al (önerilir). İşaretlenmemişse yalnızca özelliklerin bir alt kümesini al. öğesindeki seçimi kaldırın. Bu, varsayılan olarak seçilidir. 5 Kaydet'i tıklatın. 6 Menü İlke İstemci Görevi Kataloğu öğesini seçin. 7 İstemci Görev Türü listesinde McAfee Agent Uyandırma'yı seçin. 8 Mevcut bir görevin adına tıklayın veya Yeni Görev e tıklayıp bir McAfee Agent Uyandırma görevi seçin. 9 McAfee Agent ilkesi tarafından tanımlanan tüm özellikleri (daha önce gönderilmiş olsalar da) almak için Seçenekler de Ajan ilkesi tarafından tanımlanan tüm özellikleri gönder seçeneğini belirleyin. 10 Kaydet'i tıklatın. Depolama ilkesini yapılandırma İçindekiler Depo seçme Ajanın proxy ayarlarını yapılandırma Depo seçme Depolar bir ilkede seçilir. McAfee ürünleri, Depo ilkelerinde belirttiğiniz depolardan güncellenir. Depolar ve farklı depo türleri hakkındaki ayrıntılar için McAfee epo ürün belgelerine bakın. McAfee Agent, ilke ayarına göre, depo listesindeki herhangi bir depodan güncelleme yapabilir. Bu depo ilkeleri, güncellemeler için bir kaynak depo atamak üzere en etkili yolu belirtmenizi sağlar. Ping süresine, alt ağ mesafesine veya önceden ayarlanmış bir listeye göre depoları seçebilirsiniz. Görev 1 Menü İlke İlke Kataloğu öğesini seçin. 2 Ürün açılan listesinden McAfee Agent'ı ve Kategori aşağı açılır listesinden Depo'yu seçin. McAfee Agent Ürün Kılavuzu 13

14 2 McAfee Agent ilkelerini yapılandırma Depolama ilkesini yapılandırma 3 Bir ilke oluşturmak için Yeni İlke ye tıklayın veya varsayılana dayalı bir ilke oluşturmak içinmy Default ilke adının Eylemler sütununda Çoğalt ı seçin. 4 İlke için bir ad girip Tamam'ı tıklatın. 5 Güncellemek için ilke adına tıklayın. 6 Depolar sekmesinde Bu depo listesini kullan (McAfee epo sunucusu tarafından yönetilen depo listesi) veya Başka depo listesi kullan (McAfee epo sunucusu tarafından yönetilmeyen yerel olarak denetlenen bir depo listesi) öğesini seçin. 7 Depo seçmeyle ilgili bir ölçüt seçin: Seçim yöntemi Ping süresi Alt ağ mesafesi Depo listesinde sıra kullanma Tanım Uzak bir ICMP etkin sisteme eko isteği gönderilmesi ve söz konusu sistemden yanıt alınması arasında geçen en kısa gidiş-dönüş süresi. Ping zaman aşımı, uzak ICMP etkin sistemden yanıt gelmesi için geçen maksimum süreyi kontrol edecek şekilde yapılandırılabilir. Varsayılan 30 saniye, minimum 5 saniye, maksimum ise 60 saniyedir. Bir ICMP paketinin, ağın, yerel bir sistemden uzak bir sisteme geçirilmesi sırasında yaptığı en az atlama. Atlamaların en fazla sayısı, paket gezinmesini kontrol etmek için kullanılabilir. Varsayılanı 15 atlama, en düşüğü 1 ve en yükseği 30 atlamadır. Yerel olarak belirlenen tercihleri temel alan kullanıcı tanımlı bir depo listesi. McAfee Agent ilke sayfalarının Depolar sekmesinde belirli dağıtılmış depoları sıralayabilir ve etkinleştirebilir ya da devre dışı bırakabilirsiniz. McAfee Agent'ın herhangi bir dağıtılmış depodan güncelleme yapmasına izin verilmesi, güncellemeleri McAfee epo yöneticisi tarafından yapılandırılan sırayla almasını sağlar. Depo listesinde, IP adresinde veya Depo ilkesi seçeneğinde meydana gelen her değişiklikte McAfee Agent bir depo seçer. Ajanın proxy ayarlarını yapılandırma Bir ajan Internet'e erişmede sorun yaşıyorsa proxy ayarlarını yapılandırmanız gerekebilir. Görev 1 Menü İlke İlke Kataloğu öğesini seçin, ardından Ürün açılan listesinden McAfee Agent'ı ve Kategori açılan listesinden Depo yu seçin. 2 İlke listesinden McAfee Default dışında bu sayfada listelenen herhangi bir ilke seçin. 3 Proxy'yi tıklatın. 4 Tercih ettiğiniz seçeneği belirleyin: Ajanınız Internet'e erişmek için proxy gerektirmiyorsa Proxy kullanma seçeneğini belirleyin. Internet Explorer ayarlarını kullan (Windows için) / Sistem Tercihleri ayarlarını kullan (Mac OSX için) öğesini seçin ve Kullanıcının, proxy ayarlarını yapılandırmasına izin ver seçeneğini etkinleştirin. 14 McAfee Agent Ürün Kılavuzu

15 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? 2 Internet Explorer dışında bir proxy'ye ihtiyacınız varsa Proxy ayarlarını elle yapılandır'ı seçip aşağıdaki ayarları yapılandırın: 1 Ajanın güncellemeleri çektiği kaynak HTTP veya FTP konumunun adresi için bir biçim seçin. DNS Adı IPv4 IPv6 2 HTTP veya FTP kaynağının DNS adını veya IP adresini ve port numaralarını yazın. Uygunsa Tüm Proxy türleri için bu ayarları kullan öğesini seçin. 3 Proxy erişimi gerektirmeyen sistemleri belirlemek için İstisnaları belirle öğesini seçin. 4 HTTP proxy kimlik doğrulama kullan ve FTP proxy kimlik doğrulama kullan seçeneğini işaretleyip, kullanıcı adı ve kimlik bilgilerini sağlayın. 5 Kaydet e tıklayın. Özel Özellikler ilkesi nasıl çalışır? Özel Özellikler ilkesini, tüm metin değerlerini sistem özelliklerinin bir parçası olarak rapor etmek üzere yapılandırabilirsiniz. İstemci sistemde hangi Özel Özellikler in ayarlanacağını da belirleyebilirsiniz. Bu sistem özellikleri, ilke ve görev atama, Sistem Ağacı ndaki sistemleri sıralama gibi eylemleri gerçekleştirmek üzere yönetilen sistemleri etiketlemek ve tanımlamak için kullanılabilir. Özel Özellikler ilkesini istemci sistemde hangi özel özelliklerin ayarlanacağını belirlemek üzere yapılandırabilirsiniz. Özel Özellikler, şu özelliklere sahiptir: Sekiz tane varsayılan Özel Özellik. McAfee epo yöneticisi aşağıdaki eylemleri gerçekleştirebilir: Özel Özellikler i, McAfee epo konsolu aracılığıyla uzaktan ayarlayabilir. Kayıt defteri veya komut satırı seçeneklerini kullanarak, sistem yöneticilerine belirli özel özellikleri görüntüleme iznini verebilir veya reddedebilir. Yükleyici veya komut satırı seçeneklerini kullanarak, sistem yöneticilerine belirli özel özellikleri düzenleme iznini verebilir veya reddedebilir. Yazma erişimi iptal edilmiş belirli bir özel özelliğin değiştirilmesi için sistem yöneticilerine bir kerelik düzenleme izni verebilir. Ayarlanmış olan yazma ilkesi fark etmeksizin, sistem yöneticileri boş bir özel özelliğin üzerine yazabilir. McAfee Agent sürümünden başlayarak, sekiz adede kadar Özel Özellik ayarlayabilirsiniz. McAfee Agent önceki McAfee epo sürümleriyle (5.9.0 sürümünden önce) birlikte kullanılırken, ilk dört (1 4) Özel Özellik, sistem özelliklerinin etiketleme, sorgular ve hızlı bulma özellikleri için etkin olarak kullanılabilecek bir parçası olarak rapor edilirler. Kalan dört (5 8) Özel Özellik, etiketleme özellikleri için kullanılamaz ve McAfee Agent ürün özelliği olarak rapor edilir. Aşağıdaki tabloda, farklı McAfee epo ve McAfee Agent sürümleri için Özel Özellikler in Sistem Özellikleri sayfasındaki davranışları açıklanmaktadır. McAfee Agent Ürün Kılavuzu 15

16 2 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? McAfee epo 5.1.x ve 5.3.x 5.1.x ve 5.3.x ve üzeri ve üzeri McAfee Agent McAfee Agent tarafından desteklenen Özel Özellikler McAfee epo tarafından desteklenen Özel Özellikler Özel özellik etiketleme McAfee Agent sekmesinde rapor edilen özellik sayısı ve altı ve üzeri ve altı ve üzeri Sistem özelliği olarak rapor edilen Özel Özellik sayısı Özel özellikler alanı, çift tırnak işareti (") kullanımını desteklemez. alternatif olarak tek tırnak işaretini (') kullanabilirsiniz. Örneğin: maconfig.exe -custom -prop1 "'quoted text' 1" Sistem yöneticilerinin Özel Özellikler üzerindeki eylemleri aşağıdaki ilke koşullarına bağlıdır: İlkede Düzenlemeye izin ver seçeneği etkinleştirilmişse sistem yöneticileri, maconfig/frminst komutunu kullanarak bir özel özelliği defalarca değiştirebilir. Komut isteminde, aşağıdaki maconfig komutlarını gerektiği şekilde yürütün. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Windows olmayan: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst komut satırı seçenekleri Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" İlkede Düzenlemeye izin ver seçeneği devre dışı bırakılmışsa sistem yöneticileri aşağıdakileri yapabilir: İstemci sistemdeki değer boşsa bir özel özelliği düzenleyebilir. McAfee epo yöneticisi özelliğe Bir kerelik düzenleme izni vermişse özel özelliği bir kez düzenleyebilir. Özellik zaten bir değer içeriyorsa ve bir kerelik erişim izni verilmemişse özel özelliği düzenleyemez. İlkede Görüntülemeye izin ver seçeneği etkinleştirilmişse sistem yöneticileri, özel özellik değerini kayıt defterinden veya cmdagent komutu aracılığıyla görüntüleyebilir. Komut isteminde, aşağıdaki maconfig komutlarını gerektiği şekilde yürütün. Windows: cmdagent.exe -x Windows olmayan: cmdagent -x İlkede Görüntülemeye izin ver seçeneği devre dışı bırakılmışsa sistem yöneticileri, özel özellik değerini kayıt defterinden veya cmdagent komutu aracılığıyla görüntüleyemez. Özel Özellikler ilkesini yapılandırma İstemci sistemlerde Özel Özellikler ilkesinin hangi özelliklerinin ayarlanacağını belirleme. 16 McAfee Agent Ürün Kılavuzu

17 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? 2 Görev 1 Menü İlke İlke Kataloğu nu seçin. 2 Ürün listesinden McAfee Agent ı ve Kategori listesinden Özel Özellikler i seçin. 3 Yeni İlke ye tıklayın, ilke adını yazın ve sonra Tamam a tıklayın. Mevcut bir ilkeyi düzenlemek için ilke Adı na tıklayın. 4 İlke Kataloğu sayfasında oluşturduğunuz yeni ilkenin adına tıklayın. 5 Her bir Özel Özellik için, Görüntülemeye izin ver ve Düzenlemeye izin ver seçeneklerini gerektiği şekilde ayarlayın. 6 Kaydet e tıklayın. Erişimi denetlemek için istemci görevini yapılandırma İstemci sistemlerde Özel Özellikler i uzaktan ayarlamak için istemci görevi kullanma. Görev 1 Menü İlke İstemci Görevi Kataloğu nu seçin. 2 İstemci Görevi Türleri listesinde McAfee Agent Özel Özellikler i seçin. 3 Yeni Görev e tıklayın, Özel Özellikler görevini seçin ve Tamam a tıklayın. 4 Görev için bir ad ve açıklama yazın. 5 Özel Özellikler de aşağıdaki alanları gerektiği şekilde yapılandırın: Değer Ayarla: Bir görev aracılığıyla özel özellik değeri ayarlamayı etkinleştirin veya devre dışı bırakın. İstemci sistem değerlerinin üzerine yaz: Bu özellik etkinse yeni bir değer, istemci sistemde ayarlanmış değerden bağımsız olarak mevcut değerin üzerine yazılır. Bu özellik devre dışıysa istemci sistemde boşsa, yeni bir değer ayarlanır. Değer: İstemci sistemde ayarlanması gereken yeni bir değer. Bir kerelik düzenleme izni ver: Bir görev aracılığıyla McAfee epo yöneticisinin bir kerelik düzenleme izni vermesini etkinleştirin veya devre dışı bırakın. Bir kerelik düzenleme izni: Sistem yöneticilerinin istemci sistemdeki belirli bir özel özelliği düzenlemesi için bir kerelik izin verin. 6 Kaydet e tıklayın. McAfee Agent Ürün Kılavuzu 17

18 2 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? 18 McAfee Agent Ürün Kılavuzu

19 3 McAfee 3 epo'dan ajanla çalışma İçindekiler Ajan-sunucu iletişimi nasıl çalışır? SuperAgent'lar nasıl çalışır RelayServer aracılığıyla iletişim kurma Eşler arası iletişim McAfee Agent istatistiklerini toplama Ajan arabirimi ve olay günlüğü dilini değiştirme Seçilen sistemleri güncelleme için yapılandırma İlke olaylarına yanıt verme İstemci görevlerini zamanlama İstemci görevlerini hemen çalıştırma Etkin olmayan ajanları bulma Yinelenen ajan GUID'lerini belirleme Yinelenen ajan GUID'leri sorununu düzeltme Sistem özellikleriyle ilke değişikliklerini doğrulama Ajan-sunucu iletişimi nasıl çalışır? McAfee Agent, olayları göndermek ve istemci sistem ayarların tümünün güncel olmasını sağlamak için McAfee epo ile düzenli olarak iletişim kurar. Bu iletişimler, ajan-sunucu iletişimi olarak anılır. Her ajan-sunucu iletişimi sırasında, McAfee Agent, geçerli sistem özelliklerinin yanı sıra henüz gönderilmemiş olayları toplar ve bunları sunucuya gönderir. Sunucu, yeni ya da değişen ilkelerle görevleri ve son ajan-sunucu iletişiminden bu yana değişmişse depo listesini McAfee Agent'a gönderir. McAfee Agent, yeni ilkeleri yönetilen sistemde yerel olarak uygular ve tüm görev ya da depo değişikliklerini yerine getirir. McAfee epo, güvenli ağ iletimleri için endüstri standardı Taşıma Katmanı Güvenliği (TLS) ağ protokolünü kullanır. McAfee Agent ilk defa yüklendiğinde 45 saniye içinde sunucuya çağrı yapar. Bundan sonra McAfee Agent, aşağıdaki durumlardan biri meydana geldiğinde çağrı yapar: Ajan-sunucu iletişimi aralığı (ASCI) geçtiğinde. Uyandırma çağrıları McAfee epo dan veya Ajan Yazılımı İşleyicilerinden gönderilir. Zamanlanan uyandırma görevi, istemci sistemlerde çalışır. İletişim yönetilen sistemden elle başlatılır (Ajan Durumu izleyicisi veya komut satırı kullanılarak). İstemci sistemlerde bir "Hemen Çalıştır" istemci görevi çalışır. McAfee Agent Ürün Kılavuzu 19

20 3 McAfee epo'dan ajanla çalışma Ajan-sunucu iletişimi nasıl çalışır? Ajan-sunucu iletişimi aralığı Ajan-sunucu iletişimi aralığı (ASCI), ajanın McAfee epo ya çağrı yapma sıklığını belirler. ASCI, McAfee Agent ilke sayfasının Genel sekmesinde ayarlanır. Varsayılan ayar olan 60 dakika, McAfee Agent ın McAfee epo ile saatte bir defa iletişim kurduğu anlamına gelir. Aralığın değiştirilip değiştirilmeyeceğine karar verirken, McAfee Agent ın her ASCI'da aşağıdaki eylemlerden her birini uyguladığını dikkate alın: Özelliklerini toplama ve gönderme. En son ajan-sunucu iletişiminden beri meydana gelen önceliksiz olayları gönderme. Yeni ilkeleri ve görevleri alma. Bu eylem, alınan görevlere ve/veya zamanlamalara bağlı olarak diğer kaynak tüketen eylemleri tetikleyebilir. İlkeleri uygulatma. Bu etkinlikler tek bir bilgisayara aşırı yük getirmese de, birtakım etkenler ağ üzerinde, McAfee epo da veya Ajan Yazılımı İşleyicilerinde önemli bir talep birikmesine neden olabilir. Bu etkenler arasında şunlar bulunur: McAfee epo tarafından yönetilen sistem sayısı Kuruluşunuzun tehdit yanıtı gereksinimlerinin oldukça katı olması Ağın veya istemcilerin fiziksel konumunun sunuculara ya da Ajan Yazılımı İşleyicileri'ne göre fazla dağınık olması Kullanılabilir bant genişliğinin yetersiz olması Genelde, ortamınız bu değişkenleri içeriyorsa ajan-sunucu iletişimini daha az sıklıkta gerçekleştirmeniz iyi olur. Önemli işlevlere sahip bireysel istemciler için daha sık bir aralık ayarlamanız yararlıdır. Ajan-sunucu iletişimindeki kesintileri ele alma Bir istemci sistem McAfee epo ile bağlantı kuramadığında iletişimi yeniden sağlamak için bu sorunu çözmelisiniz. İletişim kesintilerinin çeşitli nedenleri olabilir ve ajan-sunucu bağlantısı algoritması, ilk deneme başarısız olursa iletişimi yeniden denemek üzere tasarlanmıştır. McAfee Agent bu yöntemlerden birini kullanarak bağlantı kurmaya çalışır. Bu yöntemlerin tümü başarısız olursa McAfee Agent bir sonraki ASCI sırasında bağlanmayı yeniden dener. IP adresi Aktarma Tam etki alanı adı Proxy NetBIOS adı Uyandırma çağrıları ve görevleri Uyandırma çağrısı, geçerli sürenin geçmesini beklemeden, hemen bir ajan-sunucu iletişimi tetikler. McAfee Agent'ı uyandırmak için Sistem Ağacı eylemlerini kullanın. Bir uyandırma çağrısı yapmak için iki yol vardır: Sunucudan elle Bu en yaygın yaklaşımdır ve açık bir uyandırma iletişim portu gerektirir. Yönetici tarafından ayarlanmış bir zamanlama üzerine Bir ilke elle ajan-sunucu iletişimi gerektirdiğinde kullanışlıdır. Yönetici bir uyandırma görevi oluşturup dağıtabilir, bu McAfee Agent ı uyandırır ve ajan-sunucu iletişimini başlatır. Uyandırma çağrısı yapmanın bazı nedenleri şunlardır: 20 McAfee Agent Ürün Kılavuzu

21 McAfee epo'dan ajanla çalışma Ajan-sunucu iletişimi nasıl çalışır? 3 Zamanlanan ASCI yi beklemeden hemen uygulanmasını istediğiniz bir ilke değişikliği yapıyorsunuzdur. Hemen çalışmasını istediğiniz bir görev oluşturmuşsunuzdur. Görevi Şimdi Çalıştır seçeneği bir görev oluşturur, ardından bu görevi belirtilen istemci sistemlerine atar ve uyandırma çağrıları gönderir. Bir ajan, bir istemcinin uyumluluk dışında olduğunu belirten bir sorgu üretmiştir ve sorun giderme prosedürünün bir parçası olarak durumunu test etmek istiyorsunuzdur. Belirli bir McAfee Agent ı SuperAgent olarak dönüştürmüşseniz, atanmış ağ yayını bölümlerine uyandırma çağrıları yapabilir. SuperAgent, uyandırma çağrısının bant genişliği etkisini dağıtır. Sistemlere ayrı ayrı elle uyandırma çağrıları gönderme İlke değişiklikleri yaptıysanız ve sıradaki ajan-sunucu iletişiminden önce bu değişiklikleri yürürlüğe koymak istiyorsanız yönetilen sistemlere elle uyandırma çağrısı gönderin. Görev 1 Şunları seçin: Menü Sistemler Sistem Ağacı, ardından hedef sistemleri içeren grubu seçin. 2 Listeden sistemleri seçip şunlara tıklayın: Eylemler Ajan Ajanları Uyandır. 3 Seçtiğiniz sistemlerin Hedef Sistemler bölümünde göründüğünden emin olun. 4 Uyandırma çağrısı türü'nün yanında, bir Ajan Uyandırma Çağrısı mı yoksa SuperAgent Uyandırma Çağrısı mı gönderileceğini (hangisi uygunsa) seçin. 5 Varsayılan Rastgeleleştirme değerini (0 dakika) kabul edin veya farklı bir değer (0-60 dakika) yazın. Derhal gönderildiğinde uyandırma çağrısını alan sistemlerin sayısını ve ne kadar bant genişliğinin kullanılabilir olduğunu göz önünde bulundurun. 0 yazarsanız ajanlar hemen yanıt verir. 6 Bu uyandırma çağrısının sonucu olarak artımlı ürün özelliklerini göndermek için Tüm özellikleri al... öğesinin seçimini kaldırın. Varsayılan, tüm ürün özelliklerini göndermektir. 7 Bu uyandırma çağrısı sırasında tüm ilkeleri ve görevleri güncellemek için Tam ilke ve görev güncellemesini zorla öğesini seçin. 8 Varsayılan değerleri istemiyorsanız, bu uyandırma çağrısı için Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: ayarlarını girin. 9 Ajanı Tüm Ajan Yazılımı İşleyicileri, Son Bağlanılan Ajan Yazılımı İşleyicileri veya Seçili Ajan Yazılımı İşleyicisi'ni kullanarak uyandırmayı seçin. 10 Bir uyandırma çağrısı göndermek için Tamam a tıklayın. Bir gruba elle uyandırma çağrıları gönderme İlke değişiklikleri yaptıysanız ve sıradaki ajan-sunucu iletişiminden önce bu değişiklikleri yürürlüğe koymak istiyorsanız yönetilen sistemler grubunun tamamına elle uyandırma çağrısı gönderin. Görev 1 Şunları seçin: Menü Sistemler Sistem Ağacı. 2 Sistem Ağacı'ndan hedef grubu seçip Grup Ayrıntıları sekmesine tıklayın. 3 Şunlara tıklayın: Eylemler Ajanları Uyandır. 4 Seçilen grubun Hedef grup öğesinin yanında göründüğünden emin olun. McAfee Agent Ürün Kılavuzu 21

22 3 McAfee epo'dan ajanla çalışma SuperAgent'lar nasıl çalışır 5 Ajan uyandırma çağrısını göndermek için, Bu gruptaki tüm sistemler ya da Bu gruptaki ve alt gruplardaki tüm sistemler seçeneklerinden birini seçin. 6 Uyandırma çağrısı türü nün yanında, bir Ajan Uyandırma Çağrısı mı yoksa SuperAgent Uyandırma Çağrısı mı gönderileceğini seçin. 7 Varsayılan Rastgeleleştirme değerini (0 dakika) kabul edin veya farklı bir değer (0-60 dakika) yazın. 0 yazarsanız ajanlar hemen uyandırılır. 8 Bu uyandırma çağrısının sonucu olarak minimum ürün özelliklerini göndermek için Tüm özellikleri al... öğesinin seçimini kaldırın. Varsayılan, tüm ürün özelliklerini göndermektir. 9 Bu uyandırma çağrısı sırasında tüm ilkeleri ve görevleri güncellemek için Tam ilke ve görev güncellemesini zorla öğesini seçin. 10 Bir uyandırma çağrısı göndermek için Tamam a tıklayın. SuperAgent'lar nasıl çalışır SuperAgent, McAfee epo üzerindeki yükü azaltmak için tasarlanmış bir dağıtılmış depodur. McAfee epo, SuperAgent ın kopyalanma yöntemini yönetir. SuperAgent, McAfee epo dan, Ana Depo'dan, HTTP veya FTP deposundan alınan bilgileri önbelleğe alır ve bunu yayın etki alanında bulunan ajanlara dağıtır. Büyük ağlarda ajanları yönetirken her yayın etki alanında bir SuperAgent yapılandırın. Geç Önbelleğe Alma özelliği, SuperAgent'ın McAfee epo dan yalnızca yerel bir ajan sistemi tarafından istendiğinde veri almasına olanak sağlar. Geç önbelleğe alma özelliğiyle SuperAgent lar hiyerarşisi oluşturmak, bant genişliğinden daha fazla tasarruf sağlar ve McAfee epo daki yükü en aza indirir. Bir SuperAgent, aynı ağın alt ağında bulunan diğer ajanlara uyandırma çağrıları da yayınlar. SuperAgent, McAfee epo dan bir uyandırma çağrısı alır ve ardından alt ağındaki ajanları uyandırır. Bu yayın, ağdaki her ajana normal uyandırma çağrıları göndermenin veya her bilgisayara ajan uyandırma görevi göndermenin alternatif bir yoldur. SuperAgent uyandırma çağrıları SuperAgent, SuperAgent uyandırma çağrısını kullanarak aynı alt ağdaki tüm ajanlarla iletişim kurar. SuperAgent, eş zamanlı uyandırma çağrılarının bant genişliği yükünü dağıtır. Sunucudan her bir McAfee Agent a uyandırma çağrıları göndermek yerine, sunucu seçili Sistem Ağacı bölümündeki SuperAgent'lara SuperAgent uyandırma çağrısı gönderir. İşlem şöyledir: 1 Sunucu tüm SuperAgent'lara bir uyandırma çağrısı gönderir. 2 SuperAgent'lar aynı yayın etki alanındaki McAfee Agent'a bir uyandırma çağrısı yayınlar. 3 Bildirilen tüm McAfee Agent öğeleri (McAfee Agent, bir SuperAgent tan ve tüm SuperAgents lardan bildirim alır) McAfee epo veya Ajan Yazılımı İşleyicisi ile veri alışverişi yapar. Bir SuperAgent uyandırma çağrısı gönderdiğinizde, kendi yayın etki alanlarında çalışan bir SuperAgent bulunmayan McAfee Agent öğeleri sunucu ile iletişim kurma isteğini almazlar. 22 McAfee Agent Ürün Kılavuzu

23 McAfee epo'dan ajanla çalışma SuperAgent'lar nasıl çalışır 3 SuperAgent dağıtım ipuçları Uygun konumlara yeterli miktarda SuperAgent dağıtmak için öncelikle ortamınızdaki yayın etki alanlarını belirleyin ve her etki alanı içinde bir SuperAgent'a ev sahipliği yapacak bir sistem (tercihen bir sunucu) seçin. If you use SuperAgents, make sure that every McAfee Agent is assigned a SuperAgent. McAfee Agent ve SuperAgent uyandırma çağrıları aynı güvenli kanalları kullanır. Aşağıdaki portların istemcideki bir güvenlik duvarı tarafından engellenmediğinden emin olun: McAfee Agent uyandırma iletişim portu (varsayılan 8081). McAfee Agent yayın iletişim portu (varsayılan 8083). McAfee Agent'ı SuperAgent'a dönüştürme McAfee Agent'ı SuperAgent'a dönüştürmek için SuperAgent ilke ayarlarını yapılandırın. Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından gerekli grubu seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Gerekli sistemi seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. İlke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Genel ilke kategorisine karşılık gelen Eylemler sütununda, Atamayı Düzenle ye tıklayın. 5 İlkeleri devralmak için Devralınan yer seçeneğinin yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 6 Atanmış ilke açılan listesinden My Default ilkelerini seçin, ardından İlke Düzenle ye tıklayın. Yeni ilke ye tıklayarak da bir ilke oluşturabilirsiniz. 7 Uyandırma çağrılarının yayınlanmasına izin vermek için, SuperAgent sekmesinde, Depo seçeneklerinin yanında Ajanları SuperAgent'lara dönüştür'ü etkinleştirin. 8 Kaydet'e tıklayın. 9 Bir uyandırma çağrısı gönderin. SuperAgent önbelleğe alma ve iletişim kesilmeleri SuperAgent, deposunun içeriğini önbelleğe alırken, McAfee epo üzerindeki yükü en aza indiren bir yöntem kullanır. Bir ajan bir SuperAgent a dönüştürüldüyse McAfee epo, dağıtılmış depo veya diğer SuperAgent daki içeriği önbelleğe alıp yerel olarak diğer ajanlara dağıtabilir ve böylece McAfee epo üzerindeki yükü azaltır. Depo kopyalama ile birlikte SuperAgent önbelleğe alma önerilmez. SuperAgent, McAfee HTTP veya FTP depolarındaki içeriği önbelleğe depolayamaz. LazyCaching özelliği nasıl çalışır? LazyCaching özelliği, SuperAgent ın yalnızca yerel bir ajan tarafından istendiğinde yapılandırılmış depolardan veri almasına olanak sağlar. Bir istemci sistem ilk defa içerik istediğinde, bu sisteme atanan SuperAgent, istenen içeriği yapılandırılmış depolarından indirir ve önbelleğe alır. İstenen paketin daha yeni bir sürümü Ana Depo da McAfee Agent Ürün Kılavuzu 23

24 3 McAfee epo'dan ajanla çalışma SuperAgent'lar nasıl çalışır kullanılabilir olduğunda önbellek güncellenir. LazyCaching özelliğiyle SuperAgent lar hiyerarşisi oluşturmak, bant genişliğinden daha fazla tasarruf sağlar ve McAfee epo daki yükü en aza indirir. Hiyerarşik bir SuperAgent yapısı oluşturulduğunda SuperAgent alt öğesi, istenen içerik güncellemesini üst öğenin önbelleğinden alır. İstemciden istenmeden depolardan herhangi bir içerik çekmediği için SuperAgent'ın yalnızca ona atanmış ajanlar tarafından istenen içeriği saklaması garanti edilir. Bu, SuperAgent ile depolar arasındaki trafiği en aza indirir. SuperAgent içeriği depodan alırken, o içeriğe yönelik istemci sistem istekleri duraklatılır. LazyCaching özelliğini etkinleştirmek için Menü İlke İlke Kataloğu McAfee Agent SuperAgent a gidin ve LazyCaching i etkinleştirin. SuperAgent ın depoya erişimi olmalıdır. Bu erişim olmadan, SuperAgent'tan güncelleme alan ajanlar hiçbir zaman yeni içerik almaz. SuperAgent ilkenizin, depoya erişimi içerdiğinden emin olun. SuperAgent ı depoları olarak kullanmak üzere yapılandırılmış ajanlar, doğrudan McAfee epo yerine SuperAgent ta önbelleğe alınmış içeriği alır. Bu, ağ trafiğinin çoğunu SuperAgent ve istemcilerinde yerel olarak tutarak ajan sistemi performansını artırır. SuperAgent yeni bir depoyu kullanmak üzere tekrar yapılandırılırsa önbellek, yeni depoyu yansıtacak şekilde güncellenir. İletişim kesilmelerinin ele alınması SuperAgent, süresi geçmiş olabilecek içerik için istek aldığında, bu SuperAgent yeni içeriğin mevcut olup olmadığını görmek için McAfee epo ile iletişim kurmayı dener. Bağlantı denemesi zaman aşımına uğrarsa SuperAgent, onun yerine kendi deposundan içerik dağıtır. Bu içerik aktarımı, içeriğin süresi geçmiş olsa bile, istekte bulunanın içeriği almasını sağlamak için yapılır. Genel güncelleme ile SuperAgent önbelleğe almayı kullanmayın. Bu özellikler yönetilen ortamınızda aynı işleve, yani dağıtılan depolarınızın güncel olmasını sağlama işlevine hizmet eder. Ancak, bunlar tamamlayıcı özellikler değildir. Dikkate aldığınız birincil nokta bant genişliği kullanımını sınırlamak olduğunda SuperAgent önbelleğe alma özelliğini kullanın. Dikkate aldığınız birincil nokta hızlı kurumsal güncelleme olduğunda Genel Güncelleme'yi kullanın. Genel Güncelleme hakkında daha fazla bilgi almak için McAfee epo ürün belgelerine bakın. Depo kopyalama ile birlikte SuperAgent önbelleğe alma önerilmez. LazyCaching özelliği için temizleme (flush) aralığı ayarlama SuperAgent belleğinden güncelliğini yitirmiş içeriği kaldırmak üzere SuperAgent ilke sayfasında bir temizleme aralığı yapılandırın. Temizleme aralığı geçtikten sonra SuperAgent bir içerik isteği alırsa, istenen dosya karmasını indirir. Dosya karmasında bir uyuşmazlık olursa güncel olmayan içerik kaldırılır, son dosyalar alınır ve ajana sunulur. Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından gerekli grubu seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Gerekli sistemi seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. İlke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Genel ilke kategorisine karşılık gelen Eylemler sütununda, Atamayı Düzenle ye tıklayın. 5 İlkeleri devralmak için Devralınan yer seçeneğinin yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 24 McAfee Agent Ürün Kılavuzu

25 McAfee epo'dan ajanla çalışma SuperAgent'lar nasıl çalışır 3 6 Atanmış ilke açılan listesinden My Default ilkelerini seçin, ardından İlke Düzenle ye tıklayın. Yeni ilke ye tıklayarak da bir ilke oluşturabilirsiniz. 7 SuperAgent sekmesinde, Depo seçenekleri ifadesinin yanından şu seçenekleri etkinleştirin: Ajanları SuperAgent'lara dönüştürme Dağıtılmış depolar olarak SuperAgent'lar çalıştıran sistemleri kullan 8 Geçerli depo yolunu girin ve LazyCaching özelliğini etkinleştirin. Bir veya daha fazla deponun etkinleştirildiğinden emin olun. 9 Temizleme aralığını girin dakika arasında bir temizleme aralığı belirleyebilirsiniz. 10 Kaydet'e tıklayın. 11 Bir uyandırma çağrısı gönderin. LazyCaching özelliği için temizleme aralığı ayarlama SuperAgent ın artık kullanılmayan önbellek içeriğini temizleme aralığını yapılandırın. Önbellek içeriği bir istemci sunucusu güncelleme istediğinde indirilir. Önceki içerik güncellemesi dosyaları yerel diskte hâlâ bulunuyor ancak Replica.log dosyasında listelenmiyor olabilir. Bir dosya listede yoksa temizlenmiş demektir. Varsayılan olarak önbellek içeriği her gün temizlenir. Replica.log dosyası, kendi dizinindeki dosya ve klasörler hakkında bilgiler içerir. Depodaki her dizinde bir Replica.log dosyası bulunur. Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından gerekli grubu seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Gerekli sistemi seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. İlke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Genel ilke kategorisine karşılık gelen Eylemler sütununda, Atamayı Düzenle ye tıklayın. 5 İlkeleri devralmak için Devralınan yer seçeneğinin yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 6 Atanmış ilke açılan listesinden My Default ilkelerini seçin, ardından İlke Düzenle ye tıklayın. Yeni ilke ye tıklayarak da bir ilke oluşturabilirsiniz. 7 SuperAgent sekmesinde, Depo seçenekleri ifadesinin yanından şu seçenekleri etkinleştirin: Ajanları SuperAgent'lara dönüştürme Dağıtılmış depolar olarak SuperAgent'lar çalıştıran sistemleri kullan McAfee Agent Ürün Kılavuzu 25

26 3 McAfee epo'dan ajanla çalışma SuperAgent'lar nasıl çalışır 8 Geçerli depo yolunu girin ve LazyCaching özelliğini etkinleştirin. Bir veya daha fazla deponun etkinleştirildiğinden emin olun. 9 GB cinsinden en fazla disk kotasını girin. 10 Gün cinsinden temizleme aralığını girin. 11 Kaydet'e tıklayın. 12 Bir uyandırma çağrısı gönderin. SuperAgent kullanımına yönelik en iyi uygulamalar Ağınızda SuperAgent ı etkinleştirirken en iyi uygulamaların gerçekleşmesini sağlayarak konumlar arasındaki trafik azaltılabilir. SuperAgent sunucularını masaüstü bilgisayarlarda veya sanal sistemlerde etkinleştirin. SuperAgent sunucusunu dizüstü bilgisayarlarda veya diğer mobil cihazlarda etkinleştirmeyin. SuperAgent sunucularını ağ bağlantısı zayıf olan veya VPN ile bağlanılan sistemlerde kurmaktan kaçının. Ağ yükünü azaltmak için alt ağ başına en az bir SuperAgent kurun. Her bir SuperAgent aynı anda 1024 tane isteği işleyebilir. SuperAgent Hiyerarşik Güncellemesi ni kurduysanız SuperAgent lar hiyerarşinizin en fazla üç seviye olduğundan emin olun. Maks. disk kotasını, sık kullanılan tüm uygulamalar ve bunların güncellemeleri için gerekli disk alanından daha büyük olacak şekilde yapılandırın. Örneğin, DAT dosyası boyutu 150 MB ve ortalama ürün güncellemesi boyutu 100 MB ise temizleme disk kotası 250 MB dan fazla olmalıdır. SuperAgent hiyerarşisi SuperAgent'lar hiyerarşisi, ağ trafiğini en az şekilde kullanarak aynı ağdaki ajanlara hizmet verebilir. SuperAgent, McAfee epo veya dağıtılmış deponun içerik güncellemelerini önbelleğe alıp ağdaki ajanlara dağıtarak McAfee epo daki yükü azaltır. Ağ yükünü dengelemek için birden fazla SuperAgent bulunması her zaman en ideal olan uygulamadır. SuperAgent hiyerarşisini ayarlamadan önce Geç önbelleğe alma özelliğini etkinleştirdiğinizden emin olun. SuperAgent'lar hiyerarşisi oluşturma Hiyerarşiyi oluşturmak için Depo ilkesini kullanın. Ağınızda üç düzeyli SuperAgent lar hiyerarşisi oluşturmanızı öneririz. SuperAgent lar hiyerarşisi oluşturarak, McAfee epo dan veya dağıtılmış depodan içerik güncellemelerini tekrar tekrar indirmek zorunda kalmazsınız. Örneğin, birden fazla SuperAgent bulunan (SuperAgent 1, SuperAgent 2, SuperAgent 3 ve SuperAgent 4) bir istemci ağı ve bir dağıtılmış depoda, hiyerarşiyi istemci sistemlerin içerik güncellemelerini kendi SuperAgent larından (SuperAgent 2, SuperAgent 3 veya SuperAgent 4) aldığı şekilde yapılandırın. SuperAgent 2, 3 ve 4, güncellemeleri SuperAgent 1 den alarak önbelleğe alır, SuperAgent 1 ise güncellemeleri dağıtılmış depodan alarak önbelleğe alır. Önceki örnekte, SuperAgent 2, SuperAgent 3 ve SuperAgent 4; kendi yayın etki alanlarındaki istemci sistemler için SuperAgent'lar olarak yapılandırılmıştır. SuperAgent lar, McAfee epo HTTP veya FTP depolarındaki içeriği önbelleğe depolayamaz. 26 McAfee Agent Ürün Kılavuzu

27 McAfee epo'dan ajanla çalışma SuperAgent'lar nasıl çalışır 3 Hiyerarşi oluştururken hiyerarşinin bir SuperAgent döngüsü oluşturmamasına dikkat edin; örneğin, SuperAgent 1 SuperAgent 2'den, SuperAgent 2 SuperAgent 3'ten, SuperAgent 3 ise tekrar SuperAgent 1'den güncellemeleri çekecek şekilde yapılandırıldığında bu tür bir döngü oluşur. Üst SuperAgent'ın en yeni içeriklerle güncellendiğinden emin olmak için SuperAgent uyandırma çağrıları yayını etkinleştirilmelidir. SuperAgent'lar ajanlara son içerik güncellemelerini sunmazsa ajan, ilkede yapılandırılmış bir sonraki depoya gider. SuperAgent lar'ı hiyerarşi halinde düzenleme Geç önbelleğe alma özelliğiyle birlikte bir SuperAgent lar hiyerarşisi oluşturmak, bant genişliğinden daha fazla tasarruf sağlar ve geniş alan ağı trafiğini en aza indirir. Görev 1 Menü İlke İlke Kataloğuöğesini seçin, ardından Ürün a.ılan listesinden McAfee Agent'ı ve Kategori açılan listesinden Genel'i seçin. 2 İlkeyi düzenlemeye başlamak için Varsayılanım ilkesine tıklayın. İlke oluşturmak için Yeni İlke ye tıklayın McAfee Default ilkesi değiştirilemez. 3 SuperAgent sekmesinde, ajanı SuperAgent'a dönüştürmek ve deposunu en yeni içeriklerle güncellemek için Ajanları SuperAgent'lara dönüştür'ü seçin. 4 Yayın bölümündeki sistemler için güncelleme depoları olarak SuperAgent'lar'ı barındıran sistemleri kullanmak için Dağıtılmış depo olarak SuperAgent'lar çalıştıran sistemleri kullan'ı seçin. Ardından, Depo Yolu'nu belirtin. 5 SuperAgent ların McAfee epo dan alınan içeriği önbelleğe almasına izin vermek için Geç önbelleğe almayı etkinleştir i seçin. 6 Kaydet'e tıklayın. İlke Kataloğu sayfasında Genel ilkeler listelenir. 7 Kategori'yi Depo olarak değiştirin, ardından ilkeyi düzenlemeye başlamak için Varsayılanım ilkesine tıklayın. İlke oluşturmak isterseniz Yeni İlke ye tıklayın. 8 Depolar sekmesinde, Depo listesinde sıra kullan'ı seçin. 9 Yeni SuperAgent depolarını listeye eklemek için İstemcilerin yeni eklenen depolara erişmesine otomatik olarak izin ver'e tıklayın. Ardından, SuperAgent'lar'ı hiyerarşide düzenlemek için Yukarı Taşı'ya tıklayın. Depo hiyerarşisini, üst SuperAgent daima depo listesinin en başında olacak şekilde düzenleyin. 10 Kaydet'e tıklayın. SuperAgent hiyerarşisini ayarladıktan sonra, ağ bant genişliği kaydına ilişkin bir rapor almak için McAfee Agent İstatistikleri görevini oluşturup çalıştırabilirsiniz. McAfee Agent Ürün Kılavuzu 27

28 3 McAfee epo'dan ajanla çalışma RelayServer aracılığıyla iletişim kurma RelayServer aracılığıyla iletişim kurma Ağınızda aktarma özelliğini etkinleştirmek bir McAfee Agent ı bir RelayServer a dönüştürür. Aktarma özelliğine sahip bir McAfee Agent, Sitelist.xml'de listelenmiş McAfee epo ya, Ajan Yazılımı İşleyicisine veya dağıtılmış depoya erişebilir. McAfee Agent, her ajan-sunucu iletişiminde ağdaki RelayServer ların her birini bulur ve yanıt veren ilk beş farklı sunucudaki ayrıntıları önbelleğe alır. Bağlantı başarısız olursa veya gereken içerik güncellemesi yoksa McAfee Agent önbellek listesindeki ilk RelayServer a bağlanır. Aktarma özelliği, istemci sistemlerle McAfee Agent arasında iletişim köprüsü oluşturmak için McAfee epo ya veya Ajan Yazılımı İşleyicisine doğrudan bağlantısı olmayan McAfee epo ta etkinleştirilebilir. Ağ yük dengesini korumak için RelayServer olarak birden fazla McAfee Agent ı yapılandırabilirsiniz. McAfee Agent, McAfee epo ile iletişim kurmak için aktarma kullandığında, bağlantılar iki parçada kurulur; ilki McAfee Agent ile RelayServer arasında, ikincisi ise RelayServer ile McAfee epo arasında. Bu bağlantılar iletişim sırasında korunur. Aktarma işlevini etkinleştirme Bir ajanı RelayServer a dönüştürmek için ajan üzerinde ilkeleri yapılandırıp atayın. Windows dışı bir sistemi RelayServer olarak etkinleştiriyorsanız, macmnsvc, mue ve masvc işlemleri için elle bir istisna, iptables ve ip6tables öğelerine ise hizmet yöneticisi portunu eklediğinizden emin olun. Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından gerekli grubu seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Gerekli sistemi seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. İlke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Genel ilke kategorisine karşılık gelen Eylemler sütununda, Atamayı Düzenle ye tıklayın. 5 İlkeleri devralmak için Devralınan yer seçeneğinin yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 6 Atanmış ilke açılan listesinden My Default ilkelerini seçin, ardından İlke Düzenle ye tıklayın. Yeni ilke ye tıklayarak da bir ilke oluşturabilirsiniz. 7 SuperAgent sekmesinde, bu Aktarma İstemcisi seçeneklerini gerektiği gibi seçin Ajanların ağdaki RelayServers ı bulmasına olanak sağlamak için Aktarma İletişimini Etkinleştir'i seçin. İstemci ağda RelayServer ı algılamak üzere UDP yayınını (bulma) devre dışı bırakmak için Bulmayı Devre Dışı Bırak seçimini yapın. Ajanın ağda McAfee epo ile iletişim kurarken kullandığı RelayServer IP adresini veya Ana Bilgisayar adını ve Port numarasını belirtin. 28 McAfee Agent Ürün Kılavuzu

29 McAfee epo'dan ajanla çalışma Eşler arası iletişim 3 8 Bu ReleayServer seçeneklerini gerektiği gibi belirleyin: Bir ajanda aktarma özelliğini etkinleştirmek için RelayServer'ı Etkinleştir i seçin. Hizmet Yöneticisi portunu 8083 olarak yapılandırın. Kuruluşun ağında aktarma özelliğini etkinleştirin. RelayServer, proxy ayarlarını kullanarak McAfee epo ya bağlanamaz. McAfee Agent ta aktarma özelliğini devre dışı bırakmak için sırasıyla Aktarma İletişimini Etkinleştir ve RelayServer'ı Etkinleştir seçimlerini kaldırın. 9 Kaydet'e tıklayın. 10 Bir uyandırma çağrısı gönderin. İlk ASCI'den sonra, McAfee Agent Özellikleri sayfasında veya istemci sistemindeki McTray Kullanıcı Arabirimi'nde RelayServer'ın durumu güncellenir. Macmnsvc_<hostname>.log günlük dosyası şu konumlara kaydedilir: Bir Windows istemci sisteminde <ProgramData>\McAfee\Agent\Logs Windows dışı bir istemci sisteminde /var/mcafee/agent/logs Eşler arası iletişim İçindekiler Eş ajanlardan içerik güncellemelerini indirme Eşler arası iletişimi kullanmak için en iyi uygulamalar Eşler arası hizmeti etkinleştirme Eş ajanlardan içerik güncellemelerini indirme Güncellemeleri ve yükleme dosyalarını eş ajanlardan (aynı yayın etki alanındaki) indirmek McAfee epo üzerindeki yükü azaltır. Bir McAfee Agent, ihtiyaca göre eşler arası sunucu veya istemci olarak yapılandırılabilir. McAfee Agent, eşler arası sunucu olarak yapılandırılarak istendiğinde yayın etki alanındaki diğerlerine güncelleme göndermesi sağlanabilir. Bir eşler arası sunucu, güncellemeleri önbelleğe almak için tahsis edilmiş bir yerel disk alanına sahiptir. Varsayılan olarak, eşler arası sunucu, 512 MB güncellemeyi <agent data folder>\data \mcafeep2p konumunda önbelleğe alır; ancak hem önbellek boyutu hem de konum özelleştirilebilir. İlkeyi, yerel diskte önbelleğe alınan güncellemeleri temizlemek için de yapılandırabilirsiniz. Bir ajan, içerik güncellemesi gerektirdiğinde kendi yayın etki alanında bu içerik güncellemesi bulunan eşler arası sunucuları bulmaya çalışır. İstek alındığında, eşler arası sunucular olarak yapılandırılmış ajanlar, istenen içeriğe sahip olup olmadıklarına bakarlar ve ajana yanıt verirler. İçeriği isteyen ajan, ilk yanıt veren eşler arası sunucudan içerik güncellemesini indirir. İstemci sistemin yayın etki alanındaki eşler arası sunucuları keşfetmesine olanak sağlamak için Eşler Arası İletişimi Etkinleştir ilke seçeneğini etkinleştirin. Eşler arası sunucu, istemcilere içerik sunmak için HTTP'yi kullanır. McAfee Agent, bir eşler arası sunucuyu veya içerik güncellemesini yayın etki alanındaki eşlerde bulamazsa, ilkede yapılandırıldığı şekilde depoya gider. McAfee Agent Ürün Kılavuzu 29

30 3 McAfee epo'dan ajanla çalışma Eşler arası iletişim Eşler arası iletişim, eş sunucuları keşfetmek için 8082 portunu ve eş ajanlara güncelleme sunmak için 8081 portunu kullanır. Eşler arası sunucu, disk kotasını ve temizleme aralığını temel alarak içeriği temizler. Eşler arası iletişimi kullanmak için en iyi uygulamalar Ağınızda eşler arası iletişimi etkinleştirirken en iyi uygulamalar gerçekleştirilerek konumlar arasındaki trafik azaltılabilir. Bilgisayar veya sanal sistemlerinizde eşler arası sunucuları etkinleştirmenizi öneririz. Dizüstü bilgisayarlar veya diğer mobil cihazlarda eşler arası sunucuları etkinleştirmeniz önerilmez. Ağ bağlantısı zayıf olan veya VPN kullanarak bağlanan sistemlerde eşler arası sunucuları devre dışı bırakmanızı öneririz. McAfee Agent ı veya yönetilen ürünleri dağıtırken ya da ürünleri çok sayıda sistemde güncellerken, eşler arası sunucuyu tüm sistemlerde etkinleştirmenizi öneririz. Bu, dağıtım veya güncelleme sırasında yerel alt ağdaki ağ trafiğini sınırlandırır. Eşler arası iletişim varsayılan olarak etkindir. Kuruluşunuz eşler arası iletişimi kısıtlıyorsa eşler arası ilkesini devre dışı bırakın. Maks. disk kotası nı her zaman sıklıkla kullanılan uygulama ve güncellemelerin toplam boyutundan daha büyük olacak şekilde ayarlamanızı öneririz (Örneğin, DAT dosya boyutu 150 MB ve ortalama ürün güncellemesi boyutu 100 MB ise, eşler arası disk kotası 250 MB değerinden daha büyük olmalıdır). Eşler arası hizmeti etkinleştirme McAfee epo üzerindeki yükü azaltmak için yayın etki alanınızda eşler arası hizmeti etkinleştirin. Eşler arası hizmet varsayılan olarak etkindir. Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından gerekli grubu seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Gerekli sistemi seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. İlke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Genel ilke kategorisine karşılık gelen Eylemler sütununda, Atamayı Düzenle ye tıklayın. 5 İlkeleri devralmak için Devralınan yer seçeneğinin yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 6 Atanmış ilke açılan listesinden My Default ilkelerini seçin, ardından İlke Düzenle ye tıklayın. Yeni ilke ye tıklayarak da bir ilke oluşturabilirsiniz. 7 Eşler Arası sekmesinde, bu seçenekleri gerektiği gibi seçin: McAfee Agent 'ın ağdaki eşler arası sunucuları keşfetmesine ve kullanmasına olanak sağlamak için Eşler Arası İletişimi Etkinleştir'i seçin. McAfee Agent'ın eş ajanlara içerik güncellemeleri sunmasına olanak sağlamak için Eşler Arası Sunumu Etkinleştir'i seçin. 30 McAfee Agent Ürün Kılavuzu

31 McAfee epo'dan ajanla çalışma McAfee Agent istatistiklerini toplama 3 8 Kaydet'e tıklayın. 9 Bir uyandırma çağrısı gönderin. McAfee Agent istatistiklerini toplama RelayServer istatistikleri ile Eşler Arası iletişim ve SuperAgent hiyerarşisiyle kazanılan ağ bant genişliği bilgisini toplama. İstatistikleri toplamak için yönetilen sistemlerde McAfee Agent İstatistikleri istemci görevini çalıştırın. Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından bir grup seçin. Ayrıntılar bölmesinde gruptaki tüm sistemler listelenir. 2 Bir sistem seçin ve Eylemler Ajan Tek Bir Sistemdeki Görevleri Değiştir'e tıklayarak sistemin istemci görevlerini görüntüleyin. 3 Şunlara tıklayın: Eylemler Yeni İstemci Görevi Ataması. 4 Ürün listesinden McAfee Agent'ı ve ardından Görev Türü olarak McAfee Agent İstatistikleri'ni seçin. 5 Yeni görev oluştur'a tıklayın. 6 Gereken seçeneği belirleyin ve Kaydet'e tıklayın. Görev istemci sistemine dağıtıldıktan ve durum McAfee epo ya bildirildikten sonra, istatistikler sıfırlanır (0'a ayarlanır). To see the statistics collected by McAfee Agent, create and run a new Agent Statistics Information query. Ajan arabirimi ve olay günlüğü dilini değiştirme Hedef sistemdeki ajanı günlük girdilerini seçilen dilde çalıştırmaya ve yayımlamaya zorlama. Hedef sistemdeki ajanı günlük girdilerini seçilen dilde çalıştırmaya ve yayımlamaya zorlama. Bir McAfee epo ilkesiyle yönetilen bir sistemde ajan kullanıcı arabirimini ve günlüğe kaydetme dilini değiştirebilirsiniz. Bu ayar, hedef sistemdeki ajanı günlük girdilerini seçilen dilde çalıştırmaya ve yayımlamaya zorlar. Ayrı ayrı McAfee güvenlik yazılımı ürünleri bazı metinleri kontrol eder. Bu metinler bölgesel veya yerel ayarları takip edebilir. Görev 1 Menü İlke İlke Kataloğu öğesini seçin. 2 Ürün açılan listesinden McAfee Agent'ı; Kategori açılan listesinden Sorun Giderme'yi seçin. 3 Değiştirmek için bir ilkenin adına tıklayın veya var olan bir ilkeyi çoğaltın. McAfee Default ilkesi değiştirilemez. McAfee Agent Ürün Kılavuzu 31

32 3 McAfee epo'dan ajanla çalışma Seçilen sistemleri güncelleme için yapılandırma 4 Ajan tarafından kullanılan dili seç'i seçin ve açılan listeden bir dil seçin. 5 Kaydet'e tıklayın. Bu ilkeyi bir sisteme atadığınızda, o sistemdeki ajan, günlük iletilerini seçilen dilde çalıştırır ve yayımlar. Bu dil, etkin Windows sistemi yerel ayarıyla eşleşmiyorsa Ajan İzleyici kullanıcı arabiriminde görünen günlük iletileri okunamayabilir. Dil seçiminden bağımsız olarak, bazı günlük iletileri, McAfee nin müşteri sorunlarını çözmesine yardımcı olmak için her zaman İngilizce yayımlanır. Seçilen sistemleri güncelleme için yapılandırma Bir veya daha fazla yönetilen sistemde Şimdi Güncelle seçildiğinde hemen güncellenen bir grup paket seçin. Bu işlevi kullanmanın tipik nedenleri arasında şunlar yer alır: Sorun giderirken seçilen sistemleri güncelleme Birçok sisteme veya sistemlerin tümüne anında yeni DAT'ler veya imzalar dağıtma Önceden dağıtılmış olan seçilen ürünleri, yamaları veya hizmet paketlerini güncelleme Görev 1 Şunları seçin: Menü Sistemler Sistem Ağacı, ardından güncellenecek sistemleri seçin. 2 Şunlara tıklayın: Eylemler Ajan Şimdi Güncelle. Depodaki güncelleme paketlerinin tümünü dağıtmak için Tüm paketler'i seçin. Hangi güncelleme paketlerinin dağıtılacağını belirtmek için Seçilen paketler'i seçin. Dağıtmak istemediğiniz paketlerin seçimini kaldırın. Değerlendirme veya Önceki depolarından yama ve hizmet paketi dağıtmak, daha geniş bir dağıtımdan önce sınırlı bir sistem alt kümesinde güncelleme testine olanak sağlamak için tasarlanmıştır. Onaylanan yamalar ve hizmet paketleri genel dağıtıma hazır olduğunda bunların Geçerli deposuna taşınmasını öneririz. 3 Tamam'a tıklayın. İlke olaylarına yanıt verme McAfee epo'da yalnızca ilke olaylarını görmek için filtrelenmiş olan bir otomatik yanıt ayarlayın. Görev 1 Şunları seçin: Menü Otomasyon Otomatik Yanıtlar ve Otomatik Yanıtlar sayfasını açın. 2 Yeni Yanıt'a tıklayın. 3 Yanıt için bir Ad ve isteğe bağlı bir Açıklama girin. 4 Olay grubu için epo Bildirim Olayları'nı; Olay türü için İstemci, Tehdit veya Sunucu'yu seçin. 5 Yanıtı etkinleştirmek için Etkin'e, ardından İleri ye tıklayın. 32 McAfee Agent Ürün Kılavuzu

33 McAfee epo'dan ajanla çalışma İstemci görevlerini zamanlama 3 6 Kullanılabilir Özellikler kısmından Olay Açıklaması'nı seçin. 7 Olay Açıklaması satırında... öğesine tıklayıp bir seçenek seçin: Ajan herhangi bir nokta uygulama için özellikleri toplayamadı Bu olay, bir özellik koleksiyonu hatası ilk kez meydana geldiğinde üretilir ve iletilir. Sonraki başarılı olay oluşturulmaz. Her başarısız yönetilen ürün ayrı bir olay üretir. Ajan herhangi bir nokta ürün için ilkeyi uygulayamadı Bu olay, bir ilke uygulama hatası ilk kez meydana geldiğinde oluşturulur ve iletilir. Sonraki başarılı olay oluşturulmaz. Her başarısız yönetilen ürün ayrı bir olay üretir. 8 Kalan bilgileri gerektiği gibi filtreye girip İleri'ye tıklayın. 9 Birleştirme, Gruplandırma ve Daraltma seçeneklerini gerektiği gibi seçin. 10 Bir eylem türü seçin ve eylem türüne bağlı olarak bir davranış girin, ardından İleri'ye tıklayın. 11 Özetlenen yanıt davranışını gözden geçirin. Doğruysa Kaydet'e tıklayın. Bir ilke olayı meydana geldiğinde, otomatik yanıt, tanımlı eylemi gerçekleştirir. İstemci görevlerini zamanlama Sistem Ağacı ndaki sistemlere istemci görevi atarken, görevleri Günlük, Haftalık ve Aylık gibi çeşitli aralıklara göre çalışacak şekilde zamanlayabilirsiniz. İstemci Görevi Ataması Oluşturucu da Zamanlama sekmesinde, görevin bir zamanlamaya göre çalışıp çalışmayacağını yapılandırabilirsiniz. Zamanlamayı devre dışı bırakırsanız, görevi Sistem Ağacı Sistemler sayfasından Eylemler Ajan İstemci Görevini Şimdi Çalıştır'ı tıklayarak çalıştırmalısınız. İstemci görevleri şu aralıklarda çalışacak şekilde zamanlanabilir: Günlük Görevin, her gün, belirli bir zamanda, günün iki zamanı arasında yinelenen bir temelde veya her ikisinin bir kombinasyonunda çalıştığını belirtir. Haftalık Görevin haftalık olarak çalıştığını belirtir. Böyle bir görev, belirli bir iş gününde, tüm iş günlerinde, hafta sonları veya günlerin bir kombinasyonunda çalışmak üzere zamanlanabilir. Bir görevi, seçilen günlerde belirli bir saatte veya seçilen günlerdeki iki saat arasında yinelenen bir şekilde çalışacak şekilde zamanlayabilirsiniz. Aylık Görevin, aylık temelde çalıştığını belirler. Böyle bir görev, her bir ayın bir ya da daha fazla belirli gününde veya hafta içi günlerinde belirli bir zamanda çalışmak üzere zamanlanabilir. Bir Defa Görevi, belirttiğiniz tarih ve saatte başlatır. Sistem Başlangıcında İstemciyi bir sonraki kez başlattığınızda görevi başlatır. Oturum açılırken İstemcide bir sonraki kez oturum açtığınızda görevi başlatır. Hemen çalıştır Görevi hemen başlatır. Görev ilk kez çalıştıktan sonra bir daha çalışmaz. McAfee Agent Ürün Kılavuzu 33

34 3 McAfee epo'dan ajanla çalışma İstemci görevlerini hemen çalıştırma Ayrıca şunları da yapabilirsiniz: İstemci görevinin zamanlanmış aralıklarla çalıştırılabileceği veya çalıştırılamayacağı başlangıç ve bitiş tarihlerini yapılandırın. Görevin başlatılacağı saati belirtin. Görevin, Başlangıç saatinde yalnızca bir kez mi çalıştırılacağını veya daha geç bir saate kadar mı çalışmaya devam edeceğini belirtme. Ayrıca bu aralıkta görevin çalışacağı aralığı da belirtebilirsiniz. Görevin yönetilen sistemdeki yerel saate mi yoksa Koordineli Evrensel Zamana (UTC) göre mi çalışacağını belirtme. Görev davranışını ve görev çok uzun çalışırsa ne olacağını veya kaçırılması durumunda görevin çalışıp çalışmayacağını yapılandırma. Görevin belirli bir aralıkla rastgele çalıştırılıp çalıştırılmayacağını belirtin. İstemci görevlerini hemen çalıştırma McAfee epo, McAfee Agent ile iletişim kurduğunda İstemci Görevini Şimdi Çalıştır eylemini kullanarak bir sonraki ajan-sunucu iletişiminden önce istemci görevlerini çalıştırabilirsiniz. İstemci Görevini Şimdi Çalıştır eylemini kullanarak çalıştırılan istemci görevleri ajana Datachannel iletişimini kullanarak ulaşır. Bu, ajanın söz konusu istemci görevlerini hemen çalıştırmasını sağlar. Görev 1 Şunları seçin: Menü Sistemler Sistem Ağacı. 2 Üzerinde bir görev çalıştırmak istediğiniz bir ya da daha fazla sistemi seçin. 3 Şunlara tıklayın: Eylemler Ajan İstemci Görevini Şimdi Çalıştır. 4 McAfee Agent olarak Ürün'ü ve Görev Türü'nü seçin. 5 Var olan bir görevi çalıştırmak için, Görev Adı'na, ardından da Görevi Şimdi Çalıştır'a tıklayın. 6 Yeni bir görev tanımlamak için Yeni Görev Oluştur'a tıklayın. a Oluşturduğunuz göreve uygun bilgileri girin. Çalışan İstemci Görevi Durumu sayfası görünür ve çalışan tüm görevlerin durumunu görüntüler. Görevler tamamlandığında, sonuçlar, Sunucu Görevi Günlüğü'nde görülebilir. Etkin olmayan ajanları bulma Etkin olmayan McAfee Agent, kullanıcının belirttiği zaman diliminde McAfee epo ile iletişim kurmayan bir ajandır. Ajanların devre dışı bırakılması veya kullanıcıların bunları kaldırması mümkündür. Başka durumlarda, McAfee Agent ı barındıran sistem ağdan kaldırılmış olabilir. Bu etkin olmayan ajanların olduğu sistemler için düzenli haftalık aramalar yapılmasını öneririz. 34 McAfee Agent Ürün Kılavuzu

35 McAfee epo'dan ajanla çalışma Yinelenen ajan GUID'lerini belirleme 3 Görev 1 Menü Raporlama Sorgular ve Raporlar ı seçin. 2 Gruplar listesinde, McAfee Grupları, ardından Ajan Yönetimi grubunu seçin. 3 Sorguyu çalıştırmak için Etkin Olmayan Ajanlar satırında Çalıştır'a tıklayın. Bu sorgu için varsayılan yapılandırma, son 30 günde McAfee epo ile iletişim kurmamış sistemleri bulur. Etkin olmayan ajanları bulduğunuzda, ajan-sunucu iletişimine engel olabilecek problemler için etkinlik günlüklerini gözden geçirin. Sorgu sonuçları, belirlenen sistemlerde McAfee Agent a ping gönderme, silme, uyandırma ve yeniden dağıtma gibi eylemleri gerçekleştirmenize olanak sağlar. Yinelenen ajan GUID'lerini belirleme Yinelenen GUID lere sahip istemci sistemler bir Ajan Yazılımı İşleyicisi ile iletişim kurmayı denediğinde bir GUID sorunu olduğunu gösteren sıralama hataları oluşturur. Yönetilen Sistemler sorgusu sonuç türü sıralama hataları hakkındaki bu bilgileri izler. Yönetilen Sistemler Sıra Hataları özelliğinde her sistem için sıra hatalarının sayısı. Yönetilen Sistemler En Son Sıra Hatası özelliğinde en son sıra hatasının tarihi ve saati. İzlenen bilgiler önceden tanımlanmış mevcut sorgulardan biriyle birleştirilir: Yüksek Sıra Hatalarına Sahip Sistemler Yakın Zamanda Sıra hataları Olmayan Sistemler Önceden tanımlanmış iki görev, GUID sorunlarını yönetmeye yardımcı olur. Yinelenen Ajan GUID'i - potansiyel olarak yinelenmiş GUID'lere sahip sistemleri kaldır Bu görev, birçok sıralama hatası olan sistemleri siler ve ajan GUID ini sorunlu olarak sınıflandırır. Sonuç olarak, ajan yeni bir GUID oluşturmaya zorlanır. Eşik sıralama hatası sayısı Yüksek Sıralanım Hatalarına Sahip Sistemler sorgusunda ayarlanır. Yinelenen Ajan GUID'i - Hata sayısını sil Sıralama hataları zaman zaman önemsiz nedenlerle oluşabilir. Bu görev, son zamanlarda sıralama hatası olmayan sistemlerdeki sıralama hatası sayısını temizler. Bu temizleme görevi herhangi bir sorunlu GUID i kaldırmaz. Yakın zamanı tanımlamak için eşik değeri, Yakın Zamanda Sıralanım Hataları olmayan Sistemler sorgusunda ayarlanır. Yinelenen ajan GUID'leri sorununu düzeltme Yinelenen GUID'lere sahip ajanlar otomatik olarak tanımlanabilir ve bir sunucu göreviyle kaldırılabilir. Bu görevi, düzenli aralıklarla ya da hemen çalışmak üzere zamanlayabilirsiniz. McAfee Agent Ürün Kılavuzu 35

36 3 McAfee epo'dan ajanla çalışma Sistem özellikleriyle ilke değişikliklerini doğrulama Görev 1 Menü Otomasyon Sunucu Görevleri öğesini seçin, ardından Yinelenen Ajan GUID'i - potansiyel olarak yinelenmiş GUID'lere sahip sistemleri kaldır görevini düzenleyin. Bu görevi hemen çalıştırmak için Çalıştır a tıklayın. Görevi çalıştırdıktan sonra Sunucu Görevi Günlüğü sayfası görünür. 2 Açıklama sayfasında, Etkin'i seçin. Görevi varsayılan yapılandırma ile çalıştırmak için Kaydet'i tıklatın. Eylemler ve Zamanlama sekmelerini yapılandırmak için İleri'yi tıklatın. 3 Eylemler sayfasında Eylemler Sorgu Çalıştır'ı seçin. 4 Sistem Yönetimi kategorisinden bu sorgulardan birini seçin ve Tamam a tıklayın. Sıra hataları fazla olan sistemler Son zamanlarda hiç Sıra hatası olmayan sistemler 5 Alt Eylemler açılan listesinden bunlardan birini seçin ve İleri ye tıklayın. Ajan GUID'i Sıra Hata Sayısını Temizle Ajan GUID'ini Yinelenen Listeye Taşı ve Sistemleri Sil 6 Görevi çalıştırmaya yönelik bir zamanlama ayarlayıp İleri'yi tıklatın. 7 Ayarlarınızı gözden geçirip Kaydet'i tıklayın. Sistem özellikleriyle ilke değişikliklerini doğrulama Bir ilkede değişiklik yaptığınızda bu değişikliklerin bir sistemden alınan özelliklerle eşleştiğinden emin olmak istersiniz. Görev 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Sistemler sekmesinde, incelemek istediğiniz sisteme karşılık gelen satıra tıklayın. Sistem özellikleri, yüklü ürünler ve McAfee Agent hakkındaki bilgiler görünür. Sistem Bilgisi sayfasının üst kısmı Özet, Özellikler ve Tehdit Olayları pencerelerini içerir. Ayrıca burada, Sistem Özellikleri, Ürünler, Tehdit Olayları ve McAfee Agent sekmeleri de görüntülenir. 36 McAfee Agent Ürün Kılavuzu

37 4 Ajan 4 yönetimi modlarını değiştirme McAfee Agent, yönetilen ve yönetilmeyen olmak üzere iki modda çalışır. Yönetilen mod McAfee Agent, McAfee ürün güncellemelerini yönetmek için McAfee epo ya bağlanıp iletişim kurar. Yönetilmeyen mod McAfee Agent, McAfee epo ya bağlanmaz ya da onunla iletişim kurmaz ancak, McAfee HTTP veya FTP sunucularındaki güncellemeleri çeker. İçindekiler McAfee Agent yönetim modlarını değiştirme Windows sistemlerinde yönetilmeyen moddan yönetilen moda alma Windows sistemlerinde yönetilen moddan yönetilmeyen moda alma Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme McAfee Agent yönetim modlarını değiştirme McAfee Agent ın modu yönetilmeyen modla yönetilen mod arasında değiştirilebilir. McAfee Endpoint Security gibi AutoUpdate özelliğini kullanan daha yeni McAfee ürünlerinin bazıları güncelleyici modunda McAfee Agent ile yüklenir. Bu ürünleri McAfee epo ile yönetmeye başlamak için zaten sistemde olan McAfee Agent ı yönetim modunu değiştirerek etkinleştirebilirsiniz. Her sistemde var olan McAfee Agent'ı yönetilen moduna almak, McAfee Agent yükleme paketi dağıtımıyla karşılaştırıldığında ağ bant genişliğinden önemli oranda tasarruf sağlar. Ancak, mevcut McAfee ürünleri muhtemelen, en son McAfee Agent sürümüne otomatik olarak yükseltilmeyen eski bir McAfee epo sürümüyle yüklenmiştir. Bazı durumlarda, McAfee epo ile yönetilen bir sistemi güncelleyici (yönetilmeyen) moduna almak isteyebilirsiniz. Yönetilen modan yönetilmeyen moda almayla ilgili bilgiler verilir. McAfee Agent modunu değiştirmeden önce aşağıdakileri göz önünde bulundurun: Varsayılan olarak, FrmInst.exe istemci sisteminde şu konuma yüklenir: Windows (32 bit) C:\Program Files\McAfee\Agent. Windows (64 bit) C:\Program Files\McAfee\Agent\x86. McAfee Agent ı kaldırmadan veya yeniden yüklemeden McAfee Agent yükleme klasörünü değiştirmeyin. Etkinleştirdiğiniz ajan, başka bir yöntemle ağınızda dağıttığınız ajandan farklı bir klasörde olabilir. Belirli Sistem Ağacı bölümlerine sıralama filtreleri veya etki alanları atamak zaman kazandırır. Bu tür atamalar olmadan, sistemler Kaybolan ve Bulunan konumuna yerleştirilir ve sistemleri bu konumdan taşımanız gerekir. McAfee Agent Ürün Kılavuzu 37

38 4 Ajan yönetimi modlarını değiştirme Windows sistemlerinde yönetilmeyen moddan yönetilen moda alma agentfipsmode dosyasını belirtilen dosyalar ile birlikte bu konumdan dışa aktarın ve reqseckey.bin ile srpubkey.bin'i sırasıyla req2048seckey.bin ve sr2048pubkey.bin olarak yeniden adlandırın. Windows (32 bit) C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3000\Install\0409\ Windows (64 bit) C:\Program Files (x86)\mcafee\epolicy Orchestrator\DB\Software \Current\EPOAGENT3000\Install\0409\ Windows sistemlerinde yönetilmeyen moddan yönetilen moda alma McAfee epo ya bağlanmak ve iletişim kurmak için ajanı yönetilmeyen moddan yönetilen moda alın. Windows sistemlerinde ajanın yönetim modunu değiştirmek için kullanılabileceğiniz üç yöntem vardır. Framepkg yükleyici paketini kullanma Framepkg.exe yükleyici dosyasını McAfee epo dan yönetilmeyen sisteme gönderin, ardından bir yönetici hesabından sistemde bu dosyayı çalıştırın. maconfig aracını kullanarak yerel olarak sağlama 1 McAfee epo daki Sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin ve sr2048pubkey.bin dosyalarını yönetilmeyen sisteme gönderin. 2 Bu dosyalardan birini hedef sistemde çalıştırın (yönetici hakları gereklidir). frminst'i kullanma 32 bit Windows C:\Program Files\McAfee\Agent\frminst.exe /install=agent / siteinfo =<full path>\sitelist.xml 64 bit Windows C:\Program Files\McAfee\Agent\x86\frminst.exe /install=agent / siteinfo =<full path>\sitelist.xml maconfig aracını kullanarak yerel olarak sağlama maconfig.exe -provision -managed -dir "sitelist.xml ve güvenlik anahtarlarının dışa aktarıldığı dizin konumu" maconfig aracını kullanarak uzaktan sağlama Hedef sistemde aşağıdaki komutu çalıştırın. maconfig.exe -provision -managed -auto -dir "anahtarların kopyalanacağı geçici konum" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Örneğin, maconfig -provision -managed -auto -dir "C:\Windows\Temp" -epo eposervermachine [-user admin] [password password123] Windows sistemlerinde yönetilen moddan yönetilmeyen moda alma Yönetilmeyen moda almak için Windows sistemlerini Sistem Ağacı ndan çıkarın. 38 McAfee Agent Ürün Kılavuzu

39 Ajan yönetimi modlarını değiştirme Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme 4 Görev 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Yönetilmeyen moduna değiştirmek için sistemleri seçin. 3 Eylemler'i tıklatın, Dizin Yönetimi'ni seçip Sil'i tıklatın. 4 Bir sonraki ajan-sunucu iletişiminde McAfee Agent'ı kaldır seçeneğini belirleyip silme işlemini onaylayın. Seçilen sistem artık McAfee epo tarafından yönetilmez ve yalnızca güncelleyici işlevi görür. Sistemde başka bir yönetilen ürün yüklü değilse bunun yapılması McAfee Agent ı kaldırır. Windows olmayan platformlarda yönetilmeyen modundan yönetilen moduna geçme Windows olmayan sistemlerde McAfee Agent modunu değiştirmek için kullanılabileceğiniz iki yöntem vardır. Modu, maconfig dosyasını kullanarak yerel veya uzaktan sağlama yoluyla değiştirebilirsiniz. Uzaktan sağlama Bu prosedür, McAfee Agent'ın iletişim kuracağı McAfee epo ya da Ajan Yazılımı İşleyicisini değiştirmek için de kullanılabilir. Uzaktan sağlamayı kullanarak modu değiştirmek için aşağıdaki komutu çalıştırın: maconfig -provision -managed -auto -dir "anahtarların kopyalanacağı geçici konum" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Yerel sağlama Yerel sağlamayı kullanarak modu değiştirmek için şu adımları izleyin: 1 Hedef sistemde, ma klasörünün ikili dosyalar alt klasöründe maconfig dosyasını bulun. Linux Macintosh /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Hedef sistemde bir terminal penceresi açın. 3 Sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin, sr2048pubkey.bin ve agentfipsmode dosyalarını McAfee epo dan hedef sistemdeki geçici bir konuma aktarın. 4 Aşağıdaki komutu çalıştırın: maconfig -provision -managed -dir "sitelist.xml ve güvenlik anahtarlarının dışa aktarıldığı dizin konumu" McAfee Agent Ürün Kılavuzu 39

40 4 Ajan yönetimi modlarını değiştirme Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme Windows olmayan platformlarda yönetilen modundan yönetilmeyen moduna geçme Windows olmayan sistemlerde McAfee Agent modunu değiştirme elle yapılmalıdır. Görev 1 Hedef sistemde, ma klasörünün ikili dosyalar alt klasöründe maconfig dosyasını bulun. Linux Macintosh /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Hedef sistemde bir terminal penceresi açın. 3 Aşağıdaki komutu çalıştırın: /opt/mcafee/agent/maconfig -provision -unmanaged -nostart İsteğe bağlı -nostart parametresi, mod değiştirildikten sonra McAfee Agent'ın yeniden başlamayacağını belirtir. 40 McAfee Agent Ürün Kılavuzu

41 5 Ajan görevlerini yönetilen sistemden çalıştırma İçindekiler Sistem tepsisi simgesini kullanma Yönetilen sistemden güncellemeler McAfee Agent komut satırı seçenekleri Sistem tepsisi simgesini kullanma Sistem tepsisi simgesi, bir istemci sistemde gerçekleştirilebilen eylemler için bir toplama noktası sağlar. Her McAfee yönetilen ürünü sistem tepsisi simgesine eylem ve bilgi sağlar. Sistem tepsisi simgesi, istemci sistemde Windows sistem tepsisinde yer alır ve söz konusu sistemde yüklü olan ürünlere bir arabirim sağlar. Seçenek Güvenliği Güncelle İşlev Tüm yüklü McAfee yazılım ürünlerinin anında güncellenmesini tetikler. Buna, yamaların ve düzeltmelerin uygulanmasının yanı sıra DAT ve imza güncellemeleri de dahildir. Bu özellik yalnızca ajan ilkesinde etkinse kullanılabilir. Hızlı Ayarlar Özellikleri Yönetme Bilgisayarı şunun için tara: Güvenlik Durumunu Görüntüleme Sık kullanılan bazı ürün menü öğelerinin bağlantıları. Yönetilen ürünlerin yönetim konsolu bağlantılarını görüntüler. McAfee gibi sistemleri isteğe bağlı olarak tarayıp zararlı yazılımları algılayan VirusScan Enterprise programlarını başlatır. Güncel olaylar dahil olmak üzere yönetilen McAfee ürünlerinin geçerli sistem durumunu görüntüler. McAfee Agent Ürün Kılavuzu 41

42 5 Ajan görevlerini yönetilen sistemden çalıştırma Yönetilen sistemden güncellemeler Seçenek McAfee Agent Durum İzleyici Hakkında... İşlev Şunları yapan Ajan Surum İzleyiciyi tetikler: Özellik koleksiyonu ve iletimi hakkındaki bilgileri görüntüler. Olayları gönderir. İlkeleri yürürlüğe koyar Özellikleri toplar ve gönderir. Yeni ilkeleri ve görevleri denetler. Ajan, McAfee epo veya McAfee Agent ın iletişim kurduğu Ajan Yazılımı İşleyicisi, ürün sürümleri ve yönetilmekte olan yazılım ürünleri dahil olmak üzere sistem ve ürün bilgilerini görüntüler. Ayrıca, sistemin yönetilip yönetilmediğini de görüntüler. Sistem yönetilen bir sistemse, aşağıdaki özelliklerin etkin olup olmadığını görüntüler. SuperAgent Eşler arası Aktarma özelliği Sistem tepsisi simgesini görünür yapma ve güvenlik ayarlarını güncelleme Sistem tepsisi simgesini görünür yaparak kullanıcıların güvenlik ayarlarını güncellemesine olanak tanıyın. Görev 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Atanmış İlkeler sekmesinde, Ürün açılan listesinden McAfee Agent'ı seçin. 3 Genel kategorisindeki bir ilkenin adına tıklayın. 4 McAfee sistem tepsisi simgesini göster (Yalnızca Windows) seçeneğini belirleyin. Kullanıcıların güvenliği isteğe bağlı olarak güncellemesine olanak sağlamak için Son kullanıcıların McAfee sistem tepsisi menüsünden güvenliği güncellemesine izin ver öğesini seçin. Bu öğe seçildiğinde, McAfee Agent çalıştıran kullanıcılar, depoda bir güncelleme paketi varsa tüm ürünleri güncelleyebilir. Kullanıcıların bir uzak masaüstü oturumunda McAfee sistem tepsisi simgesini etkinleştirmesine olanak tanımak için Uzak masaüstü oturumunda McAfee sistem tepsisi simgesini etkinleştirin seçeneğini belirleyin. 5 Varsayılan yapılandırmadaki değişikliklerinizi tamamladığınızda Kaydet'i tıklatın. Yönetilen sistemden güncellemeler Bir Windows yönetilen sisteminden de güvenlik güncellemeleri yapılabilir. Ancak, güncellemelerin gerçekleştiği zamanı denetlemek için bu işlev varsayılan olarak devre dışıdır. Windows kullanıcılarının yönetilen sistemlerindeki tüm McAfee ürünlerini güncellemesine olanak tanımak istiyorsanız bu işlevi etkinleştirmeniz gerekir. Bu simge, uygulamaların seçime bağlı olarak güncellenmesi için kullanılamaz. Kullanıcı ya depodaki tüm öğeleri güncelleyebilir veya hiçbirini güncelleyemez. Kullanıcı, Güvenliği Güncelle yi seçerse şu öğeler atanmış deponun içeriğiyle güncellenir: 42 McAfee Agent Ürün Kılavuzu

43 Ajan görevlerini yönetilen sistemden çalıştırma McAfee Agent komut satırı seçenekleri 5 Yama yayınları Tamamlayıcı DAT (Extra.DAT) dosyaları Eski ürün eklentisi (.DLL) dosyaları DAT dosyaları Hizmet Paketi sürümleri Antivirüs motorları SuperDAT dosyası (SDAT*.EXE) paketleri Yönetilen ürün imzaları McAfee Agent komut satırı seçenekleri Yönetilen sistemden seçilen McAfee Agent görevlerini gerçekleştirmek için Command Agent aracını kullanın. Windows ve Windows olmayan işletim sistemleri için farklı Komut Ajanı araçları mevcuttur. Windows cmdagent.exe Windows olmayan cmdagent Komut Ajanı aracı, McAfee Agent yüklenirken yönetilen sisteme yüklenir. Bu görevi, yönetilen sistemlerde yerel olarak gerçekleştirin. Bir Yönetici komut isteminden çalıştırılmalıdır. Command Agent aracı dosyası, McAfee Agent yükleme klasöründe bulunur. Varsayılan olarak bu konum şudur: Windows <Program Files>\McAfee\Agent Linux /opt/mcafee/agent/bin Macintosh /Library/McAfee/Agent/bin Komut başına birden çok anahtar kullanıldığında birden fazla ajan-sunucu iletişimi eş zamanlı olarak başlatılabilir ve bu durum ilke hatalarına yol açabilir. Örneğin, CmdAgent.exe /p. Komut başına yalnızca bir anahtar kullanmanız gerekir. Bu anahtarlar büyük/küçük harfe duyarlıdır. Windows olmayan sistemlerdeki anahtarlar - kullanırlar, / yerine. Komut satırı seçenekleri Parametre Açıklama /c Yeni ilkeleri denetler. McAfee Agent, yeni veya güncellenmiş ilkeler için McAfee epo sunucusuyla iletişim kurar ve alındıktan hemen sonra bu ilkeleri yürürlüğe koyar. /e McAfee Agent tan ilkeleri yerel olarak yürürlüğe koymasını ister. /p Özellikleri McAfee epo ya gönderir. /s Windows istemci sistemlerinde McAfee Agent izleyicisini görüntüler. /f Olayları istemci sistemlerden McAfee epo ya iletir. /i McAfee Agent bilgileri. /h Tüm anahtarları açıklamalarıyla birlikte listeler. -l Günlük dosyasının konumunu ayarlayın. Yükleme ve kaldırma komut dosyalarıyla McAfee Agent Dönüş Kodlarını kullanarak komut dosyasının sonraki adıma devam etmesine ya da döndürülen koda bağlı olmayı bırakmasına olanak sağlayabilirsiniz. İki dönüş kodu şunlardır: 0 Başarılı -1 Başarısız McAfee Agent Ürün Kılavuzu 43

44 5 Ajan görevlerini yönetilen sistemden çalıştırma McAfee Agent komut satırı seçenekleri -1 kodu görünüyorsa, parametre geçersizdir ya da çerçeve hizmeti için genel olaylardan birini açamamıştır. Hizmetin çalıştığından, kullanıcının yönetici haklarına sahip olduğundan ve geçerli bir komut satırı kullandığınızdan emin olun. 44 McAfee Agent Ürün Kılavuzu

45 6 Ajan etkinlik günlükleri İçindekiler Ajan etkinlik günlüklerini kullanma McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme McAfee epo dan ajan etkinlik günlüğünü ve ürün günlüğünü denetleme Ajan etkinlik günlüklerini kullanma Etkinlik günlüğü sıkıştırılmış bir günlüktür ve McAfee Agent tepsi simgesi (McTray) kullanılarak Windows istemci sistemlerde görülebilir. İki günlük dosyası ajan etkinliğini kaydeder ve yönetilen sistemdeki ajan yükleme klasörlerinde bulunur. Ajan etkinlik günlüğü Bu günlük dosyası, ilkeleri yürürlüğe koyma, ajan-sunucu iletişimi ve olay yönlendirme gibi konularla ilgili ajan etkinliklerini kaydeder. Bu günlük dosyası için boyut sınırı tanımlayabilirsiniz. McAfee Agent ilke sayfalarının Günlük Kaydı sekmesinde, kaydedilen ajan etkinliği düzeyini yapılandırabilirsiniz. Ajan etkinlik günlüğü agent_<sistem>.xml adında bir XML dosyasıdır ve burada <sistem>, ajanın yüklü olduğu sistemin NetBIOS adıdır. Ayrıntılı ajan etkinlik günlüğü Ayrıntılı etkinlik günlüğü, ajan etkinlik günlüğünde depolanan bilgilerin yanı sıra sorun giderme iletilerini de içerir. Bu dosyanın varsayılan boyut sınırı 1 MB dir. Bu günlük dosyası 1 MB ye ulaştığında, bir yedek kopya oluşturulur (agent_<sistem>_backup.log). Windows sistemlerinde ayrıntılı ajan etkinlik günlüğü agent_<sistem>.xml adında bir dosyadır ve burada <sistem>, ajanın yüklü olduğu sistemin NetBIOS adıdır. UNIX tabanlı sistemlerde ayrıntılı günlük dosyaları /opt/mcafee/cma/scratch/etc klasöründe bulunur ve log, log.1, log.2,, log.5 olarak adlandırılır. Günlük numarası ne kadar yüksekse dosya o kadar eskidir. Yönetilen sistemlerde ve McAfee epo da ajan etkinliği günlük kaydını etkinleştirmek için Genel ilkesini yapılandırabilirsiniz. Günlük Tutma ilkesi sekmesinde Uygulama Günlüğü seçeneklerini yapılandırmak, McAfee Agent'ın, etkinliklerini Ajan günlüğü dosyalarına kaydetmesine olanak sağlar. Yükleme günlüğü dosyalarında yüklemeyle ilgili tüm etkinlikleri de görüntüleyebilirsiniz. Aşağıdaki tabloda ajan ve Windows yükleme günlüğü dosyaları listelenmektedir. Ajan günlükleri masvc_<hostname>.log macmnsvc_<hostname>.log macompatsvc_<hostname>.log Windows yükleme günlükleri Frminst_<hostname>.log Frminst_<hostname>_error.log MFEAgent.msi.<system time stamp>.log McAfee Agent Ürün Kılavuzu 45

46 6 Ajan etkinlik günlükleri McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme Ajan günlükleri McScript.log McScript_error.log marepomirror.log marepomirror_error.log UpdaterUI_<hostname>.log UpdaterUI_<hostname>_error.log Windows yükleme günlükleri Vscore_install_vscore_<systemtime>.log Vscore_uninstall_vscore_<systemtime>.log McAfee Agent, Windows olmayan yüklemelerin günlük dosyalarını tutmaz. Bu yükleme günlüklerini yalnızca McAfee Agent'ı yüklerken komut satırı konsolunda görüntüleyebilirsiniz. Windows istemci sistemlerinde ajan günlükleri <Documents and Settings>\All Users\Application Data\McAfee\Agent\Logs klasörüne kaydedilir. Macintosh OS X istemci sistemlerinde ajan günlükleri, /var/mcafee/agent/logs klasörüne kaydedilir. İşletim sisteminin Documents and Settings klasörü yoksa varsayılan konum <ProgramData>\McAfee\Agent \Logs klasörüdür. Windows dışı bir istemci sisteminde ajan günlükleri /var/mcafee/agent/logs klasörüne kaydedilir. Windows istemci sistemlerinde, yükleme günlükleri %TEMP%\McAfeeLogs konumuna kaydedilir. Bu günlük dosyaları için boyut sınırı tanımlayabilirsiniz. McAfee Agent ilke sayfalarının Günlük Kaydı sekmesinde, kaydedilen ajan etkinliği düzeyini yapılandırabilirsiniz. Ayrıca, günlüklerin kaç dosyada yedekleneceğini belirten toplam sayıyı da yapılandırabilirsiniz. Ayrıntılı günlük kaydını etkinleştirmek, McAfee Agent ın etkinliklerini daha ayrıntılı bir şekilde kaydetmesine olanak sağlar ve bu da sorun giderme sırasında size yardımcı olabilir. Günlük Kaydı ilkesinde, Uygulama günlük kaydını etkinleştir'in seçimi kaldırılırsa McAfee Agent uygulama verilerini günlüğe kaydetmeyi durdurur. Sorun giderme için bu seçeneği etkinleştirin. Günlük Kaydı ilkesi sekmesindeki Uzak Günlük Kaydı seçeneklerini yapılandırarak, etkinlik günlük kaydının McAfee epo konsolunda görüntülenmesini veya gizlenmesini sağlayabilirsiniz. Ayrıca, bu uzak günlükleri görüntülemek için erişimi ve günlükte görüntülenecek satır sayısını yapılandırabilirsiniz. McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme Ajan günlüğü dosyaları, ajan durumunu belirlemeye veya sorun gidermeye yardımcı olur. Etkinlik günlüğü sıkıştırılmış bir günlüktür ve McAfee Agent tepsi simgesi (McTray) kullanılarak Windows istemci sistemlerde görülebilir. Yalnızca McAfee Agent ilke sayfalarının Genel sekmesindeki McAfee epo da McAfee sistem tepsisi simgesini göster (yalnızca Windows) ilkesi ayarlanmışsa McAfee Agent simgesi sistem tepsisinde mevcuttur. Simge görünmüyorsa bu seçeneği seçip uygulayın. Günlük dosyası içeriğini görüntülemeyi bitirdiğinizde bu seçeneğin seçimini kaldırıp değişikliği uygulayarak simgeyi tekrar gizleyebilirsiniz. 46 McAfee Agent Ürün Kılavuzu

47 Ajan etkinlik günlükleri McAfee epo dan ajan etkinlik günlüğünü ve ürün günlüğünü denetleme 6 Görev 1 Yönetilen sistemde, sistem tepsisindeki McAfee Agent simgesine sağ tıklayıp McAfee Agent Durum İzleyici'yi seçin. 2 McAfee Agent etkinlik günlüğünün içeriğini bir dosyaya kaydetmek isterseniz İçerikleri Masaüstüne Kaydet'e tıklayın. Agent_Monitor.log adlı bir dosya masaüstünüze kaydedilir. 3 McAfee Agent etkinlik günlüğünü görüntülemeyi bitirdiğinizde Kapat'a tıklayın. McAfee epo dan ajan etkinlik günlüğünü ve ürün günlüğünü denetleme Ajan durumunu belirlemek için veya sorun giderme amacıyla McAfee epo dan bir Windows yönetilen sisteminin ajan etkinlik günlüğünü ve ürün günlüğünü kontrol edin. Başlamadan önce McAfee Agent ın McAfee epo ile iletişim kurabildiğinden emin olun: Yalnızca McAfee epo sunucusundan bağlantılar kabul et seçili değil (McAfee Agent ilke sayfaları, Genel sekmesi). Günlük için uzaktan erişimi etkinleştir seçili (McAfee Agent ilke sayfaları, Günlük Tutma sekmesi). Görev 1 Menü Sistemler Sistem Ağacı nı, ardından sistemi seçin. 2 Eylemler açılan listesinden Ajan ı, ardından Ajan Günlüğünü Göster i seçin. 3 Ajan Etkinliği günlüğünü görüntülemek için McAfee Agent Etkinlik Günlüğü ne tıklayın. 4 Ajan Ürün günlüğünü görüntülemek için: a McAfee Ürün günlükleri'ne tıklayın. b c d Ürünler'de McAfee Agent seçeneğini belirleyin. Günlük Dosyaları'nda istenen günlük dosyalarını seçin. Günlük dosyalarını yerel olarak kaydetmek için Kaydet'e tıklayın. McAfee Agent Ürün Kılavuzu 47

48 6 Ajan etkinlik günlükleri McAfee epo dan ajan etkinlik günlüğünü ve ürün günlüğünü denetleme 48 McAfee Agent Ürün Kılavuzu

49 A Sık sorulan sorular Burada sık sorulan soruların yanıtları bulunur. McAfee Smart Installer McAfee Smart Installer URL sine Internet te ulaşılabiliyor mu? Evet. McAfee nuza genel ağda erişilebiliyorsa Internet i kullanarak McAfee epo Smart Installer URL sine erişebilirsiniz. McAfee Smart Installer URL sini yalnızca belirli sayıda veya belirli sayıda günde kullanılacak şekilde kısıtlayabilir miyim? Evet. McAfee Smart Installer URL si önceden tanımlanmış sayıda kullanılabilir. İstemci sistemde yönetici haklarına sahip değilsem McAfee Smart Installer ı çalıştırabilir miyim? Hayır. McAfee Agent ı istemci sistemlere yükleyebilmesi için kullanıcının yönetici haklarına sahip olması gerekir. Uzaktan Sağlama Uzaktan sağlama için son kullanıcılarla paylaşılabilecek geçici bir kimlik bilgisi var mı? McAfee epo yönetici kimlik bilgilerimi paylaşmak istemiyorum. Hayır. McAfee epo ya bağlanmak için kullanıcının yönetici kimlik bilgilerine ihtiyacı vardır. Eşler Arası iletişim Eşler arası bilgiler Ajan izleyicide görüntülenir mi? Hayır. Bu bilgiler ayrıntılı günlüklerde bulunur. Eşler arası bir sunucu kaç tane eş zamanlı bağlantıyı destekler? Eşler arası bir sunucu eş zamanlı olarak 10 bağlantıyı destekler. Eşler arası bir istemci güncellenmiş içeriği nasıl alır? Bir ajan içerik güncellemesi istediğinde yayın etki alanındaki içerik güncellemesi olan eşler arası sunucuları bulmaya çalışır. İstek alındığında, eşler arası sunucular olarak yapılandırılmış ajanlar, istenen içeriğe sahip olup olmadıklarına bakarlar ve ajana yanıt verirler. Güncellemeyi isteyen ajan, ilk yanıt veren eşler arası sunucudan içerik güncellemesini indirir. Eşler arası bir sunucu ne tür içerik sağlar? Eşler arası bir sunucu, McAfee epo depolarında bulunan tüm içeriği sağlar. Eşler arası içerik için disk kotasını yapılandırabilir miyim? Evet. Ayrıntılar için Eşler arası hizmeti etkinleştirme bölümüne bakın. Genel Neden Linux için birçok McAfee Agent işlemi görüyorum? McAfee Agent Ürün Kılavuzu 49

50 A Sık sorulan sorular McAfee çalışma zamanı ortamı, Hafif Süreç uygulaması aracılığıyla Linux Yerel iş parçacıklarını kullanır. Linux Yerel iş parçacıklarının kullanılması her bir iş parçacığının istemci bilgisayarda ayrı bir işlem olarak gösterilmesine neden olur. Yükleme sırasında McAfee Agent ın dilini nasıl değiştirebilirim? İstemci sistemde bu komutu çalıştırın. framepkg.exe /install=agent /uselanguage=<yerel ayar kimliği> McAfee Agent ı yükseltme ile ilgili en iyi uygulamalar veya dikkate alınması gereken önemli konular var mı? Ağ trafiği oluşturan her eylem üzerinde dikkatlice düşünülmelidir. McAfee epo, ürünleri, güncellemeleri ve McAfee Agent ı dağıtmak için kullanıldığından, bir McAfee epo yöneticisinin eylemleri ağı olumsuz şekilde etkileyebilir. McAfee Agent yükleme paketinin kendisi büyük olmasa da aynı anda binlerce sisteme gönderilirse ağda önemli bir etkisi olabilir. Bu nedenle, her dağıtım girişimini dikkatli bir şekilde planlayın. Yeni paketi eklemeden önce şunları yaptığınızdan emin olun: Genel Güncellemeyi Devre Dışı Bırakma Bir McAfee Agent paketinin Genel Güncelleme etkinken eklenmesi, Ürün Dağıtımı görevi etkin olmasa bile McAfee Agent ın yeni sürümünün dağıtılmasına neden olabilir. Ürün Dağıtımı Görevini Devre Dışı Bırakma Ürün Dağıtımı görevi önceki dağıtımdan hâlâ etkinse yeni sürüm dağıtımların yapılandırılmış zamanlamaya göre başlamasına neden olur. Mevcut görevin yürütülmesi riskini azaltmak için yeni paketi eklemeden önce görev değişikliğini istemci sistemlere gönderin. McAfee Agent ı dağıtmadan önce: Ürün Dağıtımı görevini Dizin düzeyin altında etkinleştirin Ürün Dağıtımı görevini kök düzeyinde ayarlamayın. Yeni McAfee Agent ı aynı anda indiren sistem sayısını azaltmak için gerekirse Ürün Dağıtımı görevlerini site, hatta grup düzeyinde zamanlayın. Ürün Dağıtımı görevlerini rastgele gerçekleştirin Ürün Dağıtımı görevini tüm site için belirlenmiş bir zamanda başlayacak şekilde yapılandırmayın. Görevdeki rastgele seçim özelliğinin kullanılması ağ trafiğinin belirli bir süreye yayılmasına olanak sağlar. İletişimi bir McAfee Agent tan yeni bir McAfee epo sunucusuna nasıl yönlendirebilirim? İletişimi bir McAfee Agent tan yeni bir McAfee epo sunucusuna yönlendirmek için bu yükleme yöntemlerinden birini kullanın. Alternatif yöntemler için McAfee epo ürün belgelerine bakın. 50 McAfee Agent Ürün Kılavuzu

51 Sık sorulan sorular A Yöntem FrmInst.exe dosyasını kullanma Bu yöntem yalnızca Windows da desteklenir. Eylem 1 McAfee epo da, C:\Program Files\McAfee\ePO\DB\Software \Current\ePOAgent3000\Install\0409 konumuna gidin. 2 Bu dosyaları istemci sistemdeki geçici bir konuma kopyalayın. Sitelist.xml dosyası sr2048pubkey.bin agentfipsmode dosyası reqseckey.bin (ilk istek anahtarı) srpubkey.bin (sunucu ortak anahtarı) req2048seckey.bin 3 İstemci sistemde bu komutu çalıştırın. FrmInst.exe /SiteInfo=<Geçici_klasör_yolu>\Sitelist.xml Uzaktan sağlama komutlarını kullanma İstemci sistemde bu komutu çalıştırın. maconfig -provision -managed -auto -dir "anahtarların kopyalanacağı geçici konum" -epo eposervermachine [-user epo-user-name] [-password epo-admin-password] Örneğin, maconfig -provision -managed -auto -dir "/temp" -epo eposervermachine [-user admin] [password password123] McAfee epo, ilk bağlantıda McAfee Agent ı nasıl sıralar? McAfee Agent bir sisteme yüklendiğinde, sistemin MAC adresine ve bilgisayar adına göre benzersiz bir GUID oluşturulur. McAfee Agent bunun ardından McAfee epo ya rastgele bir aralıkta bağlanır. Bu bağlantıda, McAfee epo, McAfee Agent ın Sistem Ağacı nda doldurulup doldurulmadığını görmek için bu sistem özelliklerini kullanır. Bu arama sonucunda bir eşleşme bulunmazsa Sistem Ağacı nda yeni bir nesne oluşturulur. Yeni nesnenin konumu da bu sıralama düzenine dayanır. Sıralama Ölçütleri devre dışıyken kullanılan sistem özellikleri Ajan GUID'i Etki Alanı Adı Bilgisayar Adı IP adresi Sıralama Ölçütleri etkinken kullanılan sistem özellikleri Ajan GUID'i Bilgisayar için değerlendirilen IP adresi ve Etiketler Etki Alanı Adı Bilgisayar Adı Arama düzeninde listelenen bir giriş bulunursa McAfee Agent istemci sistemi doğru grupta listeler. Yukarıdakilerden herhangi birini bulmazsa bu durumda, istemciyi Kaybolan ve Bulunan grubunda Organizasyonum düzeyinde listeler. McAfee Agent tarafından kullanılan portlar hangileridir? McAfee Agent Ürün Kılavuzu 51

52 A Sık sorulan sorular Portlar Protokoller Trafik yönü 8081 TCP McAfee epo veya Ajan Yazılımı İşleyicisi'nden gelen bağlantı. Eşler arası sunucu içeriği sunar, Aktarma bağlantıları kurulur UDP McAfee Agent'a gelen bağlantı. Eşler arası sunucu bulma, RelayServer bulma UDP McAfee Agent ın önceki sürümleri için RelayServer bulma. Eşler arası hizmet ve RelayServer devre dışıysa bu portlar açık değildir. 52 McAfee Agent Ürün Kılavuzu