Yükleme Kılavuzu. McAfee Agent 5.5.0

Transkript

1 Yükleme Kılavuzu McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC TİCARİ MARKA ÖZNİTELİKLERİ McAfee ve McAfee logosu, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan McAfee LLC veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari markalarıdır. Diğer işaret ve markalar, diğerlerinin mülkiyeti olarak kabul edilebilir. LİSANS BİLGİLERİ Lisans Sözleşmesi TÜM KULLANICILARA BİLDİRİM: LİSANSLI YAZILIMIN KULLANIMINA İLİŞKİN GENEL HÜKÜM VE KOŞULLARI ORTAYA KOYAN, SATIN ALDIĞINIZ İLGİLİ LİSANSIN UYGUN YASAL SÖZLEŞMESİNİ DİKKATLİ BİR ŞEKİLDE OKUYUN. HANGİ TÜRDE BİR LİSANS ALDIĞINIZI BİLMİYORSANIZ LÜTFEN YAZILIM PAKETİNİZ İLE BİRLİKTE GELEN YA DA SATIN ALMA İŞLEMİNİN PARÇASI OLARAK AYRI BİR ŞEKİLDE ALDIĞINIZ SATIŞ VE İLGİLİ DİĞER LİSANS GARANTİSİ YA DA SATIN ALMA SİPARİŞİ BELGELERİNE BAŞVURUN (BİR KİTAPÇIK, ÜRÜN CD'SİNDE BİR DOSYA YA DA YAZILIM PAKETİNİ İNDİRDİĞİNİZ WEB SİTESİNDEN ULAŞILABİLECEK BİR DOSYA GİBİ). SÖZLEŞMEDE ORTAYA KONAN HÜKÜMLERİN TÜMÜNÜ KABUL ETMEMENİZ DURUMUNDA YAZILIMI YÜKLEMEYİN. UYGULANABİLİR OLMASI DURUMUNDA TAM GERİ ÖDEME İÇİN ÜRÜNÜ MCAFEE'YE YA DA SATIN ALMA YERİNE İADE EDEBİLİRSİNİZ. 2 McAfee Agent Yükleme Kılavuzu

3 İçindekiler 1 McAfee Agent'ı yükleme 5 Gereksinimler McAfee Agent özellik desteği Kullanılabilir arabirim dili sürümleri McAfee Agent eklentisini ve paketlerini yükleme McAfee Agent ı dağıtma yöntemleri McAfee Agent dosyaları ve klasörleri McAfee Agent yükleme paketi Ajanı McAfee epo dan dağıtma Microsoft Windows sistemlerine yükleme McAfee epo dan indirme Üçüncü taraf dağıtım yöntemlerini kullanarak yükleme Windows oturum açma komut dosyaları kullanılarak yükleme ne zaman yapılmalı? Özel yükleme paketleriyle yükleme Elle yükleme Windows daki ajan için komut satırı seçenekleri Grup İlke Nesnesi kullanarak yükleme Ajanı Linux ve Macintosh sistemlerine yükleme McAfee epo dan Windows olmayan işletim sistemlerinde yükleme Windows olmayan işletim sistemlerine elle yükleme Ubuntu sistemlerde ajanı yönetilen modda yükleme Üçüncü taraf dağıtım yöntemi kullanarak Red Hat Linux cihazlarına ajanı yükleme Ajanı yükleme komut dosyalarını kullanarak Windows olmayan sistemlere yükleme McAfee Smart Installer kullanarak ajanı dağıtma Özelleştirilmiş McAfee Smart Installer oluşturma Ajanı özelleştirilmiş McAfee Smart Installer ile yükleme URL tabanlı McAfee Agent ı komut satırından elle yükleme Ajan Dağıtımı URL'lerini Yönetme McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme maconfig komut satırı aracının kullanılması McAfee Agent ı bir imaja ekleme Ajanları yükseltme ve geri yükleme 33 Yükseltme ve güncelleme Ürün Dağıtımı görevi kullanarak McAfee Agent ı yükseltme Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme Windows sistemlerinde ajanın önceki bir sürümünü geri yükleme Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme Windows'dan McAfee Agent'ı Kaldırma 37 Sistemleri Sistem Ağacı ndan silerken ajanları kaldırma Grupları Sistem Ağacı ndan silerken ajanları kaldırma Sorgu sonuçlarındaki sistemlerden ajanları kaldırma Ajanı Windows komut satırından kaldırma Ajanı Windows olmayan sistemlerden kaldırma McAfee Agent Yükleme Kılavuzu 3

4 İçindekiler Dizin 41 4 McAfee Agent Yükleme Kılavuzu

5 1 1 McAfee Agent'ı yükleme McAfee Agent ı yükleme yöntemi istemci işletim sistemine, kullanılan araçlara ve yeni yükleme ya da yükseltme olmasına bağlıdır. McAfee Agent ı istemci sistemlere yüklemek için bu bileşenlere ihtiyacınız vardır: McAfee epolicy Orchestrator (McAfee epo ) eklentisi McAfee epo ya yüklenen bir.zip dosyası. McAfee Agent ı yükleyerek McAfee epo daki ürün özelliklerini özelleştirebilirsiniz. McAfee Agent yazılım paketi Ürün yükleme dosyalarını içeren.zip dosyası. Paket Ana Depo ya eklendiğinde, McAfee epo paketi yönetilen sistemlerinize dağıtabilir. McAfee Agent anahtarı güncelleyici paketi Bu, McAfee epo yönetilen depolarından bir güncelleme alındığında yeni ana anahtarları dağıtır. McAfee Agent, sunucu ile güvenli şekilde iletişim kurabilmek için ajan-sunucu güvenli iletişim (ASSC) anahtarlarını kullanır. Yeni ASSC anahtarları oluşturabilir ve bunları ana set olarak kullanabilirsiniz. Ajan-sunucu güvenli iletişim anahtarları listesindeki diğer anahtarları kullanan mevcut ajanlar, zamanlanan ve çalıştırılan bir istemci ajan anahtarı güncelleyici görevi olmadığı sürece yeni ana anahtara geçmezler. McAfee Agent anahtarı güncelleyici paketi, bir çoklu platformdur ve ana ortak anahtarı (srpubkey.bin) ve ilişkili istek anahtarını (reqseckey.bin) günceller. McAfee Agent 5.0.0, geriye doğru uyumludur ve McAfee Agent 4.8.x i kullanan tüm yönetilen ürünlerle çalışır. İçindekiler Gereksinimler McAfee Agent eklentisini ve paketlerini yükleme McAfee Agent ı dağıtma yöntemleri McAfee Agent dosyaları ve klasörleri McAfee Agent yükleme paketi Ajanı McAfee epo dan dağıtma Microsoft Windows sistemlerine yükleme Ajanı Linux ve Macintosh sistemlerine yükleme McAfee Smart Installer kullanarak ajanı dağıtma URL tabanlı McAfee Agent ı komut satırından elle yükleme Ajan Dağıtımı URL'lerini Yönetme McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme maconfig komut satırı aracının kullanılması McAfee Agent ı bir imaja ekleme McAfee Agent Yükleme Kılavuzu 5

6 1 McAfee Agent'ı yükleme Gereksinimler Gereksinimler İstemci sistemlerinizin ajanı yükleyebilmek için belirli donanım ve yazılım gereksinimlerini karşıladığından emin olun. Sistem gereksinimleri Yüklü disk alanı 50 MB (minimum), günlük dosyaları hariç Bellek 512 MB RAM (minimum) İşlemci hızı 1 GHz (minimum) Bu listede ajanı yüklemek için minimum sistem gereksinimleri belirtilir. Diğer McAfee ürünlerinin sistem gereksinimleri hakkında bilgi edinmek için ilgili McAfee ürün belgelerine bakın. Desteklenen işletim sistemleri ve işlemciler Desteklenen işletim sistemleri hakkında bilgi edinmek için, bkz. KB Ajan, Windows işletim sistemlerindeki tüm Veri Yürütme Önleme modlarını destekler. McAfee Agent, McAfee epo dan Windows Server 2003 SP 1 e dağıtımı desteklemez ve yerel olarak yüklenmelidir. McAfee Agent uyumlu olmayan bir işletim sistemine dağıtıldığında yükleme başarısız olur ve sistem günlük dosyasına bir uyarı gönderilir. Desteklenen ek platformlar Ajanı, bu sanallaştırma ortamlarını kullanan sanal konuk işletim sistemlerine yükleyebilirsiniz. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware player McAfee Agent özellik desteği Aşağıdaki tabloda McAfee Agent özellikleri ve onun platform desteği listelenmektedir. Özellik Windows Windows olmayan SuperAgent Evet Evet 64 bit Yerel Kısmen Evet McAfee Agent hizmetlerinin çoğu 64 bittir. Yönetilen diğer ürünleri desteklemek için birkaç McAfee Agent hizmeti veya işlemi 32 bit olarak tutulur. McAfee Agent veya üzeri Macintosh u, McAfee Agent üzeri ise Linux ı destekler. İstemci ini Şimdi Çalıştır Evet Evet RelayServer Evet Evet Eşler arası Evet Evet İlke etkin uygulama hizmeti günlüğü Evet Evet 6 McAfee Agent Yükleme Kılavuzu

7 McAfee Agent'ı yükleme Gereksinimler 1 Özellik Windows Windows olmayan İlke etkin hata ayıklama günlüğü Evet Evet Yapılandırılabilir günlük rotasyonu Evet Evet Uzaktan günlük erişimi Evet Evet Kullanıcı tabanlı ilke Evet Yalnızca Macintosh McAfee Agent dan McAfee epo dağıtımı Evet Yalnızca Linux ve Macintosh McAfee Agent dan McAfee epo yükseltmesi Evet Evet McAfee Smart Installer Evet Evet Özellik koleksiyonu Evet Evet İlke uygulama Evet Evet uygulama Evet Evet McAfee Agent Uyandırma Evet Evet Ürün Güncelleme Evet Evet Ürün Dağıtımı Evet Evet Olay Yönlendirme Evet Evet Veri Kanalı desteği Evet Evet IPv4, IPv6 ve karma mod uyumluluğu Evet Evet Yönetilen ürün eklenti Mimarisi desteği Evet Evet Güvenli İletişim Evet Evet Yönetilen ve yönetilmeyen modlar Evet Evet Ajan Yazılımı İşleyicisi erişilebilirliği Evet Evet CmdAgent Evet Evet Hemen Çalıştır zamanlaması Evet Evet Bir Defa Çalıştır zamanlaması Evet Evet Kaçırılan görevi çalıştır zamanlaması Evet Evet Sistem başlatma zamanlaması Evet Evet Oturum açılırken zamanlaması Evet Hayır McAfee Agent ı McAfee epo dan otomatik kaldırma Evet Hayır Küme düğümü özellik raporlaması Evet Hayır i Yansıtma Evet Hayır UNC deposu güncelleme Evet Hayır McAfee Agent durum izleyici Evet Hayır McTray uygulaması desteği Evet Hayır Uzaktan sağlama Evet Evet Kullanılabilir arabirim dili sürümleri Ajan birden çok dilde kullanılabilir. Yüklenen varsayılan dil işletim sisteminin yerel ayarına bağlıdır. Windows istemci sistemleri aşağıdaki dilleri destekler: McAfee Agent Yükleme Kılavuzu 7

8 1 McAfee Agent'ı yükleme McAfee Agent eklentisini ve paketlerini yükleme Dil Dil kodu Portekizce (Brezilya) 0416 Çince (Basitleştirilmiş) 0804 Çince (Geleneksel) 0404 Çekçe 0405 Danca 0406 Felemenkçe 0413 İngilizce 0409 Fince 040b Fransızca 040c Almanca 0407 İtalyanca 0410 Japonca 0411 Kore Dili 0412 Norveççe 0414 Lehçe 0415 Portekizce 0416 Rusça 0419 İspanyolca 0c0a İsveççe 041d Türkçe 041f Macintosh istemci sistemlerinde McAfee Agent İngilizce, Japonca, Fransızca, Almanca ve İspanyolca'yı destekler. Desteklenen diğer tüm Windows olmayan istemci sistemlerinde McAfee Agent sadece İngilizce'yi destekler. Ortamınızda birden fazla dil kullanma Ortamınızda birden fazla dil kullanmanız gerekebilir. Bu, seçtiğiniz dillere uygun karakter kümesinin desteklenmesi için ek adımların uygulanmasını gerektirir. Her dil için tüm karakterlerin McAfee Agent izleyicide gerektiği gibi görüntülenmesini sağlamak üzere aşağıdaki önerileri uygulayın. İşletim sistemlerinizi McAfee Agent için Unicode desteğini kullanacak şekilde yapılandırın. Dile özgü karakterleri görüntülemek için sistemlere uygun işletim sistemi dil paketlerini yükleyin. McAfee Agent eklentisini ve paketlerini yükleme Ajanı yönetilen sistemlere yüklemeden önce, eklentiyi, yazılım paketini ve anahtar güncelleyici paketini McAfee epo ya ekleyin. McAfee Agent'ın önceki sürümlerini eklentisiyle yönetebilirsiniz, ancak önceki sürüm eklentileri McAfee Agent istemcisini yönetemez. 8 McAfee Agent Yükleme Kılavuzu

9 McAfee Agent'ı yükleme McAfee Agent ı dağıtma yöntemleri 1 1 McAfee Agent eklentisini, EPOAGENTMETA.zip'i, McAfee Agent paketlerini ve anahtar güncelleyici paketlerini McAfee epo'nun bulunduğu sisteme indirin. McAfee Agent paketlerini McAfee epo Yazılım Yöneticisi'nden indirebilirsiniz. Daha fazla bilgi için McAfee epo ürün belgelerine bakın. McAfee Agent, desteklenen her işletim sistemi için farklı paketlerde gelir. Ad MA5xxLNX.zip MA5xxWIN.zip MA5xxMAC.zip MA5xxWIN_Embedded.zip help_ma_5xx.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Açıklama Linux paketi Windows paketi Macintosh paketi Windows Katıştırılmış Kimlik Bilgileri paketi McAfee epo Yardım eklentisi McAfee epo eklentisi Anahtar güncelleyici paketi 2 McAfee Agent ı ve Yardım eklentisini yükleyin: a McAfee epo da Menü Yazılım Eklentiler i seçin. b c d e Eklenti Yükle'ye tıklayın. EPOAGENTMETA.zip dosyasının konumuna göz atıp dosyayı seçin ve Tamam'a tıklayın. Eklenti Yükle özet sayfası görülür. Uzantıların yüklenmesini tamamlamak için Tamam'ı tıklatın. Yardım eklentisini yüklemek için a'dan d'ye kadar olan adımları tekrarlayın. McAfee Agent 4.8 Yardım eklentisinden 5.0'a yükseltirken, ajan 4.8 Yardım eklentisini kaldırın ve 5.0 Yardım eklentisini yüklemek için a'dan d'ye kadar olan adımları uygulayın. 3 McAfee epo deposuna eklemeniz gereken her ajan paketi için: a Menü Yazılım Ana Depo öğesini seçin. b c Paketi Ekle ye tıklayın ve ajan paketleri listesine göz atın, gerekli paketi seçin, ardından İleri ye tıklayın. Şube nin altında Geçerli öğesinin seçili olduğundan emin olun, ardından Kaydet e tıklayın. McAfee Agent ı dağıtma yöntemleri Ajanı farklı yöntemler kullanarak istemci sistemlere dağıtabilirsiniz. Uygun yöntemi seçmek için bu tabloyu kullanın. McAfee Agent Yükleme Kılavuzu 9

10 1 McAfee Agent'ı yükleme McAfee Agent ı dağıtma yöntemleri Yöntem Eylem Notlar McAfee epo Sistem eklerken ilgili sistemleri belirtin ve Ajanları İlet seçeneklerinden birini seçin veya zaten Sistem Ağacı nda olan sistemler için Ajanları Dağıt'ı seçin. Birçok sistemin seçilmesi ağ iş hacmini geçici olarak etkileyebilir. Hedef sistemlere yönetici haklarına sahip kimlik bilgilerini belirlemelisiniz. Elle (FramePkg.exe yükleyicisini kullanarak) Ajanı her bir yönetilen sisteme elle yüklersiniz. Özel özellikler gibi bilgilerin, bağımsız bir sistem temelinde eklenmesine olanak tanır. McAfee Agent yüklendiğinde McAfee epo yu kullanarak ürünleri yükseltin ve ürün içeriğini güncelleyin. Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) veya IBM Tivoli gibi üçüncü taraf yazılımlar. Oturum açma komut dosyaları (yalnızca Windows) Üçüncü taraf yazılımınızı yapılandırarak McAfee Agent nuzda bulunan McAfee epo yükleme paketini dağıtın. Sistemde her oturum açıldığında çalışan bir yükleme veya yükseltme komut dosyası oluşturursunuz. McAfee Agent yükleme paketi, gerekli güvenlik anahtarlarını ve Sitelist.xml dosyasını içerir. Üçüncü taraf araçlarınızla birlikte gelen yönergelere bakın. Kullanıcı, yükleme ya da yükseltmeyi tetiklemek için sistemde oturum açmalıdır. Yükleme paketi, sisteme erişilebilir bir konumda olmalıdır. Özelleştirilmiş McAfee Smart yükleyicisi Dağıtım görevi McAfee Agent ı içeren bir imaj Özelleştirilmiş bir McAfee Smart yükleyicisi oluşturur ve elle yükleme için yönetilen sistem kullanıcılarına dağıtırsınız. Seçilen hedef sistemlerde McAfee epo'ı yükseltmek için McAfee Agent Sistem Ağacı'nı kullanın. Komut satırı anahtarını kullanarak McAfee Agent GUID i kaldırır, ardından McAfee Agent içeren bir imaj oluşturup bu imajı dağıtırsınız. McAfee Agent ı elle yükleyebilmeleri için yönetilen sistem kullanıcıları yönetici haklarına sahip olmalıdır. Eşler arası sunucuların etkinleştirilmesi McAfee epo daki yükün azaltılmasına yardımcı olur. McAfee Agent yüklendiğinde, atanmış ilkeler ve istemci görevleri yönetilen sistemlerde uygulamaya konulur. McAfee Agent, hedef sistemde zaten var olmalıdır. Eşler arası sunucuların etkinleştirilmesi McAfee epo daki yükün azaltılmasına yardımcı olur. GUID in kaldırılması McAfee Agent ın ilk ajan-sunucu iletişiminde yeni bir GUID oluşturmasına olanak sağlar. GUID in kaldırılamaması birden çok benzer sistemden "sıralama hatalarıyla" sonuçlanır. 10 McAfee Agent Yükleme Kılavuzu

11 McAfee Agent'ı yükleme McAfee Agent dosyaları ve klasörleri 1 Yöntem Eylem Notlar Windows sistemlerdeki yönetilmeyen McAfee ürünleri Windows olmayan platformlardaki yönetilmeyen McAfee ürünleri Sistem Ağacı nı kullanarak, yönetilmeyen durumdan yönetilen duruma dönüştürülecek sistemleri belirler ve Eylemler Ajan Ajanları Dağıt öğesini seçersiniz. Durumunu yönetilmeyenden yönetilene dönüştürmek istediğiniz McAfee Agent ı içeren sistemde şu komutu yazın: <ajan yükleme yolu>/bin/ maconfig -provision -managed -dir <agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml'i içeren konumun yolu> McAfee Agent, yönetilmeyen modundaki hedef sistemde zaten var olmalıdır. Bu eylemi gerçekleştirmek için kök iznine sahip olmalısınız. McAfee epo daki srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin ve Sitelist.xml dosyalarını kullanmanız gerekir. McAfee Agent dosyaları ve klasörleri Ajanı yüklediğinizde işletim sistemine bağlı olarak dosyalar farklı konumlarda depolanır. Klasör içeriği İşletim sistemi Konum Yükleme dosyaları Veri dosyaları Ürünleri yönetmek için gereken yapılandırma ve yönetim bilgileri (GUID ve ajan sürümü dahil) Ajanı, elle ya da sistem tarafından çağrıldığında başlatma ve durdurmaya yönelik komut dosyası. Windows (32 bit ve 64 bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux Macintosh Windows (32 bit ve 64 bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh Linux ve Macintosh Linux Macintosh <PROGRAMFILES>\McAfee\Agent /opt/mcafee/agent/ /Library/McAfee/agent <Documents and Settings>\All Users \Application Data\McAfee\Agent İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent klasörüdür. /var/mcafee/agent/ /etc/ma.d/ /etc/init.d/ma /Library/StartupItems/ma McAfee Agent Yükleme Kılavuzu 11

12 1 McAfee Agent'ı yükleme McAfee Agent dosyaları ve klasörleri Klasör içeriği İşletim sistemi Konum Yükleme günlüğü dosyaları Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 %TEMP%\McAfeeLogs Ajan günlüğü dosyaları Eşler arası depo yolu Geç önbellek depo yolu Veritabanı yolu Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux ve Macintosh <Documents and Settings>\All Users \Application Data\McAfee\Agent\Logs İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum ]<System_Drive> \ProgramData\McAfee\Agent\Logs klasörüdür. /var/mcafee/agent/logs <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \mcafeep2p İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\data\McAfeeP2P klasörüdür. /var/mcafee/agent/data/mcafeep2p <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \McAfeeHttp İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\data\McAfeeHttp klasörüdür. /var/mcafee/agent/data/mcafeehttp <Documents and Settings>\All Users \Application Data\McAfee\Agent\DB İşletim sisteminde Documents and Settings klasörü yoksa varsayılan konum <System_Drive> \ProgramData\McAfee\Agent\DB klasörüdür. /var/mcafee/agent/db 12 McAfee Agent Yükleme Kılavuzu

13 McAfee Agent'ı yükleme McAfee Agent yükleme paketi 1 McAfee Agent yükleme paketi McAfee epo yu yüklediğinizde veya ajan paketini eklediğinizde oluşturulan yükleme paketini kullanarak ajanı istemci sistemlere yüklersiniz. Bu dosya, McAfee epo sunucunuza rapor veren McAfee Agent için özelleştirilmiş bir yükleme paketidir. Pakette, McAfee Agent ın sunucuyla iletişim kurması için gereken bilgiler vardır. Bu paket özellikle aşağıdakileri içerir: McAfee Agent yükleyici req2048seckey.bin Sitelist.xml dosyası sr2048pubkey.bin srpubkey.bin (sunucu genel anahtarı) agentfipsmode dosyası reqseckey.bin (ilk talep anahtarı) Varsayılan olarak, McAfee Agent yükleme paketleri <Sistem Sürücüsü>\Program Files (x86)\mcafee \epolicy Orchestrator\DB\Software\Current\<Ürün Kimliği>\Install\0409 konumundadır. Desteklenen işletim sistemleri için ürün kimlikleri aşağıdaki tabloda listelenmektedir. İşletim Sistemi Linux Windows Macintosh Ürün Kimliği EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows yükleme paketi FramePkg.exe, Windows olmayan yükleme paketi ise install.sh dir. Bu, McAfee epo nun McAfee Agent ı dağıtmak ve yüklemek için kullandığı yükleme paketidir. Diğer FramePkg.exe dosyaları şu durumda oluşturulur: McAfee epo da özellikle bir tane oluşturursanız McAfee Agent paketleri deponun herhangi bir şubesine kaydedildiğinde (Önceki, Geçerli veya Değerlendirme) Şifreleme anahtarı değiştiğinde Varsayılan McAfee Agent yükleme paketi, kullanıcı kimlik bilgilerini içermez. Hedeflenen sistemde yürütüldüğünde; yükleme, o anda oturum açmış olan kullanıcının hesabını kullanır. Ortamınız için gerekiyorsa katıştırılmış kimlik bilgilerini içeren özel yükleme paketleri oluşturabilirsiniz. Bir yükleyici paketinde katıştırılmış kimlik bilgileri bulunduğundan bu pakete erişim katı bir şekilde kısıtlanmalıdır. Katıştırılmış kimlik bilgilerini içeren yükleyici paketleri yalnızca başka bir dağıtım yönteminin kullanılamadığı belirli durumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkında önemli ek bilgiler için bkz. McAfee KB Ayrıca, McAfee yu kullanarak özelleştirilmiş bir McAfee epo Smart installer da oluşturabilirsiniz. Bu McAfee Smart installer, McAfee Agent yüklemesi için istemci sistem kullanıcılarına dağıtılabilir. Ajanı McAfee epo dan dağıtma McAfee epo dan dağıtmak, McAfee Agent ı aynı anda birden çok istemci sisteme yüklemenize olanak tanır. Sistemler Sistem Ağacı'na eklenmiş olmalıdır. Sistem Ağacı gruplarını henüz oluşturmadıysanız Sistem Ağacı'na grup ve sistem eklerken McAfee Agent yükleme paketini de sistemlere dağıtabilirsiniz. Ancak, büyük etki alanlarını veya Active Directory kapsayıcılarını içe aktarıyorsanız bu yöntemi kullanmayın. Bu önemli ağ trafiği oluşturur. McAfee Agent Yükleme Kılavuzu 13

14 1 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme Kullanıcının tüm hedef sistemlerde yerel yönetici haklarına sahip olması gerekir. Varsayılan Admin$ paylaşılan klasörüne erişim için bir sistemde etki alanı yönetici hakları gereklidir. McAfee Agent ı yüklemek için McAfee epo hizmetinin bu paylaşılan klasöre erişebilmesi gerekir. McAfee epo, hedef sistemlerle iletişim kurabilmelidir. Büyük bir McAfee Agent dağıtımına başlamadan önce McAfee epo dan istemci sistemlere ulaşılabildiğinden emin olun. McAfee epo ile McAfee Agent arasındaki bağlantıyı test etmek için, McAfee epo da nasıl tanımlandıklarına bağlı olarak istemci sistemlere IP adresi veya ana bilgisayar adıyla ping gönderin. McAfee Agent ın sunucuyla iletişim kurması için McAfee epo dan yönetilen sistemlere ping komutlarının başarılı bir şekilde kullanılabilmesi gerekmez. Bununla birlikte, bu istemci sistemlere McAfee epo dan McAfee Agent ı dağıtıp dağıtamayacağınızı belirlemek için yararlı bir testtir. Windows hedef sistemlerindeki Admin$ paylaşılan klasörüne McAfee epo dan erişilebilmelidir. Bunun doğru olduğunu hedef sistemlere ait bir örnek üzerinde test edin. Bu test, yönetici hakları olmadan uzak Admin$ paylaşımlarına erişemediğinizden yönetici kimlik bilgilerinizi de doğrulayacaktır. McAfee epo dan, Windows Başlat Çalıştır a tıklayın, ardından sistem adını veya IP adresini belirterek hedef sistemin Admin$ paylaşımı yolunu yazın. Örneğin, \\<Sistem Adı>\Admin$ yazın. Sistemler ağ üzerinden düzgün biçimde bağlanmışsa kimlik bilgileriniz yeterli haklara sahipse ve Admin$ paylaşım klasörü varsa bir Windows Gezgini iletişim kutusu görülür. McAfee Agent'ı McAfee epo'dan yüklemeden önce Linux ve Macintosh istemci sistemlerinde SSH'yi etkinleştirin. Red Hat işletim sisteminde, /etc/sudoers dosyasına aşağıdaki satırı ekleyin. Default requiretty Şu satırdan yorumu kaldırın /etc/ssh/sshd_config file PermitRootLogin Yes McAfee Agent'yu Windows olmayan bir sisteme yüklemek için kök izinlerine sahip olmanız gerekir. Windows 7 Home istemci sistemlerinde ağ erişimi etkinleştirilmelidir. Dosya ve Yazıcı paylaşımı etkinleştirilmelidir. Sunucu hizmetleri etkinleştirilmelidir. Uzak kayıt defteri hizmetleri etkinleştirilmelidir. McAfee Agent ı McAfee epo dan iletmek için istemci sistemlerde Kullanıcı Hesabı Denetimi geçici olarak devre dışı bırakılmalıdır. Dağıtımı anında iletme özelliği birçok sistemde aynı anda McAfee Agent yükleyebilir. Bir istemci sistemine McAfee Agent'ın yalnızca tek bir sürümünü yükleyebilirsiniz. Microsoft Windows sistemlerine yükleme Ajanı Windows sistemlere doğrudan McAfee epo konsolunda yükleyebilirsiniz. Ya da şunu yapabilirsiniz: Windows sistemlerinize elle veya oturum açma komut dosyasıyla yükleme için Ajan yükleme paketini çıkarılabilir ortama veya bir ağ paylaşımına kopyalayın. Yönetilen sistemlerde ajanı elle indirip yüklemek için özelleştirilmiş McAfee Smart yükleyicisini kopyalayın. 14 McAfee Agent Yükleme Kılavuzu

15 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme 1 ler McAfee epo dan indirme sayfa 15 Ajanı McAfee epo yu kullanarak aynı anda birden çok sisteme yükleyebilirsiniz. Bu sistemlerin hepsi aynı işletim sisteminde çalışıyor olmalıdır. Üçüncü taraf dağıtım yöntemlerini kullanarak yükleme sayfa 16 Üçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketi oluşturulmasını gerektirir. Özel yükleme paketleriyle yükleme sayfa 18 Ajanı McAfee epo tarafından yönetilmeyen sistemlere yüklemek için özel yükleme paketleri kullanın. Elle yükleme sayfa 19 FramePkg.exe yükleyicisini kullanarak ajanı istemci sistemlere elle yükleyin. Grup İlke Nesnesi kullanarak yükleme sayfa 21 Microsoft Group Policy Objects (GPO) gibi üçüncü taraf yazılımınızı yapılandırarak McAfee epo nuzda bulunan yükleme paketini dağıtın. McAfee epo dan indirme Ajanı McAfee epo yu kullanarak aynı anda birden çok sisteme yükleyebilirsiniz. Bu sistemlerin hepsi aynı işletim sisteminde çalışıyor olmalıdır. Başlamadan önce McAfee Agent eklentisi McAfee epo ya yüklenmeli ve uygun yazılım ve anahtar güncelleyici paketleri Ana Depo ya eklenmelidir. Sistem Ağacı'nızın büyük bölümleri zaten doldurulmuşsa bu yöntem önerilir. Örneğin, Sistem Ağacı bölümlerini etki alanlarını ya da Active Directory kapsayıcılarını içe aktararak oluşturduysanız ve içe aktarma sırasında McAfee Agent'ı dağıtmamayı seçtiyseniz. Bu görevle bir işletim sistemi türüne yalnızca bir McAfee Agent sürümü yükleyebilirsiniz. Birden çok işletim sistemine veya sürüme yüklemeniz gerekiyorsa her bir ek hedef işletim sistemi veya sürüm için bu görevi yineleyin. 1 Menü Sistemler Sistem Ağacı öğesini seçin ve ardından McAfee Agent'ı dağıtmak istediğiniz grupları veya sistemleri seçin. 2 Eylemler Ajan Ajanları Dağıt'ı tıklatın. 3 Hedef işletim sistemi için verilen uygun Ajan sürümü açılan listesini seçin ve bu listeden bir sürüm seçin. 4 Bu seçenekleri gerektiği gibi belirleyin: Yalnızca henüz bu epo sunucusu tarafından yönetilen bir ajan olmayan sistemlere yükle Yüklemeyi var olan sürüm üzerine zorla Yüklemeyi zorlama seçeneğini kullanırsanız yeni McAfee Agent yüklenmeden önce mevcut McAfee Agent, ilkeler, görevler, olaylar ve günlükler dahil olmak üzere tamamen kaldırılır. 5 Yükleme yolunu varsayılandan değiştirmek için, hedef yolu Yükleme yolu seçeneğine girin. McAfee Agent Yükleme Kılavuzu 15

16 1 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme 6 Geçerli kimlik bilgilerini, Etki alanı, Kullanıcı adı, Parola ve Parolayı onayla alanlarına girin. Bu girdilerin, ilerideki dağıtımlar için varsayılan olmasını isterseniz Kimlik bilgilerimi daha sonraki dağıtımlar için anımsa'yı seçin. 7 Varsayılan değerleri istemiyorsanız Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: seçeneklerine değerler girin. 8 Dağıtımın, özel bir Ajan Yazılımı İşleyicisi kullanmasını isterseniz bunu açılan listeden seçin. İstemezseniz Tüm Ajan Yazılımı İşleyicileri'ni seçin. 9 Tamam'ı tıklatın. Sunucu i Günlüğü sayfası görünür ve McAfee Agent'ı Dağıt görevi listelenir. Üçüncü taraf dağıtım yöntemlerini kullanarak yükleme Üçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketi oluşturulmasını gerektirir. Başlamadan önce Ajan eklentisi McAfee epo ya yüklenmeli ve uygun ajan paketleri Ana depo ya eklenmelidir. 1 Bir yükleme paketi oluşturun. a Menü Sistemler Sistem Ağacı nı, ardından Yeni Sistemler i seçin. b c d e f g Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin. Uygun Ajan sürümü nü seçin. Varsayılan paketi almak için Kimlik Bilgilerini Pakete Katıştır öğesinin seçimini kaldırın. Aksi takdirde, gerekli kimlik bilgilerini belirtin. Dağıtımın belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin. Aksi halde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin. Tamam'ı tıklatın. FramePkg.exe dosyasını seçip masaüstüne kaydedin. 2 Bir etki alanına ait olmayan sistemlerde kimlik bilgilerini katıştırmak için hedef sistemlerde yerel güvenlik ilkesini değiştirin. a Yerel yönetici izinleri olan bir hesap kullanarak hedef sistemde oturum açın. b c d e f g Komut satırından, SECPOL.MSC dosyasını çalıştırarak Yerel Güvenlik Ayarları iletişim kutusunu açın. Sistem Ağacı nda, Güvenlik Ayarları Yerel İlkeler öğesinin altında, Kullanıcı Hakları Atama öğesini seçin. Ayrıntılar penceresinin İlke sütununda, Yerel Güvenlik İlkesi Ayarı iletişim kutusunu açmak için Kimlik doğrulamadan sonra bir istemciyi temsil et öğesini çift tıklayın. Kullanıcıları ya da Grupları Seç iletişim kutusunu açmak için Kullanıcı ya da Grup Ekle öğesini tıklatın. Kullanıcının muhtemelen çalışacağı kullanıcı veya grubu seçin ve Ekle'yi tıklatın. Ekle'yi tıklatın. 16 McAfee Agent Yükleme Kılavuzu

17 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme 1 Artık, FramePkg.exe yükleme paketini dağıtmak için üçüncü taraf yazılımınızı kullanmaya hazırsınız. Varsayılan olarak, Windows Vista ve üzeri işletim sistemlerinde Kullanıcı Erişim Kontrolü etkindir. Yönetici kullanıcıya izin eklemeli veya istemci sistemlere ajanı elle yüklemek için Kullanıcı Erişim Kontrolü özelliğini kapatmalıdır. Windows oturum açma komut dosyaları kullanılarak yükleme ne zaman yapılmalı? İstemci sistemlerin ağa oturum açtığı ortamlarda ajanı yüklemek için ağ oturum açma komut dosyalarını kullanın. Ağınızda oturum açan her sistemin McAfee Agent çalıştırdığından emin olmak için ağ oturum açma komut dosyaları kullanılabilir. Ağda oturum açmaya çalışan sistemlerde McAfee Agent ın yüklü olup olmadığını kontrol eden bir toplu iş dosyasını çağırmak için oturum açma komut dosyası oluşturabilirsiniz. McAfee Agent yoksa toplu iş dosyası, sistemin oturum açmasına izin vermeden önce McAfee Agent ı yükler. McAfee Agent, yüklendikten sonra iki dakika içinde, güncellenmiş ilkeler ve McAfee epo görevleri için sunucuya çağrı yapar ve sistem, Sistem Ağacı na eklenir. Bu yöntem şu durumlarda uygundur: Sistem Ağacı'nızın bölümlerine etki alanı adları ya da sıralama filtreleri atandığında. Zaten bir yönetilen ortamınız var ve ağa oturum açan yeni sistemlerin sonuç olarak yönetildiğinde emin olmak istiyorsunuz. Zaten bir yönetilen ortamınız var ve sistemlerin geçerli bir McAfee Agent sürümünü çalıştırdığından emin olmak istiyorsunuz. Oturum açma komut dosyalarıyla yükleme Ağda oturum açtığınızda önce bir oturum açma komut dosyası, istemci sistemde ajanın yüklü olup olmadığını kontrol eder, ardından yüklemeye devam eder. Başlamadan önce Sistem Ağacı nızın beklenen sistemleri gruplarınıza ekleyen ağ etki alanı adlarını veya sıralama filtrelerini kullanan bölümlerini oluşturun. Oluşturmazsanız tüm sistemler Kaybolan ve Bulunan grubuna eklenir ve sistemleri elle taşımanız gerekir. Oturum açma komut dosyalarını yazmak için işletim sisteminizin belgelerine bakın. Oturum açma komut dosyasının ayrıntıları ihtiyaçlarınıza bağlıdır. Bu görevde temel bir örnek kullanılır. Ağda oturum açtıklarında sistemlerde yürütülmesini istediğiniz komutları içeren bir toplu iş dosyası (epo.bat) oluşturun. Bu toplu iş dosyasının içeriği ihtiyaçlarını bağlı olsa da amacı, McAfee Agent ın beklenen konuma yüklenip yüklenmediğini kontrol etmek ve yüklenmediyse FramePkg.exe dosyasını çalıştırarak McAfee Agent ı yüklemektir. Aşağıda bunu yapan bir örnek toplu iş dosyası yer almaktadır. Bu örnekte, McAfee Agent dosyalarının varsayılan yükleme klasörü kontrol edilir ve bu klasör yoksa McAfee Agent OFF SETLOCAL set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent" set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C" ) IF DEFINED home SET home=%home:"=% if defined Home echo "McAfee Agent 5.0 zaten yüklü" if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent" exit /b 0 FramePkg.exe dosyasının düzgün şekilde yüklenmesi için yönetici hakları gerekir. McAfee Agent Yükleme Kılavuzu 17

18 1 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme 1 McAfee epo nuzdaki McAfee Agent yükleme paketi FramePkg.exe yi tüm sistemlerin izinlere sahip olduğu bir ağ sunucusundaki paylaşılan bir klasöre kopyalayın. Ağa oturum açan sistemler, McAfee Agent yükleme paketini çalıştırıp McAfee Agent ı yüklemek üzere otomatik olarak bu klasöre yönlendirilir. Windows yükleme paketleri için varsayılan konum şudur: <Program Files> \McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe. Katıştırılmış kimlik bilgisi paketi her zaman sessiz modda çalışır ve bir yükleme başarısız olduğunda herhangi bir hata mesajı göstermez. 2 Oluşturduğunuz epo.bat toplu iş dosyasını, birincil etki alanı denetleyici (PDC) sunucunuzun NETLOGON$ klasörüne kaydedin. Bir sistem ağ üzerinde her oturum açtığında toplu iş dosyası PDC'den çalışır. 3 Oturum açma komut dosyanıza PDC sunucunuzdaki toplu iş dosyasını çağıran bir satır ekleyin. Örnek: CALL \\<PDC>\NETLOGON$\EPO.BAT Özel yükleme paketleriyle yükleme Ajanı McAfee epo tarafından yönetilmeyen sistemlere yüklemek için özel yükleme paketleri kullanın. Dağıtım özellikleri (oturum açma komut dosyaları veya üçüncü taraf dağıtım yazılımı gibi) dışında bir dağıtım yöntemi kullanırsanız özel bir yükleme paketi (FramePkg.exe) oluşturabilirsiniz. Windows sistemleri için katıştırılmış yönetici kimlik bilgileriyle paketi oluşturabilirsiniz. Bu, kullanıcılar yerel yönetici haklarına sahip değilse bir Windows ortamında gereklidir. Katıştırdığınız kullanıcı hesabı kimlik bilgileri McAfee Agent ı yüklemek için kullanılır. Bu amaçla oluşturulan bir yükleyici paketinde katıştırılmış kimlik bilgileri bulunduğundan bu pakete erişim katı bir şekilde kısıtlanmalıdır. Katıştırılmış kimlik bilgilerini içeren yükleyici paketleri yalnızca başka bir dağıtım yönteminin kullanılamadığı belirli durumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkında önemli ek bilgiler için, bkz. KB Menü Sistemler Sistem Ağacı nı, ardından Yeni Sistemler i seçin. 2 Sistemlerin eklenmesi öğesinin yanındaki Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin. 3 Uygun Ajan sürümü nü seçin. 4 Kimlik Bilgilerini Pakete Katıştır ı seçin veya seçimini kaldırın. Seçiliyse, ilgili Ajan yüklemesi için kimlik bilgileri ni girin. Bu görevi bir sonraki tamamlayışınızda bu kimlik bilgilerinin anımsanmasını istiyorsanız, İleride yapılacak dağıtımlar için kimlik bilgilerimi anımsa ya tıklayın. 5 Yükleyicinin belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin. Aksi halde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin. 6 Tamam'ı tıklatın. 7 İstendiğinde, indirilecek dosyayı seçin. Dosyayı açmak için tıklatın veya kaydetmek için sağ tıklatın. 8 Özel yükleme paketi dosyasını gerektiği gibi dağıtın. 18 McAfee Agent Yükleme Kılavuzu

19 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme 1 Elle yükleme FramePkg.exe yükleyicisini kullanarak ajanı istemci sistemlere elle yükleyin. Kullanıcıların (yerel yönetici haklarına sahip olan) McAfee Agent ı kendi sistemlerine yüklemesini istiyorsanız yükleme paketi dosyasını kullanıcılara dağıtın. Dosyayı bir e-posta iletisine ekleyebilir, ortama kopyalayabilir ya da paylaşılan ağ klasörüne kaydedebilirsiniz. 1 McAfee epo nuzdaki FramePkg.exe yükleme paketini hedef sistem tarafından erişilebilen bir ağ sunucusundaki paylaşılan bir klasöre kopyalayın. 2 Hedef sistemde, FramePkg.exe dosyasına gidip dosyaya sağ tıklayın, Yönetici olarak çalıştır'ı seçin ve McAfee Agent yüklenirken bir süre bekleyin. 3 Yüklemeyi tamamlamak için Tamam a tıklayın. 10 saniye içinde McAfee Agent, McAfee epo ya ilk çağrısını yapar. McAfee Agent ın elle yüklendiği sistemler başlangıçta McAfee epo Sistem Ağacı nın Kaybolan ve Bulunan grubundadır. McAfee Agent yüklendikten sonra, sunucuya çağrı yapar ve Sistem Ağacı na yeni sistemi ekler. Windows daki ajan için komut satırı seçenekleri Windows sistemlerinde ajanı yüklemek, yükseltmek veya yönetmek için komut satırı seçeneklerini kullanın. Yeni bir McAfee Agent sürümüne yükseltmek için dağıtım göreviyle birlikte bu komut satırı seçeneklerini kullanın. Bu tabloda McAfee Agent yüklemesi komut satırı seçenekleri açıklanmaktadır. Bu seçenekler büyük/küçük harfe duyarlı değildir. FramePkg.exe ve FrmInst.exe yönetici hakları gerektirir ve bu yüzden bir yönetici komut isteminden çalıştırılmalı veya her zaman yönetici olarak çalıştırılmak üzere yapılandırılmalıdır. FramePkg.exe ve FrmInst.exe komut satırı seçenekleri Komut /Customprops /DATADIR /DOMAIN /USERNAME /PASSWORD /enablevdimode Açıklama Özel özellikler ayarlamanızı sağlar. Örnek: FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" / Customprops3="prop3" Sistemde bulunan ve McAfee Agent veri dosyalarını içeren klasörü belirtir. Varsayılan konum şudur: <Documents and Settings>\All Users\Application Data\McAfee \Agent. İşletim sisteminin Documents and Settings klasörü yoksa varsayılan konum C:\ProgramData\McAfee\Agent klasörüdür. Örnek: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData McAfee Agent ı yüklemek için kullanılan etki alanını ve hesap kimlik bilgilerini belirtir. Hesap, sistemde hizmet oluşturma ve başlatma haklarına sahip olmalıdır. Belirtilmezse o anda oturum açmış olan hesabın kimlik bilgileri kullanılır. Sistemde yerel olarak bulunan bir hesabı kullanmak istiyorsanız etki alanı olarak sistemin adını kullanın. Örnek: FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe / PASSWORD=password McAfee Agent ı VDI modunda yükler. McAfee Agent Yükleme Kılavuzu 19

20 1 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme Komut /FORCEINSTALL Açıklama Var olan McAfee Agent ın kaldırıldığını ve ardından yeni McAfee Agent yüklemesinin yapıldığını belirtir. Bu seçeneği sadece yükleme dizinini değiştirmek veya McAfee Agent ın sürümünü düşürmek için kullanın. Bu seçenek kullanılırken, yeni yükleme için farklı bir dizin belirtilmesini öneririz (/INSTDIR). Örnek: FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent /INSTALL /INSTALL=AGENT McAfee Agent ı yönetilen modda yükler ve etkinleştirir. Örnek: FRAMEPKG /INSTALL=AGENT /INSTALL=UPDATER AutoUpdate bileşeni yüklenmişse onu etkinleştirir ve McAfee Agent ın etkin olup olmama durumunu değiştirmez. Bu komut satırı seçeneği McAfee Agent ı yükseltir. McAfee Agent ı yönetilmeyen modda yüklemek için bu komutu kullanın. Örnek: Katıştırılmış kimlik bilgisi paketi, McAfee Agent ı yönetilmeyen modda yüklemek için kullanılamaz. FRAMEPKG /INSTALL=UPDATER /INSTALL=AGENT / FORCE32BITSERVICES /INSTALL=AGENT /Relay McAfee Agent ı 32 bit modda 64 bit bir işletim sistemine yükler. Örnek: /INSTALL=AGENT /FORCE32BITSERVICES Kullanıcının IP adresi veya DNS adı gibi RelayServer bilgilerini ajan yüklemesi sırasında istemci sisteme elle tanımlamasına olanak tanır. İstemci sistem McAfee epo sunucusuna doğrudan veya proxy sunucusunu kullanarak bağlanamadığında ajan yüklemesi sırasında belirtilen RelayServer ı kullanarak iletişim kurar. Örnek: FramePkg.exe /Install=Agent / Relay="<IP1>:Port1[;<IP2>:Port2;...]" /INSTDIR /REMOVE Sistemdeki yükleme klasörünü belirtir. <SYSTEM_DRIVE> gibi Windows sistem değişkenlerini kullanabilirsiniz. Belirtilmezse varsayılan konum şudur: <SÜRÜCÜ>: \program files\mcafee\agent Örnek: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent Kullanımda değilse McAfee Agent ı kaldırır. Kullanımdaysa, McAfee Agent, güncelleyici moduna geçer. Örnek: FRMINST /REMOVE=AGENT /FORCEUNINSTALL McAfee Agent ı istemci sistemden zorla kaldırır. Örnek: FrmInst.exe /FORCEUNINSTALL /RESETLANGUAGE /SILENT veya /S McAfee Agent dilini varsayılan işletim sistemi diline sıfırlar. McAfee Agent ı etkileşimsiz modda yükleyerek, yüklemeyi kullanıcıdan gizler. Örnek: FRAMEPKG /INSTALL=AGENT /SILENT 20 McAfee Agent Yükleme Kılavuzu

21 McAfee Agent'ı yükleme Microsoft Windows sistemlerine yükleme 1 Komut /SITEINFO /USELANGUAGE Açıklama Belirli bir depo listesinin klasör yolunu belirtir (McAfee Agent yükleyicisi, reqseckey.bin (ilk istek anahtarı), srpubkey.bin (sunucu ortak anahtarı), req2048seckey.bin, sr2048pubkey.bin, Sitelist.xml dosyası ve agentfipsmode dosyası). Örnek: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML Yüklemek istediğiniz McAfee Agent'ın yerel ayar kimliğini belirtir. Geçerli McAfee Agent dilinin yerine desteklenen herhangi bir dile geçmek için anahtarı kullanın. Örnek: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404 Yükleme sırasında hata oluşursa yüklenen yerel ayar ne olursa olsun hata iletilerinin tümü İngilizce gösterilir. Grup İlke Nesnesi kullanarak yükleme Microsoft Group Policy Objects (GPO) gibi üçüncü taraf yazılımınızı yapılandırarak McAfee epo nuzda bulunan yükleme paketini dağıtın. 1 McAfee epo daki Framepkg.exe yi tüm sistemlerin izinlere sahip olduğu bir ağ sunucusundaki paylaşılan bir klasöre kopyalayın. 2 Şu komutu yürütün: Framepkg.exe /gengpomsi /SiteInfo=<sharedpath>\Sitelist.xml / FrmInstLogLoc=<localtempDir>\<filename>.log Aşağıdaki dosyalar yerel sürücünüze çıkarılır. MFEagent.msi agentfipsmode Sitelist.xml sr2048pubkey.bin srpubkey.bin req2048seckey.bin reqseckey.bin 3 Ayıklanan dosyaları, siteinfo yolunda belirtilen paylaşılan UNC yoluna kopyalayın. 4 Bir Group Policy Object oluşturun. Yönergeler için Microsoft belgelerine bakın). 5 Bilgisayar Yapılandırması İlkeler Yazılım Ayarları'nı tıklatın. 6 Yazılım Yükleme'yi sağ tıklatıp, Yeni Paket'i tıklatın. 7 Bir paket için istendiğinde, paylaşılan UNC yoluna gözatıp MFEAgent.msi dosyasını seçin. 8 Dağıtım Yöntemi özelliğini Atanmış olarak seçin. McAfee Agent, kullanıcı başına yüklemeyi desteklemez. McAfee Agent Yükleme Kılavuzu 21

22 1 McAfee Agent'ı yükleme Ajanı Linux ve Macintosh sistemlerine yükleme Ajanı Linux ve Macintosh sistemlerine yükleme Ajanı McAfee epo yu veya özel ajan yükleme URL sini kullanarak Linux ve Macintosh sistemlerine elle yükleyin. Linux ve Macintosh sistemlerinde, McAfee Agent, McAfee epo yazılım paketini McAfee Agent Ana Deposu'na ekleyip kullanımdaki işletim sistemini gösterdiğinizde McAfee epo'nun oluşturduğu bir yükleme komut dosyası (install.sh) kullanılarak elle yüklenir. Ubuntu Linux istemci sistemlerinde biraz daha farklı bir elle yükleme yöntemi vardır ve bu yöntem de bu belgenin daha sonraki bölümlerinde ele alınacaktır. McAfee Agent, Macintosh OS X ve Red Hat Enterprise Linux istemci sistemlerine McAfee epo'dan yüklenebilir. McAfee Agent istemci sistemlere yüklendikten sonra, McAfee Agent güncellemelerini zamanlamak ve diğer yönetilen ürünleri dağıtmak için bir Ürün Dağıtımı görevi çalıştırabilirsiniz. İçindekiler McAfee epo dan Windows olmayan işletim sistemlerinde yükleme Windows olmayan işletim sistemlerine elle yükleme Ubuntu sistemlerde ajanı yönetilen modda yükleme Üçüncü taraf dağıtım yöntemi kullanarak Red Hat Linux cihazlarına ajanı yükleme Ajanı yükleme komut dosyalarını kullanarak Windows olmayan sistemlere yükleme McAfee epo dan Windows olmayan işletim sistemlerinde yükleme Ajanı McAfee epo yu kullanarak aynı anda birden çok sisteme yükleyin. Başlamadan önce Windows olmayan istemci sistemlerde SSH yi etkinleştirin. McAfee Agent ı Windows olmayan sistemlere yükleyebilmek için kök izinlerine sahip olmanız gerekir. McAfee Agent ı Windows olmayan bir sisteme yüklemek için McAfee epo eklentisi McAfee Agent ya yüklenmeli ve uygun paketler Ana Depo ya eklenmelidir. Red Hat işletim sistemlerinde /etc/sudoers dosyasına aşağıdaki açıklama satırını ekleyin. Default requiretty Aşağıdaki Windows olmayan işletim sistemlerinde McAfee Agent dan McAfee epo ı yükleme desteklenir. Macintosh OS X sürümleri 10.6 (Leopard) ve sonrası Red Hat Enterprise Linux sürüm 4 ve daha yeni sürümleri Ubuntu ve sonraki sürümleri Bu görevle bir işletim sistemi türüne yalnızca bir McAfee Agent sürümü yükleyebilirsiniz. Birden çok işletim sistemine veya sürüme yüklemeniz gerekiyorsa her bir ek hedef işletim sistemi veya sürüm için bu görevi yineleyin. 1 Menü Sistemler Sistem Ağacı öğesini seçin ve ardından McAfee Agent'ı dağıtmak istediğiniz grupları veya sistemleri seçin. 2 Eylemler Ajan Ajanları Dağıt'ı tıklatın. 3 Hedef işletim sistemi için uygun Ajan sürümü açılan listesini seçin ve bu listeden bir sürüm seçin. 22 McAfee Agent Yükleme Kılavuzu

23 McAfee Agent'ı yükleme Ajanı Linux ve Macintosh sistemlerine yükleme 1 4 Sadece bu epo sunucusu tarafından yönetilen bir ajan içermeyen sistemlere yükle'yi seçin. 5 Kullanıcı adı, Parola ve Parolayı onayla alanlarına geçerli kimlik bilgilerini yazın. Bu girişlerin gelecekteki dağıtımlar için varsayılan olmasını istiyorsanız İlerideki dağıtımlar için kimlik bilgilerimi anımsa öğesini seçin. 6 Varsayılanları istemezseniz uygun değerleri, Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: seçeneklerine girin. 7 Dağıtımın, özel bir Ajan Yazılımı İşleyicisi kullanmasını isterseniz bunu açılan listeden seçin. İstemezseniz Tüm Ajan Yazılımı İşleyicileri'ni seçin. 8 Tamam'ı tıklatın. Windows olmayan işletim sistemlerine elle yükleme Ajanı Macintosh and Linux sistemlerine elle yükleyebilirsiniz. Başlamadan önce Ajanı Windows olmayan bir sisteme yüklemek için önce ajan eklentisi McAfee epo ya yüklenmeli ve uygun ajan paketleri Ana Depo ya eklenmelidir. 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Yükleme dosyasını elde etmek için şu eylemlerden birini gerçekleştirin: Yeni Sistemler e tıklayın, Ajan yükleme paketini oluştur ve indir öğesini seçin, uygun Ajan sürümünü seçin, Tamam a tıklayın ve install.sh dosyasını içeren agentpackages.zip dosyasını kaydedin. install.sh dosyasını doğrudan McAfee epo dan kopyalayın. Yolda, seçilen deponun adı bulunur. Örneğin, McAfee epo yazılım deposunun Geçerli şubesine eklenirse istenen dosyaların yolu şu olur: Linux C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700LYNX\Install\0409 Macintosh C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3700MACX\Install\ Terminal'i açıp, install.sh dosyasını kopyaladığınız konuma geçin. 4 İstendiğinde kök kimlik bilgilerini vererek şu komutları çalıştırın: sudo chmod +x install.sh sudo./install.sh -i Ubuntu sistemlerde ajanı yönetilen modda yükleme Ajanı Ubuntu sistemlerinde McAfee epo dan elle yükleme veya iletme. 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Yeni Sistemler e tıklayın, Ajan yükleme paketini oluştur ve indir öğesini seçin, uygun Ajan sürümünü seçin, Tamam a tıklayın ve installdeb.sh dosyasını içeren agentpackages.zip dosyasını kaydedin. McAfee Agent Yükleme Kılavuzu 23

24 1 McAfee Agent'ı yükleme Ajanı Linux ve Macintosh sistemlerine yükleme 3 Terminal'i açıp, installdeb.sh dosyasını kopyaladığınız konuma geçin. 4 İstendiğinde kök kimlik bilgilerini vererek şu komutları çalıştırın: $chmod +x./installdeb.sh $sudo./installdeb.sh -i Üçüncü taraf dağıtım yöntemi kullanarak Red Hat Linux cihazlarına ajanı yükleme Ajanı Red Hat Linux sistemlerine söz konusu ortam için oluşturulan bir rpm paketinin yardımıyla üçüncü taraf dağıtım yöntemlerini kullanarak yükleyin. Başlamadan önce Ajan eklentisi McAfee epo da yüklü ve Linux ajan paketi Ana Depo da işaretlenmiş olmalıdır. 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Yeni Sistemler e tıklayın, Ajan yükleme paketini oluştur ve indir öğesini seçin, uygun Ajan sürümünü seçin, Tamam a tıklayın ve install.sh dosyasını içeren agentpackages.zip dosyasını kaydedin. 3 Terminal i açın, ardından install.sh dosyasını kopyaladığınız konuma geçin. 4 (-p) seçeneğini kullanarak install.sh dosyasından rpm (MAProvision.rpm/MAProvision.deb) oluşturun. İstendiğinde kök kimlik bilgilerini vererek komutu çalıştırın. Örneğin:./install.sh -p MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb dosyaları oluşturulur. 5 Rpm dosyalarını (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) üçüncü taraf dağıtım araçları (YUM ve apt-get gibi) deposuna ekleyin. 6 Üçüncü taraf araçları (örneğin, yum install MAProvision.rpm) kullanarak McAfee Agent ı yönetilen modda yükleyin. Ajanı yükleme komut dosyalarını kullanarak Windows olmayan sistemlere yükleme Ajanı install.sh komut dosyasını kullanarak Windows olmayan sistemlere yüklerken çeşitli seçenekler mevcuttur. Tablo 1-1 Desteklenen yükleme komut dosyası (install.sh) seçenekleri Seçenek İşlev Macintosh Linux -b Yalnızca ajanı yükseltir. Sunucu bilgileri güncellenmez. x x -h Yardım ı gösterir. x x -i Yeni bir yükleme gerçekleştirir. x x -o McAfee Agent ı 32 bit modda 64 bit bir işletim sistemine yükler. x x -p Rpm/deb sağlama paketleri oluşturur. x -r Yükleme/yükseltme sırasında macmnsvc hizmetini kök kullanıcı olarak çalıştırır. x x 24 McAfee Agent Yükleme Kılavuzu

25 McAfee Agent'ı yükleme McAfee Smart Installer kullanarak ajanı dağıtma 1 Tablo 1-1 Desteklenen yükleme komut dosyası (install.sh) seçenekleri (devamı) Seçenek İşlev Macintosh Linux -R Kullanıcının RelayServer ı elle belirtmesine olanak tanır. x x -u Yüklemenin tamamını yükseltir. x x McAfee Smart Installer kullanarak ajanı dağıtma McAfee Smart Installer, McAfee epo kullanılarak oluşturulabilecek, özelleştirilmiş bir URL tabanlı yükleyicidir. Gerekli işletim sistemini ve McAfee yu kullanan and McAfee Agent sürümünü seçerek özelleştirilmiş bir McAfee epo Smart Installer oluşturabilirsiniz. McAfee Smart Installer a tıkladığınızda yürütülebilir dosyayı kaydetmeniz veya çalıştırmanız istenir. Yönetici haklarına sahip yönetilen sistem kullanıcıları, sistemlerinde yürütülebilir dosyayı çalıştırabilir ve McAfee Agent ı yükleyebilir. Yürütülebilir dosya istemci sisteminde çalıştırıldığında, McAfee epo ayrıntıları ve McAfee Agent benzersiz belirteci ayıklanır. Yürütülebilir dosya ayıklandıktan sonra istemci sistem, McAfee Agent yükleme ve yapılandırma dosyalarını indirmek için kendi yayın etki alanındaki eşler arası sunucuları bulmaya çalışır. İstek alındıktan sonra eşler arası sunucu olarak yapılandırılan McAfee Agent, isteği yanıtlayarak içeriği sunar. İstemci sistem kendi yayın etki alanında eşler arası sunucu bulamazsa, McAfee epo ya bağlanarak yapılandırma dosyalarını indirmeyi dener. Başarılı şekilde bağlantı kurulması halinde istemci sistem, McAfee Agent ı indirir ve yükler. Yükleyici McAfee epo ya doğrudan bağlanamazsa, McAfee Agent ı indirmek ve yüklemek için istemci sistemde yapılandırılmış olan proxy sunucusu ayarını kullanır. Yükleyici, Windows için Internet Explorer da veya Macintosh OS X istemci sistemleri için Sistem Tercihlerinde yapılandırılmış olan proxy sunucusu ayarlarını kullanır. Proxy sunucusunu kullanarak indirme işlemi, yalnızca Windows ve Macintosh işletim sistemlerinde desteklenir. Macintosh istemci sistemleri için yükleyici Sistem Tercihleri'ni kullanır. İstemci sisteminiz Proxy sunucusuna bağlanmak için kimlik doğrulaması gerektiriyorsa Proxy sunucusu kimlik bilgilerini sağlamalısınız. İstemci sistem McAfee epo ya doğrudan veya proxy sunucusunu kullanarak bağlanamazsa kendi ağında aktarma özelliğine sahip bir McAfee Agent bulmak için ileti yayınlar. RelayServer iletiyi yanıtlar ve istemci sistem ile bağlantı kurar. Ağ bağlantısı sorunları nedeniyle McAfee Agent paketi indirilemezse, McAfee Agent Smart Installer bir sonraki sefer çalıştığında McAfee indirme işlemine kaldığı yerden devam ederek geriye kalan yükleme dosyalarını indirir. McAfee Agent bundan sonra dağıtım görevleri aracılığıyla diğer McAfee ürünlerini yükler ve ilk ajan-sunucu iletişimi sırasında alınan yönetilen sisteme atanmış yeni ilkeleri yürürlüğe koyar. Özelleştirilmiş McAfee Smart Installer oluşturma McAfee epo kontrol ve yönetim ekranınızdan McAfee Smart Installer oluşturabilirsiniz. Başlamadan önce McAfee Agent eklentisinin yüklendiğinden ve yazılım paketinin McAfee epo ya eklendiğinden emin olun. McAfee Smart Installer ı oluştururken McAfee Agent veya diğer McAfee ürünlerini otomatik olarak güncellenecek şekilde ayarlayabilirsiniz. Diğer McAfee ürünlerinin yükleyiciye dahil edilmesini tercih ederseniz, ürünün yüklenmesi için bir dağıtım görevi oluşturulur. Bu ürünler, ilk ajan-sunucu iletişiminin ardından yüklenir. McAfee Agent Yükleme Kılavuzu 25