Comment utiliser McAfee Smart installer dans un réseau d’air

Articles techniques ID: KB93405
Date de la dernière modification : 2022-07-18 19:14:19 Etc/GMT

Environnement

McAfee Agent 5.6.x
McAfee ePolicy Orchestrator (ePO) 5.10.x , 5.9.x
McAfee MVISION ePolicy Orchestrator (MVISION ePO)

Synthèse

Détails de l' arrière-plan
McAfee Smart installer est un programme d’installation personnalisé basé sur une URL qui peut être créé avec McAfee ePO ou MVISION ePO.
La connectivité réseau est essentielle pour que le programme d’installation intelligent télécharge les fichiers de configuration McAfee Agent requis. Ces fichiers sont directement téléchargés à partir des serveurs ePO sur site ou MVISION ePO.

Problème

Le programme d’installation intelligent script ne parvient pas à télécharger le McAfee Agent requis dans l’un des suivants :

Un réseau à air comprimé
Sur un système qui ne dispose pas d’un accès réseau direct pour se connecter au serveur ePO en local ou aux fichiers de configuration des URL MVISION ePO.

Par conséquent, le McAfee Smart installer ne parvient pas à installer le McAfee Agent. Les messages suivants sont générés dans l’interface utilisateur de Smart installer :

Trying to download files directly from ePO
Trying to download files directly from ePO, Using Proxy
Unable to download files directly from ePO using proxy
Unable to download files via Proxy, Using Relay
Unable to download files via relay, download files failed
Error occurred during agent McAfeeSmartInstall operations

Dans les scénarios ci-dessus, l’installation intelligente McAfee peut utiliser l’une des méthodes suivantes pour télécharger les fichiers de configuration requis pour l’installation de la McAfee Agent.

Service homologue à homologue
Serveurs relais
Serveur proxy

Ces autres méthodes sont automatiquement tentées par le biais du programme d’installation intelligent script, dans le cas où il n’est pas possible de se connecter à McAfee ePO ou de MVISION ePO directement.

Pour configurer votre environnement, reportez-vous aux articles suivants :

À article kb66797 -configuration requise du port ePolicy Orchestrator pour le trafic de pare-feu
KB90878 -ports et URL nécessaires à la communication Mvision ePO via un pare-feu

Solution 1

Option 1 -configurer le service

homologue à homologue Vous devez définir au moins un système managé par domaine de diffusion comme serveur homologue. Le programme d’installation intelligent tente automatiquement de découvrir et de télécharger les fichiers de configuration Agent requis à partir des serveurs homologues. Il le fait dans le même domaine de diffusion du système sur lequel la smartinstall.exe est exécutée.

Accédez à menu, systèmes, arborescence des systèmes, systèmes.
Sélectionnez un groupe sous Arborescence des systèmes. Tous les systèmes de ce groupe s’affichent désormais dans le volet de détails.
Sélectionnez un système, puis cliquez sur actions, agent, modifier les stratégies sur un seul système. La page Affectation de stratégie de ce système s'affiche.
Dans la liste déroulante produit, sélectionnez McAfee Agent. Les catégories de stratégies sous McAfee Agent sont répertoriées avec la stratégie affectée au système. Si la stratégie est héritée, cliquez sur bloquer l’héritage, puis affectez la stratégie et les paramètres ci-dessous.
Dans la liste déroulante Stratégie affectée, sélectionnez une stratégie général.
Remarque : Dans cet emplacement, vous pouvez modifier la stratégie sélectionnée ou créer une stratégie. Indiquez si vous souhaitez verrouiller l’héritage de la stratégie. Le verrouillage de la stratégie empêche les systèmes qui héritent de cette stratégie d’avoir un autre système affecté à sa place.
Dans l’onglet homologue à homologue, cliquez sur activer le service homologue à homologue. Cette option permet à McAfee Agent de fournir du contenu au programme d’installation intelligent et aux agents homologues.
Cliquez sur Enregistrer.
Envoyez un appel de réactivation aux systèmes cibles.

Recommandations relatives à la communication homologue à homologue :

Il n’est pas recommandé d’activer le serveur homologue à homologue sur les ordinateurs portables ou d’autres équipements mobiles.
Désactivez les serveurs homologue à homologue sur les systèmes disposant d’une connectivité réseau insuffisante ou connectés à l’aide du VPN.
La communication homologue à homologue est activée par défaut. Si votre organisation restreint la communication homologue à homologue, désactivez la stratégie homologue à homologue. Envisagez d’utiliser des serveurs relais comme solution alternative.
Configurez la quota de disque maxi., afin qu’elle soit toujours supérieure à la taille de la somme des application et des mises à jour fréquemment utilisées. Par exemple, si la taille du fichier DAT est de 150 Mo et que la taille moyenne des mises à jour du produit est de 100 Mo, le quota de disque homologue à homologue doit être supérieur à 250 Mo.

Solution 2

Option 2 -configuration d’un proxy

système Si le système client ne parvient pas à trouver de serveurs homologue à homologue dans son domaine de diffusion, il tente de se connecter directement McAfee ePO ou MVISION ePO de télécharger les fichiers de configuration Agent. Si la connexion est établie, le système client télécharge et installe McAfee Agent.

Si le programme d’installation ne parvient pas à se connecter à McAfee ePO ou MVISION ePO directement, il utilise les paramètres du serveur proxy. Le programme d’installation utilise les paramètres proxy configurés sur le système client pour télécharger et installer le McAfee Agent. Le programme d’installation intelligent utilise les paramètres du serveur proxy configurés dans Internet Explorer pour Windows ou les préférences système pour Macintosh OS X systèmes clients.

REMARQUES : :

Le téléchargement à l’aide de Proxy Server n’est pris en charge que sur les systèmes d’exploitation Windows et Macintosh.
Sur les systèmes clients Macintosh, le programme d'installation utilise Préférences Système.
Vous devez fournir les informations d’identification du serveur proxy, si votre système client nécessite une authentification pour se connecter au serveur proxy.

Solution 3

Option 3: configuration des serveurs

relais McAfee Agent Vous devez définir au moins un système managé par domaine de diffusion comme serveur relais. Le programme d’installation intelligent tente automatiquement de découvrir et de télécharger les fichiers de configuration Agent requis à partir des serveurs relais. Elle le fait dans le même domaine de diffusion du système que celui smartinstall.exe sur lequel est exécutée.

Accédez à menu, systèmes, arborescence des systèmes, systèmes.
Sélectionnez un groupe dans Arborescence des systèmes. Tous les systèmes de ce groupe s’affichent dans le volet de détails.
Sélectionnez un système, puis cliquez sur actions, agent, modifier les stratégies sur un seul système. La page Affectation de stratégie de ce système s'affiche.
Dans la liste déroulante produit, sélectionnez McAfee Agent. Les catégories de stratégies sous McAfee Agent sont répertoriées avec la stratégie affectée au système. Si la stratégie est héritée, cliquez sur bloquer l’héritage, puis affectez la stratégie et les paramètres ci-dessous.
Dans la liste déroulante Stratégie affectée, sélectionnez une stratégie général.
Remarque : A partir de cet emplacement, vous pouvez modifier la stratégie sélectionnée ou créer une stratégie. Indiquez si l'héritage des stratégies doit être verrouillé. Cela empêche les systèmes qui héritent de la stratégie d’avoir un autre système affecté à sa place.
Dans l’onglet Super Agent, cliquez sur activer le serveur relais. Cette option active la fonction de relais sur le McAfee Agent.
Cliquez sur Enregistrer.
Envoyez un appel de réactivation aux systèmes cibles.

REMARQUES :

Un serveur relais ne peut pas se connecter à McAfee ePO à l’aide des paramètres de proxy.
Le programme d’installation intelligent s’appuie sur la diffusion UDP (découverte), qui est nécessaire pour trouver un serveur relais sur le réseau client. Toutefois, une fois le McAfee Agent installé et la première agent à l’intervalle de communication serveur (ASCI), le agent peut continuer à utiliser la fonction de découverte pour localiser un serveur relais sur le réseau. Vous pouvez également utiliser un serveur relais défini manuellement, qui peut être défini dans la stratégie McAfee Agent général affectée.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Comment utiliser McAfee Smart installer dans un réseau d’air

Environnement

Synthèse

Problème

Solution 1

Solution 2

Solution 3

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Comment utiliser McAfee Smart installer dans un réseau d’air

Environnement

Synthèse

Problème

Solution 1

Solution 2

Solution 3

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title