Como usar a McAfee Smart Installer em uma rede gapped
Artigos técnicos ID:
KB93405
Última modificação: 2022-07-18 16:57:40 Etc/GMT
Ambiente
McAfee Agent 5.6.x
McAfee ePolicy Orchestrator (ePO) 5.10.x , 5.9.x
McAfee MVISION ePolicy Orchestrator (MVISION ePO)
Resumo
Detalhes do plano de fundo
O Smart Installer é um instalador personalizado baseado em URL que pode ser criado com a McAfee ePO ou o MVISION ePO. McAfee
A conectividade de rede é essencial para que o Smart Installer download os arquivos de configuração McAfee Agent necessários. Esses arquivos são obtidos por download diretamente dos servidores do ePO no local ou do MVISION ePO.
Problema
O Smart Installer script não download o McAfee Agent necessário em uma das seguintes opções:
- Uma rede Air-gapped
- Em um sistema que não tem acesso direto à rede para se conectar ao servidor do ePO no local ou aos arquivos de configuração de URLs do MVISION ePO.
Como resultado, a McAfee Smart Installer não instala o McAfee Agent. As mensagens a seguir são geradas na interface do usuário do Smart Installer:
- Trying to download files directly from ePO
- Trying to download files directly from ePO, Using Proxy
- Unable to download files directly from ePO using proxy
- Unable to download files via Proxy, Using Relay
- Unable to download files via relay, download files failed
- Error occurred during agent McAfeeSmartInstall operations
Nos cenários acima, a McAfee instalação inteligente pode usar qualquer uma das seguintes opções para download os arquivos de configuração necessários para instalar o McAfee Agent.
- Serviço ponto a ponto
- Servidores de retransmissão
- Servidor proxy
Esses métodos alternativos são automaticamente experimentados por meio do Smart Installer script, no caso de ele não conseguir se conectar aa McAfee ePO, ou MVISION ePO diretamente.
Para configurar o seu ambiente, consulte os seguintes artigos:
- KB66797 -requisitos de porta do ePolicy Orchestrator para tráfego de firewall
- KB90878 -portas e URLs necessários para a comunicação do MVISION ePO por meio de uma firewall
Solução
1
Opção 1 -configurar a veiculação
ponto a ponto
Você deve definir pelo menos um sistema gerenciado por domínio de broadcast como um servidor de mesmo nível. O Smart Installer tenta descobrir automaticamente e download os arquivos de configuração Agent necessários dos servidores de mesmo nível. Ele faz isso no mesmo domínio de broadcast do sistema em que o smartinstall.exe é executado.
- Navegue até menu, sistemas, árvore de sistemas, sistemas.
- Selecione um grupo em Árvore de sistemas. Todos os sistemas desse grupo agora aparecem no painel de detalhes.
- Selecione um sistema e, em seguida, clique em ações, Agent, modificar políticas em um único sistema. A página Atribuição de política referente ao sistema será exibida.
- Na lista suspensa produto, selecione McAfee Agent. As categorias de política em McAfee Agent são listadas com a política atribuída do sistema. Se a política for herdada, clique em interromper herançae, em seguida, atribua a política e as configurações a seguir.
- Na lista suspensa política atribuída, selecione uma política geral.
Nota: Nesse local, você pode editar a política selecionada ou criar uma política. Escolha se a herança de políticas deve ser bloqueada. Bloquear a política impede que qualquer sistema que herde essa política tenha outra atribuída em seu lugar.
- Na guia ponto a ponto, clique em Ativar servidor ponto a ponto. Essa opção permite que McAfee Agent forneçam conteúdo para o Smart Installer e agentes de mesmo nível.
- Clique em Salvar.
- Envie uma chamada de ativação para os sistemas de destino.
Recomendações para comunicação ponto a ponto:
- Não é recomendável ativar o servidor ponto a ponto em laptops ou outros dispositivos móveis.
- Desativar servidores ponto a ponto nos sistemas que têm conectividade de rede deficiente ou conectados por meio de VPN.
- A comunicação ponto a ponto é ativada por padrão. Se a sua organização restringe a comunicação ponto a ponto, desative a política ponto a ponto. Considere o uso de servidores de retransmissão como uma solução alternativa.
- Configure a cota de disco máximapara ser sempre maior que o tamanho da soma das atualizações e aplicativos usados com frequência. Por exemplo, se o tamanho do arquivo do DAT for 150 MB e o tamanho médio atualização do produto for de 100 MB, a cota de disco ponto a ponto deverá ser superior a 250 MB.
Solução
2
Opção 2 -configurar um proxy
de sistema
Se o sistema cliente não conseguir encontrar servidores ponto a ponto em seu domínio de broadcast, ele tentará se conectar diretamente McAfee ePO ou MVISION ePO para download os arquivos de configuração do Agent. Se a conexão for bem-sucedida, o sistema cliente fará download do e instalará McAfee Agent.
Se o instalador não puder se conectar aa McAfee ePO, ou MVISION ePO diretamente, ele usará as configurações do servidor proxy. O instalador usa as configurações de proxy configuradas no sistema cliente para download e instalar o McAfee Agent. O Smart Installer usa as configurações do servidor proxy definidas em Internet Explorer para Windows ou as preferências do sistema para os sistemas cliente do Macintosh OS X.
NOTAS:
- O download usando o servidor proxy é compatível apenas com os sistemas operacionais Windows e Macintosh.
- Para sistemas cliente Macintosh, o instalador usa as Preferências do sistema.
- Você deve fornecer as credenciais do proxy Server, caso o seu sistema cliente exija autenticação para se conectar ao servidor proxy.
Solução
3
Opção 3:-configurar servidores
de retransmissão McAfee Agent
Você deve definir pelo menos um sistema gerenciado por domínio de broadcast como um servidor de retransmissão. O Smart Installer tenta descobrir automaticamente e download os arquivos de configuração Agent necessários dos servidores de retransmissão. Ele faz isso no mesmo domínio de broadcast do sistema em que o smartinstall.exe é executado.
- Navegue até menu, sistemas, árvore de sistemas, sistemas.
- Selecione um grupo em Árvore de sistemas. Todos os sistemas do grupo serão exibidos no painel de detalhes.
- Selecione um sistema e, em seguida, clique em ações, Agent, modificar políticas em um único sistema. A página Atribuição de política referente ao sistema será exibida.
- Na lista suspensa produto, selecione McAfee Agent. As categorias de política em McAfee Agent são listadas com a política atribuída do sistema. Se a política for herdada, clique em interromper herança, atribua a política e as configurações a seguir.
- Na lista suspensa política atribuída, selecione uma política geral.
Nota: Nesse local, você pode editar a política selecionada ou criar uma política. Decida se bloqueará a herança de políticas. Ao fazer isso, você evita que qualquer sistema que herde a política tenha outro atribuído em seu lugar.
- Na guia superAgent, clique em Ativar servidor de retransmissão. Essa opção ativa o recurso de retransmissão no McAfee Agent.
- Clique em Salvar.
- Envie uma chamada de ativação para os sistemas de destino.
NOTAS:
- Um servidor de retransmissão não pode se conectar a McAfee ePO usando configurações de proxy.
- O Smart Installer conta com a difusão UDP (descoberta), que é necessária para encontrar um servidor de retransmissão na rede do cliente. No entanto, depois que o McAfee Agent for instalado e concluir o primeiro intervalo de comunicação do agente para o servidor (ASCI), o agente poderá continuar a usar a descoberta para localizar um servidor de retransmissão na rede. Ou então, use um servidor de retransmissão definido manualmente, que pode ser definido na política geral McAfee Agent atribuída.
Aviso de isenção de responsabilidade
O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.
|
