如何在 air-gapped 网络中使用 McAfee Smart 安装程序

技术文章 ID: KB93405
上次修改时间: 2022/03/18

环境

McAfee Agent5.6.x
McAfee ePolicy Orchestrator (ePO) 5.10.x, 5.9.x
McAfee MVISION ePolicy Orchestrator （MVISION ePO）

摘要

详细信息
McAfee Smart 安装程序是基于 URL 的自定义安装程序，可以使用 McAfee ePO 或 MVISION ePO 创建。
若要下载所需的 McAfee Agent 配置文件，智能安装程序必须建立网络连接。这些文件直接从 ePO 内部部署或 MVISION ePO 服务器下载。

问题

智能安装程序脚本无法通过以下任一方法下载所需的 McAfee Agent ：

一个air-gapped 网络
在没有直接网络访问权限的系统中，无法连接到 ePO 内部部署服务器或 MVISION ePO URL 配置文件。

因此， McAfee Smart 安装程序无法安装 McAfee Agent 。 Smart Installer 用户界面中将生成以下消息：

Trying to download files directly from ePO
Trying to download files directly from ePO, Using Proxy
Unable to download files directly from ePO using proxy
Unable to download files via Proxy, Using Relay
Unable to download files via relay, download files failed
Error occurred during agent McAfeeSmartInstall operations

在以下情况中， McAfee Smart 安装可以使用以下任一选项下载安装 McAfee Agent 所需的配置文件。

对等服务
中继服务器
代理服务器

如果无法连接到 McAfee ePO 或直接连接到 MVISION ePO ，则可以通过智能安装程序脚本自动尝试这些替代方法。

要配置环境，请参阅以下文章：

KB66797- 防火墙流量的 ePolicy Orchestrator 端口要求
KB90878- 通过防火墙进行 MVISION ePO 通信所需的端口和 URL

解决方案 1

选项 1- 配置对等服务

您必须至少定义一个托管系统，则按广播域为对等服务器。智能安装程序会自动尝试从对等服务器发现并下载所需的代理配置文件。它在执行smartinstall.exe的系统的同一个广播域中这样做。

导航至菜单,系统,系统树,系统。
在系统树下选择一个组。此组内的所有系统现在都将显示在详细信息窗格中。
选择一个系统，然后单击操作，代理，修改单个系统上的策略。系统会显示 Policy Assignment （策略分配）页。
从产品下拉列表中，选择McAfee Agent。 McAfee Agent 下的策略类别会与系统分配的策略一同列出。如果策略被继承，请单击中断继承，然后分配以下策略和设置。
从分配的策略下拉列表中，选择常规策略。
注意：在此位置，您可以编辑所选策略，或创建策略。选择是否锁定策略继承。锁定该策略可防止继承此策略的任何系统在其位置分配其他策略。
在对等选项卡中，单击启用对等服务。此选项使 McAfee Agent 能够将内容提供至智能安装程序和对等代理。
单击保存。
向目标系统发送唤醒呼叫。

对对等通信的建议：

不建议在笔记本电脑或其他移动设备上启用对等服务器。
在网络连接不佳或正在使用 VPN 连接的系统上禁用对等服务器。
默认会启用对等通信。如果您的组织限制进行对等通信，请禁用对等策略。请考虑使用 Relay Servers （中继服务器）作为备用解决方案。
配置最大磁盘配额，始终大于常用应用程序和更新之和的大小。例如，如果 DAT 文件大小为 150 MB，平均产品更新大小为 100 MB，则对等磁盘配额必须大于 250 MB。

解决方案 2

选项 2- 配置系统代理

如果客户端系统在其广播域中找不到对等服务器，其会尝试直接连接 McAfee ePO 或 MVISION ePO 以下载代理配置文件。如果连接成功，则客户端系统会下载并安装 McAfee Agent 。

如果安装程序无法直接连接到 McAfee ePO 或 MVISION ePO ，则它会使用代理服务器设置。该安装程序使用客户端系统上的配置代理服务器设置来下载并安装 McAfee Agent 。智能安装程序使用在 Windows 的 Internet Explorer 中或 Macintosh OS X 客户端系统的系统首选项中配置的代理服务器设置。

注意:

仅 Windows 和 Macintosh 操作系统支持使用代理服务器进行下载。
对于 Macintosh 客户端系统，安装程序会使用"系统首选项"。
如果客户端系统需要进行身份验证以连接到代理服务器，则必须提供代理服务器凭据。

解决方案 3

选项 3： - 配置 McAfee Agent 中继服务器

您必须至少定义一个托管系统将每个广播域作为中继服务器。智能安装程序会自动尝试从中继服务器发现并下载所需的代理配置文件。它会在smartinstall.exe执行时间。

导航至菜单、系统、系统树、系统。
从系统树中选择组。此组内的所有系统都将显示在详细信息窗格中。
选择一个系统，然后单击操作，代理，修改单个系统上的策略。系统会显示 Policy Assignment （策略分配）页。
从产品下拉列表中，选择McAfee Agent。 McAfee Agent 下的策略类别会与系统分配的策略一同列出。如果策略被继承，请单击中断继承，然后分配以下策略和设置。
从已分配的策略下拉列表中，选择常规策略。
注意：在此位置，您可以编辑所选策略，或创建策略。选择是否锁定策略继承。这样做可以防止继承该策略的任何系统在其位置分配其他策略。
在 Super Agent 选项卡中，单击启用中继服务器。此选项在 McAfee Agent 上启用中继功能。
单击保存。
向目标系统发送唤醒呼叫。

注意：

中继服务器无法通过代理服务器设置连接到 McAfee ePO 。
智能安装程序依靠 UDP 广播（发现）在客户端网络中查找中继服务器。但是，在安装 McAfee Agent 并完成代理与服务器之间的首次通信间隔（ASCI）后，代理会继续使用发现在网络中查找中继服务器。或者，使用手动定义的中继服务器，可在分配的 McAfee Agent 常规策略中设置。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

如何在 air-gapped 网络中使用 McAfee Smart 安装程序

环境

摘要

问题

解决方案 1

解决方案 2

解决方案 3

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何在 air-gapped 网络中使用 McAfee Smart 安装程序

环境

摘要

问题

解决方案 1

解决方案 2

解决方案 3

免责声明

受影响的产品

语言:

选择您的区域

Title

Title