Los procedimientos normales de instalación y actualización se encuentran en la
Guía de instalación de Prevención de amenazas de Endpoint Security para Linux. Este artículo describe cómo actualizar un paquete de compilación existente con soporte para más módulos de kernel.
El paquete de actualización del módulo del kernel (
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO) brinda soporte para nuevas actualizaciones del kernel sin necesidad de actualizar el producto ENSL.
Escenarios |
caminos |
ENSL 10.7.5.x (o posterior) está implementado y un nuevo paquete de actualización del módulo del kernel está disponible para esa versión |
Actualización del módulo del kernel |
ENSL 10.7.5.x (o posterior) está registrado y un nuevo paquete de actualización del módulo del kernel está disponible para esa versión |
Instale ENSL con el paquete de módulo de kernel más reciente |
ENSL 10.7.4.x (o anterior) está registrado e implementado |
Amplíe ENSL con el paquete de módulo kernel más nuevo |
Las siguientes secciones contienen instrucciones para cada una de estas vías.
Actualización del módulo del kernel:siga las instrucciones pertinentes para un sistema administrado o independiente de ePolicy Orchestrator (ePO).
- Actualización del módulo del kernel de ePO:
Requisito: se incorpora una 10.7.5.x o una versión posterior de los paquetes McafeeTP y McAfeeESP-KernelModule a ePO y se implementa ENSL.
- Regístrese en el paquete McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO para ePO en la misma sucursal que McAfeeTP-10.7.X.xxx-Release-ePO. Se muestra un mensaje para sobrescribir el paquete. Haz clic en Guardar para incorporar el paquete.
- Seleccione los sistemas en los que se debe realizar la actualización del módulo del kernel.
- Haga clic en Acciones, Agente, Editar tareas en un solo sistema. Se abre una nueva página.
- Haga clic en Nueva asignación de tareas de cliente.
- Haga clic en McAfee Agent en Producto, Actualización de producto en Tipo de tarea y haga clic en Cree nueva tarea.
- Introduzca un nombre de tarea.
- Seleccione Módulos del kernel de McAfee Endpoint Security para Linux 10.7.X en tipos de paquetes y anule la selección de todas las demás casillas. Haga clic en Guardar.
- Seleccione el tipo de Programación como Ejecutar inmediatamente y haga clic en Guardar. La nueva tarea aparece debajo de la lista de tareas.
- Seleccione los sistemas en los que debe ejecutarse la actualización y haga clic en Wake Up Agents.
- Espere hasta que se complete la tarea.
- Ejecute el siguiente comando en el sistema. El comando debería mostrar la última versión del módulo del kernel 10070Xxxx:
lsmod | grep -i mfe
- Actualización del módulo kernel independiente en un sistema Red Hat Package Manager (RPM):
Requisito: una 10.7.5.x o una versión posterior de McAfee TP está instalada y en ejecución.
- Copie McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.zip en su sistema.
- Descomprima el paquete con el siguiente comando:
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Ejecute los siguientes comandos en el orden indicado:
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
mkdir /tmp/ens_pkg/
mkdir /tmp/ens_pkg/install/
cd aac_fileaccess
cp McAfeeESPAac-10.7.X-xxx.x86_64.rpm McAfeeESPFileAccess-10.7.X-xxx.x86_64.rpm /tmp/ens_pkg/install/
yum -y --nogpgcheck --noplugins --disablerepo=* install /tmp/ens_pkg/install/*.rpm
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
NOTA: Este comando debe mostrar la versión 100705xxx del módulo kernel.
rpm -qa | grep -i mcafee
NOTA: Este comando debería mostrar que la versión aac y fileaccess es 10.7.X.xxx.
- Actualización del módulo del kernel independiente en un sistema Debian:
Requisito: una 10.7.5.x o una versión posterior de McAfee TP está instalada y en ejecución.
- Copie McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO en su sistema.
- Descomprima el paquete con el siguiente comando:
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Ejecute los siguientes comandos en el orden indicado:
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
cd aac_fileaccess
dpkg --install McAfeeESPAac-10.7.X-xxx.deb
dpkg --install McAfeeESPFileAccess-10.7.X-xxx.deb
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
NOTA: Este comando debe mostrar la versión 100705xxx del módulo kernel.
dpkg-query -l | grep -i mcafee
NOTA: Este comando debería mostrar que la versión aac y fileaccess es 10.7.X-xxx.
Instale ENSL con el paquete de módulo de kernel más nuevo:Requisito: una 10.7.5.x o una versión posterior de los paquetes
McafeeTP y
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO se incorpora a ePO. Asegúrese de que tanto el módulo del kernel como los paquetes de instalación estén en la misma rama.
- Active la tarea de instalación desde ePO.
- Espere hasta que se complete el estado.
- Haz clic en Seleccionar agentes.
- Ejecute el siguiente comando en el sistema. El comando debería mostrar la última versión del módulo del kernel 10070Xxxx:
lsmod | grep -i mfe
Amplíe ENSL con el paquete de módulo de kernel más nuevo:Requisito: una 10.7.5.x o una versión posterior de los paquetes
McafeeTP y
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO se incorpora a ePO. Asegúrese de que tanto el módulo del kernel como los paquetes de instalación estén en la misma rama.
- Active la tarea de instalación desde ePO.
- Espere hasta que se complete el estado.
- Haz clic en Seleccionar agentes.
- Ejecute el siguiente comando en el sistema. El comando debería mostrar la última versión del módulo del kernel 10070Xxxx:
lsmod | grep -i mfe