Les procédures normales d'installation et de mise à niveau sont contenues dans le
Guide d'installation de Endpoint Security for Linux Threat Prevention. Cet article décrit comment mettre à jour un package de build existant avec la prise en charge de plusieurs modules de noyau.
Le package de mise à jour du module du noyau (
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO) prend en charge les nouvelles mises à jour du noyau sans vous obliger à mettre à niveau le produit ENSL.
Scénarios |
Parcours |
ENSL 10.7.5.x (ou version ultérieure) est déployé et un nouveau package de mise à jour du module du noyau est disponible pour cette version |
Mise à jour du module noyau |
ENSL 10.7.5.x (ou version ultérieure) est archivé et un nouveau package de mise à jour du module du noyau est disponible pour cette version |
Installez ENSL avec le nouveau package de module du noyau |
ENSL 10.7.4.x (ou version antérieure) est enregistré et déployé |
Mettre à niveau ENSL avec le nouveau package de module du noyau |
Les sections suivantes contiennent des instructions pour chacune de ces voies.
Mise à jour du module du noyau :suivez les instructions appropriées pour un système géré ou un système autonome ePolicy Orchestrator (ePO).
- Mise à jour du module du noyau ePO :
Condition requise – Une version 10.7.5.x ou ultérieure des packages McafeeTP et McAfeeESP-KernelModule est archivée dans ePO et ENSL est déployé.
- Archivez le package McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO dans ePO dans la même branche que McAfeeTP-10.7.X.xxx-Release-ePO. Un message d'écrasement du package s'affiche. Cliquez sur Enregistrer pour archiver le package.
- Sélectionnez les systèmes sur lesquels la mise à jour du module du noyau doit être effectuée.
- Cliquez sur Actions, Agent, Modifier les tâches sur un seul système. Une nouvelle page s'ouvre.
- Cliquez sur Nouvelle affectation de tâche client.
- Cliquez sur McAfee Agent sous Produit, Mise à jour du produit sous Type de tâche, puis cliquez sur Créer une nouvelle tâche.
- Entrez un nom de tâche.
- Sélectionnez McAfee Endpoint Security Kernel Modules for Linux 10.7.X sous types de packages et désélectionnez toutes les autres cases. Cliquez sur Enregistrer.
- Sélectionnez le type de planification sur Exécuter immédiatement et cliquez sur Enregistrer. La nouvelle tâche apparaît sous la liste des tâches.
- Sélectionnez les systèmes sur lesquels la mise à jour doit s'exécuter, puis cliquez sur Wake Up Agents.
- Attendez que la tâche soit terminée.
- Exécutez la commande suivante sur le système. La commande doit afficher la dernière version du module de noyau 10070Xxxx :
lsmod | grep -i mfe
- Mise à jour du module de noyau autonome sur un système Red Hat Package Manager (RPM) :
Condition requise – Une version 10.7.5.x ou ultérieure de McAfee TP est installée et en cours d'exécution.
- Copiez McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.zip sur votre système.
- Décompressez le package avec la commande suivante :
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Exécutez les commandes suivantes dans l'ordre indiqué :
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
mkdir /tmp/ens_pkg/
mkdir /tmp/ens_pkg/install/
cd aac_fileaccess
cp McAfeeESPAac-10.7.X-xxx.x86_64.rpm McAfeeESPFileAccess-10.7.X-xxx.x86_64.rpm /tmp/ens_pkg/install/
yum -y --nogpgcheck --noplugins --disablerepo=* install /tmp/ens_pkg/install/*.rpm
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
REMARQUE : Cette commande doit afficher la version 100705xxx du module de noyau.
rpm -qa | grep -i mcafee
REMARQUE : Cette commande doit indiquer que la version aac et fileaccess est 10.7.X.xxx.
- Mise à jour du module de noyau autonome sur un système Debian :
Condition requise – Un 10.7.5.x ou une version ultérieure de McAfee TP est installé et en cours d'exécution.
- Copiez McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO sur votre système.
- Décompressez le package avec la commande suivante :
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Exécutez les commandes suivantes dans l'ordre indiqué :
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
cd aac_fileaccess
dpkg --install McAfeeESPAac-10.7.X-xxx.deb
dpkg --install McAfeeESPFileAccess-10.7.X-xxx.deb
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
REMARQUE : Cette commande doit afficher la version 100705xxx du module de noyau.
dpkg-query -l | grep -i mcafee
REMARQUE : Cette commande doit indiquer que la version aac et fileaccess est 10.7.X-xxx.
Installez ENSL avec le package de module de noyau le plus récent :Condition requise – Une version 10.7.5.x ou ultérieure des packages
McafeeTP et
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO est archivée dans ePO. Assurez-vous que le module du noyau et les packages d'installation se trouvent dans la même branche.
- Déclenchez la tâche d'installation à partir d'ePO.
- Attendez que l'état soit terminé.
- Cliquez sur Réactiver les agents.
- Exécutez la commande suivante sur le système. La commande doit afficher la dernière version du module de noyau 10070Xxxx :
lsmod | grep -i mfe
Mettre à niveau ENSL avec le package de module de noyau le plus récent :Condition requise – Une version 10.7.5.x ou ultérieure des packages
McafeeTP et
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO est archivée dans ePO. Assurez-vous que le module du noyau et les packages d'installation se trouvent dans la même branche.
- Déclenchez la tâche d'installation à partir d'ePO.
- Attendez que l'état soit terminé.
- Cliquez sur Réactiver les agents.
- Exécutez la commande suivante sur le système. La commande doit afficher la dernière version du module de noyau 10070Xxxx :
lsmod | grep -i mfe