Le normali procedure di installazione e aggiornamento sono contenute nella
Guida all'installazione di Endpoint Security per Linux Threat Prevention. Questo articolo descrive come aggiornare un pacchetto di compilazione esistente con il supporto per più moduli del kernel.
Il pacchetto di aggiornamento del modulo del kernel (
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO) fornisce supporto per i nuovi aggiornamenti del kernel senza richiedere l'aggiornamento del prodotto ENSL.
Scenari |
Percorsi |
ENSL 10.7.5.x (o successivo) è distribuito ed è disponibile un nuovo pacchetto di aggiornamento del modulo del kernel per quella versione |
Aggiornamento del modulo del kernel |
ENSL 10.7.5.x (o successivo) è archiviato ed è disponibile un nuovo pacchetto di aggiornamento del modulo del kernel per quella versione |
Installa ENSL con il pacchetto del modulo del kernel più recente |
ENSL 10.7.4.x (o precedente) è archiviato e distribuito |
Aggiorna ENSL con il pacchetto del modulo del kernel più recente |
Le seguenti sezioni contengono le istruzioni per ciascuno di questi percorsi.
Aggiornamento del modulo kernel:seguire le istruzioni pertinenti per un sistema gestito o autonomo ePolicy Orchestrator (ePO).
- Aggiornamento del modulo del kernel ePO:
Requisito: una versione 10.7.5.x o successiva dei pacchetti McafeeTP e McAfeeESP-KernelModule viene archiviata in ePO e ENSL viene distribuito.
- Archivia il pacchetto McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO in ePO nello stesso ramo di McAfeeTP-10.7.X.xxx-Release-ePO. Viene visualizzato un messaggio per sovrascrivere il pacchetto. Fare clic su Salva per archiviare il pacchetto.
- Selezionare i sistemi in cui deve essere eseguito l'aggiornamento del modulo del kernel.
- Fare clic su Azioni, Agente, Modifica attività su sistema singolo. Si apre una nuova pagina.
- Fare clic su Nuova assegnazione attività client.
- Fare clic su McAfee Agent in Prodotto, Aggiornamento prodotto in Tipo di attività e fare clic su Crea nuova attività.
- Inserisci un nome per l'attività.
- Selezionare McAfee Endpoint Security Kernel Modules for Linux 10.7.X in tipi di pacchetto e deselezionare tutte le altre caselle. Fare clic su Salva.
- Selezionare il tipo di pianificazione come Esegui immediatamente e fare clic su Salva. La nuova attività viene visualizzata sotto l'elenco delle attività.
- Selezionare i sistemi in cui deve essere eseguito l'aggiornamento e fare clic su Wake Up Agents.
- Attendere fino al completamento dell'attività.
- Eseguire il seguente comando sul sistema. Il comando dovrebbe mostrare l'ultima versione del modulo del kernel 10070Xxxx:
lsmod | grep -i mfe
- Aggiornamento del modulo kernel autonomo su un sistema Red Hat Package Manager (RPM):
Requisito – Una 10.7.5.x o una versione successiva di McAfee TP è installata e in esecuzione.
- Copia McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.zip sul tuo sistema.
- Decomprimere il pacchetto con il seguente comando:
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Eseguire i seguenti comandi nell'ordine elencato:
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
mkdir /tmp/ens_pkg/
mkdir /tmp/ens_pkg/install/
cd aac_fileaccess
cp McAfeeESPAac-10.7.X-xxx.x86_64.rpm McAfeeESPFileAccess-10.7.X-xxx.x86_64.rpm /tmp/ens_pkg/install/
yum -y --nogpgcheck --noplugins --disablerepo=* install /tmp/ens_pkg/install/*.rpm
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
NOTA: questo comando dovrebbe mostrare la versione 100705xxx del modulo del kernel.
rpm -qa | grep -i mcafee
NOTA: questo comando dovrebbe mostrare che la versione aac e fileaccess è 10.7.X.xxx.
- Aggiornamento autonomo del modulo del kernel su un sistema Debian:
Requisito – Una 10.7.5.x o una versione successiva di McAfee TP è installata e funzionante.
- Copia McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO sul tuo sistema.
- Decomprimere il pacchetto con il seguente comando:
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Eseguire i seguenti comandi nell'ordine elencato:
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
cd aac_fileaccess
dpkg --install McAfeeESPAac-10.7.X-xxx.deb
dpkg --install McAfeeESPFileAccess-10.7.X-xxx.deb
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
NOTA: questo comando dovrebbe mostrare la versione 100705xxx del modulo del kernel.
dpkg-query -l | grep -i mcafee
NOTA: questo comando dovrebbe mostrare che la versione aac e fileaccess è 10.7.X-xxx.
Installa ENSL con il pacchetto del modulo del kernel più recente:requisito: una versione 10.7.5.x o successiva dei pacchetti
McafeeTP e
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO viene archiviata in ePO. Assicurati che sia il modulo del kernel che i pacchetti di installazione siano nello stesso ramo.
- Attiva l'attività di installazione da ePO.
- Attendere che lo stato sia completato.
- Fare clic su Attiva agent.
- Eseguire il seguente comando sul sistema. Il comando dovrebbe mostrare l'ultima versione del modulo del kernel 10070Xxxx:
lsmod | grep -i mfe
Aggiorna ENSL con il pacchetto del modulo kernel più recente:Requisito: una versione 10.7.5.x o successiva dei pacchetti
McafeeTP e
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO viene archiviata in ePO. Assicurati che sia il modulo del kernel che i pacchetti di installazione siano nello stesso ramo.
- Attiva l'attività di installazione da ePO.
- Attendere che lo stato sia completato.
- Fare clic su Attiva agent.
- Eseguire il seguente comando sul sistema. Il comando dovrebbe mostrare l'ultima versione del modulo del kernel 10070Xxxx:
lsmod | grep -i mfe