Aqui você encontra respostas para perguntas frequentes.
Instalador McAfee Smart
O URL do instalador McAfee Smart é acessível pela internet?
Sim. Você pode acessar o URL do instalador McAfee Smart usando a internet se o seu McAfee ePO for acessível de uma rede pública.
Posso restringir o URL do instalador McAfee Smart para ser usado apenas um número de vezes ou número de dias específicos?
Sim. O URL do instalador McAfee Smart pode ser usado um número predeterminado de vezes.
Posso executar o instalador McAfee Smart se eu não tiver direitos de administrador no sistema cliente?
Não. O usuário deve ter direitos de administrador para instalar o McAfee Agent em sistemas cliente.
Configuração remota
Há credencial temporária disponível que possa ser compartilhada com usuários finais para
configuração remota? Eu não desejo compartilhar minhas credenciais de administrador do McAfee ePO.
Não. O usuário necessita de credenciais de administrador para se conectar ao McAfee ePO.
Comunicação ponto a ponto
A informação ponto a ponto é exibida no monitor do Agente?
Não. Esses detalhes estão disponíveis nos logs detalhados.
Com quantas conexões simultâneas um servidor ponto a ponto é compatível?
Um servidor ponto a ponto é compatível com 10 conexões simultâneas.
Como um cliente ponto a ponto obtém conteúdo atualizado?
Quando um agente requer uma atualização de conteúdo, ele tenta descobrir servidores ponto a ponto com a atualização de conteúdo em seu domínio de broadcast. Ao receberem a solicitação, os agentes configurados como servidores ponto a ponto verificam se eles solicitaram conteúdo e respondem ao agente. O agente que solicitou a atualização faz download da atualização de conteúdo no servidor ponto a ponto que respondeu primeiro.
Que tipo de conteúdo um servidor ponto a ponto fornece?
Um servidor ponto a ponto fornece todo o conteúdo disponível em seus repositórios do McAfee ePO.
Posso configurar uma cota de disco para conteúdo ponto a ponto?
Sim. Consulte Ativar serviço ponto a ponto para obter detalhes.
O ambiente de execução da McAfee usa threads Linux Native em toda a implementação do Light Weight Process. Usar threads Linux Native faz com que cada thread apareça como um processo separado no computador cliente.
Como posso modificar o idioma do McAfee Agent durante a instalação?
Execute este comando no sistema cliente.
framepkg.exe /install=agent /uselanguage=<ID da localidade>
Há práticas recomendadas ou considerações importantes para atualização do McAfee Agent?
Qualquer ação que gere tráfego de rede deve ser cuidadosamente considerada. Como o McAfee ePO é usado para distribuir produtos, atualizações e o McAfee Agent, as ações de administrador do McAfee ePO podem afetar negativamente a rede. Apesar de o pacote de instalação do McAfee Agent não ser muito grande, pode ter um impacto significativo em uma rede se enviado para milhares de sistemas de uma vez. Portanto, planeje cuidadosamente qualquer esforço de distribuição.
Antes de fazer o check-in do novo pacote, certifique-se de:
• Desativar a Atualização global — Se você fizer check-in de um pacote do McAfee Agent com a
Atualização global ativada, isso poderá fazer com que a nova versão do McAfee Agent seja distribuída mesmo que a tarefa Distribuição de produtos não esteja ativada.
• Desativar a Tarefa Distribuição de produtos — Se a tarefa Distribuição de produtos ainda estiver ativada da distribuição anterior, a nova versão faz com que as distribuições iniciem de acordo com o agendamento configurado. Para reduzir o risco de uma execução de tarefa existente, envie a tarefa para sistemas cliente antes de fazer o check-in do novo pacote.
Antes de distribuir o McAfee Agent:
• Ative a tarefa de Distribuição de produtos abaixo do nível Diretório — Não defina a tarefa Distribuição de produtos em nível raiz. Agende as tarefas de Distribuição de produtos em nível de site, ou mesmo em nível de grupo, se necessário, para reduzir o número de sistemas que fazem o download do novo McAfee Agent ao mesmo tempo.
• Defina as tarefas de Distribuição de produtos aleatoriamente — Não configure a tarefa Distribuição de produtos para iniciar em uma hora determinada para todo o site. Usar o recurso de aleatorização na tarefa permite que o tráfego de rede seja distribuído em um tempo específico.
Como posso redirecionar a comunicação de um McAfee Agent para um novo servidor McAfee ePO?
Use um desses métodos de instalação para redirecionar a comunicação de um McAfee Agent para um novo servidor McAfee ePO. Consulte a documentação de produto do McAfee ePO para obter
informações sobre métodos alternativos.
Método Ação
1 Em McAfee ePO, navegue até C:\Arquivos de Programas\McAfee
\ePO\DB\Software\Current\ePOAgent3000\Install\0409.
2 Copie estes arquivos para uma localização temporária no sistema de cliente.
• Arquivo Sitelist.xml • Arquivo agentfipsmode
• sr2048pubkey.bin • reqseckey.bin (a chave de solicitação inicial)
• srpubkey.bin (a chave pública
do servidor) • req2048seckey.bin
3 Execute este comando no sistema cliente.
FrmInst.exe /SiteInfo=<Temporary_folder_path>\Sitelist.xml Uso comandos de
configuração remota Execute este comando no sistema cliente.
maconfig -provision -managed -auto -dir "local temporário para cópia de chaves" -epo ePOServerMachine [-user ePO-User-name]
[-password epo-admin-password]
Por exemplo,
maconfig -provision -managed -auto -dir "/temp" -epo ePOServerMachine [-user admin] [password password123]
Como o McAfee ePO classifica o McAfee Agent na primeira conexão?
Quando o McAfee Agent é instalado em um sistema, um GUID exclusivo é criado com base no endereço MAC e nome do computador do sistema. O McAfee Agent então se conecta ao McAfee ePO em um intervalo aleatório.
Nesta conexão, o McAfee ePO usa essas propriedades do sistema para saber se o McAfee Agent está preenchido na Árvore de sistemas. Um novo objeto é criado na Árvore de sistemas se a pesquisa não encontrar correspondências. A localização para o novo objeto também se baseia nessa ordem de classificação.
Propriedades do sistema usadas quando os
Critérios de classificação estão desativados Propriedades do sistema usadas quando os Critérios de classificação estão ativados
GUID do agente GUID do agente
Nome do domínio Endereço IP e marcas avaliadas para o computador
Nome do computador Nome do domínio
Endereço IP Nome do computador
Se uma entrada listada dentro da ordem de pesquisa for encontrada, o McAfee Agent listará o sistema cliente no grupo correto. Se não encontrar nenhum dos mencionados acima, então o cliente é listado no grupo Achados e perdidos em nível Minha organização.
Quais são as portas usadas pelo McAfee Agent?
Perguntas frequentes
A
Portas Protocolos Direção do tráfego
8081 TCP Conexão de entrada do McAfee ePO ou Manipulador de agentes.
Servidor ponto a ponto fornece conteúdo, Conexões de retransmissão estabelecidas.
8082 UDP Conexão de entrada com o McAfee Agent.
Descobertas de servidores ponto a ponto, descoberta do RelayServer.
8083 UDP Descoberta de RelayServer para versões anteriores do McAfee Agent.
Se o serviço ponto a ponto e o RelayServer estão desativados, essas portas não são abertas.
Índice
A
agente
alteração do idioma da interface 83 atualizações de conteúdo ponto a ponto 80 chamadas de ativação 71
comunicação ponto a ponto 80 converter em SuperAgent 73 desinstalar 53
interface do usuário 95 introdução 11
manutenção 69
métodos de remoção 53, 54 modos, conversão 92
opções da linha de comando 97 pasta de instalação do Linux 24 pasta de instalação do Macintosh 24 pasta de instalação do UNIX 24 recurso de retransmissão 78 recurso de retransmissão, ativar 79 recurso de retransmissão, desativar 80
remoção de agentes de sistemas em resultados de consulta 54 requisitos do sistema 20
restauração de uma versão anterior do Windows 51 restauração de uma versão anterior não Windows 52 tarefas, execução de sistemas gerenciados 95 upgrade com abordagem em fases 50 Agente de desinstalação
do Macintosh OS 54 agentes inativos 86
Armazenamento em cache lento Intervalo de limpeza 76 Intervalo de remoção 75 arquivos de extensão
não Windows, nome do arquivo do pacote do agente 38 Árvore de sistemas
chamadas de ativação manuais e de grupos 72 exclusão de sistemas 53
remoção de agentes 53
remoção de agentes de sistemas 53
atualização global
encaminhamento de evento e configurações do agente 62 atualizações
conteúdo do agente, ponto a ponto 80 pacotes de instalação do agente 50 para sistemas selecionados 83 segurança 95
upgrade de agentes 50
C
chamadas de ativação manuais 71
para grupos da Árvore de sistemas 72 sobre 70
configuração do agente 64 consultas
McAfee Agent 89
remoção de agentes em resultados 54 contas de usuário
credenciais para a instalação do agente 32 convenções e ícones utilizados neste guia 7 credenciais
necessário para a instalação do agente 32
D
desinstalação
agente, de sistemas UNIX 54 distribuição
fazer upgrade de agentes 50
distribuição do agente
linha de comando FrmInst.exe 54 documentação
convenções tipográficas e ícones 7 específica do produto, como encontrar 8 público-alvo para este guia 7
E
eventos
encaminhamento, configuração do agente 62
F
ferramenta Agente de comando (CmdAgent.exe) 97 FRAMEPKG.EXE 26
G
grupos
exclusão da Árvore de sistemas 53 GUID, consulte identificador exclusivo global
H
hierarquia de SuperAgents 77, 78
I
ícone da área de sistema opções 95
status da segurança 95 uso 95
visibilidade 96
ícone, área de sistema, consulte ícone da área de sistema identificador exclusivo global (GUID)
duplicata 48
programação de ação corretiva para duplicatas 87 idiomas
alteração da interface do agente 83 vários, suporte para 20
idiomas com suporte 20
IDs de local, configurações para instalação 33 imagem virtual
não persistente 44 instalação do agente
CmdAgent.exe 97
criação de pacotes personalizados 32 de uma imagem 48
desinstalação 53 em não Windows 38
manualmente no Windows 32 métodos de distribuição 22
no Windows via tecnologia de push 29
Instalador Smart 41
interface do usuário, agente 95
M
maconfig
switches de linha de comando 45 Manipuladores de agentes
introdução 11 McAfee Agent
consultas fornecidas pelo 89 estatísticas 82
propriedades, exibição 89 McAfee ServicePortal, como acessar 8 modo do atualizador
converter para modo gerenciado em não Windows 93 converter para o modo do agente no Windows 92 modo gerenciado
converter do modo do atualizador 92
converter do modo não gerenciado no Windows 92 converter para modo não gerenciado em não Windows 93 modo não gerenciado
converter para modo gerenciado em não Windows 93 converter para o modo do agente no Windows 92
N
não Windows
conversão do modo não gerenciado para o modo gerenciado 93 instalar o agente 38
nome do pacote do agente 38 notificações
encaminhamento de evento e configurações do agente 62
O
opções da linha de comando agente 97
CmdAgent.exe 97 FrmInst.exe 54 instalação do agente 33
Opções de instalação de script (install.sh) 40
P
pacotes
criação de personalização para a instalação do agente 32 nome do arquivo do agente, para não Windows 38 pasta de instalação
Linux 24 Macintosh 24 UNIX 24
perguntas frequentes 103
Políticas de
Propriedades personalizadas 67 políticas, McAfee Agent
configurações, sobre 59
opções para páginas de política 59 ponto a ponto
serviço, ativar 81 Ponto a ponto
práticas recomendadas 81 práticas recomendadas
comunicação ponto a ponto 81
intervalo de comunicação agente-servidor 69 Práticas recomendadas
fazer o upgrade do McAfee Agent 103 para SuperAgents 77
SuperAgents e grandes redes 11 Prevenção de execução de dados (DEP) 20 propriedades
McAfee Agent, exibição do console 89 mínimo vs. completo 62
produto 88
recuperação de sistemas gerenciados 62 sistema 88
verificação de alterações de política 89 propriedades personalizadas
tarefa do cliente 68
R
recurso
propriedades personalizadas 65 recurso de retransmissão 78, 79
ativar 79 desativar 80
registros de atividades do agente 100, 101 remoção
agente, de sistemas UNIX 54 repositórios
organizar hierarquia de SuperAgent 77, 78 seleção de uma fonte de atualizações 63 requisitos
processadores 20 sistemas operacionais 20 requisitos do sistema 20 respostas automáticas 84
S
Scripts de logon
instalação do agente 35
scripts, logon para instalação do agente 35 senhas
opções da linha de comando, instalação de agentes 97 ServicePortal, como encontrar a documentação do produto 8 sistemas gerenciados
comunicação agente-servidor 69
exibição do registro de atividade do agente 100 sistemas operacionais
McAfee Agent 20 sobre este guia 7 solução de problemas
upgrade de agentes por grupo 50
verificação de propriedades do McAfee Agent e de produtos 89 SPIPE 69
status
segurança 95 SuperAgents
armazenamento em cache 74 Armazenamento em cache lento 74 chamadas de ativação 71, 73
chamadas de ativação para grupos da Árvore do sistema 72 converter agentes 73
hierarquia 77, 78
práticas recomendadas 77 sobre 72
suporte técnico, como encontrar informações sobre produtos 8
T
distribuição inicial do agente via 29
U
UNIX
conversão do modo gerenciado para o modo não gerenciado 94 desinstalação do agente 54
upgrade do agente 49, 50
W
Windows
conversão do modo do agente 92
Índice