• Nenhum resultado encontrado

SuperAgents e chamadas de ativação de broadcast

7 Aceite a Aleatorização padrão (0 minutos) ou digite um valor diferente (0 - 60 minutos). Se você digitar 0, os agentes serão ativados imediatamente.

8 Para enviar as propriedades mínimas do produto, como resultado dessa chamada de ativação, desmarque Obter propriedades completas do produto.... O padrão é enviar propriedades completas do produto.

9 Para atualizar todas as políticas e tarefas durante essa chamada de ativação, selecione Forçar atualização de tarefa e política completa.

10 Clique em OK para enviar a chamada de ativação do agente ou do SuperAgent.

SuperAgents e como eles funcionam

O SuperAgent é um agente que atua como intermediário entre o servidor McAfee ePO e outros agentes no mesmo segmento de broadcast de rede. Somente é possível converter um agente do Windows em SuperAgent.

O SuperAgent armazena em cache as informações recebidas de um servidor McAfee ePO, do Repositório mestre ou de um Repositório distribuído espelhado e as distribui para os agentes em suas sub-redes. O recurso Armazenamento lento em cache permite que os SuperAgents recuperem dados dos

servidores McAfee ePO somente quando solicitados por um nó de agente local. Criar uma hierarquia de SuperAgent junto com o armazenamento lento em cache economiza largura de banda e reduz o tráfego de rede de longa distância.

Um SuperAgent também difunde chamadas de ativação para outros agentes encontrados na mesma sub-rede. O SuperAgent recebe uma chamada de ativação do servidor McAfee ePO e, em seguida, ativa os agentes na sub-rede.

Isso é uma alternativa ao envio de chamadas comuns de ativação do agente para cada agente na rede ou ao envio de tarefas de ativação do agente para cada computador.

SuperAgents e chamadas de ativação de broadcast

Use as chamadas de ativação de agente para iniciar a comunicação agente-servidor. Leve em

consideração a conversão de um agente em cada segmento de broadcast de rede em um SuperAgent. Os SuperAgents distribuem a carga da largura de banda de chamadas de ativação simultâneas. Em vez de enviar chamadas de ativação do agente do servidor para todos os agentes, o servidor envia a chamada de ativação do SuperAgent para os SuperAgents no segmento de Árvore de sistemas selecionado.

O processo é:

1 O servidor envia uma chamada de ativação a todos os SuperAgents.

2 Os SuperAgents executam o broadcast da chamada de ativação para todos os agentes no mesmo segmento de broadcast.

3 Todos os agentes notificados (agentes comuns notificados por um SuperAgent e todos os SuperAgents) trocam dados com o servidor McAfee ePO ou com o Manipulador de agentes. Quando uma chamada de ativação do SuperAgent é enviada, os agentes sem um SuperAgent em operação em seu segmento de broadcast não serão solicitados a se comunicar com o servidor.

Dicas de distribuição de SuperAgents

Para distribuir SuperAgents suficientes nos locais adequados, determine primeiro os segmentos de broadcast no seu ambiente e selecione um sistema (preferencialmente um servidor) em cada segmento que hospedará um SuperAgent. Se você usar SuperAgents, verifique se foi atribuído um SuperAgent a todos os agentes.

As chamadas de ativação de agente e de SuperAgent usam os mesmos canais seguros. Verifique se estas portas não estão bloqueadas por um firewall no cliente:

• A porta de comunicação de ativação do agente (8081 por padrão). • A porta de comunicação de broadcast do agente (8082 por padrão).

Conversão de agentes em SuperAgents

Durante o processo de atualização global, quando o SuperAgent recebe uma atualização do servidor McAfee ePO, ele envia chamadas de ativação a todos os agentes da rede. Defina as configurações de políticas do SuperAgent para converter um agente em SuperAgent.

Para obter definições de opções, clique em ? na interface. Tarefa

1 Clique em Menu | Sistemas | Árvore de sistemas | Sistemas e selecione um grupo na árvore de sistemas. Todos os sistemas deste grupo serão exibidos no painel de detalhes.

2 Selecione um sistema e clique em Ações | Agente | Modificar políticas em um único sistema. A página Atribuição de política para este sistema é exibida.

3 Na lista suspensa de produtos, selecione McAfee Agent. As categorias de políticas no McAfee Agent são listadas com a política atribuída do sistema.

4 Se a política for herdada, selecione Interromper herança e atribuir a política e as configurações a seguir. 5 Na lista suspensa Política atribuída, selecione uma política Geral.

Nesse local, você pode editar a política selecionada ou criar uma nova política.

6 Indique se deseja bloquear a herança de políticas para impedir que algum sistema que herde essa política tenha outra atribuída em seu lugar.

7 Na guia SuperAgent, selecione Converter agentes em SuperAgents para ativar o broadcast de chamadas de ativação.

8 Clique em Salvar.

Armazenamento em cache do SuperAgent e interrupções na comunicação

O SuperAgent armazena em cache o conteúdo do seu repositório de forma específica para minimizar o uso da rede de longa distância (WAN).

Se um agente tiver sido convertido em um SuperAgent, ele poderá armazenar em cache o conteúdo do servidor McAfee ePO, do repositório distribuído ou de outros SuperAgents para distribuir localmente para outros agentes, reduzindo a largura de banda da WAN. Para tanto, ative o Armazenamento lento em cache na página de opções de política do McAfee Agent | SuperAgent, que é acessada em Menu | Política | Catálogo de políticas.

Os SuperAgents não podem armazenar em cache conteúdo dos repositórios HTTP ou FTP da McAfee.

Como o cache funciona

Quando um sistema cliente solicita conteúdo pela primeira vez, o SuperAgent atribuído a esse sistema armazena o conteúdo em cache. A partir desse momento, o cache será atualizado sempre que uma versão mais nova do pacote solicitado estiver disponível no Repositório mestre. Quando uma estrutura hierárquica do SuperAgent for criada, o SuperAgent filho recebe a atualização de conteúdo solicitada do armazenamento em cache do pai.

É garantido que o SuperAgent somente armazene conteúdo solicitado pelos agentes a ele atribuídos, porque ele não efetua pull de conteúdo dos repositórios quando solicitado por um cliente. Isso diminui o tráfego entre o SuperAgent e os repositórios. Durante a recuperação de conteúdo do repositório pelo SuperAgent, as solicitações desse conteúdo pelo sistema cliente são interrompidas.

O SuperAgent deve ter acesso ao repositório. Sem esse acesso, os agentes que recebem atualizações do SuperAgent nunca obtêm conteúdo novo. Verifique se a política do SuperAgent inclui acesso ao repositório.

Os agentes configurados para usar o SuperAgent como repositório recebem o conteúdo armazenado em cache no SuperAgent e não diretamente do servidor McAfee ePO. Isso aprimora o desempenho do sistema do agente mantendo a maior parte do tráfego da rede local para o SuperAgent e seus

clientes.

Quando o SuperAgent é reconfigurado para usar um novo repositório, o cache é atualizado conforme esse novo repositório.