Guia de instalação do McAfee Agent (McAfee epolicy Orchestrator Cloud)

Guia de instalação do McAfee Agent 5.5.0

(McAfee ePolicy Orchestrator Cloud)

COPYRIGHT

Copyright © 2018 McAfee LLC

ATRIBUIÇÕES DE MARCA COMERCIAL

McAfee e o logótipo da McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource e VirusScan são marcas comerciais da McAfee LLC ou das respetivas subsidiárias nos EUA e noutros países. Outros elementos e marcas podem ser reivindicados como propriedade de terceiros.

INFORMAÇÕES DE LICENÇA Contrato de licença

AVISO PARA TODOS OS UTILIZADORES: LEIA CUIDADOSAMENTE O ACORDO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA, ONDE ESTÃO DEFINIDOS OS TERMOS E CONDIÇÕES GERAIS REFERENTES À UTILIZAÇÃO DO SOFTWARE LICENCIADO. SE NÃO SABE O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE OS DOCUMENTOS DE VENDA E CONCESSÃO DE LICENÇA OU NOTAS DE ENCOMENDA QUE SE ENCONTREM NA EMBALAGEM DO SOFTWARE OU QUE TENHA RECEBIDO SEPARADAMENTE COMO PARTE DA COMPRA (COMO UM FOLHETO, UM FICHEIRO NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL TRANSFERIU O PACOTE DE SOFTWARE). CASO NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO ACORDO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, PODERÁ DEVOLVER O PRODUTO À MCAFEE, OU RESPETIVO LOCAL DE COMPRA, PARA OBTER UM REEMBOLSO COMPLETO.

Conteúdo

1 Instalar o McAfee Agent 5

Requisitos . . . 5

Suporte de funcionalidades do McAfee Agent . . . 6

Versões de idiomas de interface disponíveis . . . 7

Implementar o agente utilizando o instalador McAfee Smart . . . 8

Criar Instalador McAfee Smart personalizado . . . 8

Instalar o agente com o instalador personalizado McAfee Smart . . . 9

Instalar manualmente o McAfee Agent baseado em URL a partir da linha de comandos . . . 9

Gerir URL de Implementação do Agente . . . 10

Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual . . . 11

2 Remover o McAfee Agent do Windows 13 Remover agentes ao eliminar sistemas da Árvore de Sistemas . . . 13

Remover agentes ao eliminar grupos da Árvore de Sistemas . . . 13

Remover agentes dos sistemas nos resultados das consultas . . . 14

Remover o agente da linha de comandos do Windows . . . 14

Remover o agente de sistemas não Windows . . . 14

Índice 17

Conteúdo

1 Instalar o McAfee Agent

É possível criar um instalador McAfee Smart personalizado ao selecionar o sistema operativo necessário e a versão do McAfee. É possível instalar o McAfee^® Agent em todas as plataformas suportadas utilizando o instalador McAfee Smart.

Conteúdo Requisitos

Implementar o agente utilizando o instalador McAfee Smart

Instalar manualmente o McAfee Agent baseado em URL a partir da linha de comandos Gerir URL de Implementação do Agente

Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual

Requisitos

Certifique-se de que os sistemas de cliente cumprem os requisitos específicos de hardware e software para poder instalar o agente.

Requisitos de sistema

• Espaço em disco da instalação — 50 MB (mínimo), excluindo ficheiros de registo

• Memória — 512-MB RAM (mínimo)

• Velocidade do processador — 1 GHz mínimo (mínimo)

A lista especifica os requisitos de sistema mínimos para instalar o agente. Para obter informações sobre requisitos de sistema para outros produtos McAfee, consulte a respetiva documentação do produto McAfee.

Sistemas operativos e processadores suportados

Para obter mais informações sobre sistemas operativos suportados, consulte KB51573.

O agente suporta todos os modos de prevenção de execução de dados em sistemas operativos Windows.

Se o McAfee Agent for implementado num sistema operativo incompatível, a instalação falha e é enviado um alerta para o ficheiro do registo do sistema.

Plataformas suportadas adicionais

Pode instalar o agente nos sistemas operativos virtuais utilizando estes ambientes de virtualização.

• Windows Server 2008 Hyper-V • Citrix XenServer

• ESX • Citrix XenDesktop

1

• VMware Workstation • VMware Server

• VMware player

Suporte de funcionalidades do McAfee Agent

A tabela enumera o suporte de funcionalidades e de plataforma do McAfee Agent.

Funcionalidade Windows Não Windows

Nativo de 64 bits Parcialmente

A maioria dos serviços do McAfee Agent é de 64 bits.

Contudo, para suportar outros produtos geridos, alguns serviços ou

processos do McAfee Agent permaneceram em 32 bits.

Sim

O McAfee Agent 5.0.5 ou posterior suporta Macintosh e o McAfee Agent 5.0.4 ou posterior suporta Linux.

RelayServer Sim Sim

Ponto a ponto Sim Sim

Criação de registos de serviço da aplicação

ativada por política Sim Sim

Criação de registos de depuração ativada

por política Sim Sim

Rotação de registos configurável Sim Sim

Atualização do McAfee Agent a partir do

McAfee ePO Cloud Sim Sim

Instalador McAfee Smart Sim Sim

Coleção de propriedades Sim Sim

Imposição de políticas Sim Sim

Imposição de tarefas Sim Sim

Atualização do produto Sim Sim

Implementação do produto Sim Sim

Encaminhamento de eventos Sim Sim

IPv4, IPv6 e compatibilidade de modo mista Sim Sim

Suporte de Arquitetura de plug-in de

produto gerido Sim Sim

Comunicação segura Sim Sim

CmdAgent Sim Sim

Agendar execução imediata Sim Sim

Agendar execução única Sim Sim

Agendar execução de tarefa falhada Sim Sim

Agendar arranque do sistema Sim Não

Agendar no início de sessão Sim Não

Desinstalação automática do McAfee Agent

do McAfee ePO Cloud Sim Sim

Relatórios de propriedades do nó do

cluster Sim Não

1

Requisitos

Funcionalidade Windows Não Windows

Monitor de estado do McAfee Agent Sim Não

Suporte de aplicação McTray Sim Não

Versões de idiomas de interface disponíveis

O agente está disponível em vários idiomas. O idioma predefinido instalado baseia-se na região do sistema operativo.

Os sistemas de cliente Windows suportam os seguintes idiomas:

Idioma Código do idioma

Português – Brasil 0416

Chinês (simplificado) 0804

Chinês (tradicional) 0404

Checo 0405

Dinamarquês 0406

Neerlandês 0413

Inglês 0409

Finlandês 040b

Francês 040c

Alemão 0407

Italiano 0410

Japonês 0411

Coreano 0412

Norueguês 0414

Polaco 0415

Português 0416

Russo 0419

Espanhol 0c0a

Sueco 041d

Turco 041f

Usar vários idiomas no ambiente

Poderá ter de utilizar mais do que um idioma no seu ambiente. Isto exige passos adicionais para garantir que os conjuntos de carateres corretos para os idiomas escolhidos são suportados. Siga estas sugestões para se certificar de que todos os carateres para cada idioma são adequadamente apresentados no monitor do McAfee Agent.

• Configure os seus sistemas operativos para utilizarem suporte de Unicode para o McAfee Agent.

• Instale os pacotes de idiomas de sistema operativo adequados nos sistemas para que sejam exibidos carateres específicos de idioma.

Instalar o McAfee Agent

Requisitos

1

Implementar o agente utilizando o instalador McAfee Smart

O instalador McAfee Smart baseia-se em URL personalizado e pode ser criado utilizando o McAfee ePO Cloud.

É possível criar um instalador McAfee Smart personalizado selecionado o sistema operativo necessário e a versão do McAfee Agent utilizando o McAfee ePO Cloud.

Ao clicar no Instalador McAfee Smart ser-lhe-á solicitado que guarde ou execute o ficheiro executável. Os utilizadores do sistema gerido com direitos de administrador podem executar o ficheiro executável e instalar o McAfee Agent no seu sistema. Executar o executável no sistema cliente extrai os detalhes do McAfee ePO Cloud e o token exclusivo do McAfee Agent.

Assim que o executável é extraído, o sistema cliente tenta detetar servidores ponto a ponto no seu domínio de difusão para transferir os ficheiros de instalação e configuração do McAfee Agent. Após receber o pedido, o McAfee Agent que está configurado como servidor ponto a ponto responde ao pedido e fornece o conteúdo.

Se o sistema cliente não conseguir encontrar servidores ponto a ponto no domínio de difusão, tenta ligar-se ao McAfee ePO Cloud para transferir os ficheiros de configuração. Se a ligação for bem-sucedida, o sistema cliente transfere e instala o McAfee Agent.

Se o instalador não se conseguir ligar diretamente ao McAfee ePO Cloud, utiliza a definição do servidor proxy configurada no sistema cliente para transferir e instalar o McAfee Agent. O instalador utiliza as definições do servidor proxy configuradas no Internet Explorer para sistemas cliente Windows ou Preferências do sistema para sistemas cliente Mac OSX.

A transferência utilizando um servidor proxy só é suportada em sistemas operativos Windows e Macintosh. No caso de sistemas cliente Macintosh, o instalador usa as Preferências do sistema. Deverá fornecer as credenciais do servidor proxy caso o seu sistema cliente necessite de autenticação para ligar ao servidor proxy.

Se o sistema cliente não se conseguir ligar ao McAfee ePO Cloud diretamente ou utilizando o servidor proxy, difunde uma mensagem para detetar um McAfee Agent com capacidade de reencaminhamento na sua rede. O RelayServer responde à mensagem e estabelece ligação com o sistema cliente.

Se a transferência do pacote do McAfee Agent falhar devido a problemas de conectividade de rede, o McAfee Agent retoma a transferência dos restantes ficheiros de instalação a partir do ponto em que parou quando o Instalador McAfee Smart for executado na próxima vez.

Criar Instalador McAfee Smart personalizado

É possível criar um instalador McAfee Smart a partir do painel do McAfee ePO Cloud.

Ao criar o instalador McAfee Smart, pode também definir o McAfee Agent ou outros produtos McAfee para serem automaticamente atualizados. Se selecionar outros produtos McAfee para serem incluídos no instalador, é criada uma tarefa de implementação para instalar o produto. Estes produtos são, então, instalados após a primeira comunicação entre o agente e o servidor.

Tarefa

1 Selecione Menu | Painéis e, de seguida, em Introdução clique em Personalizar instalação.

2 Digite um nome de grupo e selecione o sistema operativo adequado.

3 Selecione o software e políticas necessários.

4 Se pretender que o McAfee Agent ou os outros produtos McAfee sejam atualizados automaticamente, selecione O software é atualizado automaticamente para a versão mais recente.

5 Clique em Concluído e siga as instruções no ecrã para transferir e instalar o McAfee Agent.

1

Implementar o agente utilizando o instalador McAfee Smart

Instalar o agente com o instalador personalizado McAfee Smart

Os utilizadores do sistema gerido podem instalar o agente em Windows e em outras plataformas suportadas utilizando o instalador McAfee Smart.

Executar o executável no sistema cliente extrai os detalhes do McAfee ePO Cloud do ficheiro coninfo.xml. O sistema cliente tenta ligar-se ao McAfee ePO Cloud para transferir os ficheiros de instalação e configuração.

O ficheiro install.zip não pode ser transferido dos servidores FTP ou UNC.

Tarefa

1 Clique no URL ou copie-o e cole-o num browser.

Quando introduzir o URL num browser, certifique-se de que introduz o URL completo, sem espaços.

2 Realize uma das seguintes ações conforme o seu sistema operativo.

Sistema

operativo Passos para instalar

ParaWindows Deve ter direitos de administrador para instalar o McAfee Agent no sistema gerido.

1 Quando solicitado, transfira o instalador. Ou clique em Instalar para transferir e instalar o McAfee Agent.

2 Na caixa de diálogo Transferência de ficheiros, clique em Executar.

3 Clique em Executar para confirmar a instalação. É apresentada uma caixa de diálogo que mostra o progresso da instalação.

O ficheiro de registo de instalação McAfeeSmartInstall_<date>_<time>.log é guardado em <LocalTempDir>\McAfeeLogs.

ParaMacintosh 1 Quando solicitado, transfira o instalador. O URL personalizado transfere o ficheiro McAfeeSmartInstall.app.

Se estiver a utilizar o Mozilla Firefox, o URL personalizado transfere o ficheiro McAfeeSmartInstall.app.zip. Faça duplo clique no ficheiro para extrair o ficheiro McAfeeSmartInstall.app.

2 Faça duplo clique no ficheiro McAfeeSmartInstall.app para confirmar a instalação. É apresentada uma caixa de diálogo que mostra o progresso da instalação.

O ficheiro de registo de instalação é guardado em /tmp.

Instalar manualmente o McAfee Agent baseado em URL a partir da linha de comandos

É possível substituir os parâmetros de instalação predefinidos se instalar manualmente o agente baseado em URL nos sistemas operativos suportados.

Instalar o McAfee Agent

Instalar manualmente o McAfee Agent baseado em URL a partir da linha de comandos

1

Tarefa

• Execute o seguinte comando no sistema de cliente com qualquer um dos parâmetros que se seguem:

Em sistemas Windows, execute McAfeeSmartInstall.exe Em sistemas Macintosh, execute McAfeeSmartInstall.app

Parâmetro Descrição

‑d "Caminho de

dados" Substitui o caminho dos ficheiros de dados do McAfee Agent (apenas Windows).

A localização predefinida é: <Documentos e definições>\All Users

\Application Data\McAfee\Agent. Se o sistema operativo não tiver uma pasta Documents and Settings, a localização predefinida é C:\ProgramData

\McAfee\Agent.

Exemplo: McAfeeSmartInstall.exe ‑d D:\McAfeeAgent\Data

‑i "Caminho de

instalação” Substitui a pasta predefinida onde são guardados os ficheiros de instalação (apenas Windows). Pode usar variáveis de sistema Windows, como, por exemplo, <UNIDADE_DE_SISTEMA>. Se não for especificada, a localização predefinida é: <UNIDADE>:\Program Files\McAfee\Agent

Exemplo: McAfeeSmartInstall.exe ‑i D:\McAfeeAgent

‑g Gera o ficheiro de registo de depuração McAfeeSmartInstall_<data>

_<hora>.log.

No sistema cliente Windows, o ficheiro de registo é guardado em <Documents and Settings>\<User>\Local\Temp\McAfeeLogs.

No sistema cliente Macintosh, o ficheiro de registo é guardado em /tmp.

‑a "Endereço proxy"

‑p "Porta proxy" Especifica o endereço do servidor proxy e o número de porta (apenas Windows e Macintosh).

Se os detalhes do servidor proxy não forem fornecidos, o instalador utiliza a definição do servidor proxy do browser predefinido.

‑k Desliga a verificação de certificado e elemento do servidor https a partir de onde o instalador transfere o ficheiro de configuração.

‑u "Nome de utilizador do proxy" ‑w "Palavra

‑passe do proxy"

Especifica o nome de utilizador e palavra-passe do servidor proxy autenticado (apenas Windows e Macintosh).

‑f Força a instalação do McAfee Agent (apenas Windows).

‑s Instala o McAfee Agent em modo silencioso (apenas Windows e Macintosh).

‑v Instala o McAfee Agent em modo VDI.

h Apresenta a Ajuda para opções da linha de comandos (apenas Windows e Macintosh).

Todos os parâmetros são opcionais. Se não especificar um parâmetro, o instalador utiliza o valor predefinido.

Gerir URL de Implementação do Agente

Pode criar, eliminar, ativar, desativar ou ver URL de Implementação do agente utilizando o McAfee ePO Cloud.

1

Gerir URL de Implementação do Agente

Tarefa

1 SelecioneMenu | Sistemas | Árvore de Sistemas e clique no separador Implementação do Agente.

2 Clique em Ações e selecione a opção necessária.

Opções Definição

Escolher colunas Abre a página Escolher colunas, que lhe permite selecionar as colunas que serão apresentadas na página Implementação do agente.

Criar URL de implementação do

agente Abre a página URL de implementação do agente que lhe permite criar um URL para a Implementação do agente.

Eliminar URL de Implementação do

Agente Elimina o URL de implementação do agente selecionado.

Ativar/Desativar URL de

Implementação do Agente Controla a possibilidade de os utilizares do sistema cliente poderem implementar o agente utilizando o URL.

Exportar Tabela Apresenta a página Exportar que lhe permite escolher a forma como a tabela é exportada.

Ver URL de Implementação do

Agente Apresenta o URL de Implementação do Agente.

Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual

O Identificador exclusivo global (Global Unique Identifier- GUID) do McAfee Agent é um valor aleatório utilizado especificamente pelo McAfee ePO Cloud e é criado quando o agente é instalado num sistema gerido.

Se for criado um novo GUID do McAfee Agent sempre que uma imagem virtual ou um sistema for iniciado, resulta na duplicação do GUID. Instalar o McAfee Agent no modo Infraestrutura de ambiente de trabalho virtual (Virtual Desktop Infrastructure - VDI) pode evitar a duplicação do GUID.

Instalar o McAfee Agent no modo VDI desaprovisiona a imagem virtual ou o sistema sempre que é desligado.

Isto permite que o McAfee ePO Cloud guarde o McAfee Agent desaprovisionado na respetiva base de dados.

Assim que esteja desaprovisionado na base de dados, o McAfee Agent não é apresentado na consola do McAfee ePO Cloud.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione Novos sistemas.

2 Introduza um nome para o URL.

3 Selecione Versão do agente.

4 Se quiser que a implementação utilize um Processador de agentes específico, selecione-o na lista pendente.

Caso contrário, selecione Todos os processadores de agentes.

5 Clique em OK para gerar o URL de Implementação do Agente.

6 Transfira o McAfee Agent e copie o instalador para a imagem virtual.

Instalar o McAfee Agent

Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual

1

7 Execute o seguinte comando para instalar o McAfee Agent no modo VDI:

McAfeeSmartInstaller.exe -v

8 Para verificar se o McAfee Agent foi instalado no modo VDI, clique em Menu | Sistemas | Árvore de sistemas e, de seguida, selecione o sistema. A página Informações do sistema apresenta as propriedades do sistema cliente reportadas pelo McAfee Agent. O valor da propriedade do sistema VDI deve ser Sim.

O McAfee Agent inicia a comunicação entre o agente e o servidor e impõe todas as políticas e tarefas conforme configurado no McAfee ePO Cloud.

1

Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual

2 Remover o McAfee Agent do Windows

Quando seleciona Remover o McAfee Agent na próxima comunicação entre o agente e o servidor enquanto elimina um sistema da Árvore de sistemas, o McAfee Agent é removido do sistema durante a próxima comunicação entre o agente e o servidor.

Caso ainda existam produtos geridos nos sistemas após tentar remover o McAfee Agent, este continua a ser executado de forma não gerida em modo atualizador para a manutenção desses produtos geridos.

Conteúdo

Remover agentes ao eliminar sistemas da Árvore de Sistemas Remover agentes ao eliminar grupos da Árvore de Sistemas Remover agentes dos sistemas nos resultados das consultas Remover o agente da linha de comandos do Windows Remover o agente de sistemas não Windows

Remover agentes ao eliminar sistemas da Árvore de Sistemas

Pode remover o McAfee Agent de um sistema eliminando-o da Árvore de sistemas.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione o grupo com os sistemas que pretende eliminar.

2 Selecione os sistemas da lista e clique em Ações | Gestão de diretório | Eliminar.

3 Selecione Remover o McAfee Agent na próxima comunicação entre o agente e o servidor e, de seguida, clique em OK.

Remover agentes ao eliminar grupos da Árvore de Sistemas

É possível remover o McAfee Agent de um grupo de sistemas quando elimina esse grupo da Árvore de sistemas.

Quando elimina um grupo, todos os respetivos sistemas e grupos subordinados são também eliminados.

2

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione um grupo a eliminar.

2 No fundo do painel da Árvore de sistema, clique em Ações da árvore de sistema | Eliminar grupo.

3 Selecione Remover o McAfee Agent na próxima comunicação entre o agente e o servidor de todos os sistemas e, de seguida, clique em OK.

Remover agentes dos sistemas nos resultados das consultas

Remova os agentes dos sistemas listados nos resultados de uma consulta.

Tarefa

1 Execute uma consulta e depois, a partir da página de resultados, selecione os sistema a eliminar.

2 Selecione Gestão de diretório a partir da lista pendente e, de seguida, selecione Eliminar no submenu.

3 Selecione Remover o McAfee Agent na próxima comunicação entre o agente e o servidor e, de seguida, clique em OK.

Remover o agente da linha de comandos do Windows

Remova o agente da linha de comandos do Windows utilizando o programa de instalação do agente, FrmInst .exe.

Se existirem produtos geridos instalados num sistema onde o agente tenha sido removido, o agente agora não gerido continua no modo atualizador.

Tarefa

1 Abra uma linha de comandos no sistema de destino.

2 Execute o programa de instalação do agente, FrmInst.exe, a partir da linha de comandos com a opção / REMOVE=AGENT.

Para remover o McAfee Agent à força do sistema cliente Windows, execute o comando FrmInst.exe / FORCEUNINSTALL.

Remover o agente de sistemas não Windows

Tem de remover manualmente o agente de sistemas não Windows.

A tarefa implica:

• Remover o McAfee Agent do sistema.

• Remover os nomes de sistemas da Árvore de sistemas do McAfee ePO Cloud.

2

Remover agentes dos sistemas nos resultados das consultas

Tarefa

1 Abra uma janela terminal no sistema cliente.

2 Execute o comando referente ao seu sistema operativo, fornecendo as credenciais de raiz quando solicitadas.

Sistema operativo Comandos

Linux rpm -e MFEcma

rpm -e MFErt

Execute os comandos pela ordem indicada.

Ubuntu dpkg --remove MFEcma

dpkg --remove MFErt

Execute os comandos pela ordem indicada.

Mac /Library/McAfee/agent/scripts/uninstall.sh

3 No McAfee ePO Cloud, selecione Menu | Sistemas | Árvore de sistemas e, de seguida, selecione os sistemas onde desinstalou o McAfee Agent.

4 A partir da lista pendente Ações, selecione Gestão de diretório e, de seguida, selecione Eliminar no submenu.

Remover o McAfee Agent do Windows

Remover o agente de sistemas não Windows

2

2

Índice

A

agente

desinstalar 13

métodos de remoção 13, 14

remover de sistemas nos resultados das consultas 14 requisitos de sistema 5

Árvore de sistema

eliminar sistemas da 13 remover agentes 13

remover agentes dos sistemas 13

C

consultas

remover agentes em resultado de 14

D

desinstalação

agente, de Macintosh OS 14 distribuição do agente

Linha de comando FrmInst.exe 14

G

grupos

eliminar da árvore de sistema 13

I

idiomas

vários, suporte de 7

idiomas suportados 7 imagem virtual

não persistente 11 instalação do agente

desinstalar 13 Instalador Smart 8

O

opções da linha de comandos FrmInst.exe 14

P

Prevenção de execução de dados (Data Execution Prevention - DEP) 5

R

requisitos

processadores 5 sistemas operativos 5 requisitos de sistema 5

S

sistemas operativos McAfee Agent 5

0-06