mcafee agent 5.5 · • mcafee agent yazılım paketi — Ürün yükleme dosyalarını içeren...

43
Yükleme Kılavuzu McAfee Agent 5.5.0

Upload: others

Post on 30-Aug-2019

17 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Yükleme Kılavuzu

McAfee Agent 5.5.0

Page 2: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

COPYRIGHTCopyright © 2017 McAfee LLC

TİCARİ MARKA ÖZNİTELİKLERİMcAfee ve McAfee logosu, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS,McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan McAfee LLC veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari markalarıdır. Diğer işaretve markalar, diğerlerinin mülkiyeti olarak kabul edilebilir.

LİSANS BİLGİLERİ

Lisans SözleşmesiTÜM KULLANICILARA BİLDİRİM: LİSANSLI YAZILIMIN KULLANIMINA İLİŞKİN GENEL HÜKÜM VE KOŞULLARI ORTAYA KOYAN, SATIN ALDIĞINIZ İLGİLİ LİSANSIN UYGUNYASAL SÖZLEŞMESİNİ DİKKATLİ BİR ŞEKİLDE OKUYUN. HANGİ TÜRDE BİR LİSANS ALDIĞINIZI BİLMİYORSANIZ LÜTFEN YAZILIM PAKETİNİZ İLE BİRLİKTE GELEN YA DASATIN ALMA İŞLEMİNİN PARÇASI OLARAK AYRI BİR ŞEKİLDE ALDIĞINIZ SATIŞ VE İLGİLİ DİĞER LİSANS GARANTİSİ YA DA SATIN ALMA SİPARİŞİ BELGELERİNE BAŞVURUN(BİR KİTAPÇIK, ÜRÜN CD'SİNDE BİR DOSYA YA DA YAZILIM PAKETİNİ İNDİRDİĞİNİZ WEB SİTESİNDEN ULAŞILABİLECEK BİR DOSYA GİBİ). SÖZLEŞMEDE ORTAYA KONANHÜKÜMLERİN TÜMÜNÜ KABUL ETMEMENİZ DURUMUNDA YAZILIMI YÜKLEMEYİN. UYGULANABİLİR OLMASI DURUMUNDA TAM GERİ ÖDEME İÇİN ÜRÜNÜ MCAFEE'YEYA DA SATIN ALMA YERİNE İADE EDEBİLİRSİNİZ.

2 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 3: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

İçindekiler

1 McAfee Agent'ı yükleme 5Gereksinimler . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

McAfee Agent özellik desteği . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6Kullanılabilir arabirim dili sürümleri . . . . . . . . . . . . . . . . . . . . . . . . . 7

McAfee Agent eklentisini ve paketlerini yükleme . . . . . . . . . . . . . . . . . . . . . . . 8McAfee Agent’ı dağıtma yöntemleri . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9McAfee Agent dosyaları ve klasörleri . . . . . . . . . . . . . . . . . . . . . . . . . . . 11McAfee Agent yükleme paketi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Ajanı McAfee ePO’dan dağıtma . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Microsoft Windows sistemlerine yükleme . . . . . . . . . . . . . . . . . . . . . . . . . 14

McAfee ePO’dan indirme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15Üçüncü taraf dağıtım yöntemlerini kullanarak yükleme . . . . . . . . . . . . . . . . . 16Windows oturum açma komut dosyaları kullanılarak yükleme ne zaman yapılmalı? . . . . . . . 17Özel yükleme paketleriyle yükleme . . . . . . . . . . . . . . . . . . . . . . . . . 18Elle yükleme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19Windows’daki ajan için komut satırı seçenekleri . . . . . . . . . . . . . . . . . . . . 19Grup İlke Nesnesi kullanarak yükleme . . . . . . . . . . . . . . . . . . . . . . . 21

Ajanı Linux ve Macintosh sistemlerine yükleme . . . . . . . . . . . . . . . . . . . . . . . 22McAfee ePO’dan Windows olmayan işletim sistemlerinde yükleme . . . . . . . . . . . . . 22Windows olmayan işletim sistemlerine elle yükleme . . . . . . . . . . . . . . . . . . 23Ubuntu sistemlerde ajanı yönetilen modda yükleme . . . . . . . . . . . . . . . . . . 23Üçüncü taraf dağıtım yöntemi kullanarak Red Hat Linux cihazlarına ajanı yükleme . . . . . . . 24Ajanı yükleme komut dosyalarını kullanarak Windows olmayan sistemlere yükleme . . . . . . . 24

McAfee Smart Installer kullanarak ajanı dağıtma . . . . . . . . . . . . . . . . . . . . . . . 25Özelleştirilmiş McAfee Smart Installer oluşturma . . . . . . . . . . . . . . . . . . . . 25Ajanı özelleştirilmiş McAfee Smart Installer ile yükleme . . . . . . . . . . . . . . . . . 26

URL tabanlı McAfee Agent’ı komut satırından elle yükleme . . . . . . . . . . . . . . . . . . . 27Ajan Dağıtımı URL'lerini Yönetme . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme . . . . . . . . . . . . . . . . . . 29maconfig komut satırı aracının kullanılması . . . . . . . . . . . . . . . . . . . . . . . . 30McAfee Agent’ı bir imaja ekleme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

2 Ajanları yükseltme ve geri yükleme 33Yükseltme ve güncelleme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33Ürün Dağıtımı görevi kullanarak McAfee Agent’ı yükseltme . . . . . . . . . . . . . . . . . . . 34Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme . . . . . . . . . . . . . . . . . . . . 35Windows sistemlerinde ajanın önceki bir sürümünü geri yükleme . . . . . . . . . . . . . . . . 35Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme . . . . . . . . . . . . . . 36

3 Windows'dan McAfee Agent'ı Kaldırma 37Sistemleri Sistem Ağacı’ndan silerken ajanları kaldırma . . . . . . . . . . . . . . . . . . . . . 37Grupları Sistem Ağacı’ndan silerken ajanları kaldırma . . . . . . . . . . . . . . . . . . . . . 37Sorgu sonuçlarındaki sistemlerden ajanları kaldırma . . . . . . . . . . . . . . . . . . . . . 38Ajanı Windows komut satırından kaldırma . . . . . . . . . . . . . . . . . . . . . . . . . 38Ajanı Windows olmayan sistemlerden kaldırma . . . . . . . . . . . . . . . . . . . . . . . 38

McAfee Agent 5.5.0 Yükleme Kılavuzu 3

Page 4: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Dizin 41

İçindekiler

4 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 5: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

1 McAfee Agent'ı yükleme

McAfee®

Agent’ı yükleme yöntemi istemci işletim sistemine, kullanılan araçlara ve yeni yükleme ya da yükseltmeolmasına bağlıdır.

McAfee Agent’ı istemci sistemlere yüklemek için bu bileşenlere ihtiyacınız vardır:

• McAfee® ePolicy Orchestrator® (McAfee® ePO™) eklentisi — McAfee ePO’ya yüklenen bir .zip dosyası. McAfeeAgent’ı yükleyerek McAfee ePO’daki ürün özelliklerini özelleştirebilirsiniz.

• McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’yaeklendiğinde, McAfee ePO paketi yönetilen sistemlerinize dağıtabilir.

• McAfee Agent anahtarı güncelleyici paketi — Bu, McAfee ePO yönetilen depolarından bir güncellemealındığında yeni ana anahtarları dağıtır. McAfee Agent, sunucu ile güvenli şekilde iletişim kurabilmek içinajan-sunucu güvenli iletişim (ASSC) anahtarlarını kullanır. Yeni ASSC anahtarları oluşturabilir ve bunları anaset olarak kullanabilirsiniz. Ajan-sunucu güvenli iletişim anahtarları listesindeki diğer anahtarları kullananmevcut ajanlar, zamanlanan ve çalıştırılan bir istemci ajan anahtarı güncelleyici görevi olmadığı sürece yeniana anahtara geçmezler. McAfee Agent anahtarı güncelleyici paketi, bir çoklu platformdur ve ana ortakanahtarı (srpubkey.bin) ve ilişkili istek anahtarını (reqseckey.bin) günceller.

McAfee Agent 5.0.0, geriye doğru uyumludur ve McAfee Agent 4.8.x’i kullanan tüm yönetilen ürünlerle çalışır.

İçindekiler Gereksinimler McAfee Agent eklentisini ve paketlerini yükleme McAfee Agent’ı dağıtma yöntemleri McAfee Agent dosyaları ve klasörleri McAfee Agent yükleme paketi Ajanı McAfee ePO’dan dağıtma Microsoft Windows sistemlerine yükleme Ajanı Linux ve Macintosh sistemlerine yükleme McAfee Smart Installer kullanarak ajanı dağıtma URL tabanlı McAfee Agent’ı komut satırından elle yükleme Ajan Dağıtımı URL'lerini Yönetme McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme maconfig komut satırı aracının kullanılması McAfee Agent’ı bir imaja ekleme

1

McAfee Agent 5.5.0 Yükleme Kılavuzu 5

Page 6: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Gereksinimler İstemci sistemlerinizin ajanı yükleyebilmek için belirli donanım ve yazılım gereksinimlerini karşıladığından eminolun.

Sistem gereksinimleri

• Yüklü disk alanı — 50 MB (minimum), günlük dosyaları hariç

• Bellek — 512 MB RAM (minimum)

• İşlemci hızı — 1 GHz (minimum)

Bu listede ajanı yüklemek için minimum sistem gereksinimleri belirtilir. Diğer McAfee ürünlerinin sistemgereksinimleri hakkında bilgi edinmek için ilgili McAfee ürün belgelerine bakın.

Desteklenen işletim sistemleri ve işlemciler

Desteklenen işletim sistemleri hakkında bilgi edinmek için, bkz. KB51573.

Ajan, Windows işletim sistemlerindeki tüm Veri Yürütme Önleme modlarını destekler.

McAfee Agent, McAfee ePO’dan Windows Server 2003 SP 1’e dağıtımı desteklemez ve yerel olarak yüklenmelidir.

McAfee Agent uyumlu olmayan bir işletim sistemine dağıtıldığında yükleme başarısız olur ve sistem günlükdosyasına bir uyarı gönderilir.

Desteklenen ek platformlar

Ajanı, bu sanallaştırma ortamlarını kullanan sanal konuk işletim sistemlerine yükleyebilirsiniz.

• Windows Server 2008 Hyper-V • Citrix XenServer

• ESX • Citrix XenDesktop

• VMware Workstation • VMware Server

• VMware player

McAfee Agent özellik desteğiAşağıdaki tabloda McAfee Agent özellikleri ve onun platform desteği listelenmektedir.

Özellik Windows Windows olmayan

SuperAgent Evet Evet

64 bit Yerel Kısmen

McAfee Agent hizmetlerininçoğu 64 bittir. Yönetilendiğer ürünleri desteklemekiçin birkaç McAfee Agenthizmeti veya işlemi 32 bitolarak tutulur.

Evet

McAfee Agent 5.0.5 veyaüzeri Macintosh’u, McAfeeAgent 5.0.4 üzeri ise Linux’ıdestekler.

İstemci Görevini Şimdi Çalıştır Evet Evet

RelayServer Evet Evet

Eşler arası Evet Evet

İlke etkin uygulama hizmeti günlüğü Evet Evet

1 McAfee Agent'ı yüklemeGereksinimler

6 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 7: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Özellik Windows Windows olmayan

İlke etkin hata ayıklama günlüğü Evet Evet

Yapılandırılabilir günlük rotasyonu Evet Evet

Uzaktan günlük erişimi Evet Evet

Kullanıcı tabanlı ilke Evet Yalnızca Macintosh

McAfee Agent’dan McAfee ePO dağıtımı Evet Yalnızca Linux ve Macintosh

McAfee Agent’dan McAfee ePOyükseltmesi

Evet Evet

McAfee Smart Installer Evet Evet

Özellik koleksiyonu Evet Evet

İlke uygulama Evet Evet

Görev uygulama Evet Evet

McAfee Agent Uyandırma Evet Evet

Ürün Güncelleme Evet Evet

Ürün Dağıtımı Evet Evet

Olay Yönlendirme Evet Evet

Veri Kanalı desteği Evet Evet

IPv4, IPv6 ve karma mod uyumluluğu Evet Evet

Yönetilen ürün eklenti Mimarisi desteği Evet Evet

Güvenli İletişim Evet Evet

Yönetilen ve yönetilmeyen modlar Evet Evet

Ajan Yazılımı İşleyicisi erişilebilirliği Evet Evet

CmdAgent Evet Evet

Hemen Çalıştır zamanlaması Evet Evet

Bir Defa Çalıştır zamanlaması Evet Evet

Kaçırılan görevi çalıştır zamanlaması Evet Evet

Sistem başlatma zamanlaması Evet Evet

Oturum açılırken zamanlaması Evet Hayır

McAfee Agent’ı McAfee ePO’danotomatik kaldırma

Evet Hayır

Küme düğümü özellik raporlaması Evet Hayır

Görevi Yansıtma Evet Hayır

UNC deposu güncelleme Evet Hayır

McAfee Agent durum izleyici Evet Hayır

McTray uygulaması desteği Evet Hayır

Uzaktan sağlama Evet Evet

Kullanılabilir arabirim dili sürümleriAjan birden çok dilde kullanılabilir. Yüklenen varsayılan dil işletim sisteminin yerel ayarına bağlıdır.

Windows istemci sistemleri aşağıdaki dilleri destekler:

McAfee Agent'ı yüklemeGereksinimler 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 7

Page 8: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Dil Dil kodu

Portekizce (Brezilya) 0416

Çince (Basitleştirilmiş) 0804

Çince (Geleneksel) 0404

Çekçe 0405

Danca 0406

Felemenkçe 0413

İngilizce 0409

Fince 040b

Fransızca 040c

Almanca 0407

İtalyanca 0410

Japonca 0411

Kore Dili 0412

Norveççe 0414

Lehçe 0415

Portekizce 0416

Rusça 0419

İspanyolca 0c0a

İsveççe 041d

Türkçe 041f

Macintosh istemci sistemlerinde McAfee Agent İngilizce, Japonca, Fransızca, Almanca ve İspanyolca'yı destekler.

Desteklenen diğer tüm Windows olmayan istemci sistemlerinde McAfee Agent sadece İngilizce'yi destekler.

Ortamınızda birden fazla dil kullanma

Ortamınızda birden fazla dil kullanmanız gerekebilir. Bu, seçtiğiniz dillere uygun karakter kümesinindesteklenmesi için ek adımların uygulanmasını gerektirir. Her dil için tüm karakterlerin McAfee Agent izleyicidegerektiği gibi görüntülenmesini sağlamak üzere aşağıdaki önerileri uygulayın.

• İşletim sistemlerinizi McAfee Agent için Unicode desteğini kullanacak şekilde yapılandırın.

• Dile özgü karakterleri görüntülemek için sistemlere uygun işletim sistemi dil paketlerini yükleyin.

McAfee Agent eklentisini ve paketlerini yüklemeAjanı yönetilen sistemlere yüklemeden önce, eklentiyi, yazılım paketini ve anahtar güncelleyici paketini McAfeeePO’ya ekleyin.

McAfee Agent'ın önceki sürümlerini 5.0.0 eklentisiyle yönetebilirsiniz, ancak önceki sürüm eklentileri McAfeeAgent 5.0.0 istemcisini yönetemez.

1 McAfee Agent'ı yüklemeMcAfee Agent eklentisini ve paketlerini yükleme

8 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 9: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Görev

1 McAfee Agent eklentisini, EPOAGENTMETA.zip'i, McAfee Agent paketlerini ve anahtar güncelleyici paketleriniMcAfee ePO'nun bulunduğu sisteme indirin.

McAfee Agent paketlerini McAfee ePO Yazılım Yöneticisi'nden indirebilirsiniz. Daha fazla bilgi için McAfeeePO ürün belgelerine bakın.

McAfee Agent, desteklenen her işletim sistemi için farklı paketlerde gelir.

Ad Açıklama

MA5xxLNX.zip Linux paketi

MA5xxWIN.zip Windows paketi

MA5xxMAC.zip Macintosh paketi

MA5xxWIN_Embedded.zip Windows Katıştırılmış Kimlik Bilgileri paketi

help_ma_5xx.zip McAfee ePO Yardım eklentisi

EPOAGENTMETA.zip McAfee ePO eklentisi

AgentKeyUpdate.zip Anahtar güncelleyici paketi

2 McAfee Agent’ı ve Yardım eklentisini yükleyin:

a McAfee ePO’da Menü | Yazılım | Eklentiler’i seçin.

b Eklenti Yükle'ye tıklayın.

c EPOAGENTMETA.zip dosyasının konumuna göz atıp dosyayı seçin ve Tamam'a tıklayın. Eklenti Yükle özetsayfası görülür.

d Uzantıların yüklenmesini tamamlamak için Tamam'ı tıklatın.

e Yardım eklentisini yüklemek için a'dan d'ye kadar olan adımları tekrarlayın.

McAfee Agent 4.8 Yardım eklentisinden 5.0'a yükseltirken, ajan 4.8 Yardım eklentisini kaldırın ve 5.0 Yardımeklentisini yüklemek için a'dan d'ye kadar olan adımları uygulayın.

3 McAfee ePO deposuna eklemeniz gereken her ajan paketi için:

a Menü | Yazılım | Ana Depo öğesini seçin.

b Paketi Ekle’ye tıklayın ve ajan paketleri listesine göz atın, gerekli paketi seçin, ardından İleri’ye tıklayın.

c Şube’nin altında Geçerli öğesinin seçili olduğundan emin olun, ardından Kaydet’e tıklayın.

McAfee Agent’ı dağıtma yöntemleriAjanı farklı yöntemler kullanarak istemci sistemlere dağıtabilirsiniz.

Uygun yöntemi seçmek için bu tabloyu kullanın.

McAfee Agent'ı yüklemeMcAfee Agent’ı dağıtma yöntemleri 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 9

Page 10: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Yöntem Eylem Notlar

McAfee ePO Sistem eklerken ilgili sistemleri belirtin ve Ajanlarıİlet seçeneklerinden birini seçin veya zaten SistemAğacı’nda olan sistemler için Ajanları Dağıt'ı seçin.

• Birçok sistemin seçilmesi ağ işhacmini geçici olarak etkileyebilir.

• Hedef sistemlere yöneticihaklarına sahip kimlik bilgilerinibelirlemelisiniz.

Elle (FramePkg.exe yükleyicisinikullanarak)

Ajanı her bir yönetilen sisteme elle yüklersiniz. • Özel özellikler gibi bilgilerin,bağımsız bir sistem temelindeeklenmesine olanak tanır.

• McAfee Agent yüklendiğindeMcAfee ePO’yu kullanarak ürünleriyükseltin ve ürün içeriğinigüncelleyin.

Microsoft SystemsManagementServer (SMS),Microsoft GroupPolicy Objects(GPO) veya IBMTivoli gibi üçüncütaraf yazılımlar.

Üçüncü taraf yazılımınızı yapılandırarak McAfeeAgent’nuzda bulunan McAfee ePO yüklemepaketini dağıtın.

• McAfee Agent yükleme paketi,gerekli güvenlik anahtarlarını veSitelist.xml dosyasını içerir.

• Üçüncü taraf araçlarınızla birliktegelen yönergelere bakın.

Oturum açmakomut dosyaları(yalnızca Windows)

Sistemde her oturum açıldığında çalışan biryükleme veya yükseltme komut dosyasıoluşturursunuz.

• Kullanıcı, yükleme ya dayükseltmeyi tetiklemek içinsistemde oturum açmalıdır.

• Yükleme paketi, sisteme erişilebilirbir konumda olmalıdır.

ÖzelleştirilmişMcAfee Smartyükleyicisi

Özelleştirilmiş bir McAfee Smart yükleyicisioluşturur ve elle yükleme için yönetilen sistemkullanıcılarına dağıtırsınız.

• McAfee Agent’ı elleyükleyebilmeleri için yönetilensistem kullanıcıları yöneticihaklarına sahip olmalıdır.

• Eşler arası sunucularınetkinleştirilmesi McAfee ePO’dakiyükün azaltılmasına yardımcı olur.

• McAfee Agent yüklendiğinde,atanmış ilkeler ve istemci görevleriyönetilen sistemlerde uygulamayakonulur.

Dağıtım görevi Seçilen hedef sistemlerde McAfee ePO'ı yükseltmekiçin McAfee Agent Sistem Ağacı'nı kullanın.

• McAfee Agent, hedef sistemdezaten var olmalıdır.

• Eşler arası sunucularınetkinleştirilmesi McAfee ePO’dakiyükün azaltılmasına yardımcı olur.

McAfee Agent’ıiçeren bir imaj

Komut satırı anahtarını kullanarak McAfee AgentGUID’i kaldırır, ardından McAfee Agent içeren birimaj oluşturup bu imajı dağıtırsınız.

• GUID’in kaldırılması McAfeeAgent’ın ilk ajan-sunucuiletişiminde yeni bir GUIDoluşturmasına olanak sağlar.

• GUID’in kaldırılamaması birdençok benzer sistemden "sıralamahatalarıyla" sonuçlanır.

1 McAfee Agent'ı yüklemeMcAfee Agent’ı dağıtma yöntemleri

10 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 11: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Yöntem Eylem Notlar

WindowssistemlerdekiyönetilmeyenMcAfee ürünleri

Sistem Ağacı’nı kullanarak, yönetilmeyen durumdanyönetilen duruma dönüştürülecek sistemleribelirler ve Eylemler | Ajan | Ajanları Dağıt öğesiniseçersiniz.

• McAfee Agent, yönetilmeyenmodundaki hedef sistemde zatenvar olmalıdır.

Windows olmayanplatformlardakiyönetilmeyenMcAfee ürünleri

Durumunu yönetilmeyenden yönetilenedönüştürmek istediğiniz McAfee Agent’ı içerensistemde şu komutu yazın:<ajan yükleme yolu>/bin/maconfig -provision -managed -dir<agentfipmode, srpubkey.bin,reqseckey.bin, sr2048pubkey.bin,req2048seckey.bin, Sitelist.xml'iiçeren konumun yolu>

• Bu eylemi gerçekleştirmek için kökiznine sahip olmalısınız.

• McAfee ePO’daki srpubkey.bin,reqseckey.bin,sr2048pubkey.bin,req2048seckey.bin veSitelist.xml dosyalarınıkullanmanız gerekir.

McAfee Agent dosyaları ve klasörleriAjanı yüklediğinizde işletim sistemine bağlı olarak dosyalar farklı konumlarda depolanır.

Klasör içeriği İşletim sistemi Konum

Yükleme dosyaları Windows (32 bit ve 64 bit)• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<PROGRAMFILES>\McAfee\Agent

Linux /opt/McAfee/agent/Macintosh /Library/McAfee/agent

Veri dosyaları Windows (32 bit ve 64 bit)• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agentİşletim sisteminde Documents and Settings klasörüyoksa varsayılan konum <System_Drive>\ProgramData\McAfee\Agent klasörüdür.

Linux ve Macintosh /var/McAfee/agent/Ürünleri yönetmek içingereken yapılandırma veyönetim bilgileri (GUID veajan sürümü dahil)

Linux ve Macintosh /etc/ma.d/

Ajanı, elle ya da sistemtarafından çağrıldığındabaşlatma ve durdurmayayönelik komut dosyası.

Linux /etc/init.d/maMacintosh /Library/StartupItems/ma

McAfee Agent'ı yüklemeMcAfee Agent dosyaları ve klasörleri 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 11

Page 12: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Klasör içeriği İşletim sistemi Konum

Yükleme günlüğüdosyaları

Windows• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

%TEMP%\McAfeeLogs

Ajan günlüğü dosyaları Windows• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\Logsİşletim sisteminde Documents and Settings klasörüyoksa varsayılan konum ]<System_Drive>\ProgramData\McAfee\Agent\Logs klasörüdür.

Linux ve Macintosh /var/McAfee/agent/logsEşler arası depo yolu Windows

• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\data\mcafeeP2Pİşletim sisteminde Documents and Settings klasörüyoksa varsayılan konum <System_Drive>\ProgramData\McAfee\Agent\data\McAfeeP2Pklasörüdür.

Linux ve Macintosh /var/McAfee/agent/data/McAfeeP2PGeç önbellek depo yolu Windows

• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\data\McAfeeHttpİşletim sisteminde Documents and Settings klasörüyoksa varsayılan konum <System_Drive>\ProgramData\McAfee\Agent\data\McAfeeHttpklasörüdür.

Linux ve Macintosh /var/McAfee/agent/data/McAfeeHttpVeritabanı yolu Windows

• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

• Windows Server 2012

• Windows Server 2008 R2

<Documents and Settings>\All Users\Application Data\McAfee\Agent\DBİşletim sisteminde Documents and Settings klasörüyoksa varsayılan konum <System_Drive>\ProgramData\McAfee\Agent\DB klasörüdür.

Linux ve Macintosh /var/McAfee/agent/db

1 McAfee Agent'ı yüklemeMcAfee Agent dosyaları ve klasörleri

12 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 13: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

McAfee Agent yükleme paketiMcAfee ePO’yu yüklediğinizde veya ajan paketini eklediğinizde oluşturulan yükleme paketini kullanarak ajanıistemci sistemlere yüklersiniz.

Bu dosya, McAfee ePO sunucunuza rapor veren McAfee Agent için özelleştirilmiş bir yükleme paketidir. Pakette,McAfee Agent’ın sunucuyla iletişim kurması için gereken bilgiler vardır. Bu paket özellikle aşağıdakileri içerir:

• McAfee Agent yükleyici • req2048seckey.bin

• Sitelist.xml dosyası • sr2048pubkey.bin

• srpubkey.bin (sunucu genel anahtarı) • agentfipsmode dosyası

• reqseckey.bin (ilk talep anahtarı)

Varsayılan olarak, McAfee Agent yükleme paketleri <Sistem Sürücüsü>\Program Files (x86)\McAfee\ePolicy Orchestrator\DB\Software\Current\<Ürün Kimliği>\Install\0409 konumundadır.Desteklenen işletim sistemleri için ürün kimlikleri aşağıdaki tabloda listelenmektedir.

İşletim Sistemi Ürün Kimliği

Linux EPOAGENT3700LYNXWindows EPOAGENT3000Macintosh EPOAGENT3700MACX

Windows yükleme paketi FramePkg.exe, Windows olmayan yükleme paketi ise install.sh’dir.

Bu, McAfee ePO’nun McAfee Agent’ı dağıtmak ve yüklemek için kullandığı yükleme paketidir. Diğer FramePkg.exe dosyaları şu durumda oluşturulur:

• McAfee ePO’da özellikle bir tane oluşturursanız

• McAfee Agent paketleri deponun herhangi bir şubesine kaydedildiğinde (Önceki, Geçerli veya Değerlendirme)

• Şifreleme anahtarı değiştiğinde

Varsayılan McAfee Agent yükleme paketi, kullanıcı kimlik bilgilerini içermez. Hedeflenen sistemdeyürütüldüğünde; yükleme, o anda oturum açmış olan kullanıcının hesabını kullanır.

Ortamınız için gerekiyorsa katıştırılmış kimlik bilgilerini içeren özel yükleme paketleri oluşturabilirsiniz.

Bir yükleyici paketinde katıştırılmış kimlik bilgileri bulunduğundan bu pakete erişim katı bir şekilde kısıtlanmalıdır.Katıştırılmış kimlik bilgilerini içeren yükleyici paketleri yalnızca başka bir dağıtım yönteminin kullanılamadığı belirlidurumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkında önemli ek bilgiler için bkz. McAfeeKB65538.

Ayrıca, McAfee’yu kullanarak özelleştirilmiş bir McAfee ePO Smart installer da oluşturabilirsiniz. Bu McAfeeSmart installer, McAfee Agent yüklemesi için istemci sistem kullanıcılarına dağıtılabilir.

Ajanı McAfee ePO’dan dağıtmaMcAfee ePO’dan dağıtmak, McAfee Agent’ı aynı anda birden çok istemci sisteme yüklemenize olanak tanır.

• Sistemler Sistem Ağacı'na eklenmiş olmalıdır.

Sistem Ağacı gruplarını henüz oluşturmadıysanız Sistem Ağacı'na grup ve sistem eklerken McAfee Agentyükleme paketini de sistemlere dağıtabilirsiniz. Ancak, büyük etki alanlarını veya Active Directorykapsayıcılarını içe aktarıyorsanız bu yöntemi kullanmayın. Bu önemli ağ trafiği oluşturur.

McAfee Agent'ı yüklemeMcAfee Agent yükleme paketi 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 13

Page 14: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

• Kullanıcının tüm hedef sistemlerde yerel yönetici haklarına sahip olması gerekir. Varsayılan Admin$paylaşılan klasörüne erişim için bir sistemde etki alanı yönetici hakları gereklidir. McAfee Agent’ı yüklemekiçin McAfee ePO hizmetinin bu paylaşılan klasöre erişebilmesi gerekir.

• McAfee ePO, hedef sistemlerle iletişim kurabilmelidir.

Büyük bir McAfee Agent dağıtımına başlamadan önce McAfee ePO’dan istemci sistemlere ulaşılabildiğindenemin olun. McAfee ePO ile McAfee Agent arasındaki bağlantıyı test etmek için, McAfee ePO’da nasıltanımlandıklarına bağlı olarak istemci sistemlere IP adresi veya ana bilgisayar adıyla ping gönderin.

McAfee Agent’ın sunucuyla iletişim kurması için McAfee ePO’dan yönetilen sistemlere ping komutlarınınbaşarılı bir şekilde kullanılabilmesi gerekmez. Bununla birlikte, bu istemci sistemlere McAfee ePO’dan McAfeeAgent’ı dağıtıp dağıtamayacağınızı belirlemek için yararlı bir testtir.

• Windows hedef sistemlerindeki Admin$ paylaşılan klasörüne McAfee ePO’dan erişilebilmelidir. Bunun doğruolduğunu hedef sistemlere ait bir örnek üzerinde test edin. Bu test, yönetici hakları olmadan uzak Admin$paylaşımlarına erişemediğinizden yönetici kimlik bilgilerinizi de doğrulayacaktır.

McAfee ePO’dan, Windows Başlat | Çalıştır’a tıklayın, ardından sistem adını veya IP adresini belirterek hedefsistemin Admin$ paylaşımı yolunu yazın. Örneğin, \\<Sistem Adı>\Admin$ yazın.

Sistemler ağ üzerinden düzgün biçimde bağlanmışsa kimlik bilgileriniz yeterli haklara sahipse ve Admin$paylaşım klasörü varsa bir Windows Gezgini iletişim kutusu görülür.

• McAfee Agent'ı McAfee ePO'dan yüklemeden önce Linux ve Macintosh istemci sistemlerinde SSH'yietkinleştirin.

Red Hat işletim sisteminde, /etc/sudoers dosyasına aşağıdaki satırı ekleyin.

Default requiretty

Şu satırdan yorumu kaldırın /etc/ssh/sshd_config filePermitRootLogin Yes

McAfee Agent'yu Windows olmayan bir sisteme yüklemek için kök izinlerine sahip olmanız gerekir.

• Windows 7 Home istemci sistemlerinde ağ erişimi etkinleştirilmelidir.

• Dosya ve Yazıcı paylaşımı etkinleştirilmelidir.

• Sunucu hizmetleri etkinleştirilmelidir.

• Uzak kayıt defteri hizmetleri etkinleştirilmelidir.

• McAfee Agent’ı McAfee ePO’dan iletmek için istemci sistemlerde Kullanıcı Hesabı Denetimi geçici olarakdevre dışı bırakılmalıdır.

Dağıtımı anında iletme özelliği birçok sistemde aynı anda McAfee Agent yükleyebilir. Bir istemci sistemineMcAfee Agent'ın yalnızca tek bir sürümünü yükleyebilirsiniz.

Microsoft Windows sistemlerine yüklemeAjanı Windows sistemlere doğrudan McAfee ePO konsolunda yükleyebilirsiniz.Ya da şunu yapabilirsiniz:

• Windows sistemlerinize elle veya oturum açma komut dosyasıyla yükleme için Ajan yükleme paketiniçıkarılabilir ortama veya bir ağ paylaşımına kopyalayın.

• Yönetilen sistemlerde ajanı elle indirip yüklemek için özelleştirilmiş McAfee Smart yükleyicisini kopyalayın.

1 McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme

14 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 15: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Görevler• McAfee ePO’dan indirme sayfa 15

Ajanı McAfee ePO’yu kullanarak aynı anda birden çok sisteme yükleyebilirsiniz. Bu sistemlerin hepsiaynı işletim sisteminde çalışıyor olmalıdır.

• Üçüncü taraf dağıtım yöntemlerini kullanarak yükleme sayfa 16Üçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketioluşturulmasını gerektirir.

• Özel yükleme paketleriyle yükleme sayfa 18Ajanı McAfee ePO tarafından yönetilmeyen sistemlere yüklemek için özel yükleme paketlerikullanın.

• Elle yükleme sayfa 19FramePkg.exe yükleyicisini kullanarak ajanı istemci sistemlere elle yükleyin.

• Grup İlke Nesnesi kullanarak yükleme sayfa 21Microsoft Group Policy Objects (GPO) gibi üçüncü taraf yazılımınızı yapılandırarak McAfeeePO’nuzda bulunan yükleme paketini dağıtın.

McAfee ePO’dan indirmeAjanı McAfee ePO’yu kullanarak aynı anda birden çok sisteme yükleyebilirsiniz. Bu sistemlerin hepsi aynı işletimsisteminde çalışıyor olmalıdır.

Başlamadan önce• McAfee Agent eklentisi McAfee ePO’ya yüklenmeli ve uygun yazılım ve anahtar güncelleyici

paketleri Ana Depo’ya eklenmelidir.

Sistem Ağacı'nızın büyük bölümleri zaten doldurulmuşsa bu yöntem önerilir. Örneğin, Sistem Ağacı bölümlerinietki alanlarını ya da Active Directory kapsayıcılarını içe aktararak oluşturduysanız ve içe aktarma sırasındaMcAfee Agent'ı dağıtmamayı seçtiyseniz.

Bu görevle bir işletim sistemi türüne yalnızca bir McAfee Agent sürümü yükleyebilirsiniz. Birden çok işletimsistemine veya sürüme yüklemeniz gerekiyorsa her bir ek hedef işletim sistemi veya sürüm için bu göreviyineleyin.

Görev

1 Menü | Sistemler | Sistem Ağacı öğesini seçin ve ardından McAfee Agent'ı dağıtmak istediğiniz grupları veyasistemleri seçin.

2 Eylemler | Ajan | Ajanları Dağıt'ı tıklatın.

3 Hedef işletim sistemi için verilen uygun Ajan sürümü açılan listesini seçin ve bu listeden bir sürüm seçin.

4 Bu seçenekleri gerektiği gibi belirleyin:

• Yalnızca henüz bu ePO sunucusu tarafından yönetilen bir ajan olmayan sistemlere yükle

• Yüklemeyi var olan sürüm üzerine zorla

Yüklemeyi zorlama seçeneğini kullanırsanız yeni McAfee Agent yüklenmeden önce mevcut McAfee Agent,ilkeler, görevler, olaylar ve günlükler dahil olmak üzere tamamen kaldırılır.

5 Yükleme yolunu varsayılandan değiştirmek için, hedef yolu Yükleme yolu seçeneğine girin.

McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 15

Page 16: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

6 Geçerli kimlik bilgilerini, Etki alanı, Kullanıcı adı, Parola ve Parolayı onayla alanlarına girin.

Bu girdilerin, ilerideki dağıtımlar için varsayılan olmasını isterseniz Kimlik bilgilerimi daha sonraki dağıtımlariçin anımsa'yı seçin.

7 Varsayılan değerleri istemiyorsanız Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur:seçeneklerine değerler girin.

8 Dağıtımın, özel bir Ajan Yazılımı İşleyicisi kullanmasını isterseniz bunu açılan listeden seçin. İstemezsenizTüm Ajan Yazılımı İşleyicileri'ni seçin.

9 Tamam'ı tıklatın.

Sunucu Görevi Günlüğü sayfası görünür ve McAfee Agent'ı Dağıt görevi listelenir.

Üçüncü taraf dağıtım yöntemlerini kullanarak yüklemeÜçüncü parti dağıtım yöntemlerini kullanarak ajan yükleme, o ortam için bir yükleme paketi oluşturulmasınıgerektirir.

Başlamadan önceAjan eklentisi McAfee ePO’ya yüklenmeli ve uygun ajan paketleri Ana depo’ya eklenmelidir.

Görev

1 Bir yükleme paketi oluşturun.

a Menü | Sistemler | Sistem Ağacı’nı, ardından Yeni Sistemler’i seçin.

b Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin.

c Uygun Ajan sürümü’nü seçin.

d Varsayılan paketi almak için Kimlik Bilgilerini Pakete Katıştır öğesinin seçimini kaldırın. Aksi takdirde,gerekli kimlik bilgilerini belirtin.

e Dağıtımın belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin.Aksi halde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin.

f Tamam'ı tıklatın.

g FramePkg.exe dosyasını seçip masaüstüne kaydedin.

2 Bir etki alanına ait olmayan sistemlerde kimlik bilgilerini katıştırmak için hedef sistemlerde yerel güvenlikilkesini değiştirin.

a Yerel yönetici izinleri olan bir hesap kullanarak hedef sistemde oturum açın.

b Komut satırından, SECPOL.MSC dosyasını çalıştırarak Yerel Güvenlik Ayarları iletişim kutusunu açın.

c Sistem Ağacı’nda, Güvenlik Ayarları | Yerel İlkeler öğesinin altında, Kullanıcı Hakları Atama öğesini seçin.

d Ayrıntılar penceresinin İlke sütununda, Yerel Güvenlik İlkesi Ayarı iletişim kutusunu açmak için Kimlikdoğrulamadan sonra bir istemciyi temsil et öğesini çift tıklayın.

e Kullanıcıları ya da Grupları Seç iletişim kutusunu açmak için Kullanıcı ya da Grup Ekle öğesini tıklatın.

f Kullanıcının muhtemelen çalışacağı kullanıcı veya grubu seçin ve Ekle'yi tıklatın.

g Ekle'yi tıklatın.

1 McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme

16 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 17: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Artık, FramePkg.exe yükleme paketini dağıtmak için üçüncü taraf yazılımınızı kullanmaya hazırsınız.

Varsayılan olarak, Windows Vista ve üzeri işletim sistemlerinde Kullanıcı Erişim Kontrolü etkindir. Yöneticikullanıcıya izin eklemeli veya istemci sistemlere ajanı elle yüklemek için Kullanıcı Erişim Kontrolü özelliğinikapatmalıdır.

Windows oturum açma komut dosyaları kullanılarak yükleme ne zamanyapılmalı?İstemci sistemlerin ağa oturum açtığı ortamlarda ajanı yüklemek için ağ oturum açma komut dosyalarınıkullanın.

Ağınızda oturum açan her sistemin McAfee Agent çalıştırdığından emin olmak için ağ oturum açma komutdosyaları kullanılabilir. Ağda oturum açmaya çalışan sistemlerde McAfee Agent’ın yüklü olup olmadığını kontroleden bir toplu iş dosyasını çağırmak için oturum açma komut dosyası oluşturabilirsiniz. McAfee Agent yoksatoplu iş dosyası, sistemin oturum açmasına izin vermeden önce McAfee Agent’ı yükler. McAfee Agent,yüklendikten sonra iki dakika içinde, güncellenmiş ilkeler ve McAfee ePO görevleri için sunucuya çağrı yapar vesistem, Sistem Ağacı’na eklenir.

Bu yöntem şu durumlarda uygundur:

• Sistem Ağacı'nızın bölümlerine etki alanı adları ya da sıralama filtreleri atandığında.

• Zaten bir yönetilen ortamınız var ve ağa oturum açan yeni sistemlerin sonuç olarak yönetildiğinde eminolmak istiyorsunuz.

• Zaten bir yönetilen ortamınız var ve sistemlerin geçerli bir McAfee Agent sürümünü çalıştırdığından eminolmak istiyorsunuz.

Oturum açma komut dosyalarıyla yüklemeAğda oturum açtığınızda önce bir oturum açma komut dosyası, istemci sistemde ajanın yüklü olup olmadığınıkontrol eder, ardından yüklemeye devam eder.

Başlamadan önce• Sistem Ağacı’nızın beklenen sistemleri gruplarınıza ekleyen ağ etki alanı adlarını veya sıralama

filtrelerini kullanan bölümlerini oluşturun. Oluşturmazsanız tüm sistemler Kaybolan ve Bulunangrubuna eklenir ve sistemleri elle taşımanız gerekir.

• Oturum açma komut dosyalarını yazmak için işletim sisteminizin belgelerine bakın. Oturumaçma komut dosyasının ayrıntıları ihtiyaçlarınıza bağlıdır. Bu görevde temel bir örnek kullanılır.

• Ağda oturum açtıklarında sistemlerde yürütülmesini istediğiniz komutları içeren bir toplu işdosyası (ePO.bat) oluşturun. Bu toplu iş dosyasının içeriği ihtiyaçlarını bağlı olsa da amacı,McAfee Agent’ın beklenen konuma yüklenip yüklenmediğini kontrol etmek ve yüklenmediyseFramePkg.exe dosyasını çalıştırarak McAfee Agent’ı yüklemektir. Aşağıda bunu yapan bir örnektoplu iş dosyası yer almaktadır. Bu örnekte, McAfee Agent dosyalarının varsayılan yüklemeklasörü kontrol edilir ve bu klasör yoksa McAfee Agent yüklenir.

@ECHO OFFSETLOCALset MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent"set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C") IF DEFINED home SET home=%home:"=%if defined Home echo "McAfee Agent 5.0 zaten yüklü"if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent"exit /b 0

• FramePkg.exe dosyasının düzgün şekilde yüklenmesi için yönetici hakları gerekir.

McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 17

Page 18: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Görev1 McAfee ePO’nuzdaki McAfee Agent yükleme paketi FramePkg.exe’yi tüm sistemlerin izinlere sahip olduğu

bir ağ sunucusundaki paylaşılan bir klasöre kopyalayın.

Ağa oturum açan sistemler, McAfee Agent yükleme paketini çalıştırıp McAfee Agent’ı yüklemek üzere otomatikolarak bu klasöre yönlendirilir. Windows yükleme paketleri için varsayılan konum şudur: <Program Files>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe. Katıştırılmış kimlik bilgisi paketi her zaman sessiz modda çalışır ve bir yükleme başarısız olduğundaherhangi bir hata mesajı göstermez.

2 Oluşturduğunuz ePO.bat toplu iş dosyasını, birincil etki alanı denetleyici (PDC) sunucunuzun NETLOGON$klasörüne kaydedin. Bir sistem ağ üzerinde her oturum açtığında toplu iş dosyası PDC'den çalışır.

3 Oturum açma komut dosyanıza PDC sunucunuzdaki toplu iş dosyasını çağıran bir satır ekleyin.

Örnek: CALL \\<PDC>\NETLOGON$\EPO.BAT

Özel yükleme paketleriyle yüklemeAjanı McAfee ePO tarafından yönetilmeyen sistemlere yüklemek için özel yükleme paketleri kullanın.

Dağıtım özellikleri (oturum açma komut dosyaları veya üçüncü taraf dağıtım yazılımı gibi) dışında bir dağıtımyöntemi kullanırsanız özel bir yükleme paketi (FramePkg.exe) oluşturabilirsiniz. Windows sistemleri içinkatıştırılmış yönetici kimlik bilgileriyle paketi oluşturabilirsiniz. Bu, kullanıcılar yerel yönetici haklarına sahipdeğilse bir Windows ortamında gereklidir. Katıştırdığınız kullanıcı hesabı kimlik bilgileri McAfee Agent’ı yüklemekiçin kullanılır.

Bu amaçla oluşturulan bir yükleyici paketinde katıştırılmış kimlik bilgileri bulunduğundan bu pakete erişim katı birşekilde kısıtlanmalıdır. Katıştırılmış kimlik bilgilerini içeren yükleyici paketleri yalnızca başka bir dağıtımyönteminin kullanılamadığı belirli durumlarda kullanılmalıdır. Katıştırılmış kimlik bilgilerinin kullanımı hakkındaönemli ek bilgiler için, bkz. KB65538.

Görev

1 Menü | Sistemler | Sistem Ağacı’nı, ardından Yeni Sistemler’i seçin.

2 Sistemlerin eklenmesi öğesinin yanındaki Ajan yükleme paketini oluştur ve indir seçeneğini belirleyin.

3 Uygun Ajan sürümü’nü seçin.

4 Kimlik Bilgilerini Pakete Katıştır’ı seçin veya seçimini kaldırın. Seçiliyse, ilgili Ajan yüklemesi için kimlikbilgileri’ni girin.

Bu görevi bir sonraki tamamlayışınızda bu kimlik bilgilerinin anımsanmasını istiyorsanız, İleride yapılacakdağıtımlar için kimlik bilgilerimi anımsa’ya tıklayın.

5 Yükleyicinin belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin. Aksihalde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin.

6 Tamam'ı tıklatın.

7 İstendiğinde, indirilecek dosyayı seçin. Dosyayı açmak için tıklatın veya kaydetmek için sağ tıklatın.

8 Özel yükleme paketi dosyasını gerektiği gibi dağıtın.

1 McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme

18 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 19: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Elle yüklemeFramePkg.exe yükleyicisini kullanarak ajanı istemci sistemlere elle yükleyin.

Kullanıcıların (yerel yönetici haklarına sahip olan) McAfee Agent’ı kendi sistemlerine yüklemesini istiyorsanızyükleme paketi dosyasını kullanıcılara dağıtın. Dosyayı bir e-posta iletisine ekleyebilir, ortama kopyalayabilir yada paylaşılan ağ klasörüne kaydedebilirsiniz.

Görev

1 McAfee ePO’nuzdaki FramePkg.exe yükleme paketini hedef sistem tarafından erişilebilen bir ağsunucusundaki paylaşılan bir klasöre kopyalayın.

2 Hedef sistemde, FramePkg.exe dosyasına gidip dosyaya sağ tıklayın, Yönetici olarak çalıştır'ı seçin ve McAfeeAgent yüklenirken bir süre bekleyin.

3 Yüklemeyi tamamlamak için Tamam’a tıklayın.

10 saniye içinde McAfee Agent, McAfee ePO’ya ilk çağrısını yapar.

McAfee Agent’ın elle yüklendiği sistemler başlangıçta McAfee ePO Sistem Ağacı’nın Kaybolan ve Bulunangrubundadır.

McAfee Agent yüklendikten sonra, sunucuya çağrı yapar ve Sistem Ağacı’na yeni sistemi ekler.

Windows’daki ajan için komut satırı seçenekleriWindows sistemlerinde ajanı yüklemek, yükseltmek veya yönetmek için komut satırı seçeneklerini kullanın.

Yeni bir McAfee Agent sürümüne yükseltmek için dağıtım göreviyle birlikte bu komut satırı seçeneklerinikullanın.

Bu tabloda McAfee Agent yüklemesi komut satırı seçenekleri açıklanmaktadır. Bu seçenekler büyük/küçük harfeduyarlı değildir. FramePkg.exe ve FrmInst.exe yönetici hakları gerektirir ve bu yüzden bir yönetici komutisteminden çalıştırılmalı veya her zaman yönetici olarak çalıştırılmak üzere yapılandırılmalıdır.

FramePkg.exe ve FrmInst.exe komut satırı seçenekleri

Komut Açıklama

/Customprops Özel özellikler ayarlamanızı sağlar.Örnek:

FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" /Customprops3="prop3"

/DATADIR Sistemde bulunan ve McAfee Agent veri dosyalarını içeren klasörü belirtir. Varsayılankonum şudur: <Documents and Settings>\All Users\Application Data\McAfee\Agent. İşletim sisteminin Documents and Settings klasörü yoksa varsayılan konumC:\ProgramData\McAfee\Agent klasörüdür.Örnek: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData

/DOMAIN/USERNAME

/PASSWORD

McAfee Agent’ı yüklemek için kullanılan etki alanını ve hesap kimlik bilgilerini belirtir.Hesap, sistemde hizmet oluşturma ve başlatma haklarına sahip olmalıdır. Belirtilmezse oanda oturum açmış olan hesabın kimlik bilgileri kullanılır. Sistemde yerel olarak bulunanbir hesabı kullanmak istiyorsanız etki alanı olarak sistemin adını kullanın.Örnek:

FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe /PASSWORD=password

/enableVDImode McAfee Agent’ı VDI modunda yükler.

McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 19

Page 20: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Komut Açıklama

/FORCEINSTALL Var olan McAfee Agent’ın kaldırıldığını ve ardından yeni McAfee Agent yüklemesininyapıldığını belirtir. Bu seçeneği sadece yükleme dizinini değiştirmek veya McAfee Agent’ınsürümünü düşürmek için kullanın. Bu seçenek kullanılırken, yeni yükleme için farklı birdizin belirtilmesini öneririz (/INSTDIR).Örnek:

FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent

/INSTALL /INSTALL=AGENT McAfee Agent’ı yönetilen modda yükler ve etkinleştirir.Örnek:

FRAMEPKG /INSTALL=AGENT

/INSTALL=UPDATER AutoUpdate bileşeni yüklenmişse onu etkinleştirir veMcAfee Agent’ın etkin olup olmama durumunudeğiştirmez. Bu komut satırı seçeneği McAfee Agent’ıyükseltir. McAfee Agent’ı yönetilmeyen modda yüklemekiçin bu komutu kullanın.

Katıştırılmış kimlik bilgisi paketi, McAfee Agent’ıyönetilmeyen modda yüklemek için kullanılamaz.

Örnek:

FRAMEPKG /INSTALL=UPDATER

/INSTALL=AGENT /FORCE32BITSERVICES

McAfee Agent’ı 32 bit modda 64 bit bir işletim sistemineyükler.Örnek:

/INSTALL=AGENT /FORCE32BITSERVICES

/INSTALL=AGENT /Relay Kullanıcının IP adresi veya DNS adı gibi RelayServerbilgilerini ajan yüklemesi sırasında istemci sisteme elletanımlamasına olanak tanır.İstemci sistem McAfee ePO sunucusuna doğrudan veyaproxy sunucusunu kullanarak bağlanamadığında ajanyüklemesi sırasında belirtilen RelayServer’ı kullanarakiletişim kurar.

Örnek:

FramePkg.exe /Install=Agent /Relay="<IP1>:Port1[;<IP2>:Port2;...]"

/INSTDIR Sistemdeki yükleme klasörünü belirtir. <SYSTEM_DRIVE> gibi Windows sistemdeğişkenlerini kullanabilirsiniz. Belirtilmezse varsayılan konum şudur: <SÜRÜCÜ>:\program files\mcafee\AgentÖrnek: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent

/REMOVE Kullanımda değilse McAfee Agent’ı kaldırır. Kullanımdaysa, McAfee Agent, güncelleyicimoduna geçer.Örnek: FRMINST /REMOVE=AGENT

/FORCEUNINSTALL McAfee Agent’ı istemci sistemden zorla kaldırır.Örnek: FrmInst.exe /FORCEUNINSTALL

/RESETLANGUAGE McAfee Agent dilini varsayılan işletim sistemi diline sıfırlar.

/SILENT veya /S McAfee Agent’ı etkileşimsiz modda yükleyerek, yüklemeyi kullanıcıdan gizler.Örnek: FRAMEPKG /INSTALL=AGENT /SILENT

1 McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme

20 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 21: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Komut Açıklama

/SITEINFO Belirli bir depo listesinin klasör yolunu belirtir (McAfee Agent yükleyicisi, reqseckey.bin(ilk istek anahtarı), srpubkey.bin (sunucu ortak anahtarı), req2048seckey.bin,sr2048pubkey.bin, Sitelist.xml dosyası ve agentfipsmode dosyası).Örnek: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML

/USELANGUAGE Yüklemek istediğiniz McAfee Agent'ın yerel ayar kimliğini belirtir. Geçerli McAfee Agentdilinin yerine desteklenen herhangi bir dile geçmek için anahtarı kullanın.Örnek: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404

Yükleme sırasında hata oluşursa yüklenen yerel ayar ne olursa olsun hata iletilerinin tümüİngilizce gösterilir.

Grup İlke Nesnesi kullanarak yüklemeMicrosoft Group Policy Objects (GPO) gibi üçüncü taraf yazılımınızı yapılandırarak McAfee ePO’nuzda bulunanyükleme paketini dağıtın.

Görev

1 McAfee ePO’daki Framepkg.exe’yi tüm sistemlerin izinlere sahip olduğu bir ağ sunucusundaki paylaşılan birklasöre kopyalayın.

2 Şu komutu yürütün:

Framepkg.exe /gengpomsi /SiteInfo=<sharedpath>\Sitelist.xml /FrmInstLogLoc=<localtempDir>\<filename>.logAşağıdaki dosyalar yerel sürücünüze çıkarılır.

• MFEagent.msi • agentfipsmode

• Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin • req2048seckey.bin

• reqseckey.bin

3 Ayıklanan dosyaları, siteinfo yolunda belirtilen paylaşılan UNC yoluna kopyalayın.

4 Bir Group Policy Object oluşturun. Yönergeler için Microsoft belgelerine bakın).

5 Bilgisayar Yapılandırması | İlkeler | Yazılım Ayarları'nı tıklatın.

6 Yazılım Yükleme'yi sağ tıklatıp, Yeni | Paket'i tıklatın.

7 Bir paket için istendiğinde, paylaşılan UNC yoluna gözatıp MFEAgent.msi dosyasını seçin.

8 Dağıtım Yöntemi özelliğini Atanmış olarak seçin.

McAfee Agent, kullanıcı başına yüklemeyi desteklemez.

McAfee Agent'ı yüklemeMicrosoft Windows sistemlerine yükleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 21

Page 22: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Ajanı Linux ve Macintosh sistemlerine yüklemeAjanı McAfee ePO’yu veya özel ajan yükleme URL’sini kullanarak Linux ve Macintosh sistemlerine elle yükleyin.

Linux ve Macintosh sistemlerinde, McAfee Agent, McAfee ePO yazılım paketini McAfee Agent Ana Deposu'naekleyip kullanımdaki işletim sistemini gösterdiğinizde McAfee ePO'nun oluşturduğu bir yükleme komut dosyası(install.sh) kullanılarak elle yüklenir. Ubuntu Linux istemci sistemlerinde biraz daha farklı bir elle yüklemeyöntemi vardır ve bu yöntem de bu belgenin daha sonraki bölümlerinde ele alınacaktır.

McAfee Agent, Macintosh OS X ve Red Hat Enterprise Linux istemci sistemlerine McAfee ePO'dan yüklenebilir.

McAfee Agent istemci sistemlere yüklendikten sonra, McAfee Agent güncellemelerini zamanlamak ve diğeryönetilen ürünleri dağıtmak için bir Ürün Dağıtımı görevi çalıştırabilirsiniz.

İçindekiler McAfee ePO’dan Windows olmayan işletim sistemlerinde yükleme Windows olmayan işletim sistemlerine elle yükleme Ubuntu sistemlerde ajanı yönetilen modda yükleme Üçüncü taraf dağıtım yöntemi kullanarak Red Hat Linux cihazlarına ajanı yükleme Ajanı yükleme komut dosyalarını kullanarak Windows olmayan sistemlere yükleme

McAfee ePO’dan Windows olmayan işletim sistemlerinde yüklemeAjanı McAfee ePO’yu kullanarak aynı anda birden çok sisteme yükleyin.

Başlamadan önceWindows olmayan istemci sistemlerde SSH’yi etkinleştirin.

• McAfee Agent’ı Windows olmayan sistemlere yükleyebilmek için kök izinlerine sahip olmanızgerekir.

• McAfee Agent’ı Windows olmayan bir sisteme yüklemek için McAfee ePO eklentisi McAfeeAgent’ya yüklenmeli ve uygun paketler Ana Depo’ya eklenmelidir.

• Red Hat işletim sistemlerinde /etc/sudoers dosyasına aşağıdaki açıklama satırını ekleyin.

Default requiretty

Aşağıdaki Windows olmayan işletim sistemlerinde McAfee Agent’dan McAfee ePO’ı yükleme desteklenir.

• Macintosh OS X sürümleri 10.6 (Leopard) ve sonrası

• Red Hat Enterprise Linux sürüm 4 ve daha yeni sürümleri

• Ubuntu 11.04 ve sonraki sürümleri

Bu görevle bir işletim sistemi türüne yalnızca bir McAfee Agent sürümü yükleyebilirsiniz. Birden çok işletimsistemine veya sürüme yüklemeniz gerekiyorsa her bir ek hedef işletim sistemi veya sürüm için bu göreviyineleyin.

Görev

1 Menü | Sistemler | Sistem Ağacı öğesini seçin ve ardından McAfee Agent'ı dağıtmak istediğiniz grupları veyasistemleri seçin.

2 Eylemler | Ajan | Ajanları Dağıt'ı tıklatın.

3 Hedef işletim sistemi için uygun Ajan sürümü açılan listesini seçin ve bu listeden bir sürüm seçin.

1 McAfee Agent'ı yüklemeAjanı Linux ve Macintosh sistemlerine yükleme

22 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 23: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

4 Sadece bu ePO sunucusu tarafından yönetilen bir ajan içermeyen sistemlere yükle'yi seçin.

5 Kullanıcı adı, Parola ve Parolayı onayla alanlarına geçerli kimlik bilgilerini yazın.

Bu girişlerin gelecekteki dağıtımlar için varsayılan olmasını istiyorsanız İlerideki dağıtımlar için kimlikbilgilerimi anımsa öğesini seçin.

6 Varsayılanları istemezseniz uygun değerleri, Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur:seçeneklerine girin.

7 Dağıtımın, özel bir Ajan Yazılımı İşleyicisi kullanmasını isterseniz bunu açılan listeden seçin. İstemezsenizTüm Ajan Yazılımı İşleyicileri'ni seçin.

8 Tamam'ı tıklatın.

Windows olmayan işletim sistemlerine elle yüklemeAjanı Macintosh and Linux sistemlerine elle yükleyebilirsiniz.

Başlamadan önceAjanı Windows olmayan bir sisteme yüklemek için önce ajan eklentisi McAfee ePO’ya yüklenmeli veuygun ajan paketleri Ana Depo’ya eklenmelidir.

Görev

1 Menü | Sistemler | Sistem Ağacı seçeneklerini belirleyin.

2 Yükleme dosyasını elde etmek için şu eylemlerden birini gerçekleştirin:

• Yeni Sistemler’e tıklayın, Ajan yükleme paketini oluştur ve indir öğesini seçin, uygun Ajan sürümünü seçin,Tamam’a tıklayın ve install.sh dosyasını içeren agentPackages.zip dosyasını kaydedin.

• install.sh dosyasını doğrudan McAfee ePO’dan kopyalayın. Yolda, seçilen deponun adı bulunur.Örneğin, McAfee ePO yazılım deposunun Geçerli şubesine eklenirse istenen dosyaların yolu şu olur:

Linux C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Macintosh C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700MACX\Install\0409

3 Terminal'i açıp, install.sh dosyasını kopyaladığınız konuma geçin.

4 İstendiğinde kök kimlik bilgilerini vererek şu komutları çalıştırın:

sudo chmod +x install.sh sudo ./install.sh -i

Ubuntu sistemlerde ajanı yönetilen modda yüklemeAjanı Ubuntu sistemlerinde McAfee ePO’dan elle yükleme veya iletme.

Görev

1 Menü | Sistemler | Sistem Ağacı seçeneklerini belirleyin.

2 Yeni Sistemler’e tıklayın, Ajan yükleme paketini oluştur ve indir öğesini seçin, uygun Ajan sürümünü seçin,Tamam’a tıklayın ve installdeb.sh dosyasını içeren agentPackages.zip dosyasını kaydedin.

McAfee Agent'ı yüklemeAjanı Linux ve Macintosh sistemlerine yükleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 23

Page 24: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

3 Terminal'i açıp, installdeb.sh dosyasını kopyaladığınız konuma geçin.

4 İstendiğinde kök kimlik bilgilerini vererek şu komutları çalıştırın:

$chmod +x ./installdeb.sh $sudo ./installdeb.sh -i

Üçüncü taraf dağıtım yöntemi kullanarak Red Hat Linux cihazlarınaajanı yüklemeAjanı Red Hat Linux sistemlerine söz konusu ortam için oluşturulan bir rpm paketinin yardımıyla üçüncü tarafdağıtım yöntemlerini kullanarak yükleyin.

Başlamadan önceAjan eklentisi McAfee ePO’da yüklü ve Linux ajan paketi Ana Depo’da işaretlenmiş olmalıdır.

Görev

1 Menü | Sistemler | Sistem Ağacı seçeneklerini belirleyin.

2 Yeni Sistemler’e tıklayın, Ajan yükleme paketini oluştur ve indir öğesini seçin, uygun Ajan sürümünü seçin,Tamam’a tıklayın ve install.sh dosyasını içeren agentPackages.zip dosyasını kaydedin.

3 Terminal’i açın, ardından install.sh dosyasını kopyaladığınız konuma geçin.

4 (-p) seçeneğini kullanarak install.sh dosyasından rpm (MAProvision.rpm/MAProvision.deb)oluşturun.

• İstendiğinde kök kimlik bilgilerini vererek komutu çalıştırın. Örneğin:

./install.sh -p

MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb dosyalarıoluşturulur.

5 Rpm dosyalarını (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb) üçüncü taraf dağıtım araçları (YUM ve apt-get gibi) deposuna ekleyin.

6 Üçüncü taraf araçları (örneğin, yum install MAProvision.rpm) kullanarak McAfee Agent’ı yönetilenmodda yükleyin.

Ajanı yükleme komut dosyalarını kullanarak Windows olmayansistemlere yüklemeAjanı install.sh komut dosyasını kullanarak Windows olmayan sistemlere yüklerken çeşitli seçenekler mevcuttur.

Tablo 1-1 Desteklenen yükleme komut dosyası (install.sh) seçenekleri

Seçenek İşlev Macintosh Linux

-b Yalnızca ajanı yükseltir. Sunucu bilgileri güncellenmez. x x

-h Yardım’ı gösterir. x x

-i Yeni bir yükleme gerçekleştirir. x x

-o McAfee Agent’ı 32 bit modda 64 bit bir işletim sistemine yükler. x x

-p Rpm/deb sağlama paketleri oluşturur. x

-r Yükleme/yükseltme sırasında macmnsvc hizmetini kök kullanıcı olarak çalıştırır. x x

1 McAfee Agent'ı yüklemeAjanı Linux ve Macintosh sistemlerine yükleme

24 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 25: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Tablo 1-1 Desteklenen yükleme komut dosyası (install.sh) seçenekleri (devamı)

Seçenek İşlev Macintosh Linux

-R Kullanıcının RelayServer’ı elle belirtmesine olanak tanır. x x

-u Yüklemenin tamamını yükseltir. x x

McAfee Smart Installer kullanarak ajanı dağıtmaMcAfee Smart Installer, McAfee ePO kullanılarak oluşturulabilecek, özelleştirilmiş bir URL tabanlı yükleyicidir.

Gerekli işletim sistemini ve McAfee’yu kullanan and McAfee Agent sürümünü seçerek özelleştirilmiş bir McAfeeePO Smart Installer oluşturabilirsiniz.

McAfee Smart Installer’a tıkladığınızda yürütülebilir dosyayı kaydetmeniz veya çalıştırmanız istenir. Yöneticihaklarına sahip yönetilen sistem kullanıcıları, sistemlerinde yürütülebilir dosyayı çalıştırabilir ve McAfee Agent’ıyükleyebilir. Yürütülebilir dosya istemci sisteminde çalıştırıldığında, McAfee ePO ayrıntıları ve McAfee Agentbenzersiz belirteci ayıklanır.

Yürütülebilir dosya ayıklandıktan sonra istemci sistem, McAfee Agent yükleme ve yapılandırma dosyalarınıindirmek için kendi yayın etki alanındaki eşler arası sunucuları bulmaya çalışır. İstek alındıktan sonra eşler arasısunucu olarak yapılandırılan McAfee Agent, isteği yanıtlayarak içeriği sunar.

İstemci sistem kendi yayın etki alanında eşler arası sunucu bulamazsa, McAfee ePO’ya bağlanarak yapılandırmadosyalarını indirmeyi dener. Başarılı şekilde bağlantı kurulması halinde istemci sistem, McAfee Agent’ı indirir veyükler.

Yükleyici McAfee ePO’ya doğrudan bağlanamazsa, McAfee Agent’ı indirmek ve yüklemek için istemci sistemdeyapılandırılmış olan proxy sunucusu ayarını kullanır. Yükleyici, Windows için Internet Explorer’da veya MacintoshOS X istemci sistemleri için Sistem Tercihlerinde yapılandırılmış olan proxy sunucusu ayarlarını kullanır.

Proxy sunucusunu kullanarak indirme işlemi, yalnızca Windows ve Macintosh işletim sistemlerinde desteklenir.Macintosh istemci sistemleri için yükleyici Sistem Tercihleri'ni kullanır. İstemci sisteminiz Proxy sunucusunabağlanmak için kimlik doğrulaması gerektiriyorsa Proxy sunucusu kimlik bilgilerini sağlamalısınız.

İstemci sistem McAfee ePO’ya doğrudan veya proxy sunucusunu kullanarak bağlanamazsa kendi ağındaaktarma özelliğine sahip bir McAfee Agent bulmak için ileti yayınlar. RelayServer iletiyi yanıtlar ve istemci sistemile bağlantı kurar.

Ağ bağlantısı sorunları nedeniyle McAfee Agent paketi indirilemezse, McAfee Agent Smart Installer bir sonrakisefer çalıştığında McAfee indirme işlemine kaldığı yerden devam ederek geriye kalan yükleme dosyalarını indirir.

McAfee Agent bundan sonra dağıtım görevleri aracılığıyla diğer McAfee ürünlerini yükler ve ilk ajan-sunucuiletişimi sırasında alınan yönetilen sisteme atanmış yeni ilkeleri yürürlüğe koyar.

Özelleştirilmiş McAfee Smart Installer oluşturmaMcAfee ePO kontrol ve yönetim ekranınızdan McAfee Smart Installer oluşturabilirsiniz.

Başlamadan önce• McAfee Agent eklentisinin yüklendiğinden ve yazılım paketinin McAfee ePO’ya eklendiğinden

emin olun.

McAfee Smart Installer’ı oluştururken McAfee Agent veya diğer McAfee ürünlerini otomatik olarakgüncellenecek şekilde ayarlayabilirsiniz. Diğer McAfee ürünlerinin yükleyiciye dahil edilmesini tercih ederseniz,ürünün yüklenmesi için bir dağıtım görevi oluşturulur. Bu ürünler, ilk ajan-sunucu iletişiminin ardından yüklenir.

McAfee Agent'ı yüklemeMcAfee Smart Installer kullanarak ajanı dağıtma 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 25

Page 26: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Görev

1 Select Menu | Kontrol ve Yönetim Ekranları’na tıklayın, ardından Başlarken altında Yüklemeyi Özelleştir’etıklayın.

2 Bir grup adı yazın ve ilgili işletim sistemini seçin.

3 Gerekli yazılımı ve ilkeleri seçin.

4 McAfee Agent veya diğer McAfee ürünlerinin otomatik olarak güncellenmesini istiyorsanız, Yazılım otomatikolarak en son sürüme güncellenir seçeneğini belirleyin.

5 Bitti’ye tıklayın ve McAfee Agent öğesini indirmek ve yüklemek için ekrandaki yönergeleri izleyin.

Ajanı özelleştirilmiş McAfee Smart Installer ile yüklemeYönetilen sistem kullanıcıları McAfee Smart Installer’ı kullanarak Windows ve diğer desteklenen platformlardaajanı yükleyebilir.

İstemci sisteminde yürütülebilir dosyayı çalıştırmak, coninfo.xml dosyasından McAfee ePO ayrıntılarınıayıklar. İstemci sistem, yükleme ve yapılandırma dosyalarını indirmek için McAfee ePO’ya bağlanmaya çalışır.

install.zip dosyası FTP veya UNC sunucularından indirilemez.

Görev1 URL'yi tıklayın veya kopyalayıp bir tarayıcıya yapıştırın.

URL'yi bir tarayıcıya girerken, tüm URL'nin boşluksuz olarak girildiğinden emin olun.

2 İşletim sisteminize bağlı olarak, aşağıdakilerden birini yapın.

1 McAfee Agent'ı yüklemeMcAfee Smart Installer kullanarak ajanı dağıtma

26 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 27: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

İşletim sistemi Yükleme adımları

Windows içinMcAfee Agent’ı yönetilen sisteme yükleyebilmek için yönetici haklarına sahip olmanızgerekir.

1 İstendiğinde, yükleyiciyi indirin. Ya da Yükle’ye tıklayarak McAfee Agent'ı indiripyükleyin.

2 Dosya İndirme iletişim kutusunda, Çalıştır'a tıklayın.

3 Yükleme işlemini onaylamak için Çalıştır'a tıklayın. Yüklemenin ilerleme durumu biriletişim kutusunda gösterilir.

Yükleme günlüğü McAfeeSmartInstall_<date>_<time>.log, <LocaltempDir>\McAfeeLogs içine kaydedilir.

Macintosh için 1 İstendiğinde, yükleyiciyi indirin. Özelleştirilmiş URL, McAfeeSmartInstall.appdosyasını indirir.

Mozilla Firefox kullanıyorsanız, özelleştirilmiş URL, McAfeeSmartInstall.app.zipdosyasını indirir. McAfeeSmartInstall.app dosyasını ayıklamak için dosyaya çifttıklayın.

2 Yüklemeyi onaylamak için McAfeeSmartInstall.app dosyasına çift tıklayın.Yüklemenin ilerleme durumu bir iletişim kutusunda gösterilir.

Yükleme günlüğü /tmp içine kaydedilir.

Windowsolmayan diğerdesteklenenişletim sistemleriiçin

• McAfee Agent yükleyiciyi indirildiği klasörden çalıştırın. <McAfeeSmartInstall.sh>

Yükleme günlüğü McAfeeSmartInstall_<tarih>_<saat>.log, McAfee Agentyükleyicisini indirdiğiniz klasöre kaydedilir.

URL tabanlı McAfee Agent’ı komut satırından elle yüklemeDesteklenen işletim sistemlerinde URL tabanlı ajanı elle yükleyerek varsayılan yükleme parametrelerini geçersizkılabilirsiniz.

Görev

• Aşağıdaki parametrelerden biriyle istemci sisteminde şu komutu çalıştırın:

Windows’da McAfeeSmartInstall.exe dosyasını çalıştırın

Macintosh’ta McAfeeSmartInstall.app dosyasını çalıştırın

McAfee Agent'ı yüklemeURL tabanlı McAfee Agent’ı komut satırından elle yükleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 27

Page 28: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Parametre Açıklama

‑d "Veri yolu" McAfee Agent veri dosyalarının yolunun yerini alır (Yalnızca Windows). Varsayılankonum şudur: <Documents and Settings>\All Users\Application Data\McAfee\Agent. İşletim sisteminin Documents and Settings klasörü yoksavarsayılan konum C:\ProgramData\McAfee\Agent klasörüdür.Örnek: McAfeeSmartInstall.exe ‑d D:\McAfeeAgent\Data

‑i "Yükleme yolu" Yükleme dosyalarının kaydedileceği varsayılan klasörün yerini alır (YalnızcaWindows). <SYSTEM_DRIVE> gibi Windows sistem değişkenlerini kullanabilirsiniz.Farklı bir konum belirtilmezse, varsayılan konum şu olur: <DRIVE>:\ProgramFiles\McAfee\AgentÖrnek: McAfeeSmartInstall.exe ‑i D:\McAfeeAgent

‑g McAfeeSmartInstall_<tarih>_<saat>.log hata ayıklama günlüğünüoluşturur.• Windows istemci sistemde, günlük dosyası <Documents and Settings>\<User>\Local\Temp\McAfeeLogs konumuna kaydedilir.

• Macintosh istemci sisteminde, günlük dosyası /tmp klasörüne kaydedilir.

• Diğer Windows olmayan istemci sistemlerde, günlük dosyası yükleme klasörünekaydedilir.

‑a "Proxy adresi" ‑p "Proxy portu"

Proxy sunucusu adresini ve port numarasını belirtir (Yalnızca Windows veMacintosh).Proxy sunucusu ayrıntıları verilmezse, yükleyici varsayılan tarayıcı proxy sunucusuayarını kullanır.

‑k Yükleyicinin yapılandırma dosyasını indirdiği https sunucusunun sertifikadoğrulamasını ve eşi kapatır.

‑u "Proxykullanıcı adı" ‑w"Proxy parolası"

Onaylı proxy sunucusunun kullanıcı adını ve parolasını belirtir (Yalnızca Windowsve Macintosh).

‑f McAfee Agent yüklemesini zorlar (yalnızca Windows).

‑s McAfee Agent’ı sessiz modda yükler (Yalnızca Windows ve Macintosh).

‑v McAfee Agent’ı VDI modunda yükler.

h Komut satırı seçenekleri Yardımını görüntüler (yalnızca Windows ve Macintosh).

Tüm parametreler isteğe bağlıdır. Bir parametre belirtmezseniz yükleyici varsayılan değeri kullanır.

Ajan Dağıtımı URL'lerini YönetmeMcAfee ePO’dan Ajan Dağıtımı URL’leri oluşturabilir, bunları silebilir, etkinleştirebilir, devre dışı bırakabilir veyagörüntüleyebilirsiniz.

1 McAfee Agent'ı yüklemeAjan Dağıtımı URL'lerini Yönetme

28 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 29: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Görev

1 Menü | Sistemler | Sistem Ağacı seçeneklerini belirleyin, ardından Ajan Dağıtımı sekmesine tıklayın.

2 Eylemler'e tıklayın ve gerekli seçeneği belirleyin.

Seçenekler Tanım

Sütunları Seç Ajan Dağıtımı sayfasında hangi sütunların görüntüleneceğiniseçebildiğiniz Sütunları Seç sayfasını açar.

Ajan Dağıtımı URL'si Oluştur Bir Ajan Dağıtımı URL'si oluşturabileceğiniz Ajan Dağıtımı URL'sisayfasını açar.

Ajan Dağıtımı URL'sini Sil Seçilen Ajan Dağıtımı URL’sini siler.

Ajan Dağıtımı URL'sini Etkinleştir/Devre Dışı Bırak

İstemci sistemi kullanıcılarının URL'yi kullanarak ajan dağıtıpdağıtamayacağını denetler.

Tabloyu Dışa Aktar Tablonun dışa aktarılma şeklini seçebileceğiniz Dışa Aktar sayfasınıgörüntüler.

Ajan Dağıtımı URL'sini Görüntüle Ajan Dağıtımı URL’sini görüntüler.

McAfee Agent'ı Sanal Masaüstü Altyapısı modunda yüklemeMcAfee Agent Evrensel Benzersiz Tanımlayıcısı (GUID), özellikle McAfee ePO tarafından kullanılan ve ajan,yönetilen bir sisteme yüklendiğinde oluşturulan rastgele bir değerdir.

Bir sanal görüntü veya sistem her başlatıldığında yeni bir McAfee Agent GUID’i oluşturuluyorsa, bu durumGUID’in yinelenmesine yol açar. McAfee Agent’ı Sanal Masaüstü Altyapısı (VDI) modunda yükleyerek GUID’inyinelenmesini önleyebilirsiniz.

McAfee Agent’ı VDI modunda yüklediğinizde, sanal görüntü veya sistem her kapandığında kaldırılır. Bu sayede,McAfee ePO kaldırılan McAfee Agent’ı kendi veritabanına kaydeder. McAfee Agent veritabanından kaldırıldıktansonra McAfee ePO sunucu konsolunda görüntülenmez.

Görev

1 Menü | Sistemler | Sistem Ağacı’nı, ardından Yeni Sistemler’i seçin.

2 Sistemlerin eklenme şekli, altından Ajan yükleme paketini oluştur ve indir'i seçin.

3 Ajan sürümü’nü seçin.

4 Kimlik Bilgilerini Pakete Katıştır’ı seçin veya seçimini kaldırın. Seçiliyse, ilgili Ajan yüklemesi için kimlikbilgileri’ni girin.

Bu görevi bir sonraki tamamlayışınızda bu kimlik bilgilerinin anımsanmasını istiyorsanız, İleride yapılacakdağıtımlar için kimlik bilgilerimi anımsa’ya tıklayın.

5 Dağıtımın belirli bir Ajan Yazılımı İşleyicisi'ni kullanmasını istiyorsanız, açılır listeden ilgili işleyiciyi seçin. Aksihalde, Tüm Ajan Yazılımı İşleyicileri seçeneğini belirleyin.

6 Ajan Dağıtımı URL'si oluşturmak için Tamam’a tıklayın.

7 McAfee Agent’ı indirin ve sanal görüntüdeki yükleyiciyi kopyalayın.

McAfee Agent'ı yüklemeMcAfee Agent'ı Sanal Masaüstü Altyapısı modunda yükleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 29

Page 30: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

8 McAfee Agent’ı VDI modunda yüklemek için aşağıdaki komutu çalıştırın:

McAfeeSmartInstaller.exe -v

9 McAfee Agent’ın VDI modunda yüklendiğini doğrulamak için Menü | Sistemler | Sistem Ağacı,’na tıklayın vesistemi seçin. Sistem Bilgileri sayfasında, McAfee Agent tarafından raporlanan istemci sistemin özelliklerigörüntülenir. Sistem özelliği VDI’sinin değeri Evet olmalıdır.

McAfee Agent ajan-sunucu iletişimini başlatır ve McAfee ePO sunucusunda yapılandırılmış tüm ilkeleri vegörevleri yürürlüğe koyar.

maconfig komut satırı aracının kullanılmasımaconfig komut satırı aracı, Linux için McAfee Agent ile sağlanır.

McAfee Agent ile birlikte yüklenir ve varsayılan konumu /opt/McAfee/agent/bin klasörüdür.

maconfig ile şunlar gibi işlemler yapabilirsiniz:

• Ajanı McAfee ePO’ya sağlama

• Özel özellikler ayarlama

• Günlük düzeyi ayarlama

Komut satırı anahtarları

İşlemler yapmak için bu komut satırı anahtarlarını maconfig aracı ile kullanın.

Parametre Açıklama

-provision Yönetilen veya yönetilmeyen modunda ajan sağlar.

-enforce Ajan ilkelerini veya yapılandırmaları yerel olarak yürürlüğe koyar

-managed Yönetilen modunda ajan sağlar.

-unmanaged Yönetilmeyen modunda ajan sağlar.

-auto McAfee ePO kimlik bilgilerini kullanın.

-dir Belirli bir dizindeki McAfee ePO dosyalarını kullanır.

-epo McAfee ePO IP adresini ve portunu belirtir.

-user McAfee ePO yöneticisinin kullanıcı adını belirtir.

-password McAfee ePO parolasını belirtir.

-custom Özel özellikler ayarlar. Birden fazla özel özellik ayarlayabilirsiniz.

-prop1 "dize değeri" -prop2"dize değeri" ... -propN "dizedeğeri"

Özel özelliğin değeri. Özel özelliklerinizin her birinin değerini belirtir.

-license Lisans anahtarını belirler.

-loglevel Günlük kaydı seviyesi numarasını (0(Devre Dışı Bırakma)\1(Bilgi)\2(Hata Ayıklama)\3(Ayrıntı)) belirler.

-noguid GUID girişlerini siler.

-start Ajanı başlatır.

-stop Ajanı durdurur.

-help maconfig ile ilgili Yardımı görüntüler.

1 McAfee Agent'ı yüklememaconfig komut satırı aracının kullanılması

30 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 31: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Örnekler• Ajanı McAfee ePO’ya sağla

Bu komut, bu komutu çalıştıran yerel sisteme belirtilen bir McAfee ePO sunucusunu sağlar.

maconfig -provision -managed -auto -epo <ePO IP’si> -user <ePO yöneticisikullanıcı adı> -password <ePO yöneticisi parolası>

• Özel özellikler ayarla

Bu komut, McAfee ePO’ya rapor edilen ve sistem özelliklerinde görüntülenen özel özelliklerayarlamanıza olanak sağlar.

maconfig -custom -prop1 "dize değeri1" -prop2 "dize değeri2"

• Günlük düzeyi ayarla

Bu komut, kayıtlı bir ajan etkinliğinin düzeyini yapılandırmanıza olanak sağlar.

maconfig -enforce -loglevel 3

McAfee Agent’ı bir imaja ekleme Ajanı daha sonra birden çok sisteme dağıtılan bir imaja yükleyebilirsiniz.

Bu senaryoda ajanın düzgün bir şekilde çalıştığından emin olmanız gerekir.

İki ajan aynı GUID'i paylaşamaz. McAfee Agent’ın yinelenen GUID’ler ile sonlanmasının en yaygın sebebi, GUID’ikaldırılmadan bir imaja yüklenmiş ve bu imajın birden çok sisteme dağıtılmış olmasıdır.

GUID’lerin yinelenmediğinden emin olmak için McAfee Agent’ın yüklü olduğu ve birden çok istemci sistemedağıtım için kullanıldığı sistem görüntüsünde bu komutu çalıştırın.

maconfig -enforce -noguid

Benzersiz bir GUID oluşturmak üzere maconfig -enforce -noguid komutunu çalıştırdıktan sonra sisteminizdeMcAfee Agent hizmetini yeniden başlatın.

McAfee Agent'ı yüklemeMcAfee Agent’ı bir imaja ekleme 1

McAfee Agent 5.5.0 Yükleme Kılavuzu 31

Page 32: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

1 McAfee Agent'ı yüklemeMcAfee Agent’ı bir imaja ekleme

32 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 33: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

2 Ajanları yükseltme ve geri yükleme

Ortamınızda ajanın eski bir sürümü yüklüyse McAfee ePO’nun en son sürümünü yüklediğinizde en son sürümeyükseltme yapabilirsiniz.

McAfee, belirli aralıklarla, ajanın McAfee ePO ile dağıtılıp yüklenebilen yeni sürümlerini çıkarır. Ajan yüklemepaketi ve eklenti kullanılabilir olduğunda, bunu, McAfee indirme sitesinden veya Yazılım Yöneticisi'ndenindirebilirsiniz. Yükleme paketini Ana Depo’ya ekleyin ve yeni eklentiyi yükleyin, ardından McAfee Agent’ıyükseltmek için Ürün Dağıtımı görevini kullanın.

McAfee Agent’ı yeni bir sürüme yükselttiğinizde McAfee Agent anahtar güncelleyicisini güncellemek zorunludeğildir. Gerekirse ajan anahtar güncelleyici görevini çalıştırarak yeni anahtarlar elde edebilirsiniz.

İstemci sistemlerde McAfee'ı yükseltmek için özelleştirilmiş bir McAfee Agent Smart Installer oluşturabilirsiniz.

McAfee Agent 4.6.x veya 4.8.x sürümünden 5.0.0'a yükseltebilirsiniz.

McAfee Agent 4.5.x veya daha önceki bir sürümünü kullanıyorsanız, önce 4.6.x ya da 4.8.x'e, ardından 5.0.0'ayükseltin.

İçindekiler Yükseltme ve güncelleme Ürün Dağıtımı görevi kullanarak McAfee Agent’ı yükseltme Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme Windows sistemlerinde ajanın önceki bir sürümünü geri yükleme Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme

Yükseltme ve güncellemeYükseltme, mevcut yazılımın daha yeni bir sürümünün yüklenmesi, güncelleme ise verilerin değiştirilmesidemektir.

Yükseltme ile güncelleme aynı şey değildir. Yükseltme, McAfee Agent'ın eski bir sürümünün üzerine yeni birsürümünün yüklenmesi anlamına gelir (örneğin, McAfee Agent 4.8'i McAfee Agent 5.0.0 ile değiştirme).Güncelleme ise, tehditleri tanımlamak ve etkisiz hale getirmek için ürünlerin kullandığı en güncel DAT'ları veimzaları almak anlamına gelir.

• McAfee Agent’ı ağınızda dağıtmak için McAfee ePO’yu kullanıyorsanız McAfee Agent’ın önceki sürümlerindenhangisini yükselttiğinize bağlı olarak prosedür biraz farkıdır.

• McAfee Agent’ınızı yükseltiyorsanız ve ağınız büyükse bir defada kaç tane ajan yükselteceğinize kararvermeden önce yükleme paketi dosyasının boyutunu ve kullanılabilir bant genişliğinizi dikkate alın. Aşamalıbir yaklaşım kullanmayı düşünün. Örneğin, her seferinde Sistem Ağacınızdaki bir grubu yükseltin. Buyaklaşım, ağ trafiğini dengelemenin yanı sıra ilerlemeyi izlemeyi ve sorun gidermeyi kolaylaştırır.

• McAfee Agent'ı yükseltmek için bir ürün dağıtımı istemci görevi kullanırsanız görevi, Sistem Ağacı'ndaki farklıgruplar için farklı zamanlarda çalışmak üzere planlamayı düşünün.

2

McAfee Agent 5.5.0 Yükleme Kılavuzu 33

Page 34: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Yükseltme prosedürü yönetilen sistemlerinizde çalışan McAfee Agent sürümüne bağlıdır.

Bazı önceki McAfee Agent sürümleri McAfee ePO 5.1.1’deki tüm özellikleri desteklemez. Tam McAfee ePOişlevselliği için McAfee Agent sürüm 5.0.0 veya sonrasına yükseltin.

McAfee Agent’ın elle yükseltme veya ağ oturum açma komut dosyalarını kullanma gibi McAfee ePO’yu kullanmadışında bir yöntemle yükseltilmesi McAfee Agent’ın ilk kez yüklenmesiyle aynıdır.

Ürün Dağıtımı görevi kullanarak McAfee Agent’ı yükseltmeÜrün Dağıtımı istemci görevini kullanarak McAfee Agent’daki bir sistem grubu için McAfee ePO’ı yükseltebilirsiniz.

Başlamadan önceMcAfee Agent'ı yükseltmeden önce uygun McAfee ePO paketlerini McAfee Agent’daki Ana Depo’yaeklemelisiniz.

Görev

1 Menü | Sistemler | Sistem Ağacı seçeneklerini belirleyin.

2 Atanmış İstemci Görevleri sekmesinde Eylemler | Yeni İstemci Görevi Ataması öğesine tıklayarak İstemci GöreviAtaması Oluşturucu sihirbazını açın.

McAfee ePO 5.9 İstemci Görevi Ataması Oluşturucu sihirbazında tim istemci görevi zamanlayıcısı ayarları teksayfadadır.

3 Görev Seç bölmesinde Ürün olarak McAfee Agent’ı, Görev Türü olarak Ürün Dağıtımı’nı seçin ve mevcut dağıtımgörevini seçin.

Ayrıca, sırasıyla Yeni Görev Oluştur veya Seçilen Görevi Görüntüle’ye tıklayarak bir yükseltme görevi oluşturabilirveya mevcut dağıtım görevinin özelliklerini görüntüleyebilirsiniz. Yeni bir görev tanımlamak için Yeni GörevOluştur'a tıklayın ve oluşturduğunuz göreve uygun bilgileri girin.

Ajanı Windows olmayan işletim sistemlerinde yükseltirken, Komut satırına -r yazarak macmnsvc dosyasını kökizinleriyle çalıştırın. Komut satırında -u’dan önce -r olduğundan emin olun.

4 Görev devralmayı kilitle seçeneğinin yanında, devralma sonlandırmaya izin vermek veya devralmasonlandırmayı önlemek için yükseltme görevinin kilidini açmayı veya yükseltme görevini kilitlemeyiseçebilirsiniz.

5 Etiket seçeneğinin yanında bu yükseltme görevini tüm sistemlere veya beklenen kriterlere uyan belirlisistemlere göndermeyi seçebilirsiniz.

6 Zamanlama bölmesini açmak için İleri'ye tıklayın.

7 Görevi gerektiği gibi planlayın.

8 Özet bölmesini açmak için İleri'ye tıklayın.

9 Görev ayrıntılarını doğruladıktan sonra Kaydet'e tıklayın.

10 Bir uyandırma çağrısı gönderin.

Sonraki ajan-sunucu iletişiminde yükseltme görevi seçilen istemci sistemlere gönderilir. Bu görev heryürütüldüğünde belirtilen McAfee Agent sürümünün yüklenip yüklenmeyeceğini belirlemek için kontrol eder.

2 Ajanları yükseltme ve geri yüklemeÜrün Dağıtımı görevi kullanarak McAfee Agent’ı yükseltme

34 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 35: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Ubuntu'da yönetilmeyen bir McAfee Agent'ı yükseltmeUbuntu sistemlerinde yönetilmeyen modda çalışan bir ajanı elle yükseltmelisiniz.

Yükleyici ve McAfee Agent paketi, McAfee ePO’daki şu konumda bulunur:

<epo sunucusu yükleme konumu>\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Bu işlem, yönetilmeyen bir McAfee Agent'ı sürüm 4.8.0'dan sürüm 5.0.0'a yükseltmeyi destekler. Yönetilenmodunda çalışan McAfee Agent, McAfee ePO'da bir dağıtım göreviyle yükseltilebilir.

Görev

1 Yükleyici dosyalarını (MFErt.i686.deb ve MFEma.i686.deb) istemci sisteme kopyalayın.

2 İstemci sistemde bir terminal penceresi açın. Yükleyicinin bulunduğu klasöre gidin.

3 Aşağıdaki komutları çalıştırın:

dpkg -I --force-confnew MFErt.i686.debdpkg -I --force-confnew MFEma.i686.deb

Windows sistemlerinde ajanın önceki bir sürümünü geri yüklemeWindows sistemlerinde ajanın önceki sürümünü McAfee ePO’dan geri yükleyebilirsiniz.

Görev

1 Menü | Sistemler | Sistem Ağacı’nı, ardından ajanın önceki bir sürümünü yüklemek istediğiniz sistemleri seçin.

2 Eylemler | Ajan | Ajanları Dağıt'ı tıklatın.

3 Ajanı Dağıt sayfasındaki Ajan sürümü açılan listesinden geri yüklemek istediğiniz ajanı seçin ve aşağıdakileriyapın:

a Yüklemeyi var olan sürüm üzerine zorla öğesini seçin.

b Yüklemeye zorlama işlemi için hedef Yükleme yolunu belirtin.

c Kullanıcının Ajan yüklemesi için kimlik bilgilerini girin

d Deneme sayısı, Yeniden deneme aralığı ve Şundan sonra durdur: seçenekleri ile ilgili bilgileri verin.

e Dağıtım için kullanılan bağlantının belirli bir Ajan Yazılımı İşleyicisini mi yoksa Tüm Ajan Yazılımıİşleyicilerini mi kullanacağını seçin.

4 Ajan yükleme paketini seçilen sistemlere göndermek için Tamam'ı tıklatın.

Ajanları yükseltme ve geri yüklemeUbuntu'da yönetilmeyen bir McAfee Agent'ı yükseltme 2

McAfee Agent 5.5.0 Yükleme Kılavuzu 35

Page 36: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Ajanın önceki bir sürümünü Windows olmayan sistemlere geri yüklemeGeçerli ajanı kaldırıp ihtiyacınız olan sürümü yükleyerek ajanın önceki sürümüne geri dönebilirsiniz.

Görev1 İstemci sistemde, ajanın yüklü sürümünü kaldırın.

2 İstemci sistemde, ajanın daha önceki sürümünü yükleyin.

Yeniden yüklemenin ardından gerçekleşen ilk ajan-sunucu iletişiminde görevler, ilkeler ve diğer veriler geriyüklenir.

2 Ajanları yükseltme ve geri yüklemeAjanın önceki bir sürümünü Windows olmayan sistemlere geri yükleme

36 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 37: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

3 Windows'dan McAfee Agent'ı Kaldırma

Sistem Ağacı’ndaki bir sistemi silerken Bir sonraki ajan-sunucu iletişiminde McAfee Agent’ı kaldır’ı seçersenizMcAfee Agent, bir sonraki ajan-sunucu iletişimi sırasında sistemden kaldırılır.

McAfee Agent’ı kaldırmaya çalıştıktan sonra sistemlerde hâlâ yönetilen ürünler bulunuyorsa bu yönetilenürünleri yönetmek için güncelleyici modunda yönetilmeyen olarak çalışmaya devam eder.

Ürün Dağıtımı görevini kullanarak McAfee Agent’ı kaldıramazsınız.

İçindekiler

Sistemleri Sistem Ağacı’ndan silerken ajanları kaldırma Grupları Sistem Ağacı’ndan silerken ajanları kaldırma Sorgu sonuçlarındaki sistemlerden ajanları kaldırma Ajanı Windows komut satırından kaldırma Ajanı Windows olmayan sistemlerden kaldırma

Sistemleri Sistem Ağacı’ndan silerken ajanları kaldırmaMcAfee Agent’ı Sistem Ağacı’ndan silerek bir sistemden kaldırabilirsiniz.

Görev

1 Menü | Sistemler | Sistem Ağacı’nı, ardından silmek istediğiniz sistemleri içeren grubu seçin.

2 Listeden sistemleri seçip, Eylemler | Dizin Yönetimi | Sil'i tıklatın.

3 Bir sonraki ajan-sunucu iletişiminde McAfee Agent’ı kaldır’ı seçin, ardından Tamam’a tıklayın.

Grupları Sistem Ağacı’ndan silerken ajanları kaldırmaMcAfee Agent’ı bir sistem grubundan, bu grubu Sistem Ağacı’ndan sildiğiniz sırada kaldırabilirsiniz.

Bir grubu sildiğinizde grubun tüm alt grupları ve sistemleri de silinir.

3

McAfee Agent 5.5.0 Yükleme Kılavuzu 37

Page 38: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Görev

1 Menü | Sistemler | Sistem Ağacı’nı, ardından silinecek grubu seçin.

2 Sistem Ağacı panelinin alt kısmında Sistem Ağacı Eylemleri | Grubu Sil'i tıklatın.

3 Bir sonraki ajan-sunucu iletişiminde McAfee Agent'ı tüm sistemlerden kaldır’ı seçin, ardından Tamam’a tıklayın.

Sorgu sonuçlarındaki sistemlerden ajanları kaldırmaBir sorgunun sonuçlarında listelenen sistemlerden ajanları kaldırın.

Görev

1 Bir sorguyu çalıştırın ve sonuçlar sayfasında silinecek sistemleri seçin.

2 Açılan listeden Dizin Yönetimi’ni, ardından alt menüden Sil’i seçin.

3 Bir sonraki ajan-sunucu iletişiminde McAfee Agent’ı kaldır’ı seçin, ardından Tamam’a tıklayın.

Ajanı Windows komut satırından kaldırmaAjanı Windows komut satırından FrmInst.exe ajan yükleme programını kullanarak kaldırın.

Ajanın kaldırıldığı bir sisteme yüklü yönetilen ürünler varsa artık yönetilmeyen ajan güncelleyici modunda devameder.

Görev1 Hedef sistemde bir komut isteği açın.

2 /REMOVE=AGENT seçeneğini içeren komut satırından FrmInst.exe ajan yükleme programını çalıştırın.

McAfee Agent’ı Windows istemci sistemden zorla kaldırmak için FrmInst.exe /FORCEUNINSTALL komutunuçalıştırın.

Ajanı Windows olmayan sistemlerden kaldırmaAjanı Windows olmayan sistemlerden elle kaldırmalısınız.

Görev şunları içerir:

• McAfee Agent'ı sistemden kaldırma.

• Sistem adlarını McAfee ePO Sistem Ağacı’ndan kaldırma.

3 Windows'dan McAfee Agent'ı KaldırmaSorgu sonuçlarındaki sistemlerden ajanları kaldırma

38 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 39: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Görev

1 İstemci sistemde bir terminal penceresi açın.

2 İstendiğinde kök kimlik bilgilerini sağlayan, işletim sisteminiz için uygun komutu çalıştırın.

İşletim sistemi Komutlar

Linux rpm -e MFEcmarpm -e MFErt

Komutları listelenen sırada çalıştırın.

Ubuntu dpkg --remove MFEcmadpkg --remove MFErt

Komutları listelenen sırada çalıştırın.

Mac /Library/McAfee/agent/scripts/uninstall.sh

3 McAfee ePO’da, Menü | Sistemler | Sistem Ağacı’nı seçin ve ardından McAfee Agent’ı kaldırdığınız sistemleriseçin.

4 Eylemler açılan listesinden Dizin Yönetimi’ni, ardından alt menüden Sil’i seçin.

Windows'dan McAfee Agent'ı KaldırmaAjanı Windows olmayan sistemlerden kaldırma 3

McAfee Agent 5.5.0 Yükleme Kılavuzu 39

Page 40: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

3 Windows'dan McAfee Agent'ı KaldırmaAjanı Windows olmayan sistemlerden kaldırma

40 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 41: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

Dizin

Aajan

aşamalı yaklaşımla yükseltme 34

kaldırma 37

kaldırma yöntemleri 37, 38

Linux yükleme klasörü 11

Macintosh yükleme klasörü 11

önceki bir Windows olmayan sürümü geri yükleme 36

önceki bir Windows sürümünü geri yükleme 35

sistem gereksinimleri 6sorgu sonuçlarında sistemlerden kaldırma 38

UNIX yükleme klasörü 11

ajan dağıtımıFrmInst.exe komut satırı 38

ajan yüklemebir görüntüden 31

dağıtım yöntemleri 9güncelleme paketleri 34

iletme teknolojisi aracılığıyla Windows üzerinde 15

kaldırma 37

komut satırı seçenekleri 19

oturum açma konut dosyalarını kullanma 17

özel paketler oluşturma 18

paket, konum 13, 17

Windows olmayana 23

Windows üzerinde elle 19

ajan yükseltme 33, 34

ajan-sunucu iletişimiaralığı, (ASCI) 31

ajanı Macintosh OS’dankaldırma 38

Ddağıtım

ajanları yükseltme 34

aracılığıyla iletme teknolojisi 15

yöntemleri 9yükleme, tanım ve yöntemler 9

Data Execution Prevention (DEP) 6desteklenen diller 7diller

birden fazla, destek 7

Eeklenti dosyaları

Windows olmayan, ajan paketi dosya adı 23

FFRAMEPKG.EXE 13

Ggenel benzersiz tanımlayıcı (GUID)

yinelenen 31

gereksinimlerişlemciler 6işletim sistemleri 6

gruplarSistem Ağacından silme 37

GUID, bkz:genel benzersiz tanımlayıcı güncellemeler

ajan yükleme paketleri 34

ajanları yükseltme 34

İiletme teknolojisi

aracılığıyla ilk ajan dağıtımı 15

işletim sistemleriMcAfee Agent 6

Kkaldırma

ajan, UNIX sistemlerden 38

kimlik bilgileriajan yükleme için gereken 18

komut dosyaları, ajan yükleme için oturum açma 17

komut satırı seçenekleriajan yükleme 19

FrmInst.exe 38

kullanıcı hesaplarıajan yükleme için kimlik bilgileri 18

Mmaconfig

komut satırı anahtarları 30

McAfee Agent 5.5.0 Yükleme Kılavuzu 41

Page 42: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

OOturum açma konut dosyaları

aracılığıyla ajan yükleyin 17

Ppaketler

ajan dosyası adı, Windows olmayan için 23

ajan yükleme için özel oluşturma 18

Ssanal imaj

kalıcı olmayan 29

Sistem Ağacıajanları kaldırma 37

ajanları sistemlerden kaldırma 37

sistemleri silme 37

sistem gereksinimleri 6Smart Installer 25

sorgularsonuçlarında ajanları kaldırma 38

sorun gidermeajanları gruba göre yükseltme 34

UUNIX

ajanı kaldırma 38

WWindows olmayan

ajan paket dosyası adı 23

ajanı yükleme 23

YYerel Ayar Kimlikleri, yükleme ayarları 19

yükleme klasörüLinux 11

Macintosh 11

UNIX 11

yükleme komut dosyası (install.sh) seçenekleri 24

Dizin

42 McAfee Agent 5.5.0 Yükleme Kılavuzu

Page 43: McAfee Agent 5.5 · • McAfee Agent yazılım paketi — Ürün yükleme dosyalarını içeren .zip dosyası. Paket Ana Depo’ya eklendiğinde, McAfee ePO paketi yönetilen sistemlerinize

0-33