Guía del producto. McAfee Agent Para uso con McAfee epolicy Orchestrator

(1)

McAfee Agent 5.0.6

Para uso con McAfee ePolicy Orchestrator

(2)

SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource y VirusScan son marcas comerciales de McAfee LLC o sus filiales en EE. UU. y otros países.

Otros nombres y marcas pueden ser reclamados como propiedad de terceros.

INFORMACIÓN DE LICENCIA Acuerdo de licencia

AVISO A TODOS LOS USUARIOS: LEA ATENTAMENTE EL ACUERDO LEGAL PERTINENTE CORRESPONDIENTE A LA LICENCIA QUE HAYA ADQUIRIDO, EN EL QUE SE ESTABLECEN LOS TÉRMINOS Y LAS CONDICIONES GENERALES DE APLICACIÓN AL USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS RELATIVOS A LA VENTA, ASÍ COMO OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑEN AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (TALES COMO UN FOLLETO, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE HAYA DESCARGADO EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL PUNTO DE VENTA PARA OBTENER EL REEMBOLSO ÍNTEGRO DE SU IMPORTE.

(3)

Prefacio 7

Acerca de esta guía . . . 7

Destinatarios . . . 7

Convenciones . . . 7

Búsqueda de documentación de productos . . . 8

Introducción a McAfee Agent

1 Descripción general de McAfee Agent 11 Funciones clave . . . 11

Compatibilidad de funciones de McAfee Agent . . . 14

Instalación, ampliación y eliminación del agente

2 Instalación de McAfee Agent 19 Requisitos . . . 20

Idiomas admitidos . . . 20

Instalación de la extensión y los paquetes de McAfee Agent en McAfee ePO . . . 21

Métodos para desplegar McAfee Agent . . . 22

Archivos y carpetas de McAfee Agent . . . 24

Paquete de instalación de McAfee Agent . . . 26

Despliegue desde McAfee ePO . . . 27

Instalación en sistemas Windows . . . 28

Instalación en Windows desde McAfee ePO . . . 29

Instalación en Windows con métodos de despliegue de terceros . . . 30

Cuándo realizar la instalación con scripts de inicio de sesión de Windows . . . 31

Creación de paquetes de instalación personalizados . . . 32

Instalación manual en Windows . . . 32

Opciones de línea de comandos para la instalación de McAfee Agent en Windows . . . 33

Instalación en Windows con scripts de inicio de sesión . . . 35

Instalación mediante Objeto de directivas de grupo . . . 36

Instalación en sistemas Linux y Macintosh . . . 37

Instalación en sistemas operativos distintos de Windows desde McAfee ePO . . . 37

Instalación manual en sistemas operativos distintos de Windows . . . 38

Instalación del agente en modo gestionado en sistemas Ubuntu . . . 39

Instalación del agente en dispositivos Red Hat Linux mediante un método de despliegue de terceros . . . 39

Opciones de script para instalar McAfee Agent en sistemas no Windows . . . 40

Despliegue de McAfee Agent mediante el instalador McAfee Smart Install . . . 40

Creación de un instalador McAfee Smart Install personalizado . . . 41

Instalación de McAfee Agent con un instalador personalizado de McAfee Smart Install . . . 42

Instalación manual de McAfee Agent basada en URL mediante parámetros de línea de comandos . 43 Administración de las URL de Despliegue del agente . . . 44

Instalación de McAfee Agent en modo Virtual Desktop Infrastructure . . . 44

(4)

Procesos utilizados por McAfee Agent 5.0.0 . . . 46

Inclusión de McAfee Agent en una imagen . . . 48

3 Ampliación y restauración de agentes 49 Comparación entre ampliación y actualización . . . 49

Ampliación de McAfee Agent mediante una tarea de Despliegue de productos . . . 50

Ampliación de un McAfee Agent no gestionado en Ubuntu . . . 51

Restauración de una versión anterior del agente en Windows . . . 51

Restauración de una versión anterior del agente en sistemas distintos de Windows . . . 52

4 Eliminación de McAfee Agent de Windows 53 Eliminación de agentes al eliminar sistemas del Árbol de sistemas . . . 53

Eliminación de agentes al eliminar grupos del Árbol de sistemas . . . . 53

Eliminación de agentes de sistemas que aparecen en los resultados de una consulta . . . 54

Eliminación del agente desde el símbolo del sistema de Windows . . . 54

Eliminación de McAfee Agent en sistemas operativos distintos de Windows . . . 55

Utilización de McAfee Agent

5 Configuración de directivas de McAfee Agent 59 Configuración de directivas de McAfee Agent . . . 59

Configuración de la directiva General . . . 62

Reenvío de eventos según prioridad . . . 62

Recuperación de propiedades del sistema . . . 63

Configuración de la directivas de Repositorio . . . 63

Selección de un repositorio . . . 64

Configuración del proxy para el agente . . . 64

Configuración de la directiva de Propiedades personalizadas . . . 65

Establecimiento de la directiva de Propiedades personalizadas en el sistema cliente . . . 67

Configuración de directivas de Propiedades personalizadas . . . 67

Tarea de configuración de cliente . . . 68

6 Uso de McAfee Agent desde McAfee ePO 69 Funcionamiento de la comunicación agente-servidor . . . 69

El intervalo de comunicación agente-servidor . . . 70

Administración de las interrupciones de la comunicación agente-servidor . . . 70

Llamadas de activación y tareas . . . 71

SuperAgents y su funcionamiento . . . 72

Llamadas de activación de SuperAgent y difusión . . . 73

Conversión de McAfee Agent en SuperAgent . . . 73

Almacenamiento en caché de los SuperAgents e interrupciones de comunicación . . . 74

Jerarquía de SuperAgents . . . 77

Creación de una jerarquía de SuperAgents . . . 77

Funcionalidad de retransmisión de McAfee Agent . . . 79

Comunicación a través de un RelayServer . . . 79

Activación de la capacidad de retransmisión . . . 79

Desactivación de la capacidad de retransmisión . . . 80

Comunicación punto a punto . . . 81

Descarga de actualizaciones de contenido desde agentes del mismo nivel . . . 81

Procedimientos recomendados para utilizar la comunicación punto a punto . . . 82

Activación del servicio punto a punto . . . 82

Recopilación de estadísticas de McAfee Agent . . . 83

Modificación del idioma de la interfaz de usuario y del registro de eventos de McAfee Agent . . . 83

Configuración de los sistemas seleccionados para su actualización . . . 84

(5)

Ejecución inmediata de tareas cliente . . . 86

Localización de agentes inactivos . . . 87

Identificación de GUID de agente duplicados . . . 87

Corrección de GUID de agente duplicados . . . 88

Propiedades del sistema Windows y los productos de los que informa McAfee Agent . . . 89

Visualización de las propiedades de McAfee Agent y los productos . . . 90

Consultas proporcionadas por McAfee Agent . . . 90

7 Modificación de los modos de administración del agente 93 Cuándo cambiar el modo de gestión de McAfee Agent . . . 93

Conversión del modo del agente en Windows . . . 94

Conversión del modo no gestionado al modo gestionado en Windows . . . 94

Conversión del modo gestionado al modo no gestionado en Windows . . . 95

Cambio del modo de McAfee Agent en los sistemas distintos de Windows . . . 95

Cambio del modo no gestionado al modo gestionado en plataformas distintas de Windows . . . . 95

Cambio del modo gestionado al modo no gestionado en plataformas distintas de Windows . . . . 96

8 Ejecución de tareas de McAfee Agent desde el sistema gestionado 97 Uso del icono de la bandeja del sistema . . . 97

Función del icono de la bandeja del sistema . . . 97

Activación de la visibilidad del icono de la bandeja del sistema y actualización de la configuración de seguridad . . . 98

Actualizaciones desde el sistema gestionado . . . 98

Opciones de línea de comandos de McAfee Agent . . . 99

9 Registros de actividades de McAfee Agent 101 Configuración de los registros de actividades de McAfee Agent . . . 101

Visualización del registro de actividades de McAfee Agent desde el sistema gestionado . . . 102

Visualización del registro de actividad del agente y el registro del producto desde McAfee ePO . . . 103

A Preguntas frecuentes 105

Índice 109

(6)

(7)

Esta guía le proporciona la información que necesita para todas las fases de uso del producto, desde la instalación hasta la configuración y la solución de problemas.

Contenido

Acerca de esta guía

Búsqueda de documentación de productos

Acerca de esta guía

Esta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconos utilizados, además de cómo está organizada.

Destinatarios

La documentación de McAfee se recopila y se redacta meticulosamente para el público al que va destinada.

La información de esta guía está dirigida principalmente a:

• Administradores: personas que implementan y aplican el programa de seguridad de la empresa.

• Encargados de la seguridad: personas que determinan qué información es confidencial y que definen la directiva corporativa que protege la propiedad intelectual.

• Revisores: personas que evalúan el producto.

Convenciones

En esta guía se utilizan los siguientes iconos y convenciones tipográficas.

Cursiva Título de un manual, capítulo o tema; un nuevo término; énfasis

Negrita Texto que se enfatiza

Tipo de letra

monoespacio Comandos y texto de otra índole que escribe el usuario; un ejemplo de código;

un mensaje que se presenta en pantalla Tipo de letra estrecho en

negrita Palabras de la interfaz del producto, como opciones, menús, botones y cuadros de diálogo

Azul hipertexto Un vínculo a un tema o a un sitio web externo

Nota: Información adicional para enfatizar una cuestión, recordarle algo al lector o proporcionar un método alternativo

Sugerencia: Información sobre prácticas recomendadas

(8)

Precaución: Consejos importantes para proteger su sistema informático, instalación de software, red, empresa o sus datos

Advertencia: Consejos fundamentales para impedir lesiones personales al utilizar un producto de hardware

Búsqueda de documentación de productos

En el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplo documentación de los productos, artículos técnicos, etc.

Procedimiento

1 Vaya al portal ServicePortal en https://support.mcafee.com y haga clic en la ficha Centro de conocimiento.

2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos.

3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos.

(9)

Familiarícese con McAfee Agent y su funcionamiento una vez instalado en el sistema cliente.

Capítulo 1 Descripción general de McAfee Agent

(10)

(11)

1 Descripción general de McAfee Agent

McAfee^® Agent es el componente del lado cliente que posibilita la comunicación segura entre McAfee^® ePolicy Orchestrator^® (McAfee^® ePO^™) y los productos gestionados. Asimismo, actúa como actualizador de los productos de McAfee.

El servidor de McAfee ePO solo puede gestionar los sistemas si tienen un agente instalado. Mientras se ejecuta en segundo plano, el agente:

• Instala productos y sus ampliaciones en los sistemas gestionados.

• Actualiza el contenido de seguridad, como los archivos DAT de la versión 3 asociados con McAfee^® Endpoint Security.

• Implementa directivas y planifica tareas en los sistemas gestionados.

• Recopila información y eventos de los sistemas gestionados y los envía a McAfee ePO.

El término agente se emplea en los siguientes contextos dentro de McAfee ePO.

• Agente: modo de funcionamiento básico de McAfee Agent que proporciona un canal de comunicación con McAfee ePO y los servicios locales de los productos gestionados.

• SuperAgent: se trata de un agente que actúa como intermediario entre McAfee ePO y otros agentes del mismo segmento de difusión de la red. El SuperAgent almacena en caché la información que recibe de McAfee ePO, del Repositorio principal o de un Repositorio distribuido reflejado y la distribuye entre los agentes de su subred.

Configure un SuperAgent en cada subred a la hora de administrar agentes en redes extensas.

Contenido Funciones clave

Compatibilidad de funciones de McAfee Agent

Funciones clave

La arquitectura de McAfee Agent es asincrónica y de un único subproceso, además de estar basada en la arquitectura de servicios (mensajería). En una arquitectura basada en la mensajería, los servicios se comunican mediante un lenguaje común. Esto reduce la utilización de los recursos del sistema, tales como el número de subprocesos, el número de identificadores, la memoria y la CPU.

McAfee Agent 5.0 solo se puede utilizar con McAfee ePO 5.1.1 o posterior. Es posible administrar las versiones anteriores de McAfee Agent con la extensión de la versión 5.0, pero las versiones anteriores de las extensiones del agente no pueden administrar los clientes de McAfee Agent 5.0.0.

McAfee Agent incluye las funciones siguientes.

1

(12)

Directiva basada en manifiesto

Cuando se utiliza McAfee Agent 5.0 con McAfee ePO 5.1.1 o posterior, la directiva basada en manifiesto mejora la escalabilidad de McAfee ePO. McAfee Agent obtiene solamente las opciones de configuración de directiva modificadas de McAfee ePO, con lo cual se emplean menos recursos para comparar o fusionar configuraciones.

Además, McAfee ePO no tiene que calcular las directivas modificadas en cada comunicación agente-servidor.

Esto contribuye a ahorrar ancho de banda en la red cada vez que se descarga una actualización de directiva.

Conexión persistente

Cuando se realiza una comunicación agente-servidor, McAfee Agent mantiene activo el canal de comunicación con McAfee ePO con objeto de que se puedan intercambiar solicitudes y respuestas tales como carga de propiedades, descarga de directivas y carga de eventos entre el agente y el controlador de agentes en la misma conexión TCP. Una vez que se la comunicación concluye, se cierra la conexión.

Las versiones anteriores de McAfee ePO requerían varias conexiones TCP de McAfee Agent durante una única comunicación agente-servidor. Esto requería más ancho de banda de red, mientras que mantener la conexión activa reduce su uso.

Servicios de sensor

McAfee Agent utiliza servicios de sensor para rastrear los eventos del sistema y realizar acciones en el sistema cliente. Existen dos tipos de servicios de sensor.

• Sensores de usuario: detectan los usuarios con sesión iniciada en el sistema cliente que emplean las API del sistema operativo y aplican las directivas basadas en usuario en consecuencia.

• Sensores de red: detectan el estado de conectividad de la red mediante las API de red del sistema operativo y determinan si se deben llevar a cabo funciones del agente tales como la extracción de actualizaciones del repositorio o la comunicación con McAfee ePO.

Comunicación punto a punto

Para recuperar actualizaciones e instalar productos, McAfee Agent se comunica con McAfee ePO. Es posible que estas actualizaciones estén disponibles en los agentes de la misma subred. Con la comunicación punto a punto, McAfee Agent descarga estas actualizaciones de los agentes de la misma subred, lo que reduce el consumo de ancho de banda entre McAfee ePO y McAfee Agent.

Compatibilidad con SuperAgent

McAfee Agent es compatible con SuperAgent en sistemas operativos Windows, Linux y Macintosh.

Aprovisionamiento remoto

El aprovisionamiento remoto se puede utilizar para lo siguiente.

• Convertir un agente McAfee Agent no gestionado en gestionado: utilice el modificador de línea de comandos para pasar McAfee Agent del modo no gestionado al gestionado (es decir, realizar el aprovisionamiento en McAfee ePO).

• Migrar de una instancia de McAfee ePO a otra: utilice el modificador de línea de comandos para migrar McAfee Agent de una instancia de McAfee ePO a otra.

Véase Modificación de los modos de administración del agente para obtener más detalles.

(13)

Autenticación de software de terceros

McAfee Agent es compatible con la integración de terceros, por ejemplo, la integración con software desarrollado por partners de SIA. Para que este software de terceros se comunique con McAfee Agent, el software debe tener certificados de bus de mensajes para la autenticación mutua. Se ha agregado MsgbuscertupdaterPackage.zip en SDM y otras ubicaciones de origen, lo cual certifica al software de terceros para comunicarse con McAfee Agent.

El paquete MsgbuscertupdaterPackage.zip se descarga automáticamente en los nodos cliente. Esta tarea de descarga predeterminada también está planificada para descargar el paquete cada día a las 12 a. m. (hora local).

Autoprotección

McAfee Agent protege frente al acceso no autorizado a todos los activos de agente internos, tales como bases de datos, carpetas, archivos y registros, mediante McAfee VSCore. El administrador puede activar o desactivar el servicio de protección con la directiva de autoprotección de McAfee Agent.

Ya que McAfee Agent 5.0.5 o posterior no emplea SysCore en su instalador, no amplía ni instala SysCore en el sistema. Esto hace que el instalador de McAfee Agent resulte ligero y reduce tanto el tamaño del paquete como el tiempo de instalación. Una vez que se instala una versión compatible de SysCore (15.3.0.673 o posterior) en el sistema, McAfee Agent empieza a utilizar sus capacidades de protección y activa la autoprotección para los archivos, las carpetas, el Registro, los servicios y los ejecutables.

Mejoras en el instalador

En caso de que el equipo se apague o se reinicie, McAfee Agent proporciona ahora información adicional al usuario cuando los productos se están desplegando en el sistema.

Si el usuario inicia un apagado o reinicio del sistema mientras el agente está desplegando productos, McAfee Agent notifica al usuario que el apagado no se puede completar. Si continúa con el apagado, podrían producirse problemas de estabilidad en el sistema operativo. Aún así, el usuario puede continuar con la operación de apagado. Una vez completado el despliegue del producto, el usuario puede reiniciar el apagado haciendo clic en Cancelar en la notificación que se muestra. De lo contrario, el sistema continúa con el apagado de forma automática.

Las actualizaciones de productos de McAfee, tales como las actualizaciones de archivos DAT y de contenido, no se ven afectadas por esta nueva función.

Compatibilidad nativa con sistemas de 64 bits para sistemas distintos de Windows Todos los servicios de McAfee Agent son de 64 bits en los sistemas operativos Linux y Mac.

(14)

Compatibilidad de funciones de McAfee Agent

En esta tabla se indican las funciones de McAfee Agent y su compatibilidad con las plataformas.

Función Windows No Windows

SuperAgent Sí Sí

Nativo de 64 bits Parcialmente

La mayor parte de los servicios de McAfee Agent son de 64 bits. Para permitir la compatibilidad con otros productos gestionados, algunos servicios o procesos de McAfee Agent se mantienen en su versión de 32 bits.

Sí

Ejecutar tarea cliente ahora Sí Sí

RelayServer Sí Sí

Punto a punto Sí Sí

Registro de servicios de aplicación activado en

directiva Sí Sí

Registro de depuración activado en directiva Sí Sí

Rotación de registros configurable Sí Sí

Acceso a registro remoto Sí Sí

Directiva basada en usuario Sí Solo Macintosh

Despliegue de McAfee Agent desde McAfee ePO Sí Solo Linux y

Macintosh

Ampliación de McAfee Agent desde McAfee ePO Sí Sí

McAfee Smart Install Sí Sí

Recopilación de propiedades Sí Sí

Implementación de directivas Sí Sí

Implementación de tareas Sí Sí

Activación de McAfee Agent Sí Sí

Actualización del producto Sí Sí

Despliegue de productos Sí Sí

Reenvío de eventos Sí Sí

Compatibilidad con canal de datos Sí Sí

Compatibilidad con IPv4, IPv6 y modo mixto Sí Sí

Compatibilidad con arquitectura de

complemento de producto gestionado Sí Sí

Comunicación segura Sí Sí

Modo gestionado y no gestionado Sí Sí

Acceso a controlador de agentes Sí Sí

CmdAgent Sí Sí

(15)

Función Windows No Windows

Planificación de Ejecutar una vez Sí Sí

Planificación de Ejecutar tarea omitida tras Sí Sí

Planificación de Al iniciar el sistema Sí Sí

Planificación de Al iniciar una sesión Sí No

Desinstalación automática de McAfee Agent

desde McAfee ePO Sí No

Generación de informes de propiedades de

nodos del clúster Sí No

Tarea de duplicación Sí No

Actualización de repositorios UNC Sí No

Monitor de estado de McAfee Agent Sí No

Compatibilidad con aplicación McTray Sí No

(16)

(17)

eliminación del agente

Instale el agente en los sistemas cliente para gestionar su entorno de seguridad mediante McAfee ePO.

Capítulo 2 Instalación de McAfee Agent

Capítulo 3 Ampliación y restauración de agentes Capítulo 4 Eliminación de McAfee Agent de Windows

(18)

(19)

2 Instalación de McAfee Agent

Existen varios métodos para instalar McAfee Agent en los sistemas cliente. El método elegido dependerá del sistema operativo, de si es una instalación inicial o una ampliación, y de las herramientas utilizadas.

Necesitará estos componentes para instalar McAfee Agent en los sistemas cliente.

• Extensión de McAfee ePO: un archivo .zip que se instala en McAfee ePO. La instalación de McAfee Agent permite personalizar las funciones del producto en McAfee ePO.

• Paquete de software de McAfee Agent: un archivo .zip que contiene los archivos de instalación del producto.

Una vez incorporado el paquete en el Repositorio principal, McAfee ePO puede desplegarlo en los sistemas gestionados.

• Paquete del actualizador de claves de McAfee Agent: distribuye las nuevas claves principales cuando se recibe una actualización de los repositorios gestionados de McAfee ePO. McAfee Agent utiliza claves de comunicación agente-servidor segura (ASSC, por sus siglas en inglés) para comunicarse de manera segura con el servidor. Puede generar nuevas claves ASSC y utilizarlas como conjunto principal. Los agentes existentes que utilicen otras claves de la lista de claves de comunicación agente-servidor segura no cambian a la nueva clave principal a menos que se planifique y ejecute una tarea cliente del actualizador de claves de agente. El paquete del actualizador de claves de McAfee Agent es multiplataforma y actualiza tanto la clave pública principal (srpubkey.bin) como la clave de solicitud correspondiente (reqseckey.bin).

McAfee Agent 5.0.0 es compatible con versiones anteriores y funciona con todos los productos gestionados que antes empleaban McAfee Agent 4.8.x.

Contenido Requisitos

Instalación de la extensión y los paquetes de McAfee Agent en McAfee ePO Métodos para desplegar McAfee Agent

Archivos y carpetas de McAfee Agent Paquete de instalación de McAfee Agent Despliegue desde McAfee ePO

Instalación en sistemas Windows

Instalación en sistemas Linux y Macintosh

Despliegue de McAfee Agent mediante el instalador McAfee Smart Install Instalación de McAfee Agent en modo Virtual Desktop Infrastructure Utilización de la herramienta de línea de comandos maconfig Procesos utilizados por McAfee Agent 5.0.0

Inclusión de McAfee Agent en una imagen

2

(20)

Requisitos

Antes de instalar McAfee Agent, asegúrese de que los sistemas cliente cumplan estos requisitos.

Requisitos del sistema

• Espacio en disco instalado: 50 MB (mínimo), sin incluir los archivos de registro

• Memoria: 512 MB de RAM (mínimo)

• Velocidad del procesador: 1 GHz (mínimo)

En la lista se especifican los requisitos mínimos del sistema para McAfee Agent. Si desea obtener información sobre los requisitos del sistema para otros productos de McAfee, consulte la documentación del producto de McAfee correspondiente.

Sistemas operativos y procesadores admitidos

Para obtener información sobre los sistemas operativos compatibles, véase KB51573.

El agente admite todos los modos de Prevención de ejecución de datos en sistemas operativos Windows.

McAfee Agent no admite el despliegue en Windows Server 2003 SP 1 desde McAfee ePO; debe instalarse de forma local.

Otras plataformas admitidas

Puede instalar el agente en los sistemas operativos invitados virtuales mediante estos entornos de virtualización.

• Windows Server 2008 Hyper-V • Citrix XenServer

• ESX • Citrix XenDesktop

• VMware Workstation • VMware Server

• VMware Player

Idiomas admitidos

McAfee Agent está traducido a diversos idiomas y, de forma predeterminada, se instala según la configuración regional del sistema operativo.

Los sistemas cliente Windows admiten estos idiomas:

Idioma Código de idioma

Portugués (Brasil) 0416

Chino (simplificado) 0804

Chino (tradicional) 0404

Checo 0405

Danés 0406

Neerlandés 0413

Inglés 0409

Finés 040b

(21)

Idioma Código de idioma

Italiano 0410

Japonés 0411

Coreano 0412

Noruego 0414

Polaco 0415

Portugués 0416

Ruso 0419

Español 0c0a

Sueco 041d

Turco 041f

Los sistemas cliente Macintosh con McAfee Agent admiten inglés, japonés, francés, alemán y español.

Todos los demás sistemas cliente distintos de Windows con McAfee Agent admiten únicamente el inglés.

Uso de varios idiomas en su entorno

En muchos casos, es posible que necesite utilizar más de un idioma en su entorno. Esto requiere realizar pasos adicionales con el fin de garantizar que los juegos de caracteres adecuados para los idiomas elegidos sean compatibles. Siga estas sugerencias para asegurarse de que se muestren correctamente todos los caracteres de cada idioma en el monitor de McAfee Agent.

• Configure sus sistemas operativos de forma que exista compatibilidad con el uso de Unicode para McAfee Agent.

• Instale los paquetes de idioma del sistema operativo adecuados en los sistemas que deban mostrar caracteres de idioma específicos.

Instalación de la extensión y los paquetes de McAfee Agent en McAfee ePO

Para poder instalar McAfee Agent en los sistemas gestionados, es necesario agregar la extensión, el paquete de software y el paquete del actualizador de claves a McAfee ePO.

Es posible administrar las versiones anteriores de McAfee Agent con la extensión de la versión 5.0.0, pero las versiones anteriores de las extensiones no pueden administrar un cliente de McAfee Agent 5.0.0.

(22)

Procedimiento

Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en ? o en Ayuda.

1 Descargue la extensión de McAfee Agent, EPOAGENTMETA.zip, los paquetes de McAfee Agent y los paquetes del actualizador de claves para el sistema donde se encuentre McAfee ePO.

Puede descargar los paquetes de McAfee Agent desde el Administrador de software de McAfee ePO. Véase la documentación de producto de McAfee ePO para obtener más detalles.

McAfee Agent dispone de paquetes distintos para cada sistema operativo admitido.

Nombre Descripción

MA5xxLNX.zip Paquete de Linux

MA5xxWIN.zip Paquete de Windows

MA5xxMAC.zip Paquete de Macintosh

MA5xxWIN_Embedded.zip Paquete de credenciales incrustadas para Windows help_ma_5xx.zip Extensión de la Ayuda de McAfee ePO

EPOAGENTMETA.zip Extensión de McAfee ePO

AgentKeyUpdate.zip Paquete del actualizador de claves 2 Instale McAfee Agent y la extensión de la Ayuda:

a En McAfee ePO, seleccione Menú | Software | Extensiones.

b Haga clic en Instalar extensión.

c Acceda a la ubicación donde se encuentre el archivo EPOAGENTMETA.zip, selecciónelo y haga clic en Aceptar. Aparecerá la página de resumen Instalar extensión.

d Haga clic en Aceptar para finalizar la instalación de la extensión.

e Repita los pasos del a al d para instalar la extensión de la Ayuda.

Si va a ampliar la extensión de la Ayuda de McAfee Agent 4.8 a la versión 5.0, desinstale la extensión de la Ayuda del agente de la versión 4.8 y, después, lleve a cabo los pasos del a al d a fin de instalar la extensión de la Ayuda de la versión 5.0.

3 Por cada paquete de agente que deba incorporar al repositorio de McAfee ePO:

a Seleccione Menú | Software | Repositorio principal. Aparecerá una lista de los paquetes del repositorio.

b Haga clic en Incorporar paquete y navegue hasta la lista de paquetes de agente, realice su selección según proceda y, después, haga clic en Siguiente.

c Asegúrese de que esté seleccionada la opción Actual en el campo Rama y haga clic en Guardar.

Métodos para desplegar McAfee Agent

McAfee Agent se puede desplegar en los sistemas cliente de varias maneras.

Utilice esta tabla para elegir el método adecuado.

(23)

Método Acción Notas McAfee ePO El administrador de McAfee ePO especifica los

sistemas y selecciona una de las opciones para Insertar agentes al agregar un sistema o para Desplegar agentes en el caso de los sistemas que ya se encuentran en el Árbol de sistemas.

• La selección de un gran número de sistemas puede afectar al

rendimiento de la red.

• Debe especificar credenciales con derechos de administrador en los sistemas de destino.

Manual (mediante el instalador FramePkg.exe)

El administrador de la red instala McAfee Agent en

cada sistema gestionado de forma individual. • Permite agregar información (por ejemplo, propiedades

personalizadas) en sistemas concretos.

• Una vez instalado McAfee Agent, utilice McAfee ePO a fin de ampliar los productos y actualizar su contenido.

Software de terceros, como Microsoft Systems Management Server (SMS), Objetos de directivas de grupo (GPO) de Microsoft o IBM Tivoli

Configure su software de terceros para distribuir el paquete de instalación de McAfee Agent, que se encuentra en McAfee ePO.

• El paquete de instalación de McAfee Agent contiene las claves de seguridad necesarias y el archivo Sitelist.xml.

• Consulte las instrucciones que acompañan a sus herramientas de terceros.

Scripts de inicio de sesión (solo Windows)

El administrador de la red crea un script de

instalación o ampliación, el cual se ejecuta cada vez que se inicia una sesión en un sistema.

• Para poner en marcha la instalación o la ampliación, es preciso que el usuario inicie una sesión en el sistema.

• El paquete de instalación debe estar en una ubicación a la que el sistema pueda acceder.

Instalador McAfee Smart Install

personalizado

El administrador de McAfee ePO crea un instalador McAfee Smart Install personalizado y lo distribuye entre los usuarios de sistemas gestionados para su instalación manual.

• Para instalar McAfee Agent manualmente, los usuarios de los sistemas gestionados deben tener derechos de administrador.

• La activación de servidores punto a punto contribuye a reducir la carga de McAfee ePO.

• Una vez que McAfee Agent está instalado, se implementan las tareas cliente y las directivas asignadas en el sistema gestionado.

Tarea de

despliegue Utilice el Árbol de sistemas de McAfee ePO para ampliar McAfee Agent en los sistemas de destino seleccionados.

• McAfee Agent debe estar ya presente en el sistema de destino.

• La activación de servidores punto a punto contribuye a reducir la carga de McAfee ePO.

(24)

Método Acción Notas Una imagen con

McAfee Agent El administrador elimina el GUID de McAfee Agent mediante el modificador de línea de comandos y, a continuación, crea una imagen que contiene McAfee Agent y la despliega.

• La eliminación del GUID permite a McAfee Agent generar un nuevo GUID en la primera comunicación agente-servidor.

• Si no se elimina el GUID, se producen "errores de secuencia"

debido a la existencia de sistemas idénticos.

Productos de McAfee no gestionados en sistemas Windows

Mediante el Árbol de sistemas, el administrador de McAfee ePO selecciona los sistemas que pasarán del estado no gestionado al gestionado y selecciona Acciones | Agente | Desplegar agentes.

• McAfee Agent debe estar ya presente en el sistema de destino en modo no gestionado.

Productos de McAfee no gestionados en plataformas distintas de Windows

Escriba el siguiente comando en el sistema donde se encuentre la instancia de McAfee Agent que desee convertir de no gestionada en gestionada:

<ruta instalación agente>/bin/

maconfig -provision -managed -dir <Ruta de la ubicación que contiene

agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin y Sitelist.xml>

• Para realizar esta acción, debe contar con permiso de nivel raíz.

• Debe utilizar los archivos

srpubkey.bin, reqseckey.bin, sr2048pubkey.bin,

req2048seckey.bin y

Sitelist.xml de McAfee ePO.

Archivos y carpetas de McAfee Agent

La instalación de McAfee Agent sitúa los archivos en ubicaciones distintas en función del sistema operativo.

Contenido de la carpeta Sistema operativo Ubicación Archivos de instalación Windows (32 y 64 bits)

• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2

<PROGRAMFILES>\McAfee\Agent

Linux /opt/McAfee/agent/

Macintosh /Library/McAfee/agent

Archivos de datos Windows (32 y 64 bits)

• Windows 7–10

<Documents and Settings>\All Users

\Datos de programa\McAfee\Agent Si el sistema operativo no cuenta con la carpeta Documents and Settings, la ubicación predeterminada es <Unidad_Sistema>

\ProgramData\McAfee\Agent.

Linux y Macintosh /var/McAfee/agent/

(25)

Contenido de la carpeta Sistema operativo Ubicación Información de configuración y

administración (incluido el GUID y la versión del agente)

necesaria para administrar los productos

Linux y Macintosh /etc/ma.d/

Script para iniciar y detener el agente de forma manual y cuando lo solicita el sistema.

Linux /etc/init.d/ma

Macintosh /Library/StartupItems/ma

Archivos de registro de

instalación Windows

• Windows 7–10

%TEMP%\McAfeeLogs

Archivos de registro de agente Windows

• Windows 7–10

\Datos de programa\McAfee\Agent\Logs Si el sistema operativo no cuenta con la carpeta Documents and Settings, la ubicación predeterminada es <Unidad_Sistema>

\ProgramData\McAfee\Agent\Logs.

Linux y Macintosh /var/McAfee/agent/logs Ruta del repositorio punto a

punto Windows

• Windows 7–10

\Datos de programa\McAfee\Agent\data

\mcafeeP2P

Si el sistema operativo no cuenta con la carpeta Documents and Settings, la ubicación predeterminada es <Unidad_Sistema>

\ProgramData\McAfee\Agent\data

\McAfeeP2P.

Linux y Macintosh /var/McAfee/agent/data/McAfeeP2P Ruta del repositorio de

almacenamiento en caché en diferido

Windows

• Windows 7–10

\Datos de programa\McAfee\Agent\data

\McAfeeHttp

Si el sistema operativo no cuenta con la carpeta Documents and Settings, la ubicación predeterminada es <Unidad_Sistema>

\ProgramData\McAfee\Agent\data

\McAfeeHttp.

Linux y Macintosh /var/McAfee/agent/data/McAfeeHttp

(26)

Contenido de la carpeta Sistema operativo Ubicación Ruta de la base de datos Windows

• Windows 7–10

\Datos de programa\McAfee\Agent\DB Si el sistema operativo no cuenta con la carpeta Documents and Settings, la ubicación predeterminada es <Unidad_Sistema>

\ProgramData\McAfee\Agent\DB.

Linux y Macintosh /var/McAfee/agent/db

Paquete de instalación de McAfee Agent

El paquete de instalación de McAfee Agent (FramePkg.exe o install.sh) se crea cuando se instala McAfee ePO o se incorpora el paquete de McAfee Agent. Puede instalar McAfee Agent en los sistemas cliente mediante el paquete de instalación.

Este archivo es un paquete de instalación personalizado para McAfee Agent que se comunica con McAfee ePO.

El paquete contiene información necesaria para que McAfee Agent se comunique con el servidor. Más concretamente, este paquete incluye:

• Instalador de McAfee Agent

• El archivo Sitelist.xml

• El archivo srpubkey.bin (la clave pública del servidor)

• El archivo reqseckey.bin (la clave de solicitud inicial)

• req2048seckey.bin

• sr2048pubkey.bin

• El archivo agentfipsmode

De forma predeterminada, los paquetes de instalación de McAfee Agent se encuentran en <Unidad del sistema>\Archivos de programa (x86)\McAfee\ePolicy Orchestrator\DB\Software\Current

\<ID de producto>\Install\0409. Los ID de producto de los sistemas operativos admitidos son:

Sistema operativo ID de producto

Linux EPOAGENT3700LYNX

Windows EPOAGENT3000

Macintosh EPOAGENT3700MACX

El paquete de instalación de Windows es FramePkg.exe, mientras que install.sh corresponde al paquete para sistemas distintos de Windows.

Este es el paquete de instalación que utiliza McAfee ePO para distribuir e instalar McAfee Agent. Se crean otros archivos FramePkg.exe cuando:

• Se crea uno específicamente en McAfee ePO

• Se incorporan paquetes de McAfee Agent en cualquier rama del repositorio (Anterior, Actual o Evaluación)

• Cambia la clave de cifrado.

(27)

El paquete de instalación predeterminado de McAfee Agent no contiene credenciales de usuario. Cuando se ejecuta en el sistema de destino, la instalación utiliza la cuenta del usuario que ha iniciado la sesión.

Puede crear paquetes de instalación personalizados que contengan credenciales incrustadas, si así lo requiere su entorno.

Dado que el paquete de instalador tiene las credenciales incrustadas, el acceso a él debe estar muy restringido.

Los paquetes de instalador con credenciales incrustadas únicamente deben utilizarse en situaciones muy concretas en las que no haya disponible ningún otro método de despliegue. Para obtener más información importante sobre el uso de las credenciales incrustadas, véase el artículo de McAfee KB65538.

También puede crear un instalador McAfee Smart Install personalizado mediante McAfee ePO. Este instalador McAfee Smart Install se puede distribuir entre los usuarios de los sistemas cliente para la instalación de McAfee Agent.

Despliegue desde McAfee ePO

El despliegue desde McAfee ePO permite instalar McAfee Agent en varios sistemas cliente de forma simultánea.

• Los sistemas deben haberse agregado al Árbol de sistemas con anterioridad.

Si aún no ha creado los grupos del Árbol de sistemas, puede desplegar el paquete de instalación de McAfee Agent en los sistemas cuando agregue los grupos y los sistemas al Árbol de sistemas. No obstante, si va a importar dominios extensos o contenedores de Active Directory, no utilice este método. El motivo es que genera un tráfico de red considerable.

• El usuario debe tener derechos de administrador local en todos los sistemas de destino. Se necesitan derechos de administrador de dominio en un sistema para acceder a la carpeta compartida Admin$

predeterminada. El servicio de McAfee ePO necesita acceso a esta carpeta compartida para instalar McAfee Agent.

• Es preciso que McAfee ePO pueda comunicarse con los sistemas de destino.

Antes de comenzar un despliegue de McAfee Agent extenso, asegúrese de que sea posible contactar con los sistemas cliente desde McAfee ePO. Para comprobar la conectividad entre McAfee ePO y McAfee Agent, haga ping en los sistemas cliente mediante la dirección IP o el nombre de host, en función de cómo se identifiquen los sistemas cliente en McAfee ePO.

No es preciso que sea posible enviar comandos ping desde McAfee ePO a los sistemas gestionados para que McAfee Agent se comunique con el servidor. Sin embargo, sí es una prueba útil para determinar si se puede desplegar McAfee Agent en esos sistemas cliente desde McAfee ePO.

• Es necesario que se pueda acceder a la carpeta compartida Admin$ de los sistemas Windows de destino desde McAfee ePO. Verifique que esto sea así en una muestra de los sistemas de destino. Esta prueba también valida sus credenciales de administrador, ya que no se puede acceder a recursos compartidos remotos Admin$ sin derechos de administrador.

Desde McAfee ePO, haga clic en Inicio | Ejecutar y escriba la ruta al recurso compartido Admin$ del sistema de destino, especificando el nombre del sistema o su dirección IP. Por ejemplo, escriba \\<Nombre del sistema>\Admin$.

Si los sistemas están conectados correctamente a la red, sus credenciales son suficientes y está presente la carpeta compartida Admin$, se abrirá un cuadro de diálogo del Explorador de Windows.

(28)

• Active SSH en los sistemas cliente Linux y Macintosh antes de instalar McAfee Agent desde McAfee ePO.

Comente la siguiente línea en el archivo /etc/sudoers en un sistema operativo Red Hat.

Default requiretty

Elimine la marca de comentario de la siguiente línea: /etc/ssh/sshd_config file PermitRootLogin Yes

Es necesario disponer de permisos de raíz para instalar McAfee Agent en los sistemas distintos de Windows.

• Los sistemas cliente con Windows 7 Home deben tener activado el acceso a la red.

• El uso compartido de impresoras y archivos debe estar activado.

• Los servicios de servidor deben estar activados.

• Los servicios de registro remoto deben estar activados.

• El Control de cuentas de usuario se debe desactivar temporalmente en los sistemas cliente a fin de insertar McAfee Agent desde McAfee ePO.

La función de despliegue por inserción permite instalar McAfee Agent en varios sistemas simultáneamente.

Solamente se puede instalar una versión de McAfee Agent en cada sistema cliente.

Instalación en sistemas Windows

Puede instalar el agente en los sistemas Windows directamente desde la consola de McAfee ePO.

O bien, puede hacer lo siguiente:

• Copie el paquete de instalación del agente en un medio extraíble o en un recurso compartido de la red para instalarlo en los sistemas Windows, ya sea de forma manual o mediante un script de inicio de sesión.

• Copie el instalador McAfee Smart Install personalizado para descargar e instalar el agente de forma manual en los sistemas gestionados.

(29)

Procedimientos

• Instalación en Windows desde McAfee ePO en la página 29

La instalación de McAfee Agent en sus sistemas Windows mediante McAfee ePO admite varios sistemas a la vez.

• Instalación en Windows con métodos de despliegue de terceros en la página 30

La instalación del agente mediante métodos de despliegue de terceros requiere un paquete de instalación creado para ese entorno.

• Creación de paquetes de instalación personalizados en la página 32

Se pueden utilizar paquetes de instalación personalizados para instalar McAfee Agent en sistemas no gestionados por McAfee ePO.

• Instalación manual en Windows en la página 32

Puede instalar McAfee Agent de forma manual en el sistema o distribuir el instalador FramePkg .exe entre los usuarios para que ellos mismos ejecuten el programa de instalación.

• Instalación en Windows con scripts de inicio de sesión en la página 35

El uso de scripts de inicio de sesión de Windows para instalar McAfee Agent puede ser una forma eficaz de asegurarse de que todos los sistemas de la red tengan McAfee Agent instalado.

• Instalación mediante Objeto de directivas de grupo en la página 36

El agente admite el despliegue mediante Objetos de directiva de grupo de Windows en los sistemas cliente de su red. El administrador debe copiar los archivos del objeto directiva de grupo y el archivo msi en una ruta compartida (ruta UNC) a la que puedan acceder todos los clientes en los que desee instalar el agente.

Instalación en Windows desde McAfee ePO

La instalación de McAfee Agent en sus sistemas Windows mediante McAfee ePO admite varios sistemas a la vez.

Antes de empezar

• Es necesario instalar la extensión de McAfee Agent en McAfee ePO, además de agregar los paquetes apropiados del actualizador de claves y de software al Repositorio principal.

Se recomienda este método si ya tiene llenos grandes segmentos del Árbol de sistemas. Por ejemplo, si ha creado segmentos del Árbol de sistemas mediante la importación de dominios o contenedores de Active Directory y elige no desplegar McAfee Agent durante la importación.

Mediante esta tarea solamente se puede instalar una versión de McAfee Agent en un tipo de sistema operativo.

Si necesita realizar la instalación en varios sistemas operativos, repita esta tarea por cada sistema operativo de destino o versión adicional.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, después, seleccione los grupos o sistemas en los que desee desplegar McAfee Agent.

2 Haga clic en Acciones | Agente | Desplegar agentes.

3 Seleccione la lista desplegable Versión del agente apropiada en función del sistema operativo de destino y seleccione una versión de esa lista.

(30)

4 Seleccione estas opciones según proceda:

• Instalar solo en sistemas que todavía no tienen un agente gestionado por este servidor de ePO

• Forzar instalación sobre versión existente

Si utiliza la opción de instalación forzada, la instancia de McAfee Agent existente se elimina completamente, con las correspondientes directivas, tareas, eventos y registros, antes de que se instale el nuevo McAfee Agent.

5 Para cambiar la ruta predeterminada de instalación, introduzca la ruta de destino en la opción Ruta de instalación.

6 Introduzca credenciales válidas en los campos Dominio, Nombre de usuario, Contraseña y Confirmar contraseña.

Si desea que las credenciales introducidas sean las predeterminadas para futuros despliegues, seleccione Recordar mis credenciales para futuros despliegues.

7 Si no desea utilizar los valores predeterminados, introduzca los valores apropiados en las opciones Número de intentos, Intervalo entre reintentos y Anular tras.

8 Si desea que el despliegue utilice un administrador de agentes específico, selecciónelo en la lista desplegable. En caso contrario, seleccione Todos los administradores de agentes.

9 Haga clic en Aceptar.

Aparecerá la página Registro de tareas servidor, en la que se muestra la tarea Desplegar McAfee Agent.

Instalación en Windows con métodos de despliegue de terceros

La instalación del agente mediante métodos de despliegue de terceros requiere un paquete de instalación creado para ese entorno.

Es necesario instalar la extensión del agente en McAfee ePO, además de agregar los paquetes apropiados del agente al Repositorio principal.

Procedimiento

1 Cree un paquete de instalación.

a Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, seleccione Sistemas nuevos.

b Seleccione Crear y descargar un paquete de instalación del agente.

c Seleccione la Versión del agente adecuada.

d Anule la selección de Incrustar credenciales en paquete para recibir el paquete predeterminado. Si lo prefiere, especifique las credenciales necesarias.

e Si desea que en el despliegue se utilice un controlador de agentes específico, selecciónelo en la lista desplegable. En caso contrario, seleccione Todos los controladores de agentes.

f Haga clic en Aceptar.

g Seleccione FramePkg.exe y guárdelo en el sistema.

(31)

2 Para incrustar credenciales en sistemas que no pertenezcan a un dominio, modifique la directiva de seguridad local en los sistemas de destino.

a Inicie una sesión en el sistema de destino con una cuenta que tenga permisos de administrador local.

b En la línea de comandos, ejecute SECPOL.MSC para abrir el cuadro de diálogo Configuración de seguridad local.

c En el Árbol de sistemas, debajo de Configuración de seguridad | Directivas locales, seleccione Asignación de derechos de usuario.

d En la columna Directiva del panel de detalles, haga doble clic en Suplantar a un cliente tras la autenticación para abrir el cuadro de diálogo Configuración de directiva de seguridad local.

e Haga clic en Agregar usuario o grupo para abrir el cuadro de diálogo Seleccionar usuarios o grupos.

f Seleccione el usuario o grupo como el que se ejecutará probablemente el usuario y haga clic en Agregar.

g Haga clic en Agregar.

Ya puede utilizar su software de terceros para distribuir el paquete de instalación FramePkg.exe.

De forma predeterminada, el control de cuentas de usuario está activado en Windows Vista y sistemas operativos posteriores. El administrador debe agregar permiso al usuario o desactivar el control de cuentas de usuario para que se pueda instalar el agente manualmente en los sistemas cliente.

Cuándo realizar la instalación con scripts de inicio de sesión de Windows

En los entornos en los que los sistemas cliente inician una sesión en la red, se pueden utilizar scripts de inicio de sesión en red para instalar McAfee Agent en los sistemas Windows.

Se pueden utilizar scripts de inicio de sesión en red para asegurarse de que todos los sistemas que hayan iniciado una sesión en la red estén ejecutando McAfee Agent. Puede escribir un script de inicio de sesión para invocar un archivo de proceso por lotes que compruebe si McAfee Agent está instalado en los sistemas que intentan iniciar una sesión en la red. Si McAfee Agent no está presente, el archivo de proceso por lotes instala McAfee Agent antes de permitir que el sistema inicie una sesión. En un plazo de dos minutos desde su instalación, McAfee Agent envía un llamada al servidor para obtener las tareas y directivas actualizadas de McAfee ePO, y el sistema se agrega al Árbol de sistemas.

Este método es adecuado cuando:

• Se han asignado filtros o nombres de dominio al crear los segmentos del Árbol de sistemas.

• Ya tiene un entorno gestionado y desea asegurarse de que los nuevos sistemas que inicien una sesión en la red pasen también a ser gestionados como consecuencia.

• Ya tiene un entorno gestionado y desea asegurarse de que los sistemas ejecuten una versión actualizada de McAfee Agent.

(32)

Creación de paquetes de instalación personalizados

Se pueden utilizar paquetes de instalación personalizados para instalar McAfee Agent en sistemas no gestionados por McAfee ePO.

Si emplea un método de distribución distinto de las funciones de despliegue (por ejemplo, scripts de inicio de sesión o software de despliegue de terceros), puede crear un paquete de instalación personalizado (FramePkg .exe). Para sistemas Windows, puede crear el paquete con credenciales de administrador incrustadas. Esto es necesario en un entorno Windows si los usuarios no tienen derechos de administrador local. Las credenciales de cuenta de usuario incrustadas se emplean para instalar McAfee Agent.

Dado que un paquete de instalador creado con este fin tiene credenciales incrustadas, el acceso a él debe estar muy restringido. Los paquetes de instalador con credenciales incrustadas únicamente deben utilizarse en situaciones muy concretas en las que no haya disponible ningún otro método de despliegue. Para obtener más información importante sobre el uso de las credenciales incrustadas, véase KB65538.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, seleccione Sistemas nuevos.

2 Junto a Cómo agregar sistemas, seleccione Crear y descargar un paquete de instalación del agente.

3 Seleccione la Versión del agente adecuada.

4 Seleccione Incrustar credenciales en paquete o anule su selección. Si selecciona esta opción, introduzca las Credenciales para instalación del agente adecuadas.

Si desea que se recuerden estas credenciales la próxima vez que realice esta tarea, haga clic en Recordar mis credenciales para futuros despliegues.

5 Si desea que el instalador utilice un controlador de agentes específico, selecciónelo en la lista desplegable.

En caso contrario, seleccione Todos los controladores de agentes.

6 Haga clic en Aceptar.

7 Cuando se le solicite, seleccione el archivo que se debe descargar. Haga clic en el archivo para abrirlo o con el botón derecho del ratón para guardarlo.

8 Distribuya el archivo del paquete de instalación personalizada según convenga.

Instalación manual en Windows

Puede instalar McAfee Agent de forma manual en el sistema o distribuir el instalador FramePkg.exe entre los usuarios para que ellos mismos ejecuten el programa de instalación.

Si desea que los usuarios (con derechos de administrador local) instalen McAfee Agent en sus sistemas respectivos, distribuya el paquete de instalación entre ellos. Puede adjuntarlo a un mensaje de correo electrónico, copiarlo en un soporte o guardarlo en una carpeta de red compartida.

(33)

Procedimiento

1 Copie el paquete de instalación, FramePkg.exe, desde McAfee ePO a una carpeta compartida de un servidor de la red al que tenga acceso el sistema de destino.

2 En el sistema de destino, localice FramePkg.exe, haga clic con el botón derecho del ratón en él, seleccione Ejecutar como administrador y espere un momento mientras se instala McAfee Agent.

3 Haga clic en Aceptar para completar la instalación.

En diez segundos, McAfee Agent envía una llamada a McAfee ePO por primera vez.

Los sistemas en los que McAfee Agent se instala de forma manual se sitúan inicialmente en el grupo Recolector del Árbol de sistemas de McAfee ePO.

Una vez que McAfee Agent está instalado, envía una llamada al servidor y agrega el nuevo sistema al Árbol de sistemas.

Opciones de línea de comandos para la instalación de McAfee Agent en Windows

Según esté o no instalado ya McAfee Agent, puede usar estas opciones de la línea de comandos al ejecutar el paquete de instalación de McAfee Agent (FramePkg.exe) o el programa de instalación del servicio Framework de McAfee Agent (FrmInst.exe).

Utilice estas opciones de línea de comandos con la tarea de despliegue para ampliar a una nueva versión de McAfee Agent.

En esta tabla se describen las opciones de línea de comandos para instalar McAfee Agent. En estas opciones no se distingue entre mayúsculas y minúsculas. Tanto FramePkg.exe como FrmInst.exe requieren privilegios de administrador, por lo que deben ejecutarse desde un símbolo del sistema de administrador o configurarse para que se ejecuten siempre como administrador.

Opciones de línea de comandos para FramePkg.exe y FrmInst.exe

Comando Descripción

/Customprops Permite establecer propiedades personalizadas.

Ejemplo:

FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" / Customprops3="prop3"

/DATADIR Especifica la carpeta del sistema para almacenar los archivos de datos de McAfee Agent.

La ubicación predeterminada es: <Documents and Settings>\All Users\Datos de programa\McAfee\Agent. Si el sistema operativo no dispone de la carpeta Documents and Settings, la ubicación predeterminada es C:\ProgramData\McAfee\Agent.

Ejemplo: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData /DOMAIN

/USERNAME /PASSWORD

Especifica un dominio y las credenciales de cuenta utilizadas para instalar McAfee Agent.

La cuenta debe contar con derechos para crear e iniciar servicios en un sistema. Si no se especifican credenciales, se utilizarán las del usuario que haya iniciado la sesión. Si desea utilizar una cuenta local de un sistema, debe usar el nombre del sistema como dominio.

Ejemplo:

FRAMEPKG /INSTALL=AGENT /DOMAIN=midominio.com /USERNAME=jdoblas / PASSWORD=contraseña

(34)

/enableVDImode Instala McAfee Agent en modo VDI.

/FORCEINSTALL Especifica la desinstalación de la instancia de McAfee Agent existente y, a continuación, la instalación del nuevo McAfee Agent. Utilice esta opción solamente para cambiar el directorio de instalación o para instalar una versión anterior de McAfee Agent. Cuando la utilice, se recomienda especificar un directorio diferente para la nueva instalación (/

INSTDIR).

Ejemplo:

FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent

/INSTALL /INSTALL=AGENT Instala y activa McAfee Agent en modo

gestionado.

Ejemplo:

FRAMEPKG /INSTALL=AGENT

/INSTALL=UPDATER Activa el componente AutoUpdate si ya se ha instalado y no cambia el estado de activación de McAfee Agent. Esta opción de línea de comandos amplía McAfee Agent. Utilice este comando para instalar McAfee Agent en modo no gestionado.

Un paquete de credenciales incrustadas no puede utilizarse para instalar McAfee Agent en modo no gestionado.

Ejemplo:

FRAMEPKG /INSTALL=UPDATER

/INSTALL=AGENT /FORCE32BITSERVICES Instala McAfee Agent en modo de 32 bits en un sistema operativo de 64 bits.

Ejemplo:

/INSTALL=AGENT /FORCE32BITSERVICES /INSTDIR Especifica la carpeta de instalación en el sistema. Puede usar variables del sistema de

Windows, tales como <SYSTEM_DRIVE>. Si no se especifica, la ubicación predeterminada es: <UNIDAD>:\Archivos de programa\McAfee\Agent.

Ejemplo: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent

/REMOVE Elimina McAfee Agent si no se está utilizando. Si está en uso, McAfee Agent pasa al modo actualizador.

Ejemplo: FRMINST /REMOVE=AGENT

/FORCEUNINSTALL Fuerza la eliminación de McAfee Agent en el sistema cliente.

Ejemplo: FrmInst.exe /FORCEUNINSTALL

/RESETLANGUAGE Restablece el idioma de McAfee Agent al idioma predeterminado del sistema operativo.

/SILENT o /S Instala McAfee Agent en modo no interactivo, de forma que la instalación queda oculta para el usuario.

Ejemplo: FRAMEPKG /INSTALL=AGENT /SILENT

(35)

/SITEINFO Especifica la ruta de carpeta de una lista de repositorios concreta (instalador de McAfee Agent, reqseckey.bin (la clave de solicitud inicial), srpubkey.bin (la clave pública del servidor), req2048seckey.bin, sr2048pubkey.bin, el archivo Sitelist.xml y el archivo agentfipsmode).

Ejemplo: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML

/USELANGUAGE Especifica el ID de la configuración regional de McAfee Agent que se desea instalar. Utilice el modificador para cambiar el idioma actual de McAfee Agent por cualquier otro idioma admitido.

Ejemplo: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404

Si se producen errores durante la instalación, todos los mensajes de error se muestran en inglés, independientemente de la configuración regional instalada.

Instalación en Windows con scripts de inicio de sesión

El uso de scripts de inicio de sesión de Windows para instalar McAfee Agent puede ser una forma eficaz de asegurarse de que todos los sistemas de la red tengan McAfee Agent instalado.

• Cree segmentos del Árbol de sistemas que utilicen nombres de dominio de red o filtros de clasificación que agreguen los sistemas esperados a sus grupos. En caso contrario, todos los sistemas se agregarán al grupo Recolector y deberá moverlos manualmente.

• Véase la documentación del sistema operativo para escribir los scripts de inicio de sesión. Los detalles del script de inicio de sesión dependen de sus necesidades. En esta tarea se utiliza un ejemplo básico.

• Cree un archivo de proceso por lotes (ePO.bat) con los comandos que desee ejecutar en los sistemas cuando inicien una sesión en la red. El contenido del archivo de proceso por lotes depende de sus necesidades, pero su objetivo es comprobar si McAfee Agent se ha instalado en la ubicación prevista y, en caso contrario, ejecutar FramePkg.exe para instalar McAfee Agent. A continuación se incluye un archivo de proceso por lotes de ejemplo que permite hacer esto.

Este ejemplo comprueba la carpeta de instalación predeterminada de los archivos de McAfee Agent y, si no se encuentra, instala McAfee Agent.

@ECHO OFF SETLOCAL

set MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent"

set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C"

) IF DEFINED home SET home=%home:"=%

if defined Home echo "McAfee Agent 5.0 ya está instalado"

if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent"

exit /b 0

• FramePkg.exe requiere derechos de administrador para su correcta instalación.

(36)

Procedimiento

1 Copie el paquete de instalación de McAfee Agent, FramePkg.exe, desde McAfee ePO a una carpeta compartida de un servidor de la red para la que todos los sistemas tengan permisos.

Los sistemas que inicien una sesión en la red serán dirigidos automáticamente a esta carpeta para ejecutar el paquete de instalación de McAfee Agent e instalar McAfee Agent. La ubicación predeterminada de los paquetes de instalación de Windows es: <Archivos de programa>\McAfee\ePolicy Orchestrator\DB

\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe. El paquete de credenciales incrustadas se ejecuta siempre en modo silencioso y no muestra ningún mensaje de error cuando falla la instalación.

2 Guarde el archivo de proceso por lotes ePO.bat que ha creado en la carpeta NETLOGON$ de su servidor de controlador de dominio principal (PDC). El archivo de proceso por lotes se ejecuta desde el PDC cada vez que un sistema inicia una sesión en la red.

3 Agregue una línea a su script de inicio de sesión que realice una llamada al archivo por lotes en el servidor PDC.

Por ejemplo: CALL \\<PDC>\NETLOGON$\EPO.BAT

Instalación mediante Objeto de directivas de grupo

El agente admite el despliegue mediante Objetos de directiva de grupo de Windows en los sistemas cliente de su red. El administrador debe copiar los archivos del objeto directiva de grupo y el archivo msi en una ruta compartida (ruta UNC) a la que puedan acceder todos los clientes en los que desee instalar el agente.

Procedimiento

1 Descargue Framepkg.exe desde McAfee ePO a una carpeta compartida en un servidor de red donde todos los sistemas tengan permisos.

2 Ejecute este comando:

Framepkg.exe /gengpomsi /SiteInfo=<RutaCompartida>\Sitelist.xml / FrmInstLogLoc=<DirTemporalLocal>\<NombreArchivo>.log

Los siguientes archivos se extraen a su unidad local.

• MFEagent.msi • agentfipsmode

• Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin • req2048seckey.bin

• reqseckey.bin

3 Copie los archivos extraídos a una ubicación UNC compartida especificada en la ruta siteinfo.

4 Cree un objeto directiva de grupo. (Véase la documentación de Microsoft para obtener instrucciones).

5 Haga clic en Configuración del equipo | Directivas | Configuración de software.

6 Haga clic con el botón derecho del ratón en Instalación de software y, a continuación, en Nuevo | Paquete.

(37)

7 Cuando se le solicite un paquete, examine la unidad UNC compartida y seleccione MFEAgent.msi.

8 Seleccione el Método de implementación como Asignado.

McAfee Agent no admite las instalaciones por usuario.

Instalación en sistemas Linux y Macintosh

McAfee Agent se puede instalar de forma manual, mediante McAfee ePO, o bien a través de la URL personalizada de instalación del agente.

En los sistemas Linux y Macintosh, McAfee Agent se instala manualmente mediante un script de instalación (install.sh) que McAfee ePO crea cuando se incorpora el paquete de software de McAfee Agent al repositorio principal de McAfee ePO y se indica el sistema operativo utilizado. En los sistemas cliente Ubuntu Linux, el método de instalación manual es ligeramente distinto. Este método se explica en secciones

posteriores de este documento.

McAfee Agent se puede instalar desde McAfee ePO en sistemas cliente Macintosh OS X y Red Hat Enterprise Linux.

Una vez que McAfee Agent se ha instalado en los sistemas cliente, puede ejecutar una tarea de Despliegue de productos para planificar las actualizaciones de McAfee Agent, así como desplegar otros productos gestionados.

Contenido

Instalación en sistemas operativos distintos de Windows desde McAfee ePO Instalación manual en sistemas operativos distintos de Windows

Instalación del agente en modo gestionado en sistemas Ubuntu

Instalación del agente en dispositivos Red Hat Linux mediante un método de despliegue de terceros Opciones de script para instalar McAfee Agent en sistemas no Windows

Instalación en sistemas operativos distintos de Windows desde McAfee ePO

La instalación de McAfee Agent en sistemas operativos Macintosh o Red Hat Linux constituye una forma rápida de modificar y administrar varios sistemas al mismo tiempo.

Active SSH en los sistemas cliente distintos de Windows.

• Es necesario disponer de permisos de raíz para instalar McAfee ePO en los sistemas distintos de Windows.

• Es necesario instalar la extensión de McAfee Agent en McAfee ePO y agregar los paquetes apropiados al Repositorio principal antes de instalar McAfee Agent en un sistema distinto de Windows.

• Convierta en comentario la siguiente línea del archivo /etc/sudoers en los sistemas operativos Red Hat.

Default requiretty

Los siguientes sistemas operativos distintos de Windows admiten la instalación de McAfee Agent desde McAfee ePO.