Guide Produit. McAfee Agent 5.0.0

Transcription

1 Guide Produit McAfee Agent 5.0.0

2 COPYRIGHT Copyright 2014 McAfee, Inc. Copie sans autorisation interdite. DROITS DE MARQUES McAfee, le logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. Les noms et les descriptions des produits et fonctionnalités sont susceptibles d'être modifiés sans préavis. Pour en savoir plus sur les fonctionnalités et les produits les plus récents, accédez au site mcafee.com. INFORMATIONS DE LICENCE Accord de licence À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD-ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL. 2 McAfee Agent Guide Produit

3 Sommaire Préface 7 Présentation de ce guide Public visé Conventions Accès à la documentation sur le produit Présentation de McAfee Agent 1 Présentation de McAfee Agent 11 Nouvelles fonctionnalités Prise en charge des fonctionnalités McAfee Agent Installation, mise à niveau et suppression de l'agent 2 Installation de McAfee Agent 17 Configuration système requise Langues prises en charge Installation de l'extension et des packages de McAfee Agent sur le serveur McAfee epo Méthodes d'installation de McAfee Agent Fichiers et dossiers de McAfee Agent Package d'installation de McAfee Agent Déploiement à partir du serveur McAfee epo Installation sur des systèmes Windows Installation sur Windows à partir du serveur McAfee epo Installation sur des systèmes Windows à l'aide de méthodes de déploiement de tiers Quand installer à l'aide de scripts de connexion Windows Création de packages d'installation personnalisée Installation manuelle sur des systèmes Windows Options de ligne de commande pour l'installation de McAfee Agent sur Windows Installation sur Windows au moyen de scripts de connexion Installation à l'aide d'objets Stratégie de groupe Installation sur les systèmes Linux et Macintosh Installation sur des systèmes d'exploitation autres que Windows à partir du serveur McAfee epo Installation manuelle sur des systèmes d'exploitation autres que Windows Installation sur des systèmes d'exploitation Ubuntu Installation sur des systèmes autres que Windows à l'aide d'options de script Déploiement de McAfee Agent à l'aide du programme d'installation McAfee SmartInstall Création d'un programme d'installation McAfee SmartInstall personnalisé Installation de McAfee Agent à l'aide du programme d'installation McAfee SmartInstall personnalisé Options de ligne de commande pour l'installation manuelle de McAfee Agent via URL Gestion des URL de déploiement d'agent Installation de McAfee Agent en mode d'infrastructure de postes de travail virtuels Affectation de valeurs aux propriétés personnalisées McAfee Agent Guide Produit 3

4 Sommaire Processus utilisés par McAfee Agent Inclusion de McAfee Agent dans une image Identification des GUID d'agent en double Correction des GUID d'agent en double Mise à niveau et restauration des agents 49 Comparaison entre mise à niveau et mise à jour Mise à niveau de McAfee Agent à l'aide d'une tâche Déploiement de produits Mise à niveau d'un agent McAfee Agent non managé sur Ubuntu Restauration d'une version précédente de l'agent sur Windows Restauration d'une version précédente de l'agent sur des systèmes autres que Windows Modification des modes de gestion des agents 53 Quand modifier les modes de gestion de McAfee Agent Modification du mode de l'agent sur des systèmes Windows Passage du mode non managé au mode managé sur des systèmes Windows Passage du mode managé au mode non managé sur des systèmes Windows Changement du mode de McAfee Agent sur les systèmes autres que Windows Passage du mode non managé au mode managé sur les plates-formes Windows Passage du mode managé au mode non managé sur les plates-formes autres que Windows Suppression de McAfee Agent 57 Désinstallation d'agents lors de la suppression de systèmes de l'arborescence des systèmes Désinstallation d'agents lors de la suppression de groupes de l'arborescence des systèmes Suppression d'agents de systèmes affichés dans les résultats d'une requête Suppression de l'agent à partir d'une ligne de commande Windows Suppression de McAfee Agent des systèmes d'exploitation autres que Windows Utilisation de McAfee Agent 6 Configuration des stratégies de McAfee Agent 63 Paramètres de stratégie McAfee Agent Configuration de la stratégie de la catégorie Général Transmission des événements prioritaires Récupération des propriétés système Configuration d'une stratégie de la catégorie Référentiel Sélection d'un référentiel Configuration des paramètres de proxy de McAfee Agent Utilisation de l'agent à partir du serveur McAfee epo 71 Fonctionnement de la communication agent-serveur Intervalle de communication agent-serveur Gestion des interruptions de la communication agent-serveur Appels de réactivation et tâches SuperAgent et son fonctionnement SuperAgent et appels de réactivation de diffusion Conversion de McAfee Agent en SuperAgent Mise en cache par le SuperAgent et interruptions de communication Hiérarchie de SuperAgents Création d'une hiérarchie de SuperAgents Fonction de relais de McAfee Agent Communication via un RelayServer Activation de la fonction de relais Désactivation de la fonction de relais Communication homologue à homologue McAfee Agent Guide Produit

5 Sommaire Téléchargement de mise à jour de contenu à partir d'agents homologues Meilleures pratiques pour l'utilisation de la communication homologue à homologue Activation du service Homologue à homologue Collecte des statistiques de McAfee Agent Modification de la langue de l'interface utilisateur de l'agent et du journal des événements Configuration des systèmes sélectionnés pour la mise à jour Réponse aux événements de stratégie Planification de tâches client Exécution immédiate de tâches client Identification des agents inactifs Propriétés du système Windows et des produits communiquées par l'agent Affichage des propriétés de McAfee Agent et des produits Requêtes fournies par McAfee Agent Exécution des tâches de McAfee Agent d'un système managé 91 Utilisation de l'icône de la barre d état système Fonctions de l'icône de la barre d'état système Affichage de l'icône de la barre d'état système Activation de l'accès utilisateurs à la fonctionnalité de mise à jour Mises à jour à partir d'un système managé Exécution d'une mise à jour manuelle Mise en œuvre des stratégies Mise à jour des stratégies et des tâches Envoi des propriétés au serveur McAfee epo Envoi d'événements au serveur McAfee epo à la demande Affichage des numéros de version et des paramètres Options de ligne de commande de McAfee Agent Journaux d'activité de McAfee Agent 97 Présentation des journaux d'activité de McAfee Agent Affichage du journal d'activité de McAfee Agent sur un système managé Affichage du journal d'activité de l'agent à partir du serveur McAfee epo A Questions fréquentes (FAQ) 101 Index 105 McAfee Agent Guide Produit 5

6 Sommaire 6 McAfee Agent Guide Produit

7 Préface Ce guide fournit les informations nécessaires à chaque phase de la mise en œuvre du produit, à partir de l'installation jusqu'à la configuration et à la résolution de problèmes. Sommaire Présentation de ce guide Accès à la documentation sur le produit Présentation de ce guide Cette section présente le public ciblé par ce guide, les conventions typographiques et les icônes utilisées ainsi que la structure du guide. Public visé La documentation de McAfee a été préparée de façon minutieuse et est spécifiquement conçue pour le public visé. Les informations présentées dans ce guide sont destinées principalement aux personnes suivantes : Administrateurs : personnes qui appliquent et font respecter le programme de sécurité de l'entreprise. Responsables de la sécurité : personnes qui identifient les données sensibles et confidentielles et qui définissent la stratégie d'entreprise pour la protection de la propriété intellectuelle. Réviseurs : personnes qui évaluent le produit. Conventions Les conventions typographiques et icônes suivantes sont respectées dans le présent guide. Titre du manuel, terme, accentuation Gras Entrée utilisateur, code, message Texte d'interface Lien hypertexte bleu Titre d'un manuel, chapitre ou rubrique ; nouveau terme ; accentuation. Texte mis en évidence de manière particulière. Commandes et autre texte saisi par l'utilisateur ; exemple de code ; message affiché. Termes de l'interface du produit, par exemple les options, menus, boutons et boîtes de dialogue. Lien actif vers une rubrique ou un site web externe. Remarque : Informations complémentaires, par exemple un autre moyen d'accéder à une option. Conseil : Suggestions et recommandations. McAfee Agent Guide Produit 7

8 Préface Accès à la documentation sur le produit Important/Attention : Conseil important visant à protéger un système informatique, l'installation d'un logiciel, un réseau ou des données. Avertissement : Conseil crucial visant à empêcher les dommages corporels lors de l'utilisation du matériel informatique. Accès à la documentation sur le produit Dès qu'un produit est distribué, les informations le concernant sont intégrées dans le Centre de connaissances en ligne de McAfee. 1 Accédez au McAfee ServicePortal à l'adresse et cliquez sur Centre de connaissances. 2 Saisissez le nom d'un produit, sélectionnez une version et cliquez sur Rechercher pour afficher une liste de documents. 8 McAfee Agent Guide Produit

9 Présentation de McAfee Agent Familiarisez-vous avec McAfee Agent et découvrez à quoi sert l'agent une fois installé sur le système client. Chapitre 1 Présentation de McAfee Agent McAfee Agent Guide Produit 9

10 Présentation de McAfee Agent 10 McAfee Agent Guide Produit

11 1 Présentation 1 de McAfee Agent McAfee Agent est le composant côté client, qui permet une communication sécurisée entre McAfee epolicy Orchestrator (McAfee epo ) et les produits managés. Il sert en outre à mettre à jour les produits McAfee managés et non managés. Par ailleurs, McAfee Agent fournit des services locaux aux produits managés et aux produits développés par les partenaires Security Innovation Alliance de McAfee. Les systèmes peuvent être managés par McAfee epo uniquement s'ils disposent d'un agent installé. Exécuté en mode silencieux en arrière-plan, McAfee Agent effectue les opérations suivantes : Il installe les produits et leurs mises à niveau sur les systèmes managés. Il met à jour le contenu de sécurité tel que les fichiers DAT associés à VirusScan Enterprise. Il met en œuvre des stratégies et planifie des tâches sur les systèmes managés. Il collecte des informations et des événements provenant des systèmes managés et les envoie au serveur McAfee epo. Le terme Agent est utilisé dans les contextes suivants au sein de McAfee epo : Agent : mode de fonctionnement de base de McAfee Agent, lui permettant d'établir un canal de communication vers McAfee epo et les services locaux des autres produits managés. SuperAgent : référentiel distribué dont la réplication de contenu est gérée par le serveur McAfee epo. Le SuperAgent met en cache les informations reçues d'un serveur McAfee epo, du référentiel maître ou d'un référentiel HTTP ou FTP, puis les distribue aux agents. Il est conseillé de configurer un SuperAgent dans chaque sous-réseau lors de la gestion des agents dans les réseaux de plus grande taille. Pour plus d'informations sur les SuperAgents et leurs fonctionnalités, reportez-vous à la rubrique Fonctionnement des SuperAgents. Sommaire Nouvelles fonctionnalités Prise en charge des fonctionnalités McAfee Agent Nouvelles fonctionnalités McAfee Agent repose sur une architecture à thread unique et asynchrone basée sur les services (messagerie). Dans une architecture basée sur la messagerie, les services communiquent à l'aide d'un langage commun. L'utilisation des ressources système telles que le nombre de threads ou de descripteurs, la mémoire et le processeur est ainsi réduite. McAfee Agent ne peut être utilisé qu'avec le serveur McAfee epo ou ultérieur. Vous pouvez gérer les versions précédentes de McAfee Agent avec l'extension 5.0.0, mais les versions précédentes des extensions Agent ne peuvent pas gérer les clients McAfee Agent McAfee Agent inclut les nouvelles fonctionnalités ci-dessous. McAfee Agent Guide Produit 11

12 1 Présentation de McAfee Agent Nouvelles fonctionnalités Stratégie basée sur les manifestes Si vous utilisez McAfee Agent conjointement avec le serveur McAfee epo ou ultérieur, la fonctionnalité Stratégie basée sur les manifestes contribue à améliorer l'évolutivité de la plate-forme McAfee epo. Dans une stratégie de ce type, seuls les paramètres de stratégie modifiés sont extraits par McAfee Agent à partir du serveur McAfee epo. Comme seule la différence des paramètres de stratégie est téléchargée, McAfee Agent n'utilise pas de ressources pour comparer ou fusionner les paramètres. En outre, le serveur McAfee epo n'a pas à calculer les stratégies modifiées à chaque communication agent-serveur, ce qui contribue à économiser la bande passante réseau à chaque téléchargement d'une mise à jour de stratégie. Connexion permanente Lors d'une communication agent-serveur, McAfee Agent conserve l'activité du canal de communication avec le serveur McAfee epo à l'aide d'une connexion Keepalive. Ce faisant, McAfee Agent peut établir une communication agent-serveur à l'aide d'une connexion TCP unique pour envoyer et recevoir plusieurs demandes ou réponses HTTP. Les versions précédentes du serveur McAfee epo nécessitaient plusieurs connexions TCP à partir de McAfee Agent pendant une même communication agent-serveur. Cela nécessitait davantage de bande passante réseau alors que l'utilisation d'une connexion Keepalive réduit la bande passante réseau. Services de capteur McAfee Agent utilise des services de capteur pour localiser les événements système et effectuer des actions sur le système client. Il existe deux types de service de capteur : Capteurs d'utilisateur : détectent les utilisateurs connectés sur le système client à l'aide des API du système d'exploitation et appliquent les stratégies utilisateur en conséquence. Capteurs de réseau : détectent l'état de la connectivité réseau à l'aide des API réseau du système d'exploitation et déterminent si les fonctionnalités d'agent telles que l'extraction des mises à jour du référentiel ou la communication avec McAfee epo doivent être exécutées. Communication homologue à homologue Pour récupérer les mises à jour et installer des produits, McAfee Agent doit communiquer avec le serveur McAfee epo. Ces mises à jour peuvent être disponibles auprès des agents du même sous-réseau. Avec la communication homologue à homologue, McAfee Agent télécharge ces mises à jour à partir des agents homologues du même sous-réseau, ce qui réduit la consommation de la bande passante entre le serveur McAfee epo et McAfee Agent. Pour plus d'informations sur la configuration de la fonctionnalité, reportez-vous à la rubrique Service homologue à homologue. Prise en charge du SuperAgent McAfee Agent prend en charge le SuperAgent sur les systèmes d'exploitation Windows, Linux et Macintosh. Pour plus d'informations, reportez-vous à la section Fonctionnement du SuperAgent. Configuration à distance Vous pouvez désormais utiliser la configuration à distance pour effectuer les opérations suivantes : 12 McAfee Agent Guide Produit

13 Présentation de McAfee Agent Prise en charge des fonctionnalités McAfee Agent 1 Convertir McAfee Agent du mode non managé en mode managé : utilisez le commutateur de ligne de commande pour convertir McAfee Agent du mode non managé en mode managé (c'est-à-dire pour configurer un serveur McAfee epo). Migrer d'un serveur McAfee epo vers un autre : utilisez le commutateur de ligne de commande pour migrer McAfee Agent d'un serveur McAfee epo vers un autre. Pour plus d'informations, reportez-vous au chapitre Modification des modes de gestion des agents. Prise en charge des fonctionnalités McAfee Agent Le tableau répertorie les fonctionnalités McAfee Agent et la prise en charge des plates-formes. Fonctionnalité Windows Autre que Windows SuperAgent Oui Oui Native 64 bits Partiellement La plupart des services McAfee Agent sont en 64 bits. Néanmoins, pour prendre en charge d'autres produits managés, quelques services ou processus McAfee Agent sont conservés en 32 bits. Linux uniquement Exécuter une tâche client maintenant Oui Oui Serveur relais Oui Oui Homologue à homologue Oui Oui Journalisation des services de l'application activée par la stratégie Journalisation de débogage activée par la stratégie Rotation des journaux configurable Oui Oui Accès au journal à distance Oui Oui Stratégie basée sur l'utilisateur Oui Macintosh uniquement Déploiement de McAfee Agent à partir du serveur McAfee epo Mise à niveau de McAfee Agent à partir du serveur McAfee epo Programme d'installation McAfee SmartInstall Oui Oui Collecte des propriétés Oui Oui Mise en œuvre de stratégie Oui Oui Mise en œuvre des tâches Oui Oui Réactivation de McAfee Agent Oui Oui Mise à jour du produit Oui Oui Déploiement de produits Oui Oui Oui Oui Oui Oui Oui Oui Linux et Macintosh uniquement Oui McAfee Agent Guide Produit 13

14 1 Présentation de McAfee Agent Prise en charge des fonctionnalités McAfee Agent Fonctionnalité Windows Autre que Windows Transfert d'événement Oui Oui Prise en charge du canal de données Oui Oui IPv4, IPv6 et compatibilité en mode mixte Oui Oui Prise en charge de l'architecture de plug-in des produits managés Communication sécurisée Oui Oui Mode managé et non managé Oui Oui Accessibilité du gestionnaire d'agents Oui Oui CmdAgent Oui Oui Exécuter immédiatement la planification Oui Oui Exécuter une fois la planification Oui Oui Exécuter la planification de la tâche omise Oui Oui Planification de démarrage du système Oui Non Planification lors de la connexion Oui Non Désinstallation automatique de McAfee Agent à partir du serveur McAfee epo Rapports des propriétés du nœud de cluster Oui Non Tâche de mise en miroir (pour VirusScan Enterprise uniquement) Mise à jour des référentiels UNC Oui Non Moniteur d'état de McAfee Agent Oui Non Prise en charge de l'application McTray Oui Non Oui Oui Oui Oui Non Non 14 McAfee Agent Guide Produit

15 Installation, mise à niveau et suppression de l'agent L'agent doit être installé sur les systèmes clients afin de gérer votre environnement de sécurité à l'aide d'epolicy Orchestrator. Chapitre 2 Chapitre 3 Chapitre 4 Chapitre 5 Installation de McAfee Agent Mise à niveau et restauration des agents Modification des modes de gestion des agents Suppression de McAfee Agent McAfee Agent Guide Produit 15

16 Installation, mise à niveau et suppression de l'agent 16 McAfee Agent Guide Produit

17 2 Installation 2 de McAfee Agent Plusieurs méthodes permettent d'installer McAfee Agent sur les systèmes clients. Celle que vous choisissez dépend du système d'exploitation, du fait qu'il s'agisse d'une première installation ou d'une mise à niveau, et des outils utilisés. Vous avez besoin des composants ci-dessous pour installer McAfee Agent sur les systèmes clients. Extension McAfee epo : fichier zip qui peut être installé sur le serveur McAfee epo. L'installation de McAfee Agent vous permet de personnaliser les fonctionnalités du produit sur le serveur McAfee epo. Package logiciel de McAfee Agent : fichier zip qui contient les fichiers d'installation du produit qui sont compressés dans un format sécurisé. Le serveur McAfee epo peut déployer ces packages sur l'un de vos systèmes managés, une fois qu'ils sont archivés dans le référentiel maître. Package du programme de mise à jour des clés de McAfee Agent : ce package distribue les nouvelles clés maîtres lorsqu'une mise à jour est reçue à partir des référentiels McAfee epo managés. McAfee Agent utilise des clés de communication sécurisée agent-serveur pour communiquer en toute sécurité avec le serveur. Vous pouvez générer de nouvelles clés de communication sécurisée agent-serveur et les utiliser comme jeu de clés maîtres. Les agents existants qui utilisent d'autres clés de la liste des clés de communication sécurisée agent-serveur n'adoptent pas la nouvelle clé maître, sauf si une tâche client de mise à jour des clés de l'agent est planifiée et exécutée. Le package du programme de mise à jour des clés de McAfee Agent est multiplate-forme et met à jour la clé publique maître (srpubkey.bin) et la clé de demande correspondante (reqseckey.bin). McAfee Agent est constitué d'une extension McAfee epo et de plusieurs packages côté client correspondant aux systèmes d'exploitation clients pris en charge par l'agent. McAfee Agent est compatible avec les versions antérieures et fonctionne avec tous les produits managés qui utilisaient McAfee Agent 4.8.x. Sommaire Configuration système requise Installation de l'extension et des packages de McAfee Agent sur le serveur McAfee epo Méthodes d'installation de McAfee Agent Fichiers et dossiers de McAfee Agent Package d'installation de McAfee Agent Déploiement à partir du serveur McAfee epo Installation sur des systèmes Windows Installation sur les systèmes Linux et Macintosh Déploiement de McAfee Agent à l'aide du programme d'installation McAfee SmartInstall Installation de McAfee Agent en mode d'infrastructure de postes de travail virtuels Affectation de valeurs aux propriétés personnalisées Processus utilisés par McAfee Agent Inclusion de McAfee Agent dans une image Identification des GUID d'agent en double Correction des GUID d'agent en double McAfee Agent Guide Produit 17

18 2 Installation de McAfee Agent Configuration système requise Configuration système requise Vérifiez que les systèmes clients disposent de la configuration requise avant d'installer McAfee Agent. Configuration système Espace disque pour l'installation : 50 Mo (minimum), à l'exclusion des fichiers journaux Mémoire : 512 Mo de RAM (minimum) Vitesse du processeur : 1 GHz (minimum) Cette liste précise la configuration système minimale requise pour McAfee Agent. Pour plus d'informations sur la configuration système requise pour les autres produits McAfee, reportez-vous à la documentation des produits McAfee concernés. Systèmes d'exploitation et processeurs pris en charge Pour plus d'informations sur les systèmes d'exploitation pris en charge, reportez-vous l'article KB51573 de la base de connaissances McAfee KnowledgeBase. L'agent prend en charge tous les modes de prévention de l'exécution des données sur les systèmes d'exploitation Windows. Le déploiement de McAfee Agent à partir du serveur McAfee epo n'est pas pris en charge sur Windows 2003 Server Service Pack 1 ; il doit être installé localement. Plates-formes supplémentaires prises en charge Vous pouvez installer l'agent sur les systèmes d'exploitation invités virtuels à l'aide des environnements de virtualisation ci-dessous. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware Player Langues prises en charge McAfee Agent est traduit en plusieurs langues et est installé par défaut avec les paramètres régionaux du système d'exploitation. Les systèmes clients Windows prennent en charge les langues suivantes : Langue Portugais (Brésil) 0416 Chinois (simplifié) 0804 Chinois (traditionnel) 0404 Tchèque 0405 Danois 0406 Néerlandais 0413 Anglais 0409 Finnois Code langue 040b 18 McAfee Agent Guide Produit

19 Installation de McAfee Agent Installation de l'extension et des packages de McAfee Agent sur le serveur McAfee epo 2 Langue Français Code langue 040c Allemand 0407 Italien 0410 Japonais 0411 Coréen 0412 Norvégien 0414 Polonais 0415 Portugais 0416 Russe 0419 Espagnol (moderne) Espagnol (traditionnel) Suédois Turc 0c0a 040a 041d Les systèmes clients Macintosh prennent en charge l'allemand, l'anglais, l'espagnol, le français et le japonais. Tous les autres systèmes clients autres que Windows prennent en charge uniquement l'anglais. 041f Utilisation de plusieurs langues dans l'environnement Il se peut que vous deviez utiliser plusieurs langues dans votre environnement. Dans un tel cas, des étapes supplémentaires sont nécessaires afin de s'assurer que les jeux de caractères relatifs aux langues sélectionnées sont pris en charge. McAfeeIl est conseillé de suivre les suggestions ci-dessous afin que tous les caractères des langues s'affichent correctement dans le moniteur de McAfee Agent. Configurez les systèmes d'exploitation de manière à utiliser la prise en charge d'unicode pour McAfee Agent. Installez les packs de langue de système d'exploitation appropriés sur les systèmes qui doivent afficher des caractères propres à des langues. Installation de l'extension et des packages de McAfee Agent sur le serveur McAfee epo Avant de pouvoir installer McAfee Agent sur les systèmes managés, vous devez ajouter l'extension, le package logiciel et le package du programme de mise à jour des clés sur le serveur McAfee epo. Vous pouvez gérer les versions précédentes de McAfee Agent avec l'extension 5.0.0, mais les extensions des versions précédentes ne peuvent pas gérer le client McAfee Agent McAfee Agent Guide Produit 19

20 2 Installation de McAfee Agent Installation de l'extension et des packages de McAfee Agent sur le serveur McAfee epo Pour obtenir les définitions des options, cliquez sur? ou sur Aide dans l'interface. 1 Téléchargez l'extension McAfee Agent, EPOAGENTMETA.zip, les packages de McAfee Agent et les packages du programme de mise à jour des clés sur le système contenant le serveur McAfee epo. Vous pouvez télécharger les packages de McAfee Agent à partir du gestionnaire de logiciels McAfee epo. Pour plus d'informations, reportez-vous à la documentation produit de McAfee epo. McAfee Agent est fourni avec des packages différents pour chaque système d'exploitation pris en charge. Nom MA500WIN.zip MA500LNX.zip MA500MAC.zip Description Package Windows Package Linux Package Macintosh MA500WIN_Embedded.zip Package d'installation Windows avec informations d'identification incorporées help_ma_500.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Extension d'aide McAfee epo Extension McAfee epo 2 Installez McAfee Agent et l'extension d'aide : a Package du programme de mise à jour des clés Dans McAfee epo, cliquez sur Menu Logiciels Extensions. b c d Cliquez sur Installer une extension. Accédez à l'emplacement contenant EPOAGENTMETA.zip, sélectionnez-le, puis cliquez sur OK. La page de synthèse Installer une extension s'affiche. Cliquez sur OK pour terminer l'installation de l'extension. Répétez les étapes a à d pour installer l'extension d'aide. Lors de la mise à niveau de l'extension d'aide McAfee Agent 4.8 vers la version 5.0, désinstallez l'extension d'aide 4.8 de l'agent, puis exécutez les étapes a à d pour installer l'extension d'aide Archivez les packages d'installation de l'agent appropriés dans le référentiel McAfee epo. a Cliquez sur Menu Logiciels Référentiel maître. La liste des packages du référentiel apparaît. b c d e Cliquez sur Actions, puis sélectionnez Archiver un package dans le menu déroulant. Accédez à l'un des packages de l'agent précités, sélectionnez-le, puis cliquez sur Suivant. Vérifiez que Actuels est sélectionné dans le champ Branche, puis cliquez sur Enregistrer. Répétez les étapes a à d pour chaque package d'installation de l'agent à archiver dans le référentiel. 20 McAfee Agent Guide Produit

21 Installation de McAfee Agent Méthodes d'installation de McAfee Agent 2 Méthodes d'installation de McAfee Agent Plusieurs méthodes permettent de déployer McAfee Agent sur des systèmes clients. Certaines impliquent l'utilisation de versions de McAfee Agent déjà installées sur le système client, mais non managées par un serveur McAfee epo. Utilisez le tableau ci-dessous pour choisir la méthode appropriée et suivez les actions requises. Méthode Action Remarques McAfee epo Manuelle (utilisation du programme d'installation FramePkg.exe) L'administrateur McAfee epo spécifie les systèmes et sélectionne l'une des options Envoyer les agents en mode Push lors de l'ajout d'un nouveau système ou Déployer des agents pour les systèmes déjà présents dans l'arborescence des systèmes. L'administrateur réseau installe McAfee Agent sur chaque système managé individuellement. La sélection de nombreux systèmes peut affecter temporairement le débit réseau. Vous devez fournir des informations d'identification de niveau administrateur aux systèmes cibles. Des informations telles que les propriétés personnalisées peuvent être ajoutées système par système. Une fois McAfee Agent installé, utilisez le serveur McAfee epo pour mettre à niveau les produits et mettre à jour leur contenu. Logiciel tiers tel que Microsoft Systems Management Server (SMS), IBM Tivoli ou objets Stratégie de groupe Microsoft Scripts de connexion (Windows uniquement) Configurez le logiciel tiers afin de distribuer le package d'installation de McAfee Agent situé sur votre serveur McAfee epo. L'administrateur réseau crée un script d'installation ou de mise à niveau qui s'exécute à chaque connexion sur un système. Le package d'installation de McAfee Agent contient les clés de sécurité nécessaires ainsi que le fichier Sitelist. Consultez les instructions fournies avec le logiciel tiers. L'utilisateur doit se connecter au système pour déclencher l'installation ou la mise à niveau. Le package d'installation doit se trouver à un emplacement accessible par le système. Programme d'installation McAfee SmartInstall personnalisé L'administrateur McAfee epo crée un programme d'installation McAfee SmartInstall personnalisé et le distribue aux utilisateurs des nœuds managés en vue d'une installation manuelle. Les utilisateurs des nœuds managés doivent disposer des droits d'administrateur pour installer McAfee Agent manuellement. L'activation des serveurs homologue à homologue contribue à réduire la charge sur le serveur McAfee epo. Pour plus d'informations, reportez-vous à la rubrique Service homologue à homologue. Une fois McAfee Agent installé, les stratégies affectées et les tâches client sont mises en œuvre sur le nœud managé. McAfee Agent Guide Produit 21

22 2 Installation de McAfee Agent Fichiers et dossiers de McAfee Agent Méthode Action Remarques Tâche de déploiement Image contenant McAfee Agent Produits McAfee non managés sur des systèmes Windows Produits McAfee non managés sur des plates-formes autres que Windows Utilisez l'arborescence des systèmes du serveur McAfee epo pour mettre à niveau McAfee Agent sur les systèmes cibles sélectionnés. L'administrateur supprime le GUID de McAfee Agent à l'aide du commutateur de ligne de commande, puis crée une image qui contient McAfee Agent avant de la déployer. Dans l'arborescence des systèmes, l'administrateur McAfee epo choisit les systèmes non managés à convertir en systèmes managés, puis sélectionne Actions Agent Déployer des agents. Tapez la commande suivante sur le système contenant l'agent McAfee Agent que vous voulez convertir du mode non managé en mode managé : <chemin d'accès de l'installation de l'agent> /bin/maconfig provision managed dir <Chemin d'accès du dossier contenant agentfipmode, srpubkey.bin, reqseckey.bin et Sitelist.xml> McAfee Agent doit déjà être présent sur le système cible. L'activation des serveurs homologue à homologue contribue à réduire la charge sur le serveur McAfee epo. Pour plus d'informations, reportez-vous à la rubrique Service homologue à homologue. La suppression du GUID permet à McAfee Agent de générer un nouveau GUID dès la première communication agent-serveur. Si le GUID n'est pas supprimé, les multiples systèmes identiques provoqueront des «erreurs de séquence». McAfee Agent doit déjà être présent sur le système cible en mode non managé. Vous devez disposer de privilèges de superutilisateur (root) pour pouvoir effectuer cette action. Vous devez utiliser les fichiers srpubkey.bin, reqseckey.bin et SiteList.xml du serveur McAfee epo. Fichiers et dossiers de McAfee Agent Le programme d'installation de McAfee Agent place les fichiers à différents emplacements en fonction du système d'exploitation. Contenu du dossier Fichiers d'installation Système d'exploitation Windows (32 bits et 64 bits) Linux Macintosh Emplacement <PROGRAMFILES>\McAfee\Agent /opt/mcafee/agent/ /Library/McAfee/agent 22 McAfee Agent Guide Produit

23 Installation de McAfee Agent Fichiers et dossiers de McAfee Agent 2 Contenu du dossier Fichiers de données Système d'exploitation Windows (32 bits et 64 bits) Emplacement <Documents and Settings>\All Users \Application Data\McAfee\Agent Si le système d'exploitation est dépourvu du dossier Documents and Settings, l'emplacement par défaut est <Lecteur_système> \ProgramData\McAfee\Agent Informations de configuration et de gestion des produits (y compris le GUID et la version de l'agent) Script pour le démarrage et l'arrêt de l'agent (manuellement et sur appel du système) Fichiers journaux d'installation Linux et Macintosh Linux et Macintosh Linux Macintosh Windows /var/mcafee/agent/ /etc/ma.d/ /etc/init.d/ma /Library/StartupItems/ma %TEMP%\McAfeeLogs Fichiers journaux d'agent Windows <Documents and Settings>\All Users \Application Data\McAfee\Agent\Logs Si le système d'exploitation est dépourvu du dossier Documents and Settings, l'emplacement par défaut est <Lecteur_système> \ProgramData\McAfee\Agent\Logs Chemin d'accès du référentiel homologue à homologue Chemin d'accès du référentiel du cache différé Chemin d'accès de base de données Linux et Macintosh Windows Linux et Macintosh Windows Linux et Macintosh Windows Linux et Macintosh /var/mcafee/agent/logs <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \mcafeep2p Si le système d'exploitation est dépourvu du dossier Documents and Settings, l'emplacement par défaut est <Lecteur_système> \ProgramData\McAfee\Agent /var/mcafee/agent/data/mcafeep2p <Documents and Settings>\All Users \Application Data\McAfee\Agent\data \McAfeeHttp Si le système d'exploitation est dépourvu du dossier Documents and Settings, l'emplacement par défaut est <Lecteur_système> \ProgramData\McAfee\Agent /var/mcafee/agent/data/mcafeehttp <Documents and Settings>\All Users \Application Data\McAfee\Agent\db Si le système d'exploitation est dépourvu du dossier Documents and Settings, l'emplacement par défaut est <Lecteur_système> \ProgramData\McAfee\Agent /var/mcafee/agent/db McAfee Agent Guide Produit 23

24 2 Installation de McAfee Agent Package d'installation de McAfee Agent Package d'installation de McAfee Agent Le package d'installation de McAfee Agent (FramePkg.exe ou install.sh) est créé lors de l'installation de McAfee epo ou de l'archivage du package d'installation de McAfee Agent. Ce package d'installation permet d'installer McAfee Agent sur les systèmes clients. Ce fichier est un package d'installation personnalisé de McAfee Agent qui dépend de votre serveur McAfee epo. Il contient les informations nécessaires à McAfee Agent pour communiquer avec le serveur. Plus précisément, il comprend les éléments suivants : Programme d'installation de McAfee Agent req2048seckey.bin Le fichier SiteList.xml sr2048pubkey.bin Srpubkey.bin (la clé publique du serveur) Le fichier agentfipsmode Reqseckey.bin (la clé de demande initiale) Par défaut, les packages d'installation de McAfee Agent sont situés dans <Lecteur système>\program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\<ID produit>\install\0409. ID produit des systèmes d'exploitation pris en charge : Système d'exploitation Windows Linux Macintosh ID produit EPOAGENT3000 EPOAGENT3700LYNX EPOAGENT3700MACX Le package d'installation de Windows est FramePkg.exe, celui des systèmes d'exploitation autres que Windows est install.sh. Il s'agit du package d'installation utilisé par le serveur McAfee epo pour la distribution et l'installation de McAfee Agent. D'autres fichiers FramePkg.exe sont créés dans les cas suivants : Vous en créez un spécifiquement dans McAfee epo. Les packages de McAfee Agent sont archivés dans une des branches du référentiel (Précédents, Actuels ou Evaluation). La clé de chiffrement a été modifiée. Le package d'installation de McAfee Agent par défaut ne contient pas d'informations d'identification de l'utilisateur. Lorsque l'installation est exécutée sur le système cible, elle s'effectue au moyen du compte de l'utilisateur qui est connecté à ce moment. Vous pouvez créer des packages d'installation personnalisée contenant des informations d'identification incorporées si votre environnement l'exige. Dans la mesure où un package d'installation de ce type possède des informations d'identification incorporées, son accès doit être rigoureusement restreint. Ce type de package d'installation doit être uniquement utilisé dans des scénarios très spécifiques lorsqu'aucune autre méthode de déploiement n'est disponible. Pour consulter les informations complémentaires importantes sur l'utilisation des informations d'identification incorporées, consultez l'article KB65538 de la base de connaissances McAfee KnowledgeBase. Vous pouvez également créer un programme d'installation McAfee SmartInstall personnalisé à l'aide du serveur McAfee epo. McAfeeCe programme d'installation peut être distribué aux utilisateurs des systèmes clients pour l'installation de McAfee Agent. 24 McAfee Agent Guide Produit

25 Installation de McAfee Agent Déploiement à partir du serveur McAfee epo 2 Déploiement à partir du serveur McAfee epo Le déploiement à partir du serveur McAfee epo vous permet d'installer McAfee Agent simultanément sur plusieurs systèmes clients. Les systèmes doivent déjà être ajoutés à l'arborescence des systèmes. Si vous n'avez pas encore créé les groupes de l'arborescence des systèmes, vous pouvez déployer le package d'installation de McAfee Agent sur les systèmes au moment où vous ajoutez des groupes et des systèmes à l'arborescence des systèmes. Toutefois, McAfeeil est déconseillé de suivre cette procédure si vous importez des conteneurs Active Directory ou des domaines de grande envergure. Ces activités génèrent un trafic réseau important. L'utilisateur doit disposer des droits d'administrateur local sur tous les systèmes cibles. Des droits d'administrateur de domaine sont nécessaires sur un système pour accéder au dossier partagé par défaut Admin$. Le service Serveur McAfee epo doit disposer d'un accès à ce dossier partagé pour installer McAfee Agent. Le serveur McAfee epo doit être en mesure de communiquer avec les systèmes cibles. Avant de commencer un déploiement de McAfee Agent important, assurez-vous que les systèmes clients sont accessibles à partir du serveur McAfee epo. Pour tester la connectivité entre le serveur McAfee epo et McAfee Agent, émettez une requête Ping vers les systèmes clients avec l'adresse IP ou le nom d'hôte selon le mode d'identification des systèmes clients sur le serveur McAfee epo. Il n'est pas nécessaire que les systèmes managés puissent répondre à une commande Ping émise par le serveur McAfee epo pour que McAfee Agent communique avec le serveur. Il s'agit néanmoins d'un test utile pour déterminer si vous pouvez déployer McAfee Agent sur ces systèmes clients à partir du serveur McAfee epo. Le dossier partagé Admin$ sur les systèmes cibles Windows doit être accessible à partir du serveur McAfee epo. Vérifiez qu'il en est ainsi sur un échantillon de systèmes cibles. Cela permet également de contrôler la validité de vos informations d'identification de l'administrateur, puisque tout accès aux partages Admin$ distants est impossible sans droits d'administrateur. Sur le serveur McAfee epo, cliquez sur Démarrer Exécuter, puis entrez le chemin d'accès du dossier partagé Admin$ du système cible en spécifiant le nom du système ou l'adresse IP. Par exemple, entrez \\<Nom du système>\admin$. Si les systèmes sont correctement connectés au réseau, si vous disposez de droits suffisants et si le dossier partagé Admin$ est présent, une fenêtre d'explorateur Windows doit s'afficher. Activez le protocole réseau SSH sur les systèmes clients Linux et Macintosh avant d'installer McAfee Agent à partir de McAfee epo. Mettez en commentaire la ligne suivante dans le fichier /etc/sudoers sur un système d'exploitation Red Hat. Default requiretty Supprimez le commentaire de la ligne suivante /etc/ssh/sshd_config file PermitRootLogin Yes Vous devez disposer d'autorisations de niveau racine pour installer McAfee Agent sur un système autre que Windows. L'accès au réseau doit être activé sur les systèmes clients Windows XP Edition Familiale et Windows 7 Edition Familiale. Déployez McAfee Agent à partir du serveur McAfee epo ou installez un package d'installation de McAfee Agent personnalisé sur les systèmes exécutant Windows XP Edition Familiale. McAfee Agent Guide Produit 25

26 2 Installation de McAfee Agent Installation sur des systèmes Windows Le partage de fichiers et d'imprimantes doit être activé. Les services Serveur doivent être activés. Les services d'accès à distance au Registre doivent être activés. Le contrôle de compte d'utilisateur doit être temporairement désactivé sur les systèmes clients pour envoyer McAfee Agent en mode Push à partir du serveur McAfee epo. La fonctionnalité de déploiement en mode Push permet d'effectuer l'installation sur de nombreux systèmes simultanément. Vous ne pouvez installer qu'une seule version de McAfee Agent sur un système client. Pour installer plusieurs versions de McAfee Agent, vous devez configurer plusieurs tâches Déploiement de produits. Installation sur des systèmes Windows Vous pouvez installer l'agent sur les systèmes Windows directement à partir de la console epolicy Orchestrator. Vous pouvez également : copier le package d'installation de l'agent sur un support amovible ou sur un partage réseau et installer ensuite l'agent sur vos systèmes Windows manuellement ou à l'aide d'un script de connexion ; copier le programme d'installation McAfeeSmartInstall personnalisé pour télécharger et installer l'agent manuellement sur les nœuds managés. s Installation sur Windows à partir du serveur McAfee epo, page 27 L'installation de McAfee Agent sur les systèmes Windows à l'aide de McAfee epo peut prendre en charge simultanément de nombreux systèmes. Installation sur des systèmes Windows à l'aide de méthodes de déploiement de tiers, page 28 L'installation de l'agent à l'aide de méthodes de déploiement de tiers nécessite un package d'installation créé pour cet environnement. Création de packages d'installation personnalisée, page 29 Les packages d'installation personnalisée permettent d'installer McAfee Agent sur des systèmes non managés par le serveur McAfee epo. Installation manuelle sur des systèmes Windows, page 30 Vous pouvez installer manuellement McAfee Agent sur les systèmes ou distribuer le programme d'installation FramePkg.exe aux utilisateurs afin qu'ils l'exécutent eux-mêmes. Installation sur Windows au moyen de scripts de connexion, page 33 Le recours aux scripts de connexion Windows pour installer McAfee Agent peut être un moyen efficace de s'assurer que McAfee Agent est installé sur l'ensemble des systèmes de votre réseau. Installation à l'aide d'objets Stratégie de groupe, page 34 L'agent prend en charge le déploiement à l'aide d'objets Stratégie de groupe de Windows sur les systèmes clients du réseau. L'administrateur doit copier les fichiers d'objet Stratégie de groupe et le fichier MSI de l'agent vers un chemin partagé (chemin UNC) accessible à chaque système client sur lequel vous souhaitez installer l'agent. 26 McAfee Agent Guide Produit

27 Installation de McAfee Agent Installation sur des systèmes Windows 2 Installation sur Windows à partir du serveur McAfee epo L'installation de McAfee Agent sur les systèmes Windows à l'aide de McAfee epo peut prendre en charge simultanément de nombreux systèmes. Avant de commencer L'extension McAfee Agent doit être installée sur le serveur McAfee epo, et les packages appropriés de logiciels et de programmes de mise à jour des clés doivent être ajoutés au référentiel maître avant l'installation sur un système Windows. Pour plus d'informations, reportez-vous à la section Déploiement à partir du serveur McAfee epo. Cette méthode est conseillée si des segments de grande taille de votre Arborescence des systèmes sont déjà renseignés. C'est le cas par exemple si vous avez créé des segments de l'arborescence des systèmes en important des domaines ou des conteneurs Active Directory et si vous avez choisi de ne pas déployer McAfee Agent pendant l'importation. Pour obtenir les définitions des options, cliquez sur? ou sur Aide dans l'interface. 1 Cliquez sur Menu Systèmes Arborescence des systèmes, puis sélectionnez les groupes ou les systèmes sur lesquels vous souhaitez déployer McAfee Agent. 2 Cliquez sur Actions Agent Déployer des agents. 3 Sélectionnez la liste déroulante Version de l'agent correspondant au système d'exploitation cible, puis sélectionnez une version dans cette liste. Cette procédure vous permet de n'installer qu'une version de McAfee Agent sur un type de système d'exploitation. Pour effectuer l'installation sur plusieurs systèmes d'exploitation ou versions, répétez cette procédure pour chaque système d'exploitation cible ou chaque version supplémentaire. 4 Sélectionnez les options suivantes comme il vous convient : Installer uniquement sur les systèmes qui ne disposent pas encore d'un agent managé par ce serveur epo Forcer l'installation sur la version existante Si vous utilisez l'option d'installation forcée, l'agent McAfee Agent existant est totalement supprimé avant que le nouvel agent McAfee Agent ne soit installé, y compris les stratégies, les tâches, les événements et les journaux. 5 Pour modifier le chemin d'installation par défaut, indiquez le chemin cible dans l'option Chemin d'accès de l'installation. 6 Saisissez des informations d'identification valides dans les champs Domaine, Nom d'utilisateur, Mot de passe et Confirmer le mot de passe. Si vous souhaitez que ces données soient utilisées par défaut lors de déploiements futurs, sélectionnez Mémoriser mes informations d'identification pour les déploiements ultérieurs. 7 Si vous ne souhaitez pas utiliser les valeurs par défaut, indiquez les valeurs adéquates dans les champs Nombre de tentatives, Intervalle entre les tentatives et Abandonner après. 8 Si vous souhaitez que le déploiement utilise un gestionnaire d'agents spécifique, sélectionnez-le dans la liste déroulante. Dans le cas contraire, sélectionnez Tous les gestionnaires d'agents. 9 Cliquez sur OK. La page Journal des tâches serveur s'ouvre avec la tâche Déployer McAfee Agent affichée. McAfee Agent Guide Produit 27