mcafee agent 5.5 0412 noruego 0414 polaco 0415 portugués 0416 ruso 0419 español 0c0a sueco 041d...

Guía de instalación

McAfee Agent 5.5.0

COPYRIGHTCopyright © 2017 McAfee LLC

ATRIBUCIONES DE MARCAS COMERCIALESMcAfee y el logotipo de McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE,SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource y VirusScan son marcas comerciales de McAfee LLC o sus filiales en EE. UU. y otros países.Otros nombres y marcas pueden ser reclamados como propiedad de terceros.

INFORMACIÓN DE LICENCIA

Acuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA ATENTAMENTE EL ACUERDO LEGAL PERTINENTE CORRESPONDIENTE A LA LICENCIA QUE HAYA ADQUIRIDO, EN EL QUE SEESTABLECEN LOS TÉRMINOS Y LAS CONDICIONES GENERALES DE APLICACIÓN AL USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE. SI NO SABE QUÉ TIPO DELICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS RELATIVOS A LA VENTA, ASÍ COMO OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LALICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑEN AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (TALESCOMO UN FOLLETO, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE HAYA DESCARGADO EL PAQUETE DESOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO AMCAFEE O AL PUNTO DE VENTA PARA OBTENER EL REEMBOLSO ÍNTEGRO DE SU IMPORTE.

2 McAfee Agent 5.5.0 Guía de instalación

Contenido

1 Instalación de McAfee Agent 5Requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Compatibilidad de funciones de McAfee Agent . . . . . . . . . . . . . . . . . . . . . 7Versiones de idioma de interfaz disponibles . . . . . . . . . . . . . . . . . . . . . . 8

Instalar la extensión y los paquetes de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . 9Métodos para desplegar McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . 10Archivos y carpetas de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . 12Paquete de instalación de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . 13Despliegue del agente desde McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . 14Instalar en sistemas Microsoft Windows . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Instalar desde McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16Instalar mediante los métodos de despliegue de terceros . . . . . . . . . . . . . . . . 17Cuándo realizar la instalación con scripts de inicio de sesión de Windows . . . . . . . . . . 18Instalar los paquetes de instalación personalizada . . . . . . . . . . . . . . . . . . . 19Instalar de forma manual . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20Opciones de línea de comandos para el agente en Windows . . . . . . . . . . . . . . . 20Instalación mediante Objeto de directivas de grupo . . . . . . . . . . . . . . . . . . 22

Instalar al agente en sistemas Linux y Macintosh . . . . . . . . . . . . . . . . . . . . . . . 23Instalación en sistemas operativos distintos de Windows desde McAfee ePO . . . . . . . . . 23Instalación manual en sistemas operativos distintos de Windows . . . . . . . . . . . . . . 24Instalación del agente en modo gestionado en sistemas Ubuntu . . . . . . . . . . . . . . 25Instalación del agente en dispositivos Red Hat Linux mediante un método de despliegue de terceros. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25Instalar el agente en sistemas distintos de Windows mediante scripts de instalación . . . . . . . 26

Despliegue del agente mediante el instalador McAfee Smart Install . . . . . . . . . . . . . . . . 26Creación de un instalador McAfee Smart Install personalizado . . . . . . . . . . . . . . . 27Instalar el agente con el instalador McAfee Smart Install personalizado . . . . . . . . . . . 28

Instalar McAfee Agent basado en URL manualmente desde la línea de comandos . . . . . . . . . . . 28Administración de las URL de Despliegue del agente . . . . . . . . . . . . . . . . . . . . . 29Instalación de McAfee Agent en modo Virtual Desktop Infrastructure . . . . . . . . . . . . . . . 30Utilización de la herramienta de línea de comandos maconfig . . . . . . . . . . . . . . . . . 31Inclusión de McAfee Agent en una imagen . . . . . . . . . . . . . . . . . . . . . . . . . 32

2 Ampliación y restauración de agentes 33Comparación entre ampliación y actualización . . . . . . . . . . . . . . . . . . . . . . . 34AmplíeMcAfee Agent con una tarea de despliegue de productos . . . . . . . . . . . . . . . . . . 34Ampliación de un McAfee Agent no gestionado en Ubuntu . . . . . . . . . . . . . . . . . . . 35Restaurar una versión anterior del agente en los sistemas Windows . . . . . . . . . . . . . . . . 36Restauración de una versión anterior del agente en sistemas distintos de Windows . . . . . . . . . . 36

3 Eliminación de McAfee Agent de Windows 37Eliminación de agentes al eliminar sistemas del Árbol de sistemas . . . . . . . . . . . . . . . . . 37Eliminación de agentes al eliminar grupos del Árbol de sistemas . . . . . . . . . . . . . . . . . 37Eliminación de agentes de sistemas que aparecen en los resultados de una consulta . . . . . . . . . 38Elimine el agente de la línea de comandos de Windows . . . . . . . . . . . . . . . . . . . . 38

McAfee Agent 5.5.0 Guía de instalación 3

Eliminar el agente de sistemas distintos de Windows . . . . . . . . . . . . . . . . . . . . . 38

Índice 41

Contenido


1 Instalación de McAfee Agent

El método de instalación de McAfee®

Agent depende del sistema operativo del cliente, de las herramientasutilizadas, una nueva instalación o una ampliación.

Necesitará estos componentes para instalar McAfee Agent en los sistemas cliente:

• Extensión de McAfee® ePolicy Orchestrator® (McAfee® ePO™) : un archivo .zip que se instala en McAfee ePO. Lainstalación de McAfee Agent permite personalizar las funciones del producto en McAfee ePO.

• Paquete de software de McAfee Agent: un archivo .zip que contiene los archivos de instalación del producto.Una vez incorporado el paquete en el Repositorio principal, McAfee ePO puede desplegarlo en los sistemasgestionados.

• Paquete del actualizador de claves de McAfee Agent: distribuye las nuevas claves principales cuando serecibe una actualización de los repositorios gestionados de McAfee ePO. McAfee Agent utiliza claves decomunicación agente-servidor segura (ASSC, por sus siglas en inglés) para comunicarse de manera seguracon el servidor. Puede generar nuevas claves ASSC y utilizarlas como conjunto principal. Los agentesexistentes que utilicen otras claves de la lista de claves de comunicación agente-servidor segura no cambiana la nueva clave principal a menos que se planifique y ejecute una tarea cliente del actualizador de claves deagente. El paquete del actualizador de claves de McAfee Agent es multiplataforma y actualiza tanto la clavepública principal (srpubkey.bin) como la clave de solicitud correspondiente (reqseckey.bin).

McAfee Agent 5.0.0 es compatible con versiones anteriores y funciona con todos los productos gestionados queantes empleaban McAfee Agent 4.8.x.

Contenido Requisitos Instalar la extensión y los paquetes de McAfee Agent Métodos para desplegar McAfee Agent Archivos y carpetas de McAfee Agent Paquete de instalación de McAfee Agent Despliegue del agente desde McAfee ePO Instalar en sistemas Microsoft Windows Instalar al agente en sistemas Linux y Macintosh Despliegue del agente mediante el instalador McAfee Smart Install Instalar McAfee Agent basado en URL manualmente desde la línea de comandos Administración de las URL de Despliegue del agente Instalación de McAfee Agent en modo Virtual Desktop Infrastructure Utilización de la herramienta de línea de comandos maconfig Inclusión de McAfee Agent en una imagen

1


Requisitos Asegúrese de que los sistemas cliente cumplen los requisitos específicos de hardware y software para quepueda instalar al agente.

Requisitos del sistema

• Espacio en disco instalado: 50 MB (mínimo), sin incluir los archivos de registro

• Memoria: 512 MB de RAM (mínimo)

• Velocidad del procesador: 1 GHz (mínimo)

En la lista se especifican los requisitos mínimos del sistema para instalar el agente. Si desea obtener informaciónsobre los requisitos del sistema para otros productos de McAfee, consulte la documentación del producto deMcAfee correspondiente.

Sistemas operativos y procesadores admitidos

Para obtener información sobre los sistemas operativos compatibles, véase KB51573.

El agente admite todos los modos de Prevención de ejecución de datos en sistemas operativos Windows.

McAfee Agent no admite el despliegue en Windows Server 2003 SP 1 desde McAfee ePO; debe instalarse deforma local.

Cuando McAfee Agent se despliega en un sistema operativo compatible, se produce un error al instalar y se envíauna alerta al archivo de registro del sistema.

Otras plataformas admitidas

Puede instalar el agente en los sistemas operativos invitados virtuales mediante estos entornos devirtualización.

• Windows Server 2008 Hyper-V • Citrix XenServer

• ESX • Citrix XenDesktop

• VMware Workstation • VMware Server

• VMware Player

1 Instalación de McAfee AgentRequisitos


https://kc.mcafee.com/corporate/index?page=content&id=KB51573

Compatibilidad de funciones de McAfee AgentEn esta tabla se indican las funciones de McAfee Agent y su compatibilidad con las plataformas.

Función Windows No Windows

SuperAgent Sí Sí

Nativo de 64 bits Parcialmente

La mayor parte de losservicios de McAfee Agentson de 64 bits. Parapermitir la compatibilidadcon otros productosgestionados, algunosservicios o procesos deMcAfee Agent semantienen en su versiónde 32 bits.

Sí

McAfee Agent 5.0.5 oposterior escompatible conMacintosh y McAfeeAgent 5.0.4 o posteriores compatible conLinux.

Ejecutar tarea cliente ahora Sí Sí

RelayServer Sí Sí

Punto a punto Sí Sí

Registro de servicios de aplicación activadoen directiva

Sí Sí

Registro de depuración activado endirectiva

Sí Sí

Rotación de registros configurable Sí Sí

Acceso a registro remoto Sí Sí

Directiva basada en usuario Sí Solo Macintosh

Despliegue de McAfee Agent desde McAfeeePO

Sí Solo Linux y Macintosh

Ampliación de McAfee Agent desde McAfeeePO

Sí Sí

McAfee Smart Install Sí Sí

Recopilación de propiedades Sí Sí

Implementación de directivas Sí Sí

Implementación de tareas Sí Sí

Activación de McAfee Agent Sí Sí

Actualización del producto Sí Sí

Despliegue de productos Sí Sí

Reenvío de eventos Sí Sí

Compatibilidad con canal de datos Sí Sí

Compatibilidad con IPv4, IPv6 y modo mixto Sí Sí

Compatibilidad con arquitectura decomplemento de producto gestionado

Sí Sí

Comunicación segura Sí Sí

Modos gestionado y no gestionado Sí Sí

Acceso a controlador de agentes Sí Sí

CmdAgent Sí Sí

Instalación de McAfee AgentRequisitos 1


Función Windows No Windows

Planificación de Ejecutar inmediatamente Sí Sí

Planificación de Ejecutar una vez Sí Sí

Planificación de Ejecutar tarea omitida tras Sí Sí

Planificación de Al iniciar el sistema Sí Sí

Planificación de Al iniciar una sesión Sí No

Desinstalación automática de McAfee Agentdesde McAfee ePO

Sí No

Generación de informes de propiedades denodos del clúster

Sí No

Tarea de duplicación Sí No

Actualización de repositorios UNC Sí No

Monitor de estado de McAfee Agent Sí No

Compatibilidad con aplicación McTray Sí No

Aprovisionamiento remoto Sí Sí

Versiones de idioma de interfaz disponiblesEl agente está disponible en varios idiomas. El idioma predeterminado que se instala se basa en laconfiguración regional del sistema operativo.

Los sistemas cliente Windows admiten estos idiomas:

Idioma Código de idioma

Portugués (Brasil) 0416

Chino (simplificado) 0804

Chino (tradicional) 0404

Checo 0405

Danés 0406

Neerlandés 0413

Inglés 0409

Finés 040b

Francés 040c

Alemán 0407

Italiano 0410

Japonés 0411

Coreano 0412

Noruego 0414

Polaco 0415

Portugués 0416

Ruso 0419

Español 0c0a

Sueco 041d

Turco 041f

1 Instalación de McAfee AgentRequisitos


Los sistemas cliente Macintosh con McAfee Agent admiten inglés, japonés, francés, alemán y español.

Todos los demás sistemas cliente distintos de Windows con McAfee Agent admiten únicamente el inglés.

Uso de varios idiomas en su entorno

En muchos casos, es posible que necesite utilizar más de un idioma en su entorno. Esto requiere realizar pasosadicionales con el fin de garantizar que los juegos de caracteres adecuados para los idiomas elegidos seancompatibles. Siga estas sugerencias para asegurarse de que se muestren correctamente todos los caracteres decada idioma en el monitor de McAfee Agent.

• Configure sus sistemas operativos de forma que exista compatibilidad con el uso de Unicode para McAfeeAgent.

• Instale los paquetes de idioma del sistema operativo adecuados en los sistemas que deban mostrarcaracteres de idioma específicos.

Instalar la extensión y los paquetes de McAfee AgentAntes de instalar el agente en los sistemas gestionados, añada la extensión, el paquete de software y elpaquete actualizador de claves a McAfee ePO.

Es posible administrar las versiones anteriores de McAfee Agent con la extensión 5.0.0, pero las extensiones deversiones anteriores no pueden administrar un cliente de McAfee Agent 5.0.0.

Procedimiento

1 Descargue la extensión de McAfee Agent, EPOAGENTMETA.zip, los paquetes de McAfee Agent y lospaquetes del actualizador de claves en el sistema donde se encuentre McAfee ePO.

Puede descargar los paquetes de McAfee Agent desde el Administrador de software de McAfee ePO. Véasela documentación de producto de McAfee ePO para obtener más detalles.

McAfee Agent dispone de paquetes distintos para cada sistema operativo compatible.

Nombre Descripción

MA5xxLNX.zip Paquete de Linux

MA5xxWIN.zip Paquete de Windows

MA5xxMAC.zip Paquete de Macintosh

MA5xxWIN_Embedded.zip Paquete de credenciales incrustadas para Windows

help_ma_5xx.zip Extensión de la Ayuda de McAfee ePO

EPOAGENTMETA.zip Extensión de McAfee ePO

AgentKeyUpdate.zip Paquete del actualizador de claves

2 Instale McAfee Agent y la extensión de la Ayuda:

a En McAfee ePO, seleccione Menú | Software | Extensiones.

b Haga clic en Instalar extensión.

c Acceda a la ubicación donde se encuentre el archivo EPOAGENTMETA.zip, selecciónelo y haga clic enAceptar. Aparecerá la página de resumen Instalar extensión.

Instalación de McAfee AgentInstalar la extensión y los paquetes de McAfee Agent 1


d Haga clic en Aceptar para finalizar la instalación de la extensión.

e Repita los pasos del a al d para instalar la extensión de la Ayuda.

Si va a ampliar la extensión de la Ayuda de McAfee Agent 4.8 a la versión 5.0, desinstale la extensión de laAyuda del agente 4.8 y, después, lleve a cabo los pasos del a al d a fin de instalar la extensión de la Ayuda dela versión 5.0.

3 Por cada paquete de agente que deba incorporar al repositorio de McAfee ePO:

a Seleccione Menú | Software | Repositorio principal.

b Haga clic en Incorporar paquete y navegue hasta la lista de paquetes de agente, seleccione el paquetenecesario y haga clic en Siguiente.

c Asegúrese de que esté seleccionada la opción Actual bajo el campo Rama y haga clic en Guardar.

Métodos para desplegar McAfee AgentPuede desplegar al agente en los sistemas cliente mediante distintos métodos.

Utilice esta tabla para elegir el método adecuado.

Método Acción Notas

McAfee ePO Especifique los sistemas y seleccione una de lasopciones para Insertar agentes al agregar un sistemao para Desplegar agentes en el caso de los sistemasque ya se encuentran en el Árbol de sistemas.

• La selección de un gran número desistemas puede afectar alrendimiento de la red.

• Debe especificar credenciales conderechos de administrador en lossistemas de destino.

Manual(mediante elinstaladorFramePkg.exe)

Instale manualmente el agente en cada sistemagestionado.

• Permite agregar información (porejemplo, propiedadespersonalizadas) en sistemasconcretos.

• Una vez instalado McAfee Agent,utilice McAfee ePO a fin de ampliarlos productos y actualizar sucontenido.

Software deterceros, comoMicrosoftSystemsManagementServer (SMS),Objetos dedirectivas degrupo (GPO) deMicrosoft o IBMTivoli

Configure su software de terceros para distribuir elpaquete de instalación de McAfee Agent, que seencuentra en McAfee ePO.

• El paquete de instalación deMcAfee Agent contiene las clavesde seguridad necesarias y elarchivo Sitelist.xml.

• Consulte las instrucciones queacompañan a sus herramientas deterceros.

1 Instalación de McAfee AgentMétodos para desplegar McAfee Agent


Método Acción Notas

Scripts de iniciode sesión (soloWindows)

Cree un script de instalación o ampliación, el cual seejecuta cada vez que se inicia una sesión en unsistema.

• Para poner en marcha lainstalación o la ampliación, espreciso que el usuario inicie unasesión en el sistema.

• El paquete de instalación debeestar en una ubicación a la que elsistema pueda acceder.

InstaladorMcAfee SmartInstallpersonalizado

Cree un instalador McAfee Smart Install ydistribúyalo entre los usuarios de sistemasgestionados para su instalación manual.

• Para instalar McAfee Agentmanualmente, los usuarios de lossistemas gestionados deben tenerderechos de administrador.

• La activación de servidores punto apunto contribuye a reducir la cargade McAfee ePO.

• Una vez que McAfee Agent estáinstalado, se implementan lastareas cliente y las directivasasignadas en el sistemagestionado.

Tarea dedespliegue

Utilice el Árbol de sistemas de McAfee ePO paraampliar McAfee Agent en los sistemas de destinoseleccionados.

• McAfee Agent debe estar yapresente en el sistema de destino.

• La activación de servidores punto apunto contribuye a reducir la cargade McAfee ePO.

Una imagen conMcAfee Agent

Elimine el GUID de McAfee Agent mediante elconmutador de línea de comandos y, acontinuación, cree una imagen que contengaMcAfee Agent y la despliegue.

• La eliminación del GUID permite aMcAfee Agent generar un nuevoGUID en la primera comunicaciónagente-servidor.

• Si no se elimina el GUID, seproducen "errores de secuencia"debido a la existencia de sistemasidénticos.

Productos deMcAfee nogestionados ensistemasWindows

Mediante el Árbol de sistemas, seleccione lossistemas que pasarán del estado no gestionado algestionado y seleccione Acciones | Agente |Desplegar agentes.

• McAfee Agent debe estar yapresente en el sistema de destinoen modo no gestionado.

Productos deMcAfee nogestionados enplataformasdistintas deWindows

Escriba el siguiente comando en el sistema dondese encuentre la instancia de McAfee Agent quedesee convertir de no gestionada en gestionada:<ruta instalación agente>/bin/maconfig -provision -managed -dir <Rutade la ubicación que contieneagentfipmode, srpubkey.bin,reqseckey.bin, sr2048pubkey.bin,req2048seckey.bin y Sitelist.xml>

• Para realizar esta acción, debecontar con permiso de nivel raíz.

• Debe utilizar los archivossrpubkey.bin, reqseckey.bin,sr2048pubkey.bin,req2048seckey.bin ySitelist.xml de McAfee ePO.

Instalación de McAfee AgentMétodos para desplegar McAfee Agent 1


Archivos y carpetas de McAfee AgentCuando se instala el agente, los archivos se almacenan en ubicaciones distintas en función del sistemaoperativo.

Contenido de la carpeta Sistema operativo Ubicación

Archivos de instalación Windows (32 y 64 bits)• Windows 7–10

• Windows Server 2016

• Windows Server 2012 R2



<PROGRAMFILES>\McAfee\Agent

Linux /opt/McAfee/agent/Macintosh /Library/McAfee/agent

Archivos de datos Windows (32 y 64 bits)• Windows 7–10





<Documents and Settings>\All Users\Datos de programa\McAfee\AgentSi el sistema operativo no cuenta con lacarpeta Documents and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent.

Linux y Macintosh /var/McAfee/agent/Información de configuración yadministración (incluido el GUIDy la versión del agente)necesaria para administrar losproductos

Linux y Macintosh /etc/ma.d/

Script para iniciar y detener elagente de forma manual ycuando lo solicita el sistema.

Linux /etc/init.d/maMacintosh /Library/StartupItems/ma

Archivos de registro deinstalación

Windows• Windows 7–10





%TEMP%\McAfeeLogs

Archivos de registro de agente Windows• Windows 7–10





<Documents and Settings>\All Users\Datos de programa\McAfee\Agent\LogsSi el sistema operativo no cuenta con lacarpeta Documents and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent\Logs.

Linux y Macintosh /var/McAfee/agent/logs

1 Instalación de McAfee AgentArchivos y carpetas de McAfee Agent


Contenido de la carpeta Sistema operativo Ubicación

Ruta del repositorio punto apunto






<Documents and Settings>\All Users\Datos de programa\McAfee\Agent\data\mcafeeP2PSi el sistema operativo no cuenta con lacarpeta Documents and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent\data\McAfeeP2P.

Linux y Macintosh /var/McAfee/agent/data/McAfeeP2PRuta del repositorio dealmacenamiento en caché endiferido






<Documents and Settings>\All Users\Datos de programa\McAfee\Agent\data\McAfeeHttpSi el sistema operativo no cuenta con lacarpeta Documents and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent\data\McAfeeHttp.

Linux y Macintosh /var/McAfee/agent/data/McAfeeHttpRuta de la base de datos Windows

• Windows 7–10





<Documents and Settings>\All Users\Datos de programa\McAfee\Agent\DBSi el sistema operativo no cuenta con lacarpeta Documents and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent\DB.

Linux y Macintosh /var/McAfee/agent/db

Paquete de instalación de McAfee AgentInstale el agente en los sistemas cliente mediante el paquete de instalación generado al instalar McAfee ePO oincorpore el paquete del agente.

Este archivo es un paquete de instalación personalizado para McAfee Agent que se comunica con McAfee ePO.El paquete contiene información necesaria para que McAfee Agent se comunique con el servidor. Másconcretamente, este paquete incluye:

• Instalador de McAfee Agent

• El archivo Sitelist.xml

• El archivo srpubkey.bin (la clave pública del servidor)

• El archivo reqseckey.bin (la clave de solicitud inicial)

• req2048seckey.bin

• sr2048pubkey.bin

• El archivo agentfipsmode

Instalación de McAfee AgentPaquete de instalación de McAfee Agent 1


De forma predeterminada, los paquetes de instalación de McAfee Agent se encuentran en <Unidad delsistema>\Archivos de programa (x86)\McAfee\ePolicy Orchestrator\DB\Software\Current\<ID de producto>\Install\0409. Los ID de productos para los sistemas operativos compatibles semuestran en la siguiente tabla.

Sistema operativo ID de producto

Linux EPOAGENT3700LYNXWindows EPOAGENT3000Macintosh EPOAGENT3700MACX

El paquete de instalación de Windows es FramePkg.exe, mientras que install.sh corresponde al paquetepara sistemas distintos de Windows.

Este es el paquete de instalación que utiliza McAfee ePO para distribuir e instalar McAfee Agent. Se crean otrosarchivos FramePkg.exe cuando:

• Se crea uno específicamente en McAfee ePO

• Se incorporan paquetes de McAfee Agent en cualquier rama del repositorio (Anterior, Actual o Evaluación)

• Cambia la clave de cifrado.

El paquete de instalación predeterminado de McAfee Agent no contiene credenciales de usuario. Cuando seejecuta en el sistema de destino, la instalación utiliza la cuenta del usuario que ha iniciado la sesión.

Puede crear paquetes de instalación personalizada que contengan credenciales incrustadas, si así lo requieresu entorno.

Dado que el paquete de instalador tiene las credenciales incrustadas, el acceso a él debe estar muy restringido.Los paquetes de instalador con credenciales incrustadas únicamente deben utilizarse en situaciones muyconcretas en las que no haya disponible ningún otro método de despliegue. Para obtener más informaciónimportante sobre el uso de las credenciales incrustadas, véase el artículo de McAfee KB65538.

También puede crear un instalador McAfee Smart Install personalizado mediante McAfee ePO. Este instaladorMcAfee Smart Install se puede distribuir entre los usuarios de los sistemas cliente para la instalación de McAfeeAgent.

Despliegue del agente desde McAfee ePOEl despliegue desde McAfee ePO permite instalar McAfee Agent en varios sistemas cliente de forma simultánea.

• Los sistemas deben haberse agregado al Árbol de sistemas con anterioridad.

Si aún no ha creado los grupos del Árbol de sistemas, puede desplegar el paquete de instalación de McAfeeAgent en los sistemas cuando agregue los grupos y los sistemas al Árbol de sistemas. No obstante, si va aimportar dominios extensos o contenedores de Active Directory, no utilice este método. El motivo es quegenera un tráfico de red considerable.

• El usuario debe tener derechos de administrador local en todos los sistemas de destino. Se necesitanderechos de administrador de dominio en un sistema para acceder a la carpeta compartida Admin$predeterminada. El servicio de McAfee ePO necesita acceso a esta carpeta compartida para instalar McAfeeAgent.

1 Instalación de McAfee AgentDespliegue del agente desde McAfee ePO



• Es preciso que McAfee ePO pueda comunicarse con los sistemas de destino.

Antes de comenzar un despliegue de McAfee Agent extenso, asegúrese de que sea posible contactar con lossistemas cliente desde McAfee ePO. Para comprobar la conectividad entre McAfee ePO y McAfee Agent,haga ping en los sistemas cliente mediante la dirección IP o el nombre de host, en función de cómo seidentifiquen los sistemas cliente en McAfee ePO.

No es preciso que sea posible enviar comandos ping desde McAfee ePO a los sistemas gestionados para queMcAfee Agent se comunique con el servidor. Sin embargo, sí es una prueba útil para determinar si se puededesplegar McAfee Agent en esos sistemas cliente desde McAfee ePO.

• Es necesario que se pueda acceder a la carpeta compartida Admin$ de los sistemas Windows de destinodesde McAfee ePO. Verifique que esto sea así en una muestra de los sistemas de destino. Esta pruebatambién valida sus credenciales de administrador, ya que no se puede acceder a recursos compartidosremotos Admin$ sin derechos de administrador.

Desde McAfee ePO, haga clic en Inicio | Ejecutar y escriba la ruta al recurso compartido Admin$ del sistemade destino, especificando el nombre del sistema o su dirección IP. Por ejemplo, escriba \\<Nombre delsistema>\Admin$.

Si los sistemas están conectados correctamente a la red, sus credenciales son suficientes y está presente lacarpeta compartida Admin$, se abrirá un cuadro de diálogo del Explorador de Windows.

• Active SSH en los sistemas cliente Linux y Macintosh antes de instalar McAfee Agent desde McAfee ePO.

Comente la siguiente línea en el archivo /etc/sudoers en un sistema operativo Red Hat.

Default requiretty

Elimine la marca de comentario de la siguiente línea: /etc/ssh/sshd_config filePermitRootLogin Yes

Es necesario disponer de permisos de raíz para instalar McAfee Agent en los sistemas distintos de Windows.

• Los sistemas cliente con Windows 7 Home deben tener activado el acceso a la red.

• El uso compartido de impresoras y archivos debe estar activado.

• Los servicios de servidor deben estar activados.

• Los servicios de registro remoto deben estar activados.

• El Control de cuentas de usuario se debe desactivar temporalmente en los sistemas cliente a fin de insertarMcAfee Agent desde McAfee ePO.

La función de despliegue por inserción permite instalar McAfee Agent en varios sistemas simultáneamente.Solamente se puede instalar una versión de McAfee Agent en cada sistema cliente.

Instalar en sistemas Microsoft WindowsPuede instalar el agente en los sistemas Windows directamente desde la consola de McAfee ePO.O bien, puede hacer lo siguiente:

• Copie el paquete de instalación del agente en un medio extraíble o en un recurso compartido de la red parainstalarlo en los sistemas Windows, ya sea de forma manual o mediante un script de inicio de sesión.

• Copie el instalador McAfee Smart Install personalizado para descargar e instalar el agente de forma manualen los sistemas gestionados.

Instalación de McAfee AgentInstalar en sistemas Microsoft Windows 1


Procedimientos• Instalar desde McAfee ePO en la página 16

Puede instalar el agente en varios sistemas a la vez mediante McAfee ePO. Todos estos sistemasdeben estar en ejecución en el mismo sistema operativo.

• Instalar mediante los métodos de despliegue de terceros en la página 17La instalación del agente mediante métodos de despliegue de terceros requiere un paquete deinstalación creado para ese entorno.

• Instalar los paquetes de instalación personalizada en la página 19Utilice los paquetes de instalación personalizada para instalar el agente en sistemas que no estángestionados por McAfee ePO.

• Instalar de forma manual en la página 20Instale manualmente el agente en los sistemas cliente, utilizando el instalador FramePkg.exe.

• Instalación mediante Objeto de directivas de grupo en la página 22Configure su software de terceros, como Microsoft Group Policy Objects (GPO), para distribuir elpaquete de instalación del agente que se encuentra en su McAfee ePO.

Instalar desde McAfee ePOPuede instalar el agente en varios sistemas a la vez mediante McAfee ePO. Todos estos sistemas deben estar enejecución en el mismo sistema operativo.

Antes de empezar• Es necesario instalar la extensión de McAfee Agent en McAfee ePO, además de agregar los

paquetes apropiados del actualizador de claves y de software al Repositorio principal.

Se recomienda este método si ya tiene llenos grandes segmentos del Árbol de sistemas. Por ejemplo, si hacreado segmentos del Árbol de sistemas mediante la importación de dominios o contenedores de ActiveDirectory y elige no desplegar McAfee Agent durante la importación.

Solo se puede instalar una versión de McAfee Agent en un tipo de sistema operativo con esta tarea. Si necesitarealizar la instalación en varios sistemas operativos, repita esta tarea por cada sistema operativo de destino oversión adicional.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, después, seleccione los grupos o sistemas en los que deseedesplegar McAfee Agent.

2 Haga clic en Acciones | Agente | Desplegar agentes.

3 Seleccione la lista desplegable Versión del agente apropiada en función del sistema operativo de destino yseleccione una versión de esa lista.

4 Seleccione estas opciones según proceda:

• Instalar solo en sistemas que todavía no tienen un agente gestionado por este servidor de ePO

• Forzar instalación sobre versión existente

Si utiliza la opción de instalación forzada, la instancia de McAfee Agent existente se elimina completamente,con las correspondientes directivas, tareas, eventos y registros, antes de que se instale el nuevo McAfeeAgent.

5 Para cambiar la ruta predeterminada de instalación, introduzca la ruta de destino en la opción Ruta deinstalación.

1 Instalación de McAfee AgentInstalar en sistemas Microsoft Windows


6 Introduzca credenciales válidas en los campos Dominio, Nombre de usuario, Contraseña y Confirmar contraseña.

Si desea que las credenciales introducidas sean las predeterminadas para futuros despliegues, seleccioneRecordar mis credenciales para futuros despliegues.

7 Si no desea utilizar los valores predeterminados, introduzca los valores apropiados en las opciones Númerode intentos, Intervalo entre reintentos y Anular tras.

8 Si desea que el despliegue utilice un administrador de agentes específico, selecciónelo en la listadesplegable. En caso contrario, seleccione Todos los administradores de agentes.

9 Haga clic en Aceptar.

Aparecerá la página Registro de tareas servidor, en la que se muestra la tarea Desplegar McAfee Agent.

Instalar mediante los métodos de despliegue de tercerosLa instalación del agente mediante métodos de despliegue de terceros requiere un paquete de instalacióncreado para ese entorno.

Antes de empezarEs necesario instalar la extensión del agente en McAfee ePO, además de agregar los paquetesapropiados del agente al Repositorio principal.

Procedimiento

1 Cree un paquete de instalación.

a Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, seleccione Sistemas nuevos.

b Seleccione Crear y descargar un paquete de instalación del agente.

c Seleccione la Versión del agente adecuada.

d Anule la selección de Incrustar credenciales en paquete para recibir el paquete predeterminado. Si loprefiere, especifique las credenciales necesarias.

e Si desea que en el despliegue se utilice un controlador de agentes específico, selecciónelo en la listadesplegable. En caso contrario, seleccione Todos los controladores de agentes.

f Haga clic en Aceptar.

g Seleccione FramePkg.exe y guárdelo en el sistema.

2 Para incrustar credenciales en sistemas que no pertenezcan a un dominio, modifique la directiva deseguridad local en los sistemas de destino.

a Inicie una sesión en el sistema de destino con una cuenta que tenga permisos de administrador local.

b En la línea de comandos, ejecute SECPOL.MSC para abrir el cuadro de diálogo Configuración de seguridadlocal.

c En el Árbol de sistemas, debajo de Configuración de seguridad | Directivas locales, seleccione Asignación dederechos de usuario.

d En la columna Directiva del panel de detalles, haga doble clic en Suplantar a un cliente tras la autenticaciónpara abrir el cuadro de diálogo Configuración de directiva de seguridad local.

e Haga clic en Agregar usuario o grupo para abrir el cuadro de diálogo Seleccionar usuarios o grupos.



f Seleccione el usuario o grupo como el que se ejecutará probablemente el usuario y haga clic en Agregar.

g Haga clic en Agregar.

Ya puede utilizar su software de terceros para distribuir el paquete de instalación FramePkg.exe.

De forma predeterminada, el control de cuentas de usuario está activado en Windows Vista y sistemasoperativos posteriores. El administrador debe agregar permiso al usuario o desactivar el control de cuentas deusuario para que se pueda instalar el agente manualmente en los sistemas cliente.

Cuándo realizar la instalación con scripts de inicio de sesión deWindowsEn los entornos en los que los sistemas cliente inician una sesión en la red, se pueden utilizar scripts de iniciode sesión para instalar el agente.

Se pueden utilizar scripts de inicio de sesión en red para asegurarse de que todos los sistemas que hayaniniciado una sesión en la red estén ejecutando McAfee Agent. Puede escribir un script de inicio de sesión parainvocar un archivo de proceso por lotes que compruebe si McAfee Agent está instalado en los sistemas queintentan iniciar una sesión en la red. Si McAfee Agent no está presente, el archivo de proceso por lotes instalaMcAfee Agent antes de permitir que el sistema inicie una sesión. En un plazo de dos minutos desde suinstalación, McAfee Agent envía un llamada al servidor para obtener las tareas y directivas actualizadas deMcAfee ePO, y el sistema se agrega al Árbol de sistemas.

Este método es adecuado cuando:

• Se han asignado filtros o nombres de dominio al crear los segmentos del Árbol de sistemas.

• Ya tiene un entorno gestionado y desea asegurarse de que los nuevos sistemas que inicien una sesión en lared pasen también a ser gestionados como consecuencia.

• Ya tiene un entorno gestionado y desea asegurarse de que los sistemas ejecuten una versión actualizada deMcAfee Agent.

Instalar con scripts de inicio de sesiónAl iniciar sesión en la red, un script de inicio de sesión comprueba en primer lugar si el agente está instalado enel sistema cliente y continúa con la instalación.

Antes de empezar• Cree segmentos del Árbol de sistemas que utilicen nombres de dominio de red o filtros de

clasificación que agreguen los sistemas esperados a sus grupos. En caso contrario, todos lossistemas se agregarán al grupo Recolector y deberá moverlos manualmente.

• Véase la documentación del sistema operativo para escribir los scripts de inicio de sesión. Losdetalles del script de inicio de sesión dependen de sus necesidades. En esta tarea se utiliza unejemplo básico.



• Cree un archivo de proceso por lotes (ePO.bat) con los comandos que desee ejecutar en lossistemas cuando inicien una sesión en la red. El contenido del archivo de proceso por lotesdepende de sus necesidades, pero su objetivo es comprobar si McAfee Agent se ha instalado enla ubicación prevista y, en caso contrario, ejecutar FramePkg.exe para instalar McAfee Agent. Acontinuación se incluye un archivo de proceso por lotes de ejemplo que permite hacer esto.Este ejemplo comprueba la carpeta de instalación predeterminada de los archivos de McAfeeAgent y, si no se encuentra, instala McAfee Agent.

@ECHO OFFSETLOCALset MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent"set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C") IF DEFINED home SET home=%home:"=%if defined Home echo "McAfee Agent 5.0 ya está instalado"if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent"exit /b 0

• FramePkg.exe requiere derechos de administrador para su correcta instalación.

Procedimiento1 Copie el paquete de instalación de McAfee Agent, FramePkg.exe, desde McAfee ePO a una carpeta

compartida de un servidor de la red para la que todos los sistemas tengan permisos.

Los sistemas que inicien una sesión en la red serán dirigidos automáticamente a esta carpeta para ejecutar elpaquete de instalación de McAfee Agent e instalar McAfee Agent. La ubicación predeterminada de lospaquetes de instalación de Windows es: <Archivos de programa>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe. El paquete de credencialesincrustadas se ejecuta siempre en modo silencioso y no muestra ningún mensaje de error cuando falla lainstalación.

2 Guarde el archivo de proceso por lotes ePO.bat que ha creado en la carpeta NETLOGON$ de su servidor decontrolador de dominio principal (PDC). El archivo de proceso por lotes se ejecuta desde el PDC cada vezque un sistema inicia una sesión en la red.

3 Agregue una línea a su script de inicio de sesión que realice una llamada al archivo por lotes en el servidorPDC.

Por ejemplo: CALL \\<PDC>\NETLOGON$\EPO.BAT

Instalar los paquetes de instalación personalizadaUtilice los paquetes de instalación personalizada para instalar el agente en sistemas que no están gestionadospor McAfee ePO.

Si emplea un método de distribución distinto de las funciones de despliegue (por ejemplo, scripts de inicio desesión o software de despliegue de terceros), puede crear un paquete de instalación personalizado (FramePkg.exe). Para sistemas Windows, puede crear el paquete con credenciales de administrador incrustadas. Esto esnecesario en un entorno Windows si los usuarios no tienen derechos de administrador local. Las credencialesde cuenta de usuario incrustadas se emplean para instalar McAfee Agent.

Dado que un paquete de instalador creado con este fin tiene credenciales incrustadas, el acceso a él debe estarmuy restringido. Los paquetes de instalador con credenciales incrustadas únicamente deben utilizarse ensituaciones muy concretas en las que no haya disponible ningún otro método de despliegue. Para obtener másinformación importante sobre el uso de las credenciales incrustadas, véase KB65538.




Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, seleccione Sistemas nuevos.

2 Junto a Cómo agregar sistemas, seleccione Crear y descargar un paquete de instalación del agente.

3 Seleccione la Versión del agente adecuada.

4 Seleccione Incrustar credenciales en paquete o anule su selección. Si selecciona esta opción, introduzca lasCredenciales para instalación del agente adecuadas.

Si desea que se recuerden estas credenciales la próxima vez que realice esta tarea, haga clic en Recordar miscredenciales para futuros despliegues.

5 Si desea que el instalador utilice un controlador de agentes específico, selecciónelo en la lista desplegable.En caso contrario, seleccione Todos los controladores de agentes.


7 Cuando se le solicite, seleccione el archivo que se debe descargar. Haga clic en el archivo para abrirlo o conel botón derecho del ratón para guardarlo.

8 Distribuya el archivo del paquete de instalación personalizada según convenga.

Instalar de forma manualInstale manualmente el agente en los sistemas cliente, utilizando el instalador FramePkg.exe.

Si desea que los usuarios (con derechos de administrador local) instalen McAfee Agent en sus sistemasrespectivos, distribuya el paquete de instalación entre ellos. Puede adjuntarlo a un mensaje de correoelectrónico, copiarlo en un soporte o guardarlo en una carpeta de red compartida.

Procedimiento

1 Copie el paquete de instalación, FramePkg.exe, desde McAfee ePO a una carpeta compartida de unservidor de la red al que tenga acceso el sistema de destino.

2 En el sistema de destino, localice FramePkg.exe, haga clic con el botón derecho del ratón en él, seleccioneEjecutar como administrador y espere un momento mientras se instala McAfee Agent.

3 Haga clic en Aceptar para completar la instalación.

En 10 segundos, McAfee Agent llama a McAfee ePO por primera vez.

Los sistemas en los que McAfee Agent se instala de forma manual se sitúan inicialmente en el grupoRecolector del Árbol de sistemas de McAfee ePO.

Una vez que McAfee Agent está instalado, envía una llamada al servidor y agrega el nuevo sistema al Árbol desistemas.

Opciones de línea de comandos para el agente en WindowsUtilice las opciones de línea de comandos para instalar, ampliar o administrar el agente en los sistemasWindows.

Utilice estas opciones de línea de comandos con la tarea de despliegue para ampliar a una nueva versión deMcAfee Agent.



En esta tabla se describen las opciones de línea de comandos para instalar McAfee Agent. En estas opciones nose distingue entre mayúsculas y minúsculas. Tanto FramePkg.exe como FrmInst.exe requieren privilegios deadministrador, por lo que deben ejecutarse desde un símbolo del sistema de administrador o configurarse paraque se ejecuten siempre como administrador.

Opciones de línea de comandos para FramePkg.exe y FrmInst.exe

Comando Descripción

/Customprops Permite establecer propiedades personalizadas.Ejemplo:

FRAMEPKG /INSTALL=AGENT /Customprops1="prop1" /Customprops2="prop2" /Customprops3="prop3"

/DATADIR Especifica la carpeta del sistema para almacenar los archivos de datos de McAfee Agent.La ubicación predeterminada es: <Documents and Settings>\All Users\Datos deprograma\McAfee\Agent. Si el sistema operativo no dispone de la carpeta Documentsand Settings, la ubicación predeterminada es C:\ProgramData\McAfee\Agent.Ejemplo: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData

/DOMAIN/USERNAME

/PASSWORD

Especifica un dominio y las credenciales de cuenta utilizadas para instalar McAfee Agent.La cuenta debe contar con derechos para crear e iniciar servicios en un sistema. Si no seespecifican credenciales, se utilizarán las del usuario que haya iniciado la sesión. Si deseautilizar una cuenta local de un sistema, debe usar el nombre del sistema como dominio.Ejemplo:

FRAMEPKG /INSTALL=AGENT /DOMAIN=mydomain.com /USERNAME=jdoe /PASSWORD=password

/enableVDImode Instala McAfee Agent en modo VDI.

/FORCEINSTALL Especifica la desinstalación de la instancia de McAfee Agent existente y, a continuación, lainstalación del nuevo McAfee Agent. Utilice esta opción solamente para cambiar eldirectorio de instalación o para instalar una versión anterior de McAfee Agent. Cuando lautilice, se recomienda especificar un directorio diferente para la nueva instalación (/INSTDIR).Ejemplo:

FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent

/INSTALL /INSTALL=AGENT Instala y activa McAfee Agent en modo gestionado.Ejemplo:

FRAMEPKG /INSTALL=AGENT

/INSTALL=UPDATER Activa el componente AutoUpdate si ya se ha instalado yno cambia el estado de activación de McAfee Agent. Estaopción de línea de comandos amplía McAfee Agent. Utiliceeste comando para instalar McAfee Agent en modo nogestionado.

Un paquete de credenciales incrustadas no puedeutilizarse para instalar McAfee Agent en modo nogestionado.

Ejemplo:

FRAMEPKG /INSTALL=UPDATER

/INSTALL=AGENT /FORCE32BITSERVICES

Instala McAfee Agent en modo de 32 bits en un sistemaoperativo de 64 bits.Ejemplo:

/INSTALL=AGENT /FORCE32BITSERVICES



Comando Descripción

/INSTALL=AGENT /Relay Permite al usuario definir manualmente la información deRelayServer, como la dirección IP o el nombre del DNS, delsistema cliente durante la instalación del agente.Cuando el sistema cliente no puede conectarse a alservidor de McAfee ePO directamente o mediante elservidor proxy, se comunica mediante el RelayServer quese haya especificado durante la instalación del agente.

Ejemplo:

FramePkg.exe /Install=Agent /Relay="<IP1>:Port1[;<IP2>:Port2;...]"

/INSTDIR Especifica la carpeta de instalación en el sistema. Puede usar variables del sistema deWindows, tales como <SYSTEM_DRIVE>. Si no se especifica, la ubicación predeterminadaes: <UNIDAD>:\Archivos de programa\McAfee\Agent.Ejemplo: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent

/REMOVE Elimina McAfee Agent si no se está usando. Si está en uso, McAfee Agent pasa al modoactualizador.Ejemplo: FRMINST /REMOVE=AGENT

/FORCEUNINSTALL Fuerza la eliminación de McAfee Agent en el sistema cliente.Ejemplo: FrmInst.exe /FORCEUNINSTALL

/RESETLANGUAGE Restablece el idioma de McAfee Agent al idioma predeterminado del sistema operativo.

/SILENT o /S Instala McAfee Agent en modo no interactivo, de forma que la instalación queda ocultapara el usuario.Ejemplo: FRAMEPKG /INSTALL=AGENT /SILENT

/SITEINFO Especifica la ruta de carpeta de una lista de repositorios concreta (instalador de McAfeeAgent, reqseckey.bin (la clave de solicitud inicial), srpubkey.bin (la clave pública delservidor), req2048seckey.bin, sr2048pubkey.bin, el archivo Sitelist.xml y elarchivo agentfipsmode).Ejemplo: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML

/USELANGUAGE Especifica el ID de la configuración regional de McAfee Agent que se desea instalar. Utiliceel conmutador para cambiar el idioma actual de McAfee Agent por cualquier otro idiomaadmitido.Ejemplo: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404

Si se producen errores durante la instalación, todos los mensajes de error se muestran eninglés, independientemente de la configuración regional instalada.

Instalación mediante Objeto de directivas de grupoConfigure su software de terceros, como Microsoft Group Policy Objects (GPO), para distribuir el paquete deinstalación del agente que se encuentra en su McAfee ePO.

Procedimiento

1 Descargue Framepkg.exe desde McAfee ePO a una carpeta compartida en un servidor de red donde todoslos sistemas tengan permisos.

2 Ejecute este comando:



Framepkg.exe /gengpomsi /SiteInfo=<RutaCompartida>\Sitelist.xml /FrmInstLogLoc=<DirTemporalLocal>\<NombreArchivo>.logLos siguientes archivos se extraen a su unidad local.

• MFEagent.msi • agentfipsmode

• Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin • req2048seckey.bin

• reqseckey.bin

3 Copie los archivos extraídos a una ubicación UNC compartida especificada en la ruta siteinfo.

4 Cree un objeto directiva de grupo. (Véase la documentación de Microsoft para obtener instrucciones).

5 Haga clic en Configuración del equipo | Directivas | Configuración de software.

6 Haga clic con el botón derecho del ratón en Instalación de software y, a continuación, en Nuevo | Paquete.

7 Cuando se le solicite un paquete, examine la unidad UNC compartida y seleccione MFEAgent.msi.

8 Seleccione el Método de implementación como Asignado.

McAfee Agent no admite las instalaciones por usuario.

Instalar al agente en sistemas Linux y MacintoshInstale el agente manualmente en los sistemas Linux y Macintosh utilizando McAfee ePO o la URL de instalacióndel agente personalizado.

En los sistemas Linux y Macintosh, McAfee Agent se instala manualmente mediante un script de instalación(install.sh) que McAfee ePO crea cuando se incorpora el paquete de software de McAfee Agent alrepositorio principal de McAfee ePO y se indica el sistema operativo utilizado. En los sistemas cliente UbuntuLinux, el método de instalación manual es ligeramente distinto. Este método se explica en seccionesposteriores de este documento.

McAfee Agent se puede instalar desde McAfee ePO en sistemas cliente Macintosh OS X y Red Hat EnterpriseLinux.

Una vez que McAfee Agent se ha instalado en los sistemas cliente, puede ejecutar una tarea de Despliegue deproductos para planificar las actualizaciones de McAfee Agent, así como desplegar otros productos gestionados.

Contenido Instalación en sistemas operativos distintos de Windows desde McAfee ePO Instalación manual en sistemas operativos distintos de Windows Instalación del agente en modo gestionado en sistemas Ubuntu Instalación del agente en dispositivos Red Hat Linux mediante un método de despliegue de terceros Instalar el agente en sistemas distintos de Windows mediante scripts de instalación

Instalación en sistemas operativos distintos de Windows desde McAfeeePOInstale el agente en varios sistemas a la vez mediante McAfee ePO.

Antes de empezarActive SSH en los sistemas cliente distintos de Windows.

Instalación de McAfee AgentInstalar al agente en sistemas Linux y Macintosh 1


• Debe tener permisos raíz para instalar McAfee Agent en un sistema distinto de Windows.

• Es necesario instalar la extensión de McAfee Agent en McAfee ePO y agregar los paquetesapropiados al Repositorio principal antes de instalar McAfee Agent en un sistema distinto deWindows.

• Convierta en comentario la siguiente línea del archivo /etc/sudoers en los sistemasoperativos Red Hat.

Default requiretty

Los siguientes sistemas operativos distintos de Windows admiten la instalación de McAfee Agent desde McAfeeePO.

• Macintosh OS X versiones 10.6 (Leopard) y posteriores

• Red Hat Enterprise Linux 4 y versiones posteriores

• Ubuntu 11.04 y versiones posteriores

Solo se puede instalar una versión de McAfee Agent en un tipo de sistema operativo con esta tarea. Si necesitarealizar la instalación en varios sistemas operativos, repita esta tarea por cada sistema operativo de destino oversión adicional.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, después, seleccione los grupos o sistemas en los que deseedesplegar McAfee Agent.


3 Seleccione la lista desplegable Versión del agente apropiada en función del sistema operativo de destino yseleccione una versión de esa lista.

4 Seleccione Instalar solo en sistemas que todavía no tienen un agente gestionado por este servidor de ePO.

5 Introduzca credenciales válidas en los campos Nombre de usuario, Contraseña y Confirmar contraseña.

Si desea que las credenciales introducidas sean las predeterminadas para futuros despliegues, seleccioneRecordar mis credenciales para futuros despliegues.

6 Si no desea utilizar los valores predeterminados, introduzca los valores apropiados en las opciones Númerode intentos, Intervalo entre reintentos y Anular tras.

7 Si desea que el despliegue utilice un administrador de agentes específico, selecciónelo en la listadesplegable. En caso contrario, seleccione Todos los administradores de agentes.


Instalación manual en sistemas operativos distintos de WindowsPuede instalar de forma manual el agente en sistemas Macintosh y Linux.

Antes de empezarLa extensión del agente debe estar instalada en McAfee ePO y los paquetes de agente apropiadosdeben haberse agregado al Repositorio principal antes de proceder a la instalación del agente en unsistema distinto de Windows.

1 Instalación de McAfee AgentInstalar al agente en sistemas Linux y Macintosh


Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas.

2 Lleve a cabo una de estas acciones para obtener el archivo de instalación:

• Haga clic en Sistemas nuevos, seleccione Crear y descargar paquete de instalación de agente, elija la Versión delagente apropiada, haga clic en Aceptar y guarde el archivo agentPackages.zip que contiene el archivoinstall.sh.

• Copie el archivo install.sh directamente de McAfee ePO. La ruta incluye el nombre del repositorioseleccionado. Por ejemplo, si incorpora el paquete en la rama Actual del repositorio de software deMcAfee ePO, la ruta de los archivos requeridos es:

Linux C:\Archivos de programa\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Macintosh C:\Archivos de programa\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700MACX\Install\0409

3 Abra Terminal y, a continuación, vaya a la ubicación en la que se ha copiado el archivo install.sh.

4 Ejecute los siguientes comandos y proporcione las credenciales de superusuario (root) cuando se le solicite:

sudo chmod +x install.sh sudo ./install.sh -i

Instalación del agente en modo gestionado en sistemas UbuntuInstale de forma manual o inserte el agente desde McAfee ePO en sistemas Ubuntu.

Procedimiento


2 Haga clic en Sistemas nuevos, seleccione Crear y descargar paquete de instalación de agente, elija la Versión delagente apropiada, haga clic en Aceptar y guarde el archivo agentPackages.zip que contiene el archivoinstalldeb.sh.

3 Abra Terminal y, a continuación, vaya a la ubicación en la que se ha copiado el archivo installdeb.sh.

4 Ejecute los siguientes comandos y proporcione las credenciales de superusuario (root) cuando se le solicite:

$chmod +x ./installdeb.sh $sudo ./installdeb.sh -i

Instalación del agente en dispositivos Red Hat Linux mediante unmétodo de despliegue de tercerosInstale el agente en sistemas Red Hat Linux mediante métodos de despliegue de terceros con la ayuda de unpaquete RPM creado para ese entorno.

Antes de empezarEs necesario instalar la extensión del agente en McAfee ePO e incorporar el paquete del agentepara Linux en el Repositorio principal.

Instalación de McAfee AgentInstalar al agente en sistemas Linux y Macintosh 1


Procedimiento


2 Haga clic en Sistemas nuevos, seleccione Crear y descargar paquete de instalación de agente, elija la Versión delagente apropiada, haga clic en Aceptar y guarde el archivo agentPackages.zip que contiene el archivoinstall.sh.

3 Abra Terminal y, a continuación, vaya a la ubicación en la que haya copiado el archivo install.sh.

4 Genere los RPM (MAProvision.rpm/MAProvision.deb) a partir de install.sh con la opción (-p).

• Ejecute el comando con las credenciales raíz cuando se le solicite. Por ejemplo:

./install.sh -p

Se generarán los archivos MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb.

5 Incorpore los RPM (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/MFErt.deb) en el repositorio de herramientas de despliegue de terceros (por ejemplo, YUM o apt-get).

6 Instale McAfee Agent en modo gestionado mediante herramientas de terceros (por ejemplo, yum installMAProvision.rpm).

Instalar el agente en sistemas distintos de Windows mediante scripts deinstalaciónExisten varias opciones para instalar el agente en sistemas distintos de Windows mediante el script install.sh.Tabla 1-1 Opciones de script de instalación admitidas (install.sh)

Opción Función Macintosh Linux

-b Amplía solamente el agente. La información sobre el servidor no se actualiza. x x

-h Muestra la Ayuda. x x

-i Realiza una nueva instalación. x x

-o Instala McAfee Agent en modo de 32 bits en un sistema operativo de 64 bits. x x

-p Genera los paquetes de aprovisionamiento rpm/deb. x

-r Ejecuta macmnsvc como un usuario raíz durante la instalación o ampliación. x x

-R Permite al usuario especificar manualmente el RelayServer. x x

-u Amplía toda la instalación. x x

Despliegue del agente mediante el instalador McAfee Smart InstallEl instalador McAfee Smart Install es un instalador personalizado basado en URL que se puede crear medianteMcAfee ePO.Puede crear un instalador McAfee Smart Install personalizado si selecciona las versiones del sistema operativoy de McAfee Agent requeridas por medio de McAfee ePO.

Al hacer clic en el instalador McAfee Smart Install, se le pide que guarde o ejecute el archivo ejecutable. Losusuarios de sistemas gestionados con derechos de administrador pueden ejecutar el archivo ejecutable einstalar McAfee Agent en sus sistemas. Al ejecutar el archivo ejecutable en el sistema cliente, se extraen losdetalles de McAfee ePO y el token exclusivo de McAfee Agent.

1 Instalación de McAfee AgentDespliegue del agente mediante el instalador McAfee Smart Install


Una vez que se ha extraído el archivo ejecutable, el sistema cliente intenta descubrir los servidores punto apunto de su dominio de difusión con objeto de descargar los archivos de instalación y configuración de McAfeeAgent. Al recibir la solicitud, la instancia de McAfee Agent que esté configurada como servidor punto a puntoresponde a ella y proporciona el contenido.

Si el sistema cliente no puede encontrar servidores punto a punto en su dominio de difusión, intenta conectarcon McAfee ePO para descargar los archivos de configuración. Si la conexión se realiza correctamente, elsistema cliente descarga e instala McAfee Agent.

Si el instalador no consigue conectar con McAfee ePO directamente, utiliza la configuración de servidor proxyestablecida en el sistema cliente para descargar e instalar McAfee Agent. El instalador utiliza la configuracióndel servidor proxy establecida en Internet Explorer en el caso de Windows o las preferencias del sistema en elcaso de los sistemas cliente Mac OS X.

La descarga mediante un servidor proxy solo se admite en sistemas operativos Windows y Macintosh. En el casode los sistemas cliente Macintosh, el instalador utiliza las preferencias del sistema. Si su sistema cliente requiereautenticación para conectarse al servidor proxy, deberá proporcionar las credenciales correspondientes.

Si el sistema cliente no consigue conectar con McAfee ePO directamente ni a través del servidor proxy, difundeun mensaje para descubrir un agente McAfee Agent con funcionalidad de retransmisión en su red. El servidorRelayServer responde al mensaje y establece la conexión con el sistema cliente.

Si la descarga del paquete de McAfee Agent no se realiza correctamente debido a problemas de conectividadde la red, McAfee Agent reanudará la descarga de los archivos de instalación restantes a partir del punto en elque se detuvo la próxima vez que se ejecute el instalador McAfee Small Install.

A continuación, McAfee Agent instala otros productos de McAfee mediante las tareas de despliegue eimplementa las nuevas directivas asignadas al sistema gestionado obtenidas durante la primera comunicaciónagente-servidor.

Creación de un instalador McAfee Smart Install personalizadoPuede crear un instalador McAfee Smart Install desde el panel de McAfee ePO.

Antes de empezar• Asegúrese de que la extensión de McAfee Agent esté instalada y de que el paquete de software

esté incorporado en McAfee ePO.

Al crear el instalador McAfee Smart Install, también puede establecer que McAfee Agent o los demás productosde McAfee se actualicen automáticamente. Si decide incluir otros productos de McAfee en el instalador, se creauna tarea de despliegue para instalarlos. Estos productos se instalarán tras la primera comunicaciónagente-servidor.

Procedimiento

1 Seleccione Menú | Paneles y, a continuación, en Introducción, haga clic en Personalizar la instalación.

2 Escriba un nombre de grupo y seleccione el sistema operativo adecuado.

3 Seleccione el software y las directivas requeridos.

4 Si desea que McAfee Agent o los demás productos de McAfee se actualicen automáticamente, seleccione Elsoftware se actualiza automáticamente a la versión más reciente.

5 Haga clic en Listo y, a continuación, siga las instrucciones que aparecen en pantalla para descargar e instalarMcAfee Agent.

Instalación de McAfee AgentDespliegue del agente mediante el instalador McAfee Smart Install 1


Instalar el agente con el instalador McAfee Smart Install personalizadoLos usuarios del sistema gestionado pueden instalar el agente en Windows y otras plataformas compatiblesmediante el instalador McAfee Smart Install.

Al ejecutar el archivo ejecutable en el sistema cliente, se extraen los detalles de McAfee ePO del archivoconinfo.xml. El sistema cliente intenta conectar con McAfee ePO para descargar los archivos de instalación yconfiguración.

El archivo install.zip no se puede descargar de los servidores FTP o UNC.

Procedimiento1 Haga clic en la URL o cópiela y péguela en un navegador.

Al introducir la URL en un navegador, asegúrese de no incluir espacios.

2 Realice uno de los procedimientos siguientes según el sistema operativo.

Sistemaoperativo

Pasos para la instalación

Para WindowsDebe disponer de derechos de administrador para instalar McAfee Agent en el sistemagestionado.

1 Cuando se le solicite, descargue el instalador. O bien, haga clic en Instalar paradescargar e instalar McAfee Agent.

2 En el cuadro de diálogo Descarga de archivos, haga clic en Ejecutar.

3 Haga clic en Ejecutar para confirmar la instalación. Un cuadro de diálogo muestra elprogreso de la instalación.

El archivo de registro de la instalación McAfeeSmartInstall_<fecha>_<hora>.logse guarda en <DirtempLocal>\McAfeeLogs.

Para Macintosh 1 Cuando se le pida, descargue el instalador. La URL personalizada descarga el archivoMcAfeeSmartInstall.app.

Si utiliza Mozilla Firefox, la URL personalizada descarga el archivoMcAfeeSmartInstall.app.zip. Haga doble clic en el archivo para extraer el archivoMcAfeeSmartInstall.app.

2 Haga doble clic en el archivo McAfeeSmartInstall.app para confirmar la instalación.Un cuadro de diálogo muestra el progreso de la instalación.

El registro de instalación se guarda en /tmp.

Otros sistemasoperativoscompatiblesdistintos deWindows

• Ejecute el instalador de McAfee Agent desde la carpeta donde se haya descargado.<McAfeeSmartInstall.sh>

El registro de instalación McAfeeSmartInstall_<fecha>_<hora>.log se guarda en lacarpeta en la que haya descargado el instalador de McAfee Agent.

Instalar McAfee Agent basado en URL manualmente desde la línea decomandos

Puede omitir los parámetros de instalación predeterminados instalando, de forma manual, el agente basado enURL en los sistemas operativos compatibles.

1 Instalación de McAfee AgentInstalar McAfee Agent basado en URL manualmente desde la línea de comandos


Procedimiento

• Ejecute el siguiente comando en el sistema cliente con cualquiera de estos parámetros:

En Windows, ejecute McAfeeSmartInstall.exeEn Macintosh, ejecute McAfeeSmartInstall.app

Parámetro Descripción

‑d "Ruta de datos" Omite la ruta de los archivos de datos de McAfee Agent (solo Windows). Laubicación predeterminada es: <Documents and Settings>\All Users\Application Data\McAfee\Agent. Si el sistema operativo no dispone de lacarpeta Documents and Settings, la ubicación predeterminada es C:\ProgramData\McAfee\Agent.Ejemplo: McAfeeSmartInstall.exe ‑d D:\McAfeeAgent\Data

‑i "Ruta deinstalación"

Omite la carpeta predeterminada en la que se guardan los archivos deinstalación (solo Windows). Puede usar las variables de sistema de Windows,tales como <SYSTEM_DRIVE>. Si no se especifica, la ubicación predeterminadaes <UNIDAD>:\Archivos de programa\McAfee\AgentEjemplo: McAfeeSmartInstall.exe ‑i D:\McAfeeAgent

‑g Genera el registro de depuración McAfeeSmartInstall_<fecha>_<hora>.log.

• En los sistemas cliente Windows, el archivo de registro se guarda en<Documents and Settings>\<Usuario>\Local\Temp\McAfeeLogs.

• En sistemas cliente Macintosh, el archivo de registro se guarda en /tmp.

• En otros sistemas cliente no Windows, el archivo de registro se guarda en lacarpeta de instalación.

‑a "Dirección deproxy" ‑p "Puertode proxy"

Especifica la dirección del servidor proxy y el número de puerto (solo Windows yMacintosh).Si no se proporcionan los datos del servidor proxy, el instalador utiliza laconfiguración predeterminada del servidor proxy del navegador.

‑k Desactiva la verificación de pares y certificados del servidor https desde el queel instalador descarga el archivo de configuración.

‑u "Nombre deusuario de proxy" ‑w "Contraseña deproxy"

Especifica el nombre de usuario y la contraseña para el servidor proxyautenticado (solo Windows y Macintosh).

‑f Fuerza la instalación de McAfee Agent (solo Windows).

‑s Instala McAfee Agent en modo silencioso (solo Windows y Macintosh).

‑v Instala McAfee Agent en modo VDI.

h Muestra la Ayuda para las opciones de línea de comandos (solo Windows yMacintosh).

Todos los parámetros son opcionales. Si no se especifica un parámetro, el instalador utiliza el valorpredeterminado.

Administración de las URL de Despliegue del agenteEs posible crear, eliminar, activar, desactivar o ver las URL de Despliegue de agentes desde McAfee ePO.

Instalación de McAfee AgentAdministración de las URL de Despliegue del agente 1


Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, haga clic en la ficha Despliegue del agente.

2 Haga clic en Acciones y, a continuación, seleccione la opción adecuada.

Opciones Definición

Elegir columnas Abre la página Elegir columnas, que permite seleccionar las columnasque se deben mostrar en la página Despliegue del agente.

Crear URL de despliegue de agente Abre la página URL de despliegue del agente, que permite crear una nuevaURL para el despliegue del agente.

Eliminar URL de despliegue deagente

Elimina la URL de despliegue de agente seleccionada.

Activar/desactivar URL dedespliegue del agente

Permite controlar si los usuarios del sistema cliente pueden desplegar elagente por medio de la URL.

Exportar tabla Muestra la página Exportar, que permite elegir cómo se debe exportar latabla.

Ver URL de despliegue de agente Muestra la URL de despliegue del agente.

Instalación de McAfee Agent en modo Virtual Desktop InfrastructureEl identificador exclusivo global (GUID, por sus siglas en inglés) de McAfee Agent es un valor aleatorio que utilizaespecíficamente McAfee ePO y que se crea cuando el agente se instala en un sistema gestionado.

Si se crea un nuevo GUID de McAfee Agent cada vez que se inicia una imagen virtual o un sistema, laconsecuencia es la duplicación de GUID. Para evitar la duplicación de GUID, se puede instalar McAfee Agent enmodo de Infraestructura de escritorio virtual (VDI, por sus siglas en inglés).

Al instalar McAfee Agent en modo VDI, se anula el aprovisionamiento de la imagen virtual o del sistema cadavez que se cierra. Esto permite que McAfee ePO guarde la instancia de McAfee Agent desaprovisionada en subase de datos. Una vez anulado el aprovisionamiento en la base de datos, McAfee Agent no aparece en laconsola de McAfee ePO.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, seleccione Sistemas nuevos.

2 Junto a Cómo agregar sistemas, seleccione Crear y descargar un paquete de instalación del agente.

3 Seleccione Versión del agente.

4 Seleccione Incrustar credenciales en paquete o anule su selección. Si selecciona esta opción, introduzca lasCredenciales para instalación del agente adecuadas.

Si desea que se recuerden estas credenciales la próxima vez que realice esta tarea, haga clic en Recordar miscredenciales para futuros despliegues.

5 Si desea que en el despliegue se utilice un controlador de agentes específico, selecciónelo en la listadesplegable. En caso contrario, seleccione Todos los controladores de agentes.

6 Haga clic en Aceptar para generar la URL de despliegue del agente.

7 Descargue McAfee Agent y copie el instalador en la imagen virtual.

1 Instalación de McAfee AgentInstalación de McAfee Agent en modo Virtual Desktop Infrastructure


8 Ejecute el siguiente comando para instalar McAfee Agent en modo VDI:

McAfeeSmartInstaller.exe -v

9 Para comprobar si McAfee Agent se ha instalado en modo VDI, seleccione Menú | Sistemas | Árbol de sistemasy, a continuación, seleccione el sistema. La página Información del sistema muestra las propiedades delsistema cliente comunicadas por McAfee Agent. El valor de la propiedad del sistema VDI debe ser Sí.

McAfee Agent inicia la comunicación agente-servidor e implementa todas las directivas y tareas de acuerdo conla configuración establecida en McAfee ePO.

Utilización de la herramienta de línea de comandos maconfigLa herramienta de línea de comandos maconfig, se proporciona con McAfee Agent para Linux.

Se instala junto con McAfee Agent y su ubicación predeterminada es /opt/McAfee/agent/bin.

Con maconfig se pueden llevar a cabo operaciones tales como:

• Aprovisionar el agente en McAfee ePO

• Establecer las propiedades personalizadas

• Establecer el nivel de registro

Modificadores de la línea de comandos

Utilice estos modificadores de línea de comandos con la herramienta maconfig para llevar a cabo diversasoperaciones.


-provision Aprovisiona el agente en modo gestionado o no gestionado.

-enforce Implementa las configuraciones o directivas del agente de forma local.

-managed Aprovisiona el agente en modo gestionado.

-unmanaged Aprovisiona el agente en modo no gestionado.

-auto Utiliza las credenciales de McAfee ePO.

-dir Utiliza los archivos de McAfee ePO de un directorio concreto.

-epo Especifica la dirección IP y el puerto de McAfee ePO.

-user Especifica el nombre de usuario del administrador de McAfee ePO.

-password Especifica la contraseña de McAfee ePO.

-custom Establecer propiedades personalizadas. Es posible establecer más deuna propiedad personalizada.

-prop1 "valor decadena" -prop2 "valor decadena" ... -propN "valor decadena"

Valor de una propiedad personalizada. Especifique el valor de cada unade las propiedades personalizadas.

-license Establece la clave de licencia.

-loglevel Establece el número del nivel de registro: 0 (Desactivar), 1(Información), 2 (Depuración), 3 (Detalle).

-noguid Elimina las entradas de GUID.

-start Inicia el agente.

Instalación de McAfee AgentUtilización de la herramienta de línea de comandos maconfig 1



-stop Detiene el agente.

-help Muestra la Ayuda de maconfig.

Ejemplos• Aprovisionar el agente en McAfee ePO

Este comando aprovisiona una instancia de McAfee ePO especificada en el equipo local en elque se ejecute.

maconfig -provision -managed -auto -epo <IP de ePO> -user <nombre deusuario del administrador de ePO> -password <contraseña del administradorde ePO>

• Establecer propiedades personalizadas

Este comando permite establecer propiedades personalizadas que se comunican a McAfee ePOy aparecen en las propiedades del sistema.

maconfig -custom -prop1 "valor de cadena 1" -prop2 "valor de cadena 2"

• Establecer el nivel de registro

Este comando permite configurar el nivel de actividad del agente que se debe registrar.

maconfig -enforce -loglevel 3

Inclusión de McAfee Agent en una imagen Puede instalar el agente en una imagen que después se despliega en varios sistemas.

Debe asegurarse de que el agente funcione correctamente en este escenario.

Dos agentes no pueden compartir el mismo GUID. La razón más habitual de que McAfee Agent acabe teniendoGUID duplicados es que se haya instalado en una imagen sin haber eliminado antes su GUID y que esa imagense haya desplegado en más de un sistema.

Para asegurarse de que los GUID no se dupliquen, ejecute este comando en la imagen del sistema donde se hainstalado McAfee Agent con el fin de utilizarla para el despliegue en más de un sistema cliente.

maconfig -enforce -noguid

Reinicie el servicio de McAfee Agent en su sistema tras ejecutar el comando maconfig -enforce -noguid paragenerar un GUID exclusivo.

1 Instalación de McAfee AgentInclusión de McAfee Agent en una imagen


2 Ampliación y restauración de agentes

Si tiene una versión anterior del agente instalado en su entorno, puede ampliar a la versión más recientecuando se instala la versión más reciente de McAfee ePO.

De forma periódica, McAfee publica versiones nuevas del agente que se pueden desplegar y administrarmediante McAfee ePO. Cuando el paquete de instalación y la extensión del agente estén disponibles, puededescargarlos mediante el sitio de descarga de McAfee o el Administrador de software. Incorpore el paquete deinstalación al Repositorio principal e instale la nueva extensión; a continuación, utilice la tarea Despliegue deproductos para ampliar McAfee Agent.

No es obligatorio actualizar el actualizador de claves de McAfee Agent al ampliar McAfee Agent a una nuevaversión. Si es necesario, ejecute la tarea del actualizador de claves de agente para obtener nuevas claves.

También puede crear un instalador McAfee Smart Install personalizado para ampliar McAfee Agent en lossistemas cliente.

Puede efectuar la ampliación desde McAfee Agent 4.6.x o 4.8.x a la versión 5.0.0.

Si utiliza McAfee Agent 4.5.x o una versión anterior, amplíe a las versiones 4.6.x o 4.8.x y, después, lleve a cabo laampliación a la versión 5.0.0.

Contenido Comparación entre ampliación y actualización AmplíeMcAfee Agent con una tarea de despliegue de productos Ampliación de un McAfee Agent no gestionado en Ubuntu Restaurar una versión anterior del agente en los sistemas Windows Restauración de una versión anterior del agente en sistemas distintos de Windows

2


Comparación entre ampliación y actualizaciónAmpliar implica instalar una versión más reciente del software existente y actualizar implica cambiar los datos.

Ampliar no es lo mismo que actualizar. Ampliar significa instalar una versión más reciente de McAfee Agentsobre una versión anterior; por ejemplo, sustituir McAfee Agent 4.8 por McAfee Agent 5.0.0. Actualizar significaobtener los archivos DAT y las firmas más recientes que los productos emplean para identificar las amenazas yneutralizarlas.

• Si utiliza McAfee ePO para desplegar McAfee Agent en la red, el procedimiento difiere ligeramente según laversión anterior de McAfee Agent que se amplíe.

• Si va a ampliar McAfee Agent y la red es extensa, tenga en cuenta el tamaño del archivo del paquete deinstalación y el ancho de banda disponible antes de decidir cuántos agentes ampliar de forma simultánea.Puede realizar la ampliación por etapas. Por ejemplo, amplíe los grupos del Árbol de sistemas de uno en uno.Además de equilibrar el tráfico de la red, esta opción facilita el rastreo del progreso y la resolución deproblemas.

• Si va a ampliar McAfee Agent mediante una tarea cliente de despliegue de productos, puede planificarla deforma que se ejecute a distintas horas para los diferentes grupos del Árbol de sistemas.

El procedimiento para llevar a cabo la ampliación depende según la versión de McAfee Agent que se ejecute enlos sistemas gestionados.

Algunas versiones anteriores de McAfee Agent no son compatibles con todas las funciones de McAfee ePO 5.1.1.Para disfrutar de toda la funcionalidad de McAfee ePO, amplíe a McAfee Agent versión 5.0.0 o posterior.

Ampliar McAfee Agent con un método distinto del uso de McAfee ePO, por ejemplo, de forma manual omediante scripts de inicio de sesión de red, es igual que instalar McAfee Agent por primera vez.

AmplíeMcAfee Agent con una tarea de despliegue de productosEs posible utilizar la tarea cliente Despliegue de productos para ampliar McAfee Agent en un grupo de sistemas enMcAfee ePO.

Antes de empezarEs necesario agregar los paquetes apropiados de McAfee Agent al Repositorio principal en McAfeeePO antes de ampliar McAfee Agent.

Procedimiento


2 En la ficha Tareas cliente asignadas, haga clic en Acciones | Nueva asignación de tareas cliente para abrir elasistente Generador de asignaciones de tareas cliente.

El asistente Generador de asignaciones de tareas cliente de McAfee ePO 5.9 incluye todas las opciones deconfiguración del planificador de tareas cliente en una página.

2 Ampliación y restauración de agentesComparación entre ampliación y actualización


3 En el panel Seleccionar tarea, seleccione McAfee Agent en Producto y Despliegue de productos en Tipo de tarea; acontinuación, seleccione la tarea de despliegue existente.

También puede crear una tarea de ampliación o ver las propiedades de la tarea de despliegue existente; paraello, haga clic en Crear nueva tarea o en Ver tarea seleccionada, respectivamente. Para definir una tarea nueva,haga clic en Crear nueva tarea e introduzca la información apropiada para la tarea que está creando.

Al ampliar el agente en sistemas operativos distintos de Windows, escriba -r en la línea de comandos para quese ejecute macmnsvc con permisos raíz. Asegúrese de que -u se utiliza como prefijo con -r en la línea decomandos.

4 Junto a la opción Bloquear herencia de tarea, puede elegir desbloquear o bloquear la tarea de ampliación parapermitir o impedir la interrupción de la herencia.

5 Junto a la opción Etiqueta, puede elegir enviar esta tarea de ampliación a todos los sistemas o a sistemasconcretos que coincidan con los criterios esperados.

6 Haga clic en Siguiente para abrir el panel Planificación.

7 Planifique la tarea según proceda.

8 Haga clic en Siguiente para abrir el panel Resumen.

9 Verifique los detalles de la tarea y haga clic en Guardar.

10 Envíe una llamada de activación.

La tarea de ampliación se enviará a los equipos cliente seleccionados en la siguiente comunicaciónagente-servidor. Cada vez que se ejecute la tarea, comprobará si debe instalar la versión especificada deMcAfee Agent.

Ampliación de un McAfee Agent no gestionado en UbuntuDebe ampliar de forma manual un agente utilizando el modo no gestionado en sistemas Ubuntu.

El instalador y el paquete de McAfee Agent se encuentran en la siguiente ubicación de McAfee ePO:

<ubicación de instalación del servidor de epo>\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Este proceso permite la ampliación de un McAfee Agent no gestionado desde la versión 4.8.0 a la 5.0.0. McAfeeAgent, cuando se ejecuta en modo gestionado, se puede ampliar con una tarea de despliegue en McAfee ePO.

Procedimiento

1 Copie los archivos del instalador (MFErt.i686.deb y MFEma.i686.deb) en el sistema cliente.

2 Abra una ventana de terminal en el sistema cliente. Navegue a la carpeta que contiene el instalador.

3 Ejecute los siguientes comandos:

dpkg -I --force-confnew MFErt.i686.debdpkg -I --force-confnew MFEma.i686.deb

Ampliación y restauración de agentesAmpliación de un McAfee Agent no gestionado en Ubuntu 2


Restaurar una versión anterior del agente en los sistemas WindowsPuede restaurar la versión anterior del agente en los sistemas Windows desde McAfee ePO.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, después, seleccione los sistemas en los que desee instalaruna versión anterior del agente.


3 En la lista desplegable Versión del agente de la página Desplegar agente, seleccione el agente que desearestaurar y, a continuación, haga lo siguiente:

a Seleccione Forzar instalación sobre versión existente.

b Seleccione la Ruta de instalación para la instalación forzada.

c Introduzca las Credenciales para instalación del agente.

d Indique el Número de intentos, el Intervalo entre reintentos y la información de Anular tras.

e Seleccione si la conexión utilizada para el despliegue debe emplear un controlador de agentesdeterminado o Todos los controladores de agentes.

4 Haga clic en Aceptar para enviar el paquete de instalación del agente a los sistemas seleccionados.

Restauración de una versión anterior del agente en sistemas distintosde Windows

Puede revertir a la versión anterior del agente, desinstalando el agente actual e instalando la versión quenecesita.

Procedimiento1 En el sistema cliente, desinstale la versión actual instalada del agente.

2 En el sistema cliente, instale la versión anterior del agente.

Las tareas, directivas y otros datos se restauran en la primera comunicación agente-servidor después de lareinstalación.

2 Ampliación y restauración de agentesRestaurar una versión anterior del agente en los sistemas Windows


3 Eliminación de McAfee Agent de Windows

Cuando se selecciona Eliminar McAfee Agent en la siguiente comunicación agente-servidor mientras se elimina unsistema del Árbol de sistemas, McAfee Agent se elimina durante la siguiente comunicación agente-servidor.

Si sigue habiendo productos gestionados en los sistemas tras intentar eliminar McAfee Agent, este continúaejecutándose en modo actualizador no gestionado para mantener los productos gestionados.

No es posible eliminar McAfee Agent mediante la tarea Despliegue de productos.

Contenido

Eliminación de agentes al eliminar sistemas del Árbol de sistemas Eliminación de agentes al eliminar grupos del Árbol de sistemas Eliminación de agentes de sistemas que aparecen en los resultados de una consulta Elimine el agente de la línea de comandos de Windows Eliminar el agente de sistemas distintos de Windows

Eliminación de agentes al eliminar sistemas del Árbol de sistemasPuede eliminar McAfee Agent de un sistema si lo elimina del Árbol de sistemas.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas y, después, seleccione el grupo con los sistemas que deseeeliminar.

2 Seleccione los sistemas de la lista y, a continuación, haga clic en Acciones | Administrador de directorios |Eliminar.

3 Seleccione Eliminar McAfee Agent en la siguiente comunicación agente-servidor y, a continuación, haga clic enAceptar.

Eliminación de agentes al eliminar grupos del Árbol de sistemasPuede eliminar McAfee Agent de un grupo de sistemas si se elimina ese grupo del Árbol de sistemas.

Al eliminar un grupo, se eliminan también los grupos secundarios y los sistemas que contiene.

3


Procedimiento

1 Haga clic en Menú | Sistemas | Árbol de sistemas y, a continuación, seleccione el grupo que desee eliminar.

2 En la parte inferior del panel Árbol de sistemas, haga clic en Acciones en los sistemas | Eliminar grupo.

3 Seleccione Eliminar McAfee Agent de todos los sistemas en la siguiente comunicación agente-servidor y, acontinuación, haga clic en Aceptar.

Eliminación de agentes de sistemas que aparecen en los resultados deuna consulta

Elimine los agentes de los sistemas que aparecen en los resultados de una consulta.

Procedimiento

1 Ejecute una consulta y, en la página de resultados, seleccione los sistemas que desee eliminar.

2 Seleccione Administración del directorio en la lista desplegable y, después, seleccione Eliminar en el submenú.

3 Seleccione Eliminar McAfee Agent en la siguiente comunicación agente-servidor y, a continuación, haga clic enAceptar.

Elimine el agente de la línea de comandos de WindowsElimine el agente de la línea de comandos de Windows mediante el programa de instalación del agente,FrmInst.exe.

Si hay productos gestionados instalados en un sistema en el que se ha eliminado el agente, el agente (ahora "nogestionado") continúa funcionando en el modo de actualizador.

Procedimiento1 Abra una símbolo de comandos en el sistema de destino.

2 Ejecute el programa de instalación del agente, FrmInst.exe, desde la línea de comandos con la opción /REMOVE=AGENT.

Para forzar la eliminación de McAfee Agent desde el sistema cliente Windows, ejecute el comandoFrmInst.exe /FORCEUNINSTALL.

Eliminar el agente de sistemas distintos de WindowsDebe eliminar manualmente el agente de los sistemas distintos de Windows.

Implica:

• Eliminación de McAfee Agent del sistema.

• Eliminación de los nombres de los sistemas del Árbol de sistemas de McAfee ePO.

3 Eliminación de McAfee Agent de WindowsEliminación de agentes de sistemas que aparecen en los resultados de una consulta


Procedimiento

1 Abra una ventana de terminal en el sistema cliente.

2 Ejecute el comando adecuado para su sistema operativo y proporcione las credenciales raíz cuando se lesoliciten.

Sistema operativo Comandos

Linux rpm -e MFEcmarpm -e MFErt

Ejecute los comandos en el orden que se indica.

Ubuntu dpkg --remove MFEcmadpkg --remove MFErt

Ejecute los comandos en el orden que se indica.

Mac /Library/McAfee/agent/scripts/uninstall.sh

3 En McAfee ePO, seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, seleccione los sistemas enlos que haya desinstalado McAfee Agent.

4 En la lista desplegable Acciones, seleccione Administración del directorio y, a continuación, seleccione Eliminaren el submenú.

Eliminación de McAfee Agent de WindowsEliminar el agente de sistemas distintos de Windows 3


3 Eliminación de McAfee Agent de WindowsEliminar el agente de sistemas distintos de Windows


Índice

Aactualizaciones

ampliar agentes 34

paquetes de actualización del agente 34

agenteampliar por fases 34

carpeta de instalación de UNIX 12

carpeta de instalación en Linux 12

carpeta de instalación en Macintosh 12

desinstalar 37

eliminar de sistemas desde resultados de consultas 38

métodos de eliminación 37, 38

requisitos del sistema 6restaurar una versión anterior en sistemas distintos de Windows

36

restaurar una versión anterior en Windows 36

ampliación de agentes 33, 34

árbol de sistemaseliminar agentes 37

eliminar agentes de los sistemas 37

eliminar sistemas 37

archivos de extensionesno Windows, nombre de archivo del paquete del agente 24

Ccarpeta de instalación

Linux 12

Macintosh 12

UNIX 12

comunicación agente-servidorintervalo ASCI 32

consultaseliminar agentes en resultados 38

credencialesobligatorias para la instalación del agente 19

cuentas de usuariocredenciales para la instalación del agente 19

Ddesinstalación

agente, en Macintosh OS 38

del agente de sistemas UNIX 38

desplieguea través de la tecnología de inserción 16

ampliar agentes 34

instalación, definición y métodos 10

métodos 10

distribución del agenteFrmInst.exe en línea de comandos 38

Eeliminación

del agente de sistemas UNIX 38

FFRAMEPKG.EXE 13

Ggrupos

eliminar del árbol de sistemas 37

GUID, véase identificador exclusivo global

IID regionales, configurar para la instalación 20

identificador exclusivo global (GUID)duplicar 32

idiomasvarios, admitir 8

idiomas admitidos 8imagen virtual

no persistente 30

instalación de agentemediante scripts de inicio de sesión 18

Opciones de línea de comandos 20

instalación del agentea partir de una imagen 32

crear paquetes personalizados 19

desinstalar 37

en sistemas no Windows 24

en Windows a través de la tecnología de inserción 16

manual en Windows 20

métodos de despliegue 10

paquete, ubicación 13, 18

paquetes de actualización 34


instalador Smart Install 27

Mmaconfig

modificadores de la línea de comandos 31

Nno Windows

instalar el agente en 24

nombre de archivo del paquete el agente 24

Oopciones de línea de comandos

FrmInst.exe 38

Opciones de línea de comandosinstalación del agente 20

opciones del script de instalación (install.sh) 26

Ppaquetes

crear paquetes de instalación del agente personalizados 19

nombre de archivo del agente para sistemas no Windows 24

Protección de ejecución de datos (DEP) 6

Rrequisitos

procesadores 6

requisitos (continuación)sistemas operativos 6

requisitos del sistema 6

Sscripts de inicio de sesión

instalar el agente a través de 18

scripts, inicio de sesión para instalación de agente 18

sistemas operativosMcAfee Agent 6

solución de problemasampliar agentes por grupo 34

Ttecnología de inserción

despliegue inicial del agente 16

UUNIX

desinstalar el agente de 38

Índice
