McAfee Agent 5.0³n de un McAfee Agent no gestionado en Ubuntu .....51 Restauración de una versión anterior del agente en Windows.....51 Restauración de una versión anterior del

Guía del producto

McAfee Agent 5.0.0

COPYRIGHTCopyright © 2014 McAfee, Inc. Queda prohibida la copia sin autorización previa.

ATRIBUCIONES DE MARCAS COMERCIALESMcAfee, el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore, Foundstone,Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection,TrustedSource, VirusScan y WaveSecure son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU.y otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.

Los nombres y las descripciones del producto y las funciones están sujetos a cambios sin previo aviso. Visite mcafee.com para obtener informaciónsobre los productos y las funciones más recientes.

INFORMACIÓN DE LICENCIA

Acuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULALOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO,CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRAQUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UNARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NOACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE OAL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

2 McAfee Agent 5.0.0 Guía del producto

http://mcafee.com

Contenido

Prefacio 7Acerca de esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Destinatarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Búsqueda de documentación de productos . . . . . . . . . . . . . . . . . . . . . . . . 8

Introducción a McAfee Agent1 Acerca de McAfee Agent 11

Nuevas funciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Compatibilidad de funciones de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . 13

Instalación, ampliación y eliminación del agente2 Instalación de McAfee Agent 17

Requisitos del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18Idiomas admitidos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Instalación de la extensión y los paquetes de McAfee Agent en el servidor de McAfee ePO . . . . 19Métodos de instalación de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . 20Archivos y carpetas de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . 22Paquete de instalación de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . 23Despliegue desde el servidor de McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . 25Instalación en sistemas Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Instalación en Windows desde el servidor de McAfee ePO . . . . . . . . . . . . . . 27Instalación en Windows con métodos de despliegue de terceros . . . . . . . . . . . . 28Cuándo realizar la instalación con secuencias de comandos de inicio de sesión de Windows. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29Creación de paquetes de instalación personalizados . . . . . . . . . . . . . . . . . 29Instalación manual en Windows . . . . . . . . . . . . . . . . . . . . . . . . . 30Opciones de línea de comandos para la instalación de McAfee Agent en Windows . . . . . 30Instalación en Windows con secuencias de comandos de inicio de sesión . . . . . . . . 33Instalación mediante Objeto de directivas de grupo . . . . . . . . . . . . . . . . . 34

Instalación en sistemas Linux y Macintosh . . . . . . . . . . . . . . . . . . . . . . . 34Instalación en sistemas operativos distintos de Windows desde el servidor de McAfee ePO 35Instalación manual en sistemas operativos distintos de Windows . . . . . . . . . . . 36Instalación en sistemas operativos Ubuntu . . . . . . . . . . . . . . . . . . . . 36Instalación en sistemas distintos de Windows mediante opciones de script . . . . . . . 37

Despliegue de McAfee Agent mediante McAfee Smart Install . . . . . . . . . . . . . . . . 38Creación de un instalador personalizado de McAfee Smart Install . . . . . . . . . . . 39Instalación de McAfee Agent con un instalador personalizado de McAfee Smart Install . . . 39Opciones de línea de comandos para instalar McAfee Agent de forma manual mediante una URL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40Administración de las URL de despliegue del agente . . . . . . . . . . . . . . . . 42

Instalación de McAfee Agent en modo Virtual Desktop Infrastructure . . . . . . . . . . . . . 42Asignación de valores a propiedades personalizadas . . . . . . . . . . . . . . . . . . . . 43

McAfee Agent 5.0.0 Guía del producto 3

Procesos utilizados por McAfee Agent 5.0.0 . . . . . . . . . . . . . . . . . . . . . . . 44Inclusión de McAfee Agent en una imagen . . . . . . . . . . . . . . . . . . . . . . . 46Identificación de GUID de agente duplicados . . . . . . . . . . . . . . . . . . . . . . 46Corrección de GUID de agente duplicados . . . . . . . . . . . . . . . . . . . . . . . . 46

3 Ampliación y restauración de agentes 49Comparación entre ampliación y actualización . . . . . . . . . . . . . . . . . . . . . . 49Ampliación de McAfee Agent mediante una tarea de despliegue de producto . . . . . . . . . . 50Ampliación de un McAfee Agent no gestionado en Ubuntu . . . . . . . . . . . . . . . . . 51Restauración de una versión anterior del agente en Windows . . . . . . . . . . . . . . . . 51Restauración de una versión anterior del agente en sistemas distintos de Windows . . . . . . . 52

4 Modificación de los modos de administración del agente 53Cuándo cambiar el modo de gestión de McAfee Agent . . . . . . . . . . . . . . . . . . . 53Conversión del modo del agente en Windows . . . . . . . . . . . . . . . . . . . . . . 54

Conversión del modo no gestionado al modo gestionado en Windows . . . . . . . . . . 54Conversión del modo gestionado al modo no gestionado en Windows . . . . . . . . . . 55

Cambio del modo de McAfee Agent en los sistemas distintos de Windows . . . . . . . . . . . 55Cambio del modo no gestionado al modo gestionado en plataformas distintas de Windows 55Cambio del modo gestionado al modo no gestionado en plataformas distintas de Windows 56

5 Eliminación de McAfee Agent 57Eliminación de agentes al eliminar sistemas del árbol de sistemas . . . . . . . . . . . . . . 57Eliminación de agentes al eliminar grupos del árbol de sistemas . . . . . . . . . . . . . . . 57Eliminación de agentes de sistemas que aparecen en los resultados de una consulta . . . . . . . 58Eliminación del agente desde un símbolo de comandos de Windows . . . . . . . . . . . . . 58Eliminación de McAfee Agent en sistemas operativos distintos de Windows . . . . . . . . . . 58

Utilización de McAfee Agent6 Configuración de directivas de McAfee Agent 63

Configuración de directivas de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . 63Configuración de la directiva General . . . . . . . . . . . . . . . . . . . . . . . . . . 66

Reenvío de eventos según prioridad . . . . . . . . . . . . . . . . . . . . . . . 66Recuperación de propiedades del sistema . . . . . . . . . . . . . . . . . . . . . 66

Configuración de la directivas de Repositorio . . . . . . . . . . . . . . . . . . . . . . . 67Selección de un repositorio . . . . . . . . . . . . . . . . . . . . . . . . . . . 68Definición de la configuración de proxy para McAfee Agent . . . . . . . . . . . . . . 69

7 Uso del agente desde el servidor de McAfee ePO 71Comunicación agente-servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71

Intervalo de comunicación agente-servidor . . . . . . . . . . . . . . . . . . . . 72Gestión de interrupciones de la comunicación agente-servidor . . . . . . . . . . . . 72Llamadas de activación y tareas . . . . . . . . . . . . . . . . . . . . . . . . . 73

SuperAgent y su funcionamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . 74Llamadas de activación de SuperAgent y difusión . . . . . . . . . . . . . . . . . . 75Conversión de McAfee Agent en SuperAgent . . . . . . . . . . . . . . . . . . . . 75Almacenamiento en caché de los SuperAgents e interrupciones de comunicación . . . . . 76Jerarquía de SuperAgents . . . . . . . . . . . . . . . . . . . . . . . . . . . 78Creación de una jerarquía de SuperAgents . . . . . . . . . . . . . . . . . . . . 78

Función de retransmisión de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . 79Comunicación a través de un agente RelayServer . . . . . . . . . . . . . . . . . . 79Activación de la función de retransmisión . . . . . . . . . . . . . . . . . . . . . 80Desactivación del servicio de retransmisión . . . . . . . . . . . . . . . . . . . . 81

Comunicación punto a punto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81Descarga de actualizaciones de contenido desde agentes del mismo nivel . . . . . . . . 81

Contenido


Prácticas recomendadas para la comunicación punto a punto . . . . . . . . . . . . . 82Activar servicio punto a punto . . . . . . . . . . . . . . . . . . . . . . . . . 82

Recopilación de estadísticas de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . 83Modificación del idioma de la interfaz de usuario y del registro de eventos del agente . . . . . . 84Configuración de los sistemas seleccionados para actualización . . . . . . . . . . . . . . . 84Respuesta a eventos de directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . 85Planificación de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86Ejecución inmediata de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . . . 87Localización de agentes inactivos . . . . . . . . . . . . . . . . . . . . . . . . . . . 88Windows y las propiedades de productos que comunica el agente . . . . . . . . . . . . . . 88

Visualización de las propiedades de McAfee Agent y los productos . . . . . . . . . . . 90Consultas que proporciona McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . 90

8 Ejecución de tareas de McAfee Agent desde el sistema gestionado 93Uso del icono de la bandeja del sistema . . . . . . . . . . . . . . . . . . . . . . . . . 93

Función del icono de la bandeja del sistema . . . . . . . . . . . . . . . . . . . . 93Cómo mostrar el icono de la bandeja del sistema . . . . . . . . . . . . . . . . . . 94Cómo permitir a los usuarios acceder a la función de actualización . . . . . . . . . . . 94

Actualizaciones desde el sistema gestionado . . . . . . . . . . . . . . . . . . . . . . . 95Ejecución de una actualización manual . . . . . . . . . . . . . . . . . . . . . . . . . 95Implementación de directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96Actualización de directivas y tareas . . . . . . . . . . . . . . . . . . . . . . . . . . 96Envío de propiedades al servidor de McAfee ePO . . . . . . . . . . . . . . . . . . . . . 96Envío de eventos al servidor de McAfee ePO bajo demanda . . . . . . . . . . . . . . . . . 96Visualización de los números de versión y la configuración . . . . . . . . . . . . . . . . . 97Opciones de línea de comandos de McAfee Agent . . . . . . . . . . . . . . . . . . . . . 97

9 Registros de actividades de McAfee Agent 99Acerca de los registros de actividades de McAfee Agent . . . . . . . . . . . . . . . . . . 99Visualización del registro de actividades de McAfee Agent desde el sistema gestionado . . . . . 100Visualización del registro de actividad del agente desde el servidor de McAfee ePO . . . . . . . 101

A Preguntas frecuentes 103

Índice 107

Contenido


Contenido


Prefacio

Esta guía le proporciona la información que necesita para todas las fases de uso del producto, desde lainstalación hasta la configuración y la solución de problemas.

Contenido Acerca de esta guía Búsqueda de documentación de productos

Acerca de esta guíaEsta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconosutilizados, además de cómo está organizada.

DestinatariosLa documentación de McAfee se investiga y escribe cuidadosamente para sus destinatarios.

La información de esta guía va dirigida principalmente a:

• Administradores: personas que implementan y aplican el programa de seguridad de la empresa.

• Responsables de seguridad: personas encargadas de determinar qué información es confidencialy definir la directiva corporativa que protege la propiedad intelectual de la empresa.

• Revisores: personas que evalúan el producto.

ConvencionesEn esta guía se utilizan los siguientes iconos y convenciones tipográficas.

Título de libro, término oénfasis

Título de un libro, capítulo o tema; introducción de un nuevo término;énfasis.

Negrita Texto que se enfatiza particularmente.

Datos introducidos porel usuario, código,mensajes

Comandos u otro texto que escribe el usuario; un ejemplo de código;un mensaje que aparece en pantalla.

Texto de la interfaz Palabras de la interfaz del producto, como los nombres de opciones,menús, botones y cuadros de diálogo.

Azul hipertexto Un vínculo a un tema o a un sitio web externo.

Nota: Información adicional, como un método alternativo de acceso auna opción.

Sugerencia: Sugerencias y recomendaciones.


Importante/atención: Consejo importante para proteger el sistema,la instalación del software, la red, la empresa o los datos.

Advertencia: Consejo especialmente importante para prevenir dañosfísicos cuando se usa un producto de hardware.

Búsqueda de documentación de productosUna vez que se lanza un producto, la información del producto se introduce en el Centro deconocimiento online de McAfee.

Procedimiento1 Vaya a McAfee ServicePortal en http://support.mcafee.com y haga clic en Centro de conocimiento.

2 Introduzca un nombre de producto, seleccione una versión y, a continuación, haga clic en Buscarpara que se muestre una lista de documentos.

PrefacioBúsqueda de documentación de productos


http://support.mcafee.com

Introducción a McAfee AgentFamiliarícese con McAfee Agent y su funcionamiento una vez instalado en elsistema cliente.

Capítulo 1 Acerca de McAfee Agent


Introducción a McAfee Agent


1 Acerca de McAfee Agent

McAfee®

Agent es el componente del lado del cliente que posibilita la comunicación segura entreMcAfee

®

ePolicy Orchestrator®

(McAfee ePO™

) y los productos gestionados. También sirve comoactualizador para productos gestionados y no gestionados de McAfee.

Además, McAfee Agent ofrece servicios locales para los productos gestionados y para otrosdesarrollados por los partners de McAfee Security Innovation Alliance.

McAfee ePO solo puede gestionar los sistemas si tienen un agente instalado. Mientras se ejecuta deforma silenciosa en segundo plano, McAfee Agent:

• Instala productos y sus ampliaciones en los sistemas gestionados.

• Actualiza el contenido de seguridad, como los archivos DAT asociados con VirusScan Enterprise.

• Implementa directivas y planifica tareas en los sistemas gestionados.

• Recopila información y eventos de los sistemas gestionados, y los envía al servidor de McAfee ePO.

El término agente se emplea en estos contextos dentro de McAfee ePO:

• Agente: modo de funcionamiento básico de McAfee Agent que proporciona un canal decomunicación con McAfee ePO y los servicios locales de otros productos gestionados.

• SuperAgent: un repositorio distribuido cuya replicación de contenido está gestionada por elservidor de McAfee ePO. SuperAgent almacena en caché la información que recibe de un servidorde McAfee ePO, del repositorio principal o de un repositorio HTTP o FTP y la distribuye entre losagentes.

Se recomienda configurar un SuperAgent en cada subred a la hora de administrar agentes en redesextensas. Para obtener más información sobre SuperAgent y su funcionalidad, consulte SuperAgenty su funcionamiento.

Contenido Nuevas funciones Compatibilidad de funciones de McAfee Agent

Nuevas funcionesLa arquitectura de McAfee Agent 5.0.0 es asincrónica y de un único subproceso, además de estarbasada en los servicios (mensajería). En una arquitectura basada en la mensajería, los servicios secomunican mediante un lenguaje común. Esto reduce la utilización de los recursos del sistema, talescomo el número de subprocesos, el número de identificadores, la memoria y la CPU.

McAfee Agent 5.0.0 solo se puede utilizar con el servidor de McAfee ePO 5.1.1 o posterior. Es posibleadministrar las versiones anteriores de McAfee Agent con la extensión de la versión 5.0.0, pero lasversiones anteriores de las extensiones de agente no pueden administrar los clientes de McAfee Agent5.0.0.

1


McAfee Agent 5.0.0 cuenta con estas funciones nuevas.

Directiva basada en manifiesto

Cuando se emplea McAfee Agent 5.0.0 junto con el servidor de McAfee ePO 5.1.1 o posterior, lafunción de directiva basada en manifiesto le ayudará a aumentar la escalabilidad de la plataformaMcAfee ePO. Con la directiva basada en manifiesto, McAfee Agent solamente obtendrá los cambios enla configuración de directivas del servidor de McAfee ePO. Como solo se descargan las diferencias deconfiguración de directivas, McAfee Agent no utiliza recursos para comparar o fusionar laconfiguración. Además, el servidor de McAfee ePO no tendrá que calcular las directivas cambiadas encada comunicación agente-servidor. Esto contribuye a ahorrar ancho de banda en la red cada vez quese descarga una actualización de directivas.

Conexión persistente

Cuando se produce una comunicación agente-servidor (ASC), McAfee Agent mantiene activo el canalde comunicación con el servidor de McAfee ePO mediante una conexión Keepalive. Esto permite aMcAfee Agent llevar a cabo una ASC mediante una única conexión TCP para el envío y la recepción dediversas solicitudes o respuestas HTTP.

Las versiones anteriores del servidor de McAfee ePO requerían varias conexiones TCP de McAfee Agentdurante una única ASC. Esto requería más ancho de banda de la red, mientras que el uso de unaconexión Keepalive reduce el ancho de banda de red empleado.

Servicios de sensor

McAfee Agent 5.0.0 utiliza servicios de sensor para rastrear los eventos del sistema y realizar accionesen el sistema cliente. Existen dos tipos de servicios de sensor:

• Sensores de usuario: detectan los usuarios con sesión iniciada en el sistema cliente que empleanlas API del sistema operativo y aplican las directivas basadas en usuario en consecuencia.

• Sensores de red: detectan el estado de conectividad de la red mediante las API de red del sistemaoperativo y determinan si deben permitirse las funciones del agente, como por ejemplo extraeractualizaciones del repositorio o comunicarse con McAfee ePO.

Comunicación punto a punto

Para recuperar actualizaciones e instalar productos, McAfee Agent necesita comunicarse con elservidor de McAfee ePO. Es posible que estas actualizaciones estén disponibles con los agentes en lamisma subred. Con la comunicación punto a punto, McAfee Agent descarga estas actualizaciones delos agentes del mismo nivel y la misma subred, lo cual reduce el consumo de ancho de banda entre elservidor de McAfee ePO y McAfee Agent.

Consulte Servicio punto a punto para obtener detalles sobre la configuración de esta función.

Compatibilidad con SuperAgent

McAfee Agent 5.0.0 es compatible con SuperAgent en sistemas operativos Windows, Linux yMacintosh.

Consulte SuperAgent y su funcionamiento para obtener más detalles.

Aprovisionamiento remoto

Ahora se puede utilizar el aprovisionamiento remoto para:

1 Acerca de McAfee AgentNuevas funciones


• Convertir un McAfee Agent no gestionado en gestionado: utilice el modificador de línea decomandos para cambiar McAfee Agent del modo no gestionado al gestionado (es decir, realizar elaprovisionamiento en un servidor de McAfee ePO).

• Migrar de un servidor de McAfee ePO a otro: utilice el modificador de línea de comandos paramigrar McAfee Agent de un servidor de McAfee ePO a otro.

Consulte Cuándo cambiar el modo de administración de agentes para obtener más detalles.

Compatibilidad de funciones de McAfee AgentEn esta tabla se indican las funciones de McAfee Agent y su compatibilidad con las plataformas.

Función Windows No Windows

SuperAgent Sí Sí

Nativo de 64 bits Parcialmente

La mayor parte de losservicios de McAfee Agentson de 64 bits. Noobstante, para mantener lacompatibilidad con otrosproductos gestionados,unos pocos servicios oprocesos de McAfee Agentson de 32 bits.

Solo Linux

Ejecutar tarea cliente ahora Sí Sí

RelayServer Sí Sí

Punto a punto Sí Sí

Registro de servicios de aplicación activadoen directiva

Sí Sí

Registro de depuración activado en directiva Sí Sí

Rotación de registros configurable Sí Sí

Acceso a registro remoto Sí Sí

Directiva basada en usuario Sí Solo Macintosh

Despliegue de McAfee Agent desde elservidor de McAfee ePO

Sí Solo Linux yMacintosh

Ampliación de McAfee Agent desde elservidor de McAfee ePO

Sí Sí

McAfee Smart Install Sí Sí

Recopilación de propiedades Sí Sí

Implementación de directivas Sí Sí

Implementación de tareas Sí Sí

Activación de McAfee Agent Sí Sí

Actualización del producto Sí Sí

Despliegue de productos Sí Sí

Reenvío de eventos Sí Sí

Compatibilidad con canal de datos Sí Sí

Acerca de McAfee AgentCompatibilidad de funciones de McAfee Agent 1


Función Windows No Windows

Compatibilidad con IPv4, IPv6 y modo mixto Sí Sí

Compatibilidad con arquitectura decomplemento de producto gestionado

Sí Sí

Comunicación segura Sí Sí

Modo gestionado y no gestionado Sí Sí

Acceso a controlador de agentes Sí Sí

CmdAgent Sí Sí

Planificación de Ejecutar inmediatamente Sí Sí

Planificación de Ejecutar una vez Sí Sí

Planificación de Ejecutar tarea omitida tras Sí Sí

Planificación de Al iniciar el sistema Sí No

Planificación de Al iniciar una sesión Sí No

Desinstalación automática de McAfee Agentdesde el servidor de McAfee ePO

Sí No

Generación de informes de propiedades denodos del clúster

Sí No

Tarea de duplicación (solo para VirusScanEnterprise)

Sí No

Actualización de repositorios UNC Sí No

Monitor de estado de McAfee Agent Sí No

Compatibilidad con aplicación McTray Sí No

1 Acerca de McAfee AgentCompatibilidad de funciones de McAfee Agent


Instalación, ampliación yeliminación del agenteLa instalación del agente en los sistemas cliente es necesaria paraadministrar su entorno de seguridad a través de ePolicy Orchestrator.

Capítulo 2 Instalación de McAfee AgentCapítulo 3 Ampliación y restauración de agentesCapítulo 4 Modificación de los modos de administración del agenteCapítulo 5 Eliminación de McAfee Agent


Instalación, ampliación y eliminación del agente


2 Instalación de McAfee Agent

Existen varios métodos para instalar McAfee Agent en los sistemas cliente. El método elegidodependerá del sistema operativo, de si es una instalación inicial o una ampliación, y de lasherramientas utilizadas.

Necesitará estos componentes para instalar McAfee Agent en los sistemas cliente.

• Extensión de McAfee ePO: un archivo zip que se puede instalar en el servidor de McAfee ePO. Lainstalación de McAfee Agent permite personalizar las funciones del producto en el servidor deMcAfee ePO.

• Paquete de software de McAfee Agent: un archivo zip que contiene los archivos de instalación delproducto comprimidos en un formato seguro. El servidor de McAfee ePO puede desplegar estospaquetes en cualquiera de los sistemas gestionados una vez que estos se incorporan al Repositorioprincipal.

• Paquete del actualizador de claves de McAfee Agent: distribuye las nuevas claves principalescuando se recibe una actualización de los repositorios gestionados de McAfee ePO. McAfee Agentutiliza claves de comunicación agente-servidor segura (ASSC) para comunicarse de forma seguracon el servidor. Es posible generar nuevas claves ASSC y usarlas a modo de conjunto principal. Losagentes existentes que utilicen otras claves en la lista de claves de comunicación agente-servidorsegura no cambian a la nueva clave principal, a menos que haya una tarea cliente del actualizadorde claves de agente planificada que se ejecute. El paquete del actualizador de claves de McAfeeAgent se puede utilizar en diversas plataformas y actualiza tanto la clave pública principal(srpubkey.bin) como la clave de solicitud correspondiente (reqseckey.bin).

Consta de una extensión de McAfee ePO y diversos paquetes de cliente que corresponden a lossistemas operativos cliente compatibles con el agente.

McAfee Agent 5.0.0 es compatible con versiones anteriores y funciona con todos los productosgestionados que antes empleaban McAfee Agent 4.8.x.

Contenido Requisitos del sistema Instalación de la extensión y los paquetes de McAfee Agent en el servidor de McAfee ePO Métodos de instalación de McAfee Agent Archivos y carpetas de McAfee Agent Paquete de instalación de McAfee Agent Despliegue desde el servidor de McAfee ePO Instalación en sistemas Windows Instalación en sistemas Linux y Macintosh Despliegue de McAfee Agent mediante McAfee Smart Install Instalación de McAfee Agent en modo Virtual Desktop Infrastructure Asignación de valores a propiedades personalizadas Procesos utilizados por McAfee Agent 5.0.0 Inclusión de McAfee Agent en una imagen Identificación de GUID de agente duplicados Corrección de GUID de agente duplicados

2


Requisitos del sistema Antes de instalar McAfee Agent, asegúrese de que los sistemas cliente cumplan estos requisitos.

Requisitos del sistema

• Espacio en disco instalado: 50 MB (mínimo), sin incluir los archivos de registro

• Memoria: 512 MB de RAM (mínimo)

• Velocidad del procesador: 1 GHz (mínimo)

En la lista se especifican los requisitos mínimos del sistema para McAfee Agent. A fin de obtenerinformación sobre los requisitos del sistema para otros productos de McAfee, consulte la documentacióndel producto de McAfee correspondiente.

Sistemas operativos y procesadores admitidos

Para obtener información sobre los sistemas operativos admitidos, consulte el artículo de la base dedatos de conocimiento KnowledgeBase KB51573.

El agente admite todos los modos de Prevención de ejecución de datos en sistemas operativosWindows.

McAfee Agent no puede desplegarse en Windows 2003 Server con Service Pack 1 desde el servidor deMcAfee ePO; debe instalarse de forma local.

Otras plataformas admitidas

Puede instalar el agente en los sistemas operativos invitados virtuales mediante estos entornos devirtualización.

• Windows Server 2008 Hyper-V • Citrix XenServer

• ESX • Citrix XenDesktop

• VMware Workstation • VMware Server

• VMware Player

Idiomas admitidosMcAfee Agent está traducido a diversos idiomas y, de forma predeterminada, se instala según laconfiguración regional del sistema operativo.

Los sistemas cliente Windows admiten estos idiomas:

Idioma Código de idioma

Portugués (Brasil) 0416

Chino (simplificado) 0804

Chino (tradicional) 0404

Checo 0405

Danés 0406

Neerlandés 0413

Inglés 0409

Finés 040b

2 Instalación de McAfee AgentRequisitos del sistema


https://kc.mcafee.com/corporate/index?page=content&id=KB51573

Idioma Código de idioma

Francés 040c

Alemán 0407

Italiano 0410

Japonés 0411

Coreano 0412

Noruego 0414

Polaco 0415

Portugués 0416

Ruso 0419

Español (España, alfabetización internacional) 0c0a

Español (España, alfabetización tradicional) 040a

Sueco 041d

Turco 041f

Los sistemas cliente Macintosh admiten inglés, japonés, francés, alemán y español.

Todos los demás sistemas cliente no Windows compatibles solo admiten el inglés.

Uso de varios idiomas en su entorno

Es posible que necesite utilizar más de un idioma en su entorno. Para ello, debe realizar varios pasosadicionales con el fin de garantizar la compatibilidad con los juegos de caracteres adecuados para losidiomas elegidos. McAfee recomienda respetar estas sugerencias para asegurarse de que se muestrencorrectamente todos los caracteres de cada idioma en el monitor de McAfee Agent.

• Configure sus sistemas operativos de forma que exista compatibilidad con el uso de Unicode paraMcAfee Agent.

• Instale los paquetes de idioma del sistema operativo adecuados en los sistemas que deban mostrarcaracteres de idioma específicos.

Instalación de la extensión y los paquetes de McAfee Agent enel servidor de McAfee ePO

Para poder instalar McAfee Agent en los sistemas gestionados, es necesario agregar la extensión, elpaquete de software y el paquete del actualizador de claves al servidor de McAfee ePO.

Es posible administrar las versiones anteriores de McAfee Agent con la extensión de la versión 5.0.0,pero las versiones anteriores de las extensiones no pueden administrar un cliente de McAfee Agent5.0.0.

Instalación de McAfee AgentInstalación de la extensión y los paquetes de McAfee Agent en el servidor de McAfee ePO 2


ProcedimientoPara ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.

1 Descargue la extensión de McAfee Agent, EPOAGENTMETA.zip, los paquetes de McAfee Agent y lospaquetes del actualizador de claves para el sistema donde se encuentre el servidor de McAfee ePO.

Puede descargar los paquetes de McAfee Agent desde el Administrador de software de McAfee ePO.Consulte la documentación de producto de McAfee ePO para obtener más detalles.

McAfee Agent dispone de paquetes distintos para cada sistema operativo admitido.

Nombre Descripción

MA500WIN.zip Paquete de Windows

MA500LNX.zip Paquete de Linux

MA500MAC.zip Paquete de Macintosh

MA500WIN_Embedded.zip Paquete de credenciales incrustadas para Windows

help_ma_500.zip Extensión de la Ayuda de McAfee ePO

EPOAGENTMETA.zip Extensión de McAfee ePO

AgentKeyUpdate.zip Paquete del actualizador de claves

2 Instale McAfee Agent y la extensión de la Ayuda:

a En McAfee ePO, haga clic en Menú | Software | Extensiones.

b Haga clic en Instalar extensión.

c Acceda a la ubicación donde se encuentre el archivo EPOAGENTMETA.zip, selecciónelo y haga clicen Aceptar. Aparecerá la página de resumen Instalar extensiones.

d Haga clic en Aceptar para finalizar la instalación de la extensión.

Repita los pasos del a al d para instalar la extensión de la Ayuda.

Si va a ampliar a partir de la extensión de la Ayuda de McAfee Agent 4.8 a la versión 5.0, desinstalela extensión de la Ayuda del agente de la versión 4.8 y, después, lleve a cabo los pasos del a al d afin de instalar la extensión de la Ayuda de la versión 5.0.

3 Incorpore los paquetes de agente apropiados al repositorio de McAfee ePO.

a Haga clic en Menú | Software | Repositorio principal. Aparece una lista de los paquetes del repositorio.

b Haga clic en Acciones y seleccione Incorporar paquete en el menú desplegable.

c Busque uno de los paquetes de agente mencionados anteriormente, selecciónelo y, acontinuación, haga clic en Siguiente.

d Compruebe que está seleccionada la opción Actual en el campo Rama y haga clic en Guardar.

e Repita los pasos del a al d por cada paquete de agente que necesite incorporar al repositorio.

Métodos de instalación de McAfee AgentMcAfee Agent se puede desplegar en los sistemas cliente de varias maneras. Algunos implican el usode versiones de McAfee Agent ya instaladas en el sistema cliente, pero no gestionadas por un servidorde McAfee ePO.

Utilice esta tabla para elegir un método apropiado y realice la acción necesaria.

2 Instalación de McAfee AgentMétodos de instalación de McAfee Agent


Método Acción Notas

McAfee ePO El administrador de McAfee ePOespecifica los sistemas yselecciona una de las opciones deInsertar agentes al agregar un nuevosistema o de Desplegar agentes paralos sistemas que ya seencuentran en el Árbol de sistemas.

• La selección de un gran número desistemas puede afectar al rendimiento dela red.

• Debe especificar credenciales conderechos de administrador en los sistemasde destino.

Manual (medianteel instaladorFramePkg.exe)

El administrador de la red instalaMcAfee Agent en cada sistemagestionado de forma individual.

• Permite agregar información (por ejemplo,propiedades personalizadas) en sistemasconcretos.

• Una vez que esté instalado McAfee Agent,utilice el servidor de McAfee ePO a fin deampliar los productos y actualizar sucontenido.

Software de otrosproveedores, comoMicrosoft SystemsManagementServer (SMS),Objetos dedirectivas de grupo(GPO) de Microsofto IBM Tivoli

Configure su software de tercerospara distribuir el paquete deinstalación de McAfee Agent, quese encuentra en su servidor deMcAfee ePO.

• El paquete de instalación de McAfee Agentcontiene las claves de seguridadnecesarias y la lista de sitios.

• Consulte las instrucciones para otrosproveedores.

Secuencias decomandos de iniciode sesión (soloWindows)

El administrador de la red creauna secuencia de comandos deinstalación o ampliación, que seejecuta cada vez que se inicia unasesión en un sistema.

• Para poner en marcha la instalación o laampliación, es preciso que el usuario inicieuna sesión en el sistema.

• El paquete de instalación debe estar enuna ubicación a la que el sistema puedaacceder.

Instalador McAfeeSmart Installpersonalizado

El administrador de McAfee ePOcrea un instalador McAfee SmartInstall personalizado y lodistribuye entre los usuarios denodos gestionados para suinstalación manual.

• Para instalar McAfee Agent manualmente,los usuarios de los nodos gestionadosdeben tener derechos de administrador.

• La activación de los servidores punto apunto reduce la carga del servidor deMcAfee ePO. Consulte Servicio punto apunto para obtener más detalles.

• Una vez que McAfee Agent está instalado,se implementan las tareas cliente y lasdirectivas asignadas en el nodogestionado.

Tarea dedespliegue

Utilice el Árbol de sistemas delservidor de McAfee ePO paraampliar McAfee Agent en lossistemas de destinoseleccionados.

• McAfee Agent debe estar ya presente en elsistema de destino.

• La activación de los servidores punto apunto reduce la carga del servidor deMcAfee ePO. Consulte Servicio punto apunto para obtener más detalles.

Instalación de McAfee AgentMétodos de instalación de McAfee Agent 2


Método Acción Notas

Una imagen quecontenga McAfeeAgent

El administrador elimina el GUIDde McAfee Agent mediante elmodificador de línea de comandosy, a continuación, crea unaimagen que contiene McAfeeAgent y la despliega.

• La eliminación del GUID permite a McAfeeAgent generar un nuevo GUID en laprimera comunicación agente-servidor.

• Si no se elimina el GUID, se producen"errores de secuencia" debido a laexistencia de varios sistemas idénticos.

Productos deMcAfee nogestionados ensistemas Windows

Mediante el Árbol de sistemas, eladministrador de McAfee ePOselecciona los sistemas quepasarán del estado no gestionadoal gestionado y selecciona Acciones| Agente | Desplegar agentes.

• McAfee Agent debe estar ya presente en elsistema de destino en modo nogestionado.

Productos deMcAfee nogestionados enplataformasdistintas deWindows

Escriba el siguiente comando enel sistema con la instancia deMcAfee Agent que desee convertirdel estado no gestionado algestionado:<ruta instalación agente>/bin/maconfig ‑provision ‑managed ‑dir <Ruta de laubicación que contieneagentfipmode, srpubkey.bin,reqseckey.bin y Sitelist.xml>

• Para realizar esta acción, debe contar conprivilegios de nivel raíz.

• Debe utilizar los archivos srpubkey.bin,reqseckey.bin y SiteList.xml delservidor de McAfee ePO.

Archivos y carpetas de McAfee AgentLa instalación de McAfee Agent sitúa los archivos en ubicaciones distintas en función del sistemaoperativo.

Contenido de la carpeta Sistemaoperativo

Ubicación

Archivos de instalación Windows (32 y64 bits)

<PROGRAMFILES>\McAfee\Agent

Linux /opt/McAfee/agent/Macintosh /Library/McAfee/agent

Archivos de datos Windows (32 y64 bits)

<Documents and Settings>\All Users\Datosde programa\McAfee\AgentSi el sistema operativo no cuenta con la carpetaDocuments and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent.

Linux yMacintosh

/var/McAfee/agent/

Información de configuración yadministración (incluido el GUIDy la versión del agente)necesaria para administrar losproductos

Linux yMacintosh

/etc/ma.d/

2 Instalación de McAfee AgentArchivos y carpetas de McAfee Agent


Contenido de la carpeta Sistemaoperativo

Ubicación

Script para iniciar y detener elagente de forma manual ycuando lo solicita el sistema.

Linux /etc/init.d/maMacintosh /Library/StartupItems/ma

Archivos de registro deinstalación

Windows %TEMP%\McAfeeLogs

Archivos de registro del agente Windows <Documents and Settings>\All Users\Datosde programa\McAfee\Agent\LogsSi el sistema operativo no cuenta con la carpetaDocuments and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent\Logs.

Linux yMacintosh

/var/McAfee/agent/logs

Ruta del repositorio punto apunto

Windows <Documents and Settings>\All Users\Datosde programa\McAfee\Agent\data\mcafeeP2PSi el sistema operativo no cuenta con la carpetaDocuments and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent.

Linux yMacintosh

/var/McAfee/agent/data/mcafeeP2P

Ruta del repositorio dealmacenamiento en cachédiferido

Windows <Documents and Settings>\All Users\Datosde programa\McAfee\Agent\data\McAfeeHttpSi el sistema operativo no cuenta con la carpetaDocuments and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent.

Linux yMacintosh

/var/McAfee/agent/data/McAfeeHttp

Ruta de la base de datos Windows <Documents and Settings>\All Users\Datosde programa\McAfee\Agent\dbSi el sistema operativo no cuenta con la carpetaDocuments and Settings, la ubicaciónpredeterminada es <Unidad_Sistema>\ProgramData\McAfee\Agent.

Linux yMacintosh

/var/McAfee/agent/db

Paquete de instalación de McAfee AgentEl paquete de instalación de McAfee Agent (FramePkg.exe o install.sh) se crea cuando se instalaMcAfee ePO o se incorpora el paquete de McAfee Agent. Puede instalar McAfee Agent en los sistemascliente mediante el paquete de instalación.

Este archivo es un paquete de instalación personalizado para McAfee Agent que se comunica con suservidor de McAfee ePO. El paquete contiene información necesaria para que McAfee Agent secomunique con el servidor. Más concretamente, este paquete incluye:

• Instalador de McAfee Agent

• El archivo SiteList.xml

Instalación de McAfee AgentPaquete de instalación de McAfee Agent 2


• El archivo srpubkey.bin (la clave pública del servidor)

• El archivo reqseckey.bin (la clave de solicitud inicial)

• req2048seckey.bin

• sr2048pubkey.bin

• El archivo agentfipsmode

De forma predeterminada, los paquetes de instalación de McAfee Agent se encuentran en <Unidaddel sistema>\Archivos de programa\McAfee\ePolicy Orchestrator\DB\Software\Current\<IDde producto>\Install\0409. Los ID de producto de los sistemas operativos admitidos son:

Sistema operativo ID de producto

Windows EPOAGENT3000Linux EPOAGENT3700LYNXMacintosh EPOAGENT3700MACX

El paquete de instalación de Windows es FramePkg.exe, mientras que install.sh corresponde a lossistemas distintos de Windows.

Se trata del paquete de instalación que utiliza el servidor de McAfee ePO para distribuir e instalarMcAfee Agent. Se crean otros archivos FramePkg.exe cuando:

• Se crea uno específicamente en McAfee ePO

• Se incorporan paquetes de McAfee Agent en cualquier rama del repositorio (Anterior, Actual oEvaluación)

• Cambia la clave de cifrado.

El paquete de instalación predeterminado de McAfee Agent no contiene credenciales de usuario.Cuando se ejecuta en el sistema de destino, la instalación utiliza la cuenta del usuario que ha iniciadola sesión.

Puede crear paquetes de instalación personalizados que contengan credenciales incrustadas, si así lorequiere su entorno.

Dado que un paquete de instalador creado con este fin tiene credenciales incrustadas, el acceso a éldebe estar muy restringido. Los paquetes de instalador con credenciales incrustadas únicamente debenutilizarse en situaciones muy concretas en las que no haya disponible ningún otro método dedespliegue. Para obtener más información de importancia sobre el uso de credenciales incrustadas,consulte el artículo de McAfee KB65538.

También puede crear un instalador McAfee Smart Install personalizado mediante el servidor de McAfeeePO. Este instalador de McAfee Smart Install se puede distribuir entre los usuarios de los sistemascliente para que instalen McAfee Agent.

2 Instalación de McAfee AgentPaquete de instalación de McAfee Agent



Despliegue desde el servidor de McAfee ePOEl despliegue desde el servidor de McAfee ePO permite instalar McAfee Agent en varios sistemascliente de forma simultánea.

• Los sistemas deben haberse agregado al Árbol de sistemas con anterioridad.

Si aún no ha creado los grupos del Árbol de sistemas, puede desplegar el paquete de instalación deMcAfee Agent en los sistemas al mismo tiempo que agrega los grupos y los sistemas al Árbol desistemas. Sin embargo, McAfee no recomienda este procedimiento si va importar dominios ocontenedores de Active Directory de gran tamaño. Estas actividades generan un tráfico de redconsiderable.

• El usuario debe tener privilegios de administrador local en todos los sistemas de destino. Senecesitan derechos de administrador de dominio en los sistemas para acceder a la carpetacompartida Admin$ predeterminada. El servicio de servidor de McAfee ePO necesita acceso a estacarpeta compartida para instalar McAfee Agent.

• Es preciso que el servidor de McAfee ePO pueda comunicarse con los sistemas de destino.

Antes de comenzar una despliegue de McAfee Agent extenso, asegúrese de que sea posiblecontactar con los sistemas cliente desde el servidor de McAfee ePO. Para comprobar la conectividadentre el servidor de McAfee ePO y McAfee Agent, haga ping en los sistemas cliente mediante ladirección IP o el nombre de host, en función de cómo se identifiquen los sistemas cliente en elservidor de McAfee ePO.

No es preciso que sea posible enviar comandos ping desde el servidor de McAfee ePO a los sistemasgestionados para que McAfee Agent se comunique con el servidor. Sin embargo, sí es una pruebamuy efectiva para determinar si se puede desplegar McAfee Agent en esos sistemas cliente desde elservidor de McAfee ePO.

• Es necesario que se pueda acceder a la carpeta compartida Admin$ de los sistemas Windows dedestino desde el servidor de McAfee ePO. Verifique que esto sea así en una muestra de lossistemas de destino. Esta prueba también valida sus credenciales de administrador, ya que no sepuede acceder a recursos compartidos remotos Admin$ sin derechos de administración.

Desde el servidor de McAfee ePO, haga clic en Inicio | Ejecutar y escriba la ruta al recurso compartidoAdmin$ de los sistemas de destino, especificando el nombre del sistema o su dirección IP. Porejemplo, escriba \\<Nombre del sistema>\Admin$.

Si los sistemas están conectados correctamente a la red, sus credenciales son suficientes y estápresente la carpeta compartida Admin$, se abrirá un cuadro de diálogo del Explorador de Windows.

• Active SSH en los sistemas cliente Linux y Macintosh antes de instalar McAfee Agent desde McAfeeePO.

Comente la siguiente línea en el archivo /etc/sudoers en un sistema operativo Red Hat.

Default requiretty

Elimine la marca de comentario de la siguiente línea: /etc/ssh/sshd_config filePermitRootLogin Yes

Es necesario disponer de permisos de raíz para instalar McAfee Agent en los sistemas distintos deWindows.

• Los sistemas cliente con Windows XP Home y Windows 7 Home deben tener activado el acceso a lared. Despliegue McAfee Agent desde el servidor de McAfee ePO o instale un paquete de instalaciónde McAfee Agent personalizado en los sistemas que usen Windows XP Home.

• El uso compartido de impresoras y archivos debe estar activado.

Instalación de McAfee AgentDespliegue desde el servidor de McAfee ePO 2


• Los servicios de servidor deben estar activados.

• Los servicios de registro remoto deben estar activados.

• El Control de cuentas de usuario se debe desactivar temporalmente en los sistemas cliente a fin deinsertar McAfee Agent desde el servidor de McAfee ePO.

La función de despliegue por inserción permite realizar la instalación en varios sistemassimultáneamente. Solamente se puede instalar una versión de McAfee Agent en cada sistema cliente.Para instalar varias versiones de McAfee Agent, se deben configurar varias tareas Despliegue de productos.

Instalación en sistemas WindowsPuede instalar el agente en los sistemas Windows directamente desde la consola de ePolicyOrchestrator.También puede:

• Copiar el paquete de instalación del agente en un soporte extraíble o en un recurso compartido dela red para instalarlo en los sistemas Windows, ya sea de forma manual o bien mediante unasecuencia de comandos de inicio de sesión.

• Copiar el McAfeeSmartInstall personalizado para descargar e instalar el agente de forma manual enlos nodos gestionados.

Procedimientos• Instalación en Windows desde el servidor de McAfee ePO en la página 27

La instalación de McAfee Agent en sus sistemas Windows mediante McAfee ePO admitevarios sistemas a la vez.

• Instalación en Windows con métodos de despliegue de terceros en la página 28La instalación del agente mediante métodos de despliegue de terceros requiere un paquetede instalación creado para ese entorno.

• Creación de paquetes de instalación personalizados en la página 29Se pueden utilizar paquetes de instalación personalizados para instalar McAfee Agent ensistemas no gestionados por el servidor de McAfee ePO.

• Instalación manual en Windows en la página 30Puede instalar McAfee Agent de forma manual en el sistema o distribuir el instaladorFramePkg.exe entre los usuarios para que ellos mismos ejecuten el programa deinstalación.

• Instalación en Windows con secuencias de comandos de inicio de sesión en la página 33El uso de scripts de inicio de sesión de Windows para instalar McAfee Agent puede ser unaforma eficaz de asegurarse de que todos los sistemas de la red tengan McAfee Agentinstalado.

• Instalación mediante Objeto de directivas de grupo en la página 34El agente admite el despliegue mediante Objeto de directiva de grupo de Windows en lossistemas cliente de su red. El administrador debe copiar los archivos de Objeto de directivade grupo y el archivo msi en una ruta de uso compartido (ruta UNC) a la que puedaacceder cada uno de los clientes en los que desee instalar el agente.

2 Instalación de McAfee AgentInstalación en sistemas Windows


Instalación en Windows desde el servidor de McAfee ePOLa instalación de McAfee Agent en sus sistemas Windows mediante McAfee ePO admite variossistemas a la vez.

Antes de empezar• Es necesario instalar la extensión de McAfee Agent en el servidor de McAfee ePO y

agregar los paquetes de software y del actualizador de claves apropiados al repositorioprincipal antes de realizar la instalación en un sistema Windows.

• Consulte Despliegue desde el servidor de McAfee ePO para obtener más información.

Se recomienda este método si ya tiene llenos grandes segmentos del Árbol de sistemas. Por ejemplo, siha creado segmentos del Árbol de sistemas mediante la importación de dominios o contenedores deActive Directory y elige no desplegar McAfee Agent durante la importación.

Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.

Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione los grupos o sistemas en los que desee

desplegar McAfee Agent.

2 Haga clic en Acciones | Agente | Desplegar agentes.

3 Seleccione la lista desplegable Versión del agente apropiada en función del sistema operativo dedestino y seleccione una versión de esa lista.

Mediante esta tarea solamente se puede instalar una versión de McAfee Agent en un tipo de sistemaoperativo. Si necesita realizar la instalación en varios sistemas operativos, repita esta tarea por cadasistema operativo de destino o versión adicional.

4 Seleccione estas opciones según proceda:

• Instalar solo en sistemas que todavía no tienen un agente gestionado por este servidor de ePO

• Forzar instalación sobre versión existente

Si utiliza la opción de instalación forzada, la instancia de McAfee Agent existente se eliminacompletamente, con las correspondientes directivas, tareas, eventos y registros, antes de que seinstale el nuevo McAfee Agent.

5 Para cambiar la ruta predeterminada de instalación, introduzca la ruta de destino en la opción Rutade instalación.

6 Introduzca credenciales válidas en los campos Dominio, Nombre de usuario, Contraseña y Confirmarcontraseña.

Si desea que las credenciales introducidas sean las predeterminadas para futuros despliegues,seleccione Recordar mis credenciales para futuros despliegues.

7 Si no desea utilizar los valores predeterminados, introduzca los valores apropiados en las opcionesNúmero de intentos, Intervalo entre reintentos y Anular tras.

8 Si desea que el despliegue utilice un administrador de agentes específico, selecciónelo en la listadesplegable. En caso contrario, seleccione Todos los administradores de agentes.

9 Haga clic en Aceptar.

Aparece la página Registro de tareas servidor en la que se muestra la tarea Desplegar McAfee Agent.

Instalación de McAfee AgentInstalación en sistemas Windows 2


Instalación en Windows con métodos de despliegue de tercerosLa instalación del agente mediante métodos de despliegue de terceros requiere un paquete deinstalación creado para ese entorno.

Antes de empezarPara instalar el agente en sistemas Windows, la extensión del agente debe estar instaladaen el servidor de ePolicy Orchestrator y los correspondientes paquetes del agente debenhaberse agregado al repositorio principal.

ProcedimientoPara ver las definiciones de las opciones, haga clic en ? en la interfaz.

1 Cree un paquete de instalación del agente:

a Haga clic en Menú | Sistemas | Árbol de sistemas.

b Haga clic en Acciones en los sistemas y seleccione Nuevos sistemas en el menú desplegable.

c Seleccione Crear y descargar un paquete de instalación del agente.

d Desactive la opción Utilizar credenciales.

Si esta opción está desactivada, recibirá el paquete predeterminado. En caso contrario, puedeespecificar las credenciales necesarias.

e Haga clic en Aceptar.

f Seleccione FramePkg.exe y guárdelo en el sistema.

2 Para incrustar credenciales en sistemas que no pertenezcan a un dominio, modifique la directiva deseguridad local en los sistemas de destino:

a Inicie una sesión en el equipo de destino utilizando una cuenta que tenga permisos deadministrador local.

b En la línea de comandos, ejecute SECPOL.MSC para abrir el cuadro de diálogo Configuración deseguridad local.

c En el árbol de sistemas, bajo Configuración de seguridad | Directivas locales, seleccione Asignación dederechos de usuario.

d En la columna Directiva del panel de detalles, haga doble clic en Suplantar a un cliente tras la autenticaciónpara abrir el cuadro de diálogo Configuración de directiva de seguridad local.

e Haga clic en Agregar usuario o grupo para abrir el cuadro de diálogo Seleccionar usuarios o grupos.

f Seleccione el usuario o grupo como el que se ejecutará probablemente el usuario y haga clic enAgregar.

g Haga clic en Agregar.

Ya puede utilizar su software de terceros para distribuir el paquete de instalación FramePkg.exe.

De forma predeterminada, el control de cuentas de usuario está activado en Windows Vista y sistemasoperativos posteriores. El administrador debe agregar permiso al usuario o desactivar el control decuentas de usuario para instalar el agente manualmente en los sistemas cliente.



Cuándo realizar la instalación con secuencias de comandos deinicio de sesión de WindowsEn los entornos en los que los sistemas cliente inician una sesión en la red, se pueden utilizar scriptsde inicio de sesión en red para instalar McAfee Agent en los sistemas Windows.

Se pueden utilizar scripts de inicio de sesión en red para asegurarse de que todos los sistemas quehayan iniciado una sesión en la red estén ejecutando McAfee Agent. Puede escribir un script de iniciode sesión para activar un archivo de proceso por lotes que compruebe si McAfee Agent está instaladoen los sistemas que intentan iniciar una sesión en la red. Si McAfee Agent no está presente, el archivode proceso por lotes lo instala antes de permitir que el sistema inicie una sesión. En un plazo de diezsegundos desde su instalación, McAfee Agent envía un llamada al servidor para obtener las tareas deMcAfee ePO y las directivas actualizadas, y el sistema se agrega al Árbol de sistemas.

Este método es adecuado cuando:

• Se han asignado filtros o nombres de dominio al crear los segmentos del Árbol de sistemas.

• Ya tiene un entorno gestionado y desea asegurarse de que los nuevos sistemas que inicien unasesión en la red también se gestionen.

• Ya tiene un entorno gestionado y desea asegurarse de que los sistemas tengan una versiónactualizada de McAfee Agent.

Creación de paquetes de instalación personalizadosSe pueden utilizar paquetes de instalación personalizados para instalar McAfee Agent en sistemas nogestionados por el servidor de McAfee ePO.

Si no utiliza las funciones de despliegue como método de distribución (y usa, por ejemplo, scripts deinicio de sesión o software de despliegue de otros proveedores), puede crear un paquete deinstalación personalizado (FramePkg.exe). Para sistemas Windows, puede crear el paquete concredenciales de administrador incrustadas. Esto es necesario en un entorno Windows si los usuarios nocuentan con permisos de administrador local. Las credenciales de cuenta de usuario incrustadas seemplean para instalar McAfee Agent.

• Dado que un paquete de instalador creado con este fin tiene credenciales incrustadas, elacceso a él debe estar muy restringido. Los paquetes de instalador con credencialesincrustadas únicamente deben utilizarse en situaciones muy concretas en las que nohaya disponible ningún otro método de despliegue. Para obtener más información deimportancia sobre el uso de credenciales incrustadas, consulte el artículo de McAfeeKB65538.

• Microsoft Windows XP Service Pack 2 y versiones posteriores no admiten credenciales deadministrador incrustadas hasta que se agrega el nombre de archivo del paquete a lalista de excepciones del firewall de Windows.


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas y, a continuación, en el menú desplegable Acciones en los

sistemas, seleccione Sistemas nuevos.

2 Junto a Cómo agregar sistemas, seleccione Crear y descargar un paquete de instalación del agente.

3 Seleccione la versión de Windows adecuada.




4 Seleccione o anule la selección de Utilizar credenciales. Introduzca las Credenciales para instalación del agente.

Si desea que el sistema recuerde estas credenciales la próxima vez que realice esta tarea, haga clicen Recordar mis credenciales para futuros despliegues.


6 Cuando se le solicite, seleccione el archivo que se debe descargar. Haga clic en el archivo paraabrirlo o con el botón derecho del ratón para guardarlo.

7 Distribuya el archivo del paquete de instalación personalizada según convenga.

Instalación manual en WindowsPuede instalar McAfee Agent de forma manual en el sistema o distribuir el instalador FramePkg.exeentre los usuarios para que ellos mismos ejecuten el programa de instalación.

Para que los usuarios (con derechos de administrador local) instalen McAfee Agent en sus sistemasrespectivos, distribuya el paquete de instalación entre ellos. Puede adjuntarlo a un mensaje de correoelectrónico, copiarlo en un soporte o guardarlo en una carpeta de red compartida.


Procedimiento1 Copie el paquete de instalación, FramePkg.exe, desde el servidor de McAfee ePO a una carpeta

compartida de un servidor de la red al que tenga acceso el sistema de destino.

2 En el sistema de destino, localice FramePkg.exe, haga clic con el botón derecho del ratón en él,seleccione Ejecutar como administrador y espere un momento mientras se instala McAfee Agent.

3 Haga clic en Aceptar para completar la instalación.

En un plazo de diez segundos, McAfee Agent llama al servidor de McAfee ePO por vez primera.

Los sistemas en los que McAfee Agent se instala de forma manual se sitúan inicialmente en el grupoRecolector del Árbol de sistemas de McAfee ePO.

Una vez que McAfee Agent está instalado, envía una llamada al servidor y agrega el nuevo sistema alÁrbol de sistemas.

Opciones de línea de comandos para la instalación de McAfeeAgent en WindowsSegún esté o no instalado ya McAfee Agent, puede usar estas opciones de la línea de comandos alejecutar el paquete de instalación de McAfee Agent (FramePkg.exe) o el programa de instalación delservicio Framework de McAfee Agent (FrmInst.exe).

Puede emplear estas opciones de línea de comandos cuando utilice la tarea de despliegue para ampliara una nueva versión de McAfee Agent.

En esta tabla se describen todas las opciones de línea de comandos para instalar McAfee Agent. Estasopciones no distinguen entre mayúsculas y minúsculas. Tanto FramePkg.exe como FrmInst.exerequieren privilegios de administrador, por lo que deben ejecutarse desde un símbolo del sistema deadministrador o configurarse para que se ejecuten siempre como administrador.



Opciones de línea de comandos para FramePkg.exe y FrmInst.exe

Comando Descripción

/DATADIR Especifica la carpeta del sistema para almacenar archivos de datos de McAfeeAgent. La ubicación predeterminada es: <Documents and Settings>\All Users\Datos de programa\McAfee\Agent. Si el sistema operativo no dispone de lacarpeta Documents and Settings, la ubicación predeterminada es C:\ProgramData\McAfee\Agent.Ejemplo: FRAMEPKG /INSTALL=AGENT /DATADIR=D:\AgentData

/DOMAIN/USERNAME

/PASSWORD

Especifica un dominio y las credenciales de cuenta utilizadas para instalar McAfeeAgent. La cuenta debe contar con derechos para crear e iniciar servicios en unsistema. Si no se especifican credenciales, se utilizarán las del usuario que hayainiciado la sesión. Si desea utilizar una cuenta local de un sistema, debe usar elnombre del sistema como dominio.Ejemplo:

FRAMEPKG /INSTALL=AGENT /DOMAIN=midominio.com /USERNAME=jdoblas /PASSWORD=contraseña

/FORCEINSTALL Especifica la desinstalación del McAfee Agent existente y, a continuación, seinstala el nuevo McAfee Agent. Utilice esta opción solamente para cambiar eldirectorio de instalación o para instalar una versión anterior de McAfee Agent.Cuando utilice esta opción, McAfee recomienda especificar un directorio diferentepara la nueva instalación (/INSTDIR).Ejemplo:

FRAMEPKG /INSTALL=AGENT /FORCEINSTALL /INSTDIR=D:\McAfeeAgent

/INSTALL /INSTALL=AGENT Instala y activa McAfee Agent en modogestionado.Ejemplo:

FRAMEPKG /INSTALL=AGENT

/INSTALL=UPDATER Activa el componente AutoUpdate si yase ha instalado y no cambia el estado deactivación de McAfee Agent. Esta opciónde línea de comandos amplía McAfeeAgent. Puede utilizar este comando parainstalar McAfee Agent en modo nogestionado.

El paquete de credencialesincrustadas no puede utilizarse parainstalar McAfee Agent en modo nogestionado.

Ejemplo:

FRAMEPKG /INSTALL=UPDATER

/INSTALL=AGENT/FORCE32BITSERVICES

Instala McAfee Agent en modo de 32bits en un sistema operativo de 64 bits.Ejemplo:

/INSTALL=AGENT/FORCE32BITSERVICES

/INSTDIR Especifica la carpeta de instalación en el sistema. Puede usar las variables desistema de Windows, tales como <SYSTEM_DRIVE>. Si no se especifica, laubicación predeterminada es: <UNIDAD>:\Archivos de programa\McAfee\Agent.Ejemplo: FRAMEPKG /INSTALL=AGENT /INSTDIR=C:\ePOAgent



Comando Descripción

REMOVE Elimina McAfee Agent si no se está utilizando. Si está en uso, McAfee Agent pasaal modo actualizador.Ejemplo: FRMINST /REMOVE=AGENT

/FORCEUNINSTALL Fuerza la eliminación de McAfee Agent en el sistema cliente.Ejemplo: FRAMEPKG.EXE /FORCEUNINSTALL

/RESETLANGUAGE Restablece el idioma de McAfee Agent al idioma predeterminado del sistemaoperativo.

/SILENT o /S Instala McAfee Agent en modo no interactivo, de forma que la instalación quedaoculta para el usuario final.Ejemplo: FRAMEPKG /INSTALL=AGENT /SILENT

/SITEINFO Especifica la ruta de carpeta de una lista de repositorios concreta (instalador deMcAfee Agent, reqseckey.bin (la clave de solicitud inicial), srpubkey.bin (laclave pública del servidor), req2048seckey.bin, sr2048pubkey.bin, el archivoSiteList.xml y el archivo agentfipsmode).Ejemplo: FRAMEPKG /INSTALL=AGENT /SITEINFO=C:\TMP\SITELIST.XML

/USELANGUAGE Especifica el ID de la configuración regional de McAfee Agent que se deseainstalar. Utilice el modificador para cambiar el idioma actual de McAfee Agent porcualquier otro idioma admitido.Ejemplo: FRAMEPKG /INSTALL=AGENT /USELANGUAGE=0404

Si se producen errores durante la instalación, todos los mensajes de error semuestran en inglés, independientemente de la configuración regional instalada.



Instalación en Windows con secuencias de comandos de iniciode sesiónEl uso de scripts de inicio de sesión de Windows para instalar McAfee Agent puede ser una formaeficaz de asegurarse de que todos los sistemas de la red tengan McAfee Agent instalado.

Antes de empezar• McAfee recomienda crear primero los segmentos del Árbol de sistemas que utilizan nombres

de dominios de red o filtros de clasificación para agregar los sistemas esperados a losgrupos deseados. En caso contrario, todos los sistemas se agregarán al grupo Recolectory deberá moverlos manualmente.

• Consulte la documentación del sistema operativo para escribir secuencias de comandosde inicio de sesión. Los detalles de la secuencia de comandos de inicio de sesióndependen de sus necesidades. Este procedimiento utiliza un ejemplo básico.

• Cree un archivo de proceso por lotes (ePO.bat) con los comandos que desee ejecutaren los sistemas cuando inicien una sesión en la red. El contenido del archivo de procesopor lotes depende de sus necesidades, pero su objetivo es comprobar si McAfee Agentse ha instalado en la ubicación prevista y, en caso contrario, ejecutar FramePkg.exepara instalar McAfee Agent. A continuación se incluye un archivo de proceso por lotes deejemplo que permite hacer esto. Este ejemplo comprueba la carpeta de instalaciónpredeterminada de los archivos de McAfee Agent y, si no se encuentra, instala McAfeeAgent.

@ECHO OFFSETLOCALset MA_KEY_NAME="HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent"set MA_VALUE_NAME=InstallPath FOR /F "usebackq skip=2 tokens=1,2*" %%A IN ( `REG QUERY %MA_KEY_NAME% /v %MA_VALUE_NAME% 2^>nul`) DO ( set Home="%%C") IF DEFINED home SET home=%home:"=%if defined Home echo "McAfee Agent 5.0 ya está instalado"if NOT defined Home "\\MyServer\Agent$\Update\FramePkg.exe /install=agent"exit /b 0

FramePkg.exe requiere derechos de administrador para su correcta instalación.

Procedimiento1 Copie el paquete de instalación de McAfee Agent, FramePkg.exe, desde el servidor de McAfee ePO

a una carpeta compartida de un servidor de la red para la que todos los sistemas tengan permisos.

• Los sistemas que inicien una sesión en la red serán dirigidos automáticamente a estacarpeta para ejecutar el paquete de instalación de McAfee Agent e instalar McAfeeAgent. La ubicación predeterminada de los paquetes de instalación de Windows es:<Archivos de programa>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe.

• El paquete de credenciales incrustadas se ejecuta siempre en modo silencioso y nomuestra ningún mensaje de error cuando falla la instalación.

2 Guarde el archivo de proceso por lotes ePO.bat que ha creado en la carpeta NETLOGON$ de suservidor de controlador de dominio principal (PDC). El archivo de proceso por lotes se ejecutadesde el PDC cada vez que un sistema inicia una sesión en la red.

3 Agregue una línea a su script de inicio de sesión que active el archivo por lotes en el servidor PDC.

Esta línea tendría un aspecto similar al siguiente: CALL \\<PDC>\NETLOGON$\EPO.BAT.



Instalación mediante Objeto de directivas de grupoEl agente admite el despliegue mediante Objeto de directiva de grupo de Windows en los sistemascliente de su red. El administrador debe copiar los archivos de Objeto de directiva de grupo y elarchivo msi en una ruta de uso compartido (ruta UNC) a la que pueda acceder cada uno de los clientesen los que desee instalar el agente.


1 Descargue Framepkg.exe del servidor de ePolicy Orchestrator a una carpeta compartida en unservidor de red, en los que todos los sistemas tengan permisos.

2 Ejecute el siguiente comando:

Framepkg.exe /gengpomsi /SiteInfo=<rutacompartida>\SiteList.xml /FrmInstLogLoc=<dirtemporallocal>\<nombredearchivo>.logLos siguientes archivos se extraen a su unidad local.

• MFEagent.msi • agentfipsmode

• Sitelist.xml • sr2048pubkey.bin

• srpubkey.bin • req2048seckey.bin

• reqseckey.bin

3 Copie los archivos extraídos a una ubicación UNC compartida especificada en la ruta siteinfo.

4 Cree un nuevo objeto de directiva de grupo.

Para obtener instrucciones, consulte la documentación de Microsoft.

5 Haga clic en Configuración del equipo | Directivas | Configuración de software.

6 Haga clic con el botón derecho del ratón en Instalación de software y, a continuación, en Nuevo | Paquete.

7 Cuando se le solicite un paquete, examine la unidad UNC compartida y seleccione MFEAgent.msi.

8 Seleccione el Método de implementación como Asignado.

McAfee Agent no admite instalaciones por usuario.

Instalación en sistemas Linux y MacintoshMcAfee Agent se puede instalar de forma manual, mediante McAfee ePO, o bien a través de la URLpersonalizada de instalación del agente.En los sistemas Linux, McAfee Agent se instala manualmente mediante un script de instalación(install.sh) que McAfee ePO crea cuando se incorpora el paquete de software de McAfee Agent alrepositorio principal de McAfee ePO y se indica el sistema operativo utilizado. En los sistemas clienteUbuntu Linux, el método de instalación manual es ligeramente distinto. Este método se explica ensecciones posteriores de este documento.

McAfee Agent se puede instalar desde McAfee ePO en sistemas cliente Macintosh OS X y Red HatEnterprise Linux.

Una vez que McAfee Agent se ha instalado en los equipos cliente, puede ejecutar una tarea Despliegue deproductos para planificar las actualizaciones de McAfee Agent, así como desplegar otros productosgestionados.

2 Instalación de McAfee AgentInstalación en sistemas Linux y Macintosh


Contenido Instalación en sistemas operativos distintos de Windows desde el servidor de McAfee ePO Instalación manual en sistemas operativos distintos de Windows Instalación en sistemas operativos Ubuntu Instalación en sistemas distintos de Windows mediante opciones de script

Instalación en sistemas operativos distintos de Windows desdeel servidor de McAfee ePOLa instalación de McAfee Agent en sistemas operativos Macintosh o Red Hat Linux constituye unaforma rápida de modificar y administrar varios sistemas de forma simultánea.

Antes de empezarLos siguientes sistemas operativos no Windows admiten la instalación de McAfee Agentdesde el servidor de McAfee ePO.

• Apple Macintosh OSX versiones 10.6 (Leopard) y posteriores

• Red Hat Enterprise Linux 4 y versiones posteriores

Active SSH en los sistemas clientes no Windows antes de instalar McAfee Agent desdeMcAfee ePO.

• Es necesario disponer de permisos de raíz para instalar McAfee ePO en lossistemas distintos de Windows.

• Es necesario instalar la extensión de McAfee Agent en el servidor de McAfeeePO y agregar los paquetes apropiados al repositorio principal antes deinstalar McAfee Agent en un sistema distinto de Windows.

Convierta en comentario la siguiente línea del archivo /etc/sudoers en los sistemasoperativos Red Hat.

Default requiretty


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione los grupos o sistemas en los que desee

desplegar McAfee Agent.


3 Seleccione la lista desplegable Versión del agente apropiada en función del sistema operativo dedestino y seleccione una versión de esa lista.

Mediante esta tarea solamente se puede instalar una versión de McAfee Agent en un tipo de sistemaoperativo. Si necesita realizar la instalación en varios sistemas operativos, repita esta tarea por cadasistema operativo de destino o versión adicional.

4 Seleccione Instalar solo en sistemas que todavía no tienen un agente gestionado por este servidor de ePO.

5 Introduzca credenciales válidas en los campos Nombre de usuario, Contraseña y Confirmar contraseña.

Si desea que las credenciales introducidas sean las predeterminadas para futuros despliegues,seleccione Recordar mis credenciales para futuros despliegues.

Instalación de McAfee AgentInstalación en sistemas Linux y Macintosh 2


6 Si no desea utilizar los valores predeterminados, introduzca los valores apropiados en las opcionesNúmero de intentos, Intervalo entre reintentos y Anular tras.

7 Si desea que el despliegue utilice un administrador de agentes específico, selecciónelo en la listadesplegable. En caso contrario, seleccione Todos los administradores de agentes.


Instalación manual en sistemas operativos distintos deWindowsMcAfee Agent se debe instalar manualmente en los sistemas Macintosh y Linux.

Antes de empezarLa extensión del agente debe estar instalada en el servidor de McAfee ePO y loscorrespondientes paquetes del agente deben haberse agregado al repositorio principalantes de proceder a la instalación del agente en un sistema distinto de Windows.

Procedimiento1 Abra el repositorio de McAfee ePO; para ello, seleccione Menú | Software | Repositorio principal.

Seleccione un repositorio en la lista desplegable Predefinidos.

2 Desde la rama del repositorio seleccionada, copie el archivo install.sh en los sistemas dedestino.

La ruta incluye el nombre del repositorio seleccionado. Por ejemplo, si se ha realizado laincorporación en la rama Actual del repositorio de software de McAfee ePO, la ruta de los archivospara Macintosh será: C:\Archivos de programa\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700MACX\Install\0409.

3 Abra Terminal y, a continuación, vaya a la ubicación en la que se ha copiado el archivo install.sh.

4 Ejecute los siguientes comandos y proporcione las credenciales de superusuario (root) cuando se lesolicite:

sudo chmod +x install.sh sudo ./install.sh -i

Instalación en sistemas operativos UbuntuEl agente puede instalarse en Ubuntu en modo gestionado o no gestionado. Puede descargar elprograma de instalación desde un servidor de ePolicy Orchestrator o desde una unidad local ubicadaen el servidor de ePolicy Orchestrator.

Procedimientos• Instalación del agente en modo gestionado en sistemas Ubuntu en la página 36

El agente se puede instalar manualmente o incorporarse desde un servidor de ePolicyOrchestrator en sistemas gestionados que ejecuten el sistema operativo Ubuntu.

• Instalación de McAfee Agent en modo no gestionado en sistemas Ubuntu en la página 37McAfee Agent se puede instalar manualmente o se puede insertar desde un servidor deMcAfee ePO en los sistemas no gestionados que ejecuten el sistema operativo Ubuntu.

Instalación del agente en modo gestionado en sistemas UbuntuEl agente se puede instalar manualmente o incorporarse desde un servidor de ePolicy Orchestrator ensistemas gestionados que ejecuten el sistema operativo Ubuntu.

2 Instalación de McAfee AgentInstalación en sistemas Linux y Macintosh



1 Abra el repositorio en ePolicy Orchestrator; para ello, seleccione Menú | Software | Repositorio principal.Seleccione un repositorio de la lista desplegable Predefinidos.

2 Desde el repositorio seleccionado, copie el archivo installdeb.sh en los sistemas de destino.

3 Abra Terminal y, a continuación, vaya a la ubicación en la que se ha copiado el archivo installdeb.sh.

4 Ejecute los siguientes comandos y proporcione las credenciales de superusuario (root) cuando se lesolicite:

$chmod +x ./installdeb.sh $sudo ./installdeb.sh -i

Instalación de McAfee Agent en modo no gestionado en sistemas UbuntuMcAfee Agent se puede instalar manualmente o se puede insertar desde un servidor de McAfee ePO enlos sistemas no gestionados que ejecuten el sistema operativo Ubuntu.

Los programas de instalación (install.sh e installdeb.sh) y el paquete de McAfee Agent se encuentranen la siguiente ubicación del servidor de McAfee ePO:

<ubicación de instalación en servidor de epo>\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Procedimiento1 Copie los archivos del instalador (archivos de 32 bits: MFErt.i686.deb y MFEma.i686.deb y

archivos de 64 bits: MFErt.x86_64.deb y MFEma.x86_64.deb) en el sistema cliente.

2 Abra una ventana de terminal en el sistema cliente. Vaya a la carpeta que contiene el programa deinstalación.

3 Ejecute los siguientes comandos:

En sistemas de 32 bits:

dpkg -I --force-confnew MFErt.i686.debdpkg -I --force-confnew MFEma.i686.deb


dpkg -I --force-confnew MFErt.x86_64.debdpkg -I --force-confnew MFEma.x86_64.deb

Instalación en sistemas distintos de Windows medianteopciones de script La instalación de McAfee Agent en sistemas distintos de Windows mediante el script de instalación(install.sh) admite el uso de las opciones siguientes.

Tabla 2-1 Opciones de la secuencia de comandos de instalación (install.sh)

Opción Función Linux Macintosh

-b Amplía solamente el agente. La información del servidor no se actualiza. x x

-h Muestra la Ayuda. x x

Instalación de McAfee AgentInstalación en sistemas Linux y Macintosh 2


Tabla 2-1 Opciones de la secuencia de comandos de instalación (install.sh) (continuación)

Opción Función Linux Macintosh

-i Realiza una nueva instalación. x x

-u Amplía toda la instalación. x x

Despliegue de McAfee Agent mediante McAfee Smart InstallMcAfee Smart Install es un instalador basado en URL personalizado que se puede crear mediante elservidor de McAfee ePO.

Es posible crear un instalador de McAfee Smart Install personalizado mediante la selección del sistemaoperativo y la versión de McAfee Agent requeridos a través del servidor de McAfee ePO.

Al hacer clic en el instalador de McAfee Smart Install, aparece un mensaje que le invita a guardar oejecutar el archivo ejecutable. Los usuarios de nodos gestionados con derechos de administradorpueden ejecutar el archivo ejecutable e instalar McAfee Agent en sus sistemas. Al ejecutar el archivoejecutable en el sistema cliente, se extraen los detalles del servidor de McAfee ePO y el tokenexclusivo de McAfee Agent.

Una vez extraído el archivo ejecutable, el sistema cliente intenta descubrir los servidores punto apunto de su dominio de difusión a fin de descargar los archivos de instalación y configuración deMcAfee Agent. Al recibir la solicitud, un McAfee Agent configurado como servidor punto a puntoresponde a la solicitud y proporciona el contenido. Consulte la sección Comunicación punto a puntopara obtener más detalles.

Si el sistema cliente no puede encontrar servidores punto a punto en su dominio de difusión, intentaconectar con el servidor de McAfee ePO para descargar los archivos de configuración. Si la conexión serealiza correctamente, el sistema cliente descarga e instala McAfee Agent.

Si el instalador no consigue conectar con el servidor de McAfee ePO directamente, utiliza laconfiguración del servidor proxy del sistema cliente para descargar e instalar McAfee Agent. Elinstalador usa la configuración de servidor proxy establecida en Internet Explorer para los sistemascliente Windows y en Preferencias del sistema para los sistemas cliente Macintosh.

• La descarga mediante un servidor proxy solo puede realizarse en sistemas clienteWindows y Macintosh.

• Si su sistema cliente requiere autenticación para conectarse al servidor proxy deberáproporcionar las credenciales correspondientes.

Si el sistema cliente no consigue conectar con el servidor de McAfee ePO directamente ni a través delservidor proxy, difunde un mensaje para descubrir en su red un McAfee Agent con función deretransmisión. RelayServer responde al mensaje y establece la conexión con el sistema cliente.Consulte la sección Función de retransmisión de McAfee Agent para obtener más información.

Si la descarga del paquete de McAfee Agent no se realiza correctamente debido a problemas deconectividad de la red, McAfee Agent reanudará la descarga de los archivos de instalación restantes apartir del punto en el que se detuvo cuando se ejecute McAfee Smart Install la próxima vez.

A continuación, McAfee Agent instala otros productos de McAfee mediante las tareas de despliegue eimplementa las nuevas directivas asignadas al nodo gestionado recogidas durante el primer ASCI.

2 Instalación de McAfee AgentDespliegue de McAfee Agent mediante McAfee Smart Install


Creación de un instalador personalizado de McAfee SmartInstallRecurra a la página Sistemas nuevos para crear el instalador de McAfee Smart Install. El instalador deMcAfee Smart Install se puede distribuir entonces al usuario para que este descargue e instale elagente en modo gestionado.

Antes de empezar• Compruebe que la extensión de McAfee Agent esté instalada y que el paquete de

software se haya incorporado al servidor de McAfee ePO.

• Para aplicar directivas e instalar otros productos de McAfee, cree un grupo de nodosgestionados en el Árbol de sistemas y asígnele directivas y tareas cliente.


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas y, a continuación, en el menú Acciones en los sistemas, haga

clic en Sistemas nuevos.

También puede hacer clic en la ficha Menú | Sistemas | Despliegue del agente y seleccionar Acciones | CrearURL de despliegue del agente.

2 Seleccione Crear URL para descarga de agente del cliente a fin de crear una URL desde el instalador deMcAfee Agent.

3 Seleccione el sistema operativo y la versión de McAfee Agent adecuados.

4 Si desea que el instalador utilice un administrador de agentes específico, selecciónelo en la listadesplegable. En caso contrario, seleccione Todos los administradores de agentes.

Si ha seleccionado Todos los administradores de agentes, se descargarán los archivos de configuración delagente del administrador de agentes principal o del servidor de ePolicy Orchestrator y todos losadministradores de agentes aparecerán en Sitelist.xml para la posterior descarga de archivos deinstalación.

5 Haga clic en Aceptar. Aparecerá una URL personalizada en la página URL de despliegue de agentes.

Instalación de McAfee Agent con un instalador personalizadode McAfee Smart InstallLos usuarios de nodos gestionados pueden instalar McAfee Agent con el instalador personalizado deMcAfee Smart Install creado mediante el servidor de McAfee ePO. Puede instalar McAfee Agent enWindows y otras plataformas admitidas utilizando el instalador de McAfee Smart Install.

Antes de empezarDebe disponer de derechos de administrador para instalar McAfee Agent en el nodogestionado.

Al ejecutar el archivo ejecutable en el sistema cliente, se extraen los datos del servidor de McAfee ePOdel archivo coninfo.xml. El sistema cliente intenta conectarse con el servidor de McAfee ePO paradescargar los archivos de instalación y configuración.

El archivo install.zip no puede descargarse de los servidores FTP o UNC.


Instalación de McAfee AgentDespliegue de McAfee Agent mediante McAfee Smart Install 2


Procedimiento

1 Haga clic en la URL o cópiela y péguela en un navegador.

Al introducir la URL en un navegador, asegúrese de no incluir espacios.

2 Realice uno de los procedimientos siguientes según el sistema operativo.

Sistemaoperativo

Pasos para la instalación

Windows 1 Cuando se le pida, descargue el instalador. También puede hacer clic en Instalarpara descargar e instalar McAfee Agent.

2 En el cuadro de diálogo Descarga de archivos, haga clic en Ejecutar.También puede Guardar el archivo en la unidad local para realizar la instalaciónmás tarde.

3 Haga clic en Ejecutar para confirmar la instalación. Aparecerá un cuadro de diálogoque muestra el progreso de la instalación.El archivo de registro de la instalación McAfeeSmartInstall_<fecha>_<hora>.log se guarda en <DirtempLocal>\McAfeeLogs.

En cualquier momento durante la instalación, puede clic en Cancelar para detener lainstalación.

Macintosh 1 Cuando se le pida, descargue el instalador. La URL personalizada descarga elarchivo McAfeeSmartInstall.app.

Si utiliza Mozilla Firefox, la URL personalizada descarga el archivoMcAfeeSmartInstall.app.zip. Haga doble clic en el archivo para extraer elarchivo McAfeeSmartInstall.app.

2 Haga doble clic en el archivo McAfeeSmartInstall.app para confirmar lainstalación. Aparece un cuadro de diálogo que muestra el progreso de lainstalación.

El registro de instalación se guarda en /tmp.

Haga clic en Cancelar para detener la descarga de McAfee Agent.

Otrossistemasoperativos noWindowsadmitidos

• Ejecute el instalador de McAfee Agent desde la carpeta donde se hayadescargado. <McAfeeSmartInstall.sh>

El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, se guarda enla carpeta en la que haya descargado el instalador de McAfee Agent.

Opciones de línea de comandos para instalar McAfee Agent deforma manual mediante una URLSi instala manualmente McAfee Agent mediante el uso de una URL en Windows y otros sistemasoperativos admitidos, puede omitir los parámetros de instalación predeterminados.


• Ejecute el comando siguiente en el sistema cliente con cualquiera de estos parámetros:

<McAfeeSmartInstall.exe>

2 Instalación de McAfee AgentDespliegue de McAfee Agent mediante McAfee Smart Install


Parámetro Descripción

‑d "Ruta de datos" Omite la ruta de los archivos de datos de McAfee Agent. La ubicaciónpredeterminada es: <Documents and Settings>\All Users\Datos deprograma\McAfee\Agent. Si el sistema operativo no dispone de la carpetaDocuments and Settings, la ubicación predeterminada es C:\ProgramData\McAfee\Agent.Ejemplo: McAfeeSmartInstall.exe ‑d D:\McAfeeAgent\Data

Este parámetro de línea de comandos solo se admite en sistemasoperativos Windows.

‑i "Ruta deinstalación"

Omite la carpeta predeterminada en la que se guardan los archivos deinstalación. Puede usar las variables de sistema de Windows, tales como<SYSTEM_DRIVE>. Si no se especifica, la ubicación predeterminada es:<UNIDAD>:\Archivos de programa\McAfee\Agent.Ejemplo: McAfeeSmartInstall.exe ‑i D:\McAfeeAgent


‑g Genera el registro de depuración McAfeeSmartInstall_<fecha>_<hora>.log.

• En los sistemas cliente Windows, el archivo de registro se guarda en<Documents and Settings>\<Usuario>\Local\Temp\McAfeeLogs.

• En sistemas cliente Macintosh, el archivo de registro se guarda en /tmp.

• En otros sistemas cliente no Windows, el archivo de registro se guardaen la carpeta de instalación.

‑a "Dirección deproxy" ‑p "Puertode proxy"

Especifica la dirección del servidor proxy y su número de puerto.Si no se proporcionan los datos del servidor proxy, el instalador utiliza laconfiguración predeterminada del servidor proxy del navegador.

Este parámetro de línea de comandos se admite en sistemas operativosWindows y Macintosh.

‑k Desactiva la verificación de pares y certificados del servidor https desde elque el instalador descarga el archivo de configuración.

‑u "Nombre deusuario de proxy" ‑w "Contraseña deproxy"

Especifica el nombre de usuario y la contraseña para el servidor proxyautenticado.


‑f Fuerza la instalación de McAfee Agent.


‑s Instala McAfee Agent en modo silencioso.


Instalación de McAfee AgentDespliegue de McAfee Agent mediante McAfee Smart Install 2



‑v Instala McAfee Agent en modo VDI.

? Muestra ayuda para las opciones de la línea de comandos.

Este parámetro de línea de comandos no se admite en sistemas operativosMacintosh.

Todos los parámetros son opcionales. Si no se especifica un parámetro, el instalador utiliza el valorpredeterminado.

Administración de las URL de despliegue del agentePuede crear, eliminar, activar, desactivar o ver URL de despliegue del agente mediante el servidor deePolicy Orchestrator.


1 Haga clic en Menú | Sistemas | Árbol de sistemas | Despliegue del agente. Aparece la página Despliegue delagente.

2 Haga clic en Acciones y, a continuación, seleccione la opción adecuada.

Opciones Definición

Elegir columnas Abre la página Elegir columnas para que pueda seleccionar lascolumnas que aparecerán en la página Despliegue del agente.

Crear URL de despliegue del agente Abre la página URL de despliegue del agente para que pueda crear unanueva URL para el despliegue del agente.

Eliminar URL de despliegue del agente Elimina la URL del agente seleccionada.

Activar/desactivar URL de desplieguedel agente

Permite activar o desactivar la posibilidad de que los usuarios delsistema cliente desplieguen el agente utilizando la URL.

Exportar tabla Muestra la página Exportar donde puede elegir cómo se va aexportar la tabla.

Ver URL de despliegue del agente Muestra la URL de despliegue del agente.

Instalación de McAfee Agent en modo Virtual DesktopInfrastructure

Si se crea un nuevo identificador de McAfee Agent cada vez que se inicia una imagen virtual o unsistema, se generan GUID duplicados. Para evitar la duplicación de GUID, se puede instalar McAfeeAgent en modo Virtual Desktop Infrastructure (VDI).

Al instalar McAfee Agent en modo VDI, se anula el aprovisionamiento de la imagen virtual o el sistemacada vez que se cierran. Esto permite que el servidor McAfee ePO guarde la instancia de McAfee Agentdesaprovisionada en su base de datos. Una vez desaprovisionado en la base de datos, McAfee Agentno aparecerá en la consola del servidor de McAfee ePO.

2 Instalación de McAfee AgentInstalación de McAfee Agent en modo Virtual Desktop Infrastructure



1 Haga clic en Menú | Sistemas | Árbol de sistemas y, a continuación, en el menú desplegable Acciones en lossistemas, seleccione Sistemas nuevos.

2 Junto a Cómo agregar sistemas, seleccione Crear y descargar un paquete de instalación del agente.

3 Seleccione una Versión del agente.

4 Seleccione o anule la selección de Utilizar credenciales y haga clic en Aceptar. Si se selecciona,introduzca las Credenciales para instalación del agente.

Si desea que el sistema recuerde estas credenciales la próxima vez que realice esta tarea, haga clicen Recordar mis credenciales para futuros despliegues.

5 Cuando se le solicite, seleccione el archivo que se debe descargar. Haga clic con el botón derecho yguarde el archivo.

6 Copie el instalador de McAfee Agent en la imagen virtual y ejecute el comando siguiente parainstalar McAfee Agent en modo VDI:

McAfeeSmartInstaller.exe -v

McAfee Agent iniciará la comunicación agente-servidor e implementará todas las directivas y tareassegún la configuración establecida en el servidor de McAfee ePO.

Para verificar si McAfee Agent se ha instalado en modo VDI, haga clic en Menú | Sistemas | Árbol desistemas y, a continuación, seleccione el sistema. Aparecerá la página Información del sistema con laspropiedades del sistema cliente obtenidas por McAfee Agent. El valor de la propiedad del sistema Vdidebe ser Sí.

Asignación de valores a propiedades personalizadasLas propiedades personalizadas son un conjunto de propiedades que se notifican al servidor de McAfeeePO y se muestran en las propiedades del sistema. Estas propiedades se pueden utilizar para mejorarla generación de informes personalizados sobre los sistemas o para permitir la definición personalizadade etiquetas con el servidor de McAfee ePO.

Puede especificar hasta cuatro propiedades personalizadas durante la instalación de McAfee Agentmediante la línea de comandos. Estos valores omiten los valores establecidos por el administrador deMcAfee ePO.

El campo de propiedades personalizadas no admite el uso de comillas dobles (") en el texto de laspropiedades personalizadas. Sin embargo, puede utilizar las comillas simples (') como alternativa. Porejemplo:

FrmInst.exe /CustomProps1="Propiedad personalizada 'texto entrecomillado' 1"

En la línea de comandos, escriba la cadena adecuada para su sistema operativo:

• Sistemas operativos Windows: FrmInst.exe /CustomProps1="Propiedad personalizada1" /CustomProps2="Propiedad 2" /CustomProps3="Propiedad 3" /CustomProps4="Propiedad4"

• Sistemas operativos distintos de Windows: maconfig -custom -prop1 "Propiedad1" -prop2 "Propiedad 2" -prop3 "Propiedad 3" - prop4 "Propiedad 4"

Instalación de McAfee AgentAsignación de valores a propiedades personalizadas 2


Procesos utilizados por McAfee Agent 5.0.0Esta tabla incluye los procesos utilizados por McAfee Agent 5.0.0.

Procesos/Aplicaciones deWindows

Procesos node Windows

Nombre delservicio

Nombre devisualizacióndel servicio

Descripción

masvc.exe masvc Masvc Servicio deMcAfee Agent

Lleva a cabo funcionestales como recopilación depropiedades,implementación dedirectivas, planificación detareas, comunicaciónagente-servidor yactivación de sesiones deactualización.

macmnsvc.exe macmnsvc Macmnsvc Servicioscomunes deMcAfee Agent

Aloja varios servicios deMcAfee Agent, tales comoel servidor punto a punto,la activación yRelayServer.

macompatsvc.exe macompatsvc McAfeeFramework Servicio decompatibilidadcon versionesanteriores deMcAfee Agent

Este archivo ejecutable esel servicio decompatibilidadcorrespondiente alservicio de McAfee Agent.El servicio de McAfeeAgent inicia este servicioy se comunica con loscomplementos de losdistintos productosgestionados.

cmdagent.exe cmdagent N/D N/D Se trata de un programade línea de comandos queinvoca a McAfee Agent.Para obtener informaciónsobre los modificadoresdisponibles para estecomando, utilice:

cmdagent.exe /?

FrmInst.exe N/D N/D N/D Programa de instalaciónde MA.Para obtener informaciónsobre los modificadoresdisponibles para estecomando, utilice:

FrmInst.exe /?

2 Instalación de McAfee AgentProcesos utilizados por McAfee Agent 5.0.0


Procesos/Aplicaciones deWindows

Procesos node Windows

Nombre delservicio

Nombre devisualizacióndel servicio

Descripción

maconfig.exe maconfig N/D N/D Se trata de un programade línea de comandosutilizado para configurardistintas opciones deMcAfee Agent.Para obtener informaciónsobre los modificadoresdisponibles para estecomando, utilice:

maconfig –help

McScanCheck.exe McScanCheck N/D N/D Programa de línea decomandos utilizado porMcScript_InUse.exe pararealizar actualizaciones dearchivos DAT o del motor.

McScript_InUse.exe Mue_InUse N/D N/D Ejecuta scripts paraactualizar archivos DAT,motores, Service Packs ocualquier otrocomponente incorporadoa un repositorio. Esteproceso se carga cuandose inicia la tarea deactualización.

UpdaterUI.exe N/D N/D N/D Proporciona la interfaz deusuario para lasactualizaciones. Tambiéncontrola el icono deMcAfee Agent de labandeja del sistema y secarga a través de la claveRun del registro deWindows.

ma_mirror_task.exe N/D N/D N/D Lleva a cabo laduplicación de repositoriospara VirusScanEnterprise.

FramePkg.exe N/D N/D N/D Instalador de McAfeeAgent.

McTray.exe N/D N/D N/D Herramienta deadministración del iconode la bandeja del sistema.Se ejecuta en la mismasesión de usuario y suinicio parte deUdaterUI.exe.

Instalación de McAfee AgentProcesos utilizados por McAfee Agent 5.0.0 2


Inclusión de McAfee Agent en una imagen McAfee Agent se puede instalar en una imagen que después se despliega en varios sistemas. Debeasegurarse de que el agente funcione correctamente en esta situación.Dos instancias de McAfee Agent no pueden compartir el mismo GUID. La razón más habitual para quedos instancias de McAfee Agent tengan el mismo GUID es que el agente se instale en una imagen sinhaber eliminado antes su GUID, y esa imagen se despliegue en más de un sistema.

Para asegurarse de que los GUID no se dupliquen, ejecute este comando en la imagen del sistemadonde se ha instalado McAfee Agent con el fin de utilizarlo para el despliegue en más de un sistemacliente.

maconfig -enforce -noguid

Identificación de GUID de agente duplicadosCuando los sistemas cliente con GUID duplicados intentan comunicarse con un controlador de agentes,se generan errores de secuencia, lo que indica un problema de GUID. El tipo de resultados de laconsulta Sistemas gestionados rastrea la siguiente información sobre los errores de secuencia.

• El número de errores de secuencia para cada sistema en la propiedad Errores de secuenciacorrespondiente a los sistemas gestionados.

• La fecha y la hora del último error de secuencia en la propiedad Último error de secuenciacorrespondiente a los sistemas gestionados.

La información registrada se incorpora en una de las consultas predefinidas disponibles:

• Sistemas con muchos errores de secuencia

• Sistemas sin errores de secuencia recientes

Dos tareas predefinidas ayudan a solucionar los problemas de GUID.

• GUID de agente duplicado - eliminar los sistemas con posibles GUID duplicadosEsta tarea elimina los sistemas que tienen un gran número de errores de secuencia y clasifica elGUID del agente como problemático. Como resultado, se obliga al agente a generar un nuevoGUID. El número límite de errores de secuencia se define en la consulta Sistemas con muchos errores desecuencia.

• GUID de agente duplicado - borrar el recuento de erroresEn ocasiones, se pueden producir errores de secuencia debido a distintos motivos. Esta tarea borrael recuento de errores de secuencia en los sistemas que no tienen ningún error de secuenciareciente. Esta tarea no elimina los GUID problemáticos. El número límite para definir erroresrecientes se establece en la consulta Sistemas sin errores de secuencia recientes.

Corrección de GUID de agente duplicadosLos agentes con GUID duplicados pueden identificarse y eliminarse automáticamente mediante unatarea servidor.

Puede planificar esta tarea para que se ejecute de forma periódica o ejecutarla de manera inmediata.

2 Instalación de McAfee AgentInclusión de McAfee Agent en una imagen



1 Haga clic en Menú | Automatización | Tareas servidor y edite la tarea GUID de agente duplicado - eliminar lossistemas con posibles GUID duplicados.

Para ejecutar esta tarea de forma inmediata, haga clic en Ejecutar. Tras ejecutar la tarea, aparece lapágina Registro de tareas servidor.

2 En la página Descripción, seleccione Activado.

• Para ejecutar la tarea con la configuración predeterminada, haga clic en Guardar.

• Para configurar las fichas Acciones y Planificación, haga clic en Siguiente.

3 En la página Acciones, seleccione Acciones | Ejecutar consulta.

4 Seleccione una de estas consultas en la categoría Administración de sistemas y haga clic en Aceptar.• Sistemas con muchos errores de secuencia

• Sistemas sin errores de secuencia recientes

5 En el menú desplegable Subacciones, seleccione una de estas opciones y haga clic en Siguiente.• Borrar recuento de errores de secuencia de GUID de agente

• Mover GUID del agente a la lista de duplicados y eliminar sistemas

6 Planifique la tarea y haga clic en Siguiente.

7 Revise la configuración y haga clic en Guardar.

Instalación de McAfee AgentCorrección de GUID de agente duplicados 2


2 Instalación de McAfee AgentCorrección de GUID de agente duplicados


3 Ampliación y restauración de agentes

Si utiliza una versión anterior de McAfee ePO y tiene versiones antiguas del agente en su entorno,puede ampliar esos agentes una vez que haya instalado el nuevo servidor de McAfee ePO.

Cada cierto tiempo, McAfee publica nuevas versiones del agente que se pueden desplegar yadministrar mediante McAfee ePO. Cuando el paquete de instalación y la extensión del agente esténdisponibles, puede descargarlos del sitio de descarga de McAfee o el Administrador de software.Incorpore el paquete de instalación al repositorio principal e instale la nueva extensión; acontinuación, utilice la tarea Despliegue de productos para ampliar McAfee Agent.

También puede crear un instalador McAfee Smart Install personalizado para ampliar McAfee Agent enlos sistemas cliente.

Puede efectuar la ampliación desde McAfee Agent 4.x.x a la versión 5.0.0.

Contenido Comparación entre ampliación y actualización Ampliación de McAfee Agent mediante una tarea de despliegue de producto Ampliación de un McAfee Agent no gestionado en Ubuntu Restauración de una versión anterior del agente en Windows Restauración de una versión anterior del agente en sistemas distintos de Windows

Comparación entre ampliación y actualizaciónEn este documento, "ampliar" significa instalar una versión más reciente del software existente,mientras que "actualizar" es modificar los datos.

Ampliar no es lo mismo que actualizar. Ampliar significa instalar una versión más reciente de McAfeeAgent sobre una versión anterior; por ejemplo, sustituir McAfee Agent 4.8 por McAfee Agent 5.0.0.Actualizar significa obtener los archivos DAT y las firmas más recientes que los productos empleanpara identificar las amenazas y neutralizarlas.

• Si utiliza el servidor de McAfee ePO para desplegar McAfee Agent en la red, el procedimiento difiereligeramente según la versión de McAfee Agent que se amplíe a la nueva versión.

• Si va a ampliar McAfee Agent y la red es extensa, tenga en cuenta el tamaño del archivo delpaquete de instalación y el ancho de banda disponible antes de decidir cuántas instancias ampliarde forma simultánea. Puede realizar la ampliación por etapas. Por ejemplo, amplíe los grupos delÁrbol de sistemas de uno en uno. Además de equilibrar el tráfico de la red, esta opción facilita elrastreo del progreso y la resolución de problemas.

• Si va a ampliar McAfee Agent mediante una tarea cliente de despliegue de productos, puedeplanificarla de forma que se ejecute a distintas horas para los diferentes grupos del Árbol de sistemas.

3


El procedimiento para llevar a cabo la ampliación puede variar según la versión de McAfee Agent quese ejecute en los sistemas gestionados.

Algunas versiones anteriores de McAfee Agent no son compatibles con todas las funciones de McAfeeePO 5.1.1. Para disfrutar de toda la funcionalidad de McAfee ePO, amplíe a McAfee Agent versión 5.0.0o posterior.

Ampliar McAfee Agent sin utilizar el servidor de McAfee ePO, por ejemplo, de forma manual omediante scripts de inicio de sesión en red, es igual que instalar McAfee Agent por primera vez.

Ampliación de McAfee Agent mediante una tarea de desplieguede producto

La tarea cliente Despliegue de productos de McAfee ePO se puede utilizar para ampliar McAfee Agent en ungrupo de sistemas del Árbol de sistemas.

Antes de empezarAntes de utilizar los paquetes de McAfee Agent apropiados para ampliar las instalaciones deMcAfee Agent existentes, deben agregarse al repositorio principal.


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas.

2 En la ficha Tareas cliente, haga clic en Acciones y seleccione Nueva tarea en el menú desplegable.

Se abre el asistente Generador de tareas cliente en la página Descripción.

3 Asígnele un nombre a la tarea y, a continuación, seleccione Despliegue de productos en la listadesplegable y elija si la tarea se debe enviar a todos los equipos o solamente a los que tienen unaetiqueta.

4 Haga clic en Siguiente para abrir la página Configuración.

5 Seleccione la plataforma de destino.

6 Utilice las listas desplegables del área Productos y componentes para especificar la versión de McAfeeAgent que se va a desplegar y, si es necesario, otros parámetros de línea de comandos.

7 Seleccione Permitir a los usuarios finales aplazar esta actualización para permitir al usuario aplazar laactualización. Por ejemplo, si los usuarios se encuentran en medio de una tarea importante,pueden posponer la actualización para terminar antes la tarea o, al menos, cerrar las aplicacionesabiertas.

• Puede posponer la actualización únicamente en los sistemas cliente con Windows.

8 Haga clic en Siguiente para abrir la página Planificación.

9 Planifique la tarea según sus preferencias y haga clic en Siguiente.

10 Revise los detalles de la tarea y haga clic en Guardar.

La nueva tarea de despliegue se envía a los equipos cliente en la siguiente comunicaciónagente-servidor. Cada vez que se ejecute la tarea, comprobará si debe instalar el McAfee Agentespecificado.

3 Ampliación y restauración de agentesAmpliación de McAfee Agent mediante una tarea de despliegue de producto


Ampliación de un McAfee Agent no gestionado en UbuntuLa ampliación de McAfee Agent cuando se ejecuta en modo no gestionado en Ubuntu debe realizarsede forma manual.

El instalador y el paquete de McAfee Agent se encuentran en la siguiente ubicación del servidor deMcAfee ePO:

<ubicación de instalación del servidor de epo>\DB\Software\Current\EPOAGENT3700LYNX\Install\0409

Este proceso permite la ampliación de un McAfee Agent no gestionado desde la versión 4.8.0 a la5.0.0. McAfee Agent, cuando se ejecuta en modo gestionado, se puede ampliar con una tarea dedespliegue en McAfee ePO.


1 Copie los archivos del instalador (archivos de 32 bits: MFErt.i686.deb y MFEma.i686.deb yarchivos de 64 bits: MFErt.x86_64.deb y MFEma.x86_64.deb) en el sistema cliente.

2 Abra una ventana de terminal en el sistema cliente. Vaya a la carpeta que contiene el programa deinstalación.

3 Ejecute los siguientes comandos:


dpkg -I --force-confnew MFErt.i686.debdpkg -I --force-confnew MFEma.i686.deb


dpkg -I --force-confnew MFErt.x86_64.debdpkg -I --force-confnew MFEma.x86_64.deb

Restauración de una versión anterior del agente en WindowsEs posible restaurar una versión anterior del agente en un entorno Windows. Puede hacerlo trasprobar una nueva versión del agente.


1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione los sistemas en los que desea instalar unaversión anterior del agente.


3 En la lista desplegable Versión del agente de la página Desplegar agente, seleccione el agente que desearestaurar y, a continuación, haga lo siguiente:

a Seleccione Forzar instalación sobre versión existente.

b Especifique la ruta de instalación de destino para la instalación forzada.

c Introduzca las credenciales de usuario para la instalación del agente.

Ampliación y restauración de agentesAmpliación de un McAfee Agent no gestionado en Ubuntu 3


d Especifique la información de los campos Número de intentos, Intervalo entre reintentos y Anular tras.

e Seleccione si la conexión utilizada para el despliegue es para usar un administrador de agentesdeterminado o todos los administradores de agentes.

4 Haga clic en Aceptar para enviar el paquete de instalación del agente a los sistemas seleccionados.

Restauración de una versión anterior del agente en sistemasdistintos de Windows

La restauración de una versión del agente en sistemas que no son de Windows implica ladesinstalación de la versión actual de agente y la instalación de la anterior.

Procedimiento1 En el sistema cliente, desinstale la versión actual instalada del agente.

2 En el sistema cliente, instale la versión anterior del agente.

Las tareas, directivas y otros datos se restauran en la primera comunicación agente-servidor despuésde la reinstalación.

3 Ampliación y restauración de agentesRestauración de una versión anterior del agente en sistemas distintos de Windows


4 Modificación de los modos deadministración del agente

McAfee Agent funciona en dos modos: gestionado y no gestionado. Si no ha administrado productosde McAfee antes en su red, las instalaciones de McAfee Agent que tenga en la red estarán en modoactualizador.

• Modo gestionado: en este modo, McAfee Agent conecta con el servidor de McAfee ePO y secomunica con él para administrar sus propias actualizaciones y las de otros productos de McAfee.

• Modo no gestionado: en este modo, McAfee Agent no conecta con el servidor de McAfee ePO ni secomunica con él, sino que simplemente extrae las actualizaciones de los servidores HTTP o FTP deMcAfee.

Contenido Cuándo cambiar el modo de gestión de McAfee Agent Conversión del modo del agente en Windows Cambio del modo de McAfee Agent en los sistemas distintos de Windows

Cuándo cambiar el modo de gestión de McAfee AgentAlgunos de los productos más recientes de McAfee que emplean AutoUpdate, como VirusScanEnterprise, se instalan con McAfee Agent en modo actualizador.

Para empezar a administrar estos productos con el servidor de McAfee ePO, puede activar la instanciade McAfee Agent que ya hay en el sistema mediante el cambio de su modo de gestión.

El cambio de McAfee Agent en cada sistema al modo gestionado, en lugar de desplegar el paquete deinstalación de McAfee Agent, ahorra una importante cantidad de ancho de banda de red. Sin embargo,probablemente los productos de McAfee existentes se instalaron con una versión anterior de McAfeeAgent y dichas instancias de McAfee Agent no se amplían automáticamente a la última versiónpresente en el servidor de McAfee ePO.

En algunas situaciones, es posible que desee cambiar un sistema gestionado por McAfee ePO al modoactualizador (no gestionado). Se proporciona información para cambiar del modo gestionado al modono gestionado.

Antes de cambiar el modo de McAfee Agent, tenga en cuenta lo siguiente:

• De forma predeterminada, FrmInst.exe se instala en el sistema cliente en la siguiente ubicación:C:\Archivos de programa\McAfee\Agent.

• No cambie la carpeta de instalación de McAfee Agent sin eliminar y volver a instalar McAfee Agent.Las instancias de McAfee Agent que active podrían estar en una carpeta distinta que las instanciasde McAfee Agent desplegadas en la red mediante otro método.

4


• Puede ahorrar tiempo si asigna filtros de clasificación o nombres de dominio a determinadossegmentos del Árbol de sistemas. Sin estas designaciones, los sistemas se colocan en el grupoRecolector y deberá moverlos manualmente de esa ubicación.

• Exporte el archivo agentfipsmode desde C:\Archivos de programa\McAfee\ePolicyOrchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\ junto con los archivosmencionados anteriormente y cambie el nombre de los archivos reqseckey.bin y srpubkey.binpor req2048seckey.bin y sr2048pubkey.bin respectivamente.

Conversión del modo del agente en WindowsLos agentes pueden convertirse del modo no gestionado a gestionado, o viceversa.

Procedimientos• Conversión del modo no gestionado al modo gestionado en Windows en la página 54

Hay dos métodos disponibles para cambiar el modo de McAfee Agent en sistemas Windows.

• Conversión del modo gestionado al modo no gestionado en Windows en la página 55El cambio al modo no gestionado en sistemas Windows implica la eliminación de sistemasdel árbol de sistemas.

Conversión del modo no gestionado al modo gestionado enWindowsHay dos métodos disponibles para cambiar el modo de McAfee Agent en sistemas Windows.

• A fin de enviar el archivo del instalador Framepkg.exe por la red, realice estos pasos.

a Exporte Framepkg.exe desde el servidor de McAfee ePO hasta una ubicación temporal delsistema de destino (es decir, el sistema que va a pasar del modo no gestionado al gestionado).

b Ejecute Framepkg.exe en el sistema cliente. Esta operación requiere privilegios deadministrador.

• A fin de enviar el archivo Sitelist.xml por la red, lleve a cabo estos pasos. Este método es máscomplejo y más largo, y supone el envío de un archivo de 400 KB a través de la red.

a Exporte los archivos Sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin ysr2048pubkey.bin del servidor de McAfee ePO a una ubicación temporal del sistema de destino.

b Ejecute C:\Archivos de programa\McAfee\Common Framework\frminst.exe/install=agent/siteinfo=<ruta completa>\SiteList.xml en el sistema de destino. Esta operación requiereprivilegios de administrador.

• Utilice el modificador de línea de comandos para cambiar el modo de McAfee Agent de nogestionado a gestionado (es decir, efectuar el aprovisionamiento en un servidor de McAfee ePO).

maconfig.exe -provision -managed -auto -dir "ubicación temporal para copiar claves" -epo ePOServerMachine [-user Nombre usuario ePO] [-password Contraseña admin. ePO]

Por ejemplo:

maconfig -provision -managed -auto -dir "/tmp/keys" -epo ePOServerMachine [-user admin] [password password123]

4 Modificación de los modos de administración del agenteConversión del modo del agente en Windows


Conversión del modo gestionado al modo no gestionado enWindowsEl cambio al modo no gestionado en sistemas Windows implica la eliminación de sistemas del árbol desistemas.Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.


2 Seleccione los sistemas que va a cambiar al modo no gestionado.

3 Haga clic en Acciones, seleccione Administración de directorios y, a continuación, haga clic en Eliminar.

4 Confirme la eliminación. El sistema seleccionado deja de estar gestionado por McAfee ePO y ahorafunciona únicamente como actualizador.

Esto desinstalará McAfee Agent si no hay otros productos gestionados instalados en el sistema.

Cambio del modo de McAfee Agent en los sistemas distintos deWindows

Es posible alternar entre el modo no gestionado y el gestionado de McAfee Agent.

Procedimientos• Cambio del modo no gestionado al modo gestionado en plataformas distintas de Windows

en la página 55El cambio del modo de McAfee Agent en sistemas que no son Windows debe realizarse deforma manual.

• Cambio del modo gestionado al modo no gestionado en plataformas distintas de Windowsen la página 56El cambio del modo de McAfee Agent en sistemas que no son Windows debe realizarse deforma manual.

Cambio del modo no gestionado al modo gestionado enplataformas distintas de WindowsEl cambio del modo de McAfee Agent en sistemas que no son Windows debe realizarse de formamanual.

Este procedimiento también se puede utilizar para cambiar el servidor de McAfee ePO o el controladorde agentes con los que se comunica McAfee Agent.

Procedimiento1 En el sistema de destino, localice el archivo maconfig en la subcarpeta de archivos binarios de la

carpeta ma.

Sistema operativo Ubicación predeterminada

Linux /opt/McAfee/agent/binMacintosh /Library/McAfee/agent/bin

2 Abra una ventana de terminal en el sistema de destino.

Modificación de los modos de administración del agenteCambio del modo de McAfee Agent en los sistemas distintos de Windows 4


3 Exporte los archivos sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin ysr2048pubkey.bin del servidor de McAfee ePO a una ubicación temporal del sistema de destino.


maconfig -provision -managed -auto -dir "ubicación temporal para copiar claves" -epo ePOServerMachine [-user Nombre usuario ePO] [-password Contraseña admin. ePO]

Por ejemplo:

maconfig -provision -managed -auto -dir "/tmp/keys" -epo ePOServerMachine [-user admin] [password password123]

Cambio del modo gestionado al modo no gestionado enplataformas distintas de WindowsEl cambio del modo de McAfee Agent en sistemas que no son Windows debe realizarse de formamanual.

Procedimiento1 En el sistema de destino, localice el archivo maconfig en la subcarpeta de archivos binarios de la

carpeta ma.

Sistema operativo Ubicación predeterminada

Linux /opt/McAfee/agentMacintosh /Library/McAfee/agent

2 Abra una ventana de terminal en el sistema de destino.


/opt/McAfee/agent/maconfig -provision -unmanaged -nostart

El parámetro opcional -nostart indica que McAfee Agent no se reinicia tras cambiar el modo.

4 Modificación de los modos de administración del agenteCambio del modo de McAfee Agent en los sistemas distintos de Windows


5 Eliminación de McAfee Agent

Tras eliminar McAfee Agent, el sistema se borra del Árbol de sistemas y se elimina McAfee Agent durantela siguiente comunicación agente-servidor.

Si sigue habiendo productos gestionados en los sistemas tras intentar eliminar McAfee Agent, estecontinúa ejecutándose en modo actualizador no gestionado para mantener los productos gestionados.

McAfee Agent no se puede eliminar utilizando la tarea Despliegue de productos, la cual elimina otrosproductos tales como VirusScan Enterprise.

Contenido Eliminación de agentes al eliminar sistemas del árbol de sistemas Eliminación de agentes al eliminar grupos del árbol de sistemas Eliminación de agentes de sistemas que aparecen en los resultados de una consulta Eliminación del agente desde un símbolo de comandos de Windows Eliminación de McAfee Agent en sistemas operativos distintos de Windows

Eliminación de agentes al eliminar sistemas del árbol desistemas

Para eliminar McAfee Agent de un sistema Windows, basta con eliminarlo del Árbol de sistemas.Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.

Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione el grupo con los sistemas que desea

eliminar.

2 Seleccione los sistemas de la lista y, a continuación, haga clic en Acciones | Administrador de directorios |Eliminar.

3 Seleccione Eliminar agente en la siguiente comunicación agente-servidor y haga clic en Aceptar.

Eliminación de agentes al eliminar grupos del árbol de sistemasEs posible eliminar McAfee Agent de un grupo de sistemas Windows cuando se elimina dicho grupo delÁrbol de sistemas.

Al eliminar un grupo, se suprimen también todos sus grupos y sistemas secundarios.


5


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione el grupo que desea eliminar.

2 En la parte inferior del panel Árbol de sistemas, haga clic en Acciones en los sistemas | Eliminar grupo.

3 Seleccione Eliminar agente de todos los sistemas y haga clic en Aceptar.

Eliminación de agentes de sistemas que aparecen en losresultados de una consulta

Puede eliminar McAfee Agent de los sistemas Windows que aparecen en los resultados de una consulta(por ejemplo, la consulta Resumen de versiones del agente).Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.

Procedimiento1 Ejecute una consulta y, en la página de resultados, seleccione los sistemas que desee eliminar.

2 Seleccione Administración de directorios del menú desplegable y seleccione Eliminar del submenú.

3 Seleccione Eliminar agente en la siguiente comunicación agente-servidor y haga clic en Aceptar.

Eliminación del agente desde un símbolo de comandos deWindows

El agente puede eliminarse de un sistema Windows mediante la ejecución del programa de instalacióndel agente, FrmInst.exe, desde una línea de comandos.

Si hay productos gestionados instalados en un sistema en el que se ha eliminado el agente, el agente(ahora "no gestionado") continúa funcionando en el modo de actualizador.

Procedimiento1 Abra una símbolo de comandos en el sistema de destino.

2 Ejecute el programa de instalación del agente, FrmInst.exe, desde la línea de comandos con laopción /REMOVE=AGENT.

Eliminación de McAfee Agent en sistemas operativos distintosde Windows

La desinstalación del agente de un sistema no Windows debe realizarse de forma manual.

Implica:

• Eliminación de McAfee Agent del sistema.

• Eliminación de los nombres de sistema del Árbol de sistemas de McAfee ePO.

5 Eliminación de McAfee AgentEliminación de agentes de sistemas que aparecen en los resultados de una consulta



1 Abra una ventana de terminal en el sistema cliente.

2 Ejecute el comando adecuado para su sistema operativo y proporcione las credenciales raíz cuandose le soliciten.

Sistema operativo Comandos

Linux rpm -e MFEcmarpm -e MFErt

Ejecute los comandos en el orden que se indica.

Ubuntu dpkg --remove MFEcmadpkg --remove MFErt

Ejecute los comandos en el orden que se indica.

Macintosh /Library/McAfee/agent/uninstall.sh

3 En el servidor de McAfee ePO, haga clic en Menú | Sistemas | Árbol de sistemas y, a continuación,seleccione los sistemas donde haya desinstalado McAfee Agent.

4 En el menú desplegable Acciones, seleccione Administración de directorios y, a continuación, en elsubmenú, seleccione Eliminar.

Eliminación de McAfee AgentEliminación de McAfee Agent en sistemas operativos distintos de Windows 5


5 Eliminación de McAfee AgentEliminación de McAfee Agent en sistemas operativos distintos de Windows


Utilización de McAfee AgentMcAfee Agent se puede actualizar y administrar de manera centralizadadesde McAfee ePO mediante la aplicación e implementación de directivas ytareas planificadas. En los archivos de registro se recogen los eventos y lasacciones que se producen en los sistemas gestionados.

Capítulo 6 Configuración de directivas de McAfee AgentCapítulo 7 Uso del agente desde el servidor de McAfee ePOCapítulo 8 Ejecución de tareas de McAfee Agent desde el sistema gestionadoCapítulo 9 Registros de actividades de McAfee Agent


Utilización de McAfee Agent


6 Configuración de directivas de McAfeeAgent

La configuración de directivas de McAfee Agent determina su rendimiento y comportamiento en elentorno.

Contenido Configuración de directivas de McAfee Agent Configuración de la directiva General Configuración de la directivas de Repositorio

Configuración de directivas de McAfee AgentMcAfee Agent proporciona páginas de configuración para establecer las opciones de directivaorganizadas en estas categorías: General, Repositorio, Product Improvement Program y Solución de problemas.

Antes de distribuir McAfee Agent en la red, piense detenidamente cómo desea que se comporteMcAfee Agent en los segmentos de su entorno. Aunque puede configurar las directivas de McAfeeAgent una vez que los agentes se han distribuido, McAfee recomienda hacerlo antes de la distribucióncon el fin de evitar un impacto innecesario en los recursos.

Si se emplea McAfee Agent 5.0.0 con McAfee ePO 5.1.1 o posterior, solo se descargan las diferenciasde configuración de directivas del servidor.

Directiva General

Las opciones de configuración disponibles para la directiva General se dividen en las siguientes fichas.

6


Ficha Configuración

General • Intervalo de implementación de directivas

• Uso del icono de la bandeja del sistema en entornos Windows

• Compatibilidad con llamadas de activación de McAfee Agent y SuperAgent

• Si solo se aceptarán las conexiones desde el servidor de McAfee ePO

• Cesión de la CPU a otros procesos en entornos de Windows

• Opciones de reinicio tras despliegue de producto en entornos Windows

• Comunicación entre el agente y el servidor

• Recuperación de todas las propiedades de productos y sistemas

• Restricción de la modificación de procesos, servicios y claves del registro de McAfeeAgent

SuperAgent • Creación de llamadas de activación y difusión de SuperAgent a SuperAgent

• La ruta del repositorio donde el SuperAgent busca los paquetes de producto yactualización

• Activación de escritura lenta en caché

• Especificación del intervalo de tiempo para vaciar la memoria caché en diferido

• Especificación del espacio de disco para el almacenamiento en caché diferido

• Especificación del intervalo de tiempo para purgar los archivos del disco

• Activación de RelayServer en McAfee Agent

• Activación del descubrimiento de servidores RelayServer

Eventos • Activación/desactivación del reenvío de eventos según prioridad

• Nivel de prioridad de eventos reenviados

• Intervalo entre cargas de eventos

• Máximo número de eventos por carga

Registro • Activación/desactivación del registro de aplicación

• Configuración del límite de tamaño y el recuento de sustitución del archivo deregistro

• Nivel de detalle del registro

• Activación/desactivación del registro remoto

• Configuración del acceso remoto al registro

6 Configuración de directivas de McAfee AgentConfiguración de directivas de McAfee Agent



Actualizaciones • Personalización de la ubicación del archivo de registro de actualizaciones

• Especificación de las opciones tras la actualización

• Reinstalación de archivos DAT anteriores

• Selección de ramas del repositorio

Punto a punto • Activación de la comunicación punto a punto en McAfee Agent

• Activación de McAfee Agent para permitir que envíe actualizaciones a los agentes delmismo nivel

• Especificación de la ruta de repositorios

• Especificación del espacio de disco para las actualizaciones en el servidor punto apunto

• Especificación del intervalo de tiempo para purgar los archivos de la memoria delservidor punto a punto

Cuando se importa la directiva General My Default desde el servidor de McAfee ePO 4.6.6 al servidor deMcAfee ePO 5.1.1, los valores de directiva correspondientes a la función Punto a punto se replican a partirde la directiva McAfee Default en lugar de desde la directiva My Default del servidor de McAfee ePO 5.1.1.

Directivas de la categoría Repositorio

Las opciones de configuración disponibles para las directivas de la categoría Repositorio se dividen endos fichas.


Repositorios Selección de repositorio

Proxy Configuración de proxy

Directivas de la categoría Solución de problemas

Las opciones de configuración disponibles para las directivas de la categoría Solución de problemas seencuentran en una sola ficha.


General Idioma de la interfaz de usuario y del archivo de registro de McAfee Agent

Product Improvement Program

Las opciones disponibles para las directivas de la categoría Product Improvement Program se encuentran enuna sola ficha.

Para obtener más detalles sobre el uso de Product Improvement Program, consulte la documentaciónde producto de Product Improvement Program.


Product Improvement Program Permiso para que Product Improvement Program recopile datos anónimosde diagnóstico y de uso

Configuración de directivas de McAfee AgentConfiguración de directivas de McAfee Agent 6


Configuración de la directiva GeneralEs posible configurar el intervalo de implementación de directivas, la compatibilidad con las llamadasde activación, las opciones de reinicio, el uso del icono de la bandeja del sistema, el reenvío deeventos según su prioridad y la recuperación de propiedades del sistema mediante la directiva General.

Procedimientos• Recuperación de propiedades del sistema en la página 66

Puede utilizar McAfee Agent para recuperar las propiedades de los sistemas gestionados.

Reenvío de eventos según prioridadPuede configurar McAfee Agent para reenviar los eventos según la prioridad si tienen un nivel degravedad igual o superior al especificado.

Durante el funcionamiento normal, McAfee Agent y el software de seguridad del sistema gestionadogeneran eventos de software de forma regular. Estos eventos se cargan en el servidor en cadacomunicación agente-servidor y se almacenan en la base de datos. Estos eventos van desde losinformativos acerca de operaciones habituales, como cuando McAfee Agent implementa directivas deforma local, hasta los críticos, como cuando se detecta un virus y no se limpia. Un despliegue típico deMcAfee Agent en una red de gran tamaño puede generar miles de eventos cada hora.

Si planea usar las Respuestas automáticas, McAfee recomienda activar la carga según la prioridad para loseventos de mayor gravedad en el caso de las funciones que no ofrecen el resultado esperado porqueMcAfee Agent envía los eventos con una prioridad inferior al servidor de McAfee ePO en intervalos decomunicación agente-servidor posteriores.

La gravedad específica de los eventos depende del producto que los genera. Puede activar la carga deeventos según la prioridad en la ficha Eventos de las páginas de directivas de McAfee Agent.

En la tabla se indican los eventos generados por McAfee Agent junto con su ID y su gravedad.

ID de evento Descripción Gravedad

2401 Actualización común correcta 3

2402 Error de actualización común 4

2411 Despliegue correcto 3

2412 Error de despliegue 4

2413 Intento de desinstalación de McAfee Agent 3

2422 Error de implementación de directiva 3

2427 Error de recopilación de propiedades 3

Recuperación de propiedades del sistemaPuede utilizar McAfee Agent para recuperar las propiedades de los sistemas gestionados.

En cada comunicación agente-servidor, McAfee Agent envía información al servidor de McAfee ePOacerca del equipo gestionado, como por ejemplo, información sobre los productos de software que hayinstalados. El alcance de la información depende de cómo haya configurado:

6 Configuración de directivas de McAfee AgentConfiguración de la directiva General


• La directiva de McAfee Agent que determina si se debe recuperar toda la información sobre losprogramas instalados o únicamente un subconjunto mínimo, según se haya definido en losproductos de McAfee.

• La configuración de la tarea que determina si se van a recuperar todas las propiedades definidaspor la directiva de McAfee Agent o bien solamente las que han cambiado desde la últimacomunicación agente-servidor. Esta opción está disponible cuando se configura una llamada deactivación inmediata o planificada.

Utilice las acciones del Árbol de sistemas para activar McAfee Agent en sistemas operativos distintos deWindows.

Procedimiento1 Haga clic en Menú | Directiva | Catálogo de directivas.

2 Seleccione McAfee Agent en la lista desplegable Producto y, a continuación, General en la listadesplegable Categoría.

3 Haga clic en el nombre de una directiva para actualizarla.

4 Anule la selección de Recuperar todas las propiedades de productos y sistemas (recomendado). Si no se selecciona, serecuperan solamente un subconjunto de las propiedades. para enviar las propiedades de sistemas y laspropiedades mínimas de los productos.

Esta opción está seleccionada de forma predeterminada.

5 Haga clic en Guardar.

6 Haga clic en Menú | Directiva | Catálogo de tareas cliente.

7 En la lista Tipos de tareas cliente, seleccione Activar McAfee Agent.

8 Haga clic en el nombre de una tarea existente o haga clic en Acciones | Nueva tarea y elija una tareaActivar McAfee Agent.

9 En Opciones, seleccione Enviar todas las propiedades definidas por la directiva del agente para recuperar todas laspropiedades según la definición de la directiva de McAfee Agent, incluso si ya se enviaron antes.

El valor predeterminado es Enviar solo las propiedades que han cambiado desde la última comunicaciónagente-servidor, que únicamente enviará la información nueva al servidor.


Configuración de la directivas de RepositorioEs posible configurar las directivas de Repositorio para administrar el uso del repositorio y laconfiguración de servidor proxy empleada por McAfee Agent.

Procedimientos• Selección de un repositorio en la página 68

Los repositorios se seleccionan en una directiva. Los productos de McAfee se actualizan apartir de los repositorios especificados en las directivas de repositorio.

Configuración de directivas de McAfee AgentConfiguración de la directivas de Repositorio 6


Selección de un repositorioLos repositorios se seleccionan en una directiva. Los productos de McAfee se actualizan a partir de losrepositorios especificados en las directivas de repositorio.

Consulte la documentación de producto de ePO para obtener detalles sobre los repositorios y susdistintos tipos.

McAfee Agent se puede actualizar desde cualquier repositorio de su lista de repositorios de acuerdocon la configuración de las directivas. La herramienta de administración de repositorios permiteespecificar el método más eficaz para seleccionar un repositorio de origen para las actualizaciones.Asimismo, permite seleccionar repositorios en función del tiempo de ping, la distancia de la subred ouna lista predefinida.


Procedimiento1 Haga clic en Menú | Directiva | Catálogo de directivas.

2 Seleccione McAfee Agent en la lista desplegable Producto y, a continuación, Repositorio en la listadesplegable Categoría.

3 Haga clic en Acciones y seleccione Nueva directiva para crear una nueva directiva o Duplicar en lacolumna Acciones correspondiente al nombre de directiva My Default para crear una directiva basadaen la predeterminada.

4 Escriba el nombre de la directiva y haga clic en Aceptar.

5 En la ficha Repositorios, seleccione Utilizar esta lista de repositorios (la lista de repositorios gestionada por elservidor de McAfee ePO) o Utilizar otra lista de repositorios (una lista de repositorios controlada de formalocal no gestionada por el servidor de McAfee ePO).

6 Elija una base para seleccionar un repositorio:

Método deselección

Definición

Tiempo de ping El mínimo de tiempo transcurrido entre enviar una solicitud echo a unsistema remoto compatible con ICMP y recibir una respuesta de dichosistema. El tiempo de ping puede utilizarse para controlar el tiempo máximo.El valor predeterminado es 30 segundos, el mínimo es 5 y el máximo es 60.

Distancia de lasubred

El mínimo de saltos que efectúa un paquete ICMP al atravesar la red desdeun sistema local a un sistema remoto. El número máximo de saltos puedeutilizarse para controlar el recorrido del paquete. El valor predeterminado es15 saltos, el mínimo es 1 y el máximo es 30.

Utilizar orden de lalista derepositorios

Una lista de repositorios definida por el usuario según las preferenciaslocales. Puede ordenar, activar y desactivar repositorios distribuidosespecíficos en la ficha Repositorios de las páginas de directivas de McAfeeAgent. Si permite que McAfee Agent se actualice desde cualquier repositoriodistribuido, podrá estar seguro de que obtendrá la actualización de algúnlugar.

McAfee Agent selecciona un repositorio cada vez que se produce un cambio en la lista derepositorios, en la dirección IP o en la opción de directiva de repositorio.

6 Configuración de directivas de McAfee AgentConfiguración de la directivas de Repositorio


Definición de la configuración de proxy para McAfee AgentPara acceder a los sitios de actualización de McAfee, McAfee Agent debe tener acceso a Internet.Utilice la configuración de directivas de McAfee Agent a fin de configurar el servidor proxy para lossistemas gestionados.

La ficha Proxy de las páginas de directivas de McAfee Agent incluye las siguientes opciones deconfiguración:

• No utilizar proxy (opción predeterminada)

• Puede seleccionar una de las siguientes opciones en función del producto.

• Utilizar configuración de Internet Explorer (para Windows): esta opción permite a McAfee Agent en unentorno Windows utilizar la configuración de servidor proxy y la información de credencialesdefinida para Internet Explorer. Hay diversos métodos para configurar Internet Explorer a fin deutilizarlo con servidores proxy. Para obtener más información, consulte la Ayuda de InternetExplorer.

Cuando se selecciona esta opción, se activan los campos destinados a especificar laautenticación de usuario para servidores proxy HTTP y FTP, así como la opción Permitir al usuarioconfigurar el proxy. Al seleccionar esta opción, el administrador concede permiso al usuario de unproducto gestionado para acceder a los repositorios de actualización adicionales configuradosdetrás del servidor proxy.

• Preferencias del sistema (para Mac OS X): esta opción permite que McAfee Agent en un entornoMacintosh utilice el servidor proxy y la información de credenciales configurados actualmente enlas preferencias del sistema.

• Configurar manualmente los valores del proxy: cuando está seleccionada esta configuración, estándisponibles los campos de especificación de autenticación de usuario para excepciones y servidoresproxy HTTP y FTP. Esta selección también permite al administrador especificar las ubicaciones HTTPy FTP mediante el Nombre DNS, la dirección IPv4 o la dirección IPv6.

Configuración del proxy para el agenteEs posible que necesite configurar el proxy si un agente tiene problemas para acceder a Internet.Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.

Procedimiento1 Haga clic en Menú | Directiva | Catálogo de directivas; a continuación en el menú desplegable Producto,

seleccione McAfee Agent y en el menú desplegable Categoría, seleccione Repositorio.

2 En la lista de directivas, haga clic en cualquiera de las que aparecen en la página excepto McAfeeDefault.

3 Haga clic en Proxy.

4 Seleccione la opción que prefiera:

• Seleccione No utilizar proxy si su agente no requiere un proxy para acceder a Internet. Esta es laselección predeterminada.

• Seleccione Usar configuración de proxy de Internet Internet Explorer (para Windows) o Preferencias del sistema (paraMac OS X) en función del sistema operativo y, en caso necesario, seleccione Permitir al usuarioconfigurar el proxy.

Configuración de directivas de McAfee AgentConfiguración de la directivas de Repositorio 6


5 Seleccione Configurar manualmente la configuración de proxy si necesita un proxy que no sea InternetExplorer y configure las siguientes opciones:

a Seleccione un formato de dirección de la ubicación HTTP o FTP de la que el agente va a extraerlas actualizaciones.

• Nombre DNS

• IPv4

• IPv6

b Escriba el nombre DNS o la dirección IP y el número de puerto del sitio de origen HTTP o FTP. Sies preciso, seleccione Utilizar esta configuración para todos los tipos de proxy.

c Seleccione Especificar excepciones para designar los sistemas que no requieren acceso al proxy.

d Seleccione Usar autenticación de proxy HTTP y/o Usar autenticación de proxy FTP y especifique el nombre deusuario y las credenciales.

e Haga clic en Guardar.

6 Configuración de directivas de McAfee AgentConfiguración de la directivas de Repositorio


7 Uso del agente desde el servidor deMcAfee ePO

La interfaz de McAfee ePO incluye páginas en las que se pueden configurar las tareas y las directivasdel agente, y en las que se pueden consultar las propiedades del sistema y del agente, así como otrosproductos de McAfee.

Contenido Comunicación agente-servidor SuperAgent y su funcionamiento Función de retransmisión de McAfee Agent Comunicación punto a punto Recopilación de estadísticas de McAfee Agent Modificación del idioma de la interfaz de usuario y del registro de eventos del agente Configuración de los sistemas seleccionados para actualización Respuesta a eventos de directivas Planificación de tareas cliente Ejecución inmediata de tareas cliente Localización de agentes inactivos Windows y las propiedades de productos que comunica el agente Consultas que proporciona McAfee Agent

Comunicación agente-servidorMcAfee Agent se comunica el servidor de McAfee ePO periódicamente para enviar eventos y garantizarque todas las opciones de configuración estén actualizadas.Este tipo de comunicación se denomina comunicación agente-servidor. En cada comunicaciónagente-servidor, McAfee Agent recopila sus propiedades del sistema actuales, así como los eventosque aún no se han enviado, y los envía al servidor. El servidor envía las directivas y tareas nuevas omodificadas a McAfee Agent, así como la lista de repositorios, en caso de que haya cambiado desde laúltima comunicación agente-servidor. McAfee Agent implementa las directivas nuevas localmente en elsistema gestionado y aplica los cambios realizados en tareas o repositorios.

El servidor de McAfee ePO utiliza el protocolo de red TLS (Seguridad de la capa de transporte)estándar del sector para transmisiones de red seguras.

Cuando McAfee Agent se instala por primera vez, se comunica con el servidor en un plazo de unossegundos. A partir de ese momento, McAfee Agent se comunica cuando se produce una de lassiguientes situaciones:

• Transcurre el intervalo de comunicación agente-servidor (ASCI).

• Se envían llamadas de activación de McAfee Agent desde el servidor de McAfee ePO o loscontroladores de agentes.

7


• Se ejecuta una activación planificada en los sistemas cliente.

• Se inicia la comunicación manualmente desde el sistema gestionado (mediante el monitor Estadodel agente o la línea de comandos).

• Se envían llamadas de activación de McAfee Agent desde el servidor de McAfee ePO.

Intervalo de comunicación agente-servidor El Intervalo de comunicación agente-servidor (ASCI) determina la frecuencia con la que el McAfeeAgent contacta con el servidor de McAfee ePO.

El Intervalo de comunicación agente-servidor se define en la ficha General de la página de directivas deMcAfee Agent. El valor predeterminado de 60 minutos indica que McAfee Agent contacta con elservidor de McAfee ePO una vez por hora. A la hora de decidir si se debe modificar el intervalo, tengaen cuenta que McAfee Agent realiza cada una de las siguientes acciones en cada ASCI:

• Recopila y envía propiedades.

• Envía los eventos no prioritarios que se han producido desde la última comunicaciónagente-servidor.

• Recibe nuevas directivas y tareas. Esta acción podría desencadenar otras acciones que consumangran cantidad de recursos según las tareas recibidas, las planificaciones recibidas o ambas.

• Implementa directivas.

Aunque estas actividades no suponen una carga adicional para un solo equipo, existen algunosfactores que pueden provocar que la demanda acumulada en la red, en los servidores de McAfee ePOo en los controladores de agentes sea significativa, lo cual implica:

• Cuántos sistemas gestiona el servidor de McAfee ePO.

• Si su organización tiene necesidades estrictas de respuesta ante amenazas.

• Si la red o la ubicación física de los clientes en relación con los servidores o los administradores deagentes está muy distribuida.

• Si el ancho de banda disponible no es adecuado.

En general, si su entorno incluye estas variables, es probable que le interese que las comunicacionesagente-servidor sean menos frecuentes. Para clientes individuales que desempeñen funciones deimportancia crítica, puede ser conveniente definir un intervalo con una frecuencia mayor.

Gestión de interrupciones de la comunicación agente-servidorLa administración de interrupciones resuelve los problemas que impiden que un sistema se conecte aun servidor de McAfee ePO.

Las interrupciones en la comunicación pueden producirse por muchas razones, y el algoritmo deconexión agente-servidor está diseñado para reintentar la comunicación si falla en su primer intento.

McAfee Agent intenta establecer conexión mediante uno de estos métodos. Si fallan todos estosmétodos, McAfee Agent intenta conectar de nuevo durante la siguiente comunicación agente-servidor.

• Dirección IP

• Nombre de dominio cualificado completo

• Nombre de NetBIOS

7 Uso del agente desde el servidor de McAfee ePOComunicación agente-servidor


Llamadas de activación y tareasEl objetivo de una llamada de activación de McAfee Agent es iniciar de forma inmediata unacomunicación agente-servidor, en lugar de esperar al intervalo de comunicación agente-servidor.

Utilice las acciones del Árbol de sistemas para activar McAfee Agent en sistemas operativos distintos deWindows.

Hay dos formas de enviar una llamada de activación:

• Manualmente desde el servidor: es la forma más habitual y requiere que el puerto decomunicación de activación de McAfee Agent esté abierto.

• De forma planificada por el administrador: resulta muy útil cuando está desactivada lacomunicación agente-servidor manual debido a una directiva. El administrador puede crear ydesplegar una tarea de activación, la cual activa McAfee Agent e inicia la comunicaciónagente-servidor.

A continuación, se enumeran algunas razones para enviar una llamada de activación:

• Puede realizar un cambio en una directiva que desea implementar de forma inmediata, sin tenerque esperar a que transcurra el ASCI planificado.

• Ha creado una nueva tarea que desea que se ejecute de forma inmediata. La opción Ejecutar tareaahora crea una tarea y, a continuación, la asigna a sistemas cliente específicos y envía llamadas deactivación.

• Una consulta ha generado un informe que indica que un cliente está en estado no conforme ydesea comprobar su estado como parte de un procedimiento de solución de problemas.

Si ha convertido un McAfee Agent determinado en SuperAgent, puede enviar llamadas de activación asegmentos de difusión de la red específicos. SuperAgent distribuye el impacto que tiene en el ancho debanda la llamada de activación.

Envío manual de llamadas de activación a sistemas individualesEl envío manual de una llamada de activación del agente o el SuperAgent en el árbol de sistemas esmuy útil cuando realiza cambios de directivas y desea que los agentes contacten con el servidor paraenviar o recibir información actualizada antes de la próxima comunicación agente-servidor.


1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione el grupo que contiene los sistemas dedestino.

2 Seleccione los sistemas correspondientes en la lista y haga clic en Acciones | Agente | Activar agentes.

3 Compruebe que los sistemas seleccionados aparecen en la sección Sistemas de destino.

4 Elija si desea enviar una Llamada de activación del agente o una Llamada de activación del SuperAgent, junto a Tipode llamada de activación, según corresponda.

5 Acepte el valor predeterminado Ejecución aleatoria (0 minutos) o indique un intervalo diferente (de 0 a60 minutos). Piense el número de sistemas que recibirán la llamada de activación de formainmediata y la cantidad de ancho de banda disponible. Si especifica 0, los agentes responden deforma inmediata.

6 Para enviar las propiedades incrementales de los productos como resultado de esta llamada deactivación, anule la selección de Obtener propiedades completas.... El valor predeterminado es enviar laspropiedades completas de los productos.

Uso del agente desde el servidor de McAfee ePOComunicación agente-servidor 7


7 Para actualizar todas las directivas y tareas durante esta llamada de activación, seleccione Forzaractualización completa de directivas y tareas.

8 Introduzca los valores de Número de intentos, Intervalo entre reintentos y Anular tras para esta llamada deactivación si no desea utilizar los valores predeterminados.

9 Seleccione si desea activar el agente mediante Todos los administradores de agentes o mediante el Últimoadministrador de agentes que se ha conectado.

10 Haga clic en Aceptar para enviar la llamada de activación del agente o SuperAgent.

Envío manual de llamadas de activación a un grupoSe puede enviar una llamada de activación del agente o el SuperAgent a un grupo completo del árbolde sistemas en una sola tarea. Esto resulta útil cuando realiza cambios en la directiva y desea que losagentes contacten con el servidor para enviar o recibir información actualizada, antes de la siguientecomunicación agente-servidor.


1 Haga clic en Menú | Sistemas | Árbol de sistemas.

2 Seleccione el grupo de destino en el Árbol de sistemas y haga clic en la ficha Detalles del grupo.

3 Haga clic en Acciones | Activar agentes.

4 Compruebe que el grupo seleccionado aparece junto a Grupo de destino.

5 Seleccione si desea enviar la llamada de activación del agente a Todos los sistemas de este grupo o aTodos los sistemas de este grupo y sus subgrupos.

6 Elija si desea enviar una Llamada de activación del agente o una Llamada de activación del SuperAgent, junto aTipo.

7 Acepte el valor predeterminado Ejecución aleatoria (0 minutos) o indique un intervalo diferente (de 0 a60 minutos). Si especifica 0, los agentes se activan de forma inmediata.

8 Para enviar las propiedades mínimas de los productos como resultado de esta llamada deactivación, anule la selección de Obtener propiedades completas. El valor predeterminado es enviar laspropiedades completas de los productos.

9 Para actualizar todas las directivas y tareas durante esta llamada de activación, seleccione Forzaractualización completa de directivas y tareas.

10 Haga clic en Aceptar para enviar la llamada de activación del agente o SuperAgent.

SuperAgent y su funcionamientoUn SuperAgent es un repositorio distribuido cuya replicación de contenido está gestionada por elservidor de McAfee ePO.

El SuperAgent guarda en caché la información que recibe de un servidor de McAfee ePO, delRepositorio principal o de un repositorio HTTP o FTP, y la distribuye a los agentes de su dominio dedifusión. Se recomienda configurar un SuperAgent en cada dominio de difusión a la hora de administraragentes en redes extensas.

7 Uso del agente desde el servidor de McAfee ePOSuperAgent y su funcionamiento


La función Almacenamiento en caché diferido permite a SuperAgent recuperar datos de los servidoresde McAfee ePO solo cuando lo solicita un nodo de agente local. La creación de una jerarquía deSuperAgent junto con el uso del almacenamiento en caché diferido ahorra más ancho de banda yminimiza la carga en el servidor de McAfee ePO. Para activar esta función, seleccione Activaralmacenamiento en caché diferido en la página de opciones de directiva McAfee Agent | SuperAgent, a la que seaccede desde Menú | Directiva | Catálogo de directivas.

Un SuperAgent también puede difundir llamadas de activación a otros agentes que se encuentren enla misma subred de la red. El SuperAgent recibe una llamada de activación desde el servidor deMcAfee ePO y, a continuación, activa los agentes de su subred.

Esto es una alternativa al envío de llamadas de activación del agente a cada agente de la red o al envíode una tarea de activación del agente a cada equipo.

Llamadas de activación de SuperAgent y difusión Si utiliza llamadas de activación para iniciar la comunicación agente-servidor, puede convertir unMcAfee Agent de cada dominio de difusión en SuperAgent.

El SuperAgent distribuye la carga del ancho de banda de las llamadas de activación que se producen almismo tiempo. En lugar de enviar llamadas de activación desde el servidor a cada McAfee Agent, elservidor envía la llamada de activación de SuperAgent a todos los SuperAgents del segmento seleccionadodel Árbol de sistemas.

El proceso es el siguiente:

1 El servidor envía una llamada de activación a todos los SuperAgents.

2 Los SuperAgents difunden una llamada de activación de McAfee Agent en el mismo dominio dedifusión.

3 Cada McAfee Agent notificado (cada McAfee Agent notificado por un SuperAgent y todos losSuperAgents) intercambian datos con el servidor de McAfee ePO o el controlador de agentes.

Cuando se envía una llamada de activación de SuperAgent, los agentes McAfee Agent sin un SuperAgentoperativo en su dominio de difusión no reciben el aviso para comunicarse con el servidor.

Sugerencias para el despliegue de SuperAgent

Para desplegar suficientes SuperAgents en las ubicaciones adecuadas, debe determinar antes losdominios de difusión de su entorno y seleccionar un sistema en cada uno de ellos (preferiblemente unservidor) para que albergue un SuperAgent. Si utiliza SuperAgents, asegúrese de que cada McAfee Agentesté asignado a un SuperAgent.

Las llamadas de activación de McAfee Agent y SuperAgent emplean los mismos canales seguros.Verifique que los siguientes puertos no estén bloqueados por un firewall en el cliente:

• El puerto de comunicación de activación de McAfee Agent (8081 de forma predeterminada).

• El puerto de comunicación de difusión de McAfee Agent (8082 de forma predeterminada).

Conversión de McAfee Agent en SuperAgentDurante el proceso de actualización global, cuando el SuperAgent recibe una actualización del servidorde McAfee ePO, envía llamadas de activación a todas las instancias de McAfee Agent de su red.Configure las directivas de SuperAgent para convertir McAfee Agent en SuperAgent.Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.

Uso del agente desde el servidor de McAfee ePOSuperAgent y su funcionamiento 7


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas | Sistemas y seleccione un grupo en el árbol de sistemas.

Todos los sistemas que pertenecen a este grupo aparecen en el panel de detalles.

2 Seleccione un sistema y, a continuación, haga clic en Acciones | Agente | Modificar directivas en un solosistema. Aparece la página Asignación de directivas correspondiente a ese sistema.

3 En la lista desplegable de productos, seleccione McAfee Agent. Las categorías de directivas de McAfeeAgent aparecen con la directiva asignada del sistema.

4 Si la directiva se hereda, seleccione Interrumpir herencia y asignar la directiva y la configuración siguiente.

5 En la lista desplegable Directiva asignada, seleccione una directiva General.

Desde esta ubicación, puede editar la directiva seleccionada o crear una nueva.

6 Seleccione si desea bloquear la herencia de directivas para impedir que a los sistemas que heredanesta directiva se les asigne otra en su lugar.

7 En la ficha SuperAgent, seleccione Convertir agentes en SuperAgents para activar la difusión de llamadas deactivación.


9 Envíe una llamada de activación del agente.

Almacenamiento en caché de los SuperAgents e interrupcionesde comunicaciónEl SuperAgent almacena en caché el contenido de su repositorio de una manera concreta diseñadapara minimizar la carga impuesta al servidor de McAfee ePO.

Si se ha convertido un agente en SuperAgent, puede almacenar en caché el contenido del servidor deMcAfee ePO, del repositorio distribuido o de otro SuperAgent para distribuirlo de forma local a otrosagentes, con lo que se reduce la carga del servidor de McAfee ePO.

• No se recomienda utilizar el almacenamiento en caché de los SuperAgents encombinación con la replicación de repositorios.

• El SuperAgent no puede almacenar en caché contenido de repositorios HTTP o FTP deMcAfee.

Cómo funciona la caché

Cuando un cliente solicita contenido por primera vez, el SuperAgent asignado a ese sistema descargael contenido solicitado de sus repositorios configurados y almacena ese contenido en caché. Lamemoria caché se actualiza siempre que hay una nueva versión del paquete solicitado disponible en elRepositorio principal. Cuando se crea una estructura jerárquica de SuperAgent, el SuperAgentsecundario recibe la actualización de contenido solicitada de la caché del principal.



El SuperAgent garantiza que solo se almacena el contenido que solicitan los agentes que tieneasignados, ya que no extrae ningún contenido de los repositorios hasta que lo solicita un cliente. Deesta forma, se minimiza el tráfico entre el SuperAgent y los repositorios. Mientras que el SuperAgentestá recuperando el contenido del repositorio, se interrumpen las solicitudes de contenido que realicenlos sistemas cliente.

El SuperAgent debe tener acceso al repositorio. Sin este acceso, los agentes que reciban lasactualizaciones del SuperAgent nunca recibirán contenido nuevo. Cerciórese de que la directiva delSuperAgent incluya acceso al repositorio.

Los agentes que se hayan configurado para utilizar el SuperAgent como repositorio recibirán elcontenido almacenado en caché en el SuperAgent en lugar de directamente del servidor de McAfeeePO. De esta forma se mejora el rendimiento del sistema del agente, ya que la mayoría del tráfico dered se lleva a cabo de forma local entre el SuperAgent y sus clientes.

Si se vuelve a configurar el SuperAgent para que utilice un nuevo repositorio, la caché se actualizapara reflejarlo.

Cuándo se purga el contenido de la caché en diferido

Es posible configurar el SuperAgent para purgar el contenido de la caché que no esté en uso. Elcontenido de la caché se descarga cuando un sistema cliente solicita una actualización. Puede que losarchivos de actualización de contenido anteriores sigan presentes en el disco local pero no aparezcanen el archivo Replica.log. Si un archivo no aparece en Replica.log, se purga porque no serásolicitado por ningún sistema cliente.

El archivo Replica.log contiene información sobre los archivos y carpetas de su directorio respectivo.Cada directorio del repositorio contiene un archivo Replica.log.

De forma predeterminada, el contenido de la caché se purga todos los días. Es posible configurar elintervalo de purga mediante la directiva de SuperAgent.

Cómo se gestionan las interrupciones de comunicación

Cuando un SuperAgent recibe una solicitud de contenido que es posible que sea obsoleto, elSuperAgent intenta contactar con el servidor de McAfee ePO para ver si hay nuevo contenidodisponible. Si se agota el tiempo de espera de la conexión, el SuperAgent distribuye el contenido de supropio repositorio. De esta forma, se garantiza que el solicitante reciba contenido aunque seaobsoleto.

• El almacenamiento en caché del SuperAgent no debe utilizarse junto con la actualizaciónglobal. Ambas funciones tienen el mismo propósito en el entorno gestionado: manteneractualizados los repositorios distribuidos. Sin embargo, no son funcionescomplementarias. Utilice el almacenamiento en caché de los SuperAgents cuando suprioridad sea la limitación del uso de ancho de banda. Utilice la actualización globalcuando su objetivo principal sea la actualización rápida de la empresa. Consulte ladocumentación de ePO para obtener más detalles sobre la actualización global.

• No se recomienda utilizar el almacenamiento en caché de los SuperAgents encombinación con la replicación de repositorios.

Uso del agente desde el servidor de McAfee ePOSuperAgent y su funcionamiento 7


Jerarquía de SuperAgents Una jerarquía de SuperAgents puede atender a los agentes de la misma red con una utilización detráfico de red mínimo.

Un SuperAgent almacena en caché las actualizaciones de contenido del servidor de McAfee ePO o delrepositorio distribuido y las distribuye a los agentes de la red, con lo que se reduce la carga delservidor de McAfee ePO. Siempre es conveniente tener más de un SuperAgent para equilibrar la cargade la red.

Asegúrese de activar el Almacenamiento en caché diferido antes de establecer la jerarquía de SuperAgent.

Creación de una jerarquía de SuperAgentsUtilice la directiva Repositorio para crear la jerarquía. McAfee recomienda que se cree una jerarquía detres niveles de SuperAgents en la red.

La creación de una jerarquía de SuperAgents evita la descarga repetitiva de actualizaciones decontenido del servidor de McAfee ePO o del repositorio distribuido. Por ejemplo, en una red de clientescon varios SuperAgents (SuperAgent 1, SuperAgent 2, SuperAgent 3 y SuperAgent 4) y un repositoriodistribuido, configure la jerarquía de forma que los sistemas cliente reciban las actualizaciones decontenido de sus SuperAgents respectivos (SuperAgent 2, SuperAgent 3 o SuperAgent 4). SuperAgent2, 3 y 4 reciben y almacenan en caché las actualizaciones del SuperAgent 1, mientras que elSuperAgent 1 recibe las actualizaciones del repositorio distribuido y las almacena en caché.

• En el ejemplo anterior, el SuperAgent 2, el SuperAgent 3 y el SuperAgent 4 estánconfigurados como SuperAgents para los sistemas cliente de su dominio de difusióncorrespondiente.

• Los SuperAgents no pueden almacenar en caché contenido de repositorios HTTP o FTP deMcAfee.

Al crear una jerarquía, debe evitar que se forme un ciclo de SuperAgents; por ejemplo, que elSuperAgent 1 esté configurado para extraer actualizaciones del SuperAgent 2, el SuperAgent 2 estéconfigurado para extraer actualizaciones del SuperAgent 3 y el SuperAgent 3 esté, a su vez,configurado para extraer actualizaciones del SuperAgent 1.

Para garantizar que el SuperAgent principal tenga la actualización de contenido más reciente, debenactivarse las llamadas de activación de los SuperAgents.

Si los SuperAgents no proporcionan a los agentes la última actualización de contenido, el agente recurreal siguiente repositorio configurado en la directiva.

Organización de SuperAgents en una jerarquía Las directivas General y Repositorio se pueden modificar para activar y configurar la jerarquía deSuperAgents.


Procedimiento1 Haga clic en Menú | Directiva | Catálogo de directivas; a continuación, en el menú desplegable Producto,

seleccione McAfee Agent y en el menú desplegable Categoría, seleccione General.

2 Haga clic en la directiva My Default para comenzar a editar la directiva. Para crear una directiva, hagaclic en Acciones | Nueva directiva.

La directiva McAfee Default no se puede modificar.



3 En la ficha SuperAgent, seleccione Convertir agentes en SuperAgents para convertir el agente en unSuperAgent y actualizar su repositorio con el contenido más reciente.

4 Seleccione Utilizar sistemas con SuperAgents como repositorios distribuidos para utilizar los sistemas quealbergan SuperAgents como repositorios para los sistemas de su segmento de difusión y, acontinuación, proporcione la Ruta del repositorio.

5 Seleccione Activar almacenamiento en caché en diferido para permitir que los SuperAgents almacenencontenido en caché cuando se reciba del servidor de McAfee ePO.


La página Catálogo de directivas muestra las directivas de tipo General.

7 Cambie la Categoría a Repositorio y haga clic en la directiva My Default para empezar a editar la directiva.Si desea crear una directiva, haga clic en Acciones | Nueva directiva.

8 En la ficha Repositorios, seleccione Utilizar orden de la lista de repositorios.

9 Haga clic en Autorizar automáticamente a los clientes el acceso a los repositorios recién agregados para agregarnuevos repositorios de SuperAgents a la lista; a continuación, haga clic en Subir al principio paraorganizar los SuperAgents en una jerarquía.

Organice la jerarquía de repositorios de tal forma que el SuperAgent principal esté siempre alprincipio de la lista de repositorios.


Tras configurar la jerarquía de SuperAgent, puede crear y ejecutar la tarea Estadísticas de McAfeeAgent para generar un informe del ahorro de ancho de banda de red.

Función de retransmisión de McAfee AgentSi la configuración de su red bloquea la comunicación entre McAfee Agent y el servidor de McAfee ePO,McAfee Agent no puede recibir actualizaciones de contenido ni directivas, como tampoco enviareventos.

La función de retransmisión se puede activar si McAfee Agent tiene conectividad directa con el servidorde McAfee ePO o el Controlador de agentes para que actúen como puente en la comunicación entre lossistemas cliente y el servidor de McAfee ePO. Puede configurar más de un McAfee Agent comoRelayServer para mantener el equilibrio de carga de la red.

Comunicación a través de un agente RelayServerAl activar la función de retransmisión en la red, un agente McAfee Agent se convierte en unRelayServer. Un McAfee Agent con capacidad de retransmisión puede acceder al servidor de McAfeeePO o al RelayServer indicado en SiteList.xml.

Cuando un agente McAfee Agent no se puede conectar con el servidor de McAfee ePO, difunde unmensaje para descubrir cualquier agente McAfee Agent que tenga capacidad de retransmisión en sured. Cada agente RelayServer responde al mensaje y el agente McAfee Agent establece una conexióncon el agente RelayServer que respondió primero.

Posteriormente, si un McAfee Agent no puede conectar con el servidor de McAfee ePO, intentaconectar con el RelayServer que responda antes al mensaje de descubrimiento. McAfee Agentdescubre todos los servidores RelayServer de la red en cada comunicación agente-servidor y almacenaen caché los detalles de los cinco primeros servidores exclusivos que hayan respondido al mensaje dedescubrimiento. Si el RelayServer actual no consigue conectar con el servidor de McAfee ePO o no

Uso del agente desde el servidor de McAfee ePOFunción de retransmisión de McAfee Agent 7


dispone de la actualización de contenido requerida, McAfee Agent conecta con el siguiente RelayServerque esté disponible en su caché. Active la opción de directiva Activar comunicación por retransmisión parapermitir que el sistema cliente descubra los servidores de retransmisión.

Cuando McAfee Agent utiliza la retransmisión para comunicar con el servidor de McAfee ePO, lasconexiones se establecen en dos partes; en primer lugar, entre McAfee Agent y RelayServer y, ensegundo lugar, entre RelayServer y el servidor de McAfee ePO. Estas conexiones se mantienen durantetoda la duración de la comunicación.

Activación de la función de retransmisión Configure y asigne directivas para activar la función de retransmisión en un agente.

Si activa un sistema no Windows como RelayServer, asegúrese de agregar manualmente una excepciónpara el proceso macmnsvc y el puerto del administrador de servicios en iptables e ip6tables.


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas | Sistemas y, a continuación, seleccione un grupo del

Árbol de sistemas. Todos los sistemas que pertenezcan a este grupo aparecen en el panel dedetalles.

2 Seleccione un sistema y haga clic en Acciones | Agente | Modificar directivas en un solo sistema. Aparecerá lapágina Asignación de directivas correspondiente a ese sistema.


4 Si la directiva se hereda, seleccione Interrumpir herencia y asignar la directiva y la configuración siguiente.



6 Seleccione si desea bloquear la herencia de directivas para impedir que a los sistemas que heredanesta directiva se les asigne otra en su lugar.

7 En la ficha SuperAgent, seleccione estas opciones según corresponda.

• Seleccione Activar comunicación por retransmisión para permitir que los agentes descubran losservidores de retransmisión en la red.

• Seleccione Activar RelayServer para activar la función de retransmisión en un agente.

• Asegúrese de configurar el Puerto del administrador de servicios como 8082.

• McAfee recomienda activar la retransmisión dentro de la red de la organización.

• Un RelayServer no puede conectar con los servidores de McAfee ePO con laconfiguración de proxy.


7 Uso del agente desde el servidor de McAfee ePOFunción de retransmisión de McAfee Agent


9 Envíe una Llamada de activación de McAfee Agent.

• Tras el primer intervalo de comunicación agente-servidor, el estado del RelayServer seactualiza en la página Propiedades de McAfee Agent o en la interfaz de usuario deMcTray en el sistema cliente.

• El archivo de registro Macmnsvc_<nombrehost>.log se guarda en estas ubicaciones.

• En un sistema cliente Windows: <ProgramData>\McAfee\Agent\Logs

• En un sistema cliente no Windows: /var/McAfee/agent/logs

Desactivación del servicio de retransmisiónPuede utilizar la directiva General para desactivar la retransmisión en McAfee Agent.


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas | Sistemas y, a continuación, seleccione un grupo del Árbol

de sistemas. Todos los sistemas que pertenezcan a este grupo aparecen en el panel de detalles.

2 Seleccione el sistema en el que se ha activado la función de retransmisión y haga clic en Acciones |Agente | Modificar directivas en un solo sistema. Aparecerá la página Asignación de directivas correspondiente aese sistema.


4 En la lista desplegable Directiva asignada, seleccione la directiva General implementada en el sistemacliente y desactívela.

5 En la ficha SuperAgent, anule la selección de estas opciones según corresponda.

• Anule la selección de Activar comunicación por retransmisión a fin de impedir a los agentes descubrir losservidores RelayServer de la red.

• Anule la selección de Activar RelayServer para desactivar la retransmisión en McAfee Agent.


7 Envíe una Llamada de activación de McAfee Agent.

Comunicación punto a puntoPara recuperar actualizaciones e instalar productos, McAfee Agent se debe comunicar con el servidorde McAfee ePO. Es posible que estas actualizaciones estén disponibles con los agentes en el mismodominio de difusión. La descarga de estas actualizaciones desde los agentes del mismo nivel incluidosen el mismo dominio de difusión reduce la carga de McAfee ePO.

Descarga de actualizaciones de contenido desde agentes delmismo nivelEs posible activar la comunicación punto a punto en McAfee Agent mediante la directiva General.

Con esta directiva, es posible configurar McAfee Agent como servidor o cliente punto a punto, o biencomo ambos. La configuración de McAfee Agent como servidor punto a punto le permite proporcionaractualizaciones a otros equipos del dominio de difusión cuando se le solicite. Un servidor punto a

Uso del agente desde el servidor de McAfee ePOComunicación punto a punto 7


punto tiene espacio del disco local asignado para almacenar en caché las actualizaciones. El espacio endisco predeterminado es 512 MB, pero este tamaño se puede configurar mediante una directiva. Demanera predeterminada, el servidor punto a punto almacena en caché las actualizaciones en <carpetade datos del agente>\data\mcafeeP2P, pero esta ubicación se puede personalizar mediante unadirectiva. También puede configurar la directiva para que purgue las actualizaciones almacenadas encaché en el disco local.

Cuando un agente requiere una actualización de contenido, intenta descubrir los servidores punto apunto con la actualización de contenido en su dominio de difusión. Al recibir la solicitud, los agentesconfigurados como servidores punto a punto comprueban si tienen el contenido solicitado y respondenal agente. Entonces el agente que solicita el contenido lo descarga del servidor punto a punto que lehaya respondido en primer lugar.

Active la opción de directiva Activar comunicación punto a punto para permitir que el sistema cliente descubralos servidores punto a punto del dominio de difusión.

El servidor punto a punto utiliza HTTP para enviar contenido a los clientes.

Si McAfee Agent no consigue localizar la actualización de contenido entre los componentes del mismonivel del dominio de difusión, recurre al repositorio de acuerdo con la configuración de la directiva.

La comunicación punto a punto utiliza el puerto 8082 para descubrir los servidores del mismo nivel yel puerto 8081 para enviar las actualizaciones a los agentes del mismo nivel.

Prácticas recomendadas para la comunicación punto a puntoTenga en cuenta estas recomendaciones cuando active la comunicación punto a punto en su red.

• Se recomienda activar los servidores punto a punto en PCs o sistemas virtuales. No se recomiendaactivar servidores punto a punto en portátiles u otros dispositivos recomendados.

• Se recomienda desactivar los servidores punto a punto en los sistemas con poca conectividad dered o con una conexión mediante VPN.

• A la hora de desplegar McAfee Agent o productos gestionados, o bien de actualizar los productos enun número elevado de sistemas, se recomienda activar el servidor punto a punto en todos lossistemas. Esto limita el tráfico de red dentro de la subred local durante el despliegue o laactualización.

• La comunicación punto a punto está activada de forma predeterminada. Si su organización tienerestringida la comunicación punto a punto, desactive la directiva Punto a punto.

• Es recomendable configurar la Cuota de disco máx. con un valor siempre superior al tamaño de la sumade las aplicaciones utilizadas habitualmente y las actualizaciones (por ejemplo, si el tamaño delarchivo DAT es 150 MB y el promedio del tamaño de actualización de productos es 100 MB, lacuota de disco de la comunicación punto a punto debe ser superior a 250 MB).

Activar servicio punto a puntoActive el servicio punto a punto en su dominio de difusión para reducir la carga del servidor de McAfeeePO.

El servicio punto a punto está activado de forma predeterminada.

7 Uso del agente desde el servidor de McAfee ePOComunicación punto a punto



1 Haga clic en Menú | Sistemas | Árbol de sistemas | Sistemas y, a continuación, seleccione un grupo delÁrbol de sistemas. Todos los sistemas que pertenezcan a este grupo aparecen en el panel dedetalles.

2 Seleccione un sistema y, a continuación, haga clic en Acciones | Agente | Modificar directivas en un solosistema. Aparecerá la página Asignación de directivas correspondiente a ese sistema.


4 Si la directiva se hereda, seleccione Interrumpir herencia y asignar la directiva y la configuración a partir de estepunto.



6 Seleccione si desea bloquear la herencia de directivas para impedir que a los sistemas que heredenesta directiva se les asigne otra en su lugar.

7 En la ficha Punto a punto, seleccione estas opciones según corresponda.

• Seleccione Activar comunicación punto a punto para permitir que McAfee Agent descubra y utilice losservidores punto a punto de la red.

• Seleccione Activar servicio punto a punto para permitir que McAfee Agent envíe contenido a losagentes del mismo nivel.


9 Envíe una llamada de activación de McAfee Agent.

Recopilación de estadísticas de McAfee Agent Puede ejecutar la tarea cliente Estadísticas de McAfee Agent en los nodos gestionados a fin derecopilar las estadísticas y el ancho de banda de RelayServer almacenados en la comunicación Punto apunto y la jerarquía de SuperAgent.


Procedimiento1 Haga clic en Menú | Sistemas | Árbol de sistemas | Sistemas y, a continuación, seleccione un grupo del Árbol

de sistemas. Todos los sistemas que pertenezcan a este grupo aparecen en el panel de detalles.

2 Seleccione un sistema y, a continuación, haga clic en Acciones | Agente | Modificar tareas en un solo sistema.Aparecen las tareas cliente asignadas a ese sistema.

3 Haga clic en Acciones | Nueva asignación de tarea cliente.

4 En la lista de productos, seleccione McAfee Agent y, a continuación, Estadísticas de McAfee Agent como elTipo de tarea.

Uso del agente desde el servidor de McAfee ePORecopilación de estadísticas de McAfee Agent 7


5 Haga clic en Crear nueva tarea. Aparece la página Nueva tarea cliente.

6 Seleccione la opción adecuada y, a continuación, haga clic en Guardar.

Una vez que se despliega la tarea en el sistema cliente y se comunica el estado a ePolicyOrchestrator, se restablecen las estadísticas a 0.

Para ver las estadísticas recopiladas por McAfee Agent, cree y ejecute una nueva consulta Información deestadísticas de agente.

Modificación del idioma de la interfaz de usuario y del registrode eventos del agente

Cuando los sistemas gestionados se ejecutan en un idioma distinto que no puede leer el personal deadministración, puede resultar complicado resolver los problemas en dichos sistemas.

Puede modificar el idioma de la interfaz de usuario y del registro del agente en un sistema gestionadoa través de una directiva de ePolicy Orchestrator. Esto fuerza al agente del sistema de destino aejecutar y publicar las entradas del registro en el idioma seleccionado.

Hay texto que está controlado por productos de software de seguridad de McAfee individuales (porejemplo, VirusScan) y que se regirá por la configuración local.


1 Haga clic en Menú | Directiva | Catálogo de directivas.

2 Seleccione McAfee Agent en la lista desplegable Producto y, a continuación, Solución de problemas en lalista desplegable Categoría.

3 Haga clic en el nombre de una directiva para modificar o duplicar una directiva existente.

La directiva McAfee Default no puede modificarse.

4 Seleccione Seleccionar idioma par el agente y, a continuación, seleccione un idioma en la lista desplegable.


Cuando asigne esta directiva a un sistema, el agente de ese sistema se ejecuta y publica los mensajesdel registro en el idioma seleccionado. Si el idioma no coincide con la configuración regional delsistema de Windows, los mensajes del registro que aparezcan en la interfaz de usuario del Monitor delagente podrían ser ilegibles.

Independientemente de la selección de idioma, algunos mensajes del registro aparecen siempre eninglés para ayudar a McAfee a resolver los problemas de los clientes.

Configuración de los sistemas seleccionados para actualizaciónPuede elegir un conjunto de paquetes que se actualizan inmediatamente cuando se selecciona Actualizarahora en uno o varios sistemas desde el servidor de ePolicy Orchestrator.

Entre las razones para utilizar esta función, se pueden citar:

7 Uso del agente desde el servidor de McAfee ePOModificación del idioma de la interfaz de usuario y del registro de eventos del agente


• Actualizar los sistemas seleccionados al resolver problemas.

• Distribuir nuevos DAT o firmas a un gran número de sistemas o bien a todos los sistemas de formainmediata.

• Actualizar los productos, parches o Service Packs seleccionados que se han desplegadoanteriormente.


1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione los sistemas que se van a actualizar.

2 Haga clic en Acciones | Agente | Actualizar ahora.• Seleccione Todos los paquetes para desplegar todos los paquetes de actualización en el repositorio.

• Seleccione Paquetes seleccionados para especificar qué paquetes de actualización se van adesplegar. Desactive los paquetes que no desea desplegar.

La posibilidad de desplegar parches y Service Packs desde los repositorios Evaluación o Anteriorpermite realizar pruebas de actualización en un conjunto reducido de sistemas antes de llevar acabo un despliegue a mayor escala. McAfee recomienda mover los parches y Service Packsaprobados al repositorio Actual cuando estén listos para su despliegue general.


Respuesta a eventos de directivasConfigure una respuesta automática en McAfee ePO filtrada de manera que se vean únicamente loseventos de directivas.

Consulte la documentación de ePO para obtener más detalles sobre las Respuestas automáticas.


Procedimiento1 Haga clic en Menú | Automatización | Respuestas automáticas para abrir la página Respuestas automáticas.

2 Haga clic en Acciones | Nueva repuesta.

3 Introduzca un Nombre para la respuesta y, si lo desea, una Descripción.

4 Seleccione Eventos de notificación de ePO como Grupo de eventos y Cliente, Amenaza o Servidor como Tipo deevento.

5 Haga clic en Activada para activar la respuesta y, a continuación, en Siguiente.

6 En Propiedades disponibles, seleccione Descripción del evento.

Uso del agente desde el servidor de McAfee ePORespuesta a eventos de directivas 7


7 Haga clic en ... en la fila de Descripción del evento y elija una de las siguientes opciones:

• El agente no ha podido recopilar propiedades para ningún producto individual (gestionado): este evento se genera yse reenvía cuando se produce por primera vez un fallo de recopilación de propiedades. No segenera un evento de acción correcta posterior. Cada producto gestionado individual con fallosgenera un evento independiente.

• El agente no ha podido implementar directivas para ningún producto individual (gestionado): este evento se generay se reenvía cuando se produce por primera vez un fallo de implementación de directivas. No segenera un evento de acción correcta posterior. Cada producto gestionado individual con fallosgenera un evento independiente.

8 Introduzca la información en el filtro según corresponda y haga clic en Siguiente.

9 Seleccione las opciones Agregación, Agrupación y Regulación según sus necesidades.

10 Elija un tipo de acción e introduzca el comportamiento deseado en función del tipo de acción; acontinuación, haga clic en Siguiente.

11 Revise el resumen del comportamiento de la respuesta. Si es correcto, haga clic en Guardar.

La respuesta automática lleva a cabo la acción descrita cuando se produce un evento de directiva.

Planificación de tareas clienteCuando se asigna una tarea cliente a un sistema o un grupo de sistemas en el Árbol de sistemas, sepuede planificar su ejecución en función de diversos parámetros.

En la ficha Planificación del Generador de asig. tareas cliente, se puede indicar si la tarea se debeejecutar de acuerdo con su planificación. Si se desactiva la planificación, la tarea solo se podráejecutar desde la página Árbol de sistemas | Sistemas, haciendo clic en Acciones | Agente | Agente | Ejecutar tareacliente ahora, o a modo de acción de Tarea servidor.

Las tareas cliente se pueden planificar para que se ejecuten según estos intervalos de tiempo:

• Cada día: especifica que la tarea se ejecuta a diario, ya sea a una hora específica, de forma periódicaentre dos horas del día o una combinación de ambas formas.

• Cada semana: especifica que la tarea se ejecuta de forma semanal. Se puede ejecutar un día concretode la semana, todos los días menos el fin de semana, los fines de semana o mediante unacombinación de las distintas opciones. Puede planificar la tarea para que se ejecute a una horaespecífica en los días seleccionados o de forma periódica entre dos horas de los días seleccionados.

• Cada mes: especifica que la tarea se ejecuta de forma mensual. La tarea se puede planificar para quese ejecute uno o varios días específicos de cada mes a una hora determinada.

• Una vez: inicia la tarea a la hora y en la fecha especificadas.

• Al iniciar el sistema: inicia la tarea la próxima vez que se inicie el servidor.

• Al iniciar una sesión: inicia la tarea la próxima vez que se inicie una sesión en el servidor.

• Ejecutar inmediatamente: inicia la tarea de inmediato.

Una vez que la tarea se ejecuta una vez, ya no se vuelve a ejecutar.

7 Uso del agente desde el servidor de McAfee ePOPlanificación de tareas cliente


Asimismo, puede hacer lo siguiente:

• Configurar la fecha de inicio y finalización para indicar cuándo la tarea cliente está disponible o nopara su ejecución en los intervalos planificados.

• Especificar el momento en que debe comenzar la tarea.

• Especificar si ejecutar la tarea solamente una vez a la hora de inicio o seguir ejecutándolaposteriormente. También puede especificar cada cuánto tiempo se ejecuta la tarea durante elintervalo.

• Especificar si la tarea se debe ejecutar en función de la hora local del sistema gestionado o segúnla Hora universal coordinada (UTC).

• Configurar el comportamiento de la tarea y la acción que debe realizarse si la tarea se ejecutadurante demasiado tiempo, o bien si se debe ejecutar la tarea en caso de no hacerlo en elmomento planificado.

Consulte la documentación de producto de ePolicy Orchestrator para obtener detalles sobre laasignación y la planificación de una tarea cliente.

Ejecución inmediata de tareas clienteCuando el servidor de McAfee ePO se comunica con McAfee Agent, es posible ejecutar tareas clienteinmediatamente mediante la acción Ejecutar tarea cliente ahora.Cuando se planifica la ejecución de las tareas en lugar de ejecutarlas inmediatamente, McAfee Agentpone las tareas en una cola. Aunque una tarea se puede poner en la cola de forma inmediata, solocomienza a ejecutarse si no hay ninguna otra tarea delante de ella en la cola. Se ejecutan las tareasque se crean durante el procedimiento Ejecutar tarea cliente ahora y la tarea se elimina del cliente cuandoha finalizado.



2 Seleccione uno o varios sistemas en los que ejecutar una tarea.

3 Haga clic en Acciones | Agente | Ejecutar tarea cliente ahora.

4 Seleccione McAfee Agent como Producto y el Tipo de tarea.

5 Para ejecutar una tarea existente, haga clic en el Nombre de la tarea y, a continuación, en Ejecutar tareaahora.

6 Para definir una tarea nueva, haga clic en Crear nueva tarea.

a Introduzca la información adecuada para la tarea que va a crear.

Si crea una tarea de McAfee Agent de tipo Despliegue de productos o Actualización del producto duranteeste procedimiento, una de las opciones disponibles es Ejecutar en cada implementación de directivas. Estaopción no provoca ningún efecto, ya que la tarea se elimina una vez finalizada.

Aparece la página Estado de ejecución de la tarea cliente, que muestra el estado de todas las tareas enejecución. Una vez que las tareas han finalizado, se pueden ver los resultados en el Registro de auditoría yel Registro de tareas servidor.

Uso del agente desde el servidor de McAfee ePOEjecución inmediata de tareas cliente 7


Localización de agentes inactivosUn agente de McAfee Agent inactivo es aquel que no se ha comunicado con el servidor de McAfee ePOdurante un período de tiempo especificado por el usuario.

Algunos agentes pueden haber sido desactivados o desinstalados por los usuarios. En otros casos, esposible que el sistema que alberga el agente de McAfee Agent haya sido eliminado de la red. McAfeerecomienda realizar búsquedas semanales de forma regular para localizar los sistemas con agentesinactivos.


1 Haga clic en Menú | Informes | Consultas e informes.

2 En la lista Grupos, seleccione el grupo compartido Administración de agentes.

3 Haga clic en Ejecutar en la fila Agentes inactivos para ejecutar la consulta.

La configuración predeterminada de esta consulta permite localizar los sistemas que no se hancomunicado con el servidor de McAfee ePO en los últimos 30 días. Puede duplicar esta consultapredeterminada y modificarla a fin de especificar horas, días, semanas, trimestres o años.

Cuando encuentre agentes inactivos, revise sus registros de actividad para localizar los problemas quepuedan interferir con la comunicación agente-servidor. Los resultados de la consulta permiten realizardistintas acciones en los sistemas identificados, como hacer ping, eliminar, activar y volver a desplegarMcAfee Agent.

Windows y las propiedades de productos que comunica elagente

El agente McAfee Agent comunica las propiedades de los sistemas a ePolicy Orchestrator desde sussistemas gestionados. Las propiedades que comunica varían en función del sistema operativo. Las quese incluyen a continuación son las que comunica Windows.

Propiedades del sistema

Esta lista muestra los datos del sistema que comunican los sistemas operativos de sus nodos a ePolicyOrchestrator. Revise los detalles de su sistema antes de llegar a la conclusión de que las propiedadesdel sistema se han comunicado de forma incorrecta.

7 Uso del agente desde el servidor de McAfee ePOLocalización de agentes inactivos


GUID del agente

Número de serie de CPU

Velocidad de la CPU (MHz)

Tipo de CPU

Propiedades personalizadas 1-4

Tipo de comunicación

Idioma predeterminado

Descripción

Nombre DNS

Nombre de dominio

Etiquetas excluidas

Espacio libre en disco

Memoria disponible

Espacio disponible en disco del sistema

Productos instalados

Dirección IP

Dirección IPX

Es un sistema operativo de 64 bits

Es un portátil

Último error de secuencia

Última comunicación

Ubicación de LDAP

Dirección MAC

Estado gestionado

Tipo de administración

Número de CPU

Sistema operativo

Número de compilación del SO

Identificador OEM del SO

Plataforma del SO

Versión de Service Pack del SO

Tipo de SO

Versión del SO

Clave de servidor

Errores de secuencia

Dirección de subred

Máscara de subred

Descripción del sistema

Ubicación del sistema

Nombre del sistema

Clasificación del árbol de sistemas

Etiquetas

Zona horaria

Para transferir

Espacio total en disco

Memoria física total

Espacio en disco utilizado

Nombre de usuario

Vdi

Propiedades del agente

Cada producto de McAfee determina las propiedades que comunica a ePolicy Orchestrator y, de ellas,aquellas que se incluyen en un conjunto de propiedades mínimas. Esta lista muestra las clases dedatos de productos que el software de ePolicy Orchestrator instalado en su sistema comunica aMcAfee. Si encuentra errores en los valores, revise los detalles de los productos; no concluyadirectamente que se han comunicado de forma incorrecta.

Uso del agente desde el servidor de McAfee ePOWindows y las propiedades de productos que comunica el agente 7


GUID del agente

Hash de la clave de comunicación agente-servidor segura

Intervalo de comunicación agente-servidor

Llamada de activación del agente

Puerto de comunicación de activación del agente

Nodo del clúster

Estado del servicio de clúster

Nombre del clúster

Host de clúster

Nodos miembros del clúster

Ruta del recurso de quórum del clúster

Dirección IP del clúster

Versión de archivo DAT

Versión del motor

Forzar el reinicio automático tras

Versión de HotFix/parche

Ruta de instalación

IsLazyCachingEnabled

Idioma

Estado de última implementación de directiva

Estado de última recopilación de propiedades

Estado de licencia

Punto a punto

Punto a punto - Directorio del repositorio

Preguntar al usuario cuando se necesita reiniciar

Intervalo de implementación de directivas

Versión del producto

Versión del complemento

Se admite Ejecutar ahora

Service Pack

Mostrar icono de McAfee en la bandeja del sistema

RelayServer

Funcionalidad SuperAgent

Repositorio SuperAgent

Caché en diferido de SuperAgent

Directorio del repositorio SuperAgent

Puerto de comunicación de activación del SuperAgent

Visualización de las propiedades de McAfee Agent y losproductosUn paso común para solucionar problemas es verificar que los cambios en directivas realizadoscorresponden a las propiedades recuperadas de un sistema.



2 En la ficha Sistemas, haga clic en la fila correspondiente al sistema que desea examinar.

Aparece información sobre las propiedades del sistema, los productos instalados y el agente. En laparte superior de la página Información del sistema, aparecen las ventanas Resumen, Propiedades yEventos de amenazas. También se muestran las fichas Propiedades del sistema, Productos, Eventos deamenazas y McAfee Agent.

Consultas que proporciona McAfee AgentEl servidor de McAfee ePO proporciona diversas consultas estándar relacionadas con McAfee Agent.

Las siguientes consultas se instalan en el grupo compartido Administración de agentes.

7 Uso del agente desde el servidor de McAfee ePOConsultas que proporciona McAfee Agent


Tabla 7-1 Consultas proporcionadas por McAfee Agent

Consulta Descripción

Resumen de comunicaciones delagente

Un gráfico de sectores de los sistemas gestionados que indica cadaMcAfee Agent se ha comunicado con el servidor de McAfee ePOdurante el último día.

Estado de los controladores deagentes

Un gráfico de sectores que muestra el estado de comunicación delControlador de agentes durante la última hora.

Información de estadísticas deagente

Un gráfico de barras con las siguientes estadísticas de McAfeeAgent:• Número de conexiones con los agentes RelayServer fallidas

• Número de intentos de conectar con RelayServer tras alcanzar elmáximo de conexiones admitidas

• Ancho de banda que se ahorra gracias al uso de la jerarquía deSuperAgent

Resumen de versiones delagente

Muestra en un gráfico de sectores los agentes instalados en lossistemas gestionados, por número de versión.

Agentes inactivos Muestra en una tabla todos los sistemas gestionados cuyos agentesno se han comunicado durante el último mes.

Repositorios y porcentaje deutilización

Muestra en un gráfico de sectores la utilización de los repositoriosindividuales como porcentaje de todos los repositorios.

Uso de los repositorios enfunción de las extracciones dearchivos DAT y del motor

Muestra un gráfico de barras apiladas que representa lasextracciones de archivos DAT y del motor por repositorio.

Sistemas por controlador deagentes

Un gráfico de sectores con el número de sistemas gestionados porcada Controlador de agentes.

Uso del agente desde el servidor de McAfee ePOConsultas que proporciona McAfee Agent 7


7 Uso del agente desde el servidor de McAfee ePOConsultas que proporciona McAfee Agent


8 Ejecución de tareas de McAfee Agentdesde el sistema gestionado

Si tiene acceso al sistema gestionado en el que está instalado McAfee Agent, puede ver y gestionaralgunos aspectos de su funcionalidad.

La interfaz de McAfee Agent solo está disponible en el sistema Windows gestionado si está seleccionadala opción Mostrar el icono de McAfee en la bandeja del sistema en la ficha General de las páginas de directivas deMcAfee Agent. A fin de activar la tarea Actualizar seguridad... para los usuarios finales, también debe tenerseleccionada la opción Permitir a los usuarios finales actualizar la seguridad desde el menú de la bandeja del sistema deMcAfee.

Contenido Uso del icono de la bandeja del sistema Actualizaciones desde el sistema gestionado Ejecución de una actualización manual Implementación de directivas Actualización de directivas y tareas Envío de propiedades al servidor de McAfee ePO Envío de eventos al servidor de McAfee ePO bajo demanda Visualización de los números de versión y la configuración Opciones de línea de comandos de McAfee Agent

Uso del icono de la bandeja del sistemaEl icono de la bandeja del sistema proporciona un punto central para todas las acciones que puedenrealizarse en un sistema cliente. Cada producto individual (gestionado) de McAfee ofrece acciones einformación sobre el icono de la bandeja del sistema.

Función del icono de la bandeja del sistemaEl icono de la bandeja del sistema reside en la bandeja de Windows en el sistema cliente y ofrece unpunto de entrada en la interfaz de usuario a los productos instalados en el sistema.

Opción Función

Actualizar seguridad Activa la actualización inmediata de todos los productos de software de McAfeeinstalados. Esto incluye la aplicación de parches y archivos HotFix, así como lasactualizaciones de archivos DAT y de firmas.

Esta función solo está disponible si se ha activado en la directiva del agente.

Configuración rápida Lleva a algunas opciones de menú de productos que se utilizan con frecuencia.

Administrar funciones Muestra vínculos a la consola de administración de los productos gestionados.

8


Opción Función

Analizar equipo en buscade

Inicia programas de McAfee, tales como VirusScan Enterprise, que analizan lossistemas bajo demanda y detectan el software malicioso.

Ver estado de seguridad Muestra el estado del sistema actual de los productos gestionados de McAfee,incluidos los eventos actuales.

Monitor de estado deMcAfee Agent

Activa el monitor de estado de McAfee Agent, que:• Muestra información sobre la recopilación y transmisión de propiedades.

• Envía eventos.

• Aplica directivas.

• Recopila y envía propiedades.

• Busca nuevas directivas y tareas.

Acerca de... Muestra información del sistema y de los productos, tales como el agente, elservidor de McAfee ePO o el controlador de agentes con el que se comunicaMcAfee Agent, así como los productos de software que se están administrando.

Estado del agente Indica si el sistema es gestionado o no gestionado. En el caso de un sistemagestionado, aparece si estas funciones están activadas.• SuperAgent

• Punto a punto

• Función de retransmisión

Cómo mostrar el icono de la bandeja del sistemaPuede ocultar el icono de la bandeja del sistema para limitar el uso de McAfee Agent y otros productosgestionados.Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.


2 En la ficha Directivas asignadas, seleccione McAfee Agent en la lista desplegable Producto.

3 Haga clic en el nombre de una directiva de la categoría General.

4 Seleccione Mostrar el icono de McAfee en la bandeja del sistema (solo Windows).

5 Para permitir que los usuarios actualicen la seguridad bajo demanda, seleccione Permitir a los usuariosfinales actualizar la seguridad desde el menú de la bandeja del sistema de McAfee.

Cuando esta opción está seleccionada, los usuarios que utilizan McAfee Agent pueden elegirActualizar seguridad mediante el icono de McAfee de la bandeja del sistema a fin de actualizar todos losproductos para los que haya un paquete de actualización disponible en el repositorio.

6 Cuando haya terminado de realizar los cambios en la configuración predeterminada, haga clic enGuardar.

Cómo permitir a los usuarios acceder a la función deactualizaciónPuede permitir que los usuarios actualicen la configuración de seguridad bajo demanda. Estafuncionalidad está desactivada de forma predeterminada.Para ver definiciones de las opciones, haga clic en ? o Ayuda en la interfaz.

8 Ejecución de tareas de McAfee Agent desde el sistema gestionadoUso del icono de la bandeja del sistema



2 En la ficha Directivas asignadas, seleccione McAfee Agent en la lista desplegable Producto.

3 Haga clic en el nombre de una directiva de la categoría General.

4 Seleccione Permitir a los usuarios finales actualizar la seguridad desde el menú de la bandeja del sistema de McAfee.

5 Cuando haya terminado de realizar los cambios en la configuración predeterminada, haga clic enGuardar.

Actualizaciones desde el sistema gestionadoSe pueden realizar las actualizaciones de seguridad desde un sistema gestionado Windows, sinembargo, esta funcionalidad está desactivada de manera predeterminada para controlar cuándo seproducen las actualizaciones.

Si desea permitir a los usuarios de Windows actualizar todos los productos de McAfee en sus sistemasgestionados, debe activar esta funcionalidad. El icono no se puede utilizar para actualizar lasaplicaciones de forma selectiva. El usuario puede actualizar todos los componentes del repositorio obien ninguno.

Cuando el usuario selecciona Actualizar seguridad, se actualizan todos los componentes siguientes con elcontenido del repositorio seleccionado:

• Versiones de parches

• Archivos de complementos (.DLL) de productos heredados

• Versiones de Service Packs

• Paquetes de SuperDAT (SDAT*.EXE)

• Archivos de detección de virus adicionales (EXTRA.DAT)

• Archivos de definición de virus (DAT)

• Motores antivirus

• Firmas de productos gestionados

Ejecución de una actualización manualLas actualizaciones se pueden ejecutar de forma manual desde un sistema cliente.

Procedimiento• En el sistema gestionado, haga clic con el botón derecho del ratón en el icono de McAfee en la

bandeja del sistema y seleccione Actualizar seguridad.

McAfee Agent realiza una actualización desde el repositorio definido en la directiva.

McAfee Agent extraerá las actualizaciones disponibles según defina la directiva. No utiliza laconfiguración de las tareas de actualización planificadas que puedan tener la actualización selectivaactivada.

Ejecución de tareas de McAfee Agent desde el sistema gestionadoActualizaciones desde el sistema gestionado 8


Implementación de directivasEl agente puede implementar todas las directivas configuradas en el sistema gestionado bajodemanda.

Procedimiento1 En el sistema gestionado, haga clic con el botón derecho del ratón en el icono de McAfee en la

bandeja del sistema y seleccione McAfee Agent | Monitor de estado de McAfee Agent.

2 Haga clic en Implementar directivas.

La actividad de implementación de directivas se muestra en el Monitor de estado de McAfee Agent.

Actualización de directivas y tareasPuede activar de manera manual la comunicación del agente con el servidor para actualizar laconfiguración de las directivas y las tareas antes de la siguiente comunicación agente-servidor.


bandeja del sistema y seleccione McAfee Agent | Monitor de estado de McAfee Agent.

2 Haga clic en Comprobar nuevas directivas.

La actividad de comprobación de directivas se muestra en el Monitor de McAfee Agent.

Envío de propiedades al servidor de McAfee ePOEl agente puede enviar propiedades de forma manual al servidor de McAfee ePO desde el sistemagestionado si es necesario antes de la próxima comunicación agente-servidor.


bandeja del sistema y seleccione Monitor de estado de McAfee Agent.

2 Haga clic en Obtener y enviar propiedades. Se agrega un registro de la actividad de recopilación depropiedades a la lista de actividades del Monitor de McAfee Agent.

La directiva del agente controla si se envían propiedades completas o mínimas.

Envío de eventos al servidor de McAfee ePO bajo demandaPuede forzar el envío de eventos al servidor desde el sistema gestionado bajo demanda, en lugar deesperar a la siguiente comunicación agente-servidor.Solo hay un evento que se envía inmediatamente; cuando se desinstala el agente. Todos los demáseventos se ponen en cola y se envían cuanto antes.

8 Ejecución de tareas de McAfee Agent desde el sistema gestionadoImplementación de directivas


Procedimiento

1 En el sistema gestionado, haga clic con el botón derecho del ratón en el icono de McAfee en labandeja del sistema y seleccione Monitor de estado de McAfee Agent.

2 Haga clic en Enviar eventos.

Se agrega un registro de la actividad de envío de eventos a la lista de actividades en el Monitor de McAfeeAgent.

Esta acción envía todos los eventos a ePolicy Orchestrator, independientemente de su gravedad.

Visualización de los números de versión y la configuraciónEn el sistema gestionado se puede encontrar información sobre la configuración de McAfee Agent.

Esto resulta muy útil para resolver problemas al instalar nuevas versiones de McAfee Agent o paraconfirmar que la versión de McAfee Agent instalada es la misma que la que aparece en laspropiedades en el servidor.

Cada producto gestionado instalado ofrece información en el cuadro de diálogo Acerca de. McAfee Agentproporciona la siguiente información:

• Número de versión de McAfee Agent

• Modo del sistema actual (Gestionado o No gestionado)

• Estado de SuperAgent (SuperAgent, Punto a punto o RelayServer)

• Fecha y hora de la última verificación de actualización de seguridad

• Fecha y hora de la última comunicación agente-servidor

• Intervalo de comunicación agente-servidor

• Intervalo de implementación de directivas

• GUID de McAfee Agent

• Nombre DNS del servidor de McAfee ePO o el controlador de agentes

• Dirección IP del servidor de McAfee ePO o el controlador de agentes

• Número de puerto del servidor de McAfee ePOo el controlador de agentes

Procedimiento

1 En el sistema gestionado, haga clic con el botón derecho del ratón en el icono de McAfee de labandeja del sistema.

2 Seleccione Acerca de para ver información sobre McAfee Agent.

Opciones de línea de comandos de McAfee AgentUtilice la herramienta Command Agent para realizar ciertas tareas de McAfee Agent desde el sistemagestionado.

Existen herramientas Command Agent distintas disponibles para sistemas operativos Windows y noWindows.

Ejecución de tareas de McAfee Agent desde el sistema gestionadoVisualización de los números de versión y la configuración 8


• Windows: cmdagent.exe

• No Windows: cmdagent

La herramienta Command Agent se instala en el sistema gestionado en el momento de la instalaciónde McAfee Agent. Realice esta tarea de forma local en los sistemas gestionados. Debe ejecutarse enun símbolo del sistema de administrador.

El archivo de la herramienta Command Agent se encuentra en la carpeta de instalación de McAfeeAgent. La ubicación predeterminada es:

• Windows: <Archivos de programa>\McAfee\Agent

• Linux: /opt/McAfee/Agent

• Macintosh: /Library/McAfee/Agent

• El uso de varios modificadores en cada comando puede dar lugar a la ejecución dediversas comunicaciones agente-servidor simultáneas y provocar errores de directiva. Porejemplo, CmdAgent.exe /p /e /c. Asegúrese de utilizar un único modificador porcomando.

• Los modificadores distinguen entre mayúsculas y minúsculas.

Opciones de línea de comandos


/c Comprueba la existencia de nuevas directivas. McAfee Agent contacta con el servidor deMcAfee ePO para buscar directivas nuevas o actualizadas y, a continuación, lasimplementa inmediatamente tras su recepción.

/e Indica a McAfee Agent que implemente las directivas localmente.

/p Envía las propiedades al servidor de McAfee ePO.

/s Muestra el monitor de McAfee Agent en los sistemas cliente Windows.

/f Reenvía los eventos desde los sistemas cliente al servidor de McAfee ePO.

/i Información sobre McAfee Agent.

/h Muestra todos los modificadores y su descripción.

Puede utilizar los códigos de retorno de McAfee Agent con scripts de instalación y eliminación de formaque los scripts puedan continuar con el paso siguiente o detenerse en función del código de retorno.Existen dos códigos de retorno posibles:

• 0 — Correcto

• -1 — Error

En el caso del código -1, o el parámetro no es válido o no pudo abrir uno de los eventos globales delservicio Framework. Asegúrese de que este servicio esté en ejecución, de que el usuario tenga derechosde administrador y de estar utilizando una línea de comandos válida.

8 Ejecución de tareas de McAfee Agent desde el sistema gestionadoOpciones de línea de comandos de McAfee Agent


9 Registros de actividades de McAfeeAgent

Los archivos de registro de actividades de McAfee Agent permiten determinar su estado o solucionarproblemas. McAfee Agent cuenta con dos tipos de registros: registros de aplicación y registrosremotos.

Los registros de aplicación recogen las actividades del instalador y del agente, tales como laimplementación de directivas y la comunicación agente-servidor. Los registros remotos permitenrecopilar y ver las actividades de McAfee Agent en el servidor de McAfee ePO.

Contenido Acerca de los registros de actividades de McAfee Agent Visualización del registro de actividades de McAfee Agent desde el sistema gestionado Visualización del registro de actividad del agente desde el servidor de McAfee ePO

Acerca de los registros de actividades de McAfee AgentLa directiva General se puede configurar para activar el registro de actividad del agente en los sistemasgestionados y el servidor de McAfee ePO.

La configuración de las opciones de Registro de aplicación en la ficha de directiva Registro permite a McAfeeAgent registrar sus actividades en archivos de registro de agente y las actividades relacionadas con lainstalación en archivos de registro de instalación.

La tabla incluye los archivos de registro del agente y de instalación de Windows.

Registros del agente Registros de instalación de Windows

masvc_<nombreservidor>.log Frminst_<nombrehost>.logmacmnsvc_<nombrehost>.log Frminst_<nombrehost>_Error.logmacompatsvc_<nombrehost>.log MFEAgent.msi.<marca de tiempo del sistema>.logmcScript.log Vscore_install_vscore_<horasistema>.logmarepomirror.log Vscore_uninstall_vscore_<horasistema>.logUpdaterUI.logUpdaterUI_Error.log

McAfee Agent no utiliza archivos de registro para instalaciones en sistemas distintos de Windows. Estosregistros de instalación se pueden ver únicamente en la consola de línea de comandos al instalarMcAfee Agent.

Los registros del agente se guardan en estas ubicaciones.

9


• En sistemas cliente Windows: <Documents and Settings>\All Users\Datos de programa\McAfee\Agent\LogsSi el sistema operativo no dispone de la carpeta Documents and Settings, la ubicaciónpredeterminada es <ProgramData>\McAfee\Agent\Logs.

• En sistemas cliente no Windows: /var/McAfee/agent/logs

En sistemas cliente Windows, los registros de instalación se guardan en %TEMP%\McAfeeLogs.

Puede definir un límite de tamaño para estos archivos de registro. En la ficha Registro de las páginas dedirectivas de McAfee Agent, puede configurar el nivel de actividad del agente que se registra. Tambiénpuede configurar el recuento de sustitución, que indica el número de archivos para crear copias deseguridad de los registros. La activación del registro detallado permite a McAfee Agent registrar susactividades con mayor detalle, lo cual puede ayudarle durante la solución de problemas (por ejemplo,con el nivel de registro 8 en versiones anteriores de McAfee Agent).

En la directiva de Registro, si se anula la selección de Activar registro de aplicación, McAfee Agent deja deregistrar los datos de aplicación. Se recomienda activar esta opción para la solución de problemas.

La configuración de las opciones de Registro remoto en la ficha de directiva de Registro permite activar odesactivar la aparición del registro de actividades en la consola del servidor de McAfee ePO. Tambiénpuede configurar el acceso para ver estos registros remotos y el número de líneas que aparecerán enel registro.

Visualización del registro de actividades de McAfee Agentdesde el sistema gestionado

El registro de actividades es un registro resumido que puede verse en el sistema cliente Windowsmediante el icono de la bandeja de McAfee Agent (McTray).

El icono de McAfee Agent solo está disponible en la bandeja del sistema si está seleccionada la opciónMostrar el icono de McAfee en la bandeja del sistema (solo Windows) en McAfee ePO en la ficha General de las páginasde directivas de McAfee Agent. Si no está visible, seleccione esta opción y aplique el cambio. Cuandotermine de ver el contenido del archivo de registro, puede ocultar de nuevo el icono si desactiva laopción y aplica el cambio.

Procedimiento1 En el sistema gestionado, haga clic con el botón derecho del ratón en el icono de McAfee Agent en

la bandeja del sistema y seleccione Monitor de estado de McAfee Agent.

2 Si desea guardar el contenido del registro de actividades de McAfee Agent en un archivo, haga clicen Guardar contenido en escritorio.

Se guardará un archivo con el nombre Agent_Monitor.log en su escritorio.

3 Cuando haya terminado de ver el registro de actividades de McAfee Agent, haga clic en Cerrar.

9 Registros de actividades de McAfee AgentVisualización del registro de actividades de McAfee Agent desde el sistema gestionado


Visualización del registro de actividad del agente desde elservidor de McAfee ePO

Puede ver el registro de actividad del agente de un sistema gestionado Windows desde el servidor deMcAfee ePO.

Antes de empezarCompruebe que esté seleccionada la siguiente configuración de directivas de McAfee Agent:

• Asegúrese de que McAfee Agent se pueda comunicar con el servidor de McAfee ePO.

• Aceptar conexiones solamente del servidor de McAfee ePO no está seleccionada (páginas dedirectivas de McAfee Agent, ficha General).

• Activar acceso remoto al registro está seleccionada (páginas de directivas de McAfee Agent,ficha Registro).


1 Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione el sistema.

2 En el menú desplegable Acciones, seleccione Agente y, a continuación Mostrar registro del agente.

3 Para ver la copia de seguridad del registro detallado, haga clic en Anterior.

Registros de actividades de McAfee AgentVisualización del registro de actividad del agente desde el servidor de McAfee ePO 9


9 Registros de actividades de McAfee AgentVisualización del registro de actividad del agente desde el servidor de McAfee ePO


A Preguntas frecuentes

A continuación se incluyen las respuestas a las preguntas más frecuentes.

McAfee Smart Install

¿Se puede acceder a la URL de McAfee Smart Install en Internet?

Es posible acceder a la URL de McAfee Smart Install mediante Internet si es posible acceder alservidor de McAfee ePO a través de una red pública.

¿Puedo limitar la utilización de la URL de McAfee Smart Install a un número concreto deveces o de días únicamente?

La URL de McAfee Smart Install se puede utilizar un número de veces predefinido.

¿Puedo ejecutar el instalador de McAfee Smart Install si no dispongo de derechos deadministrador en el sistema cliente?

No, el usuario debe contar con derechos de administrador a fin de instalar McAfee Agent en lossistemas cliente.

Aprovisionamiento remoto

¿Existe alguna credencial temporal disponible que se pueda compartir con el usuario finalpara el aprovisionamiento remoto? No quiero compartir mis credenciales de administradorde McAfee ePO.

No, el usuario necesita credenciales de administrador para conectar con el servidor de McAfeeePO.

Comunicación punto a punto

¿Aparece la información de comunicación punto a punto en el monitor del agente?

No, estos detalles están disponibles en los registros detallados.

¿Cuántas conexiones simultáneas admite un servidor punto a punto?

Un servidor punto a punto admite diez conexiones simultáneas.

¿Cómo obtiene un cliente punto a punto el contenido actualizado?

Cuando un agente requiere una actualización de contenido, intenta descubrir los servidorespunto a punto con la actualización de contenido en su dominio de difusión. Al recibir la solicitud,los agentes configurados como servidores punto a punto comprueban si tienen el contenidosolicitado y responden al agente. El agente que solicita la actualización descarga la actualizaciónde contenido del servidor punto a punto que le haya respondido en primer lugar.

¿Qué tipo de contenido proporciona un servidor punto a punto?

Un servidor punto a punto puede proporcionar todo el contenido disponible en sus repositoriosde McAfee ePO.

¿Puedo configurar la cuota de disco para el contenido punto a punto?

Sí, consulte Servicio punto a punto para obtener más detalles.


General

¿Por qué veo varios procesos de McAfee Agent correspondientes a Linux?

El entorno de tiempo de ejecución de McAfee utiliza subprocesos nativos de Linux a través de laimplementación de proceso ligero. El uso de subprocesos nativos de Linux provoca que cadasubproceso aparezca como un proceso distinto en el equipo cliente.

¿Cómo se cambia el idioma de McAfee Agent durante la instalación?

Ejecute este comando en el sistema cliente.framepkg.exe /install=agent /uselanguage=<ID de configuración regional>

¿Existen prácticas recomendadas o cosas importantes que haya que tener en cuenta paraampliar McAfee Agent?

Cualquier acción que genere tráfico de red debe considerarse con detenimiento. Como elservidor de McAfee ePO se utiliza para desplegar productos, actualizaciones y McAfee Agents, lasacciones de un administrador de McAfee ePO podrían afectar negativamente a la red. Aunque elpaquete de instalación de McAfee Agent no es grande por sí mismo, puede tener un efectosignificativo en la red si se envía a miles de sistemas al mismo tiempo. Por tanto, realice unaplanificación cuidadosa de cualquier acción de despliegue.Antes de incorporar el nuevo paquete, asegúrese de hacer lo siguiente.• Desactive la actualización global: si incorpora un paquete de McAfee Agent con la

actualización global activada, podría desplegarse la nueva versión de McAfee Agent aunque latarea Despliegue de productos no esté activada.

• Desactive la tarea Despliegue de productos: si la tarea Despliegue de productos sigue activada desde elúltimo despliegue, la nueva versión hará que los despliegues se inicien de acuerdo con laplanificación configurada. Para reducir el riesgo de ejecución de tareas existentes, el cambiode tareas se debe enviar a los sistemas cliente antes de incorporar el nuevo paquete.

Tenga esto en cuenta antes de desplegar McAfee Agent.• Active la tarea Despliegue de productos por debajo del nivel de directorio: no establezca la tarea

Despliegue de productos en el nivel raíz. Planifique las tareas Despliegue de productos en el nivel desitio o incluso en el nivel de grupo si es necesario para reducir el número de sistemas quedescargan McAfee Agent al mismo tiempo.

• Ejecute las tareas Despliegue de productos de forma aleatoria: no configure la tarea Despliegue deproductos de forma que se inicie a una hora concreta para todo el sitio. El uso de la ejecuciónaleatoria para la tarea permitirá que el tráfico de red se distribuya a lo largo de un periodo detiempo seleccionado.

¿Cómo se redirige la comunicación de un McAfee Agent a un nuevo servidor de McAfeeePO?

Puede usar uno de estos métodos de instalación para redirigir la comunicación de un McAfeeAgent a un nuevo servidor de McAfee ePO. Véase la documentación de producto de McAfee ePOpara conocer otros métodos alternativos.



Método Acción

Uso de FrmInst.exe

Este métodosolo se admiteen Windows.

1 En el servidor de McAfee ePO, acceda a C:\Archivos de programa\McAfee\ePO\DB\Software\Current\ePOAgent3000\Install\0409en el servidor de McAfee ePO.

2 Copie estos archivos en una ubicación temporal del sistema cliente.

• Archivo SiteList.xml • Archivo agentfipsmode

• sr2048pubkey.bin • reqseckey.bin (la clave desolicitud inicial)

• srpubkey.bin (la clavepública del servidor)

• req2048seckey.bin

3 Ejecute este comando en el sistema cliente.

FrmInst.exe /SiteInfo=<Ruta_carpeta_temporal>\SiteList.xml

Uso de comandos deaprovisionamientoremoto

Ejecute este comando en el sistema cliente.

maconfig -provision -managed -auto -dir "ubicación temporal para copiar claves" -epo ePOServerMachine [-user Nombre usuario ePO] [-password Contraseña admin. ePO]

Por ejemplo:

maconfig -provision -managed -auto -dir "/temp" -epo ePOServerMachine [-user admin] [password password123]

¿Cómo clasifica el servidor de McAfee ePO McAfee Agent en la primera conexión?

Cuando McAfee Agent se instala en un sistema, se crea un GUID exclusivo basado en ladirección MAC y el nombre de equipo del sistema. McAfee Agent conecta entonces con elservidor de McAfee ePO dentro de un intervalo aleatorio de unos pocos segundos.En esa conexión, el servidor de McAfee ePO utiliza estas propiedades del sistema para ver siMcAfee Agent está presente en el Árbol de sistemas. Se crea un nuevo objeto en el Árbol de sistemas siesta búsqueda no encuentra ninguna coincidencia. La ubicación del nuevo objeto también sebasa en este orden de clasificación.

Propiedades del sistema usados si loscriterios de clasificación estándesactivados

Propiedades del sistema usados si loscriterios de clasificación están activados

GUID del agente GUID del agente

Nombre de dominio Dirección IP y etiquetas evaluadas para el equipo

Nombre de equipo Nombre de dominio

Dirección IP Nombre de equipo

Si se encuentra una entrada incluida en el orden de búsqueda, McAfee Agent muestra el sistemacliente en el grupo correcto. Si no se encuentra nada de lo anterior, el cliente se incluye en elgrupo Recolector en el nivel de Mi organización.

¿Qué puertos utiliza McAfee Agent?

Preguntas frecuentes A


Puertos Protocolo Dirección del tráfico

8081 TCP Conexión entrante desde el servidor de McAfee ePO o el controlador deagentes.

Los servidores punto a punto proporcionan el contenido y se establecenconexiones de retransmisión.

8082 UDP Conexión entrante hacia McAfee Agent.

Descubrimiento de servidores punto a punto y de RelayServer.

8083 UDP Descubrimiento por parte de RelayServer de versiones anteriores deMcAfee Agent.

Si se han desactivado tanto la comunicación punto a punto como RelayServer, estos puertos no seabren.



Índice

Aacerca de esta guía 7activar la función de retransmisión del agente 81

actualizaciónglobal, reenvío de eventos y configuración de agentes 66

manualmente 95, 96

actualización globalreenvío de eventos y configuración de agentes 66

actualizacionesampliar agentes 50

ejecutar tareas manualmente 95, 96

paquetes de actualización del agente 50

para sistemas seleccionados 84

permitir a los usuarios mediante el icono de la bandeja delsistema 94

seguridad 93

administradores de agentesintroducción 11

agenteampliar por fases 50

carpeta de instalación de UNIX 22

configuración, ver 97

consultas proporcionadas por 90

convertir en SuperAgent 75

desinstalar 57

eliminar de sistemas desde resultados de consultas 58

función de retransmisión 79

función de retransmisión, activar 81

función de retransmisión, desactivar 80

interfaz de usuario 93

introducción 11

llamadas de activación 73

mantenimiento 71

métodos de eliminación 57, 58

modos, convertir 54

opciones de línea de comandos 97

requisitos del sistema 18

restaurar una versión anterior en sistemas distintos deWindows 52

restaurar una versión anterior en Windows 51

tareas, ejecutar desde sistemas gestionados 93

agentes inactivos 88

ampliación de agentes 49, 50

árbol de sistemaseliminar agentes 57

eliminar agentes de los sistemas 57

eliminar sistemas 57

grupos y llamadas de activación manuales 74

archivos de extensionesno Windows, nombre de archivo del paquete del agente 36

ASCI (véase intervalo de comunicación agente-servidor) 72

Bbandeja del sistema, icono, véase icono de la bandeja del

sistema

Ccarpeta de instalación

UNIX 22

Command Agent, herramienta (CmdAgent.exe) 97

comunicación agente-servidoracerca de 71

intervalo ASCI 46

configuración de proxyconfiguración del agente 69

directivas de agente 69

consultasagente 90

eliminar agentes en resultados 58

contraseñasinstalar agentes, opciones de línea de comandos 97

convenciones tipográficas e iconos utilizados en esta guía 7convertir agentes en SuperAgents 75

credencialesobligatorias para la instalación del agente 29

cuentas de usuariocredenciales para la instalación del agente 29

DData Execution Prevention 18

DEP, véase Data Execution Prevention desactivar la función de retransmisión del agente 80

desinstalacióndel agente de sistemas UNIX 58

desplieguea través de la tecnología de inserción 27


despliegue (continuación)ampliar agentes 50

instalación, definición y métodos 20

métodos 20

directivasactualizar configuración 96

comprobar cambios 90

implementar 96

responder a eventos 85

respuesta automática 85

directivas de McAfee Agentconfiguración, acerca de 63

opciones de las páginas de directivas 63

distribución del agentelínea de comandos para FrmInst.exe 58

documentaciónconvenciones tipográficas e iconos 7destinatarios de esta guía 7específica de producto, buscar 8

Eeliminación

del agente de sistemas UNIX 58

estadoseguridad 93

eventosreenviar, configuración del agente y 66

eventos de directivasresponder a 85

FFRAMEPKG.EXE 23

función de retransmisión 79

función de retransmisión, activar 81

función de retransmisión, desactivar 80

Ggrupos

eliminar del árbol de sistemas 57

GUID, véase identificador exclusivo global

Iicono de la bandeja del sistema

estado de seguridad 93

opciones 93

permitir a los usuarios actualizar 94

usar 93

visibilidad 94

ID regionales, configurar para instalación 30

identificador exclusivo global (GUID)duplicar 46

planificar una acción correctiva para duplicados 46

idiomasvarios, admitir 18

idiomas admitidos 18

imagen virtualno persistente 42

instalación del agentea partir de una imagen 46

CmdAgent.exe 97

crear paquetes personalizados 29

desinstalar 57

en sistemas no Windows 36

en Windows a través de la tecnología de inserción 27

manual en Windows 30

métodos de despliegue 20

opciones de línea de comandos 30

paquete, ubicación 23, 33

paquetes de actualización 50

utilizar secuencias de comandos de inicio de sesión 33

interfaz de usuario, agente 93

Jjerarquía de SuperAgents 78

Lllamadas de activación

a grupos del árbol de sistemas 74

acerca de 73

manual 73

SuperAgents y 73, 75

tareas 73

MMcAfee Agent

estadísticas 83

propiedades, ver 90

McAfee ServicePortal, acceso 8modo actualizador

cambiar a modo gestionado en sistemas no Windows 55

convertir a modo gestionado en Windows 54

modo gestionadocambiar desde modo no gestionado en sistemas no

Windows 55

convertir de modo no gestionado en Windows 54

convertir del modo del actualizador 54

modo no gestionadocambiar a modo gestionado en sistemas no Windows 55

convertir a modo gestionado en Windows 54

Monitor del agente 96

Nno Windows

convertir del modo no gestionado a gestionado 55

instalar el agente en 36

nombre de archivo del paquete el agente 36

Índice


notificacionesreenvío de eventos y configuración de agentes 66

Oopciones de línea de comandos

agente 97

CmdAgent.exe 97

FrmInst.exe 58

instalación del agente 30

Ppaquetes

crear paquetes de instalación del agente personalizados 29

nombre de archivo del agente para sistemas no Windows36

prácticas recomendadasintervalo de comunicación agente-servidor 71

preguntas frecuentes 103

propiedadescomprobar cambios de directivas 90

enviar al servidor de ePO 96

McAfee Agent, ver desde la consola 90

mínimas o completas 66

personalizadas para el agente 43

producto 88

recuperar de sistemas gestionados 66

sistema 88

propiedades de productos 88

punto a punto, recomendaciones 82

Rregistros de actividad del agente 100, 101

repositoriosorganizar jerarquía de SuperAgents 78

seleccionar un origen de actualizaciones 68

requisitosprocesadores 18

sistemas operativos 18

requisitos del sistema 18

respuestas automáticas 85

Ssecuencia de comandos de instalación (install.sh), opciones 37

secuencias de comandos de inicio de sesióninstalar el agente a través de 33

secuencias de comandos de inicio de sesión para la instalacióndel agente 33

ServicePortal, buscar documentación del producto 8sistemas

propiedades 88

sistemas gestionadoscomunicación agente-servidor 71

ejecutar una tarea de actualización manualmente 95, 96

visualizar registro de actividad del agente 100

sistemas operativosMcAfee Agent 18

solución de problemasampliar agentes por grupo 50

solucionar problemascomprobar propiedades de McAfee Agent y los productos

90

soporte técnico, encontrar información de productos 8SPIPE 71

SuperAgentsacerca de 74

almacenamiento en caché 76

convertir agentes 75

jerarquía 78

llamadas de activación 73, 75

llamadas de activación a grupos del árbol de sistemas 74

Ttareas cliente

ejecutar inmediatamente 87

tareas cliente, bajo demanda 87

tecnología de insercióndespliegue inicial del agente 27

UUNIX

carpeta de instalación del agente 22

convertir del modo gestionado a no gestionado 56

desinstalar el agente de 58

WWindows

convertir modo del agente 54

ejecutar una actualización manual 95

Índice


02