Introduction
Ce document décrit les étapes de préparation d'une image dorée pour le déploiement de points de terminaison sécurisés Cisco sur les hôtes. Cela fonctionne avec les machines virtuelles (VM) ou l'utilisation d'image dorée du matériel. Une image dorée est utilisée pour l'installation du point de terminaison sécurisé Cisco sur plusieurs hôtes à partir d'un fichier image.
Conditions préalables
Conditions requises
- Utilisation de l'invite de commandes du système d'exploitation Windows
- Connaissance des environnements virtuels
Note: Sur Secure Endpoint Windows Connector 6.3.1, un nouvel indicateur de fonction d'installation a été ajouté. Cela vous permettra d'installer le connecteur sans que le connecteur ne s'enregistre ou ne provoque des problèmes de duplication dans votre déploiement.
Remplacer l'indicateur
Lorsque vous utilisez l'installateur, le nouvel indicateur à utiliser pour les images dorées est /goldenimage [1|0]
- 0 - Valeur par défaut - cette valeur ne déclenchera pas l'option d'image dorée, fonctionne comme si l'installateur était exécuté sans l'option du tout. N'ignore pas l'enregistrement et le démarrage du connecteur initial lors de l'installation.
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 0 [other options…]
- 1 - Installer en tant qu'image dorée. Il s'agit de l'option type utilisée avec le drapeau et est la seule utilisation prévue. Ignore l'enregistrement initial du connecteur et le démarrage lors de l'installation.
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1 [other options…]
Étapes
Note: Il est recommandé d'installer le connecteur en dernier pour préparer l'image dorée.
- Préparez l'image Windows à vos besoins ; installez toutes les configurations logicielles requises pour l'image windows sauf pour le connecteur.
- Installez le point de terminaison sécurisé Cisco.
- Utilisez l'indicateur /goldenimage 1 pour indiquer à l'installateur qu'il s'agit d'un déploiement d'image dorée.
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1
- Installation terminée.
- Gèle ton image dorée.
Une fois les applications installées sur l'image d'or, le système préparé et le point de terminaison sécurisé installé avec l'indicateur /goldenimage, l'hôte est prêt à être gelé et distribué. Une fois l'hôte cloné démarré, Secure Endpoint démarre et s'enregistre dans le cloud. Aucune autre action n'est requise en ce qui concerne la configuration du connecteur, à moins que vous ne souhaitiez apporter des modifications à la stratégie ou à l'hôte.
L'indicateur empêche le connecteur de démarrer et de s'enregistrer sur l'image de base. Au prochain démarrage de l'image, le connecteur sera dans l'état fonctionnel dans lequel il a été configuré par la stratégie qui lui est affectée.
Important : Si l'image d'or est enregistrée dans le cloud AMP avant que vous ne puissiez geler la machine virtuelle, il est recommandé de désinstaller et de réinstaller Secure Endpoint sur la machine virtuelle d'image d'or, puis de geler à nouveau la machine virtuelle pour éviter les problèmes d'enregistrement et de double connecteur. Il n'est pas recommandé de modifier les valeurs de Registre pour AMP dans le cadre de ce processus de désinstallation.
Mettre à jour l'image dorée
Vous avez deux options lorsque vous devez mettre à jour une image dorée afin de conserver un connecteur non enregistré.
Processus recommandé
- Désinstallez le connecteur.
- Installez les mises à jour/mises à niveau de l’hôte.
- Réinstallez le connecteur après le processus d'image dorée à l'aide des indicateurs d'image dorée.
- L'hôte ne doit pas démarrer le connecteur si le processus est suivi.
- Geler l'image.
- Vérifiez avant de filtrer les clones que l'image d'or ne s'est pas enregistrée sur le portail pour empêcher les hôtes en double indésirables.
Autre processus
- Assurez-vous que l'hôte n'a pas de connectivité à Internet pour empêcher l'enregistrement du connecteur.
- Arrêtez le service de connecteur.
- Installer les mises à jour.
- Geler l'image une fois les mises à jour terminées
- Le connecteur doit être empêché de s'enregistrer afin d'empêcher que des hôtes en double ne se produisent. Lorsque vous supprimez la connectivité, cela l'empêche de communiquer avec pour s'enregistrer sur le cloud. En outre, le connecteur arrêté le maintiendra dans cet état jusqu'au prochain redémarrage, ce qui permettra aux clones de s'enregistrer en tant qu'hôtes uniques.
- Vérifiez avant de filtrer les clones que l'image d'or ne s'est pas enregistrée sur le portail pour empêcher les hôtes en double indésirables.
Informations connexes
Commentaires