安全 : Cisco Firepower Management Center

Sourcefire用户代理的安装和卸载

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

Sourcefire用户代理监视器Microsoft Active Directory服务器和通过LDAP和注销验证的报告登录。通过直接网络流量观察收集由受管理设备的FireSIGHT系统集成与信息的这些记录。本文描述如何安装和卸载在Windows操作系统的一个用户代理。

贡献用Nazmul Rajib, Cisco TAC工程师。

先决条件

思科建议您有在FireSIGHT管理中心、Sourcefire用户代理和活动目录的知识。

安装需求

  • 对激活目录服务器的TCP/IP访问
  • Microsoft .NET框架版本4.0

Sourcefire用户代理的安装


1. 下载从支持站点的安装程序文件。

2. 复制setup.exe文件到您要安装用户代理的windows系统。

3. 双击Sourcefire用户代理安装程序文件。设置向导出现。

注意:如果没有权限安装在Windows主机的新应用,您能升级对有适当的权限的一个管理用户为开始安装的目的。为了访问逐步升级选项,用鼠标右键单击Sourcefire用户代理2.0设置文件和选择运行。选择一个管理用户并且提供适当的密码。

如果安装需求没有符合,您在设置向导前将收到下列信息下载和安装Microsoft .NET框架版本4.0。 点击去下载页。 遵从说明安装Microsoft .NET框架版本4.0。


4. 一旦Microsoft .NET框架版本4.0的安装完成,您需要再次双击Sourcefire用户代理安装程序文件。设置向导出现。


如果运行Microsoft Windows版本以用户帐户控制(UAC)启用,您用以下的对话框将提交在双击Sourcefire用户代理安装程序文件以后。点击允许Sourcefire用户代理安装程序做对系统的变动。 单击取消和退出Sourcefire用户代理安装程序。


5.单击在旁边继续Sourcefire用户代理设置向导。 点击取消退出Sourcefire用户代理设置向导。

6.单击浏览选择您要安装Sourcefire用户代理其次然后单击的文件夹。 点击取消退出Sourcefire用户代理设置向导。


7.开始旁边单击安装。 点击取消退出Sourcefire用户代理设置向导。


8.,在Sourcefire用户代理设置向导完成后,请点击Close。 Sourcefire用户代理当前安装。Sourcefire用户代理开始作为在windows系统的一服务。





9. Sourcefire用户代理添加一个快速启动图标到windows系统的桌面。



Sourcefire用户代理的卸载


为了卸载Sourcefire用户代理2.x,请使用以下步骤之一:

  • 导航对控制面板>Programs >Programs和功能,选择从列表的Sourcefire用户代理,并且单击卸载
  • 导航到Sourcefire用户代理设置文件查找的位置并且用鼠标右键单击并且选择卸载

  • 通过Line命令要卸载,对.msi文件查找的位置请打开prompt命令(您可能需要它运作作为管理员),更改目录,并且运行以下命令:
msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

注意:在上述示例中,版本号是34。 当Sourcefire用户代理更新时,此版本号更改。 请在运行命令前请验证版本号。

排除故障卸载问题

症状

  • 用户代理卸载发生故障。
  • 服务仍然显示作为运行在卸载它以后。

解决方案

如果用户代理没有显示在程序和功能下在控制面板中,您能删除用户代理服务。 要取消服务,打开命令提示作为管理员并且运行以下命令:

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

警告:在以后请使用一空间‘=’。这不是排印错误。 

使用服务管理控制台,您能也执行此。打开控制台:

  • 开始菜单
  • 运行services.msc
  • 查看Sourcefire用户代理的属性

一旦服务名称显示,请运行下面命令删除服务:
 

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"C:\Users\Administrator>
sc delete "AgentService"

注意:与FireSIGHT系统涉及的所有文件可能还是存在计算机和需要删除。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118131