Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

RHEL/CentOS/Amazon Linux 2/SUSE 15

Configuraciones

Cómo importar la clave GPG

Ubuntu

Configuraciones

Cómo importar la clave GPG

Verificación

Troubleshoot

Información Relacionada

Introducción

Este documento describe cómo instalar y verificar el conector de Cisco Secure Endpoint Linux para sistemas basados en Red Hat Enterprise Linux (RHEL) y Debian.

Colaborado por Juan Carlos Castillero y editado por Yeraldin Sanchez, Ingenieros del TAC de Cisco.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Máquinas Linux en un conector Linux compatible con sistema operativo (OS)

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Instalador del conector de Linux de terminal seguro Red Hat Package Manager (RPM)

- Un gestor de paquetes Debian del instalador del conector Linux de terminal seguro (dpkg)

- Una clave de GNU Privacy Guard (GPG) para verificar las actualizaciones (opcional)

- Instalador de conector Linux DPKG (Sistema de administración de paquetes Debian)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

RHEL/CentOS/Amazon Linux 2/SUSE 15

Configuraciones

Paso 1. Descargue el paquete RPM de Linux desde el Portal de terminales seguros de Cisco, como se muestra en la imagen.

Nota: Tenga en cuenta que la distribución del SO importa, ya que ambos conectores tienen arquitecturas drásticamente diferentes.

Paso 2. Mueva el paquete RPM al punto final en cuestión, ya sea para descargarlo directamente del panel o moverlo manualmente a los terminales. Para este ejemplo, se utiliza una interfaz gráfica de usuario (IU), aunque es posible, y a menudo es común, trabajar con una instalación mínima, en cuyo caso es necesario saber cómo manejar el terminal Linux y encontrar su paquete RPM.

Paso 3. Para instalar el conector Linux, ejecute el comando: sudo yum localinstall [rpm package] -y (o sudo zypper install -y [rpm package] en SUSE 15)

donde [rpm package] es el nombre del archivo, por ejemplo, "amp_Audit.rpm". El paquete RPM debe instalarse mientras se ejecuta el servicio atd.

Si la GUI está en uso, abra el terminal, como se muestra en la imagen.

Una vez iniciada la instalación, no se requiere ninguna entrada de usuario, se trata de un proceso automático, como se muestra en la imagen.

Cómo importar la clave GPG

La clave pública GPG se puede copiar de la página Download Connector para verificar la firma del paquete RPM. El conector se puede instalar sin la clave GPG; sin embargo, un usuario necesitarían importar la clave GPG a su base de datos RPM si planean introducir actualizaciones de conector a través de la política en RHEL.

Nota: A partir de la versión 1.17.0 del conector, la clave GPG utilizada para verificar paquetes de actualización durante las actualizaciones del conector se instala automáticamente.

Paso 1. Verifique la clave GPG, haga clic en el enlace GPG Public Key (Clave pública GPG) en la página Download Connector (Descargar conector). Compare la clave con la que se encuentra en /opt/cisco/amp/etc/rpm-gpg/RPM-GPG-Key-cisco-amp.

Paso 2. Ejecute el comando desde un terminal para importar la clave: sudo rpm —import /opt/cisco/amp/etc/rpm-gpg/RPM-GPG-KEY-cisco-amp.

Paso 3. Verifique que la clave esté instalada, ejecute el comando desde el terminal: rpm -q gpg-pubkey —qf ‘%{name}-%{version}-%{release} —> %{summary}\n’.

Paso 4. Busque una clave GPG de Sourcefire en la salida. El actualizador es ejecutado por el demonio init del sistema y, cuando hay una actualización disponible, se activa automáticamente el proceso de actualización de RPM. Algunas configuraciones de SELinux prohíben este comportamiento y hacen que el Updater falle.

Si sospecha que este es el caso, examine el registro de auditoría del sistema (por ejemplo, /var/log/audit/audit.log) y busque eventos de negación relacionados con el amputador. Puede que necesite ajustar las reglas de SELinux para permitir que Updater funcione.

Ubuntu

Configuraciones

Paso 1. Descargue el paquete DEB de Linux desde el Portal de terminales seguros de Cisco, como se muestra en la imagen.

Paso 2. Mueva el paquete DEB al terminal en cuestión, descargue directamente desde el panel o muévalo manualmente a los terminales. Para este ejemplo, se utiliza una interfaz gráfica de usuario (IU), aunque es posible, y a menudo común, trabajar con una instalación mínima, en cuyo caso, es necesario saber cómo manejar el terminal Linux y encontrar su paquete DEB.

Paso 3. Para instalar el conector Linux, ejecute el comando: sudo dpkg -i [deb package] donde [deb package] es el nombre del archivo, por ejemplo, "amp_Audit.deb".  Una vez iniciada la instalación, no se requiere ninguna entrada de usuario, se trata de un proceso automático, como se muestra en la imagen.

Cómo importar la clave GPG

La clave pública GPG se puede copiar de la página Download Connector para verificar la firma del paquete DEB. El conector se puede instalar sin la llave GPG; sin embargo, un usuario tendría que importar la clave GPG en su llenado de vaciado si planea enviar actualizaciones del conector a través de la política en Ubuntu. Para obtener más información sobre cómo importar la clave GPG y verificar que el conector no se ha modificado en Ubuntu, consulte https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/216524-amp-for-endpoints-ubuntu-connector.html#anc6

Nota: A partir de la versión 1.17.0 del conector, la clave GPG utilizada para verificar paquetes de actualización durante las actualizaciones del conector se instala automáticamente. Para verificar esta clave GPG, haga clic en el enlace GPG Public Key en la página Download Connector y compárela con la clave instalada en /opt/cisco/amp/etc/dpkg-gpg/DPKG-GPG-Key-cisco-amp.

Verificación

Use esta sección para confirmar que su configuración funciona correctamente.

Para verificar la instalación exitosa, ejecute la AMP CLI. La interfaz de línea de comandos del conector Linux se puede encontrar en /opt/cisco/amp/bin/ampcli. Se puede ejecutar en modo interactivo o ejecutar un único comando y luego salir. Ejecute el comando ./ampcli —help para ver una lista completa de opciones y comandos disponibles. Todos los archivos de registro generados por el conector se pueden encontrar en /var/log/cisco.

También se muestra un evento de instalación en la consola Cisco Secure, si se solicitaron análisis flash cuando se descargó el paquete RPM, también se mostrarán.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

- Instalación del conector de AMP para terminales en el vídeo de Linux

- Soporte Técnico y Documentación - Cisco Systems