Instalación y desinstalación del agente de usuario de Sourcefire

Introducción

Este documento describe cómo instalar y desinstalar un agente de usuario en el sistema operativo de Microsoft Windows. El agente de usuario de Sourcefire monitorea los servidores del Microsoft Active Directory y los logines y los cierres de sesión de los informes autenticados vía el Lightweight Directory Access Protocol (LDAP). El sistema de FireSIGHT integra estos expedientes con la información que recoge vía la observación directa del tráfico de la red por los dispositivos administrados. 

Prerequisites

Cisco recomienda que usted tiene conocimiento del centro de administración de FireSIGHT, del agente de usuario de Sourcefire, y del Active Directory.

Requisitos para la instalación

• Acceso TCP/IP a los servidores Active Directory
• Versión 4.0 del .NET Framework de Microsoft (incluye todas las dependencias del .NET Framework)

Instalación del agente de usuario de Sourcefire

1. Descargue el archivo del instalador del sitio de soporte.
   
   
2. Copie el archivo setup.exe al Sistema Windows donde usted quiere instalar el agente de usuario.
   
   
3. Haga doble clic el archivo del instalador del agente de usuario de Sourcefire. El asistente para la configuración aparece.
   
   

   Note: Si usted no tiene permisos para instalar las nuevas aplicaciones en el host de Windows, usted puede extenderse a un usuario administrador con los permisos adecuados para comenzar la instalación. Para acceder la opción de la escalada, hacer clic con el botón derecho del ratón el archivo de configuración del agente de usuario 2.0 de Sourcefire y elegir el funcionamiento como. Elija a un usuario administrador y proporcione la contraseña apropiada.

   Si los requisitos para la instalación no se cumplen, usted recibirá este mensaje ante el asistente para la configuración para descargar y para instalar la versión 4.0 del .NET Framework de Microsoft.  Tecleo sí para ir a la página de la descarga.  Siga las instrucciones de instalar la versión 4.0 del .NET Framework de Microsoft.
   
   
   
   

4. Una vez que la versión 4.0 del .NET Framework de la instalación de Microsoft es completa, haga doble clic el archivo del instalador del agente de usuario de Sourcefire de nuevo. El asistente para la configuración aparece.
   
   

   Si usted se ejecuta una versión de Microsoft Windows con el control de cuentas de usuario (UAC) habilitó, usted será presentada con este cuadro de diálogo después de que usted haga doble clic el archivo del instalador del agente de usuario de Sourcefire. Haga clic sí para permitir que el instalador del agente de usuario de Sourcefire realice los cambios al sistema. Haga clic no para cancelar y para salir el instalador del agente de usuario de Sourcefire.

   
   
   

5. El tecleo al lado de continúa con el asistente para la configuración del agente de usuario de Sourcefire. Haga clic la cancelación para salir al asistente para la configuración del agente de usuario de Sourcefire.
   
   

   
   
   

6. El tecleo hojea para seleccionar la carpeta donde usted quiere instalar el agente de usuario de Sourcefire y después hacer clic después. Haga clic la cancelación para salir al asistente para la configuración del agente de usuario de Sourcefire.
   
   

   
   
   

7. Haga clic al lado del comienzo la instalación. Haga clic la cancelación para salir al asistente para la configuración del agente de usuario de Sourcefire.
   
   

   
   
   

8. El cierre del tecleo después del asistente para la configuración del agente de usuario de Sourcefire completa. El agente de usuario de Sourcefire ahora está instalado. El agente de usuario de Sourcefire comienza como servicio en el Sistema Windows.
   
   

   
   
   

9. El agente de usuario de Sourcefire agrega un icono rápido del lanzamiento al escritorio del Sistema Windows.
   
   

   

Desinstalación del agente de usuario de Sourcefire

Para desinstalar el agente de usuario 2.x de Sourcefire, utilice uno de estos pasos:

• Navegue al > Programs (Programas) y a las características del > Programs (Programas) del panel de control, elija el agente de usuario de Sourcefire de la lista, y haga clic la desinstalación.
  
  
• Navegue a la ubicación en donde se localiza el archivo de configuración del agente de usuario de Sourcefire, hacen clic con el botón derecho del ratón, y seleccionan la desinstalación.

  
  
  

• Para desinstalar vía el CLI, abren un comando prompt (usted puede ser que lo necesite ejecutarse como administrador), los directorios del cambio en la ubicación en donde se localiza el archivo .msi, y ingresar este comando:

  msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

  Note: En el ejemplo anterior, el número de compilación es 34. Este número de compilación cambia cuando el agente de usuario de Sourcefire es actualizado. Verifique el número de compilación antes de que usted ingrese el comando.

Resuelva problemas los problemas de la desinstalación

Síntoma

• La desinstalación del agente de usuario falla.
• Todavía muestran los servicios como ejecutarse después de que usted lo desinstalara.

Solución

Si el agente de usuario no se muestra bajo los programas y características en el panel de control, usted puede borrar simplemente el servicio del agente de usuario. Para quitar el servicio, abra un comando prompt como administrador y ingrese este comando:

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

Caution: Utilice un espacio después del “=”. Esto no es un error tipográfico. 

Usted puede también completar estos pasos en la consola de administración de los servicios. Para abrir la consola:

1. Vaya al menú Inicio.
   
   
2. Ejecute services.msc.
   
   
3. Vea las propiedades del agente de usuario de Sourcefire.
   
   

Una vez que se visualizan los nombres del servicio, ingrese estos comandos para borrar el servicio:

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"
C:\Users\Administrator>sc delete "AgentService"

Note: Cualquier archivo relacionado con el sistema de FireSIGHT pudo todavía estar presente en la máquina y necesitar ser quitado.