Instalación y desinstalación del agente de usuario de Sourcefire

Introducción

Este documento describe cómo instalar y desinstalar un agente de usuario en el sistema operativo Microsoft Windows. El agente de usuario de Sourcefire supervisa los servidores de Microsoft Active Directory e informa de los inicios de sesión y los registros autenticados a través del protocolo ligero de acceso a directorios (LDAP). El sistema FireSIGHT integra estos registros con la información que recopila mediante la observación directa del tráfico de red por parte de los dispositivos administrados. 

Prerequisites

Cisco recomienda que conozca FireSIGHT Management Center, Sourcefire User Agent y Active Directory.

Requisitos de instalación

• Acceso TCP/IP a los servidores Active Directory
• Microsoft .NET Framework versión 4.0 (incluye todas las dependencias de .NET Framework)

Instalación del agente de usuario de Sourcefire

1. Descargue el archivo del instalador desde el sitio de soporte.
   
   
2. Copie el archivo setup.exe en el sistema Windows donde desea instalar el agente de usuario.
   
   
3. Haga doble clic en el archivo Instalador del agente de usuario de Sourcefire. Aparecerá el asistente de configuración.
   
   

   Nota: Si no tiene permisos para instalar nuevas aplicaciones en el host de Windows, puede derivar a un usuario administrativo con los permisos adecuados para iniciar la instalación. Para acceder a la opción escalada, haga clic con el botón derecho del ratón en el archivo de configuración de Sourcefire User Agent 2.0 y elija Ejecutar como. Elija un usuario administrativo y proporcione la contraseña adecuada.

   Si no se cumplen los requisitos de instalación, recibirá este mensaje antes del asistente de configuración para descargar e instalar Microsoft .NET Framework versión 4.0.  Haga clic en Yes para ir a la página de descarga.  Siga las instrucciones para instalar Microsoft .NET Framework versión 4.0.
   
   
   
   

4. Una vez finalizada la instalación de Microsoft .NET Framework versión 4.0, haga doble clic en el archivo Instalador del agente de usuario de Sourcefire una vez más. Aparecerá el asistente de configuración.
   
   

   Si ejecuta una versión de Microsoft Windows con el control de cuentas de usuario (UAC) activado, aparecerá este cuadro de diálogo después de hacer doble clic en el archivo Instalador del agente de usuario de Sourcefire. Haga clic en Yes para permitir que el instalador de Sourcefire User Agent realice cambios en el sistema. Haga clic en No para cancelar y salir del instalador del agente de usuario de Sourcefire.

   
   
   

5. Haga clic en Next para continuar con el Asistente de configuración del agente de usuario de Sourcefire. Haga clic en Cancelar para salir del asistente de configuración del agente de usuario de Sourcefire.
   
   

   
   
   

6. Haga clic en Examinar para seleccionar la carpeta en la que desea instalar el agente de usuario de Sourcefire y, a continuación, haga clic en Siguiente. Haga clic en Cancelar para salir del asistente de configuración del agente de usuario de Sourcefire.
   
   

   
   
   

7. Haga clic en Next para iniciar la instalación. Haga clic en Cancelar para salir del asistente de configuración del agente de usuario de Sourcefire.
   
   

   
   
   

8. Haga clic en Cerrar después de finalizar el asistente de configuración del agente de usuario de Sourcefire. El agente de usuario de Sourcefire ya está instalado. El agente de usuario de Sourcefire se inicia como servicio en el sistema Windows.
   
   

   
   
   

9. El agente de usuario de Sourcefire agrega un icono de inicio rápido al escritorio del sistema Windows.
   
   

   

Desinstalación del agente de usuario de Sourcefire

Para desinstalar Sourcefire User Agent 2.x, utilice uno de estos pasos:

• Vaya a Panel de control > Programas > Programas y características, elija Agente de usuario de Sourcefire en la lista y haga clic en Desinstalar.
  
  
• Desplácese hasta la ubicación en la que se encuentra el archivo de configuración del agente de usuario de Sourcefire, haga clic con el botón derecho del ratón y seleccione Desinstalar.

  
  
  

• Para desinstalar a través de la CLI, abra un símbolo del sistema (es posible que necesite ejecutarlo como administrador), cambie los directorios a la ubicación donde se encuentra el archivo .msi e ingrese este comando:

  msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

  Nota: En el ejemplo anterior, el número de compilación es 34. Este número de generación cambia cuando se actualiza el agente de usuario de Sourcefire. Verifique el número de compilación antes de ingresar el comando.

Solución de problemas de desinstalación

Síntoma

• La desinstalación del agente de usuario falla.
• Los servicios se siguen mostrando como ejecutándose después de desinstalarlos.

Solución

Si el agente de usuario no se muestra en Programas y características en el Panel de control, simplemente puede eliminar el servicio Agente de usuario. Para quitar el servicio, abra un símbolo del sistema como Administrador e ingrese este comando:

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

Precaución: Utilice un espacio después del '='. Esto no es un error tipográfico. 

También puede completar estos pasos en la consola de administración de servicios. Para abrir la consola:

1. Vaya al menú Inicio.
   
   
2. Ejecute services.msc.
   
   
3. Vea las propiedades del agente de usuario de Sourcefire.
   
   

Una vez que se muestran los nombres de servicio, ingrese estos comandos para eliminar el servicio:

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"
C:\Users\Administrator>sc delete "AgentService"

Nota: Es posible que los archivos relacionados con el sistema FireSIGHT todavía estén presentes en el equipo y deban eliminarse.