Instalación y desinstalación del agente de usuario de Sourcefire

Introducción

El agente de usuario de Sourcefire monitorea los servidores del Microsoft Active Directory y los logines y los cierres de sesión del informe autenticados vía el LDAP. El sistema de FireSIGHT integra estos expedientes con la información que recoge vía la observación directa del tráfico de la red por los dispositivos administrados. Este documento describe cómo instalar y desinstalar un agente de usuario en el sistema operativo de Windows.

Prerrequisitos

Cisco recomienda que usted tiene conocimiento en el centro de administración de FireSIGHT, el agente de usuario de Sourcefire, y el Active Directory.

Requisito para la instalación

• Acceso TCP/IP a los servidores Active Directory
• Versión 4.0 del .NET Framework de Microsoft

Instalación del agente de usuario de Sourcefire

1. Descargue el archivo del instalador del sitio de soporte.

2. Copie el archivo setup.exe al Sistema Windows donde usted quiere instalar el agente de usuario.

3. Doble el tecleo el archivo del instalador del agente de usuario de Sourcefire. El asistente para la configuración aparece.

Nota: Si usted no tiene permisos para instalar las nuevas aplicaciones en el host de Windows, usted puede extenderse a un usuario administrador con los permisos adecuados con el fin de comenzar la instalación. Para acceder la opción de la escalada, hacer clic con el botón derecho del ratón el archivo de configuración del agente de usuario 2.0 de Sourcefire y seleccionar el funcionamiento como. Seleccione a un usuario administrador y proporcione la contraseña apropiada.

Si los requisitos para la instalación no se cumplen, usted recibirá el siguiente mensaje ante el asistente para la configuración para descargar y para instalar la versión 4.0 del .NET Framework de Microsoft.  Haga clic sí para ir a la página de la descarga.  Siga las instrucciones de instalar la versión 4.0 del .NET Framework de Microsoft.

4. Una vez que la versión 4.0 del .NET Framework de la instalación de Microsoft es completa, usted necesita doblar el tecleo el archivo del instalador del agente de usuario de Sourcefire de nuevo. El asistente para la configuración aparece.

Si funcionar con una versión de Microsoft Windows con el control de la cuenta de usuario (UAC) habilitó, le presentarán con el siguiente cuadro de diálogo después de que doble que hace clic en el archivo del instalador del agente de usuario de Sourcefire. Haga clic sí para permitir que el instalador del agente de usuario de Sourcefire realice los cambios al sistema.  Haga clic no para cancelar y para salir el instalador del agente de usuario de Sourcefire.

5. El tecleo al lado de continúa con el asistente para la configuración del agente de usuario de Sourcefire.  Haga clic la cancelación para salir al asistente para la configuración del agente de usuario de Sourcefire.

6. El tecleo hojea para seleccionar la carpeta donde usted quiere instalar el agente de usuario de Sourcefire y después hacer clic después.  Haga clic la cancelación para salir al asistente para la configuración del agente de usuario de Sourcefire.

7. Haga clic al lado del comienzo la instalación.  Haga clic la cancelación para salir al asistente para la configuración del agente de usuario de Sourcefire.

8. El cierre del tecleo después del asistente para la configuración del agente de usuario de Sourcefire completa.  El agente de usuario de Sourcefire ahora está instalado. El agente de usuario de Sourcefire comienza como servicio en el Sistema Windows.

9.  El agente de usuario de Sourcefire agrega un icono rápido del lanzamiento al escritorio del Sistema Windows.

Desinstalación del agente de usuario de Sourcefire

Para desinstalar el agente de usuario 2.x de Sourcefire, utilice uno de los pasos siguientes:

• Navegue al > Programs (Programas) y las características del > Programs (Programas) del panel de control, agente de usuario selecto de Sourcefire de la lista, y desinstalación del tecleo.
• Navegue a la ubicación en donde se localiza el archivo de configuración del agente de usuario de Sourcefire y haga clic con el botón derecho del ratón y seleccione la desinstalación.

• Para desinstalar vía la línea de comando, abra un comando prompt (usted puede necesitarla ejecutarse como administrador), los directorios del cambio a la ubicación en donde se localiza el archivo .msi, y funcione con el siguiente comando:

msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

Nota: En el ejemplo antedicho, el número de compilación es 34.  Este número de compilación cambia cuando el agente de usuario de Sourcefire es actualizado.  Verifique por favor el número de compilación antes de funcionar con el comando.

Resuelva problemas los problemas de la desinstalación

Síntoma

• La desinstalación del agente de usuario falla.
• Todavía muestran los servicios como ejecutándose después de desinstalarla.

Solución

Si el agente de usuario no se muestra bajo los programas y características en el panel de control, usted puede borrar simplemente el servicio del agente de usuario.  Para quitar el servicio, prompt de comando open como administrador y ejecutado el siguiente comando:

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

Precaución: Utilice un espacio después del “=”. Esto no es un error tipográfico. 

Usted puede también hacer esto usando la consola de administración de los servicios. Para abrir la consola:

• Vaya al menú Inicio
• Ejecute services.msc
• Vea las propiedades del agente de usuario de Sourcefire

Una vez que se visualizan los nombres del servicio, funcione con los comandos abajo de borrar el servicio:
 

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"C:\Users\Administrator>
sc delete "AgentService"

Nota: Cualquier archivo relacionado con el sistema de FireSIGHT puede todavía estar presente en la máquina y necesitar ser quitado.