Installation et Uninstallation d'agent d'utilisateur de Sourcefire

Introduction

Serveurs de Microsoft Active Directory de moniteurs d'agent d'utilisateur de Sourcefire et procédures de connexion et déconnexions d'état authentifiées par l'intermédiaire du LDAP. Le système de FireSIGHT intègre ces enregistrements avec les informations qu'il collecte par l'intermédiaire de l'observation directe du trafic réseau par des périphériques gérés. Ce document décrit comment installer et désinstaller un agent d'utilisateur sur le système d'exploitation Windows.

Conditions préalables

Cisco recommande que vous ayez la connaissance au centre de Gestion de FireSIGHT, à l'agent d'utilisateur de Sourcefire, et au Répertoire actif.

Condition requise pour l'installation

• Accès TCP/IP aux serveurs de Répertoire actif
• Version 4.0 de cadre de .NET de Microsoft

Installation d'agent d'utilisateur de Sourcefire

1. Téléchargez le fichier d'installateur du site du support technique.

2. Copiez le fichier setup.exe sur le système Windows où vous voulez installer l'agent d'utilisateur.

3. Double-cliquer le fichier d'installateur d'agent d'utilisateur de Sourcefire. L'assistant de configuration apparaît.

Remarque: Si vous n'avez pas des autorisations d'installer de nouvelles applications sur l'hôte de Windows, vous pouvez faire suivre à un utilisateur administratif avec les permissions adéquates afin de mettre sur pied l'installation. Afin d'accéder à l'option de transmission des problèmes, cliquez avec le bouton droit le fichier de configuration de l'agent d'utilisateur de Sourcefire 2.0 et sélectionnez le passage As. Sélectionnez un utilisateur administratif et fournissez le mot de passe approprié.

Si les conditions requises pour l'installation ne sont pas répondues, vous recevrez le message suivant avant le magicien d'installation pour télécharger et installer la version 4.0 de cadre de .NET de Microsoft.  Cliquez sur oui pour aller à la page de téléchargement.  Suivez les instructions d'installer la version 4.0 de cadre de .NET de Microsoft.

4. Une fois que l'installation de la version 4.0 de cadre de .NET de Microsoft est complète, vous devez double-cliquer le fichier d'installateur d'agent d'utilisateur de Sourcefire de nouveau. L'assistant de configuration apparaît.

Si exécutant une version de Microsoft Windows avec le contrôle de compte utilisateur (UAC) activé, vous serez présenté avec la boîte de dialogue suivante après que double-cliquer sur le le fichier d'installateur d'agent d'utilisateur de Sourcefire. Cliquez sur oui pour permettre à l'installateur d'agent d'utilisateur de Sourcefire pour apporter des modifications au système.  Cliquez sur non pour annuler et quitter l'installateur d'agent d'utilisateur de Sourcefire.

5. Le clic à côté de continuent l'assistant de configuration d'agent d'utilisateur de Sourcefire.  Cliquez sur l'annulation pour quitter l'assistant de configuration d'agent d'utilisateur de Sourcefire.

6. Cliquez sur parcourent pour sélectionner le répertoire où vous voulez installer l'agent d'utilisateur de Sourcefire et puis cliquer sur Next.  Cliquez sur l'annulation pour quitter l'assistant de configuration d'agent d'utilisateur de Sourcefire.

7. Clic à côté de début l'installation.  Cliquez sur l'annulation pour quitter l'assistant de configuration d'agent d'utilisateur de Sourcefire.

8. La fin de clic après l'assistant de configuration d'agent d'utilisateur de Sourcefire se termine.  L'agent d'utilisateur de Sourcefire est maintenant installé. Les débuts d'agent d'utilisateur de Sourcefire comme service sur le système Windows.

9.  L'agent d'utilisateur de Sourcefire ajoute une icône rapide de lancement à l'appareil de bureau du système Windows.

Uninstallation de l'agent d'utilisateur de Sourcefire

Afin de désinstaller l'agent d'utilisateur de Sourcefire 2.x, utilisez une des étapes suivantes :

• Naviguez vers le panneau de configuration > les programmes > les programmes et les caractéristiques, l'agent d'utilisateur choisi de Sourcefire de la liste, et le clic désinstallent.
• Naviguez vers l'emplacement où le fichier de configuration d'agent d'utilisateur de Sourcefire se trouve et cliquez avec le bouton droit et choisi désinstallez.

• Pour désinstaller par l'intermédiaire de la ligne de commande, ouvrez une invite de commande (vous pouvez avoir besoin de elle pour fonctionner comme administrateur), les répertoires de modification à l'emplacement où le fichier .msi se trouve, et exécutez la commande suivante :

msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

Remarque: Dans l'exemple ci-dessus, le nombre de construction est 34.  Ce nombre de construction change quand l'agent d'utilisateur de Sourcefire est mis à jour.  Veuillez vérifier le nombre de construction avant d'exécuter la commande.

Dépannez les questions d'Uninstallation

Symptôme

• L'uninstallation d'agent d'utilisateur échoue.
• Des services sont encore affichés comme exécution après l'avoir désinstallée.

Solution

Si l'agent d'utilisateur n'est pas affiché sous des programmes et des caractéristiques au panneau de configuration, vous pouvez simplement supprimer le service d'agent d'utilisateur.  Pour enlever le service, ouvrez l'invite de commande comme administrateur et exécutez la commande suivante :

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

Attention : Utilisez un espace après « = ». Ce n'est pas un typo. 

Vous pouvez également faire ceci utilisant la console de gestion de services. Pour ouvrir la console :

• Allez au menu de démarrage
• Exécutez services.msc
• Visualisez les propriétés de l'agent d'utilisateur de Sourcefire

Une fois que les noms de service sont affichés, exécutez les commandes ci-dessous de supprimer le service :
 

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"C:\Users\Administrator>
sc delete "AgentService"

Remarque: Tous les fichiers liés au système de FireSIGHT peuvent être présents sur l'ordinateur et encore devoir être retirés.