Windows用セキュアエンドポイントを使用したゴールデンイメージの準備
概要
このドキュメントでは、ホストにCisco Secure Endpointを導入するための「ゴールデンイメージ」を準備する手順について説明します。これは、仮想マシン(VM)またはハードウェアの「ゴールデンイメージ」を使用して動作します。「ゴールデンイメージ」は、1つのイメージファイルから複数のホストにCisco Secure Endpointをインストールするために使用されます。
前提条件
要件
- Windows OSコマンドプロンプトを使用する。
- 仮想環境に関する知識。
注：Secure Endpoint Windows Connector 6.3.1で、新しいインストール機能フラグが追加されました。これにより、コネクタを登録したり、展開で重複の問題を引き起こしたりすることなく、コネクタをインストールできます。
オーバーライドフラグ
インストーラを使用する場合、ゴールデンイメージに使用する新しいフラグは/goldenimage [1|0]です
- 0 – デフォルト値 – この値はゴールデンイメージオプションをトリガーせず、インストーラがオプションなしで実行されたかのように動作します。インストール時に初期コネクタの登録と起動をスキップしません。
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 0 [other options…]
- 1 – ゴールデンイメージとしてインストールします。これはフラグとともに使用される一般的なオプションであり、唯一の想定される使用法です。インストール時にコネクタの初期登録と起動をスキップします。
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1 [other options…]
手順
注：「ゴールデンイメージ」の準備のためにコネクタを最後に取り付けることをお勧めします。
- Windowsイメージを要件に合わせて準備します。コネクタを除くwindowsイメージの必要なソフトウェア構成をすべてインストールしてください。
- Cisco Secure Endpointのインストール
- /goldenimage 1フラグを使用して、これがゴールデンイメージ展開であることをインストーラに示します
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1
- インストールの完了
- ゴールデンイメージをフリーズします。
「ゴールデンイメージ」にアプリケーションがインストールされた後、システムがプリップされ、セキュアエンドポイントに/goldenimageフラグがインストールされ、ホストがフリーズして配布される準備ができました。複製されたホストが起動すると、セキュアエンドポイントが起動し、クラウドに登録されます。ポリシーまたはホストに変更を加える場合を除き、コネクタの設定に関するアクションは不要です。
このフラグは、コネクタがベースイメージ上で起動および登録するのを防止します。次のイメージの開始時には、コネクタは機能ステートになり、割り当てられたポリシーによって設定されています。
重要：VMをフリーズする前にゴールデンイメージがAMPクラウドに登録された場合は、ゴールデンイメージVMでSecure Endpointをアンインストールして再インストールし、VMを再びフリーズして、登録とコネクタの重複の問題を防止することをお勧めします。このアンインストールプロセスの一部として、AMPのレジストリ値を変更することは推奨されません。
ゴールデンイメージの更新
ゴールデンイメージを更新して未登録のコネクタを保持する必要がある場合は、2つのオプションがあります。
推奨プロセス：
- コネクタをアンインストールします。
- ホストの更新/アップグレードをインストールします。
- ゴールデンイメージフラグを使用して、ゴールデンイメージプロセスに従ってコネクタを再インストールします。
- プロセスが実行された場合、ホストはコネクタを起動しません。
- イメージをフリーズします。
- クローンをスピン・アップする前に、不要な重複ホストを防ぐために、ゴールデン・イメージがポータルに登録されていないことを確認します。
代替プロセス：
- コネクタの登録を防止するために、ホストがインターネットに接続されていないことを確認します。
- コネクタサービスを停止します。
- 更新プログラムをインストールします。
- 更新が完了したら、イメージをフリーズします
- 重複ホストが発生しないように、コネクタの登録を防止する必要があります。接続を削除することで、クラウドへの登録に外部に到達できなくなります。また、停止しているコネクタは、次のリブートまで同じ状態を維持し、クローンを一意のホストとして登録できるようにします。
- クローンをスピン・アップする前に、不要な重複ホストを防ぐために、ゴールデン・イメージがポータルに登録されていないことを確認します。
関連情報
フィードバック