Installatie en verwijdering van Sourcefire User Agent

Inleiding

Dit document beschrijft hoe u een User Agent op het Microsoft Windows-besturingssysteem kunt installeren en verwijderen. Sourcefire User Agent controleert Microsoft Active Directory-servers en rapporteert logins en logins die zijn geverifieerd via Lichtgewicht Directory Access Protocol (LDAP). Het FireSIGHT System integreert deze records met de informatie die het verzamelt via directe netwerkverkeerswaarneming door beheerde apparaten. 

Voorwaarden

Cisco raadt u aan kennis te hebben van FireSIGHT Management Center, Sourcefire User Agent en Active Directory.

Installatievereisten

• TCP/IP-toegang tot de Active Directory-servers
• Microsoft .NET Framework versie 4.0 (inclusief alle afhankelijkheden van .NET Framework)

Installatie van Sourcefire User Agent

1. Download het installatiebestand van de ondersteuningswebsite.
   
   
2. Kopieer het bestand Setup.exe naar het Windows-systeem waarin u de User Agent wilt installeren.
   
   
3. Dubbelklik op het installatiebestand van Sourcefire User Agent. De installatiewizard verschijnt.
   
   

   Opmerking: als u geen toestemming hebt om nieuwe toepassingen te installeren op de Windows-host, kunt u doorverwijzen naar een beheergebruiker met de juiste rechten om de installatie te starten. Om toegang te krijgen tot de escalatieoptie, klikt u met de rechtermuisknop op het installatiebestand van Sourcefire User Agent 2.0 en kiest u Uitvoeren als. Kies een beheergebruiker en geef het juiste wachtwoord op.

   Als niet aan de installatievereisten wordt voldaan, zult u dit bericht vóór de Wizard Setup ontvangen om Microsoft .NET Framework versie 4.0 te downloaden en te installeren.  Klik op Ja om naar de downloadpagina te gaan.  Volg de instructies om Microsoft .NET Framework versie 4.0 te installeren.
   
   
   
   

4. Zodra de installatie van Microsoft .NET Framework versie 4.0 is voltooid, dubbelklikt u nogmaals op het installatiebestand van Sourcefire User Agent. De installatiewizard verschijnt.
   
   

   Als u een versie van Microsoft Windows uitvoert waarvoor Gebruikersaccountbeheer (UAC) is ingeschakeld, wordt dit dialoogvenster weergegeven nadat u hebt dubbelgeklikt op het installatiebestand van Sourcefire User Agent. Klik op Ja om het installatieprogramma van Sourcefire User Agent toe te staan wijzigingen in het systeem aan te brengen. Klik op Nee om het installatieprogramma van Sourcefire User Agent te annuleren en te beëindigen.

   
   
   

5. Klik op Volgende om verder te gaan met de installatiewizard voor Sourcefire User Agent. Klik op Annuleren om de installatiewizard van Sourcefire User Agent af te sluiten.
   
   

   
   
   

6. Klik op Bladeren om de map te selecteren waarin u de Sourcefire User Agent wilt installeren en klik vervolgens op Volgende. Klik op Annuleren om de installatiewizard van Sourcefire User Agent af te sluiten.
   
   

   
   
   

7. Klik op Volgende om de installatie te starten. Klik op Annuleren om de installatiewizard van Sourcefire User Agent af te sluiten.
   
   

   
   
   

8. Klik op Sluiten nadat de installatiewizard van Sourcefire User Agent is voltooid. De Sourcefire User Agent is nu geïnstalleerd. De Sourcefire User Agent begint als een service op het Windows-systeem.
   
   

   
   
   

9. De Sourcefire User Agent voegt een snelstartpictogram toe aan het bureaublad van het Windows-systeem.
   
   

   

Verwijderen van de Sourcefire User Agent

Gebruik een van de volgende stappen om de Sourcefire User Agent 2.x te verwijderen:

• Navigeer naar Configuratiescherm > Programma's > Programma's en onderdelen, kies Sourcefire User Agent in de lijst en klik op Verwijderen.
  
  
• Navigeer naar de locatie waar het installatiebestand van Sourcefire User Agent zich bevindt, klik met de rechtermuisknop en selecteer Verwijderen.

  
  
  

• Als u via de CLI wilt verwijderen, opent u een opdrachtprompt (u moet deze mogelijk als beheerder uitvoeren), wijzigt u mappen in de locatie waar het .msi-bestand zich bevindt en voert u deze opdracht in:

  msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

  Opmerking: in het vorige voorbeeld is het compilatienummer 34. Dit compilatienummer verandert wanneer de Sourcefire User Agent wordt bijgewerkt. Controleer het compilatienummer voordat u de opdracht invoert.

Problemen met installatie oplossen

Symptoom

• De installatie van de gebruikersagent is mislukt.
• Services worden nog steeds uitgevoerd nadat u deze hebt verwijderd.

Oplossing

Als de User Agent niet wordt weergegeven onder Programma's en onderdelen in het Configuratiescherm, kunt u de User Agent-service eenvoudig verwijderen. Open een opdrachtprompt als beheerder om de service te verwijderen en voer deze opdracht in:

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

Waarschuwing: gebruik een spatie na de '='. Dit is geen typefout. 

U kunt deze stappen ook uitvoeren in de servicesbeheerconsole. Zo opent u de console:

1. Ga naar het menu Start.
   
   
2. Start services.msc.
   
   
3. Bekijk de eigenschappen van de Sourcefire User Agent.
   
   

Nadat de servicenamen zijn weergegeven, voert u deze opdrachten in om de service te verwijderen:

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"
C:\Users\Administrator>sc delete "AgentService"

Opmerking: alle bestanden die betrekking hebben op het FireSIGHT-systeem zijn mogelijk nog steeds op de machine aanwezig en moeten worden verwijderd.