Развертывание агентов

Агент Ivanti Neurons необходим для использования платформы Ivanti Neurons. Используйте следующие вкладки для назначения политики и отправки агента на конечную систему:

Автоматическое назначение политик: выберите для автоматического управления и назначения политик устройствам в вашей среде в соответствии с конфигурируемыми правилами.
Принудительная установка Neurons: Выберите для загрузки и развертывания агента на целевых устройствах.
Установка вручную: Выберите для загрузки и установки агента вручную с помощью командной строки на каждом целевом устройстве.

Автоматическое назначение политик

Автоматическое назначение политик (APA) автоматически управляет и назначает политики устройствам в вашей среде на основе конфигурируемых правил. С помощью APA администраторы могут оптимизировать и централизовать управление политиками, следя за тем, чтобы устройствам всегда назначались правильные политики на основе организационных критериев, групп устройств, исключений и других атрибутов.

Вы можете использовать функцию APA для следующих ключевых функций при назначении политик конечным системам:

Назначение на основе правил: политики назначаются устройствам в соответствии с настраиваемыми правилами.
Обработка групп и исключений: устройства можно группировать и настраивать исключения.
Ручные и автоматические режимы: переход от ручных назначений политик к автоматизации на основе правил в удобном для вас темпе.
24-часовое использование: ограничивает переназначение политики, чтобы избежать нестабильности и использования ресурсов.

Чтобы развернуть APA, необходимо сначала сконфигурировать назначение политики. Дополнительные сведения о настройке APA см. в разделе Конфигурация автоматического назначения политик.

Установка агента вручную

Для установки агента Ivanti Neurons вручную:

Перейдите Агенты > Развертывание агента, на плитке Установка вручную нажмите Приступить.
Отобразится страница Установка агента вручную.
Выберите вашу политику агента: В раскрывающемся списке выберите политику агента, которую нужно назначить агенту, или начните вводить имя политики для фильтрации списка.
Или выберите параметр Использовать автоматическое назначение политик в раскрывающемся списке, чтобы использовать развертывание на основе APA.
Политики агентов создаются в Агенты > Политики агентов.
Выберите ваш ключ подписки: В раскрывающемся списке выберите Ключ подписки, который нужно использовать для регистрации агента. Иначе для использования нового ключа выберите Создать новый ключ. Отобразится панель создания ключа подписки.
Ключи подписки создаются в Агенты > Ключи подписки.
При использовании функции автоматического назначения политик для развертывания агентов для их регистрации в Tenant будет использоваться встроенный автоматически сгенерированный ключ. По умолчанию ключ регистрации настроен на автоматическое генерирование. При необходимости вы также можете использовать свой собственный ключ регистрации клиента.
Выберите систему хоста: Выберите операционную систему для устройства, на котором выполняется установка агента:

Microsoft Windows

Выберите плитку Windows для установки агента Ivanti Neurons на конечной системе с ОС Microsoft Windows, а затем выберите предпочитаемый метод установки:

Интерактивная установка
1. В поле Режим установки выберите интерактивный.
2. Нажмите Загрузить.
  Будут загружены два файла:
  - IvantiCloudAgent - установочный файл агента (.exe)
  - IvantiCloudAgent.exe.options - настройки конфигурации (.options).
3. Убедитесь, что два загруженных файла находятся в одной папке, и запустите исполняемый файл.
Автоматическая установка
1. В поле Режим установки выберите Автоматический.
2. Нажмите Загрузить.
3. Скопируйте команду и используйте параметры установки из файла параметров для запуска установочного файла.

Apple macOS

Выберите плитку macOS для установки агента Ivanti Neurons на конечной системе с ОС Apple macOS, а затем выберите предпочитаемый метод установки:

Интерактивная установка
1. В поле Режим установки выберите интерактивный.
2. Нажмите Загрузить.
3. На конечной системе выберите и смонтируйте образ установочного диска (.dmg).
4. Запустите установочный пакет (.pkg).
5. После установки агента скопируйте команду и запустите ее в терминале для конфигурации агента.
Автоматическая установка
1. В поле Режим установки выберите Автоматический.
2. Нажмите Загрузить.
3. На конечной системе выберите исполняемый файл.
4. Скопируйте команду и используйте параметры установки из файла параметров для запуска установочного файла.

Во время установки агента Neurons на устройствах macOS отображается несколько диалогов разрешений и оповещений, которые могут включать использование служб определения местоположения для датчика определения местоположения. Эти разрешения и оповещения должны быть настроены и/или разрешены для правильной работы агента.
Вы можете найти описание профилей MDM для предварительной установки и для большинства этих разрешений в Сообществе пользователей Ivanti в статье базы знаний. Профили MDM для Ivanti Neurons.

Linux

Перед установкой в ОС Ubuntu 24 пользователи должны установить зависимый пакет libltdl-dev, используя команду:
sudo apt install -y libltdl-dev

Выберите Linux для установки агента Ivanti Neurons на конечной системе с ОС Linux, а затем выберите версию Linux:

В раскрывающемся списке Версия выберите нужный дистрибутив Linux.
Нажмите Загрузить.
На конечной системе откройте терминал (shell) с правами root и перейдите к загруженному установочному файлу (.sh).
Сделайте установочный файл исполняемым.
Запустите установочный файл:
bash <filename>.sh

Журнал отладки

Суперадминистраторы имеют возможность включать или выключать журналы отладки программы P2Z из командной строки. Суперадминистратор должен установить SSH-подключение к компьютеру агента и запустить следующие команды с привилегиями суперпользователя.

Для включения журналов отладки используйте команду терминала: touch /opt/ivanti/isec/data/agentPatchP2Z_EnableDebugLog
Для выключения журналов отладки используйте команду терминала: rm -f /opt/ivanti/isec/data/agentPatchP2Z_EnableDebugLog

Важные примечания для процесса установки Linux и модификаций системы

Создание пользователя

В процессе установки создается только один пользователь: 'ivanticloudagent'.
Этот пользователь удаляется с удалением агента.
Агент Ivanti Cloud не создает других пользователей ни при каких обстоятельствах.
Пользователь 'ivanticloudagent':
- Имеет свой домашний каталог, где установлен агент
- Владельцем этого каталога является пользователь root с правами доступа 755.
- Пользователь может выполнять поиск в этом каталоге, но не вносить изменения.
- Он не может выполнять вход (нет пароля или программы входа по умолчанию)

Изменения системы: Установка агента Ivanti Cloud НЕ делает никаких изменений для следующего:

Конфигурация Sudoers
Параметры управления системой (sysctl)
Определения служб (за исключением собственной службы)
Системные разрешения
Любые другие настройки системного уровня

Конфигурация службы

Файл службы создается в местоположении '/lib/systemd/system/ivanticloudagent.service'
Служба остается неактивной, пока агент не будет успешно зарегистрирован
После регистрации служба выполняет следующее:
- Активация и запуск агента
- Перезапуск агента, если он прекратил работу из-за ошибки

Служба не имеет зависимостей от других системных служб
Запускается только во время загрузки системы в многопользовательском режиме
Служба использует '/opt/ivanti/cloudagent/run/agent' в качестве рабочего каталога
Программа автозапуска службы: 'stagentd'

После установки агента на конечной системе информация об устройстве будет отображена в главном меню > Устройства.

Если вы используете ПО распространения (например, Ivanti Endpoint Manager), которое отправляет аргументы отдельно, не забудьте удалить имя файла агента из скопированного текста перед его вставкой в ПО распространения. Для получения информации о том, как использовать ПО Ivanti Endpoint Manager для распространения агентов Ivanti Neurons, см. раздел Как развернуть агент Ivanti Neurons с помощью Endpoint Manager.

Принудительное развертывание агентов с помощью Neurons

Для развертывания и установки агента Ivanti Neurons на конечной системе с помощью платформы Ivanti Neurons выполните следующие действия:

Перейдите Агенты > Развертывание агента, затем на плитке Установка Neurons нажмите Приступить.
Появится страница Развертывание с помощью Ivanti Neurons.

Настройки развертывания

Политика агента: В раскрывающемся списке выберите политику агента, которую нужно назначить агенту, или начните вводить имя политики для фильтрации списка. Или выберите параметр Использовать автоматическое назначение политик в раскрывающемся списке, чтобы использовать развертывание на основе APA.
Политики агентов создаются в Агенты > Политики агентов.
Ключ подписки (осталось активаций): В раскрывающемся списке выберите Ключ подписки, который нужно использовать для регистрации агента, или начните вводить имя ключа подписки для фильтрации списка. Убедитесь, что у вас осталось достаточно активаций для устройств, на которых нужно выполнить развертывание.
Иначе для использования нового ключа выберите Создать новый ключ. Отобразится панель создания ключа подписки.
Ключи подписки создаются в Агенты > Ключи подписки.
При использовании функции автоматического назначения политик для развертывания агентов для их регистрации в Tenant будет использоваться встроенный автоматически сгенерированный ключ. По умолчанию ключ регистрации настроен на автоматическое генерирование. При необходимости вы также можете использовать свой собственный ключ регистрации клиента.
Развертывание из: Выберите конечную систему, которая будет использоваться для развертывания. Если существует одна или менее 500 конечных систем с агентами с включенной возможностью развертывания, параметр Автоматически будет выбором по умолчанию. Вы можете выбрать конкретную конечную систему из раскрывающегося списка или начать вводить ее имя, чтобы отфильтровать раскрывающийся список. Для выбора будут доступны только конечные системы, на которых установлен агент и включена возможность развертывания.

Исходные устройства

В разделе Исходные устройства перечисляются все устройства с назначенными именами, IP-адресами и ОС, указанными в главном виде платформы Neurons, Устройства.

Список по умолчанию - Все устройства. Список может быть отфильтрован по следующим критериям или можно использовать функцию поиска для выбора конкретного устройства:
- Все устройства (по умолчанию), группы устройств по умолчанию: Под управлением EPM, Под управлением Cloud, Портативное, общие группы устройств или ваши закрытые группы устройств (созданы в виде Устройства).
- С или без агентов.
Установите параметр для каждого устройства, на котором нужно развернуть агент.
Нажмите Добавить для добавления выбранных исходных устройств в раздел Целевые устройства.

Далее показано время сканирования отдельного устройства как одного IP-элемента.

В разделе Целевые устройства перечисляются все устройства, которые были добавлены из раздела Исходные устройства. Это устройства, выбранные для развертывания агента.
Будет отображены имя устройства, IP-адрес и операционная система из записи Устройства.

Нажмите Развернуть для начала установки на всех целевых устройствах.
Состояние развертывания будет отображаться в столбце Статус на странице Управление агентами.

Если нужно удалить устройство из списка целей, установите параметр рядом с устройством и нажмите Удалить. Или нажмите Удалить все для удаления всех устройств из списка целей.

Учетные данные

Учетные данные устройства необходимы агенту для выполнения действий, требующих повышенных привилегий, или для сканирования других устройств в сети. Вы не сможете продолжить развертывание, пока не будут добавлены учетные данные для соответствующей ОС, на которой выполняется процедура. Вкладка Учетные данные будет выделяться красным цветом до выполнения этого условия.

Установите учетные данные для соответствующей ОС: Windows, macOS, Linux. В раскрывающемся списке выберите учетные данные. Для создания новых учетных данных выберите Создание новых учетных данных. Появится панель Новые учетные данные.