代理管理
请注意,Ivanti Neurons 代理管理即将发生重大变化。这将影响您的 Neurons 工作流程。有关更多详细信息,请参阅迁移到新的代理管理。
Ivanti Neurons 代理是 Ivanti Neurons 平台的端点设施。 代理负责各种任务,包括端点注册和配置、常见消息发送、错误报告等。
Ivanti Neurons 代理的代理配置可通过选项文件进行配置,仅适用于 Windows 设备。
Edge Intelligence 引擎及其传感器或自动化引擎等引擎可由代理安装。 然后,代理即可负责引擎任务的计划和触发。
引擎和传感器通常需要访问权限来执行作业,因此它们一般以 LocalSystem 身份运行。 例如,如果使用代理执行 PowerShell 脚本,自动化引擎会以 LocalSystem 身份运行脚本。
要求
为了能够利用所有功能1 属于 Neurons 平台,将在其上安装 Neurons 代理的端点需要符合以下所有要求。 这样可能会阻止以其他方式受支持的操作系统的某些版本,因为它们无法满足其他要求。
- 支持的操作系统。
如需了解支持的操作系统概述及其支持的功能,请转到操作系统兼容性矩阵。 - .NET 4.8 2 (仅适用于 Windows 操作系统)
有关与 Microsoft Windows 版本的兼容性的概述,请参阅 .NET Framework 系统要求。 - 已启用 TLS 1.2。 有关详细信息,请参阅此 Microsoft 支持文章。
- 代理与 Neurons 平台之间的通信采用:
- HTTPS 端口 443
- MQTT port 8883
- 以下一种或多种密码:
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
如果您的防火墙阻止了 Neurons 平台和 Ivanti Neurons 代理之间的通信,请为 *.ivanticloud.com 创建防火墙例外。
有关详细信息,请参阅所需的 URL、IP 地址和端口。
您不能在安装了连接器服务器实用程序的设备上安装代理。
安装代理
要下载 Ivanti Neurons 代理软件,请在左侧导航窗格中转到管理员 > 代理管理。
要在 Microsoft Windows 端点上安装 Ivanti Neurons 代理,请首先选择偏好的安装方法:
-
交互式安装
- 在交互式选项卡上,选择要安装的代理版本:具有或不具有远程控制功能。
- 点击相应的下载按钮。
将下载两个文件:- 代理安装文件 (.exe),以及
- 配置设置 (.options)。
- 确保下载的两个文件位于同一个文件夹中,然后运行安装文件。
-
无提示安装
- 在无提示选项卡上,选择要安装的代理版本:具有或不具有远程控制功能。
- 点击相应的下载按钮。
- 使用页面上提供的带有安装参数的命令行运行安装文件。
要在 Apple macOS 端点上安装 Ivanti Neurons 代理,请先选择偏好的安装方法:
-
交互式安装
- 在交互式选项卡上,下载代理安装磁盘映像 (.dmg)。
- 挂载磁盘映像并运行其中包含的安装包 (.pkg)。
等待安装完成。 - 在交互式选项卡上,复制相应的命令:具有或不具有远程控制功能。
- 打开终端并运行命令。
此操作会在您的 Neurons 环境中注册代理。
-
无提示安装
- 在无提示选项卡上:
- 下载代理安装磁盘映像。
- 复制相应的命令集:具有或不具有远程控制功能。
- 执行命令。
此操作会挂载磁盘映像,运行其中包含的安装包,并将在 Neurons 环境中注册代理。
- 在无提示选项卡上:
在 macOS 设备上安装 Neurons 代理期间,将会显示多个权限和通知对话框,您可能需要确定是否允许代理使用位置服务以获取位置传感器提供的位置信息。必须设置和/或允许这些权限和通知,以便代理正常运行。
可以访问 Ivanti 社区查看知识库文章 Ivanti Neurons 的 MDM 配置文件,找到相应的 MDM 配置文件,以便提前完成大部分权限的设置。
在 Linux 端点上安装 Ivanti Neurons 代理:
- 选择适用的 Linux 分发版本。
- 下载代理安装文件 (.sh)。
- 以 root 身份打开 shell,然后导航到下载的安装文件。
- 执行安装文件:
sh <filename>.sh
此操作会在您的 Neurons 环境中安装并注册代理。
代理安装完毕并在“设备”页面上列出后,您可以查看设备详细信息,或在 Edge Intelligence 页面上提问。
如果使用单独发送参数的分发软件(例如 Ivanti Endpoint Manager),请记得从复制文本中删除代理文件名,然后再将其粘贴到分发软件。 有关如何使用 Ivanti Endpoint Manager 分发 Ivanti Neurons 代理的详细信息,请参阅如何使用 Endpoint Manager 部署 Ivanti Neurons 代理。
卸载代理
- 要在 Microsoft Windows 端点上卸载 Ivanti Neurons 代理,请执行以下命令:
C:\Program Files\Ivanti\Ivanti Neurons Agent\STAgentManagement.exe -uninstall - 可以在以下位置找到卸载日志:
C:\ProgramData\Ivanti\Ivanti Neurons Agent\Logs\AGENT_uninstall.log - 如需查看可能参数的概述和说明,请执行以下命令:
C:\Program Files\Ivanti\Ivanti Neurons Agent\STAgentManagement.exe /?
有关其他信息,请参阅社区中的文章:如何卸载 Ivanti Neurons 代理。
- 要在 Apple macOS 端点上卸载 Ivanti Neurons 代理,请从终端执行以下命令或使用设备管理应用程序:
/usr/local/com.ivanti.cloud.agent/IvantiAgent/bin/stagentctl uninstall - 导航至计算机系统设置中的用户和组,然后删除 _ivantiNeuronsMacPatchAgent 账户。
或者,使用命令 sudo sysadminctl -deleteUser _ivantiNeuronsMacPatchAgent。
- 不会保留卸载日志。
- 如需查看可能参数的概述和说明,请执行以下命令:
/usr/local/com.ivanti.cloud.agent/IvantiAgent/bin/stagentctl
有关其他信息,请参阅社区中的文章:如何手动卸载 macOS Neurons 代理。
- 要在 Linux 端点上卸载 Ivanti Neurons 代理,请执行以下命令:
yum remove ivanticloudagent - 可以在以下位置找到卸载日志:
/opt/ivanti/cloudagent