Uso de agentes en los equipos

Los usuarios de los equipos con agente pueden, si se les permite, controlar muchas de las funciones de Security Controls Agent instalado en sus equipos.

Los usuarios de WIndows pueden controlar al agente mediante el programa cliente de Security Controls Agent. Para acceder a este programa:

  • Seleccione Iniciar > Security Controls > Security Controls Agent
  • Haga doble clic en el icono del servicio Security Controls Agent que puede estar en la bandeja del sistema.

Para obtener información sobre cómo usar el programa del cliente, consulte Acerca del programa del cliente del agente. Este tema también proporciona información sobre cómo controlar un agente mediante la utilidad de línea de comando stagentctl.

Si varios usuarios han iniciado sesión en un equipo, solo uno de ellos tendrá acceso al programa cliente. El primer usuario que inicie el programa lo hará correctamente, el resto recibirá un error.

Herramientas del administrador del programa cliente

El programa cliente Security Controls Agent contiene algunas herramientas para ser utilizadas por el administrador del sistema.

  • En la esquina inferior izquierda de la barra de estado aparece el nombre de la consola que configuró el agente. También aparece el nombre de la directiva de agente que se esté utilizando. Todo ello puede ser extremadamente útil, en especial si se mantienen varias consolas y/o varias directivas de agente.
  • La función Parche del programa cliente contiene el botón Borrar la cantidad de reintentos dentro de la lista Gestión de parches. Este botón borra todos los contadores de parches. Existe un contador de parches exclusivo para cada parche que el programa intenta descargar y para cada parche que intenta instalar. El contador de parches se incrementa cada vez que falla la descarga o instalación de un parche. Si un parche no consigue descargarse después de 11 intentos o no se instala después de 3 intentos, el programa cliente detiene el despliegue de ese parche. La única forma de reanudar el despliegue es hacer clic en Borrar la cantidad de reintentos. Los usuarios pueden ver los mensajes de error de los despliegues en el registro de parches, pero es improbable que sepan que hay que hacer clic en este botón salvo que se lo indique un administrador.

Los usuarios de Linux pueden controlar al agente en sus equipos mediante la utilidad de comando de línea stagentctl. Pueden aprender sobre la utilidad mostrando la información de ayuda incluida.

  1. Iniciar un terminal.
  2. Cambiar al directorio /opt/ivanti/isec/bin.

    3. cd /opt/ivanti/isec/bin

  3. Mostrar la información de ayuda para la urtilidad stagentctl.

    4. ./stagentctl

Ejemplos

Ver las tareas disponibles en la política del agente

Comando

# ./stagentctl available-tasks

Resultado de muestra

1. SampleLinuxPatchTask

2. Actualizar datos de activos

3. Actualizar los binarios del agente

4. Actualizar información de parches

5. Lleve a cabo la conexión del agente

Para obtener una descripción de las tareas disponibles, consulte Gestionar sus agentes.

Iniciar el trabajo de conexión

Comando

# ./stagentctl dispatch --index 5

Resultado de muestra

Id de tarea: 96E17378-4833-BF52-4358-FC5CC14DF963