手动安装 Security Controls Agent

可以使用两种不同的方法来手动安装代理。

选项 1：PowerShell 脚本安装方法

转到代理选项选项卡，了解如何使用 PowerShell 脚本将发行证书复制到目标计算机的证书存储中，并在目标计算机上安装代理。

选项 2：手动安装方法

如果不希望使用提供的 PowerShell 脚本，则必须手动将发行证书复制到目标机器的证书存储中，然后运行代理安装向导。

将控制台证书复制到目标计算机

1. 从控制台计算机的可信根颁发机构存储中导出 ST 根颁发机构证书。
2. 将证书导入远程计算机上的可信根颁发机构。

使用安装向导安装代理

1. 在Security Controls 控制台中，找到 STPlatformUpdater.exe 文件。
   文件位于 C:\ProgramData\Ivanti\Security Controls\Console\DataFiles 目录中。
2. 将 .exe 文件复制到所需的目标计算机。
   可以使用 Active Directory 分发此文件，或者可以只将其复制到 CD 或闪存驱动器等物理媒体，然后手动将其分发到所需的计算机。

分发此文件时，可以选择创建将所有必要的信息自动传递至安装向导的安装脚本。

3. 使用管理员帐户登录目标计算机。
4. 双击名为 STPlatformUpdater.exe 的文件。
   随即安装代理。 安装完成后，会显示代理注册对话框。
5. 单击我拥有至控制台的直接连接。

如果您通过云安装代理，则使用我通过云连接到控制台按钮。

随即显示以下对话框。

6. 提供所需的信息。
• 主机名：键入 Security Controls 控制台的主机名或 IP 地址。 示例：Myconsole 或 192.168.1.100。

如果使用 IP 地址，则 IP 地址必须添加至“控制台别名”列表。

• 代理服务端口：指定用于将信息转发到控制台的端口号。 3121 为默认端口号。
• 配置 proxy：单击此按钮以指定代理在注册过程中使用的 proxy 设置。 有关详细信息，请参阅配置 Proxy 服务器设置。
• 密码：键入在工具 > 选项 > 代理对话框中指定的密码。
• 选择策略：单击获取策略列表以连接至控制台，然后通过所有可用代理策略的列表来填充选择策略。 选择要分配至此代理的策略。
7. 在代理注册对话框上，单击注册。
8. 在代理设置向导对话框上，单击完成。

代理安装程序将：

• 在 C:\Program Files\LANDESK\Shavlik Protect Agent 目录中安装必要的 .exe 和其他支持文件
• 安装与控制台安全通信所需的证书
• 获取代理许可证
• 检索分配的策略、引擎组件和数据文件并进行存储。

这些文件位于 C:\ProgramData\LANDESK\Shavlik Protect\Agent 目录。

下载完成后会自动启动代理。 可以使用 Security Controls Agent客户端程序检查代理的状态，该客户端程序通过选择开始 > 所有程序 > Security Controls > Security Controls Agent获得。 可以使用此程序配置任何标记为用户可配置的设置。

1. 使用 Security Controls 控制台，选择工具 > 选项 > 代理，然后验证是否已启用密码选项并指定密码。
2. 在控制台计算机上，将 ISeC 发行证书导出到 DER 文件。

如果您已将默认 Security Controls 证书 替换为您自己的机构证书，请导出该证书，而非 ISeC 发行证书。 您生成的机构证书将很可能包含在中间认证存储中。

使用 Microsoft 管理控制台 (MMC)，转到证书 - 本地计算机 > 可信根证书颁发机构 > 证书文件夹。 右键单击名为 ST 根权限的证书，然后选择所有任务 > 导出。

按照证书导出向导中的步骤进行操作。 出现提示时，指定您不想导出私钥。 使用容易记住的文件名将文件以 DER 编码二进制 X.509 格式保存到控制台计算机（例如， ISECCert.cer）。

3. 在控制台计算机上，找到相应的 ISecAgent TAR 文件。
   TAR 文件位于 C:\ProgramData\Ivanti\Security Controls\Console\DataFiles 目录中。 确保找到与 Linux 计算机所用操作系统相关联的文件。 例如，如果您拥有 RedHat 7.x 计算机，则需要名为“ISecAgent-Rhel7.tar”的文件。
4. 将 TAR 文件复制到与步骤 2 中导出的证书文件所在的相同文件夹。
5. 将证书文件和 TAR 文件分发到所需目标计算机。
   您可以使用最适合您组织的任何机制来执行此操作。 您可以使用 WinSCP 等安全的文件传输工具，也可以只将文件复制到闪存驱动器等物理媒介，然后手动将其分发到所需计算机。
6. 在 Linux 计算机上启动终端，然后切换到内含证书文件和 TAR 文件的路径。
7. 解压缩 TAR 文件的内容。

例如：

# tar -xf ISecAgent-Rhel7.tar

8. 显示解压缩文件列表。

# ls

应列出 install.sh 文件。

9. 使用 install.sh 文件安装代理并使用控制台对其进行注册。

# ./install.sh --host <consolename> --port 3121 --passphrase <passphrase> --issuer-certificate <exported_root_cert.cer> --selected-policy <agent_policy_name>

其中：

• <consolename> 是控制台计算机的名称。 您指定的名称必须与控制台别名列表中的条目相匹配。
• 3121 是默认端口号，但可以通过编辑 C:\Program Files\Ivanti\Security Controls\STEnvironment.config 文件进行配置。
• <passphrase> 是在工具 > 选项 > 代理选项卡上指定的密码。
• <exported_root_cert.cer> 是导出的根证书文件的名称。
• <agent_policy_name> 是要分配到代理的代理策略名称。

如果该过程成功完成，您将看到消息代理已完全注册。 对每台 Linux 计算机重复步骤 6 - 9。

您可以使用 stagentctl 命令行实用程序来管理代理。 有关详细信息，请参阅使用目标计算机上的代理。