证书包安装方法

本文面向选择使用旧版部署Insight Agent的用户必威体育app登录证书包安装程序.证书包到期5年后,必须刷新,以确保新安装的Insight Agent能够连接到Insight平台。dota2必威联赛必威体育app登录

还需要下载安装程序吗?

看看下载有关如何下载适用于预期资产操作系统的正确证书包安装程序的说明的页面。

本文涵盖以下主题:

要求

Insi必威体育app登录ght代理支持代理

基于令牌和证书包安装程序类型都支持代理定义。如果在到达Insight平台之前需要指示代理通过代理发送数据,请参阅dota2必威联赛代理配置请翻页查看说明。

在继续安装之前,请确认您的预期资产符合所有要求操作系统网络要求注意到要求本文档集的类别。此外,检查应用程序设置根据您使用的Insight产品的不同,页面中可能适用的任何其他要求。

在收集器上安装Insig必威体育app登录ht代理

与您网络上的其余端点一样,您必须在收集器上安装Insight代理。必威体育app登录

证书包内容

除安装程序可执行文件外,您的证书包ZIP文件还包含以下安全文件:

  • client.key
  • client.crt
  • config.json
  • 卡菲尔·佩姆

重要的

这些安全文件必须在同一目录中作为安装程序,然后再开始安装过程。

InsightVM的代理属性

代理属性配置是一项可选的资产标签功能,适用于使用Insight代理对InsightVM进行漏洞评估的客户。InsightVM专门使用命令行安装方法进行配置,它将代理属性导入为资产标记,必威体育app登录您可以使用这些属性以对组织有意义的方式对资产进行分组和排序。

如果要使用属性安装代理,请查看代理属性第页查看语法要求,然后继续本文的其余部分。

在Windows上安装

要在Windows资产上使用证必威体育app登录书包安装Insight Agent,请执行以下操作:

  1. 完全解压缩证书包ZIP文件的内容。确保.msi安装人员及其依赖性在同一目录中。
  2. 运行.msi安装人员以管理员身份运行. Insi必威体育app登录ght Agent将作为服务安装,并在您的service manager中显示为“Rapid7 Insight Agent”。

Windows上的静默安装

注 - 所需的管理员权限

您的命令提示符必须具有管理员权限才能执行静默安装。

如果要执行Insight Agent的静默安装,可以根据系统体系结构在命令行上运行以下命令之一:必威体育app登录

对于32位安装程序和系统:msiexec/i agentInstaller-x86.msi/quiet对于64位安装程序和系统:MSIEXEC / I AgentInstaller-x86_64.msi /静音

在Mac和Linux上安装

提示

默认情况下,Insight代理的所有Mac和Linux安装都是静默的。必威体育app登录

请参阅以下过程Mac和Linux证书包安装说明:

在Linux上安装Ins必威体育app登录ight代理
  1. 完全解压缩证书包ZIP文件的内容。确保sh先生安装程序脚本及其应用依赖性在同一目录中。

  2. 在终端中运行以下命令以修改安装程序脚本的权限以允许执行:

          
1.
chmod u+x agent_installer.sh
  1. 最后,运行以下命令以执行安装程序脚本。Insi必威体育app登录ght代理将作为服务安装,并在服务管理器中使用名称“Ir_Agent”:
          
1.
sudo ./agent_installer.sh install_start.
在Mac(英特尔)上安装必威体育app登录Insight Agent
  1. 完全解压缩证书包ZIP文件的内容。确保sh先生安装程序脚本及其应用依赖性在同一目录中。

  2. 在终端中运行以下命令以修改安装程序脚本的权限以允许执行:

          
1.
chmod u + x agent_installer-x86_64.sh
  1. 最后,运行以下命令以执行安装程序脚本。Insi必威体育app登录ght代理将作为服务安装,并在服务管理器中使用名称“Ir_Agent”:
          
1.
sudo./agent\u安装程序-x86\u 64.sh安装\u启动
在Mac上安装Insig必威体育app登录ht代理(ARM64)
  1. 完全解压缩证书包ZIP文件的内容。确保sh先生安装程序脚本及其应用依赖性在同一目录中。

  2. 在终端中运行以下命令以修改安装程序脚本的权限以允许执行:

          
1.
chmod u+x agent_安装程序-arm64.sh
  1. 最后,运行以下命令以执行安装程序脚本。Insi必威体育app登录ght代理将作为服务安装,并在服务管理器中使用名称“Ir_Agent”:
          
1.
sudo./agent\u安装程序-arm64.sh安装\u启动

如何卸载

如果要从资产中卸载Insight Agent,请参阅必威体育app登录代理控制请翻页查看说明。

注 - 卸载后的代理目录保留

为了迅速卸载和简化任何潜在的重新安装,请注意代理卸载过程仍保留资产上代理目录的部分。

如果需要删除代理目录的所有剩余部分,则必须手动删除。

过期证书

如果使用证书包安装方法来安装Insight代理,您的证书将在5年后到期。必威体育app登录必威体育app登录以前安装有效证书的Insight代理不会影响,并将继续更新其SSL证书。使用过期证书的Insight代理的新安装将无法完全必威体育app登录连接到Insight平台以在InsightVM,InsightIdr或Insightops中运行作业。dota2必威联赛

刷新您的证书

如果您将证书包托管在网络共享上,或者如果它被烘焙到虚拟机的黄金映像中,请在5年内重新下载证书包,以确保Insight Agent的新安装正确运行。必威体育app登录

使用基于令牌的安装方法

我们建议使用基于令牌的安装方法用于将来的大规模部署和删除过期的证书包。此方法是首选的安装程序类型,因为它易于使用,并且无需在5年后重新下载证书包。

要使用证书包安装程序重新安装证书包,请按照上述步骤进行操作在Windows上安装在Mac和Linux上安装.