链接器 linux,面向终端的AMP的终端Linux连接器的安装

简介

本文档介绍如何安装和验证面向终端的Red Hat Enterprise Linux(RHEL)和CentOS高级恶意软件防护(AMP)连接器。

作者：Juan Carlos Castillero，编辑者：Cisco TAC工程师Yeraldin Sanchez。

先决条件

要求

Cisco 建议您了解以下主题：

面向终端的AMP上支持的操作系统(OS)上的Linux计算机

使用的组件

本文档中的信息基于以下软件和硬件版本：

Linux连接器安装程序Red Hat Package Manager(RPM)

用于验证更新的GNU隐私保护(GPG)密钥(可选)

Linux连接器安装程序DPKG(Debian包管理系统)

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

RHEL/CentOS

配置

步骤1.从面向终端的AMP门户下载Linux RPM软件包，如图所示。

注意：请注意，由于RHEL/CentOS连接器的架构差异很大，因此操作系统分布很重要。

步骤2.将RPM包移动到相关终端，从控制面板直接下载或手动将其移动到终端。在本例中，使用图形用户界面(UI)，虽然可能(通常也是常见的)以最少的安装进行工作，在这种情况下，需要知道如何处理Linux终端并找到其RPM软件包。

步骤3.要安装连接器，请执行以下命令：sudo yum localinstall [rpm package] -y其中[rpm package]是文件的名称，例如“amp_Audit.rpm”。 运行atd服务时，需要安装RPM软件包。

如图所示，如果GUI正在使用，请打开终端。

安装开始后，无需用户输入，这是一个自动过程，如图所示。

如何导入GPG密钥

连接器还需要GNU隐私保护(GNU)来推送连接器更新，可以在不使用GPG密钥的情况下安装，但如果计划通过策略推送连接器更新，则必须将GPG密钥导入RPM数据库。

步骤1.验证GPG密钥，点击Download Connector页面上的GPG Public Key链接。将密钥与位于/opt/cisco/amp/etc/rpm-gpg/RPM-GPG-Key-cisco-amp的密钥进行比较。

步骤2.从终端运行命令以导入密钥：sudo rpm -import /opt/cisco/amp/etc/rpm-gpg/RPM-GPG-KEY-cisco-amp。

步骤3.检验密钥是否已安装，从终端运行命令：rpm -q gpg-pubkey —qf '%{name}-%{version}-%{release} —> %{summary}\n'。

步骤4.在输出中查找Sourcefire的GPG密钥。更新程序由系统的init守护程序运行，当更新可用时，会自动触发RPM升级过程。某些SELinux配置禁止此行为并导致更新程序失败。

如果怀疑是这种情况，请检查系统的审核日志(例如，/var/log/audit/audit.log)，并搜索与ampupdater相关的拒绝事件。您可能需要调整SELinux规则以允许更新程序运行。

乌邦图

配置

步骤1.从面向终端的AMP门户下载Linux DEB软件包，如图所示。

步骤2.将DEB软件包移动到相关终端，从控制面板直接下载或手动将其移动到终端。在本例中，使用图形用户界面(UI)，虽然可能(通常也是常见)以最小的安装进行工作，但在这种情况下，需要知道如何处理Linux终端并查找其DEB软件包。

步骤3.要安装连接器，请执行以下命令：sudo dpkg -i [deb package]其中[deb package]是文件的名称，例如“amp_Audit.deb”。 安装开始后，无需用户输入，这是一个自动过程，如图所示。

验证

使用本部分可确认配置能否正常运行。

要验证安装是否成功，请运行AMP CLI。面向终端的AMP Linux连接器命令行界面可在/opt/cisco/amp/bin/ampcli中找到。它可以在交互模式下运行，也可以执行单个命令，然后退出。运行命令。/ampcli —help以查看可用选项和命令的完整列表。连接器生成的所有日志文件都可在/var/log/cisco中找到。

AMP控制台上还显示安装事件，如果下载RPM软件包时请求了闪存扫描，则也会显示该事件。

故障排除

目前没有针对此配置的故障排除信息。

相关信息