Änderungen von Dokument Unix Agent installieren

Zuletzt geändert von Sabrina V. am 2026/06/02 12:27

Von 4.1 nach 3.1 Von 17.1 nach 16.1

Von Version 16.1

bearbeitet von jklein
am 2025/10/28 10:11

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Auf Version 4.1

bearbeitet von jklein
am 2025/01/07 12:42

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Rohform
Im Layout

Zusammenfassung

Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Titel

@@ -1,1 +1,1 @@
--Unix Agent
++Unix Agent installieren

Inhalt

@@ -1,12 +1,12 @@
++{{aagon.priorisierung}}
++100
++{{/aagon.priorisierung}}
++
  {{aagon.floatingbox/}}
  (% class="wikigeneratedid" %)
--Der Unix Agent ist die Weiterentwicklung des Linux- und Mac-Agents. Der Agent kann über ein mitgeliefertes Client Command ohne Python verteilt und installiert werden. Die Inventardaten werden vollständig an den ACMP Server übermittelt und aktualisiert. Seit ACMP 6.8 ist es zudem möglich, inventarisierte Clients mit Linux- oder MacOS-Betriebssystem über Container zu verwalten und Jobs auf Ihnen auszuführen.
++Der Unix Agent ist die komplett erneuerte und technische überarbeitete Weiterentwicklung des Linux- und Mac-Agents. Der Agent kann über ein mitgeliefertes Client Command ohne Python verteilt und installiert werden. Die Inventardaten werden vollständig an den ACMP Server übermittelt und aktualisiert.
--{{aagon.infobox}}
--Falls Sie Unix Clients nutzen, die nicht an das Netzwerk angeschlossen sind, können Sie diese über den [[Unix Offline Scanner>>doc:ACMP.69.Arbeiten mit der ACMP Console.Clients erfassen.Offline Scanner.WebHome||anchor="HUnixOfflineScannerausfFChren"]] inventarisieren.
--{{/aagon.infobox}}
--
  = Installationsvoraussetzungen =
  Für die Installation des Unix Agent gibt es mehrere Voraussetzungen an Sie und Ihr System.
@@ -20,7 +20,7 @@
  === Anforderungen an Ihre Umgebung ===
  * ACMP ist installiert.
--* Der SICS ist auf einem Server installiert.
++* Der SICS ist auf einem Server installiert.
  * Der ACMP Server ist mit dem SICS verbunden.
  * SICS-Benutzern ist der Zugriff auf die Public API erlaubt.
@@ -43,7 +43,7 @@
  Für die Installation des Unix Agents ist eine bestehende SICS-Verbindung zum ACMP-Server erforderlich. Sollten Sie noch keine SICS-Verbindung konfiguriert haben, müssen Sie dieses zuerst tun. Eine Anleitung zur Konfiguration der SICS-Verbindung finden Sie im Abschnitt [[SICS-Verbindung konfigurieren>>doc:AESB.19.AESB installieren, konfigurieren und aktualisieren.SICS-Verbindung konfigurieren.WebHome]].
--Die Installation des Unix Agent erfolgt über ein Client Command in ACMP (siehe Installationsverzeichnis des ACMP Servers (\ACMP Server\Installers\AESB - Verzeichnis: UNIX Agent). Dafür muss das Client Command erst importiert und freigegeben werden.
++Die Installation des Unix Agent erfolgt über ein Client Command in ACMP. Dafür muss das Client Command erst importiert und freigegeben werden.
  {{aagon.warnungsbox}}
  Die Installation des Unix Agent stoppt und entfernt den Linux Agent.
@@ -57,60 +57,33 @@
  {{{ACMP Unix Agent verteilen & Inventory__{1F5A4238-731B-44B6-84F0-3EFB8F2D3222}.sim}}}
--Wie Sie ein Client Command in ACMP importieren und freigeben, können Sie im Abschnitt [[Client Commands erstellen>>doc:ACMP.68.ACMP-Solutions.Desktop Automation.Client Commands.Client Command erstellen.WebHome||anchor="HImport"]] nachlesen.
++Wie Sie ein Client Command in ACMP importieren und freigeben, können Sie im Abschnitt [[Client Commands erstellen>>doc:ACMP.67.ACMP-Solutions.Client Commands.Client Command erstellen.WebHome||anchor="HImport"]] nachlesen.
--{{aagon.warnungsbox}}
--Für eine korrekte Erfassung, durch welche die Clients verwaltbar werden, muss die Version des Unix Agents passend zu Ihrer ACMP Version genutzt werden. Anderenfalls werden Ihre Linux- und MacOS-Clients nicht als verwaltbare Clients erfasst.
--{{/aagon.warnungsbox}}
--
  === Client Command ausführen ===
  Nachdem Sie das Client Command freigegeben haben, können Sie es ausführen.
--Navigieren Sie in der ACMP Console zu //Client Commands > Ausführen//. Wählen Sie anschließend mit einem Doppelklick das Client Command für den Unix Agent aus.
++Navigieren Sie in der ACMP Console zu Client Commands > Ausführen. Wählen Sie anschließend mit einem Doppelklick das Client Command für den Unix Agent aus.
--Klicken Sie im sich öffnenden Dialogfenster auf den Button //Ausführen//. Nun öffnet sich das Interface des Client Commands, in dem Sie die Installation des Unix Agent konfigurieren können.
++Wählen Sie im sich öffnenden Dialogfenster die Clients aus, auf denen Sie den Unix Agent installieren möchten. Klicken Sie im Dialogfenster auf den Button //Ausführen//. Nun öffnet sich das Interface des Client Commands, in dem Sie die Installation des Unix Agent konfigurieren können.
--[[Konfiguration des Unix Agents mit Hilfe des Client Commands>>image:Unix Agent - Fallback-SICS.png||alt="Konfiguration des Unix Agents mit Hilfe des Client Commands" data-xwiki-image-style-alignment="center" height="600" width="480"]]
++(% style="width: 800px;" %)
++[[Konfiguration des Unix Agents mit Hilfe des Client Commands>>image:Unix Agent - Fallback-SICS.png||alt="Konfiguration des Unix Agents mit Hilfe des Client Commands" data-xwiki-image-style-alignment="center"]]
  = Konfiguration des Unix Agents =
--Für die Konfiguration des Unix Agents gibt es im Client Command verschiedene Bereiche, in denen Sie die spezifischen Einstellungen vornehmen können.
++Für die Installation des Unix Agent auf Ihren Clients müssen Sie Ihre Benutzerdaten angeben. Außerdem können Sie auswählen, wie der Agent installiert werden soll (Einmaliger Scan oder Agent-Installation).
--=== SSH-Berechtigungsnachweise ===
++Die Übertragung des Unix Agent auf den Zielrechner erfolgt hierbei per SSH, es müssen entsprechend valide Benutzerdaten angegeben werden. Der User, welcher zur Installation genutzt wird, muss dabei „sudo"-Rechte (Superuser do) besitzen. Anders als der Linux Agent, überträgt der Unix Agent die Scandaten direkt an den ACMP-Server.
--Die Übertragung des Unix Agent auf die Zielrechner erfolgt hierbei per SSH, es müssen entsprechend valide Benutzerdaten angegeben werden. Anders als der Linux Agent, überträgt der Unix Agent die Scandaten direkt an den ACMP-Server.
--
--{{aagon.warnungsbox}}
--Der Benutzer, dessen Benutzerdaten als SSH-Berechtigungsnachweise für die Installation angegeben werden, muss auf jedem der Zielrechner angelegt sein und dort „sudo"-Rechte (Superuser do) besitzen.
--{{/aagon.warnungsbox}}
--
--=== Clients auswählen ===
--
--In der oberen rechten Ecke des Dialogfensters können Sie über die IPv4-Adresse festlegen, auf welchen Clients der Unix Agent verteilt werden soll. Dafür können Sie entweder einen IPv4-Bereich angeben oder eine Liste von IPv4-Adressen zusammenstellen.
--
  === SICS-Berechtigungsnachweise angeben ===
--Für die Installation des Unix Agents auf den Zielrechnern müssen Sie Ihre SICS-Verbindungsdaten angeben.
++Für die Installation des Unix Agent auf den Clients müssen Sie Ihre SICS-Verbindungsdaten angeben. Diese Daten haben Sie bei der AESB-Installation für den Operator vergeben. Außerdem können Sie in den Tabs mehrere Fallback-SICS-Verbindungen angeben. Sollte die primäre SICS-Verbindung ausfallen und nicht genutzt werden können, erfolgt der Versuch, eine Verbindung zu einem anderen definierten SICS aufzubauen und die Übertragung über eine der Fallback-Verbindungen durchzuführen. Dabei wird die Liste der Fallback-SICS-Verbindungen beginnend mit dem Fallback-SICS #1 fortlaufend verwendet, bis eine Verbindung zu einem der definierten Fallback-SICS aufgebaut werden konnte oder keine weiteren Fallback-Verbindungen in der Liste vorhanden sind.
--**SICS Benutzer**
++{{aagon.infobox}}
++Sofern die Verbindung zu einem der definierten Fallback-SICS erfolgreich hergestellt werden konnte, wird die Verbindung bis zum nächsten Neustart beibehalten.
++{{/aagon.infobox}}
--Für den SICS Benutzer können Sie einen AESB Benutzer mit minimalen Berechtigungen anlegen. Dieser Benutzer muss in der AESB Console angelegt werden. Weitere Informationen dazu finden Sie im Abschnitt [[AESB Benutzer verwalten>>doc:AESB.110.Workspaces.Benutzer.WebHome||anchor="HBenutzerverwalten"]].
--
--**SICS Server**
--
--Der angegebene Endpunkt muss dabei in Format „wss:~/~/server:port“ angegeben werden, wie beispielsweise:
--
--* wss:~/~/ipaddress:port
--* wss:~/~/hostname:port
--* wss:~/~/FQHN:port (Fully-Qualified Host Name)
--
--Beachten Sie, dass alle Zielrechner einen Zugriff auf diesen Endpunkt benötigen. Die weiteren Benutzerdaten haben Sie bei der AESB-Installation für den Operator vergeben.
--
--**SICS Fallbacks**
--
--In den Tabs können Sie mehrere Fallback-SICS-Verbindungen angeben. Sollte die primäre SICS-Verbindung ausfallen und nicht genutzt werden können, erfolgt der Versuch, eine Verbindung zu einem anderen definierten SICS aufzubauen und die Übertragung über eine der Fallback-Verbindungen durchzuführen. Dabei wird die Liste der Fallback-SICS-Verbindungen beginnend mit dem Fallback-SICS #1 fortlaufend verwendet, bis eine Verbindung zu einem der definierten Fallback-SICS aufgebaut werden konnte oder keine weiteren Fallback-Verbindungen in der Liste vorhanden sind.
--
  (% class="box infomessage" %)
  (((
  [[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg||alt="Hinweis" height="32" width="32"]]  **Hinweis: **
@@ -252,11 +252,3 @@
  **Ursache:** Bei der Installation wird zwischen 2 und 10 Minuten gewartet, bis mittels einer Anfrage an den ACMP Server die für diesen Unix-Client getätigten Scan-Einstellungen geholt werden.
  **Maßnahme: **Warten Sie ggf. noch etwas länger, bis die Scandaten geladen wurden. Falls nach deutlich mehr als 10 Minuten immer noch keine Scandaten auftauchen, sollten Sie das Logging für alle beteiligten Komponenten aktivieren und die gesamte Kette von Anfang bis Ende auf Fehler prüfen.
--
--= Verwaltbarkeit von Linux- und MacOS-Clients =
--
--Bisher konnten Clients, die ein Linux- oder MacOS-Betriebssystem haben, mit dem Unix Agent nur erfasst und inventarisiert werden. Sie waren jedoch nicht verwaltbar und es konnten keine Shell Scripts bzw. Jobs generell auf diesen Clients ausgeführt werden. Neu erfasste Linux- und MacOS-Clients sind von nun allerdings verwaltbar, wenn sie über den Unix Agent inventarisiert werden. Damit ist auch die automatisierte, zeitgesteuerte Ausführung von Unix Scripts als Jobs möglich. Weitere Informationen dazu finden Sie im Abschnitt [[Unix Scripts>>doc:ACMP.68.ACMP-Solutions.Desktop Automation.Unix Scripts.WebHome]].
--
--{{aagon.infobox}}
--Alle Linux- und MacOS-Clients, die mit dem Unix Agent Version 1.10 oder älter erfasst wurden, sind nicht verwaltbar! Damit Ihre Clients mit Linux- oder MacOS-Systemen verwaltbar werden, müssen Sie Ihre bereits erfassten Linux- und MacOS-Clients noch einmal neu über den Unix Agent erfassen.
--{{/aagon.infobox}}