证书包安装方法

本文的目标读者是那些选择将Insight Agent与遗留组件一起部署的用户必威体育app登录证书包安装程序．证书的包到期，并必须更新，以确保Insight Agent的新安装能够连接到Insight平台。dota2必威联赛必威体育app登录

还需要下载安装程序吗?

看到下载有关如何为目标资产的操作系统下载正确的证书包安装程序的说明。

本文涵盖以下主题:

需求

Insi必威体育app登录ght Agent支持代理

基于令牌的和证书包安装程序类型都支持代理定义。如果您需要指示您的代理在到达Insight平台之前通过代理发送数据，请参见dota2必威联赛代理配置页面指令。

在继续安装之前，请检查您的目标资产是否满足所有要求操作系统和网络《需求此文档集的类别。此外,检查应用程序设置页上的任何其他需求，这些需求可能取决于您所使用的Insight产品。

在采集器上安装Insig必威体育app登录ht Agent

与网络上的其他端点一样，必须在Collector上安装Insight Agent。必威体育app登录

证书包内容

除了安装程序可执行文件外，您的证书包ZIP文件还包含以下安全文件:

  • client.key
  • client.crt
  • json
  • cafile.pem

重要的

这些安全文件必须在同一个目录中作为安装程序，然后开始安装过程。

InsightVM Agent属性

Agent属性配置是一项可选的资产标签特性，适用于使用Insight Agent与InsightVM进行漏洞评估的客户。必威体育app登录通过使用命令行安装方法进行配置，InsightVM将代理属性导入为资产标签，您可以使用这些资产标签对您的组织进行有意义的分组和排序。

如果您想要安装带有属性的代理，请查看代理属性页，以便在继续本文的其余部分之前检查语法要求。

安装在窗户

在Windows资产上使用证书必威体育app登录包安装Insight Agent:

  1. 完全提取您的证书包ZIP文件的内容。确保msi安装程序和它的依赖关系在同一目录下。
  2. 运行msi安装程序,以管理员身份运行．Insi必威体育app登录ght Agent将作为服务安装，并以“Rapid7 Insight Agent”的名称出现在您的服务管理器中。

Windows上的静默安装

说明—需要管理员权限

为了执行静默安装，您的命令提示符必须具有管理员权限。

如果希望静默安装Insight Agent，可以根据系统架构在命令行上运行以下命令之一:必威体育app登录

对于32位安装程序和系统:msiexec /我agentInstaller-x86。msi /安静对于64位安装程序和系统:msiexec /我agentInstaller-x86_64。msi /安静

在Mac和Linux上安装

提示

默认情况下，Insight Agent的所有Mac和Linux安装都是静默的。必威体育app登录

Mac和Linux证书包安装请参见以下步骤:

在Linux操作系统上安必威体育app登录装Insight Agent

  1. 完全提取您的证书包ZIP文件的内容。确保. sh安装程序脚本及其依赖关系在同一目录下。

  2. 在终端中执行以下命令修改安装程序脚本的执行权限:

          

           

            
           

          

           

            

             1

            chmod u + x agent_installer.sh
  1. 最后，运行以下命令来执行安装程序脚本。Insi必威体育app登录ght Agent将作为服务安装，并以“ir_agent”的名称出现在服务管理器中:
          

           

            
           

          

           

            

             1

            sudo。/ agent_installer.sh install_start
在Mac上安装Insig必威体育app登录ht Agent (Intel)

  1. 完全提取您的证书包ZIP文件的内容。确保. sh安装程序脚本及其依赖关系在同一目录下。

  2. 在终端中执行以下命令修改安装程序脚本的执行权限:

          

           

            
           

          

           

            

             1

            chmod u + x agent_installer-x86_64.sh
  1. 最后，运行以下命令来执行安装程序脚本。Insi必威体育app登录ght Agent将作为服务安装，并以“ir_agent”的名称出现在服务管理器中:
          

           

            
           

          

           

            

             1

            sudo。/ agent_installer-x86_64.sh install_start
在Mac上安装Insig必威体育app登录ht Agent (ARM64)

  1. 完全提取您的证书包ZIP文件的内容。确保. sh安装程序脚本及其依赖关系在同一目录下。

  2. 在终端中执行以下命令修改安装程序脚本的执行权限:

          

           

            
           

          

           

            

             1

            chmod u + x agent_installer-arm64.sh
  1. 最后，运行以下命令来执行安装程序脚本。Insi必威体育app登录ght Agent将作为服务安装，并以“ir_agent”的名称出现在服务管理器中:
          

           

            
           

          

           

            

             1

            sudo。/ agent_installer-arm64.sh install_start

如何卸载

如果要从资产中卸载Insight Agent，请参见必威体育app登录代理控制页面指令。

—卸载后保留代理目录

为了加快代理卸载和简化任何可能的重新安装，请注意代理卸载过程仍然保留资产上的代理目录部分。

如果需要删除代理目录的所有剩余部分，则必须手动执行。

过期的证书

如果使用“证书包安装”方式安装Insight Agent，证书有效期为5年。必威体育app登录必威体育app登录以前使用有效证书安装的Insight agent不会受到影响，并将继续更新其SSL证书。使用过期证书的新安装的Insight Agent将必威体育app登录无法完全连接到Insight Platform以运行InsightVM、InsightIDR或InsightOps中的作业。dota2必威联赛

刷新你的证书

如果您将证书包托管在网络共享中，或者将其放入虚拟机的黄金映像中，请在5年内重新下载证书包，以确保Insight Agent的新安装能够正确运行。必威体育app登录

使用基于令牌的安装方法

我们建议使用基于符号的安装方法用于将来的大规模部署和删除过期的证书包。这种方法是首选的安装程序类型，因为它易于使用，并且不需要在5年后重新下载证书包。

要使用证书包安装程序重新安装证书包，请按照上面的步骤进行安装在窗户和在Mac和Linux上安装．