证书包安装方法

本文适用于选择与遗留的洞察代理部署Insight Agent的用户必威体育app登录证书包安装程序。证书包到期5年后，必须刷新，以确保洞察代理商的新安装能够连接到Insight平台。dota2必威联赛必威体育app登录

还需要下载安装程序吗？

看看下载页面有关如何下载正确的证书包安装程序，以获取预期资产的操作系统的正确证书包安装程序。

本文介绍了以下主题：

要求

Insi必威体育app登录ght代理支持代理

基于令牌的和证书包安装程序类型支持代理定义。如果您需要指示您的代理商通过代理在到达Insight平台之前通过代理发送数据，请参阅dota2必威联赛代理配置页面有关说明。

在继续安装之前，请验证您的预期资产是否符合所有资产操作系统和网络要求注意到要求本文档集的类别。此外，检查应用程序设置根据您使用的Insight产品，可以适用的任何其他要求的页面。

在收集器上安装Insig必威体育app登录ht代理

与您网络上的其余端点一样，您必须在收集器上安装Insight代理。必威体育app登录

证书包内容

除安装程序可执行文件外，您的证书包ZIP文件还包含以下安全文件：

  • Client.Key.
  • 客户.crt.
  • config.json.
  • cafile.pem.

重要的

这些安全文件必须在同一目录中在开始安装过程之前，作为安装程序。

InsightVM的代理属性

代理属性配置是使用InsightVM漏洞评估的Insight Agent的客户的可选资产标签功能。必威体育app登录专门使用命令行安装方法配置，InsightVM将代理属性导入您可以使用的资产标签，以便为组组进行分类，并以对您的组织有意义的方式对您的资产进行排序。

如果要使用属性安装代理，请查看代理属性页面要查看在继续本文的其余部分之前的语法要求。

在Windows上安装

要在Windows资产上安装I必威体育app登录nsight Agent：

  1. 完全提取证书包ZIP文件的内容。确保.msi.安装人员及其依赖性处于同一目录中。
  2. 跑过.msi.安装人员以管理员身份运行。Insi必威体育app登录ght代理将作为服务安装，并在服务管理器中使用名称“Rapid7 Insight Agent”。

窗户上的沉默安装

注 - 所需的管理员权限

您的命令提示符必须具有管理员权限才能执行静默安装。

如果要执行Insight代理的静默安装，则可以根据系统架构运行以下命令在命令行上的一个命令之一：必威体育app登录

对于32位安装程序和系统：MSIEXEC / I AgentInstaller-x86.msi /安静对于64位安装程序和系统：MSIEXEC / I AgentInstaller-x86_64.msi /静音

在Mac和Linux上安装

提示

默认情况下，Insight代理的所有Mac和Linux安装都是静默的。必威体育app登录

请参阅以下过程Mac和Linux证书包安装说明：

在Linux上安装Ins必威体育app登录ight代理

  1. 完全提取证书包ZIP文件的内容。确保.sh.安装程序脚本及其依赖性处于同一目录中。

  2. 在终端中运行以下命令以修改安装程序脚本的权限以允许执行：

          

           

            
           

          

           

            

             1

            chmod u + x agent_installer.sh
  1. 最后，运行以下命令以执行安装程序脚本。Insi必威体育app登录ght代理将作为服务安装，并在服务管理器中使用名称“Ir_Agent”：
          

           

            
           

          

           

            

             1

            sudo ./agent_installer.sh install_start.
在Mac上安装Insig必威体育app登录ht代理（英特尔）

  1. 完全提取证书包ZIP文件的内容。确保.sh.安装程序脚本及其依赖性处于同一目录中。

  2. 在终端中运行以下命令以修改安装程序脚本的权限以允许执行：

          

           

            
           

          

           

            

             1

            chmod u + x agent_installer-x86_64.sh
  1. 最后，运行以下命令以执行安装程序脚本。Insi必威体育app登录ght代理将作为服务安装，并在服务管理器中使用名称“Ir_Agent”：
          

           

            
           

          

           

            

             1

            sudo ./agent_installer-x86_64.sh install_start.
在Mac上安装Insig必威体育app登录ht代理（ARM64）

  1. 完全提取证书包ZIP文件的内容。确保.sh.安装程序脚本及其依赖性处于同一目录中。

  2. 在终端中运行以下命令以修改安装程序脚本的权限以允许执行：

          

           

            
           

          

           

            

             1

            Chmod u + x agent_installer-arm64.sh
  1. 最后，运行以下命令以执行安装程序脚本。Insi必威体育app登录ght代理将作为服务安装，并在服务管理器中使用名称“Ir_Agent”：
          

           

            
           

          

           

            

             1

            sudo ./agent_installer-arm64.sh install_start.

如何卸载

如果要从资产中卸载Insight代理，请参阅必威体育app登录代理控件页面有关说明。

注 - 卸载后的代理目录保留

为了迅速卸载和简化任何潜在的重新安装，请注意代理卸载过程仍保留资产上代理目录的部分。

如果需要删除代理目录的所有剩余部分，则必须手动执行此操作。

过期证书

如果使用证书包安装方法来安装Insight代理，您的证书将在5年后到期。必威体育app登录必威体育app登录以前安装有效证书的Insight代理不会影响，并将继续更新其SSL证书。使用过期证书的Insight代理的新安装将无法完全必威体育app登录连接到Insight平台以在InsightVM，InsightIdr或Insightops中运行作业。dota2必威联赛

刷新您的证书

如果在网络共享上托管证书包，或者将其烘焙到虚拟机的金色图像中，请在5年内重新加载证书包，以确保Insight代理的新安装正确运行。必威体育app登录

使用基于令牌的安装方法

我们建议使用基于令牌的安装方法对于未来的群心部署并删除过期的证书包。此方法是首选安装程序类型，因为它易于使用，并消除了5年后重新加载证书包的需要。

要使用证书包安装程序重新安装证书包，请按照上述步骤进行操作在Windows上安装和在Mac和Linux上安装。