クローンドライブイメージの一部として Linux エージェントを配備する

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection (SEP) Linux エージェントを、クローンドライブイメージの一部として導入する必要がある。

Environment

• SEP 14.3 RU1 MP1 以上

注: SEP 14.3 RU1 には "--image" オプションがありません。

Resolution

クローン化されたドライブイメージの一部として Endpoint Protection Linux エージェントを展開するには、イメージのソースとなるベースマシンで次の手順を実行します：

1. Linux エージェントを通常通りインストールします。
2. 以下のコマンドを実行します。

   ./LinuxInstaller -- --image

   以下は、上記コマンドの結果の例です
   

   [root@xxxx Downloads]# ./LinuxInstaller -- --image
   Stopping Agent..
   ---------------------------------------------------------------------------
   Agent Configuration Tool version 6.10.0.9537
   ---------------------------------------------------------------------------
   IPS Feature not available. Cannot perform this action.
   Notice: Installation was ran  with –image switch to create a templated image such as Amazon AMI.Instance is ready for Image creation. Please DO NOT Reboot.
   Shutdown the machine at convenience.

3. (14.3 RU9 未満のみ) テキストエディターで /etc/caf/CAFConfig.ini を開き、"source_id=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" 行を削除します。
4. 指示に従い、OSをシャットダウンします。

また、Linux エージェントを初めてインストールする際に、ベースイメージを直接作成することもできます。

1. クリーンな OS 上で以下のコマンドを実行し、Linux エージェントをインストールします。
   

   ./LinuxInstaller --image

   以下は、上記コマンドの結果の例です
   

   [root@xxxx Downloads]# ./LinuxInstaller --image
   
   Configuring Repo (ent-shasta-rrs.symantec.com/linuxrepo) ..
   
   Symantec Agent for Linux
   Symantec Endpoint Protection (SEPM) 14.3.9537.9000
   
   Installing scripts package:
    Package                                  Version         Source
    ---------------------------------------- --------------- ------
    sdcss-scripts                            2.2.10-45       (repo)
   
   Installing packages:
    Package                                  Version         Source
    ---------------------------------------- --------------- ------
    sdcss-caf                                2.0.9-236       (repo)
    sdcss                                    6.10.0-9537     (repo)
    sdcss-kmod                               10.0.8-2550     (repo)
   
   
   Notice: Installation was ran  with –image switch to create
   a templated image such as Amazon AMI.
   Instance is ready for Image creation. Please DO NOT Reboot.
   Shutdown the machine at convenience.

2. 指示通りに OS をシャットダウンします。

Additional Information

• メンテナンス等の理由でベースイメージを起動した場合は、上記の手順を再度実行して OS をシャットダウンしてください。
• SEP 14.3 MP1 以下の場合は How to deploy the Symantec Endpoint Protection Linux client as part of a cloned drive image を参照してください。

 

[英語文書] Deploy Linux agent as part of a cloned drive image