將代理程式安裝程式部署到 Linux 端點

步驟

1. 從 Trend Vision One 控制台獲取套件。

   重要 每個套件都是針對您公司特定的。安裝套件後，端點將開始向您公司的Trend Vision One控制台報告。

2. 通過執行以下命令來驗證系統是否運行 OpenSSL 版本 1.1.1 或更高版本：
   openssl version
3. 通過執行以下命令來提取包的內容：
   tar -xvf ${package_file}
4. 驗證憑證的簽章和發行者是否有效。
   1. 執行下列命令：
      openssl cms -verify -binary -no_check_time -in checksum.p7 -inform DER -verify -content checksum -purpose any -certsout need_to_check.certs -out /dev/null
      預期輸出為驗證成功。

      注意 請在後續的驗證步驟中使用由該命令生成的 need_to_check.certs 憑證。

   2. 透過執行以下命令，驗證憑證主體是 趨勢科技, Inc 並且發行者是 DigiCert Inc：
      openssl crl2pkcs7 -nocrl -certfile need_to_check.certs | openssl pkcs7 -print_certs -noout

      輸出應為：

      subject=C = US, O = "DigiCert, Inc.", CN = DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1

      issuer=C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Trusted Root G4

      subject=businessCategory = Private Organization, jurisdictionC = TW, serialNumber = 23310837, C = TW, ST = Taipei City, L = Da\E2\80\99an District, O = "Trend Micro, Inc.", CN = "Trend Micro, Inc."

      issuer=C = US, O = "DigiCert, Inc.", CN = DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
   3. 通過執行以下命令來驗證校驗和是否有效：
      sha256sum -c checksum
      如果系統未返回錯誤，您可以開始安裝套件。
5. 安裝代理程式。
   • 要在沒有 Proxy 的情況下安裝 Trend Vision One Agent，請執行以下命令：
     $ ./tmxbc install
   • 在端點上使用特定的 Proxy 安裝 Trend Vision One Agent，請執行以下命令：
     $ ./tmxbc install --proxyURL <Proxy 伺服器的 IPv4 或 IPv6 位址>
     例如：
     $ ./tmxbc install --proxyURL http://10.1.1.1:80

     重要 此命令僅支援 HTTP Proxy，且不支援使用 Proxy 憑證。

   如需完整的 CLI 命令列表，請參閱 Linux CLI 命令。