檢視次數:

在受支援的 Solaris 端點上安裝 Trend Cloud One 或 Trend Micro Deep Security 代理程式。

重要
重要
若要部署具有伺服器和 Workload Protection 功能的 Trend Vision One Endpoint Security 代理程式，請從 Endpoint Inventory 下載並部署代理程式套件。欲了解詳細資訊，請參閱 部署代理。
使用從 Server & Workload Protection 的管理中下載的軟體部署的代理程式，與 Trend Vision One 的完全相容性不足，並缺乏某些安全功能的支援，包括：
  • Endpoint Security Policies
  • Version Control Policies
  • Endpoint Sensor XDR 功能
  • 資料安全性感應器
  • CYBER RISK EXPOSURE MANAGEMENT
此外，Endpoint Inventory 可能會標記這些端點有錯誤或技術支援中心問題。趨勢科技 建議僅將此方法用於測試目的或與您的技術支援中心進行疑難排解。
如果您嘗試將代理部署到不再受 Trend Vision One 支援的 Solaris 版本，趨勢科技建議使用連接的 Trend Micro Deep Security Manager 來管理該端點。請注意，不受支援的作業系統可能會帶來更大的安全風險。如需有關將您的 Deep Security Manager 連接到 Trend Vision One 的詳細資訊，請參閱 將現有產品連接到產品實例
在開始之前，請檢閱以下內容：
注意
注意
代理程式安裝僅支援在全域區域中進行。
Solaris 需要安裝以下程式庫以支援代理：
  • Solaris 10: SUNWgccruntime
  • Solaris 11.0 - 11.3: gcc-45-runtime
  • Solaris 11.4: 無；預設安裝 gcc-c-runtime 版本 7.3

步驟

  1. 將下載的代理程式包複製到您想要保護的端點。
    注意
    注意
    某些代理套件包含在 ZIP 檔案中。如果您的套件包含在 ZIP 檔案中，請在繼續之前解壓縮該檔案。
  2. 在控制台中，使用以下命令提取代理套件的 GZ 文件。
    gunzip <agent_GZ_file>
    提取的代理安裝程式檔案根據您使用的 Solaris 版本，可能使用 P5P 或 PKG 擴展名。
  3. 安裝代理程式。
    以下是一些範例安裝命令。您可以根據您的Solaris版本、區域、處理器和套件名稱來修改這些命令。
    • 對於「Solaris 11」，在單一區域中，根據您的處理器架構在全域區域中執行安裝命令。
      • 對於 x86 (32 位元) 系統：pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.x86_64/Agent-Core-Solaris_5.11-xx.x.x-xxxx.x86_64.p5p pkg:/security/ds-agent
      • 對於 SPARC 系統：pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.sparc/Agent-Core-Solaris_5.11-xx.x.x-xxxx.sparc.p5p pkg:/security/ds-agent
    • 對於「Solaris 11」，若有多個區域，請在全域區域中執行以下一組命令，其中<path>是您想要安裝代理程式的目錄位置：
      mkdir <path>
pkgrepo create <path>
pkgrecv -s file://<path_to_agent_p5p_file> -d <path> '*'
pkg set-publisher -g <path> trendmicro
pkg install pkg://trendmicro/security/ds-agent
pkg unset-publisher trendmicro
rm -rf <path>
    • 對於「Solaris 10」，請根據您的處理器架構執行安裝命令。
      • 對於 x86 (32 位元) 系統：pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.x86_64.pkg
      • 對於 SPARC 系統：pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.sparc.pkg
  4. 使用以下命令來啟動、停止或重置代理。
    • 開始：svcadm enable ds_agent
    • 停止：svcadm 關閉 ds_agent
    • 重置：/opt/ds_agent/dsa_control -r
    • 重新啟動：svcadm restart ds_agent
    • 顯示狀態：svcs -a | grep ds_agent
    在您成功安裝代理後，請檢視以下步驟以完成環境設定：
    要卸載代理程式，請使用適用於您版本的 Solaris 的命令：
    • 在 Solaris 11 上卸載代理程式：pkg uninstall pkg:/security/ds-agent
    • 若要在 Solaris 10 上卸載代理程式：pkgrm -v ds-agent