Introduction
Este documento descreve as etapas para preparar uma 'Imagem Dourada' para a implantação de Endpoints Seguros da Cisco em hosts. Isso funcionará com máquinas virtuais (VMs) ou com o uso de 'Imagem dourada' do hardware. Uma 'Imagem Dourada' é usada para a instalação do Cisco Secure Endpoint em vários hosts a partir de um arquivo de imagem.
Prerequisites
Requirements
- Uso do prompt de comando do SO Windows
- Conhecimento de ambientes virtuais
Note: No Secure Endpoint Windows Connector 6.3.1, um novo sinalizador de recurso de instalação foi adicionado. Isso permitirá que você instale o conector sem que ele se registre ou cause problemas com a duplicação na implantação.
Sinalizador de Substituição
Quando você usa o instalador, o novo sinalizador a ser usado para imagens douradas é /goldenimage [1|0]
- 0 - Valor padrão - esse valor não acionará a opção de imagem dourada, opera como se o instalador fosse executado sem a opção. Não ignora o registro inicial do conector e a inicialização na instalação.
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 0 [other options…]
- 1 - Instalar como imagem de ouro. Essa seria a opção típica usada com o sinalizador e é a única utilização esperada. Ignora o registro inicial do conector e a inicialização na instalação.
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1 [other options…]
Etapas
Note: É recomendável instalar o conector por último para a preparação da "Imagem de ouro".
- Prepare a imagem do Windows de acordo com seus requisitos; instale todas as configurações de software necessárias para a imagem do windows, exceto para o conector.
- Instale o Cisco Secure Endpoint.
- Use o sinalizador /imagem dourada 1 para indicar ao instalador que esta é uma implantação de imagem dourada.
C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1
- Conclua a instalação.
- Congelem sua imagem de ouro.
Depois que a 'Imagem dourada' tiver aplicativos instalados, o sistema preparou-se e o ponto de extremidade seguro foi instalado com o sinalizador /goldenimage, o host está pronto para ser congelado e distribuído. Quando o host clonado for inicializado, o Secure Endpoint será iniciado e registrado na nuvem. Nenhuma ação adicional é necessária com relação à configuração do conector, a menos que haja alterações que você queira fazer na política ou no host.
O sinalizador impede que o conector inicie e registre-se na imagem base. Na próxima inicialização da imagem, o conector estará no estado funcional em que foi configurado pela política atribuída a ele.
Importante: Se a Imagem Dourada for registrada na AMP Cloud antes que você possa congelar a VM, é recomendável desinstalar e reinstalar o Secure Endpoint na Golden Image VM e congelar a VM novamente para evitar problemas de registro e conexão duplicada. Não é sugerido modificar nenhum valor de registro para AMP como parte desse processo de desinstalação.
Atualize a imagem dourada
Você tem duas opções quando precisa atualizar uma imagem dourada para manter um conector não registrado.
Processo recomendado
- Desinstale o conector.
- Instale as atualizações/upgrades do host.
- Reinstale o conector após o processo de imagem dourada usando os flags da imagem dourada.
- O host não deve iniciar o conector se o processo for seguido.
- Congelar a imagem.
- Antes de rodar clones, verifique se a Imagem de Ouro não se registrou no Portal para evitar hosts duplicados indesejados.
Processo alternativo
- Verifique se o host não tem conectividade com a Internet para impedir o registro do conector.
- Pare o serviço de conexão.
- Instalar atualizações.
- Congelar a imagem assim que as atualizações forem concluídas
- O conector precisa ser impedido de se registrar para evitar que ocorram hosts duplicados. Quando você remove a conectividade, isso impede que ela se registre na nuvem. Além disso, o conector que está sendo parado o manterá nesse estado até a próxima reinicialização, permitindo que os clones se registrem como hosts únicos.
- Antes de rodar clones, verifique se a Imagem de Ouro não se registrou no Portal para evitar hosts duplicados indesejados.
Informações Relacionadas
Feedback