安装和卸载Sourcefire用户代理

简介

本文档介绍如何在Microsoft Windows操作系统上安装和卸载用户代理。Sourcefire用户代理监控Microsoft Active Directory服务器，并报告通过轻量级目录访问协议(LDAP)进行身份验证的登录和注销。FireSIGHT系统将这些记录与其通过受管设备的直接网络流量观察收集的信息相集成。 

先决条件

Cisco建议您了解FireSIGHT管理中心、Sourcefire用户代理和Active Directory。

安装要求

• 对Active Directory服务器的TCP/IP访问
• Microsoft .NET Framework 4.0版（包括.NET Framework的所有依赖关系）

安装Sourcefire用户代理

1. 从支持站点下载安装程序文件。
   
   
2. 将setup.exe文件复制到要安装用户代理的Windows系统。
   
   
3. 双击Sourcefire用户代理安装程序文件。系统将显示安装向导。
   
   

   注意：如果您没有在Windows主机上安装新应用程序的权限，可以升级到具有相应权限的管理用户以开始安装。要访问升级选项，请右键单击Sourcefire用户代理2.0安装文件，然后选择运行方式。选择管理用户并提供相应的密码。

   如果未满足安装要求，则您将在安装向导下载并安装Microsoft .NET Framework 4.0之前收到此消息。  单击Yes以转到下载页面。  按照说明安装Microsoft .NET Framework 4.0版。
   
   
   
   

4. Microsoft .NET Framework 4.0版安装完成后，再次双击Sourcefire用户代理安装程序文件。系统将显示安装向导。
   
   

   如果您运行启用了用户帐户控制(UAC)的Microsoft Windows版本，则双击Sourcefire用户代理安装程序文件后，系统将显示此对话框。单击Yes以允许Sourcefire用户代理安装程序对系统进行更改。单击No取消并退出Sourcefire用户代理安装程序。

   
   
   

5. 单击下一步继续使用Sourcefire用户代理安装向导。单击Cancel退出Sourcefire用户代理安装向导。
   
   

   
   
   

6. 单击Browse以选择要安装Sourcefire用户代理的文件夹，然后单击Next。单击取消退出Sourcefire用户代理安装向导。
   
   

   
   
   

7. 单击下一步开始安装。单击Cancel退出Sourcefire用户代理安装向导。
   
   

   
   
   

8. 完成Sourcefire用户代理安装向导后，单击Close。Sourcefire用户代理现已安装。Sourcefire用户代理在Windows系统上作为服务启动。
   
   

   
   
   

9. Sourcefire用户代理在Windows系统的桌面上添加了一个快速启动图标。
   
   

   

卸载Sourcefire用户代理

要卸载Sourcefire用户代理2.x，请使用以下步骤之一：

• 导航到控制面板>程序>程序和功能，从列表中选择Sourcefire用户代理，然后单击卸载。
  
  
• 导航到Sourcefire用户代理安装文件所在的位置，右键单击，然后选择Uninstall。

  
  
  

• 要通过CLI进行卸载，请打开命令提示符（您可能需要以管理员身份运行），将目录更改为.msi文件所在的位置，然后输入以下命令：

  msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

  注：在上例中，内部版本号为34。更新Sourcefire用户代理时，此内部版本号会更改。在输入命令之前验证内部版本号。

解决卸载问题

症状

• 用户代理卸载失败。
• 卸载后，服务仍显示为正在运行。

解决方案

如果“控制面板”的“程序和功能”下未显示“用户代理”，则只需删除“用户代理”服务即可。要删除服务，请以管理员身份打开命令提示符，然后输入以下命令：

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

注意：在'='之后使用空格。这不是打字错误。 

您也可以在服务管理控制台中完成这些步骤。要打开控制台，请执行以下操作：

1. 转到Start(开始)菜单。
   
   
2. 运行services.msc。
   
   
3. 查看Sourcefire用户代理的属性。
   
   

显示服务名称后，输入以下命令以删除服务：

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"
C:\Users\Administrator>sc delete "AgentService"

注意：与FireSIGHT系统相关的任何文件可能仍存在于计算机上，需要将其删除。