安裝和解除安裝Sourcefire使用者代理

簡介

本文檔介紹如何在Microsoft Windows作業系統上安裝並解除安裝使用者代理。Sourcefire使用者代理監視Microsoft Active Directory伺服器，並報告通過輕量型目錄訪問協定(LDAP)進行身份驗證的登入和註銷。FireSIGHT系統將這些記錄與其通過受管裝置的直接網路流量觀察收集的資訊相整合。 

必要條件

思科建議您瞭解FireSIGHT管理中心、Sourcefire使用者代理和Active Directory。

安裝要求

• 對Active Directory伺服器的TCP/IP訪問
• Microsoft .NET Framework 4.0版（包括.NET Framework的所有依賴項）

安裝Sourcefire使用者代理

1. 從支援站點下載安裝程式檔案。
   
   
2. 將setup.exe檔案複製到要安裝使用者代理的Windows系統。
   
   
3. 按兩下Sourcefire使用者代理安裝程式檔案。出現安裝嚮導。
   
   

   注意：如果您沒有在Windows主機上安裝新應用程式的許可權，可以升級到具有相應許可權的管理使用者以開始安裝。要訪問升級選項，請按一下右鍵Sourcefire使用者代理2.0安裝檔案，然後選擇運行方式。選擇管理使用者並提供相應的密碼。

   如果未滿足安裝要求，則在安裝嚮導下載並安裝Microsoft .NET Framework 4.0之前，您將收到此消息。  按一下Yes以前往下載頁面。  按照說明安裝Microsoft .NET Framework 4.0版。
   
   
   
   

4. Microsoft .NET Framework 4.0版安裝完成後，再次按兩下Sourcefire使用者代理安裝程式檔案。出現安裝嚮導。
   
   

   如果運行啟用了使用者帳戶控制(UAC)的Microsoft Windows版本，則在按兩下Sourcefire使用者代理安裝程式檔案後，將顯示此對話方塊。按一下Yes以允許Sourcefire使用者代理安裝程式對系統進行更改。按一下No取消並退出Sourcefire使用者代理安裝程式。

   
   
   

5. 按一下下一步以繼續Sourcefire使用者代理安裝嚮導。按一下取消退出Sourcefire使用者代理安裝嚮導。
   
   

   
   
   

6. 按一下瀏覽以選擇要安裝Sourcefire使用者代理的資料夾，然後按一下下一步。按一下取消退出Sourcefire使用者代理安裝嚮導。
   
   

   
   
   

7. 按一下Next開始安裝。按一下取消退出Sourcefire使用者代理安裝嚮導。
   
   

   
   
   

8. 完成Sourcefire使用者代理安裝嚮導後，按一下Close。Sourcefire使用者代理現在已安裝。Sourcefire使用者代理在Windows系統上作為服務啟動。
   
   

   
   
   

9. Sourcefire使用者代理在Windows系統的案頭上新增了一個快速啟動圖示。
   
   

   

解除安裝Sourcefire使用者代理

要解除安裝Sourcefire使用者代理2.x，請使用以下步驟之一：

• 導航到控制面板>程式>程式和功能，從清單中選擇Sourcefire使用者代理，然後按一下解除安裝。
  
  
• 導航到Sourcefire使用者代理安裝檔案所在的位置，按一下右鍵，然後選擇解除安裝。

  
  
  

• 要通過CLI進行解除安裝，請開啟命令提示符（您可能需要以管理員身份運行），將目錄更改為.msi檔案所在的位置，然後輸入以下命令：

  msiexec /x Sourcefire_User_Agent_2.0.0-34_Setup.msi

  註：在上一個示例中，內部版本號為34。更新Sourcefire使用者代理時，此內部版本號會更改。輸入命令之前，請先驗證內部版本號。

解決解除安裝問題

症狀

• 使用者代理解除安裝失敗。
• 解除安裝服務後，服務仍顯示為running。

解決方案

如果使用者代理未顯示在「控制面板」的「程式和功能」下，則只需刪除使用者代理服務即可。要刪除該服務，請以管理員身份開啟命令提示符，然後輸入以下命令：

C:\Users\Administrator>sc query type= service | findstr /spinl "Sourcefire RUA AgentService"

注意：在'='後使用空格。這不是打字錯誤。 

您也可以在服務管理控制檯中完成這些步驟。若要開啟主控台：

1. 轉到Start菜單。
   
   
2. 運行services.msc。
   
   
3. 檢視Sourcefire使用者代理的屬性。
   
   

顯示服務名稱后，輸入以下命令以刪除服務：

C:\Users\Administrator>sc delete "Sourcefire RUA Agent"
C:\Users\Administrator>sc delete "AgentService"

注意：與FireSIGHT系統相關的任何檔案可能仍存在於電腦上，需要將其刪除。