المحتويات

الحد الأدنى لمتطلبات نظام التشغيل

إعداد البيئة

التبعيات

التحقق من حزمة DEB

تنزيل حزمة DEB

استراد مفتاح GPG العام

التحقق من حزمة DEB

التثبيت

إزالة التثبيت

محفوظات المراجعة

يصف هذا المقال التغييرات والخطوات التي يمكن أن يتخذها المسؤولون لنشر موصل Cisco Secure Endpoint Linux على الأنظمة المستندة إلى DEBIAN:

- دبيان 10 وأحدث.

- Ubuntu 18. 04 والأحدث.

الحد الأدنى لمتطلبات نظام التشغيل

راجع مقالة توافق نظام تشغيل نقطة النهاية الآمنة ل Cisco Linux Connector للحصول على توافق نظام التشغيل.

إعداد البيئة

يستخدم موصل Linux الموجود على الأنظمة القائمة على Debian بروتوكول eBPF لمراقبة الملفات والشبكات. يجب أن يحتوي الجهاز على حزمة برامج رؤوس لينكس الصحيحة المثبتة وإلا فسيسبب الموصل خطأ 11 (تبعية النظام المفقودة) ويعمل في حالة متدهورة دون مراقبة الملف والشبكة. يمكن العثور على إرشادات لحل هذا العيب في مقالة خطأ kernel-devel من Linux.

التبعيات

يعتمد موصل Linux على حزم النظام التي يتم تضمينها في التثبيت الأساسي للأنظمة القائمة على Debian، لكن في حالة فقد إحدى التبعيات ستظهر الرسالة التالية:

ciscoampconnector depends on

; however: Package

is not installed.

أستخدم الأمر التالي لتركيب أي تبعيات مفقودة مطلوبة من قبل موصل لينوكس:

sudo apt install

التحقق من حزمة DEB

تحتوي حزمة DEB لموصل Linux على توقيع للتحقق من أن حزمة البرنامج التي تم تنزيلها تنتمي إلى Cisco.

تنزيل حزمة DEB

1. الوصول إلى AMP لوحدة تحكم نقاط النهاية.

2. قم بتنزيل حزمة DEB لنظام يستند إلى Debian.

3. تحويل حزمة DEB إلى النظام المستند إلى Debian. على سبيل المثال: amp_ciscoampconnector.deb.

استراد مفتاح GPG العام

1. انقر زر "إظهار المفتاح العام GPG"، كما هو موضح في الصورة أدناه.

2. إذا كان إصدار الموصل أقدم من 1.17.0، فقم بتنزيل المفتاح العام ونقله أو انسخه إلى الجهاز. على سبيل المثال: cisco.gpg. إذا كان إصدار الموصل هو 1.17.0 على الأقل، فإن مفتاح GPG يتوفر في /opt/cisco/amp/etc/dpkg-gpg/dpkg-gpg-key-cisco-amp.

التحقق من حزمة DEB

يتم توقيع حزمة DEB باستخدام أداة السحب ويمكن التحقق منها باستخدام debsig-verify.

1. قم بتثبيت أداة التحقق من الأخطاء.
sudo apt-get install debsig-verify

2. قم باستيراد مفتاح Cisco GPG العام إلى حلقة المفاتيح debsigs. ملاحظة: اعتبارا من الإصدار 1.17.0، سيتم إنشاء ملف debsig.gpg تلقائيا حتى يمكن تخطي الخطوة 2.
sudo mkdir -p /usr/share/debsig/keyrings/914E5BE0F2FD178F

sudo gpg --dearmor --output /usr/share/debsig/keyrings/914E5BE0F2FD178F/debsig.gpg cisco.gpg

3. إنشاء دليل نهج.
sudo mkdir -p /etc/debsig/policies/914E5BE0F2FD178F

4. انسخ محتويات النهج أدناه إلى ملف جديد "/etc/debsig/policies/914E5BE0F2FD178F/ciscoampconnector.pol".

5. تحقق من توقيع DEB باستخدام debsig-verify.
debsig-verify amp_ciscoampconnector.deb

وينبغي أن يكون الناتج على النحو التالي:

debsig: Verified package from 'Cisco AMP for Endpoints' (Debsig)

ملاحظة: يمكن تكرار الخطوة 5 لأي حزم تستند إلى DEBIAN يتم تنزيلها من AMP لوحدة تحكم نقاط النهاية.

التثبيت

لتثبيت الموصل قم بتنفيذ الأمر التالي حيث يكون [حزمة deb] هو اسم الملف، على سبيل المثال amp_test.deb:

sudo dpkg -i [deb package]

هام! إذا كنت تقوم بتشغيل منتجات أمان أخرى في بيئتك، فمن المحتمل أن يكتشفوا مثبت الموصل كتهديد. أضفت in order to بنجاح يركب الموصل، cisco أمن إلى قائمة مسموح بها أو استثنيت cisco يأمن في منتجات الأمان الأخرى وحاول مرة أخرى.

هام! أثناء تثبيت الموصل، يتم إنشاء مستخدم ومجموعة بالاسم Cisco-AMP-Scan-SVC على النظام. إذا كان هذا المستخدم أو المجموعة موجودين بالفعل ولكن تم تكوينهم بشكل مختلف، فسيحاول المثبت حذفها ثم إعادة إنشائها باستخدام التكوين اللازم. سيفشل المثبت في حالة تعذر إنشاء المستخدم والمجموعة باستخدام التكوين اللازم.

إزالة التثبيت

يرجى الرجوع إلى دليل مستخدم نقطة النهاية الآمنةللحصول على إرشادات إزالة التثبيت

محفوظات المراجعة

10 ديسمبر، 2020 م

- الإصدار الأولي

12 أبريل، 2022 م

- المحتوى قابل للتطبيق على كل من Debian و Ubuntu.