Client-Software lokal installieren
Gilt für: WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
Sie müssen Administrator-Berechtigungen haben, um die WatchGuard Endpoint Security Client-Software auf Ihrem Computer oder Gerät zu installieren. Weitere Informationen finden Sie unter Installationsanforderungen.
Dieses Thema beinhaltet eine Anleitung für die Installation der Client-Software auf diesen Plattformen:
- Windows
- macOS
- Linux
- Android
Befolgen Sie die Schritte für die Client-Plattform, auf der Sie WatchGuard Endpoint Security Software installieren wollen:
WatchGuard Client-Agent-Installationsprogramm herunterladen. Das Windows Installationsprogramm ist mit Computern mit einem x86 oder ARM Prozessor kompatibel.
Installation der Client-Software:
- Klicken Sie doppelt auf das Symbol und führen Sie die Schritte im Wizard durch.
Während des Installationsprozesses wird eine Statusleiste angezeigt.
Wenn es keine verfügbaren Lizenzen gibt, die dem Zielcomputer zugewiesen werden können, wird dem Administrator in der Web UI eine Warnmeldung angezeigt und der Computer wird zu WatchGuard Endpoint Security hinzugefügt, aber ist nicht geschützt.
Wenn die Installation abgeschlossen ist, führt der WatchGuard Client-Agent eine Reihe von Überprüfungen durch:
- Agent-Integration — Sendet Informationen vom Computer zur WatchGuard Cloud, um die Integration in WatchGuard Cloud zu ermöglichen.
- Download des Installationsprogramms für das Schutzmodul — Lädt das neueste Schutzmodul herunter und installiert es.
- Signaturdatei herunterladen — Lädt die aktuellste Signaturdatei für bekannte Malware herunter.
- Einstellungen herunterladen — Lädt die Standard- und vom Administrator erstellten Einstellungen herunter, um sie auf den Computer anzuwenden.
- Konnektivitätsprüfung — Meldet den Fehlertyp, wenn die Konnektivität fehlschlägt:
- Agent Installation Console: Eine Fehlermeldung zeigt die URLs, auf die nicht zugegriffen werden konnte. Klicken Sie Neuer Versuch, um eine erneute Überprüfung durchzuführen.
- Windows-Ereignisanzeige (Vorfallsprotokoll): Eine Fehlermeldung zeigt die URLs, auf die nicht zugegriffen werden konnte.
- Web-Console: Eine Fehlermeldung zeigt die URLs, auf die nicht zugegriffen werden konnte.
Herunterladen und Installieren der Client-Software:
- WatchGuard Client-Agent-Installationsprogramm herunterladen.
- Klicken Sie doppelt auf die .DMG-Datei.
- Führen Sie das Paket .PKG aus.
- Führen Sie den folgenden Befehl aus, um sicherzustellen, dass der Agent installiert ist und dass der Prozess AgentSvc ausgeführt wird:
- (Optional) Überprüfen Sie, dass das Installationsprogramm diese Verzeichnisse erstellt hat:
$ ps ax | grep AgentSvc
/Applications/Management-agent.app/Contents
/*/Library/ApplicationSupport/ManagementAgent/
Um den Client auf Geräten mit macOS Catalina zu installieren, müssen Sie spezifische Berechtigungen zuweisen. Weitere Informationen finden Sie in diesem Wissensdatenbankartikel.
WatchGuard Client-Agent-Installationsprogramm herunterladen. Stellen Sie sicher, dass Sie Administrator-Berechtigungen auf dem Gerät haben und dass das heruntergeladene Paket Ausführungs-Berechtigungen hat. Das Installationsprogramm durchsucht den Zielcomputer nach den benötigten Bibliotheken. Wenn es die Bibliotheken dort nicht finden kann, lädt es diese automatisch aus dem Internet herunter.
Installieren der Client-Software mit einer Internetverbindung
- Öffnen Sie ein Terminal in dem Ordner, in dem sich das heruntergeladene Paket befindet.
- Führen Sie diesen Befehl aus:
- Führen Sie folgenden Befehl aus, um sicherzustellen, dass der Prozess AgentSvc ausgeführt wird:
- Stellen Sie sicher, dass folgendes Verzeichnis erstellt wurde:
$ sudo chmod +x “/DownloadPath/WatchGuard Endpoint Agent.run”
$ sudo “/DownloadPath/WatchGuard Endpoint Agent.run”
$ ps ax | grep AgentSvc
/usr/local/management-agent/*
Installieren der Client-Software ohne eine Internetverbindung
Workstations und Server ohne direkten Zugang zum Internet oder Zugriff über einen WatchGuard-Proxy bei denen veraltete Linux-Versionen installiert sind, müssen das vollständige Installationspaket nutzen. Dieses Paket beinhaltet alle Bibliotheken, die benötigt werden, damit der Agent funktioniert. Wenden Sie sich an den technischen Support, um das vollständige Installationspaket zu erhalten.
Wenn Sie das volle Paket mit einer nicht unterstützten Linux-Version nutzen, wird der Installationsprozess fehlschlagen.
Das vollständige Installationsprogramm ist mit den folgenden Versionen kompatibel:
- Red Hat 6, 7, 8.
- CentOS 6, 7, 8.
-
SUSE11 SP2 bis SUSE15 SP2.
Das vollständige Installationsprogramm ist mit diesen Linux Agent- und Schutzversionen kompatibel:
- Schutzversion: 3.01.00.001 und höher
- Agent-Version: 1.10.06.0050 und höher
Installieren des Client ohne eine Internetverbindung:
- Öffnen Sie ein Terminal in dem Ordner, in dem sich das heruntergeladene Paket befindet.
- Führen Sie diese Befehle aus:
$ sudo chmod +x "/DownloadPath/WatchGuard Endpoint Agent.run"
$ sudo "/DownloadPath/WatchGuard Endpoint Agent.run -- --no-deps"
- Führen Sie folgenden Befehl aus, um sicherzustellen, dass der Prozess AgentSvc ausgeführt wird:
$ ps ax | grep AgentSvc
- Stellen Sie sicher, dass dieses Verzeichnis erstellt wurde:
/usr/local/management-agent/*
Herunterladen des Client-Software-Installationsprogramms:
- Wählen Sie auf der oberen Navigationsleiste Computer.
- Klicken Sie auf Computer hinzufügen.
- Wählen Sie das Android-Symbol.
- Wählen Sie aus der Liste Computer zu dieser Gruppe hinzufügen die Gruppe, zu der Sie das Gerät hinzufügen wollen.
- Verwenden Sie eine dieser Methoden, um die Android-App auf das Gerät herunterzuladen:
QR-Code
Klicken Sie auf den QR-Code, um ihn zu erweitern. Öffnen Sie eine App zum Lesen von QR-Codes auf dem Gerät und scannen Sie den Code. Das Gerät zeigt einen Google Play-Link an, um die App herunterzuladen. Tippen Sie auf den Link und laden Sie die App herunter.
QR Barcode Scanner und Barcode Scanner sind kostenlose QR-Code-Leser, die auf Google Play erhältlich sind.
Um eine E-Mail-Nachricht mit einem Link für den Benutzer zu erstellen, klicken Sie auf URL per E-Mail senden. Um die App von Google Play herunterzuladen, tippen Sie auf den Link in der E-Mail-Nachricht.
Verwaltungskonsole
Wenn Sie auf dem Gerät auf die Verwaltungskonsole zugegriffen haben, klicken Sie auf das Google Play-Logo, um die App herunterzuladen.
- Nachdem die App installiert wurde, wird der Benutzer aufgefordert, der App Administrator-Berechtigungen zu gewähren.
Bei unterschiedlichen Android-Versionen (6.0 und später) werden die Berechtigungen entweder als erforderlich oder als einzelnes Fenster dargestellt, wenn die App das erste Mal ausgeführt wird. Wenn der Prozess abgeschlossen ist, erscheint das Gerät in der im Ordnerbaum in der Web UI ausgewählten Gruppe.