Installer le Logiciel Client

Télécharger le Programme d'Installation de l'Agent Client WatchGuard. Windows Installer est compatible avec les ordinateurs équipés d'un processeur x86 ou ARM.

Pour installer le logiciel client :

• Double-cliquez sur l'icône et suivez les étapes de l'assistant.
  Une barre de progression s'affiche pendant le processus d'installation.

En l'absence de licence disponible à attribuer à l'ordinateur cible, un message d'avertissement s'affiche chez l'administrateur dans la web UI et l'ordinateur est ajouté à WatchGuard Endpoint Security mais n'est pas protégé.

Une fois l'installation terminée, l'Agent Client WatchGuard effectue une série de vérifications :

• Intégration de l'Agent — Envoie les informations de l'ordinateur à WatchGuard Cloud afin de l'y intégrer.
• Téléchargement du Programme d'Installation du Module de Protection — Télécharge et installe le dernier module de protection.
• Téléchargement du Fichier de Signatures — Télécharge le dernier fichier de signatures de malware connu.
• Téléchargement des Paramètres — Télécharge les paramètres par défaut et ceux créés par l'administrateur à appliquer à l'ordinateur.
• Vérification de la Connectivité — Si la connectivité échoue, le type d'erreur est signalé :
• Console d'Installation de l'Agent : un message d'erreur indique les URL inaccessibles. Cliquez sur Réessayer pour effectuer une nouvelle vérification.
• Observateur d’Événements Windows (Journal d'Événements) : un message d'erreur indique les URL n'ayant pas pu être consultées.
• Console Web : un message d'erreur indique les URL inaccessibles.

Pour télécharger et installer le logiciel client :

1. Télécharger le Programme d'Installation de l'Agent Client WatchGuard.
2. Double-cliquez sur le fichier .DMG.
3. Exécutez le package .PKG.
4. Pour vérifier que l'agent est installé et que le processus AgentSvc est en cours d'exécution, exécutez la commande suivante :

$ ps ax | grep AgentSvc

5. (Facultatif) Vérifiez que le programme d'installation a créé les répertoires suivants :

/Applications/Management-agent.app/Contents

/*/Library/ApplicationSupport/ManagementAgent/

Pour installer le client sur des périphériques exécutant macOS Catalina, vous devez attribuer des permissions spécifiques. Pour de plus amples informations, consultez cet article de la Base de Connaissances.

Télécharger le Programme d'Installation de l'Agent Client WatchGuard. Confirmez que vous possédez les permissions d'administrateur sur le périphérique et que le package téléchargé dispose des permissions d'exécution. Le programme d'installation recherche sur l'ordinateur cible les bibliothèques qu'il nécessite. S'il ne trouve pas ces bibliothèques, il les télécharge automatiquement sur Internet.

Installer le Logiciel Client avec une Connexion Internet

1. Ouvrez un terminal dans le dossier où le package a été téléchargé.
2. Exécutez la commande suivante :

$ sudo chmod +x “/DownloadPath/WatchGuard Endpoint Agent.run”

$ sudo “/DownloadPath/WatchGuard Endpoint Agent.run”

3. Pour vérifier que le processus AgentSvc est en cours d'exécution, exécutez la commande suivante :

$ ps ax | grep AgentSvc

4. Confirmez que le répertoire suivant a été créé :

/usr/local/management-agent/*

Installer le Logiciel Client Sans Connexion Internet

Les stations de travail et les serveurs ne possédant pas d'accès direct à Internet ou d'accès via un proxy WatchGuard et sur lesquels sont installées des distributions Linux obsolètes doivent utiliser le package d'installation complet. Ce package comprend toutes les bibliothèques nécessaires au fonctionnement de l'agent. Pour obtenir le package d'installation complet, contactez le Support Technique.

Si vous utilisez le package complet avec une distribution Linux non prise en charge, le processus d'installation échoue.

Le programme d'installation complet est compatible avec les distributions suivantes :

• Red Hat 6, 7, 8.
• CentOS 6, 7, 8.

• SUSE11 SP2 à SUSE15 SP2.

Le programme d'installation complet est compatible avec les versions de l'agent et de la protection Linux suivantes :

• Version de la protection : 3.01.00.001 et versions ultérieures
• Version de l'agent : 1.10.06.0050 et les versions ultérieures

Pour installer le client sans connexion Internet :

1. Ouvrez un terminal dans le dossier où le package a été téléchargé.
2. Exécutez ces commandes :

   $ sudo chmod +x "/DownloadPath/WatchGuard Endpoint Agent.run"

   $ sudo "/DownloadPath/WatchGuard Endpoint Agent.run -- --no-deps"

3. Pour vérifier que le processus AgentSvc est en cours d'exécution, exécutez la commande suivante :

   $ ps ax | grep AgentSvc

4. Confirmez que le répertoire suivant a été créé :

   /usr/local/management-agent/*

Pour télécharger le programme d'installation du logiciel client :

1. Dans la barre de navigation supérieure, sélectionnez Ordinateurs.
2. Cliquez sur Ajouter des Ordinateurs.
3. Sélectionnez l'icône Android.
4. Dans la liste Ajouter des Ordinateurs à ce Groupe, sélectionnez le groupe auquel vous souhaitez ajouter le périphérique.
5. Utilisez l'une des méthodes suivantes pour télécharger l'application Android sur le périphérique :

QR Code

Cliquez sur le QR code pour le développer. Ouvrez une application de lecture de QR code sur le périphérique et scannez le code. Le périphérique indique un lien Google Play permettant de télécharger l'application. Appuyez sur le lien et téléchargez l'application.

QR Barcode Scanner et Barcode Scanner sont des lecteurs de QR codes gratuits disponibles sur Google Play.

Courrier électronique

Pour générer un e-mail contenant un lien destiné à l'utilisateur, cliquez sur Envoyer l'URL par E-Mail. Pour télécharger l'application à partir de Google Play, appuyez sur le lien figurant dans l'e-mail.

Console de Gestion

Si vous avez accédé à la console de gestion à partir du périphérique, cliquez sur le logo Google Play pour télécharger l'application.

6. Une fois l'application installée, l'utilisateur est invité à octroyer les permissions d'administrateur à l'application.
   En fonction de la version d'Android (6.0 et suivantes), les permissions sont présentées en fonction des besoins ou sous forme de fenêtre unique lorsque l'application s'exécute pour la première fois. Une fois l'opération terminée, le périphérique s'affiche dans le groupe sélectionné de l'arborescence des dossiers de la web UI.