EDR客户端安装指导.docx

EDR客户端安装指导互联网区：https://172.17.163.25专网区：https://10.80.14.37/ui/login.php说明：如下以专网区具体说明，互联网区同样操作流程技术支持：蔡秋明13824375065客户端检测是否已安装EDRWindows：程序查找是否有EDR（安装了EDR客户端的，桌面都会有快捷方式）Linux：ps -ef | grep ipc_proxy确认ipc_proxy进程正常运行ps -ef | grep edr_agent确认agent进程正常运行（如果有进程运行则说明安装了EDR）下图是已经安装的下图是没有安装的1.1 网络连通性（1）与中心端通信使用了443、8083、54120端口（443为下载agent端口，8083为业务端口，54120为管理端口），优先保证连通性1.2 安装EDR AgentAgent可以部署在传统服务器、传统PC以及虚拟化环境1.2.1 Windows安装EDR Agent下载安装包部署步骤：通过浏览器访问控制台页面（https://10.80.14.37)下载安装脚本控制台的下载入口如下：（1）登录页面，见下图；注意：下载后的格式如图，不要改安装包的文件名。

（2）下载完成后点击运行，勾选同意，然后点击立即安装，最后点击开启防护即可 1.2.2 Linux服务器部署Agent配置步骤1：下载安装脚本,Linux主机通过命令下载使用如下命令在Linux主机上直接下载安装脚本：wget --no-check-certificate https://10.80.14.37 /html/linux_edr_installer.tar.gz 配置步骤2：下载完成后，执行命令 tar -xzvf linux_edr_installer.tar.gz解压文件配置步骤3：执行安装命令解压目录下执行./agent_installer.sh 命令安装Agent，默认为安装到当前目录下 客户可以指定安装路径，执行./agent_installer.sh 10.80.14.37 /tmp则将Agent安装于/tmp/下安装过程会建议安装ipset，您可以选择y，忽略ipset继续安装Agent；或者选择n，先不安装Agent，手动安装ipset后再重新安装Agent1.2.3 Linux卸载天融信杀毒（topav）1、查看是否有topav进程ps -ef | grep topav2、 上传卸载脚本执行卸载sh uninstall.sh3、查看是否有topav进程ps -ef | grep topav2、安装深信服EDR5。