Агент Avanpost SmartPAM — это отдельный компонент, предназначенный для работы на подконтрольных хостах (защищаемых ресурсах). Агент не является частью сервера SmartPAM и устанавливается непосредственно на защищаемый ресурс. На эти узлы не требуется копировать полный набор конфигураций.
Перед установкой агента необходимо установить наиболее позднюю минорную версию релиза .NET Runtime 8.0 (например, 8.0.21) для Windows x64:
-
Скачайте .NET Runtime с официального сайта — https://dotnet.microsoft.com/en-us/download/dotnet/8.0
-
Запустите инсталлятор и выполните установку
-
Перезагрузите систему при необходимости
Развертывание файлов агента из архива
Для развертывания файлов из архива:
-
Пройдите по ссылке: https://packages.avanpost.ru/#browse/browse:avanpost-pam:stable, выберите архив агента для Windows и скачайте его.
-
Создайте папку
agent-windows(далее по тексту настоящего раздела предполагается, что папка расположена по путиC:\agent-windows) и распакуйте архив в эту папку.
Настройка и установка агента
-
Откройте файл
C:\agent-windows\config.yamlи настройте параметры подключения:
eventClient: address: https://10.10.5.55:8011 # Адрес компонента «Event processor» tls: true # Включение TLS token: "grpc_secret" # Токен аутентификации proxyClient: address: https://10.10.5.55:8009 # Адрес компонента «Proxy manager» tls: true # Включение TLS token: "grpc_secret" # Токен аутентификации tcpPort: 5000 # Служебный порт приложения (должен быть доступен на этом компьютере)
2. Откройте командную строку и выполните установку агента:
cd C:\agent-windows Avanpost.Pam.RemoteAgent install