Cargar el software del agente bajo demanda MetaDefender Endpoint de OPSWAT en Unified Access Gateway

Los administradores pueden cargar el archivo ejecutable del agente bajo demanda en Unified Access Gateway. Esto ofrece la opción de que Horizon Client descargue y ejecute el agente bajo demanda de forma automática cuando el usuario se haya autenticado correctamente.

Para obtener información sobre el agente bajo demanda, consulte Acerca del agente bajo demanda MetaDefender Endpoint de OPSWAT.

Requisitos

Busque el archivo ejecutable del agente bajo demanda en el sitio web de OPSWAT correspondiente y, a continuación, descargue el archivo en el sistema.

También puede colocar el archivo ejecutable en un servidor de archivos y especificar la dirección URL de la ubicación del servidor de archivos correspondiente al configurar los ajustes en la interfaz de usuario del administrador. Con esta referencia de URL, Unified Access Gateway puede descargar el archivo desde la URL configurada.

Importante: Para que Unified Access Gateway descargue correctamente el archivo, el servidor de archivos debe tener el encabezado Content-Disposition con el nombre de archivo del agente bajo demanda como valor en la respuesta HTTP.

Procedimiento

• Para la plataforma Windows, realice los siguientes pasos, como se mencionan.

  1. Seleccione el Tipo de carga de archivos.

     • Si no desea cargar ningún archivo, seleccione None.
     • None es el valor predeterminado.

  2. Según el tipo de carga de archivos seleccionado, introduzca la información necesaria para cargar el agente bajo demanda en Unified Access Gateway.

     Opción	Procedimiento
     Local	Busque y seleccione el archivo ejecutable del agente bajo demanda que descargó de OPSWAT. Introduzca la siguiente información adicional para el agente bajo demanda: Nombre y Parámetros.
     Referencia de URL	En URL del archivo del agente, introduzca la dirección URL de la ubicación del servidor de archivos desde la que Unified Access Gateway puede descargar el archivo ejecutable del agente bajo demanda. Introduzca la siguiente información adicional para el agente: Nombre, Parámetros, Huellas digitales de URL del agente, Certificados de confianza e Intervalo de actualización del archivo del agente (s)

     La siguiente información le ayudará a comprender la configuración proporcionada para cargar el agente bajo demanda en Unified Access Gateway:

     • Nombre

       Nombre del archivo ejecutable del agente bajo demanda.

     • Parámetros

       Parámetros de línea de comandos utilizados por Horizon Client para ejecutar el agente bajo demanda en el endpoint.

       Para obtener información sobre los parámetros de línea de comandos que se pueden utilizar en el cuadro de texto Parámetros, consulte la documentación de OPSWAT correspondiente.

     • Indicadores

       Introduzca el indicador utilizado por Horizon Client para aplicar el ejecutable en diferentes entornos con atributos personalizados de tiempo de ejecución. Si se requiere más de un valor de indicador, sepárelos mediante una coma o un espacio.

       Ejemplos

       • El indicador RUN_AS_USER permite la ejecución en el contexto del usuario.
       • El indicador RUN_AS_SYSTEM permite la ejecución en el contexto del sistema. Esto incluye la copia en el área de archivos de programa.

     • Huellas digitales de URL del agente

       Introduzca la lista de huellas digitales de URL del agente. Si no proporciona una lista de huellas digitales, asegúrese de que una entidad de certificación de confianza emita los certificados del servidor. Introduzca los dígitos hexadecimales de las huellas digitales. Por ejemplo, sha1= C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3.

     • Certificados de confianza

       Si el certificado del servidor de URL del agente no está emitido por una entidad de certificación pública de confianza, puede especificar que el certificado (en formato PEM) sea de confianza para Unified Access Gateway al comunicarse con la URL del agente para descargar el agente de OPSWAT. Este método es una alternativa a Huellas digitales de URL del agente.

       Para seleccionar un certificado en formato PEM y agregarlo al almacén de confianza, haga clic en +. Para eliminar un certificado del almacén de confianza, haga clic en -. De forma predeterminada, el nombre de alias es el nombre de archivo del certificado PEM. Para proporcionar un nombre diferente, edite el cuadro de texto del alias.

     • Intervalo de actualización del archivo del agente (s)

       El intervalo de tiempo periódico, en segundos, en el que se obtiene el archivo ejecutable del agente bajo demanda de la URL, que se especifica en el cuadro de texto URL del archivo del agente.

  3. Haga clic en Guardar.

• Para la plataforma macOS, realice los siguientes pasos, como se mencionan.

  1. Seleccione el Tipo de carga de archivos.

     Si no desea cargar ningún archivo, seleccione None.

  2. Según el tipo de carga de archivos seleccionado, introduzca la información necesaria para cargar el agente bajo demanda en Unified Access Gateway.

     Opción	Procedimiento
     Local	Seleccione el archivo ejecutable del agente bajo demanda que descargó de OPSWAT. Introduzca la siguiente información adicional para el agente bajo demanda: Nombre y Parámetros. En el cuadro de texto Ruta de acceso al ejecutable, introduzca la ubicación del archivo ejecutable del agente bajo demanda.
     Referencia de URL	En URL del archivo del agente, introduzca la dirección URL de la ubicación del servidor de archivos desde la que Unified Access Gateway puede descargar el agente bajo demanda. Introduzca la siguiente información adicional para el agente: Nombre, Parámetros, Huellas digitales de URL del agente, Certificados de confianza e Intervalo de actualización del archivo del agente (s) En el cuadro de texto Ruta de acceso al ejecutable, introduzca la ubicación del archivo ejecutable del agente bajo demanda.

     La siguiente información le ayudará a comprender la configuración proporcionada para cargar el agente bajo demanda en Unified Access Gateway:

     • Nombre

       Nombre del archivo ejecutable del agente bajo demanda.

     • Parámetros

       Parámetros de línea de comandos utilizados por Horizon Client para ejecutar el agente bajo demanda en el endpoint.

       Para obtener información sobre los parámetros de línea de comandos que se pueden utilizar en el cuadro de texto Parámetros, consulte la documentación de OPSWAT correspondiente.

     • Indicadores

       Introduzca el indicador utilizado por Horizon Client para aplicar el ejecutable en diferentes entornos con atributos personalizados de tiempo de ejecución. Si se requiere más de un valor de indicador, sepárelos mediante una coma o un espacio.

       Ejemplos

       • El indicador RUN_AS_USER permite la ejecución en el contexto del usuario.
       • El indicador RUN_AS_SYSTEM permite la ejecución en el contexto del sistema. Esto incluye la copia en el área de archivos de programa.

     • Huellas digitales de URL del agente

       Introduzca la lista de huellas digitales de URL del agente. Si no proporciona una lista de huellas digitales, asegúrese de que una entidad de certificación de confianza emita los certificados del servidor. Introduzca los dígitos hexadecimales de las huellas digitales.

     • Certificados de confianza

       Si el certificado del servidor de URL del agente no está emitido por una entidad de certificación pública de confianza, puede especificar que el certificado (en formato PEM) sea de confianza para Unified Access Gateway al comunicarse con la URL del agente para descargar el agente de OPSWAT. Este método es una alternativa a Huellas digitales de URL del agente.

       Para seleccionar un certificado en formato PEM y agregarlo al almacén de confianza, haga clic en +. Para eliminar un certificado del almacén de confianza, haga clic en -. De forma predeterminada, el nombre de alias es el nombre de archivo del certificado PEM. Para proporcionar un nombre diferente, edite el cuadro de texto del alias.

     • Intervalo de actualización del archivo del agente

       El intervalo de tiempo periódico, en segundos, en el que se obtiene el archivo ejecutable del agente bajo demanda de la URL, que se especifica en el cuadro de texto URL del archivo del agente.

     • Ruta de acceso al ejecutable

       Ubicación del archivo ejecutable del agente bajo demanda.

       Para los endpoints de macOS, el archivo del agente bajo demanda se empaquetará como un archivo zip. El archivo ejecutable está dentro del archivo zip. Horizon Client descomprime el archivo y ejecuta el ejecutable en el endpoint desde la ubicación mencionada en este cuadro de texto.

  3. Haga clic en Guardar.

Qué hacer a continuación

Para finalizar el siguiente conjunto de tareas, consulte Configurar OPSWAT como proveedor de comprobación de conformidad de endpoints para Horizon.