Tanium Client verteilen

Laden Sie Installationspakete für den Tanium Client aus der Client-Verwaltung herunter und installieren Sie den Client auf Endpunkten.

Verteilen Sie den Tanium Client mithilfe von Client Management oder erhalten Sie Installationspakete und installieren Sie den Client auf Endpunkten mit einer alternativen Methode.

Wenn Sie ein Betriebssystem-Image (OS) verwenden, um ein Betriebssystem für neue Endpunkte bereitzustellen, können Sie den Tanium Client auf dem Vorlagen-Image installieren (wie in diesem Abschnitt beschrieben) und zusätzliche Schritte ausführen, um den Tanium Client auf die Verteilung über das Bild vorzubereiten. Die Verfahren zur Vorbereitung von Betriebssystemabbildung, die den Tanium Client enthalten, finden Sie unter Vorbereitung des Tanium Client auf Betriebssystemabbildungen.

Installationspakete für den Tanium Client herunterladen

Herunterladen von Tanium Client Installationspaketen für jedes Betriebssystem von der Tanium Client Management Startseite:

  1. Gehen Sie im Hauptmenü zu Administration > Shared Services (Geteilte Dienste) > Client Management.

  2. Klicken Sie auf Download Windows Package (Windows-Paket herunterladen), Download macOS Package (macOS-Paket herunterladen) oder Download Linux Package (Linux-Paket herunterladen).

Um die Installationsprogramme für Solaris oder AIX zu erhalten, wenden Sie sich an den Tanium Support.

Bereitstellen des Tanium Client mithilfe von Client Management

Verwenden Sie Client Management, um den Tanium Client für eine beliebige Anzahl von Endpunkten in einer einzigen Operation bereitzustellen. Um zu beginnen, planen und bereiten Sie den Satz an gezielten Endpunkten vor, erstellen Sie Sets von Client-Einstellungen, um die Konfiguration des verteilten Clients zu definieren, und erstellen Sie Zugangsdaten, um die Informationen zu definieren, die für die Anmeldung an den Endpunkten erforderlich sind, um die Installationen durchzuführen. Verwenden Sie dann diese Konfigurationen, um eine Verteilung zu erstellen, die auf ein bestimmtes Set von Endpunkten abzielt.

Wenn Sie Client Management verwenden, um den Tanium Client für Endpunkte bereitzustellen, installiert Client Management auch Client Management-Tools auf den Endpunkten, um Client-Zustandsinformationen bereitzustellen. Weitere Informationen finden Sie unter Überwachen des Client-Zustands im Client Management Service.

Sie können den Tanium Client auf einer einzigen IP-Adresse oder einem Computernamen, einem  IP- oder CIDR-Bereich oder einer Discover-Beschriftung bereitstellen.

Wenn Sie an nicht verwaltete Schnittstellen verteilen möchten, die in Discover definiert werden, können Sie eine Bezeichnung erstellen und die Bezeichnung als Verteilungsziel verwenden. Beispielsweise können Sie eine Bezeichnung Neue Computer mit der Bedingung  Erstmals in den letzten 30 Minuten gesehen UND Computer-ID = "0" erstellen. Weitere Informationen zur Erstellung von Bezeichnungen in Discover finden Sie im Tanium Discover Benutzerhandbuch: Bezeichnungen

Wenn Sie den Tanium Client für Endpunkte bereitstellen, die nicht direkt vom Tanium Modulserver aus erreicht werden können, wie z. B. diejenigen, die mit einem Zonenserver verbunden sind, können Sie Client-Einstellungen konfigurieren und dann ein Installationspaket herunterladen und manuell bereitstellen.

Upgrade oder Neuinstallation des Tanium Client

Standardmäßig installiert eine Verteilung den Tanium Client nur auf nicht verwalteten Endpunkten und ignoriert alle Endpunkte, auf denen der Client bereits installiert ist. Sie können die Verteilung jedoch auch so konfigurieren, dass der Client neu installiert oder aktualisiert wird.

Für Planung und zusätzliche Überlegungen zur Aktualisierung des Tanium Client, siehe Upgrade von Tanium Clients.

Konfigurieren Sie eine Verteilung, um vorhandene Clients zu aktualisieren, wenn Sie die Version installieren möchten, die Sie in den Client-Einstellungen auf jedem Endpunkt angeben, auf dem derzeit eine frühere Version installiert ist. Sie können optional neue Installationen deaktivieren, wenn Sie nur bestehende Client-Installationen aktualisieren möchten.

macOS 10.14 (Mojave) oder höher: Wenn Sie den Tanium Client auf Endpunkten aktualisieren, auf denen eine Firewall eingeschaltet ist und die macOS 10.14 (Mojave) oder höher ausführen, sehen Endbenutzer möglicherweise ein Popup, das sie auffordert, Verbindungen für den Tanium Client zuzulassen. Informationen zur Verhinderung dieses Pop-ups finden Sie unter Pop-ups für Tanium Client-Aktualisierung verwalten.

Konfigurieren Sie eine Verteilung, die vorhandene Clients neu installiert, um deaktivierte oder beschädigte Clients zu reparieren. Mit den Standardauswahlen für erweiterte Optionen installiert die Verteilung Clients nur auf Endpunkten neu, bei denen der Client nicht ordnungsgemäß mit dem Tanium Server kommuniziert und die aktuell installierte Version früher oder gleich der Version ist, die Sie in den Client-Einstellungen konfigurieren. Alle Daten, die der Kunde gesammelt hat, verbleiben auf dem Client. Sie können die Verteilung jedoch so konfigurieren, dass der Client neu installiert wird, selbst wenn er derzeit mit dem Server kommuniziert oder um alle Daten vor der Neuinstallation zu löschen. Wenn Sie die Verteilung so konfigurieren, dass Daten gelöscht werden, ersetzt die Version, die Sie bereitstellen, jede vorhandene Version, da die Verteilung zuerst jede Version des Clients entfernt, die sich auf dem Endpunkt befindet. Sie können auch optional neue Installationen deaktivieren, wenn Sie nur bestehende Clients neu installieren möchten.

  1. Konfigurieren Sie die passwort- oder SSH-Schlüssel-basierte Authentifizierung basierend auf den Authentifizierungsanforderungen für die Endpunkte.

    Auf jedem Nicht-Windows-Endpunkt müssen Sie ein Konto konfiguriert haben, das eine Remote-Verbindung zum Endpunkt herstellen und sich mit SSH authentifizieren kann. Sie müssen eine der folgenden Optionen verwenden, um einen Benutzer mit erweiterten Berechtigungen zur Durchführung der Installation zu konfigurieren:

    • Der Root-Benutzer

    • Ein Benutzer, der in der sudoers-Datei auf jedem Endpunkt aufgeführt ist, damit das Konto, das Sie für die Installation verwenden, sudo verwenden kann

      Wenn Sie Benutzerbefehle in der sudoers-Datei einschränken, wenden Sie sich an den Tanium Support, um die erforderlichen zuzulassenden Befehle zu bestimmen.

    Spezifische Verteilungen oder Ihre spezifische Umgebung können spezifische Authentifizierungsanforderungen haben.

    Amazon Linux: Amazon Linux erfordert eine schlüsselbasierte Authentifizierung. Stellen Sie sicher, dass Sie am Endpunkt die SSH-Schlüssel-basierte Authentifizierung aktivieren und NOPASSWD in der sudoers-Datei für das Admin-Benutzerkonto aktivieren. Fügen Sie diesen Benutzernamen und dieses Passwort zur Liste der Zugangsdaten hinzu. Diese Konfiguration stellt sicher, dass der Schlüssel und kein Passwort verwendet werden, um die Administratorberechtigungen des Benutzers zu erweitern, damit der Benutzer den Tanium Client installieren und den Dienst starten kann.

  2. Erlauben Sie Datenverkehr vom Modulserver zu Endpunkten auf TCP-Port 22 (SSH Port, konfigurierbar) und ermöglichen Sie SFTP-Zugriff. Für weitere Informationen siehe Port-Anforderungen für Client Management.

  3. Konfigurieren Sie hostbasierte Firewalls oder andere Sicherheitstools auf dem Endpunkt, die eine Remote-Installation stören könnten, die über SSH initiiert wird. Für weitere Informationen siehe Port-Anforderungen für Client Management.

  4. (nur macOS 10.14 oder höher) Erstellen Sie ein MDM-Profil (Mobile Device Management), das die erforderlichen Berechtigungen für Tanium-Anwendungen bereitstellt. Weitere Informationen finden Sie im Tanium Knowledge Base-Artikel Tanium und Apple macOS TCC (Transparency, Consent and Control) und in der Datenschutzrichtlinie (PPPC) (Konto erforderlich).

  5. (Nur Solaris 11.4) Installieren Sie die alten pkgadd Dienstprogramme:

    1. Zugriff auf die CLI des Endpunkts.

    2. Suchen Sie nach dem Namen des pkgadd IPS-Pakets:

      pkg search pkgadd

      INDEX     ACTION VALUE     PACKAGE
      basename  file            usr/sbin/pkgadd pkg:/package/[email protected]

    3. Installieren Sie die pkgadd Dienstprogramme:

      pkg install pkg:/package/[email protected]

  6. (Nur Solaris 10 oder 11) Installieren Sie das Paket SUNWgccruntime, wenn es noch nicht installiert ist.

    Obwohl dieses Paket Teil einer standardmäßigen Solaris-Installation ist, lassen einige Organisationen es in ihrem Standard-Image aus.

    1. Ermitteln Sie, ob das Paket installiert ist:

      pkginfo -l SUNWgccruntime

      Die folgende Beispielausgabe zeigt an, dass das Paket installiert ist:

      PKGINST: SUNWgccruntime
      NAME: GCC Runtime libraries
      KATEGORIE: System
      ARCH: sparc
      VERSION: 11.11.0,REV=2010.05.25.01.00
      BASEDIR: /
      VENDOR: Oracle Corporation
      DESC: GCC Runtime - Gemeinsame Bibliotheken, verwendet von GCC und anderen GNU-Komponenten
      INSTDATE: Dec 01 2015 11:43
      HOTLINE: Bitte wenden Sie sich an Ihren lokalen Service Provider
      STATUS: vollständig installiert

    2. Wenn das SUNWgccruntime-Paket noch nicht installiert ist, führen Sie einen der folgenden Befehle aus:

      • Solaris 10 oder 11 (ohne Verwendung des Image Packing Systems [IPS]):

        # pkgadd -d /path/to/SUNWGccruntime.pkg SUNWgccruntime

      • Solaris 11 mit IPS:

        # pkg install SUNWgccruntime

  7. (Nur AIX) Wenn sie noch nicht installiert sind, installieren Sie den IBM  XLC++-Laufzeitbibliotheken-Dateisatz (xlC.rte), Version 16.1.0.0 oder höher, und, falls in der folgenden Tabelle angegeben, den  IBM LLVMLaufzeitbibliotheken-Dateisatz (libc++.rte). Die erforderliche xlC.rte-Version und die Anforderung an libc++.rte hängen von der AIX und Tanium Client Version ab:

    Version von AIX Tanium Client-Version xlC.rte-Version libc++.rte erforderlich?
    7.1.3 oder älter 7.2 13.1.3.1 oder später Wenn die xlC.rte-Version 16.1.0.0 oder höher installiert ist, oder wenn dies von einem installierten Modul oder einem geteilten Dienst erforderlich ist. Siehe Modul- und servicespezifische Anforderungen für den Tanium Client und Endpunkte für Links zu spezifischen Anforderungen.
    7.1.4 oder später Alle Versionen 16.1.0.0 oder später Ja
    Alle Versionen 7.4 16.1.0.0 oder später Ja

    Installieren Sie die Dateisätze wie folgt:

    1. Zugriff auf die CLI des Betriebssystems auf dem Endpunkt.

    2. Führen Sie die folgenden Befehle aus, um die Versionen des derzeit installierten xlC.rte-Bundles und, falls erforderlich, des libc++.rte-Bundles zu ermitteln:

      lslpp -l xlC\.*
      lslpp -l libc++\.*

      Wenn die entsprechende Version jedes Bundles bereits installiert ist, fahren Sie, falls erforderlich, mit Installieren Sie den Tanium Client auf AIX mithilfe einer Paketdatei fort. Andernfalls führen Sie die verbleibenden Schritte für jedes Bundle aus, das installiert oder aktualisiert werden muss.

    3. Holen Sie sich die entsprechenden xlC.rte und libc++.rte-Bundles für Ihr System von IBM Fix Central.
    4. Laden Sie jedes Bundle auf Ihren Endpunkt herunter.
    5. Extrahieren oder entpacken Sie jedes Paket in das Verzeichnis /usr/sys/inst.images.

    6. Installieren Sie die Bundle:

      sudo installp -aXYgd /usr/sys/inst.images -e /tmp/install.log all

    7. Überprüfen Sie das Installationsprotokoll /tmp/install.log auf Fehler.

  8. Wenn Sie das Root-Konto zur Installation verwenden, stellen Sie sicher, dass sshd_config die Root-Anmeldung zulässt.

  9. Überprüfen Sie, ob Sie sich mit SSH beim Remote-System anmelden können, indem Sie die gleichen Zugangsdaten verwenden, die Sie für die Tanium Client-Verteilung verwenden.

Um Zugangsdaten zu schützen, die für die Client-Verteilung verwendet werden, verwenden Sie eine der folgenden Methoden: 
  • Verwenden Sie ein temporäres Konto, das nach der Verteilung entfernt wird.
  • Deaktivieren oder ändern Sie das Passwort für das Konto nach Abschluss der Client-Verteilung.

  1. Konfigurieren Sie lokale Konten oder Domänenkonten mit den erforderlichen Berechtigungen.

    Auf jedem Windows-Endpunkt müssen Sie über ein Konto mit lokalen Administratorrechten verfügen oder ein lokales Konto oder Domänenkonto konfiguriert haben, das die folgenden Fähigkeiten hat:

    • Remote-Verbindung mit dem Endpunkt und Authentifizierung mit SMB
    • Erstellen Sie Ordner im Verzeichnis C:\Program Files (x86)\ für 64-Bit Windows oder im Verzeichnis C:\Program Files\ für 32-Bit Windows
    • Erstellen Sie Ordner im Verzeichnis C:\Program Files (x86)\Tanium\ für 64-Bit Windows oder im Verzeichnis C:\Program Files\Tanium\ für 32-Bit Windows

  2. Aktivieren Sie Windows File-and-Print Sharing und administrative Freigaben auf dem Zielendpunkt und stellen Sie sicher, dass der Dienst Windows Management Instrumentation (WMI) aktiviert und gestartet ist.

    Die Aktivierung dieser Einstellungen und Dienste ist nur für die Installation erforderlich. Sie können die Freigabe und WMI nach Bedarf nach der Installation deaktivieren.

  3. Konfigurieren Sie hostbasierte Firewalls oder andere Sicherheitstools auf dem Endpunkt, die den WMI stören könnten, der Port 135 verwendet, oder die Dateifreigabe, die Port 445 verwendet. Für weitere Informationen siehe Port-Anforderungen für Client Management.
  4. TCP-Datenverkehr auf den Ports 135 und 445 vom Tanium-Modulserver Hostcomputer auf den Endpunkten zulassen, auf denen Sie den Tanium Client bereitstellen möchten. Für weitere Informationen siehe Port-Anforderungen für Client Management.

  5. Wenn der Endpunkt nicht mit einer Domäne verknüpft ist und Sie entweder ein nicht standardmäßiges Administratorkonto verwenden oder das lokale Standard-Administratorkonto mit aktivierter Richtlinie Admin Approval Mode für das integrierte Administratorkonto verwenden, verhindern die UAC-Remote-Einschränkungen den Zugriff auf administrative Freigaben und Remote-Installationen. Diese administrativen Aufgaben sind für die Verteilung des Tanium Clients unter Verwendung von Client Management erforderlich, und Sie müssen die UAC-Remote-Einschränkungen deaktivieren, um diese Verteilung zu ermöglichen. Um die UAC-Remote-Einschränkungen zu deaktivieren, fügen Sie der Windows Registry den folgenden Wert hinzu und starten Sie den Computer neu: 

    Unterschlüssel: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
    Datentyp: REG_DWORD
    Name des Wertes: LocalAccountTokenFilterPolicy
    Daten zum Wert: 1

    Administrative Freigaben sind in Home Editions von Windows-Betriebssystemen nicht verfügbar.

    Nachdem Sie den Tanium Client verteilt haben, entfernen Sie den Registrierungswert LocalAccountTokenFilterPolicy oder setzen Sie ihn auf 0, um die UAC-Remote-Einschränkungen zurückzusetzen. Diese Einschränkungen helfen dabei, nicht berechtigte Benutzer daran zu hindern, per Fernzugriff mit administrativen Rechten auf den Endpunkt zuzugreifen.

  6. Überprüfen Sie, ob Sie sich mit den gleichen Zugangsdaten, die Sie für die Tanium Client-Verteilung verwenden, bei den Remote-System wmic und net use Befehlen anmelden können. Zum Beispiel:

    • Port 135:wmic /node:"192.168.1.130" /user:"Administrator" useraccount list brief

    • Port 445:net use p: \\192.168.1.130\C$ password /user:Administrator

Um Zugangsdaten zu schützen, die für die Client-Verteilung verwendet werden, verwenden Sie eine der folgenden Methoden: 
  • Verwenden Sie ein temporäres Konto, das nach der Verteilung entfernt wird.
  • Deaktivieren oder ändern Sie das Passwort für das Konto nach Abschluss der Client-Verteilung.

Die Client-Einstellungen definieren den Tanium Server, Plattformen und Installationsverzeichnisse für Ihre Client-Verteilung. Sie können mehrere Client-Einstellungen für die Verteilung in verschiedenen Arten von Umgebungen konfigurieren.

  1. Klicken Sie im Menü Client Management auf Client Settings (Client-Einstellungen), und klicken Sie dann auf Create (Erstellen).
  2. Geben Sie einen beschreibenden Namen für die Client-Einstellungen an.

  3. Geben Sie die IP-Adresse oder den vollständig qualifizierten Domain-Namen des Tanium Servers an. In hochverfügbaren Verteilungen und Verteilungen mit Zonenservern können Sie eine durch Komma getrennte Liste aller Server eingeben, wie z. B.: ts1.example.com,ts2.example.com,zs1.example.com.

    Der Tanium-Modulserver muss über eine Verbindung zu Endpunkten verfügen, um den Tanium Client automatisch mithilfe von Client Management bereitstellen zu können. Wenn Sie den Tanium Client für Endpunkte verteilen möchten, die nicht direkt vom Tanium Modulserver aus erreicht werden können, wie z. B. diejenigen, die mit einem Zonenserver verbunden sind, können Sie ein Installationspaket herunterladen und manuell verteilen. Für weitere Informationen siehe Laden Sie das Installationsbundle zur alternativen Verteilung herunter.

  4. Wählen Sie die Client-Version zur Installation aus.
  5. Wählen Sie die Client-Plattformen der Endpunkte aus, auf denen Sie Tanium Client installieren.

  6. Lassen Sie die Installationsverzeichnisse leer, um die Standardeinstellungen zu verwenden, oder geben Sie ein benutzerdefiniertes Installationsverzeichnis unter Windows oder Installationsverzeichnis unter Nicht-Windows ein.

    Sie können das Installationsverzeichnis auf macOS nicht anpassen. Das feste Installationsverzeichnis für macOS ist /Library/Tanium/TaniumClient.

  7. Geben Sie eine Protokollierungsstufe ein.

    Die folgenden Werte sind Best Practices für spezifische Anwendungsfälle:

    • 0: Verwenden Sie diesen Wert zur Deaktivierung der Protokollierung; verwenden Sie ihn für Clients, die auf sensiblen Endpunkten oder virtuellen Desktop-Infrastruktur (VDI)-Endpunkten installiert sind.
    • 1: Verwenden Sie diesen Wert während des normalen Betriebs.
    • 41: Verwenden Sie diesen Wert während der Fehlerbehebung.
    • 91 oder höher: Verwenden Sie diesen Wert für die vollständige Protokollierung, nur für kurze Zeiträume.
  8. Lassen Sie den Standard-Serverport oder geben Sie einen benutzerdefinierten Port ein.
  9. Geben Sie in den für jedes Betriebssystem erforderlichen Speicherplatz den Speicherplatz ein, der auf einem Zielendpunkt verfügbar sein soll, damit der Client installiert werden kann.
  10. Um Standard-Client-Einstellungen zu ändern, klicken Sie auf Add Client Setting (Client-Einstellung hinzufügen) und geben Sie dann einen Schlüssel und Wert ein. Für Informationen über spezifische Client-Einstellungen, siehe Einstellungen für Tanium Client.

  11. Um dem Client während der Verteilung ein benutzerdefiniertes Tag hinzuzufügen, klicken Sie auf Add Client Tag (Client-Tag hinzufügen) und geben Sie einen Tag-Namen ein. Das Tag InstalledByTCM ist standardmäßig enthalten, sodass Sie später problemlos Clients anvisieren können, die mit Client Management installiert wurden.

    Fügen Sie keine Leerzeichen in einen Tag-Namen ein.

  12. Klicken Sie auf Save (Speichern).

Laden Sie das Installationsbundle zur alternativen Verteilung herunter

Für Endpunkte, die mit einem Zonenserver verbunden sind oder aus anderen Gründen nicht direkt vom Tanium-Modulserver erreicht werden können, können Sie das Installationspaket herunterladen und manuell bereitstellen, das mit den Client-Einstellungen verknüpft ist.

Nachdem Sie die Client-Einstellungen erstellt oder aktualisiert haben, muss der Modulserver die erforderlichen Client-Installationsprogramme abrufen, bevor Sie das Installationspaket herunterladen können. Die Schaltfläche Download Bundle wird verfügbar, wenn der Download fertig ist.

  1. Klicken Sie im Menü Client Management auf Client Settings (Client-Einstellungen).
  2. Um das Installationspaket herunterzuladen, das mit einer Reihe von Client-Einstellungen verknüpft ist, klicken Sie in der Spalte Actions (Aktionen) auf [Download Bundle (Bundle herunterladen)].
  3. Stellen Sie das Installationspaket für die entsprechenden Endpunkte bereit. Weitere Informationen finden Sie unter Verwenden alternativer Methoden zur Bereitstellung des Tanium Client.

Client-Zugangsdaten sind eine Liste von Kombinationen aus Benutzername und Passwort für die Zielendpunkte, auf denen Sie Tanium Client installieren möchten. Spezifische Anforderungen für Authentifizierung und Berechtigungen finden Sie unter Konto-Berechtigungen für Client Management.

  1. Klicken Sie im Menü Client Management auf Credentials (Zugangsdaten). Klicken Sie auf Create (Erstellen).
  2. Geben Sie einen Namen für die Liste der Zugangsdaten ein.

  3. Fügen Sie einen Satz von Zugangsdaten hinzu, die für jeden Betriebssystemtyp versucht werden sollen.

    • (Windows-Endpunkte) Wenn Sie Domain-Zugangsdaten verwenden, müssen Sie den Benutzernamen im Format domain\username eingeben. Wenn Sie lokale Zugangsdaten verwenden, geben Sie nur username für den Benutzernamen ein.

    • (Nicht-Windows Endpunkte) Sie können einen SSH-Schlüssel hinzufügen. Wenn Sie einen SSH-Schlüssel verwenden, ist der private Schlüssel erforderlich. Klicken Sie auf die + Taste, kopieren Sie den Inhalt des privaten Schlüssels und fügen Sie den Inhalt in das Feld Key (Schlüssel) ein. Wenn der Schlüssel eine Passphrase erfordert, klicken Sie auf + keyphrase und geben Sie die Passphrase in das Feld Keyphrase ein. Wenn Sie einen SSH-Schlüssel zur Authentifizierung verwenden, ist ein Benutzername erforderlich und ein Passwort ist optional.

  4. Klicken Sie auf Save (Speichern).
  1. Klicken Sie im Menü Client Management auf Deployments (Verteilungen), und klicken Sie dann auf Create (Erstellen).
  2. Geben Sie einen Namen für die Verteilung an und wählen Sie die Client-Konfiguration und Zugangsdaten aus, die Sie konfiguriert haben.

  3. Konfigurieren Sie das Targeting. Sie können Endpunkte durch eine einzelne IP-Adresse, eine Liste von IP-Adressen, einen Computernamen, einen IP- oder CIDR Bereich oder eine Discover-Bezeichnung anvisieren. Weitere Informationen zur Konfiguration von Bezeichnungen in Discover finden Sie im Tanium Discover Benutzerhandbuch: Bezeichnungen

    Um ein zusätzliches Ziel für die Verteilung zu definieren, klicken Sie auf Add Target (Ziel hinzufügen). Um ein Ziel zu entfernen, klicken Sie auf [Delete (Löschen)] .

  4. Konfigurieren Sie die Einstellungen im Abschnitt Method (Methode) nach Bedarf.

  5. Konfigurieren Sie die Einstellungen im Abschnitt Installation Options (Installationsoptionen).

    • Um den Client auf nicht verwalteten Endpunkten zu installieren, stellen Sie sicher, dass New Installation (Neue Installation) ausgewählt ist.
    • Um zu bestimmen, wie Endpunkte verwaltet werden, an denen der Client bereits installiert ist, wählen Sie Ignore (Ignorieren), Upgrade (Aktualisieren) oder Reinstall (Neuinstallation). Für weitere Informationen siehe Upgrade oder Neuinstallation des Tanium Client.
  6. Klicken Sie auf Save (Speichern), um die Verteilung zu speichern, ohne sie auszuführen, oder auf Save and Deploy (Speichern und Verteilen), um sie sofort bereitzustellen.

Klicken Sie im Menü Client Management auf Deployments (Verteilungen). Klicken Sie in der Spalte Deployment (Verteilung) auf den Namen einer Verteilung.

Um die Verteilung auszuführen, klicken Sie auf Start .

Sie können dann den Status der Verteilung anzeigen, einschließlich einer Liste der anvisierten Endpunkte.

Schritte zur Verteilung

Wenn Sie eine Verteilung starten, führt der Modulserver die folgenden Aktionen aus, um den Tanium Client zu installieren:

  1. Pingt die anvisierten Endpunkte, um zu überprüfen, ob sie online sind.
  2. Erkennt das Betriebssystem der Endpunkte, die auf das Ping reagieren.
  3. Versucht die Zugangsdaten in der Liste der definierten Zugangsdaten, um sich am Endpunkt zur Installation anzumelden.
  4. Prüft den für den Endpunkt erforderlichen Speicherplatz, wie in den Client-Einstellungen angegeben.
  5. Kopiert die Tanium Public Key-Datei für den Tanium Server an den Endpunkt.
  6. Installiert Tanium Client auf dem Endpunkt. Die Version und der Installationsstandort sind in der Client-Konfiguration für die Verteilung definiert.
  7. Zeigt den Verteilungsstatus an.

Verteilungsstatus

Jede erfolgreiche Verteilung meldet den Status COMPLETE (ABGESCHLOSSEN) in der Spalte Installation Status.

Filtern Sie die Endpunkte, indem Sie auf die Statusschaltflächen im Raster klicken, oder geben Sie Filtertext in das Feld Filter logs and details (Filterprotokolle und Details) ein.

Weitere Informationen zu anderen Statusmeldungen und zur Fehlerbehebung bei Bereitstellungen finden Sie unter Probleme bei der Verteilung beheben.

Warten Sie nach Abschluss der Verteilung einige Minuten, bis sich der Tanium Client bei TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)

Verteilen des Tanium Client mit alternativen Methoden

Wenn Sie den Tanium Client an Endpunkten bereitstellen, die nicht direkt vom Tanium-Modulserver aus erreicht werden können, wie jene, die z. B. an einen Zonenserver angeschlossen sind, oder wenn Ihre Organisation über ein bevorzugtes Standard-Softwarepaket-Verteilungstool verfügt, können Sie die folgenden Methoden verwenden, um den Tanium Client bereitzustellen. Für Windows-, macOS- und Linux-Endpunkte können Sie Client Management verwenden, um Client-Einstellungen zu erstellen und dann ein Installationspaket zur Verwendung in einer alternativen Verteilung herunterzuladen. Für das Verfahren siehe Konfigurieren der Client Einstellungen.

Weitere Informationen zu Windows finden Sie in den folgenden Abschnitten:

Sie können den Installationsassistenten, die Client Command Line Interface (CLI) oder Tools zur Verteilung von Drittanbietersoftware verwenden, um den Tanium Client an Windows-Endpunkte bereitzustellen. Wenden Sie sich an den Tanium Support, um Details zur Verwendung von Tools von Drittanbietern wie System Center Configuration Manager (SCCM) zu erhalten.

Wenn Sie bei der Verteilung des Tanium Client auf Probleme stoßen, überprüfen Sie das Tanium Client-Installationsprotokoll.

All diese Verteilungsmethoden verwenden das Tanium Client Installationsprogramm SetupClient.exe, das die folgenden Änderungen an den Zielendpunkten vornimmt:

  • Erstellt die Verzeichnisse der Tanium Client-Installation für die Dateien der Client-Anwendung und die zugehörigen Inhaltsdateien.
  • Erstellt den Windows-Registry-Schlüssel für Tanium Client zusammen mit einem anfänglichen Set von Registry-Werten.
  • Fügt das Programm Tanium Client zur Liste Windows Add/Remove Programs (Programme hinzufügen/entfernen) hinzu.
  • Erstellt den Tanium Client-Dienst mit einem Starttyp, der auf Automatic (Automatisch) eingestellt ist.

Informationen zur Verwaltung des Tanium Client-Dienstes oder zur Deinstallation des Tanium Client nach der Verteilung finden Sie unter Verwalten des Tanium Client auf Windows.

Zur Installation vorbereiten

  1. Stellen Sie sicher, dass der Windows-Endpunkt die grundlegenden Anforderungen für den Tanium Client erfüllt.
  2. Melden Sie sich mit einem lokalen Benutzer- oder Domain-Konto mit administrativen Berechtigungen am Windows-Endpunkt an.

  3. Verwenden Sie den Tanium Client Management Service, um das Client-Installer-Bundle (windows-client-bundle.zip) auf den Windows-Endpunkt herunterzuladen. Der Download-Link steht auf der Client Management-Startseite zur Verfügung.Für das Verfahren siehe Laden Sie das Installationsbundle zur alternativen Verteilung herunter.

    Das Paket enthält die folgenden Dateien:

    • install.bat
    • SetupClient.exe
    • tanium‑init.dat (Tanium Client 7.4 oder höher)
    • tanium.pub (Tanium Client 7.2)

    Sie können auch tanium‑init.dat oder tanium.pub über die Tanium-Konsole herunterladen (siehe Tanium Console Benutzerhandbuch: Herunterladen der Infrastruktur-Konfigurationsdateien (Schlüssel)) und fordern Sie SetupClient.exe vom Tanium Support an (siehe Wenden Sie sich an den Tanium-Support). Der Installationsvorgang für Tanium Client 7.4 oder höher erfordert jedoch weniger manuelle Konfigurationsschritte, wenn Sie tanium‑init.dat über Client Management herunterladen.

    Achten Sie darauf, dass die Datei tanium-init.dat oder tanium.pub nicht außerhalb Ihrer Organisation verteilt oder gespeichert werden darf, wie z. B. in einem öffentlich zugänglichen Quellcode-Repositorium oder an einem anderen Ort, der aus dem öffentlichen Internet zugänglich ist. Beschränken Sie die Verteilung auf die spezifische Verwendung bei der Verteilung von Tanium Clients.

    Obwohl diese Dateien keine privaten Schlüssel enthalten und nicht zur Kontrolle über eine Tanium-Umgebung verwendet werden können, könnte ein Benutzer mit böswilliger Absicht sie verwenden, um einen nicht genehmigten Client zu verbinden und diesen unbefugten Zugriff zu verwenden, um zu erfahren, wie Ihre Organisation Tanium verwendet.

  4. Kopieren Sie das Installationspaket in ein temporäres Verzeichnis auf dem Windows-Endpunkt und entpacken Sie das Paket.

Installationsassistent

  1. Melden Sie sich mit einem lokalen Benutzer- oder Domain-Konto mit administrativen Berechtigungen am Windows-Endpunkt an.
  2. Rechtsklick auf SetupZoneServer.exe und Run as Administrator (Als Administrator ausführen) wählen, um den Assistenten zu starten.

  3. Befolgen Sie die Aufforderungen des Assistenten. Die Werte, die Sie eingeben, hängen von der Client-Version und der Quelle der Installationsdateien ab:

    • Tanium Client 7.4: Wenn Sie Client Management zum Herunterladen von tanium‑init.dat verwendet haben und sich die Datei im selben Verzeichnis wie SetupClient.exe befindet, werden Sie vom Assistenten aufgefordert, die Lizenzvereinbarung zu akzeptieren und ein Installationsverzeichnis auszuwählen. Anschließend werden die verbleibenden Einstellungen automatisch mit Standardwerten konfiguriert. Andernfalls müssen Sie die Initialisierungsdatei (tanium‑init.dat) und andere Einstellungen manuell angeben.

      Um benutzerdefinierte Werte anstelle von Standardwerten zu konfigurieren, verschieben Sie tanium‑init.dat in ein anderes Verzeichnis als SetupClient.exe, bevor Sie den Assistenten starten. Der Assistent fordert Sie dann auf, die Einstellungen festzulegen.

    • Tanium Client 7.2: Legen Sie die Public Key File (Datei mit öffentlichem Schlüssel) (tanium.pub), den TLS Mode (TLS-Modus) und andere Einstellungen fest.


    Befolgen Sie die Aufforderungen des Assistenten. Wenn Sie Client Management zum Herunterladen von tanium‑init.dat verwendet haben und sich die Datei im selben Verzeichnis wie SetupClient.exe befindet, werden Sie vom Assistenten aufgefordert, die Lizenzvereinbarung zu akzeptieren und ein Installationsverzeichnis auszuwählen. Anschließend werden die verbleibenden Einstellungen automatisch mit Standardwerten konfiguriert. Andernfalls müssen Sie die Initialisierungsdatei (tanium‑init.dat) und andere Einstellungen manuell angeben.

    Um benutzerdefinierte Werte anstelle von Standardwerten zu konfigurieren, verschieben Sie tanium‑init.dat in ein anderes Verzeichnis als SetupClient.exe, bevor Sie den Assistenten starten. Der Assistent fordert Sie dann auf, die Einstellungen festzulegen.

  4. (Optional) Verwenden Sie die CLI unter Windows-Endpunkten, um zusätzliche Tanium Client-Einstellungen zu konfigurieren, die Sie nicht über den Installationsassistenten festgelegt haben.
  5. Warten Sie einige Minuten, bis sich der Tanium Client TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)

Command-line interface (CLI)

Sie können die Endpunkt-CLI verwenden, um den Tanium Client zu installieren. Weitere Informationen zur Verwendung der CLI finden Sie unter CLI auf Windows-Endpunkten.

  1. Melden Sie sich mit einem lokalen Benutzer- oder Domain-Konto mit administrativen Berechtigungen am Windows-Endpunkt an.
  2. Zugriff auf die CLI des Endpunkts.
  3. Navigieren Sie zu dem Verzeichnis, in dem sich das Installationsprogramm des Tanium Client befindet.

  4. Verwenden Sie den folgenden Befehl, um das Installationsprogramm für Tanium Client auszuführen.

    SetupClient.exe /ServerAddress={<FQDN|IPaddress>}[,{<FQDN|IPaddress>},...] [/ServerPort=<PortNumber>] [/LogVerbosityLevel=<LogLevel>] [/KeyPath=<Path>\[tanium‑init.dat|tanium.pub] [/ReportingTLSMode=[0|1|2]] [/ProxyAutoConfigAddress=<URL/filename.pac>] [/ProxyServers=<FQDN|IPaddress:PortNumber>] [/S] [/D=<DirectoryPath>]

    Tabelle 1 beschreibt die Argumente für den Befehl SetupClient.exe.

    Bestimmen Sie vor dem Ausführen des Installationsprogramms, welcher Installationstyp verwendet werden soll, je nachdem, ob der Tanium Client Standard- oder benutzerdefinierte Einstellungen erfordert:

    • Express: Das Installationsprogramm verwendet Standardwerte für alle Einstellungen außer ServerNameList und benötigt nur die folgenden Argumente:
      • /ServerAddress legt die ServerNameList fest und ist für Tanium Client 7.2 erforderlich. Es ist für Tanium Client 7.4 nur erforderlich, wenn tanium‑init.dat keine ServerNameList spezifiziert. Standardmäßig gibt die tanium‑init.dat, die Sie über Client Management herunterladen, ServerNameListan, während die tanium‑init.dat, die Sie über die Tanium Console herunterladen, dies nicht tut.
      • /KeyPath ist nur erforderlich, wenn sich tanium‑init.dat oder tanium.pub nicht im gleichen Verzeichnis wie SetupClient.exe befinden.
      • /S spezifiziert die stille Installation und ist für die Express-Installation einer beliebigen Tanium Client Version erforderlich.
    • Benutzerdefiniert: Geben Sie die Argumente für Einstellungen an, die benutzerdefinierte Werte anstelle von Standardwerten erfordern. Wenn Sie das Argument /S weglassen, wird der Installationsassistent des Tanium Client geöffnet und fordert Sie auf, die Einstellungen zu konfigurieren.

    Tabelle 2 zeigt Beispiele für die Verwendung der CLI für Express- und benutzerdefinierte Installationen.

    Zum Konfigurieren von Einstellungen, die über die in Tabelle 1 beschriebenen hinausgehen, siehe Einstellungen für Tanium Client.

  5. Warten Sie einige Minuten, bis sich der Tanium Client TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)
 Tabelle 1: Tanium Client Installation Befehlssyntax
Argument Anleitung
/ServerAddress Vollständig qualifizierte Domain-Namen (FQDNs) oder IP-Adressen der TaaS-Instanzen, mit denen der Client Tanium Server verbinden kann. Fügen Sie in einer Verteilung mit Zonenservern ihre FQDNs oder IP-Adressen hinzu. Die Verwendung intern definierter FQDNs oder Aliase wird dringend empfohlen. Verwenden Sie ein Komma, um den Eintrag für jeden Instanzserver zu separieren.

Wenn Sie einen Wert für diese Option angeben, wird der Registry-Eintrag ServerName ausgefüllt. Wenn Sie mehrere Werte angeben, wird der Registry-Eintrag ServerNameList ausgefüllt.

Für Tanium Client 7.4 oder höher lassen Sie Omit /ServerAddress währen der ersten Installation aus, wenn die Datei tanium‑init.dat die ServerNameList  angibt (siehe Client-Installationstypen). Wenn tanium‑init.dat die ServerNameList nicht angibt oder Sie Tanium Client 7.2 installieren, müssen Sie während der Installation /ServerAddress einschließen. Sie können dieses Argument bei der Neuinstallation oder Aktualisierung einer beliebigen Version des Clients auslassen.

In Tanium Core Platform 7.2.314.3263 und höher können SieSie optional den Port festlegen, den der Tanium Client verwendet, um mit TaaS dem Tanium Server zu kommunizieren, indem Sie :<port_number> an die Serveradresse anhängen (z. B. taas-example1-zs.cloud.tanium.com:12345ts1.local.com:12345). Der Port /ServerAddress überschreibt den Wert /ServerPort.
/ServerPort Der Port, den der Tanium Client für die Kommunikation mit TaaS, dem Tanium Server und mit Peers verwendet. Ändern Sie nicht den Standardwert von 17472. Wenn Sie dieses Argument auslassen, verwendet der Tanium Client den Standard-Port 17472. Für Details siehe ServerPort.
/LogVerbosityLevel Die Ebene der Protokollierung auf dem Endpunkt. Die folgenden Werte sind Best Practices für spezifische Anwendungsfälle:
  • 0: Verwenden Sie diesen Wert zur Deaktivierung der Protokollierung; verwenden Sie ihn für Clients, die auf sensiblen Endpunkten oder virtuellen Desktop-Infrastruktur (VDI)-Endpunkten installiert sind.
  • 1: Verwenden Sie diesen Wert während des normalen Betriebs.
  • 41: Verwenden Sie diesen Wert während der Fehlerbehebung.
  • 91 oder höher: Verwenden Sie diesen Wert für die vollständige Protokollierung, nur für kurze Zeiträume.
/KeyPath Der vollständige Pfad und Dateiname, den das Tanium Client-Installationsprogramm verwendet, um die Datei ‑taniuminit.dat (Tanium Client 7.4 oder höher) oder die Datei tanium.pub (Tanium Client 7.2) zu lokalisieren und in das Tanium Client-Installationsverzeichnis zu kopieren.

Es sind keine Anführungszeichen erforderlich, um Pfad- oder Dateinamen mit Leerzeichen einzuschließen. Das KeyPath-Argument erfordert einen vollständig qualifizierten Pfadnamen, wenn das Installationsprogramm direkt von einer Befehlseingabe aus ausgeführt wird. In einer Batch-Datei können Sie jedoch die Batch-Datei-Befehlsvariable %~dp0 verwenden, um einen relativen Pfad zu erweitern, bevor Sie den KeyPath-Wert an SetupClient.exe übergeben. Zum Beispiel: /KeyPath=%~dp0<My\Relative\Path>\\tanium‑init.dat

Wenn Sie das KeyPath-Argument für stille Installationen (/S-Argument) weglassen, muss sich die Datei tanium‑init.dat oder tanium.pub im gleichen Verzeichnis wie SetupClient.exe befinden.
/S Führen Sie den Installationsbefehl im Hintergrundaus, was bedeutet, dass der Tanium Client-Installationsassistent nicht geöffnet wird und Sie zur Konfiguration der Einstellungen auffordert.

Wenn Sie dieses Argument ohne Angabe des Arguments /KeyPath einschließen, muss sich tanium‑init.dat (Tanium Client 7.4 oder höher) oder tanium.pub (Tanium Client 7.2) im selben Verzeichnis wie SetupClient.exe befinden.

Beispiele zum Ausführen stiller Installationen finden Sie in Tabelle 2.
/D Legt den Zielpfad für das Tanium Client Installationsverzeichnis fest. Es sind keine Anführungszeichen erforderlich, um Pfadnamen mit Leerzeichen einzuschließen. Da Umgebungsvariablen erweitert werden, kann der Argumentwert Pfadvariablen enthalten, wie z. B. %programfiles%.

Wenn Sie dieses Argument verwenden, muss es das letzte Argumentwertpaar sein, das in der Befehlszeile aufgeführt ist. Wenn Sie dieses Argument weglassen, verwendet das Installationsprogramm ein Standardverzeichnis basierend auf dem Endpunkt-Betriebssystem (OS):

  • 32-bit OS: \Program Files\Tanium\Tanium Client
  • 64-bit OS: \Program Files (x86)\Tanium\Tanium Client
/ReportingTLSMode Geben Sie dieses Argument nicht an. TaaS verwaltet automatisch alle TLS-Einstellungen für den Tanium Client. Diese Einstellung gilt für Tanium Client 7.2. Die möglichen Werte sind:
  • 0 (TLS nicht verwendet)
  • 1 (TLS erforderlich)
  • 2 (TLS optional)

Wenn Sie TLS verwenden möchten, setzen Sie diese Option zunächst auf 2 (optional). Wenn TLS optional ist, versucht der Tanium Client eine Verbindung über TLS. Wenn die TLS-Verbindung fehlschlägt, versucht der Client eine Nicht-TLS-Verbindung.
/ProxyAutoConfigAddress Schließen Sie diese Einstellung ein, wenn sich der Tanium Client über einen Hypertext Transfer Protocol Secure (HTTPS) Proxy-Server mit TaaS, dem Tanium Server oder Zone Server verbindet. Die Einstellung gibt die URL und den Dateinamen einer Proxy-Autokonfigurationsdatei (PAC) an, auf die der Client zugreifen kann. Geben Sie den Wert im Format http[s]://<URL>/<file name>.pac an. Der Client lädt die Datei von der URL herunter, die Sie angeben, und führt ein Skript aus, das die Datei enthält, um den richtigen Proxy für die Verbindung zu einem bestimmten TaaS-Instanz-Server auszuwählen. Wenn kein Proxy verfügbar ist, ignoriert der Client die Einstellung und verbindet sich direkt mit TaaS dem Tanium Server oder Zonenserver. Für Details siehe Konfigurieren von Proxy-Verbindungen mit einer PAC-Datei.
/ProxyServers Schließen Sie diese Einstellung ein, wenn sich der Tanium Client über einen HTTPS-Proxy-Server mit TaaS, dem Tanium Server oder Zonenserver verbindet. Die Einstellung gibt die IP-Adresse oder FQDN und die Portnummer des HTTPS-Proxyservers an. Sie können mehrere Proxys als durch Komma getrennte Liste im Format "<proxy1>:<port>,...,<proxyN>:<port>" angeben. Der Client versucht, sich mit den Proxys in der Reihenfolge zu verbinden, in der Sie sie auflisten. Nachdem eine einzelne Verbindung erfolgreich ist, versucht der Client nicht mehr, sich mit mehr Proxys zu verbinden. Wenn kein Proxy verfügbar ist, ignoriert der Client die Einstellung und verbindet sich direkt mit TaaS dem Tanium Server oder Zonenserver. Für Details siehe Konfigurieren von Proxy-Verbindungen ohne PAC-Datei.

Im Folgenden finden Sie Beispiele für die Verwendung des CLI-Befehls zur Installation des Tanium Client.

Für Tanium Client 7.4 oder höher lassen Sie Auslassen das Argument /ServerAddress aus, wenn die Datei tanium‑init.dat die ServerNameList angibt. Nähere Informationen finden Sie unter Client-Installationstypen.

 Tabelle 2: Tanium Client Installation Befehlsbeispiele
Beispiel Beschreibung
Stille Express-Installation In einer Express-Installation installiert und konfiguriert SetupClient.exe den Tanium Client mit Standardwerten für alle Argumente außer /ServerAddress. Stellen Sie vor dem Start sicher, dass sich die Tanium-Initialisierungsdatei tanium‑init.dat oder die Datei mit öffentlichem Schlüssel tanium.pub im selben Verzeichnis wie SetupClient.exe befindet.

SetupClient.exe /ServerAddress=taas-example1-zs.cloud.tanium.comts1.example.com /S

SetupClient.exe /ServerAddress=192.168.1.10 /S

Geben Sie in einer Bereitstellung mit Zonenservern oder mehreren TaaS-Instanzen Tanium Servern jeden Instanzserver in /ServerAddress an:

SetupClient.exe /ServerAddress=taas-example1-zs.cloud.tanium.com,taas-example2-zs.cloud.tanium.comts1.example.com,ts2.example.com,zs1.example.com /S
Stille benutzerdefinierte Installation Das folgende Beispiel gibt nicht standardmäßige Werte in einer stillen Installation an:

SetupClient.exe /ServerAddress=taas-example1-zs.cloud.tanium.comts1.example.com /ServerPort=63422 /LogVerbosityLevel=1 /S
Stille Installation TLS Option Im folgenden Beispiel werden Nicht-Standardwerte für eine stille Installation von Tanium Client 7.2 angegeben:

SetupClient.exe /ServerAddress=ts1.example.com /ServerPort=63422 /LogVerbosityLevel=0 /ReportingTLSMode=1 /S
Format der Batch Datei Wenn Sie eine Batch-Datei ausführen, erweitert der Windows-Befehlsinterpreter die Variable %~dp0 auf das vollständige Laufwerk und den Pfadnamen des Arbeitsverzeichnisses der Batch-Datei. Das folgende Beispiel einer Anweisung für eine Batch-Datei führt eine stille Installation durch:

"%~dp0SetupClient.exe" /ServerAddress=taas-example1-zs.cloud.tanium.comts1.example.com /ServerPort=28583 /S

Weitere Informationen zu macOS finden Sie in den folgenden Abschnitten:

Auf macOS-Endpunkten wird der Tanium Client als Systemdienst installiert. Die Client-Dateien werden im Verzeichnis /Library/Tanium/TaniumClient installiert.

Endpunkte, die macOS 10.14 (Mojave) oder höher ausführen, erfordern ein MDM-Profil (Mobile Device Management), das die erforderlichen Berechtigungen für Tanium-Anwendungen bereitstellt. Weitere Informationen finden Sie im Tanium Knowledge Base-Artikel Tanium und Apple macOS TCC (Transparency, Consent and Control) und in der Datenschutzrichtlinie (PPPC) (Konto erforderlich).

Sie können den Installationsassistenten oder die CLI verwenden, um den Tanium Client für macOS-Endpunkte zu verteilen. Sie müssen die Installation als Benutzer mit einem Administratorkonto durchführen.

Informationen zur Verwaltung des Tanium Client-Dienstes, zu Verwaltung der Firewall-Regeln oder Pop-ups oder zur Deinstallation des Tanium Client nach der Verteilung finden Sie unter Verwalten des Tanium Client auf macOS.

Zur Installation vorbereiten

  1. Stellen Sie sicher, dass der macOS-Endpunkt die grundlegenden Anforderungen für den Tanium Client erfüllt.
  2. Stellen Sie sicher, dass Host- und Netzwerk-Firewalls so konfiguriert sind, dass ein- und ausgehender TCP-Datenverkehr auf dem Port 17472 ermöglicht wird, den der Client für Tanium-Datenverkehr verwendet (Standard 17472). Siehe Regeln der macOS Firewall.
  3. Melden Sie sich beim macOS-Endpunkt an.

  4. Verwenden Sie den Tanium Client Management Service, um das Client-Installer-Bundle (mac-client-bundle.zip) auf den macOS-Endpunkt herunterzuladen. Der Download-Link steht auf der Client Management-Startseite zur Verfügung.Für das Verfahren siehe Laden Sie das Installationsbundle zur alternativen Verteilung herunter.

    Das Paket enthält die folgenden Dateien:

    • TaniumClient‑<version>.pkg
    • tanium‑init.dat (Tanium Client 7.4 oder höher)
    • tanium.pub (Tanium Client 7.2)
    • install.sh

    Sie können auch tanium‑init.dat oder tanium.pub über die Tanium-Konsole herunterladen (siehe Tanium Console Benutzerhandbuch: Herunterladen der Infrastruktur-Konfigurationsdateien (Schlüssel)) und fordern Sie TaniumClient‑<version>.pkg vom Tanium Support an (siehe Wenden Sie sich an den Tanium-Support). Der Installationsvorgang für Tanium Client 7.4 oder höher erfordert jedoch weniger manuelle Konfigurationsschritte, wenn Sie tanium‑init.dat über Client Management herunterladen.

    Achten Sie darauf, dass die Datei tanium-init.dat oder tanium.pub nicht außerhalb Ihrer Organisation verteilt oder gespeichert werden darf, wie z. B. in einem öffentlich zugänglichen Quellcode-Repositorium oder an einem anderen Ort, der aus dem öffentlichen Internet zugänglich ist. Beschränken Sie die Verteilung auf die spezifische Verwendung bei der Verteilung von Tanium Clients.

    Obwohl diese Dateien keine privaten Schlüssel enthalten und nicht zur Kontrolle über eine Tanium-Umgebung verwendet werden können, könnte ein Benutzer mit böswilliger Absicht sie verwenden, um einen nicht genehmigten Client zu verbinden und diesen unbefugten Zugriff zu verwenden, um zu erfahren, wie Ihre Organisation Tanium verwendet.

  5. Kopieren Sie das Installationspaket in ein temporäres Verzeichnis auf dem macOS-Endpunkt und entpacken Sie das Paket.

  6. (Optional) Erstellen einer TaniumClient.ini-Datei, um die Tanium Client-Einstellungen anzugeben.

    Typischerweise erstellt ein Administrator die INI-Datei, um die Einstellungen nach der Installation des Clients nicht mehr konfigurieren zu müssen.

     Tabelle 3: Grundlegende Einstellungen für Tanium Client
    ServerName oder ServerNameList Legen Sie in einer Verteilung mit einem eigenständigen Tanium Server den ServerName auf den TaaSServer FQDN oder die IP-Adresse fest. In einer Verteilung mit Tanium Zone Servern oder mehreren TaaS-InstanzenTanium Servern konfigurieren Sie ServerNameList mit dem FQDN oder der IP-Adresse jedes Instanzservers, getrennt durch ein Komma.

    Wenn die Datei tanium‑init.dat für Tanium Client 7.4 ServerNameList angibt, müssen Sie ServerName oder ServerNameList nicht konfigurieren. Jeder Einstellung, die Sie hier angeben, wird die ServerNameList hinzugefügt, die in tanium-init.dat angegeben ist. Standardmäßig gibt die tanium‑init.dat, die Sie über den Tanium Client Management Dienst herunterladen, ServerNameList an, während die tanium‑init.dat, die Sie über die Tanium Console herunterladen, dies nicht tut. Sie können den Befehl <path_to_tanium-init.dat>TaniumClient pki show für einen Endpunkt verwenden, bei dem Tanium Client 7.4.5 oder höher bereits installiert ist, um die ServerNameList anzuzeigen, die von der Datei tanium-init.dat angegeben wird. Für Tanium Client 7.2 müssen Sie ServerName oder ServerNameList angeben.
    LogVerbosityLevel

    Die Ebene der Protokollierung auf dem Endpunkt. Die folgenden Werte sind Best Practices für spezifische Anwendungsfälle:

    • 0: Verwenden Sie diesen Wert zur Deaktivierung der Protokollierung; verwenden Sie ihn für Clients, die auf sensiblen Endpunkten oder virtuellen Desktop-Infrastruktur (VDI)-Endpunkten installiert sind.
    • 1: Verwenden Sie diesen Wert während des normalen Betriebs.
    • 41: Verwenden Sie diesen Wert während der Fehlerbehebung.
    • 91 oder höher: Verwenden Sie diesen Wert für die vollständige Protokollierung, nur für kurze Zeiträume.

    Für Details zu zusätzlichen Einstellungen, die Sie konfigurieren können, siehe Einstellungen für Tanium Client.

    Im Folgenden finden Sie ein Beispiel für den Inhalt der INI-Datei für eine aktiv-aktive Verteilung mit Zonenservern:

    ServerNameList=taas-example1-zs.cloud.tanium.com,taas-example2-zs.cloud.tanium.comts1.example.com,ts2.example.com,zs1.example.com,zs2.example.com
    LogVerbosityLevel=1

  7. Kopieren Sie das Client-Installer-Paket und TaniumClient.ini (wenn Sie es erstellt haben) in ein temporäres Verzeichnis auf dem macOS-Endpunkt und entpacken Sie das Paket.

Installationsassistent

  1. Melden Sie sich lokal beim macOS-Endpunkt als Benutzer mit einem Administratorkonto an.
  2. Doppelklicken Sie auf TaniumClient‑<version>.pkg, um den Installationsassistenten zu starten.
  3. Befolgen Sie die Aufforderungen des Assistenten. Geben Sie den Benutzernamen und das Kennwort eines lokalen Administrators an, wenn der Assistent Sie zur Eingabe von Zugangsdaten auffordert.
  4. (Tanium Client 7.4 oder höher) Kopieren Sie tanium‑init.dat aus dem temporären Verzeichnis in das Tanium Client Installationsverzeichnis.

  5. Verwenden Sie die CLI (siehe CLI auf Nicht-Windows-Endpunkten), um die grundlegenden Tanium Client-Einstellungen zu konfigurieren, die in Tabelle 3 aufgeführt sind, wenn Sie keine /Library/Tanium/TaniumClient/TaniumClient.ini-Datei mit diesen Einstellungen erstellt haben.

    Die folgenden Beispielbefehle sind für eine Verteilung mit mehreren TaaS-InstanzenTanium Servern und Zonenservern:

    cd <Tanium Client installation directory>
    sudo ./TaniumClient config set ServerNameList taas-example1-zs.cloud.tanium.com,taas-example2-zs.cloud.tanium.com ts1.example.com,ts2.example.com,zs1.example.com,zs2.example.com
    sudo ./TaniumClient config set LogVerbosityLevel 1

    Für zusätzliche Einstellungen, die Sie konfigurieren können, siehe Einstellungen für Tanium Client.

  6. Warten Sie einige Minuten, bis sich der Tanium Client TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)

Command-line interface (CLI)

Um den Tanium Client zu installieren, müssen Sie über Root- oder sudo-Berechtigungen verfügen, um den Installationsprogramm-Befehl ausführen zu können. Weitere Informationen zur Verwendung der CLI finden Sie unter CLI auf Nicht-Windows-Endpunkten.

  1. Melden Sie sich lokal beim macOS-Endpunkt als Benutzer mit einem Administratorkonto an.
  2. Terminal öffnen.

  3. Führen Sie den folgenden Befehl in dem Verzeichnis aus, in das Sie TaniumClient‑<version>.pkg kopiert haben, um den Client zu installieren:

    sudo installer -pkg TaniumClient-<version>.pkg -target /
    Installationsprogramm: Name des Pakets ist TaniumClient
    Installationsprogramm: Installation am Basispfad /
    Installationsprogramm: Die Installation war erfolgreich.

  4. Verwenden Sie die CLI, um die grundlegenden Tanium Client-Einstellungen zu konfigurieren, die in Tabelle 4 aufgeführt sind, wenn Sie keine /Library/Tanium/TaniumClient/TaniumClient.ini-Datei mit diesen Einstellungen erstellt haben. Die folgenden Beispielbefehle sind für eine Verteilung mit mehreren TaaS-InstanzenTanium Servern und Zonenservern:

    cd <Tanium Client installation directory>
    sudo ./TaniumClient config set ServerNameList taas-example1-zs.cloud.tanium.com,taas-example2-zs.cloud.tanium.comts1.example.com,ts2.example.com,zs1.example.com,zs2.example.com
    sudo ./TaniumClient config set LogVerbosityLevel 1

    Für zusätzliche Einstellungen, die Sie konfigurieren können, siehe Einstellungen für Tanium Client.

  5. (Tanium Client 7.4 oder höher) Kopieren Sie tanium‑init.dat in das Tanium Client Installationsverzeichnis.
  6. Warten Sie einige Minuten, bis sich der Tanium Client TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)

Weitere Informationen zu Linux finden Sie in den folgenden Abschnitten:

Auf Linux-Endpunkten wird der Tanium Client als Systemdienst installiert. Das standardmäßige Installationsverzeichnis für Tanium Client-Dateien ist /opt/Tanium/TaniumClient.

Wenn Ihre Umgebung einen anderen Installationsstandort für Anwendungen erfordert, lesen Sie den Tanium Knowledge Base-Artikel Anleitung: Verwendung eines Symlinks zu einem benutzerdefinierten Standort (Konto erforderlich).

Informationen zur Verwaltung des Tanium Client-Dienstes, zu Verwaltung der Firewall-Regeln oder zur Deinstallation des Tanium Client nach der Verteilung finden Sie unter Verwalten des Tanium Client auf Linux.

Tanium Client Paketdateien für Linux

Das Linux Installer-Paket (linux‑client-bundle.zip), das Sie über Tanium Client Management herunterladen, enthält Paket-Installer-Dateien für jede Linux-Verteilung. Wenden Sie sich an den Tanium Support für andere Methoden, um die Paketdatei für Ihre Linux-Verteilung zu erhalten.

Um die digitale Signatur für RPM-Paketdateien zu überprüfen, verwenden Sie den öffentlichen Schlüssel unter Tanium öffentlicher Schlüssel für Linux RPM-Dateien.

 Tabelle 4: Tanium Client Paketdateien für Linux
Linux Verteilung Dateien des neuesten Installationspakets
Amazon Linux 2 LTS (2017.12) TaniumClient-7.4.5.1204-1.amzn2.x86_64.rpm
TaniumClient-7.4.4.1362-1.amzn2.x86_64.rpm
TaniumClient-7.4.4.1250-1.amzn2.x86_64.rpm
TaniumClient-7.4.2.2073-1.amzn2.x86_64.rpm
TaniumClient-7.4.2.2063-1.amzn2.x86_64.rpm
TaniumClient-7.4.2.2033-1.amzn2.x86_64.rpm
TaniumClient-7.4.1.1955-1.amzn2.x86_64.rpm
TaniumClient-7.2.314.3632-1.amzn2.x86_64.rpm
TaniumClient-7.2.314.3584-1.amzn2.x86_64.rpm
Amazon Linux AMI 2018.3 TaniumClient-7.4.5.1204-1.amzn2018.03.x86_64.rpm
TaniumClient-7.4.4.1362-1.amzn2018.03.x86_64.rpm
TaniumClient-7.4.4.1250-1.amzn2018.03.x86_64.rpm
TaniumClient-7.4.2.2073-1.amzn2018.03.x86_64.rpm
TaniumClient-7.4.2.2063-1.amzn2018.03.x86_64.rpm
TaniumClient-7.4.2.2033-1.amzn2018.03.x86_64.rpm
TaniumClient-7.4.1.1955-1.amzn2018.03.x86_64.rpm
TaniumClient-7.2.314.3632-1.amzn2018.03.x86_64.rpm
TaniumClient-7.2.314.3584-1.amzn2018.03.x86_64.rpm
Amazon Linux AMI 2016.09 TaniumClient-7.2.314.2962-1.amzn2016.09.x86_64.rpm
Debian 10.x taniumclient-7.4.5.1204-debian10_i386.deb
taniumclient-7.4.4.1362-debian10_i386.deb
taniumclient-7.4.4.1250-debian10_i386.deb
taniumclient-7.4.2.2073-debian10_i386.deb
taniumclient-7.4.2.2063-debian10_i386.deb

taniumclient-7.4.5.1204-debian10_amd64.deb
taniumclient-7.4.4.1362-debian10_amd64.deb
taniumclient-7.4.4.1250-debian10_amd64.deb
taniumclient-7.4.2.2073-debian10_amd64.deb
taniumclient-7.4.2.2063-debian10_amd64.deb
Debian 9.x taniumclient-7.4.5.1204-debian9_i386.deb
taniumclient-7.4.4.1362-debian9_i386.deb
taniumclient-7.4.4.1250-debian9_i386.deb
taniumclient-7.4.2.2073-debian9_i386.deb
taniumclient-7.4.2.2063-debian9_i386.deb
taniumclient-7.4.2.2033-debian9_i386.deb
taniumclient-7.4.1.1955-debian9_i386.deb
taniumclient-7.2.314.3632-debian9_i386.deb
taniumclient-7.2.314.3584-debian9_i386.deb

taniumclient-7.4.5.1204-debian9_amd64.deb
taniumclient-7.4.4.1362-debian9_amd64.deb
taniumclient-7.4.4.1250-debian9_amd64.deb
taniumclient-7.4.2.2073-debian9_amd64.deb
taniumclient-7.4.2.2063-debian9_amd64.deb
taniumclient-7.4.2.2033-debian9_amd64.deb
taniumclient-7.4.1.1955-debian9_amd64.deb
taniumclient-7.2.314.3632-debian9_amd64.deb
taniumclient-7.2.314.3584-debian9_amd64.deb
Debian 8.x taniumclient-7.4.5.1204-debian8_i386.deb
taniumclient-7.4.4.1362-debian8_i386.deb
taniumclient-7.4.4.1250-debian8_i386.deb
taniumclient-7.4.2.2073-debian8_i386.deb
taniumclient-7.4.2.2063-debian8_i386.deb
taniumclient-7.4.2.2033-debian8_i386.deb
taniumclient-7.4.1.1955-debian8_i386.deb
taniumclient-7.2.314.3632-debian8_i386.deb
taniumclient-7.2.314.3584-debian8_i386.deb

taniumclient-7.4.5.1204-debian8_amd64.deb
taniumclient-7.4.4.1362-debian8_amd64.deb
taniumclient-7.4.4.1250-debian8_amd64.deb
taniumclient-7.4.2.2073-debian8_amd64.deb
taniumclient-7.4.2.2063-debian8_amd64.deb
taniumclient-7.4.2.2033-debian8_amd64.deb
taniumclient-7.4.1.1955-debian8_amd64.deb
taniumclient-7.2.314.3632-debian8_amd64.deb
taniumclient-7.2.314.3584-debian8_amd64.deb
Debian 7.x, 6.x taniumclient-7.2.314.3632-debian6_i386.deb
taniumclient-7.2.314.3584-debian6_i386.deb
taniumclient_7.2.314.2962-debian6_i386.deb

taniumclient-7.2.314.3632-debian6_amd64.deb
taniumclient-7.2.314.3584-debian6_amd64.deb
taniumclient_7.2.314.2962-debian6_amd64.deb
Oracle Linux 8.x TaniumClient-7.4.5.1204-1.oel8.x86_64.rpm
TaniumClient-7.4.4.1362-1.oel8.x86_64.rpm
TaniumClient-7.4.4.1250-1.oel8.x86_64.rpm
TaniumClient-7.4.2.2073-1.oel8.x86_64.rpm
TaniumClient-7.4.2.2063-1.oel8.x86_64.rpm
TaniumClient-7.2.314.3632-1.oel8.x86_64.rpm
Oracle Linux 7.x TaniumClient-7.4.5.1204-1.oel7.x86_64.rpm
TaniumClient-7.4.4.1362-1.oel7.x86_64.rpm
TaniumClient-7.4.4.1250-1.oel7.x86_64.rpm
TaniumClient-7.4.2.2073-1.oel7.x86_64.rpm
TaniumClient-7.4.2.2063-1.oel7.x86_64.rpm
TaniumClient-7.4.2.2033-1.oel7.x86_64.rpm
TaniumClient-7.4.1.1955-1.oel7.x86_64.rpm
TaniumClient-7.2.314.3584-1.oel7.x86_64.rpm
TaniumClient-7.2.314.2962-1.oel7.x86_64.rpm
Oracle Linux 6.x TaniumClient-7.4.5.1204-1.oel6.i686.rpm
TaniumClient-7.4.4.1362-1.oel6.i686.rpm
TaniumClient-7.4.4.1250-1.oel6.i686.rpm
TaniumClient-7.4.2.2073-1.oel6.i686.rpm
TaniumClient-7.4.2.2063-1.oel6.i686.rpm
TaniumClient-7.4.2.2033-1.oel6.i686.rpm
TaniumClient-7.4.1.1955-1.oel6.i686.rpm
TaniumClient-7.2.314.3584-1.oel6.i686.rpm
TaniumClient-7.2.314.2962-1.oel6.i686.rpm

TaniumClient-7.4.5.1204-1.oel6.x86_64.rpm
TaniumClient-7.4.4.1362-1.oel6.x86_64.rpm
TaniumClient-7.4.4.1250-1.oel6.x86_64.rpm
TaniumClient-7.4.2.2073-1.oel6.x86_64.rpm
TaniumClient-7.4.2.2063-1.oel6.x86_64.rpm
TaniumClient-7.4.2.2033-1.oel6.x86_64.rpm
TaniumClient-7.4.1.1955-1.oel6.x86_64.rpm
TaniumClient-7.2.314.3584-1.oel6.x86_64.rpm
TaniumClient-7.2.314.2962-1.oel6.x86_64.rpm
Oracle Linux 5.x TaniumClient-7.4.5.1204-1.oel5.i386.rpm
TaniumClient-7.4.4.1362-1.oel5.i386.rpm
TaniumClient-7.4.4.1250-1.oel5.i386.rpm
TaniumClient-7.4.2.2073-1.oel5.i386.rpm
TaniumClient-7.4.2.2063-1.oel5.i386.rpm
TaniumClient-7.4.2.2033-1.oel5.i386.rpm
TaniumClient-7.4.1.1955-1.oel5.i386.rpm
TaniumClient-7.2.314.3584-1.oel5.i386.rpm
TaniumClient-7.2.314.3236-1.oel5.i386.rpm
TaniumClient-7.2.314.2962-1.oel5.i386.rpm

TaniumClient-7.4.5.1204-1.oel5.x86_64.rpm
TaniumClient-7.4.4.1362-1.oel5.x86_64.rpm
TaniumClient-7.4.4.1250-1.oel5.x86_64.rpm
TaniumClient-7.4.2.2073-1.oel5.x86_64.rpm
TaniumClient-7.4.2.2063-1.oel5.x86_64.rpm
TaniumClient-7.4.2.2033-1.oel5.x86_64.rpm
TaniumClient-7.4.1.1955-1.oel5.x86_64.rpm
TaniumClient-7.2.314.3584-1.oel5.x86_64.rpm
TaniumClient-7.2.314.3236-1.oel5.x86_64.rpm
TaniumClient-7.2.314.2962-1.oel5.x86_64.rpm
Red Hat / CentOS 8.x TaniumClient-7.4.5.1204-1.rhe8.x86_64.rpm
TaniumClient-7.4.4.1362-1.rhe8.x86_64.rpm
TaniumClient-7.4.4.1250-1.rhe8.x86_64.rpm
TaniumClient-7.4.2.2073-1.rhe8.x86_64.rpm
TaniumClient-7.4.2.2063-1.rhe8.x86_64.rpm
TaniumClient-7.4.2.2033-1.rhe8.x86_64.rpm
TaniumClient-7.4.1.1955-1.rhe8.x86_64.rpm
TaniumClient-7.2.314.3632-1.rhe8.x86_64.rpm
TaniumClient-7.2.314.3584-1.rhe8.x86_64.rpm
Red Hat / CentOS 7.x TaniumClient-7.4.5.1204-1.rhe7.x86_64.rpm
TaniumClient-7.4.4.1362-1.rhe7.x86_64.rpm
TaniumClient-7.4.4.1250-1.rhe7.x86_64.rpm
TaniumClient-7.4.2.2073-1.rhe7.x86_64.rpm
TaniumClient-7.4.2.2063-1.rhe7.x86_64.rpm
TaniumClient-7.4.2.2033-1.rhe7.x86_64.rpm
TaniumClient-7.4.1.1955-1.rhe7.x86_64.rpm
TaniumClient-7.2.314.3584-1.rhe7.x86_64.rpm
TaniumClient-7.2.314.2962-1.rhe7.x86_64.rpm
Red Hat / CentOS 6.x TaniumClient-7.4.5.1204-1.rhe6.i686.rpm
TaniumClient-7.4.4.1362-1.rhe6.i686.rpm
TaniumClient-7.4.4.1250-1.rhe6.i686.rpm
TaniumClient-7.4.2.2073-1.rhe6.i686.rpm
TaniumClient-7.4.2.2063-1.rhe6.i686.rpm
TaniumClient-7.4.2.2033-1.rhe6.i686.rpm
TaniumClient-7.4.1.1955-1.rhe6.i686.rpm
TaniumClient-7.2.314.3584-1.rhe6.i686.rpm
TaniumClient-7.2.314.2962-1.rhe6.i686.rpm

TaniumClient-7.4.5.1204-1.rhe6.x86_64.rpm
TaniumClient-7.4.4.1362-1.rhe6.x86_64.rpm
TaniumClient-7.4.4.1250-1.rhe6.x86_64.rpm
TaniumClient-7.4.2.2073-1.rhe6.x86_64.rpm
TaniumClient-7.4.2.2063-1.rhe6.x86_64.rpm
TaniumClient-7.4.2.2033-1.rhe6.x86_64.rpm
TaniumClient-7.4.1.1955-1.rhe6.x86_64.rpm
TaniumClient-7.2.314.3584-1.rhe6.x86_64.rpm
TaniumClient-7.2.314.2962-1.rhe6.x86_64.rpm
Red Hat / CentOS 5.x TaniumClient-7.4.5.1204-1.rhe5.i386.rpm
TaniumClient-7.4.4.1362-1.rhe5.i386.rpm
TaniumClient-7.4.4.1250-1.rhe5.i386.rpm
TaniumClient-7.4.2.2073-1.rhe5.i386.rpm
TaniumClient-7.4.2.2063-1.rhe5.i386.rpm
TaniumClient-7.4.2.2033-1.rhe5.i386.rpm
TaniumClient-7.4.1.1955-1.rhe5.i386.rpm
TaniumClient-7.2.314.3584-1.rhe5.i386.rpm
TaniumClient-7.2.314.2962-1.rhe5.i386.rpm

TaniumClient-7.4.5.1204-1.rhe5.x86_64.rpm
TaniumClient-7.4.4.1362-1.rhe5.x86_64.rpm
TaniumClient-7.4.4.1250-1.rhe5.x86_64.rpm
TaniumClient-7.4.2.2073-1.rhe5.x86_64.rpm
TaniumClient-7.4.2.2063-1.rhe5.x86_64.rpm
TaniumClient-7.4.2.2033-1.rhe5.x86_64.rpm
TaniumClient-7.4.1.1955-1.rhe5.x86_64.rpm
TaniumClient-7.2.314.3584-1.rhe5.x86_64.rpm
TaniumClient-7.2.314.3236-1.rhe5.x86_64.rpm
TaniumClient-7.2.314.2962-1.rhe5.x86_64.rpm
SUSE Linux Enterprise Server (SLES) / OpenSUSE 15.x TaniumClient-7.4.5.1204-1.sle15.i586.rpm
TaniumClient-7.4.4.1362-1.sle15.i586.rpm
TaniumClient-7.4.4.1250-1.sle15.i586.rpm
TaniumClient-7.4.2.2073-1.sle15.i586.rpm
TaniumClient-7.4.2.2063-1.sle15.i586.rpm
TaniumClient-7.4.2.2033-1.sle15.i586.rpm
TaniumClient-7.4.1.1955-1.sle15.i586.rpm
TaniumClient-7.2.314.3632-1.sle15.i586.rpm

TaniumClient-7.4.5.1204-1.sle15.x86_64.rpm
TaniumClient-7.4.4.1362-1.sle15.x86_64.rpm
TaniumClient-7.4.4.1250-1.sle15.x86_64.rpm
TaniumClient-7.4.2.2073-1.sle15.x86_64.rpm
TaniumClient-7.4.2.2063-1.sle15.x86_64.rpm
TaniumClient-7.4.2.2033-1.sle15.x86_64.rpm
TaniumClient-7.4.1.1955-1.sle15.x86_64.rpm
TaniumClient-7.2.314.3632-1.sle15.x86_64.rpm
SUSE Linux Enterprise Server (SLES) / OpenSUSE 12.x TaniumClient-7.4.5.1204-1.sle12.i586.rpm
TaniumClient-7.4.4.1362-1.sle12.i586.rpm
TaniumClient-7.4.4.1250-1.sle12.i586.rpm
TaniumClient-7.4.2.2073-1.sle12.i586.rpm
TaniumClient-7.4.2.2063-1.sle12.i586.rpm
TaniumClient-7.4.2.2033-1.sle12.i586.rpm
TaniumClient-7.4.1.1955-1.sle12.i586.rpm
TaniumClient-7.2.314.3584-1.sle12.i586.rpm
TaniumClient-7.2.314.2962-1.sle12.i586.rpm

TaniumClient-7.4.5.1204-1.sle12.x86_64.rpm
TaniumClient-7.4.4.1362-1.sle12.x86_64.rpm
TaniumClient-7.4.4.1250-1.sle12.x86_64.rpm
TaniumClient-7.4.2.2073-1.sle12.x86_64.rpm
TaniumClient-7.4.2.2063-1.sle12.x86_64.rpm
TaniumClient-7.4.2.2033-1.sle12.x86_64.rpm
TaniumClient-7.4.1.1955-1.sle12.x86_64.rpm
TaniumClient-7.2.314.3584-1.sle12.x86_64.rpm
TaniumClient-7.2.314.2962-1.sle12.x86_64.rpm
SUSE Linux Enterprise Server (SLES) / OpenSUSE 11.x TaniumClient-7.2.314.3584-1.sle11.i586.rpm
TaniumClient-7.2.314.2962-1.sle11.i586.rpm

TaniumClient-7.2.314.3584-1.sle11.x86_64.rpm
TaniumClient-7.2.314.2962-1.sle11.x86_64.rpm
Ubuntu 20.04 LTS taniumclient_7.4.5.1204-ubuntu20_amd64.deb
taniumclient_7.4.4.1362-ubuntu20_amd64.deb
taniumclient_7.4.4.1250-ubuntu20_amd64.deb
taniumclient_7.4.2.2073-ubuntu20_amd64.deb
taniumclient_7.4.2.2063-ubuntu20_amd64.deb
Ubuntu 18.04 LTS taniumclient_7.4.5.1204-ubuntu18_amd64.deb
taniumclient_7.4.4.1362-ubuntu18_amd64.deb
taniumclient_7.4.4.1250-ubuntu18_amd64.deb
taniumclient_7.4.2.2073-ubuntu18_amd64.deb
taniumclient_7.4.2.2063-ubuntu18_amd64.deb
taniumclient_7.4.2.2033-ubuntu18_amd64.deb
taniumclient_7.4.1.1955-ubuntu18_amd64.deb
taniumclient_7.2.314.3632-ubuntu18_amd64.deb
taniumclient_7.2.314.3584-ubuntu18_amd64.deb
Ubuntu 16.04 LTS taniumclient_7.4.5.1204-ubuntu16_amd64.deb
taniumclient_7.4.4.1362-ubuntu16_amd64.deb
taniumclient_7.4.4.1250-ubuntu16_amd64.deb
taniumclient_7.4.2.2073-ubuntu16_amd64.deb
taniumclient_7.4.2.2063-ubuntu16_amd64.deb
taniumclient_7.4.2.2033-ubuntu16_amd64.deb
taniumclient_7.4.1.1955-ubuntu16_amd64.deb
taniumclient_7.2.314.3632-ubuntu16_amd64.deb
taniumclient_7.2.314.3584-ubuntu16_amd64.deb
taniumclient_7.2.314.2962-ubuntu16_amd64.deb

taniumclient_7.4.5.1204-ubuntu16_arm64.deb
taniumclient_7.4.4.1362-ubuntu16_arm64.deb
taniumclient_7.4.4.1250-ubuntu16_arm64.deb
taniumclient_7.4.2.2073-ubuntu16_arm64.deb
taniumclient_7.4.2.2063-ubuntu16_arm64.deb
taniumclient_7.4.2.2033-ubuntu16_arm64.deb
taniumclient_7.4.1.1955-ubuntu16_arm64.deb
taniumclient_7.2.314.3632-ubuntu16_arm64.deb
taniumclient_7.2.314.3584-ubuntu16_arm64.deb
Ubuntu 14.04 LTS taniumclient_7.4.5.1204-ubuntu14_amd64.deb
taniumclient_7.4.4.1362-ubuntu14_amd64.deb
taniumclient_7.4.4.1250-ubuntu14_amd64.deb
taniumclient_7.4.2.2073-ubuntu14_amd64.deb
taniumclient_7.4.2.2063-ubuntu14_amd64.deb
taniumclient_7.4.2.2033-ubuntu14_amd64.deb
taniumclient_7.4.1.1955-ubuntu14_amd64.deb
taniumclient_7.2.314.3632-ubuntu14_amd64.deb
taniumclient_7.2.314.3584-ubuntu14_amd64.deb
taniumclient_7.2.314.2962-ubuntu14_amd64.deb

Installieren Sie den Tanium Client auf Linux mithilfe der Paketdatei

Verwenden Sie die Endpunkt-CLI, um den Tanium Client zu installieren. Weitere Informationen zur Verwendung der CLI finden Sie unter CLI auf Nicht-Windows-Endpunkten.

  1. Stellen Sie sicher, dass der Linux-Endpunkt die grundlegenden Anforderungen für den Tanium Client erfüllt.
  2. Stellen Sie sicher, dass Host- und Netzwerk-Firewalls so konfiguriert sind, dass ein- und ausgehender TCP-Datenverkehr auf den Ports ermöglicht wird, die der Tanium Client verwendet. Siehe Regeln der Linux Firewall.
  3. Melden Sie sich mit einem Konto mit Administratorrechten oder das in der sudoers-Datei aufgeführt ist am Endpunkt an, um dem Konto, das Sie verwenden, die Verwendung von sudo zu ermöglichen.

  4. Verwenden Sie den Tanium Client Management Service, um das Client-Installer-Bundle (linux-client-bundle.zip) auf den Linux-Endpunkt herunterzuladen. Der Download-Link steht auf der Client Management-Startseite zur Verfügung.Für das Verfahren siehe Laden Sie das Installationsbundle zur alternativen Verteilung herunter.

    Das Paket enthält die folgenden Dateien:

    • Installer-Paketdatei für jede Linux-Verteilung (wie TaniumClient-7.4.4.1250-1.oel8.x86_64.rpm)
    • install.sh
    • tanium-init.dat (Tanium Client 7.4 oder höher)
    • tanium.pub (Tanium Client 7.2)

    Sie können auch tanium‑init.dat oder tanium.pub über die Tanium-Konsole herunterladen (siehe Tanium Console Benutzerhandbuch: Herunterladen der Infrastruktur-Konfigurationsdateien (Schlüssel)) und fordern Sie das Installationspaket vom Tanium Support an (siehe Wenden Sie sich an den Tanium-Support). Der Installationsvorgang für Tanium Client 7.4 oder höher erfordert jedoch weniger manuelle Konfigurationsschritte, wenn Sie tanium‑init.dat über Client Management herunterladen.

    Achten Sie darauf, dass die Datei tanium-init.dat oder tanium.pub nicht außerhalb Ihrer Organisation verteilt oder gespeichert werden darf, wie z. B. in einem öffentlich zugänglichen Quellcode-Repositorium oder an einem anderen Ort, der aus dem öffentlichen Internet zugänglich ist. Beschränken Sie die Verteilung auf die spezifische Verwendung bei der Verteilung von Tanium Clients.

    Obwohl diese Dateien keine privaten Schlüssel enthalten und nicht zur Kontrolle über eine Tanium-Umgebung verwendet werden können, könnte ein Benutzer mit böswilliger Absicht sie verwenden, um einen nicht genehmigten Client zu verbinden und diesen unbefugten Zugriff zu verwenden, um zu erfahren, wie Ihre Organisation Tanium verwendet.

  5. Kopieren Sie das Installationspaket in ein temporäres Verzeichnis auf dem Linux-Endpunkt und entpacken Sie das Paket:

    unzip linux-client-bundle.zip

  6. (Optional) Um ein anderes Verzeichnis als den Standard für die Client-Installation zu verwenden, erstellen Sie einen symbolischen Link. Um beispielsweise das Verzeichnis /appbin/Tanium zu verwenden, führen Sie den folgenden Befehl aus:

    ln -s /appbin/Tanium /opt/Tanium

  7. Führen Sie den entsprechenden Installationsbefehl aus, um das Paket zu installieren und eine Standardkonfigurationsdatei zu generieren.

    Die RPM-Installationsprogramme für Redhat und SUSE haben eine Befehlssyntax ähnlich dem folgenden Beispiel:

    sudo rpm -i TaniumClient-7.4.4.1362-1.oel6.x86_64.rpm

    Die Debian-Installationsprogramme für Debian und Ubuntu haben eine Befehlssyntax ähnlich dem folgenden Beispiel:

    sudo dpkg -i taniumclient_7.4.4.1362-debian6_amd64.deb

  8. Kopieren Sie taniuminit.dat(Tanium Client 7.4 oder höher) oder tanium.pub (Tanium Client 7.2) in das Installationsverzeichnis. Zum Beispiel:

    cp tanium-init.dat /opt/Tanium/TaniumClient

  9. Verwenden Sie die CLI, um die folgenden grundlegenden Tanium Client-Einstellungen zu konfigurieren:

    ServerName oder ServerNameList Legen Sie in einer Verteilung mit einem eigenständigen Tanium Server den ServerName auf den TaaSServer FQDN oder die IP-Adresse fest. In einer Verteilung mit Tanium Zone Servern oder mehreren TaaS-InstanzenTanium Servern konfigurieren Sie ServerNameList mit dem FQDN oder der IP-Adresse jedes Instanzservers, getrennt durch ein Komma.

    Wenn die Datei tanium‑init.dat für Tanium Client 7.4 ServerNameList angibt, müssen Sie ServerName oder ServerNameList nicht konfigurieren. Jeder Einstellung, die Sie hier angeben, wird die ServerNameList hinzugefügt, die in tanium-init.dat angegeben ist. Standardmäßig gibt die tanium‑init.dat, die Sie über den Tanium Client Management Dienst herunterladen, ServerNameList an, während die tanium‑init.dat, die Sie über die Tanium Console herunterladen, dies nicht tut. Sie können den Befehl <path_to_tanium-init.dat>TaniumClient pki show für einen Endpunkt verwenden, bei dem Tanium Client 7.4.5 oder höher bereits installiert ist, um die ServerNameList anzuzeigen, die von der Datei tanium-init.dat angegeben wird. Für Tanium Client 7.2 müssen Sie ServerName oder ServerNameList angeben.
    LogVerbosityLevel

    Die Ebene der Protokollierung auf dem Endpunkt. Die folgenden Werte sind Best Practices für spezifische Anwendungsfälle:

    • 0: Verwenden Sie diesen Wert zur Deaktivierung der Protokollierung; verwenden Sie ihn für Clients, die auf sensiblen Endpunkten oder virtuellen Desktop-Infrastruktur (VDI)-Endpunkten installiert sind.
    • 1: Verwenden Sie diesen Wert während des normalen Betriebs.
    • 41: Verwenden Sie diesen Wert während der Fehlerbehebung.
    • 91 oder höher: Verwenden Sie diesen Wert für die vollständige Protokollierung, nur für kurze Zeiträume.

    Für Details zu zusätzlichen Einstellungen, die Sie konfigurieren können, siehe Einstellungen für Tanium Client.

    Die folgenden Beispielbefehle sind für eine Verteilung mit mehreren TaaS-InstanzenTanium Servern und Zonenservern:

    cd <Tanium Client installation directory>
    sudo ./TaniumClient config set ServerNameList taas-example1-zs.cloud.tanium.com,taas-example2-zs.cloud.tanium.com ts1.example.com,ts2.example.com,zs1.example.com,zs2.example.com
    sudo ./TaniumClient config set LogVerbosityLevel 1

  10. Starten Sie den Tanium Client Service. (Siehe Verwalten des Tanium Client-Dienstes auf Linux.)
  11. Warten Sie einige Minuten, bis sich der Tanium Client TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)

Weitere Informationen zu Solaris finden Sie in den folgenden Abschnitten:

Auf Solaris-Endpunkten wird der Tanium Client als Systemdienst installiert. Das standardmäßige Installationsverzeichnis für Tanium Client-Dateien ist /opt/Tanium/TaniumClient.

Wenn Ihre Umgebung einen anderen Installationsstandort für Anwendungen erfordert, lesen Sie den Tanium Knowledge Base-Artikel Anleitung: Verwendung eines Symlinks zu einem benutzerdefinierten Standort (Konto erforderlich).

Die folgenden Verfahren beschreiben, wie Sie die Endpunkt-CLI zur Installation des Tanium Client verwenden. Weitere Informationen zur Verwendung der CLI finden Sie unter CLI auf Nicht-Windows-Endpunkten.

Informationen zur Verwaltung des Tanium Client-Dienstes oder zur Deinstallation des Tanium Client nach der Verteilung finden Sie unter Verwalten des Tanium Client auf Solaris.

Zur Installation vorbereiten

  1. Stellen Sie sicher, dass der Solaris-Endpunkt die grundlegenden Anforderungen für den Tanium Client erfüllt.
  2. Kontaktieren Sie den Tanium Support für die Tanium Client Installationsdatei: TaniumClient‑<client_version>‑SunOS‑5.10‑<platform>.pkg.

  3. Arbeiten Sie mit Ihrem Netzwerksicherheitsteam zusammen, um sicherzustellen, dass Host- und Netzwerk-Firewalls so konfiguriert sind, dass ein- und ausgehender TCP-Datenverkehr auf dem Port ermöglicht wird, die der Client für Tanium-Datenverkehr verwendet (Standard 17472). Siehe Netzwerkverbindung, Ports und Firewalls.

    Der Installationsprozess ändert keine hostbasierte Firewall, die möglicherweise in Gebrauch ist.

  4. (Nur Solaris 11.4) Installieren Sie die alten pkgadd Dienstprogramme:

    1. Zugriff auf die CLI des Endpunkts.

    2. Suchen Sie nach dem Namen des pkgadd IPS-Pakets:

      pkg search pkgadd

      INDEX     ACTION VALUE     PACKAGE
      basename  file            usr/sbin/pkgadd pkg:/package/[email protected]

    3. Installieren Sie die pkgadd Dienstprogramme:

      pkg install pkg:/package/[email protected]

  5. (Nur Solaris 10 oder 11) Installieren Sie das Paket SUNWgccruntime, wenn es noch nicht installiert ist.

    Obwohl dieses Paket Teil einer standardmäßigen Solaris-Installation ist, lassen einige Organisationen es in ihrem Standard-Image aus.

    1. Ermitteln Sie, ob das Paket installiert ist:

      pkginfo -l SUNWgccruntime

      Die folgende Beispielausgabe zeigt an, dass das Paket installiert ist:

      PKGINST: SUNWgccruntime
      NAME: GCC Runtime libraries
      KATEGORIE: System
      ARCH: sparc
      VERSION: 11.11.0,REV=2010.05.25.01.00
      BASEDIR: /
      VENDOR: Oracle Corporation
      DESC: GCC Runtime - Gemeinsame Bibliotheken, verwendet von GCC und anderen GNU-Komponenten
      INSTDATE: Dec 01 2015 11:43
      HOTLINE: Bitte wenden Sie sich an Ihren lokalen Service Provider
      STATUS: vollständig installiert

    2. Wenn das SUNWgccruntime-Paket noch nicht installiert ist, führen Sie einen der folgenden Befehle aus:

      • Solaris 10 oder 11 (ohne Verwendung des Image Packing Systems [IPS]):

        # pkgadd -d /path/to/SUNWGccruntime.pkg SUNWgccruntime

      • Solaris 11 mit IPS:

        # pkg install SUNWgccruntime

Installieren Sie den Tanium Client auf Solaris mithilfe einer Paketdatei

  1. Melden Sie sich beim Solaris-Endpunkt an.
  2. Kopieren Sie die Installationsdatei TaniumClient‑<client_version>‑SunOS‑5.10‑<platform>.pkg an einen temporären Speicherort auf dem Solaris-Endpunkt.

  3. Verwenden Sie den Tanium Client Management Service, um ein Client-Installationspaket herunterzuladen, das die Datei tanium‑init.dat (Tanium Client 7.4 oder höher) oder tanium.pub (Tanium Client 7.2) enthält.

    Client Management stellt kein Installationspaket für Solaris-Endpunkte zur Verfügung, aber Sie können die DAT- oder PUB-Datei aus dem Bundle verwenden, das für jedes andere Betriebssystem (Windows, macOS oder Linux) bereitgestellt wird. Download-Links stehen auf der Client Management-Startseite zur Verfügung.Für das Verfahren siehe Laden Sie das Installationsbundle zur alternativen Verteilung herunter.

    Sie können auch tanium‑init.dat oder tanium.pub über die Tanium-Konsole herunterladen (siehe Tanium Console Benutzerhandbuch: Herunterladen der Infrastruktur-Konfigurationsdateien (Schlüssel)).

    Achten Sie darauf, dass die Datei tanium-init.dat oder tanium.pub nicht außerhalb Ihrer Organisation verteilt oder gespeichert werden darf, wie z. B. in einem öffentlich zugänglichen Quellcode-Repositorium oder an einem anderen Ort, der aus dem öffentlichen Internet zugänglich ist. Beschränken Sie die Verteilung auf die spezifische Verwendung bei der Verteilung von Tanium Clients.

    Obwohl diese Dateien keine privaten Schlüssel enthalten und nicht zur Kontrolle über eine Tanium-Umgebung verwendet werden können, könnte ein Benutzer mit böswilliger Absicht sie verwenden, um einen nicht genehmigten Client zu verbinden und diesen unbefugten Zugriff zu verwenden, um zu erfahren, wie Ihre Organisation Tanium verwendet.

  4. Kopieren Sie das Installationspaket in das gleiche temporäre Verzeichnis wie die Installer-Datei und entpacken Sie das Paket.

    Die DAT- oder PUB-Datei ist die einzige Datei, die Sie aus dem Bundle benötigen, sodass Sie die anderen Dateien im Bundle löschen können.

  5. Führen Sie den folgenden Befehl aus dem temporären Verzeichnis aus, um das Paket zu installieren und eine Standardkonfigurationsdatei zu generieren:

    sudo pkgadd -d ./TaniumClient‑<client_version>‑SunOS‑5.10‑<platform>.pkg TaniumClient

    Hinweis: Wenn Sie in der globalen Zone angemeldet sind und nur in der aktuellen Zone installieren möchten, geben Sie das ‑G-Flag an. Wenn Sie Fragen haben, wenden Sie sich an Ihren Systemadministrator, um das richtige Zonenverhalten zu erfahren.

  6. Verwenden Sie die CLI, um die folgenden grundlegenden Tanium Client-Einstellungen zu konfigurieren:

    ServerName oder ServerNameList Legen Sie in einer Verteilung mit einem eigenständigen Tanium Server den ServerName auf TaaS den Server FQDN oder die IP-Adresse fest. In einer Verteilung mit Tanium Zone Servern oder mehreren TaaS-InstanzenTanium Servern konfigurieren Sie ServerNameList mit dem FQDN oder der IP-Adresse jedes Instanzservers, getrennt durch ein Komma.
    LogVerbosityLevel

    Die Ebene der Protokollierung auf dem Endpunkt. Die folgenden Werte sind Best Practices für spezifische Anwendungsfälle:

    • 0: Verwenden Sie diesen Wert zur Deaktivierung der Protokollierung; verwenden Sie ihn für Clients, die auf sensiblen Endpunkten oder virtuellen Desktop-Infrastruktur (VDI)-Endpunkten installiert sind.
    • 1: Verwenden Sie diesen Wert während des normalen Betriebs.
    • 41: Verwenden Sie diesen Wert während der Fehlerbehebung.
    • 91 oder höher: Verwenden Sie diesen Wert für die vollständige Protokollierung, nur für kurze Zeiträume.
    Resolver Fügen Sie die Einstellung Resolver=nslookup hinzu, um die Auflösung des Hostnamens zu aktivieren.

    Für Details zu zusätzlichen Einstellungen, die Sie konfigurieren können, siehe Einstellungen für Tanium Client.

    Die folgenden Beispielbefehle sind für eine Verteilung mit mehreren TaaS-InstanzenTanium Servern und Zonenservern:

    cd <Tanium Client installation directory>
sudo ./TaniumClient config set ServerNameList taas-example1-zs.cloud.tanium.com,taas-example2-zs.cloud.tanium.comts1.example.com,ts2.example.com,zs1.example.com,zs2.example.com
sudo ./TaniumClient config set LogVerbosityLevel 1
sudo ./TaniumClient config set resolver nslookup
  7. Kopieren Sie die Datei tanium‑init.dat oder tanium.pub vom Tanium Server in das Tanium Client-Installationsverzeichnis auf dem Solaris-Endpunkt.

  8. Verwenden Sie den folgenden Befehl, um den Tanium Client Dienst auszuführen:

    svcadm ermöglichen taniumclient

  9. Warten Sie einige Minuten, bis sich der Tanium Client TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)

Unbeaufsichtigte Installation des Tanium Client durchführen

Standardmäßig führt das Dienstprogramm pkgadd eine manuelle Installation durch. Das Dienstprogramm fordert zum Eingreifen des Benutzers auf, wenn Operationen auftreten, die ein Sicherheitsproblem oder einen Konflikt darstellen könnten, wie das Ausführen von Skripts mit SUID, das Erstellen von Verzeichnissen oder das Ändern von Berechtigungen. Das Dienstprogramm bietet eine Methode, um diese Eingriffe zu umgehen und die Installation durchzuführen oder abzubrechen. Sie erreichen dies mit einer tanium.admin-Datei, die Bediener-Identifizierer enthält und spezifiziert, was zu tun ist, wenn das Dienstprogramm mit Sicherheitsproblemen oder Konflikten konfrontiert ist.

  1. Erstellen Sie die Datei tanium.admin mit dem folgenden Inhalt:

    mail=
    instance=overwrite
    partial=nocheck
    runlevel=nocheck
    idepend=nocheck
    rdepend=nocheck
    space=nocheck
    setuid=nocheck
    conflict=nocheck
    action=nocheck
    networktimeout=60
    networkretries=3
    authentication=quit
    keystore=/var/sadm/security
    proxy=
    basedir=default

  2. Führen Sie pkgadd mit der Option ‑a aus:

    pkgadd ‑a tanium.admin ‑d ./TaniumClient‑<client_version>‑SunOS‑5.10‑<platform>.pkg TaniumClient

Den Tanium Client auf Solaris konfigurieren

Die Tanium Client Binärdatei hat Bibliotheken statisch verknüpft. Alle Bibliotheken befinden sich am Standard-Speicherort (/lib), außer libstdc++ und gcc. Es wird angenommen, dass sich beide Bibliotheken in /usr/sfw/lib befinden. Wenn dies nicht der Fall ist, startet der Client nicht. Wenn sich libstdc++ und gcc nicht in /usr/sfw/lib befinden, müssen Sie den Suchpfad der Bibliothek zum Service Management Facility (SMF) taniumclient Service hinzufügen:

  1. Finden Sie den Verzeichnisspeicherort von libgcc.* und libstdc++.*.

  2. Führen Sie den folgenden Befehl aus, um den Suchpfad zum SMF-Service hinzuzufügen:

    svccfg -s application/taniumclient setenv LD_LIBRARY_PATH /lib:/usr/lib:/usr/local/lib:/usr/sfw/lib

Weitere Informationen zu AIX finden Sie in den folgenden Abschnitten:

Auf AIX-Endpunkten wird der Tanium Client als Systemdienst installiert. Das standardmäßige Installationsverzeichnis für Tanium Client-Dateien ist /opt/Tanium/TaniumClient.

Wenn Ihre Umgebung einen anderen Installationsstandort für Anwendungen erfordert, lesen Sie den Tanium Knowledge Base-Artikel Anleitung: Verwendung eines Symlinks zu einem benutzerdefinierten Standort (Konto erforderlich).

Die folgenden Verfahren beschreiben, wie Sie die Endpunkt-CLI zur Installation des Tanium Client verwenden. Weitere Informationen zur Verwendung der CLI finden Sie unter CLI auf Nicht-Windows-Endpunkten.

Informationen zur Verwaltung des Tanium Client-Dienstes oder zur Deinstallation des Tanium Client nach der Verteilung finden Sie unter Verwalten des Tanium Client auf AIX.

Zur Installation vorbereiten

  1. Stellen Sie sicher, dass der AIX-Endpunkt die grundlegenden Anforderungen für den Tanium Client erfüllt.
  2. Kontaktieren Sie den Tanium Support für die Tanium Client Installationsdatei: TaniumClient‑<client_version>‑powerpc.pkg.

  3. Arbeiten Sie mit Ihrem Netzwerksicherheitsteam zusammen, um sicherzustellen, dass Host- und Netzwerk-Firewalls so konfiguriert sind, dass ein- und ausgehender TCP-Datenverkehr auf dem Port ermöglicht wird, die der Client für Tanium-Datenverkehr verwendet (Standard 17472). Siehe Netzwerkverbindung, Ports und Firewalls.

    Der Installationsprozess ändert keine hostbasierte Firewall, die möglicherweise in Gebrauch ist.

  4. Wenn sie noch nicht installiert sind, installieren Sie den IBM  XLC++-Laufzeitbibliotheken-Dateisatz (xlC.rte), Version 16.1.0.0 oder höher, und, falls in der folgenden Tabelle angegeben, den  IBM LLVMLaufzeitbibliotheken-Dateisatz (libc++.rte). Die erforderliche xlC.rte-Version und die Anforderung an libc++.rte hängen von der AIX und Tanium Client Version ab:

    Version von AIX Tanium Client-Version xlC.rte-Version libc++.rte erforderlich?
    7.1.3 oder älter 7.2 13.1.3.1 oder später Wenn die xlC.rte-Version 16.1.0.0 oder höher installiert ist, oder wenn dies von einem installierten Modul oder einem geteilten Dienst erforderlich ist. Siehe Modul- und servicespezifische Anforderungen für den Tanium Client und Endpunkte für Links zu spezifischen Anforderungen.
    7.1.4 oder später Alle Versionen 16.1.0.0 oder später Ja
    Alle Versionen 7.4 16.1.0.0 oder später Ja

    Installieren Sie die Dateisätze wie folgt:

    1. Zugriff auf die CLI des Betriebssystems auf dem Endpunkt.

    2. Führen Sie die folgenden Befehle aus, um die Versionen des derzeit installierten xlC.rte-Bundles und, falls erforderlich, des libc++.rte-Bundles zu ermitteln:

      lslpp -l xlC\.*
      lslpp -l libc++\.*

      Wenn die entsprechende Version jedes Bundles bereits installiert ist, fahren Sie, falls erforderlich, mit Installieren Sie den Tanium Client auf AIX mithilfe einer Paketdatei fort. Andernfalls führen Sie die verbleibenden Schritte für jedes Bundle aus, das installiert oder aktualisiert werden muss.

    3. Holen Sie sich die entsprechenden xlC.rte und libc++.rte-Bundles für Ihr System von IBM Fix Central.
    4. Laden Sie jedes Bundle auf Ihren Endpunkt herunter.
    5. Extrahieren oder entpacken Sie jedes Paket in das Verzeichnis /usr/sys/inst.images.

    6. Installieren Sie die Bundle:

      sudo installp -aXYgd /usr/sys/inst.images -e /tmp/install.log all

    7. Überprüfen Sie das Installationsprotokoll /tmp/install.log auf Fehler.

Installieren Sie den Tanium Client auf AIX mithilfe einer Paketdatei

  1. Melden Sie sich beim Zielendpunkt an.
  2. Kopieren Sie die Tanium Client Installer-Datei  TaniumClient‑<client_version>‑powerpc.pkg an einen temporären Speicherort auf dem Zielendpunkt.

  3. Verwenden Sie den Tanium Client Management Service, um ein Client-Installationspaket herunterzuladen, das die Datei tanium‑init.dat (Tanium Client 7.4 oder höher) oder tanium.pub (Tanium Client 7.2) enthält.

    Client Management stellt kein Installationspaket für AIX-Endpunkte zur Verfügung, aber Sie können die DAT- oder PUB-Datei aus dem Paket verwenden, das für jedes andere Betriebssystem (Windows, macOS oder Linux) bereitgestellt wird. Download-Links stehen auf der Client Management-Startseite zur Verfügung.Für das Verfahren siehe Laden Sie das Installationsbundle zur alternativen Verteilung herunter.

    Sie können auch tanium‑init.dat oder tanium.pub über die Tanium-Konsole herunterladen (siehe Tanium Console Benutzerhandbuch: Herunterladen der Infrastruktur-Konfigurationsdateien (Schlüssel)).

    Achten Sie darauf, dass die Datei tanium-init.dat oder tanium.pub nicht außerhalb Ihrer Organisation verteilt oder gespeichert werden darf, wie z. B. in einem öffentlich zugänglichen Quellcode-Repositorium oder an einem anderen Ort, der aus dem öffentlichen Internet zugänglich ist. Beschränken Sie die Verteilung auf die spezifische Verwendung bei der Verteilung von Tanium Clients.

    Obwohl diese Dateien keine privaten Schlüssel enthalten und nicht zur Kontrolle über eine Tanium-Umgebung verwendet werden können, könnte ein Benutzer mit böswilliger Absicht sie verwenden, um einen nicht genehmigten Client zu verbinden und diesen unbefugten Zugriff zu verwenden, um zu erfahren, wie Ihre Organisation Tanium verwendet.

  4. Kopieren Sie das Installationspaket in das gleiche temporäre Verzeichnis wie die Installer-Datei und entpacken Sie das Paket.

    Sie müssen zuerst das Dienstprogramm unzip installieren, wenn es nicht bereits auf dem AIX-Endpunkt installiert ist.

    Die DAT- oder PUB-Datei ist die einzige Datei, die Sie aus dem Bundle benötigen, sodass Sie die anderen Dateien im Bundle löschen können.

    Der folgende Beispielbefehl dekomprimiert das Linux-Bundle für den Tanium Client:

    unzip linux-client-bundle.zip

  5. Führen Sie den folgenden Befehl aus dem temporären Verzeichnis aus, um das Paket zu installieren und eine Standardkonfigurationsdatei zu generieren:

    sudo installp -agqXYd ./TaniumClient‑<client_version>‑powerpc.pkg TaniumClient

  6. Verwenden Sie die CLI, um die folgenden grundlegenden Tanium Client-Einstellungen zu konfigurieren:

    ServerName oder ServerNameList Legen Sie in einer Verteilung mit einem eigenständigen Tanium Server den ServerName auf TaaS den Server FQDN oder die IP-Adresse fest. In einer Verteilung mit Tanium Zone Servern oder mehreren TaaS-InstanzenTanium Servern konfigurieren Sie ServerNameList mit dem FQDN oder der IP-Adresse jedes Instanzservers, getrennt durch ein Komma.
    LogVerbosityLevel

    Die Ebene der Protokollierung auf dem Endpunkt. Die folgenden Werte sind Best Practices für spezifische Anwendungsfälle:

    • 0: Verwenden Sie diesen Wert zur Deaktivierung der Protokollierung; verwenden Sie ihn für Clients, die auf sensiblen Endpunkten oder virtuellen Desktop-Infrastruktur (VDI)-Endpunkten installiert sind.
    • 1: Verwenden Sie diesen Wert während des normalen Betriebs.
    • 41: Verwenden Sie diesen Wert während der Fehlerbehebung.
    • 91 oder höher: Verwenden Sie diesen Wert für die vollständige Protokollierung, nur für kurze Zeiträume.
    Resolver Der standardmäßige Hostname-Resolver für Tanium ist getent. Da AIX im Allgemeinen nicht über den Befehl getent verfügt, fügen Sie die Einstellung Resolver=nslookup hinzu.

    Für Details zu zusätzlichen Einstellungen, die Sie konfigurieren können, siehe Einstellungen für Tanium Client.

    Die folgenden Beispielbefehle sind für eine Verteilung mit mehreren TaaS-InstanzenTanium Servern und Zonenservern:

    cd <Tanium Client installation directory>
    sudo ./TaniumClient config set ServerNameList taas-example1-zs.cloud.tanium.com,taas-example2-zs.cloud.tanium.comts1.example.com,ts2.example.com,zs1.example.com,zs2.example.com
    sudo ./TaniumClient config set LogVerbosityLevel 1
    sudo ./TaniumClient config set resolver nslookup

  7. Kopieren Sie die Datei tanium‑init.dat oder tanium.pub in das Tanium Client-Installationsverzeichnis auf dem AIX-Endpunkt.

  8. Verwenden Sie den folgenden Befehl, um den Tanium Client Dienst auszuführen:

    startsrc -s taniumclient

  9. Warten Sie einige Minuten, bis sich der Tanium Client TaaS auf dem Tanium Server oder Zonenserver registriert hat, und überprüfen Sie dann, ob der Client korrekt installiert ist und ordnungsgemäß kommuniziert. (Siehe Überprüfen der Installation des Tanium Client.)

Überprüfen der Installation des Tanium Client

Warten Sie einige Minuten nach der Installation, bis sich der Tanium Client bei TaaS beim Tanium Server oder Zonenserver registriert hat.

Führen Sie nach der Bereitstellung des Tanium-Clients die folgenden Schritte aus, um zu überprüfen, ob der Client korrekt installiert ist und mit TaaS dem Tanium-Server oder Zonenserver kommunizieren kann.

  1. Stellen Sie in Interact eine Frage, um zu überprüfen, dass die Endpunkte auf die folgende Anfrage antworten: Computername und Betriebssystem und Tanium Client Version und Tanium Server Name von allen Maschinen abrufen
  2. Überprüfen Sie das Raster Question Results (Frageergebnisse), um zu sehen, ob alle Endpunkte mit installierter Tanium Client-Software jetzt Berichte erstellen.

  3. (Optional) Gehen Sie vom Hauptmenü zu Administration > Management > Client Status, und prüfen Sie die kürzlichen Client-Registrierungsdetails.

    Um einen bestimmten Tanium Client zu finden, geben Sie einen Textstring in das Feld Filter items (Elemente filtern) oberhalb des Rasters ein, um ihn nach Host Name (Hostname) oder Network Location (Netzwerkstandort) (IP-Adresse) zu filtern.