Frage oder Herausforderung

Wie kann ich einen Managed Security Audit Agenten installieren?

Lösung oder Antwort

Bitte beachte, dass für den Rollout des Agents Administrationsberechtigungen auf dem Endgerät erforderlich sind, da der Agent als Systemdienst ausgeführt wird.

Variante 1: MSA Agenteninstallation manuell

Sprache auswählen

Sobald du das Installationsprogramm startest, erscheint ein Fenster, in dem du die Sprache auswählen kannst.
Wähle deine gewünschte Sprache (z. B. Deutsch) aus dem Dropdown-Menü aus.
Klicke auf OK, um fortzufahren.

Willkommen im Installationsprogramm

Im nächsten Fenster wirst du begrüßt und erhältst Informationen zur Installation.
Klicke auf Weiter, um mit der Installation fortzufahren.

Proxy-Einstellungen (falls nötig)

Wenn du einen Proxyserver benutzt, kannst du ihn hier konfigurieren:
- Gib die Proxy-URI im Format https://username:password@host:443 ein.
- Beispiel: https://user123:pass456@proxyserver:8080
Falls du keinen Proxy verwendest, lass das Feld einfach leer und klicke auf Weiter.

Lizenzschlüssel eingeben

Jetzt wirst du aufgefordert, deinen Lizenzschlüssel einzugeben:
- Kopiere den Lizenzschlüssel aus dem Managed Security Dashboard
- Füge ihn in das Feld Lizenzschlüssel ein.
Klicke auf Weiter, um die Installation fortzusetzen.

Installation abschließen

Folge den weiteren Anweisungen des Installationsassistenten, bis die Installation abgeschlossen ist.
Am Ende bekommst du eine Bestätigung, dass der Lywand Agent erfolgreich installiert wurde.

Variante 2: MSI - Rollout

Die bevorzugte Methode ist der Einsatz eines Software-Verteilungssystems (z. B. SCCM, Intune) mit einem bereitgestellten MSI-Paket.

MSI-Befehl ohne Proxy

Für Systeme ohne Proxy kann der Agent mit folgendem Befehl installiert werden:

msiexec.exe /qn /i lywand-setup.msi WRAPPED_ARGUMENTS="/KEY=YOUR_LICENSE_KEY"

MSI-Befehl mit Proxy

Falls die Installation über einen Proxy erfolgen muss, nutze diesen Befehl:

msiexec.exe /qn /i lywand-setup.msi WRAPPED_ARGUMENTS=`"/KEY=YOUR_LICENSE_KEY /skipNetworkTest=true /PROXY_URI=http://USERNAME:PASSWORD@IP:PORT`"

Hinweis:
Ersetze die Platzhalter wie folgt:

YOUR_LICENSE_KEY: Dein Lizenzschlüssel.
USERNAME, PASSWORD, IP, PORT: Die Proxy-Zugangsdaten.

Anmerkung: Administrationsrechte auf den Zielgeräten sind erforderlich, da der Agent als Systemdienst ausgeführt wird.

Variante 3: MSA Agenteninstallation mittels (CMD / PS ) Befehlszeile

Mit diesen Befehlen kannst du den Lywand Agent effizient und flexibel über CMD oder PowerShell installieren.

Parametererklärung

/KEY=YOUR_LICENSE_KEY: Gibt den Lizenzschlüssel an.
/VERYSILENT: Führt die Installation ohne Benutzerinteraktion aus.
/SUPPRESSMSGBOXES: Unterdrückt Dialogfenster während der Installation.
/skipNetworkTest=true: Überspringt Netzwerktests (empfohlen bei Proxy-Verbindungen).
/PROXY_URI=http://USERNAME:PASSWORD@IP:PORT: Konfiguriert die Proxy-Verbindung.

Installation ohne Proxy

CMD

start /wait lywand_setup.exe /VERYSILENT /SUPPRESSMSGBOXES /KEY=YOUR_LICENSE_KEY /skipNetworkTest=true /PROXY_URI=http://USERNAME:PASSWORD@IP:PORT

Powershell

Start-Process -FilePath "lywand_setup.exe" -ArgumentList "/KEY=YOUR_LICENSE_KEY /VERYSILENT /SUPPRESSMSGBOX /skipNetworkTest=true /PROXY_URI=http://USERNAME:PASSWORD@IP:PORT"

Installation mit Proxy

CMD

start /wait lywand_setup.exe /VERYSILENT /SUPPRESSMSGBOXES /KEY=YOUR_LICENSE_KEY

Powershell

Start-Process -FilePath "lywand_setup.exe" -ArgumentList "/KEY=YOUR_LICENSE_KEY /VERYSILENT /SUPPRESSMSGBOX"

Variante 4: MSA Agenteninstallation mittels Skript

Anleitung zur Installation des Lywand Agents mittels PowerShell-Skript

Die Installation des Lywand Agents kann mit einem PowerShell-Skript automatisiert werden, um die Verteilung über ein Softwareverteilungstool (z. B. SCCM, Intune) zu erleichtern. Unten findest du zwei Versionen des Skripts – eine ohne Proxy und eine mit Proxy.

Wichtig

Platzierung des Installationspakets: Es wird empfohlen, den Agent einmalig herunterzuladen und auf einem eigenen Fileserver zu speichern. Das Skript sollte anschließend angepasst werden, um auf den Fileserver zu verweisen.
Lizenzschlüssel übergeben: Der Lizenzschlüssel sollte durch das Softwareverteilungstool als Parameter übergeben werden.
Zusammenfassung der Parameter
- /KEY=<Lizenzschlüssel>: Gibt den Lizenzschlüssel an.
- /VERYSILENT: Führt die Installation ohne Benutzerinteraktion durch.
- /SUPPRESSMSGBOX: Unterdrückt Dialogfenster während der Installation.
- /skipNetworkTest=true: Überspringt Netzwerktests (wird bei Proxy-Verbindungen empfohlen).
- /PROXY_URI=<Proxy-Details>: Konfiguriert die Proxy-Verbindung (nur bei Proxy-Skripten notwendig).

Mit diesen Skripten kannst du die Installation des Lywand Agents effizient automatisieren und an die Bedürfnisse deines Netzwerks anpassen.

Skript ohne Proxy

Dieses Skript funktioniert, wenn kein Proxy verwendet wird.

# Lizenzschlüssel des Kunden (wird durch Softwareverteilungstool ersetzt)
$key = ""
$lywandDirectory = "c:\lywand"
$lywandSetupUrl = "https://agent.lywand.com/lywand-setup/latest/lywand_setup.exe"

# Erstellen des Verzeichnisses, falls es noch nicht existiert
if (!(Test-Path -Path $lywandDirectory -PathType Container)) {
    New-Item -ItemType Directory -Path $lywandDirectory | Out-Null
}

# Herunterladen des Installationspakets, falls es noch nicht vorhanden ist
if (!(Test-Path -Path "$lywandDirectory\lywand_setup.exe")) {
    $wc = New-Object System.Net.WebClient
    $wc.DownloadFile($lywandSetupUrl, "$lywandDirectory\lywand_setup.exe")
}

# Installation des Agents im Silent-Modus
$lywandSetupParams = "/KEY=$key /VERYSILENT /SUPPRESSMSGBOX"
Start-Process -FilePath "$lywandDirectory\lywand_setup.exe" -ArgumentList $lywandSetupParams

Skript mit Proxy

Verwende dieses Skript, wenn die Verbindung über einen Proxy hergestellt werden muss.

# Lizenzschlüssel des Kunden (wird durch Softwareverteilungstool ersetzt)
$key = ""
# Proxy-Details
$proxy_username = ""
$proxy_password = ""
$proxy_ip = ""
$proxy_port = ""
$lywandDirectory = "c:\lywand"
$lywandSetupUrl = "https://agent.lywand.com/lywand-setup/latest/lywand_setup.exe"

# Erstellen des Verzeichnisses, falls es noch nicht existiert
if (!(Test-Path -Path $lywandDirectory -PathType Container)) { 
    New-Item -ItemType Directory -Path $lywandDirectory | Out-Null 
}

# Herunterladen des Installationspakets, falls es noch nicht vorhanden ist
if (!(Test-Path -Path "$lywandDirectory\lywand_setup.exe")) { 
    $wc = New-Object System.Net.WebClient 
    $WebProxy = New-Object System.Net.WebProxy("http://${proxy_ip}:${proxy_port}") 
    $Credentials = New-Object System.Net.NetworkCredential(${proxy_username}, ${proxy_password}) 
    $WebProxy.Credentials = $Credentials 
    $wc.Proxy = $WebProxy 
    $wc.DownloadFile($lywandSetupUrl, "$lywandDirectory\lywand_setup.exe") 
}

# Installation des Agents im Silent-Modus mit Proxy-Konfiguration
$lywandSetupParams = "/KEY=$key /VERYSILENT /SUPPRESSMSGBOX /skipNetworkTest=true /PROXY_URI=http://${proxy_username}:${proxy_password}@${proxy_ip}:${proxy_port}" 
Start-Process -FilePath "$lywandDirectory\lywand_setup.exe" -ArgumentList $lywandSetupParams

Anpassung für Softwareverteilung

Datei auf einem Fileserver ablegen: Lade das Installationspaket herunter und speichere es zentral, z. B. unter \\fileserver\software\lywand_setup.exe.
- Passe die Variable $lywandSetupUrl entsprechend an, z. B.:
  $lywandSetupUrl = "\\fileserver\software\lywand_setup.exe"
Lizenzschlüssel übergeben: Der Lizenzschlüssel ($key) sollte durch das Softwareverteilungstool dynamisch gesetzt werden.

SYNAXON Services

Anleitung | Agent Installation (Einzeln)