McAfee ePO4.5安裝部署文檔

ePO4.5安裝部署實用指南服務器和代理處理程序要求可用磁盤空間—最低1GB（首次安裝）；最低1.5GB（升級）；建議2GB。內(nèi)存—1GB可用內(nèi)存；建議2-4GB。處理器—IntelPentiumIII或更高配置；1GHz或更高頻率。顯示器—1024x768，256色，VGA顯示器。NIC—網(wǎng)絡接口卡；100MB或更高配置。附注：如果使用的服務器具有多個IP地址，則ePolicyOrchestrator將使用所標識的第一個IP地址。如果要使用其他IP地址進行代理與服務器之間的通信，請參閱“安裝代理處理程序”。專用服務器—如果管理的計算機超過250臺，則McAfee建議使用專用服務器。文件系統(tǒng)—建議使用NTFS（NT文件系統(tǒng)）分區(qū)。IP地址—McAfee建議對ePO服務器使用靜態(tài)IP地址。服務器類操作系統(tǒng)—32位或64位?WindowsServer2003EnterpriseServicePack2或更高版本?WindowsServer2003StandardServicePack2或更高版本?WindowsServer2003WebServicePack2或更高版本?WindowsServer2003R2EnterpriseServicePack2或更高版本?WindowsServer2003R2StandardServicePack2或更高版本?WindowsServer2008瀏覽器?Firefox3.0?MicrosoftInternetExplorer7.0或8.0如果使用InternetExplorer和代理服務器，請按照以下步驟操作來繞過代理服務器。1在InternetExplorer的“工具”菜單中，選擇“Internet選項”。2選擇“連接”選項卡，然后單擊“局域網(wǎng)設置”。3選擇“為LAN使用代理服務器”，然后選擇“對于本地地址不使用代理服務器”。4根據(jù)需要單擊“確定”以關閉“Internet選項”。支持的虛擬基礎架構(gòu)軟件?VMwareESX3.5.x?MicrosoftVirtualServer2005R2ServicePack1?WindowsServer2008Hyper-V數(shù)據(jù)庫要求支持與ePolicyOrchestrator結(jié)合使用的數(shù)據(jù)庫?SQLServer2005Express。此數(shù)據(jù)庫包括在ePolicyOrchestrator中，用于沒有可用的受支持數(shù)據(jù)庫的環(huán)境。?SQLServer2005。?SQLServer2008Express。?SQLServer2008。實現(xiàn)功能：EPO的自動升級病毒庫客戶端自動安裝McAfeeVirusScan8.7i+McAfeeAntiSpyware8.7客戶端按指定時間到ePO上更新病毒庫客戶端按要求根據(jù)ePO設置來更新本地安全策略，此例子中打開了5項有害程序掃描設置注：客戶端必須安裝ePO的Agent(代理)注：EPO名詞功能解釋：簽入包：將McAfee產(chǎn)品部入ePO，使ePO可以管理部署這些產(chǎn)品的過程立即納入；立即更新ePO自身的病毒庫。計劃納入：使ePO自動升級病毒庫產(chǎn)品部署(McAfeeAgent(代理))：將McAfee產(chǎn)品按ePO策略部署到客戶端，自動安裝殺毒軟件用。更新(McAfeeAgent(代理))：按ePO策略，使客戶端自動更新病毒庫。喚醒代理(McAfeeAgent(代理))：將ePO的策略分發(fā)給下面的客戶端。文檔結(jié)構(gòu)：一、安裝1．SQLServer2008的安裝2．EPO4.5的安裝二、設置1、 ePO4.5的登陸2、 簽入客戶端需要安裝的包。3、 計劃納入（服務器病毒庫升級）的設置4、 產(chǎn)品部署(安裝殺毒軟件)的設置5、 病毒庫更新的設置6、 按需掃描（定時掃描病毒）的設置7、 殺毒軟件策略的設置8、 殺毒軟件策略的導入9、 非域環(huán)境客戶端Agent(代理)的安裝。一、安裝安裝SQLServer2008點擊SQLServer2008安裝目錄中的setup.exe開始安裝,點擊“確定”。選擇“我已經(jīng)閱讀并接受許可協(xié)議中的條款”，點擊“安裝”。點擊“退出”點擊“我同意”，“下一步”。點擊“繼續(xù)”。點擊“完成”。點擊“確定”。重新啟動計算機.安裝.netFramework3.5完成后再次點擊SQLServer2008安裝目錄中的Setup.exe開始安裝.點擊”全新SQLServer獨立安裝或向現(xiàn)有安裝添加功能”.點擊“確定”.點擊”我接受許可條款”,下一步.點擊“安裝”。點擊“全選”，共享功能目錄可以選擇磁盤空間較大的分區(qū)，點擊“下一步”。選擇“對所有SQLServer服務使用相同的賬戶”。賬戶名選擇“NTAUTHORITY\NETWORKSERVICE”.下一步.選擇“混合模式（SQLServer身份驗證和Windows身份驗證），輸入密碼（在安裝ePO管理平臺需要）。點擊“添加當前用戶”，下一步。點擊“添加當前用戶”，下一步。下一步。下一步。下一步。開始安裝SQLServer2008。下一步.點擊“關閉”，SQLServer2008即安裝完成。安裝ePO4.5(McAfee管理平臺)解壓EPO450L.zip安裝文件,運行Setup.exe。下一步，點擊“是”，以下彈出窗口都點擊“是”開始安裝。下一步。輸入密鑰，下一步。選擇“永久”，“中國”，“我接受許可協(xié)議的條款”，確定。可選擇“目標文件夾”，下一步。輸入登陸ePO管理平臺的密碼。數(shù)據(jù)庫服務器輸入“計算機名”，選擇“SQL身份驗證”，用戶名：sa，密碼：（安裝SQLServer2008時輸入的密碼），下一步。將“代理與服務器通訊端口默認80改為8083”，“代理與服務器安全通信端口默認443改為8084”。下一步開始安裝。到此即表示邁克菲（McAfee）ePO管理平臺安裝完成。二、設置對ePO進行設置。ePO名詞功能解釋：簽入包：將McAfee產(chǎn)品部入ePO，使ePO可以管理部署這些產(chǎn)品的過程立即納入；立即更新ePO自身的病毒庫。計劃納入：使ePO自動升級病毒庫產(chǎn)品部署(McAfeeAgent(代理))：將McAfee產(chǎn)品按ePO策略部署到客戶端，主要自動安裝殺毒軟件用。更新(McAfeeAgent(代理))：按ePO策略，使客戶端自動更新病毒庫。按需掃描（VirusScanEnterprise8.7.0）：按ePO策略，使客戶端定時掃描病毒ePO4.5的登陸雙擊桌面圖標進入點擊“繼續(xù)瀏覽此網(wǎng)站”。按照安裝時候的設置填寫用戶名和密碼登陸。簽入客戶端需要安裝的包。點擊“菜單—軟件—主資料庫”，選擇左下角的“操作—簽入包”按鈕進行簽入第一次需要簽入的包為“VSE880LML.zip（8.8客戶端程序）、MA450P3Win_Embedded.zip（代理程序）、epo5400eng.zip（引擎）、avvepo****dat.zip（病毒庫，****為病毒代碼）”。分別簽入后保存。需要的軟件已經(jīng)簽入ePO控制中心，為后面的自動部署安裝做好了準備。安裝客戶端擴展程序點擊“菜單—軟件—擴展”，選擇左下角的“安裝擴展”按鈕簽入客戶端擴展文件導入的擴展文件為“EPOAGENTMETA-4.5.zip”以及“VSE880LML”客戶端目錄下的“VIRUSCAN8800(169).zip”和“VIRUSCANREPORTS120(136).zip”分別點擊“確定”完成擴展文件的導入。計劃納入（服務器病毒庫升級）的設置仍然點擊“操作—計劃納入”按鈕。把更新時間設置為網(wǎng)絡暢通流量小的時候完成，我們選擇了凌晨5點。產(chǎn)品部署(安裝殺毒軟件)的設置產(chǎn)品部署是讓安裝Agent(代理)的客戶端自動安裝McAfee軟件的功能模塊。分別按次序點擊“系統(tǒng)樹》我的組織》客戶端任務》新建任務類型選擇“產(chǎn)品部署”。產(chǎn)品和組件下面的客戶機無其他系統(tǒng)，目標平臺選擇windows產(chǎn)品和組件分別選擇McAfeeAgentforWindows852、VirusScanEnterprise77，操作都是安裝，在語言上勾選“在每次實施策略時運行（僅限Windows）注：如果客戶端有安裝邁克菲（McAfee）的低版本，客戶端會自動升級成8.8的版本給出這個安裝任務的計劃，可以是固定時間，系統(tǒng)登陸，立即運行，系統(tǒng)空閑等等。我們選擇立即運行，客戶端會在20分鐘隨機時間去執(zhí)行安裝軟件的操作。點擊“保存”，至此完成了產(chǎn)品部署的操作病毒庫更新的設置更新是讓安裝Agent(代理)的客戶端自動到ePO下載病毒庫的操作模塊。分別按次序點擊“系統(tǒng)樹》我的組織－》客戶端任務－》新建任務這里類型選擇“更新”。包類型選擇“全部包”。更新計劃的設置：圖片設置的含義是每天按照本地計算機系統(tǒng)時間上午10：00到ePO上升級病毒庫。點擊保存，至此客戶端自動更新病毒庫的設置完成。按需掃描（定時掃描病毒）的設置按需掃描是將ePO上面的策略分發(fā)給下面客戶端的功能模塊。分別按次序點擊“系統(tǒng)樹》我的組織》客戶端任務》新建任務類型中選擇‘按需掃描(VirusScanEnterprise8.8.0至此按需掃描設置完成，客戶端每周會按設置好的時間進行定時掃描新建客戶端代理策略的設置默認安裝的殺軟軟件策略很難滿足需求，所以我們進行設置來達到要求。我們用有害程序策略做例子分別按次序點擊：“系統(tǒng)樹》我的組織》分配的策略》產(chǎn)品選擇“McAfeeAgent”》‘常規(guī)’后面的‘編輯分配’。點擊‘新建策略’，命名為McAfee（可以自己任意命名）。勾選“允許最終用戶從McAfee系統(tǒng)托盤菜單更新安全”點擊“保存”，這樣即完成了對“McAfee代理”的設置。殺毒軟件策略的導入分別按次序點擊：“策略目錄》導入》瀏覽至備份好的策略文件（策略適用于_VirusScan_Enterprise_8.8.0.xml文件）”。注:用紅色標出的導入策略將覆蓋現(xiàn)有的同名策略，并采用此策略的分配。導入策略后可以對客戶端分別選擇已經(jīng)做好的策略，操作步驟：“系統(tǒng)樹—我的組織—分配的策略—編輯策略—選擇導入的以（McAfee）命名的策略”，保存，需要選擇的有“按訪問掃描常規(guī)策略、按訪問掃描默認進程策略、按訪問掃描低風險進程策略、按訪問掃描高風險進程策略、用戶界面策略、訪問保護策略、緩沖區(qū)溢出保護策略、有害程序策略”如下圖：客戶端代理程序的生成在非域的環(huán)境是很難控制到每個客戶機的，所以安裝Agent(代理)變的有些困難，其實我們可以按照這個思路來進行。我們做一個web服務，把Agent(代理)扔到里面，然后發(fā)一個通知，讓下面的客戶機使用者去下載并執(zhí)行Agent(代理)，這樣我們就可以把Agent(代理)部署下去了。具體的Agent(代理)文件和存儲位置如圖：Agent(代理)文件名：FramePkg.exeAgent(代理)文件存儲位置(安裝在C盤示意)：C:\ProgramFiles\McAfee\ePolicyOrchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe也可用搜索的方法直接在安裝目錄C:\ProgramFiles\McAfee\ePOlicyOrchestrator(安裝在c盤示意)下找到FramePkg.exe的Agent(代理)代理包終端計算機邁克菲殺毒軟件安裝先卸裝其他防病毒軟件,然后重新啟動計算機（如果原來已經(jīng)安裝了卡巴斯基或江民反病毒軟件必須要重新啟動計算機），以避免不必要的軟件沖突,使得計算機變慢，甚至死機，影響您機器的正常使用。萬一您忘記了卸載其他的反病毒軟件，出現(xiàn)了軟件沖突，您可以重新啟動計算機，按F8鍵進入安全模式后卸載您原來的殺毒軟件。)下載安裝