ePO5.0安裝配置手冊.doc

上海上訊信息技術股份有限公司McAfee ePO5.0安裝配置手冊2014/1/25目錄1 安裝ePO5.022 初始化配置72.1 導入VSE產(chǎn)品包72.2 服務器病毒庫更新122.3 客戶端的安裝142.3.1 代理程序的安裝142.3.2 客戶端安裝任務202.4 防病毒策略的調(diào)整223 高級功能使用243.1 SuperAgent分布式資料庫243.2 未托管計算機的管理253.3 Real Time for McAfee ePO271 安裝ePO5.01) 使用授權號登陸/cn/downloads/downloads.aspx 下載ePO5.0安裝程序，注意ePO5.0安裝要求Windows2008以上操作系統(tǒng)，數(shù)據(jù)庫也要求SQL 2008以上：2) 如果客戶端超過250人，建議先安裝SQL2008，然后再安裝ePO5.0，選擇如下自定義安裝方式：3) 安裝必要軟件：4) 填入數(shù)據(jù)庫驗證名稱，如果使用SQL Server數(shù)據(jù)庫，建議使用SA賬戶安裝：5) 建議修改代理與服務器通訊端口，默認為80：6) 輸入ePO的管理員賬戶密碼：7) 如已購買正式版本，請輸入許可密鑰，該密鑰通過授權號在網(wǎng)站上獲得：2 初始化配置2.1 導入VSE產(chǎn)品包1) 登陸https:/IP:8443 ，使用以上設置的賬戶名及密碼登陸：2) 選擇菜單-主資料庫3) 簽入包：4) 導入擴展包：（注意：VSE8.8擴展包需在官網(wǎng)下載）5) 導入報表文件：2.2 服務器病毒庫更新1) 打開菜單，找到服務器任務：（小技巧：常用圖標可拖拽到上方任務欄）2) 調(diào)整更新主存儲庫任務3) 建議更新的內(nèi)容只選擇DAT和Engine，（首次可更新全部），同時調(diào)整每天更新的時間，建議放在3-4點鐘，McAfee官方最新病毒庫更新完成：2.3 客戶端的安裝McAfee防病毒或者其他通過ePO管理的產(chǎn)品的安裝都包括兩個部分：FramePkg.exe（代理程序）以及防病毒軟件等其他產(chǎn)品。代理的安裝可通過與域結合方式推送或者手動安裝，防病毒軟件等其他產(chǎn)品通過后臺客戶端任務方式推送。2.3.1 代理程序的安裝1) 代理的安裝，選擇系統(tǒng)樹，左下角選擇新建系統(tǒng)：2) 可創(chuàng)建下載客戶端的URL：（方法一）3) 如下鏈接點開即能安裝代理：（注意鏈接默認為主機名，需要做好相應的DNS解析）https:/domain2008:8443/ComputerMgmt/agentPackage.get?token=af192e33b204d3185e068615248cf841cd73f2404) 同樣也可以將代理下載下來，手動安裝：（方法二）5) 將代理包下載下來，手動雙擊安裝：6) 通過域推送，先注冊公司域服務器：（方法三）7) 添加LDAP服務器：8) 配置相關信息并測試連接：9) 在系統(tǒng)樹中配置相應的管理員賬戶：10) 在系統(tǒng)樹中新建子組：11) 選中新建的子組，在右側組詳細信息中同步域組織架構，從中設定自動安裝代理：12) 另外還可以建立代理部署任務：（方法四）2.3.2 客戶端安裝任務1) 選中所需部署防病毒的子組，右側選擇分配的客戶端任務，新建客戶端任務：2) 選擇McAfee Agent-產(chǎn)品部署-創(chuàng)建新任務：3) 選擇所需安裝的產(chǎn)品，如VSE8.8：4) 設定運行時間：（立即運行表示在代理與服務器通訊后收到客戶端任務指令后立即執(zhí)行該任務）5) 保存后，可喚醒相應的計算機立刻執(zhí)行該任務，也可等待代理與服務器通訊后自動執(zhí)行（代理與服務器通訊時間間隔默認為1小時）。2.4 防病毒策略的調(diào)整1) 如果需要全局策略調(diào)整，則可在策略目錄中直接編輯My Default策略：2) VSE防病毒軟件通過設置策略區(qū)分服務器版和工作站版，如下策略應用到工作站則服務器操作系統(tǒng)不受該策略調(diào)整影響，取消阻止禁止群發(fā)郵件蠕蟲發(fā)送郵件和禁止IRC通訊，該默認策略可能會影響java或foxmail等其他郵件客戶端發(fā)送郵件：3) 如果策略不需要全局應用，則可以針對于組或者單臺計算機定制不同的策略，選中子組或單臺計算機，右側選擇分配的策略，選擇相關產(chǎn)品，編輯分配所需修改策略：4) 中斷策略繼承，創(chuàng)建新的策略即可：3 高級功能使用3.1 SuperAgent分布式資料庫該功能適用于有分支機構的公司，同時分支機構與總部間有專線或VPN隧道，由總部ePO管理分支機構的計算機。同時為解決更新病毒庫帶來的帶寬占用問題，使用SuperAgent作為分布式存儲庫，只需每天從ePO服務器更新一次病毒庫，而本地計算機的更新則從該資料庫更新。1) 選中資源較好的計算機作為SuperAgent資料庫站點，建議使用服務器長期穩(wěn)定運行，如上分配不同，編輯McAfee Agent常規(guī)策略，將選中計算機的代理轉變成為SuperAgent：（注意：如果分支機構比較多提前規(guī)劃好組織架構）2) 一段時間后，將出現(xiàn)SuperAgent的分布式資料庫站點，分配該分支機構組的更新站點為本地SuperAgent資料庫站點：3.2 未托管計算機的管理1) 下載Rogue System Detection組件2) 通過主存儲庫導入RSD_Sensor：3) 通過擴展導入RSD_Extension：4) 如果需要統(tǒng)計某網(wǎng)段中的McAfee產(chǎn)品部署情況，先在該網(wǎng)段中安裝至少一個RSD探針（選中某臺資源較好的計算機，以下為測試截圖）：5) 打開菜單中檢測到的系統(tǒng)：6) 可以看到目前公司網(wǎng)段中沒有安裝McAfee Agent的計算機：（以下為測試截圖，未實際安裝）3.3 Real Time for McAfee ePOReal Time for McAfee ePO 是首款能夠在幾秒鐘內(nèi)就能即時查詢環(huán)境中所有計算機、部署產(chǎn)品或更新配置相關信息的安全控制系統(tǒng)。在大型環(huán)境或復雜環(huán)境中，其速度比傳統(tǒng)解決方案快數(shù)百乃至數(shù)千倍。Real Time for McAfee ePO 可提供以下優(yōu)勢： 在幾秒鐘內(nèi)（而不再需要幾小時或幾天）提供有關計算資產(chǎn)狀態(tài)的信息 通過策略實施功能加強保護，以確保始終安裝防病毒、加密及其他關鍵服務，同時保持這些服務正常運行和狀態(tài)最新。 通過持續(xù)監(jiān)控大型對等網(wǎng)絡交叉引用威脅信息 通過增強可擴展性和縮短管理時間，即時強化防病毒、數(shù)據(jù)丟失預防、基于主機的入侵防護、白名單、Web 過濾、防火墻、加密及其他安全產(chǎn)品的功能通訊架構：安裝要求：其他系統(tǒng)要求：數(shù)據(jù)庫要求：部署建議： 低于100用戶規(guī)模，MRTSvr和數(shù)據(jù)庫可與ePO安裝在一臺服務器上； 低于1000用戶規(guī)模，MRTSvr和其數(shù)據(jù)庫可安裝在一臺服務器上，其他獨立安裝。MRTServer安裝：（本實例將ePO、SQL、MRT安裝在一臺服務器上）1. 簽入MRT產(chǎn)品包 2. 導入MRT擴展包3. 安裝過程如下：如下填寫安裝MRTSvr服務器本地賬戶，建議在域中部署及使用SQ