4a上1國外精品mcafee公司

1、1. ePO 3.6組成與安裝2022/7/112Server ServicesAccepts client connectionsReads policy and tasks from the databaseWrites property and events to the databaseDatabaseDirectory, structure and policy assignmentStores policies, tasks, properties & eventsAgentObtains policy from serverImplements policy at clientC

2、onsole Local and Remote ManagementePolicy Orchestrator 組件ePolicy Orchestrator ServerRepositoryManaged or unmanaged file storeUsed by clients to obtain updatesNotification System Rule-basedIntelligent real-time alertingRogue Sensor SystemRule-basedDetection of systems present on LAN2022/7/113架構(gòu)與通訊Con

3、sole DatabaseFrameworkServiceMasterRepositoryNotificationSystem ePO Server Service(APACHE)RogueSensorSystemRogueSensorNetworkEvent Parser ServiceHTTP8080HTTPS 8444Application Server (TOMCAT)HTTPS 8443HTTP 80HTTP 81UDP 8081UDP 8082TCP 8081ePO Server2022/7/114方案 2: 每個分公司 1 臺 ePO 服務(wù)器方案 1: 單臺 ePO 架構(gòu)ePO部

4、署舉例ePO ConsolesePO ServerePO ConsolesePO Servers 方案 1: 實行單臺 ePO 服務(wù)器可減少管理費用，降低硬件成本 方案 2: 實行 2臺ePO服務(wù)器可減少網(wǎng)絡(luò)帶寬，遵從管理層的意愿。2022/7/115數(shù)據(jù)庫的選擇帶service pack 4的 Microsoft SQL Server 2000 桌面引擎 (MSDE 2000)License已含在內(nèi)最多至8個連接2 GB 數(shù)據(jù)文件限制2 CPU 限制2 GB 內(nèi)存帶 service pack 4 的 Microsoft SQL Server 2000 標(biāo)準(zhǔn)版或企業(yè)版 需要 每ePO agen

5、t 客戶端或每SQL 處理器License可允許多個連接1,000,000 TB 數(shù)據(jù)文件限制4 - 32 CPU2 - 64 GB 內(nèi)存2022/7/116端口需求 端口 計算機角色端口描述默認端口ePO 服務(wù)器 Agent 到 Server 通訊 Console 到 Server 通訊 Event Parser 到 Server 通訊 Console 到 Application Server 通訊 Sensor 到 Server 通訊8081808084438444ePO Agent (在客戶端) Agent Wake-Up 通訊8081ePO Super Agent (在客戶端) Age

6、nt Wake-Up 喚醒通訊 Agent Broadcast 喚醒通訊80818082Database 服務(wù)器 本地SQL server TCP 端口1040McAfee MyAVERT Server 安全威脅通訊88012022/7/117ePO 服務(wù)器硬件需求 （按節(jié)點數(shù)統(tǒng)計）CPU內(nèi)存Agent 到 server 通訊間隔1 小時2小時4小時4 x 700 MHz1 GB18,000 點36,000點72,000點2 x 2.7 GHz2 GB20,000點40,000點80,000點4 x 2.7 GHz4 GB25,000點50,000點100,00點8 x 2.7 GHz8 GB

7、27,000點54,000點108,000點2022/7/118數(shù)據(jù)庫服務(wù)器硬件推薦配置管理節(jié)點數(shù)# of CPUs內(nèi)存數(shù)據(jù)庫服務(wù)器2000 點1 1 GBMSDE 2000超過 5000 點Up to 42 GB獨立 SQL 2000 服務(wù)器 標(biāo)準(zhǔn)版超過 5000 點5 - 82 GB獨立 SQL 2000 服務(wù)器 企業(yè)版2022/7/119ePO 服務(wù)器數(shù)據(jù)庫空間推薦配置基本數(shù)據(jù)庫安裝50 MBVirusScan 基本檢測和默認告警每個客戶端每年 1 MB VirusScan 高級檢測和默認告警每個客戶端每年 2 5 MB 2022/7/1110安裝步驟運行 Setup.exe接受 End

8、 User License Agreement （最終用戶許可協(xié)議）選擇 Server 或 Console 安裝設(shè)置 Administrator Password設(shè)置 Server Service Account Database 服務(wù)器配置Database 賬號HTTP 和其他端口配置用于發(fā)送告警的E-mail 地址開始安裝2022/7/1111運行 Setup.exe2022/7/1112接受 End User License Agreement （最終用戶許可協(xié)議）2022/7/1113選擇 Server 或 Console 安裝2022/7/1114設(shè)置 Administrator P

9、assword2022/7/1115Database 服務(wù)器配置2022/7/1116Database 賬號2022/7/1117HTTP 和其他端口2022/7/1118配置用于發(fā)送告警的E-mail 地址2022/7/1119開始安裝2022/7/1120ePolicy Orchestrator 升級升級至 3.6方案從 ePO 3.0.2 以上版本升級至 ePO 3.6.0關(guān)閉ePO控制臺，備份數(shù)據(jù)庫，在所有現(xiàn)有的 ePO 服務(wù)器和控制臺上安裝 Internet Explorer 6 (如還未安裝)，及 ePO 3.6.0。如從ePO 3.5 升級，請在升級前先部署ePO agent 3

10、.5 patch 52022/7/1121ePO ServerePO ConsoleLog on登錄和注銷登錄到 ePO 服務(wù)器:啟動 ePO 控制臺并選擇 ePolicy Orchestrator 節(jié)點在右側(cè)方格中選擇 Log on 并輸入下列信息登錄到服務(wù)器:ePO服務(wù)器名：ePO server name用戶名：User name - admin密碼：Password 安裝時所設(shè)定的內(nèi)容Console 到 應(yīng)用服務(wù)器的端口2022/7/1122根證書導(dǎo)入 Root Certificate Import通訊時使用 SSL 首次登錄時安裝根證書導(dǎo)入 Root Certificate ImportePO 證書2022/7/1123ePO Console 控制臺Policies, Properties, & Tasks 策略/屬性/任務(wù)選擇