測試-mcafee ep05.3安裝手冊_第1頁
測試-mcafee ep05.3安裝手冊_第2頁
測試-mcafee ep05.3安裝手冊_第3頁
測試-mcafee ep05.3安裝手冊_第4頁
測試-mcafee ep05.3安裝手冊_第5頁
已閱讀5頁,還剩27頁未讀 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

McAfeeEPS實施手 第一 McAfee終端安全體 EPO5.3簡 EPO5.3組件及其功 McAfee終端安全體系架 第二章部署McafeeePolicyOrchestrator 系統(tǒng)要 環(huán)境要 數據庫要 SQL 瀏覽器要 端口要 正式安 安裝數據 安裝ePO管理 啟動 完成首次安 第三章安裝McafeeAgent( McAfeeAgent()簡 系統(tǒng)要 部署McAfeeAgent( ePO管理服務器端推 創(chuàng)建McAfeeAgent()安裝包,手動安 第四章部署ScanEnterprise(VSE)客戶 向ePO簽 ScanEnterprise8.8擴展 向ePO簽 ScanEnterprise8.8安裝 向客戶端部 ScanEnterprise 在服務器端部署更新庫任務 McAfee防系統(tǒng)優(yōu)化方 部署按需掃描任 McafeeAgent策略優(yōu) VSE8.8策略優(yōu) McAfeeEPS實施手第一章McAfee終端安全體EPO5.3ePolicyOrchestrator軟件是菲SecurityManagement平臺的關鍵組件,提供ePolicyOrchestratorePolicyOrchestratorePolicyOrchestrator策略管理與強制實施。使用ePolicyOrchestrator軟件可以執(zhí)行以下任務:使用策略分配和客戶端任務來管理和強制實施更新檢測定義(DAT)文件、防引擎,以及安全軟件所需的其他安全內容,以含您的數據的表格。EPO5.3ePolicyOrchestratorePOMcAfeeAgent-ePO服務器和每個托管系統(tǒng)之間進行信息傳遞和策略實施的載體。為每個托管系統(tǒng)檢索更新、確保任務實施、實施策略及轉發(fā)事件。它使ePO服務器。數據庫-由ePolicyOrchestrator創(chuàng)建和使用的所有數據的組件。您可ePO服務器上還是單獨的系統(tǒng)主庫-ePO服務器上的所有McAfee更新和特征碼的中心位置。主庫分布式庫-策略性地分布在整個環(huán)境中,托管系統(tǒng)可以從中接收簽名、產品SuperAgent、HTTP、FTP或UNC共享分布式庫。處理程序-可以安裝在各個網絡位置的服務器,用于幫助管理通信、負載平衡和產品更新。處理程序可允許您更好地控制與服務器之已的服務器-用于向其他服務器ePO服務器。已的服務器類型包LDAPSNMPSNMPSNMPePolicyOrchestratorMcAfeeePO服務器是所有功能組件,策略和任務的載體,McafeeAgent()和ePO服務器之間進行通信與信息傳遞,McafeeAgent()為每個托管系統(tǒng)檢索更新、確保任務實ePO服務器。ePolicyOrchestrator)McAfee部署到網絡中的每個系統(tǒng)上。在將部署到某個系統(tǒng)上之后,該系統(tǒng)即可由McAfeeePO服務器進行管理。服務器與托管系統(tǒng)之間的安全通信是一種連接,該連接將ePolicyOrchestratorMcAfeeePOMcAfeeePO服務器連接到McAfee更新服務器以納入的安全內容ePolicyOrchestrator數據庫將有關托管系統(tǒng)的所有數據在網絡上,這些數McAfeeAgent與服務器安全通信(ASSC)在您的系統(tǒng)和服務器之間定期進行。如果將處理程序安裝在網絡上,則將通過為它們分配的處理程序與服務器ePolicyOrchestratorMcAfee更新服務器托管的安全內容,以便ePolicyOrchestrator可以按照放置在整個網絡中的分布式庫在本地托管安全內容,以便可以更快速地McAfeeePO第二章署McafeeePolicyOrchestrator該軟64位服務器級別操作系統(tǒng)WindowsServer2008WindowsServer2008SP2(x64)WindowsServerWindowsServer2012McafeeePO5.3數據庫要SQLMcAfeeePO軟件要求使用支持的SQL服務器。安裝向導會檢測您正在其上安裝軟件的服務器系統(tǒng)上是否安裝了受支持的SQLServer。如果未安裝任何SQLServer,則向導 SQLServer2008Express,或選擇一個現(xiàn)有的32位64位SQLServer。McAfeeePO支持任意版本的SQLServer2008(ServicePack12008 服務器和網絡連接—如果管理的客戶端計算機超過5000臺,請使用的SQLServerSQLServerePolicyOrchestrator必須擁有特定的SQLServer角色才能成功安裝。如果選擇使用現(xiàn)有的SQLServer或手動安裝新的SQLServer,請在ePolicyOrchestrator(WindowsSQL驗證)SQLServerdbcreator期間,安裝程序創(chuàng)建必不可少的ePolicyOrchestrator數據庫對象并將其添加到目標SQLServer時,必須具備此服務器角色。默認情況下,在創(chuàng)建了數據庫之后,會向該用戶帳戶授予ePolicyOrchestratordb_owner帳戶吊銷dbcreator服務器角色。吊銷dbcreator服務器角色以后,該用戶帳戶的權限僅限于在數據庫中被授予的db_owner數據庫角色。安裝后,若需運行McAfeeePO服務器必需的特定標準SQL數據庫角色的相SQL論,請參閱您所使用的受支持的SQL服務器的產品文檔。瀏覽器要ePolicyOrchestratorInternetInternetExplorer8.0(包括對兼容模式的完全支持Chrome17Firefox10.0Safari6.0(MacOSInternetExplorer使用安全性得到增強InternetExplorer時,必須McAfeeePO務器地址添加InternetExplorer(格式為https://<servername>則,嘗試登錄McAfeeePO服務器時,系統(tǒng)會顯示您必須啟用Javascript才可以使用該產品錯誤端口要McAfee8443HTTPS它還是許多Web活動使用的主要端口,很容易被利用,系統(tǒng)管理員可能會為了應對安全或發(fā)作而禁用此端口。ePolicyOrchestratorHTTPHTTPS附注:請確保您所選擇的端口在ePolicyOrchestrator用安裝數據SQL2008R2庫的和備份。SQL數據庫服務器的前提條件如果將SQLServer用于策略管理器數據庫,則必須在SQLServer上啟用“SQLServerWindows”SQLServerSQLServer屬性”框啟用該驗證。SQLServer按照SQL數據庫服務器說明文檔中的說明安裝SQL2008R2數Symantec證模式”框中的“混合模式”設置(Windows驗證和SQLServer驗證)。在SQL安裝期間,建議選擇“混合模式”。這樣,在安裝完成后,策略理器可以連接到SQLServer上的策略管理器數據庫。SQL名,方便以后安裝EPO安裝ePO5.3管理McafeeePO在安裝過程中最好將服務器名,ip地址,站點名,數據庫,這些信息記錄起來,McafeeePOIP數據庫站點端EPOExpress雙擊安裝包里的,開始安裝ePO。以下選項中若選擇“快速”,則程序會自MSSQL2008Express,以及所需的其他組件,如使用已存在的數據庫,請選擇“自定義”。本次安裝選擇“自定義”。點擊下一步,EPOSQL2008輸入EPO管理的賬號及,以及加密(此加密密鑰用于系統(tǒng)恢復時用到,請務SQL計算機名\數據為實例名的格式填寫,數據庫服務器憑據使用SQL驗證(建議使用SQL進行驗驗證通過后,設置“HTTPEPO其中只有“喚醒通訊端口”和“廣播通訊端口”可以后期再作更改,請謹慎配置。本次安裝,與服務器通信端口修改為8083,其余均使用默認端口。輸入EPO管理的賬號及,以及加密(此加密密鑰用于系統(tǒng)恢復時用到,請務附:獲得License方法:點擊,https:/ 在右則輸入客戶號(*******-NAI),正確輸入后,便可看到密鑰,以及可供的軟件產品安裝完成。在“安裝完成”框中,可以啟動ePolicyOrchestrator或單擊“完啟動ePO5.3ePOePOjavaScript,則需要安裝javajre。第三章安裝McafeeAgent(McAfeeAgent()是提供McAfee托管產品和ePolicyOrchestrator之間安全通信的客戶端側組件。McAfeeAgent()還為這些產品以及McAfee的安全創(chuàng)新合作伙伴開發(fā)的產品提供本地服務。McAfeeAgent()使產品能夠著力于實施策略,同時提供包括更新、日志記錄、事件報告和屬性、任務計劃、通信和策略的服務。McAfeeAgent()安裝在您計劃用ePolicyOrchestrator管理的系統(tǒng)上。只有安裝了McAfeeAgent()的系統(tǒng)才能由ePolicyOrchestrator管理。ePO Scan關聯(lián)的DAT文件ePO管理服務器端推送(可選方式從EPO服務器推送安裝McAfeeAgent(),推送時,需要要客戶的管理員的用戶名和。此方法適合于域控環(huán)境,否則推送安裝會失敗。建議使用手動安裝的方式來部署McAfeeAgent(),即3.3.2小節(jié)的方式。創(chuàng)建McAfeeAgent()安裝包,手動安裝(推薦方式創(chuàng)建McAfeeAgent()手動

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論