McAfeeEPS實(shí)施手 第一 McAfee終端安全體 EPO5.3簡(jiǎn) EPO5.3組件及其功 McAfee終端安全體系架 第二章部署McafeeePolicyOrchestrator 系統(tǒng)要 環(huán)境要 數(shù)據(jù)庫(kù)要 SQL 瀏覽器要 端口要 正式安 安裝數(shù)據(jù) 安裝ePO管理 啟動(dòng) 完成首次安 第三章安裝McafeeAgent( McAfeeAgent（）簡(jiǎn) 系統(tǒng)要 部署McAfeeAgent（ ePO管理服務(wù)器端推 創(chuàng)建McAfeeAgent（）安裝包，手動(dòng)安 第四章部署ScanEnterprise(VSE)客戶(hù) 向ePO簽 ScanEnterprise8.8擴(kuò)展 向ePO簽 ScanEnterprise8.8安裝 向客戶(hù)端部 ScanEnterprise 在服務(wù)器端部署更新庫(kù)任務(wù) McAfee防系統(tǒng)優(yōu)化方 部署按需掃描任 McafeeAgent策略?xún)?yōu) VSE8.8策略?xún)?yōu) McAfeeEPS實(shí)施手第一章McAfee終端安全體EPO5.3ePolicyOrchestrator軟件是菲SecurityManagement平臺(tái)的關(guān)鍵組件，提供ePolicyOrchestratorePolicyOrchestratorePolicyOrchestrator策略管理與強(qiáng)制實(shí)施。使用ePolicyOrchestrator軟件可以執(zhí)行以下任務(wù)：使用策略分配和客戶(hù)端任務(wù)來(lái)管理和強(qiáng)制實(shí)施更新檢測(cè)定義(DAT)文件、防引擎，以及安全軟件所需的其他安全內(nèi)容，以含您的數(shù)據(jù)的表格。EPO5.3ePolicyOrchestratorePOMcAfeeAgent-ePO服務(wù)器和每個(gè)托管系統(tǒng)之間進(jìn)行信息傳遞和策略實(shí)施的載體。為每個(gè)托管系統(tǒng)檢索更新、確保任務(wù)實(shí)施、實(shí)施策略及轉(zhuǎn)發(fā)事件。它使ePO服務(wù)器。數(shù)據(jù)庫(kù)-由ePolicyOrchestrator創(chuàng)建和使用的所有數(shù)據(jù)的組件。您可ePO服務(wù)器上還是單獨(dú)的系統(tǒng)主庫(kù)-ePO服務(wù)器上的所有McAfee更新和特征碼的中心位置。主庫(kù)分布式庫(kù)-策略性地分布在整個(gè)環(huán)境中，托管系統(tǒng)可以從中接收簽名、產(chǎn)品SuperAgent、HTTP、FTP或UNC共享分布式庫(kù)。處理程序-可以安裝在各個(gè)網(wǎng)絡(luò)位置的服務(wù)器，用于幫助管理通信、負(fù)載平衡和產(chǎn)品更新。處理程序可允許您更好地控制與服務(wù)器之已的服務(wù)器-用于向其他服務(wù)器ePO服務(wù)器。已的服務(wù)器類(lèi)型包LDAPSNMPSNMPSNMPePolicyOrchestratorMcAfeeePO服務(wù)器是所有功能組件，策略和任務(wù)的載體，McafeeAgent()和ePO服務(wù)器之間進(jìn)行通信與信息傳遞，McafeeAgent()為每個(gè)托管系統(tǒng)檢索更新、確保任務(wù)實(shí)ePO服務(wù)器。ePolicyOrchestrator）McAfee部署到網(wǎng)絡(luò)中的每個(gè)系統(tǒng)上。在將部署到某個(gè)系統(tǒng)上之后，該系統(tǒng)即可由McAfeeePO服務(wù)器進(jìn)行管理。服務(wù)器與托管系統(tǒng)之間的安全通信是一種連接，該連接將ePolicyOrchestratorMcAfeeePOMcAfeeePO服務(wù)器連接到McAfee更新服務(wù)器以納入的安全內(nèi)容ePolicyOrchestrator數(shù)據(jù)庫(kù)將有關(guān)托管系統(tǒng)的所有數(shù)據(jù)在網(wǎng)絡(luò)上，這些數(shù)McAfeeAgent與服務(wù)器安全通信(ASSC)在您的系統(tǒng)和服務(wù)器之間定期進(jìn)行。如果將處理程序安裝在網(wǎng)絡(luò)上，則將通過(guò)為它們分配的處理程序與服務(wù)器ePolicyOrchestratorMcAfee更新服務(wù)器托管的安全內(nèi)容，以便ePolicyOrchestrator可以按照放置在整個(gè)網(wǎng)絡(luò)中的分布式庫(kù)在本地托管安全內(nèi)容，以便可以更快速地McAfeeePO第二章署McafeeePolicyOrchestrator該軟64位服務(wù)器級(jí)別操作系統(tǒng)WindowsServer2008WindowsServer2008SP2（x64）WindowsServerWindowsServer2012McafeeePO5.3數(shù)據(jù)庫(kù)要SQLMcAfeeePO軟件要求使用支持的SQL服務(wù)器。安裝向?qū)?huì)檢測(cè)您正在其上安裝軟件的服務(wù)器系統(tǒng)上是否安裝了受支持的SQLServer。如果未安裝任何SQLServer，則向?qū)?SQLServer2008Express，或選擇一個(gè)現(xiàn)有的32位64位SQLServer。McAfeeePO支持任意版本的SQLServer2008（ServicePack12008 服務(wù)器和網(wǎng)絡(luò)連接—如果管理的客戶(hù)端計(jì)算機(jī)超過(guò)5000臺(tái)，請(qǐng)使用的SQLServerSQLServerePolicyOrchestrator必須擁有特定的SQLServer角色才能成功安裝。如果選擇使用現(xiàn)有的SQLServer或手動(dòng)安裝新的SQLServer，請(qǐng)?jiān)趀PolicyOrchestrator（WindowsSQL驗(yàn)證）SQLServerdbcreator期間，安裝程序創(chuàng)建必不可少的ePolicyOrchestrator數(shù)據(jù)庫(kù)對(duì)象并將其添加到目標(biāo)SQLServer時(shí)，必須具備此服務(wù)器角色。默認(rèn)情況下，在創(chuàng)建了數(shù)據(jù)庫(kù)之后，會(huì)向該用戶(hù)帳戶(hù)授予ePolicyOrchestratordb_owner帳戶(hù)吊銷(xiāo)dbcreator服務(wù)器角色。吊銷(xiāo)dbcreator服務(wù)器角色以后，該用戶(hù)帳戶(hù)的權(quán)限僅限于在數(shù)據(jù)庫(kù)中被授予的db_owner數(shù)據(jù)庫(kù)角色。安裝后，若需運(yùn)行McAfeeePO服務(wù)器必需的特定標(biāo)準(zhǔn)SQL數(shù)據(jù)庫(kù)角色的相SQL論，請(qǐng)參閱您所使用的受支持的SQL服務(wù)器的產(chǎn)品文檔。瀏覽器要ePolicyOrchestratorInternetInternetExplorer8.0（包括對(duì)兼容模式的完全支持Chrome17Firefox10.0Safari6.0（MacOSInternetExplorer使用安全性得到增強(qiáng)InternetExplorer時(shí)，必須McAfeeePO務(wù)器地址添加InternetExplorer（格式為https://<servername>則，嘗試登錄McAfeeePO服務(wù)器時(shí)，系統(tǒng)會(huì)顯示您必須啟用Javascript才可以使用該產(chǎn)品錯(cuò)誤端口要McAfee8443HTTPS它還是許多Web活動(dòng)使用的主要端口，很容易被利用，系統(tǒng)管理員可能會(huì)為了應(yīng)對(duì)安全或發(fā)作而禁用此端口。ePolicyOrchestratorHTTPHTTPS附注：請(qǐng)確保您所選擇的端口在ePolicyOrchestrator用安裝數(shù)據(jù)SQL2008R2庫(kù)的和備份。SQL數(shù)據(jù)庫(kù)服務(wù)器的前提條件如果將SQLServer用于策略管理器數(shù)據(jù)庫(kù)，則必須在SQLServer上啟用“SQLServerWindows”SQLServerSQLServer屬性”框啟用該驗(yàn)證。SQLServer按照SQL數(shù)據(jù)庫(kù)服務(wù)器說(shuō)明文檔中的說(shuō)明安裝SQL2008R2數(shù)Symantec證模式”框中的“混合模式”設(shè)置（Windows驗(yàn)證和SQLServer驗(yàn)證）。在SQL安裝期間，建議選擇“混合模式”。這樣，在安裝完成后，策略理器可以連接到SQLServer上的策略管理器數(shù)據(jù)庫(kù)。SQL名，方便以后安裝EPO安裝ePO5.3管理McafeeePO在安裝過(guò)程中最好將服務(wù)器名，ip地址，站點(diǎn)名，數(shù)據(jù)庫(kù)，這些信息記錄起來(lái)，McafeeePOIP數(shù)據(jù)庫(kù)站點(diǎn)端EPOExpress雙擊安裝包里的，開(kāi)始安裝ePO。以下選項(xiàng)中若選擇“快速”，則程序會(huì)自MSSQL2008Express，以及所需的其他組件，如使用已存在的數(shù)據(jù)庫(kù)，請(qǐng)選擇“自定義”。本次安裝選擇“自定義”。點(diǎn)擊下一步，EPOSQL2008輸入EPO管理的賬號(hào)及，以及加密（此加密密鑰用于系統(tǒng)恢復(fù)時(shí)用到，請(qǐng)務(wù)SQL計(jì)算機(jī)名\數(shù)據(jù)為實(shí)例名的格式填寫(xiě)，數(shù)據(jù)庫(kù)服務(wù)器憑據(jù)使用SQL驗(yàn)證（建議使用SQL進(jìn)行驗(yàn)驗(yàn)證通過(guò)后，設(shè)置“HTTPEPO其中只有“喚醒通訊端口”和“廣播通訊端口”可以后期再作更改，請(qǐng)謹(jǐn)慎配置。本次安裝，與服務(wù)器通信端口修改為8083，其余均使用默認(rèn)端口。輸入EPO管理的賬號(hào)及，以及加密（此加密密鑰用于系統(tǒng)恢復(fù)時(shí)用到，請(qǐng)務(wù)附：獲得License方法：點(diǎn)擊，https:/ 在右則輸入客戶(hù)號(hào)（*******-NAI），正確輸入后，便可看到密鑰，以及可供的軟件產(chǎn)品安裝完成。在“安裝完成”框中，可以啟動(dòng)ePolicyOrchestrator或單擊“完啟動(dòng)ePO5.3ePOePOjavaScript，則需要安裝javajre。第三章安裝McafeeAgent(McAfeeAgent（）是提供McAfee托管產(chǎn)品和ePolicyOrchestrator之間安全通信的客戶(hù)端側(cè)組件。McAfeeAgent（）還為這些產(chǎn)品以及McAfee的安全創(chuàng)新合作伙伴開(kāi)發(fā)的產(chǎn)品提供本地服務(wù)。McAfeeAgent（）使產(chǎn)品能夠著力于實(shí)施策略，同時(shí)提供包括更新、日志記錄、事件報(bào)告和屬性、任務(wù)計(jì)劃、通信和策略的服務(wù)。McAfeeAgent（）安裝在您計(jì)劃用ePolicyOrchestrator管理的系統(tǒng)上。只有安裝了McAfeeAgent（）的系統(tǒng)才能由ePolicyOrchestrator管理。ePO Scan關(guān)聯(lián)的DAT文件ePO管理服務(wù)器端推送（可選方式從EPO服務(wù)器推送安裝McAfeeAgent（），推送時(shí)，需要要客戶(hù)的管理員的用戶(hù)名和。此方法適合于域控環(huán)境，否則推送安裝會(huì)失敗。建議使用手動(dòng)安裝的方式來(lái)部署McAfeeAgent（），即3.3.2小節(jié)的方式。創(chuàng)建McAfeeAgent（）安裝包，手動(dòng)安裝（推薦方式創(chuàng)建McAfeeAgent（）手動(dòng)