Asennusopas Tarkistusversio B. McAfee epolicy Orchestrator ohjelmisto

Transkriptio

1 Asennusopas Tarkistusversio B McAfee epolicy Orchestrator ohjelmisto

2 COPYRIGHT Copyright 2014 McAfee, Inc. Älä kopioi ilman lupaa. TUOTEMERKIT McAfee, McAfee-logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure ovat McAfee, Inc:n tai sen tytäryhtiöiden tavaramerkkejä tai rekisteröityjä tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. Tuotteiden ja toimintojen nimet ja kuvaukset voivat muuttua ilman ennakkoilmoitusta. Uusimmat tuotteet ja toiminnot löydät osoitteesta mcafee.com. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus TIEDOKSI KAIKILLE KÄYTTÄJILLE: TUTUSTU HUOLELLISESTI VIRALLISEEN SOPIMUKSEEN, JOKA VASTAA HANKKIMAASI KÄYTTÖOIKEUTTA, JOSTA NÄKYVÄT KÄYTTÖOIKEUDEN ALAISEN OHJELMISTON KÄYTTÖÄ KOSKEVAT YLEISET EHDOT JA MÄÄRÄYKSET. JOS ET TIEDÄ MINKÄTYYPPISEN KÄYTTÖOIKEUDEN OLET HANKKINUT, SELVITÄ ASIAA MYYNNISTÄ TAI MUISTA VASTAAVISTA KÄYTTÖOIKEUS- JA HANKINTA-ASIAKIRJOISTA, JOTKA OVAT TULLEET HANKKIMASI OHJELMISTOPAKETIN MUKANA TAI JOTKA OLET SAANUT ERIKSEEN HANKINTAAN KUULUVANA OSANA (KIRJASENA, TUOTTEESEEN LIITTYVÄN CD-LEVYN TIEDOSTONA TAI SILTÄ VERKKOSIVULTA, JOSTA IMUROIT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA SOPIMUKSESSA MAINITTUJA EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYIN EHDOIN VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI HANKINTAPAIKKAAN JA SAADA TAKAISIN TÄYDEN HANKINTAHINNAN. 2 McAfee epolicy Orchestrator ohjelmisto Asennusopas

3 Sisällys Johdanto 5 Tietoja tästä oppaasta Yleisö Käytännöt Tuotedokumentaation etsiminen Asennusvaatimukset ja -suositukset 7 Laitteistovaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Käyttöjärjestelmävaatimukset Tuetut virtuaali-infrastruktuuriohjelmistot Tuetut SQL Server -järjestelmät Tuetut Internet-selaimet Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Ennen asennusta huomioon otettavat asiat Tietoja tässä oppaassa kuvatusta SQL Server -asennuksesta Tietoja asennuksessa tarvittavista SQL Server -rooleista McAfee epo -ohjelmiston asentamiseen tarvittavat SQL-käyttöoikeudet Tuetut SQL-tietokannan käyttäjänimen ja salasanan muodot Tietoja HTTP-porttiasetuksista Automaattinen tuotemääritys Hajautetun tietovaraston vaatimukset Tuetut tuotteet ja tunnetut ongelmat McAfee epolicy Orchestrator -ohjelmiston asentaminen 17 Alkuasennustavat Pika-asennuksen suorittaminen Pika-asennuksen määrittäminen Pika-asennuksen viimeisteleminen Mukautettu-asennuksen suorittaminen Mukautetun asennuksen määrittäminen Mukauta asennusta Klusteriasennuksen suorittaminen Asentaminen Windows Server järjestelmään Asentaminen Windows Server järjestelmään epolicy Orchestrator -ohjelmiston klusteriasennuksen testaaminen Etäagenttikäsittelijöiden asentaminen Etäagenttikäsittelijöiden asentaminen Ensiasennuksen viimeisteleminen McAfee epolicy Orchestratorin palauttaminen 35 Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä Etäagenttikäsittelijän yhteyksien palauttaminen McAfee epolicy Orchestrator ohjelmisto Asennusopas 3

4 Sisällys 4 McAfee epo -ohjelmiston päivittäminen 43 Päivityksen yleiskatsaus Päivityksen valmistelutehtävien suorittaminen McAfee epo -palvelimen päivitettävyyden varmistaminen Tuettujen tuotteiden ja tunnettujen ongelmien tarkistaminen McAfee epo -tietokantojen ja -hakemistojen varmuuskopiointi Etäagenttikäsittelijöiden poistaminen käytöstä McAfee epo -palvelimen päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus Päivitetyn McAfee epo -palvelimen yhdistäminen aiemmin käytössä olleeseen 32-bittiseen SQL Serveriin McAfee epo -klusteripalvelimen päivittäminen Etäagenttikäsittelijöiden päivittäminen epolicy Orchestrator -ohjelmiston asennuksen poistaminen 57 Pika- ja mukautettujen asennusten poistaminen Klusteriasennusten poistaminen Vianmääritys ja lokitiedostoviittaukset 59 Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut Vianmäärityksen lokitiedostot Asennuslokit Palvelinlokit Agenttilokit Hakemisto 67 4 McAfee epolicy Orchestrator ohjelmisto Asennusopas

5 Johdanto Tässä oppaassa on McAfee-tuotteen käyttöön tarvittavat tiedot. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee-oppaat laaditaan huolellisesti ja kirjoitetaan kohdeyleisöä silmällä pitäen. Tämän oppaan ohjeet on tarkoitettu ensisijaisesti seuraaville: Järjestelmänvalvojat Henkilöt, jotka ottavat yrityksen tietoturvaohjelman käyttöön ja valvovat sitä. Käyttäjät Henkilöt, jotka käyttävät tietokonetta, jossa ohjelmisto suoritetaan, ja voivat käyttää joitakin tai kaikkia ohjelmiston toimintoja. Arvostelijat Henkilöt, jotka arvioivat tuotteen. Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kirjan nimi, termi, korostus Kirjan, luvun tai aiheen nimi; uusi termi; korostus. Lihavointi Käyttäjän syöte, koodi, viesti Käyttöliittymän teksti Sininen hyperteksti Teksti, jota korostetaan vahvasti. Komennot ja muu teksti, jota käyttäjä kirjoittaa; koodinäyte; näyttöön tuleva viesti. Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki aiheeseen tai ulkoiseen sivustoon. Huomautus: Lisätietoja, kuten toiminnon vaihtoehtoinen käyttötapa. Vihje: Ehdotuksia ja suosituksia. Tärkeää/Kehotus: Arvokkaita neuvoja, joiden avulla voit suojata tietokonejärjestelmää, ohjelmien asennusta, verkkoa, yritystä ja tietoja. Varoitus: Tärkeitä neuvoja, joita noudattamalla voi välttää ruumiilliset vahingot laitteistotuotetta käytettäessä. McAfee epolicy Orchestrator ohjelmisto Asennusopas 5

6 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen McAfeelta saat juuri tarvitsemasi tiedot tuotteen käyttöönoton kaikissa vaiheissa, asentamisesta päivittäiseen käyttöön ja vianmääritykseen. Tuotteen julkaisemisen jälkeen tuotetta koskevat tiedot lisätään McAfeen verkkopohjaiseen tietämyskantaan. Tehtävä 1 Siirry McAfee Technical Support ServicePortal -sivustoon osoitteeseen mysupport.mcafee.com. 2 Valitse tarvitsemasi tiedot kohdasta Self Service (Itsepalvelu). Käytettävä kohde Toimenpide Käyttöohjeet 1 Valitse Product Documentation (Tuotedokumentaatio). 2 Valitse tuote ja sen jälkeen versio. 3 Valitse tuotteen dokumentaatio. KnowledgeBase Voit etsiä vastauksia tuotetta koskeviin kysymyksiin valitsemalla Search the KnowledgeBase (KnowledgeBase-haun). Voit lukea tuote- ja versiokohtaisesti luetteloon asetettuja artikkeleita valitsemalla Browse the KnowledgeBase (KnowledgeBase-selauksen). 6 McAfee epolicy Orchestrator ohjelmisto Asennusopas

7 1 Asennusvaatimukset ja -suositukset Ympäristön on täytettävä tietyt laitteisto- ja ohjelmistovaatimukset, jotta McAfee epolicy Orchestrator voidaan suorittaa. Tarkista nämä vaatimukset ja suositukset, ennen kuin asennat McAfee epo -ohjelmiston, jotta varmistat asennuksen onnistumisen. Sisällys Laitteistovaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Käyttöjärjestelmävaatimukset Tuetut virtuaali-infrastruktuuriohjelmistot Tuetut SQL Server -järjestelmät Tuetut Internet-selaimet Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Ennen asennusta huomioon otettavat asiat Automaattinen tuotemääritys Hajautetun tietovaraston vaatimukset Tuetut tuotteet ja tunnetut ongelmat Laitteistovaatimukset ja -suositukset Varmista, että asennusympäristö vastaa näitä vaatimuksia ja suosituksia, ennen kuin asennat McAfee epo -ohjelmiston. Komponentti Tarkoitukseen varattu palvelin Toimialueen ohjauskoneet Tiedostojärjestelmä Vapaa levytila IP-osoite Muisti Vaatimukset ja suositukset Jos hallitset yli 250 järjestelmää, suosittelemme tarkoitukseen varatun palvelimen käyttämistä. Palvelimella on oltava luottamussuhde verkon toimialueen ohjauskoneen kanssa. Lisätietoja on Microsoftin tuoteohjeissa. NT-tiedostojärjestelmää (NTFS) suositellaan. 20 Gt suositeltu vähimmäistila. Suosittelemme staattisten IP-osoitteiden käyttämistä McAfee epo -palvelimille. McAfee epo tukee IPv4- ja IPv6-verkkoja. 8 Gt RAM-muistia on suositeltu vähimmäismäärä. McAfee epolicy Orchestrator ohjelmisto Asennusopas 7

8 1 Asennusvaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Komponentti Verkkoliitäntäkortti (NIC) Vaatimukset ja suositukset 100 Mt tai nopeampi Jos palvelimessa on useita IP-osoitteita, McAfee epo -ohjelmisto käyttää ensimmäistä tunnistettua IP-osoitetta. Jos haluat lisätä IP-osoitteita agentti palvelin-viestintään, suosittelemme lisäagenttikäsittelijän luomista jokaiselle IP-osoitteelle. Lisätietoja agenttikäsittelijäryhmien määrittämisestä on Agenttien käsittelijöiden hallinta -kohdassa McAfee epolicy Orchestratorin tuoteoppaassa tai ohjeessa. Portit Suosittelemme välttämään portin 8443 käyttämistä HTTPS-tietoliikennettä varten. Vaikka portti 8443 on oletusportti, se on myös monen verkkopohjaisen toiminnon ensisijainen portti ja kohde haitallisille hyväksikäyttöyrityksille. Tästä syystä järjestelmänvalvojat todennäköisesti poistavat portin käytöstä tietoturvarikkomusten tai virusesiintymien varalta. Varmista, etteivät valitut portit ole jo käytössä palvelinjärjestelmässä. Ilmoita verkkohenkilökunnalle portit, joita aiot käyttää HTTP- ja HTTPS-tietoliikenteeseen. Ohjelmiston asentaminen toimialueen ohjauskoneeseen on suositeltavaa, muttei pakollista. Suoritin 64-bittinen Intel Pentium D tai uudempi 2,66 GHz tai nopeampi Ohjelmistovaatimukset ja -suositukset Varmista, että vaaditut ja suositellut ohjelmistot on asennettu palvelinjärjestelmään, ennen kuin asennat epolicy Orchestrator -ohjelmiston. Ohjelmisto Microsoft.NET Framework 3.5 tai uudempi Microsoft-päivitykset Vaatimukset ja suositukset Pakollinen Tämä ohjelmisto on pakollinen, jos valitset asennusvaihtoehdon, joka asentaa SQL Server Express ohjelmiston automaattisesti yhdessä tämän epolicy Orchestrator -ohjelmiston kanssa. Jos tämä ohjelmisto puuttuu, asennusohjelma yrittää asentaa sen. Jos asennusohjelma ei pysty asentamaan ohjelmistoa, poistu asennuksesta, hanki Microsoft.NET Framework ja asenna se manuaalisesti ennen jatkamista. Suositus varmista, että Microsoft-ohjelmistoihin on asennettu uusimmat päivitykset. Poista Windows-päivitykset käytöstä, ennen kuin asennat tai päivität ohjelmiston. Microsoft Visual C SP1:n edelleenjaeltava paketti Microsoft Visual C :n edelleenjaeltava paketti (x86) MSXML 6.0 Pakollinen asennetaan automaattisesti. Pakollinen asennetaan automaattisesti. Pakollinen asennetaan automaattisesti. 8 McAfee epolicy Orchestrator ohjelmisto Asennusopas

9 Asennusvaatimukset ja -suositukset Käyttöjärjestelmävaatimukset 1 Ohjelmisto Tietoturvaohjelmisto Tuettu selain Tuettu SQL Server Vaatimukset ja suositukset Tämä on suositus. Asenna ja/tai päivitä palvelimen virustentorjuntaohjelmisto ja suorita virustarkistus. Asenna ja/tai päivitä palvelimen palomuuriohjelmisto. Suositus Vaikka tämä ei olekaan edellytys asentamiselle, epolicy Orchestrator -ohjelmiston käyttäminen edellyttää tuettua selainta. Hanki ja asenna tuettu selain manuaalisesti. Lisätietoja on kohdassa Tuetut Internet-selaimet. Pakollinen jos tuettua SQL Server -versiota ei ole asennettu aiemmin, voit halutessasi asentaa SQL Server 2008 Expressin automaattisesti. Käyttöjärjestelmävaatimukset Voit asentaa epolicy Orchestrator -ohjelmiston mihin tahansa tuettuun palvelinluokan Microsoft Windows -käyttöjärjestelmään. Tuetut palvelinluokan käyttöjärjestelmät Ohjelmisto vaatii jonkin näistä tuetuista 64-bittisistä palvelinluokan käyttöjärjestelmistä. Windows Server 2008 (Service Pack 2 tai uudempi) Windows Server 2008 R2 Windows Server 2012 Tukemattomat käyttöjärjestelmät Voit arvioida epolicy Orchestrator -ohjelmistoa tukemattomissa 64-bittisissä Windows 7- tai Windows 8 -käyttöjärjestelmissä. Asenna epolicy Orchestratorin tämä versio Windows 7:ään tai Windows 8:aan vain arviointia varten. McAfee ei anna tukea. Käyttöjärjestelmän kieli epolicy Orchestrator -ohjelmisto toimii kaikissa tuetuissa käyttöjärjestelmissä käyttöjärjestelmän kielestä riippumatta. epolicy Orchestrator -ohjelmiston käyttöliittymä on käännetty tässä luettelossa mainituille kielille. Kun ohjelmisto asennetaan käyttöjärjestelmään, jossa käytetään jotakin muuta kuin tämän luettelon kieliä, käyttöliittymän tekstit näytetään ensisijaisesti englanniksi. kiina (yksinkertaistettu) japani kiina (perinteinen) korea tanska norja hollanti portugali (Brasilia) englanti portugali (Iberia) suomi venäjä McAfee epolicy Orchestrator ohjelmisto Asennusopas 9

10 1 Asennusvaatimukset ja -suositukset Tuetut virtuaali-infrastruktuuriohjelmistot ranska (standardi) espanja saksa (standardi) ruotsi italia turkki Tuetut virtuaali-infrastruktuuriohjelmistot epolicy Orchestrator -ohjelmisto tukee useita erityyppisiä virtuaali-infrastruktuuriohjelmistoja. Tuettuja virtuaali-infrastruktuuriohjelmistoja ovat muun muassa seuraavat: Microsoft Hyper-V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper-V Server 2012 XenServer 6 VMware ESX 5.0 Tuetut SQL Server -järjestelmät McAfee epo -ohjelmisto edellyttää tuetun SQL Serverin käyttämistä. Ohjattu asennustoiminto havaitsee, onko tuettu SQL Server asennettuna palvelinjärjestelmään, johon olet asentamassa ohjelmistoa. Jos SQL Serveriä ei löydy, ohjattu toiminto kehottaa asentamaan Microsoft SQL Server 2008 Expressin paikallisesti tai valitsemaan olemassa olevan SQL Serverin. McAfee epo tukee seuraavia Microsoft SQL Server -ohjelmiston versioita. Microsoft SQL Server 2008 (Service Pack 1 tai uudempi) Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Vaaditut SQL Server -määritysasetukset McAfee epo -ohjelmisto edellyttää joitakin tiettyjä SQL Server -määritysasetuksia. Lisätietoja näiden asetusten määrittämisestä on SQL Server -ohjeissa. Määritys Tiedot Sisäkkäiset käynnistimet SQL Serverin sisäkkäiset käynnistimet -asetuksen on oltava käytössä. Tietokantalajittelu McAfee epo -ohjelmisto tukee kaikkia Microsoft SQL Server -lajitteluja, joissa käytetään seuraavia SQL-lajitteluominaisuuksia: Kirjainkoolla ei ole merkitystä (CI) Täydellinen ASCII-merkistön tuki (sisältyy kaikkiin Unicode-pohjaisiin merkistöihin). Ylläpitoasetukset Suosittelemme, että määrität tietyt ylläpitoasetukset McAfee epo -tietokantoihin. Katso ohjeet McAfee epolicy Orchestratorin tuoteoppaasta tai ohjeesta. 10 McAfee epolicy Orchestrator ohjelmisto Asennusopas

11 Asennusvaatimukset ja -suositukset Tuetut Internet-selaimet 1 Tuetut Internet-selaimet epolicy Orchestrator -ohjelmisto edellyttää jonkin seuraavassa luetellun tuetun Internet-selaimen käyttämistä. Internet Explorer 8.0 ja uudemmat (yhteensopivuustilan täydellinen tuki) Chrome 17 ja uudemmat Firefox 10.0 ja uudemmat Safari 6.0 ja uudemmat (MAC OS X:ää ja Windowsia ei tueta) Internet Explorerin parannetun suojauksen käyttäminen Jos käytät Internet Exploreria parannetulla suojauksella, lisää McAfee epo -palvelimen osoite Internet Explorerin luotettujen sivustojen luetteloon (muodossa Mikäli näin ei tehdä, JavaScriptin on oltava käytössä, jotta voit käyttää tätä tuotetta -virhesanoma tulee näkyviin, kun yrität kirjautua McAfee epo -palvelimeen. Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Voit asentaa McAfee epo:n agenttien käsittelijäohjelmiston mihin tahansa tuettuun palvelinluokan Microsoft Windows -käyttöjärjestelmään. Agenttien käsittelijän on voitava todentaa toimialueen valtuustiedot. Jos tämä ei ole mahdollista, tilin, jota agenttien käsittelijä käyttää tietokantayhteyden todentamiseen, on käytettävä SQL-todennusta. Lisätietoja Windows- ja SQL-todennuksesta on Microsoft SQL Serverin ohjeissa. Agenttien käsittelijäohjelmisto edellyttää jotakin seuraavista 32-bittisistä tai 64-bittisistä palvelinluokan käyttöjärjestelmistä: Windows Server 2008 Windows Server 2012 Ennen asennusta huomioon otettavat asiat Varmista ennen McAfee epo -ohjelmiston asennuksen käynnistämistä, että käytössäsi on kaikki tarvittavat tiedot ja tiedät tehtävät toimet. Pidä nämä tiedot käsillä asennuksen aikana: McAfee-käyttöoikeusavain (ei tarvita ohjelmiston arviointiversion asentamiseen). Microsoft SQL -todennukseen vaaditaan jokin näistä valtuustiedoista: Windows-todentamisen tunnistetiedot toimialueen järjestelmänvalvojan käyttäjätilin valtuustiedot SQL-todentamisen tunnistetiedot lisätietoja tarvittavista SQL Server -oikeuksista on kohdassa Tietoja asennuksessa tarvittavista SQL Server -rooleista. Kohdekansio McAfee epo -ohjelmiston asentamiseen (pakollinen Mukautettu ja Klusteri-asennuksissa). Tuettu SQL Server. McAfee epolicy Orchestrator ohjelmisto Asennusopas 11

12 1 Asennusvaatimukset ja -suositukset Ennen asennusta huomioon otettavat asiat Jos olet käyttämässä manuaalisesti asennettua uutta SQL Serveriä tai nykyistä SQL Serveriä, nämä tiedot on annettava (kokoonpanon mukaan) Tietokannan tiedot -sivulla: SQL Serverin nimi. Nimi on muotoiltava käyttämällä SQL Serverin nimeä tai SQL Serverin nimeä ja esiintymän nimeä. SQL Serverin käyttämä dynaaminen porttinumero. Jos olet palauttamassa McAfee epo -palvelinta, huolehdi seuraavista asioista: SQL Server -tietokanta on jo palautettu jollakin Microsoft SQL -palautusprosessilla. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. Sinun on tiedettävä Avainsäilön salauksen tunnuslause, jota käytetään katastrofipalautuksen Järjestelmäpalautuksen tilannevedos -tietueiden kanssa. Tätä tunnuslausetta käytetään SQL-tilannevedostietueisiin tallennettujen arkaluonteisten tietojen salauksen purkamiseen. Päätä, haluatko suorittaa Tuotteen ensimmäinen käyttöönotto -prosessin automaattisesti asennuksen jälkeen. Useimmat käyttäjät haluavat määrittää McAfee epo -palvelimen automaattisesti. Asetukset voi kuitenkin määrittää myös manuaalisesti esimerkiksi seuraavien rajoitusten vuoksi: ei Internet-yhteyttä suoria latauksia kriittiseen infrastruktuuriin on rajoitettu vaiheistetut käyttöönottoprosessit, jotka edellyttävät tuotteiden julkaisemista kriittisiin ympäristöihin vaiheittain suuret organisaatiot, joilla on ympäristökohtaisia erityisvaatimuksia. Lisätietoja on kohdassa Automaattinen tuotemääritys. Tietoja tässä oppaassa kuvatusta SQL Server -asennuksesta epolicy Orchestrator -ohjelmisto edellyttää tuetun SQL Serverin käyttämistä. Tässä oppaassa esitetään yksityiskohtaisesti vain SQL Server 2008 Expressin ensiasennuksen asennusskenaario. Tässä skenaariossa ohjattu InstallShield-toiminto asentaa sekä epolicy Orchestrator -ohjelmiston että SQL Server -ohjelmiston samaan järjestelmään. Jos haluat asentaa SQL Serverin eri järjestelmään kuin McAfee epo -palvelimen, asenna se manuaalisesti. Lisätietoja muiden tuettujen SQL Server -ohjelmistojen asentamisesta on SQL Server -ohjelmiston ohjeissa. Klusteriasennus edellyttää manuaalisesti asennetun SQL Serverin käyttämistä sellaisessa järjestelmässä, johon epolicy Orchestrator-ohjelmistoa ei ole asennettu. Muut aiheeseen liittyvät SQL Server -asennukset ja -päivitykset Lisätietoja näistä asennusskenaarioista on Microsoftin toimittamissa ohjeissa: SQL Server 2008:n tai 2012:n asentaminen Päivittäminen SQL Server 2005:stä SQL Server 2008:aan tai 2012:een Päivittäminen SQL Server 2005 Expressistä 2008 Expressiin tai 2012 Expressiin 12 McAfee epolicy Orchestrator ohjelmisto Asennusopas

13 Asennusvaatimukset ja -suositukset Ennen asennusta huomioon otettavat asiat 1 Tietoja asennuksessa tarvittavista SQL Server -rooleista Mikäli aiot käyttää olemassa olevaa SQL Serveriä epolicy Orchestrator -ohjelmiston kanssa, tiettyjä SQL Server -rooleja tarvitaan asennuksen onnistumiseen. Jos päätät käyttää olemassa olevaa SQL Serveriä tai asennat uuden SQL Serverin manuaalisesti, anna valtuustiedot epolicy Orchestratorin asennusprosessin aikana. Näiden Windows- tai SQL-todennukseen tarvittavien käyttäjän tunnistetietojen on annettava dbcreator-palvelinrooli SQL Server -kohdejärjestelmässä. Tämä palvelinrooli tarvitaan, jotta asennusohjelma voi luoda ja lisätä vaaditun epolicy Orchestrator -ydintietokantaobjektit SQL Server -kohdejärjestelmään asennuksen aikana. Kun ydintietokanta on luotu, tälle käyttäjätilille annetaan oletusarvoisesti db_owner-tietokantarooli epolicy Orchestrator -tietokantaan. Kun asennus on valmis, dbcreator-palvelinrooli voidaan peruuttaa tältä käyttäjätililtä. Dbcreator-palvelinroolin kumoaminen rajoittaa käyttäjätilin oikeudet vain niille, joille on myönnetty ydintietokannan db_owner-tietokantarooli. Lisätietoja McAfee epo -palvelimen asentamisen jälkeistä käyttöä varten tarvittavista SQL-vakiotietokantarooleista on tuoteoppaassa ja ohjeessa. SQL Server -roolien ja oikeuksien yksityiskohtainen esittely on kuvattu käytössä olevan tuetun SQL Server -järjestelmän tuoteohjeessa. McAfee epo -ohjelmiston asentamiseen tarvittavat SQLkäyttöoikeudet Jos aiot käyttää nykyistä SQL Serveriä tai asentaa uuden SQL Serverin manuaalisesti, tarvitset tiettyjä SQL Server -rooleja. Uusi McAfee epo -asennus... Asennuksen aikana Tarvittavat palvelinroolit Windows- tai SQL-todennukseen käytettävän käyttäjätilin tunnistetietojen on sisällettävä seuraavat palvelinroolit SQL Server -kohdejärjestelmässä: public dbcreator Palvelinroolia dbcreator tarvitaan, jotta asennusohjelma voi luoda ja lisätä vaaditut McAfee epo -ydintietokantaobjektit SQL Server -kohdejärjestelmään asennuksen aikana. Tälle McAfee epo -ohjelmiston SQL-käyttäjätilille annetaan tietokantaroolin db_owner käyttöoikeudet McAfee epo -tietokantaan. Tietokannan asentamisen jälkeen Palvelinroolin dbcreator voi poistaa McAfee epo -ohjelmiston SQL-käyttäjältä. Palvelinroolin dbcreator poistaminen rajoittaa käyttäjätilin oikeudet tietokantaroolin db_owner käyttöoikeuksiin McAfee epo -tietokannassa. Versiopäivityksen tai korjaustiedoston asennus... Asennuksen aikana Määritettävät roolit Windows- tai SQL-todennukseen käytettävän käyttäjätilin tunnistetietojen on sisällettävä seuraavat palvelinroolit SQL Server -kohdejärjestelmässä: public db_owner McAfee epolicy Orchestrator ohjelmisto Asennusopas 13

14 1 Asennusvaatimukset ja -suositukset Automaattinen tuotemääritys Tuetut SQL-tietokannan käyttäjänimen ja salasanan muodot Tutustu näihin tuettuihin muotoihin, kun luot McAfee epo- ja SQL-tietokannan käyttäjänimiä ja salasanoja. Kaikki ISO merkistön tulostettavissa olevat merkit ovat tuettuja lukuun ottamatta seuraavia poikkeuksia. Käyttöympäristö Merkit, joita ei tueta salasanoissa ja käyttäjänimissä SQL-tietokanta alussa tai lopussa olevat välilyönnit tai salasanat, jotka sisältävät vain välilyöntejä lainausmerkit (") alussa olevat kenoviivat (\) kaksoispisteet käyttäjänimissä (:) puolipisteet käyttäjänimissä (;) heittomerkit ("). Tietoja HTTP-porttiasetuksista epolicy Orchestrator -ohjelmiston käyttämät portit ovat ennalta määritettyjä ja ne valitaan valmiiksi. Useimmat porttinumerot ovat muutettavissa vain asennuksen aikana. Tässä taulukossa on tietoja muokattavissa olevista porttimäärityksistä. Portti Agentti palvelin-viestintäportti 80 X Suojattu agentti palvelin-viestintäportti 443 X Oletusarvo Voidaan muuttaa asennuksen aikana Agentin aktivointitietoliikenneportti 8081 X X Agentin lähetystietoliikenneportti 8082 X X Konsoli sovellus-tietoliikenneportti 8443 X Agentti palvelin-todennustietoliikenneportti 8444 SQL-palvelimen TCP-portti 1433 X X Voidaan muuttaa asennuksen jälkeen Automaattinen tuotemääritys Automaattisen määrityksen aikana McAfee epo -palvelin lataa ja asentaa kaikki sivustokäyttöoikeuden oikeuttamat McAfee-tuotteet. Tavallisesti automaattisen määrityksen aikana et näe Automaattinen tuotemääritys -prosessin suorittamista. Prosessi käynnistyy heti, kun epolicy Orchestrator -ohjelmiston asennus on valmis, ja valmistuu, ennen kuin kirjaudut palveluun. Jos Automaattinen tuotemääritys -sivu tulee näkyviin, kun kirjaudut epolicy Orchestrator -palveluun, tuotteiden lataamisen tai asentamisen aikana on tapahtunut virhe. Esimerkiksi Internet-yhteydessä saattoi tapahtua katkos. Tarkista, minkä tuotteen asentaminen epäonnistui, ja yritä suorittaa tuoteasennus uudelleen valitsemalla Yritä uudelleen. 14 McAfee epolicy Orchestrator ohjelmisto Asennusopas

15 Asennusvaatimukset ja -suositukset Hajautetun tietovaraston vaatimukset 1 Voit pysäyttää automaattisen tuoteasennuksen valitsemalla Pysäytä. Näkyviin tulee vahvistusvalintaikkuna, jossa kysytään, haluatko asentaa tuotteet Ohjelmistojen hallinta -toiminnon avulla. Jos valitset OK-vaihtoehdon Pysäytä automaattinen tuoteasennus -valintaikkunassa, tuotteet on asennettava Ohjelmistojen hallinta -toiminnon avulla. Automaattinen tuotemääritys on käytettävissä vain kerran ensimmäisen määrityksen aikana. Jos tuotteen asentaminen epäonnistuu jatkuvasti Automaattinen tuotemääritys -prosessin aikana, ota yhteyttä McAfeen tekniseen tukeen. Voit myös valita OK-vaihtoehdon, jos haluat poistua Automaattinen tuotemääritys -sivulta ja aloittaa McAfee epo -palvelimen asetusten määrittämisen. Voit tarkistaa tulevien tuoteasennusten tilatiedot avaamalla Ohjelmistojen hallinta -toiminnon: Valikko Ohjelmisto Ohjelmistojen hallinta. Hajautetun tietovaraston vaatimukset Hajautettuja tietovarastoja käytetään ympäristössäsi tarjoamaan pääsy McAfee epo -palvelimen käyttämään tärkeään sisältöön. Hajautettujen tietovarastojen on täytettävä seuraavat vähimmäisvaatimukset. Komponentti Vapaa levytila Vaatimukset Vähintään 400 Mt (suositus 800 Mt) asemassa, johon tietovarasto tallennetaan. Tarvittava levytila vaihtelee tarjottavien tietojen määrän mukaan. Hajautettujen tietovarastojen tarvitsema levytila järjestelmissä, joissa agentit on määritetty SuperAgent-tietovarastoiksi, on yhtä suuri kuin päätietovaraston käytettävissä oleva levytila. Muisti Tietovaraston isännät Vähintään 256 Mt. HTTP-yhteensopivat palvelimet Microsoft Windows- tai Linux-käyttöjärjestelmissä Windows-, Linux- tai Open Enterprise -FTP-palvelimet Windows-, Linux- tai UNIX Samba -UNC-resurssit Järjestelmät, joihin on asennettu SuperAgent Tuetut tuotteet ja tunnetut ongelmat Tarkista McAfee epo -ohjelmiston tukemat tuotteet ja tunnetut ongelmat ennen asentamista tai version päivittämistä. Tuettuja tuotteita ja tunnettuja ongelmia koskevat KnowledgeBase-artikkelit McAfee epo Tuetut tuotteet KB79169 ( page=content&id=kb79169) McAfee epo 5.X Asennuksen ja korjaustiedostojen päivityksen tarkistuslista tunnettujen ongelmien varalta KB76739 ( page=content&id=kb76739) McAfee epolicy Orchestrator ohjelmisto Asennusopas 15

16 1 Asennusvaatimukset ja -suositukset Tuetut tuotteet ja tunnetut ongelmat Tuotteiden yhteensopivuustarkistus Tuotteiden yhteensopivuustarkistus luettelee aikaisempiin McAfee epo -versioihin kuuluvat tuotteet, joita ei enää tueta ohjelmistoversiossa Voit suorittaa tuotteiden yhteensopivuustarkistuksen kahdella tavalla: Voit valita sen Upgrade Compatibility Utility -apuohjelman suorittamisen aikana. Lisätietoja on kohdassa 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus. Kun suoritat Setup.exe-tiedoston McAfee epo -ohjelmiston päivittämiseksi versioon Lisätietoja on kohdassa McAfee epo -palvelimen päivittäminen. Katso myös 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus sivulla 48 McAfee epo -palvelimen päivittäminen sivulla McAfee epolicy Orchestrator ohjelmisto Asennusopas

17 2 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Voit asentaa epolicy Orchestrator -ohjelmiston ensimmäisen kerran asennettavana alkuasennuksena tai palautusasennuksena, jossa Microsoft SQL Server sisältää jo epolicy Orchestrator -kokoonpanon aikaisemmasta asennuksesta. Katso McAfee epolicy Orchestratorin palauttaminen, jos tämä on palautusasennus, jossa Microsoft SQL Server sisältää jo epolicy Orchestrator -kokoonpanon aikaisemmasta asennuksesta. Sisällys Alkuasennustavat Pika-asennuksen suorittaminen Mukautettu-asennuksen suorittaminen Klusteriasennuksen suorittaminen Etäagenttikäsittelijöiden asentaminen Ensiasennuksen viimeisteleminen Alkuasennustavat epolicy Orchestrator -ohjelmisto tarjoaa kolme alkuasennusvalintaa. Kukin valinta opastaa asennuksen vaiheissa epolicy Orchestrator -ohjelmiston ohjatun InstallShield-toiminnon avulla. Tämän taulukon avulla voit valita ympäristöön sopivimman alkuasennusvaihtoehdon. McAfee epolicy Orchestrator ohjelmisto Asennusopas 17

18 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Pika-asennuksen suorittaminen Asennusvalinta Tiedot Pika Mukautettu Tämä on suorin asennuspolku. Käytä tätä valintaa, jos hyväksyt McAfeen asennuksen oletusasetukset. Voit mukauttaa asennusta. Käytä tätä valintaa, kun haluat määrittää ohjelmistoasennuksen tietoja, kuten: kohdekansion, johon ohjelmisto asennetaan (oletusasetus on C:\Program Files \McAfee\ePolicy Orchestrator\). käytettävät portit. SQL Server 2008 Expressin asentaminen on valinnaista. Voit myös määrittää toisen tuetun SQL Serverin, jos SQL Server on asennettu ennen McAfee epo -ohjelmiston asennusta. Klusteri Voit suorittaa klusteriasennuksen. Käytä tätä valintaa, kun haluat asentaa klusteriympäristöön. Huomioi seuraavat asiat ennen ohjelmiston asentamista: Microsoft Cluster Server (MSCS) -ympäristö on määritettävä. Tuettu SQL Server on asennettava sijaintiin, joka on klusterin käytettävissä. Jos olet päivittämässä vanhemmasta McAfee epolicy Orchestrator -ohjelmistoversiosta tai olet siirtymässä arviointiversiosta, katso kohtaa McAfee epolicy Orchestrator -ohjelmiston päivittäminen. Pika-asennuksen suorittaminen Pika-asennus asentaa epolicy Orchestrator -ohjelmiston mahdollisimman vähin vaihein hyväksymällä oletusmääritykset automaattisesti. epolicy Orchestrator -ohjelmiston pika-asennus on jaettu kahteen tehtävään. Tehtävät Pika-asennuksen määrittäminen sivulla 18 Kun valitset epolicy Orchestrator -ohjelmiston Pika-asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Pika-asennuksen viimeisteleminen sivulla 19 epolicy Orchestrator -ohjelmiston Pika-asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. Pika-asennuksen määrittäminen Kun valitset epolicy Orchestrator -ohjelmiston Pika-asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Päivitä McAfee epo -palvelinta isännöivä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. Suosittelemme, että valvot koko asennusprosessia. Järjestelmä on ehkä käynnistettävä uudelleen. 18 McAfee epolicy Orchestrator ohjelmisto Asennusopas

19 McAfee epolicy Orchestrator -ohjelmiston asentaminen Pika-asennuksen suorittaminen 2 Tehtävä 1 Kirjaudu McAfee epo -palautuspalvelimena käytettävään Windows-palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. 2 Kun olet ladannut tiedostot McAfee-sivustosta, pura ne tilapäiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Suoritettava tiedosto sisältyy ladattuun epolicy Orchestrator -asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. McAfee epolicy Orchestrator ohjattu InstallShield-toiminto käynnistetään. 3 Valitse jokin seuraavista vaihtoehdoista: Valitse Seuraava, jos haluat jatkaa epolicy Orchestratorin normaalilla asennuksella. Valitse Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava, jos haluat jatkaa epolicy Orchestratorin palautusasennuksella. epolicy Orchestratorin katastrofipalautuksen tilannevedos -toiminnolla voit palauttaa järjestelmän nopeasti, jos McAfee epo -palvelimen sisältävä laitteisto vioittuu. Toiminto tallentaa muun muassa epolicy Orchestrator -kokoonpanon, laajennukset ja avaimet epolicy Orchestrator -tietokannan tilannevedostietueisiin. Jos tämä on palautusasennus, jotkin alkuasennuksen tietokannan valintaan liittyvistä valintaikkunoista eivät näy asennuksen aikana. 4 Valitse Asennustyyppi-vaiheessa Pika ja valitse sitten Seuraava. epolicy Orchestrator -ohjelmiston Pika-asennus on määritetty ja käynnistetty. Viimeistele Pika-asennus määrittämällä tietokanta, tietoliikenneportit ja tuotteen käyttöoikeus. Pika-asennuksen viimeisteleminen epolicy Orchestrator -ohjelmiston Pika-asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. Ennen aloittamista epolicy Orchestrator -ohjelmiston Pika-asennus on määritettävä, ennen kuin voit viimeistellä Pika-asennuksen tässä tehtävässä kuvatulla tavalla. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kun olet suorittanut kohdassa Pika-asennuksen määrittäminen kuvatut vaiheet, valitse Valitse tietokanta-asetus -vaiheessa Microsoft SQL Express ja valitse sitten Seuraava. Jos käytät Microsoft SQL Server Express -tietokantaa epolicy Orchestratorin kanssa, Katastrofipalautus-toiminto poistetaan käytöstä automaattisesti. Tietokannan muistirajoitusten vuoksi McAfee ei suosittele Katastrofipalautus-toiminnon ottamista käyttöön tämän tietokannan kanssa. 2 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 3.5 (tai uudempi) on pakollinen, jos SQL Express asennetaan. Asennusohjelma yrittää asentaa sen automaattisesti. Jos asennusohjelma ei pysty asentamaan Microsoft.NET Framework -ohjelmistoa, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. McAfee epolicy Orchestrator ohjelmisto Asennusopas 19

20 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen 3 Määritä Tietokannan tiedot -sivulla Windows-todentamisen valtuustiedot ja valitse sitten Seuraava. 4 Jos oletusporttien määrityksissä on ristiriitoja, ratkaise ne antamalla vaihtoehtoiset portit HTTP-porttitiedot-vaiheessa. Jos ristiriitoja ei ole, oletusporttien määrityksiä ei voi muokata. Valitse Mukautettu-asennusvalinta, jos haluat muokata porttimäärityksiä. 5 Kirjoita Järjestelmänvalvojan tiedot -vaiheessa nämä tiedot ja valitse sitten Seuraava. a Kirjoita Käyttäjänimi ja Salasana, joita haluat käyttää ensisijaisen järjestelmänvalvojan tilin kanssa. b Kirjoita asennuksen niin vaatiessa Avainsäilön salauksen salasana. Toimi seuraavasti: Normaali- tai alkuasennus Kirjoita Katastrofipalautus-tilannevedostietueiden salaamiseen käytettävä salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava epolicy Orchestrator -tietokanta, tarvitset tätä salasanaa Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen. Palautusasennus Kirjoita Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen käytettävä salasana. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. 6 Kirjoita Anna käyttöoikeusavain -vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Mikäli sinulla ei ole käyttöoikeusavainta, voit valita Arviointi-vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakson kesto on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja on tuoteoppaassa ja ohjeessa. 7 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 8 Valitse Valmis ohjelman asennukseen -valintaikkunassa halutessasi Lähetä anonyymeja käyttötietoja McAfeelle -asetus ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 9 Kun asennus on valmis, poistu ohjatusta InstallShield-toiminnosta valitsemalla Valmis. epolicy Orchestrator -ohjelmisto on nyt asennettu. Kaksoisnapsauta -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai selaa palvelimeen etäverkkokonsolin avulla ( <palvelinnimi>:<portti>). Mukautettu-asennuksen suorittaminen Mukautettu-asennuksen aikana voit muokata asennusprosessia kunkin vaiheen aikana. Tämän valinnan avulla voit määrittää kohdekansiot ja portit. epolicy Orchestrator -ohjelmiston Mukautettu-asennus on jaettu kahteen tehtävään. Tehtävät Mukautetun asennuksen määrittäminen sivulla 21 Kun määrität epolicy Orchestrator -ohjelmiston mukautetun asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Mukauta asennusta sivulla 22 McAfee epo -ohjelmiston mukautetun asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. 20 McAfee epolicy Orchestrator ohjelmisto Asennusopas

21 McAfee epolicy Orchestrator -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen 2 Mukautetun asennuksen määrittäminen Kun määrität epolicy Orchestrator -ohjelmiston mukautetun asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Jos päätät käyttää olemassa olevaa SQL Serveriä tai asennat uuden SQL Serverin manuaalisesti, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että epolicy Orchestrator -ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser -palvelu on käynnissä. 2 Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä McAfee epo -palvelinta ja SQL Serveriä isännöivä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 4 Päätä, haluatko suorittaa tuotteen ensimmäisen käyttöönoton automaattisesti asennuksen jälkeen. Lisätietoja on kohdassa Automaattinen tuotemääritys. 5 Päätä, haluatko poistaa käytöstä Tuotteiden yhteensopivuusluettelo -toiminnon automaattisen Tuotteiden yhteensopivuusluettelo -tiedoston lataamisen McAfee-sivustosta, tai käyttää vaihtoehtoista paikallisesti tallennettua luetteloa. Lisätietoja on kohdassa Tuotteiden yhteensopivuustarkistus. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kirjaudu Windows-palvelintietokoneeseen, jota tullaan käyttämään McAfee epo -palvelimena, käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. 2 Lataa epolicy Orchestrator -ohjelmisto McAfee-sivustosta, pura tiedostot tilapäiseen sijaintiin ja etsi Setup.exe-tiedosto. Ohjelmisto sisältyy ladattuun epolicy Orchestrator -asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. 3 Suorita Setup.exe käyttämällä tarvittavia komentorivivalintoja. a Suorita tai pysäytä Automaattinen tuotemääritys seuraavasti: Suorita Automaattinen tuotemääritys Kaksoisnapsauta Setup.exe-tiedostoa. Automaattinen tuotemääritys suoritetaan asennuksen valmistuttua. Pysäytä Automaattinen tuotemääritys Kirjoita Setup.exe ja parametri SKIPAUTOPRODINST=1. Tämä parametri pysäyttää automaattisen tuotemäärityksen suorittamisen. Esimerkki: Setup.exe SKIPAUTOPRODINST=1 McAfee epolicy Orchestrator ohjelmisto Asennusopas 21

22 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen b Määritä Tuotteiden yhteensopivuusluettelo -latausasetukset: Poista käytöstä automattinen Tuotteiden yhteensopivuusluettelo -tiedoston lataaminen McAfee-sivustosta Kirjoita setup.exe DISABLEPRODCOMPATUPDATE=1. Määritä vaihtoehtoinen Tuotteiden yhteensopivuusluettelo -tiedosto Kirjoita setup.exe PRODCOMPATXML=<tiedoston_koko_nimi_ja _polku> Samassa komentomerkkijonossa voi käyttää useita komentorivivalintoja. McAfee epolicy Orchestrator ohjattu InstallShield-toiminto käynnistetään. 4 Valitse jokin seuraavista vaihtoehdoista: Valitse Seuraava, jos haluat jatkaa epolicy Orchestratorin normaalilla asennuksella. Valitse Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava, jos haluat jatkaa epolicy Orchestratorin palautusasennuksella. epolicy Orchestratorin katastrofipalautuksen Järjestelmäpalautuksen tilannevedos -toiminnolla voit palauttaa järjestelmän nopeasti, jos McAfee epo -palvelinta isännöivä laitteisto vioittuu. Se tallentaa muun muassa epolicy Orchestrator -kokoonpanon, laajennukset ja avaimet epolicy Orchestrator -tietokannan tilannevedostietueisiin. Jos tämä on palautusasennus, jotkin alkuasennuksen tietokannan valintaan liittyvistä valintaikkunoista eivät näy asennuksen aikana. 5 Valitse Asennustyyppi-vaiheessa Mukautettu ja valitse sitten Seuraava. epolicy Orchestrator -ohjelmiston mukautettu asennus on määritetty ja käynnistetty. Viimeistele mukautettu asennus määrittämällä tietokanta, tietoliikenneportit ja tuotteen käyttöoikeus. Mukauta asennusta McAfee epo -ohjelmiston mukautetun asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. Ennen aloittamista McAfee epo -ohjelmiston mukautettu asennus on määritettävä, ennen kuin voi viimeistellä mukautetun asennuksen tässä tehtävässä kuvatulla tavalla. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kun olet suorittanut kohdassa Mukautetun asennuksen määrittäminen kuvatut vaiheet, valitse Valitse tietokanta-asetus -vaiheessa jokin seuraavista vaihtoehdoista ja valitse sitten Seuraava: Microsoft SQL Express SQL Server 2008 Express asennetaan automaattisesti Microsoftin määrittämään oletussijaintiin (C:\Program Files\Microsoft SQL Server). Jos käytät Microsoft SQL Server Express -tietokantaa McAfee epoin kanssa, Katastrofipalautus-toiminto poistetaan käytöstä automaattisesti. Tietokannan muistirajoitusten vuoksi emme suosittele katastrofipalautuksen ottamista käyttöön tämän tietokannan kanssa. Microsoft SQL Server Määritä aiemmin asennettu SQL-tietokantapalvelin. McAfee epo -ohjelmiston katastrofipalautus otetaan automaattisesti käyttöön, kun määrität aiemmin asennetun Microsoft SQL -tietokantapalvelimen. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. 22 McAfee epolicy Orchestrator ohjelmisto Asennusopas

23 McAfee epolicy Orchestrator -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen 2 SQL Server 2008 Express -ohjelmistoa ei voi asentaa paikallisesti, jos asennuksessa käytettävä palvelinjärjestelmä täyttää jonkin seuraavista ehdoista: Paikallisesti asennetussa SQL Serverissä on vähintään 16 nimettyä esiintymää. Mikä tahansa paikallisesti asennetun SQL Serverin versio sisältää esiintymän nimeltä EPOSERVER. SQL Server 2008 Express on jo asennettu paikallisesti. 2 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 3.5 (tai uudempi) on pakollinen, jos SQL Express asennetaan. Asennusohjelma yrittää asentaa sen automaattisesti. Jos asennusohjelma ei pysty asentamaan Microsoft.NET Framework -ohjelmistoa, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. 3 Valitse Kohdekansio-vaiheessa: Seuraava Asenna McAfee epo -ohjelmisto oletussijaintiin (C:\Program Files\McAfee\ePolicy Orchestrator\). Muuta Määritä mukautettu kohdesijainti McAfee epo -ohjelmistolle. Kun Muuta nykyinen kohdekansio -ikkuna avautuu, selaa kohteeseen ja luo tarvittaessa kansioita. Kun olet valmis, valitse OK. 4 Määritä käytettävä Tietokantapalvelimen valtuustiedot -tyyppi ja valitse sitten Seuraava. Windows-todennus 1 Valitse Toimialue-valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita Käyttäjänimi ja Salasana. Jos olet käyttämässä aiemmin asennettua SQL Serveriä, varmista, että käyttäjätilillä on käyttöoikeus siihen. SQL-todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue-valikko näkyy harmaana, kun käytetään SQL-todennusta. Sinun on mahdollisesti määritettävä SQL-palvelimen TCP-portti, jota käytetään McAfee epo -palvelimen ja tietokantapalvelimen väliseen tietoliikenteeseen (tämän liikenteen oletusportit ovat 1433 tai 1434). 5 Tarkista HTTP-porttitiedot-vaiheessa oletusporttimääritykset. Valitse Seuraava, jos haluat varmistaa, etteivät portit ole jo järjestelmän käytössä. Nyt voit muokata joitakin näistä porteista. Kun asennus on valmis, voit muuttaa ainoastaan seuraavien porttien arvoja: Agentin aktivointitietoliikenneportti ja Agentin lähetystietoliikenneportti. Jos haluat muuttaa muita porttiasetuksia myöhemmin, asenna McAfee epo -ohjelmisto uudelleen. Lisätietoja porttiarvojen muuttamisesta on kohdassa Tietoja HTTP-porttiasetuksista. McAfee epolicy Orchestrator ohjelmisto Asennusopas 23

24 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 6 Kirjoita Järjestelmänvalvojan tiedot -vaiheessa nämä tiedot, ja valitse sitten Seuraava. a Kirjoita Käyttäjänimi ja Salasana, joita haluat käyttää ensisijaisen järjestelmänvalvojan tilin kanssa. b Kirjoita asennuksen niin vaatiessa Avainsäilön salauksen salasana. Toimi seuraavasti: Normaali- tai alkuasennus Kirjoita katastrofipalautuksen tilannevedostietueiden salaamiseen käytettävä salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava McAfee epo -tietokanta, tarvitset tätä salasanaa Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen. Palautusasennus Kirjoita katastrofipalautuksen tilannevedostietueiden salauksen purkamiseen käytettävä salasana. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. 7 Kirjoita Anna käyttöoikeusavain -vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Jos sinulla ei ole käyttöoikeusavainta, voit valita Arviointi-vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakso on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja onmcafee epolicy Orchestratorin tuoteoppaassa ja ohjeessa. 8 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 9 Valitse Valmis ohjelman asennukseen -valintaikkunassa halutessasi Lähetä anonyymeja käyttötietoja McAfeelle -asetus ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 10 Kun asennus on valmis, poistu ohjatusta InstallShield-toiminnosta valitsemalla Valmis. McAfee epo -ohjelmisto on nyt asennettu. Kaksoisnapsauta -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai selaa palvelimeen etäverkkokonsolin avulla ( <palvelinnimi>:<portti>). Klusteriasennuksen suorittaminen epolicy Orchestrator -ohjelmisto tarjoaa korkean käytettävyyden palvelinklustereille, joissa käytetään Microsoft Cluster Server (MSCS) -ohjelmistoa. Ohjelmiston asentaminen Microsoft Cluster Server -ympäristöön edellyttää pika-asennusta ja mukautettua asennusta useampia toimenpiteitä. Asennusprosessi vaihtelee kohteena olevan käyttöjärjestelmän mukaan. Klusteriasennusta tuetaan Windows Server ja 2012-käyttöjärjestelmissä. Onnistunut asennus edellyttää, että Microsoft Cluster Server -ohjelmisto (MSCS) on määritetty oikein. Lisätietoja MSCS-asetuksista on Microsoftin ohjeissa. Cluster.exe on vanhentunut komento Windows Server käyttöjärjestelmässä. Asenna vikasietoklusterin komentoliittymä lisätoimintona klusterin asennuksen aikana Windows Server 2012:ssa. Klusteriasennuksen termistö Tätä termistöä käytetään klusteriasennuksen ohjeissa. 24 McAfee epolicy Orchestrator ohjelmisto Asennusopas

25 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 Taulukko 2-1 Klusteriasennuksen termistö Termi Data-asema epon näennäinen IP-osoiteresurssi epon näennäisverkon nimiresurssi Koontiasema Määritelmä Tämä on yksi kahdesta Microsoft Cluster Serverin ja epolicy Orchestrator -ohjelmiston vaatimista asemista. Data-asema on etäasema, joka on kaikkien klusterin solmujen käytettävissä. Se on myös sijainti, johon epolicy Orchestrator -tiedostot asennetaan. Tämä on IP-osoiteresurssi, jonka luot osana epolicy Orchestrator -ohjelmiston klusteriasennusta. Tämä näennäinen IP-osoite vastaa McAfee epo -ohjelmiston klusteriasennusta kokonaisuutena. Viittaukset tähän IP-osoitteeseen osoittavat klusterin aktiiviseen solmuun. Tämä on verkon nimi, jonka luot osana epolicy Orchestrator -ohjelmiston klusteriasennusta. Tämä näennäisverkon nimi vastaa McAfee epo -ohjelmiston klusteriasennusta kokonaisuutena. Viittaukset tähän verkon nimeen osoittavat klusterin aktiiviseen solmuun. Yksi kahdesta Microsoft Cluster Server -ohjelmiston vaatimista asemista. MSCS-tiedostot asennetaan koontiasemaan. Älä asenna mitään epolicy Orchestrator -tiedostoja tähän asemaan. Klusteriasennuksen edellytykset Ennen kuin aloitat klusteriasennuksen, tarkista seuraavassa luettelossa olevat vaatimukset ja edellytykset, ja varmista, että ne kaikki täyttyvät. Nämä vaatimukset koskevat asennuksia sekä Windows Server että 2012-järjestelmiin. Microsoft Cluster Server on määritetty ja käynnissä kahden tai useamman palvelimen klusterissa. Koontiasema on toiminnassa ja se on määritetty Microsoftin ohjeiden mukaisesti. Data-asema on toiminnassa ja se on kaikkien klusterin solmujen käytettävissä. Tuettu SQL Server -etäjärjestelmä on määritetty. Varmista seuraavasti, että epolicy Orchestrator -ohjelmisto voi kommunikoida tämän palvelimen kanssa asennuksen aikana: Varmista, että SQL Browser -palvelu on käynnissä. Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. Nämä tiedot on ehkä annettava asennusprosessin aikana (määrityksistä riippuen) Tietokannan tiedot -sivulla: SQL Serverin nimi. Nimi on kokoonpanon mukaan muotoiltava käyttämällä SQL Serverin nimeä tai SQL Serverin nimeä ja esiintymän nimeä. Dynaaminen porttinumero, jos SQL Server käyttää sellaista. Määritä dynaaminen porttinumero asennuksen aikana Tietokannan tiedot -sivulla. Asentaminen Windows Server järjestelmään epolicy Orchestrator -ohjelmiston asentaminen Windows Server järjestelmiä sisältäviin klusteriympäristöihin edellyttää seuraavien tehtävien suorittamista järjestyksessä. Ennen aloittamista Päivitä McAfee epo -palvelinta ja SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. McAfee epolicy Orchestrator ohjelmisto Asennusopas 25

26 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen Tehtävät epolicy Orchestrator -sovellusryhmän luominen sivulla 26 epolicy Orchestrator -sovellusryhmä tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Asiakkaan käyttöpisteen luominen sivulla 26 Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Data-aseman lisääminen sivulla 27 Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun sivulla 27 Suorita Klusteri-asennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Yleispalveluresurssien luominen sivulla 27 Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. epolicy Orchestrator -sovellusryhmän luominen epolicy Orchestrator -sovellusryhmä tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Tehtävä 1 Avaa aktiivisen solmun vikasietoklusterin hallintatyökalu valitsemalla Käynnistä Ohjelmat Valvontatyökalut Vikasietoklusterin hallinta. 2 Napsauta klusterin hallintapuussa hiiren kakkospainikkeella kohtaa Palvelut ja sovellukset ja valitse sitten Lisää toimintoja Luo tyhjä palvelu tai sovellus. 3 Napsauta hiiren kakkospainikkeella kohtaa Uusi palvelu tai sovellus, valitse Nimeä uudelleen ja anna sovellusryhmän nimeksi epo. Asiakkaan käyttöpisteen luominen Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Tehtävä 1 Napsauta epo-ryhmää hiiren kakkospainikkeella ja valitse Lisää resurssi Asiakkaan käyttöpiste. Ohjattu asiakkaan käyttöpisteen määritystoiminto tulee näkyviin. 2 Kirjoita NimiePolicy Orchestrator-kenttään epolicy Orchestrator ja määritä OsoiteePolicy Orchestrator-kenttään epolicy Orchestrator. Valitse sitten Seuraava. Vahvistus-sivu tulee näkyviin. 3 Kun valitset Seuraava, Asiakkaan käyttöpiste määritetään. Kun ohjattu toiminto on valmistunut, valitse Valmis. 4 Jos Asiakkaan käyttöpiste on offline-tilassa, napsauta nimeä hiiren kakkospainikkeella ja valitse Tuo resurssi online-tilaan. 26 McAfee epolicy Orchestrator ohjelmisto Asennusopas

27 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 Data-aseman lisääminen Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. Tehtävä 1 Napsauta hiiren kakkospainikkeella kohtaa epo-sovellusryhmä ja valitse Lisää tallennustila. 2 Valitse Lisää tallennustila -valintaikkunassa epolicy Orchestrator -asennuksessa käytettävä data-asema ja valitse sitten OK. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun Suorita Klusteri-asennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Tehtävä 1 Kaksoisnapsauta Setup.exe-tiedostoa asennuskansiossa. 2 Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi-sivu. Valitse sitten Klusteri-vaihtoehto ja valitse sitten Seuraava. 3 Määritä Valitse kohdesijainti -sivulla jaetun data-aseman polku ja valitse sitten Seuraava. Käytä tätä samaa polkua jokaiselle solmulle. 4 Anna Määritä näennäispalvelimen asetukset -sivun ensimmäisen solmun kohdalla nämä tunnistetiedot McAfee epo -klusterille: epolicy Orchestrator -näennäispalvelimen IP-osoite epolicy Orchestrator -klusterin näennäispalvelimen nimi epolicy Orchestrator -klusterin näennäispalvelimen toimialuenimi Nämä tiedot lisätään automaattisesti seuraaville solmuille. 5 Suorita asennus ensimmäisessä solmussa. 6 Toista tämä tehtävä klusterin jokaiselle solmulle. Yleispalveluresurssien luominen Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. Lisää kolme yleispalveluresurssia käytettäväksi klusteroidun McAfee epo -palvelimen kanssa. Määritä kukin resurssi tämän taulukon ja tehtävän avulla. Luo resurssit taulukossa esitetyssä järjestyksessä. McAfee epolicy Orchestrator ohjelmisto Asennusopas 27

28 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen Resurssi Ominaisuudet: Yleiset-välilehti Ominaisuudet: Riippuvuudet-välilehti epolicy Orchestrator sovelluspalvelin epolicy Orchestrator palvelin Muutoksia ei tarvita. Poista Käynnistysparametrit ja lisää välilyönti. Apache ei käynnisty, jos käynnistysparametreja on määritetty, eikä kenttä voi olla tyhjä. Tästä syystä välilyönti on lisättävä. Data-asema epolicy Orchestrator sovelluspalvelin epolicy Orchestrator tapahtumajäsennin Muutoksia ei tarvita. epolicy Orchestrator sovelluspalvelin Tehtävä 1 Napsauta klusterihallinnassa hiiren kakkospainikkeella epo-sovellusryhmää ja valitse Lisää resurssi Yleispalvelu. 2 Valitse resurssi ohjatussa palvelun valintatoiminnossa ja valitse sitten Seuraava. 3 Valitse vahvistussivulla Seuraava, jotta palvelu voidaan luoda. Kun ohjattu toiminto on valmis, valitse Valmis. 4 Napsauta hiiren kakkospainikkeella luotua resurssia ja valitse Ominaisuudet. Määritä Ominaisuudet-valintaikkunassa Yleispalveluresurssin määritys -taulukossa määritetyt ominaisuudet. 5 Toista tämä tehtävä kullekin yleispalveluresurssille. Asentaminen Windows Server järjestelmään epolicy Orchestrator -ohjelmiston asentaminen Windows Server järjestelmiä sisältäviin klusteriympäristöihin edellyttää seuraavien tehtävien suorittamista järjestyksessä. Ennen aloittamista Päivitä McAfee epo -palvelinta ja SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 28 McAfee epolicy Orchestrator ohjelmisto Asennusopas

29 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 Tehtävät epolicy Orchestrator -sovellusroolin luominen sivulla 29 epolicy Orchestrator -sovellusrooli tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Asiakkaan käyttöpisteen luominen sivulla 29 Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Data-aseman lisääminen sivulla 30 Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun sivulla 30 Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Yleispalveluresurssien luominen sivulla 30 Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. epolicy Orchestrator -sovellusroolin luominen epolicy Orchestrator -sovellusrooli tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Tehtävä 1 Avaa vikasietoklusterin hallinta: valitse Palvelinten hallinta Työkalut Vikasietoklusterin hallinta. 2 Napsauta järjestelmäpuussa hiiren kakkospainikkeella kohtaa Roolit ja valitse sitten Luo tyhjä rooli. 3 Valitse OK. 4 Napsauta tyhjää roolia hiiren kakkospainikkeella ja valitse sitten Ominaisuudet. 5 Kirjoita Uusi rooli -valintaikkunan Nimi-kohtaan roolin nimi. Esimerkiksi epo. 6 Valitse OK. Asiakkaan käyttöpisteen luominen Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Tehtävä 1 Napsauta epo-sovellusroolia hiiren kakkospainikkeella ja valitse sitten Lisää resurssi Asiakkaan käyttöpiste. Ohjattu asiakkaan käyttöpisteen määritystoiminto tulee näkyviin. 2 Kirjoita Nimi-kenttään epolicy Orchestratorin näennäinen nimi ja määritä Osoite-kenttään epolicy Orchestratorin näennäinen IP-osoite. Valitse sitten Seuraava. Vahvistus-sivu tulee näkyviin. 3 Kun valitset Seuraava, Asiakkaan käyttöpiste -määritysten muutokset otetaan käyttöön. Kun ohjattu toiminto on valmistunut, valitse Valmis. 4 Jos Asiakkaan käyttöpiste on offline-tilassa, napsauta nimeä hiiren kakkospainikkeella ja valitse Tuo online-tilaan. McAfee epolicy Orchestrator ohjelmisto Asennusopas 29

30 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen Data-aseman lisääminen Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. Tehtävä 1 Napsauta hiiren kakkospainikkeella epo-sovellusroolia ja valitse sitten Lisää tallennustila. 2 Valitse Lisää tallennustila -valintaikkunassa epolicy Orchestrator -asennuksessa käytettävä data-asema ja valitse sitten OK. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Tehtävä 1 Kaksoisnapsauta Setup.exe-tiedostoa asennuskansiossa. 2 Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi-sivu. Valitse sitten Klusteri-vaihtoehto ja valitse Seuraava. 3 Määritä Valitse kohdesijainti -sivulla jaetun data-aseman polku ja valitse sitten Seuraava. Jos määrität kansion, jota ei ole järjestelmässä, asennusprosessi luo valitun nimisen kansion määritettyyn sijaintiin. Käytä tätä samaa polkua jokaiselle solmulle. 4 Anna Määritä näennäispalvelimen asetukset -sivun ensimmäisen solmun kohdalla nämä tunnistetiedot McAfee epo -klusterille: epolicy Orchestrator Näennäispalvelimen IP-osoite epolicy Orchestrator Klusterin näennäispalvelimen nimi epolicy Orchestrator Klusterin näennäispalvelimen toimialuenimi Nämä tiedot lisätään automaattisesti seuraaville solmuille. Yleispalveluresurssien luominen Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. Lisää kolme yleispalveluresurssia käytettäväksi klusteroidun McAfee epo -palvelimen kanssa. Määritä kukin resurssi tämän taulukon ja tehtävän avulla. Luo resurssit taulukossa esitetyssä järjestyksessä. 30 McAfee epolicy Orchestrator ohjelmisto Asennusopas

31 McAfee epolicy Orchestrator -ohjelmiston asentaminen Etäagenttikäsittelijöiden asentaminen 2 Resurssi Ominaisuudet: Yleiset-välilehti Ominaisuudet: Riippuvuudet-välilehti epolicy Orchestrator sovelluspalvelin epolicy Orchestrator palvelin Muutoksia ei tarvita Poista Käynnistysparametrit ja lisää välilyönti. Apache ei käynnisty, jos käynnistysparametreja on määritetty, eikä kenttä voi olla tyhjä. Tästä syystä välilyönti on lisättävä. epolicy Orchestrator palvelin Muutoksia ei tarvita epolicy Orchestrator tapahtumajäsennin Muutoksia ei tarvita epolicy Orchestrator sovelluspalvelin Tehtävä 1 Napsauta klusterihallinnassa hiiren kakkospainikkeella epo-sovellusroolia ja valitse sitten Lisää resurssi Yleispalvelu. Tee tämä kullekin yleispalveluresurssille. Ohjattu Uusi resurssi -toiminto avautuu. 2 Valitse resurssi ja valitse sitten Seuraava. 3 Luo palvelu valitsemalla Vahvistus-sivulla Seuraava. Kun ohjattu toiminto on valmis, valitse Valmis. 4 Napsauta resurssia hiiren kakkospainikkeella ja valitse Ominaisuudet. Määritä Ominaisuudet-valintaikkunassa Yleispalveluresurssin määritys -taulukossa määritetyt ominaisuudet. epolicy Orchestrator -ohjelmiston klusteriasennuksen testaaminen Kun epolicy Orchestrator -klusteri on määritetty ja online-tilassa, varmista tämän tehtävän avulla, että ohjelmisto toimii vikasietotilanteessa. Tehtävä 1 Käynnistä aktiivisena solmuna toimiva järjestelmä. Passiivisesta solmusta tulee automaattisesti aktiivinen solmu. Passiivisen solmun aktivoimiseen tarvittava aika vaihtelee käytössä olevan ympäristön mukaan. 2 Päivitä selainistunto manuaalisesti. Mikäli vikasietotila toimii, sinut ohjataan epolicy Orchestrator -ohjelmiston kirjautumissivulle. Etäagenttikäsittelijöiden asentaminen Jokaisessa McAfee epo -palvelimessa on agenttien pääkäsittelijä. Useampien etäagenttikäsittelijöiden asentaminen voi auttaa hallitsemaan tuotteiden ja järjestelmien kasvanutta määrää, kun niitä McAfee epolicy Orchestrator ohjelmisto Asennusopas 31

32 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Etäagenttikäsittelijöiden asentaminen hallitaan yksittäisen, loogisen McAfee epo -palvelimen avulla, eikä tietokantapalvelimen suoritin ole ylikuormittunut. Etäagenttikäsittelijät tarvitsevat samalaista nopeaa Internet-yhteyttä tietokannan käyttämiseen kuin ensisijainen McAfee epo -palvelin. Voit lisätä IP-osoitteita agentti palvelin-viestintään luomalla agenttikäsittelijäryhmän ja lisäämällä IP-osoitteen näennäisen IP-osoitteen kenttään. Lisätietoja on tuoteoppaan tai ohjeen kohdassa Agenttien käsittelijöiden hallinta. Etäagenttikäsittelijöiden asentaminen Voit asentaa agenttien käsittelijöitä käyttöympäristöön auttamaan hallitsemaan agentti palvelin-viestintää ja kuormituksen tasausta. Voit asentaa etäagenttikäsittelijöitä milloin tahansa. Ennen aloittamista Päivitä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. Tehtävä 1 Avaa kansio, johon purit epolicy Orchestrator -ohjelmiston asennuspaketin sisällön. 2 Kopioi Agent Handler -kansio haluttuun agenttien käsittelijän palvelinjärjestelmään. 3 Kaksoisnapsauta Setup.exe-tiedostoa ja käynnistä McAfee-agenttikäsittelijän ohjattu InstallShield-toiminto. Ohjattu InstallShield-toiminto tulee näkyviin, kun asennuksen taustatoiminnot on suoritettu. Aloita asennus valitsemalla Seuraava. 4 Kun olet hyväksynyt käyttöoikeussopimuksen ehdot, Kohdekansio-vaihe tulee näyttöön. 5 Hyväksy oletuskohde tai napsauta Muuta ja valitse toinen kohdesijainti. Valitse sitten Seuraava. Kohdepolku ei voi saa sisältää kaksitavuisia merkkejä. Tämä on Apache-verkkopalvelimen rajoitus. Kaksitavuisten merkkien käyttäminen aiheuttaa asennuksen epäonnistumisen ja Apache-verkkopalvelinpalvelun kaatumisen käynnistyksen aikana. 6 Palvelimen tiedot -vaihe tulee näyttöön. a Kirjoita sen McAfee epo -palvelimen koneen nimi, jonka kanssa agenttien käsittelijän on tarkoitus kommunikoida. b Määritä portti, jota käytetään agenttikäsittelijä palvelin-tietoliikenteeseen. Oletusportti on 8444 eli sama portti, jota käytetään Agentti palvelin-todennustietoliikennettä varten. Oletusportin käyttäminen mahdollistaa agenttikäsittelijä palvelin-tietoliikenteen suorittamisen vain portin 8444 kautta. Voit myös määrittää portin 8443 (Konsoli sovellus-tietoliikenneportti), mutta tämä edellyttää, että portti 8444 on edelleen käytettävissä agenttien käsittelijän tietoliikenteeseen. c d Kirjoita sen käyttäjän epo-järjestelmänvalvojakäyttäjän nimi ja epo-järjestelmänvalvojan salasana, jolla on yleisen järjestelmänvalvojan oikeudet epolicy Orchestrator -ohjelmistoon. Valitse Seuraava, jos haluat käyttää epo-järjestelmänvalvojan valtuustietoja myös tietokannan käyttämiseen. Varmista, että tiliin on määritetty asianmukaiset SQL Server -roolit ja -oikeudet. 32 McAfee epolicy Orchestrator ohjelmisto Asennusopas

33 McAfee epolicy Orchestrator -ohjelmiston asentaminen Ensiasennuksen viimeisteleminen 2 e Poista valinta kohdasta Käytä epo-palvelimen tietokannan valtuustietoja ja valitse sitten Seuraava, jos haluat käyttää eri valtuustietoja tietokannan käyttämiseen. Määritä Tietokannan tiedot -sivulla nämä tiedot ja valitse sitten Seuraava: Tietokantapalvelin ja esiintymän nimi. Esimerkiksi DB-SERVER\SERVERNAME. Todennustyyppi. Toimialue, jossa tietokantapalvelin on isännöity. Käyttäjänimi ja Salasana. Tietokannan nimi, jos sitä ei anneta automaattisesti. 7 Käynnistä asennus valitsemalla Asenna. Kun asennus on valmistunut, ota etäagenttikäsittelijä käyttöön epolicy Orchestrator -käyttöliittymässä. Lisätietoja etäagenttikäsittelijöiden käyttöönotosta on tuoteoppaan ja ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Ensiasennuksen viimeisteleminen Kun asennus on tehty, määritä seuraavaksi McAfee epo -palvelin. Voit käyttää epolicy Orchestratorin ohjattua määritystä palvelimen ja hallitun ympäristön määrittämiseen. Määritystyökalu opastaa olemassa olevien ominaisuuksien ja toimintojen käytössä, jotta saat palvelimen nopeasti toimintavalmiuteen. Lisätietoja on -ohjelmiston tuoteoppaan tai ohjeen kohdassa epolicy OrchestratorePolicy Orchestrator. McAfee epolicy Orchestrator ohjelmisto Asennusopas 33

34 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Ensiasennuksen viimeisteleminen 34 McAfee epolicy Orchestrator ohjelmisto Asennusopas

35 3 3 McAfee epolicy Orchestratorin palauttaminen Voit palauttaa epolicy Orchestrator -ohjelmiston palautusasennuksena, jossa Microsoft SQL Server sisältää jo epolicy Orchestrator -kokoonpanon aikaisemmasta asennuksesta. Katso McAfee epolicy Orchestratorin asentaminen, jos olet asentamassa ohjelmistoa ensimmäisen kerran. Sisällys Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä Etäagenttikäsittelijän yhteyksien palauttaminen Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator -ohjelmisto tarjoaa kolme palautuksen asennusvalintaa. Kukin valinta opastaa palautusasennuksen vaiheissa epolicy Orchestrator -ohjelmiston ohjatun InstallShield-toiminnon avulla. Palauta virhetilanteista palautumisen tilannevedostietueet sisältävä SQL-tietokannan varmuuskopiotiedosto SQL Serverin palauttamista varten ennen epolicy Orchestrator -ohjelmiston palautuksen suorittamista. Katso lisätietoja Microsoft SQL Serverin ohjeista. Tämän taulukon avulla voit valita ympäristöön sopivimman palautusvaihtoehdon. McAfee epolicy Orchestrator ohjelmisto Asennusopas 35

36 3 McAfee epolicy Orchestratorin palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen Asennusvalinta Tiedot Pika Mukautettu Suorin asennuspolku. Käytä tätä valintaa, jos hyväksyt McAfeen asennuksen oletusasetukset. Voit mukauttaa asennusta. Käytä tätä valintaa, kun haluat määrittää ohjelmistoasennuksen tietoja, kuten: Kohdekansion, johon ohjelmisto asennetaan (oletusasetus on C:\Program Files \McAfee\ePolicy Orchestrator\). Käytettävät portit. SQL Server 2008 Expressin asentaminen on valinnaista. Voit myös määrittää toisen tuetun SQL Serverin, jos sellainen on asennettu ennen McAfee epo -ohjelmiston asennusta. Klusteri Voit suorittaa klusteriasennuksen. Käytä tätä valintaa, kun haluat asentaa klusteriympäristöön. Huomioi seuraavat asiat ennen ohjelmiston asentamista: Microsoft Cluster Server (MSCS) -ympäristö on määritettävä. Tuettu SQL Server on asennettava sijaintiin, joka on klusterin käytettävissä. Jos olet päivittämässä vanhemmasta McAfee epolicy Orchestrator -ohjelmistoversiosta tai olet siirtymässä arviointiversiosta, katso kohtaa McAfee epolicy Orchestrator -ohjelmiston päivittäminen. epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen Jos haluat luoda McAfee epo -palvelimen uudelleen, asenna epolicy Orchestrator -ohjelmisto palvelimeen ja linkitä se palautettuun SQL-tietokantaan uudelleen. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Jos valitset olemassa olevan SQL Serverin, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että McAfee epo -ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser -palvelu on käynnissä. 2 Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä McAfee epo -palvelinta ja SQL Serveriä isännöivä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 4 Varmista, että ensisijaiselta palvelimelta kopioitu SQL-varmuuskopiotiedosto on palautettu Microsoft SQL -prosessilla. 5 Pysäytä etäagenttikäsittelijäpalvelut kaikissa järjestelmissä ennen epolicy Orchestrator -ohjelmiston palauttamista. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. 36 McAfee epolicy Orchestrator ohjelmisto Asennusopas

37 McAfee epolicy Orchestratorin palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen 3 Tehtävä 1 Jos etäagenttikäsittelijät on määritetty, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja pysäytä sitten McAfee Event Parser- ja McAfee Apache -palvelut. Lisätietoja Windowsin Palvelut-paneelin käyttämisestä on Microsoft-ohjelmistotuotteen käyttöohjeessa. 2 Kirjaudu McAfee epo -palautuspalvelimena käytettävään Windows-palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. 3 Kun olet ladannut tiedostot McAfee-sivustosta, pura ne tilapäiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. McAfee epolicy Orchestrator ohjattu InstallShield-toiminto käynnistetään. 4 Käynnistä palautuksen asennusprosessi valitsemalla Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava. 5 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 3.5 (tai uudempi) on pakollinen, jos SQL Express asennetaan. Asennusohjelma yrittää asentaa sen automaattisesti. Jos asennusohjelma ei pysty asentamaan Microsoft.NET Framework -ohjelmistoa, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. 6 Valitse Kohdekansio-vaiheessa: Seuraava Asenna McAfee epo -ohjelmisto oletussijaintiin (C:\Program Files\McAfee\ePolicy Orchestrator (x86)\). Muuta Määritä mukautettu kohdesijainti McAfee epo -ohjelmistolle. Kun Muuta nykyinen kohdekansio -ikkuna avautuu, selaa kohteeseen ja luo tarvittaessa kansioita. Kun olet valmis, valitse OK. 7 Valitse Tietokannan tiedot -vaiheessa Microsoft SQL Server -palvelimen nimi Tietokantapalvelin-luettelosta, määritä käytettävien valtuustietojen tyyppi Tietokantapalvelimen valtuustiedot -kohtaan ja valitse sitten Seuraava. Windows-todennus 1 Valitse Toimialue-valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita palautetun SQL-tietokannan Käyttäjänimi ja Salasana. SQL-todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue-valikko näkyy harmaana, kun käytetään SQL-todennusta. Sinun on mahdollisesti määritettävä SQL-palvelimen TCP-portti, jota käytetään McAfee epo -palvelimen ja tietokantapalvelimen väliseen tietoliikenteeseen. epolicy Orchestrator -asennus yrittää muodostaa yhteyden käyttämällä oletusportteja 1433 ja Jos nämä portit eivät toimi, sinua pyydetään määrittämään SQL-palvelimen TCP-portti. 8 Tarkista HTTP-porttitiedot-vaiheessa oletusporttimääritykset. Valitse Seuraava, jos haluat varmistaa, etteivät portit ole jo järjestelmän käytössä. McAfee epolicy Orchestrator ohjelmisto Asennusopas 37

38 3 McAfee epolicy Orchestratorin palauttaminen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä 9 Kirjoita Järjestelmänvalvojan tiedot -vaiheessa aikaisemman palvelimen järjestelmänvalvojan tilin Käyttäjänimi ja Salasana. 10 Kirjoita Avainsäilön salauksen tunnuslause, jonka tallensit aiemman McAfee epo -palvelimen alkuasennuksen aikana tai jonka muutit Palvelimen asetukset -sivulla. Avainsäilön salauksen tunnuslause purkaa katastrofipalautuksen tilannevedokseen tallennettujen arkaluonteisten tiedostojen salauksen. 11 Kirjoita Anna käyttöoikeusavain -vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Jos sinulla ei ole käyttöoikeusavainta, voit valita Arviointi-vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakso on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja onmcafee epolicy Orchestratorin tuoteoppaassa ja ohjeessa. 12 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 13 Valitse Valmis ohjelman asennukseen -valintaikkunassa, haluatko lähettää anonyymeja käyttötietoja McAfeelle, ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 14 Kun asennus on valmis, poistu ohjatusta InstallShield-toiminnosta valitsemalla Valmis. Tässä valintaikkunassa on julkaisutietojen lukemiseen ja epolicy Orchestratorin käynnistämiseen liittyviä valintaruutuja. 15 Jos palautit epolicy Orchestratorin McAfee epo -palvelimeen, jolla on muu IP-osoite tai DNS-nimi kuin aikaisemmalla palvelimella, määritä tapa, jolla hallitut järjestelmät voivat muodostaa yhteyden uuteen McAfee epo -palvelimeen. Suosittelemme luomaan DNS-määritykseen CNAME-tietueen, joka ohjaa aikaisemman McAfee epo -palvelimen IP-osoitteeseen, DNS-nimeen tai NetBIOS-nimeen perustuvat pyynnöt McAfee epo -palautuspalvelimen uusiin tietoihin. 16 Jos pysäytit etäagenttikäsittelijät vaiheessa 1, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja käynnistä sitten McAfee Event Parser- ja McAfee Apache -palvelut. epolicy Orchestrator -ohjelmisto on nyt palautettu. Kaksoisnapsauta tarvittaessa -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai selaa palvelimeen etäverkkokonsolin avulla ( Jos käytät etäagenttikäsittelijöitä, perehdy kohtaan Etäagenttikäsittelijöiden yhteyksien palauttaminen ja ota selvää, miten voit muuttaa niiden asetuksia yhteyden muodostamiseksi palautettuihin palvelimiin. McAfee epo -ohjelmiston palauttaminen klusteriympäristössä Jos haluat palauttaa palvelinklustereihin asennetut McAfee epo -palvelimet Microsoft Cluster Server (MSCS) -ohjelmistolla, asenna McAfee epo -ohjelmisto uudelleen kaikkiin palvelinklusterissa oleviin palvelimiin. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. 38 McAfee epolicy Orchestrator ohjelmisto Asennusopas

39 McAfee epolicy Orchestratorin palauttaminen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä 3 Jos valitset olemassa olevan SQL Serverin, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että McAfee epo -ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser -palvelu on käynnissä. 2 Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä sekä McAfee epo -palvelinta että SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 4 Varmista, että ensisijaiselta palvelimelta kopioitu SQL-varmuuskopiotiedosto on palautettu Microsoft SQL -prosessilla. 5 Pysäytä etäagenttikäsittelijäpalvelut kaikissa järjestelmissä ennen McAfee epo -ohjelmiston palauttamista. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. McAfee epo -ohjelmiston palauttaminen Microsoft Cluster Server -ympäristössä vastaa ohjelmiston alkuasennusta. Ainoat uudet ohjeet ovat tämän tehtävän vaiheessa 6. Voit avata asetusmääritelmät napsauttamalla liittymässä?-painiketta. Tehtävä 1 Jos etäagenttikäsittelijät on määritetty, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja pysäytä sitten McAfee Event Parser- ja McAfee Apache -palvelut. Lisätietoja Windowsin Palvelut-paneelin käyttämisestä on Microsoft-ohjelmistotuotteen käyttöohjeessa. 2 Suorita Klusteriasennus. Tutustu klusteriohjelmiston asennusprosessin yleiskatsaukseen kohdassa Klusteriasennuksen suorittaminen. 3 Luo McAfee epo -sovellusryhmä tai -rooli. Tarkista kohdasta epolicy Orchestrator -sovellusryhmän luominen tai epolicy Orchestrator -sovellusroolin luominen tehtävät, jotka tarvitaan McAfee epo -sovelluksen erottamiseen klusteriympäristön Microsoft Cluster Services -palveluista. 4 Luo asiakkaan käyttöpiste. Katso kohdasta Asiakkaan käyttöpisteen luominen tehtävät, joiden avulla määritetään McAfee epo -palvelimen näennäinen IP-osoite ja näennäisverkon nimi, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. 5 Lisää data-asema. Katso kohdasta Data-aseman lisääminen tehtävät, joiden avulla data-aseman sijainti määritetään McAfee epo -ohjelmiston asentamista varten. McAfee epolicy Orchestrator ohjelmisto Asennusopas 39

40 3 McAfee epolicy Orchestratorin palauttaminen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä 6 Palauta McAfee epo -ohjelmisto kuhunkin solmuun toimimalla näiden vaiheiden mukaisesti. Suorita Klusteri-asennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. a b Kirjaudu McAfee epo -palautuspalvelimena käytettävään Windows-palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. Suorita McAfee epo-sivustosta ladatun ohjelmiston asennusohjelma, pura tiedostot väliaikaiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston. McAfee epolicy Orchestrator ohjattu InstallShield-toiminto käynnistetään. c d e f Käynnistä palautuksen asennusprosessi valitsemalla Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava. Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi-sivu. Valitse sitten Klusteri-vaihtoehto ja valitse Seuraava. Määritä Valitse kohdesijainti -sivulla jaetun data-aseman polku ja valitse sitten Seuraava. Käytä tätä samaa polkua jokaiselle solmulle. Anna Määritä näennäispalvelimen asetukset -sivulla vain ensimmäisen solmun kohdalla nämä tunnistetiedot McAfee epo -klusterille: McAfee epo -näennäispalvelimen IP-osoite McAfee epo -klusterin näennäispalvelimen nimi McAfee epo -klusterin näennäispalvelimen toimialuenimi Nämä tiedot lisätään automaattisesti seuraaville solmuille. g h Suorita asennus ensimmäisessä solmussa. Toista tämä tehtävä klusterin jokaiselle solmulle. 7 Ota käyttöön klusteripalvelimen yleispalveluresurssit. Katso kohdasta Yleispalveluresurssien luominen ohjeet McAfee epo -palvelimen ohjaamiseen käynnistämällä ja pysäyttämällä McAfee epo -palvelut. 8 Jos pysäytit etäagenttikäsittelijät vaiheessa 1, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja käynnistä sitten McAfee Event Parser- ja McAfee Apache -palvelut. 9 Varmista, että ohjelmisto toimii vikatilanteessa. Lisätietoja on kohdassa epolicy Orchestratorin klusteriasennuksen testaaminen. Näiden vaiheiden suorittamisen jälkeen McAfee epo -ohjelmisto on palautettu kaikkiin palvelinklusterin palvelimiin. 40 McAfee epolicy Orchestrator ohjelmisto Asennusopas

41 McAfee epolicy Orchestratorin palauttaminen Etäagenttikäsittelijän yhteyksien palauttaminen 3 Etäagenttikäsittelijän yhteyksien palauttaminen McAfee epo -palvelimen ja SQL-tietokannan palauttamisen jälkeen sinun on muutettava etäagenttikäsittelijän asetuksia, jotta voit muodostaa yhteyden palautettuihin palvelimiin. Ennen aloittamista Päivitä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. Tehtävä Asetusmääritykset voit avata valitsemalla liittymästä?. 1 Etsi agenttien käsittelijän palvelinjärjestelmästä Agenttien käsittelijä -kansio, joka on purettu epolicy Orchestrator -ohjelmiston asennuspaketista. 2 Kaksoisnapsauta Setup.exe-tiedostoa ja käynnistä McAfee-agenttikäsittelijän ohjattu InstallShield-toiminto. Ohjattu InstallShield-toiminto tulee näkyviin, kun asennuksen taustatoiminnot on suoritettu. Aloita muutosprosessi valitsemalla Seuraava. 3 Valitse Ohjelman ylläpito -valintaikkunasta Muokkaa, jos haluat muuttaa, mitkä ohjelman toiminnot asennetaan. Palvelimen tiedot -vaihe tulee näyttöön. 4 Määritä nämä asetukset: a Kirjoita sen McAfee epo -palvelimen palautetun koneen nimi, jonka kanssa agenttien käsittelijän on tarkoitus kommunikoida. b Määritä portti, jota käytetään agenttikäsittelijä palvelin-tietoliikenteeseen. Oletusportti on 8444 eli sama portti, jota käytetään Agentti palvelin-todennustietoliikennettä varten. Oletusportin käyttäminen mahdollistaa agenttikäsittelijä palvelin-tietoliikenteen suorittamisen vain portin 8444 kautta. Voit myös määrittää portin 8443 (Konsoli sovellus-tietoliikenneportti), mutta tämä edellyttää, että portti 8444 on edelleen käytettävissä agenttien käsittelijän tietoliikenteeseen. c d e Kirjoita sen käyttäjän epo-järjestelmänvalvojakäyttäjän nimi ja epo-järjestelmänvalvojan salasana, jolla on yleisen järjestelmänvalvojan oikeudet epolicy Orchestrator -ohjelmistoon. Valitse Seuraava, jos haluat käyttää epo-järjestelmänvalvojan valtuustietoja myös tietokannan käyttämiseen. Varmista, että tiliin on määritetty asianmukaiset SQL Server -roolit ja -oikeudet. Poista Käytä epo-palvelimen tietokannan valtuustietoja -asetuksen valinta ja valitse sitten Seuraava. Tietokannan tiedot -vaihe tulee näyttöön. 5 Määritä uudet valtuustiedot palautetun tietokannan käyttöä varten ja valitse sitten Seuraava: Tietokantapalvelin ja esiintymän nimi. Esimerkiksi DB-SERVER\SERVERNAME. Todennustyyppi. Toimialue, jossa palautettu tietokantapalvelin on isännöity. McAfee epolicy Orchestrator ohjelmisto Asennusopas 41

42 3 McAfee epolicy Orchestratorin palauttaminen Etäagenttikäsittelijän yhteyksien palauttaminen Käyttäjänimi ja Salasana. Tietokannan nimi, jos sitä ei anneta automaattisesti. 6 Käynnistä asennuksen muutokset valitsemalla Asenna. Kun asennus on valmistunut, ota etäagenttikäsittelijä käyttöön epolicy Orchestrator -käyttöliittymässä. Lisätietoja etäagenttikäsittelijöiden käyttöönotosta on tuoteoppaan ja ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Etäagenttikäsittelijät pystyvät nyt kommunikoimaan palautetun McAfee epo -palvelimen ja SQL-tietokannan kanssa. 42 McAfee epolicy Orchestrator ohjelmisto Asennusopas

43 4 4 McAfee epo -ohjelmiston päivittäminen Voit päivittää tietyt McAfee epo -versiot versioon Tarkista päivitettävissä olevat versiot kohdasta McAfee epo -palvelimen päivitettävyyden varmistaminen. Sisällys Päivityksen yleiskatsaus Päivityksen valmistelutehtävien suorittaminen McAfee epo -palvelimen päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen McAfee epo -klusteripalvelimen päivittäminen Etäagenttikäsittelijöiden päivittäminen Päivityksen yleiskatsaus McAfee epo -palvelimen päivitysprosessi versioon vaihtelee nykyisen ympäristön mukaan. Prosessiin vaikuttaa muun muassa se, päivitetäänkö McAfee epo 32-bittisessä vai 64-bittisessä McAfee epolicy Orchestrator ohjelmisto Asennusopas 43

44 4 McAfee epo -ohjelmiston päivittäminen Päivityksen yleiskatsaus palvelimessa, käytetäänkö ympäristössä agenttien käsittelijöitä tai asennetaanko McAfee epo klusteriympäristöön. Kuva 4-1 McAfee epo -päivitysprosessi Lue päivitystiedot huolellisesti, jotta ymmärrät, mitä tehtäviä McAfee epo -palvelimen päivittämiseen sisältyy. 44 McAfee epolicy Orchestrator ohjelmisto Asennusopas

45 McAfee epo -ohjelmiston päivittäminen Päivityksen valmistelutehtävien suorittaminen 4 Katso myös McAfee epo -palvelimen päivitettävyyden varmistaminen sivulla 45 Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen sivulla 48 McAfee epo -palvelimen päivittäminen sivulla 46 McAfee epo -klusteripalvelimen päivittäminen sivulla 54 Etäagenttikäsittelijöiden päivittäminen sivulla 55 Päivityksen valmistelutehtävien suorittaminen Tee seuraavat tehtävät ennen McAfee epo -palvelimen päivittämistä. Tehtävät McAfee epo -palvelimen päivitettävyyden varmistaminen sivulla 45 Varmista ennen nykyisen McAfee epo -palvelimen ohjelmiston päivittämistä, että nykyinen palvelin on päivitettävissä McAfee epo -versioon Tuettujen tuotteiden ja tunnettujen ongelmien tarkistaminen sivulla 46 Ennen ohjelmiston asentamista tai päivittämistä, tarkista tuettuja tuotteita ja tunnettuja ongelmia koskevat tiedot. McAfee epo -tietokantojen ja -hakemistojen varmuuskopiointi sivulla 46 Ennen ohjelmistoversion päivittämistä varmuuskopioi kaikki McAfee epo -tietokannat ja McAfee epo -hakemisto. Etäagenttikäsittelijöiden poistaminen käytöstä sivulla 46 Jos päivitys tehdään McAfee epo 4.5.7:stä tai uudemmasta versiosta ja käytät ympäristössäsi etäagenttikäsittelijöitä, poista ne käytöstä, jotta päivitys onnistuu. McAfee epo -palvelimen päivitettävyyden varmistaminen Varmista ennen nykyisen McAfee epo -palvelimen ohjelmiston päivittämistä, että nykyinen palvelin on päivitettävissä McAfee epo -versioon Jos nykyinen McAfee epo -ohjelmisto on asennettu 32-bittiseen käyttöympäristöön, suorita Upgrade Compatibility Utility -apuohjelma, joka siirtää 32-bittisen kokoonpanon 64-bittiseen kokoonpanoon. Voit päivittää nämä McAfee epo -versiot versioon Taulukko 4-1 McAfee epo -päivityksen vähimmäisversiot McAfee epo-versio Palvelinympäristö 32-bittinen 64-bittinen X X X X X X X X X X McAfee epo -versiota ei voi päivittää suoraan version 5.x. Katso myös Päivityksen yleiskatsaus sivulla 43 Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen sivulla 48 McAfee epolicy Orchestrator ohjelmisto Asennusopas 45

46 4 McAfee epo -ohjelmiston päivittäminen McAfee epo -palvelimen päivittäminen Tuettujen tuotteiden ja tunnettujen ongelmien tarkistaminen Ennen ohjelmiston asentamista tai päivittämistä, tarkista tuettuja tuotteita ja tunnettuja ongelmia koskevat tiedot. Tehtävä Tarkista tuetut tuotteet ja tunnetut ongelmat KnowledgeBase-artikkeleista. Tutustu näihin KnowledgeBase-artikkeleihin: McAfee epo Tuetut tuotteet KB79169 ( McAfee epo 5.X Asennuksen ja korjaustiedostojen päivityksen tarkistuslista tunnettujen ongelmien varalta KB76739 ( B76739) McAfee epo -tietokantojen ja -hakemistojen varmuuskopiointi Ennen ohjelmistoversion päivittämistä varmuuskopioi kaikki McAfee epo -tietokannat ja McAfee epo -hakemisto. Lisätietoja näiden tehtävien suorittamisesta on KnowledgeBase-artikelissa McAfee epo 4.5 ja 4.6 KB66616 ( Etäagenttikäsittelijöiden poistaminen käytöstä Jos päivitys tehdään McAfee epo 4.5.7:stä tai uudemmasta versiosta ja käytät ympäristössäsi etäagenttikäsittelijöitä, poista ne käytöstä, jotta päivitys onnistuu. Kun etäagenttikäsittelijät on poistettu käytöstä, voit päivittää palvelimen. Kun päivitys on valmistunut, päivitä agenttien käsittelijät. Voit avata asetusmääritelmät napsauttamalla liittymässä?-painiketta. Tehtävä 1 Avaa Käsittelijäluettelo-sivu: valitse Valikko Määritys Agenttien käsittelijät ja valitse sitten Agenttien käsittelijät Käsittelijän tila -valvonnasta. 2 Valitse Käsittelijäluettelo-sivulla jokaisen etäagenttikäsittelijän kohdalla Poista käytöstä. 3 Kirjaudu järjestelmään, johon agenttien käsittelijä on asennettu, avaa Windowsin Palvelut-paneeli ja pysäytä sitten McAfee Event Parser ja McAfee Apache -palvelut. Lisätietoja Windowsin Palvelut-paneelin käyttämisestä on Microsoft-ohjelmistotuotteen käyttöohjeessa. Katso myös Etäagenttikäsittelijöiden päivittäminen sivulla 55 McAfee epo -palvelimen päivittäminen Suorita Setup.exe, kun päivität McAfee epo -palvelimen version Ennen aloittamista Päivitä McAfee epo -palvelinta isännöivä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 46 McAfee epolicy Orchestrator ohjelmisto Asennusopas

47 McAfee epo -ohjelmiston päivittäminen McAfee epo -palvelimen päivittäminen 4 Jos nykyinen McAfee epo -palvelin on asennettu 32-bittiseen käyttöympäristöön, suorita McAfee epo -ohjelmiston 32-bittinen Upgrade Compatibility Utility -apuohjelma. Lisätietoja on kohdassa Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen. Suosittelemme, että valvot koko päivitysprosessia. Järjestelmä on ehkä käynnistettävä uudelleen. McAfee epo -ohjelmiston oletussijainti on C:\Program Files (x86)\mcafee\epolicy Orchestrator Tehtävä 1 Kirjaudu järjestelmään käyttämällä tiliä, jolla on paikallisen järjestelmänvalvojan käyttöoikeudet, lataa McAfee epo ohjelmisto McAfee-sivustosta, pura tiedostot väliaikaiseen sijaintiin ja etsi Setup.exe-tiedosto. Suoritettava tiedosto sisältyy ladattuun McAfee epo -asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. 2 Käynnistä McAfee epolicy Orchestrator ohjattu InstallShield-toiminto kaksoisnapsauttamalla Setup.exe-tiedostoa. 3 Valitse ohjatun asennustoiminnon Tervetuloa-valintaikkunassa Seuraava. Näyttöön voi tulla varoitus, jossa on lueteltu ne McAfee epo -ohjelmiston aikaisempaan versioon kuuluvat tuotteet, joita ohjelmistoversio ei enää tue. Näitä tuotteita ei siirretä McAfee epo version tietovarastoon. 4 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. 5 Vahvista Tietokannan tiedot -vaiheessa, että automaattisesti valitut Tietokantapalvelin ja Tietokannan nimi ovat oikein. Jos näin ei ole, valitse oikeat tiedot luettelosta. 6 Määritä käytettävä Tietokantapalvelimen valtuustiedot -tyyppi ja valitse sitten Seuraava. Tietokantapalvelimen valtuustiedot Kuvaus Windows-todennus 1 Valitse Toimialue-valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita Käyttäjänimi ja Salasana. Jos olet käyttämässä aiemmin asennettua SQL Serveriä, varmista, että käyttäjätilillä on käyttöoikeus siihen. SQL-todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue-valikko näkyy harmaana, kun käytetään SQL-todennusta. McAfee epolicy Orchestrator ohjelmisto Asennusopas 47

48 4 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 7 Järjestelmänvalvojan tiedot -vaiheessa: a Korvaa Käyttäjänimi-kentän oletusarvo admin ensisijaisen järjestelmänvalvojatilin käyttäjänimellä. b c Kirjoita Salasana-kenttään ensisijaisen järjestelmänvalvojatilin salasana. Kirjoita Avainsäilön salauksen salasana -kenttään katastrofipalautuksen tilannevedostietueiden salauksen salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava McAfee epo -tietokanta, tarvitset tätä salasanaa Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen. 8 Valitse Anna käyttöoikeusavain -vaiheessa Seuraava. Nykyinen käyttöoikeusavain täytetään kenttään automaattisesti. 9 Hyväksy McAfeen loppukäyttäjän käyttöoikeussopimus ja valitse OK. 10 Valitse Valmis ohjelman asennukseen -valintaikkunassa halutessasi Lähetä anonyymeja käyttötietoja McAfeelle -asetus ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 11 McAfee epolicy Orchestrator -asennusikkunan Tila-alueella näkyy päivityksen edistyminen. Kun päivitys on valmis, valitse Seuraava. 12 Viimeistele asennus valitsemalla Ohjattu InstallShield-toiminto valmis -valintaikkunassa Valmis. Jos haluat, valitse Kyllä, haluan käynnistää tuotteen McAfee epolicy Orchestrator nyt. McAfee epo -ohjelmisto on nyt päivitetty. Kaksoisnapsauta -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai siirry palvelimeen etäverkkokonsolin avulla ( <palvelinnimi>:<portti>). Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen Jos nykyinen McAfee epo -palvelin on asennettu 32-bittiseen palvelinympäristöön, suorita Upgrade Compatibility Utility -apuohjelma ennen päivittämistä McAfee epo -versioon Varmista ennen siirtotoiminnon käyttämistä, että McAfee epo on asennettu 32-bittiseen palvelinympäristöön. Jos näin ei ole, katso McAfee epo -palvelimen päivittäminen. 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus Jos olet päivittämässä 32-bittistä McAfee epo -palvelinta 64-bittiseen McAfee epo käyttöympäristöön, suorita tämä apuohjelma, joka muuntaa nykyisen kokoonpanon päivityspalvelimeen, ja suorita sitten Tuotteiden yhteensopivuustarkistus. McAfee epo -päivityksen vähimmäisversiot on lueteltu kohdassa Päivityksen valmistelutehtävien suorittaminen. 48 McAfee epolicy Orchestrator ohjelmisto Asennusopas

49 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 4 Tässä kuvassa on Upgrade Compatibility Utility -apuohjelman käyttöliittymä. Kuva 4-2 Upgrade Compatibility Utility -apuohjelman käyttöliittymä 1 Muunna 32-bittinen McAfee epo -ohjelmistokokoonpano version uuteen 64-bittiseen käyttöympäristöön. Apuohjelma ei siirrä nykyistä McAfee epo SQL -tietokantaa uuteen tietokantapalvelimeen. Lisätietoja tietokannan siirtämisestä on Microsoftin ohjeissa. 2 Suorita Tuotteiden yhteensopivuustarkistus, joka määrittää, onko jokin asennetuista McAfee epo -ohjelmiston laajennuksista yhteensopimaton uuden McAfee epo -päivitysversion kanssa. Tuotteiden yhteensopivuustarkistus Tuotteiden yhteensopivuusluettelo -tiedoston ensimmäinen versio sisältyy McAfee epo -ohjelmistopakettiin, joka ladataan McAfee-sivustosta. Kun suoritat Tuotteiden yhteensopivuustarkistus -toiminnon, se hakee yhteensopivien laajennusten ajan tasalla olevan luettelon luotettavasta McAfee-lähteestä Internetin kautta. Jos Internet-lähde ei ole käytettävissä tai jos ladattua luetteloa ei voi vahvistaa, McAfee epo käyttää uusinta käytettävissä olevaa versiota. Jos Tuotteiden yhteensopivuusluettelo -toiminto on käytössä, McAfee epo -palvelin päivittää tämän luettelon taustalla kerran päivässä. Kun suoritat Tuotteiden yhteensopivuustarkistus -toiminnon, se joko vahvistaa, että tuotteen nykyiset laajennukset ovat yhteensopivia uuden McAfee epo -version kanssa, tai se luo luettelon estetyistä tai käytöstä poistetuista laajennuksista. Estetyt laajennukset estävät McAfee epo -ohjelmiston päivityksen. Käytöstä poistetut laajennukset eivät estä päivitystä, mutta laajennusta ei alusteta, ennen kuin tunnettu korvaava laajennus on asennettu. Vuokaaviossa on vaiheittainen kuvaus 32-bittisen McAfee epo -kokoonpanon muuntamisesta 64-bittiseen käyttöympäristöön ja päivityksen yhteensopivuusprosessin suorittamisesta. McAfee epolicy Orchestrator ohjelmisto Asennusopas 49

50 4 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen Katso myös Päivityksen yleiskatsaus sivulla McAfee epolicy Orchestrator ohjelmisto Asennusopas

51 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 4 Upgrade Compatibility Utility -apuohjelman suorittaminen Suorita Upgrade Compatibility Utility -apuohjelma, joka muuntaa nykyisen 32-bittisen McAfee epo 4.x -version määritykset uuden 64-bittisen version määritystiedostoon. Ennen aloittamista 1 Varmuuskopioi McAfee epo -tietokanta. 2 Pura McAfee epo asennusohjelmisto ja etsi UpgradeCompatibility-kansio, joka sisältää UpgradeCompatibility.exe-tiedoston. 3 Upgrade Compatibility Utility -apuohjelman käyttöön vaaditaan Microsoft.NET Framework 3.5 tai sitä uudempi versio. Lataa ja asenna tämä sovelluskehys Microsoft Download Centeristä. Näyttöön tulee virheilmoitus, jos yrität suorittaa apuohjelman, kun sovelluskehystä ei ole asennettu. Apuohjelma suorittaa myös Tuotteiden yhteensopivuustarkistus -toiminnon, joka määrittää, estääkö jokin nykyinen laajennus siirtymisen 4.x-versiosta versioon tai sitä uudempaan versioon. Tämä apuohjelma on erityisesti suunniteltu muuntamaan 32-bittisen McAfee epo 4.x -version kokoonpano 64-bittisen käyttöympäristön versioon tai sitä uudempaan kokoonpanoon. Tehtävä 1 Etsi ja suorita McAfee epolicy Orchestrator Upgrade Compatibility Utility -apuohjelma. a Lataa McAfee epo ohjelmisto McAfee-sivustosta. Ohjelmisto sisältyy ladattuun McAfee epo -asennustiedostoon. b Pura tiedostot tilapäiseen sijaintiin, etsi kansio UpgradeCompatibility ja kaksoisnapsauta tiedostoa UpgradeCompatibility.exe. epolicy Orchestrator Upgrade Compatibility Utility -apuohjelma avautuu. 2 Luo versiosta 4.x lähteen tulostiedosto. a Valitse Palvelintyyppi-kohdasta Lähde. b c Valitse Tulostiedosto, selaa sijaintiin, johon haluat tallentaa McAfee epo -datatiedoston, ja lisää nimi tiedostotunnisteella.zip. Oletusarvoisesti tiedosto tallennetaan sijaintiin C:\Migrate.zip. Jos haluat etäkirjautua nykyiseen McAfee epo -palvelimeen, kirjoita tiedot seuraaviin kenttiin: epolicy Orchestrator -palvelimen URL-osoite epolicy Orchestratorin järjestelmänvalvojan käyttäjänimi epolicy Orchestratorin järjestelmänvalvojan salasana McAfee epolicy Orchestrator ohjelmisto Asennusopas 51

52 4 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen d Valitse, mitä Tuotteiden yhteensopivuusluettelo -tiedostoa haluat käyttää: Valitse Tuotteiden yhteensopivuusluettelon automaattinen haku Tuotteiden yhteensopivuustarkistus -toiminto hakee luettelon uusimman version automaattisesti McAfeen luotettavasta lähteestä Internetin kautta. Jos Internet-lähde ei ole käytettävissä tai luetteloa ei voi vahvistaa, tarkistustoiminto käyttää McAfee epo -ohjelmiston uusimman version mukana ladattua luetteloa. Poista Tuotteiden yhteensopivuusluettelon automaattinen haku -asetuksen valinta Tuotteiden yhteensopivuustarkistus -toiminto käyttää manuaalisesti ladattua Tuotteiden yhteensopivuusluettelo -tiedostoa. Lataa tiedosto manuaalisesti valitsemalla ProductCompatibilityList.xml. e Valitse Siirrä tai Tuotteiden yhteensopivuustarkistus. epon tuotteiden yhteensopivuustarkistus -valintaikkunassa näkyy jokin seuraavista viesteistä: Yhteensopimattomia tuotteita ei löytynyt Siirry vaiheeseen 3. Pakkausprosessi voi kestää McAfee epo -yrityspalvelimella useita minuutteja. Yhteensopimattomien tuotteiden luettelo Tämä on estettyjen ja käytöstä poistettujen laajennusten luettelo. Tämän luettelon avulla voit korvata estetyt laajennukset yhteensopivilla versioilla. Kokeile Tuotteiden yhteensopivuustarkistus -toimintoa sitten uudelleen. Käytöstä poistettu laajennus ei estä päivitystä, mutta tällaista laajennusta ei alusteta McAfee epo -päivityksen jälkeen, ennen kuin tunnettu korvaava laajennus on asennettu. epo-asennuksen asennettujen tuotteiden luettelon lataaminen epäonnistui Tämä osoittaa, että Tuotteiden yhteensopivuusluettelo -tiedosto ei ole käytettävissä tai että McAfee epo -lähdepalvelimen käyttöä varten annetut tiedot ovat virheelliset. Palaa vaiheeseen 2c ja yritä uudelleen. Jos keskeytät siirtotiedoston luontiprosessin, voit luoda uuden tiedoston aloittamalla prosessin alusta. Tila näyttää tiedoston luontitilan, ja Siirto valmis tulee näkyviin, kun prosessi on suoritettu. 3 Päivityspalvelimella: a Lataa McAfee epo ohjelmisto McAfee-sivustosta. Ohjelmisto sisältyy ladattuun McAfee epo -asennustiedostoon. Voit myös kopioida McAfee epo ohjelmiston nykyisestä McAfee epo 4.x -palvelimesta, jonne sen latasit. b c Pura tiedostot tilapäiskansioon, etsi kansio UpgradeCompatibility ja kaksoisnapsauta tiedostoa UpgradeCompatibility.exe. Kopioi luotu McAfee epo -datatiedosto päivityspalvelimeen. Jos päivityspalvelimeen on asennettu McAfee VirusScan Enterprise, poista Käytönaikainen tarkistus -toiminto käytöstä, ennen kuin siirrät 4.x-version tiedostot palvelimeen. d e f Valitse Palvelintyyppi-kohdasta Kohde. Valitse Syötetiedosto ja siirry sijaintiin, johon kopioit lähdemääritystiedoston. Oletusarvoisesti tiedosto tallennetaan sijaintiin C:\Migrate.zip. Valitse Siirrä ja pura McAfee epo -määritystiedostot ja muunna ne version tai sitä uudempien versioiden määritystiedostoiksi. 52 McAfee epolicy Orchestrator ohjelmisto Asennusopas

53 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 4 Tila näyttää tiedoston purkamistilan, ja Siirto valmis tulee näkyviin, kun prosessi on suoritettu. Purkuprosessi voi kestää McAfee epo -yrityspalvelimella useita minuutteja. Jos keskeytät siirtotiedoston purkuprosessin, käynnistä McAfee epo päivityspalvelin uudelleen ja aloita prosessin alusta, jotta voit purkaa tiedoston uudelleen. 4 Suorita päivitys kohdan McAfee epo -ohjelmiston päivittäminen mukaisesti. Kaikki nykyiset McAfee epo 4.x -palvelimen määritystiedostot kopioidaan McAfee epo -version tai sitä uudemman version palvelimeen. Tämän jälkeen voit suorittaa epolicy Orchestrator -ohjelmiston versiopäivityksen. Jos McAfee epo -päivitys epäonnistuu ja olet siirtänyt tiedostot sekä suorittanut päivityksen versioksi McAfee epo 5.1.0, palauta varmuuskopioitu tietokanta 4.x-palvelimeen. Katso myös McAfee epo -palvelimen päivittäminen sivulla 46 Päivitetyn McAfee epo -palvelimen yhdistäminen aiemmin käytössä olleeseen 32-bittiseen SQL Serveriin Kun päivität nykyisen 32-bittisen McAfee epo -palvelimen 64-bittiseen McAfee epo käyttöympäristöön, voit muodostaa yhteyden uudelleen aiemmin käytössä olleeseen 32-bittiseen McAfee epo SQL -tietokantaan. Nykyiset tietokantayhteyden tiedot sisällytetään Migrate.zip-tiedostoon, joka luotiin Upgrade Compatibility Utility -apuohjelman avulla. Tässä esimerkissä on kuvattu kaksi tarvittavaa päävaihetta, jos nykyisen 32-bittisen McAfee epo -tietokannan käyttöä halutaan jatkaa. Jos haluat käyttää nykyistä 32-bittistä McAfee epo -tietokantaa uudelleen: McAfee epolicy Orchestrator ohjelmisto Asennusopas 53

54 4 McAfee epo -ohjelmiston päivittäminen McAfee epo -klusteripalvelimen päivittäminen 1 Suorita Upgrade Compatibility Utility -apuohjelma ja muunna nykyinen 32-bittinen McAfee epo -palvelinkokoonpano uudeksi 64-bittiseksi palvelinkokoonpanoksi ja käynnistä sitten McAfee epo -ohjelmiston mukautettu asennus. Lisätietoja on kohdassa 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus. 2 Versiopäivityksen aikana nykyinen 32-bittinen McAfee epo SQL -tietokanta määritetään oletusarvoisesti. Suosittelemme varmistamaan, että päivitetty McAfee epo -palvelin toimii oikein, ennen nykyisen 32-bittisen McAfee epo -ohjelmiston poistamista nykyisestä palvelimesta. Varmista, että Poista myös McAfee epo -tietokanta -asetusta ei valita asennuksen poistoprosessin aikana. Muutoin päivitetyn McAfee epo -palvelimen käyttämä tietokanta poistetaan. Varmista, ettei kahta McAfee epo -ohjelmiston esiintymää ole koskaan yhdistetty samaan SQL-tietokantaan. Nykyisen McAfee epo -palvelimen uudelleenkäynnistys päivityksen epäonnistuessa Kun suoritat Upgrade Compatibility Utility -apuohjelman nykyisessä palvleimessa, se muuttaa näiden kolmen McAfee epo -palvelun käynnistystyypiksi Ei käytössä. McAfee epolicy Orchestrator 5.1.x -sovelluspalvelimen palvelut McAfee epolicy Orchestrator 5.1.x -tapahtumajäsenninpalvelu McAfee epolicy Orchestrator 5.1.x -palvelin Jos päivitysprosessi epäonnistuu ja nykyinen McAfee epo -palvelin on käynnistettävä uudelleen, muuta Käynnistystyyppi-asetukseksi Automaattinen ja käynnistä palvelin sitten uudelleen. Voit muuttaa palvelun Käynnistystyyppi -asetusta käyttämällä Windows Serverin Palvelut-laajennusta. Käynnistä laajennus valitsemalla Käynnistä ja kirjoittamalla sitten services.msc. Katso myös Päivityksen yleiskatsaus sivulla 43 McAfee epo -klusteripalvelimen päivittäminen McAfee epo -ohjelmiston päivittäminen klusteriympäristössä edellyttää erityisiä toimenpiteitä. Ennen aloittamista Jos versio ei tue nykyistä ympäristöä, päivitä ympäristö ennen McAfee epo -ohjelmiston päivittämistä. McAfee epo -ohjelmiston 32-bittistä Upgrade Compatibility Utility -apuohjelmaa ei voi käyttää klusteriympäristön palvelimien päivittämisessä versioon Tehtävä 1 Käytössä olevan Windows Server -version mukaan, avaa epo-ryhmä aktiivisessa solmussa Windowsin klusterinhallintatyökalussa. Windows Server 2008 Käynnistä Valvontatyökalut ja valitse sitten Vikasietoklusterin hallinta. Windows Server 2012 Käynnistä Palvelinten hallinta ja valitse sitten Työkalut-valikossa Vikasietoklusterin hallinta. 54 McAfee epolicy Orchestrator ohjelmisto Asennusopas

55 McAfee epo -ohjelmiston päivittäminen Etäagenttikäsittelijöiden päivittäminen 4 2 Aseta kaikki nämä yleispalveluresurssit offline-tilaan ja poista ne: epolicy Orchestrator -palvelin epolicy Orchestrator -sovelluspalvelin epolicy Orchestrator -tapahtumajäsennin Älä muokkaa näitä resursseja, joita tarvitaan päivitykseen: Data-asema McAfee epo -palvelimen näennäinen IP-osoite McAfee epo -palvelimen näennäinen verkkonimi 3 Avaa palvelujen ohjauksenhallinta ja käynnistä seuraavat palvelut: epolicy Orchestrator -palvelin epolicy Orchestrator -sovelluspalvelin epolicy Orchestrator -tapahtumajäsennin Toista tämä vaihe kussakin solmussa ennen uuden ohjelmiston asentamista. 4 Asenna uusi McAfee epo -ohjelmisto kuhunkin solmuun. Jos olet päivittämässä versiosta 4.5.7, ota huomioon solmujärjestys, jossa alun perin asensit version 4.5. Aloita päivitys samassa solmussa kuin alkuperäinen asennus. Jos esimerkiksi asensit McAfee epo -ohjelmiston version solmuihin A, B ja C, tässä järjestyksessä, päivitä solmu A ensimmäisenä. Sitä seuraavien solmujen päivitysjärjestyksellä ei ole väliä. Yksityiskohtaiset asennusvaiheet on kuvattu kohdassa epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun osiossa Klusteriasennuksen suorittaminen. 5 Kun olet suorittanut asennuksen kussakin solmussa, luo uudet yleispalveluresurssit ohjelmiston versiolle Näiden resurssien määritykset vaihtelevat käyttöjärjestelmän mukaan. Käyttöjärjestelmäkohtaiset määritystiedot on kuvattu osion Klusteriasennuksen suorittaminen kohdassa Yleispalveluresurssien luominen. Katso myös Klusteriasennuksen suorittaminen sivulla 24 Etäagenttikäsittelijöiden päivittäminen Kun päivität McAfee epo -palvelinohjelmiston, päivitä myös ympäristön etäagenttikäsittelijät. Agenttien käsittelijät on päivitettävä yksitellen. Aiempien ohjelmistoversioiden kanssa asennetut etäagenttikäsittelijät eivät ole yhteensopivia uuden version kanssa, eikä niitä päivitetä automaattisesti. Päivitysprosessi on yksinkertaistettu versio etäagenttikäsittelijän ensiasennustoimenpiteestä. Lisätietoja on kohdassa Etäagenttikäsittelijöiden asentaminen luvussa McAfee epolicy Orchestratorin asentaminen. Tehtävä 1 Kopioi kohdejärjestelmään Agent Handler -kansio, joka sisältyy epolicy Orchestrator -ohjelmiston asennuspakettiin. 2 Kaksoisnapsauta Setup.exe-tiedostoa ja käynnistä McAfee-agenttikäsittelijän ohjattu InstallShield-toiminto. McAfee epolicy Orchestrator ohjelmisto Asennusopas 55

56 4 McAfee epo -ohjelmiston päivittäminen Etäagenttikäsittelijöiden päivittäminen 3 Aloita päivitysprosessi valitsemalla Seuraava. 4 Hyväksy käyttöoikeussopimus ja valitse sitten OK. 5 Aloita asennus valitsemalla Asenna. 6 Ohjattu InstallShield-toiminto suorittaa asennuksen ilman lisävaiheita. Kun ohjattu toiminto on valmis, valitse Valmis. 7 Kun päivitys on valmistunut, ota etäagenttikäsittelijä käyttöön epolicy Orchestrator -käyttöliittymässä. Lisätietoja etäagenttikäsittelijöiden ottamisesta käyttöön on tuoteoppaan tai ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Katso myös Päivityksen yleiskatsaus sivulla McAfee epolicy Orchestrator ohjelmisto Asennusopas

57 5 epolicy Orchestrator -ohjelmiston asennuksen poistaminen epolicy Orchestrator -ohjelmiston asennus on ehkä poistettava, jos haluat esimerkiksi asentaa sen toiseen palvelimeen. Voit poistaa ohjelmiston asennuksen näiden aiheiden avulla. Jos aiot asentaa epolicy Orchestrator -ohjelmiston myöhemmin uudelleen ja haluat hallita nykyisessä asennuksessa käyttöönotettuja agentteja, varmuuskopioi agentti palvelin-tietoliikenneavaimet. Et voi palauttaa avaimia myöhemmin. Sisällys Pika- ja mukautettujen asennusten poistaminen Klusteriasennusten poistaminen Pika- ja mukautettujen asennusten poistaminen epolicy Orchestrator -ohjelmiston pika- ja mukautettujen asennusten poistaminen edellyttää tiettyjen asioiden huomioon ottamista tietokannassa. Mikäli käytit asennusohjelmaa SQL 2008 Expressin asentamisessa, voit poistaa SQL Serveriin lisätyn tietokannan, kun poistat epolicy Orchestrator -ohjelmiston. Tehtävä 1 Sulje kaikki tietokantojen hallintaohjelmistot. 2 Avaa Windowsin Ohjauspaneeli järjestelmässä, johon epolicy Orchestrator -palvelin on asennettu, ja valitse sitten Ohjelmat ja toiminnot McAfee epolicy Orchestrator Poista tai muuta. 3 PoistaMcAfee epolicy Orchestrator -valintaikkuna avautuu näyttöön. Valitse, haluatko poistaa myös epolicy Orchestrator -tietokannan, ja valitse sitten Poista. Anna riittävät oikeudet sisältävät valtuustiedot tietokannan poistamista varten. Jos annetut valtuustiedot eivät ole riittävät, voit suorittaa asennuksen poistoprosessin poistamatta tietokantaa. Lisätietoja SQL Server -oikeuksista on tuoteoppaan ja ohjeen kohdassa epolicy Orchestrator -tietokantojen ylläpitäminen. McAfee epolicy Orchestrator ohjelmisto Asennusopas 57

58 5 epolicy Orchestrator -ohjelmiston asennuksen poistaminen Klusteriasennusten poistaminen Klusteriasennusten poistaminen McAfee epo -ohjelmiston asennuksen poistaminen klusteriympäristöstä edellyttää tiettyjen vaiheiden suorittamista käytössä olevan palvelinluokan käyttöjärjestelmän mukaan. Tehtävä 1 Jos haluat asettaa kaikki McAfee epo -palvelut offline-tilaan, avaa Windowsin klusterinhallinta -työkalu ja valitse sitten Käynnistä Ohjelmat Valvontatyökalut Vikasietoklusterin hallinta. 2 Napsauta McAfee epo -sovellusryhmässä hiiren kakkospainikkeella jokaista McAfee epo -resurssia ja valitse Poista. 3 Jos haluat poistaa ohjelmiston asennuksen, valitse Ohjelmat ja toiminnot McAfee epolicy Orchestrator Poista tai muuta. 4 Toista tämä tehtävä klusterin jokaisessa solmussa. 58 McAfee epolicy Orchestrator ohjelmisto Asennusopas

59 6 Vianmääritys ja lokitiedostoviittaukset Tässä osiossa on lueteltu yleisimmät McAfee epolicy Orchestrator -ohjelmiston asennuksen aikana näkyviin tulevat viestit ja niiden ratkaisut. Käytä näitä tietoja asennuksen vianmäärityksessä. Jos et pysty ratkaisemaan ongelmaa tämän taulukon tietojen avulla, ota yhteyttä McAfeen tekniseen tukeen, kun olet suorittanut nämä vaiheet: 1 Varmista, että järjestelmä täyttää asennuksen vähimmäisvaatimukset. 2 Tutustu McAfee epolicy Orchestrator -julkaisutietoihin (Readme.html) ja tarkista tunnetut asennusongelmat napsauttamalla McAfee KnowledgeBase -artikkelin linkkiä. 3 Varmista, että tilillä, jolla kirjauduit tietokoneeseen, on täydet järjestelmänvalvojan oikeudet tietokoneeseen, johon olet asentamassa ohjelmistoa. 4 Kerää tarkat tiedot viestien sisällöstä ja kirjoita muistiin näkyviin tulevat viestikoodit. 5 Kerää asennuksen lokitiedostot. Sisällys Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut Vianmäärityksen lokitiedostot Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut epolicy Orchestrator -ohjelmisto antaa palautetta asennuksen aikana asioista, jotka saattavat edellyttää lisätoimenpiteitä. Tästä taulukosta voit tarkistaa lisätietoja näkyviin tulevien viestien edellyttämistä toimenpiteistä. Viesti Syy Ratkaisu Yrität päivittää tuoteversiosta, jota ei tueta. Internet Explorer 8.0 tai uudempi tai Firefox 10 on asennettava, jotta voit jatkaa tätä asennusta. Mitään epolicy Orchestrator -ohjelmiston versiota ei ole asennettu tietokoneeseen. Voit päivittää vain versiot, jotka on lueteltu osiossa McAfee epo -palvelimen päivitettävyyden varmistaminen kohdassa Päivityksen valmistelutehtävien suorittaminen. Tietokone, johon yrität asentaa ohjelmistoa, käyttää selainversiota, jota ei tueta. Tutustu tämän oppaan kohtaan McAfee epolicy Orchestratorin asentaminen ja valitse sopiva asennusvaihtoehto. Asenna tuettu Internet-selain ennen jatkamista. Lisätietoja on kohdassa Tuetut Internet-selaimet. McAfee epolicy Orchestrator ohjelmisto Asennusopas 59

60 6 Vianmääritys ja lokitiedostoviittaukset Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut Viesti Syy Ratkaisu Toinen epolicy Orchestrator -asennusohjelman esiintymä on jo käynnissä. Turvallisuussyistä McAfee ei salli tyhjiä salasanoja. Jatka antamalla kelvollinen salasana. Suosittelemme, että asetat näyttötilan tarkkuudeksi vähintään x 768 kuvapistettä. Suosittelemme, että asennat ohjelmiston tietokoneeseen, jossa on vähintään 2 Gt RAM-muistia. epolicy Orchestrator ohjelmisto edellyttää, että tietokoneessa on Windows Server 2008 tai Windows Server Anna arvo Agentin lähetystietoliikenne -kenttään. Anna arvo Agentti palvelin-tietoliikenne-kenttään. Anna arvo Agentin aktivointitietoliikenneportti -kenttään. epolicy Orchestrator 5.1 -asennusohjelma on jo käynnissä. Et voi suorittaa useaa asennusesiintymää samanaikaisesti. Salasana-kenttä on tyhjä. Tietokone, johon olet asentamassa ohjelmistoa, ei täytä näyttötarkkuuden vähimmäisvaatimusta. Tietokone, johon olet asentamassa ohjelmistoa, ei täytä muistin vähimmäisvaatimusta. Tietokone, johon yrität asentaa ohjelmistoa, käyttää käyttöjärjestelmän versiota, jota ei tueta. Agentin lähetystietoliikenneportti -ruutu on tyhjä. Agentti palvelin-tietoliikenneportti-ruutu on tyhjä. Agentin aktivointitietoliikenneportti -ruutu on tyhjä. Viimeistele ensin asennusohjelman ensimmäinen esiintymä tai pysäytä ensimmäinen esiintymä ja aloita asennus sitten uudelleen. Määritä salasana käyttäjätilille, jota haluat käyttää. Muuta näytön tarkkuudeksi vähintään x 768 kuvapistettä ja jatka sitten asennusta. Muutoin et välttämättä näe koko näyttöä, kun käynnistät ohjelmiston. Ohjeet näyttötarkkuuden muuttamiseen on Windowsin ohjetiedostossa (valitse Käynnistä ja valitse sitten Ohje). Lisää muistia kyseiseen järjestelmään tai asenna tuote toiseen järjestelmään, jossa on vähintään 2 Gt RAM-muistia. Lisätietoja on kohdassa Tuetut palvelinluokan käyttöjärjestelmät. Määritä porttinumero (oletusarvo on 8082), jota McAfee epo -palvelin käyttää agentin aktivointikutsujen lähettämiseen SuperAgenteille. Määritä porttinumero, jota agentti käyttää kommunikointiin palvelimen kanssa. Määritä porttinumero (oletusarvo on 8081), jota McAfee epo -palvelin käyttää agentin aktivointikutsujen lähettämiseen. 60 McAfee epolicy Orchestrator ohjelmisto Asennusopas

61 Vianmääritys ja lokitiedostoviittaukset Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut 6 Viesti Syy Ratkaisu epolicy Orchestrator on asennettava kansioon. Jatka antamalla kohdekansio. Kohdekansio-ruutu on tyhjä tai sisältää aseman pääkansion. Valitse Selaa ja valitse sijainti. Oletussijainti on: C\Program Files \McAfee\ePolicy Orchestrator. Anna arvo Käyttäjänimi-kenttään. Käyttäjänimi-ruutu on tyhjä. Määritä käyttäjänimi tilille, jota haluat käyttää. Käyttöoikeustiedosto puuttuu tai se on vioittunut. Pyydä apua asiakastuesta. Käytössä olevaa käyttöjärjestelmää tai palvelupakettia ei tueta. Annetut salasanat eivät täsmää. Jatka antamalla kelvollinen salasana. epolicy Orchestrator -käyttöoikeus on vanhentunut. Tähän järjestelmään ei ole määritetty kiinteää IP-osoitetta, mitä suositellaan McAfee epo -palvelimelle. Yhteyttä tietokantapalvelimeen ei voida muodostaa. Varmista, että annetut tilin valtuustiedot ja tietokantapalvelimen nimi ovat oikein, ja yritä sitten uudelleen. Asennus ei pysty lukemaan ohjelmiston asentamiseen tarvittavia käyttöoikeustietoja. Tietokone, johon yrität asentaa ohjelmistoa, käyttää käyttöjärjestelmän versiota, jota ei tueta. Salasana- ja Vahvista salasana -kenttiin kirjoitetut arvot eivät täsmää. Ohjelmiston käyttöoikeus on vanhentunut. Tietokone, johon olet asentamassa ohjelmistoa, ei käytä kiinteää IP-osoitetta. Suosittelemme kiinteiden IP-osoitteiden käyttämistä McAfee epo -palvelimille, koska se parantaa suorituskykyä ja vähentää kaistanleveyden käyttöä. Yhteyttä ei voitu muodostaa vastaavaan epolicy Orchestrator -tietokantapalvelimeen. Ota yhteyttä McAfeen tekniseen tukeen. Lisätietoja on kohdassa Tuetut palvelinluokan käyttöjärjestelmät. Määritä salasana tilille, jota haluat käyttää. Ota yhteyttä järjestelmänvalvojaan tai määritettyyn McAfee-edustajaan. Määritä kiinteä IP-osoite, jota käytetään McAfee epo -palvelimen kanssa. 1 Varmista, että annettu Toimialue, Käyttäjänimi ja Salasana on kirjoitettu oikein. 2 Varmista, että tietokantapalvelin on käynnissä. 3 Varmista, että annettu käyttäjätili on kelvollinen tietokantapalvelinta varten. Yhteyttä ei voida muodostaa annetuilla tiedoilla. Varmista, että annoit oikeat tiedot, ja yritä uudestaan. Määritettyä käyttäjätiliä ei voitu käyttää. 1 Varmista, että annettu Toimialue, Käyttäjänimi ja Salasana on kirjoitettu oikein. 2 Varmista, että tilillä, jolla kirjauduit tähän tietokoneeseen, on toimialueen käyttöoikeus. McAfee epolicy Orchestrator ohjelmisto Asennusopas 61

62 6 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot Vianmäärityksen lokitiedostot epolicy Orchestrator tuottaa lokitiedostoja, jotka sisältävät tärkeitä tietoja vianmäärityksestä. Lokitiedostot jaetaan kolmeen luokkaan: Asennuslokit Sisältävät tietoja asennuspolusta, käyttäjän valtuustiedoista, käytetystä tietokannasta ja määritetyistä tietoliikenneporteista. Palvelinlokit Sisältävät tietoja palvelintoiminnoista, asiakkaan tapahtumahistoriasta ja järjestelmänvalvojan palveluista. Agenttilokit Sisältävät tietoja agenttien asennuksesta, aktivointikutsuista, päivityksestä ja käytännön toimeenpanon aikavälistä. Asennuslokit Asennuslokitiedostot sisältävät tietoja epolicy Orchestratorin asennusprosessista. Näissä lokeissa oleviin tietoihin kuuluvat tiettyjen komponenttien suorittamat toiminnot palvelimen käyttämät järjestelmänvalvojan palvelut kriittisten prosessien onnistuminen ja epäonnistuminen. Tiedoston nimi Lokityyppi Sijainti Kuvaus AH500 Install MSI.log Agenttien käsittelijän asentaminen %temp% \McAfeeLogs Tähän tiedostoon kirjataan kaikki agenttien käsittelijän asennuksen tiedot, kuten: asennusohjelman toimenpiteet epäonnistuneet asennukset. AH500 ahetupdll.log Väliaikainen %temp% (agenttien käsittelijän palvelimessa) core install.log Väliaikainen %temp% \McAfeeLogs \epo500 Troubleshoot \MFS Kirjaa lokiin agenttien käsittelijän taustatapahtumat. Luodaan, kun epolicy Orchestrator -asennusohjelma kutsuu MFS ANT -asennusohjelman. Sisältää seuraavat tiedot: palvelimen tietokantataulukoiden luominen palvelinkomponenttien asentaminen. Tämä tiedosto poistetaan asennuksen onnistuessa. epo install.log Asennus %temp% \McAfeeLogs \epo500 Troubleshoot \Mercury Framework Luodaan, kun epolicy Orchestrator -asennusohjelma kutsuu ANT-asennusohjelman. 62 McAfee epolicy Orchestrator ohjelmisto Asennusopas

63 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot 6 Tiedoston nimi Lokityyppi Sijainti Kuvaus EPO500 Checkin Failure.log Asennus %temp% \McAfeeLogs Luodaan, kun epolicy Orchestrator -asennusohjelma ei voi viedä mitään näistä pakettityypeistä: laajennukset liitännäiset käyttöönottopaketit agenttipaketit. EPO500 CommonSetup.log Asennus %temp% \McAfeeLogs Sisältää tietoja epolicy Orchestrator -asennusohjelmasta, kuten: mukautettujen toimintojen kirjaaminen SQL, DTS (Microsoft Data Transformation Services) ja palveluun liittyvät soitot DLL-tiedostojen rekisteröinti ja rekisteröinnin poistaminen uudelleenkäynnistyksen yhteydessä poistettavaksi valitut tiedostot ja kansiot. EPO500 Install MSI.log Asennus %temp% \McAfeeLogs Ensisijainen epolicy Orchestrator -asennusloki. Sisältää asennustiedot, kuten asennusohjelman suorittamat toiminnot ja asennusvirheet. <Laajennustiedoston nimi>.cmd Väliaikainen %temp% \McAfeeLogs \epo500 troubleshoot \OutputFiles Lokin luo epolicy Orchestrator -asennusohjelma. Sisältää laajennusten vientikomennon (sent to Remote Client). Jos asennus onnistuu, nämä tiedostot poistetaan. MFS500 CommonSetup.log Asennus %temp% \McAfeeLogs Sisältää MFS-asennusohjelman tiedot. McAfee epolicy Orchestrator ohjelmisto Asennusopas 63

64 6 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot Palvelinlokit Palvelinlokitiedostot sisältävät tietoja palvelintoiminnoista ja epolicy Orchestrator -ohjelmiston käyttämistä erilaisista järjestelmänvalvojien palveluista. Tiedoston nimi Lokityyppi Sijainti Kuvaus EpoApSvr.log Ensisijainen [InstallDir] \DB\Logs Sovelluspalvelimen lokitiedosto, joka sisältää tietovarastotoimintoihin liittyviä tietoja, kuten: pull-tehtävät käyttöönottopakettien vieminen tietovarastoon käyttöönottopakettien poistaminen tietovarastosta. Tämä tiedosto on olemassa vasta, kun palvelu on käynnistetty ensimmäisen kerran. Errorlog.<NYKYINEN _PÄIVÄYSAIKA> Apache [InstallDir] \Apache2\logs Sisältää Apache-palvelun tiedot. Tämä tiedosto on olemassa vasta, kun Apache-palvelu on käynnistetty ensimmäisen kerran. Eventparser.log Jakarta _service _<PÄIVÄYS>.log Ensisijainen [InstallDir] \DB\Logs Tomcat [InstallDir] \Server\logs * Sisältää tietoja epolicy Orchestratorin tapahtumanjäsennyspalveluista, kuten tuotteen tapahtumanjäsennyksen onnistumisesta tai epäonnistumisesta. Sisältää epolicy Orchestrator -sovelluspalvelinpalvelun tiedot. Tämä tiedosto on olemassa vasta, kun Tomcat-palvelu on käynnistetty ensimmäisen kerran. Localhost _access_log.<päiväys>.txt Tomcat [InstallDir] \Server\logs * Tallentaa kaikki asiakasjärjestelmistä vastaanotetut McAfee epo -palvelinpyynnöt. Tämä tiedosto on olemassa vasta, kun Tomcat-palvelu on käynnistetty ensimmäisen kerran. Orion.log Ensisijainen [InstallDir] \Server\logs * Sisältää tietoja McAfee Foundation Services -ympäristöstä ja kaikista oletusarvoisesti ladatuista laajennuksista. Tämä tiedosto on olemassa vasta, kun epolicy Orchestrator -sovelluspalvelinpalvelu on käynnistetty ensimmäisen kerran. Replication.log Palvelin [InstallDir] \DB\Logs McAfee epo -palvelimen replikointilokitiedosto. Tämä tiedosto luodaan vasta, kun kaikki nämä ehdot täyttyvät: Hajautettuja tietovarastoja on olemassa. Replikointitehtävä on määritetty. Replikointitehtävä on suoritettu. 64 McAfee epolicy Orchestrator ohjelmisto Asennusopas

65 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot 6 Tiedoston nimi Lokityyppi Sijainti Kuvaus Server.log Ensisijainen [InstallDir] \DB\Logs Sisältää näihin McAfee epo -palvelinpalveluihin liittyviä tietoja: Agentti palvelin-viestintä McAfee epo Server Agent Handler Tämä tiedosto on olemassa vasta, kun palvelu on käynnistetty ensimmäisen kerran. Stderr.log Tomcat [InstallDir] \Server\logs * Sisältää Tomcat-palvelun sieppaamat Standard Error -tiedostot. Tämä tiedosto on olemassa vasta, kun Tomcat-palvelu on käynnistetty ensimmäisen kerran. * Klusteriympäristöissä lokitiedosto on sijainnissa [InstallDir]\Bin\Server\logs. Agenttilokit Agenttilokitiedostot sisältävät McAfee Agentin aktivoimia tai suorittamia toimintoja. Tiedoston nimi Lokityyppi Sijainti Kuvaus <AgentinGuid tunnus> _<Aikaleima> _Server.xml Käytäntö [Asennushakemisto] \DB\DEBUG Sisältää tietoja käytäntöjen päivitysongelmista. Tämän tiedoston käyttöönotto: 1 Selaa tämän rekisteriavaimen luo: HKEY_LOCAL_MACHINE\Software \Network Associates\ePolicy Orchestrator\ 2 Luo tämä DWORD arvolla 1: SaveAgentPolicy 3 Käynnistä McAfee epolicy Orchestrator Server (Apache) -palvelu uudelleen. Suosittelemme, että otat tämän tiedoston käyttöön mahdollisimman lyhyeksi ajaksi tarvittavien tietojen sieppaamista varten, sillä tuloksena syntyvän tiedoston koko kasvaa nopeasti. Agent _<järjestelmä>.log Agentti [Agentin DATAN polku]\db Luodaan asiakasjärjestelmissä, kun palvelin ottaa niille agentin käyttöön. Tämä tiedosto sisältää seuraaviin asioihin liittyviä tietoja: Agentti palvelin-viestintä käytännön toimeenpanon aikaväli muut agenttitehtävät. McAfee epolicy Orchestrator ohjelmisto Asennusopas 65

66 6 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot Tiedoston nimi Lokityyppi Sijainti Kuvaus FrmInst _<järjestelmä>.log Agentti %temp%\mcafeelogs Luodaan, kun FrmInst.exe-tiedostoa käytetään McAfee Agentin asentamisessa. Tiedoston sisältö: tiedotteet edistymisilmoitukset virheilmoitukset, jos asennus epäonnistuu. MCScript.log Agentin virheenkorjaus [Agentin DATAN polku]\db Sisältää komentosarjojen komentojen tulokset, joita käytetään agentin käyttöönoton ja päivityksen aikana. Ota tämän lokin VIRHEENKORJAUS-tila käyttöön määrittämällä tämä DWORD-arvo asiakkaan rekisteriavaimessa: HKEY_LOCAL_MACHINE\SOFTWARE \NETWORK ASSOCIATES\TVD\SHARED COMPONENTS\FRAMEWORK \DWDEBUGSCRIPT=2 Poista tämä avain vianmäärityksen suorittamisen jälkeen. MfeAgent.MSI.<PÄIVÄYS>.log PrdMgr _<JÄRJESTELMÄ>.log UpdaterUI _<järjestelmä>.log Agentti %temp%\mcafeelogs Sisältää tietoja agentin MSI-asennuksesta. Agentti [Agentin DATAN polku]\db Sisältää tietoja agentin viestinnästä muiden McAfee-tuotteiden kanssa. Agentti %temp%\mcafeelogs Sisältää päivitystietoja asiakasjärjestelmän hallituille tuotteille. McAfee Agent -virhelokit Kun McAfee Agent pyydystää virheitä, niistä raportoidaan agentin virhelokeissa. Agentin virhelokit nimetään niiden ensisijaisen kirjausvastineen mukaan. Kun virheitä tapahtuu esimerkiksi asiakastehtäviä suoritettaessa, luodaan MCSript_Error.log-lokitiedosto. Virhelokit sisältävät tietoja vain virheistä. 66 McAfee epolicy Orchestrator ohjelmisto Asennusopas