Asennusopas. McAfee epolicy Orchestrator ohjelmisto

Transkriptio

1 Asennusopas McAfee epolicy Orchestrator ohjelmisto

2 COPYRIGHT Copyright 2013 McAfee, Inc. Älä kopioi ilman lupaa. TUOTEMERKIT McAfee, McAfee logo, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure ja WormTraq ovat McAfee, Inc:n tai sen tytäryhtiöiden tavaramerkkejä tai rekisteröityjä tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus TIEDOKSI KAIKILLE KÄYTTÄJILLE: TUTUSTU HUOLELLISESTI VIRALLISEEN SOPIMUKSEEN, JOKA VASTAA HANKKIMAASI KÄYTTÖOIKEUTTA, JOSTA NÄKYVÄT KÄYTTÖOIKEUDEN ALAISEN OHJELMISTON KÄYTTÖÄ KOSKEVAT YLEISET EHDOT JA MÄÄRÄYKSET. JOS ET TIEDÄ MINKÄTYYPPISEN KÄYTTÖOIKEUDEN OLET HANKKINUT, SELVITÄ ASIAA MYYNNISTÄ TAI MUISTA VASTAAVISTA KÄYTTÖOIKEUS- JA HANKINTA-ASIAKIRJOISTA, JOTKA OVAT TULLEET HANKKIMASI OHJELMISTOPAKETIN MUKANA TAI JOTKA OLET SAANUT ERIKSEEN HANKINTAAN KUULUVANA OSANA (KIRJASENA, TUOTTEESEEN LIITTYVÄN CD-LEVYN TIEDOSTONA TAI SILTÄ VERKKOSIVULTA, JOSTA IMUROIT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA SOPIMUKSESSA MAINITTUJA EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYIN EHDOIN VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI HANKINTAPAIKKAAN JA SAADA TAKAISIN TÄYDEN HANKINTAHINNAN. 2 McAfee epolicy Orchestrator ohjelmisto Asennusopas

3 Sisällys Johdanto 5 Tietoja tästä oppaasta Yleisö Käytännöt Tuotedokumentaation etsiminen Asennusvaatimukset ja -suositukset 7 Laitteistovaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Tuetut käyttöjärjestelmät Tuetut virtuaali-infrastruktuuriohjelmistot Tuetut SQL Server -järjestelmät Tuetut Internet-selaimet Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Ennen asennusta huomioon otettavat asiat Tietoja tässä oppaassa kuvatusta SQL Server -asennuksesta Tietoja asennuksessa tarvittavista SQL Server -rooleista Tietoja HTTP-porttiasetuksista Hajautetun tietovaraston vaatimukset Tuetut ja ei-tuetut tuotteet McAfee epolicy Orchestrator -ohjelmiston asentaminen 15 Alkuasennustavat Pika-asennuksen suorittaminen Mukautetun asennuksen suorittaminen Klusteriasennuksen suorittaminen Asentaminen Windows Server järjestelmään Asentaminen Windows Server järjestelmään epolicy Orchestrator -ohjelmiston klusteriasennuksen testaaminen Etäagenttikäsittelijöiden asentaminen Etäagenttikäsittelijöiden asentaminen Ensiasennuksen viimeisteleminen McAfee epolicy Orchestratorin palauttaminen 31 Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen epolicy Orchestrator -ohjelmiston palauttaminen klusteriympäristössä Etäagenttikäsittelijän yhteyksien palauttaminen epolicy Orchestrator -ohjelmiston päivittäminen 39 Ennen päivittämistä tehtävät toimet Tuetut ja ei-tuetut tuotteet epolicy Orchestrator -tietokantojen ja -hakemistojen varmuuskopioiminen Etäagenttikäsittelijöiden poistaminen käytöstä ennen päivittämistä Upgrade Compatibility Utility -apuohjelman yleiskatsaus McAfee epolicy Orchestrator ohjelmisto Asennusopas 3

4 Sisällys Apuohjelman suorittaminen epolicy Orchestrator -palvelimen päivittäminen epolicy Orchestrator -klusteripalvelimen päivittäminen Etäagenttikäsittelijöiden päivittäminen epolicy Orchestrator -ohjelmiston asennuksen poistaminen 49 Pika- ja mukautettujen asennusten poistaminen Klusteriasennusten poistaminen Vianmääritys ja lokitiedostoviittaukset 51 Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut Vianmäärityksen lokitiedostot Asennuslokit Palvelinlokit Agenttilokit Hakemisto 59 4 McAfee epolicy Orchestrator ohjelmisto Asennusopas

5 Johdanto Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee oppaat laaditaan huolellisesti ja kirjoitetaan kohdeyleisöä silmällä pitäen. Tämän oppaan ohjeet on tarkoitettu ensisijaisesti seuraaville: Järjestelmänvalvojat Henkilöt, jotka ottavat yrityksen tietoturvaohjelman käyttöön ja valvovat sitä. Käyttäjät Henkilöt, jotka käyttävät tietokonetta, jossa ohjelmisto suoritetaan, ja voivat käyttää joitakin tai kaikkia ohjelmiston toimintoja. Arvostelijat Henkilöt, jotka arvioivat tuotteen. Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kirjan nimi, termi, korostus Kirjan, luvun tai aiheen nimi; uusi termi; korostus. Lihavointi Käyttäjän syöte, koodi, viesti Käyttöliittymän teksti Sininen hyperteksti Teksti, jota korostetaan vahvasti. Komennot ja muu teksti, jota käyttäjä kirjoittaa; koodinäyte; näyttöön tuleva viesti. Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki aiheeseen tai ulkoiseen sivustoon. Huomautus: Lisätietoja, kuten toiminnon vaihtoehtoinen käyttötapa. Vihje: Ehdotuksia ja suosituksia. Tärkeää/Kehotus: Arvokkaita neuvoja, joiden avulla voit suojata tietokonejärjestelmää, ohjelmien asennusta, verkkoa, yritystä ja tietoja. Varoitus: Tärkeitä neuvoja, joita noudattamalla voi välttää ruumiilliset vahingot laitteistotuotetta käytettäessä. McAfee epolicy Orchestrator ohjelmisto Asennusopas 5

6 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen McAfeelta saat juuri tarvitsemasi tiedot tuotteen käyttöönoton kaikissa vaiheissa, asentamisesta päivittäiseen käyttöön ja vianmääritykseen. Tuotteen julkaisemisen jälkeen tuotetta koskevat tiedot lisätään McAfeen verkkopohjaiseen tietämyskantaan. Tehtävä 1 Siirry McAfee Technical Support ServicePortal sivustoon osoitteeseen mysupport.mcafee.com. 2 Valitse tarvitsemasi tiedot kohdasta Self Service (Itsepalvelu). Käytettävä kohde Toimenpide Käyttöohjeet 1 Valitse Product Documentation (Tuotedokumentaatio). 2 Valitse tuote ja sen jälkeen versio. 3 Valitse tuotteen dokumentaatio. KnowledgeBase Voit etsiä vastauksia tuotetta koskeviin kysymyksiin valitsemalla Search the KnowledgeBase (KnowledgeBase haun). Voit lukea tuote ja versiokohtaisesti luetteloon asetettuja artikkeleita valitsemalla Browse the KnowledgeBase (KnowledgeBase selauksen). 6 McAfee epolicy Orchestrator ohjelmisto Asennusopas

7 1 Asennusvaatimukset ja -suositukset Ympäristön on täytettävä tietyt laitteisto ja ohjelmistovaatimukset, jotta McAfee epolicy Orchestrator 5.0 voidaan suorittaa. Tarkista nämä vaatimukset ja suositukset, ennen kuin asennat McAfee epo ohjelmiston, jotta varmistat asennuksen onnistumisen. Sisällys Laitteistovaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Tuetut käyttöjärjestelmät Tuetut virtuaali-infrastruktuuriohjelmistot Tuetut SQL Server -järjestelmät Tuetut Internet-selaimet Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Ennen asennusta huomioon otettavat asiat Hajautetun tietovaraston vaatimukset Tuetut ja ei-tuetut tuotteet Laitteistovaatimukset ja -suositukset Varmista, että asennusympäristö vastaa näitä vaatimuksia ja suosituksia, ennen kuin asennat epolicy Orchestrator ohjelmiston. Komponentti Tarkoitukseen varattu palvelin Toimialueen ohjauskoneet Tiedostojärjestelmä Vapaa levytila IP osoite Muisti Vaatimukset ja suositukset Jos hallitset yli 250 järjestelmää, suosittelemme tarkoitukseen varatun palvelimen käyttämistä. Palvelimella on oltava luottamussuhde verkon toimialueen ohjauskoneen kanssa. Lisätietoja on Microsoftin tuoteohjeissa. NT tiedostojärjestelmää (NTFS) suositellaan. 5 Gt suositeltu vähimmäistila Suosittelemme kiinteiden IP osoitteiden käyttämistä epolicy Orchestrator palvelimille. epolicy Orchestrator tukee IPv4 ja IPv6 verkkoja. Suositus on vähintään 4 Gt RAM muistia McAfee epolicy Orchestrator ohjelmisto Asennusopas 7

8 1 Asennusvaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Komponentti Verkkoliitäntäkortti (NIC) Vaatimukset ja suositukset 100 Mt tai nopeampi Jos palvelimessa on useita IP osoitteita, epolicy Orchestrator ohjelmisto käyttää ensimmäistä tunnistettua IP osoitetta. Jos haluat lisätä IP osoitteita agentti palvelin viestintään, suosittelemme lisäagenttikäsittelijän luomista jokaiselle IP osoitteelle. Lisätietoja agenttikäsittelijäryhmien määrittämisestä on epolicy Orchestrator ohjelmiston tuoteopas julkaisussa tai ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Portit Suosittelemme välttämään portin 8443 käyttämistä HTTPS tietoliikennettä varten. Vaikka portti 8443 on oletusportti, se on myös monen verkkopohjaisen toiminnon ensisijainen portti ja kohde haitallisille hyväksikäyttöyrityksille. Tästä syystä järjestelmänvalvojat todennäköisesti poistavat portin käytöstä tietoturvarikkomusten tai virusesiintymien tapahtuessa. Varmista, etteivät valitut portit ole jo käytössä palvelinjärjestelmässä. Ilmoita verkkohenkilökunnalle portit, joita aiot käyttää HTTP ja HTTPS tietoliikenteeseen. Ohjelmiston asentaminen toimialueen ohjauskoneeseen on suositeltavaa, muttei pakollista. Suoritin 64 bittinen Intel Pentium D tai uudempi 2,66 GHz tai nopeampi Ohjelmistovaatimukset ja -suositukset Varmista, että vaaditut ja suositellut ohjelmistot on asennettu palvelinjärjestelmään, ennen kuin asennat epolicy Orchestrator ohjelmiston. Ohjelmisto Microsoft.NET Framework 2.0 tai uudempi Microsoft päivitykset Vaatimukset ja suositukset Pakollinen Tämä ohjelmisto on hankittava ja asennettava manuaalisesti. Tämä ohjelmisto on pakollinen, jos valitset asennusvaihtoehdon, joka asentaa SQL Server Express 2008 ohjelmiston automaattisesti yhdessä tämän epolicy Orchestrator ohjelmiston kanssa. Jos ohjelmisto puuttuu, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. Suositus varmista, että Microsoft ohjelmistoihin on asennettu uusimmat päivitykset. Poista Windows päivitykset käytöstä, ennen kuin asennat tai päivität ohjelmiston. Microsoft Visual C SP1:n edelleenjaeltava paketti Microsoft Visual C :n edelleenjaeltava paketti (x86) MSXML 6.0 Pakollinen asennetaan automaattisesti. Pakollinen asennetaan automaattisesti. Pakollinen asennetaan automaattisesti. 8 McAfee epolicy Orchestrator ohjelmisto Asennusopas

9 Asennusvaatimukset ja -suositukset Tuetut käyttöjärjestelmät 1 Ohjelmisto Tietoturvaohjelmisto Vaatimukset ja suositukset Tämä on suositus. Asenna ja/tai päivitä palvelimen virustentorjuntaohjelmisto ja suorita virustarkistus. Asenna ja/tai päivitä palvelimen palomuuriohjelmisto. Jos McAfee VirusScan Enterprise 8.5i tai 8.7i on käynnissä järjestelmässä, johon olet asentamassa epolicy Orchestrator ohjelmistoa, varmista, että VirusScan Enterprisen käyttösuojaussäännöt on poistettu käytöstä asennuksen ajaksi, sillä muuten asennus epäonnistuu. Tuettu selain Tuettu SQL Server Suositus Vaikka tämä ei olekaan edellytys asentamiselle, epolicy Orchestrator ohjelmiston käyttäminen edellyttää tuettua selainta. Hanki ja asenna tuettu selain manuaalisesti. Lisätietoja on kohdassa Tuetut Internet selaimet. Pakollinen jos tuettua SQL Server versiota ei ole asennettu aiemmin, voit halutessasi asentaa SQL Server 2008 Expressin automaattisesti. Tuetut käyttöjärjestelmät Voit asentaa epolicy Orchestrator ohjelmiston mihin tahansa tuettuun palvelinluokan Microsoft Windows käyttöjärjestelmään. Tuetut palvelinluokan käyttöjärjestelmät Ohjelmisto vaatii jonkin näistä tuetuista 64 bittisistä palvelinluokan käyttöjärjestelmistä. Tuettu käyttöjärjestelmä Windows Server 2008 (Service Pack 2 tai uudempi) Windows Server bittinen X X Tukemattomat käyttöjärjestelmät Voit arvioida epolicy Orchestrator ohjelmistoa tukemattomissa 64 bittisissä Windows 7 tai Windows 8 käyttöjärjestelmissä. Asenna epolicy Orchestratorin tämä versio Windows 7:ään tai Windows 8:aan vain arviointia varten. McAfee ei anna tukea. Käyttöjärjestelmän kieli epolicy Orchestrator ohjelmisto toimii kaikissa tuetuissa käyttöjärjestelmissä käyttöjärjestelmän kielestä riippumatta. epolicy Orchestrator ohjelmiston käyttöliittymä on käännetty tässä luettelossa mainituille kielille. Kun ohjelmisto asennetaan käyttöjärjestelmään, jossa käytetään jotakin muuta kuin tämän luettelon kieliä, käyttöliittymän tekstit näytetään ensisijaisesti englanniksi. kiina (yksinkertaistettu) japani kiina (perinteinen) korea tanska norja McAfee epolicy Orchestrator ohjelmisto Asennusopas 9

10 1 Asennusvaatimukset ja -suositukset Tuetut virtuaali-infrastruktuuriohjelmistot hollanti portugali (Brasilia) englanti portugali (Iberia) suomi venäjä ranska (standardi) espanja saksa (standardi) ruotsi italia turkki Tuetut virtuaali-infrastruktuuriohjelmistot epolicy Orchestrator ohjelmisto tukee useita erityyppisiä virtuaali infrastruktuuriohjelmistoja. Tuettuja virtuaali infrastruktuuriohjelmistoja ovat muun muassa seuraavat: Microsoft Hyper V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper V Server 2012 XenServer 6 VMware ESX 5.0 Tuetut SQL Server -järjestelmät epolicy Orchestrator ohjelmisto edellyttää tuetun SQL Serverin käyttämistä. Ohjattu asennustoiminto havaitsee, onko tuettu SQL Server asennettuna palvelinjärjestelmään, johon olet asentamassa ohjelmistoa. Jos SQL Serveriä ei löydy, ohjattu toiminto kehottaa asentamaan Microsoft SQL Server 2008 Expressin paikallisesti tai valitsemaan olemassa olevan SQL Serverin. Versio 32 ja 64 bittinen Microsoft SQL Server 2008 R2 (ja Service Pack 1 tai uudempi) Tuoteversio Enterprise Edition Express Edition Standard Edition Workgroup Edition 32 ja 64 bittinen Microsoft SQL Server 2012 Enterprise Edition Express Edition Standard Edition Business Intelligence Edition Vaaditut SQL Server määritysasetukset epolicy Orchestrator ohjelmisto vaatii joitakin tiettyjä SQL Server määritysasetuksia. Lisätietoja näiden asetusten määrittämisestä on SQL Server ohjeissa. 10 McAfee epolicy Orchestrator ohjelmisto Asennusopas

11 Asennusvaatimukset ja -suositukset Tuetut Internet-selaimet 1 Määritys Tiedot Sisäkkäiset käynnistimet SQL Serverin sisäkkäiset käynnistimet asetuksen on oltava käytössä. Tietokantalajittelu Ylläpitoasetukset Ainoa epolicy Orchestrator ohjelmiston tukema tietokantalajittelu on englanninkielinen (Yhdysvallat) oletusasetus: SQL_Latin1_General_Cp1_CI_AS. Suosittelemme, että määrität tietyt ylläpitoasetukset epolicy Orchestrator tietokantoihin. Katso ohjeet McAfee epolicy Orchestrator ohjelmiston tuoteoppaasta tai ohjeesta. Tuetut Internet-selaimet epolicy Orchestrator ohjelmisto edellyttää jonkin seuraavassa luetellun tuetun Internet selaimen käyttämistä. Internet Explorer 8.0 ja uudemmat (yhteensopivuustilan täydellinen tuki) Chrome 17 ja uudemmat Firefox 10.0 ja uudemmat Safari 6.0 ja uudemmat (MAC OS X:ää ja Windowsia ei tueta) Internet Explorerin parannetun suojauksen käyttäminen Jos käytät Internet Exploreria parannetulla suojauksella, lisää epolicy Orchestrator palvelimen osoite Internet Explorerin luotettujen sivustojen luetteloon (muodossa Mikäli näin ei tehdä, Javascript on otettava käyttöön, jotta voit käyttää tätä tuotetta virhesanoma tulee näkyviin, kun yrität kirjautua epolicy Orchestrator palvelimeen. Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Voit asentaa epolicy Orchestratorin agenttikäsittelijäohjelmiston mihin tahansa tuettuun palvelinluokan Microsoft Windows käyttöjärjestelmään. Agenttikäsittelijäohjelmisto vaatii jonkin seuraavista palvelinluokan käyttöjärjestelmistä. Käyttöjärjestelmä 32 bittinen 64 bittinen Windows Server 2008 X X Windows Server 2012 X X Ennen asennusta huomioon otettavat asiat Varmista ennen epolicy Orchestratorin asennuksen käynnistämistä, että ymmärrät tarvitsemasi tiedot, niiden sijainnin ja suoritettavat toimet. Tarkista tämä sisältö, ennen kuin aloitat asentamisen. Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja suositukset mainitut vaatimukset ja suositukset ja että olet toiminut niiden mukaisesti, ennen kuin aloitat asentamisen. McAfee epolicy Orchestrator ohjelmisto Asennusopas 11

12 1 Asennusvaatimukset ja -suositukset Ennen asennusta huomioon otettavat asiat Pidä nämä tiedot käsillä asennuksen aikana: McAfee käyttöoikeusavain (ei tarvita ohjelmiston arviointiversion asentamiseen). Microsoft SQL todennukseen vaaditaan jokin näistä valtuustiedoista: Windows todentamisen tunnistetiedot toimialueen järjestelmänvalvojan käyttäjätilin valtuustiedot SQL todentamisen tunnistetiedot lisätietoja tarvittavista SQL Server oikeuksista on kohdassa Tietoja asennuksessa tarvittavista SQL Server rooleista. Kohdekansio epolicy Orchestrator ohjelmiston asentamiseen (pakollinen mukautetuissa ja klusteriasennuksissa). Tuettu SQL Server. Jos olet käyttämässä manuaalisesti asennettua uutta SQL Serveriä tai olemassa olevaa SQL Serveriä, nämä tiedot on annettava asennusprosessin aikana (kokoonpanon mukaan) Tietokannan tiedot sivulla: SQL Serverin nimi. Nimi on muotoiltava käyttämällä SQL Serverin nimeä tai SQL Serverin nimeä ja esiintymän nimeä. SQL Serverin käyttämä dynaaminen porttinumero. Jos olet palauttamassa epolicy Orchestrator palvelinta, sinun on huolehdittava seuraavista asioista: SQL palvelintietokanta on palautettava jollakin Microsoft SQL palautusprosessilla. Lisätietoja on McAfee epolicy Orchestrator ohjelmiston tuoteoppaassa. Sinun on tiedettävä virhetilanteista palautumisen tilannevedostietueiden kanssa käytettävä avainsäilön salauksen tunnuslause. Tätä tunnuslausetta käytetään epolicy Orchestratorin SQL tilannevedostietueisiin tallentamien arkaluonteisten tietojen salauksen purkamiseen. Tietoja tässä oppaassa kuvatusta SQL Server -asennuksesta epolicy Orchestrator ohjelmisto edellyttää tuetun SQL Serverin käyttämistä. Tässä oppaassa esitetään yksityiskohtaisesti vain SQL Server 2008 Expressin ensiasennuksen asennusskenaario. Tässä skenaariossa ohjattu InstallShield toiminto asentaa sekä epolicy Orchestrator ohjelmiston että SQL Server ohjelmiston samaan järjestelmään. Jos haluat asentaa SQL Serverin eri järjestelmään kuin McAfee epo palvelimen, asenna se manuaalisesti. Lisätietoja muiden tuettujen SQL Server ohjelmistojen asentamisesta on SQL Server ohjelmiston ohjeissa. Klusteriasennus edellyttää manuaalisesti asennetun SQL Serverin käyttämistä sellaisessa järjestelmässä, johon epolicy Orchestrator ohjelmistoa ei ole asennettu. Muut aiheeseen liittyvät SQL Server asennukset ja päivitykset Lisätietoja näistä asennusskenaarioista on Microsoftin toimittamissa ohjeissa: SQL Server 2008:n tai 2012:n asentaminen Päivittäminen SQL Server 2005:stä SQL Server 2008:aan tai 2012:een Päivittäminen SQL Server 2005 Expressistä 2008 Expressiin tai 2012 Expressiin 12 McAfee epolicy Orchestrator ohjelmisto Asennusopas

13 Asennusvaatimukset ja -suositukset Ennen asennusta huomioon otettavat asiat 1 Tietoja asennuksessa tarvittavista SQL Server -rooleista Mikäli aiot käyttää olemassa olevaa SQL Serveriä epolicy Orchestrator ohjelmiston kanssa, tiettyjä SQL Server rooleja tarvitaan asennuksen onnistumiseen. Jos päätät käyttää olemassa olevaa SQL Serveriä tai asennat uuden SQL Serverin manuaalisesti, anna valtuustiedot epolicy Orchestratorin asennusprosessin aikana. Näiden Windows tai SQL todennukseen tarvittavien käyttäjän tunnistetietojen on annettava dbcreator palvelinrooli SQL Server kohdejärjestelmässä. Tämä palvelinrooli tarvitaan, jotta asennusohjelma voi luoda ja lisätä vaaditun epolicy Orchestrator ydintietokantaobjektit SQL Server kohdejärjestelmään asennuksen aikana. Kun ydintietokanta on luotu, tälle käyttäjätilille annetaan oletusarvoisesti db_owner tietokantarooli epolicy Orchestrator tietokantaan. Kun asennus on valmis, dbcreator palvelinrooli voidaan peruuttaa tältä käyttäjätililtä. Dbcreator palvelinroolin kumoaminen rajoittaa käyttäjätilin oikeudet vain niille, joille on myönnetty ydintietokannan db_owner tietokantarooli. Lisätietoja epolicy Orchestrator palvelimen asentamisen jälkeistä käyttöä varten tarvittavista SQL vakiotietokantarooleista on tuoteoppaassa ja ohjeessa. SQL Server roolien ja oikeuksien yksityiskohtainen esittely on kuvattu käytössä olevan tuetun SQL Server järjestelmän tuoteohjeessa. Tietoja HTTP-porttiasetuksista epolicy Orchestrator ohjelmiston käyttämät portit ovat ennalta määritettyjä ja ne valitaan valmiiksi. Useimmat porttinumerot ovat muutettavissa vain asennuksen aikana. Tässä taulukossa on tietoja muokattavissa olevista porttimäärityksistä. Portti Agentti palvelin viestintäportti 80 X Suojattu agentti palvelin viestintäportti 443 X Oletusarvo Voidaan muuttaa asennuksen aikana Agentin aktivointitietoliikenneportti 8081 X X Agentin lähetystietoliikenneportti 8082 X X Konsoli sovellus tietoliikenneportti 8443 X Agentti palvelin todennustietoliikenneportti 8444 Tietoturvauhkien tietoliikenneportti 8801 SQL palvelimen TCP portti 1433 X X Voidaan muuttaa asennuksen jälkeen McAfee epolicy Orchestrator ohjelmisto Asennusopas 13

14 1 Asennusvaatimukset ja -suositukset Hajautetun tietovaraston vaatimukset Hajautetun tietovaraston vaatimukset Hajautettuja tietovarastoja käytetään ympäristössäsi tarjoamaan pääsy epolicy Orchestrator palvelimen käyttämään tärkeään sisältöön. Hajautettujen tietovarastojen on täytettävä seuraavat vähimmäisvaatimukset. Komponentti Vapaa levytila Vaatimukset Vähintään 400 Mt (suositus 800 Mt) asemassa, johon tietovarasto tallennetaan. Tarvittava levytila vaihtelee tarjottavien tietojen määrän mukaan. Hajautettujen tietovarastojen tarvitsema levytila järjestelmissä, joissa agentit on määritetty SuperAgent tietovarastoiksi, on yhtä suuri kuin päätietovaraston käytettävissä oleva levytila. Muisti Tietovaraston isännät Vähintään 256 Mt HTTP yhteensopivat palvelimet Microsoft Windows tai Linux käyttöjärjestelmissä Windows, Linux tai Open Enterprise FTP palvelimet Windows, Linux tai UNIX Samba UNC resurssit Järjestelmät, joihin on asennettu SuperAgent Tuetut ja ei-tuetut tuotteet Tarkista epolicy Orchestrator ohjelmiston tukemat tuotteet ennen asentamista tai päivittämistä. Päivitetty luettelo tuetuista ja ei tuetuista tuotteista on näissä KnowledgeBase tietämyskannan artikkeleissa: McAfee epo 5.0 Tuetut tuotteet KB76736 ( page=content&id=kb76736) McAfee epo 5.0 Ei tuetut tuotteet KB76737 ( page=content&id=kb76737) McAfee epo 5.0 Asennuksen ja korjaustiedostojen päivityksen tarkistuslista tunnettujen ongelmien varalta KB76739 ( page=content&id=kb76739) 14 McAfee epolicy Orchestrator ohjelmisto Asennusopas

15 2 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Voit asentaa epolicy Orchestrator ohjelmiston ensimmäisen kerran asennettavana alkuasennuksena tai palautusasennuksena, jossa Microsoft SQL Server sisältää jo epolicy Orchestrator kokoonpanon aikaisemmasta asennuksesta. Katso McAfee epolicy Orchestratorin palauttaminen, jos tämä on palautusasennus, jossa Microsoft SQL Server sisältää jo epolicy Orchestrator kokoonpanon aikaisemmasta asennuksesta. Sisällys Alkuasennustavat Pika-asennuksen suorittaminen Mukautetun asennuksen suorittaminen Klusteriasennuksen suorittaminen Etäagenttikäsittelijöiden asentaminen Ensiasennuksen viimeisteleminen Alkuasennustavat epolicy Orchestrator ohjelmisto tarjoaa kolme alkuasennusvalintaa. Kukin valinta opastaa asennuksen vaiheissa epolicy Orchestrator ohjelmiston ohjatun InstallShield toiminnon avulla. Tämän taulukon avulla voit valita ympäristöön sopivimman alkuasennusvaihtoehdon. McAfee epolicy Orchestrator ohjelmisto Asennusopas 15

16 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Pika-asennuksen suorittaminen Asennusvalinta Tiedot Pika Mukautettu Tämä on suorin asennuspolku. Käytä tätä valintaa, jos hyväksyt McAfeen asennuksen oletusasetukset. Voit mukauttaa asennusta. Käytä tätä valintaa, kun haluat määrittää ohjelmistoasennuksen tietoja, kuten: kohdekansion, johon ohjelmisto asennetaan (oletusasetus on C:\Program Files \McAfee\ePolicy Orchestrator\). käytettävät portit. SQL Server 2008 Expressin asentaminen on valinnaista. Voit myös määrittää toisen tuetun SQL Serverin, jos SQL Server on asennettu ennen McAfee epo ohjelmiston asennusta. Klusteri Voit suorittaa klusteriasennuksen. Käytä tätä valintaa, kun haluat asentaa klusteriympäristöön. Huomioi seuraavat asiat ennen ohjelmiston asentamista: Microsoft Cluster Server (MSCS) ympäristö on määritettävä. Tuettu SQL Server on asennettava sijaintiin, joka on klusterin käytettävissä. Jos olet päivittämässä vanhemmasta McAfee epolicy Orchestrator ohjelmistoversiosta tai olet siirtymässä arviointiversiosta, katso kohtaa McAfee epolicy Orchestrator ohjelmiston päivittäminen. Pika-asennuksen suorittaminen Pika asennus asentaa epolicy Orchestrator ohjelmiston mahdollisimman vähin vaihein hyväksymällä oletusmääritykset automaattisesti. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Päivitä epolicy Orchestrator palvelinta isännöivä järjestelmä uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. Suosittelemme, että valvot koko asennusprosessia. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kirjaudu Windows palvelintietokoneeseen, jota tullaan käyttämään epolicy Orchestrator palvelimena, käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan oikeudet. 2 McAfee sivustosta ladattu ohjelmisto: Pura tiedostot tilapäiskansioon ja kaksoisnapsauta tiedostoa Setup.exe. Suoritettava tiedosto sisältyy ladattuun epolicy Orchestrator asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip tiedoston sisällön. McAfee epolicy Orchestrator ohjattu InstallShield toiminto käynnistetään. 16 McAfee epolicy Orchestrator ohjelmisto Asennusopas

17 McAfee epolicy Orchestrator -ohjelmiston asentaminen Pika-asennuksen suorittaminen 2 3 Napsauta jotakin seuraavista vaihtoehdoista: Valitse Seuraava, jos haluat jatkaa epolicy Orchestratorin normaalilla asennuksella. Valitse Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava, jos haluat jatkaa epolicy Orchestratorin palautusasennuksella. epolicy Orchestratorin vakavista virhetilanteista palautumisen tilannevedos toiminnolla voit palauttaa järjestelmän nopeasti, jos McAfee epo palvelimen sisältävä laitteisto vioittuu. Se tallentaa muun muassa epolicy Orchestrator kokoonpanon, laajennukset ja avaimet epolicy Orchestrator tietokannan tilannevedostietueisiin. Jos tämä on palautusasennus, jotkin alkuasennuksen tietokannan valintaan liittyvistä valintaikkunoista eivät näy asennuksen aikana. 4 Valitse Asennustyyppi vaiheessa Pika ja valitse sitten Seuraava. 5 Valitse Valitse tietokanta asetus vaiheessa Microsoft SQL Express ja valitse sitten Seuraava. Jos käytät Microsoft SQL Server Express tietokantaa epolicy Orchestratorin kanssa, vakavista virhetilanteista palautuminen poistetaan automaattisesti käytöstä. Tietokannan muistirajoitusten vuoksi McAfee ei suosittele vakavista virhetilanteista palautumisen ottamista käyttöön tämän tietokannan kanssa. 6 Asenna lisäohjelmistot vaiheessa on lueteltu muut jäljellä olevat edellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 2.0 (tai uudempi) on pakollinen, jos SQL Express asennetaan, eikä sitä asenneta automaattisesti. Jos ohjelmisto puuttuu, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. 7 Määritä Tietokannan tiedot sivulla Windows todentamisen tunnistetiedot ja valitse sitten Seuraava: 8 Jos oletusporttien määrityksissä on ristiriitoja, ratkaise ne antamalla vaihtoehtoiset portit HTTP porttitiedot vaiheessa. Jos ristiriitoja ei ole, oletusporttien määrityksiä ei voi muokata. Valitse Mukautettu asennusvalinta, jos haluat muokata porttimäärityksiä. 9 Kirjoita Järjestelmänvalvojan tiedot vaiheessa nämä tiedot ja valitse sitten Seuraava. a Kirjoita Käyttäjänimi ja Salasana, joita haluat käyttää ensisijaisen järjestelmänvalvojan tilin kanssa. b Kirjoita asennuksen niin vaatiessa Avainsäilön salauksen salasana. Toimi seuraavasti: Normaali tai alkuasennus Kirjoita virhetilanteista palautumisen tilannevedostietueiden salaamiseen käytettävä salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava epolicy Orchestrator tietokantasi, tarvitset tätä salasanaa virhetilanteista palautumisen tilannevedostietueiden salauksen purkamiseen. Palautusasennus Kirjoita vakavista virhetilanteista palautumisen tilannevedostietueiden salauksen purkamiseen käytettävä salasana. Lisätietoja on tuoteoppaassa. 10 Kirjoita Anna käyttöoikeusavain vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Mikäli sinulla ei ole käyttöoikeusavainta, voit valita Arviointi vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakso on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja on tuoteoppaassa ja ohjeessa. 11 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. McAfee epolicy Orchestrator ohjelmisto Asennusopas 17

18 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Mukautetun asennuksen suorittaminen 12 Päätä Valmis ohjelman asentamiseen valintaikkunassa, haluatko valita Lähetä nimettömiä käyttötietoja McAfeelle asetuksen, ja aloita ohjelmiston asennus napsauttamalla Asenna painiketta. Poista valintaruudun valinta, jos et halua McAfeen keräävän nimettömiä diagnostiikka ja käyttötietoja. 13 Kun asennus on valmis, poistu ohjatusta InstallShield toiminnosta valitsemalla Valmis. epolicy Orchestrator ohjelmisto on nyt asennettu. Kaksoisnapsauta kuvaketta työpöydällä ja aloita McAfee epo palvelimen käyttö tai selaa palvelimeen etäverkkokonsolin avulla ( <palvelinnimi>:<portti>). Mukautetun asennuksen suorittaminen Mukautetun asennuksen aikana voit muokata asennusprosessia kunkin vaiheen aikana. Tämän valinnan avulla voit määrittää kohdekansiot ja portit. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Jos päätät käyttää olemassa olevaa SQL Serveriä tai asennat uuden SQL Serverin manuaalisesti, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että epolicy Orchestrator ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser palvelu on käynnissä. 2 Varmista, että TCP/IP protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä McAfee epo palvelinta ja SQL Serveriä isännöivä järjestelmä uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. Valvo koko asennusprosessia, kun valitset asennuksen Mukautettu vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kirjaudu Windows palvelintietokoneeseen, jota tullaan käyttämään McAfee epo palvelimena, käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan oikeudet. 2 McAfee sivustosta ladattu ohjelmisto: Pura tiedostot tilapäiskansioon ja kaksoisnapsauta tiedostoa Setup.exe. Suoritettava tiedosto sisältyy ladattuun epolicy Orchestrator asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip tiedoston sisällön. McAfee epolicy Orchestrator ohjattu InstallShield toiminto käynnistetään. 18 McAfee epolicy Orchestrator ohjelmisto Asennusopas

19 McAfee epolicy Orchestrator -ohjelmiston asentaminen Mukautetun asennuksen suorittaminen 2 3 Napsauta jotakin seuraavista vaihtoehdoista: Valitse Seuraava, jos haluat jatkaa epolicy Orchestratorin normaalilla asennuksella. Valitse Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava, jos haluat jatkaa epolicy Orchestratorin palautusasennuksella. epolicy Orchestratorin Virhetilanteista palautumisen tilannevedos toiminnolla voit palauttaa järjestelmän nopeasti, jos McAfee epo palvelimen sisältävä laitteisto vioittuu. Se tallentaa muun muassa epolicy Orchestrator kokoonpanon, laajennukset ja avaimet epolicy Orchestrator tietokannan tilannevedostietueisiin. Jos tämä on palautusasennus, jotkin alkuasennuksen tietokannan valintaan liittyvistä valintaikkunoista eivät näy asennuksen aikana. 4 Valitse Asennustyyppi vaiheessa Mukautettu ja valitse sitten Seuraava. 5 Valitse Valitse tietokanta asetus vaiheessa jokin näistä vaihtoehdoista ja valitse sitten Seuraava: Microsoft SQL Express SQL Server 2008 Express asennetaan automaattisesti Microsoftin määrittämään oletussijaintiin (C:\Program Files\Microsoft SQL Server). Jos käytät Microsoft SQL Server Express tietokantaa epolicy Orchestratorin kanssa, vakavista virhetilanteista palautuminen poistetaan automaattisesti käytöstä. Tietokannan muistirajoitusten vuoksi emme suosittele vakavista virhetilanteista palautumisen ottamista käyttöön tämän tietokannan kanssa. Microsoft SQL Server määritä aiemmin asennettu SQL tietokantapalvelin. epolicy Orchestratorin vakavista virhetilanteista palautuminen otetaan automaattisesti käyttöön, kun määrität aiemmin asennetun Microsoft SQL tietokantapalvelimen. Lisätietoja on epolicy Orchestrator ohjelmiston tuoteoppaassa. SQL Server 2008 Express ohjelmistoa ei voi asentaa paikallisesti, jos asennuksessa käytettävä palvelinjärjestelmä täyttää jonkin seuraavista ehdoista: Paikallisesti asennetussa SQL Serverissä on vähintään 16 nimettyä esiintymää. Mikä tahansa paikallisesti asennetun SQL Serverin versio sisältää esiintymän nimeltä EPOSERVER. SQL Server 2008 Express on jo asennettu paikallisesti. 6 Asenna lisäohjelmistot vaiheessa on lueteltu muut jäljellä olevat edellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 2.0 (tai uudempi) on pakollinen, jos SQL Express asennetaan, eikä sitä asenneta automaattisesti. Jos ohjelmisto puuttuu, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. 7 Valitse Kohdekansio vaiheessa: Seuraava asenna McAfee epo ohjelmisto oletussijaintiin (C:\Program Files\McAfee\ePolicy Orchestrator\). Muuta Määritä mukautettu kohdesijainti McAfee epo ohjelmistolle. Kun Muuta nykyinen kohdekansio ikkuna aukeaa, selaa kohteeseen ja luo tarvittaessa kansioita. Kun olet valmis, valitse OK. McAfee epolicy Orchestrator ohjelmisto Asennusopas 19

20 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Mukautetun asennuksen suorittaminen 8 Tietokannan tiedot vaiheessa: Jos valitsit Microsoft SQL Express vaihtoehdon, määritä Windows todentamisen tunnistetiedot ja valitse sitten Seuraava. Jos valitsit Microsoft SQL Server vaihtoehdon: 1 Valitse palvelin Tietokantapalvelin valikosta. 2 Määritä käytettävä Tietokantapalvelimen tunnistetiedot tyyppi ja valitse sitten Seuraava: a Valitse palvelin Tietokantapalvelin valikosta. b Määritä käytettävä Tietokantapalvelimen tunnistetiedot tyyppi ja valitse sitten Seuraava: Windows todennus 1 Valitse Toimialue valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita Käyttäjänimi ja Salasana. Jos olet käyttämässä aiemmin asennettua SQL Serveriä, varmista, että käyttäjätilillä on käyttöoikeus siihen. SQL todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue valikko näkyy harmaana, kun käytetään SQL todennusta. Sinun on mahdollisesti määritettävä SQL palvelimen TCP portti, jota käytetään McAfee epo palvelimen ja tietokantapalvelimen väliseen kommunikointiin (tämän tietoliikenteen oletusportit ovat 1433 tai 1434). 9 Tarkista HTTP porttitiedot vaiheessa oletusporttimääritykset. Valitse Seuraava, jos haluat varmistaa, etteivät portit ole jo järjestelmän käytössä. Nyt voit muokata joitakin näistä porteista. Kun asennus on valmis, voit muuttaa ainoastaan seuraavien porttien arvoja: Agentin aktivointitietoliikenneportti ja Agentin lähetystietoliikenneportti. Jos haluat muuttaa muita porttiasetuksia myöhemmin, asenna McAfee epo ohjelmisto uudelleen. Lisätietoja porttiarvojen muuttamisesta on kohdassa Tietoja HTTP porttiasetuksista. 10 Kirjoita Yleisen järjestelmänvalvojan tiedot vaiheessa nämä tiedot ja valitse sitten Seuraava. a Kirjoita Käyttäjänimi ja Salasana, joita haluat käyttää ensisijaisen yleisen järjestelmänvalvojan tilin kanssa. b Kirjoita asennuksen niin vaatiessa Avainsäilön salauksen salasana. Toimi seuraavasti: Normaali tai alkuasennus kirjoita virhetilanteista palautumisen tilannevedostietueiden salaamiseen käytettävä salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava epolicy Orchestrator tietokantasi, tarvitset tätä salasanaa virhetilanteista palautumisen tilannevedostietueiden salauksen purkamiseen. Palautusasennus Kirjoita vakavista virhetilanteista palautumisen tilannevedostietueiden salauksen purkamiseen käytettävä salasana. Lisätietoja on tuoteoppaassa. 11 Kirjoita Anna käyttöoikeusavain vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Mikäli sinulla ei ole käyttöoikeusavainta, voit valita Arviointi vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakso on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja on tuoteoppaassa ja ohjeessa. 12 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 20 McAfee epolicy Orchestrator ohjelmisto Asennusopas

21 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 13 Päätä Valmis ohjelman asentamiseen valintaikkunassa, haluatko valita Lähetä nimettömiä käyttötietoja McAfeelle asetuksen, ja aloita ohjelmiston asennus napsauttamalla Asenna painiketta. Poista valintaruudun valinta, jos et halua McAfeen keräävän nimettömiä diagnostiikka ja käyttötietoja. 14 Kun asennus on valmis, poistu ohjatusta InstallShield toiminnosta valitsemalla Valmis. epolicy Orchestrator ohjelmisto on nyt asennettu. Kaksoisnapsauta kuvaketta työpöydällä ja aloita McAfee epo palvelimen käyttö tai siirry palvelimeen etäverkkokonsolin avulla ( <palvelinnimi>:<portti>). Klusteriasennuksen suorittaminen epolicy Orchestrator ohjelmisto tarjoaa korkean käytettävyyden palvelinklustereille, joissa käytetään Microsoft Cluster Server (MSCS) ohjelmistoa. Ohjelmiston asentaminen Microsoft Cluster Server ympäristöön edellyttää pika asennusta ja mukautettua asennusta useampia toimenpiteitä. Asennusprosessi vaihtelee kohteena olevan käyttöjärjestelmän mukaan. Klusteriasennusta tuetaan Windows Server 2008 ja 2012 käyttöjärjestelmissä. Onnistunut asennus edellyttää, että Microsoft Cluster Server ohjelmisto (MSCS) on määritetty oikein. Lisätietoja MSCS asetuksista on Microsoftin ohjeissa. Cluster.exe on vanhentunut komento Windows Server 2012 käyttöjärjestelmässä. Asenna vikasietoklusterin komentoliittymä lisätoimintona klusterin asennuksen aikana Windows Server 2012:ssa. Klusteriasennuksen termistö Tätä termistöä käytetään klusteriasennuksen ohjeissa. Taulukko 2-1 Klusteriasennuksen termistö Termi Data asema epon näennäinen IP osoiteresurssi epon näennäisverkon nimiresurssi Koontiasema Määritelmä Tämä on yksi kahdesta Microsoft Cluster Serverin ja epolicy Orchestrator ohjelmiston vaatimista asemista. Data asema on etäasema, joka on kaikkien klusterin solmujen käytettävissä. Se on myös sijainti, johon epolicy Orchestrator tiedostot asennetaan. Tämä on IP osoiteresurssi, jonka luot osana epolicy Orchestrator ohjelmiston klusteriasennusta. Tämä näennäinen IP osoite vastaa McAfee epo ohjelmiston klusteriasennusta kokonaisuutena. Viittaukset tähän IP osoitteeseen osoittavat klusterin aktiiviseen solmuun. Tämä on verkon nimi, jonka luot osana epolicy Orchestrator ohjelmiston klusteriasennusta. Tämä näennäisverkon nimi vastaa McAfee epo ohjelmiston klusteriasennusta kokonaisuutena. Viittaukset tähän verkon nimeen osoittavat klusterin aktiiviseen solmuun. Yksi kahdesta Microsoft Cluster Server ohjelmiston vaatimista asemista. MSCS tiedostot asennetaan koontiasemaan. Älä asenna mitään epolicy Orchestrator tiedostoja tähän asemaan. McAfee epolicy Orchestrator ohjelmisto Asennusopas 21

22 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen Klusteriasennuksen edellytykset Ennen kuin aloitat klusteriasennuksen, tarkista seuraavassa luettelossa olevat vaatimukset ja edellytykset, ja varmista, että ne kaikki täyttyvät. Nämä vaatimukset koskevat asennuksia sekä Windows Server 2008 että 2012 järjestelmiin. Microsoft Cluster Server on määritetty ja käynnissä kahden tai useamman palvelimen klusterissa. Koontiasema on toiminnassa ja se on määritetty Microsoftin ohjeiden mukaisesti. Data asema on toiminnassa ja se on kaikkien klusterin solmujen käytettävissä. Tuettu SQL Server etäjärjestelmä on määritetty. Varmista seuraavasti, että epolicy Orchestrator ohjelmisto voi kommunikoida tämän palvelimen kanssa asennuksen aikana: Varmista, että SQL Browser palvelu on käynnissä. Varmista, että TCP/IP protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. Nämä tiedot on ehkä annettava asennusprosessin aikana (määrityksistä riippuen) Tietokannan tiedot sivulla: SQL Serverin nimi. Nimi on kokoonpanon mukaan muotoiltava käyttämällä SQL Serverin nimeä tai SQL Serverin nimeä ja esiintymän nimeä. Dynaaminen porttinumero, jos SQL Server käyttää sellaista. Määritä dynaaminen porttinumero asennuksen aikana Tietokannan tiedot sivulla. Asentaminen Windows Server järjestelmään epolicy Orchestrator ohjelmiston asentaminen Windows Server 2008 järjestelmiä sisältäviin klusteriympäristöihin edellyttää seuraavien tehtävien suorittamista järjestyksessä. Ennen aloittamista Päivitä epolicy Orchestrator palvelinta ja SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. Tehtävät epolicy Orchestrator -sovellusryhmän luominen sivulla 23 epolicy Orchestrator sovellusryhmä tarvitaan, jotta epolicy Orchestrator sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services palveluista. Asiakkaan käyttöpisteen luominen sivulla 23 Asiakkaan käyttöpiste määrittää epolicy Orchestrator ohjelmiston näennäisen IP osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo palvelimen kanssa. Data-aseman lisääminen sivulla 23 Data asema on sijainti, johon epolicy Orchestrator ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun sivulla 23 Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data asemiin asennuksen aikana. Yleispalveluresurssien luominen sivulla 24 Yleispalveluresurssien avulla klusteripalvelin voi suorittaa epolicy Orchestrator palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator palveluita. 22 McAfee epolicy Orchestrator ohjelmisto Asennusopas

23 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 epolicy Orchestrator -sovellusryhmän luominen epolicy Orchestrator sovellusryhmä tarvitaan, jotta epolicy Orchestrator sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services palveluista. Tehtävä 1 Avaa aktiivisen solmun vikasietoklusterin hallintatyökalu valitsemalla Käynnistä Ohjelmat Valvontatyökalut Vikasietoklusterin hallinta. 2 Napsauta klusterin hallintapuussa hiiren kakkospainikkeella kohtaa Palvelut ja sovellukset ja valitse sitten Lisää toimintoja Luo tyhjä palvelu tai sovellus. 3 Napsauta hiiren kakkospainikkeella kohtaa Uusi palvelu tai sovellus, valitse Nimeä uudelleen ja anna sovellusryhmän nimeksi epo. Asiakkaan käyttöpisteen luominen Asiakkaan käyttöpiste määrittää epolicy Orchestrator ohjelmiston näennäisen IP osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo palvelimen kanssa. Tehtävä 1 Napsauta epo ryhmää hiiren kakkospainikkeella ja valitse Lisää resurssi Asiakkaan käyttöpiste. Ohjattu asiakkaan käyttöpisteen määritystoiminto tulee näkyviin. 2 Kirjoita NimiePolicy Orchestrator kenttään epolicy Orchestrator ja määritä OsoiteePolicy Orchestrator kenttään epolicy Orchestrator. Valitse sitten Seuraava. Vahvistus sivu tulee näkyviin. 3 Kun valitset Seuraava, Asiakkaan käyttöpiste määritetään. Kun ohjattu toiminto on valmistunut, valitse Valmis. 4 Jos Asiakkaan käyttöpiste on offline tilassa, napsauta nimeä hiiren kakkospainikkeella ja valitse Tuo resurssi online tilaan. Data-aseman lisääminen Data asema on sijainti, johon epolicy Orchestrator ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. Tehtävä 1 Napsauta hiiren kakkospainikkeella kohtaa epo sovellusryhmä ja valitse Lisää tallennustila. 2 Valitse Lisää tallennustila valintaikkunassa epolicy Orchestrator asennuksessa käytettävä data asema ja valitse sitten OK. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data asemiin asennuksen aikana. Tehtävä 1 Kaksoisnapsauta Setup.exe tiedostoa asennuskansiossa. 2 Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi sivu. Valitse sitten Klusteri vaihtoehto ja valitse sitten Seuraava. 3 Määritä Valitse kohdesijainti sivulla jaetun data aseman polku ja valitse sitten Seuraava. Käytä tätä samaa polkua jokaiselle solmulle. McAfee epolicy Orchestrator ohjelmisto Asennusopas 23

24 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 4 Anna Määritä näennäispalvelimen asetukset sivulla (vain ensimmäiselle solmulle) nämä tunnistetiedot McAfee epo klusterille: epolicy Orchestrator näennäispalvelimen IP osoite epolicy Orchestrator klusterin näennäispalvelimen nimi epolicy Orchestrator klusterin näennäispalvelimen toimialuenimi Nämä tiedot annetaan automaattisesti seuraaviin solmuihin. 5 Viimeistele asennus ensimmäisessä solmussa kohdan Mukautetun asennuksen suorittaminen ohjeiden mukaisesti. 6 Toista tämä tehtävä klusterin jokaiselle solmulle. Yleispalveluresurssien luominen Yleispalveluresurssien avulla klusteripalvelin voi suorittaa epolicy Orchestrator palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator palveluita. Lisää kolme yleispalveluresurssia käytettäväksi klusteroidun epolicy Orchestrator palvelimen kanssa. Määritä kukin resurssi tämän taulukon ja tehtävän avulla. Luo resurssit taulukossa esitetyssä järjestyksessä. Resurssi Ominaisuudet: Yleiset välilehti Ominaisuudet: Riippuvuudet välilehti epolicy Orchestrator sovelluspalvelin epolicy Orchestrator palvelin Muutoksia ei tarvita Poista Käynnistysparametrit ja lisää välilyönti. Apache ei käynnisty, jos käynnistysparametreja on määritetty, eikä kenttä voi olla tyhjä. Tästä syystä välilyönti on lisättävä. Data asema epolicy Orchestrator sovelluspalvelin epolicy Orchestrator tapahtumajäsennin Muutoksia ei tarvita epolicy Orchestrator sovelluspalvelin Tehtävä 1 Napsauta klusterihallinnassa hiiren kakkospainikkeella epo sovellusryhmää ja valitse Lisää resurssi Yleispalvelu. 2 Valitse resurssi ohjatussa palvelun valintatoiminnossa ja valitse sitten Seuraava. 3 Valitse vahvistussivulla Seuraava, jotta palvelu voidaan luoda. Kun ohjattu toiminto on valmis, valitse Valmis. 4 Napsauta hiiren kakkospainikkeella luotua resurssia ja valitse Ominaisuudet. Määritä Ominaisuudet valintaikkunassa Yleispalveluresurssin määritys taulukossa määritetyt ominaisuudet. 5 Toista tämä tehtävä kullekin yleispalveluresurssille. 24 McAfee epolicy Orchestrator ohjelmisto Asennusopas

25 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 Asentaminen Windows Server järjestelmään epolicy Orchestrator ohjelmiston asentaminen Windows Server 2012 järjestelmiä sisältäviin klusteriympäristöihin edellyttää seuraavien tehtävien suorittamista järjestyksessä. Ennen aloittamista Päivitä epolicy Orchestrator palvelinta ja SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. Tehtävät epolicy Orchestrator -sovellusroolin luominen sivulla 25 epolicy Orchestrator sovellusrooli tarvitaan, jotta epolicy Orchestrator sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services palveluista. Asiakkaan käyttöpisteen luominen sivulla 25 Asiakkaan käyttöpiste määrittää epolicy Orchestrator ohjelmiston näennäisen IP osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo palvelimen kanssa. Data-aseman lisääminen sivulla 26 Data asema on sijainti, johon epolicy Orchestrator ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun sivulla 26 Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data asemiin asennuksen aikana. Yleispalveluresurssien luominen sivulla 26 Yleispalveluresurssien avulla klusteripalvelin voi suorittaa epolicy Orchestrator palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator palveluita. epolicy Orchestrator -sovellusroolin luominen epolicy Orchestrator sovellusrooli tarvitaan, jotta epolicy Orchestrator sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services palveluista. Tehtävä 1 Avaa vikasietoklusterin hallinta: valitse Palvelinten hallinta Työkalut Vikasietoklusterin hallinta. 2 Napsauta järjestelmäpuussa hiiren kakkospainikkeella kohtaa Roolit ja valitse sitten Luo tyhjä rooli. 3 Valitse OK. 4 Napsauta tyhjää roolia hiiren kakkospainikkeella ja valitse sitten Ominaisuudet. 5 Kirjoita Uusi rooli valintaikkunan Nimi kohtaan roolin nimi. Esimerkiksi epo. 6 Valitse OK. Asiakkaan käyttöpisteen luominen Asiakkaan käyttöpiste määrittää epolicy Orchestrator ohjelmiston näennäisen IP osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo palvelimen kanssa. Tehtävä 1 Napsauta epo sovellusroolia hiiren kakkospainikkeella ja valitse sitten Lisää resurssi Asiakkaan käyttöpiste. Ohjattu asiakkaan käyttöpisteen määritystoiminto tulee näkyviin. 2 Kirjoita Nimi kenttään epolicy Orchestratorin näennäinen nimi ja määritä Osoite kenttään epolicy Orchestratorin näennäinen IP osoite. Valitse sitten Seuraava. Vahvistus sivu tulee näkyviin. McAfee epolicy Orchestrator ohjelmisto Asennusopas 25

26 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 3 Kun valitset Seuraava, Asiakkaan käyttöpiste määritysten muutokset otetaan käyttöön. Kun ohjattu toiminto on valmistunut, valitse Valmis. 4 Jos Asiakkaan käyttöpiste on offline tilassa, napsauta nimeä hiiren kakkospainikkeella ja valitse Tuo online tilaan. Data-aseman lisääminen Data asema on sijainti, johon epolicy Orchestrator ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. Tehtävä 1 Napsauta hiiren kakkospainikkeella epo sovellusroolia ja valitse sitten Lisää tallennustila. 2 Valitse Lisää tallennustila valintaikkunassa epolicy Orchestrator asennuksessa käytettävä data asema ja valitse sitten OK. epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data asemiin asennuksen aikana. Tehtävä 1 Kaksoisnapsauta Setup.exe tiedostoa asennuskansiossa. 2 Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi sivu. Valitse sitten Klusteri vaihtoehto ja valitse Seuraava. 3 Määritä Valitse kohdesijainti sivulla jaetun data aseman polku ja valitse sitten Seuraava. Jos määrität kansion, jota ei ole järjestelmässä, asennusprosessi luo valitun nimisen kansion määritettyyn sijaintiin. Käytä tätä samaa polkua jokaiselle solmulle. 4 Anna Määritä näennäispalvelimen asetukset sivulla (vain ensimmäiselle solmulle) nämä tunnistetiedot McAfee epo klusterille: epolicy Orchestrator Näennäispalvelimen IP osoite epolicy Orchestrator Klusterin näennäispalvelimen nimi epolicy Orchestrator Klusterin näennäispalvelimen toimialuenimi Nämä tiedot annetaan automaattisesti seuraaviin solmuihin. 5 Viimeistele asennus ensimmäisessä solmussa kohdan Mukautetun asennuksen suorittaminen ohjeiden mukaisesti. 6 Toista tämä tehtävä klusterin jokaiselle solmulle. Yleispalveluresurssien luominen Yleispalveluresurssien avulla klusteripalvelin voi suorittaa epolicy Orchestrator palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator palveluita. Lisää kolme yleispalveluresurssia käytettäväksi klusteroidun epolicy Orchestrator palvelimen kanssa. Määritä kukin resurssi tämän taulukon ja tehtävän avulla. Luo resurssit taulukossa esitetyssä järjestyksessä. 26 McAfee epolicy Orchestrator ohjelmisto Asennusopas

27 McAfee epolicy Orchestrator -ohjelmiston asentaminen Etäagenttikäsittelijöiden asentaminen 2 Resurssi Ominaisuudet: Yleiset välilehti Ominaisuudet: Riippuvuudet välilehti epolicy Orchestrator sovelluspalvelin epolicy Orchestrator palvelin Muutoksia ei tarvita epolicy Orchestrator palvelin Poista Käynnistysparametrit ja lisää välilyönti. Apache ei käynnisty, jos käynnistysparametreja on määritetty, eikä kenttä voi olla tyhjä. Tästä syystä välilyönti on lisättävä. Muutoksia ei tarvita epolicy Orchestrator tapahtumajäsennin Muutoksia ei tarvita epolicy Orchestrator sovelluspalvelin Tehtävä 1 Napsauta klusterihallinnassa hiiren kakkospainikkeella epo sovellusrooli ja valitse sitten Lisää resurssi Yleispalvelu. Ohjattu Uusi resurssi toiminto avautuu. 2 Valitse resurssi ja valitse sitten Seuraava. 3 Luo palvelu valitsemalla Vahvistus sivulla Seuraava. Kun ohjattu toiminto on valmis, valitse Valmis. 4 Napsauta resurssia hiiren kakkospainikkeella ja valitse Ominaisuudet. Määritä Ominaisuudet valintaikkunassa Yleispalveluresurssin määritys taulukossa määritetyt ominaisuudet. 5 Toista tämä tehtävä kullekin yleispalveluresurssille. epolicy Orchestrator -ohjelmiston klusteriasennuksen testaaminen Kun epolicy Orchestrator klusteri on määritetty ja online tilassa, varmista tämän tehtävän avulla, että ohjelmisto toimii vikasietotilanteessa. Tehtävä 1 Käynnistä aktiivisena solmuna toimiva järjestelmä. Passiivisesta solmusta tulee automaattisesti aktiivinen solmu. Passiivisen solmun aktivoimiseen tarvittava aika vaihtelee käytössä olevan ympäristön mukaan. 2 Päivitä selainistunto manuaalisesti. Mikäli vikasietotila toimii, sinut ohjataan epolicy Orchestrator ohjelmiston kirjautumissivulle. Etäagenttikäsittelijöiden asentaminen Jokaisella epolicy Orchestrator palvelimella on agenttien pääkäsittelijä. Useampien etäagenttikäsittelijöiden asentaminen voi auttaa hallitsemaan tuotteiden ja järjestelmien kasvanutta McAfee epolicy Orchestrator ohjelmisto Asennusopas 27

28 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Etäagenttikäsittelijöiden asentaminen määrää, kun niitä hallitaan yksittäisen, loogisen epolicy Orchestrator palvelimen avulla, eikä tietokantapalvelimen suoritin ole ylikuormittunut. Etäagenttikäsittelijät tarvitsevat samalaista nopeaa Internet yhteyttä tietokannan käyttämiseen kuin ensisijainen epolicy Orchestrator palvelin. Voit lisätä IP osoitteita agentti palvelin viestintään luomalla agenttikäsittelijäryhmän ja lisäämällä IP osoitteen näennäisen IP osoitteen kenttään. Lisätietoja on tuoteoppaan tai ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Etäagenttikäsittelijöiden asentaminen Voit asentaa agenttien käsittelijöitä käyttöympäristöön auttamaan hallitsemaan agentti palvelin viestintää ja kuormituksen tasausta. Voit asentaa etäagenttikäsittelijöitä milloin tahansa. Ennen aloittamista Päivitä järjestelmä uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. Tehtävä 1 Avaa kansio, johon purit epolicy Orchestrator ohjelmiston asennuspaketin sisällön. 2 Kopioi Agent Handler kansio haluttuun agenttien käsittelijän palvelinjärjestelmään. 3 Kaksoisnapsauta Setup.exe tiedostoa ja käynnistä McAfee agenttikäsittelijän ohjattu InstallShield toiminto. Ohjattu InstallShield toiminto tulee näkyviin, kun asennuksen taustatoiminnot on suoritettu. Aloita asennus valitsemalla Seuraava. 4 Kun olet hyväksynyt käyttöoikeussopimuksen ehdot, Kohdekansio vaihe tulee näyttöön. 5 Hyväksy oletuskohde tai napsauta Muuta ja valitse toinen kohdesijainti. Valitse sitten Seuraava. Kohdepolku ei voi saa sisältää kaksitavuisia merkkejä. Tämä on Apache verkkopalvelimen rajoitus. Kaksitavuisten merkkien käyttäminen aiheuttaa asennuksen epäonnistumisen ja Apache verkkopalvelinpalvelun kaatumisen käynnistyksen aikana. 6 Palvelimen tiedot vaihe tulee näyttöön. a Kirjoita sen McAfee epo palvelimen koneen nimi, jonka kanssa agenttien käsittelijän on tarkoitus kommunikoida. b Määritä portti, jota käytetään agenttikäsittelijä palvelin tietoliikenteeseen. Oletusportti on 8444 eli sama portti, jota käytetään Agentti palvelin todennustietoliikennettä varten. Oletusportin käyttäminen mahdollistaa agenttikäsittelijä palvelin tietoliikenteen suorittamisen vain portin 8444 kautta. Voit myös määrittää portin 8443 (Konsoli sovellus tietoliikenneportti), mutta tämä edellyttää, että portti 8444 on edelleen käytettävissä agenttien käsittelijän tietoliikenteeseen. c d Kirjoita sen käyttäjän epo järjestelmänvalvojakäyttäjän nimi ja epo järjestelmänvalvojan salasana, jolla on yleisen järjestelmänvalvojan oikeudet epolicy Orchestrator ohjelmistoon. Valitse Seuraava, jos haluat käyttää epo järjestelmänvalvojan valtuustietoja myös tietokannan käyttämiseen. Varmista, että tiliin on määritetty asianmukaiset SQL Server roolit ja oikeudet. 28 McAfee epolicy Orchestrator ohjelmisto Asennusopas

29 McAfee epolicy Orchestrator -ohjelmiston asentaminen Ensiasennuksen viimeisteleminen 2 e Poista valinta kohdasta Käytä epo palvelimen tietokannan valtuustietoja ja valitse sitten Seuraava, jos haluat käyttää eri valtuustietoja tietokannan käyttämiseen. Määritä Tietokannan tiedot sivulla nämä tiedot ja valitse sitten Seuraava: Tietokantapalvelin ja esiintymän nimi. Esimerkiksi DB SERVER\SERVERNAME. Todennustyyppi. Toimialue, jossa tietokantapalvelin on isännöity. Käyttäjänimi ja Salasana. Tietokannan nimi, jos sitä ei anneta automaattisesti. 7 Käynnistä asennus valitsemalla Asenna. Kun asennus on valmistunut, ota etäagenttikäsittelijä käyttöön epolicy Orchestrator käyttöliittymässä. Lisätietoja etäagenttikäsittelijöiden käyttöönotosta on tuoteoppaan ja ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Ensiasennuksen viimeisteleminen Kun asennus on tehty, määritä seuraavaksi epolicy Orchestrator palvelin. Voit käyttää epolicy Orchestratorin ohjattua määritystä palvelimen ja hallitun ympäristön määrittämiseen. Määritystyökalu opastaa olemassa olevien ominaisuuksien ja toimintojen käytössä, jotta saat palvelimen nopeasti toimintavalmiuteen. Lisätietoja on ohjelmiston tuoteoppaan tai ohjeen kohdassa epolicy OrchestratorePolicy Orchestrator. McAfee epolicy Orchestrator ohjelmisto Asennusopas 29

30 2 McAfee epolicy Orchestrator -ohjelmiston asentaminen Ensiasennuksen viimeisteleminen 30 McAfee epolicy Orchestrator ohjelmisto Asennusopas

31 3 3 McAfee epolicy Orchestratorin palauttaminen Voit palauttaa epolicy Orchestrator ohjelmiston palautusasennuksena, jossa Microsoft SQL Server sisältää jo epolicy Orchestrator kokoonpanon aikaisemmasta asennuksesta. Katso McAfee epolicy Orchestratorin asentaminen, jos olet asentamassa ohjelmistoa ensimmäisen kerran. Sisällys Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen epolicy Orchestrator -ohjelmiston palauttaminen klusteriympäristössä Etäagenttikäsittelijän yhteyksien palauttaminen Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator ohjelmisto tarjoaa kolme palautuksen asennusvalintaa. Kukin valinta opastaa palautusasennuksen vaiheissa epolicy Orchestrator ohjelmiston ohjatun InstallShield toiminnon avulla. Palauta virhetilanteista palautumisen tilannevedostietueet sisältävä SQL tietokannan varmuuskopiotiedosto SQL Serverin palauttamista varten ennen epolicy Orchestrator ohjelmiston palautuksen suorittamista. Katso lisätietoja Microsoft SQL Serverin ohjeista. Tämän taulukon avulla voit valita ympäristöön sopivimman palautusvaihtoehdon. McAfee epolicy Orchestrator ohjelmisto Asennusopas 31

32 3 McAfee epolicy Orchestratorin palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen Asennusvalinta Tiedot Pika Mukautettu Suorin asennuspolku. Käytä tätä valintaa, jos hyväksyt McAfeen asennuksen oletusasetukset. Voit mukauttaa asennusta. Käytä tätä valintaa, kun haluat määrittää ohjelmistoasennuksen tietoja, kuten: Kohdekansion, johon ohjelmisto asennetaan (oletusasetus on C:\Program Files \McAfee\ePolicy Orchestrator\). Käytettävät portit. SQL Server 2008 Expressin asentaminen on valinnaista. Voit myös määrittää toisen tuetun SQL Serverin, jos sellainen on asennettu ennen McAfee epo ohjelmiston asennusta. Klusteri Voit suorittaa klusteriasennuksen. Käytä tätä valintaa, kun haluat asentaa klusteriympäristöön. Huomioi seuraavat asiat ennen ohjelmiston asentamista: Microsoft Cluster Server (MSCS) ympäristö on määritettävä. Tuettu SQL Server on asennettava sijaintiin, joka on klusterin käytettävissä. Jos olet päivittämässä vanhemmasta McAfee epolicy Orchestrator ohjelmistoversiosta tai olet siirtymässä arviointiversiosta, katso kohtaa McAfee epolicy Orchestrator ohjelmiston päivittäminen. epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen Jos haluat luoda McAfee epo palvelimen uudelleen, asenna epolicy Orchestrator ohjelmisto palvelimelle ja liitä se palautettuun SQL tietokantaan uudelleen. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Jos valitset olemassa olevan SQL Serverin, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että McAfee epo ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser palvelu on käynnissä. 2 Varmista, että TCP/IP protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä epolicy Orchestrator palvelinta ja SQL Serveriä isännöivä järjestelmä uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. 4 Varmista, että ensisijaiselta palvelimelta kopioitu SQL varmuuskopiotiedosto on palautettu Microsoft SQL prosessilla. 5 Pysäytä etäagenttikäsittelijät kaikissa järjestelmissä ennen epolicy Orchestrator ohjelmiston palauttamista. Valvo koko asennusprosessia, kun valitset asennuksen Palauta vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. 32 McAfee epolicy Orchestrator ohjelmisto Asennusopas

33 McAfee epolicy Orchestratorin palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen 3 Tehtävä 1 Jos etäagenttikäsittelijät on määritetty, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut paneeli ja pysäytä sitten McAfee Event Parser ja McAfee Apache palvelut. Lisätietoja Windowsin Palvelut paneelin käyttämisestä on Microsoft ohjelmistotuotteen käyttöohjeessa. 2 Kirjaudu epolicy Orchestrator palautuspalvelimena käytettävään Windows palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan oikeudet. 3 Kun olet ladannut tiedostot McAfee sivustosta, pura ne tilapäiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip tiedoston sisällön. McAfee epolicy Orchestrator ohjattu InstallShield toiminto käynnistetään. 4 Käynnistä palautuksen asennusprosessi valitsemalla Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava. 5 Asenna lisäohjelmistot vaiheessa on lueteltu muut jäljellä olevat edellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 2.0 (tai uudempi) on pakollinen, jos SQL Express asennetaan, eikä sitä asenneta automaattisesti. Jos ohjelmisto puuttuu, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. 6 Valitse Kohdekansio vaiheessa: Seuraava asenna McAfee epo ohjelmisto oletussijaintiin (C:\Program Files\McAfee\ePolicy Orchestrator (x86)\). Muuta Määritä mukautettu kohdesijainti McAfee epo ohjelmistolle. Kun Muuta nykyinen kohdekansio ikkuna aukeaa, selaa kohteeseen ja luo tarvittaessa kansioita. Kun olet valmis, valitse OK. 7 Valitse Tietokannan tiedot vaiheessa Microsoft SQL Server palvelimen nimi Tietokantapalvelin luettelosta, määritä käytettävä Tietokantapalvelimen tunnistetiedot tyyppi ja valitse sitten Seuraava. Windows todennus 1 Valitse Toimialue valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita palautetun SQL tietokannan Käyttäjänimi ja Salasana. SQL todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue valikko näkyy harmaana, kun käytetään SQL todennusta. Sinun on mahdollisesti määritettävä SQL palvelimen TCP portti, jota käytetään McAfee epo palvelimen ja tietokantapalvelimen väliseen kommunikointiin. Asennettu epolicy Orchestrator yrittää muodostaa yhteyden käyttämällä oletusportteja 1433 ja Jos nämä portit eivät toimi, sinua pyydetään määrittämään SQL palvelimen TCP portti. 8 Tarkista HTTP porttitiedot vaiheessa oletusporttimääritykset. Valitse Seuraava, jos haluat varmistaa, etteivät portit ole jo järjestelmän käytössä. Nyt voit muokata joitakin näistä porteista. Lisätietoja porttiarvojen muuttamisesta on kohdassa epo 4.5.0:n ja 4.6.0:n agentti palvelin tietoliikenneportin muuttaminen. McAfee epolicy Orchestrator ohjelmisto Asennusopas 33

34 3 McAfee epolicy Orchestratorin palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen 9 Kirjoita Järjestelmänvalvojan tiedot vaiheessa aikaisemman palvelimen järjestelmänvalvojan tilin Käyttäjänimi ja Salasana. 10 Kirjoita aikaisemman McAfee epo palvelimen alkuasennuksen aikana tallennettu tai Palvelimen asetukset kohdassa muutettu Avainsäilön salauksen tunnuslause. Avainsäilön salauksen tunnuslause purkaa vakavista virhetilanteista palautumisen tilannevedokseen tallennettujen arkaluonteisten tiedostojen salauksen. 11 Kirjoita Anna käyttöoikeusavain vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Mikäli sinulla ei ole käyttöoikeusavainta, voit valita Arviointi vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakso on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja on epolicy Orchestrator ohjelmiston tuoteoppaassa tai ohjeessa. 12 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 13 Valitse Valmis ohjelman asentamiseen valintaikkunassa, haluatko lähettää nimettömiä käyttötietoja McAfeelle, ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän nimettömiä diagnostiikka ja käyttötietoja. 14 Kun asennus on valmis, poistu ohjatusta InstallShield toiminnosta valitsemalla Valmis. Tässä valintaikkunassa on julkaisutietojen lukemiseen ja epolicy Orchestratorin käynnistämiseen liittyviä valintaruutuja. 15 Jos palautit epolicy Orchestratorin McAfee epo palvelimelle, jolla on muu IP osoite tai DNS nimi kuin aikaisemmalla palvelimella, määritä tapa, jolla hallitut järjestelmät voivat muodostaa yhteyden uuteen McAfee epo palvelimeen. Kehotamme luomaan CNAME tietueen DNS:ään, joka ohjaa aikaisemman McAfee epo palvelimen IP osoitteeseen, DNS nimeen tai NetBIOS nimeen perustuvat pyynnöt McAfee epo palautuspalvelimen uusiin tietoihin. 16 Jos pysäytit etäagenttikäsittelijät vaiheessa 1, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut paneeli ja käynnistä sitten McAfee Event Parser ja McAfee Apache palvelut. epolicy Orchestrator ohjelmisto on nyt palautettu. Kaksoisnapsauta tarvittaessa kuvaketta työpöydällä ja aloita McAfee epo palvelimen käyttö tai selaa palvelimeen etäverkkokonsolin avulla ( Jos käytät etäagenttikäsittelijöitä, perehdy kohtaan Etäagenttikäsittelijöiden yhteyksien palauttaminen ja ota selvää, miten voit muuttaa niiden asetuksia yhteyden muodostamiseksi palautettuihin palvelimiin. 34 McAfee epolicy Orchestrator ohjelmisto Asennusopas

35 McAfee epolicy Orchestratorin palauttaminen epolicy Orchestrator -ohjelmiston palauttaminen klusteriympäristössä 3 epolicy Orchestrator -ohjelmiston palauttaminen klusteriympäristössä Jos haluat palauttaa palvelinklustereihin asennetut McAfee epo palvelimet Microsoft Cluster Server (MSCS) ohjelmistolla, asenna epolicy Orchestrator ohjelmisto uudelleen kaikkiin palvelinklusterissa oleviin palvelimiin. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Jos valitset olemassa olevan SQL Serverin, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että McAfee epo ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser palvelu on käynnissä. 2 Varmista, että TCP/IP protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä epolicy Orchestrator palvelinta ja SQL Serveriä isännöivä järjestelmä uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. 4 Varmista, että ensisijaiselta palvelimelta kopioitu SQL varmuuskopiotiedosto on palautettu Microsoft SQL prosessilla. 5 Pysäytä etäagenttikäsittelijät kaikissa järjestelmissä ennen epolicy Orchestrator ohjelmiston palauttamista. Valvo koko asennusprosessia, kun valitset asennuksen Palauta vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. epolicy Orchestrator ohjelmiston palauttaminen Microsoft Cluster Server ympäristössä suoritetaan samalla tavalla kuin ohjelmistoa ensimmäisen kerran asennettaessa. Ainoat uudet ohjeet ovat tämän tehtävän vaiheessa 6. Tehtävä Asetusmääritykset voit avata valitsemalla liittymästä?. 1 Jos etäagenttikäsittelijät on määritetty, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut paneeli ja pysäytä sitten McAfee Event Parser ja McAfee Apache palvelut. Lisätietoja Windowsin Palvelut paneelin käyttämisestä on Microsoft ohjelmistotuotteen käyttöohjeessa. 2 Suorita klusteriasennus Katso Klusteriasennuksen suorittaminen, joka sisältää yleiskatsauksen klusteriohjelmiston asennusprosessista. 3 Asenna epolicy Orchestrator ohjelmisto Windows Server 2008:aan tai 2012:een Katso Asentaminen Windows Server 2008 tai 2012 järjestelmään, joka sisältää luettelon ohjelmiston alkuasennukseen liittyvistä tehtävistä. 4 Luo epolicy Orchestrator sovellusryhmä Katso epolicy Orchestrator sovellusryhmän luominen, jossa esitellään klusteriympäristössä epolicy Orchestrator sovelluksen ja Microsoft Cluster Services palveluiden erottamiseen tarvittavat tehtävät. McAfee epolicy Orchestrator ohjelmisto Asennusopas 35

36 3 McAfee epolicy Orchestratorin palauttaminen epolicy Orchestrator -ohjelmiston palauttaminen klusteriympäristössä 5 Luo asiakkaan käyttöpiste Katso Asiakkaan käyttöpisteen luominen, jossa esitellään tehtävät, joiden avulla voidaan määrittää epolicy Orchestratorin näennäinen IP osoite ja näennäisverkon nimi, jotta klusterisolmut voivat kommunikoida McAfee epo palvelimen kanssa. 6 Lisää data asema Katso Data aseman lisääminen, jossa esitellään tehtävät, joiden avulla voidaan määrittää epolicy Orchestrator ohjelmiston asentamiseen käytettävän data aseman sijainti. 7 Palauta epolicy Orchestrator ohjelmisto kuhunkin solmuun toimimalla näiden vaiheiden ohjeiden mukaan. Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data asemiin asennuksen aikana. a b Kirjaudu epolicy Orchestrator palautuspalvelimena käytettävään Windows palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan oikeudet. Suorita McAfeen sivustosta ladatun ohjelmiston asennusohjelma, pura tiedostot väliaikaiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip tiedoston. McAfee epolicy Orchestrator ohjattu InstallShield toiminto käynnistetään. c d e f Käynnistä palautuksen asennusprosessi valitsemalla Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava. Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi sivu. Valitse sitten Klusteri vaihtoehto ja valitse Seuraava. Määritä Valitse kohdesijainti sivulla jaetun data aseman polku ja valitse sitten Seuraava. Käytä tätä samaa polkua jokaiselle solmulle. Anna Määritä näennäispalvelimen asetukset sivulla (vain ensimmäiselle solmulle) seuraavat tunnistetiedot McAfee epo klusterille: epolicy Orchestrator Näennäispalvelimen IP osoite epolicy Orchestrator Klusterin näennäispalvelimen nimi epolicy Orchestrator Klusterin näennäispalvelimen toimialuenimi Nämä tiedot annetaan automaattisesti seuraaviin solmuihin. g h Viimeistele asennus ensimmäisessä solmussa kohdan Mukautetun asennuksen suorittaminen ohjeiden mukaisesti. Toista tämä tehtävä klusterin jokaiselle solmulle. 8 Ota klusteripalvelimen yleispalveluresurssit käyttöön Katso Yleispalveluresurssien luominen ja ota selvää, miten voit hallita McAfee epo palvelinta käynnistämällä epolicy Orchestrator palvelut ja pysäyttämällä ne. 9 Jos pysäytit etäagenttikäsittelijät vaiheessa 1, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut paneeli ja käynnistä sitten McAfee Event Parser ja McAfee Apache palvelut. 10 Varmista, että ohjelmisto toimii vikasietotilanteessa Lisätietoja on kohdassa epolicy Orchestrator ohjelmiston klusteriasennuksen testaaminen. 36 McAfee epolicy Orchestrator ohjelmisto Asennusopas

37 McAfee epolicy Orchestratorin palauttaminen Etäagenttikäsittelijän yhteyksien palauttaminen 3 Näiden vaiheiden suorittamisen jälkeen epolicy Orchestrator ohjelmisto on palautettu kaikkiin palvelinklusterin palvelimiin. Etäagenttikäsittelijän yhteyksien palauttaminen McAfee epo palvelimen ja SQL tietokannan palauttamisen jälkeen sinun on muutettava etäagenttikäsittelijän asetuksia, jotta voit muodostaa yhteyden palautettuihin palvelimiin. Ennen aloittamista Päivitä järjestelmä uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. Tehtävä Asetusmääritykset voit avata valitsemalla liittymästä?. 1 Etsi agenttien käsittelijän palvelinjärjestelmästä Agenttien käsittelijä kansio, joka on purettu epolicy Orchestrator ohjelmiston asennuspaketista. 2 Kaksoisnapsauta Setup.exe tiedostoa ja käynnistä McAfee agenttikäsittelijän ohjattu InstallShield toiminto. Ohjattu InstallShield toiminto tulee näkyviin, kun asennuksen taustatoiminnot on suoritettu. Aloita muutosprosessi valitsemalla Seuraava. 3 Valitse Ohjelman ylläpito valintaikkunasta Muokkaa, jos haluat muuttaa, mitkä ohjelman toiminnot asennetaan. Palvelimen tiedot vaihe tulee näyttöön. 4 Määritä nämä asetukset: a Kirjoita sen McAfee epo palvelimen palautetun koneen nimi, jonka kanssa agenttien käsittelijän on tarkoitus kommunikoida. b Määritä portti, jota käytetään agenttikäsittelijä palvelin tietoliikenteeseen. Oletusportti on 8444 eli sama portti, jota käytetään Agentti palvelin todennustietoliikennettä varten. Oletusportin käyttäminen mahdollistaa agenttikäsittelijä palvelin tietoliikenteen suorittamisen vain portin 8444 kautta. Voit myös määrittää portin 8443 (Konsoli sovellus tietoliikenneportti), mutta tämä edellyttää, että portti 8444 on edelleen käytettävissä agenttien käsittelijän tietoliikenteeseen. c d e Kirjoita sen käyttäjän epo järjestelmänvalvojakäyttäjän nimi ja epo järjestelmänvalvojan salasana, jolla on yleisen järjestelmänvalvojan oikeudet epolicy Orchestrator ohjelmistoon. Valitse Seuraava, jos haluat käyttää epo järjestelmänvalvojan valtuustietoja myös tietokannan käyttämiseen. Varmista, että tiliin on määritetty asianmukaiset SQL Server roolit ja oikeudet. Poista Käytä epo palvelimen tietokannan valtuustietoja asetuksen valinta ja valitse sitten Seuraava. Tietokannan tiedot vaihe tulee näyttöön. 5 Määritä uudet valtuustiedot palautetun tietokannan käyttöä varten ja valitse sitten Seuraava: Tietokantapalvelin ja esiintymän nimi. Esimerkiksi DB SERVER\SERVERNAME. Todennustyyppi. Toimialue, jossa palautettu tietokantapalvelin on isännöity. McAfee epolicy Orchestrator ohjelmisto Asennusopas 37

38 3 McAfee epolicy Orchestratorin palauttaminen Etäagenttikäsittelijän yhteyksien palauttaminen Käyttäjänimi ja Salasana. Tietokannan nimi, jos sitä ei anneta automaattisesti. 6 Käynnistä asennuksen muutokset valitsemalla Asenna. Kun asennus on valmistunut, ota etäagenttikäsittelijä käyttöön epolicy Orchestrator käyttöliittymässä. Lisätietoja etäagenttikäsittelijöiden käyttöönotosta on tuoteoppaan ja ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Etäagenttikäsittelijät pystyvät nyt kommunikoimaan palautetun McAfee epo palvelimen ja SQL tietokannan kanssa. 38 McAfee epolicy Orchestrator ohjelmisto Asennusopas

39 4 epolicy 4 Orchestrator -ohjelmiston päivittäminen Voit päivittää tietyt epolicy Orchestrator versiot 4.5 ja 4.6 ohjelmistoversioon 5.0. Lisätietoja on kohdassa epolicy Orchestrator päivityksen minimiversiot. Sisällys Ennen päivittämistä tehtävät toimet Upgrade Compatibility Utility -apuohjelman yleiskatsaus epolicy Orchestrator -palvelimen päivittäminen epolicy Orchestrator -klusteripalvelimen päivittäminen Etäagenttikäsittelijöiden päivittäminen Ennen päivittämistä tehtävät toimet Valmistele ympäristö ja varmista, että käytössä on epolicy Orchestratorin minimiversio, jotta päivittäminen onnistuu ongelmitta. Tarkista tämä sisältö, ennen kuin aloitat päivittämisen. Sinun on suoritettava seuraavat tehtävät: Tarkista ei tuettujen tuotteiden luettelo. Varmuuskopioi kaikki epolicy Orchestrator tietokannat. Varmuuskopioi koko epolicy Orchestrator hakemisto. Poista käytöstä ympäristön agenttien käsittelijät. Poista käytöstä Windows päivitykset ennen päivityksen aloittamista. Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja suositukset mainitut vaatimukset ja suositukset ja että olet toiminut niiden mukaisesti, ennen kuin aloitat päivittämisen. Toisin kuin aikaisemmat versiot, epolicy Orchestrator 5.0 on asennettava 64 bittiseen ympäristöön. epolicy Orchestrator päivityksen minimiversiot epolicy Orchestrator 5.0:aan voidaan päivittää vain nämä olemassa olevat epolicy Orchestrator versiot: epolicy Orchestrator 4.5 Patch 6 tai uudemmat epolicy Orchestrator 4.6 Patch 4 tai uudemmat McAfee epolicy Orchestrator ohjelmisto Asennusopas 39

40 4 epolicy Orchestrator -ohjelmiston päivittäminen Ennen päivittämistä tehtävät toimet Tuetut ja ei-tuetut tuotteet Tarkista epolicy Orchestrator ohjelmiston tukemat tuotteet ennen asentamista tai päivittämistä. Päivitetty luettelo tuetuista ja ei tuetuista tuotteista on näissä KnowledgeBase tietämyskannan artikkeleissa: McAfee epo 5.0 Tuetut tuotteet KB76736 ( page=content&id=kb76736) McAfee epo 5.0 Ei tuetut tuotteet KB76737 ( page=content&id=kb76737) McAfee epo 5.0 Asennuksen ja korjaustiedostojen päivityksen tarkistuslista tunnettujen ongelmien varalta KB76739 ( page=content&id=kb76739) epolicy Orchestrator -tietokantojen ja -hakemistojen varmuuskopioiminen Ennen ohjelmiston päivittämistä varmuuskopioi kaikki epolicy Orchestrator tietokannat ja epolicy Orchestrator hakemisto. Lisätietoja näiden tehtävien suorittamisesta on KnowledgeBase tietämyskannan artikkelissa epolicy Orchestrator 4.5 ja 4.6 KB66616 ( page=content&id=kb66616) Etäagenttikäsittelijöiden poistaminen käytöstä ennen päivittämistä Jos olet päivittämässä epolicy Orchestrator versiosta 4.X ja käytät etäagenttikäsittelijöitä ympäristössäsi, poista ne käytöstä, jotta päivitys onnistuu. Kun etäagenttikäsittelijät on poistettu käytöstä, voit päivittää palvelimen. Päivityksen jälkeen sinun on päivitettävä agenttien käsittelijät. Lisätietoja on kohdassa Etäagenttikäsittelijöiden päivittäminen. Tehtävä Asetusmääritykset voit avata valitsemalla liittymästä?. 1 Avaa Käsittelijäluettelo sivu: Valitse epolicy Orchestrator liittymässä Valikko Määritys Agenttien käsittelijät ja napsauta Agenttien käsittelijät linkkiä Käsittelijän tila näytössä. 40 McAfee epolicy Orchestrator ohjelmisto Asennusopas

41 epolicy Orchestrator -ohjelmiston päivittäminen Upgrade Compatibility Utility -apuohjelman yleiskatsaus 4 2 Valitse Käsittelijäluettelo sivulla jokaisen asennetun etäagenttikäsittelijän kohdalla Poista käytöstä. 3 Kirjaudu järjestelmään, johon agenttien käsittelijä on asennettu, avaa Windowsin Palvelut paneeli ja pysäytä sitten McAfee Event Parser ja McAfee Apache palvelut. Lisätietoja Windowsin Palvelut paneelin käyttämisestä on Microsoft ohjelmistotuotteen käyttöohjeessa. Upgrade Compatibility Utility -apuohjelman yleiskatsaus Jos olet päivittämässä epolicy Orchestrator 4.x ohjelmiston epolicy Orchestrator ympäristön versioon 5.0, suorita tämä apuohjelma, kopioi olemassa oleva kokoonpano päivityspalvelimeen ja suorita tuotteiden yhteensopivuustarkistus. Upgrade Compatibility Utility apuohjelma: muuntaa ja kopioi nykyisen McAfee epo 4.X ohjelmistokokoonpanon nykyisestä ympäristöstä uuteen version 5.0 ympäristöön suorittaa tuotteiden yhteensopivuustarkistuksen ja määrittää, onko jokin asennetuista McAfee epo 4.X ohjelmiston laajennuksista tunnetusti yhteensopimaton uuden epolicy Orchestrator päivitysversion kanssa. Tuotteiden yhteensopivuustarkistus Tuotteiden yhteensopivuusluettelon ensimmäinen versio sisältyy McAfee sivustosta ladattuun epolicy Orchestrator ohjelmistopakettiin. Kun suoritat tuotteiden yhteensopivuustarkistuksen, toiminto hakee yhteensopivien laajennusten ajan tasalla olevan luettelon McAfeen luotettavasta lähteestä Internetin kautta. Jos Internet lähdettä ei ole käytettävissä tai ladattua luetteloa ei voi vahvistaa, epolicy Orchestrator käyttää uusinta käytettävissä olevaa versiota. McAfee epo palvelin päivittää tämän luettelon myös kerran päivässä, jos tuotteiden yhteensopivuusluettelo on otettu käyttöön Palvelimen asetukset kohdassa. Kun suoritat tuotteiden yhteensopivuustarkistuksen, se joko vahvistaa, että tuotteen nykyiset laajennukset ovat yhteensopivia uuden epolicy Orchestrator version kanssa, tai se luo luettelon estetyistä tai käytöstä poistetuista laajennuksista. Estetyt laajennukset estävät epolicy Orchestrator ohjelmiston päivityksen. Käytöstä poistetut laajennukset eivät estä päivitystä, mutta laajennusta ei alusteta epolicy Orchestrator päivityksen jälkeen, ennen kuin tunnettu korvaava laajennus on asennettu. Vuokaaviossa on esitetty päivityksen yhteensopivuusprosessin suorittamisen vaiheet. McAfee epolicy Orchestrator ohjelmisto Asennusopas 41

42 4 epolicy Orchestrator -ohjelmiston päivittäminen Upgrade Compatibility Utility -apuohjelman yleiskatsaus 42 McAfee epolicy Orchestrator ohjelmisto Asennusopas

43 epolicy Orchestrator -ohjelmiston päivittäminen Upgrade Compatibility Utility -apuohjelman yleiskatsaus 4 Apuohjelman suorittaminen Tämän apuohjelman avulla voit muuntaa nykyisen epolicy Orchestrator 4.X kokoonpanon version 5.0 tai sitä uudemmaksi määritystiedostoksi. Ennen aloittamista 1 Varmuuskopioi epolicy Orchestrator tietokanta ennen epolicy Orchestrator Upgrade Compatibility Utility apuohjelman suorittamista. 2 Pura epolicy Orchestrator 5.0 asennusohjelmisto ja etsi UpgradeCompatibility kansio. Tämä kansio sisältää UpgradeCompatibility.exe tiedoston. 3 Upgrade Compatibility Utility apuohjelman käyttöön vaaditaan Microsoft.NET Framework 3.5 tai sitä uudempi versio. Lataa ja asenna tämä sovelluskehys Microsoft Download Centeristä. Näyttöön tulee virheilmoitus, jos yrität suorittaa apuohjelman, kun sovelluskehystä ei ole asennettu. Apuohjelma suorittaa myös Tuotteiden yhteensopivuustarkistus toiminnon määrittääkseen, estääkö jokin nykyinen laajennus siirtymisen versiosta 4.X uuteen 5.0 versioon tai sitä uudempaan versioon. Tämä apuohjelma on suunniteltu muuntamaan 32 bittisen McAfee epo 4.X kokoonpanon 64 bittiseksi 5.0 versioksi tai sitä uudemmaksi. Tehtävä 1 Etsi ja suorita epolicy Orchestrator Upgrade Compatibility Utility apuohjelma. a Lataa epolicy Orchestrator 5.0 ohjelmisto McAfee sivustosta. Ohjelmisto sisältyy ladattuun epolicy Orchestrator asennustiedostoon. b Pura tiedostot tilapäiskansioon, etsi kansio UpgradeCompatibility ja kaksoisnapsauta tiedostoa UpgradeCompatibility.exe. epolicy Orchestrator Upgrade Compatibility Utility apuohjelma avautuu. 2 Luo versiosta 4.X kohdetiedosto. a Valitse Palvelintyyppi kohdasta Lähde. b c Valitse Tulostiedosto, etsi sijainti, jonne haluat tallentaa epolicy Orchestrator datatiedoston, ja lisää nimi tiedostotunnisteella.zip. Oletusarvoisesti tiedosto tallennetaan sijaintiin C: \Migrate.zip. Kirjoita seuraavat tiedot, jos haluat kirjautua etäältä nykyiseen McAfee epo palvelimeen: epolicy Orchestrator Palvelimen URL osoite epolicy Orchestrator Järjestelmänvalvojan käyttäjänimi epolicy Orchestrator Järjestelmänvalvojan salasana McAfee epolicy Orchestrator ohjelmisto Asennusopas 43

44 4 epolicy Orchestrator -ohjelmiston päivittäminen Upgrade Compatibility Utility -apuohjelman yleiskatsaus d Valitse, mitä tuotteiden yhteensopivuusluettelotiedostoa haluat käyttää: Valitse Tuotteiden yhteensopivuusluettelon automaattinen haku Tuotteiden yhteensopivuustarkistus toiminto hakee luettelon uusimman version automaattisesti McAfeen luotettavasta lähteestä Internetin kautta. Jos Internet lähdettä ei ole käytettävissä tai luetteloa ei voi vahvistaa, toiminto käyttää epolicy Orchestrator ohjelmiston uusimman version mukana ladattua luetteloa. Poista Tuotteiden yhteensopivuusluettelon automaattinen haku asetuksen valinta Tuotteiden yhteensopivuustarkistus toiminto käyttää manuaalisesti ladattua tuotteiden yhteensopivuusluetteloa. Lataa tiedosto manuaalisesti valitsemalla ProductCompatibilityList.xml. e Valitse Siirrä tai Tuotteiden yhteensopivuustarkistus, niin jompikumpi näistä ilmestyy epo:n Tuotteiden yhteensopivuustarkistus valintaikkunaan: Yhteensopimattomia tuotteita ei löytynyt Voit siirtyä vaiheeseen 3. Pakkausprosessi voi kestää epolicy Orchestrator yrityspalvelimella useita minuutteja. Yhteensopimattomien tuotteiden luettelo Tämä on estettyjen ja käytöstä poistettujen laajennusten luettelo. Tämän luettelon avulla sinun on korvattava estetty laajennus tämän ohjelmistoversion kanssa yhteensopivilla versioilla ja suoritettava tuotteiden yhteensopivuustarkistus uudelleen. Jos laajennus on poistettu käytöstä, päivitystä ei estetä, mutta laajennusta ei alusteta epolicy Orchestrator päivityksen jälkeen, ennen kuin tunnettu korvaava laajennus on asennettu. epo asennuksen asennettujen tuotteiden luettelon lataaminen epäonnistui Tämä osoittaa, että tuotteiden yhteensopivuusluettelo ei ole käytettävissä tai että McAfee epo lähdepalvelimen käyttöä varten annetut tiedot ovat virheelliset. Palaa vaiheeseen 2c ja yritä uudelleen. Jos keskeytät siirtotiedoston luontiprosessin, voit luoda uuden tiedoston aloittamalla prosessin alusta. Tila näyttää tiedoston luontitilan, ja Siirto valmis tulee näyttöön, kun prosessi on suoritettu. 3 Päivityspalvelimella: a Lataa epolicy Orchestrator 5.0 ohjelmisto McAfee sivustosta. Ohjelmisto sisältyy ladattuun epolicy Orchestrator asennustiedostoon. Voit myös kopioida epolicy Orchestrator 5.0 ohjelmiston käytössä olevastamcafee epo 4.X palvelimesta, jonne sen latasit. b Pura tiedostot tilapäiskansioon, etsi kansio UpgradeCompatibility ja kaksoisnapsauta tiedostoa UpgradeCompatibility.exe. epolicy Orchestrator Upgrade Compatibility Utility apuohjelma avautuu. c Kopioi luotu epolicy Orchestrator datatiedosto päivityspavelimeen. Jos päivityspalvelimeen on asennettu McAfee VirusScan Enterprise, poista käytönaikainen tarkistus käytöstä, ennen kuin siirrät 4.X version tiedostot 5.0 palvelimeen. d Valitse Palvelintyyppi kohdasta Kohde. 44 McAfee epolicy Orchestrator ohjelmisto Asennusopas

45 epolicy Orchestrator -ohjelmiston päivittäminen epolicy Orchestrator -palvelimen päivittäminen 4 e f Valitse Syötetiedosto ja siirry sijaintiin, jonne lähdemääritystiedosto on kopioitu 4.X lähdepalvelimelta. Oletusarvoisesti tiedosto tallennetaan sijaintiin C:\Migrate.zip. Pura epolicy Orchestrator 4.X:n määritystiedostot ja muunna ne 5.0 version tai sitä uudemman version määritystiedostoiksi valitsemalla Siirrä. Tila näyttää tiedoston purkaustilan, ja Siirto valmis tulee näyttöön, kun prosessi on suoritettu. Purkuprosessi voi kestää McAfee epo yrityspalvelimella useita minuutteja. Jos keskeytät siirtotiedoston purkausprosessin, voit purkaa tiedoston käynnistämällä epolicy Orchestrator 5.0 päivityspalvelimen uudelleen ja aloittamalla prosessin alusta. 4 Suorita kohdassa McAfee epolicy Orchestrator ohjelmiston päivittäminen kuvattu päivitys. Kaikki nykyiset McAfee epo 4.X palvelimen määritystiedostot on kopioitu version 5.0 tai sitä uudemman version McAfee epo palvelimeen. Tämän jälkeen voit suorittaa epolicy Orchestrator ohjelmiston päivityksen. Jos epolicy Orchestrator päivitys jostakin syystä epäonnistuu ja olet siirtänyt tiedostot sekä suorittanut päivityksen versioksi epolicy Orchestrator 5.0, palauta varmuuskopiotietokanta 4.X palvelimesta. epolicy Orchestrator -palvelimen päivittäminen Voit päivittää epolicy Orchestrator 4.X palvelimen versioksi 5.0 suorittamalla tiedoston Setup.exe. Ennen aloittamista Päivitä epolicy Orchestrator palvelinta isännöivä järjestelmä uusimmilla Microsoft tietoturvapäivityksillä, ja poista sitten Windows päivitykset käytöstä asennusprosessin ajaksi. epolicy Orchestrator päivityksen minimiversiot on esitetty kohdassa Ennen päivittämistä huomioon otettavat asiat. Suosittelemme, että valvot koko päivitysprosessia. Järjestelmä on ehkä käynnistettävä uudelleen. epolicy Orchestrator ohjelmiston oletussijainti on: C:\Program Files (x86)\mcafee\epolicy Orchestrator Tehtävä 1 Kirjaudu järjestelmään käyttämällä tiliä, jolla on paikallisen järjestelmänvalvojan oikeudet. 2 Lataa päivitetyllä 64 bittisellä McAfee epo 5.0 palvelimella McAfee sivustossa oleva epolicy Orchestrator 5.0 ohjelmisto. Ohjelmisto sisältyy ladattuun epolicy Orchestrator asennustiedostoon. 3 Pura tiedostot tilapäiskansioon ja kaksoisnapsauta tiedostoa Setup.exe. Jos asennuksen kohdetietokoneesta puuttuu vaadittuja ohjelmistoja, luettelo niistä tulee näkyviin. Valitse Seuraava. Kunkin luettelossa olevan ohjelmistokohteen asennus alkaa automaattisesti. 4 Valitse ohjatun asennuksen Tervetuloa ikkunassa Seuraava. Näyttöön voi tulla varoitus, jossa on lueteltu ne epolicy Orchestratorin aikaisempaan versioon kuuluvat tuotteet, joita ohjelmiston versio 5.0 ei enää tue. Näitä tuotteita ei siirretä epolicy Orchestrator 5.0:n tietovarastoon. McAfee epolicy Orchestrator ohjelmisto Asennusopas 45

46 4 epolicy Orchestrator -ohjelmiston päivittäminen epolicy Orchestrator -klusteripalvelimen päivittäminen 5 Kirjoita Yleisen järjestelmänvalvojan tiedot valintaikkunaan nykyisen palvelimen yleisen järjestelmänvalvojan käyttäjänimi ja salasana ja valitse sitten Seuraava. 6 Päätä Valmis ohjelman asentamiseen valintaikkunassa, haluatko valita Lähetä nimettömiä käyttötietoja McAfeelle asetuksen, ja aloita ohjelmiston asennus napsauttamalla Asenna painiketta. Poista valintaruudun valinta, jos et halua McAfeen keräävän nimettömiä diagnostiikka ja käyttötietoja. 7 Viimeistele asennus valitsemalla Ohjattu InstallShield toiminto on valmis valintaikkunassa Valmis. epolicy Orchestrator -klusteripalvelimen päivittäminen epolicy Orchestrator ohjelmiston päivittäminen klusteriympäristössä edellyttää erityisiä toimenpiteitä. Ennen aloittamista Mikäli olet päivittämässä epolicy Orchestrator ohjelmiston versioon 5.0 eikä kyseinen versio tue nykyistä ympäristöä, tee tarvittavat vaiheet ympäristön päivittämiseksi, ennen kuin päivität epolicy Orchestrator ohjelmiston. Voit päivittää epolicy Orchestrator klusteripalvelimen tietyistä versioista 4.5 ja 4.6 ohjelmistoversioon 5.0. epolicy Orchestrator päivityksen minimiversiot on esitetty kohdassa Ennen päivittämistä huomioon otettavat asiat. Tehtävä 1 Avaa aktiivisessa solmussa epo ryhmä Windowsin klusterinhallintatyökalussa (2008: Vikasietoklusterin hallinta). Aseta kaikki nämä yleispalveluresurssit offline tilaan ja poista ne: McAfee epolicy Orchestrator 4.x.x palvelin McAfee epolicy Orchestrator 4.x.x sovelluspalvelin McAfee epolicy Orchestrator 4.x.x tapahtumajäsennin Älä muokkaa näitä resursseja, joita tarvitaan päivitykseen: Data asema epolicy Orchestrator ohjelmiston näennäinen IP osoite epolicy Orchestrator ohjelmiston näennäisverkon nimi 2 Avaa palvelujen ohjauksen hallinta ja varmista, että nämä palvelut ovat käynnissä: McAfee epolicy Orchestrator 4.x.x palvelin McAfee epolicy Orchestrator 4.x.x sovelluspalvelin McAfee epolicy Orchestrator 4.x.x tapahtumajäsennin Toista tämä vaihe kussakin solmussa ennen uuden ohjelmiston asentamista. 46 McAfee epolicy Orchestrator ohjelmisto Asennusopas

47 epolicy Orchestrator -ohjelmiston päivittäminen Etäagenttikäsittelijöiden päivittäminen 4 3 Asenna uusi epolicy Orchestrator ohjelmisto kuhunkin solmuun. Jos olet päivittämässä versiosta 4.5, ota huomioon solmujärjestys, jossa asensit version 4.5. Aloita päivitys samassa solmussa kuin alkuperäinen asennus. Jos esimerkiksi asensit epolicy Orchestrator ohjelmiston version 4.5 solmuissa A, B ja C, tässä järjestyksessä, päivitä solmu A ensimmäisenä. Sitä seuraavien solmujen päivitysjärjestyksellä ei ole väliä. Yksityiskohtaiset asennusvaiheet on kuvattu osion Klusteriasennuksen suorittaminenepolicy Orchestrator kohdassa epolicy Orchestrator. 4 Kun olet suorittanut asennuksen kussakin solmussa, luo uudet yleispalveluresurssit ohjelmiston versioon 5.0. Näiden resurssien määritykset vaihtelevat käyttöjärjestelmän mukaan. Käyttöjärjestelmäkohtaiset määritystiedot on kuvattu osion Klusteriasennuksen suorittaminen kohdassa Yleispalveluresurssien luominen. Etäagenttikäsittelijöiden päivittäminen Kun päivität epolicy Orchestrator palvelinohjelmiston, päivitä myös ympäristön etäagenttikäsittelijät. Agenttien käsittelijät on päivitettävä yksitellen. Aiempien ohjelmistoversioiden kanssa asennetut etäagenttikäsittelijät eivät ole yhteensopivia uuden version kanssa, eikä niitä päivitetä automaattisesti. Päivitysprosessi on yksinkertaistettu versio etäagenttikäsittelijän ensiasennustoimenpiteestä, joka on kuvattu osion ohjelmiston asentaminen kohdassa McAfee epolicy OrchestratorMcAfee epolicy Orchestrator. Tehtävä Asetusmääritykset voit avata valitsemalla liittymästä?. 1 Kopioi kohdejärjestelmään Agent Handler kansio, joka on sisällytetty epolicy Orchestrator ohjelmiston asennuspakettiin. 2 Kaksoisnapsauta Setup.exe tiedostoa ja käynnistä McAfee agenttikäsittelijän ohjattu InstallShield toiminto. 3 Aloita päivitysprosessi valitsemalla Seuraava. 4 Hyväksy käyttöoikeussopimus ja valitse sitten OK. 5 Aloita asennus valitsemalla Asenna. 6 Ohjattu InstallShield toiminto suorittaa asennuksen ilman lisävaiheita. Kun ohjattu toiminto on valmis, valitse Valmis. 7 Kun päivitys on valmis, ota etäagenttikäsittelijä käyttöön epolicy Orchestrator käyttöliittymässä. Lisätietoja etäagenttikäsittelijöiden käyttöön ottamisesta on tuoteoppaan ja ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. McAfee epolicy Orchestrator ohjelmisto Asennusopas 47

48 4 epolicy Orchestrator -ohjelmiston päivittäminen Etäagenttikäsittelijöiden päivittäminen 48 McAfee epolicy Orchestrator ohjelmisto Asennusopas

49 5 epolicy Orchestrator -ohjelmiston asennuksen poistaminen epolicy Orchestrator ohjelmiston asennus on ehkä poistettava, jos haluat esimerkiksi asentaa sen toiseen palvelimeen. Voit poistaa ohjelmiston asennuksen näiden aiheiden avulla. Jos aiot asentaa epolicy Orchestrator ohjelmiston myöhemmin uudelleen ja haluat hallita nykyisessä asennuksessa käyttöönotettuja agentteja, varmuuskopioi agentti palvelin tietoliikenneavaimet. Et voi palauttaa avaimia myöhemmin. Sisällys Pika- ja mukautettujen asennusten poistaminen Klusteriasennusten poistaminen Pika- ja mukautettujen asennusten poistaminen epolicy Orchestrator ohjelmiston pika ja mukautettujen asennusten poistaminen edellyttää tiettyjen asioiden huomioon ottamista tietokannassa. Mikäli käytit asennusohjelmaa SQL 2008 Expressin asentamisessa, voit poistaa SQL Serveriin lisätyn tietokannan, kun poistat epolicy Orchestrator ohjelmiston. Tehtävä 1 Sulje kaikki tietokantojen hallintaohjelmistot. 2 Avaa Windowsin Ohjauspaneeli järjestelmässä, johon epolicy Orchestrator palvelin on asennettu, ja valitse sitten Ohjelmat ja toiminnot McAfee epolicy Orchestrator Poista tai muuta. 3 PoistaMcAfee epolicy Orchestrator valintaikkuna avautuu näyttöön. Valitse, haluatko poistaa myös epolicy Orchestrator tietokannan, ja valitse sitten Poista. Anna riittävät oikeudet sisältävät valtuustiedot tietokannan poistamista varten. Jos annetut valtuustiedot eivät ole riittävät, voit suorittaa asennuksen poistoprosessin poistamatta tietokantaa. Lisätietoja SQL Server oikeuksista on tuoteoppaan ja ohjeen kohdassa epolicy Orchestrator tietokantojen ylläpitäminen. McAfee epolicy Orchestrator ohjelmisto Asennusopas 49