Asennusopas. McAfee epolicy Orchestrator 5.3.0 ohjelmisto

Asennusopas McAfee epolicy Orchestrator 5.3.0 ohjelmisto

COPYRIGHT Copyright 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com TAVARAMERKIT Intel ja Intel-logo ovat Intel Corporationin rekisteröityjä tavaramerkkejä Yhdysvalloissa ja/tai muissa maissa. McAfee ja McAfee-logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource ja VirusScan ovat McAfee, Inc:n tai sen tytäryhtiöiden rekisteröityjä tavaramerkkejä tai tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄJILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA LAILLINEN SOPIMUS, JOSSA MÄÄRITETÄÄN LISENSSINALAISET OHJELMISTON YLEISET KÄYTTÖEHDOT. ELLET TIEDÄ HANKKIMASI KÄYTTÖOIKEUDEN TYYPPIÄ, TUTKI OHJELMISTON MUKANA TULLEITA MYYNTI-, MYYNTITILAUS- JA MUITA KÄYTTÖOIKEUDEN MYÖNTÄMISEEN LIITTYVIÄ ASIAKIRJOJA, TAI ASIAKIRJOJA, JOITA OLET SAANUT ERILLÄÄN OSTON YHTEYDESSÄ (VIHKONA, TIEDOSTONA TUOTTEEN CD-LEVYLLÄ TAI TIEDOSTONA INTERNET-SIVUSTOSTA, JOSTA OLET LADANNUT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA TÄMÄN SOPIMUKSEN EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYISSÄ TAPAUKSISSA VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI OSTOPAIKKAAN JA SAADA TÄYDEN HYVITYKSEN MAKSUSTASI. 2 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Sisällys Johdanto 5 Tietoja tästä oppaasta................................ 5 Yleisö.................................... 5 Käytännöt.................................. 5 Tuotedokumentaation etsiminen............................ 6 1 Asennusvaatimukset ja -suositukset 7 Laitteistovaatimukset ja -suositukset.......................... 7 Ohjelmistovaatimukset ja -suositukset.......................... 8 Käyttöjärjestelmävaatimukset............................. 9 Tuetut virtuaali-infrastruktuuriohjelmistot........................ 10 Tuetut SQL Server -järjestelmät............................ 10 Tuetut Internet-selaimet............................... 11 Agenttikäsittelijäpalvelimeen liittyvät vaatimukset.................... 11 Ennen asennusta huomioon otettavat asiat....................... 12 Tietoja tässä oppaassa kuvatusta SQL Server -asennuksesta............. 13 Tietoja asennuksessa tarvittavista SQL Server -rooleista............... 13 McAfee epo -ohjelmiston asentamiseen tarvittavat SQL-käyttöoikeudet......... 14 Tuetut SQL-tietokannan käyttäjänimen ja salasanan muodot............. 14 Tietoja HTTP-porttiasetuksista......................... 15 Automaattinen tuotemääritys............................ 15 Hajautetun tietovaraston vaatimukset......................... 16 Tuetut tuotteet ja tunnetut ongelmat.......................... 16 2 McAfee epo -ohjelmiston asentaminen 17 Alkuasennustavat................................. 17 Pika-asennuksen suorittaminen............................ 18 Pika-asennuksen määrittäminen......................... 18 Pika-asennuksen viimeisteleminen........................ 19 Mukautettu-asennuksen suorittaminen......................... 20 Mukautetun asennuksen määrittäminen..................... 21 Mukauta asennusta.............................. 22 Klusteriasennuksen suorittaminen........................... 24 Asentaminen Windows Server 2008 -järjestelmään................. 25 Asentaminen Windows Server 2012 -järjestelmään................. 28 epolicy Orchestrator -ohjelmiston klusteriasennuksen testaaminen........... 31 Etäagenttikäsittelijöiden asentaminen......................... 31 Etäagenttien käsittelijöiden asentaminen..................... 31 Ensiasennuksen viimeisteleminen........................... 32 3 McAfee epo -ohjelmiston palauttaminen 33 Ohjelmiston asennusvalintojen palauttaminen...................... 33 epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen............. 34 McAfee epo -ohjelmiston palauttaminen klusteriympäristössä................ 36 Etäagenttien käsittelijän yhteyksien palauttaminen.................... 39 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 3

Sisällys 4 McAfee epo -ohjelmiston päivittäminen 41 Päivityksen yleiskatsaus............................... 42 Päivityksen valmistelutehtävien suorittaminen...................... 43 McAfee epo -palvelimen päivitettävyyden varmistaminen.............. 43 Tuettujen tuotteiden ja tunnettujen ongelmien tarkistaminen............. 43 McAfee epo -tietokantojen ja -hakemistojen varmuuskopiointi............ 44 Etäagenttikäsittelijöiden palvelujen pysäyttäminen ennen päivittämistä......... 44 McAfee epo -palvelimen päivittäminen......................... 44 Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen.................... 46 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus.......... 46 Päivitetyn McAfee epo -palvelimen yhdistäminen aiemmin käytössä olleeseen 32-bittiseen SQL Serveriin.................................. 51 McAfee epo -klusteripalvelimen päivittäminen...................... 52 Etäagenttikäsittelijöiden päivittäminen......................... 53 5 McAfee epo -ohjelmiston asennuksen poistaminen 55 Pika- ja mukautettujen asennusten poistaminen..................... 55 Klusteriasennusten poistaminen............................ 56 6 Vianmääritys ja lokitiedostoviittaukset 57 Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut.................. 58 Vianmäärityksen lokitiedostot............................. 60 Asennuslokit................................ 60 Palvelinlokit................................. 62 McAfee Agent -lokit.............................. 64 Hakemisto 67 4 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Johdanto Tässä oppaassa on McAfee-tuotteen käyttöön tarvittavat tiedot. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee-oppaat laaditaan huolellisesti ja kirjoitetaan kohdeyleisöä silmällä pitäen. Tämän oppaan ohjeet on tarkoitettu ensisijaisesti seuraaville: Järjestelmänvalvojat Henkilöt, jotka ottavat yrityksen tietoturvaohjelman käyttöön ja valvovat sitä. Käyttäjät Henkilöt, jotka käyttävät tietokonetta, jossa ohjelmisto suoritetaan, ja voivat käyttää joitakin tai kaikkia ohjelmiston toimintoja. Arvostelijat Henkilöt, jotka arvioivat tuotteen. Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kirjan nimi, termi, korostus Kirjan, luvun tai aiheen nimi; uusi termi; korostus. Lihavointi Käyttäjän syöte, koodi, viesti Käyttöliittymän teksti Sininen hyperteksti Teksti, jota korostetaan vahvasti. Komennot ja muu teksti, jota käyttäjä kirjoittaa; koodinäyte; näyttöön tuleva viesti. Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki aiheeseen tai ulkoiseen sivustoon. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 5

Johdanto Tuotedokumentaation etsiminen Huomautus: Lisätietoja, kuten toiminnon vaihtoehtoinen käyttötapa. Vihje: Ehdotuksia ja suosituksia. Tärkeää/Kehotus: Arvokkaita neuvoja, joiden avulla voit suojata tietokonejärjestelmää, ohjelmien asennusta, verkkoa, yritystä ja tietoja. Varoitus: Tärkeitä neuvoja, joita noudattamalla voi välttää ruumiilliset vahingot laitteistotuotetta käytettäessä. Tuotedokumentaation etsiminen Kun tuote julkaistaan, tuotteen tiedot lisätään McAfee verkossa olevaan Knowledge Center -tietokeskukseen. Tehtävä 1 Siirry McAfee ServicePortal -palveluun osoitteeseen http://support.mcafee.com ja valitse Knowledge Center. 2 Näet luettelon tuotetta koskevista dokumenteista, kun kirjoitat tuotteen nimen, valitset tuoteversion ja napsautat Search (Haku). 6 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

1 Asennusvaatimukset ja -suositukset Ympäristön on täytettävä tietyt laitteisto- ja ohjelmistovaatimukset, jotta McAfee epo 5.3.0 voidaan suorittaa. Review these requirements and recommendations before installing your McAfee epo software to make sure that your installation is successful. Sisällys Laitteistovaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Käyttöjärjestelmävaatimukset Tuetut virtuaali-infrastruktuuriohjelmistot Tuetut SQL Server -järjestelmät Tuetut Internet-selaimet Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Ennen asennusta huomioon otettavat asiat Automaattinen tuotemääritys Hajautetun tietovaraston vaatimukset Tuetut tuotteet ja tunnetut ongelmat Laitteistovaatimukset ja -suositukset Varmista, että asennusympäristö vastaa näitä vaatimuksia ja suosituksia, ennen kuin asennat McAfee epo -ohjelmiston. Komponentti Tarkoitukseen varattu palvelin Toimialueen ohjauskoneet Tiedostojärjestelmä Vapaa levytila IP-osoite Vaatimukset ja suositukset Jos hallitset yli 250 järjestelmää, suosittelemme tarkoitukseen varatun palvelimen käyttämistä. Palvelimella on oltava luottamussuhde verkon toimialueen ohjauskoneen kanssa. Lisätietoja on Microsoftin tuoteohjeissa. NT-tiedostojärjestelmää (NTFS) suositellaan. 20 Gt suositeltu vähimmäistila. Suosittelemme staattisten IP-osoitteiden käyttämistä McAfee epo -palvelimille. McAfee epo tukee IPv4- ja IPv6-verkkoja. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 7

1 Asennusvaatimukset ja -suositukset Ohjelmistovaatimukset ja -suositukset Komponentti Muisti Verkkoliitäntäkortti (NIC) Vaatimukset ja suositukset 8 Gt RAM-muistia on suositeltu vähimmäismäärä. 100 Mt tai nopeampi Jos palvelimessa on useita IP-osoitteita, McAfee epo -ohjelmisto käyttää ensimmäistä tunnistettua IP-osoitetta. Jos haluat lisätä IP-osoitteita agentti palvelin-viestintään, suosittelemme lisäagenttikäsittelijän luomista jokaiselle IP-osoitteelle. Lisätietoja agenttikäsittelijäryhmien määrittämisestä on Agenttien käsittelijöiden hallinta -kohdassa McAfee epolicy Orchestratorin tuoteoppaassa tai ohjeessa. Portit Suosittelemme välttämään portin 8443 käyttämistä HTTPS-tietoliikennettä varten. Vaikka portti 8443 on oletusportti, se on myös monen verkkopohjaisen toiminnon ensisijainen portti ja kohde haitallisille hyväksikäyttöyrityksille. Tästä syystä järjestelmänvalvojat todennäköisesti poistavat portin käytöstä tietoturvarikkomusten tai virusesiintymien varalta. Varmista, etteivät valitut portit ole jo käytössä palvelinjärjestelmässä. Ilmoita verkkohenkilökunnalle portit, joita aiot käyttää HTTP- ja HTTPS-tietoliikenteeseen. Ohjelmiston asentaminen toimialueen ohjauskoneeseen on suositeltavaa, muttei pakollista. Suoritin 64-bittinen Intel Pentium D tai uudempi 2,66 GHz tai nopeampi Ohjelmistovaatimukset ja -suositukset Varmista, että vaaditut ja suositellut ohjelmistot on asennettu palvelinjärjestelmään, ennen kuin asennat epolicy Orchestrator -ohjelmiston. Ohjelmisto Microsoft.NET Framework 3.5 tai uudempi Microsoft-päivitykset Vaatimukset ja suositukset Pakollinen Tämä ohjelmisto on pakollinen, jos valitset asennusvaihtoehdon, joka asentaa SQL Server Express 2008 -ohjelmiston automaattisesti yhdessä tämän epolicy Orchestrator -ohjelmiston kanssa. Jos tämä ohjelmisto puuttuu, asennusohjelma yrittää asentaa sen. Jos asennusohjelma ei pysty asentamaan ohjelmistoa, poistu asennuksesta, hanki Microsoft.NET Framework ja asenna se manuaalisesti ennen jatkamista. Suositus varmista, että Microsoft-ohjelmistoihin on asennettu uusimmat päivitykset. Poista Windows-päivitykset käytöstä, ennen kuin asennat tai päivität ohjelmiston. Microsoft Visual C++ 2005 SP1:n edelleenjaeltava paketti Microsoft Visual C++ 2008:n edelleenjaeltava paketti (x86) MSXML 6.0 Pakollinen asennetaan automaattisesti. Pakollinen asennetaan automaattisesti. Pakollinen asennetaan automaattisesti. 8 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Asennusvaatimukset ja -suositukset Käyttöjärjestelmävaatimukset 1 Ohjelmisto Tietoturvaohjelmisto Tuettu selain Tuettu SQL Server Vaatimukset ja suositukset Tämä on suositus. Asenna ja/tai päivitä palvelimen virustentorjuntaohjelmisto ja suorita virustarkistus. Asenna ja/tai päivitä palvelimen palomuuriohjelmisto. Suositus Vaikka tämä ei olekaan edellytys asentamiselle, epolicy Orchestrator -ohjelmiston käyttäminen edellyttää tuettua selainta. Hanki ja asenna tuettu selain manuaalisesti. Lisätietoja on kohdassa Tuetut Internet-selaimet. Pakollinen jos tuettua SQL Server -versiota ei ole asennettu aiemmin, voit halutessasi asentaa SQL Server 2008 Expressin automaattisesti. Käyttöjärjestelmävaatimukset Voit asentaa McAfee epo -ohjelmiston mihin tahansa tuettuun palvelinluokan Microsoft Windows -käyttöjärjestelmään. Tuetut palvelinluokan käyttöjärjestelmät Ohjelmisto vaatii jonkin näistä tuetuista 64-bittisistä palvelinluokan käyttöjärjestelmistä. Windows Server 2008 R2 Windows Server 2008 SP2 (vain x64) tai uudempi Windows Server 2012 Windows Server 2012 R2 Windows 7 (vain x64), vain arviointikäyttöön (asennuksen aikana näkyy viesti) Ei tuettu (SLA) Windows 8 ja 8.1 (vain x64), vain arviointikäyttöön (asennuksen aikana näkyy viesti) Ei tuettu (SLA) Tukemattomat käyttöjärjestelmät Voit arvioida McAfee epo -ohjelmistoa Windows 7-, Windows 8- tai Windows 8.1 -käyttöjärjestelmän 64-bittisissä versioissa. Asenna tämä McAfee epo -versio Windows 7-, Windows 8- tai Windows 8.1 -käyttöjärjestelmään vain arviointitarkoituksiin. McAfeelta ei ole saatavilla tukea. Käyttöjärjestelmän kieli McAfee epo -ohjelmisto toimii kaikissa tuetuissa käyttöjärjestelmissä käyttöjärjestelmän kielestä riippumatta. McAfee epo -ohjelmiston käyttöliittymä on käännetty tässä luettelossa mainituille kielille. Kun ohjelmisto asennetaan käyttöjärjestelmään, jossa käytetään jotakin muuta kuin tämän luettelon kieliä, käyttöliittymän tekstit näytetään ensisijaisesti englanniksi. kiina (yksinkertaistettu) japani kiina (perinteinen) korea tanska norja McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 9

1 Asennusvaatimukset ja -suositukset Tuetut virtuaali-infrastruktuuriohjelmistot hollanti portugali (Brasilia) englanti portugali (Iberia) suomi venäjä ranska (standardi) espanja saksa (standardi) ruotsi italia turkki Tuetut virtuaali-infrastruktuuriohjelmistot McAfee epo -ohjelmisto tukee useita erityyppisiä virtuaali-infrastruktuuriohjelmistoja. Tuettuja virtuaali-infrastruktuuriohjelmistoja ovat muun muassa seuraavat: Microsoft Hyper-V Server 2008 R2 VMware ESXi 5.1 Microsoft Hyper-V Server 2012 VMware ESXi 5.5 Microsoft Hyper-V Server 2012 R2 XenServer 6 VMware ESXi 5.0 XenServer 6.2 Tuetut SQL Server -järjestelmät McAfee epo -ohjelmisto edellyttää tuetun SQL Serverin käyttämistä. Ohjattu asennustoiminto havaitsee, onko tuettu SQL Server asennettuna palvelinjärjestelmään, johon olet asentamassa ohjelmistoa. Jos SQL Serveriä ei löydy, ohjattu toiminto kehottaa asentamaan Microsoft SQL Server 2008 Expressin paikallisesti tai valitsemaan nykyisen 32- tai 64-bittisen SQL Serverin. McAfee epo tukee seuraavia Microsoft SQL Server -ohjelmiston versioita. Microsoft SQL Server 2008 (Service Pack 1 tai uudempi) Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Microsoft SQL Server 2014 Vaaditut SQL Server -määritysasetukset McAfee epo -ohjelmisto edellyttää joitakin tiettyjä SQL Server -määritysasetuksia. Lisätietoja näiden asetusten määrittämisestä on SQL Server -ohjeissa. 10 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Asennusvaatimukset ja -suositukset Tuetut Internet-selaimet 1 Määritys Tiedot Sisäkkäiset käynnistimet SQL Serverin sisäkkäiset käynnistimet -asetuksen on oltava käytössä. Tietokantalajittelu McAfee epo -ohjelmisto tukee kaikkia Microsoft SQL Server -lajitteluja, joissa käytetään seuraavia SQL-lajitteluominaisuuksia: Kirjainkoolla ei ole merkitystä (CI) Täydellinen ASCII-merkistön tuki (sisältyy kaikkiin Unicode-pohjaisiin merkistöihin). Ylläpitoasetukset Suosittelemme, että määrität tietyt ylläpitoasetukset McAfee epo -tietokantoihin. Lisätietoja onmcafee epolicy Orchestratorin tuoteoppaassa ja ohjeessa. Tuetut Internet-selaimet epolicy Orchestrator -ohjelmisto edellyttää jonkin seuraavassa luetellun tuetun Internet-selaimen käyttämistä. Internet Explorer 8.0 ja uudemmat (yhteensopivuustilan täydellinen tuki) Chrome 17 ja uudemmat Firefox 10.0 ja uudemmat Safari 6.0 ja uudemmat (Mac OS X, Windowsia ei tueta) Internet Explorerin parannetun suojauksen käyttäminen Jos käytät Internet Exploreria parannetulla suojauksella, lisää McAfee epo -palvelimen osoite Internet Explorerin luotettujen sivustojen luetteloon (muodossa https://<palvelimen_nimi>). Mikäli näin ei tehdä, JavaScriptin on oltava käytössä, jotta voit käyttää tätä tuotetta -virhesanoma tulee näkyviin, kun yrität kirjautua McAfee epo -palvelimeen. Agenttikäsittelijäpalvelimeen liittyvät vaatimukset Voit asentaa McAfee epo:n agenttien käsittelijäohjelmiston mihin tahansa tuettuun palvelinluokan Microsoft Windows -käyttöjärjestelmään. Agenttien käsittelijän on todennettava toimialueen valtuustiedot. Jos tämä ei ole mahdollista, tilin, jota agenttien käsittelijä käyttää tietokantayhteyden todentamiseen, on käytettävä SQL-todennusta. Lisätietoja Windows- ja SQL-todennuksesta on Microsoft SQL Serverin ohjeissa. Agenttien käsittelijäohjelmisto edellyttää jotakin seuraavista 32-bittisistä tai 64-bittisistä palvelinluokan käyttöjärjestelmistä: Windows Server 2008 Windows Server 2008 R2 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 11

1 Asennusvaatimukset ja -suositukset Ennen asennusta huomioon otettavat asiat Windows Server 2012 Windows Server 2012 R2 Ennen asennusta huomioon otettavat asiat Varmista ennen McAfee epo -ohjelmiston asennuksen käynnistämistä, että käytössäsi on kaikki tarvittavat tiedot ja tiedät tehtävät toimet. Pidä nämä tiedot käsillä asennuksen aikana: McAfee-käyttöoikeusavain (ei tarvita ohjelmiston arviointiversion asentamiseen). Microsoft SQL -todennukseen vaaditaan jokin näistä valtuustiedoista: Windows-todentamisen tunnistetiedot toimialueen järjestelmänvalvojan käyttäjätilin valtuustiedot SQL-todentamisen tunnistetiedot lisätietoja tarvittavista SQL Server -oikeuksista on kohdassa Tietoja asennuksessa tarvittavista SQL Server -rooleista. Kohdekansio McAfee epo -ohjelmiston asentamiseen (pakollinen Mukautettu ja Klusteri-asennuksissa). Tuettu SQL Server. Jos olet käyttämässä manuaalisesti asennettua uutta SQL Serveriä tai nykyistä SQL Serveriä, nämä tiedot on annettava (kokoonpanon mukaan) Tietokannan tiedot -sivulla: SQL Serverin nimi. Nimi on muotoiltava käyttämällä SQL Serverin nimeä tai SQL Serverin nimeä ja esiintymän nimeä. SQL Serverin käyttämä dynaaminen porttinumero. Jos olet palauttamassa McAfee epo -palvelinta, huolehdi seuraavista asioista: SQL Server -tietokanta on jo palautettu jollakin Microsoft SQL -palautusprosessilla. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. Sinun on tiedettävä Avainsäilön salauksen tunnuslause, jota käytetään katastrofipalautuksen Järjestelmäpalautuksen tilannevedos -tietueiden kanssa. Tätä tunnuslausetta käytetään SQL-tilannevedostietueisiin tallennettujen arkaluonteisten tietojen salauksen purkamiseen. Päätä, haluatko suorittaa Tuotteen ensimmäinen käyttöönotto -prosessin automaattisesti asennuksen jälkeen. Useimmat käyttäjät haluavat määrittää McAfee epo -palvelimen automaattisesti. Asetukset voi kuitenkin määrittää myös manuaalisesti esimerkiksi seuraavien rajoitusten vuoksi: ei Internet-yhteyttä suoria latauksia kriittiseen infrastruktuuriin on rajoitettu vaiheistetut käyttöönottoprosessit, jotka edellyttävät tuotteiden julkaisemista kriittisiin ympäristöihin vaiheittain suuret organisaatiot, joilla on ympäristökohtaisia erityisvaatimuksia. Lisätietoja on kohdassa Automaattinen tuotemääritys. 12 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Asennusvaatimukset ja -suositukset Ennen asennusta huomioon otettavat asiat 1 Tietoja tässä oppaassa kuvatusta SQL Server -asennuksesta epolicy Orchestrator -ohjelmisto edellyttää tuetun SQL Serverin käyttämistä. Tässä oppaassa esitetään yksityiskohtaisesti vain SQL Server 2008 Expressin ensiasennuksen asennusskenaario. Tässä skenaariossa ohjattu InstallShield-toiminto asentaa sekä epolicy Orchestrator -ohjelmiston että SQL Server -ohjelmiston samaan järjestelmään. Jos haluat asentaa SQL Serverin eri järjestelmään kuin McAfee epo -palvelimen, asenna se manuaalisesti. Lisätietoja muiden tuettujen SQL Server -ohjelmistojen asentamisesta on SQL Server -ohjelmiston ohjeissa. Klusteriasennus edellyttää manuaalisesti asennetun SQL Serverin käyttämistä sellaisessa järjestelmässä, johon epolicy Orchestrator-ohjelmistoa ei ole asennettu. Muut aiheeseen liittyvät SQL Server -asennukset ja -päivitykset Lisätietoja näistä asennusskenaarioista on Microsoftin toimittamissa ohjeissa: SQL Server 2008:n tai 2012:n asentaminen Päivittäminen SQL Server 2005:stä SQL Server 2008:aan tai 2012:een Päivittäminen SQL Server 2005 Expressistä 2008 Expressiin tai 2012 Expressiin Tietoja asennuksessa tarvittavista SQL Server -rooleista Mikäli aiot käyttää olemassa olevaa SQL Serveriä epolicy Orchestrator -ohjelmiston kanssa, tiettyjä SQL Server -rooleja tarvitaan asennuksen onnistumiseen. Jos päätät käyttää olemassa olevaa SQL Serveriä tai asennat uuden SQL Serverin manuaalisesti, anna valtuustiedot epolicy Orchestratorin asennusprosessin aikana. Näiden Windows- tai SQL-todennukseen tarvittavien käyttäjän tunnistetietojen on annettava dbcreator-palvelinrooli SQL Server -kohdejärjestelmässä. Tämä palvelinrooli tarvitaan, jotta asennusohjelma voi luoda ja lisätä vaaditun epolicy Orchestrator -ydintietokantaobjektit SQL Server -kohdejärjestelmään asennuksen aikana. Kun ydintietokanta on luotu, tälle käyttäjätilille annetaan oletusarvoisesti db_owner-tietokantarooli epolicy Orchestrator -tietokantaan. Kun asennus on valmis, dbcreator-palvelinrooli voidaan peruuttaa tältä käyttäjätililtä. Dbcreator-palvelinroolin kumoaminen rajoittaa käyttäjätilin oikeudet vain niille, joille on myönnetty ydintietokannan db_owner-tietokantarooli. Lisätietoja McAfee epo -palvelimen asentamisen jälkeistä käyttöä varten tarvittavista SQL-vakiotietokantarooleista on tuoteoppaassa ja ohjeessa. SQL Server -roolien ja oikeuksien yksityiskohtainen esittely on kuvattu käytössä olevan tuetun SQL Server -järjestelmän tuoteohjeessa. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 13

1 Asennusvaatimukset ja -suositukset Ennen asennusta huomioon otettavat asiat McAfee epo -ohjelmiston asentamiseen tarvittavat SQLkäyttöoikeudet Jos aiot käyttää nykyistä SQL Serveriä tai asentaa uuden SQL Serverin manuaalisesti, tarvitset tiettyjä SQL Server -rooleja. Uusi McAfee epo -asennus... Asennuksen aikana Tarvittavat palvelinroolit Windows- tai SQL-todennukseen käytettävän käyttäjätilin tunnistetietojen on sisällettävä seuraavat palvelinroolit SQL Server -kohdejärjestelmässä: public dbcreator Palvelinroolia dbcreator tarvitaan, jotta asennusohjelma voi luoda ja lisätä vaaditut McAfee epo -ydintietokantaobjektit SQL Server -kohdejärjestelmään asennuksen aikana. Tälle McAfee epo -ohjelmiston SQL-käyttäjätilille annetaan tietokantaroolin db_owner käyttöoikeudet McAfee epo -tietokantaan. Tietokannan asentamisen jälkeen Palvelinroolin dbcreator voi poistaa McAfee epo -ohjelmiston SQL-käyttäjältä. Palvelinroolin dbcreator poistaminen rajoittaa käyttäjätilin oikeudet tietokantaroolin db_owner käyttöoikeuksiin McAfee epo -tietokannassa. Versiopäivityksen tai korjaustiedoston asennus... Asennuksen aikana Määritettävät roolit Windows- tai SQL-todennukseen käytettävän käyttäjätilin tunnistetietojen on sisällettävä seuraavat palvelinroolit SQL Server -kohdejärjestelmässä: public db_owner Tuetut SQL-tietokannan käyttäjänimen ja salasanan muodot Tutustu näihin tuettuihin muotoihin, kun luot McAfee epo- ja SQL-tietokannan käyttäjänimiä ja salasanoja. Kaikki ISO8859-1-merkistön tulostettavissa olevat merkit ovat tuettuja lukuun ottamatta seuraavia poikkeuksia. Käyttöympäristö Merkit, joita ei tueta salasanoissa ja käyttäjänimissä SQL-tietokanta alussa tai lopussa olevat välilyönnit tai salasanat, jotka sisältävät vain välilyöntejä heittomerkit (') lainausmerkit (") alussa olevat kenoviivat (\) kaksoispisteet käyttäjänimissä (:) puolipisteet käyttäjänimissä (;) 14 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Asennusvaatimukset ja -suositukset Automaattinen tuotemääritys 1 Tietoja HTTP-porttiasetuksista epolicy Orchestrator -ohjelmiston käyttämät portit ovat ennalta määritettyjä ja ne valitaan valmiiksi. Useimmat porttinumerot ovat muutettavissa vain asennuksen aikana. Tässä taulukossa on tietoja muokattavissa olevista porttimäärityksistä. Portti Agentti palvelin-viestintäportti 80 X Suojattu agentti palvelin-viestintäportti 443 X Oletusarvo Voidaan muuttaa asennuksen aikana Agentin aktivointitietoliikenneportti 8081 X X Agentin lähetystietoliikenneportti 8082 X X Konsoli sovellus-tietoliikenneportti 8443 X Agentti palvelin-todennustietoliikenneportti 8444 SQL-palvelimen TCP-portti 1433 X X Voidaan muuttaa asennuksen jälkeen Automaattinen tuotemääritys Automaattisen määrityksen aikana McAfee epo -palvelin lataa ja asentaa kaikki sivustokäyttöoikeuden oikeuttamat McAfee-tuotteet. Tavallisesti automaattisen määrityksen aikana et näe Automaattinen tuotemääritys -prosessin suorittamista. Prosessi käynnistyy heti, kun epolicy Orchestrator -ohjelmiston asennus on valmis, ja valmistuu, ennen kuin kirjaudut palveluun. Jos Automaattinen tuotemääritys -sivu tulee näkyviin, kun kirjaudut epolicy Orchestrator -palveluun, tuotteiden lataamisen tai asentamisen aikana on tapahtunut virhe. Esimerkiksi Internet-yhteydessä saattoi tapahtua katkos. Tarkista, minkä tuotteen asentaminen epäonnistui, ja yritä suorittaa tuoteasennus uudelleen valitsemalla Yritä uudelleen. Voit pysäyttää automaattisen tuoteasennuksen valitsemalla Pysäytä. Näkyviin tulee vahvistusvalintaikkuna, jossa kysytään, haluatko asentaa tuotteet Ohjelmistojen hallinta -toiminnon avulla. Jos valitset OK-vaihtoehdon Pysäytä automaattinen tuoteasennus -valintaikkunassa, tuotteet on asennettava Ohjelmistojen hallinta -toiminnon avulla. Automaattinen tuotemääritys on käytettävissä vain kerran ensimmäisen määrityksen aikana. Jos tuotteen asentaminen epäonnistuu jatkuvasti Automaattinen tuotemääritys -prosessin aikana, ota yhteyttä McAfee-tukeen. Voit myös valita OK-vaihtoehdon, jos haluat poistua Automaattinen tuotemääritys -sivulta ja aloittaa McAfee epo -palvelimen asetusten määrittämisen. Voit tarkistaa tulevien tuoteasennusten tilatiedot avaamalla Ohjelmistojen hallinta -toiminnon: Valikko Ohjelmisto Ohjelmistojen hallinta. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 15

1 Asennusvaatimukset ja -suositukset Hajautetun tietovaraston vaatimukset Hajautetun tietovaraston vaatimukset Hajautettuja tietovarastoja käytetään ympäristössäsi tarjoamaan pääsy McAfee epo -palvelimen käyttämään tärkeään sisältöön. Hajautettujen tietovarastojen on täytettävä seuraavat vähimmäisvaatimukset. Komponentti Vapaa levytila Vaatimukset Vähintään 400 Mt (suositus 800 Mt) asemassa, johon tietovarasto tallennetaan. Tarvittava levytila vaihtelee tarjottavien tietojen määrän mukaan. Hajautettujen tietovarastojen tarvitsema levytila järjestelmissä, joissa agentit on määritetty SuperAgent-tietovarastoiksi, on yhtä suuri kuin päätietovaraston käytettävissä oleva levytila. Muisti Tietovaraston isännät Vähintään 256 Mt. HTTP-yhteensopivat palvelimet Microsoft Windows- tai Linux-käyttöjärjestelmissä Windows-, Linux- tai Open Enterprise -FTP-palvelimet Windows-, Linux- tai UNIX Samba -UNC-resurssit Järjestelmät, joihin on asennettu SuperAgent Tuetut tuotteet ja tunnetut ongelmat Tarkista McAfee epo -ohjelmiston tukemat tuotteet ja tunnetut ongelmat ennen asentamista tai version päivittämistä. Tuettuja tuotteita ja tunnettuja ongelmia koskevat KnowledgeBase-artikkelit McAfee epo 5.3.0 Tuetut tuotteet KB82836 (https://kc.mcafee.com/corporate/index? page=content&id=kb82836) McAfee epo 5.X Asennuksen ja korjaustiedostojen päivityksen tarkistuslista tunnettujen ongelmien varalta KB76739 (https://kc.mcafee.com/corporate/index? page=content&id=kb76739) Tuotteiden yhteensopivuustarkistus Tuotteiden yhteensopivuustarkistus luettelee aikaisempiin McAfee epo -versioihin kuuluvat tuotteet, joita ei enää tueta ohjelmistoversiossa 5.3.0. Voit suorittaa Tuotteiden yhteensopivuustarkistus -toiminnon kahdella tavalla: Voit valita sen Upgrade Compatibility Utility -apuohjelman suorittamisen aikana. Kun suoritat Setup.exe-tiedoston McAfee epo -ohjelmiston päivittämiseksi versioon 5.3.0. Katso myös 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus sivulla 46 McAfee epo -palvelimen päivittäminen sivulla 44 16 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

2 McAfee epo -ohjelmiston asentaminen Voit asentaa McAfee epo -ohjelmiston ensimmäisen kerran asennettavana alkuasennuksena tai palautusasennuksena, jossa Microsoft SQL Server sisältää jo McAfee epo -kokoonpanon aikaisemmasta asennuksesta. Katso McAfee epo -ohjelmiston palauttaminen, jos tämä on palautusasennus, jossa Microsoft SQL Server sisältää jo aiemman McAfee epo -asennuksen määrityksen. Sisällys Alkuasennustavat Pika-asennuksen suorittaminen Mukautettu-asennuksen suorittaminen Klusteriasennuksen suorittaminen Etäagenttikäsittelijöiden asentaminen Ensiasennuksen viimeisteleminen Alkuasennustavat epolicy Orchestrator -ohjelmisto tarjoaa kolme alkuasennusvalintaa. Ohjattu InstallShield-toiminto opastaa kunkin epolicy Orchestrator -ohjelmiston asennusvalinnan vaiheissa. Tämän taulukon avulla voit valita ympäristöön sopivimman alkuasennusvaihtoehdon. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 17

2 McAfee epo -ohjelmiston asentaminen Pika-asennuksen suorittaminen Asennusvalinta Tiedot Pika Mukautettu Tämä on suorin asennuspolku. Käytä tätä valintaa, jos hyväksyt McAfeen asennuksen oletusasetukset. Voit mukauttaa asennusta. Käytä tätä valintaa, kun haluat määrittää ohjelmistoasennuksen tietoja, kuten: kohdekansion, johon ohjelmisto asennetaan (oletusasetus on C:\Program Files \McAfee\ePolicy Orchestrator\). käytettävät portit. SQL Server 2008 Expressin asentaminen on valinnaista. Voit myös määrittää toisen tuetun SQL Serverin, jos SQL Server on asennettu ennen McAfee epo -ohjelmiston asennusta. Klusteri Voit suorittaa klusteriasennuksen. Käytä tätä valintaa, kun haluat asentaa klusteriympäristöön. Huomioi seuraavat asiat ennen ohjelmiston asentamista: Microsoft Cluster Server (MSCS) -ympäristö on määritettävä. Tuettu SQL Server on asennettava sijaintiin, joka on klusterin käytettävissä. Jos päivität McAfee epo -ohjelmiston aiemmasta versiosta tai olet siirtymässä kokeiluversiosta, katso lisätietoja kohdasta McAfee epo -ohjelmiston päivittäminen. Pika-asennuksen suorittaminen Pika-asennus asentaa epolicy Orchestrator -ohjelmiston mahdollisimman vähin vaihein hyväksymällä oletusmääritykset automaattisesti. epolicy Orchestrator -ohjelmiston pika-asennus on jaettu kahteen tehtävään. Tehtävät Pika-asennuksen määrittäminen sivulla 18 Kun valitset epolicy Orchestrator -ohjelmiston Pika-asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Pika-asennuksen viimeisteleminen sivulla 19 epolicy Orchestrator -ohjelmiston Pika-asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. Pika-asennuksen määrittäminen Kun valitset epolicy Orchestrator -ohjelmiston Pika-asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Päivitä McAfee epo -palvelinta isännöivä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. Suosittelemme, että valvot koko asennusprosessia. Järjestelmä on ehkä käynnistettävä uudelleen. 18 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston asentaminen Pika-asennuksen suorittaminen 2 Tehtävä 1 Kirjaudu McAfee epo -palautuspalvelimena käytettävään Windows-palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. 2 Kun olet ladannut tiedostot McAfee-sivustosta, pura ne tilapäiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Suoritettava tiedosto sisältyy ladattuun epolicy Orchestrator -asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. McAfee epolicy Orchestrator ohjattu InstallShield-toiminto käynnistetään. 3 Valitse jokin seuraavista vaihtoehdoista: Valitse Seuraava, jos haluat jatkaa epolicy Orchestratorin normaalilla asennuksella. Valitse Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava, jos haluat jatkaa epolicy Orchestratorin palautusasennuksella. epolicy Orchestratorin katastrofipalautuksen tilannevedos -toiminnolla voit palauttaa järjestelmän nopeasti, jos McAfee epo -palvelimen sisältävä laitteisto vioittuu. Toiminto tallentaa muun muassa epolicy Orchestrator -kokoonpanon, laajennukset ja avaimet epolicy Orchestrator -tietokannan tilannevedostietueisiin. Jos tämä on palautusasennus, jotkin alkuasennuksen tietokannan valintaan liittyvistä valintaikkunoista eivät näy asennuksen aikana. 4 Valitse Asennustyyppi-vaiheessa Pika ja valitse sitten Seuraava. epolicy Orchestrator -ohjelmiston Pika-asennus on määritetty ja käynnistetty. Viimeistele Pika-asennus määrittämällä tietokanta, tietoliikenneportit ja tuotteen käyttöoikeus. Pika-asennuksen viimeisteleminen epolicy Orchestrator -ohjelmiston Pika-asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. Ennen aloittamista epolicy Orchestrator -ohjelmiston Pika-asennus on määritettävä, ennen kuin voit viimeistellä Pika-asennuksen tässä tehtävässä kuvatulla tavalla. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kun olet suorittanut kohdassa Pika-asennuksen määrittäminen kuvatut vaiheet, valitse Valitse tietokanta-asetus -vaiheessa Microsoft SQL Express ja valitse sitten Seuraava. Jos käytät Microsoft SQL Server Express -tietokantaa epolicy Orchestratorin kanssa, Katastrofipalautus-toiminto poistetaan käytöstä automaattisesti. Tietokannan muistirajoitusten vuoksi McAfee ei suosittele Katastrofipalautus-toiminnon ottamista käyttöön tämän tietokannan kanssa. 2 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 3.5 (tai uudempi) on pakollinen, jos SQL Express asennetaan. Asennusohjelma yrittää asentaa sen automaattisesti. Jos asennusohjelma ei pysty asentamaan Microsoft.NET Framework -ohjelmistoa, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 19

2 McAfee epo -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen 3 Määritä Tietokannan tiedot -sivulla Windows-todentamisen valtuustiedot ja valitse sitten Seuraava. 4 Jos oletusporttien määrityksissä on ristiriitoja, ratkaise ne antamalla vaihtoehtoiset portit HTTP-porttitiedot-vaiheessa. Jos ristiriitoja ei ole, oletusporttien määrityksiä ei voi muokata. Valitse Mukautettu-asennusvalinta, jos haluat muokata porttimäärityksiä. 5 Kirjoita Järjestelmänvalvojan tiedot -vaiheessa nämä tiedot ja valitse sitten Seuraava. a Kirjoita Käyttäjänimi ja Salasana, joita haluat käyttää ensisijaisen järjestelmänvalvojan tilin kanssa. b Kirjoita asennuksen niin vaatiessa Avainsäilön salauksen salasana. Toimi seuraavasti: Normaali- tai alkuasennus Kirjoita Katastrofipalautus-tilannevedostietueiden salaamiseen käytettävä salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava epolicy Orchestrator -tietokanta, tarvitset tätä salasanaa Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen. Palautusasennus Kirjoita Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen käytettävä salasana. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. 6 Kirjoita Anna käyttöoikeusavain -vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Mikäli sinulla ei ole käyttöoikeusavainta, voit valita Arviointi-vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakson kesto on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja on tuoteoppaassa ja ohjeessa. 7 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 8 Valitse Valmis ohjelman asennukseen -valintaikkunassa halutessasi Lähetä anonyymeja käyttötietoja McAfeelle -asetus ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 9 Kun asennus on valmis, poistu ohjatusta InstallShield-toiminnosta valitsemalla Valmis. epolicy Orchestrator -ohjelmisto on nyt asennettu. Kaksoisnapsauta -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai selaa palvelimeen etäverkkokonsolin avulla (https:// <palvelinnimi>:<portti>). Mukautettu-asennuksen suorittaminen Mukautettu-asennuksen aikana voit muokata asennusprosessia kunkin vaiheen aikana. Tämän valinnan avulla voit määrittää kohdekansiot ja portit. epolicy Orchestrator -ohjelmiston Mukautettu-asennus on jaettu kahteen tehtävään. Tehtävät Mukautetun asennuksen määrittäminen sivulla 21 Kun valitset epolicy Orchestrator -ohjelmiston mukautetun asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Mukauta asennusta sivulla 22 McAfee epo -ohjelmiston mukautetun asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. 20 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen 2 Mukautetun asennuksen määrittäminen Kun valitset epolicy Orchestrator -ohjelmiston mukautetun asennuksen, lataat ohjelmiston, valitset asennustyypin ja käynnistät asennuksen. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Jos päätät käyttää aiemmin käytössä ollutta SQL Serveriä tai asennat uuden SQL Serverin manuaalisesti, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Varmista, että epolicy Orchestrator -ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser -palvelu on käynnissä. 2 Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä sekä McAfee epo -palvelinta että SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 4 Päätä, haluatko suorittaa tuotteen ensimmäisen käyttöönoton automaattisesti asennuksen jälkeen. Lisätietoja on kohdassa Automaattinen tuotemääritys. 5 Päätä haluatko ladata Tuotteiden yhteensopivuusluettelo -tiedoston automaattisesti McAfee-sivustosta vai haluatko käyttää paikallisesti tallennettua luetteloa. Lisätietoja on kohdassa Tuotteiden yhteensopivuustarkistus. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kirjaudu McAfee epo -palautuspalvelimena käytettävään Windows-palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. 2 Lataa epolicy Orchestrator -ohjelmisto McAfee-sivustosta, pura tiedostot tilapäiseen sijaintiin ja etsi Setup.exe-tiedosto. Suoritettava tiedosto sisältyy ladattuun epolicy Orchestrator -asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. 3 Suorita Setup.exe käyttämällä tarvittavia komentorivivalintoja. a Suorita tai pysäytä Automaattinen tuotemääritys seuraavasti: Suorita Automaattinen tuotemääritys Kaksoisnapsauta Setup.exe-tiedostoa. Automaattinen tuotemääritys suoritetaan asennuksen valmistuttua. Pysäytä Automaattinen tuotemääritys Kirjoita Setup.exe ja lisää parametri SKIPAUTOPRODINST=1, jos haluat pysäyttää Automaattinen tuotemääritys -toiminnon suorittamisen: Setup.exe SKIPAUTOPRODINST=1 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 21

2 McAfee epo -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen b Määritä Tuotteiden yhteensopivuusluettelo -latausasetukset: Poista käytöstä Tuotteiden yhteensopivuusluettelo -tiedoston automaattinen lataaminen McAfee-sivustosta. setup.exe DISABLEPRODCOMPATUPDATE=1 Määritä vaihtoehtoinen Tuotteiden yhteensopivuusluettelo -tiedosto. setup.exe PRODCOMPATXML=<koko_tiedostonimi_ja_polku> Samassa komentomerkkijonossa voi käyttää useita komentorivivalintoja. 4 Valitse McAfee epolicy Orchestrator -ohjelmiston ohjatussa InstallShield-toiminnossa jokin seuraavista vaihtoehdoista: Seuraava Jatka normaalia epolicy Orchestrator -ohjelmiston asennusta. Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava Jatka epolicy Orchestrator -ohjelmiston palautusasennuksella. epolicy Orchestratorin katastrofipalautuksen tilannevedos -toiminnolla voit palauttaa järjestelmän nopeasti, jos McAfee epo -palvelimen sisältävä laitteisto vioittuu. Toiminto tallentaa muun muassa määritykset, laajennukset ja avaimet epolicy Orchestrator -tietokannan tilannevedostietueisiin. Jos tämä on palautusasennus, jotkin alkuasennuksen tietokannan valintaan liittyvistä valintaikkunoista eivät näy asennuksen aikana. 5 Valitse Asennustyyppi-vaiheessa Mukautettu ja valitse sitten Seuraava. epolicy Orchestrator -ohjelmiston Mukautettu-asennus käynnistyy. Viimeistele mukautettu asennus määrittämällä tietokanta, tietoliikenneportit ja tuotteen käyttöoikeus. Mukauta asennusta McAfee epo -ohjelmiston mukautetun asennuksen viimeistelyvaiheessa voit valita ja määrittää tietokannan, tietoliikenneportit ja käyttöoikeuden. Ennen aloittamista McAfee epo -ohjelmiston mukautettu asennus on määritettävä, ennen kuin voi viimeistellä mukautetun asennuksen tässä tehtävässä kuvatulla tavalla. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. Tehtävä 1 Kun olet suorittanut kohdassa Mukautetun asennuksen määrittäminen kuvatut vaiheet, valitse Valitse tietokanta-asetus -vaiheessa jokin seuraavista vaihtoehdoista ja valitse sitten Seuraava: Microsoft SQL Express SQL Server 2008 Express asennetaan automaattisesti Microsoftin määrittämään oletussijaintiin (C:\Program Files\Microsoft SQL Server). Jos käytät Microsoft SQL Server Express -tietokantaa McAfee epoin kanssa, Katastrofipalautus-toiminto poistetaan käytöstä automaattisesti. Tietokannan muistirajoitusten vuoksi emme suosittele katastrofipalautuksen ottamista käyttöön tämän tietokannan kanssa. Microsoft SQL Server Määritä aiemmin asennettu SQL-tietokantapalvelin. McAfee epo -ohjelmiston katastrofipalautus otetaan automaattisesti käyttöön, kun määrität aiemmin asennetun Microsoft SQL -tietokantapalvelimen. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. 22 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston asentaminen Mukautettu-asennuksen suorittaminen 2 SQL Server 2008 Express -ohjelmistoa ei voi asentaa paikallisesti, jos asennuksessa käytettävä palvelinjärjestelmä täyttää jonkin seuraavista ehdoista: Paikallisesti asennetussa SQL Serverissä on vähintään 16 nimettyä esiintymää. Mikä tahansa paikallisesti asennetun SQL Serverin versio sisältää esiintymän nimeltä EPOSERVER. SQL Server 2008 Express on jo asennettu paikallisesti. 2 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 3.5 (tai uudempi) on pakollinen, jos SQL Express asennetaan. Asennusohjelma yrittää asentaa sen automaattisesti. Jos asennusohjelma ei pysty asentamaan Microsoft.NET Framework -ohjelmistoa, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. 3 Valitse Kohdekansio-vaiheessa: Seuraava Asenna McAfee epo -ohjelmisto oletussijaintiin (C:\Program Files\McAfee\ePolicy Orchestrator\). Muuta Määritä mukautettu kohdesijainti McAfee epo -ohjelmistolle. Kun Muuta nykyinen kohdekansio -ikkuna avautuu, selaa kohteeseen ja luo tarvittaessa kansioita. Kun olet valmis, valitse OK. 4 Määritä käytettävä Tietokantapalvelimen valtuustiedot -tyyppi ja valitse sitten Seuraava. Windows-todennus 1 Valitse Toimialue-valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita Käyttäjänimi ja Salasana. Jos olet käyttämässä aiemmin asennettua SQL Serveriä, varmista, että käyttäjätilillä on käyttöoikeus siihen. SQL-todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue-valikko näkyy harmaana, kun käytetään SQL-todennusta. Sinun on mahdollisesti määritettävä SQL-palvelimen TCP-portti, jota käytetään McAfee epo -palvelimen ja tietokantapalvelimen väliseen tietoliikenteeseen (tämän liikenteen oletusportit ovat 1433 tai 1434). 5 Tarkista HTTP-porttitiedot-vaiheessa oletusporttimääritykset. Valitse Seuraava, jos haluat varmistaa, etteivät portit ole jo järjestelmän käytössä. Nyt voit muokata joitakin näistä porteista. Kun asennus on valmis, voit muuttaa ainoastaan seuraavien porttien arvoja: Agentin aktivointitietoliikenneportti ja Agentin lähetystietoliikenneportti. Jos haluat muuttaa muita porttiasetuksia myöhemmin, asenna McAfee epo -ohjelmisto uudelleen. Lisätietoja porttiarvojen muuttamisesta on kohdassa Tietoja HTTP-porttiasetuksista. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 23

2 McAfee epo -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 6 Kirjoita Järjestelmänvalvojan tiedot -vaiheessa nämä tiedot, ja valitse sitten Seuraava. a Kirjoita Käyttäjänimi ja Salasana, joita haluat käyttää ensisijaisen järjestelmänvalvojan tilin kanssa. b Kirjoita asennuksen niin vaatiessa Avainsäilön salauksen salasana. Toimi seuraavasti: Normaali- tai alkuasennus Kirjoita katastrofipalautuksen tilannevedostietueiden salaamiseen käytettävä salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava McAfee epo -tietokanta, tarvitset tätä salasanaa Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen. Palautusasennus Kirjoita katastrofipalautuksen tilannevedostietueiden salauksen purkamiseen käytettävä salasana. Lisätietoja on McAfee epolicy Orchestratorin tuoteoppaassa. 7 Kirjoita Anna käyttöoikeusavain -vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Jos sinulla ei ole käyttöoikeusavainta, voit valita Arviointi-vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakso on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja onmcafee epolicy Orchestratorin tuoteoppaassa ja ohjeessa. 8 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 9 Valitse Valmis ohjelman asennukseen -valintaikkunassa halutessasi Lähetä anonyymeja käyttötietoja McAfeelle -asetus ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 10 Kun asennus on valmis, poistu ohjatusta InstallShield-toiminnosta valitsemalla Valmis. McAfee epo -ohjelmisto on nyt asennettu. Kaksoisnapsauta -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai selaa palvelimeen etäverkkokonsolin avulla (https:// <palvelinnimi>:<portti>). Klusteriasennuksen suorittaminen epolicy Orchestrator -ohjelmisto tarjoaa korkean käytettävyyden palvelinklustereille, joissa käytetään Microsoft Cluster Server (MSCS) -ohjelmistoa. Ohjelmiston asentaminen Microsoft Cluster Server -ympäristöön edellyttää pika-asennusta ja mukautettua asennusta useampia toimenpiteitä. Asennusprosessi vaihtelee kohteena olevan käyttöjärjestelmän mukaan. Klusteriasennusta tuetaan Windows Server 2008- ja 2012-käyttöjärjestelmissä. Onnistunut asennus edellyttää, että Microsoft Cluster Server -ohjelmisto (MSCS) on määritetty oikein. Lisätietoja MSCS-asetuksista on Microsoftin ohjeissa. Cluster.exe on vanhentunut komento Windows Server 2012 -käyttöjärjestelmässä. Asenna vikasietoklusterin komentoliittymä lisätoimintona klusterin asennuksen aikana Windows Server 2012:ssa. Klusteriasennuksen termistö Tätä termistöä käytetään klusteriasennuksen ohjeissa. 24 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 Taulukko 2-1 Klusteriasennuksen termistö Termi Data-asema epon näennäinen IP-osoiteresurssi epon näennäisverkon nimiresurssi Koontiasema Määritelmä Tämä on yksi kahdesta Microsoft Cluster Serverin ja epolicy Orchestrator -ohjelmiston vaatimista asemista. Data-asema on etäasema, joka on kaikkien klusterin solmujen käytettävissä. Se on myös sijainti, johon epolicy Orchestrator -tiedostot asennetaan. Tämä on IP-osoiteresurssi, jonka luot osana epolicy Orchestrator -ohjelmiston klusteriasennusta. Tämä näennäinen IP-osoite vastaa McAfee epo -ohjelmiston klusteriasennusta kokonaisuutena. Viittaukset tähän IP-osoitteeseen osoittavat klusterin aktiiviseen solmuun. Tämä on verkon nimi, jonka luot osana epolicy Orchestrator -ohjelmiston klusteriasennusta. Tämä näennäisverkon nimi vastaa McAfee epo -ohjelmiston klusteriasennusta kokonaisuutena. Viittaukset tähän verkon nimeen osoittavat klusterin aktiiviseen solmuun. Yksi kahdesta Microsoft Cluster Server -ohjelmiston vaatimista asemista. MSCS-tiedostot asennetaan koontiasemaan. Älä asenna mitään epolicy Orchestrator -tiedostoja tähän asemaan. Klusteriasennuksen edellytykset Ennen kuin aloitat klusteriasennuksen, tarkista seuraavassa luettelossa olevat vaatimukset ja edellytykset, ja varmista, että ne kaikki täyttyvät. Nämä vaatimukset koskevat asennuksia sekä Windows Server 2008- että 2012-järjestelmiin. Microsoft Cluster Server on määritetty ja käynnissä kahden tai useamman palvelimen klusterissa. Koontiasema on toiminnassa ja se on määritetty Microsoftin ohjeiden mukaisesti. Data-asema on toiminnassa ja se on kaikkien klusterin solmujen käytettävissä. Tuettu SQL Server -etäjärjestelmä on määritetty. Varmista seuraavasti, että epolicy Orchestrator -ohjelmisto voi kommunikoida tämän palvelimen kanssa asennuksen aikana: Varmista, että SQL Browser -palvelu on käynnissä. Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. Nämä tiedot on ehkä annettava asennusprosessin aikana (määrityksistä riippuen) Tietokannan tiedot -sivulla: SQL Serverin nimi. Nimi on kokoonpanon mukaan muotoiltava käyttämällä SQL Serverin nimeä tai SQL Serverin nimeä ja esiintymän nimeä. Dynaaminen porttinumero, jos SQL Server käyttää sellaista. Määritä dynaaminen porttinumero asennuksen aikana Tietokannan tiedot -sivulla. Asentaminen Windows Server 2008 -järjestelmään epolicy Orchestrator -ohjelmiston asentaminen Windows Server 2008 -järjestelmiä sisältäviin klusteriympäristöihin edellyttää seuraavien tehtävien suorittamista järjestyksessä. Ennen aloittamista Päivitä McAfee epo -palvelinta ja SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 25

2 McAfee epo -ohjelmiston asentaminen Klusteriasennuksen suorittaminen Tehtävät epolicy Orchestrator -sovellusryhmän luominen sivulla 26 epolicy Orchestrator -sovellusryhmä tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Asiakkaan käyttöpisteen luominen sivulla 26 Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Data-aseman lisääminen sivulla 27 Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. McAfee epo -ohjelmiston asentaminen kuhunkin solmuun sivulla 27 Suorita Klusteri-asennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Yleispalveluresurssien luominen sivulla 27 Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. epolicy Orchestrator -sovellusryhmän luominen epolicy Orchestrator -sovellusryhmä tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Tehtävä 1 Avaa aktiivisen solmun vikasietoklusterin hallintatyökalu valitsemalla Käynnistä Ohjelmat Valvontatyökalut Vikasietoklusterin hallinta. 2 Napsauta klusterin hallintapuussa hiiren kakkospainikkeella kohtaa Palvelut ja sovellukset ja valitse sitten Lisää toimintoja Luo tyhjä palvelu tai sovellus. 3 Napsauta hiiren kakkospainikkeella kohtaa Uusi palvelu tai sovellus, valitse Nimeä uudelleen ja anna sovellusryhmän nimeksi epo. Asiakkaan käyttöpisteen luominen Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Tehtävä 1 Napsauta epo-ryhmää hiiren kakkospainikkeella ja valitse Lisää resurssi Asiakkaan käyttöpiste. Ohjattu asiakkaan käyttöpisteen määritystoiminto tulee näkyviin. 2 Kirjoita NimiePolicy Orchestrator-kenttään epolicy Orchestrator ja määritä OsoiteePolicy Orchestrator-kenttään epolicy Orchestrator. Valitse sitten Seuraava. Vahvistus-sivu tulee näkyviin. 3 Kun valitset Seuraava, Asiakkaan käyttöpiste määritetään. Kun ohjattu toiminto on valmistunut, valitse Valmis. 4 Jos Asiakkaan käyttöpiste on offline-tilassa, napsauta nimeä hiiren kakkospainikkeella ja valitse Tuo resurssi online-tilaan. 26 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 Data-aseman lisääminen Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. Tehtävä 1 Napsauta hiiren kakkospainikkeella kohtaa epo-sovellusryhmä ja valitse Lisää tallennustila. 2 Valitse Lisää tallennustila -valintaikkunassa epolicy Orchestrator -asennuksessa käytettävä data-asema ja valitse sitten OK. McAfee epo -ohjelmiston asentaminen kuhunkin solmuun Suorita Klusteri-asennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Tehtävä 1 Kaksoisnapsauta Setup.exe-tiedostoa asennuskansiossa. 2 Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi-sivu. Valitse sitten Klusteri-vaihtoehto ja valitse sitten Seuraava. 3 Määritä Valitse kohdesijainti -sivulla jaetun data-aseman polku ja valitse sitten Seuraava. Käytä tätä samaa polkua jokaiselle solmulle. 4 Anna Määritä näennäispalvelimen asetukset -sivun ensimmäisen solmun kohdalla nämä tunnistetiedot McAfee epo -klusterille: McAfee epo -näennäispalvelimen IP-osoite McAfee epo -klusterin näennäispalvelimen nimi McAfee epo -klusterin näennäispalvelimen toimialuenimi Luo McAfee epo -palvelimen Klusterimäärityksen tunnuslause ja Vahvista klusterimäärityksen tunnuslause Näennäispalvelimen IP-osoite, Klusterin näennäispalvelimen nimi ja Klusterin näennäispalvelimen toimialuenimi lisätään automaattisesti seuraaville solmuille. Klusterimäärityksen tunnuslause on lisättävä manuaalisesti jokaiselle solmulle. 5 Suorita asennus ensimmäisessä solmussa. 6 Toista tämä tehtävä klusterin jokaiselle solmulle. Yleispalveluresurssien luominen Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. Lisää kolme yleispalveluresurssia käytettäväksi klusteroidun McAfee epo -palvelimen kanssa. Määritä kukin resurssi tämän taulukon ja tehtävän avulla. Luo resurssit taulukossa esitetyssä järjestyksessä. Toista tämä tehtävä kullekin yleispalveluresurssille. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 27

2 McAfee epo -ohjelmiston asentaminen Klusteriasennuksen suorittaminen Resurssi Ominaisuudet: Yleiset-välilehti Ominaisuudet: Riippuvuudet-välilehti epolicy Orchestrator 5.3.0 -sovelluspalvelin epolicy Orchestrator 5.3.0 -palvelin Muutoksia ei tarvita. Poista Käynnistysparametrit ja lisää välilyönti. Apache ei käynnisty, jos käynnistysparametreja on määritetty, eikä kenttä voi olla tyhjä. Tästä syystä välilyönti on lisättävä. Data-asema epolicy Orchestrator 5.3.0 -sovelluspalvelin epolicy Orchestrator 5.3.0 -tapahtumajäsennin Muutoksia ei tarvita. epolicy Orchestrator 5.3.0 -sovelluspalvelin Tehtävä 1 Napsauta klusterihallinnassa hiiren kakkospainikkeella epo-sovellusryhmää ja valitse Lisää resurssi Yleispalvelu. 2 Valitse resurssi ohjatussa palvelun valintatoiminnossa ja valitse sitten Seuraava. 3 Valitse Vahvistus-sivulla Seuraava, jotta palvelu voidaan luoda. Kun ohjattu toiminto on valmis, valitse Valmis. 4 Napsauta hiiren kakkospainikkeella luotua resurssia ja valitse Ominaisuudet. Määritä Ominaisuudet-valintaikkunassa Yleispalveluresurssin määritys -taulukossa määritetyt ominaisuudet. Asentaminen Windows Server 2012 -järjestelmään epolicy Orchestrator -ohjelmiston asentaminen Windows Server 2012 -järjestelmiä sisältäviin klusteriympäristöihin edellyttää seuraavien tehtävien suorittamista järjestyksessä. Ennen aloittamista Päivitä McAfee epo -palvelinta ja SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. Tehtävät epolicy Orchestrator -sovellusroolin luominen sivulla 29 epolicy Orchestrator -sovellusrooli tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Asiakkaan käyttöpisteen luominen sivulla 29 Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Data-aseman lisääminen sivulla 29 Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. McAfee epo -ohjelmiston asentaminen kuhunkin solmuun sivulla 29 Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Yleispalveluresurssien luominen sivulla 30 Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. 28 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 2 epolicy Orchestrator -sovellusroolin luominen epolicy Orchestrator -sovellusrooli tarvitaan, jotta epolicy Orchestrator -sovellus voidaan erottaa klusteriympäristön Microsoft Cluster Services -palveluista. Tehtävä 1 Avaa vikasietoklusterin hallinta: valitse Palvelinten hallinta Työkalut Vikasietoklusterin hallinta. 2 Napsauta järjestelmäpuussa hiiren kakkospainikkeella kohtaa Roolit ja valitse sitten Luo tyhjä rooli. 3 Valitse OK. 4 Napsauta tyhjää roolia hiiren kakkospainikkeella ja valitse sitten Ominaisuudet. 5 Kirjoita Uusi rooli -valintaikkunan Nimi-kohtaan roolin nimi. Esimerkiksi epo. 6 Valitse OK. Asiakkaan käyttöpisteen luominen Asiakkaan käyttöpiste määrittää epolicy Orchestrator -ohjelmiston näennäisen IP-osoitteen ja näennäisverkon nimet, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. Tehtävä 1 Napsauta epo-sovellusroolia hiiren kakkospainikkeella ja valitse sitten Lisää resurssi Asiakkaan käyttöpiste. Ohjattu asiakkaan käyttöpisteen määritystoiminto tulee näkyviin. 2 Kirjoita Nimi-kenttään epolicy Orchestratorin näennäinen nimi ja määritä Osoite-kenttään epolicy Orchestratorin näennäinen IP-osoite. Valitse sitten Seuraava. Vahvistus-sivu tulee näkyviin. 3 Kun valitset Seuraava, Asiakkaan käyttöpiste -määritysten muutokset otetaan käyttöön. Kun ohjattu toiminto on valmistunut, valitse Valmis. 4 Jos Asiakkaan käyttöpiste on offline-tilassa, napsauta nimeä hiiren kakkospainikkeella ja valitse Tuo online-tilaan. Data-aseman lisääminen Data-asema on sijainti, johon epolicy Orchestrator -ohjelmisto asennetaan. Käytä etäasemaa, jota kaikki klusterin solmut voivat käyttää. Tehtävä 1 Napsauta hiiren kakkospainikkeella epo-sovellusroolia ja valitse sitten Lisää tallennustila. 2 Valitse Lisää tallennustila -valintaikkunassa epolicy Orchestrator -asennuksessa käytettävä data-asema ja valitse sitten OK. McAfee epo -ohjelmiston asentaminen kuhunkin solmuun Suorita klusteriasennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. Tehtävä 1 Kaksoisnapsauta Setup.exe-tiedostoa asennuskansiossa. 2 Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi-sivu. Valitse sitten Klusteri-vaihtoehto ja valitse Seuraava. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 29

2 McAfee epo -ohjelmiston asentaminen Klusteriasennuksen suorittaminen 3 Määritä Valitse kohdesijainti -sivulla jaetun data-aseman polku ja valitse sitten Seuraava. Jos määrität kansion, jota ei ole järjestelmässä, asennusprosessi luo valitun nimisen kansion määritettyyn sijaintiin. Käytä tätä samaa polkua jokaiselle solmulle. 4 Anna Määritä näennäispalvelimen asetukset -sivun ensimmäisen solmun kohdalla nämä tunnistetiedot McAfee epo -klusterille: McAfee epo -näennäispalvelimen IP-osoite McAfee epo -klusterin näennäispalvelimen nimi McAfee epo -klusterin näennäispalvelimen toimialuenimi Luo McAfee epo -palvelimen Klusterimäärityksen tunnuslause ja Vahvista klusterimäärityksen tunnuslause Näennäispalvelimen IP-osoite, Klusterin näennäispalvelimen nimi ja Klusterin näennäispalvelimen toimialuenimi lisätään automaattisesti seuraaville solmuille. Klusterimäärityksen tunnuslause on lisättävä manuaalisesti jokaiselle solmulle. 5 Suorita asennus ensimmäisessä solmussa. 6 Toista tämä tehtävä klusterin jokaiselle solmulle. Yleispalveluresurssien luominen Yleispalveluresurssien avulla klusteripalvelin voi suorittaa McAfee epo -palvelimen hallintatoimintoja, kuten aloittaa ja pysäyttää epolicy Orchestrator -palveluja. Lisää kolme yleispalveluresurssia käytettäväksi klusteroidun McAfee epo -palvelimen kanssa. Määritä kukin resurssi tämän taulukon ja tehtävän avulla. Luo resurssit taulukossa esitetyssä järjestyksessä. Resurssi Ominaisuudet: Yleiset-välilehti Ominaisuudet: Riippuvuudet-välilehti epolicy Orchestrator 5.3.0 -sovelluspalvelin epolicy Orchestrator 5.3.0 -palvelin Muutoksia ei tarvita. Poista Käynnistysparametrit ja lisää välilyönti. Apache ei käynnisty, jos käynnistysparametreja on määritetty, eikä kenttä voi olla tyhjä. Tästä syystä välilyönti on lisättävä. epolicy Orchestrator 5.3.0 -palvelin Muutoksia ei tarvita epolicy Orchestrator 5.3.0 -tapahtumajäsennin Muutoksia ei tarvita. epolicy Orchestrator 5.3.0 -sovelluspalvelin Tehtävä 1 Napsauta klusterihallinnassa kunkin yleispalveluresurssin kohdalla epo-sovellusroolia hiiren kakkospainikkeella ja valitse sitten Lisää resurssi Yleispalvelu. 2 Valitse resurssi ohjatussa Uusi resurssi -toiminnossa ja valitse sitten Seuraava. 3 Luo palvelu valitsemalla Vahvistus-sivulla Seuraava. Kun ohjattu toiminto on valmis, valitse Valmis. 4 Napsauta resurssia hiiren kakkospainikkeella ja valitse Ominaisuudet. Määritä Ominaisuudet-valintaikkunassa Yleispalveluresurssin määritys -taulukossa määritetyt ominaisuudet. 30 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston asentaminen Etäagenttikäsittelijöiden asentaminen 2 epolicy Orchestrator -ohjelmiston klusteriasennuksen testaaminen Kun epolicy Orchestrator -klusteri on määritetty ja online-tilassa, varmista tämän tehtävän avulla, että ohjelmisto toimii vikasietotilanteessa. Tehtävä 1 Käynnistä aktiivisena solmuna toimiva järjestelmä. Passiivisesta solmusta tulee automaattisesti aktiivinen solmu. Passiivisen solmun aktivoimiseen tarvittava aika vaihtelee käytössä olevan ympäristön mukaan. 2 Päivitä selainistunto manuaalisesti. Mikäli vikasietotila toimii, sinut ohjataan epolicy Orchestrator -ohjelmiston kirjautumissivulle. Etäagenttikäsittelijöiden asentaminen Jokaisessa McAfee epo -palvelimessa on agenttien pääkäsittelijä. Useampien etäagenttikäsittelijöiden asentaminen voi auttaa hallitsemaan tuotteiden ja järjestelmien kasvanutta määrää, kun niitä hallitaan yksittäisen, loogisen McAfee epo -palvelimen avulla, eikä tietokantapalvelimen suoritin ole ylikuormittunut. Etäagenttikäsittelijät tarvitsevat samalaista nopeaa Internet-yhteyttä tietokannan käyttämiseen kuin ensisijainen McAfee epo -palvelin. Voit lisätä IP-osoitteita agentti palvelin-viestintään luomalla agenttikäsittelijäryhmän ja lisäämällä IP-osoitteen näennäisen IP-osoitteen kenttään. Lisätietoja on tuoteoppaan tai ohjeen kohdassa Agenttien käsittelijöiden hallinta. Etäagenttien käsittelijöiden asentaminen Voit asentaa agenttien käsittelijöitä käyttöympäristöön auttamaan hallitsemaan agentti palvelin-viestintää ja kuormituksen tasausta. Voit asentaa etäagenttien käsittelijöitä milloin tahansa. Ennen aloittamista Päivitä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. Tehtävä 1 Avaa kansio, johon purit epolicy Orchestrator -ohjelmiston asennuspaketin sisällön. 2 Kopioi Agent Handler -kansio haluttuun agenttien käsittelijän palvelinjärjestelmään. 3 Kaksoisnapsauta Setup.exe-tiedostoa ja käynnistä McAfee-agenttikäsittelijän ohjattu InstallShield-toiminto. Ohjattu InstallShield-toiminto tulee näkyviin, kun asennuksen taustatoiminnot on suoritettu. Aloita asennus valitsemalla Seuraava. 4 Kun olet hyväksynyt käyttöoikeussopimuksen ehdot, Kohdekansio-vaihe tulee näyttöön. 5 Hyväksy oletuskohde tai napsauta Muuta ja valitse toinen kohdesijainti. Valitse sitten Seuraava. Kohdepolku ei voi saa sisältää kaksitavuisia merkkejä. Tämä on Apache-verkkopalvelimen rajoitus. Kaksitavuisten merkkien käyttäminen aiheuttaa asennuksen epäonnistumisen ja Apache-verkkopalvelinpalvelun kaatumisen käynnistyksen aikana. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 31

2 McAfee epo -ohjelmiston asentaminen Ensiasennuksen viimeisteleminen 6 Palvelimen tiedot -vaihe tulee näyttöön. a Kirjoita sen McAfee epo -palvelimen koneen nimi, jonka kanssa agenttien käsittelijän on tarkoitus kommunikoida. b Määritä portti, jota käytetään agenttikäsittelijä palvelin-tietoliikenteeseen. Oletusportti on 8444 eli sama portti, jota käytetään Agentti palvelin-todennustietoliikennettä varten. Oletusportin käyttäminen mahdollistaa agenttikäsittelijä palvelin-tietoliikenteen suorittamisen vain portin 8444 kautta. Voit myös määrittää portin 8443 (Konsoli sovellus-tietoliikenneportti), mutta tämä edellyttää, että portti 8444 on edelleen käytettävissä agenttien käsittelijän tietoliikenteeseen. c d Kirjoita sen käyttäjän epo-järjestelmänvalvojan käyttäjänimi ja epo-järjestelmänvalvojan salasana, jolla on yleisen järjestelmänvalvojan oikeudet epolicy Orchestrator -ohjelmistoon, ja valitse sitten Seuraava. Määritä Tietokannan tiedot -sivulla nämä tiedot ja valitse sitten Seuraava: Tietokantapalvelin ja esiintymän nimi. Esimerkiksi DB-SERVER\SERVERNAME. Todennustyyppi. Toimialue, jossa tietokantapalvelin on isännöity. Käyttäjänimi ja Salasana. Tietokannan nimi, jos sitä ei anneta automaattisesti. 7 Käynnistä asennus valitsemalla Asenna. Kun asennus on valmis, ota etäagenttien käsittelijä käyttöön epolicy Orchestrator -käyttöliittymässä. Lisätietoja etäagenttien käsittelijöiden käyttöönotosta on tuoteoppaan ja ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Ensiasennuksen viimeisteleminen Kun asennus on tehty, määritä seuraavaksi McAfee epo -palvelin. Voit käyttää epolicy Orchestratorin ohjattua määritystä palvelimen ja hallitun ympäristön määrittämiseen. Määritystyökalu opastaa olemassa olevien ominaisuuksien ja toimintojen käytössä, jotta saat palvelimen nopeasti toimintavalmiuteen. Lisätietoja on -ohjelmiston tuoteoppaan tai ohjeen kohdassa epolicy OrchestratorePolicy Orchestrator. 32 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

3 McAfee epo -ohjelmiston palauttaminen Voit palauttaa McAfee epo -ohjelmiston palautusasennuksena, jossa Microsoft SQL Server sisältää jo McAfee epo -määrityksen aiemmasta asennuksesta. Katso McAfee epolicy Orchestratorin asentaminen, jos olet asentamassa ohjelmistoa ensimmäisen kerran. Sisällys Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä Etäagenttien käsittelijän yhteyksien palauttaminen Ohjelmiston asennusvalintojen palauttaminen epolicy Orchestrator -ohjelmisto tarjoaa kolme palautusasennusvalintaa. Ohjattu InstallShield-toiminto opastaa kunkin epolicy Orchestrator -ohjelmiston palautusasennusvalinnan vaiheissa. Palauta katastrofipalautuksen tilannevedostietueet sisältävä SQL-tietokannan varmuuskopiotiedosto SQL Serverin palauttamista varten ennen epolicy Orchestrator -ohjelmiston palautuksen suorittamista. Katso lisätietoja Microsoft SQL Serverin ohjeista. Tämän taulukon avulla voit valita ympäristöön sopivimman palautusvaihtoehdon. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 33

3 McAfee epo -ohjelmiston palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen Asennusvalinta Tiedot Pika Mukautettu Suorin asennuspolku. Käytä tätä valintaa, jos hyväksyt McAfeen asennuksen oletusasetukset. Voit mukauttaa asennusta. Käytä tätä valintaa, kun haluat määrittää ohjelmistoasennuksen tietoja, kuten: Kohdekansion, johon ohjelmisto asennetaan (oletusasetus on C:\Program Files \McAfee\ePolicy Orchestrator\). Käytettävät portit. SQL Server 2008 Expressin asentaminen on valinnaista. Voit myös määrittää toisen tuetun SQL Serverin, jos sellainen on asennettu ennen McAfee epo -ohjelmiston asennusta. Klusteri Voit suorittaa klusteriasennuksen. Käytä tätä valintaa, kun haluat asentaa klusteriympäristöön. Huomioi seuraavat asiat ennen ohjelmiston asentamista: Microsoft Cluster Server (MSCS) -ympäristö on määritettävä. Tuettu SQL Server on asennettava sijaintiin, joka on klusterin käytettävissä. Jos päivität McAfee epo -ohjelmiston aiemmasta versiosta tai olet siirtymässä kokeiluversiosta, katso lisätietoja kohdasta McAfee epo -ohjelmiston päivittäminen. epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen Jos haluat luoda McAfee epo -palvelimen uudelleen, asenna epolicy Orchestrator -ohjelmisto palvelimeen ja linkitä se palautettuun SQL-tietokantaan uudelleen. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. Jos valitset olemassa olevan SQL Serverin, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että McAfee epo -ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser -palvelu on käynnissä. 2 Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä McAfee epo -palvelinta ja SQL Serveriä isännöivä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 4 Varmista, että ensisijaiselta palvelimelta kopioitu SQL-varmuuskopiotiedosto on palautettu Microsoft SQL -prosessilla. 5 Pysäytä etäagenttikäsittelijäpalvelut kaikissa järjestelmissä ennen epolicy Orchestrator -ohjelmiston palauttamista. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. 34 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston palauttaminen epolicy Orchestrator -ohjelmiston asentaminen palautuspalvelimeen 3 Tehtävä 1 Jos etäagenttikäsittelijät on määritetty, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja pysäytä sitten McAfee Event Parser- ja McAfee Apache -palvelut. Lisätietoja Windowsin Palvelut-paneelin käyttämisestä on Microsoft-ohjelmistotuotteen käyttöohjeessa. 2 Kirjaudu McAfee epo -palautuspalvelimena käytettävään Windows-palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. 3 Kun olet ladannut tiedostot McAfee-sivustosta, pura ne tilapäiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. McAfee epolicy Orchestrator ohjattu InstallShield-toiminto käynnistetään. 4 Käynnistä palautuksen asennusprosessi valitsemalla Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava. 5 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. Microsoft.NET Framework 3.5 (tai uudempi) on pakollinen, jos SQL Express asennetaan. Asennusohjelma yrittää asentaa sen automaattisesti. Jos asennusohjelma ei pysty asentamaan Microsoft.NET Framework -ohjelmistoa, poistu asennuksesta, hanki ohjelmisto ja asenna se manuaalisesti ennen jatkamista. 6 Valitse Kohdekansio-vaiheessa: Seuraava Asenna McAfee epo -ohjelmisto oletussijaintiin (C:\Program Files\McAfee\ePolicy Orchestrator (x86)\). Muuta Määritä mukautettu kohdesijainti McAfee epo -ohjelmistolle. Kun Muuta nykyinen kohdekansio -ikkuna avautuu, selaa kohteeseen ja luo tarvittaessa kansioita. Kun olet valmis, valitse OK. 7 Valitse Tietokannan tiedot -vaiheessa Microsoft SQL Server -palvelimen nimi Tietokantapalvelin-luettelosta, määritä käytettävien valtuustietojen tyyppi Tietokantapalvelimen valtuustiedot -kohtaan ja valitse sitten Seuraava. Windows-todennus 1 Valitse Toimialue-valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita palautetun SQL-tietokannan Käyttäjänimi ja Salasana. SQL-todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue-valikko näkyy harmaana, kun käytetään SQL-todennusta. Sinun on mahdollisesti määritettävä SQL-palvelimen TCP-portti, jota käytetään McAfee epo -palvelimen ja tietokantapalvelimen väliseen tietoliikenteeseen. epolicy Orchestrator -asennus yrittää muodostaa yhteyden käyttämällä oletusportteja 1433 ja 1434. Jos nämä portit eivät toimi, sinua pyydetään määrittämään SQL-palvelimen TCP-portti. 8 Tarkista HTTP-porttitiedot-vaiheessa oletusporttimääritykset. Valitse Seuraava, jos haluat varmistaa, etteivät portit ole jo järjestelmän käytössä. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 35

3 McAfee epo -ohjelmiston palauttaminen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä 9 Kirjoita Järjestelmänvalvojan tiedot -vaiheessa aikaisemman palvelimen järjestelmänvalvojan tilin Käyttäjänimi ja Salasana. 10 Kirjoita Avainsäilön salauksen tunnuslause, jonka tallensit aiemman McAfee epo -palvelimen alkuasennuksen aikana tai jonka muutit Palvelimen asetukset -sivulla. Avainsäilön salauksen tunnuslause purkaa katastrofipalautuksen tilannevedokseen tallennettujen arkaluonteisten tiedostojen salauksen. 11 Kirjoita Anna käyttöoikeusavain -vaiheessa käyttöoikeusavain ja valitse sitten Seuraava. Jos sinulla ei ole käyttöoikeusavainta, voit valita Arviointi-vaihtoehdon ja jatkaa ohjelmiston asentamista. Arviointijakso on 90 vuorokautta. Voit antaa käyttöoikeusavaimen sovelluksessa, kun asennus on valmistunut. Lisätietoja onmcafee epolicy Orchestratorin tuoteoppaassa ja ohjeessa. 12 Hyväksy McAfeen käyttöoikeussopimus ja valitse OK. 13 Valitse Valmis ohjelman asennukseen -valintaikkunassa, haluatko lähettää anonyymeja käyttötietoja McAfeelle, ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 14 Kun asennus on valmis, poistu ohjatusta InstallShield-toiminnosta valitsemalla Valmis. Tässä valintaikkunassa on julkaisutietojen lukemiseen ja epolicy Orchestratorin käynnistämiseen liittyviä valintaruutuja. 15 Jos palautit epolicy Orchestratorin McAfee epo -palvelimeen, jolla on muu IP-osoite tai DNS-nimi kuin aikaisemmalla palvelimella, määritä tapa, jolla hallitut järjestelmät voivat muodostaa yhteyden uuteen McAfee epo -palvelimeen. Suosittelemme luomaan DNS-määritykseen CNAME-tietueen, joka ohjaa aikaisemman McAfee epo -palvelimen IP-osoitteeseen, DNS-nimeen tai NetBIOS-nimeen perustuvat pyynnöt McAfee epo -palautuspalvelimen uusiin tietoihin. 16 Jos pysäytit etäagenttikäsittelijät vaiheessa 1, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja käynnistä sitten McAfee Event Parser- ja McAfee Apache -palvelut. epolicy Orchestrator -ohjelmisto on nyt palautettu. Kaksoisnapsauta tarvittaessa -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai selaa palvelimeen etäverkkokonsolin avulla (https://<palvelimen_nimi>:<portti>). Jos käytät etäagenttikäsittelijöitä, perehdy kohtaan Etäagenttikäsittelijöiden yhteyksien palauttaminen ja ota selvää, miten voit muuttaa niiden asetuksia yhteyden muodostamiseksi palautettuihin palvelimiin. McAfee epo -ohjelmiston palauttaminen klusteriympäristössä Jos haluat palauttaa palvelinklustereihin asennetut McAfee epo -palvelimet Microsoft Cluster Server (MSCS) -ohjelmistolla, asenna McAfee epo -ohjelmisto uudelleen kaikkiin palvelinklusterissa oleviin palvelimiin. Ennen aloittamista Varmista, että olet lukenut ja ymmärtänyt kohdassa Asennusvaatimukset ja -suositukset mainitut tiedot ja olet toiminut niiden mukaisesti. 36 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston palauttaminen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä 3 Jos valitset olemassa olevan SQL Serverin, kerää nämä tiedot ja tee nämä vaiheet, ennen kuin aloitat asennuksen. Näin varmistat, että McAfee epo -ohjelmisto voi kommunikoida tietokantapalvelimen kanssa: 1 Varmista, että SQL Browser -palvelu on käynnissä. 2 Varmista, että TCP/IP-protokolla on otettu käyttöön SQL Serverin määrityksen hallinnassa. 3 Päivitä sekä McAfee epo -palvelinta että SQL Serveriä isännöivät järjestelmät uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 4 Varmista, että ensisijaiselta palvelimelta kopioitu SQL-varmuuskopiotiedosto on palautettu Microsoft SQL -prosessilla. 5 Pysäytä etäagenttikäsittelijäpalvelut kaikissa järjestelmissä ennen McAfee epo -ohjelmiston palauttamista. Valvo koko asennusprosessia, kun valitset asennuksen Palauta-vaihtoehdon. Järjestelmä on ehkä käynnistettävä uudelleen. McAfee epo -ohjelmiston palauttaminen Microsoft Cluster Server -ympäristössä vastaa ohjelmiston alkuasennusta. Ainoat uudet ohjeet ovat tämän tehtävän vaiheessa 6. Voit avata asetusmääritelmät napsauttamalla liittymässä?-painiketta. Tehtävä 1 Jos etäagenttikäsittelijät on määritetty, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja pysäytä sitten McAfee Event Parser- ja McAfee Apache -palvelut. Lisätietoja Windowsin Palvelut-paneelin käyttämisestä on Microsoft-ohjelmistotuotteen käyttöohjeessa. 2 Suorita Klusteriasennus. Tutustu klusteriohjelmiston asennusprosessin yleiskatsaukseen kohdassa Klusteriasennuksen suorittaminen. 3 Luo McAfee epo -sovellusryhmä tai -rooli. Tarkista kohdasta epolicy Orchestrator -sovellusryhmän luominen tai epolicy Orchestrator -sovellusroolin luominen tehtävät, jotka tarvitaan McAfee epo -sovelluksen erottamiseen klusteriympäristön Microsoft Cluster Services -palveluista. 4 Luo asiakkaan käyttöpiste. Katso kohdasta Asiakkaan käyttöpisteen luominen tehtävät, joiden avulla määritetään McAfee epo -palvelimen näennäinen IP-osoite ja näennäisverkon nimi, jotta klusterisolmut voivat kommunikoida McAfee epo -palvelimen kanssa. 5 Lisää data-asema. Katso kohdasta Data-aseman lisääminen tehtävät, joiden avulla data-aseman sijainti määritetään McAfee epo -ohjelmiston asentamista varten. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 37

3 McAfee epo -ohjelmiston palauttaminen McAfee epo -ohjelmiston palauttaminen klusteriympäristössä 6 Palauta McAfee epo -ohjelmisto kuhunkin solmuun toimimalla näiden vaiheiden mukaisesti. Suorita Klusteri-asennus kussakin solmussa. Varmista sulkemalla kaikki muut klusterin solmut, että kullakin solmulla on yksinoikeus koontiin ja data-asemiin asennuksen aikana. a b Kirjaudu McAfee epo -palautuspalvelimena käytettävään Windows-palvelintietokoneeseen käyttämällä käyttäjätiliä, jolla on paikallisen järjestelmänvalvojan valtuudet. Suorita McAfee epo-sivustosta ladatun ohjelmiston asennusohjelma, pura tiedostot väliaikaiseen sijaintiin ja kaksoisnapsauta tiedostoa Setup.exe. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston. McAfee epolicy Orchestrator ohjattu InstallShield-toiminto käynnistetään. c d e f Käynnistä palautuksen asennusprosessi valitsemalla Palauta epo aiemmin luodusta tietokannan tilannevedoksesta ja Seuraava. Noudata ohjattua toimintoa, kunnes näkyviin tulee Asennustyyppi-sivu. Valitse sitten Klusteri-vaihtoehto ja valitse Seuraava. Määritä Valitse kohdesijainti -sivulla jaetun data-aseman polku ja valitse sitten Seuraava. Käytä tätä samaa polkua jokaiselle solmulle. Anna Määritä näennäispalvelimen asetukset -sivulla vain ensimmäisen solmun kohdalla nämä tunnistetiedot McAfee epo -klusterille: McAfee epo -näennäispalvelimen IP-osoite McAfee epo -klusterin näennäispalvelimen nimi McAfee epo -klusterin näennäispalvelimen toimialuenimi Nämä tiedot lisätään automaattisesti seuraaville solmuille. g h Suorita asennus ensimmäisessä solmussa. Toista tämä tehtävä klusterin jokaiselle solmulle. 7 Ota käyttöön klusteripalvelimen yleispalveluresurssit. Katso kohdasta Yleispalveluresurssien luominen ohjeet McAfee epo -palvelimen ohjaamiseen käynnistämällä ja pysäyttämällä McAfee epo -palvelut. 8 Jos pysäytit etäagenttikäsittelijät vaiheessa 1, kirjaudu järjestelmiin, joihin agenttien käsittelijät on asennettu, avaa Windowsin Palvelut-paneeli ja käynnistä sitten McAfee Event Parser- ja McAfee Apache -palvelut. 9 Varmista, että ohjelmisto toimii vikatilanteessa. Lisätietoja on kohdassa epolicy Orchestratorin klusteriasennuksen testaaminen. Näiden vaiheiden suorittamisen jälkeen McAfee epo -ohjelmisto on palautettu kaikkiin palvelinklusterin palvelimiin. 38 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston palauttaminen Etäagenttien käsittelijän yhteyksien palauttaminen 3 Etäagenttien käsittelijän yhteyksien palauttaminen McAfee epo -palvelimen ja SQL-tietokannan palauttamisen jälkeen sinun on muutettava etäagenttien käsittelijän asetuksia, jotta voit muodostaa yhteyden palautettuihin palvelimiin. Ennen aloittamista Päivitä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. Tehtävä Asetusmääritykset voit avata valitsemalla liittymästä?. 1 Etsi agenttien käsittelijän palvelinjärjestelmästä Agent Handler -kansio, joka on purettu epolicy Orchestrator -ohjelmiston asennuspaketista. 2 Kaksoisnapsauta Setup.exe-tiedostoa ja käynnistä McAfee-agenttikäsittelijän ohjattu InstallShield-toiminto. Ohjattu InstallShield-toiminto tulee näkyviin, kun asennuksen taustatoiminnot on suoritettu. Aloita muutosprosessi valitsemalla Seuraava. 3 Valitse Ohjelman ylläpito -valintaikkunasta Muokkaa, jos haluat muuttaa, mitkä ohjelman toiminnot asennetaan. Palvelimen tiedot -vaihe tulee näyttöön. 4 Määritä nämä asetukset: a Kirjoita sen palautetun McAfee epo -palvelimen koneen nimi, jonka kanssa agenttien käsittelijän on tarkoitus kommunikoida. b Määritä portti, jota käytetään agenttikäsittelijä palvelin-tietoliikenteeseen. Oletusportti on 8444 eli sama portti, jota käytetään Agentti palvelin-todennustietoliikennettä varten. Oletusportin käyttäminen mahdollistaa agenttikäsittelijä palvelin-tietoliikenteen suorittamisen vain portin 8444 kautta. Voit myös määrittää portin 8443 (Konsoli sovellus-tietoliikenneportti), mutta tämä edellyttää, että portti 8444 on edelleen käytettävissä agenttien käsittelijän tietoliikenteeseen. c d Kirjoita sen käyttäjän epo-järjestelmänvalvojan käyttäjänimi ja epo-järjestelmänvalvojan salasana, jolla on yleisen järjestelmänvalvojan oikeudet epolicy Orchestrator -ohjelmistoon. Valitse Seuraava, jos haluat käyttää epo-järjestelmänvalvojan valtuustietoja myös tietokannan käyttämiseen. Varmista, että tiliin on määritetty asianmukaiset SQL Server -roolit ja -oikeudet. Tietokannan tiedot -vaihe tulee näyttöön. 5 Määritä uudet valtuustiedot palautetun tietokannan käyttöä varten ja valitse sitten Seuraava: Tietokantapalvelin ja esiintymän nimi. Esimerkiksi DB-SERVER\SERVERNAME. Todennustyyppi. Toimialue, jossa palautettu tietokantapalvelin on isännöity. Käyttäjänimi ja Salasana. Tietokannan nimi, jos sitä ei anneta automaattisesti. 6 Käynnistä asennuksen muutokset valitsemalla Asenna. Kun asennus on valmis, ota etäagenttien käsittelijä käyttöön epolicy Orchestrator -käyttöliittymässä. Lisätietoja etäagenttien käsittelijöiden käyttöönotosta on tuoteoppaan ja ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 39

3 McAfee epo -ohjelmiston palauttaminen Etäagenttien käsittelijän yhteyksien palauttaminen Etäagenttien käsittelijät pystyvät nyt kommunikoimaan palautetun McAfee epo -palvelimen ja SQL-tietokannan kanssa. 40 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

4 McAfee epo -ohjelmiston päivittäminen Voit päivittää tietyt McAfee epo -versiot versioon 5.3.0. Katso ohjeet kohdasta McAfee epo -palvelimen päivitettävyyden varmistaminen versiopäivitystä varten. Sisällys Päivityksen yleiskatsaus Päivityksen valmistelutehtävien suorittaminen McAfee epo -palvelimen päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen McAfee epo -klusteripalvelimen päivittäminen Etäagenttikäsittelijöiden päivittäminen McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 41

4 McAfee epo -ohjelmiston päivittäminen Päivityksen yleiskatsaus Päivityksen yleiskatsaus McAfee epo -palvelimen päivitysprosessi versioon 5.3.0 vaihtelee nykyisen ympäristön mukaan. Factors include whether you are upgrading a McAfee epo 32-bit or 64-bit server, using Agent Handlers, or installing McAfee epo in a cluster environment. 42 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston päivittäminen Päivityksen valmistelutehtävien suorittaminen 4 Lue päivitystiedot huolellisesti, jotta ymmärrät, mitä tehtäviä McAfee epo -palvelimen päivittämiseen sisältyy. Katso myös Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen sivulla 46 McAfee epo -palvelimen päivittäminen sivulla 44 McAfee epo -klusteripalvelimen päivittäminen sivulla 52 Etäagenttikäsittelijöiden päivittäminen sivulla 53 Päivityksen valmistelutehtävien suorittaminen Tee seuraavat tehtävät ennen McAfee epo -palvelimen päivittämistä. Tehtävät McAfee epo -palvelimen päivitettävyyden varmistaminen sivulla 43 Varmista ennen nykyisen McAfee epo -palvelimen ohjelmiston päivittämistä, että nykyinen palvelin on päivitettävissä McAfee epo -versioon 5.3.0. Tuettujen tuotteiden ja tunnettujen ongelmien tarkistaminen sivulla 43 Ennen ohjelmiston asentamista tai päivittämistä, tarkista tuettuja tuotteita ja tunnettuja ongelmia koskevat tiedot. McAfee epo -tietokantojen ja -hakemistojen varmuuskopiointi sivulla 44 Ennen ohjelmistoversion päivittämistä varmuuskopioi kaikki McAfee epo -tietokannat ja McAfee epo -hakemisto. Etäagenttikäsittelijöiden palvelujen pysäyttäminen ennen päivittämistä sivulla 44 Jos käytät ympäristössäsi etäagenttikäsittelijöitä, pysäytä tässä kuvatut kaksi McAfee-palvelua kussakin Agenttien käsittelijä -etäpalvelimessa, jotta päivitys onnistuu. McAfee epo -palvelimen päivitettävyyden varmistaminen Varmista ennen nykyisen McAfee epo -palvelimen ohjelmiston päivittämistä, että nykyinen palvelin on päivitettävissä McAfee epo -versioon 5.3.0. Jos McAfee epo -ohjelmisto on asennettu 32-bittiseen käyttöympäristöön, suorita Upgrade Compatibility Utility -apuohjelma, joka siirtää 32-bittisen kokoonpanon 64-bittiseen kokoonpanoon. Voit päivittää nämä McAfee epo -versiot versioon 5.3.0. Taulukko 4-1 McAfee epo -päivityksen vähimmäisversiot McAfee epo-versio Palvelinympäristö 32-bittinen 64-bittinen 4.6.8 X X 5.1.0 X 5.1.1 X McAfee epo -versiota 5.0.0 tai 5.0.1 ei voi päivittää suoraan versioon 5.3. Asenna ensin jokin seuraavista versioista. Tuettujen tuotteiden ja tunnettujen ongelmien tarkistaminen Ennen ohjelmiston asentamista tai päivittämistä, tarkista tuettuja tuotteita ja tunnettuja ongelmia koskevat tiedot. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 43

4 McAfee epo -ohjelmiston päivittäminen McAfee epo -palvelimen päivittäminen Tehtävä Tarkista tuetut tuotteet ja tunnetut ongelmat KnowledgeBase-artikkeleista. Tutustu näihin KnowledgeBase-artikkeleihin: McAfee epo 5.1.0 Tuetut tuotteet KB79169 (https://kc.mcafee.com/corporate/index?page=content&id=kb79169) McAfee epo 5.X Asennuksen ja korjaustiedostojen päivityksen tarkistuslista tunnettujen ongelmien varalta KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=k B76739) McAfee epo -tietokantojen ja -hakemistojen varmuuskopiointi Ennen ohjelmistoversion päivittämistä varmuuskopioi kaikki McAfee epo -tietokannat ja McAfee epo -hakemisto. Lisätietoja näiden tehtävien suorittamisesta on McAfee KnowledgeBase -tietämyskannan artikkelissa KB66616 (https://kc.mcafee.com/corporate/index?page=content&id=kb66616). Etäagenttikäsittelijöiden palvelujen pysäyttäminen ennen päivittämistä Jos käytät ympäristössäsi etäagenttikäsittelijöitä, pysäytä tässä kuvatut kaksi McAfee-palvelua kussakin Agenttien käsittelijä -etäpalvelimessa, jotta päivitys onnistuu. Kun etäagenttikäsittelijöiden tapahtumajäsennin- ja palvelinpalvelut on pysäytetty, voit päivittää McAfee epo -palvelimen. Kun päivitys on valmis, päivitä agenttien käsittelijöiden ohjelmisto. Lisätietoja on kohdassa Etäagenttikäsittelijöiden asentaminen. Tehtävä 1 Kirjaudu järjestelmään, johon agenttien käsittelijä on asennettu. 2 Valitse Windowsin Ohjauspaneelissa Valvontatyökalut Palvelut. 3 Vieritä Palvelut-luetteloa alaspäin ja pysäytä sitten nämä kaksi palvelua. McAfee epolicy Orchestrator <versio> tapahtumajäsennin tapahtumajäsenninpalvelu McAfee epolicy Orchestrator <versio> palvelin Apache-palvelu Lisätietoja Windowsin Palvelut-paneelin käyttämisestä on Microsoft-ohjelmistotuotteen käyttöohjeessa. Katso myös Etäagenttikäsittelijöiden päivittäminen sivulla 53 McAfee epo -palvelimen päivittäminen Suorita Setup.exe, kun päivität McAfee epo -palvelimen versioon 5.3.0. Ennen aloittamista Päivitä McAfee epo -palvelinta isännöivä järjestelmä uusimmilla Microsoft-tietoturvapäivityksillä, ja poista sitten Windows-päivitykset käytöstä asennusprosessin ajaksi. 44 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston päivittäminen McAfee epo -palvelimen päivittäminen 4 Jos nykyinen McAfee epo -palvelin on asennettu 32-bittiseen käyttöympäristöön, suorita McAfee epo -ohjelmiston 32-bittinen Upgrade Compatibility Utility -apuohjelma. Lisätietoja on kohdassa Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen. Suosittelemme, että valvot koko päivitysprosessia. Järjestelmä on ehkä käynnistettävä uudelleen. McAfee epo -ohjelmiston oletussijainti on: C:\Program Files (x86)\mcafee\epolicy Orchestrator Tehtävä 1 Kirjaudu järjestelmään käyttämällä tiliä, jolla on paikallisen järjestelmänvalvojan käyttöoikeudet, lataa McAfee epo 5.3.0 -ohjelmisto McAfee-sivustosta, pura tiedostot väliaikaiseen sijaintiin ja etsi Setup.exe-tiedosto. Suoritettava tiedosto sisältyy ladattuun McAfee epo -asennustiedostoon. Älä yritä suorittaa tiedostoa Setup.exe, ennen kuin olet purkanut.zip-tiedoston sisällön. 2 Käynnistä McAfee epolicy Orchestrator ohjattu InstallShield-toiminto kaksoisnapsauttamalla Setup.exe-tiedostoa. 3 Valitse ohjatun asennustoiminnon Tervetuloa-valintaikkunassa Seuraava. Näyttöön voi tulla varoitus, jossa on lueteltu ne McAfee epo -ohjelmiston aikaisempaan versioon kuuluvat tuotteet, joita ohjelmistoversio 5.3.0 ei enää tue. Näitä tuotteita ei siirretä McAfee epo 5.3.0 -version tietovarastoon. 4 Asenna lisäohjelmistot -vaiheessa on lueteltu muut jäljellä olevat ohjelmistoedellytykset. Asenna ne valitsemalla Seuraava. 5 Vahvista Tietokannan tiedot -vaiheessa, että automaattisesti valitut Tietokantapalvelin ja Tietokannan nimi ovat oikein. Jos näin ei ole, valitse oikeat tiedot luettelosta. 6 Määritä käytettävä Tietokantapalvelimen valtuustiedot -tyyppi ja valitse sitten Seuraava. Tietokantapalvelimen valtuustiedot Kuvaus Windows-todennus 1 Valitse Toimialue-valikossa sen käyttäjätilin toimialue, jolla käytät SQL Serveriä. 2 Kirjoita Käyttäjänimi ja Salasana. Jos olet käyttämässä aiemmin asennettua SQL Serveriä, varmista, että käyttäjätilillä on käyttöoikeus siihen. SQL-todennus Kirjoita SQL Serverin Käyttäjänimi ja Salasana. Varmista, että annetut valtuustiedot vastaavat SQL Serverin olemassa olevaa käyttäjää, jolla on asianmukaiset oikeudet. Toimialue-valikko näkyy harmaana, kun käytetään SQL-todennusta. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 45

4 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 7 Järjestelmänvalvojan tiedot -vaiheessa: a Korvaa Käyttäjänimi-kentän oletusarvo admin ensisijaisen järjestelmänvalvojatilin käyttäjänimellä. b c Kirjoita Salasana-kenttään ensisijaisen järjestelmänvalvojatilin salasana. Kirjoita Avainsäilön salauksen salasana -kenttään katastrofipalautuksen tilannevedostietueiden salauksen salasana. Kirjoita tämä salasana muistiin. Jos sinun on joskus palautettava McAfee epo -tietokanta, tarvitset tätä salasanaa Katastrofipalautus-tilannevedostietueiden salauksen purkamiseen. 8 Valitse Anna käyttöoikeusavain -vaiheessa Seuraava. Nykyinen käyttöoikeusavain täytetään kenttään automaattisesti. 9 Hyväksy McAfeen loppukäyttäjän käyttöoikeussopimus ja valitse OK. 10 Valitse Valmis ohjelman asennukseen -valintaikkunassa halutessasi Lähetä anonyymeja käyttötietoja McAfeelle -asetus ja aloita sitten ohjelmiston asennus valitsemalla Asenna. Poista valintaruudun valinta, jos et halua McAfeen keräävän anonyymeja diagnostiikka- ja käyttötietoja. 11 McAfee epolicy Orchestrator -asennusikkunan Tila-alueella näkyy päivityksen edistyminen. Kun päivitys on valmis, valitse Seuraava. 12 Viimeistele asennus valitsemalla Ohjattu InstallShield-toiminto valmis -valintaikkunassa Valmis. Jos haluat, valitse Kyllä, haluan käynnistää tuotteen McAfee epolicy Orchestrator nyt. McAfee epo -ohjelmisto on nyt päivitetty. Kaksoisnapsauta -kuvaketta työpöydällä ja aloita McAfee epo -palvelimen käyttö, tai selaa palvelimeen etäverkkokonsolin avulla (https:// <palvelinnimi>:<portti>). Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen Jos nykyinen McAfee epo -palvelin on asennettu 32-bittiseen palvelinympäristöön, suorita Upgrade Compatibility Utility -apuohjelma ennen päivittämistä McAfee epo -versioon 5.3.0. Varmista ennen siirtotoiminnon käyttämistä, että McAfee epo on asennettu 32-bittiseen palvelinympäristöön. Jos näin ei ole, katso McAfee epo -palvelimen päivittäminen. 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus Jos olet päivittämässä 32-bittistä McAfee epo -palvelinta 64-bittiseen McAfee epo 5.3.0 -käyttöympäristöön, suorita tämä apuohjelma, joka muuntaa nykyisen kokoonpanon päivityspalvelimeen, ja suorita sitten Tuotteiden yhteensopivuustarkistus. McAfee epo -päivityksen vähimmäisversiot on lueteltu kohdassa Päivityksen valmistelutehtävien suorittaminen. 46 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 4 Tässä kuvassa on Upgrade Compatibility Utility -apuohjelman käyttöliittymä. Kuva 4-1 Upgrade Compatibility Utility -apuohjelman käyttöliittymä 1 Muunna 32-bittinen McAfee epo -ohjelmistokokoonpano version 5.3.0 uuteen 64-bittiseen käyttöympäristöön. Apuohjelma ei siirrä McAfee epo -ohjelmiston nykyistä SQL-tietokantaa uuteen tietokantapalvelimeen. Lisätietoja tietokannan siirtämisestä on Microsoftin ohjeissa. 2 Suorita Tuotteiden yhteensopivuustarkistus, joka määrittää, onko jokin asennetuista McAfee epo -ohjelmiston laajennuksista yhteensopimaton uuden McAfee epo -päivitysversion kanssa. Tuotteiden yhteensopivuustarkistus Tuotteiden yhteensopivuusluettelo -tiedoston ensimmäinen versio sisältyy McAfee epo -ohjelmistopakettiin, joka ladataan McAfee-sivustosta. Kun suoritat Tuotteiden yhteensopivuustarkistus -toiminnon, se hakee yhteensopivien laajennusten ajan tasalla olevan luettelon luotettavasta McAfee-lähteestä Internetin kautta. Jos Internet-lähde ei ole käytettävissä tai jos ladattua luetteloa ei voi vahvistaa, McAfee epo käyttää uusinta käytettävissä olevaa versiota. Jos Tuotteiden yhteensopivuusluettelo -toiminto on käytössä, McAfee epo -palvelin päivittää tämän luettelon taustalla kerran päivässä. Kun suoritat Tuotteiden yhteensopivuustarkistus -toiminnon, se joko vahvistaa, että tuotteen nykyiset laajennukset ovat yhteensopivia uuden McAfee epo -version kanssa, tai se luo luettelon estetyistä tai käytöstä poistetuista laajennuksista. Estetyt laajennukset estävät McAfee epo -ohjelmiston päivityksen. Käytöstä poistetut laajennukset eivät estä päivitystä, mutta laajennusta ei alusteta, ennen kuin tunnettu korvaava laajennus on asennettu. Vuokaaviossa on vaiheittainen kuvaus 32-bittisen McAfee epo -kokoonpanon muuntamisesta 64-bittiseen käyttöympäristöön ja päivityksen yhteensopivuusprosessin suorittamisesta. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 47

4 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen Katso myös Päivityksen yleiskatsaus sivulla 42 48 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 4 Upgrade Compatibility Utility -apuohjelman suorittaminen Suorita Upgrade Compatibility Utility -apuohjelma, joka muuntaa nykyisen 32-bittisen McAfee epo 4.x -version määritykset uuden 64-bittisen version 5.3.0 määritystiedostoksi. Ennen aloittamista 1 Varmuuskopioi McAfee epo -tietokanta. 2 Pura McAfee epo 5.3.0 -asennusohjelmisto ja etsi UpgradeCompatibility-kansio, joka sisältää UpgradeCompatibility.exe-tiedoston. 3 Upgrade Compatibility Utility -apuohjelman käyttöön vaaditaan Microsoft.NET Framework 3.5 tai sitä uudempi versio. Lataa ja asenna ohjelmisto Microsoft Download Centeristä. Näyttöön tulee virheilmoitus, jos yrität suorittaa apuohjelman, kun sovelluskehystä ei ole asennettu. Apuohjelma suorittaa myös Tuotteiden yhteensopivuustarkistus -toiminnon, joka määrittää, estääkö jokin nykyinen laajennus siirtymisen 4.x-versiosta versioon 5.3.0 tai sitä uudempaan versioon. Tämä apuohjelma on erityisesti suunniteltu muuntamaan 32-bittisen McAfee epo 4.x -version kokoonpano 64-bittisen käyttöympäristön versioon 5.3.0 tai sitä uudempaan kokoonpanoon. Tehtävä 1 Etsi ja suorita McAfee epolicy Orchestrator Upgrade Compatibility Utility -apuohjelma. a Lataa McAfee epo 5.3.0 -ohjelmisto McAfee-sivustosta. Ohjelmisto sisältyy ladattuun McAfee epo -asennustiedostoon. b Pura tiedostot tilapäiseen sijaintiin, etsi kansio UpgradeCompatibility ja kaksoisnapsauta tiedostoa UpgradeCompatibility.exe. epolicy Orchestrator Upgrade Compatibility Utility -apuohjelma avautuu. 2 Luo versiosta 4.x lähteen tulostiedosto. a Valitse Palvelintyyppi-kohdasta Lähde. b c Valitse Tulostiedosto, selaa sijaintiin, johon haluat tallentaa McAfee epo -datatiedoston, ja lisää nimi tiedostotunnisteella.zip. Oletusarvoisesti tiedosto tallennetaan sijaintiin C:\Migrate.zip. Jos haluat etäkirjautua nykyiseen McAfee epo -palvelimeen, kirjoita tiedot seuraaviin kenttiin: epolicy Orchestrator -palvelimen URL-osoite epolicy Orchestratorin järjestelmänvalvojan käyttäjänimi epolicy Orchestratorin järjestelmänvalvojan salasana McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 49

4 McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen d Valitse, mitä Tuotteiden yhteensopivuusluettelo -tiedostoa haluat käyttää: Valitse Tuotteiden yhteensopivuusluettelon automaattinen haku Tuotteiden yhteensopivuustarkistus -toiminto hakee luettelon uusimman version automaattisesti McAfeen luotettavasta lähteestä Internetin kautta. Jos Internet-lähde ei ole käytettävissä tai luetteloa ei voi vahvistaa, tarkistustoiminto käyttää McAfee epo -ohjelmiston uusimman version mukana ladattua luetteloa. Poista Tuotteiden yhteensopivuusluettelon automaattinen haku -asetuksen valinta Tuotteiden yhteensopivuustarkistus -toiminto käyttää manuaalisesti ladattua Tuotteiden yhteensopivuusluettelo -tiedostoa. Lataa tiedosto manuaalisesti valitsemalla ProductCompatibilityList.xml. e Valitse Siirrä tai Tuotteiden yhteensopivuustarkistus. epon tuotteiden yhteensopivuustarkistus -valintaikkunassa näkyy jokin seuraavista viesteistä: Yhteensopimattomia tuotteita ei löytynyt Siirry vaiheeseen 3. Pakkausprosessi voi kestää McAfee epo -yrityspalvelimella useita minuutteja. Yhteensopimattomien tuotteiden luettelo Käytä tätä estettyjen ja käytöstä poistettujen laajennusten luetteloa. Tämän luettelon avulla voit korvata estetyt laajennukset yhteensopivilla versioilla. Kokeile Tuotteiden yhteensopivuustarkistus -toimintoa sitten uudelleen. Käytöstä poistettu laajennus ei estä päivitystä, mutta tällaista laajennusta ei alusteta McAfee epo -päivityksen jälkeen, ennen kuin tunnettu korvaava laajennus on asennettu. epo-asennuksen asennettujen tuotteiden luettelon lataaminen epäonnistui Tämä osoittaa, että Tuotteiden yhteensopivuusluettelo -tiedosto ei ole käytettävissä tai että McAfee epo -lähdepalvelimen käyttöä varten annetut tiedot ovat virheelliset. Palaa vaiheeseen 2c ja yritä uudelleen. Jos keskeytät siirtotiedoston luontiprosessin, voit luoda uuden tiedoston aloittamalla prosessin alusta. Tila näyttää tiedoston luontitilan, ja Siirto valmis tulee näkyviin, kun prosessi on suoritettu. 3 Päivityspalvelimella: a Lataa McAfee epo 5.3.0 -ohjelmisto McAfee-sivustosta. Ohjelmisto sisältyy ladattuun McAfee epo -asennustiedostoon. Voit myös kopioida McAfee epo 5.3.0 -ohjelmiston nykyisestä McAfee epo 4.x -palvelimesta, jonne sen latasit. b c Pura tiedostot tilapäiskansioon, etsi kansio UpgradeCompatibility ja kaksoisnapsauta tiedostoa UpgradeCompatibility.exe. Kopioi luotu McAfee epo -datatiedosto päivityspalvelimeen. Jos päivityspalvelimeen on asennettu McAfee VirusScan Enterprise, poista Käytönaikainen tarkistus -toiminto käytöstä, ennen kuin siirrät 4.x-version tiedostot 5.3.0-palvelimeen. d e f Valitse Palvelintyyppi-kohdasta Kohde. Valitse Syötetiedosto ja siirry sijaintiin, johon kopioit lähdemääritystiedoston. Oletusarvoisesti tiedosto tallennetaan sijaintiin C:\Migrate.zip. Valitse Siirrä ja pura McAfee epo -määritystiedostot ja muunna ne version 5.3.0 tai sitä uudempien versioiden määritystiedostoiksi. 50 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston päivittäminen Siirtyminen 32-bittisestä ympäristöstä 64-bittiseen 4 Tila näyttää tiedoston purkamistilan, ja Siirto valmis tulee näkyviin, kun prosessi on suoritettu. Purkuprosessi voi kestää McAfee epo -yrityspalvelimella useita minuutteja. Jos keskeytät siirtotiedoston purkuprosessin, käynnistä McAfee epo 5.3.0 -päivityspalvelin uudelleen ja aloita prosessin alusta, jotta voit purkaa tiedoston uudelleen. 4 Suorita päivitys kohdan McAfee epo -ohjelmiston päivittäminen mukaisesti. Kaikki nykyiset McAfee epo 4.x -palvelimen määritystiedostot kopioidaan McAfee epo -version 5.3.0 palvelimeen. Tämän jälkeen voit suorittaa epolicy Orchestrator -ohjelmiston versiopäivityksen. Jos McAfee epo -päivitys epäonnistuu ja olet siirtänyt tiedostot sekä suorittanut päivityksen versioksi McAfee epo 5.3.0, palauta varmuuskopioitu tietokanta 4.x-palvelimeen. Katso myös McAfee epo -palvelimen päivittäminen sivulla 44 Päivitetyn McAfee epo -palvelimen yhdistäminen aiemmin käytössä olleeseen 32-bittiseen SQL Serveriin Kun päivität nykyisen 32-bittisen McAfee epo -palvelimen 64-bittiseen McAfee epo 5.3.0 -käyttöympäristöön, voit muodostaa yhteyden uudelleen aiemmin käytössä olleeseen 32-bittisen McAfee epo -ohjelmiston SQL-tietokantaan. Nykyiset tietokantayhteyden tiedot sisällytetään Migrate.zip-tiedostoon, joka luotiin Upgrade Compatibility Utility -apuohjelman avulla. Tässä esimerkissä on kuvattu kaksi tarvittavaa päävaihetta, jos nykyisen 32-bittisen McAfee epo -tietokannan käyttöä halutaan jatkaa. Jos haluat käyttää nykyistä 32-bittistä McAfee epo -tietokantaa uudelleen: 1 Suorita Upgrade Compatibility Utility -apuohjelma ja muunna nykyinen 32-bittinen McAfee epo -palvelinkokoonpano uudeksi 64-bittiseksi palvelinkokoonpanoksi ja käynnistä sitten McAfee epo -ohjelmiston mukautettu asennus. Lisätietoja on kohdassa 32-bittisen Upgrade Compatibility Utility -apuohjelman yleiskatsaus. 2 Versiopäivityksen aikana nykyinen 32-bittinen McAfee epo SQL -tietokanta määritetään oletusarvoisesti. Suosittelemme varmistamaan, että päivitetty McAfee epo -palvelin toimii oikein, ennen nykyisen 32-bittisen McAfee epo -ohjelmiston poistamista nykyisestä palvelimesta. Varmista, että Poista myös McAfee epo -tietokanta -asetusta ei valita asennuksen poistoprosessin aikana. Muutoin päivitetyn McAfee epo -palvelimen käyttämä tietokanta poistetaan. Varmista, ettei kahta McAfee epo -ohjelmiston esiintymää yhdistetä koskaan samaan SQL-tietokantaan. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 51

4 McAfee epo -ohjelmiston päivittäminen McAfee epo -klusteripalvelimen päivittäminen Nykyisen McAfee epo -palvelimen uudelleenkäynnistys päivityksen epäonnistuessa Kun suoritat Upgrade Compatibility Utility -apuohjelman nykyisessä palvelimessa, se muuttaa näiden kolmen McAfee epo -palvelun esiintymän käynnistystyypiksi Ei käytössä. McAfee epolicy Orchestrator 5.3.x -sovelluspalvelimen palvelut McAfee epolicy Orchestrator 5.3.x -tapahtumajäsenninpalvelu McAfee epolicy Orchestrator 5.3.x -palvelin Jos päivitysprosessi epäonnistuu ja nykyinen McAfee epo -palvelin on käynnistettävä uudelleen, muuta Käynnistystyyppi-asetukseksi Automaattinen ja käynnistä palvelin sitten uudelleen. Voit muuttaa palvelun Käynnistystyyppi -asetusta käyttämällä Windows Serverin Palvelut-laajennusta. Käynnistä laajennus valitsemalla Käynnistä ja kirjoittamalla sitten services.msc. Katso myös Päivityksen yleiskatsaus sivulla 42 McAfee epo -klusteripalvelimen päivittäminen McAfee epo -ohjelmiston päivittäminen klusteriympäristössä edellyttää erityisiä toimenpiteitä. Ennen aloittamista McAfee epo -palvelimen päivittäminen versioon 5.3.0 edellyttää, että nykyinen ympäristö tukee päivitystä. McAfee epo -ohjelmiston 32-bittistä Upgrade Compatibility Utility -apuohjelmaa ei voi käyttää klusteriympäristön palvelimien päivittämisessä versioon 5.3.0. Tehtävä 1 Käytössä olevan Windows Server -version mukaan, avaa epo-ryhmä aktiivisessa solmussa Windowsin klusterinhallintatyökalussa. Windows Server 2008 Käynnistä Valvontatyökalut ja valitse sitten Vikasietoklusterin hallinta. Windows Server 2012 Käynnistä Palvelinten hallinta ja valitse sitten Työkalut-valikossa Vikasietoklusterin hallinta. 2 Aseta kaikki nämä yleispalveluresurssit offline-tilaan ja poista ne: epolicy Orchestrator -palvelin epolicy Orchestrator -sovelluspalvelin epolicy Orchestrator -tapahtumajäsennin Älä muokkaa näitä resursseja, joita tarvitaan päivitykseen: Data-asema McAfee epo -palvelimen näennäinen IP-osoite McAfee epo -palvelimen näennäinen verkkonimi 52 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

McAfee epo -ohjelmiston päivittäminen Etäagenttikäsittelijöiden päivittäminen 4 3 Avaa palvelujen ohjauksenhallinta ja käynnistä seuraavat palvelut: epolicy Orchestrator -palvelin epolicy Orchestrator -sovelluspalvelin epolicy Orchestrator -tapahtumajäsennin Toista tämä vaihe kussakin solmussa ennen uuden ohjelmiston asentamista. 4 Asenna uusi McAfee epo -ohjelmisto kuhunkin solmuun. Yksityiskohtaiset asennusvaiheet on kuvattu kohdassa epolicy Orchestrator -ohjelmiston asentaminen kuhunkin solmuun osiossa Klusteriasennuksen suorittaminen. 5 Kun olet suorittanut asennuksen kussakin solmussa, luo uudet yleispalveluresurssit ohjelmiston versiolle 5.3.0. Näiden resurssien määritykset vaihtelevat käyttöjärjestelmän mukaan. Käyttöjärjestelmäkohtaiset määritystiedot on kuvattu osion Klusteriasennuksen suorittaminen kohdassa Yleispalveluresurssien luominen. Katso myös Klusteriasennuksen suorittaminen sivulla 24 Etäagenttikäsittelijöiden päivittäminen Kun päivität McAfee epo -palvelinohjelmiston, päivitä myös ympäristön etäagenttikäsittelijät. Agenttien käsittelijät on päivitettävä yksitellen. Aiempien ohjelmistoversioiden kanssa asennetut etäagenttikäsittelijät eivät ole yhteensopivia uuden version kanssa, eikä niitä päivitetä automaattisesti. Päivitysprosessi on yksinkertaistettu versio etäagenttikäsittelijän ensiasennustoimenpiteestä. Lisätietoja on kohdassa Etäagenttikäsittelijöiden asentaminen luvussa McAfee epo -ohjelmiston asentaminen. Tehtävä 1 Kopioi kohdejärjestelmään Agent Handler -kansio, joka sisältyy epolicy Orchestrator -ohjelmiston asennuspakettiin. 2 Kaksoisnapsauta Setup.exe-tiedostoa ja käynnistä McAfee epo -agenttikäsittelijän ohjattu InstallShield-toiminto. 3 Aloita päivitysprosessi valitsemalla Seuraava. 4 Hyväksy käyttöoikeussopimus ja valitse sitten OK. 5 Aloita asennus valitsemalla Asenna. 6 Ohjattu InstallShield-toiminto suorittaa asennuksen ilman lisävaiheita. Kun ohjattu toiminto on valmis, valitse Valmis. 7 Kun päivitys on valmistunut, ota etäagenttikäsittelijä käyttöön epolicy Orchestrator -käyttöliittymässä. Lisätietoja etäagenttikäsittelijöiden ottamisesta käyttöön on tuoteoppaan tai ohjeen kohdassa Agenttien käsittelijöiden käsitteleminen. Katso myös Päivityksen yleiskatsaus sivulla 42 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 53

4 McAfee epo -ohjelmiston päivittäminen Etäagenttikäsittelijöiden päivittäminen 54 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

5 McAfee epo -ohjelmiston asennuksen poistaminen McAfee epo -ohjelmiston asennus on ehkä poistettava, jos haluat esimerkiksi asentaa sen toiseen palvelimeen. Voit poistaa ohjelmiston asennuksen näiden aiheiden avulla. Jos aiot asentaa McAfee epo -ohjelmiston myöhemmin uudelleen ja haluat hallita nykyisessä asennuksessa käyttöönotettuja agentteja, varmuuskopioi agentti palvelin-tietoliikenneavaimet. Et voi palauttaa avaimia myöhemmin. Sisällys Pika- ja mukautettujen asennusten poistaminen Klusteriasennusten poistaminen Pika- ja mukautettujen asennusten poistaminen epolicy Orchestrator -ohjelmiston pika- ja mukautettujen asennusten poistaminen edellyttää tiettyjen asioiden huomioon ottamista tietokannassa. Mikäli käytit asennusohjelmaa SQL 2008 Expressin asentamisessa, voit poistaa SQL Serveriin lisätyn tietokannan, kun poistat epolicy Orchestrator -ohjelmiston. Tehtävä 1 Sulje kaikki tietokantojen hallintaohjelmistot. 2 Avaa Windowsin Ohjauspaneeli järjestelmässä, johon epolicy Orchestrator -palvelin on asennettu, ja valitse sitten Ohjelmat ja toiminnot McAfee epolicy Orchestrator Poista tai muuta. 3 PoistaMcAfee epolicy Orchestrator -valintaikkuna avautuu näyttöön. Valitse, haluatko poistaa myös epolicy Orchestrator -tietokannan, ja valitse sitten Poista. Anna riittävät oikeudet sisältävät valtuustiedot tietokannan poistamista varten. Jos annetut valtuustiedot eivät ole riittävät, voit suorittaa asennuksen poistoprosessin poistamatta tietokantaa. Lisätietoja SQL Server -oikeuksista on tuoteoppaan ja ohjeen kohdassa epolicy Orchestrator -tietokantojen ylläpitäminen. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 55

5 McAfee epo -ohjelmiston asennuksen poistaminen Klusteriasennusten poistaminen Klusteriasennusten poistaminen McAfee epo -ohjelmiston asennuksen poistaminen klusteriympäristöstä edellyttää tiettyjen vaiheiden suorittamista käytössä olevan palvelinluokan käyttöjärjestelmän mukaan. Tehtävä 1 Jos haluat asettaa kaikki McAfee epo -palvelut offline-tilaan, avaa Windowsin klusterinhallinta -työkalu ja valitse sitten Käynnistä Ohjelmat Valvontatyökalut Vikasietoklusterin hallinta. 2 Napsauta McAfee epo -sovellusryhmässä hiiren kakkospainikkeella jokaista McAfee epo -resurssia ja valitse Poista. 3 Jos haluat poistaa ohjelmiston asennuksen, valitse Ohjelmat ja toiminnot McAfee epolicy Orchestrator Poista tai muuta. 4 Toista tämä tehtävä klusterin jokaisessa solmussa. 56 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

6 Vianmääritys ja lokitiedostoviittaukset Tässä osiossa on lueteltu yleisimmät McAfee epo -ohjelmiston asennuksen aikana näkyviin tulevat viestit ja niiden ratkaisut. Käytä näitä tietoja asennuksen vianmäärityksessä. Jos et pysty ratkaisemaan ongelmaa tämän taulukon tietojen avulla, ota yhteyttä McAfeen tekniseen tukeen, kun olet suorittanut nämä vaiheet: 1 Varmista, että järjestelmä täyttää asennuksen vähimmäisvaatimukset. 2 Tutustu McAfee epolicy Orchestrator -julkaisutietoihin (Readme.html) ja tarkista tunnetut asennusongelmat napsauttamalla McAfee KnowledgeBase -artikkelin linkkiä. 3 Varmista, että tilillä, jolla kirjauduit tietokoneeseen, on täydet järjestelmänvalvojan oikeudet tietokoneeseen, johon olet asentamassa ohjelmistoa. 4 Kerää tarkat tiedot viestien sisällöstä ja kirjoita muistiin näkyviin tulevat viestikoodit. 5 Kerää asennuksen lokitiedostot. Sisällys Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut Vianmäärityksen lokitiedostot McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 57

6 Vianmääritys ja lokitiedostoviittaukset Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut epolicy Orchestrator -ohjelmisto antaa palautetta asennuksen aikana asioista, jotka saattavat edellyttää lisätoimenpiteitä. Tästä taulukosta voit tarkistaa lisätietoja näkyviin tulevien viestien edellyttämistä toimenpiteistä. Viesti Syy Ratkaisu Yrität päivittää tuoteversiosta, jota ei tueta. Internet Explorer 8.0 tai uudempi tai Firefox 10 on asennettava, jotta asennusta voi jatkaa. epolicy Orchestrator -asennusohjelman toinen esiintymä on jo käynnissä. Turvallisuussyistä McAfee ei salli tyhjiä salasanoja. Jatka antamalla kelvollinen salasana. Suosittelemme, että asetat näyttötilan tarkkuudeksi vähintään 1 024 x 768 kuvapistettä. Suosittelemme, että asennat ohjelmiston tietokoneeseen, jossa on vähintään 8 Gt RAM-muistia. epolicy Orchestrator 5.3.0 -ohjelmisto edellyttää, että tietokoneessa on Windows Server 2008 tai Windows Server 2012. Mitään epolicy Orchestrator -ohjelmiston versiota ei ole asennettu tietokoneeseen. Voit päivittää version ainoastaan tuetusta McAfee epo -palvelimen versiosta. Varmista McAfee epo -palvelimen päivitettävyys kohdassa Päivityksen valmistelutehtävien suorittaminen. Tietokone, johon yrität asentaa ohjelmistoa, käyttää selainversiota, jota ei tueta. epolicy Orchestrator 5.3 -asennusohjelma on jo käynnissä. Et voi suorittaa useaa asennusohjelman esiintymää samanaikaisesti. Salasana-kenttä on tyhjä. Tietokone, johon olet asentamassa ohjelmistoa, ei täytä näyttötarkkuuden vähimmäisvaatimusta. Tietokone, johon olet asentamassa ohjelmistoa, ei täytä muistin vähimmäisvaatimusta. Tietokone, johon yrität asentaa ohjelmistoa, käyttää käyttöjärjestelmän versiota, jota ei tueta. Tutustu tämän oppaan kohtaan McAfee epo -ohjelmiston asentaminen ja valitse sopiva asennusvaihtoehto. Asenna tuettu Internet-selain ennen jatkamista. Lisätietoja on kohdassa Tuetut Internet-selaimet. Viimeistele ensin asennusohjelman ensimmäinen esiintymä tai pysäytä ensimmäinen esiintymä ja aloita asennus sitten uudelleen. Määritä salasana käyttäjätilille, jota haluat käyttää. Muuta näytön tarkkuudeksi vähintään 1 024 x 768 kuvapistettä ja jatka sitten asennusta. Muutoin et välttämättä näe koko näyttöä, kun käynnistät ohjelmiston. Ohjeet näyttötarkkuuden muuttamiseen on Windowsin ohjetiedostossa (valitse Käynnistä ja valitse sitten Ohje). Lisää muistia kyseiseen järjestelmään tai asenna tuote toiseen järjestelmään, jossa on vähintään 8 Gt RAM-muistia. Lisätietoja on kohdassa Tuetut palvelinluokan käyttöjärjestelmät. 58 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Vianmääritys ja lokitiedostoviittaukset Yleisimmät asennusviestit sekä niiden syyt ja ratkaisut 6 Viesti Syy Ratkaisu Anna arvo Agentin lähetystietoliikenne -kenttään. Anna arvo Agentti palvelin-tietoliikenne-kenttään. Anna arvo Agentin aktivointitietoliikenneportti -kenttään. epolicy Orchestrator on asennettava kansioon. Jatka antamalla kohdekansio. Agentin lähetystietoliikenneportti -ruutu on tyhjä. Agentti palvelin-tietoliikenneportti-ruutu on tyhjä. Agentin aktivointitietoliikenneportti -ruutu on tyhjä. Kohdekansio-ruutu on tyhjä tai sisältää aseman pääkansion. Määritä porttinumero (oletusarvo on 8082), jota McAfee epo -palvelin käyttää agentin aktivointikutsujen lähettämiseen SuperAgenteille. Määritä porttinumero, jota agentti käyttää kommunikointiin palvelimen kanssa. Määritä porttinumero (oletusarvo on 8081), jota McAfee epo -palvelin käyttää agentin aktivointikutsujen lähettämiseen. Valitse Selaa ja valitse sijainti. Oletussijainti on C\Program Files \McAfee\ePolicy Orchestrator. Anna arvo Käyttäjänimi-kenttään. Käyttäjänimi-ruutu on tyhjä. Määritä käyttäjänimi tilille, jota haluat käyttää. Käyttöoikeustiedosto puuttuu tai se on vioittunut. Pyydä apua asiakastuesta. Käytössä olevaa käyttöjärjestelmää tai palvelupakettia ei tueta. Annetut salasanat eivät täsmää. Jatka antamalla kelvollinen salasana. Tuotteen epolicy Orchestrator käyttöoikeus on päättynyt. Tähän järjestelmään ei ole määritetty kiinteää IP-osoitetta, mitä suositellaan McAfee epo -palvelimelle. Asennus ei pysty lukemaan ohjelmiston asentamiseen tarvittavia käyttöoikeustietoja. Tietokone, johon yrität asentaa ohjelmistoa, käyttää käyttöjärjestelmän versiota, jota ei tueta. Salasana- ja Vahvista salasana -kenttiin kirjoitetut arvot eivät täsmää. Ohjelmiston käyttöoikeus on vanhentunut. Tietokone, johon olet asentamassa ohjelmistoa, ei käytä kiinteää IP-osoitetta. Suosittelemme kiinteiden IP-osoitteiden käyttämistä McAfee epo -palvelimille, koska se parantaa suorituskykyä ja vähentää kaistanleveyden käyttöä. Ota yhteyttä McAfeen tekniseen tukeen. Lisätietoja on kohdassa Tuetut palvelinluokan käyttöjärjestelmät. Määritä salasana tilille, jota haluat käyttää. Ota yhteyttä järjestelmänvalvojaan tai määritettyyn McAfee-edustajaan. Määritä kiinteä IP-osoite, jota käytetään McAfee epo -palvelimen kanssa. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 59

6 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot Viesti Syy Ratkaisu Yhteyttä tietokantapalvelimeen ei voida muodostaa. Varmista, että annetut tilin valtuustiedot ja tietokantapalvelimen nimi ovat oikein, ja yritä sitten uudelleen. Yhteyttä ei voitu muodostaa vastaavaan epolicy Orchestrator -tietokantapalvelimeen. 1 Varmista, että annettu Toimialue, Käyttäjänimi ja Salasana on kirjoitettu oikein. 2 Varmista, että tietokantapalvelin on käynnissä. 3 Varmista, että annettu käyttäjätili on kelvollinen tietokantapalvelinta varten. Yhteyttä ei voida muodostaa annetuilla tiedoilla. Varmista, että annoit oikeat tiedot, ja yritä uudestaan. Määritettyä käyttäjätiliä ei voitu käyttää. 1 Varmista, että annettu Toimialue, Käyttäjänimi ja Salasana on kirjoitettu oikein. 2 Varmista, että tilillä, jolla kirjauduit tähän tietokoneeseen, on toimialueen käyttöoikeus. Vianmäärityksen lokitiedostot epolicy Orchestrator tuottaa lokitiedostoja, jotka sisältävät tärkeitä tietoja vianmäärityksestä. Lokitiedostot jaetaan kolmeen luokkaan: Asennuslokit Sisältävät tietoja asennuspolusta, käyttäjän valtuustiedoista, käytetystä tietokannasta ja määritetyistä tietoliikenneporteista. Palvelinlokit Sisältävät tietoja palvelintoiminnoista, asiakkaan tapahtumahistoriasta ja järjestelmänvalvojan palveluista. Agenttilokit Sisältävät tietoja agenttien asennuksesta, aktivointikutsuista, päivityksestä ja käytännön toimeenpanon aikavälistä. Asennuslokit Asennuslokitiedostot sisältävät tietoja McAfee epo -ohjelmiston asennusprosessista. Näissä lokeissa oleviin tietoihin kuuluvat tiettyjen komponenttien suorittamat toiminnot palvelimen käyttämät järjestelmänvalvojan palvelut kriittisten prosessien onnistuminen ja epäonnistuminen. 60 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot 6 Tiedoston nimi Lokityyppi Sijainti Kuvaus AH530 Install MSI.log Agenttien käsittelijän asentaminen %temp% \McAfeeLogs Tähän tiedostoon kirjataan kaikki agenttikäsittelijän asennuksen tiedot, kuten: asennusohjelman toimenpiteet epäonnistuneet asennukset. AH530 ahetupdll.log Väliaikainen %temp% (agenttien käsittelijän palvelimessa) core install.log Väliaikainen %temp% \McAfeeLogs \epo500 Troubleshoot \MFS Kirjaa lokiin agenttien käsittelijän taustatapahtumat. Luodaan, kun McAfee epo -asennusohjelma kutsuu MFS ANT -asennusohjelman. Sisältää seuraavat tiedot: palvelimen tietokantataulukoiden luominen palvelinkomponenttien asentaminen. Tämä tiedosto poistetaan asennuksen onnistuessa. epo install.log Asennus %temp% \McAfeeLogs \epo500 Troubleshoot \Mercury Framework EPO530 Checkin Failure.log Asennus %temp% \McAfeeLogs EPO530 CommonSetup.log Asennus %temp% \McAfeeLogs EPO530 Install MSI.log Asennus %temp% \McAfeeLogs Luodaan, kun McAfee epo -asennusohjelma kutsuu MFS ANT -asennusohjelman. Luodaan, kun McAfee epo -asennusohjelma ei voi viedä mitään näistä pakettityypeistä: laajennukset liitännäiset käyttöönottopaketit agenttipaketit. Sisältää tietoja McAfee epo -asennusohjelmasta, kuten: mukautettujen toimintojen kirjaaminen SQL, DTS (Microsoft Data Transformation Services) ja palveluun liittyvät soitot DLL-tiedostojen rekisteröinti ja rekisteröinnin poistaminen uudelleenkäynnistyksen yhteydessä poistettavaksi valitut tiedostot ja kansiot. Ensisijainen McAfee epo -asennusloki. Sisältää asennustiedot, kuten asennusohjelman suorittamat toiminnot ja asennusvirheet. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 61

6 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot Tiedoston nimi Lokityyppi Sijainti Kuvaus <Laajennustiedoston nimi>.cmd Väliaikainen %temp% \McAfeeLogs \epo500 troubleshoot \OutputFiles Luodaan McAfee epo -asennusohjelman aikana. Sisältää laajennusten viestikomennon (joka lähetettiin etäasiakkaalle). Jos asennus onnistuu, nämä tiedostot poistetaan. MFS530 CommonSetup.log Asennus %temp% \McAfeeLogs Sisältää asennusohjelman ydintoimintojen tiedot. Palvelinlokit Palvelinlokitiedostot sisältävät tietoja palvelintoiminnoista ja McAfee epo -ohjelmiston käyttämistä erilaisista järjestelmänvalvojien palveluista. Tiedoston nimi Lokityyppi Sijainti Kuvaus EpoApSvr _<palvelimen _nimi>.log Ensisijainen [Asennushakemisto] \DB\Logs Sovelluspalvelimen lokitiedosto, joka sisältää tietovarastotoimintoihin liittyviä tietoja, kuten: pull-tehtävät käyttöönottopakettien vieminen tietovarastoon käyttöönottopakettien poistaminen tietovarastosta. Tämä tiedosto luodaan vasta sitten, kun palvelu käynnistetään ensimmäisen kerran. Errorlog.<NYKYINEN _PÄIVÄYSAIKA> Apache [InstallDir] \Apache2\logs Sisältää Apache-palvelun tiedot. Tämä tiedosto on olemassa vasta, kun Apache-palvelu on käynnistetty ensimmäisen kerran. Eventparser _<palvelimen _nimi>.log Jakarta_service _<PÄIVÄYS> _<palvelimen _nimi>.log Ensisijainen [Asennushakemisto] \DB\Logs Tomcat [Asennushakemisto] \Server\logs * Sisältää tietoja McAfee epo -ohjelmiston tapahtumanjäsennyspalveluista, kuten tuotteen tapahtumanjäsennyksen onnistumisesta tai epäonnistumisesta. Sisältää McAfee epo -sovelluspalvelinpalvelun tiedot. Tämä tiedosto luodaan vasta sitten, kun Tomcat-palvelu käynnistetään ensimmäisen kerran. Localhost _access_log.<päiväys>.txt Tomcat [Asennushakemisto] \Server\logs * Tallentaa kaikki asiakasjärjestelmistä vastaanotetut McAfee epo -palvelinpyynnöt. Tämä tiedosto luodaan vasta sitten, kun Tomcat-palvelu käynnistetään ensimmäisen kerran. 62 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot 6 Tiedoston nimi Lokityyppi Sijainti Kuvaus Orion _<palvelimen _nimi>.log Ensisijainen [Asennushakemisto] \Server\logs * Sisältää tietoja käyttöympäristöstä ja kaikista oletusarvoisesti ladatuista laajennuksista. Tämä tiedosto luodaan vasta sitten, kun McAfee epo -sovelluspalvelimen palvelu käynnistetään ensimmäisen kerran. Replication _<palvelimen _nimi>.log Palvelin [Asennushakemisto] \DB\Logs McAfee epo -palvelimen replikointilokitiedosto. Tämä tiedosto luodaan vasta, kun kaikki seuraavat ehdot täyttyvät: Hajautettuja tietovarastoja on olemassa. Replikointitehtävä on määritetty. Replikointitehtävä on suoritettu. Server _<palvelimen _nimi>.log Ensisijainen [Asennushakemisto] \DB\Logs Sisältää näihin McAfee epo -palvelinpalveluihin liittyviä tietoja: Agentti palvelin-viestintä McAfee epo -palvelimen agenttien käsittelijä Tämä tiedosto luodaan vasta sitten, kun palvelu käynnistetään ensimmäisen kerran. Stderr _<palvelimen _nimi>.log Tomcat [Asennushakemisto] \Server\logs * Sisältää Tomcat-palvelun sieppaamat virhetiedot. Tämä tiedosto luodaan vasta sitten, kun Tomcat-palvelu käynnistetään ensimmäisen kerran. <Agentin_Guid tunnus> _<Aikaleima> _Server _manifest.xml Käytäntö [Asennushakemisto] \DB\DEBUG Sisältää tietoja käytäntöjen päivitysongelmista. Tämän tiedoston käyttöönotto: 1 Selaa tähän rekisteriavaimeen: HKEY _LOCAL_MACHINE\Software\Network Associates\ePolicy Orchestrator\ 2 Luo tämä DWORD arvolla 1: SaveAgentPolicy 3 Käynnistä McAfee epolicy Orchestrator 5.3.0 -palvelimen (Apache) palvelu uudelleen. Suosittelemme, että otat tämän tiedoston käyttöön mahdollisimman lyhyeksi ajaksi tarvittavien tietojen sieppaamista varten, sillä tuloksena syntyvän tiedoston koko kasvaa nopeasti. * Klusteriympäristöissä lokitiedosto on sijainnissa [InstallDir]\Bin\Server\logs. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 63

6 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot McAfee Agent -lokit McAfee Agent -lokitiedostot sisältävät McAfee Agentin aktivoimia tai suorittamia toimintoja. Tässä luettelossa mainitut tiedostonimet koskevat McAfee Agent -versiota 5.0.0 McAfee Agent 5.0.0:n tiedostonimi masvc _<isäntänimi>.log Lokityyppi Sijainti Kuvaus Palvelin [Agentin DATA polku]\logs Luodaan, kun masvc.exe-tiedostoa käytetään. Tiedosto sisältää seuraaviin asioihin liittyviä tietoja: Ominaisuuk sien keruu käytännön toimeenpan on aikaväli Tehtävien ajoitus Agentti palvelin-vie stintä Päivitysistu nnot macmnsvc _<isäntänimi>.log McAfee Agent [Agentin DATA polku]\logs Luodaan, kun macmnsvc.exe-tiedostoa käytetään. Tiedosto sisältää seuraaviin asioihin liittyviä tietoja: Vertaisviestintäpalvelin SuperAgent Aktivointi RelayServer macompatsvc _<isäntänimi>.log masvc _<isäntänimi> _backup _<varmuuskopion _numero>.log McAfee Agent McAfee Agent [Agentin DATA polku]\logs [Agentin DATA polku]\logs Luodaan, kun macompatsvc.exe-tiedostoa käytetään. Tiedosto sisältää hallittujen tuotteiden ja McAfee Agent -palvelujen yhteensopivuuteen liittyviä tietoja. Luodaan agenttipalvelujen varmuuskopioiksi. marepomirror.log Palvelin Luodaan, kun marepomirror.exe-tiedostoa käytetään. Tiedosto sisältää tietovaraston peilaukseen liittyviä tietoja. Frminst _<isäntänimi>.log McAfee Agent %temp% \McAfeeLogs Luodaan, kun FrmInst.exe-tiedostoa käytetään McAfee Agentin asentamisessa. Tiedoston sisältö: tiedotteet edistymisilmoitukset virheilmoitukset, jos asennus epäonnistuu. 64 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas

Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot 6 McAfee Agent 5.0.0:n tiedostonimi mcscript.log Lokityyppi Sijainti Kuvaus McAfee Agent -virheenkorjaus [Agentin DATA polku]\logs Sisältää komentosarjojen komentojen tulokset, joita käytetään agentin käyttöönoton ja päivityksen aikana. Ota tämän lokin VIRHEENKORJAUS-tila käyttöön määrittämällä seuraava DWORD-arvo asiakkaan rekisteriavaimessa: HKEY_LOCAL_MACHINE\SOFTWARE \NETWORK ASSOCIATES\TVD\SHARED COMPONENTS\FRAMEWORK \DWDEBUGSCRIPT=2 Poista tämä avain, kun vianmääritys on tehty. MFEAgent.msi.<järjestelmän aikaleima>.log McAfee Agent %temp% \McAfeeLogs Sisältää tietoja agentin MSI-asennuksesta. UpdaterUI _<järjestelmä>.log McAfee Agent %temp% \McAfeeLogs Sisältää asiakasjärjestelmän hallittujen tuotteiden päivitystietoja. Tässä luettelossa mainitut tiedostonimet koskevat McAfee Agent -versiota 4.8.0 McAfee Agent 4.8.0:n tiedostonimi Agent _<järjestelmä>.log Lokityyppi Sijainti Kuvaus Agentti [Agentin DATAN polku]\db Luodaan asiakasjärjestelmissä, kun palvelin ottaa niille agentin käyttöön. Tämä tiedosto sisältää seuraaviin asioihin liittyviä tietoja: Agentti palvelin-viestintä käytännön toimeenpanon aikaväli muut agenttitehtävät. FrmInst _<järjestelmä>.log Agentti %temp% \McAfeeLogs Luodaan, kun FrmInst.exe-tiedostoa käytetään McAfee Agentin asentamisessa. Tiedoston sisältö: tiedotteet edistymisilmoitukset virheilmoitukset, jos asennus epäonnistuu. McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas 65

6 Vianmääritys ja lokitiedostoviittaukset Vianmäärityksen lokitiedostot McAfee Agent 4.8.0:n tiedostonimi MCScript.log Lokityyppi Sijainti Kuvaus Agentin virheenkorjaus [Agentin DATA polku]\db Sisältää komentosarjojen komentojen tulokset, joita käytetään agentin käyttöönoton ja päivityksen aikana. Ota tämän lokin VIRHEENKORJAUS-tila käyttöön määrittämällä seuraava DWORD-arvo asiakkaan rekisteriavaimessa: HKEY_LOCAL_MACHINE\SOFTWARE \NETWORK ASSOCIATES\TVD\SHARED COMPONENTS\FRAMEWORK \DWDEBUGSCRIPT=2 Poista tämä avain, kun vianmääritys on tehty. MfeAgent.MSI.<PÄIVÄYS>.log Agentti %temp% \McAfeeLogs Sisältää tietoja agentin MSI-asennuksesta. PrdMgr _<JÄRJESTELMÄ>.log Agentti [Agentin DATA polku]\db Sisältää tietoja agentin viestinnästä muiden McAfee-tuotteiden kanssa. UpdaterUI _<järjestelmä>.log Agentti %temp% \McAfeeLogs Sisältää asiakasjärjestelmän hallittujen tuotteiden päivitystietoja. McAfee Agent -virhelokit Kun McAfee Agent havaitsee virheitä, niistä raportoidaan McAfee Agentin virhelokeissa. Virhelokit luodaan sijaintiin %temp%\mcafeelogs. McAfee Agentin virhelokit nimetään niiden ensisijaisen kirjausvastineen mukaan. Kun virheitä tapahtuu esimerkiksi asiakastehtäviä suoritettaessa, luodaan MCSript_Error.log-lokitiedosto. Virhelokit sisältävät tietoja vain virheistä. 66 McAfee epolicy Orchestrator 5.3.0 ohjelmisto Asennusopas