Installationshandbok. McAfee epolicy Orchestrator programvara

Transkript

1 Installationshandbok McAfee epolicy Orchestrator programvara

2 COPYRIGHT Copyright 2013 McAfee, Inc. Kopiera inte utan tillstånd. VARUMÄRKEN McAfee, McAfee logotypen, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure och WormTraq är varumärken eller registrerade varumärken som tillhör McAfee, Inc. eller dess dotterbolag i U.S.A. och andra länder. Övriga namn och varumärken kan tillhöra andra. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA TILLHÖRANDE JURIDISKA AVTAL FÖR DEN LICENS DU HAR KÖPT. I AVTALET ANGES ALLMÄNNA VILLKOR FÖR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KAN DU SE DET PÅ FAKTURA/KVITTO ELLER DE LICENS-/INKÖPSHANDLINGAR SOM MEDFÖLJER FÖRPACKNINGEN ELLER SOM DU ERHÖLL SEPARAT VID KÖPET (BROSCHYR, FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER FIL PÅ DEN WEBBPLATS DÄR DU HÄMTADE PROGRAMPAKETET). OM DU INTE ACCEPTERAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. SKICKA I SÅ FALL TILLBAKA PRODUKTEN TILL MCAFEE ELLER TILL STÄLLET DÄR DU KÖPTE PRODUKTEN FÖR ATT FÅ PENGARNA TILLBAKA. 2 McAfee epolicy Orchestrator programvara Installationshandbok

3 Innehåll Förord 5 Om den här handboken Målgrupp Stilkonventioner Hitta produktdokumentation Krav och rekommendationer gällande installationen 7 Krav och rekommendationer gällande maskinvara Krav och rekommendationer gällande programvara Operativsystem som stöds Programvara för virtuell infrastruktur som stöds SQL-servrar som stöds Webbläsare som stöds Serverkrav för agenthanterare Innan du installerar Om SQL Server-installationen som beskrivs i denna handbok Om SQL Server-rollerna som krävs för installation Om alternativ för HTTP-portar Krav på spridda lagringsplatser Produkter som stöds och inte stöds Installera McAfee epolicy Orchestrator 15 Alternativ för initial installation Utför expressinstallation Utför anpassad installation Utföra klusterinstallation Installera på Windows Server Installera på Windows Server Testa klusterinstallationen av epolicy Orchestrator Installera fjärragenthanterare Installera fjärragenthanterare Slutföra en förstagångsinstallation Återställa McAfee epolicy Orchestrator 31 Återställ installationsalternativ för programvara Installera epolicy Orchestrator-programvara i återställningsservern Återställ epolicy Orchestrator-programvara i en klustermiljö Återställ anslutningar till fjärragenthanterare Uppgradera epolicy Orchestrator-programvara 39 Innan du uppgraderar Produkter som stöds och inte stöds Säkerhetskopiera epolicy Orchestrators databaser och kataloger Inaktivera fjärragenthanterare före uppgradering Köra epolicy Orchestrator-verktyget för uppgraderingskompatibilitet McAfee epolicy Orchestrator programvara Installationshandbok 3

4 Innehåll Kör verktyget Uppgradera din epolicy Orchestrator-server Uppgradera din epolicy Orchestrator-klusterserver Uppgradera fjärragenthanterare Avinstallera epolicy Orchestrator-programvaran 49 Avinstallera expressinstallationer och anpassade installationer Avinstallera klusterinstallationer Referensmaterial för felsökning och loggfiler 51 Vanliga installationsmeddelanden samt orsaker och lösningar till dem Loggfiler för felsökning Installationsloggar Serverloggar Agentloggar Index 59 4 McAfee epolicy Orchestrator programvara Installationshandbok

5 Förord Innehåll Om den här handboken Hitta produktdokumentation Om den här handboken Här beskrivs handbokens målgrupp, typografiska konventioner och ikoner, samt dess indelning. Målgrupp McAfee dokumentation är särskilt utformad för målgruppen. Informationen i denna handbok är främst riktad till: Administratörer Personer som implementerar och genomdriver företagets säkerhetsprogram. Användare Personer som använder datorn där programvaran körs och kan få tillgång till vissa eller alla funktioner. Granskare Personer som utvärderar produkten. Stilkonventioner I handboken används följande typografiska konventioner och ikoner: Boktitel, term, betoning Fet stil Användarinmatning, kod, meddelande Gränssnittstext Blå hypertext Titel på en bok, ett kapitel eller ett ämne; en ny term; betoning. Text som är kraftigt betonad. Kommandon och annan text som användaren skriver in, kodexempel, meddelande som visas. Text från produktgränssnittet, som alternativ, menyer, knappar och dialogrutor. En länk till ett ämne eller en extern webbplats. Obs! Ytterligare information, t.ex. ett alternativt sätt att få tillgång till ett alternativ. Tips: Förslag och rekommendationer. Viktigt/Varning: Viktig information om hur du skyddar datorn, programinstallationer, nätverk, verksamhet och data. Varning: Viktiga råd om hur du undviker fysisk skada när du använder en maskinvaruprodukt. McAfee epolicy Orchestrator programvara Installationshandbok 5

6 Förord Hitta produktdokumentation Hitta produktdokumentation I McAfee dokumentationen finns all information du behöver under varje fas av produktimplementeringen, från installation och daglig användning till felsökning. När en produkt har lanserats anges information om produkten i McAfee KnowledgeBase som är tillgänglig online. Åtgärd 1 Gå till McAfees ServicePortal för teknisk support på 2 Under Self Service (Självsupport) den typ av information som du söker: Om du vill komma åt... Gör du så här... Användardokumentation 1 Klicka på Product Documentation (Produktdokumentation). 2 Välj en produkt och välj sedan en version. 3 Välj ett produktdokument. KnowledgeBase Klicka på Search the KnowledgeBase (Sök i KnowledgeBase) för svar på produktfrågor. Klicka på Browse the KnowledgeBase (Bläddra i KnowledgeBase) för artiklar som är sorterade efter produkt och version. 6 McAfee epolicy Orchestrator programvara Installationshandbok

7 1 Krav och rekommendationer gällande installationen Din miljö måste innehålla specifik maskinvara och programvara för att kunna köra McAfee epolicy Orchestrator 5.0. Granska dessa krav och rekommendationer innan du installerar din McAfee epo programvara för att försäkra dig om att installationen lyckas. Innehåll Krav och rekommendationer gällande maskinvara Krav och rekommendationer gällande programvara Operativsystem som stöds Programvara för virtuell infrastruktur som stöds SQL-servrar som stöds Webbläsare som stöds Serverkrav för agenthanterare Innan du installerar Krav på spridda lagringsplatser Produkter som stöds och inte stöds Krav och rekommendationer gällande maskinvara Se till att din miljö uppfyller dessa krav och rekommendationer innan du installerar epolicy Orchestrator programvaran. Komponent Dedikerad server Krav och rekommendationer Vid hantering av er än 250 systems rekommenderar vi att använda en dedikerad server. Domänkontrollanter Servern måste ha en förtroenderelation med domänkontrollanten i nätverket. Mer information finns i produktdokumentationen från Microsoft. Filsystem NTFS partition rekommenderas. Ledigt diskutrymme 5 GB Minimirekommendation IP adress Vi rekommenderar att använda statiska IP adresser för epolicy Orchestrator servrar. epolicy Orchestrator stöder både IPv4 och IPv6 nätverk. Minne Minst 4 GB ledigt RAM minne rekommenderas McAfee epolicy Orchestrator programvara Installationshandbok 7

8 1 Krav och rekommendationer gällande installationen Krav och rekommendationer gällande programvara Komponent Nätverkskort (NIC) Krav och rekommendationer 100 MB eller högre I en server med mer än en IP adress använder epolicy Orchestrator programvaran den först identifierade IP adressen. Om du vill använda fler IP adresser för kommunikation mellan agent och server rekommenderar vi att du skapar fler agenthanterargrupper för varje IP adress. Information om att sätta upp agenthanterargrupper finns i avsnittet Arbeta med agenthanterare i epolicy Orchestrator produkthandboken eller i hjälpen. Portar Vi rekommenderar inte att port 8443 används för HTTPS kommunikation. Även om port 8443 är standardporten är det också den primära porten som används av många webbaserade aktiviteter, ett populärt mål för skadligt utnyttjande. Det är därför troligt att systemadministratören inaktiverar den som svar på ett säkerhetsfel eller utbrott. Kontrollera att portarna som du väljer inte redan används på serversystemet. Meddela nätverkspersonalen om de portar du tänker använda för HTTP och HTTPS kommunikation. Installation av programvaran på en domänkontrollant stöds, men rekommenderas inte. Processor 64 bitars Intel Pentium D eller högre 2.66 GHz eller högre Krav och rekommendationer gällande programvara Se till att obligatorisk och rekommenderad programvara finns installerad på serversystemet innan du installerar epolicy Orchestrator programvaran. Programvara Microsoft.NET Framework 2.0 eller senare Microsoft uppdateringar Krav och rekommendationer Obligatoriskt Du måste skaffa programvaran och installera den manuellt. Programvaran är obligatorisk om du väljer ett installationsalternativ som automatiskt installerar SQL Server Express 2008 programvaran i ett paket med epolicy Orchestrator programvaran. Om programvaran saknas måste du avbryta installationen, skaffa programvaran och installera den manuellt innan du kan gå vidare. Rekommenderas Se till att programvara från Microsoft körs med de senaste uppdateringarna. Stäng av Windows uppdateringar innan du börjar installera eller uppgradera programvara. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable Package (x86) MSXML 6.0 Obligatoriskt Installeras automatiskt. Obligatoriskt Installeras automatiskt. Obligatoriskt Installeras automatiskt. 8 McAfee epolicy Orchestrator programvara Installationshandbok

9 Krav och rekommendationer gällande installationen Operativsystem som stöds 1 Programvara Säkerhetsprogram Krav och rekommendationer Rekommenderas. Installera och/eller uppdatera serverns antivirusprogram och gör en virussökning. Installera och/eller uppdatera serverns brandväggsprogram. Om McAfee VirusScan Enterprise 8.5i eller 8.7i körs i det system där du installerar epolicy Orchestrator programvaran måste du försäkra dig om att VirusScan Enterprise Access Protections regler för åtkomstskydd är inaktiverade under installationen, annars kommer installationen att misslyckas. Webbläsare som stöds SQL Server som stöds Rekommenderas Även om det inte är en förutsättning för installationen kräver epolicy Orchestrator programvaran en webbläsare som stöds. Du bör skaffa en webbläsare som stöds och installera den manuellt. Mer information finns i avsnittet Webbläsare som stöds. Obligatoriskt Om en SQL Server version som stöds inte har installerats tidigare kan du välja automatisk installation av SQL Server 2008 Express. Operativsystem som stöds Du kan installera epolicy Orchestrator på de operativsystem i Microsoft Windows serverklassen som stöds. Operativsystem i serverklassen som stöds Programvaran kräver ett av följande 64 bitars serverklass operativsystem. Operativsystem som stöds Windows Server 2008 (med Service Pack 2 eller senare) Windows Server bitars X X Operativsystem som inte stöds Du kan utvärdera epolicy Orchestrator programvaran på de 64 bitars operativsystem som inte stöds, som Windows 7 eller Windows 8. Installera den här versionen av epolicy Orchestrator på Windows 7 eller Windows 8 i utvärderingssyfte endast. McAfee support tillhandahålls inte. Operativsystemspråk epolicy Orchestrator programvaran kan köras på alla operativsystem som stöds oavsett operativsystemspråket. Användargränssnittet i epolicy Orchestrator har översatts till språken i följande lista. Om programvaran installeras på ett operativsystem som använder ett språk som inte finns i den här listan visar gränssnittet texten på engelska. Kinesiska (förenklad) Japanska Kinesiska (traditionell) Koreanska McAfee epolicy Orchestrator programvara Installationshandbok 9

10 1 Krav och rekommendationer gällande installationen Programvara för virtuell infrastruktur som stöds Danska Norska Nederländska Portugisiska (brasiliansk) Engelska Portugisiska (iberisk) Finska Ryska Franska (standard) Spanska Tyska (standard) Svenska Italienska Turkiska Programvara för virtuell infrastruktur som stöds epolicy Orchestrator programvaran stöder flera typer av programvara för virtuell infrastruktur. Programvara för virtuell infrastruktur som stöds inkluderar: Microsoft Hyper V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper V Server 2012 XenServer 6 VMware ESX 5.0 SQL-servrar som stöds epolicy Orchestrator programvaran kräver användning av en SQL Server som stöds. När du installerar programvaran känner installationsguiden av om det finns en SQL Server som stöds på serversystemet. Om det inte finns en SQL Server blir du anvisad att installera Microsoft SQL Server 2008 Express lokalt, eller välja en befintlig SQL Server. Version Microsoft SQL Server 2008 R2 32 och 64 bitars (med Service Pack 1 eller senare) Microsoft SQL Server 2012, 32 och 64 bitar Utgåva Enterprise Edition Express Edition Standard Edition Workgroup Edition Enterprise Edition Express Edition Standard Edition Business Intelligence Edition Obligatoriska konfigurationsinställningar för SQL Server För epolicy Orchestrator programvaran krävs särskilda konfigurationsinställningar i SQL Server. Mer information om hur du arbetar med dessa inställningar finns i dokumentationen till SQL Server. 10 McAfee epolicy Orchestrator programvara Installationshandbok

11 Krav och rekommendationer gällande installationen Webbläsare som stöds 1 Konfiguration Kapslade utlösare Databassortering Detaljer Alternativet Kapslade utlösare måste vara aktiverat i SQL Server. epolicy Orchestrator stöder endast databassortering enligt standarden för amerikansk engelska: SQL_Latin1_General_Cp1_CI_AS. Underhållsinställningar Vi rekommenderar att göra vissa underhållsinställningar i epolicy Orchestrator databaserna. Mer information finns i produkthandboken för McAfee epolicy Orchestrator eller i hjälpen. Webbläsare som stöds epolicy Orchestrator programvaran kräver användning av en av dessa webbläsare som stöds. Internet Explorer 8.0 eller senare (stödjer kompatibilitetsläge fullt ut) Chrome 17 och senare Firefox 10.0 eller senare Safari 6.0 eller senare (MAC OS X, Windows stöds inte) Använda förbättrad säkerhet i Internet Explorer Om du använder Internet Explorer med funktionen förbättrad säkerhet aktiverad måste du lägga till epolicy Orchestrator serveradressen i listan över betrodda platser i Internet Explorer (formaterad som Om du inte gör det visas felmeddelandet Du måste aktivera Javascript för att kunna använda den här produkten när du försöker logga in på epolicy Orchestrator servern. Serverkrav för agenthanterare Du kan installera agenthanterarprogrammet för epolicy Orchestrator på de operativsystem i Microsoft Windows serverklassen som stöds. Agenthanterarprogrammet kräver ett av följande serverklass operativsystem. Operativsystem 32 bitars 64 bitars Windows Server 2008 X X Windows Server 2012 X X Innan du installerar Innan du startar installationen av epolicy Orchestrator, försäkra dig om att du förstått vilken information du behöver, var den återfinns och vilka steg du behöver följa. Läs det här innan du påbörjar installationen. Läs kraven och rekommendationerna i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer dem innan du påbörjar installationen. McAfee epolicy Orchestrator programvara Installationshandbok 11

12 1 Krav och rekommendationer gällande installationen Innan du installerar Ha denna information tillgänglig under installationen: McAfee produktens licensnyckel (inte obligatorisk vid installation av en utvärderingsversion av programvaran). Microsoft SQL autentisering kräver en av följande autentiseringsuppgifter: Autentiseringsuppgifter för Windows Autentiseringsuppgifter till ett domänadministratörskonto. Autentiseringsuppgifter för SQL Mer information om nödvändiga SQL Server behörigheter finns i avsnittet Om SQL Server rollerna som krävs för installation. En målmapp för installationen av epolicy Orchestrator programvaran (obligatoriskt för anpassade installationer och klusterinstallationer). En SQL Server som stöds Om du använder en ny SQL Server som installerats manuellt eller en befintlig SQL Server behöver du (beroende på konfigurationen) ange dessa uppgifter under installationsprocessen på sidan med databasinformation: SQL Server namnet. Detta namn ska formateras med SQL Server namnet eller SQL Server namnet inklusive instansnamn. Det dynamiska portnumret som används av SQL Server. Om du återställer din epolicy Orchestrator server måste du: Tidigare ha återställt SQL serverdatabasen med hjälp av återställningsprocesserna för Microsoft SQL. Ytterligare information finns i produkthandboken för McAfee epolicy Orchestrator. Du behöver känna till det lösenord för nyckellagerkryptering som används med dina ögonblicksbilder för katastrofåterställning. Lösenordet används för att dekryptera känslig information om epolicy Orchestrator som sparats i SQL ögonblicksbilderna. Om SQL Server-installationen som beskrivs i denna handbok epolicy Orchestrator programvaran kräver användning av en SQL Server som stöds. Det enda installationsscenariot som beskrivs detaljerat i handboken är en förstagångsinstallation av SQL Server 2008 Express. I det här scenariet installerar InstallShield guiden både epolicy Orchestrator programvaran och SQL Server programvaran på samma system. Om du vill installera SQL Server på en annan server än McAfee epo servern, ska du installera programvaran manuellt. Mer information om hur du installerar en annan SQL Server som stöds finns i dokumentationen till SQL Server programvaran. För en klusterinstallation måste du använda en manuellt installerad SQL Server på ett annat system än det systemet där du installerar din epolicy Orchestrator programvara. Andra relevanta SQL Server installationer och uppgraderingar I dokumentationen från Microsoft finns information om följande installationsscenarier: Installera SQL Server 2008 eller 2012 Uppgradera från SQL Server 2005 till SQL Server 2008 eller 2012 Uppgradera från SQL Server 2005 Express till 2008 Express eller 2012 Express 12 McAfee epolicy Orchestrator programvara Installationshandbok

13 Krav och rekommendationer gällande installationen Innan du installerar 1 Om SQL Server-rollerna som krävs för installation Om du avser att använda en befintlig SQL Server med epolicy Orchestrator programvaran krävs särskilda SQL Server roller för att installationen ska lyckas. Om du väljer att använda en befintlig SQL Server eller att manuellt installera en ny SQL Server ska du ange autentiseringsuppgifter under installationen av epolicy Orchestrator. Användarkontots autentiseringsuppgifter, för Windows eller SQL autentisering, måste ha beviljats serverrollen dbcreator (för att skapa databaser) i den SQL Server som är målet. Den här serverrollen är obligatorisk för att installationsprogrammet under installationen ska kunna skapa och lägga till det nödvändiga objektet för epolicy Orchestrator huvuddatabasen i den SQL Server som utgör målet. Som standard tilldelas det här användarkontot databasrollen db_owner för epolicy Orchestrator databasen när huvuddatabasen har skapats. När installationen är klar kan dbcreator serverrollen återkallas från det här användarkontot. Genom att återkalla dbcreator serverrollen begränsas användarkontots behörigheter endast till dem som har tilldelats db_owner databasrollen på huvuddatabasen. Se produkthandbok eller hjälp för mer information om de specifika standardroller för SQL databaser som krävs för att din epolicy Orchestrator server ska fungera korrekt efter installationen. Fullständig information om SQL Server roller och behörigheter finns i produktdokumentationen för den SQL Server som du använder. Om alternativ för HTTP-portar Portarna som används av epolicy Orchestrator programvaran är fördefinierade och ifyllda som standard. De flesta portangivelserna kan endast ändras under installationsprocessen. Granska tabellen för uppgifter om vilka porttilldelningar du kan ändra. Port Port för kommunikation mellan agent och server Port för säker kommunikation mellan agent och server Standardvärde Kan ändras under installationen 80 X 443 X Kommunikationsport för agentaktivering 8081 X X Agentens sändningskommunikationsport 8082 X X Kommunikationsport mellan konsol och programserver Autentiserad kommunikationsport mellan klient och server Kommunikationsport för säkerhetshot X 8444 X SQL Server TCP port 1433 X Kan inte ändras under installationen McAfee epolicy Orchestrator programvara Installationshandbok 13

14 1 Krav och rekommendationer gällande installationen Krav på spridda lagringsplatser Krav på spridda lagringsplatser Spridda lagringsplatser används i hela miljön för åtkomst till viktigt innehåll som används av epolicy Orchestrator servern. De spridda lagringsplatserna måste uppfylla nedanstående minimikrav. Komponent Krav Ledigt diskutrymme Minst 400 MB (800 MB rekommenderas) på disken där lagringsplatsen sparas. Det nödvändiga utrymmet beror på mängden skickade data. Kravet på diskutrymme för spridda lagringsplatser på system där agenter tilldelats som SuperAgenter är detsamma som det tillgängliga diskutrymmet för huvudlagringsplatsen. Minne Minst 256 MB. Lagringsplatsvärdar HTTP kompatibla servrar på Microsoft Windows eller Linux operativsystem. Windows, Linux eller Open Enterprise FTP servrar. Windows, Linux eller UNIX Samba UNC resurser. System med en SuperAgent installerad. Produkter som stöds och inte stöds Läs igenom vilka produkter som stöder epolicy Orchestrator innan du slutför installationen eller uppgraderingen. Dessa artiklar i KnowledgeBase innehåller en uppdaterad lista över produkter som stöds och inte stöds: McAfee epo 5.0 produkter som stöds KB76736 ( page=content&id=kb76736) McAfee epo 5.0 produkter som inte stöds KB76737 ( page=content&id=kb76737) McAfee epo 5.0 installation / korrigering av uppgradering, checklista för kända problem KB76739 ( 14 McAfee epolicy Orchestrator programvara Installationshandbok

15 2 2 Installera McAfee epolicy Orchestrator Du kan installera epolicy Orchestrator programvaran antingen som en initial förstagångsinstallation eller som en återställningsinstallation där din Microsoft SQL Server redan har en epolicy Orchestrator konfiguration från en tidigare installation. Om detta är en återställningsinstallation där din Microsoft SQL Server redan har en epolicy Orchestrator konfiguration från en tidigare installation, se Återställning McAfee epolicy Orchestrator. Innehåll Alternativ för initial installation Utför expressinstallation Utför anpassad installation Utföra klusterinstallation Installera fjärragenthanterare Slutföra en förstagångsinstallation Alternativ för initial installation Du kan välja mellan 3 lika alternativ för initial installation av epolicy Orchestrator programvara. Oavsett vilket alternativ du väljer vägleds du genom installationsprocessen med InstallShield guiden för epolicy Orchestrator. Använd denna tabell för att avgöra vilket alternativ för initial installation som passar din miljö. McAfee epolicy Orchestrator programvara Installationshandbok 15

16 2 Installera McAfee epolicy Orchestrator Utför expressinstallation Installationsalternativ Detaljer Express Anpassad Den mest direkta installationssökvägen. Välj detta alternativ om du vill acceptera McAfee standardinställningarna för installationen. Anpassa din installation. Välj det här alternativet om du vill specificera programvaruinstallationen, inklusive målmappen där programvaran är installerad (som standard C:\Program Files\McAfee\ePolicy Orchestrator\) använda portar. Det är valfritt att installera SQL Server 2008 Express. Du kan även ange en annan SQL Server som stöds om den är installerad innan du påbörjar installationen av McAfee epo programvaran. Kluster Utför en klusterinstallation. Välj det här alternativet när du vill installera i en klustermiljö. Innan du installerar programvaran måste Microsoft Cluster Server miljön (MSCS) vara konfigurerad måste en SQL Server som stöds vara installerad på en plats som är åtkomlig för klustret. Om du uppgraderar från en tidigare version av McAfee epolicy Orchestrator programvaran eller migrerar från en utvärderingsversion, se Uppgradera McAfee epolicy Orchestrator programvaran. Utför expressinstallation Med expressinstallationen installeras epolicy Orchestrator programvaran med så få steg som möjligt genom att standardkonfigurationen godkänns automatiskt. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. Uppdatera systemet som är värd för epolicy Orchestrator servern med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. Vi rekommenderar att du övervakar hela installationsprocessen. Du kan behöva starta om systemet. Åtgärd 1 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows serverdator som ska användas som epolicy Orchestrator server. 2 Från programvaran hämtad från McAfee webbsida: extrahera filer till en tillfällig plats och dubbelklicka på Setup.exe. Den körbara filen finns i installationsfilen för epolicy Orchestrator som har hämtats. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip filen. InstallShield guiden för McAfee epolicy Orchestrator startas. 16 McAfee epolicy Orchestrator programvara Installationshandbok

17 Installera McAfee epolicy Orchestrator Utför expressinstallation 2 3 Klicka på ett av följande alternativ: Nästa för att fortsätta med en normal epolicy Orchestrator installation. Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att fortsätta med en återställningsinstallation av epolicy Orchestrator. epolicy Orchestrators funktion Ögonblicksbild för katastrofåterställning hjälper dig med en snabb återställning om maskinvaran som används av din McAfee epo server går sönder. Den sparar epolicy Orchestrator konfiguration, tillägg, nycklar och mer i uppgifterna för ögonblicksbilder i epolicy Orchestrator databasen. Om detta är en återställningsinstallation kommer vissa dialogrutor för val av databas under initial installation inte att visas under installationens förlopp. 4 I steget Installationstyp, välj Express och klicka på Nästa. 5 I steget Välj databasalternativ, välj Microsoft SQL Express och klicka på Nästa. Katastrofåterställning är automatiskt inaktiverat om du använder Microsoft SQL Server Express databasen med epolicy Orchestrator epolicy Orchestrator. McAfee rekommenderar inte aktivering av katastrofåterställning med denna databas på grund av begränsningar i databasminnet. 6 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Klicka på Nästa för att installera dem. Microsoft.NET Framework 2.0 (eller senare) är obligatorisk programvara vid installation av SQL Express och den installeras inte automatiskt. Om programvaran saknas ska du avbryta installationen, skaffa programvaran och installera den manuellt innan du kan gå vidare. 7 I steget Databasinformation anger du dina autentiseringsuppgifter för Windows och klickar på Nästa. 8 Om det finns konflikter mellan några av tilldelningarna av standardportar ska du lösa dem genom att ange alternativa portar i steget HTTP portinformation. Om det inte finns några konflikter kan du inte välja att ändra tilldelningar av standardportar. Välj installationsalternativet Anpassad om du behöver ändra porttilldelningar. 9 I steget Information om administratör, skriv in dessa uppgifter och klicka på Nästa. a Skriv in det Användarnamn och Lösenord du vill använda för ditt primära administratörskonto. b Beroende på installation, skriv in Lösenordet för nyckellagerkryptering. Om detta är en: Normal eller initial installation Skriv in ett lösenord att använda för kryptering av ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du vid något tillfälle behöver återställa din epolicy Orchestrator databas behöver du detta lösenord för att dekryptera ögonblicksbilderna för katastrofåterställning. Återställningsinstallation Skriv in lösenordet för att dekryptera ögonblicksbilderna för katastrofåterställning. Mer information finns i produkthandboken. 10 I steget Ange licensnyckeln anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i produkthandboken eller hjälpen. 11 Godkänn McAfees licensavtal för slutanvändare och klicka på OK. McAfee epolicy Orchestrator programvara Installationshandbok 17

18 2 Installera McAfee epolicy Orchestrator Utför anpassad installation 12 Från dialogrutan Färdig att installera programmet ska du bestämma om du vill Skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 13 När installationen är klar klickar du på Slutför för att stänga InstallShield guiden. Din epolicy Orchestrator programvara har ny installerats. Dubbelklicka på på ditt skrivbord för att starta din McAfee epo server, eller bläddra fram till servern från en fjärrwebbkonsol ( <servername>:<port>). Utför anpassad installation Under en anpassad installation kan du göra ändringar i varje steg i installationsprocessen. Om du väljer det här alternativet kan du ange målmappar och portar. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. Om du väljer att använda en befintlig SQL Server, eller installerar en ny SQL Server manuellt, ska du samla in denna information och slutföra alla steg innan du börjar installationen. Detta är nödvändigt för att epolicy Orchestrator programvaran ska kunna kommunicera med databasservern. 1 Kontrollera att SQL Browser tjänsten körs. 2 Kontrollera att TCP/IP protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera systemet som är värd för din McAfee epo server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Åtgärd 1 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows serverdator som ska användas som McAfee epo server. 2 Från programvaran hämtad från McAfee webbsida: extrahera filer till en tillfällig plats och dubbelklicka på Setup.exe. Den körbara filen finns i installationsfilen för epolicy Orchestrator som har hämtats. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip filen. InstallShield guiden för McAfee epolicy Orchestrator startas. 18 McAfee epolicy Orchestrator programvara Installationshandbok

19 Installera McAfee epolicy Orchestrator Utför anpassad installation 2 3 Klicka på ett av följande alternativ: Nästa för att fortsätta med en normal epolicy Orchestrator installation. Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att fortsätta med en återställningsinstallation av epolicy Orchestrator. epolicy Orchestrators funktion Ögonblicksbild för katastrofåterställning hjälper dig med en snabb återställning om maskinvaran som används av din McAfee epo server går sönder. Den sparar epolicy Orchestrator konfiguration, tillägg, nycklar och mer i uppgifterna för ögonblicksbilder i epolicy Orchestrator databasen. Om detta är en återställningsinstallation kommer vissa dialogrutor för val av databas under initial installation inte att visas under installationens förlopp. 4 I steget Installationstyp väljer du Anpassad och klickar på Nästa. 5 I steget Välj databasalternativ, välj en av dessa och klicka på Nästa: Microsoft SQL Express Installerar automatiskt SQL Server 2008 Express på standardplatsen som har definierats av Microsoft (C:\Program Files\Microsoft SQL Server). Katastrofåterställning är automatiskt inaktiverat om du använder Microsoft SQL Server Express databasen med epolicy Orchestrator epolicy Orchestrator. Vi rekommenderar inte aktivering av katastrofåterställning med denna databas på grund av begränsningar i databasminnet. Microsoft SQL Server För att ange en tidigare installerad SQL databasserver. epolicy Orchestrator katastrofåterställning aktiveras automatiskt när du ange en tidigare installerad Microsoft SQL databasserver. Ytterligare information finns i Produkthandboken för epolicy Orchestrator. SQL Server 2008 Express kan inte installeras lokalt om det serversystemet där du installerar uppfyller något av följande: 16 eller fler namngivna instanser finns i din lokalt installerade SQL Server Någon version av den lokalt installerade SQL servern innehåller en instans med namnet EPOSERVER SQL Server 2008 Express är redan installerad lokalt 6 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Klicka på Nästa för att installera dem. Microsoft.NET Framework 2.0 (eller senare) är obligatorisk programvara vid installation av SQL Express och den installeras inte automatiskt. Om programvaran saknas ska du avbryta installationen, skaffa programvaran och installera den manuellt innan du kan gå vidare. 7 I steget Målmapp klickar du på: Nästa Om du vill installera McAfee epo programvaran på standardplatsen (C:\Program Files \McAfee\ePolicy Orchestrator\). Ändra Ange en ange en anpassad målplats för din McAfee epo programvara. När fönstret Ändra aktuell målmapp öppnas bläddrar du till målplatsen och skapar nya mappar vid behov. När du är klar, klicka på OK. McAfee epolicy Orchestrator programvara Installationshandbok 19

20 2 Installera McAfee epolicy Orchestrator Utför anpassad installation 8 I steget Databasinformation: Om du valt Microsoft SQL Express anger du dina autentiseringsuppgifter för Windows och klickar på Nästa. Om du valt Microsoft SQL Server: 1 Välj server ur menyn Databasserver. 2 Ange vilken typ av Autentiseringsuppgifter för databasservern som ska användas och klicka på Nästa: a Välj server ur menyn Databasserver. b Ange vilken typ av Autentiseringsuppgifter för databasservern som ska användas och klicka på Nästa: Windows autentisering 1 I Domän menyn väljer du domänen för det användarkontot som du ska använda för åtkomst till SQL Server. 2 Skriv in Användarnamn och Lösenord. Tänk på att ditt användarkonto måste ha åtkomst om du använder en tidigare installerad SQL Server. SQL autentisering Skriv in Användarnamn och Lösenord för din SQL server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän menyn är inaktiverad när du använder SQL autentisering. Du kan behöva ange SQL serverns TCP port som ska användas för kommunikation mellan din McAfee epo server och databasserver (standardportar för denna kommunikation är 1433 eller 1434). 9 I steget HTTP portinformation, granska tilldelningen av standardportar. Klicka på Nästa för att bekräfta att portarna inte redan används i det här systemet. Du kan ändra vissa av portarna nu. När installationen är slutförd kan du endast ändra kommunikationsporten för agentaktivering och agentens sändningskommunikationsport. Om du senare behöver ändra övriga portinställningar ska du ominstallera McAfee epo programvaran. Mer information om hur du ändrar portvärden finns i avsnittet Om alternativ för HTTP portar. 10 I steget Information om global administratör, skriv in dessa uppgifter och klicka på Nästa. a Skriv in det Användarnamn och Lösenord du vill använda för ditt primära globala administratörskonto. b Beroende på installation, skriv in Lösenordet för nyckellagerkryptering. Om detta är en: Normal eller initial installation Skriv in ett lösenord att använda för kryptering av ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du vid något tillfälle behöver återställa din epolicy Orchestrator databas behöver du detta lösenord för att dekryptera ögonblicksbilderna för katastrofåterställning. Återställningsinstallation Skriv in lösenordet för att dekryptera ögonblicksbilderna för katastrofåterställning. Mer information finns i produkthandboken. 11 I steget Ange licensnyckeln anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i produkthandboken eller hjälpen. 12 Godkänn McAfees licensavtal för slutanvändare och klicka på OK. 20 McAfee epolicy Orchestrator programvara Installationshandbok

21 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 2 13 Från dialogrutan Färdig att installera programmet ska du bestämma om du vill Skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 14 När installationen är klar klickar du på Slutför för att stänga InstallShield guiden. Din epolicy Orchestrator programvara har ny installerats. Dubbelklicka på på ditt skrivbord för att starta din McAfee epo server, eller bläddra fram till servern från en fjärrwebbkonsol ( <servername>:<port>) Utföra klusterinstallation epolicy Orchestrator programvaran ger hög tillgänglighet för serverkluster med Microsoft Cluster Server programvara (MSCS). Om du vill installera programvaran i en Microsoft Cluster Server miljö måste du gå igenom fler steg än de som behövs för att slutföra en expressinstallation eller en anpassad installation. Installationsprocessen varierar beroende på vilket operativsystem du installerar på. Klusterinstallation stöds på Windows Server 2008 och För att installationen ska lyckas måste Microsoft Cluster Server programvaran (MSCS) vara rätt installerad. Mer information om hur du installerar MSCS finns i produktdokumentationen. Cluster.exe är ett inaktuellt kommando i Windows Server Installera gränssnittet för klusterkommando för automatisk överlämning vid fel (failover) som en ytterligare funktion under klusterinstallationen på Windows Server Terminologi för klusterinstallation Denna terminologi används i anvisningarna om klusterinstallation. Tabell 2-1 Terminologi för klusterinstallation Term Dataenhet Resurs för virtuell epo IP adress Resurs för virtuellt epo nätverksnamn Kvorumenhet Definition En av de två enheterna som är nödvändiga för Microsoft Cluster Server och epolicy Orchestrator programvaran. Dataenheten är en fjärrenhet som är tillgänglig för alla noder i klustret och det är där du installerar epolicy Orchestrator filer. IP adressresursen som du skapar som en del av epolicy Orchestrator klusterinstallationen. Denna virtuella IP adress representerar hela McAfee epo klusterinstallationen. Referenser till den här IP adressen hänvisar till den aktiva noden i klustret. Nätverksnamnresursen som du skapar som en del av epolicy Orchestrator klusterinstallationen. Detta virtuella nätverksnamn representerar hela McAfee epo klusterinstallationen. Referenser till det här nätverksnamnet hänvisar till den aktiva noden i klustret. En av de två enheterna som är nödvändiga för Microsoft Cluster Server programvaran. Kvorumenheten är där MSCS filer installeras. Installera inte epolicy Orchestrator filer på den här enheten. McAfee epolicy Orchestrator programvara Installationshandbok 21

22 2 Installera McAfee epolicy Orchestrator Utföra klusterinstallation Krav för klusterinstallation Innan du påbörjar klusterinstallationen bör du granska den här listan över krav och förutsättningar, och kontrollera att alla är uppfyllda eller att informationen finns tillgänglig. Dessa krav gäller installationer på både Windows Server 2008 och Microsoft Cluster Server är installerat och körs på ett kluster med två eller flera servrar. Det finns en kvorumenhet och den är konfigurerad enligt Microsofts riktlinjer. Det finns en dataenhet och den är tillgänglig för alla noder i klustret. En fjärr SQL Server som stöds har konfigurerats. Gör följande för att bekräfta att epolicy Orchestrator programvaran kan kommunicera med den här servern under installationen: Kontrollera att SQL Browser tjänsten körs. Kontrollera att TCP/IP protokollet är aktiverat i konfigurationshanteraren för SQL Server. Du kan behöva ange dessa uppgifter under installationsprocessen (beroende på konfigurationen) på sidan med databasinformation: SQL Server namnet. Beroende på hur konfigurationen är ska detta namn formateras med SQL Server namnet eller SQL Server namnet inklusive instansnamn. Det dynamiska portnumret, om sådant finns, som används av SQL Server. Ange det dynamiska portnumret under installationsprocessen på sidan med databasinformation. Installera på Windows Server 2008 När du installerar epolicy Orchestrator programvaran i en klustermiljö som använder Windows Server 2008 system måste du utföra alla aktiviteter i samma ordning som de förekommer i listan nedan. Innan du börjar Uppdatera systemen som är värd för din epolicy Orchestrator server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. Åtgärder Skapa epolicy Orchestrator-programgrupp på sidan 23 epolicy Orchestrator programgruppen behövs för att skilja epolicy Orchestrator programmet från Microsoft Cluster Services i klustermiljön. Skapa klientaccesspunkten på sidan 23 Den virtuella IP adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo servern. Lägg till dataenheten på sidan 23 Dataenheten är platsen där du installerar epolicy Orchestrator programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Installera epolicy Orchestrator-programvara i varje nod på sidan 23 Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har exklusiv åtkomst till kvorum och dataenheter under installationen. Skapa resurser för allmän tjänst på sidan 24 Med resurser för allmän tjänst kan klusterservern styra epolicy Orchestrator servern genom att starta och avbryta epolicy Orchestrator tjänsterna. 22 McAfee epolicy Orchestrator programvara Installationshandbok

23 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 2 Skapa epolicy Orchestrator-programgrupp epolicy Orchestrator programgruppen behövs för att skilja epolicy Orchestrator programmet från Microsoft Cluster Services i klustermiljön. Åtgärd 1 Öppna klusterhanteraren för växling vid fel i den aktiva noden genom att klicka på Start Program Administrativa verktyg Klusterhanterare för växling vid fel. 2 Högerklicka på Tjänster och program i trädet för klusterhanteraren och välj Fler åtgärder Skapa tom tjänst eller tomt program. 3 Högerklicka på Ny tjänst eller nytt program och Byt namn på programgruppen till epo. Skapa klientaccesspunkten Den virtuella IP adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo servern. Åtgärd 1 Högerklicka på epo grupp och välj Lägg till en resurs Klientaccesspunkt. Guiden Klientaccesspunkt öppnas. 2 Skriv in epolicy Orchestrators virtuella namn i fältet Namn och ange epolicy Orchestrators virtuella IP adress i fältet Adress, och klicka sedan på Nästa. Sidan Bekräfta öppnas. 3 Klicka på Nästa för att konfigurera klientåtkomstpunkten och klicka sedan på Slutför när guiden är klar. 4 Om klientaccesspunkten är offline högerklickar du på namnet och väljer Anslut resursen. Lägg till dataenheten Dataenheten är platsen där du installerar epolicy Orchestrator programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Åtgärd 1 Högerklicka på epo programgruppen och välj Lägg till lagringsenhet. 2 I dialogrutan Lägg till lagringsenhet, välj den dataenhet som ska användas för din epolicy Orchestrator installation och klicka på OK. Installera epolicy Orchestrator-programvara i varje nod Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har exklusiv åtkomst till kvorum och dataenheter under installationen. Åtgärd 1 Dubbelklicka på Setup.exe. i installationsmappen. 2 Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. 3 Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Använd denna sökväg för alla noder. McAfee epolicy Orchestrator programvara Installationshandbok 23

24 2 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 4 På sidan Ange inställningar för virtuell server (endast på den första noden) anger du följande identifieringsinformation för McAfee epo klustret: IP adress till virtuell server för epolicy Orchestrator Virtuellt klusternamn för epolicy Orchestrator Fullständigt kvalificerat domännamn (FQDN) på virtuellt kluster för epolicy Orchestrator På efterföljande noder anges den här informationen automatiskt. 5 Slutför installationen på den första noden enligt anvisningarna i avsnittet Utföra en anpassad installation. 6 Upprepa aktiviteten för alla noder i klustret. Skapa resurser för allmän tjänst Med resurser för allmän tjänst kan klusterservern styra epolicy Orchestrator servern genom att starta och avbryta epolicy Orchestrator tjänsterna. Lägg till tre resurser för allmän tjänst som används med epolicy Orchestrator klusterservern. Tillämpa denna tabell och aktivitet för att konfigurera resurserna. Skapa resurserna i samma ordning som de listas i tabellen. Resurs Egenskaper: Fliken Allmänt Egenskaper: Fliken Beroenden epolicy Orchestrator programserver epolicy Orchestrator server Inga ändringar behövs Ta bort startparametrarnaoch infoga ett blanksteg. Apache startar inte om startparametrar har angetts och det är inte tillåtet med en tom post. Därför måste du infoga ett blanksteg. Dataenhet epolicy Orchestrator programserver epolicy Orchestrator Händelsetolk Inga ändringar behövs epolicy Orchestrator programserver Åtgärd 1 Högerklicka på epo programgruppen i klusteradministratören och välj Lägg till en resurs Allmän tjänst. 2 Välj en resurs i guiden Välj en tjänst och klicka på Nästa. 3 Klicka på Nästa på konfirmationssidan för att skapa tjänsten. Klicka på Slutför när guiden är klar. 4 Högerklicka på resursen du har skapat och välj Egenskaper. I dialogrutan Egenskaper ställer du in egenskaperna som anges i tabellen Konfigurationer av resurser för allmän tjänst. 5 Upprepa aktiviteten för alla resurser för allmän tjänst. 24 McAfee epolicy Orchestrator programvara Installationshandbok

25 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 2 Installera på Windows Server 2012 När du installerar epolicy Orchestrator programvaran i en klustermiljö som använder Windows Server 2012 system måste du utföra alla aktiviteter i samma ordning som de förekommer i listan nedan. Innan du börjar Uppdatera systemen som är värd för din epolicy Orchestrator server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. Åtgärder Skapa epolicy Orchestrator-programroll på sidan 25 epolicy Orchestrator programrollen behövs för att skilja epolicy Orchestrator programmet från Microsoft Cluster Services i klustermiljön. Skapa klientaccesspunkten på sidan 26 Den virtuella IP adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo servern. Lägg till dataenheten på sidan 26 Dataenheten är platsen där du installerar epolicy Orchestrator programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Installera epolicy Orchestrator-programvara i varje nod på sidan 26 Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Skapa resurser för allmän tjänst på sidan 27 Med resurser för allmän tjänst kan klusterservern styra epolicy Orchestrator servern genom att starta och avbryta epolicy Orchestrator tjänsterna. Skapa epolicy Orchestrator-programroll epolicy Orchestrator programrollen behövs för att skilja epolicy Orchestrator programmet från Microsoft Cluster Services i klustermiljön. Åtgärd 1 Öppna Klusterhanterare för automatisk överlämning vid fel (failover): klicka Server Manager Verktyg Klusterhanterare för automatisk överlämning vid fel (failover). 2 Högerklicka på Roller i Systemträdet och välj sedan Skapa tom roll. 3 Klicka på OK. 4 Högerklicka på den tomma rollen och välj sedan Egenskaper. 5 I dialogrutan Ny roll anger du rollens Namn. Till exempel epo. 6 Klicka på OK. McAfee epolicy Orchestrator programvara Installationshandbok 25

26 2 Installera McAfee epolicy Orchestrator Utföra klusterinstallation Skapa klientaccesspunkten Den virtuella IP adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo servern. Åtgärd 1 Högerklicka på epo applikationsrollen och välj sedan Lägg till en resurs Klientaccesspunkt. Guiden Klientaccesspunkt öppnas. 2 Ange det virtuella epolicy Orchestrator namnet i fältet Namn och den virtuella epolicy Orchestrator IP adressen i fältet Adress och klicka på Nästa. Sidan Bekräfta öppnas. 3 Klicka på Nästa för att tillämpa ändringarna för klientaccesspunkten och klicka sedan på Slutför när guiden är klar. 4 Om klientaccesspunkten är offline högerklickar du på namnet och väljer Anslut resursen. Lägg till dataenheten Dataenheten är platsen där du installerar epolicy Orchestrator programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Åtgärd 1 Högerklicka på epo programrollen och välj Lägg till lagringsenhet. 2 I dialogrutan Lägg till lagringsenhet, välj den dataenhet som ska användas för din epolicy Orchestrator installation och klicka på OK. Installera epolicy Orchestrator-programvara i varje nod Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Åtgärd 1 Dubbelklicka på Setup.exe. i installationsmappen. 2 Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. 3 Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Om du anger en mapp som inte finns kommer installationsprogrammet att skapa en mapp med det namnet på den angivna platsen. Använd denna sökväg för alla noder. 4 På sidan Ange inställningar för virtuell server (endast på den första noden) anger du följande identifieringsinformation för McAfee epo klustret: IP adress till virtuell server för epolicy Orchestrator Virtuellt klusternamn för epolicy Orchestrator Fullständigt kvalificerat domännamn (FQDN) på virtuellt kluster för epolicy Orchestrator På efterföljande noder anges den här informationen automatiskt. 5 Slutför installationen på den första noden enligt anvisningarna i avsnittet Utföra en anpassad installation. 6 Upprepa aktiviteten för alla noder i klustret. 26 McAfee epolicy Orchestrator programvara Installationshandbok

27 Installera McAfee epolicy Orchestrator Installera fjärragenthanterare 2 Skapa resurser för allmän tjänst Med resurser för allmän tjänst kan klusterservern styra epolicy Orchestrator servern genom att starta och avbryta epolicy Orchestrator tjänsterna. Lägg till tre resurser för allmän tjänst som används med epolicy Orchestrator klusterservern. Tillämpa denna tabell och aktivitet för att konfigurera resurserna. Skapa resurserna i samma ordning som de listas i tabellen. Resurs Egenskaper: Fliken Allmänt Egenskaper: Fliken Beroenden epolicy Orchestrator programserver epolicy Orchestrator server Inga ändringar behövs Ta bort startparametrarna och infoga ett blanksteg. Apache startar inte om startparametrar har angetts och det är inte tillåtet med en tom post. Därför måste du infoga ett blanksteg. epolicy Orchestrator server Inga ändringar behövs epolicy Orchestrator Händelsetolk Inga ändringar behövs epolicy Orchestrator programserver Åtgärd 1 Högerklicka på epo programrollen i klusteradministratören och välj Lägg till en resurs Allmän tjänst. Guiden Ny resurs visas. 2 Välj en resurs och klicka sedan på Nästa. 3 Klicka på Nästa på bekräftelsesidan för att skapa tjänsten. Klicka på Slutför när guiden är klar. 4 Högerklicka på resursen och välj sedan Egenskaper. I dialogrutan Egenskaper ställer du in egenskaperna som anges i tabellen Konfigurationer av resurser för allmän tjänst. 5 Upprepa aktiviteten för alla resurser för allmän tjänst. Testa klusterinstallationen av epolicy Orchestrator När epolicy Orchestrator klustret har konfigurerats och är online ska du utföra den här aktiviteten för att försäkra dig om att programvaran fungerar vid automatisk överlämning vid fel (failover). Åtgärd 1 Starta om systemet som fungerar som den aktiva noden. Den passiva noden blir automatisk den aktiva noden. Hur lång tid det tar för den passiva noden att bli aktiv beror på den unika miljön. 2 Uppdatera webbläsarsessionen manuellt. Om den automatiska överlämningen vid fel (failover) lyckas omdirigeras du till inloggningssidan för epolicy Orchestrator. Installera fjärragenthanterare Varje epolicy Orchestrator server innehåller en huvudagenthanterare. Installation av ytterligare fjärragenthanterare kan vara till hjälp vid hantering av fler produkter och system som hanteras av en McAfee epolicy Orchestrator programvara Installationshandbok 27

28 2 Installera McAfee epolicy Orchestrator Installera fjärragenthanterare enstaka logisk epolicy Orchestrator server i situationer där CPU:n på databasservern inte är överbelastad. Fjärragenthanterare behövs åtkomst till databasen via samma höghastighetsnätverk som den primära epolicy Orchestrator servern använder. Du kan använda fler IP adresser för kommunikation mellan agent och server genom att skapa en agenthanterargrupp och lägga till IP adresserna i inmatningsfältet för virtuell IP adress. Mer information finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Installera fjärragenthanterare Du kan installera agenthanterare i hela din miljö för att underlätta kommunikation mellan agent och server samt lastbalansering. Fjärragenthanterare kan installeras när som helst. Innan du börjar Uppdatera systemet med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. Åtgärd 1 Öppna mappen där du extraherade innehållet i installationspaketet för epolicy Orchestrator programvaran. 2 Kopiera mappen Agenthanterare till det avsedda agenthanterarserversystemet. 3 Dubbelklicka på Setup.exe för att starta InstallShield guiden för McAfee agenthanterare. Några installationsaktiviteter körs i bakgrunden och sedan öppnas InstallShield guiden. Klicka på Nästa för att starta installationsprocessen. 4 När du har godkänt villkoren i licensavtalet öppnas steget Målmapp. 5 Acceptera standardsökvägen eller klicka på Ändra för att välja en annan plats och klicka sedan på Nästa. Sökvägar får inte innehålla dubbelbyte tecken. Det här är en begränsning på Apache webbservern. Om du använder dubbelbyte tecken misslyckas installationen och Apache webbservertjänsten fungerar inte vid start. 6 Steget Serverinformation öppnas. a Ange datornamnet på den McAfee epo server som agenthanteraren måste kommunicera med. b Ange vilken port som ska användas för kommunikation mellan agent och server. Standardporten är 8444, samma port som används för autentiserad kommunikation mellan klient och server. Om du anger standardporten kan kommunikation mellan agent och server endast ske via port Du kan välja att ange port 8443, porten för kommunikation mellan konsol och programserver, men då måste port 8444 fortfarande vara tillgänglig för kommunikation med agenthanterare. c d Skriv in epo administratörsnamn och lösenord för en användare med behörighet som global administratör för epolicy Orchestrator. Klicka på Nästa om du vill använda autentiseringsuppgifterna för epo administratör för åtkomst även till databasen. Tänk på att uppgifterna måste ha tilldelats rätt roll och behörigheter för SQL Server. 28 McAfee epolicy Orchestrator programvara Installationshandbok

29 Installera McAfee epolicy Orchestrator Slutföra en förstagångsinstallation 2 e Avmarkera Använd epo serverns databasautentiseringsuppgifter och klicka på Nästa om du vill använda andra behörigheter för åtkomst till databasen. På sidan Databasinformation, ange dessa inställningar och klicka på Nästa: Databasserver med instansnamn, till exempel DB SERVER\SERVERNAMN Autentiseringstyp Databasserverns Domännamn Användarnamn och Lösenord Databasnamn om det inte anges automatiskt. 7 Klicka på Installera för att starta installationen. När installationen är klar ska du aktivera fjärragenthanteraren från epolicy Orchestrator gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Slutföra en förstagångsinstallation När du har slutfört installationsprocessen ska du konfigurera epolicy Orchestrator servern. Du kan använda epolicy Orchestrator vägledd konfiguration för att konfigurera servern och den hanterade miljön. Konfigurationsverktyget är ett överlägg till befintliga funktioner och är till för att du snabbt ska komma igång med servern. Mer information finns i avsnittet Använda verktyget Vägledd konfiguration i epolicy Orchestrator produkthandbok eller i hjälpen. McAfee epolicy Orchestrator programvara Installationshandbok 29

30 2 Installera McAfee epolicy Orchestrator Slutföra en förstagångsinstallation 30 McAfee epolicy Orchestrator programvara Installationshandbok

31 3 3 Återställa McAfee epolicy Orchestrator Du kan återställa epolicy Orchestrator programvaran som en återställningsinstallation där din Microsoft SQL Server redan har en epolicy Orchestrator konfiguration från en tidigare installation. Se Installera McAfee epolicy Orchestrator om detta är en förstagångsinstallation. Innehåll Återställ installationsalternativ för programvara Installera epolicy Orchestrator-programvara i återställningsservern Återställ epolicy Orchestrator-programvara i en klustermiljö Återställ anslutningar till fjärragenthanterare Återställ installationsalternativ för programvara Du kan välja mellan tre installationsalternativ för återställning av epolicy Orchestrator programvaran. Oavsett vilket alternativ du väljer vägleds du genom installationsprocessen för återställningen med InstallShield guiden för epolicy Orchestrator. Innan du kan återställa epolicy Orchestrator programvaran måste du återställa säkerhetskopian för SQL databasen, som innehåller ögonblicksbilderna för katastrofåterställning av din SQL Server. Se dokumentationen till Microsoft SQL Server för information. Använd denna tabell för att avgöra vilket alternativ för återställningsinstallation som passar din miljö. McAfee epolicy Orchestrator programvara Installationshandbok 31

32 3 Återställa McAfee epolicy Orchestrator Installera epolicy Orchestrator-programvara i återställningsservern Installationsalternativ Detaljer Express Anpassad Den mest direkta installationssökvägen. Välj detta alternativ om du vill acceptera McAfees standardinställningar för installationen. Anpassa din installation. Välj det här alternativet om du vill specificera programvaruinstallationen, inklusive Målmappen där programvaran är installerad (som standardc:\program Files\McAfee\ePolicy Orchestrator\). Använda portar. Det är valfritt att installera SQL Server 2008 Express. Du kan även ange en annan SQL Server som stöds om den är installerad innan du påbörjar installationen av McAfee epo programvaran. Kluster Utför en klusterinstallation. Välj det här alternativet när du vill installera i en klustermiljö. Innan du installerar programvaran måste Microsoft Cluster Server miljön (MSCS) vara konfigurerad måste en SQL Server som stöds vara installerad på en plats som är åtkomlig för klustret. Om du uppgraderar från en tidigare version av McAfee epolicy Orchestrator programvaran eller migrerar från en utvärderingsversion, se Uppgradera McAfee epolicy Orchestrator programvaran. Installera epolicy Orchestrator-programvara i återställningsservern För att återskapa McAfee epo servern, installera om epolicy Orchestrator programvaran i en server och länka den till den återställda SQL databasen. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. När du väljer befintlig SQL Server ska du samla in nedanstående information och slutföra alla steg innan du börjar installationen. Detta är nödvändigt för att McAfee epo programvaran ska kunna kommunicera med databasservern. 1 Kontrollera att SQL Browser tjänsten körs. 2 Kontrollera att TCP/IP protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera systemet som är värd för din epolicy Orchestrator server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. 4 Kontrollera att de säkerhetskopierade SQL filer du kopierat från den primära servern har återställts genom Microsoft SQL processen. 5 Stoppa fjärragenthanterar tjänster i alla system innan du återställer epolicy Orchestrator programvaran. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. 32 McAfee epolicy Orchestrator programvara Installationshandbok

33 Återställa McAfee epolicy Orchestrator Installera epolicy Orchestrator-programvara i återställningsservern 3 Åtgärd 1 Om du har konfigurerade fjärragenthanterare, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services panelen och stoppa tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Produktdokumentationen till din Microsoft programvara innehåller mer information om hur du använder Windows Services panelen. 2 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows serverdator som ska användas som epolicy Orchestrator återställningsserver. 3 Hämta filerna från McAfee webbplatsen, packa upp filerna till en tillfällig mapp och dubbelklicka på Setup.exe. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip filen. InstallShield guiden för McAfee epolicy Orchestrator startas. 4 Klicka på Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att starta installationsprocessen för återställningen. 5 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Klicka på Nästa för att installera dem. Microsoft.NET Framework 2.0 (eller senare) är obligatorisk programvara vid installation av SQL Express och den installeras inte automatiskt. Om programvaran saknas ska du avbryta installationen, skaffa programvaran och installera den manuellt innan du kan gå vidare. 6 I steget Målmapp klickar du på: Nästa Installera din McAfee epo programvara på standardplatsen (C:\Program Files\McAfee \epolicy Orchestrator (x86)\). Ändra Ange en ange en anpassad målplats för din McAfee epo programvara. När fönstret Ändra aktuell målmapp öppnas bläddrar du till målplatsen och skapar nya mappar vid behov. När du är klar, klicka på OK. 7 In steget Databasinformation, välj Microsoft SQL servernamn ur listan Databasserver och ange vilken typ av Autentiseringsuppgifter för databasservern du vill använda; klicka sedan på Nästa. Windows autentisering 1 I Domän menyn väljer du domänen för det användarkontot som du ska använda för åtkomst till SQL Server. 2 Skriv in Användarnamn och Lösenord för din återställda SQL databas. SQL autentisering Skriv in Användarnamn och Lösenord för din SQL server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän menyn är inaktiverad när du använder SQL autentisering. Du kan behöva ange SQL serverns TCP port som ska användas för kommunikation mellan din McAfee epo server och databasserver. Installationen av epolicy Orchestrator försöker ansluta via standardportarna 1433 and Om detta misslyckas ombeds du ange en TCP port för SQL servern. McAfee epolicy Orchestrator programvara Installationshandbok 33

34 3 Återställa McAfee epolicy Orchestrator Installera epolicy Orchestrator-programvara i återställningsservern 8 I steget HTTP portinformation, granska tilldelningen av standardportar. Klicka på Nästa för att bekräfta att portarna inte redan används i det här systemet. Du kan ändra vissa av portarna nu. Mer information om att ändra portvärden finns i Ändra port för kommunikation mellan agent och server för epo och I steget Administratörsinformation, skriv in det Användarnamn och Lösenord du använt för ditt befintliga administratörskonto. 10 Skriv in det Lösenord för nyckellagerkryptering du sparat under den initiala installationen av den befintliga McAfee epo servern eller som du ändrat i serverinställningarna. Lösenordet för nyckellagerkryptering dekrypterar de känsliga filer som lagras i ögonblicksbilden för katastrofåterställning. 11 I steget Ange licensnyckeln anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i produkthandboken för epolicy Orchestrator eller i hjälpen. 12 Godkänn McAfees licensavtal för slutanvändare och klicka på OK. 13 Från dialogrutan Färdig att installera programmet ska du bestämma om du vill skicka anonym användningsinformation till McAfee och klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 14 När installationen är klar klickar du på Slutför för att stänga InstallShield guiden. Denna dialogruta inkluderar kryssrutor för att läsa versionsinformation och för att starta epolicy Orchestrator. 15 Om du återställt epolicy Orchestrator till en McAfee epo server som har en annan IP adress eller ett annat DNS namn än din tidigare server ska du konfigurera ett sätt att tillåta dina hanterade system ansluta till din nya McAfee epo server. Vi rekommenderar att du skapar en CNAME post i DNS som leder förfrågningar från den tidigare McAfee epo serverns IP adress, DNS namn eller NetBIOS namn till den nya informationen för den återställda McAfee epo servern. 16 Om du har stoppat fjärragenthanterarna i steg 1, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services panelen och starta tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Din epolicy Orchestrator programvara har nu återställts. Vid behov dubbelklickar du på på ditt skrivbord för att starta din McAfee epo server, eller bläddra fram till servern från en fjärrwebbkonsol ( Om du har fjärragenthanterare, se Återställ anslutningar till fjärragenthanterare för att ändra deras inställningar och ansluta till de återställda servrarna. 34 McAfee epolicy Orchestrator programvara Installationshandbok

35 Återställa McAfee epolicy Orchestrator Återställ epolicy Orchestrator-programvara i en klustermiljö 3 Återställ epolicy Orchestrator-programvara i en klustermiljö För att återställa McAfee epo servrarna som installerats i serverkluster med programvaran Microsoft Cluster Server (MSCS), ska du installera om epolicy Orchestrator programvaran på alla servrar i serverklustret. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. När du väljer befintlig SQL server ska du samla in nedanstående information och slutföra alla steg innan du börjar installationen. Detta är nödvändigt för att McAfee epo programvaran ska kunna kommunicera med databasservern. 1 Kontrollera att SQL Browser tjänsten körs. 2 Kontrollera att TCP/IP protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera både systemet som är värd för din epolicy Orchestrator server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. 4 Kontrollera att de säkerhetskopierade SQL filer du kopierat från den primära servern har återställts genom Microsoft SQL processen. 5 Stoppa fjärragenthanterar tjänster i alla system innan du återställer epolicy Orchestrator programvaran. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Att återställa epolicy Orchestrator programvaran i en Microsoft Cluster Server miljö påminner om en initial installation av programvaran. Endast steg 6 i denna aktivitet innehåller nya instruktioner. Åtgärd Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Om du har konfigurerade fjärragenthanterare, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services panelen och stoppa tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Produktdokumentationen till din Microsoft programvara innehåller mer information om hur du använder Windows Services panelen. 2 Utför klusterinstallation Se Utföra klusterinstallation för en översikt över installationsprocessen för programvara i kluster. 3 Installera epolicy Orchestrator programvaran i Windows Server 2008 eller 2012 I avsnittet Installera i Windows Server 2008 eller 2012 finns en lista som beskriver initial installation av programvaran. 4 Skapa epolicy Orchestrator programgrupp Se Skapa epolicy Orchestrator programgrupp för information om hur epolicy Orchestrator programmet separeras från Microsoft Cluster Services i din klustermiljö. 5 Skapa klientaccesspunkten Se Skapa klientaccesspunkten för information om hur du definierar virtuell IP adress och virtuella nätverksnamn för epolicy Orchestrator så att dina klusternoder kan kommunicera med din McAfee epo server. McAfee epolicy Orchestrator programvara Installationshandbok 35

36 3 Återställa McAfee epolicy Orchestrator Återställ epolicy Orchestrator-programvara i en klustermiljö 6 Lägg till dataenheten Se Lägg till dataenheten för en beskrivning av hur du ställer in platsen för de dataenhet där epolicy Orchestrator programvaran installeras. 7 Följ dessa steg för att återställa epolicy Orchestrator programvaran i varje nod. Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. a b Använd ett konto med lokal administratörsbehörighet och logga in på den Windows serverdator som ska användas som epolicy Orchestrator återställningsserver. Kör installationsprogrammet för programvaran som hämtats från McAfee webbsidan, extrahera filerna till en tillfällig plats och dubbelklicka på Setup.exe. Försök inte att köra Setup.exe utan att först extrahera zip filen. McAfee epolicy Orchestrator InstallShield guiden startas. c d e f Klicka på Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att starta installationsprocessen för återställningen. Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Använd denna sökväg för alla noder. På sidan Ange inställningar för virtuell server (endast på den första noden) anger du följande identifieringsinformation för McAfee epo klustret: IP adress till virtuell server för epolicy Orchestrator Virtuellt klusternamn för epolicy Orchestrator Fullständigt kvalificerat domännamn (FQDN) på virtuellt kluster för epolicy Orchestrator På efterföljande noder anges den här informationen automatiskt. g h Slutför installationen på den första noden enligt anvisningarna i avsnittet Utföra en anpassad installation. Upprepa aktiviteten för alla noder i klustret. 8 Aktivera klusterserverns resurser för allmän tjänst Se Skapa resurser för allmän tjänst för att styra McAfee epo servern genom att starta och stoppa epolicy Orchestrator tjänsterna. 9 Om du har stoppat fjärragenthanterarna i steg 1, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services panelen och starta tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. 10 Försäkra dig om att programvaran fungerar vid automatisk överlämning vid fel (failover) Se Testa epolicy Orchestrator klusterinstallationen för mer information. När du utfört dessa steg har din epolicy Orchestrator programvara återställts i alla servrar i serverklustret. 36 McAfee epolicy Orchestrator programvara Installationshandbok

37 Återställa McAfee epolicy Orchestrator Återställ anslutningar till fjärragenthanterare 3 Återställ anslutningar till fjärragenthanterare Efter återställning av din McAfee epo server och SQL databas måste du modifiera inställningarna för fjärragenthanterarna för att ansluta till de återställda servrarna. Innan du börjar Uppdatera systemet med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. Åtgärd Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 I agenthanterarens serversystem, leta reda på mappen Agenthanterare som du extraherat ur installationsprogrammet för epolicy Orchestrator programvaran. 2 Dubbelklicka på Setup.exe för att starta InstallShield guiden för McAfee agenthanterare. Några installationsaktiviteter körs i bakgrunden och sedan öppnas InstallShield guiden. Klicka på Nästa för att starta modifieringsprocessen. 3 I dialogrutan Programunderhåll, klicka på Ändra för att ändra vilka programfunktioner som ska installeras. Steget Serverinformation öppnas. 4 Konfigurera dessa inställningar: a Ange det återställda datornamnet på den McAfee epo server som agenthanteraren måste kommunicera med. b Ange vilken port som ska användas för kommunikation mellan agent och server. Standardporten är 8444, samma port som används för autentiserad kommunikation mellan klient och server. Om du anger standardporten kan kommunikation mellan agent och server endast ske via port Du kan välja att ange port 8443, porten för kommunikation mellan konsol och programserver, men då måste port 8444 fortfarande vara tillgänglig för kommunikation med agenthanterare. c d e Skriv in epo administratörsnamn och lösenord för en användare med behörighet som global administratör för epolicy Orchestrator. Klicka på Nästa om du vill använda autentiseringsuppgifterna för epo administratör för åtkomst även till databasen. Tänk på att uppgifterna måste ha tilldelats rätt roll och behörigheter för SQL Server. Avmarkera Använd epo serverns databas autentiseringsuppgifter och klicka på Nästa. Steget Databasinformation öppnas. 5 Konfigurera de nya autentiseringsuppgifterna för att få åtkomst till den återställda databasen och klicka på Nästa: Databasserver med instansnamn. Exempelvis DB SERVER\SERVERNAME. Autentiseringstyp Den återställda databasserverns Domän namn. McAfee epolicy Orchestrator programvara Installationshandbok 37

38 3 Återställa McAfee epolicy Orchestrator Återställ anslutningar till fjärragenthanterare Användarnamn och lösenord. Databasnamn om det inte anges automatiskt. 6 Klicka på Installera för att starta ändringarna av installationen. När installationen är klar ska du aktivera fjärragenthanteraren från epolicy Orchestrator gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Dina fjärragenthanterare kan nu kommunicera med den återställda McAfee epo servern och SQL databasen. 38 McAfee epolicy Orchestrator programvara Installationshandbok

39 4 Uppgradera 4 epolicy Orchestratorprogramvara Du kan uppgradera specifika versioner av programvaran epolicy Orchestrator 4.5 och 4.6 till version 5.0. Mer information finns i Lägsta epolicy Orchestrator versioner för uppgradering. Innehåll Innan du uppgraderar Köra epolicy Orchestrator-verktyget för uppgraderingskompatibilitet Uppgradera din epolicy Orchestrator-server Uppgradera din epolicy Orchestrator-klusterserver Uppgradera fjärragenthanterare Innan du uppgraderar För att lyckas med uppgraderingen ska du förbereda miljön samt ha minst en lägsta möjliga version av epolicy Orchestrator. Läs det här innan du påbörjar uppgraderingen. Du behöver göra följande: granska listan över produkter som inte stöds säkerhetskopiera alla epolicy Orchestrator databaser säkerhetskopiera hela epolicy Orchestrator katalogen inaktivera fjärragenthanterarna i miljön stänga av Windows uppdateringar innan du påbörjar uppgraderingen läsa kraven och rekommendationerna i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer dem innan du påbörjar uppgraderingen. epolicy Orchestrator version 5.0 måste vara installerat på en 64 bitars plattform, till skillnad från tidigare versioner. Lägsta epolicy Orchestrator versioner för uppgradering Endast följande befintliga epolicy Orchestrator versioner kan uppgraderas till epolicy Orchestrator 5.0: epolicy Orchestrator 4.5 Patch 6 eller senare epolicy Orchestrator 4.6 Patch 4 eller senare McAfee epolicy Orchestrator programvara Installationshandbok 39

40 4 Uppgradera epolicy Orchestrator-programvara Innan du uppgraderar Produkter som stöds och inte stöds Läs igenom vilka produkter som stöder epolicy Orchestrator innan du slutför installationen eller uppgraderingen. Dessa artiklar i KnowledgeBase innehåller en uppdaterad lista över produkter som stöds och inte stöds: McAfee epo 5.0 produkter som stöds KB76736 ( page=content&id=kb76736) McAfee epo 5.0 produkter som inte stöds KB76737 ( page=content&id=kb76737) McAfee epo 5.0 installation / korrigering av uppgradering, checklista för kända problem KB76739 ( Säkerhetskopiera epolicy Orchestrators databaser och kataloger Innan du uppgraderar programvaran bör du säkerhetskopiera alla epolicy Orchestrator databaser och epolicy Orchestrator katalogen. Information om hur dessa aktiviteter utförs finns i KnowledgeBase artikeln epolicy Orchestrator 4.5 och 4.6 KB66616 ( Inaktivera fjärragenthanterare före uppgradering Om du uppgraderar från epolicy Orchestrator 4.X och använder fjärragenthanterare i din miljö, ska du inaktivera dem för att slutföra uppgraderingen. När fjärragenthanterarna är inaktiverade kan du uppgradera servern. När du har gjort det måste även agenthanterarna uppgraderas. Mer information finns i avsnittet Uppgradera fjärragenthanterare. Åtgärd Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Öppna sidan Hanterarlista: i gränssnittet för epolicy Orchestrator klickar du på Meny Konfiguration Agenthanterare. Klicka sedan på Agenthanterare i övervakaren Hanterarstatus. 2 På sidan Hanterarlista klickar du på Inaktivera för alla installerade fjärragenthanterare. 3 Logga in på systemet som agenthanteraren är installerad på. Öppna sedan Windowspanelen Tjänster och inaktivera tjänsterna McAfee händelsetolk och McAfee Apache. Mer information om hur du använder Windowspanelen Tjänster finns i produktdokumentationen för Microsoft programvaran. 40 McAfee epolicy Orchestrator programvara Installationshandbok

41 Uppgradera epolicy Orchestrator-programvara Köra epolicy Orchestrator-verktyget för uppgraderingskompatibilitet 4 Köra epolicy Orchestrator-verktyget för uppgraderingskompatibilitet Om du uppgraderar din epolicy Orchestrator 4.X programvara till version 5.0 epolicy Orchestrator plattform ska du köra verktyget för uppgraderingskompatibilitet för att kopiera din befintliga konfiguration till den uppgraderade servern och köra kontroll av produktkompatibilitet. Verktyg för uppgraderingskompatibilitet: Konverterar och kopierar konfigurationen för din befintliga version 4.X av McAfee epo programvaran från din befintliga plattform till din nya 5.0 plattform. Kör en kontroll av produktkompatibilitet som avgör om några av tilläggen i din version 4.X av McAfee epo programvara inte är kompatibla med din nya uppgraderade version av epolicy Orchestrator. Kontroll av produktkompatibilitet En initial produktkompatibilitetslista ingår i epolicy Orchestrator programpaketet som hämtats från webbplatsen för McAfee. När du kör kontroll av produktkompatibilitet hämtar den automatiskt den mest aktuella listan över kompatibla tillägg från en betrodd McAfee källa via Internet. Om Internet källan inte är tillgänglig eller om listan inte kan verifieras använder epolicy Orchestrator den senaste versionen som finns tillgänglig. McAfee epo servern uppdaterar listan i bakgrunden en gång om dagen om du har aktiverat produktkompatibilitetslistan under Serverinställningar. När du kör kontroll av produktkompatibilitet kan den antingen bekräfta om de aktuella produkttilläggen är kompatibla med den nya versionen av epolicy Orchestrator, eller så skapas en lista över blockerade eller inaktiverade tillägg. Blockerade tillägg hindrar uppgraderingen av epolicy Orchestrator programvaran. Inaktiverade tillägg hindrar inte uppgraderingen, men tilläggen initieras inte efter uppgraderingen av epolicy Orchestrator förrän ett känt ersättningstillägg installeras. Flödesschemat beskriver de steg du måste utföra för att avsluta processen för uppgraderingskompatibilitet. McAfee epolicy Orchestrator programvara Installationshandbok 41

42 4 Uppgradera epolicy Orchestrator-programvara Köra epolicy Orchestrator-verktyget för uppgraderingskompatibilitet 42 McAfee epolicy Orchestrator programvara Installationshandbok

43 Uppgradera epolicy Orchestrator-programvara Köra epolicy Orchestrator-verktyget för uppgraderingskompatibilitet 4 Kör verktyget Du kan köra verktyget för att konvertera den befintliga konfigurationen för 4.X versionen av epolicy Orchestrator till en ny 5.0 konfigurationsfil, eller senare. Innan du börjar 1 Säkerhetskopiera epolicy Orchestrator databasen innan du kör epolicy Orchestrator Verktyget för uppgraderingskompatibilitet. 2 Extrahera installationsprogrammet för epolicy Orchestrator 5.0 programvaran och leta reda på mappen Uppgraderingskompatibilitet. Mappen innehåller filen UpgradeCompatibility.exe. 3 Microsoft.NET Framework 3.5 eller senare krävs för att du ska kunna använda verktyget för uppgraderingskompatibilitet. Gå till Microsoft Download Center för att hämta och installera programmet. Det uppstår ett fel om du försöker köra verktyget utan att programmet är installerat. Verktyget kör också en kontroll av produktkompatibilitet för att se om det finns produkttillägg som kan störa en migrering från version 4.X till 5.0 eller senare. Verktyget är särskilt utformat för att konvertera konfigurationen för 32 bitarsversionen 4.X av McAfee epo till en ny 64 bitars plattformversion 5.0 eller senare. Åtgärd 1 Leta reda på och kör epolicy Orchestrator Verktyget för uppgraderingskompatibilitet. a Hämta programvaran epolicy Orchestrator 5.0 från webbplatsen för McAfee. Programvaran finns i installationsfilen för epolicy Orchestrator som har hämtats. b Extrahera filerna till en temporär plats, leta reda på mappen UpgradeCompatibility och dubbelklicka på UpgradeCompatibility.exe. epolicy Orchestrator verktyg för uppgraderingskompatibilitet visas. 2 Skapa källutfilen för version 4.X. a Under Servertyp, klicka på Källa. b c Klicka på Utdatafil, bläddra fram till den plats där du vill spara epolicy Orchestrator datafilen och ange ett namn med tillägget.zip. Som standard sparas filen som C:\Migrate.zip. Ange följande information för att logga in via fjärrstyrning på din befintliga McAfee epo server: epolicy Orchestrator Serverns webbadress epolicy Orchestrator Administratörens användarnamn epolicy Orchestrator Adminlösenord McAfee epolicy Orchestrator programvara Installationshandbok 43

44 4 Uppgradera epolicy Orchestrator-programvara Köra epolicy Orchestrator-verktyget för uppgraderingskompatibilitet d Välj vilken fil med produktkompatibilitet som ska användas: Välj Automatisk hämtning av produktkompatibilitetslista Kontrollen av produktkompatibilitet hämtar automatiskt den mest aktuella listan från en betroddmcafee källa via Internet. Om Internet källan inte är tillgänglig eller om listan inte kan verifieras, används den senaste versionen av epolicy Orchestrator programvaran. Avmarkera Automatisk hämtning av produktkompatibilitetslista Kontrollen av produktkompatibilitet använder den manuellt hämtade produktkompatibilitetslistan. Klicka på ProductCompatibilityList.xml för att hämta filen manuellt. e Klicka på Flytta eller Kontroll av produktkompatibilitet så visas en av följande i dialogrutan Kontroll av produktkompatibilitet för epo: Inga inkompatibla produkter hittades: Du kan fortsätta till steg 3. Komprimeringsprocessen kan ta flera minuter i en epolicy Orchestrator företagsserver. En lista över inkompatibla produkter: En lista över blockerade och inaktiverade tillägg. När du använder den här listan måste du ersätta de blockerade tilläggen med versioner som är kompatibla med din version av programvaran. Därefter ska du köra kontrollen av produktkompatibilitet igen. Om ett tillägg är inaktiverat hindrar det inte uppgraderingen. Däremot initieras inte tillägget efter uppgraderingen av epolicy Orchestrator förrän ett känt ersättningstillägg installeras. Det gick inte att ladda listan över installerade produkter för epo installationen: Det här betyder att filen med produktkompatibilitetslistan inte finns tillgänglig, eller att informationen du angett för att öppna McAfee epo källservern är felaktig. Gå tillbaka till steg 2c och försök igen. Om processen för att skapa migreringsfilen avbryts behöver du bara starta om processen igen för att skapa en ny fil. Status visar status för filens skapande och Migrering har slutförts visas när processen avslutats. 3 På uppgraderingsservern: a Hämta programvaran epolicy Orchestrator 5.0 från webbplatsen för McAfee. Programvaran finns i installationsfilen för epolicy Orchestrator som har hämtats. Du kan också kopiera epolicy Orchestrator 5.0 programvaran från den befintliga McAfee epo 4.X servern och den plats där du hämtat den. b Extrahera filerna till en temporär plats, leta reda på mappen UpgradeCompatibility och dubbelklicka på UpgradeCompatibility.exe. epolicy Orchestrator verktyg för uppgraderingskompatibilitet visas. c Kopiera epolicy Orchestrator datafilen du skapade till uppgraderingsservern. Om McAfee VirusScan Enterprise är installerat i uppgraderingsservern ska du inaktivera genomsökning vid åtkomst innan du flyttar dina 4.X filer till din 5.0 server. d e Under Servertyp, klicka på Mål. Klicka på Indatafil och bläddra fram till den du kopierat från konfigurationsfilen för källserverns version 4.X. Som standard sparas filen som C:\Migrate.zip. f Klicka på Flytta för att extrahera och konvertera konfigurationsfilerna för epolicy Orchestrator 4.X till konfigurationsfilerna för 5.0 eller senare. 44 McAfee epolicy Orchestrator programvara Installationshandbok

45 Uppgradera epolicy Orchestrator-programvara Uppgradera din epolicy Orchestrator-server 4 Status visar status för filens extraktion och Flytt har slutförts visas när processen är klar. Extraheringsprocessen kan ta flera minuter i en McAfee epo företagsserver. Om processen för att extrahera migreringsfilen avbryts behöver du bara starta om epolicy Orchestrator servern 5.0 och starta migreringsprocessen igen för att extrahera filen. 4 Kör uppgraderingen som beskrivet i avsnittet Uppgradera programvaran McAfee epolicy Orchestrator. Alla befintliga konfigurationsfiler för din McAfee epo 4.X server har kopierats till din uppgraderade version 5.0 eller senare av McAfee epo servern. Du kan nu köra uppgraderingen av epolicy Orchestrator programvaran. Om din epolicy Orchestrator uppgradering av någon anledning misslyckas och du har flyttat och sedan kör uppgraderingen till epolicy Orchestrator 5.0 måste du återgå till din säkerhetskopierade databas i din 4.X server. Uppgradera din epolicy Orchestrator-server Du kan använda Setup.exe för att uppgradera din epolicy Orchestrator 4.X server till version 5.0. Innan du börjar Uppdatera systemet som är värd för epolicy Orchestrator servern med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows uppdateringar under installationsprocessen. Se Innan du uppgraderar för lägsta epolicy Orchestrator versioner för uppgradering. Vi rekommenderar att du övervakar hela uppgraderingsprocessen. Du kan behöva starta om systemet. Standardplatsen för epolicy Orchestrator programvaran är: C:\Program Files (x86)\mcafee \epolicy Orchestrator Åtgärd 1 Logga in på systemet med ett konto som har lokal administratörsbehörighet. 2 I den uppgraderade 64 bitars McAfee epo 5.0 servern, hämta programvaran epolicy Orchestrator 5.0 från McAfee webbsidan. Programvaran finns i installationsfilen för epolicy Orchestrator som har hämtats. 3 Extrahera filerna till en tillfällig plats samt leta upp och dubbelklicka på Setup.exe. Om nödvändig programvara saknas på datorn där installation ska utföras visas en lista med dessa objekt. Klicka på Nästa. Installationsprocessen för alla programvaruobjekt startar automatiskt. 4 Klicka på Nästa i installationsguidens välkomstfönster. Ett varningsmeddelande kan eventuellt öppnas som visar de produkter i din befintliga version av epolicy Orchestrator som inte längre stöds av version 5.0 av programvaran. Dessa produkter migreras inte till lagringsplatsen för epolicy Orchestrator I dialogrutan Information om global administratör anger du användarnamn och lösenord för den aktuella serverns globala administratör och klickar på Nästa. McAfee epolicy Orchestrator programvara Installationshandbok 45

46 4 Uppgradera epolicy Orchestrator-programvara Uppgradera din epolicy Orchestrator-klusterserver 6 Från dialogrutan Färdig att installera programmet ska du bestämma om du vill Skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 7 I dialogrutan om att guiden InstallShield har slutförts klickar du på Slutför för att slutföra installationen. Uppgradera din epolicy Orchestrator-klusterserver Du behöver ta hänsyn till vissa omständigheter när du uppgraderar epolicy Orchestrator programvaran i en klustermiljö. Innan du börjar Om du uppgraderar till version 5.0 av epolicy Orchestrator programvaran och din nuvarande miljö inte stöds av denna version, måste du uppgradera miljön innan du uppgraderar epolicy Orchestrator programvaran. Du kan uppgradera din epolicy Orchestrator klusterserver från vissa versioner av 4.5 och 4.6 till version 5.0 av programvaran. Se Innan du uppgraderar för lägsta epolicy Orchestrator versioner för uppgradering. Åtgärd 1 Från den aktiva noden, öppna epo gruppen i Windows verktyg för klusterhantering (2008: Klusterhanterare för automatisk överlämning vid fel (failover)). Ställ dessa resurser för allmän tjänst i offline läge och ta sedan bort dem: McAfee epolicy Orchestrator 4.x.x server McAfee epolicy Orchestrator 4.x.x programserver McAfee epolicy Orchestrator 4.x.x händelsetolk Ändra inte dessa resurser, som är nödvändiga för att uppgraderingen ska lyckas: Dataenhet virtuell epolicy Orchestrator IP adress virtuellt epolicy Orchestrator nätverksnamn 2 Öppna tjänstkontrollhanteraren och kontrollera att dessa tjänster körs: McAfee epolicy Orchestrator 4.x.x server McAfee epolicy Orchestrator 4.x.x programserver McAfee epolicy Orchestrator 4.x.x händelsetolk Upprepa det här steg på varje nod innan du börjar installera den nya programvaran. 46 McAfee epolicy Orchestrator programvara Installationshandbok

47 Uppgradera epolicy Orchestrator-programvara Uppgradera fjärragenthanterare 4 3 Installera din nya epolicy Orchestrator programvara i varje nod. Om du uppgraderar från version 4.5 ska du ta hänsyn till i vilken nodordning du ursprungligen installerade version 4.5. Börja uppgraderingen på samma nod som den ursprungliga installationen inleddes på. Om du exempelvis installerade version 4.5 av epolicy Orchestrator programvaran på noderna A, B och C och i den ordningen, måste du uppgradera nod A först. Det har ingen betydelse i vilken ordning du uppgraderar efterföljande noder. En detaljerad beskrivning av installationstegen finns i avsnittet Installera epolicy Orchestrator programvaran på alla noder i kapitlet Utföra klusterinstallation. 4 När installationen på varje nod är klar ska du skapa de nya resurserna för allmän tjänst för version 5.0 av programvaran. Konfigurationen för dessa resurser beror på operativsystemet. Mer information om konfigurationen för olika operativsystem finns i avsnittet Skapa resurser för allmän tjänst i kapitlet Utföra klusterinstallation. Uppgradera fjärragenthanterare När du uppgraderar epolicy Orchestrator serverprogramvaran ska du även uppgradera fjärragenthanterare som är installerade i miljön. Agenthanterare måste uppgraderas separat. Fjärragenthanterare som har installerats med tidigare versioner av programvaran är inte kompatibla med den nya versionen och uppgraderas inte automatiskt. Uppgraderingsprocessen är en effektiv variant av förstagångsinstallationen av en fjärragenthanterare, som du kan läsa mer om i avsnittet Installera fjärragenthanterare i kapitlet Installera McAfee epolicy Orchestrator programvaran. Åtgärd Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 Kopiera mappen för Agenthanterare från installationspaketet för epolicy Orchestrator programvaran till målsystemet. 2 Dubbelklicka på Setup.exe för att starta InstallShield guiden för McAfee agenthanterare. 3 Klicka på Nästa för att starta uppgraderingsprocessen. 4 Acceptera licensavtalet och klicka sedan på OK. 5 Klicka på Installera för att påbörja installationen. 6 InstallShield guiden slutför installationen utan att du behöver göra något mer. Klicka på Slutför när guiden är klar. 7 När uppgraderingen är klar måste du aktivera fjärragenthanteraren från epolicy Orchestrator gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. McAfee epolicy Orchestrator programvara Installationshandbok 47

48 4 Uppgradera epolicy Orchestrator-programvara Uppgradera fjärragenthanterare 48 McAfee epolicy Orchestrator programvara Installationshandbok

49 5 Avinstallera epolicy Orchestratorprogramvaran Du kan behöva avinstallera epolicy Orchestrator programvaran om du exempelvis ominstallerar det på en annan server. Dessa avsnitt innehåller information om hur du slutför avinstallationsprocessen. Säkerhetskopiera nycklarna för kommunikation mellan agent och server om du ska installera om epolicy Orchestrator programvaran senare och vill hantera agenter som distribueras av den nuvarande installationen. Du kan inte återställa nycklarna i ett senare skede. Innehåll Avinstallera expressinstallationer och anpassade installationer Avinstallera klusterinstallationer Avinstallera expressinstallationer och anpassade installationer När du avsinstallerar en expressinstallation eller anpassad installation av epolicy Orchestrator programvaran måste du ta särskild hänsyn till databasen. Om du använde installationsprogrammet för att installera SQL 2008 Express kan du ta bort databasen som lades till i SQL Server när du tar bortepolicy Orchestrator programvaran. Åtgärd 1 Stäng all programvara för databashantering. 2 Öppna Windows Kontrollpanel i systemet där din epolicy Orchestrator server är installerad och klicka på Program och funktioner McAfee epolicy Orchestrator Avinstallera/Ändra. 3 Dialogrutan Ta bort McAfee epolicy Orchestrator öppnas. Om så önskas, välj Ta även bort epolicy Orchestrator databasen, och klicka sedan på Ta bort. Ange autentiseringsuppgifter med rätt behörighet för att ta bort databasen. Om autentiseringsuppgifterna inte har rätt behörighet kan du välja att slutföra avinstallationsprocessen utan att ta bort databasen. Mer information om SQL Server behörighet finns i avsnittet Underhålla epolicy Orchestrator databaser i produkthandboken eller hjälpen. McAfee epolicy Orchestrator programvara Installationshandbok 49