Installationshandbok Version B. McAfee epolicy Orchestrator programvara

Transkript

1 Installationshandbok Version B McAfee epolicy Orchestrator programvara

2 COPYRIGHT Copyright 2014 McAfee, Inc. Kopiera inte utan tillstånd. VARUMÄRKEN McAfee, McAfee-logotypen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure är varumärken eller registrerade varumärken som tillhör McAfee, Inc. eller dess dotterbolag i USA och andra länder. Övriga namn och varumärken kan tillhöra andra. Produkt- och funktionsnamn samt beskrivningar kan ändras utan föregående meddelande. Besök mcafee.com för information om aktuella produkter och funktioner. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA TILLHÖRANDE JURIDISKA AVTAL FÖR DEN LICENS DU HAR KÖPT. I AVTALET ANGES ALLMÄNNA VILLKOR FÖR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KAN DU SE DET PÅ FAKTURA/KVITTO ELLER DE LICENS-/INKÖPSHANDLINGAR SOM MEDFÖLJER FÖRPACKNINGEN ELLER SOM DU ERHÖLL SEPARAT VID KÖPET (BROSCHYR, FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER FIL PÅ DEN WEBBPLATS DÄR DU HÄMTADE PROGRAMPAKETET). OM DU INTE ACCEPTERAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. SKICKA I SÅ FALL TILLBAKA PRODUKTEN TILL MCAFEE ELLER TILL STÄLLET DÄR DU KÖPTE PRODUKTEN FÖR ATT FÅ PENGARNA TILLBAKA. 2 McAfee epolicy Orchestrator programvara Installationshandbok

3 Innehåll Förord 5 Om den här handboken Målgrupp Stilkonventioner Hitta produktdokumentation Krav och rekommendationer gällande installationen 7 Krav och rekommendationer gällande maskinvara Krav och rekommendationer gällande programvara Operativsystemskrav Programvara för virtuell infrastruktur som stöds SQL-servrar som stöds Webbläsare som stöds Serverkrav för agenthanterare Innan du installerar Om SQL Server-installationen som beskrivs i denna handbok Om SQL Server-rollerna som krävs för installation Obligatoriska SQL-behörigheter för att installera McAfee epo Användarnamn och lösenordformat för SQL-databasen som stöds Om alternativ för HTTP-portar Automatisk produktkonfiguration Krav på spridda lagringsplatser Produkter som stöds och kända problem Installera McAfee epolicy Orchestrator 17 Alternativ för initial installation Utför expressinstallation Konfigurera express-installation Slutföra express-installationen Utför Anpassad installation Konfigurera Anpassad installation Anpassa installation Utföra klusterinstallation Installera på Windows Server Installera på Windows Server Testa klusterinstallationen av epolicy Orchestrator Installera fjärragenthanterare Installera fjärragenthanterare Slutföra en förstagångsinstallation Återställa McAfee epolicy Orchestrator 33 Återställ installationsalternativ för programvara Installera epolicy Orchestrator-programvaran på återställningsservern Återställ McAfee epo-programvaran i en klustermiljö Återställ anslutningar till fjärragenthanterare McAfee epolicy Orchestrator programvara Installationshandbok 3

4 Innehåll 4 Uppgradera McAfee epo-programvaran 41 Uppgraderingsöversikt Slutför föruppgraderingsaktiviteter Kontrollera att du kan uppgradera din McAfee epo-server Granska produkter och kända problem Säkerhetskopiera McAfee epo-databaser och kataloger Inaktivera fjärragenthanterare Uppgradera din McAfee epo-server Migrera från en 32-bitars till en 64-bitars plattform Översikt över 32-bitars verktyg för uppgraderingskompatibilitet Anslut din uppgraderade McAfee epo-server till en befintlig 32-bitars SQL Server Uppgradera din McAfee epo-klusterserver Uppgradera fjärragenthanterare Avinstallera epolicy Orchestrator-programvaran 55 Avinstallera expressinstallationer och anpassade installationer Avinstallera klusterinstallationer Referensmaterial för felsökning och loggfiler 57 Vanliga installationsmeddelanden samt orsaker och lösningar till dem Loggfiler för felsökning Installationsloggar Serverloggar Agentloggar Index 65 4 McAfee epolicy Orchestrator programvara Installationshandbok

5 Förord Den här handboken innehåller den information du behöver för använda McAfee-produkten. Innehåll Om den här handboken Hitta produktdokumentation Om den här handboken Här beskrivs handbokens målgrupp, typografiska konventioner och ikoner, samt dess indelning. Målgrupp McAfee dokumentation är särskilt utformad för målgruppen. Informationen i denna handbok är främst riktad till: Administratörer Personer som implementerar och genomdriver företagets säkerhetsprogram. Användare Personer som använder datorn där programvaran körs och kan få tillgång till vissa eller alla funktioner. Granskare Personer som utvärderar produkten. Stilkonventioner I handboken används följande typografiska konventioner och ikoner: Boktitel, term, betoning Fet stil Användarinmatning, kod, meddelande Gränssnittstext Blå hypertext Titel på en bok, ett kapitel eller ett ämne; en ny term; betoning. Text som är kraftigt betonad. Kommandon och annan text som användaren skriver in, kodexempel, meddelande som visas. Text från produktgränssnittet, som alternativ, menyer, knappar och dialogrutor. En länk till ett ämne eller en extern webbplats. Obs! Ytterligare information, t.ex. ett alternativt sätt att få tillgång till ett alternativ. Tips: Förslag och rekommendationer. Viktigt/Varning: Viktig information om hur du skyddar datorn, programinstallationer, nätverk, verksamhet och data. Varning: Viktiga råd om hur du undviker fysisk skada när du använder en maskinvaruprodukt. McAfee epolicy Orchestrator programvara Installationshandbok 5

6 Förord Hitta produktdokumentation Hitta produktdokumentation I McAfee-dokumentationen finns all information du behöver under varje fas av produktimplementeringen, från installation och daglig användning till felsökning. När en produkt har lanserats anges information om produkten i McAfee KnowledgeBase som är tillgänglig online. Åtgärd 1 Gå till McAfees ServicePortal för teknisk support på 2 Under Self Service (Självsupport) den typ av information som du söker: Om du vill komma åt... Gör du så här... Användardokumentation 1 Klicka på Product Documentation (Produktdokumentation). 2 Välj en produkt och välj sedan en version. 3 Välj ett produktdokument. KnowledgeBase Klicka på Search the KnowledgeBase (Sök i KnowledgeBase) för svar på produktfrågor. Klicka på Browse the KnowledgeBase (Bläddra i KnowledgeBase) för artiklar som är sorterade efter produkt och version. 6 McAfee epolicy Orchestrator programvara Installationshandbok

7 1 Krav och rekommendationer gällande installationen För att köra McAfee epolicy Orchestrator krävs särskild maskin- och programvara. Granska dessa krav och rekommendationer innan du installerar McAfee epo -programvaran för att kontrollera att installationen är genomförbar. Innehåll Krav och rekommendationer gällande maskinvara Krav och rekommendationer gällande programvara Operativsystemskrav Programvara för virtuell infrastruktur som stöds SQL-servrar som stöds Webbläsare som stöds Serverkrav för agenthanterare Innan du installerar Automatisk produktkonfiguration Krav på spridda lagringsplatser Produkter som stöds och kända problem Krav och rekommendationer gällande maskinvara Kontrollera att miljön följer dessa krav och rekommendationer innan du installerar McAfee epo-programvaran. Komponent Dedikerad server Krav och rekommendationer Vid hantering av er än 250 systems rekommenderar vi att använda en dedikerad server. Domänkontrollanter Servern måste ha en förtroenderelation med domänkontrollanten i nätverket. Mer information finns i produktdokumentationen från Microsoft. Filsystem NTFS-partition rekommenderas. Ledigt diskutrymme 20 GB Minimirekommendation. IP-adress Vi rekommenderar att du använder statiska IP-adresser för McAfee epo-servrar. McAfee epo stöder både IPv4- och IPv6-nätverk. Minne Minst 8 GB ledigt RAM-minne rekommenderas. McAfee epolicy Orchestrator programvara Installationshandbok 7

8 1 Krav och rekommendationer gällande installationen Krav och rekommendationer gällande programvara Komponent Nätverkskort (NIC) Krav och rekommendationer 100 MB eller högre Om du använder en server som har fler än en IP-adress kommer McAfee epo-programvaran att använda den först identifierade IP-adressen. Om du vill använda fler IP-adresser för kommunikation mellan agent och server rekommenderar vi att du skapar fler agenthanterargrupper för varje IP-adress. Se Hantera agenthanterare i McAfee epolicy Orchestrator produkthandboken eller hjälpen för mer information om hur du konfigurerar agenthanterargrupper. Portar Vi rekommenderar inte att port 8443 används för HTTPS-kommunikation. Även om port 8443 är standardporten är det också den primära porten som används av många webbaserade aktiviteter, ett populärt mål för skadligt utnyttjande. Det är därför troligt att systemadministratören inaktiverar den vid säkerhetsfel eller utbrott. Kontrollera att portarna som du väljer inte redan används på serversystemet. Meddela nätverkspersonalen om de portar du tänker använda för HTTP- och HTTPS-kommunikation. Installation av programvaran på en domänkontrollant stöds, men rekommenderas inte. Processor 64-bitars Intel Pentium D eller högre 2.66 GHz eller högre Krav och rekommendationer gällande programvara Se till att obligatorisk och rekommenderad programvara finns installerad på serversystemet innan du installerar epolicy Orchestrator-programvaran. Programvara Microsoft.NET Framework 3.5 eller senare Microsoft-uppdateringar Krav och rekommendationer Obligatorisk Programvaran är obligatorisk om du väljer ett installationsalternativ som automatiskt installerar SQL Server Express 2008-programvaran i ett paket med epolicy Orchestrator-programvaran. Om programvaran saknas kommer installationsprogrammet att försöka installera den. Om installationsprogrammet misslyckas avslutar du konfigurationen. Hämta och installera sedan Microsoft.NET Framework manuellt innan du fortsätter. Rekommenderas Se till att programvara från Microsoft körs med de senaste uppdateringarna. Stäng av Windows-uppdateringar innan du börjar installera eller uppgradera programvara. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable Package (x86) MSXML 6.0 Obligatoriskt Installeras automatiskt. Obligatoriskt Installeras automatiskt. Obligatoriskt Installeras automatiskt. 8 McAfee epolicy Orchestrator programvara Installationshandbok

9 Krav och rekommendationer gällande installationen Operativsystemskrav 1 Programvara Säkerhetsprogram Webbläsare som stöds SQL Server som stöds Krav och rekommendationer Rekommenderas. Installera och/eller uppdatera serverns antivirusprogram och gör en virussökning. Installera och/eller uppdatera serverns brandväggsprogram. Rekommenderas Även om det inte är en förutsättning för installationen kräver epolicy Orchestrator-programvaran en webbläsare som stöds. Du bör skaffa en webbläsare som stöds och installera den manuellt. Mer information finns i avsnittet Webbläsare som stöds. Obligatoriskt Om en SQL Server-version som stöds inte har installerats tidigare kan du välja automatisk installation av SQL Server 2008 Express. Operativsystemskrav Du kan installera epolicy Orchestrator på de operativsystem i Microsoft Windows-serverklassen som stöds. Operativsystem i serverklassen som stöds Programvaran kräver ett av följande 64-bitars serverklass-operativsystem. Windows Server 2008 med Service Pack 2 eller senare Windows Server 2008 R2 Windows Server 2012 Operativsystem som inte stöds Du kan utvärdera epolicy Orchestrator-programvaran på de 64-bitars operativsystem som inte stöds, som Windows 7 eller Windows 8. Installera den här versionen av epolicy Orchestrator på Windows 7 eller Windows 8 i utvärderingssyfte endast. McAfee support tillhandahålls inte. Operativsystemspråk epolicy Orchestrator-programvaran kan köras på alla operativsystem som stöds oavsett operativsystemspråket. Användargränssnittet i epolicy Orchestrator har översatts till språken i följande lista. Om programvaran installeras på ett operativsystem som använder ett språk som inte finns i den här listan visar gränssnittet texten på engelska. Kinesiska (förenklad) Japanska Kinesiska (traditionell) Koreanska Danska Norska Nederländska Portugisiska (brasiliansk) Engelska Portugisiska (iberisk) Finska Ryska McAfee epolicy Orchestrator programvara Installationshandbok 9

10 1 Krav och rekommendationer gällande installationen Programvara för virtuell infrastruktur som stöds Franska (standard) Spanska Tyska (standard) Svenska Italienska Turkiska Programvara för virtuell infrastruktur som stöds epolicy Orchestrator-programvaran stöder flera typer av programvara för virtuell infrastruktur. Programvara för virtuell infrastruktur som stöds inkluderar: Microsoft Hyper-V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper-V Server 2012 XenServer 6 VMware ESX 5.0 SQL-servrar som stöds Programvaran McAfee epo kräver att en SQL Server som stöds används. När du installerar programvaran känner installationsguiden av om det finns en SQL Server som stöds på serversystemet. Om det inte finns en SQL Server blir du anvisad att installera Microsoft SQL Server 2008 Express lokalt, eller välja en befintlig SQL Server. McAfee epo stöder alla versioner av dessa Microsoft SQL-servrar. Microsoft SQL Server 2008, med Service Pack 1 eller senare Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Obligatoriska konfigurationsinställningar för SQL Server Programvaran McAfee epo kräver vissa specifika konfigurationsinställningar av SQL Server. Mer information om hur du arbetar med dessa inställningar finns i dokumentationen till SQL Server. Konfiguration Kapslade utlösare Databassortering Detaljer Alternativet Kapslade utlösare i SQL Server måste vara aktiverat. McAfee epo-programvaran stöder alla Microsoft SQL Server-sorteringar som använder följande två SQL-sorteringsegenskaper: Ej skriftlägeskänslig (CI) Fullt stöd för ASCII-teckenuppsättning (ingår i alla Unicode-baserade teckenuppsättningar) Underhållsinställningar Vi rekommenderar att specifika underhållsinställningar görs i McAfee epo-databaser. Anvisningar finns i McAfee epolicy Orchestrator produkthandbok eller i hjälpen. 10 McAfee epolicy Orchestrator programvara Installationshandbok

11 Krav och rekommendationer gällande installationen Webbläsare som stöds 1 Webbläsare som stöds epolicy Orchestrator-programvaran kräver användning av en av dessa webbläsare som stöds. Internet Explorer 8.0 eller senare (stödjer kompatibilitetsläge fullt ut) Chrome 17 och senare Firefox 10.0 eller senare Safari 6.0 eller senare (MAC OS X, Windows stöds inte) Använda förbättrad säkerhet i Internet Explorer Om du använder Internet Explorer med funktionen för förbättrad säkerhet aktiverad, måste du lägga till McAfee epo-serveradressen i listan över betrodda platser i Internet Explorer (formaterad som Om du inte gör det visas felmeddelandet Du måste aktivera Javascript för att kunna använda den här produkten när du försöker logga in på McAfee epo-servern. Serverkrav för agenthanterare Du kan installera McAfee epo-agenthanteraren på servrar som stöder operativsystem i Microsoft Windows serverklass. Agenthanteraren måste kunna autentisera domänens autentiseringsuppgifter. Om detta inte går måste det konto som agenthanteraren använder för autentisering av databasen använda SQL-autentisering. Mer information om Windows och SQL-autentisering finns i dokumentationen till Microsoft SQL Server. Agenthanterarprogrammet kräver ett av följande 32- eller 64-bitars serverklassoperativsystem: Windows Server 2008 Windows Server 2012 Innan du installerar Innan du startar installationen av McAfee epo bör du kontrollera att du har den information du behöver och vilka steg du behöver följa. Ha denna information tillgänglig under installationen: Produktlicensnyckel för McAfee (krävs inte vid installation av utvärderingsversion). Microsoft SQL-autentisering kräver någon av följande autentiseringsuppgifter: Autentiseringsuppgifter för Windows Autentiseringsuppgifter till ett domänadministratörskonto. Autentiseringsuppgifter för SQL Mer information om nödvändiga SQL Server-behörigheter finns i avsnittet Om SQL Server-rollerna som krävs för installation. En målmapp för programinstallationen av McAfee epo (krävs för Anpassad och Kluster-installation). En SQL Server som stöds Om du använder en ny SQL Server som installerats manuellt eller en befintlig SQL Server behöver du (beroende på konfigurationen) ange dessa uppgifter på sidan Databasinformation: SQL Server-namnet. Detta namn ska formateras med SQL Server-namnet eller SQL Server-namnet inklusive instansnamn. Det dynamiska portnumret som används av SQL Server. McAfee epolicy Orchestrator programvara Installationshandbok 11

12 1 Krav och rekommendationer gällande installationen Innan du installerar Om du återställer din McAfee epo-server måste du: Tidigare ha återställt SQL Server-databasen med hjälp av återställningsprocesserna för Microsoft SQL. Se McAfee epolicy Orchestrator produkthandbok för mer information. Du behöver känna till lösenordsfrasen för krypteringen av Nyckellager som används med dina Ögonblicksbilder för katastrofåterställning. Lösenordet används för att dekryptera känslig information om som sparats i SQL-ögonblicksbilderna. Bestäm om du vill att Ursprunglig produktdistribution ska köras automatiskt efter installationen. De flesta användare vill förmodligen konfigurera sin McAfee epo-server automatiskt. En manuell konfiguration kan t.ex. vara bättre för användare med följande begränsningar: Ingen Internetåtkomst Begränsningar för direkthämtningar för kritisk infrastruktur Fasade distributionsprocesser som kräver att produkterna släpps in stegvis i kritiska miljöer Stora organisationer med särskilda krav i sina miljöer Se Automatisk produktkonfiguration för mer information. Om SQL Server-installationen som beskrivs i denna handbok epolicy Orchestrator-programvaran kräver användning av en SQL Server som stöds. Det enda installationsscenariot som beskrivs detaljerat i handboken är en förstagångsinstallation av SQL Server 2008 Express. I det här scenariet installerar InstallShield-guiden både epolicy Orchestrator-programvaran och SQL Server-programvaran på samma system. Om du vill installera SQL Server på en annan server än McAfee epo-servern, ska du installera programvaran manuellt. Mer information om hur du installerar en annan SQL Server som stöds finns i dokumentationen till SQL Server-programvaran. För en klusterinstallation måste du använda en manuellt installerad SQL Server på ett annat system än det systemet där du installerar din epolicy Orchestrator-programvara. Andra relevanta SQL Server-installationer och uppgraderingar I dokumentationen från Microsoft finns information om följande installationsscenarier: Installera SQL Server 2008 eller 2012 Uppgradera från SQL Server 2005 till SQL Server 2008 eller 2012 Uppgradera från SQL Server 2005 Express till 2008 Express eller 2012 Express Om SQL Server-rollerna som krävs för installation Om du avser att använda en befintlig SQL Server med epolicy Orchestrator-programvaran krävs särskilda SQL Server-roller för att installationen ska lyckas. Om du väljer att använda en befintlig SQL Server eller att manuellt installera en ny SQL Server ska du ange autentiseringsuppgifter under installationen av epolicy Orchestrator. Användarkontots autentiseringsuppgifter, för Windows- eller SQL-autentisering, måste ha beviljats serverrollen dbcreator (för att skapa databaser) i den SQL Server som är målet. Den här serverrollen är obligatorisk för att installationsprogrammet under installationen ska kunna skapa och lägga till det nödvändiga objektet för epolicy Orchestrator -huvuddatabasen i den SQL Server som utgör målet. 12 McAfee epolicy Orchestrator programvara Installationshandbok

13 Krav och rekommendationer gällande installationen Innan du installerar 1 Som standard tilldelas det här användarkontot databasrollen db_owner för epolicy Orchestrator-databasen när huvuddatabasen har skapats. När installationen är klar kan dbcreator-serverrollen återkallas från det här användarkontot. Genom att återkalla dbcreator-serverrollen begränsas användarkontots behörigheter endast till dem som har tilldelats db_owner-databasrollen på huvuddatabasen. Se produkthandbok eller hjälp för mer information om de specifika standardroller för SQL-databaser som krävs för att din McAfee eposerver ska fungera korrekt efter installationen. Fullständig information om SQL Server-roller och behörigheter finns i produktdokumentationen för den SQL Server som du använder. Obligatoriska SQL-behörigheter för att installera McAfee epo Specifika SQL Server-roller krävs om du tänker använda en befintlig SQL Server eller manuellt installera en ny SQL Server. För ny McAfee epo-installation Vid installationen Använd dessa serverroller Användarkontots autentiseringsuppgifter för antingen Windows- eller SQL-autentisering, måste ha beviljats följande serverroller i den SQL Server som är målet: offentlig dbcreator Serverrollen dbcreator krävs för att konfigurationsprogrammet ska kunna skapa och lägga till de McAfee epo-databasobjekt som krävs för SQL Server under installationen. Det här SQL-användarkontot för McAfee epo är beviljat databasrollens behörighet db_owner för McAfee epo-databasen. När databasen är installerad Serverrollen dbcreator kan tas bort från McAfee epo SQL-användaren. Om serverrollen dbcreator återkallas begränsas användarkontot till endast de behörigheter som är beviljade databasrollen db_owner i McAfee epo-databasen. Vid en uppgradering eller installation av korrigeringsfiler Vid installationen Använd dessa roller Användarkontots autentiseringsuppgifter för antingen Windowseller SQL-autentisering, måste ha beviljats följande serverroller i den SQL Server som är målet: offentlig db_owner Användarnamn och lösenordformat för SQL-databasen som stöds Läs igenom dessa format som stöds när du skapar användarnamn och lösenord för McAfee epo och SQL-databasen. Alla utskrivbara tecken i teckenuppsättningen ISO stöds, med följande undantag. McAfee epolicy Orchestrator programvara Installationshandbok 13

14 1 Krav och rekommendationer gällande installationen Automatisk produktkonfiguration Plattform Tecken som inte stöds för lösenord och användarnamn SQL-databas Inledande blanksteg, efterföljande blanksteg och lösenord som bara innehåller blanksteg Dubbla citattecken (") Inledande omvända snedstreck (\) Kolon i användarnamn (:) Semikolon i användarnamn (;) Enkla citattecken (') Om alternativ för HTTP-portar Portarna som används av epolicy Orchestrator-programvaran är fördefinierade och ifyllda som standard. De flesta portangivelserna kan endast ändras under installationsprocessen. Granska tabellen för uppgifter om vilka porttilldelningar du kan ändra. Port Port för kommunikation mellan agent och server Port för säker kommunikation mellan agent och server Standardvärde Kan ändras under installationen 80 X 443 X Kommunikationsport för agentaktivering 8081 X X Agentens sändningskommunikationsport 8082 X X Kommunikationsport mellan konsol och programserver Autentiserad kommunikationsport mellan klient och server 8443 X 8444 X SQL Server TCP-port 1433 X Kan inte ändras under installationen Automatisk produktkonfiguration Under en automatisk konfiguration hämtar och installerar McAfee epo-servern alla McAfee-produkter som du har rätt till enligt din webbplatslicens. Under den automatiska konfigurationen ser du i de flesta fall aldrig att processen Automatisk produktkonfiguration körs. Den börjar köras så snart du är klar med installationen av epolicy Orchestrator-programvaran och har oftast slutförts innan du loggar in. Om sidan Automatisk produktkonfiguration visas när du loggar in på epolicy Orchestrator, uppstod ett fel när dina produkter hämtades eller installerades. Internetanslutningen kan t.ex. ha avbrutits. Anteckna vilken produkt som inte installerades och klicka på Försök igen för att försöka installera produkten på nytt. Om du vill stoppa den automatiska produktinstallationen klickar du på Stoppa. En dialogruta visas där du ombeds att bekräfta att du vill använda Programvaruhanteraren för att installera produkterna. När du har klickat på OK i bekräftelsedialogrutan Stoppa den automatiska produktinstallationen måste du använda Programvaruhanteraren för att installera produkterna. Automatisk produktkonfiguration är endast tillgänglig en gång under den initiala konfigurationen. 14 McAfee epolicy Orchestrator programvara Installationshandbok

15 Krav och rekommendationer gällande installationen Krav på spridda lagringsplatser 1 Om en produkt fortsätter att misslyckas under Automatiska produktkonfiguration kontaktar du teknisk support för McAfee. Du kan även klicka på OK för att stänga sidan för Automatisk produktkonfiguration och börja konfigurera McAfee epo-servern. Om du vill ha statusinformation om framtida produktinstallationer, öppnar du Programvaruhanteraren: Meny Programvara Programvaruhanteraren. Krav på spridda lagringsplatser Spridda lagringsplatser används i hela miljön för att ge åtkomst till viktigt innehåll som används av McAfee epo-servern. De spridda lagringsplatserna måste uppfylla nedanstående minimikrav. Komponent Krav Ledigt diskutrymme Minst 400 MB (800 MB rekommenderas) på disken där lagringsplatsen sparas. Det nödvändiga utrymmet beror på mängden hanterade data. Kravet på diskutrymme för spridda lagringsplatser på system där agenter tilldelats som SuperAgent är detsamma som det tillgängliga diskutrymmet för huvudlagringsplatsen. Minne Minst 256 MB. Lagringsplatsvärdar HTTP-kompatibla servrar på Microsoft Windows eller Linux operativsystem. Windows, Linux eller Open Enterprise FTP-servrar. Windows, Linux eller UNIX Samba UNC-resurser. System med en SuperAgent installerad. Produkter som stöds och kända problem Granska de produkter som McAfee epo stöder och kända problem innan du slutför installationen eller uppgraderingen. KnowledgeBase-artiklar om produkter som stöds och kända problem McAfee epo produkter som stöds KB79169 ( page=content&id=kb79169) Checklista för kända fel i McAfee epo 5.x-installation och korrigeringuppgraderingar KB76739 ( Kontroll av produktkompatibilitet I listan för kontrollen av produktkompatibilitet finns produkter från din tidigare McAfee epo-version som inte längre stöds av version Du kan köra kontrollen av produktkompatibilitet på två sätt: Som ett alternativ när du kör verktyget för uppgraderingskompatibilitet. Se 32-bitars verktyg för uppgraderingskompatibilitet för mer information. När du kör Setup.exe för att uppgradera McAfee epo till version Se Uppgradera din McAfee epo-server för mer information. Se även Översikt över 32-bitars verktyg för uppgraderingskompatibilitet på sidan 47 Uppgradera din McAfee epo-server på sidan 45 McAfee epolicy Orchestrator programvara Installationshandbok 15

16 1 Krav och rekommendationer gällande installationen Produkter som stöds och kända problem 16 McAfee epolicy Orchestrator programvara Installationshandbok

17 2 2 Installera McAfee epolicy Orchestrator Du kan installera epolicy Orchestrator-programvaran antingen som en initial förstagångsinstallation eller som en återställningsinstallation där din Microsoft SQL Server redan har en epolicy Orchestrator-konfiguration från en tidigare installation. Om detta är en återställningsinstallation där din Microsoft SQL Server redan har en epolicy Orchestrator-konfiguration från en tidigare installation, se Återställning McAfee epolicy Orchestrator. Innehåll Alternativ för initial installation Utför expressinstallation Utför Anpassad installation Utföra klusterinstallation Installera fjärragenthanterare Slutföra en förstagångsinstallation Alternativ för initial installation Du kan välja mellan 3 lika alternativ för initial installation av epolicy Orchestrator-programvara. Oavsett vilket alternativ du väljer vägleds du genom installationsprocessen med InstallShield-guiden för epolicy Orchestrator. Använd denna tabell för att avgöra vilket alternativ för initial installation som passar din miljö. McAfee epolicy Orchestrator programvara Installationshandbok 17

18 2 Installera McAfee epolicy Orchestrator Utför expressinstallation Installationsalternativ Detaljer Express Anpassad Den mest direkta installationssökvägen. Välj detta alternativ om du vill acceptera McAfee standardinställningarna för installationen. Anpassa din installation. Välj det här alternativet om du vill specificera programvaruinstallationen, inklusive målmappen där programvaran är installerad (som standard C:\Program Files\McAfee\ePolicy Orchestrator\) använda portar. Det är valfritt att installera SQL Server 2008 Express. Du kan även ange en annan SQL Server som stöds om den är installerad innan du påbörjar installationen av McAfee epo-programvaran. Kluster Utför en klusterinstallation. Välj det här alternativet när du vill installera i en klustermiljö. Innan du installerar programvaran måste Microsoft Cluster Server-miljön (MSCS) vara konfigurerad måste en SQL Server som stöds vara installerad på en plats som är åtkomlig för klustret. Om du uppgraderar från en tidigare version av McAfee epolicy Orchestrator-programvaran eller migrerar från en utvärderingsversion, se Uppgradera McAfee epolicy Orchestrator-programvaran. Utför expressinstallation Med expressinstallationen installeras epolicy Orchestrator-programvaran med så få steg som möjligt genom att standardkonfigurationen godkänns automatiskt. Expressinstallationen av epolicy Orchestrator är uppdelad i två aktiviteter. Åtgärder Konfigurera express-installation på sidan 18 När du konfigurerar express-installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Slutföra express-installationen på sidan 19 När du slutför den anpassade express-installationen av epolicy Orchestrator kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Konfigurera express-installation När du konfigurerar express-installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer dem. Uppdatera systemet som är värd för din McAfee epo-server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringarna under installationsprocessen. Vi rekommenderar att du övervakar hela installationsprocessen. Du kan behöva starta om systemet. 18 McAfee epolicy Orchestrator programvara Installationshandbok

19 Installera McAfee epolicy Orchestrator Utför expressinstallation 2 Åtgärd 1 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som återställningsserver för McAfee epo. 2 Från programvara som hämtats från McAfee:s webbplats: extrahera filer till en tillfällig plats och dubbelklicka på Setup.exe. Den körbara filen finns i den hämtade installationsfilen för epolicy Orchestrator. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip-filen. McAfee epolicy Orchestrator InstallShield-guide startas. 3 Klicka på ett av följande alternativ: Nästa för att fortsätta med en normal epolicy Orchestrator-installation. Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att fortsätta med en återställningsinstallation av epolicy Orchestrator. Funktionen ögonblicksbild för katastrofåterställning för epolicy Orchestrator hjälper dig med snabb återställning vid problem med maskinvaran som är värd för din McAfee epo-server. Den sparar din epolicy Orchestrator-konfiguration, -tillägg, -nycklar och mer i uppgifterna för ögonblicksbilder i epolicy Orchestrator-databasen. Om detta är en återställningsinstallation kommer vissa dialogrutor för val av databas under den första installationen inte att visas under installationens förlopp. 4 I steget Installationstyp väljer du Express och klickar sedan på Nästa. Express-installationen av epolicy Orchestrator konfigureras och startas. Sedan konfigurerar du databasen, kommunikationsportarna och licensen i express-installationen. Slutföra express-installationen När du slutför den anpassade express-installationen av epolicy Orchestrator kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Innan du börjar Du måste konfigurera express-installationen för epolicy Orchestrator innan du kan slutföra express-installationen som beskrivs i denna aktivitet. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Åtgärd 1 När du har slutfört stegen i Konfigurera express-installation i steget Välj databasalternativ väljer du Microsoft SQL Express och klickar på Nästa. Om du använder Microsoft SQL Server Express-databasen med epolicy Orchestrator inaktiveras automatiskt katastrofåterställning. McAfee rekommenderar inte aktivering av katastrofåterställning med denna databas på grund av begränsningar i databasminnet. McAfee epolicy Orchestrator programvara Installationshandbok 19

20 2 Installera McAfee epolicy Orchestrator Utför Anpassad installation 2 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa. Microsoft.NET Framework 3.5 (eller senare) är obligatorisk programvara vid installation av SQL Express och installationsprogrammet kommer att försöka installera den automatiskt. Om installationsprogrammet inte kan installera Microsoft.NET Framework avslutar du konfigurationen. Hämta och installera det sedan manuellt innan du fortsätter. 3 I steget Databasinformation anger du dina autentiseringsuppgifter för Windows och klickar på Nästa. 4 Om det finns konflikter mellan några av tilldelningarna av standardportar ska du lösa dem genom att ange alternativa portar i steget HTTP-portinformation. Om det inte finns några konflikter kan du inte välja att ändra tilldelningar av standardportar. Välj installationsalternativet Anpassad om du behöver ändra porttilldelningar. 5 I steget med information om administratör anger du den här informationen och klickar på Nästa. a Ange Användarnamn och Lösenord som du vill använda för ditt primära administratörskonto. b Beroende på installation anger du Lösenord för nyckellagerkryptering. Om den är: Normal eller standardinstallation Ange ett lösenord som används för att kryptera ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du någonsin behöver återställa din epolicy Orchestrator-databas behöver du detta lösenord för att dekryptera ögonblicksbilder för katastrofåterställning. Återställningsinstallation Skriv in lösenordet för att dekryptera ögonblicksbilderna för katastrofåterställning. Se McAfee epolicy Orchestrator produkthandbok för mer information. 6 I steget Ange licensnyckeln anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i produkthandboken eller hjälpen. 7 Acceptera McAfees licensavtal för slutanvändare och klicka på OK. 8 Från dialogrutan Installationen kan påbörjas bestämmer du om du vill Skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 9 När installationen är klar klickar du på Slutför för att stänga InstallShield-guiden. Din epolicy Orchestrator-programvara har nu installerats. Dubbelklicka på på ditt skrivbord för att starta din McAfee epo-server, eller bläddra fram till servern från en fjärrwebbkonsol ( <servername>:<port>). Utför Anpassad installation Under en Anpassad installation kan du göra ändringar i varje steg i installationsprocessen. Om du väljer det här alternativet kan du ange målmappar och portar. Den Anpassade installationen av epolicy Orchestrator är uppdelad i två aktiviteter. 20 McAfee epolicy Orchestrator programvara Installationshandbok

21 Installera McAfee epolicy Orchestrator Utför Anpassad installation 2 Åtgärder Konfigurera Anpassad installation på sidan 21 När du konfigurerar den anpassade installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Anpassa installation på sidan 22 När du slutför den anpassade installationen för McAfee epo kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Konfigurera Anpassad installation När du konfigurerar den anpassade installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. Om du väljer att använda en befintlig SQL Server, eller manuellt installera en ny SQL Server, samlar du in denna information och slutför dessa steg innan du startar installationen för att se till att din epolicy Orchestrator-programvara kan kommunicera med databasservern: 1 Kontrollera att SQL Browser-tjänsten körs. 2 Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera både systemet som är värd för din McAfee epo-server och din SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. 4 Bestäm om du vill att den ursprungliga produktdistributionen ska köras automatiskt efter installationen. Se Automatisk produktkonfiguration för mer information. 5 Bestäm om du vill inaktivera produktkompatibilitetslistan från automatisk hämtning av produktkompatibilitetslistan från McAfees webbplats eller använda en annan lista som lagras lokalt. Se Kontroll av produktkompatibilitet för mer information. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Åtgärd 1 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som återställningsserver för McAfee epo-servern. 2 Hämta epolicy Orchestrator-programvaran från McAfee-webbplatsen, extrahera filerna till en temporär plats och leta rätt på filen Setup.exe. Programvaran finns i den hämtade installationsfilen för epolicy Orchestrator. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip-filen. McAfee epolicy Orchestrator programvara Installationshandbok 21

22 2 Installera McAfee epolicy Orchestrator Utför Anpassad installation 3 Kör Setup.exe med de kommandoradsalternativ som behövs. a Så här gör du om du vill köra eller stoppa Automatisk produktkonfiguration: Om du vill köra den automatiska produktkonfigurationen Dubbelklicka på filen Setup.exe så körs den automatiska produktkonfigurationen efter att installationen har slutförts. Om du vill stoppa Automatisk produktkonfiguration Skriv Setup.exe med parametern SKIPAUTOPRODINST=1. Den här parametern stoppar den automatiska produktkonfigurationen. Exempel: Setup.exe SKIPAUTOPRODINST=1 b Konfigurera hämtning av produktkompatibilitetslista: Inaktivera automatisk hämtning av produktkompatibilitetslistan från McAfees webbplats Skriv setup.exe DISABLEPRODCOMPATUPDATE=1. Ange en alternativ fil för produktkompatibilitetslistan Skriv setup.exe PRODCOMPATXML=<full_filename_including_path> Flera kommandoradsalternativ kan användas tillsammans i en kommandosträng. McAfee epolicy Orchestrator InstallShield-guide startas. 4 Klicka på ett av följande alternativ: Nästa för att fortsätta med en normal epolicy Orchestrator-installation. Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att fortsätta med en återställningsinstallation av epolicy Orchestrator. Funktionen Ögonblicksbild för katastrofåterställning för epolicy Orchestrator hjälper dig med snabb återställning vid problem med maskinvaran som är värd för din McAfee epo-server. Den sparar din epolicy Orchestrator-konfiguration, -tillägg, -nycklar och mer i uppgifterna för ögonblicksbilder i epolicy Orchestrator-databasen. Om detta är en återställningsinstallation kommer vissa dialogrutor för val av databas under den första installationen inte att visas under installationens förlopp. 5 I steget Installationstyp väljer du Anpassad och klickar sedan på Nästa. Den anpassade installationen av epolicy Orchestrator konfigureras och startas. Sedan konfigurerar du databasen, kommunikationsportarna och licensen i den anpassade installationen. Anpassa installation När du slutför den anpassade installationen för McAfee epo kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Innan du börjar Du måste konfigurera den anpassade installationen för McAfee epo innan du kan slutföra den anpassade installation som beskrivs i denna aktivitet. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. 22 McAfee epolicy Orchestrator programvara Installationshandbok

23 Installera McAfee epolicy Orchestrator Utför Anpassad installation 2 Åtgärd 1 När du har slutfört stegen i Konfigurera anpassad installation i steget Välj databasalternativ väljer du en av dessa och klickar på Nästa: Microsoft SQL Express Installerar automatiskt SQL Server 2008 Express till standardplatsen som angetts av Microsoft (C:\Program Files\Microsoft SQL Server). Om du använder Microsoft SQL Server Express-databasen med McAfee epo inaktiveras automatiskt katastrofåterställningen. Vi rekommenderar inte aktivering av katastrofåterställning med denna databas på grund av begränsningar i databasminnet. Microsoft SQL Server För att ange en tidigare installerad SQL-databasserver. Katastrofåterställningen för McAfee epo aktiveras automatiskt när du anger en tidigare installerad Microsoft SQL-databasserver. Se McAfee epolicy Orchestrator produkthandbok för mer information. SQL Server 2008 Express kan inte installeras lokalt om serversystemet där du installerar uppfyller något av följande villkor: 16 eller fler namngivna instanser finns i din lokalt installerade SQL Server. Någon version av den lokalt installerade SQL-servern innehåller en instans med namnet EPOSERVER. SQL Server 2008 Express är redan installerad lokalt. 2 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa. Microsoft.NET Framework 3.5 (eller senare) är obligatorisk programvara vid installation av SQL Express och installationsprogrammet kommer att försöka installera den automatiskt. Om installationsprogrammet inte kan installera Microsoft.NET Framework avslutar du konfigurationen. Hämta och installera det sedan manuellt innan du fortsätter. 3 I steget Målmapp klickar du på: Nästa Installera din McAfee epo-programvara på standardplatsen C:\Program Files\McAfee \epolicy Orchestrator\). Ändra Ange en anpassad målplats för din McAfee epo-programvara. När fönstret Ändra aktuell målmapp öppnas bläddrar du till målplatsen och skapar nya mappar vid behov. Klicka på OK när du är klar. 4 Ange vilken typ av autentiseringsuppgifter för databasservern som ska användas och klicka sedan på Nästa. Windows-autentisering 1 I Domän-menyn väljer du domänen för det användarkonto som du ska använda för åtkomst till SQL Server. 2 Ange Användarnamn och Lösenord. Tänk på att ditt användarkonto måste ha åtkomst om du använder en tidigare installerad SQL Server. SQL-autentisering Ange Användarnamn och Lösenord för din SQL Server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän-menyn är inaktiverad när du använder SQL-autentisering. Du kan behöva ange SQL-serverns TCP-port som ska användas för kommunikation mellan din McAfee epo-server och databasserver (standardportar för denna kommunikation är 1433 eller 1434). McAfee epolicy Orchestrator programvara Installationshandbok 23

24 2 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 5 I steget HTTP-portinformation granskar du tilldelningen av standardportar. Klicka på Nästa för att bekräfta att portarna inte redan används i det här systemet. Du kan ändra vissa av portarna nu. När installationen är klar kan du endast ändra kommunikationsporten för agentaktivering och agentens sändningskommunikationsport. Om du senare behöver ändra andra portinställningar installerar du om McAfee epo-programvaran. Mer information om hur du ändrar portvärden finns i avsnittet Om alternativ för HTTP-portar. 6 I steget med administratörsinformation anger du den här informationen och klickar på Nästa. a Ange Användarnamn och Lösenord som du vill använda för ditt primära administratörskonto. b Beroende på installation anger du Lösenord för nyckellagerkryptering. Om den är: Normal eller standardinstallation Ange ett lösenord som används för att kryptera ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du någonsin behöver återställa din McAfee epo-databas behöver du detta lösenord för att dekryptera ögonblicksbilder för katastrofåterställning. Återställningsinstallation Skriv in lösenordet för att dekryptera ögonblicksbilderna för katastrofåterställning. Se McAfee epolicy Orchestrator produkthandbok för mer information. 7 I steget Ange licensnyckel anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i McAfee epolicy Orchestrator produkthandboken eller hjälpen. 8 Acceptera McAfees licensavtal för slutanvändare och klicka på OK. 9 Från dialogrutan Färdig att installera programmet bestämmer du om du vill Skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 10 När installationen är klar klickar du på Slutför för att stänga InstallShield-guiden. Din McAfee epo-programvara har nu återställts. Dubbelklicka på på ditt skrivbord för att starta din McAfee epo-server, eller bläddra fram till servern från en fjärrwebbkonsol ( <servername>:<port>). Utföra klusterinstallation epolicy Orchestrator-programvaran ger hög tillgänglighet för serverkluster med Microsoft Cluster Server-programvara (MSCS). Om du vill installera programvaran i en Microsoft Cluster Server-miljö måste du gå igenom fler steg än de som behövs för att slutföra en expressinstallation eller en anpassad installation. Installationsprocessen varierar beroende på vilket operativsystem du installerar på. Klusterinstallation stöds på Windows Server 2008 och McAfee epolicy Orchestrator programvara Installationshandbok

25 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 2 För att installationen ska lyckas måste Microsoft Cluster Server-programvaran (MSCS) vara rätt installerad. Mer information om hur du installerar MSCS finns i produktdokumentationen. Cluster.exe är ett inaktuellt kommando i Windows Server Installera gränssnittet för klusterkommando för automatisk överlämning vid fel (failover) som en ytterligare funktion under klusterinstallationen på Windows Server Terminologi för klusterinstallation Denna terminologi används i anvisningarna om klusterinstallation. Tabell 2-1 Terminologi för klusterinstallation Term Dataenhet Resurs för virtuell epo-ip-adress Resurs för virtuellt epo-nätverksnamn Kvorumenhet Definition En av de två enheterna som är nödvändiga för Microsoft Cluster Server och epolicy Orchestrator-programvaran. Dataenheten är en fjärrenhet som är tillgänglig för alla noder i klustret och det är där du installerar epolicy Orchestrator-filer. IP-adressresursen som du skapar som en del av epolicy Orchestrator-klusterinstallationen. Denna virtuella IP-adress representerar hela McAfee epo-klusterinstallationen. Referenser till den här IP-adressen hänvisar till den aktiva noden i klustret. Nätverksnamnresursen som du skapar som en del av epolicy Orchestrator-klusterinstallationen. Detta virtuella nätverksnamn representerar hela McAfee epo-klusterinstallationen. Referenser till det här nätverksnamnet hänvisar till den aktiva noden i klustret. En av de två enheterna som är nödvändiga för Microsoft Cluster Server-programvaran. Kvorumenheten är där MSCS-filer installeras. Installera inte epolicy Orchestrator-filer på den här enheten. Krav för klusterinstallation Innan du påbörjar klusterinstallationen bör du granska den här listan över krav och förutsättningar, och kontrollera att alla är uppfyllda eller att informationen finns tillgänglig. Dessa krav gäller installationer på både Windows Server 2008 och Microsoft Cluster Server är installerat och körs på ett kluster med två eller flera servrar. Det finns en kvorumenhet och den är konfigurerad enligt Microsofts riktlinjer. Det finns en dataenhet och den är tillgänglig för alla noder i klustret. En fjärr-sql Server som stöds har konfigurerats. Gör följande för att bekräfta att epolicy Orchestrator-programvaran kan kommunicera med den här servern under installationen: Kontrollera att SQL Browser-tjänsten körs. Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. Du kan behöva ange dessa uppgifter under installationsprocessen (beroende på konfigurationen) på sidan med databasinformation: SQL Server-namnet. Beroende på hur konfigurationen är ska detta namn formateras med SQL Server-namnet eller SQL Server-namnet inklusive instansnamn. Det dynamiska portnumret, om sådant finns, som används av SQL Server. Ange det dynamiska portnumret under installationsprocessen på sidan med databasinformation. McAfee epolicy Orchestrator programvara Installationshandbok 25

26 2 Installera McAfee epolicy Orchestrator Utföra klusterinstallation Installera på Windows Server 2008 När du installerar epolicy Orchestrator-programvaran i en klustermiljö som använder Windows Server 2008-system måste du utföra alla aktiviteter i samma ordning som de förekommer i listan nedan. Innan du börjar Uppdatera system som är värd för din McAfee epo-server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. Åtgärder Skapa programgruppen för epolicy Orchestrator på sidan 26 Programgruppen för epolicy Orchestrator krävs för att kunna separera epolicy Orchestrator-programmet från Microsofts klustertjänster i din klustermiljö. Skapa klientaccesspunkten på sidan 26 Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Lägg till dataenheten på sidan 27 Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Installera epolicy Orchestrator-programvaran på varje nod på sidan 27 Kör kluster-installationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Skapa resurser för allmän tjänst på sidan 27 Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. Skapa programgruppen för epolicy Orchestrator Programgruppen för epolicy Orchestrator krävs för att kunna separera epolicy Orchestrator-programmet från Microsofts klustertjänster i din klustermiljö. Åtgärd 1 Öppna verktyget Klusterhantering för automatisk överlämning vid fel i den aktiva noden genom att klicka på Start Program Administrationsverktyg Klusterhantering för automatisk överlämning vid fel. 2 Högerklicka på Tjänster och program i trädet för klusterhanteraren och välj Fler åtgärder Skapa tom tjänst eller tomt program. 3 Högerklicka på Ny tjänst eller nytt program och Byt namn på programgruppen till epo. Skapa klientaccesspunkten Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Åtgärd 1 Högerklicka på epo-grupp och välj Lägg till en resurs Klientaccesspunkt. Guiden Klientaccesspunkt öppnas. 2 Skriv in epolicy Orchestrators virtuella namn i fältet Namn och ange epolicy Orchestrators virtuella IP-adress i fältet Adress, och klicka sedan på Nästa. Sidan Bekräfta öppnas. 3 Klicka på Nästa för att konfigurera klientåtkomstpunkten och klicka sedan på Slutför när guiden är klar. 4 Om klientaccesspunkten är offline högerklickar du på namnet och väljer Anslut resursen. 26 McAfee epolicy Orchestrator programvara Installationshandbok

27 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 2 Lägg till dataenheten Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Åtgärd 1 Högerklicka på epo-programgruppen och välj Lägg till lagringsenhet. 2 I dialogrutan Lägg till lagringsenhet, välj den dataenhet som ska användas för din epolicy Orchestrator-installation och klicka på OK. Installera epolicy Orchestrator-programvaran på varje nod Kör kluster-installationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Åtgärd 1 Dubbelklicka på Setup.exe. i installationsmappen. 2 Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. 3 Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Använd denna sökväg för alla noder. 4 På den första noden på sidan Ange inställningar för virtuell server anger du följande identifieringsinformation för McAfee epo-klustret: IP-adress för virtuell server för epolicy Orchestrator Virtuellt klusternamn för epolicy Orchestrator Virtuellt kluster-fqdn för epolicy Orchestrator På efterföljande noder anges den här informationen automatiskt. 5 Slutför installationen på första noden. 6 Upprepa aktiviteten för varje nod i klustret. Skapa resurser för allmän tjänst Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. Lägg till tre resurser för allmän tjänst som ska användas med din klustrade McAfee epo-server. Tillämpa denna tabell och aktivitet för att konfigurera resurserna. Skapa resurserna i samma ordning som de listas i tabellen. McAfee epolicy Orchestrator programvara Installationshandbok 27

28 2 Installera McAfee epolicy Orchestrator Utföra klusterinstallation Resurs Egenskaper: Fliken Allmänt Egenskaper: Fliken Beroenden epolicy Orchestrator programserver epolicy Orchestrator server Inga ändringar behövs. Ta bort startparametrarna och infoga ett blanksteg. Apache startar inte om startparametrar har angetts och det är inte tillåtet med en tom post. Därför måste du infoga ett blanksteg. Dataenhet epolicy Orchestrator programserver epolicy Orchestrator-händelsetolk Inga ändringar behövs. epolicy Orchestrator programserver Åtgärd 1 Högerklicka på epo-programgruppen i klusteradministratören och välj Lägg till en resurs Allmän tjänst. 2 Välj en resurs i guiden Välj en tjänst och klicka på Nästa. 3 Klicka på Nästa på konfirmationssidan för att skapa tjänsten. Klicka på Slutför när guiden är klar. 4 Högerklicka på resursen du har skapat och välj Egenskaper. I dialogrutan Egenskaper ställer du in egenskaperna som anges i tabellen Konfigurationer av resurser för allmän tjänst. 5 Upprepa aktiviteten för alla resurser för allmän tjänst. Installera på Windows Server 2012 När du installerar epolicy Orchestrator-programvaran i en klustermiljö som använder Windows Server 2012-system måste du utföra alla aktiviteter i samma ordning som de förekommer i listan nedan. Innan du börjar Uppdatera system som är värd för din McAfee epo-server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. Åtgärder Skapa epolicy Orchestrator-programroll på sidan 29 epolicy Orchestrator-programrollen behövs för att skilja epolicy Orchestrator-programmet från Microsoft Cluster Services i klustermiljön. Skapa klientaccesspunkten på sidan 29 Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Lägg till dataenheten på sidan 29 Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Installera epolicy Orchestrator-programvara i varje nod på sidan 29 Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Skapa resurser för allmän tjänst på sidan 30 Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. 28 McAfee epolicy Orchestrator programvara Installationshandbok

29 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 2 Skapa epolicy Orchestrator-programroll epolicy Orchestrator-programrollen behövs för att skilja epolicy Orchestrator-programmet från Microsoft Cluster Services i klustermiljön. Åtgärd 1 Öppna Klusterhanterare för automatisk överlämning vid fel (failover): klicka Server Manager Verktyg Klusterhanterare för automatisk överlämning vid fel (failover). 2 Högerklicka på Roller i Systemträdet och välj sedan Skapa tom roll. 3 Klicka på OK. 4 Högerklicka på den tomma rollen och välj sedan Egenskaper. 5 I dialogrutan Ny roll anger du rollens Namn. Till exempel epo. 6 Klicka på OK. Skapa klientaccesspunkten Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Åtgärd 1 Högerklicka på epo-applikationsrollen och välj sedan Lägg till en resurs Klientaccesspunkt. Guiden Klientaccesspunkt öppnas. 2 Ange det virtuella epolicy Orchestrator-namnet i fältet Namn och den virtuella epolicy Orchestrator-IP-adressen i fältet Adress och klicka på Nästa. Sidan Bekräfta öppnas. 3 Klicka på Nästa för att tillämpa ändringarna för klientaccesspunkten och klicka sedan på Slutför när guiden är klar. 4 Om klientaccesspunkten är offline högerklickar du på namnet och väljer Anslut resursen. Lägg till dataenheten Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Åtgärd 1 Högerklicka på epo-programrollen och välj Lägg till lagringsenhet. 2 I dialogrutan Lägg till lagringsenhet, välj den dataenhet som ska användas för din epolicy Orchestrator-installation och klicka på OK. Installera epolicy Orchestrator-programvara i varje nod Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Åtgärd 1 Dubbelklicka på Setup.exe. i installationsmappen. 2 Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. McAfee epolicy Orchestrator programvara Installationshandbok 29

30 2 Installera McAfee epolicy Orchestrator Utföra klusterinstallation 3 Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Om du anger en mapp som inte finns kommer installationsprogrammet att skapa en mapp med det namnet på den angivna platsen. Använd denna sökväg för alla noder. 4 På den första noden på sidan Ange inställningar för virtuell server anger du följande identifieringsinformation för McAfee epo-klustret: IP-adress till virtuell server för epolicy Orchestrator Virtuellt klusternamn för epolicy Orchestrator Fullständigt kvalificerat domännamn (FQDN) på virtuellt kluster för epolicy Orchestrator På efterföljande noder anges den här informationen automatiskt. Skapa resurser för allmän tjänst Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. Lägg till tre resurser för allmän tjänst som ska användas med din klustrade McAfee epo-server. Tillämpa denna tabell och aktivitet för att konfigurera resurserna. Skapa resurserna i samma ordning som de listas i tabellen. Resurs Egenskaper: Fliken Allmänt Egenskaper: Fliken Beroenden epolicy Orchestrator programserver epolicy Orchestrator server Inga ändringar behövs Ta bort startparametrarna och infoga ett blanksteg. Apache startar inte om startparametrar har angetts och det är inte tillåtet med en tom post. Därför måste du infoga ett blanksteg. epolicy Orchestrator server Inga ändringar behövs epolicy Orchestrator Event Parser Inga ändringar behövs epolicy Orchestrator programserver Åtgärd 1 För varje resurs för allmän tjänst i Klusteradministratören högerklickar du på epo-programrollen och väljer sedan Lägg till resurs Allmän tjänst. Guiden Ny resurs visas. 2 Välj en resurs och klicka sedan på Nästa. 3 Klicka på Nästa på bekräftelsesidan för att skapa tjänsten. Klicka på Stäng när guiden är klar. 4 Högerklicka på resursen och välj sedan Egenskaper. I dialogrutan Egenskaper ställer du in egenskaperna som anges i tabellen Konfigurationer av resurser för allmän tjänst. 30 McAfee epolicy Orchestrator programvara Installationshandbok

31 Installera McAfee epolicy Orchestrator Installera fjärragenthanterare 2 Testa klusterinstallationen av epolicy Orchestrator När epolicy Orchestrator-klustret har konfigurerats och är online ska du utföra den här aktiviteten för att försäkra dig om att programvaran fungerar vid automatisk överlämning vid fel (failover). Åtgärd 1 Starta om systemet som fungerar som den aktiva noden. Den passiva noden blir automatisk den aktiva noden. Hur lång tid det tar för den passiva noden att bli aktiv beror på den unika miljön. 2 Uppdatera webbläsarsessionen manuellt. Om den automatiska överlämningen vid fel (failover) lyckas omdirigeras du till inloggningssidan för epolicy Orchestrator. Installera fjärragenthanterare Varje McAfee epo-server innehåller en huvudagenthanterare. Installation av ytterligare fjärragenthanterare kan vara till hjälp vid hantering av fler produkter och system som hanteras av en enda logisk McAfee epo-server i situationer där processorn på databasservern inte är överbelastad. Fjärragenthanterare behöver åtkomst till databasen via samma höghastighetsnätverk som den primära McAfee epo-servern använder. Du kan använda fler IP-adresser för kommunikation mellan agent och server genom att skapa en agenthanterargrupp och lägga till IP-adresserna i inmatningsfältet för virtuell IP-adress. Mer information finns i avsnittet Hantera agenthanterare i produkthandboken eller hjälpen. Installera fjärragenthanterare Du kan installera agenthanterare i hela din miljö för att underlätta kommunikation mellan agent och server samt lastbalansering. Fjärragenthanterare kan installeras när som helst. Innan du börjar Uppdatera systemet med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. Åtgärd 1 Öppna mappen där du extraherade innehållet i installationspaketet för epolicy Orchestrator-programvaran. 2 Kopiera mappen Agenthanterare till det avsedda agenthanterarserversystemet. 3 Dubbelklicka på Setup.exe för att starta InstallShield-guiden för McAfee-agenthanterare. Några installationsaktiviteter körs i bakgrunden och sedan öppnas InstallShield-guiden. Klicka på Nästa för att starta installationsprocessen. 4 När du har godkänt villkoren i licensavtalet öppnas steget Målmapp. 5 Acceptera standardsökvägen eller klicka på Ändra för att välja en annan plats och klicka sedan på Nästa. Sökvägar får inte innehålla dubbelbyte-tecken. Det här är en begränsning på Apache-webbservern. Om du använder dubbelbyte-tecken misslyckas installationen och Apache-webbservertjänsten fungerar inte vid start. McAfee epolicy Orchestrator programvara Installationshandbok 31

32 2 Installera McAfee epolicy Orchestrator Slutföra en förstagångsinstallation 6 Steget Serverinformation öppnas. a Ange datornamnet på den McAfee epo-server som agenthanteraren måste kommunicera med. b Ange vilken port som ska användas för kommunikation mellan agent och server. Standardporten är 8444, samma port som används för autentiserad kommunikation mellan klient och server. Om du anger standardporten kan kommunikation mellan agent och server endast ske via port Du kan välja att ange port 8443, porten för kommunikation mellan konsol och programserver, men då måste port 8444 fortfarande vara tillgänglig för kommunikation med agenthanterare. c d e Skriv in epo-administratörsnamn och -lösenord för en användare med behörighet som global administratör för epolicy Orchestrator. Klicka på Nästa om du vill använda autentiseringsuppgifterna för epo-administratör för åtkomst även till databasen. Tänk på att uppgifterna måste ha tilldelats rätt roll och behörigheter för SQL Server. Avmarkera Använd epo-serverns databasautentiseringsuppgifter och klicka på Nästa om du vill använda andra behörigheter för åtkomst till databasen. På sidan Databasinformation anger du inställningarna och klickar på Nästa: Databasserver med instansnamn, till exempel DB-SERVER\SERVERNAMN Autentiseringstyp Databasserverns Domännamn Användarnamn och Lösenord Databasnamn om det inte anges automatiskt. 7 Klicka på Installera för att starta installationen. När installationen är klar ska du aktivera fjärragenthanteraren från epolicy Orchestrator-gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Slutföra en förstagångsinstallation När du har slutfört installationsprocessen ska du konfigurera McAfee epo-servern. Du kan använda epolicy Orchestrator vägledd konfiguration för att konfigurera servern och den hanterade miljön. Konfigurationsverktyget är ett överlägg till befintliga funktioner och är till för att du snabbt ska komma igång med servern. Mer information finns i avsnittet Använda verktyget Vägledd konfiguration i epolicy Orchestrator produkthandbok eller i hjälpen. 32 McAfee epolicy Orchestrator programvara Installationshandbok

33 3 3 Återställa McAfee epolicy Orchestrator Du kan återställa epolicy Orchestrator-programvaran som en återställningsinstallation där din Microsoft SQL Server redan har en epolicy Orchestrator-konfiguration från en tidigare installation. Se Installera McAfee epolicy Orchestrator om detta är en förstagångsinstallation. Innehåll Återställ installationsalternativ för programvara Installera epolicy Orchestrator-programvaran på återställningsservern Återställ McAfee epo-programvaran i en klustermiljö Återställ anslutningar till fjärragenthanterare Återställ installationsalternativ för programvara Du kan välja mellan tre installationsalternativ för återställning av epolicy Orchestrator-programvaran. Oavsett vilket alternativ du väljer vägleds du genom installationsprocessen för återställningen med InstallShield-guiden för epolicy Orchestrator. Innan du kan återställa epolicy Orchestrator-programvaran måste du återställa säkerhetskopian för SQL-databasen, som innehåller ögonblicksbilderna för katastrofåterställning av din SQL Server. Se dokumentationen till Microsoft SQL Server för information. Använd denna tabell för att avgöra vilket alternativ för återställningsinstallation som passar din miljö. McAfee epolicy Orchestrator programvara Installationshandbok 33

34 3 Återställa McAfee epolicy Orchestrator Installera epolicy Orchestrator-programvaran på återställningsservern Installationsalternativ Detaljer Express Anpassad Den mest direkta installationssökvägen. Välj detta alternativ om du vill acceptera McAfees standardinställningar för installationen. Anpassa din installation. Välj det här alternativet om du vill specificera programvaruinstallationen, inklusive Målmappen där programvaran är installerad (som standardc:\program Files\McAfee\ePolicy Orchestrator\). Använda portar. Det är valfritt att installera SQL Server 2008 Express. Du kan även ange en annan SQL Server som stöds om den är installerad innan du påbörjar installationen av McAfee epo-programvaran. Kluster Utför en klusterinstallation. Välj det här alternativet när du vill installera i en klustermiljö. Innan du installerar programvaran måste Microsoft Cluster Server-miljön (MSCS) vara konfigurerad måste en SQL Server som stöds vara installerad på en plats som är åtkomlig för klustret. Om du uppgraderar från en tidigare version av McAfee epolicy Orchestrator-programvaran eller migrerar från en utvärderingsversion, se Uppgradera McAfee epolicy Orchestrator-programvaran. Installera epolicy Orchestrator-programvaran på återställningsservern Om du vill skapa om McAfee epo-servern ominstallerar du epolicy Orchestrator-programvaran på en server och kopplar den sedan till den återställda SQL-databasen. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. När du väljer din befintliga SQL Server bör du samla in den här informationen och slutföra stegen innan du påbörjar installationen för att du ska vara säker på att din McAfee epo-programvara kan kommunicera med databasservern: 1 Kontrollera att SQL Browser-tjänsten körs. 2 Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera systemet som är värd för din McAfee epo-server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. 4 Kontrollera att de säkerhetskopierade SQL-filer du kopierat från den primära servern har återställts genom Microsoft SQL-processen. 5 Stoppa fjärrtjänster för agenthanterare på alla system innan du återställer epolicy Orchestrator-programvaran. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. 34 McAfee epolicy Orchestrator programvara Installationshandbok

35 Återställa McAfee epolicy Orchestrator Installera epolicy Orchestrator-programvaran på återställningsservern 3 Åtgärd 1 Om du har konfigurerade fjärragenthanterare, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och stoppa tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Produktdokumentationen till din Microsoft-programvara innehåller mer information om hur du använder Windows Services-panelen. 2 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som återställningsserver för McAfee epo. 3 Hämta filerna från McAfee-webbplatsen, packa upp filerna till en tillfällig mapp och dubbelklicka på Setup.exe. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip-filen. McAfee epolicy Orchestrator InstallShield-guide startas. 4 Klicka på Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att starta installationsprocessen för återställningen. 5 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa Microsoft.NET Framework 3.5 (eller senare) är obligatorisk programvara vid installation av SQL Express och installationsprogrammet kommer att försöka installera den automatiskt. Om installationsprogrammet inte kan installera Microsoft.NET Framework avslutar du konfigurationen. Hämta och installera det sedan manuellt innan du fortsätter. 6 I steget Målmapp klickar du på: Nästa Installera din McAfee epo-programvara på standardplatsen (C:\Program Files\McAfee \epolicy Orchestrator (x86)\). Ändra Ange en anpassad målplats för din McAfee epo-programvara. När fönstret Ändra aktuell målmapp öppnas bläddrar du till målplatsen och skapar nya mappar vid behov. Klicka på OK när du är klar. 7 I steget Databasinformation väljer du Microsoft SQL Server-namnet ur listan Databasserver och anger vilken typ av Autentiseringsuppgifter för databasservern som du vill använda. Klicka sedan på Nästa. Windows-autentisering 1 I Domän-menyn väljer du domänen för det användarkontot som du ska använda för åtkomst till SQL Server. 2 Skriv in Användarnamn och Lösenord för din återställda SQL-databas. SQL-autentisering Skriv in Användarnamn och Lösenord för din SQL-server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän-menyn är inaktiverad när du använder SQL-autentisering. Du kan behöva ange SQL-serverns TCP-port som ska användas för kommunikation mellan din McAfee epo-server och databasserver. Installationen av epolicy Orchestrator försöker ansluta med standardportarna 1433 och Om portarna inte fungerar uppmanas du att ange en TCP-port för SQL Server. 8 I steget HTTP-portinformation, granskar du tilldelningen av standardportar. Klicka på Nästa för att bekräfta att portarna inte redan används i det här systemet. McAfee epolicy Orchestrator programvara Installationshandbok 35

36 3 Återställa McAfee epolicy Orchestrator Installera epolicy Orchestrator-programvaran på återställningsservern 9 I steget Administratörsinformation, skriv in det Användarnamn och Lösenord du använt för ditt befintliga administratörskonto. 10 Skriv lösenordet för nyckellagerkryptering som du sparade under den första installationen av den tidigare McAfee epo-servern, eller som du ändrade i serverinställningarna. Lösenordet för nyckellagerkryptering dekrypterar de känsliga filer som lagras i ögonblicksbilden för katastrofåterställning. 11 I steget Ange licensnyckel anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i McAfee epolicy Orchestrator produkthandboken eller hjälpen. 12 Godkänn McAfees licensavtal för slutanvändare och klicka på OK. 13 Från dialogrutan Färdig att installera programmet bestämmer du om du vill skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 14 När installationen är klar klickar du på Slutför för att stänga InstallShield-guiden. Dialogrutan innehåller kryssrutor som du markerar när du har läst versionsinformationen och vill starta epolicy Orchestrator. 15 Om du återställde epolicy Orchestrator till en McAfee epo-server med en annan IP-adress eller ett annat DNS-namn än din tidigare server, konfigurerar du ett sätt att tillåta dina hanterade system att ansluta till din nya McAfee epo-server. Vi rekommenderar att du skapar en CNAME-post i DNS som skickar förfrågningar från den gamla IP-adressen, DNS-namnet eller NetBIOS-namnet för den tidigare McAfee epo-servern till den nya informationen för den återställda McAfee epo-servern. 16 Om du har stoppat fjärragenthanterarna i steg 1, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och starta tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Din epolicy Orchestrator-programvara har nu återställts. Vid behov dubbelklickar du på på ditt skrivbord för att starta din McAfee epo-server, eller bläddra fram till servern från en fjärrwebbkonsol ( Om du har fjärragenthanterare, se Återställ anslutningar till fjärragenthanterare för att ändra deras inställningar och ansluta till de återställda servrarna. 36 McAfee epolicy Orchestrator programvara Installationshandbok

37 Återställa McAfee epolicy Orchestrator Återställ McAfee epo-programvaran i en klustermiljö 3 Återställ McAfee epo-programvaran i en klustermiljö Om du vill återställa McAfee epo-servrar som är installerade på serverkluster med Microsoft Cluster Server (MSCS), installerar du om McAfee epo-programvaran på alla servrar i serverklustret. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. När du väljer din befintliga SQL Server bör du samla in den här informationen och slutföra stegen innan du påbörjar installationen för att du ska vara säker på att din McAfee epo-programvara kan kommunicera med databasservern: 1 Kontrollera att SQL Browser-tjänsten körs. 2 Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera både systemet som är värd för din McAfee epo-server och din SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringarna under installationsprocessen. 4 Kontrollera att de säkerhetskopierade SQL-filer du kopierat från den primära servern har återställts genom Microsoft SQL-processen. 5 Stoppa fjärrtjänster för agenthanterare på alla system innan du återställer McAfee epo-programvaran. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Att återställa McAfee epo-programvaran i en Microsoft Cluster Server-miljö liknar den första installationen av programmet. Endast steg 6 i denna aktivitet innehåller nya instruktioner. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. Åtgärd 1 Om du har konfigurerade fjärragenthanterare, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och stoppa tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Produktdokumentationen till din Microsoft-programvara innehåller mer information om hur du använder Windows Services-panelen. 2 Utför kluster-installationen. Se Utför kluster-installation för att få en översikt över installationsprocessen för klusterprogram. 3 Skapa programgruppen eller rollen för McAfee epo. Se Skapa epolicy Orchestrator-programgruppen eller Skapa epolicy Orchestrator-programrollen för de aktiviteter som krävs för att separera McAfee epo-programmet från Microsofts klustertjänster i din klustermiljö. 4 Skapa klientaccesspunkten. Se Skapa klientaccesspunkten för aktiviteterna för att definiera en McAfee epo virtuell IP-adress och virtuella nätverksnamn så att dina klusternoder kan kommunicera med din McAfee epo-server. 5 Lägg till dataenheten. Se Lägg till dataenheten för aktiviteterna för att ange den dataenhetsplats där du installerar McAfee epo-programvaran. McAfee epolicy Orchestrator programvara Installationshandbok 37

38 3 Återställa McAfee epolicy Orchestrator Återställ anslutningar till fjärragenthanterare 6 Återställ McAfee epo-programvaran på varje nod med hjälp av dessa anvisningar. Kör kluster-installationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. a b Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som återställningsserver för McAfee epo. Kör installationsprogrammet från programvaran som hämtats från McAfee epo-webbsidan, extrahera filerna till en tillfällig plats och dubbelklicka på Setup.exe. Försök inte att köra Setup.exe utan att först extrahera zip-filen. McAfee epolicy Orchestrator InstallShield-guide startas. c d e f Klicka på Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att starta installationsprocessen för återställningen. Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Använd denna sökväg för alla noder. På den första noden på sidan Ange inställningar för virtuell server anger du följande identifieringsinformation för McAfee epo-klustret: IP-adress för virtuell McAfee epo-server Virtuellt klusternamn för McAfee epo Virtuellt kluster-fqdn för McAfee epo På efterföljande noder anges den här informationen automatiskt. g h Slutför installationen på första noden. Upprepa aktiviteten för alla noder i klustret. 7 Aktivera klusterserverns generiska tjänstresurser. Se Skapa generiska tjänstresurser för att styra McAfee epo-servern genom att starta och stoppa McAfee epo-tjänsterna. 8 Om du har stoppat fjärragenthanterarna i steg 1, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och starta tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. 9 Kontrollera att programvaran fungerar i en situation med automatisk överlämning vid fel. Se Testa klusterinstallationen av epolicy Orchestrator för mer information. När du har slutfört dessa steg är McAfee epo-programvaran återställd på alla servrar i serverklustret. Återställ anslutningar till fjärragenthanterare Efter återställning av din McAfee epo-server och SQL-databas måste du modifiera inställningarna för fjärragenthanterarna för att ansluta till de återställda servrarna. Innan du börjar Uppdatera systemet med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. 38 McAfee epolicy Orchestrator programvara Installationshandbok

39 Återställa McAfee epolicy Orchestrator Återställ anslutningar till fjärragenthanterare 3 Åtgärd Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 I agenthanterarens serversystem, leta reda på mappen Agenthanterare som du extraherat ur installationsprogrammet för epolicy Orchestrator-programvaran. 2 Dubbelklicka på Setup.exe för att starta InstallShield-guiden för McAfee-agenthanterare. Några installationsaktiviteter körs i bakgrunden och sedan öppnas InstallShield-guiden. Klicka på Nästa för att starta modifieringsprocessen. 3 I dialogrutan Programunderhåll, klicka på Ändra för att ändra vilka programfunktioner som ska installeras. Steget Serverinformation öppnas. 4 Konfigurera dessa inställningar: a Ange det återställda datornamnet på den McAfee epo-server som agenthanteraren måste kommunicera med. b Ange vilken port som ska användas för kommunikation mellan agent och server. Standardporten är 8444, samma port som används för autentiserad kommunikation mellan klient och server. Om du anger standardporten kan kommunikation mellan agent och server endast ske via port Du kan välja att ange port 8443, porten för kommunikation mellan konsol och programserver, men då måste port 8444 fortfarande vara tillgänglig för kommunikation med agenthanterare. c d e Skriv in epo-administratörsnamn och -lösenord för en användare med behörighet som global administratör för epolicy Orchestrator. Klicka på Nästa om du vill använda autentiseringsuppgifterna för epo-administratör för åtkomst även till databasen. Tänk på att uppgifterna måste ha tilldelats rätt roll och behörigheter för SQL Server. Avmarkera Använd epo-serverns databas-autentiseringsuppgifter och klicka på Nästa. Steget Databasinformation öppnas. 5 Konfigurera de nya autentiseringsuppgifterna för att få åtkomst till den återställda databasen och klicka på Nästa: Databasserver med instansnamn. Exempelvis DB-SERVER\SERVERNAME. Autentiseringstyp Den återställda databasserverns Domän-namn. Användarnamn och lösenord. Databasnamn om det inte anges automatiskt. 6 Klicka på Installera för att starta ändringarna av installationen. När installationen är klar ska du aktivera fjärragenthanteraren från epolicy Orchestrator-gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Dina fjärragenthanterare kan nu kommunicera med den återställda McAfee epo-servern och SQL-databasen. McAfee epolicy Orchestrator programvara Installationshandbok 39

40 3 Återställa McAfee epolicy Orchestrator Återställ anslutningar till fjärragenthanterare 40 McAfee epolicy Orchestrator programvara Installationshandbok

41 4 Uppgradera 4 McAfee epo-programvaran Du kan uppgradera vissa versioner av McAfee epo till version Se Kontrollera att du kan uppgradera din McAfee epo-server för uppgraderingsversioner. Innehåll Uppgraderingsöversikt Slutför föruppgraderingsaktiviteter Uppgradera din McAfee epo-server Migrera från en 32-bitars till en 64-bitars plattform Uppgradera din McAfee epo-klusterserver Uppgradera fjärragenthanterare McAfee epolicy Orchestrator programvara Installationshandbok 41

42 4 Uppgradera McAfee epo-programvaran Uppgraderingsöversikt Uppgraderingsöversikt Processen för att uppgradera din McAfee epo-server till version beror på din aktuella miljö. Det har t.ex. betydelse om du uppgraderar en 32-bitars eller 64-bitars McAfee epo-server, använder agenthanterare eller installerar McAfee epo i en klustermiljö. Figur 4-1 Uppgraderingsprocess för McAfee epo 42 McAfee epolicy Orchestrator programvara Installationshandbok

43 Uppgradera McAfee epo-programvaran Slutför föruppgraderingsaktiviteter 4 Läs noga igenom uppgraderingsinformationen så att du förstår vilka uppgraderingsaktiviteter som krävs för din McAfee epo-server. Se även Kontrollera att du kan uppgradera din McAfee epo-server på sidan 43 Migrera från en 32-bitars till en 64-bitars plattform på sidan 46 Uppgradera din McAfee epo-server på sidan 45 Uppgradera din McAfee epo-klusterserver på sidan 52 Uppgradera fjärragenthanterare på sidan 53 Slutför föruppgraderingsaktiviteter Slutför dessa aktiviteter innan du uppgraderar din McAfee epo-server. Åtgärder Kontrollera att du kan uppgradera din McAfee epo-server på sidan 43 Innan du uppgraderar programvaran på din befintliga McAfee epo-server bör du kontrollera att du kan uppgradera din befintliga server till McAfee epo version Granska produkter och kända problem på sidan 44 Innan du installerar eller uppgraderar programvaran bör du läsa igenom informationen om produkter som stöds och kända problem. Säkerhetskopiera McAfee epo-databaser och kataloger på sidan 44 Innan du uppgraderar programvaran bör du säkerhetskopiera alla McAfee epo-databaser samt McAfee epo-katalogen. Inaktivera fjärragenthanterare på sidan 44 Om du uppgraderar från McAfee epo eller senare och använder fjärragenthanterare i din miljö måste du inaktivera dem för att kunna slutföra uppgraderingen. Kontrollera att du kan uppgradera din McAfee epo-server Innan du uppgraderar programvaran på din befintliga McAfee epo-server bör du kontrollera att du kan uppgradera din befintliga server till McAfee epo version Om din befintliga McAfee epo-programvara är installerad på en 32-bitars plattform måste du köra verktyget för uppgraderingskompatibilitet för att migrera 32-bitarskonfigurationen till en 64-bitarskonfiguration. Du kan uppgradera dessa versioner till McAfee epo Tabell 4-1 Lägsta versioner för uppgradering av McAfee epo McAfee epo-version Serverplattform 32-bitars 64-bitars X X X X X X X X X X Det går inte att uppgradera McAfee epo version direkt till version 5.x. McAfee epolicy Orchestrator programvara Installationshandbok 43

44 4 Uppgradera McAfee epo-programvaran Slutför föruppgraderingsaktiviteter Se även Uppgraderingsöversikt på sidan 42 Migrera från en 32-bitars till en 64-bitars plattform på sidan 46 Granska produkter och kända problem Innan du installerar eller uppgraderar programvaran bör du läsa igenom informationen om produkter som stöds och kända problem. Åtgärd Se KnowledgeBase-artiklar om produkter som stöds och kända problem. Läs följande KnowledgeBase-artiklar: McAfee epo produkter som stöds KB79169 ( Checklista för kända fel i McAfee epo 5.x-installation och korrigeringsuppgradering KB76739 ( Säkerhetskopiera McAfee epo-databaser och kataloger Innan du uppgraderar programvaran bör du säkerhetskopiera alla McAfee epo-databaser samt McAfee epo-katalogen. Information om hur du utför dessa aktiviteter finns i KnowledgeBase-artiklarna McAfee epo 4.5 och 4.6 KB66616 ( Inaktivera fjärragenthanterare Om du uppgraderar från McAfee epo eller senare och använder fjärragenthanterare i din miljö måste du inaktivera dem för att kunna slutföra uppgraderingen. När fjärragenthanterarna är inaktiverade kan du uppgradera servern. När uppgraderingen är klar uppgraderar du agenthanterarna. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. Åtgärd 1 Öppna sidan Hanterarlista: klicka på Meny Konfiguration Agenthanterare och klicka sedan på Agenthanterare i fönstret Hanterarstatus. 2 På sidan Hanterarlista klickar du på Inaktivera för varje fjärragenthanterare. 3 Logga in på systemet som agenthanteraren är installerad på. Öppna sedan Windowspanelen Tjänster och inaktivera tjänsterna McAfee-händelsetolk och McAfee Apache. Mer information om hur du använder Windowspanelen Tjänster finns i produktdokumentationen för Microsoft-programvaran. Se även Uppgradera fjärragenthanterare på sidan McAfee epolicy Orchestrator programvara Installationshandbok

45 Uppgradera McAfee epo-programvaran Uppgradera din McAfee epo-server 4 Uppgradera din McAfee epo-server Använd Setup.exe för att uppgradera din McAfee epo-server till version Innan du börjar Uppdatera systemet som är värd för din McAfee epo-server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringarna under installationsprocessen. Om din befintliga McAfee epo-server är installerad på en 32-bitars plattform måste du köra McAfee epo 32-bitars verktyg för uppgraderingskompatibilitet. Se Migrera från en 32-bitars till en 64-bitarsplattform. Vi rekommenderar att du övervakar hela uppgraderingsprocessen. Du kan behöva starta om systemet. Standardplatsen för McAfee epo-programvaran är: C:\Program Files (x86)\mcafee\epolicy Orchestrator Åtgärd 1 Logga in på systemet med ett konto som har lokal administratörsbehörighet, hämta programvaran McAfee epo från McAfee:s webbplats, extrahera filerna till en tillfällig plats och leta reda på filen Setup.exe. Den körbara filen finns i den hämtade installationsfilen för McAfee epo. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip-filen. 2 Starta McAfee epolicy Orchestrator InstallShield-guide, dubbelklicka på filen Setup.exe. 3 I dialogrutan Välkommen i installationsguiden klickar du på Nästa. Ett varningsmeddelande kan visas med en lista över produkter från din tidigare version av McAfee epo som inte längre stöds av version av programvaran. Dessa produkter migreras inte till lagringsplatsen för McAfee epo I steget Installera ytterligare programvara visas eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa. 5 I steget Databasinformation kontrollerar du att automatiskt vald Databasserver och Databasnamn är korrekta. Om inte, väljer du rätt information från listorna. 6 Ange vilken typ av autentiseringsuppgifter för databasservern som ska användas och klicka sedan på Nästa. Autentiseringsuppgifter för databasservern Beskrivning Windows-autentisering 1 I Domän-menyn väljer du domänen för det användarkonto som du ska använda för åtkomst till SQL Server. 2 Ange Användarnamn och Lösenord. Tänk på att ditt användarkonto måste ha åtkomst om du använder en tidigare installerad SQL Server. McAfee epolicy Orchestrator programvara Installationshandbok 45

46 4 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform Autentiseringsuppgifter för databasservern SQL-autentisering Beskrivning Ange Användarnamn och Lösenord för din SQL Server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän-menyn är inaktiverad när du använder SQL-autentisering. 7 I steget Administratörsinformation: a I Användarnamn ersätter du standardvärdet admin och skriver det primära användarnamnet för administratörskontot. b c I Lösenord skriver du det primära lösenordet för administratörskontot. I Lösenord för nyckellagerkryptering skriver du ett lösenord för att kryptera ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du någonsin behöver återställa din McAfee epo-databas behöver du detta lösenord för att dekryptera ögonblicksbilder för katastrofåterställning. 8 I steget Ange licensnyckel klickar du på Nästa. Din befintliga licensnyckel fylls i automatiskt i fältet. 9 Godkänn McAfees licensavtal för slutanvändare och klicka på OK. 10 Från dialogrutan Färdig att installera programmet bestämmer du om du vill Skicka anonym användningsinformation till McAfee Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 11 I dialogrutan Installera McAfee epolicy Orchestrator visar området Status förloppet för uppgraderingen. När uppgraderingen är klar klickar du på Nästa. 12 I dialogrutan InstallShield-guiden har slutförts klickar du på Slutför för att slutföra installationen. Om du vill klickar du på Ja, jag vill starta McAfee epolicy Orchestrator nu. Din McAfee epo-programvara har nu uppdaterats. Dubbelklicka på på skrivbordet för att använda McAfee epo-servern, eller bläddra fram till servern från en fjärrwebbkonsol ( <servernamn>:<port>) Migrera från en 32-bitars till en 64-bitars plattform Om din befintliga McAfee epo-server är installerad på en 32-bitars serverplattform kör du verktyget för uppgraderingskompatibilitet innan du uppgraderar till McAfee epo version Innan du fortsätter med migreringen kontrollerar du att McAfee epo är installerad på en 32-bitars serverplattform. Om inte, se Uppgradera din McAfee epo-server. 46 McAfee epolicy Orchestrator programvara Installationshandbok

47 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform 4 Översikt över 32-bitars verktyg för uppgraderingskompatibilitet Om du uppgraderar din 32-bitars McAfee epo-server till en 64-bitars McAfee epo plattform, kör du detta verktyg för att konvertera din befintliga konfiguration till uppgraderingsservern. Kör sedan Kontroll av produktkompatibilitet. Se mer information i Slutför föruppgraderingsaktiviteter för de lägsta uppgraderingsversioner av McAfee epo som krävs. Bilden visar gränssnittet i Verktyg för uppgraderingskompatibilitet. Figur 4-2 Användargränssnitt i Verktyg för uppgraderingskompatibilitet 1 Konverterar din 32-bitars McAfee epo-programkonfiguration till din nya 64-bitarsversion av plattformen. Det här verktyget flyttar inte den befintliga McAfee epo SQL-databasen till en ny databasserver. Se i Microsoft-dokumentationen om hur du flyttar databaser. 2 Kör en Kontroll av produktkompatibilitet som avgör om någon av dina installerade versioner av McAfee epo-programvarutillägg inte är kompatibla med din nya uppgraderade version av McAfee epo. Kontroll av produktkompatibilitet En första produktkompatibilitetslista ingår i McAfee epo-programvarupaketet som hämtats från McAfee-webbplatsen. När du kör Kontroll av produktkompatibilitet hämtar den en aktuell lista över kompatibla tillägg från en betrodd McAfee-källa över Internet. Om Internet-källan inte är tillgänglig eller om listan inte kan verifieras använder McAfee epo den senaste version som finns tillgänglig. Om du har aktiverat produktkompatibilitetslista kommer McAfee epo-servern att uppdatera listan i bakgrunden en gång per dag. När du kör Kontroll av produktkompatibilitet bekräftar den antingen att de nuvarande produkttilläggen är kompatibla med den nya versionen av McAfee epo eller skapar en lista över blockerade eller inaktiverade tillägg. McAfee epolicy Orchestrator programvara Installationshandbok 47

48 4 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform Blockerade tillägg förhindrar programuppgraderingen av McAfee epo. Inaktiverade tillägg blockerar inte uppgraderingen, men tillägget startas inte förrän ett känt ersättningstillägg har installerats. Flödesdiagrammet beskriver de steg som krävs för att konvertera 32-bitars McAfee epo-konfigurationen till en 64-bitarsplattform och slutför processen för uppgraderingskompatibilitet. Se även Uppgraderingsöversikt på sidan McAfee epolicy Orchestrator programvara Installationshandbok

49 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform 4 Kör verktyget för uppgraderingskompatibilitet Kör verktyget för uppgraderingskompatibilitet för att konvertera din befintliga 32-bitars McAfee epo version 4.x-konfiguration till en ny 64-bitarsversion av konfigurationsfilen. Innan du börjar 1 Säkerhetskopiera din McAfee epo-databas. 2 Extrahera McAfee epo installationsprogramvaran och leta reda på mappen UpgradeCompatibility som innehåller filen UpgradeCompatibility.exe. 3 Microsoft.NET Framework 3.5 eller senare krävs för att du ska kunna använda verktyget för uppgraderingskompatibilitet. Gå till Microsoft Download Center för att hämta och installera programmet. Det uppstår ett fel om du försöker köra verktyget utan att programmet är installerat. Verktyget kör också en kontroll av produktkompatibilitet för att se om det finns produkttillägg som kan störa en migrering från version 4.x till eller senare. Verktyget är utformat för att konvertera konfigurationen för din McAfee epo 32-bitarsversion av 4.x till en konfiguration för en 64-bitarsversion för version 5.1.0, eller senare. Åtgärd 1 Hitta och kör McAfee epolicy Orchestrator Verktyg för uppgraderingskompatibilitet. a Hämta programvaran McAfee epo från McAfee:s webbplats. Programvaran finns i den hämtade installationsfilen för McAfee epo. b Extrahera filerna till en tillfällig plats, hitta mappen UpgradeCompatibility och dubbelklicka på UpgradeCompatibility.exe. Verktyget för uppgraderingskompatibilitet i epolicy Orchestrator visas. 2 Skapa källutdatafilen för version 4.x. a Under Servertyp, klicka på Källa. b c Klicka på Utdatafil, bläddra till den plats där du vill lagra McAfee epo-datafilen och lägg till ett namn med tillägget.zip. Som standard sparas filen som C:\Migrate.zip. Om du vill använda fjärrinloggning på din befintliga McAfee epo-server skriver du informationen här: Webbadress för epolicy Orchestrator-server epolicy Orchestrator administratörsanvändarnamn epolicy Orchestrator administratörslösenord McAfee epolicy Orchestrator programvara Installationshandbok 49

50 4 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform d Välj vilken fil i produktkompatibilitetslistan som ska användas: Välj Automatisk hämtning av produktkompatibilitetslista Kontroll av produktkompatibilitet hämtar automatiskt den mest aktuella listan från en betrodd McAfee-källa via Internet. Om Internet-källan inte är tillgänglig eller om listan inte kan verifieras används den senaste version som finns tillgänglig av McAfee epo-programvaran. Avmarkera Automatisk hämtning av produktkompatibilitetslista Kontroll av produktkompatibilitet använder den manuellt hämtade produktkompatibilitetslistan. Klicka på ProductCompatibilityList.xml för att hämta filen manuellt. e Klicka på Migrera eller Kontroll av produktkompatibilitet. En av dessa visas i dialogrutan Kontroll av produktkompatibilitet för epo: Inga inkompatibla produkter upptäcktes Fortsätt till steg 3. Processen för att komprimera kan ta flera minuter på en McAfee epo-företagsserver. En lista över inkompatibla produkter En lista över blockerade och inaktiverade tillägg. Använd den här listan för att ersätta det blockerade tillägget med kompatibla versioner. Försök sedan att köra kontrollen av produktkompatibilitet igen. Om ett tillägg är inaktiverat förhindrar det inte uppgraderingen. Däremot initieras inte tillägget efter McAfee epo-uppgraderingen förrän ett känt ersättningstillägg installeras. Det gick inte att hämta listan med installerade produkter för din epo-installation Detta visar att filen Produktkompatibilitetslista inte är tillgänglig, eller att informationen du skrev för att få åtkomst till McAfee epo-källservern var felaktig. Gå tillbaka till steg 2c och försök igen. Om processen för att skapa migreringsfilen avbryts startar du om processen igen för att skapa en ny fil. Status visar status för filskapandet och Migrering har slutförts visas när processen är klar. 3 På uppgraderingsservern: a Hämta programvaran McAfee epo från McAfee:s webbplats. Programvaran finns i den hämtade installationsfilen för McAfee epo. Du kan också kopiera programvaran McAfee epo från den befintliga servern McAfee epo 4.x där du hämtade den. b c Extrahera filerna till en tillfällig plats, hitta mappen Uppgraderingskompatibilitet och dubbelklicka på UpgradeCompatibility.exe. Kopiera McAfee epo-datafilen du skapade för till uppgraderingsservern. Om du har installerat McAfee VirusScan Enterprise på uppgraderingsservern, inaktiverar du genomsökning vid åtkomst innan du migrerar dina version 4.x-filer till din version server. d e f Under Servertyp, klicka på Mål. Klicka på Indatafil och bläddra till den plats där du kopierade källkonfigurationsfilen. Som standard sparas filen som C:\Migrate.zip. Klicka på Migrera för att extrahera och konvertera McAfee epo-konfigurationsfilerna till eller senare konfigurationsfiler. 50 McAfee epolicy Orchestrator programvara Installationshandbok

51 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform 4 Status visar status för filextraheringen och Migrering har slutförts visas när processen är klar. Processen för att extrahera kan ta flera minuter på en McAfee epo-företagsserver. Om processen för att extrahera migreringsfilen av någon anledning avbryts startar du om uppgraderingen av McAfee epo servern och startar migreringsprocessen igen för att extrahera filen. 4 Kör uppgraderingen som beskrivs i Uppgradera din McAfee epo-server. Alla dina befintliga konfigurationsfiler för McAfee epo 4.x-servern har kopierats till din McAfee epo server version eller senare. Nu kan du köra programvaruuppgraderingen för epolicy Orchestrator. Om uppgraderingen för McAfee epo misslyckas och du har migrerat och sedan kör uppgraderingen till McAfee epo version återställer du till den säkerhetskopierade databasen på din version 4.x-server. Se även Uppgradera din McAfee epo-server på sidan 45 Anslut din uppgraderade McAfee epo-server till en befintlig 32- bitars SQL Server När du uppgraderar din befintliga 32-bitars McAfee epo-server till en 64-bitars McAfee epo plattform, kan du ansluta tillbaka till den tidigare 32-bitars McAfee epo SQL-databasen. Den befintliga databasanslutningsinformationen ingår i filen Migrate.zip som du skapade med verktyget för uppgraderingskompatibilitet. Detta exempel visar de två viktiga steg som krävs för att kunna använda den befintliga 32-bitars McAfee epo-databasen. Att återanvända en befintlig 32-bitars McAfee epo databas: McAfee epolicy Orchestrator programvara Installationshandbok 51

52 4 Uppgradera McAfee epo-programvaran Uppgradera din McAfee epo-klusterserver 1 Använd verktyget för uppgraderingskompatibilitet till att konvertera en befintlig 32-bitars McAfee epo-serverkonfiguration till den nya 64-bitars serverkonfigurationen och starta en anpassad installation av McAfee epo. Se 32-bitars verktyg för uppgraderingskompatibilitet för mer information. 2 Under uppgraderingen konfigureras den befintliga 32-bitars McAfee epo SQL-databasen som standard. Vi rekommenderar att du kontrollerar att din uppgraderade McAfee epo-server fungerar som den ska. Ta sedan bort den befintliga 32-bitars McAfee epo-programvaran från den befintliga servern. Kontrollera att Ta också bort McAfee epo-databasen inte är markerat under avinstallationsprocessen, för att du inte ska ta bort den databas som används av McAfee epo-uppgraderingen. Kontrollera att två instanser av McAfee epo aldrig försöker ansluta till samma SQL-databas. Startar om din befintliga McAfee epo-server om uppgraderingen misslyckas När du kör verktyget för uppgraderingskompatibilitet på din befintliga server ändras följande tre McAfee epo-tjänsters starttyp till Inaktiverad. McAfee epolicy Orchestrator 5.1.x-programservertjänster McAfee epolicy Orchestrator 5.1.x-händelsetolktjänst McAfee epolicy Orchestrator 5.1.x-server Om uppgraderingen misslyckas och du måste starta om din befintliga McAfee epo-server, ändrar du starttyp till Automatisk och startar sedan om den befintliga servern. Ändra tjänstens Starttyp genom att använda snapin-modulen Tjänster för Windows Server. Starta snapin-modulen genom att klicka på Start och skriv services.msc. Se även Uppgraderingsöversikt på sidan 42 Uppgradera din McAfee epo-klusterserver Att uppgradera McAfee epo-programvaran i en klustermiljö kräver speciella överväganden. Innan du börjar Om din nuvarande miljö inte stöds av version måste du uppgradera den innan du uppgraderar McAfee epo-programvaran. Det går inte att använda verktyget för uppgraderingskompatibilitet för 32-bitars McAfee epo när du uppgraderar till version i en klusterservermiljö. Åtgärd 1 Beroende på vilken Windows-server du har öppnar du epo-gruppen från den aktiva noden i ditt Windows-klusterhanteringsverktyg. Windows Server 2008 Starta Administrationsverktyg och klicka sedan på Klusterhanteraren för automatisk överlämning vid fel. Windows Server 2012 Starta Serverhanteraren och klicka sedan på Klusterhanteraren för automatisk överlämning vid fel i menyn Verktyg. 52 McAfee epolicy Orchestrator programvara Installationshandbok

53 Uppgradera McAfee epo-programvaran Uppgradera fjärragenthanterare 4 2 Ställ dessa resurser för generiska tjänster i offlineläge och ta sedan bort dem: epolicy Orchestrator-server epolicy Orchestrator-programserver epolicy Orchestrator-händelsetolk Ändra inte dessa resurser, som är nödvändiga för att uppgraderingen ska lyckas: Dataenhet Virtuell IP-adress för McAfee epo Virtuellt nätverksnamn för McAfee epo 3 Öppna tjänstkontrollhanteraren och starta alla dessa tjänster: epolicy Orchestrator-server epolicy Orchestrator-programserver epolicy Orchestrator-händelsetolk Upprepa det här steg på varje nod innan du börjar installera den nya programvaran. 4 Installera den nya programvaran för McAfee epo på varje nod. Om du uppgraderar från version ska du ta hänsyn till i vilken nodordning du ursprungligen installerade version 4.5. Börja uppgraderingen på samma nod som den ursprungliga installationen inleddes på. Om du t.ex. installerade McAfee epo-programvaruversionen på noderna A, B och C, i den ordningen, uppgraderar du först nod A. Det har ingen betydelse i vilken ordning du uppgraderar efterföljande noder. Detaljerade installationsanvisningar finns i Installera epolicy Orchestrator-programvaran på varje nod under Utför klusterinstallation. 5 När installationen på varje nod är klar ska du skapa de nya resurserna för generiska tjänster för version av programvaran. Konfigurationen för dessa resurser beror på operativsystemet. Specifik konfigurationsinformation för operativsystem finns i avsnittet om att skapa generiska tjänstresurser under Utföra klusterinstallation. Se även Utföra klusterinstallation på sidan 24 Uppgradera fjärragenthanterare När du uppgraderar McAfee epo-serverprogramvaran ska du även uppgradera fjärragenthanterare som är installerade i miljön. Agenthanterare måste uppgraderas separat. Fjärragenthanterare som har installerats med tidigare versioner av programvaran är inte kompatibla med den nya versionen och uppgraderas inte automatiskt. Uppgraderingsprocessen är en förenklad version av den metod som användes vid den första installationen av fjärragenthanteraren. Se Installera fjärragenthanterare under Installera McAfee epolicy Orchestrator för mer information. Åtgärd 1 Kopiera mappen Agenthanterare som ingår i programinstallationspaketet för epolicy Orchestrator till målsystemet. 2 Dubbelklicka på Setup.exe för att starta InstallShield-guiden för McAfee-agenthanterare. McAfee epolicy Orchestrator programvara Installationshandbok 53

54 4 Uppgradera McAfee epo-programvaran Uppgradera fjärragenthanterare 3 Klicka på Nästa för att starta uppgraderingsprocessen. 4 Acceptera licensavtalet och klicka sedan på OK. 5 Klicka på Installera för att påbörja installationen. 6 InstallShield-guiden slutför installationen utan att du behöver göra något mer. Klicka på Slutför när guiden är klar. 7 När uppgraderingen är klar aktiverar du din fjärragenthanterare inifrån epolicy Orchestrator-gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Se även Uppgraderingsöversikt på sidan McAfee epolicy Orchestrator programvara Installationshandbok

55 5 Avinstallera epolicy Orchestratorprogramvaran Du kan behöva avinstallera epolicy Orchestrator-programvaran om du exempelvis ominstallerar det på en annan server. Dessa avsnitt innehåller information om hur du slutför avinstallationsprocessen. Säkerhetskopiera nycklarna för kommunikation mellan agent och server om du ska installera om epolicy Orchestrator-programvaran senare och vill hantera agenter som distribueras av den nuvarande installationen. Du kan inte återställa nycklarna i ett senare skede. Innehåll Avinstallera expressinstallationer och anpassade installationer Avinstallera klusterinstallationer Avinstallera expressinstallationer och anpassade installationer När du avsinstallerar en expressinstallation eller anpassad installation av epolicy Orchestrator-programvaran måste du ta särskild hänsyn till databasen. Om du använde installationsprogrammet för att installera SQL 2008 Express kan du ta bort databasen som lades till i SQL Server när du tar bortepolicy Orchestrator-programvaran. Åtgärd 1 Stäng all programvara för databashantering. 2 Öppna Windows Kontrollpanel i systemet där din epolicy Orchestrator-server är installerad och klicka på Program och funktioner McAfee epolicy Orchestrator Avinstallera/Ändra. 3 Dialogrutan Ta bort McAfee epolicy Orchestrator öppnas. Om så önskas, välj Ta även bort epolicy Orchestrator-databasen, och klicka sedan på Ta bort. Ange autentiseringsuppgifter med rätt behörighet för att ta bort databasen. Om autentiseringsuppgifterna inte har rätt behörighet kan du välja att slutföra avinstallationsprocessen utan att ta bort databasen. Mer information om SQL Server-behörighet finns i avsnittet Underhålla epolicy Orchestrator-databaser i produkthandboken eller hjälpen. McAfee epolicy Orchestrator programvara Installationshandbok 55

56 5 Avinstallera epolicy Orchestrator-programvaran Avinstallera klusterinstallationer Avinstallera klusterinstallationer Om du avinstallerar McAfee epo från en klustermiljö måste du vidta vissa steg, beroende på vilken serverklass ditt operativsystem har. Åtgärd 1 Ställ in alla McAfee epo-tjänster som offline genom att öppna verktyget Windows klusteradministratör/-hantering. Klicka sedan på Start Program Administrationsverktyg Klusterhanteraren för automatisk överlämning vid fel. 2 I McAfee epo-programgruppen högerklickar du på alla McAfee epo-resurser och väljer Ta bort. 3 För att avinstallera programvaran, klicka på Program och funktioner McAfee epolicy Orchestrator Avinstallera/ Ändra. 4 Upprepa aktiviteten på alla noder i klustret. 56 McAfee epolicy Orchestrator programvara Installationshandbok

57 6 Referensmaterial för felsökning och loggfiler Här hittar du de vanligaste meddelandena som visas vid installationen av McAfee epolicy Orchestrator och lösningar på dem. Använd dig av den här informationen för att felsöka installationsproblem. Om du inte kan lösa ett problem med hjälp av informationen i tabellen ska du först gå igenom följande steg och sedan kontakta McAfee tekniska support: 1 Kontrollera att minimikraven för installation uppfylls. 2 Granska McAfee epolicy Orchestrator Versionsinformationen (Readme.html) och klicka på länken till artikeln McAfee I KnowledgeBase för att se alla kända installationsproblem. 3 Kontrollera att kontot som du använde för att logga in på datorn som programvaran installeras på har fullständig administratörsbehörighet till datorn. 4 Anteckna alla meddelanden exakt såsom de är utformade och eventuella meddelandekoder. 5 Samla in installationens loggfiler. Innehåll Vanliga installationsmeddelanden samt orsaker och lösningar till dem Loggfiler för felsökning Vanliga installationsmeddelanden samt orsaker och lösningar till dem När du installerar epolicy Orchestrator-programvaran visas meddelanden som kan innebära att du måste vida ytterligare åtgärder. I den här tabellen finns information om vad du behöver göra om dessa meddelanden visas. Meddelande Orsak Lösning Du försöker uppgradera från en produktversion som inte stöds. Internet Explorer 8.0 eller senare eller Firefox 10 måste vara installerat för att du ska kunna fortsätta den här installationen. Ingen version av programmet epolicy Orchestrator har installerats på denna dator. Du kan bara uppgradera från Kontrollera att du kan uppgradera din McAfee epo-server som finns med i listan Slutför föruppgraderingsaktiviteter. Datorn som du försöker installera programmet på använder en version av webbläsaren som inte stöds. Se Installera McAfee epolicy Orchestrator i denna guide och välj ett lämpligt installationsalternativ. Installera en webbläsare som stöds innan du fortsätter. Mer information finns i avsnittet Webbläsare som stöds. McAfee epolicy Orchestrator programvara Installationshandbok 57

58 6 Referensmaterial för felsökning och loggfiler Vanliga installationsmeddelanden samt orsaker och lösningar till dem Meddelande Orsak Lösning En annan instans av installationsprogrammet för epolicy Orchestrator körs redan. Av säkerhetsskäl tillåter inte McAfee tomma lösenord. Ange ett giltigt lösenord för att fortsätta. Vi rekommenderar att du ställer in videobildskärmen till en upplösning på 1024 x 768 eller högre. Vi rekommenderar att du installerar programvaran på en dator med minst 2 GB RAM-minne. Programvaran epolicy Orchestrator kräver att datorn kör Windows Server 2008 eller Windows Server Ange ett värde i fältet Agentens sändningskommunikation. Ange ett värde i fältet Kommunikation mellan agent och server. Ange ett värde i Kommunikationsport för agentaktivering. epolicy Orchestrator måste installeras i en mapp. Ange en målmapp för att fortsätta. Ange ett värde i fältet Användarnamn. Licensfilen saknas eller är skadad. Kontakta supporten om du vill ha hjälp. Operativsystemet eller det service pack som du använder stöds inte för närvarande. De angivna lösenorden stämmer inte överens. Ange ett giltigt lösenord för att fortsätta. Installationsprogrammet epolicy Orchestrator 5.1 körs redan. Du kan endast köra en instans av installationsprogrammet åt gången. Rutan Lösenord är tom. Datorn som du försöker installera programvaran på uppfyller inte minimikravet för bildskärmsupplösning. Datorn som du försöker installera programvaran på uppfyller inte minimikravet för minne. Datorn som du försöker installera programmet på använder en version av operativsystemet som inte stöds. The Rutan Agentens sändningskommunikationsport är tom. Rutan Kommunikationsport mellan agent och server är tom. Rutan Kommunikationsport för agentaktivering är tom. Rutan Målmapp är tom eller visar enhetens rotmapp. Rutan Användarnamn är tom. Det gick inte läsa licensinformationen som behövs för att installera programvaran. Datorn som du försöker installera programmet på använder en version av operativsystemet som inte stöds. Lösenorden som du angav i fälten Lösenord och Bekräfta lösenord är inte identiska. Vänta tills den första instansen av installationsprogrammet slutförts eller avbryt den första instansen och starta om installationen. Ange lösenordet till användarkontot som du vill använda. Ändra bildskärmsupplösningen till 1024 x 768 eller högre och fortsätt sedan installationen. Annars kanske du inte kan visa hela skärmen när du startar programmet. Anvisningar om hur du ändrar bildskärmsupplösningen finns i Windows-hjälpfilen (klicka på Start och välj sedan Hjälp). Utöka minnet i ditt system eller välj att installera programvaran på ett annat system med minst 2 GB RAM-minne. Se Operativsystem i serverklassen som stöds. Ange portnumret (standard är 8082) som McAfee epo-servern använder för att skicka aktiveringsanrop för agent till SuperAgenter. Ange portnumret som agenten använder för att kommunicera med servern. Ange portnumret (standard är 8081) som McAfee epo-servern använder för att skicka aktiveringsanrop för agent. Klicka på Bläddra för att välja en plats. Standardplatsen är: C: \Program Files\McAfee \epolicy Orchestrator. Ange användarnamnet till kontot som du vill använda. Kontakta McAfee tekniska support. Se Operativsystem i serverklassen som stöds. Ange lösenordet till kontot som du vill använda. 58 McAfee epolicy Orchestrator programvara Installationshandbok

59 Referensmaterial för felsökning och loggfiler Loggfiler för felsökning 6 Meddelande Orsak Lösning epolicy Orchestrator-licensen har upphört. Det här systemet har för närvarande inte konfigurerats med någon statisk IP-adress, vilket rekommenderas för McAfee epo-servern. Det gick inte att ansluta till databasservern. Kontrollera att kontots autentiseringsuppgifter samt namnet på databasservern som du har angett är korrekta och försök igen. Din licens för att använda programvaran har upphört. Datorn som du försöker installera programvaran på använder inte någon statisk IP-adress. Vi rekommenderar att använda statiska IP-adresser för McAfee epo-servrarna, för att förbättra prestanda och minska använd bandbredd. Det gick inte att upprätta någon anslutning till motsvarande epolicy Orchestrator-databasserver. Kontakta din administratör eller din McAfee-representant. Ange en statisk IP-adress som kan användas med din McAfee epo-server. 1 Kontrollera att du har angett Domän, Användarnamn och Lösenord korrekt. 2 Kontrollera att databasservern körs. 3 Kontrollera att du har angett ett användarkonto som är giltigt för databasservern. Det gick inte att ansluta med de angivna uppgifterna. Kontrollera att uppgifterna som du har angett är korrekta och försök igen. Det gick inte att ansluta till användarkontot som du har angett. 1 Kontrollera att du har angett Domän, Användarnamn och Lösenord korrekt. 2 Kontrollera att kontot som du använde för att logga in på datorn har åtkomst till den här domänen. Loggfiler för felsökning epolicy Orchestrator tillhandahåller loggfiler som innehåller viktig information vid felsökning. Dessa loggfiler delas in i tre kategorier: Installationsloggar Innehåller uppgifter om installationssökväg, användarens autentiseringsuppgifter, använd databas och konfigurerade kommunikationsportar. Serverloggar Innehåller uppgifter om serverfunktion, klienthändelsehistorik och administratörstjänster. Agentloggar Innehåller uppgifter om agentinstallation, aktiveringsanrop, uppdatering, och tillämpning av principer. Installationsloggar Installationsloggfilerna innehåller information om installationsprocessen för epolicy Orchestrator. Dessa loggfiler ger information om: Åtgärder utförda av specifika komponenter Administratörstjänster som använts av servern Framgång och misslyckande av kritiska processer McAfee epolicy Orchestrator programvara Installationshandbok 59

60 6 Referensmaterial för felsökning och loggfiler Loggfiler för felsökning Filnamn Loggtyp Plats Beskrivning AH500 Install MSI.log Agenthanterarinstallation %temp%\mcafeelogs AH500 ahetupdll.log Temporär %temp% (i agenthanterarservern) core install.log Temporär %temp%\mcafeelogs \epo500 Troubleshoot\MFS I den här filen loggas alla detaljer om installationen av agenthanteraren, bland annat följande: Installationsprogrammets åtgärder Misslyckade installationer Loggar agenthanterarens serverhändelser. Genereras när installationsprogrammet för epolicy Orchestrator anropar installationsprogrammet för MFS ANT. Ger information om: Skapande av serverdatabasens tabeller Installation av serverkomponenter Filen raderas om installationen lyckas. epo install.log Installation %temp%\mcafeelogs \epo500 Troubleshoot \Mercury Framework EPO500 Checkin Failure.log Genereras när installationsprogrammet för epolicy Orchestrator anropar ANT-installationsprogrammet. Installation %temp%\mcafeelogs Genereras när installationsprogrammet för epolicy Orchestratormisslyckas med att checka in någon av följande pakettyper: Tillägg Plugin-program Distributionspaket Agentpaket EPO500 CommonSetup.log Installation %temp%\mcafeelogs Innehåller information om installationsprogrammet för epolicy Orchestrator, exempelvis: Loggning av den anpassade åtgärden SQL, DTS (Microsoft Data Transformation Services) och tjänsterelaterade anrop Registrering och avregistrering av DLL-filer Filer och mappar märkta för radering vid omstart 60 McAfee epolicy Orchestrator programvara Installationshandbok

61 Referensmaterial för felsökning och loggfiler Loggfiler för felsökning 6 Filnamn Loggtyp Plats Beskrivning EPO500 Install MSI.log <ExtensionFileName>.cmd Installation %temp%\mcafeelogs Primär installationslogg för epolicy Orchestrator. Innehåller uppgifter om installationen, såsom installationsprogrammets åtgärder och fel vid installationen. Temporär %temp%\mcafeelogs \epo500 troubleshoot \OutputFiles Skapas av installationsprogrammet för epolicy Orchestrator. Innehåller kommandot (skickat till fjärrklient) för att checka in tillägg. Filerna raderas om installationen lyckas. MFS500 CommonSetup.log Installation %temp%\mcafeelogs Innehåller uppgifter om MFS-installationsprogrammet. Serverloggar Serverloggfilen innehåller information om serverfunktioner och flera administratörstjänster som används av epolicy Orchestrator. Filnamn Loggtyp Plats Beskrivning EpoApSvr.log Primär [InstallDir]\DB \Logs Loggfil för programserver, innehåller information om lagringsplatsåtgärder som: Pull-aktiviteter Incheckning av distributionspaket till lagringsplatsen Borttagning av distributionspaket från lagringsplatsen Denna fil skapas först efter att tjänsten startas första gången. Errorlog.<CURRENT _DATETIME> Apache [InstallDir] \Apache2\logs Innehåller information om Apache. Denna fil finns närvarande först efter att Apache-tjänsten startas första gången. Eventparser.log Primär [InstallDir]\DB \Logs Innehåller information om epolicy Orchestrator-händelsetolkens tjänster, exempelvis att produkthändelsetolkning har lyckats eller misslyckats. Jakarta _service _<DATE>.log Tomcat [InstallDir] \Server\logs * Innehåller information om epolicy Orchestrator Application Server-tjänster. Denna fil skapas först efter att den initiala Tomcat-tjänsten startats första gången. McAfee epolicy Orchestrator programvara Installationshandbok 61

62 6 Referensmaterial för felsökning och loggfiler Loggfiler för felsökning Filnamn Loggtyp Plats Beskrivning Localhost _access_log.<date>.txt Tomcat [InstallDir] \Server\logs * Registrerar alla förfrågningar som tas emot av McAfee epo-servern från klientsystem. Denna fil skapas först efter att den initiala Tomcat-tjänsten startats första gången. Orion.log Primär [InstallDir] \Server\logs * Innehåller information om McAfee Foundation Services-plattformen och alla tillägg som hämtats som standard. Denna fil finns närvarande först efter att epolicy Orchestrator Application Server-tjänsten startats för första gången. Replication.log Server [InstallDir]\DB \Logs Replikeringsloggfilen för McAfee epo-servern. Denna fil skapas endast när alla dessa villkor är sanna: Det finns spridda lagringsplatser. En replikeringsaktivitet har konfigurerats. En replikeringsaktivitet har kört. Server.log Primär [InstallDir]\DB \Logs Innehåller information om dessa McAfee epo-servertjänster: Kommunikation mellan agent och server McAfee epo-server/agenthanterare Denna fil skapas först efter att tjänsten startas första gången. Stderr.log Tomcat [InstallDir] \Server\logs * Innehåller eventuella utdata för standardfel som hittas av Tomcat-tjänsten. Denna fil skapas först efter att den initiala Tomcat-tjänsten startats första gången. * I klustermiljöer återfinns loggfilen i [InstallDir]\Bin\Server\logs. 62 McAfee epolicy Orchestrator programvara Installationshandbok

63 Referensmaterial för felsökning och loggfiler Loggfiler för felsökning 6 Agentloggar Agentloggfiler innehåller åtgärder som utlöses eller godtas av McAfee Agent. Filnamn Loggtyp Plats Beskrivning <AgentGuid> _<Timestamp> _Server.xml Princip [Installationskatalog] \DB\DEBUG Innehåller information om principuppdateringsproblem. Om du vill aktivera denna fil: 1 Bläddra till denna registernyckel: HKEY_LOCAL_MACHINE\Software \Network Associates\ePolicy Orchestrator\ 2 skapa detta DWORD med värdet 1: SaveAgentPolicy 3 Starta om McAfee epolicy Orchestrator servertjänsten (Apache). Vi rekommenderar att filen bara är aktiv under tiden då informationen samlas in, eftersom filer som genereras växer snabbt. Agent _<system>.log FrmInst _<system>.log Agent [Agent DATA Path]\DB Genereras på klientsystem när servern distribuerar en agent på dem. Filen innehåller information om följande: Kommunikation mellan agent och server Tillämpning av principer Andra agentaktiviteter Agent %temp%\mcafeelogs Genereras när FrmInst.exe används för att installera McAfee Agent. Filen innehåller följande: Informationsmeddelanden Statusmeddelanden Felmeddelanden om installationen misslyckas MCScript.log Agentfelsökning [Agent DATA Path]\DB Innehåller resultaten från skriptkommandon som används vid agentdistribution och -uppdatering. För att aktivera felsökningsläget för den här loggen ställer du in detta DWORD-värden i klientens registernyckel: HKEY_LOCAL_MACHINE \SOFTWARE\NETWORK ASSOCIATES\TVD \SHARED COMPONENTS\FRAMEWORK \DWDEBUGSCRIPT=2 Ta bort denna nyckel när du avslutat felsökningen. MfeAgent.MSI.<DATE>.log Agent %temp%\mcafeelogs Innehåller information om MSI-installationen av agenten. McAfee epolicy Orchestrator programvara Installationshandbok 63