Installationshandbok. McAfee epolicy Orchestrator programvara

Transkript

1 Installationshandbok McAfee epolicy Orchestrator programvara

2 COPYRIGHT Copyright 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , VARUMÄRKEN Intel och Intel-logotypen är registrerade varumärken som tillhör Intel Corporation i USA och/eller andra länder. McAfee, McAfee-logotypen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource och VirusScan är registrerade varumärken eller varumärken som tillhör McAfee, Inc. eller dess dotterbolag i USA och andra länder. Övriga namn och varumärken kan tillhöra andra. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA TILLHÖRANDE JURIDISKA AVTAL FÖR DEN LICENS DU HAR KÖPT. I AVTALET ANGES ALLMÄNNA VILLKOR FÖR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KAN DU SE DET PÅ FAKTURA/KVITTO ELLER DE LICENS-/INKÖPSHANDLINGAR SOM MEDFÖLJER FÖRPACKNINGEN ELLER SOM DU ERHÖLL SEPARAT VID KÖPET (BROSCHYR, FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER FIL PÅ DEN WEBBPLATS DÄR DU HÄMTADE PROGRAMPAKETET). OM DU INTE ACCEPTERAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. SKICKA I SÅ FALL TILLBAKA PRODUKTEN TILL MCAFEE ELLER TILL STÄLLET DÄR DU KÖPTE PRODUKTEN FÖR ATT FÅ PENGARNA TILLBAKA. 2 McAfee epolicy Orchestrator programvara Installationshandbok

3 Innehåll Förord 5 Om den här handboken Målgrupp Stilkonventioner Hitta produktdokumentation Krav och rekommendationer gällande installationen 7 Krav och rekommendationer gällande maskinvara Krav och rekommendationer gällande programvara Operativsystemskrav Programvara för virtuell infrastruktur som stöds SQL-servrar som stöds Webbläsare som stöds Serverkrav för agenthanterare Innan du installerar Om SQL Server-installationen som beskrivs i denna handbok Om SQL Server-rollerna som krävs för installation Obligatoriska SQL-behörigheter för att installera McAfee epo Användarnamn och lösenordformat för SQL-databasen som stöds Om alternativ för HTTP-portar Automatisk produktkonfiguration Krav på spridda lagringsplatser Produkter som stöds och kända problem Installerar McAfee epo 17 Alternativ för initial installation Utför expressinstallation Konfigurera express-installation Slutföra express-installationen Utför Anpassad installation Konfigurera Anpassad installation Anpassa installation Utföra klusterinstallation Installera på Windows Server Installera på Windows Server Testa klusterinstallationen av epolicy Orchestrator Installera fjärragenthanterare Installera fjärragenthanterare Slutföra en förstagångsinstallation Återställa McAfee epo 33 Återställ installationsalternativ för programvara Installera epolicy Orchestrator-programvaran på återställningsservern Återställ McAfee epo-programvaran i en klustermiljö Återställ anslutningar till fjärragenthanterare McAfee epolicy Orchestrator programvara Installationshandbok 3

4 Innehåll 4 Uppgradera McAfee epo-programvaran 41 Uppgraderingsöversikt Slutför föruppgraderingsaktiviteter Kontrollera att du kan uppgradera din McAfee epo-server Granska produkter och kända problem Säkerhetskopiera McAfee epo-databaser och kataloger Stoppa fjärrtjänster för agenthanterare innan du uppgraderar Uppgradera din McAfee epo-server Migrera från en 32-bitars till en 64-bitars plattform Översikt över 32-bitars verktyg för uppgraderingskompatibilitet Anslut din uppgraderade McAfee epo-server till en befintlig 32-bitars SQL Server Uppgradera din McAfee epo-klusterserver Uppgradera fjärragenthanterare Avinstallera McAfee epo-programvaran 55 Avinstallera expressinstallationer och anpassade installationer Avinstallera klusterinstallationer Referensmaterial för felsökning och loggfiler 57 Vanliga installationsmeddelanden samt orsaker och lösningar till dem Loggfiler för felsökning Installationsloggar Serverloggar McAfee Agent-loggar Index 67 4 McAfee epolicy Orchestrator programvara Installationshandbok

5 Förord Den här handboken innehåller den information du behöver för använda McAfee-produkten. Innehåll Om den här handboken Hitta produktdokumentation Om den här handboken Här beskrivs handbokens målgrupp, typografiska konventioner och ikoner, samt dess indelning. Målgrupp McAfee dokumentation är särskilt utformad för målgruppen. Informationen i denna handbok är främst riktad till: Administratörer Personer som implementerar och genomdriver företagets säkerhetsprogram. Användare Personer som använder datorn där programvaran körs och kan få tillgång till vissa eller alla funktioner. Granskare Personer som utvärderar produkten. Stilkonventioner I handboken används följande typografiska konventioner och ikoner: Boktitel, term, betoning Fet stil Användarinmatning, kod, meddelande Gränssnittstext Blå hypertext Titel på en bok, ett kapitel eller ett ämne; en ny term; betoning. Text som är kraftigt betonad. Kommandon och annan text som användaren skriver in, kodexempel, meddelande som visas. Text från produktgränssnittet, som alternativ, menyer, knappar och dialogrutor. En länk till ett ämne eller en extern webbplats. Obs! Ytterligare information, t.ex. ett alternativt sätt att få tillgång till ett alternativ. McAfee epolicy Orchestrator programvara Installationshandbok 5

6 Förord Hitta produktdokumentation Tips: Förslag och rekommendationer. Viktigt/Varning: Viktig information om hur du skyddar datorn, programinstallationer, nätverk, verksamhet och data. Varning: Viktiga råd om hur du undviker fysisk skada när du använder en maskinvaruprodukt. Hitta produktdokumentation När en produkt släpps anges information om produkten i McAfee Knowledge Center (Kunskapscenter) online. Åtgärd 1 Gå till McAfee ServicePortal på och klicka på Knowledge Center (Kunskapscenter). 2 Ange ett produktnamn, välj en version och klicka sedan på Search (Sök) om du vill visa en lista över dokument. 6 McAfee epolicy Orchestrator programvara Installationshandbok

7 1 Krav och rekommendationer gällande installationen För att köra McAfee epo krävs särskild maskin- och programvara. Granska dessa krav och rekommendationer innan du installerar McAfee epo-programvaran för att kontrollera att installationen är genomförbar. Innehåll Krav och rekommendationer gällande maskinvara Krav och rekommendationer gällande programvara Operativsystemskrav Programvara för virtuell infrastruktur som stöds SQL-servrar som stöds Webbläsare som stöds Serverkrav för agenthanterare Innan du installerar Automatisk produktkonfiguration Krav på spridda lagringsplatser Produkter som stöds och kända problem Krav och rekommendationer gällande maskinvara Kontrollera att miljön följer dessa krav och rekommendationer innan du installerar McAfee epo-programvaran. Komponent Dedikerad server Krav och rekommendationer Vid hantering av er än 250 systems rekommenderar vi att använda en dedikerad server. Domänkontrollanter Servern måste ha en förtroenderelation med domänkontrollanten i nätverket. Mer information finns i produktdokumentationen från Microsoft. Filsystem NTFS-partition rekommenderas. Ledigt diskutrymme 20 GB Minimirekommendation. McAfee epolicy Orchestrator programvara Installationshandbok 7

8 1 Krav och rekommendationer gällande installationen Krav och rekommendationer gällande programvara Komponent IP-adress Minne Nätverkskort (NIC) Krav och rekommendationer Vi rekommenderar att du använder statiska IP-adresser för McAfee epo-servrar. McAfee epo stöder både IPv4- och IPv6-nätverk. Minst 8 GB ledigt RAM-minne rekommenderas. 100 MB eller högre Om du använder en server som har fler än en IP-adress kommer McAfee epo-programvaran att använda den först identifierade IP-adressen. Om du vill använda fler IP-adresser för kommunikation mellan agent och server rekommenderar vi att du skapar fler agenthanterargrupper för varje IP-adress. Se Hantera agenthanterare i McAfee epolicy Orchestrator produkthandboken eller hjälpen för mer information om hur du konfigurerar agenthanterargrupper. Portar Vi rekommenderar inte att port 8443 används för HTTPS-kommunikation. Även om port 8443 är standardporten är det också den primära porten som används av många webbaserade aktiviteter, ett populärt mål för skadligt utnyttjande. Det är därför troligt att systemadministratören inaktiverar den vid säkerhetsfel eller utbrott. Kontrollera att portarna som du väljer inte redan används på serversystemet. Meddela nätverkspersonalen om de portar du tänker använda för HTTP- och HTTPS-kommunikation. Installation av programvaran på en domänkontrollant stöds, men rekommenderas inte. Processor 64-bitars Intel Pentium D eller högre 2.66 GHz eller högre Krav och rekommendationer gällande programvara Se till att obligatorisk och rekommenderad programvara finns installerad på serversystemet innan du installerar epolicy Orchestrator-programvaran. Programvara Microsoft.NET Framework 3.5 eller senare Microsoft-uppdateringar Krav och rekommendationer Obligatorisk Programvaran är obligatorisk om du väljer ett installationsalternativ som automatiskt installerar SQL Server Express 2008-programvaran i ett paket med epolicy Orchestrator-programvaran. Om programvaran saknas kommer installationsprogrammet att försöka installera den. Om installationsprogrammet misslyckas avslutar du konfigurationen. Hämta och installera sedan Microsoft.NET Framework manuellt innan du fortsätter. Rekommenderas Se till att programvara från Microsoft körs med de senaste uppdateringarna. Stäng av Windows-uppdateringar innan du börjar installera eller uppgradera programvara. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable Package (x86) Obligatoriskt Installeras automatiskt. Obligatoriskt Installeras automatiskt. 8 McAfee epolicy Orchestrator programvara Installationshandbok

9 Krav och rekommendationer gällande installationen Operativsystemskrav 1 Programvara MSXML 6.0 Säkerhetsprogram Webbläsare som stöds SQL Server som stöds Krav och rekommendationer Obligatoriskt Installeras automatiskt. Rekommenderas. Installera och/eller uppdatera serverns antivirusprogram och gör en virussökning. Installera och/eller uppdatera serverns brandväggsprogram. Rekommenderas Även om det inte är en förutsättning för installationen kräver epolicy Orchestrator-programvaran en webbläsare som stöds. Du bör skaffa en webbläsare som stöds och installera den manuellt. Mer information finns i avsnittet Webbläsare som stöds. Obligatoriskt Om en SQL Server-version som stöds inte har installerats tidigare kan du välja automatisk installation av SQL Server 2008 Express. Operativsystemskrav Du kan installera McAfee epo på alla Microsoft Windows operativsystem av serverklass som stöds. Operativsystem i serverklassen som stöds Programvaran kräver ett av följande 64-bitars serverklassoperativsystem. Windows Server 2008 R2 Windows Server 2008 SP2 (endast x64) eller senare Windows Server 2012 Windows Server 2012 R2 Windows 7 (endast x64), enbart för utvärdering (ett meddelande visas under installationen) Ingen support (SLA) Windows 8 och 8.1 (endast x64), enbart för utvärdering (ett meddelande visas under installationen) Ingen support (SLA) Operativsystem som inte stöds Du kan utvärdera McAfee epo-programvaran på 64-bitarsversioner av operativsystemen Windows 7, Windows 8 eller Windows 8.1. Den här versionen av McAfee epo på Windows 7, Windows 8 eller Windows 8.1 installeras endast i utvärderingssyfte. McAfee-support tillhandahålls inte. Operativsystemspråk McAfee epo-programvaran kan köras på alla operativsystem som stöds, oavsett språk i operativsystemet. McAfee epolicy Orchestrator programvara Installationshandbok 9

10 1 Krav och rekommendationer gällande installationen Programvara för virtuell infrastruktur som stöds McAfee epo-användargränssnittet har översatts till språken i listan. Om programvaran installeras på ett operativsystem som använder ett språk som inte finns i den här listan visar gränssnittet texten på engelska. Kinesiska (förenklad) Japanska Kinesiska (traditionell) Koreanska Danska Norska Nederländska Portugisiska (brasiliansk) Engelska Portugisiska (iberisk) Finska Ryska Franska (standard) Spanska Tyska (standard) Svenska Italienska Turkiska Programvara för virtuell infrastruktur som stöds McAfee epo-programvaran stöder användning av olika typer av virtuella infrastrukturprogram. Programvara för virtuell infrastruktur som stöds inkluderar: Microsoft Hyper-V Server 2008 R2 VMware ESXi 5.1 Microsoft Hyper-V Server 2012 VMware ESXi 5.5 Microsoft Hyper-V Server 2012 R2 XenServer 6 VMware ESXi 5.0 XenServer 6.2 SQL-servrar som stöds Programvaran McAfee epo kräver att en SQL Server som stöds används. När du installerar programvaran känner installationsguiden av om det finns en SQL Server som stöds på serversystemet. Om det inte finns någon SQL Server blir du anvisad av guiden att installera Microsoft SQL Server 2008 Express lokalt, eller välja en befintlig 32- eller 64-bitars SQL Server. McAfee epo stöder alla versioner av dessa Microsoft SQL-servrar. Microsoft SQL Server 2008, med Service Pack 1 eller senare Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Microsoft SQL Server 2014 Obligatoriska konfigurationsinställningar för SQL Server Programvaran McAfee epo kräver vissa specifika konfigurationsinställningar av SQL Server. Mer information om hur du arbetar med dessa inställningar finns i dokumentationen till SQL Server. 10 McAfee epolicy Orchestrator programvara Installationshandbok

11 Krav och rekommendationer gällande installationen Webbläsare som stöds 1 Konfiguration Kapslade utlösare Databassortering Detaljer Alternativet Kapslade utlösare i SQL Server måste vara aktiverat. McAfee epo-programvaran stöder alla Microsoft SQL Server-sorteringar som använder följande två SQL-sorteringsegenskaper: Ej skriftlägeskänslig (CI) Fullt stöd för ASCII-teckenuppsättning (ingår i alla Unicode-baserade teckenuppsättningar) Underhållsinställningar Vi rekommenderar att specifika underhållsinställningar görs i McAfee epo-databaser. Anvisningar finns i McAfee epolicy Orchestrator produkthandbok eller i hjälpen. Webbläsare som stöds epolicy Orchestrator-programvaran kräver användning av en av dessa webbläsare som stöds. Internet Explorer 8.0 eller senare (stödjer kompatibilitetsläge fullt ut) Chrome 17 och senare Firefox 10.0 eller senare Safari 6.0 eller senare (Mac OS X, Windows stöds inte) Använda förbättrad säkerhet i Internet Explorer Om du använder Internet Explorer med funktionen för förbättrad säkerhet aktiverad, måste du lägga till McAfee epo-serveradressen i listan över betrodda platser i Internet Explorer (formaterad som Om du inte gör det visas felmeddelandet Du måste aktivera Javascript för att kunna använda den här produkten när du försöker logga in på McAfee epo-servern. Serverkrav för agenthanterare Du kan installera McAfee epo-agenthanteraren på servrar som stöder operativsystem i Microsoft Windows serverklass. Agenthanteraren måste autentisera domänens autentiseringsuppgifter. Om detta inte går måste det konto som agenthanteraren använder för autentisering av databasen använda SQL-autentisering. Mer information om Windows och SQL-autentisering finns i dokumentationen till Microsoft SQL Server. Agenthanterarprogrammet kräver ett av följande 32- eller 64-bitars serverklassoperativsystem: Windows Server 2008 Windows Server 2008 R2 McAfee epolicy Orchestrator programvara Installationshandbok 11

12 1 Krav och rekommendationer gällande installationen Innan du installerar Windows Server 2012 Windows Server 2012 R2 Innan du installerar Innan du startar installationen av McAfee epo bör du kontrollera att du har den information du behöver och vilka steg du behöver följa. Ha denna information tillgänglig under installationen: Produktlicensnyckel för McAfee (krävs inte vid installation av utvärderingsversion). Microsoft SQL-autentisering kräver någon av följande autentiseringsuppgifter: Autentiseringsuppgifter för Windows Autentiseringsuppgifter till ett domänadministratörskonto. Autentiseringsuppgifter för SQL Mer information om nödvändiga SQL Server-behörigheter finns i avsnittet Om SQL Server-rollerna som krävs för installation. En målmapp för programinstallationen av McAfee epo (krävs för Anpassad och Kluster-installation). En SQL Server som stöds Om du använder en ny SQL Server som installerats manuellt eller en befintlig SQL Server behöver du (beroende på konfigurationen) ange dessa uppgifter på sidan Databasinformation: SQL Server-namnet. Detta namn ska formateras med SQL Server-namnet eller SQL Server-namnet inklusive instansnamn. Det dynamiska portnumret som används av SQL Server. Om du återställer din McAfee epo-server måste du: Tidigare ha återställt SQL Server-databasen med hjälp av återställningsprocesserna för Microsoft SQL. Se McAfee epolicy Orchestrator produkthandbok för mer information. Du behöver känna till lösenordsfrasen för krypteringen av Nyckellager som används med dina Ögonblicksbilder för katastrofåterställning. Lösenordet används för att dekryptera känslig information om som sparats i SQL-ögonblicksbilderna. Bestäm om du vill att Ursprunglig produktdistribution ska köras automatiskt efter installationen. De flesta användare vill förmodligen konfigurera sin McAfee epo-server automatiskt. En manuell konfiguration kan t.ex. vara bättre för användare med följande begränsningar: Ingen Internetåtkomst Begränsningar för direkthämtningar för kritisk infrastruktur Fasade distributionsprocesser som kräver att produkterna släpps in stegvis i kritiska miljöer Stora organisationer med särskilda krav i sina miljöer Se Automatisk produktkonfiguration för mer information. 12 McAfee epolicy Orchestrator programvara Installationshandbok

13 Krav och rekommendationer gällande installationen Innan du installerar 1 Om SQL Server-installationen som beskrivs i denna handbok epolicy Orchestrator-programvaran kräver användning av en SQL Server som stöds. Det enda installationsscenariot som beskrivs detaljerat i handboken är en förstagångsinstallation av SQL Server 2008 Express. I det här scenariet installerar InstallShield-guiden både epolicy Orchestrator-programvaran och SQL Server-programvaran på samma system. Om du vill installera SQL Server på en annan server än McAfee epo-servern, ska du installera programvaran manuellt. Mer information om hur du installerar en annan SQL Server som stöds finns i dokumentationen till SQL Server-programvaran. För en klusterinstallation måste du använda en manuellt installerad SQL Server på ett annat system än det systemet där du installerar din epolicy Orchestrator-programvara. Andra relevanta SQL Server-installationer och uppgraderingar I dokumentationen från Microsoft finns information om följande installationsscenarier: Installera SQL Server 2008 eller 2012 Uppgradera från SQL Server 2005 till SQL Server 2008 eller 2012 Uppgradera från SQL Server 2005 Express till 2008 Express eller 2012 Express Om SQL Server-rollerna som krävs för installation Om du avser att använda en befintlig SQL Server med epolicy Orchestrator-programvaran krävs särskilda SQL Server-roller för att installationen ska lyckas. Om du väljer att använda en befintlig SQL Server eller att manuellt installera en ny SQL Server ska du ange autentiseringsuppgifter under installationen av epolicy Orchestrator. Användarkontots autentiseringsuppgifter, för Windows- eller SQL-autentisering, måste ha beviljats serverrollen dbcreator (för att skapa databaser) i den SQL Server som är målet. Den här serverrollen är obligatorisk för att installationsprogrammet under installationen ska kunna skapa och lägga till det nödvändiga objektet för epolicy Orchestrator -huvuddatabasen i den SQL Server som utgör målet. Som standard tilldelas det här användarkontot databasrollen db_owner för epolicy Orchestrator-databasen när huvuddatabasen har skapats. När installationen är klar kan dbcreator-serverrollen återkallas från det här användarkontot. Genom att återkalla dbcreator-serverrollen begränsas användarkontots behörigheter endast till dem som har tilldelats db_owner-databasrollen på huvuddatabasen. Se produkthandbok eller hjälp för mer information om de specifika standardroller för SQL-databaser som krävs för att din McAfee eposerver ska fungera korrekt efter installationen. Fullständig information om SQL Server-roller och behörigheter finns i produktdokumentationen för den SQL Server som du använder. McAfee epolicy Orchestrator programvara Installationshandbok 13

14 1 Krav och rekommendationer gällande installationen Innan du installerar Obligatoriska SQL-behörigheter för att installera McAfee epo Specifika SQL Server-roller krävs om du tänker använda en befintlig SQL Server eller manuellt installera en ny SQL Server. För ny McAfee epo-installation Vid installationen Använd dessa serverroller Användarkontots autentiseringsuppgifter för antingen Windows- eller SQL-autentisering, måste ha beviljats följande serverroller i den SQL Server som är målet: offentlig dbcreator Serverrollen dbcreator krävs för att konfigurationsprogrammet ska kunna skapa och lägga till de McAfee epo-databasobjekt som krävs för SQL Server under installationen. Det här SQL-användarkontot för McAfee epo är beviljat databasrollens behörighet db_owner för McAfee epo-databasen. När databasen är installerad Serverrollen dbcreator kan tas bort från McAfee epo SQL-användaren. Om serverrollen dbcreator återkallas begränsas användarkontot till endast de behörigheter som är beviljade databasrollen db_owner i McAfee epo-databasen. Vid en uppgradering eller installation av korrigeringsfiler Vid installationen Använd dessa roller Användarkontots autentiseringsuppgifter för antingen Windowseller SQL-autentisering, måste ha beviljats följande serverroller i den SQL Server som är målet: offentlig db_owner Användarnamn och lösenordformat för SQL-databasen som stöds Läs igenom dessa format som stöds när du skapar användarnamn och lösenord för McAfee epo och SQL-databasen. Alla utskrivbara tecken i teckenuppsättningen ISO stöds, med följande undantag. Plattform Tecken som inte stöds för lösenord och användarnamn SQL-databas Inledande blanksteg, efterföljande blanksteg och lösenord som bara innehåller blanksteg Enkla citattecken ( ' ) Dubbla citattecken ( " ) Inledande omvända snedstreck ( \ ) Kolon i användarnamn ( : ) Semikolon i användarnamn ( ; ) 14 McAfee epolicy Orchestrator programvara Installationshandbok

15 Krav och rekommendationer gällande installationen Automatisk produktkonfiguration 1 Om alternativ för HTTP-portar Portarna som används av epolicy Orchestrator-programvaran är fördefinierade och ifyllda som standard. De flesta portangivelserna kan endast ändras under installationsprocessen. Granska tabellen för uppgifter om vilka porttilldelningar du kan ändra. Port Port för kommunikation mellan agent och server Port för säker kommunikation mellan agent och server Standardvärde Kan ändras under installationen 80 X 443 X Kommunikationsport för agentaktivering 8081 X X Agentens sändningskommunikationsport 8082 X X Kommunikationsport mellan konsol och programserver Autentiserad kommunikationsport mellan klient och server 8443 X 8444 X SQL Server TCP-port 1433 X Kan inte ändras under installationen Automatisk produktkonfiguration Under en automatisk konfiguration hämtar och installerar McAfee epo-servern alla McAfee-produkter som du har rätt till enligt din webbplatslicens. Under den automatiska konfigurationen ser du i de flesta fall aldrig att processen Automatisk produktkonfiguration körs. Den börjar köras så snart du är klar med installationen av epolicy Orchestrator-programvaran och har oftast slutförts innan du loggar in. Om sidan Automatisk produktkonfiguration visas när du loggar in på epolicy Orchestrator, uppstod ett fel när dina produkter hämtades eller installerades. Internetanslutningen kan t.ex. ha avbrutits. Anteckna vilken produkt som inte installerades och klicka på Försök igen för att försöka installera produkten på nytt. Om du vill stoppa den automatiska produktinstallationen klickar du på Stoppa. En dialogruta visas där du ombeds att bekräfta att du vill använda Programvaruhanteraren för att installera produkterna. När du har klickat på OK i bekräftelsedialogrutan Stoppa den automatiska produktinstallationen måste du använda Programvaruhanteraren för att installera produkterna. Automatisk produktkonfiguration är endast tillgänglig en gång under den initiala konfigurationen. Om en produkt fortsätter att misslyckas under Automatisk produktkonfiguration kontaktar du teknisk support för McAfee. Du kan även klicka på OK för att stänga sidan för Automatisk produktkonfiguration och börja konfigurera McAfee epo-servern. Om du vill ha statusinformation om framtida produktinstallationer, öppnar du Programvaruhanteraren: Meny Programvara Programvaruhanteraren. McAfee epolicy Orchestrator programvara Installationshandbok 15

16 1 Krav och rekommendationer gällande installationen Krav på spridda lagringsplatser Krav på spridda lagringsplatser Spridda lagringsplatser används i hela miljön för att ge åtkomst till viktigt innehåll som används av McAfee epo-servern. De spridda lagringsplatserna måste uppfylla nedanstående minimikrav. Komponent Krav Ledigt diskutrymme Minst 400 MB (800 MB rekommenderas) på disken där lagringsplatsen sparas. Det nödvändiga utrymmet beror på mängden hanterade data. Kravet på diskutrymme för spridda lagringsplatser på system där agenter tilldelats som SuperAgent är detsamma som det tillgängliga diskutrymmet för huvudlagringsplatsen. Minne Minst 256 MB. Lagringsplatsvärdar HTTP-kompatibla servrar på Microsoft Windows eller Linux operativsystem. Windows, Linux eller Open Enterprise FTP-servrar. Windows, Linux eller UNIX Samba UNC-resurser. System med en SuperAgent installerad. Produkter som stöds och kända problem Granska de produkter som McAfee epo stöder och kända problem innan du slutför installationen eller uppgraderingen. KnowledgeBase-artiklar om produkter som stöds och kända problem McAfee epo produkter som stöds KB82836 ( page=content&id=kb82836) Checklista för kända fel i McAfee epo 5.x-installation och korrigeringuppgraderingar KB76739 ( Kontroll av produktkompatibilitet I listan för kontrollen av produktkompatibilitet finns produkter från din tidigare McAfee epo-version som inte längre stöds av version Du kan köra kontrollen av produktkompatibilitet på två sätt: Som ett alternativ när du kör verktyget för uppgraderingskompatibilitet. När du kör Setup.exe för att uppgradera McAfee epo till version Se även Översikt över 32-bitars verktyg för uppgraderingskompatibilitet på sidan 46 Uppgradera din McAfee epo-server på sidan McAfee epolicy Orchestrator programvara Installationshandbok

17 2 Installerar McAfee epo Du kan antingen installera McAfee epo-programvaran som en initial förstagångsinstallation eller som en återställningsinstallation, där din Microsoft SQL Server redan innehåller en McAfee epo-konfiguration från en tidigare installation. Se Återställa McAfee epo om detta är en återställningsinstallation där din Microsoft SQL Server redan innehåller en McAfee epo-konfiguration från en tidigare installation. Innehåll Alternativ för initial installation Utför expressinstallation Utför Anpassad installation Utföra klusterinstallation Installera fjärragenthanterare Slutföra en förstagångsinstallation Alternativ för initial installation Det finns tre initiala installationsalternativ för epolicy Orchestrator. Varje alternativ vägleder dig genom installationsprocessen med hjälp av InstallShield-guiden för epolicy Orchestrator. Använd denna tabell för att avgöra vilket alternativ för initial installation som passar din miljö. McAfee epolicy Orchestrator programvara Installationshandbok 17

18 2 Installerar McAfee epo Utför expressinstallation Installationsalternativ Detaljer Express Anpassad Den mest direkta installationssökvägen. Välj detta alternativ om du vill acceptera McAfee standardinställningarna för installationen. Anpassa din installation. Välj det här alternativet om du vill specificera programvaruinstallationen, inklusive målmappen där programvaran är installerad (som standard C:\Program Files\McAfee\ePolicy Orchestrator\) använda portar. Det är valfritt att installera SQL Server 2008 Express. Du kan även ange en annan SQL Server som stöds om den är installerad innan du påbörjar installationen av McAfee epo-programvaran. Kluster Utför en klusterinstallation. Välj det här alternativet när du vill installera i en klustermiljö. Innan du installerar programvaran måste Microsoft Cluster Server-miljön (MSCS) vara konfigurerad måste en SQL Server som stöds vara installerad på en plats som är åtkomlig för klustret. Om du uppgraderar från en tidigare version av McAfee epo eller migrerar från en utvärderingsversion, kan du läsa mer i Uppgradera McAfee epo-programvaran. Utför expressinstallation Med expressinstallationen installeras epolicy Orchestrator-programvaran med så få steg som möjligt genom att standardkonfigurationen godkänns automatiskt. Expressinstallationen av epolicy Orchestrator är uppdelad i två aktiviteter. Åtgärder Konfigurera express-installation på sidan 18 När du konfigurerar express-installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Slutföra express-installationen på sidan 19 När du slutför den anpassade express-installationen av epolicy Orchestrator kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Konfigurera express-installation När du konfigurerar express-installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer dem. Uppdatera systemet som är värd för din McAfee epo-server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringarna under installationsprocessen. Vi rekommenderar att du övervakar hela installationsprocessen. Du kan behöva starta om systemet. 18 McAfee epolicy Orchestrator programvara Installationshandbok

19 Installerar McAfee epo Utför expressinstallation 2 Åtgärd 1 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som återställningsserver för McAfee epo. 2 Från programvara som hämtas från McAfee webbplats: extrahera filerna till en tillfällig plats och dubbelklicka på Setup.exe. Den körbara filen finns i den hämtade installationsfilen för epolicy Orchestrator. Om du försöker köra Setup.exe utan att först extrahera innehållet i zip-filen kommer installationen att misslyckas. McAfee epolicy Orchestrator InstallShield-guide startas. 3 Klicka på ett av följande alternativ: Nästa för att fortsätta med en normal epolicy Orchestrator-installation. Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att fortsätta med en återställningsinstallation av epolicy Orchestrator. Funktionen ögonblicksbild för katastrofåterställning för epolicy Orchestrator hjälper dig med snabb återställning vid problem med maskinvaran som är värd för din McAfee epo-server. Den sparar din epolicy Orchestrator-konfiguration, -tillägg, -nycklar och mer i uppgifterna för ögonblicksbilder i epolicy Orchestrator-databasen. Om detta är en återställningsinstallation kommer vissa dialogrutor för val av databas under den första installationen inte att visas under installationens förlopp. 4 I steget Installationstyp väljer du Express och klickar sedan på Nästa. Expressinstallationen av epolicy Orchestrator konfigureras och startas. Sedan konfigurerar du databasen, kommunikationsportarna och licensen i express-installationen. Slutföra express-installationen När du slutför den anpassade express-installationen av epolicy Orchestrator kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Innan du börjar Du måste konfigurera express-installationen för epolicy Orchestrator innan du kan slutföra express-installationen som beskrivs i denna aktivitet. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Åtgärd 1 När du har slutfört stegen i Konfigurera express-installation i steget Välj databasalternativ väljer du Microsoft SQL Express och klickar på Nästa. Om du använder Microsoft SQL Server Express-databasen med epolicy Orchestrator inaktiveras automatiskt katastrofåterställning. McAfee rekommenderar inte aktivering av katastrofåterställning med denna databas på grund av begränsningar i databasminnet. McAfee epolicy Orchestrator programvara Installationshandbok 19

20 2 Installerar McAfee epo Utför Anpassad installation 2 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa. Microsoft.NET Framework 3.5 (eller senare) är obligatorisk programvara vid installation av SQL Express och installationsprogrammet kommer att försöka installera den automatiskt. Om installationsprogrammet inte kan installera Microsoft.NET Framework avslutar du konfigurationen. Hämta och installera det sedan manuellt innan du fortsätter. 3 I steget Databasinformation anger du dina autentiseringsuppgifter för Windows och klickar på Nästa. 4 Om det finns konflikter mellan några av tilldelningarna av standardportar ska du lösa dem genom att ange alternativa portar i steget HTTP-portinformation. Om det inte finns några konflikter kan du inte välja att ändra tilldelningar av standardportar. Välj installationsalternativet Anpassad om du behöver ändra porttilldelningar. 5 I steget med information om administratör anger du den här informationen och klickar på Nästa. a Ange Användarnamn och Lösenord som du vill använda för ditt primära administratörskonto. b Beroende på installation anger du Lösenord för nyckellagerkryptering. Om den är: Normal eller standardinstallation Ange ett lösenord som används för att kryptera ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du någonsin behöver återställa din epolicy Orchestrator-databas behöver du detta lösenord för att dekryptera ögonblicksbilder för katastrofåterställning. Återställningsinstallation Skriv in lösenordet för att dekryptera ögonblicksbilderna för katastrofåterställning. Se McAfee epolicy Orchestrator produkthandbok för mer information. 6 I steget Ange licensnyckeln anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i produkthandboken eller hjälpen. 7 Acceptera McAfees licensavtal för slutanvändare och klicka på OK. 8 Från dialogrutan Installationen kan påbörjas bestämmer du om du vill Skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 9 När installationen är klar klickar du på Slutför för att stänga InstallShield-guiden. Din epolicy Orchestrator-programvara har nu installerats. Dubbelklicka på på ditt skrivbord för att starta din McAfee epo-server, eller bläddra fram till servern från en fjärrwebbkonsol ( <servername>:<port>). Utför Anpassad installation Under en Anpassad installation kan du göra ändringar i varje steg i installationsprocessen. Om du väljer det här alternativet kan du ange målmappar och portar. Den Anpassade installationen av epolicy Orchestrator är uppdelad i två aktiviteter. 20 McAfee epolicy Orchestrator programvara Installationshandbok

21 Installerar McAfee epo Utför Anpassad installation 2 Åtgärder Konfigurera Anpassad installation på sidan 21 När du konfigurerar den anpassade installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Anpassa installation på sidan 22 När du slutför den anpassade installationen för McAfee epo kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Konfigurera Anpassad installation När du konfigurerar den anpassade installationen för epolicy Orchestrator hämtar du programvaran, väljer installationstyp och startar installationen. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. Om du använder en befintlig SQL Server eller installerar en ny SQL Server manuellt, samlar du in denna information och slutför stegen innan du påbörjar installatoinen. Kontrollera att din epolicy Orchestrator-programvara kan kommunicera med databasservern: 1 Kontrollera att SQL Browser-tjänsten körs. 2 Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera både systemet som är värd för din McAfee epo-server och din SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringarna under installationsprocessen. 4 Bestäm om du vill att den ursprungliga produktdistributionen ska köras automatiskt efter installationen. Se Automatisk produktkonfiguration för mer information. 5 Bestäm om du vill hämta Produktkompatibilitetslistan automatiskt från McAfees webbplats, eller använda en alternativ lista som lagras lokalt. Se Kontroll av produktkompatibilitet för mer information. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Åtgärd 1 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som McAfee epo-server. 2 Hämta epolicy Orchestrator-programvaran från McAfee-webbplatsen, extrahera filerna till en temporär plats och leta rätt på filen Setup.exe. Den körbara filen finns i den hämtade installationsfilen för epolicy Orchestrator. Om du försöker köra Setup.exe utan att först extrahera innehållet i zip-filen kommer installationen att misslyckas. McAfee epolicy Orchestrator programvara Installationshandbok 21

22 2 Installerar McAfee epo Utför Anpassad installation 3 Kör Setup.exe med de kommandoradsalternativ som behövs. a Så här gör du om du vill köra eller stoppa Automatisk produktkonfiguration: Om du vill köra den automatiska produktkonfigurationen Dubbelklicka på Setup.exe så körs den automatiska produktkonfigurationen efter att installationen har slutförts. Om du vill stoppa den automatiska produktkonfigurationen Skriv Setup.exe och lägg till parametern SKIPAUTOPRODINST=1 för att stoppa den automatiska produktkonfigurationen från att köras: Setup.exe SKIPAUTOPRODINST=1 b Konfigurera hämtning av produktkompatibilitetslista: Inaktiverar automatisk hämtning av produktkompatibilitetslistan från McAfees webbplats. setup.exe DISABLEPRODCOMPATUPDATE=1 Ange en alternativ fil med produktkompatibilitetslista. setup.exe PRODCOMPATXML=<full_filename_including_path> Flera kommandoradsalternativ kan användas tillsammans i en kommandosträng. 4 I InstallShield-guiden för McAfee epolicy Orchestrator klickar du på ett av dessa alternativ: Nästa Fortsätt med en normal epolicy Orchestrator-installation. Återställ epo från en befintlig ögonblicksbild av databasen och Nästa Fortsätt med en återställningsinstallation av epolicy Orchestrator. Funktionen Ögonblicksbild för katastrofåterställning för epolicy Orchestrator hjälper dig med snabb återställning vid problem med maskinvaran som är värd för din McAfee epo-server. Den sparar din konfiguration, dina tillägg, nycklar m.m. i uppgifterna för ögonblicksbilder i epolicy Orchestrator-databasen. Om detta är en återställningsinstallation kommer vissa dialogrutor för val av databas under den första installationen inte att visas under installationens förlopp. 5 I steget Installationstyp väljer du Anpassad och klickar sedan på Nästa. Den anpassade installationen av epolicy Orchestrator startas. Sedan konfigurerar du databasen, kommunikationsportarna och licensen i den anpassade installationen. Anpassa installation När du slutför den anpassade installationen för McAfee epo kan du ange och konfigurera databasen, kommunikationsportarna och licensen. Innan du börjar Du måste konfigurera den anpassade installationen för McAfee epo innan du kan slutföra den anpassade installation som beskrivs i denna aktivitet. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. 22 McAfee epolicy Orchestrator programvara Installationshandbok

23 Installerar McAfee epo Utför Anpassad installation 2 Åtgärd 1 När du har slutfört stegen i Konfigurera anpassad installation i steget Välj databasalternativ väljer du en av dessa och klickar på Nästa: Microsoft SQL Express Installerar automatiskt SQL Server 2008 Express till standardplatsen som angetts av Microsoft (C:\Program Files\Microsoft SQL Server). Om du använder Microsoft SQL Server Express-databasen med McAfee epo inaktiveras automatiskt katastrofåterställningen. Vi rekommenderar inte aktivering av katastrofåterställning med denna databas på grund av begränsningar i databasminnet. Microsoft SQL Server För att ange en tidigare installerad SQL-databasserver. Katastrofåterställningen för McAfee epo aktiveras automatiskt när du anger en tidigare installerad Microsoft SQL-databasserver. Se McAfee epolicy Orchestrator produkthandbok för mer information. SQL Server 2008 Express kan inte installeras lokalt om serversystemet där du installerar uppfyller något av följande villkor: 16 eller fler namngivna instanser finns i din lokalt installerade SQL Server. Någon version av den lokalt installerade SQL-servern innehåller en instans med namnet EPOSERVER. SQL Server 2008 Express är redan installerad lokalt. 2 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa. Microsoft.NET Framework 3.5 (eller senare) är obligatorisk programvara vid installation av SQL Express och installationsprogrammet kommer att försöka installera den automatiskt. Om installationsprogrammet inte kan installera Microsoft.NET Framework avslutar du konfigurationen. Hämta och installera det sedan manuellt innan du fortsätter. 3 I steget Målmapp klickar du på: Nästa Installera din McAfee epo-programvara på standardplatsen C:\Program Files\McAfee \epolicy Orchestrator\). Ändra Ange en anpassad målplats för din McAfee epo-programvara. När fönstret Ändra aktuell målmapp öppnas bläddrar du till målplatsen och skapar nya mappar vid behov. Klicka på OK när du är klar. 4 Ange vilken typ av autentiseringsuppgifter för databasservern som ska användas och klicka sedan på Nästa. Windows-autentisering 1 I Domän-menyn väljer du domänen för det användarkonto som du ska använda för åtkomst till SQL Server. 2 Ange Användarnamn och Lösenord. Tänk på att ditt användarkonto måste ha åtkomst om du använder en tidigare installerad SQL Server. SQL-autentisering Ange Användarnamn och Lösenord för din SQL Server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän-menyn är inaktiverad när du använder SQL-autentisering. Du kan behöva ange SQL-serverns TCP-port som ska användas för kommunikation mellan din McAfee epo-server och databasserver (standardportar för denna kommunikation är 1433 eller 1434). McAfee epolicy Orchestrator programvara Installationshandbok 23

24 2 Installerar McAfee epo Utföra klusterinstallation 5 I steget HTTP-portinformation granskar du tilldelningen av standardportar. Klicka på Nästa för att bekräfta att portarna inte redan används i det här systemet. Du kan ändra vissa av portarna nu. När installationen är klar kan du endast ändra kommunikationsporten för agentaktivering och agentens sändningskommunikationsport. Om du senare behöver ändra andra portinställningar installerar du om McAfee epo-programvaran. Mer information om hur du ändrar portvärden finns i avsnittet Om alternativ för HTTP-portar. 6 I steget med administratörsinformation anger du den här informationen och klickar på Nästa. a Ange Användarnamn och Lösenord som du vill använda för ditt primära administratörskonto. b Beroende på installation anger du Lösenord för nyckellagerkryptering. Om den är: Normal eller standardinstallation Ange ett lösenord som används för att kryptera ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du någonsin behöver återställa din McAfee epo-databas behöver du detta lösenord för att dekryptera ögonblicksbilder för katastrofåterställning. Återställningsinstallation Skriv in lösenordet för att dekryptera ögonblicksbilderna för katastrofåterställning. Se McAfee epolicy Orchestrator produkthandbok för mer information. 7 I steget Ange licensnyckel anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i McAfee epolicy Orchestrator produkthandboken eller hjälpen. 8 Acceptera McAfees licensavtal för slutanvändare och klicka på OK. 9 Från dialogrutan Färdig att installera programmet bestämmer du om du vill Skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 10 När installationen är klar klickar du på Slutför för att stänga InstallShield-guiden. Din McAfee epo-programvara har nu återställts. Dubbelklicka på på ditt skrivbord för att starta din McAfee epo-server, eller bläddra fram till servern från en fjärrwebbkonsol ( <servername>:<port>). Utföra klusterinstallation epolicy Orchestrator-programvaran ger hög tillgänglighet för serverkluster med Microsoft Cluster Server-programvara (MSCS). Om du vill installera programvaran i en Microsoft Cluster Server-miljö måste du gå igenom fler steg än de som behövs för att slutföra en expressinstallation eller en anpassad installation. Installationsprocessen varierar beroende på vilket operativsystem du installerar på. Klusterinstallation stöds på Windows Server 2008 och McAfee epolicy Orchestrator programvara Installationshandbok

25 Installerar McAfee epo Utföra klusterinstallation 2 För att installationen ska lyckas måste Microsoft Cluster Server-programvaran (MSCS) vara rätt installerad. Mer information om hur du installerar MSCS finns i produktdokumentationen. Cluster.exe är ett inaktuellt kommando i Windows Server Installera gränssnittet för klusterkommando för automatisk överlämning vid fel (failover) som en ytterligare funktion under klusterinstallationen på Windows Server Terminologi för klusterinstallation Denna terminologi används i anvisningarna om klusterinstallation. Tabell 2-1 Terminologi för klusterinstallation Term Dataenhet Resurs för virtuell epo-ip-adress Resurs för virtuellt epo-nätverksnamn Kvorumenhet Definition En av de två enheterna som är nödvändiga för Microsoft Cluster Server och epolicy Orchestrator-programvaran. Dataenheten är en fjärrenhet som är tillgänglig för alla noder i klustret och det är där du installerar epolicy Orchestrator-filer. IP-adressresursen som du skapar som en del av epolicy Orchestrator-klusterinstallationen. Denna virtuella IP-adress representerar hela McAfee epo-klusterinstallationen. Referenser till den här IP-adressen hänvisar till den aktiva noden i klustret. Nätverksnamnresursen som du skapar som en del av epolicy Orchestrator-klusterinstallationen. Detta virtuella nätverksnamn representerar hela McAfee epo-klusterinstallationen. Referenser till det här nätverksnamnet hänvisar till den aktiva noden i klustret. En av de två enheterna som är nödvändiga för Microsoft Cluster Server-programvaran. Kvorumenheten är där MSCS-filer installeras. Installera inte epolicy Orchestrator-filer på den här enheten. Krav för klusterinstallation Innan du påbörjar klusterinstallationen bör du granska den här listan över krav och förutsättningar, och kontrollera att alla är uppfyllda eller att informationen finns tillgänglig. Dessa krav gäller installationer på både Windows Server 2008 och Microsoft Cluster Server är installerat och körs på ett kluster med två eller flera servrar. Det finns en kvorumenhet och den är konfigurerad enligt Microsofts riktlinjer. Det finns en dataenhet och den är tillgänglig för alla noder i klustret. En fjärr-sql Server som stöds har konfigurerats. Gör följande för att bekräfta att epolicy Orchestrator-programvaran kan kommunicera med den här servern under installationen: Kontrollera att SQL Browser-tjänsten körs. Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. Du kan behöva ange dessa uppgifter under installationsprocessen (beroende på konfigurationen) på sidan med databasinformation: SQL Server-namnet. Beroende på hur konfigurationen är ska detta namn formateras med SQL Server-namnet eller SQL Server-namnet inklusive instansnamn. Det dynamiska portnumret, om sådant finns, som används av SQL Server. Ange det dynamiska portnumret under installationsprocessen på sidan med databasinformation. McAfee epolicy Orchestrator programvara Installationshandbok 25

26 2 Installerar McAfee epo Utföra klusterinstallation Installera på Windows Server 2008 När du installerar epolicy Orchestrator-programvaran i en klustermiljö som använder Windows Server 2008-system måste du utföra alla aktiviteter i samma ordning som de förekommer i listan nedan. Innan du börjar Uppdatera system som är värd för din McAfee epo-server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. Åtgärder Skapa programgruppen för epolicy Orchestrator på sidan 26 Programgruppen för epolicy Orchestrator krävs för att kunna separera epolicy Orchestrator-programmet från Microsofts klustertjänster i din klustermiljö. Skapa klientaccesspunkten på sidan 26 Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Lägg till dataenheten på sidan 27 Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Installera McAfee epo-programvaran på varje nod på sidan 27 Kör kluster-installationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Skapa resurser för allmän tjänst på sidan 27 Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. Skapa programgruppen för epolicy Orchestrator Programgruppen för epolicy Orchestrator krävs för att kunna separera epolicy Orchestrator-programmet från Microsofts klustertjänster i din klustermiljö. Åtgärd 1 Öppna verktyget Klusterhantering för automatisk överlämning vid fel i den aktiva noden genom att klicka på Start Program Administrationsverktyg Klusterhantering för automatisk överlämning vid fel. 2 Högerklicka på Tjänster och program i trädet för klusterhanteraren och välj Fler åtgärder Skapa tom tjänst eller tomt program. 3 Högerklicka på Ny tjänst eller nytt program och Byt namn på programgruppen till epo. Skapa klientaccesspunkten Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Åtgärd 1 Högerklicka på epo-grupp och välj Lägg till en resurs Klientaccesspunkt. Guiden Klientaccesspunkt öppnas. 2 Skriv in epolicy Orchestrators virtuella namn i fältet Namn och ange epolicy Orchestrators virtuella IP-adress i fältet Adress, och klicka sedan på Nästa. Sidan Bekräfta öppnas. 3 Klicka på Nästa för att konfigurera klientåtkomstpunkten och klicka sedan på Slutför när guiden är klar. 4 Om klientaccesspunkten är offline högerklickar du på namnet och väljer Anslut resursen. 26 McAfee epolicy Orchestrator programvara Installationshandbok

27 Installerar McAfee epo Utföra klusterinstallation 2 Lägg till dataenheten Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Åtgärd 1 Högerklicka på epo-programgruppen och välj Lägg till lagringsenhet. 2 I dialogrutan Lägg till lagringsenhet, välj den dataenhet som ska användas för din epolicy Orchestrator-installation och klicka på OK. Installera McAfee epo-programvaran på varje nod Kör kluster-installationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Åtgärd 1 Dubbelklicka på Setup.exe. i installationsmappen. 2 Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. 3 Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Använd denna sökväg för alla noder. 4 På den första noden på sidan Ange inställningar för virtuell server anger du följande identifieringsinformation för McAfee epo-klustret: McAfee epo IP-adress för virtuell server McAfee epo namn på virtuellt kluster McAfee epo FQDN för virtuellt kluster Skapa McAfee epo Lösenordsfras för klusterkonfiguration och Bekräfta lösenordsfras för klusterkonfiguration På efterföljande noder anges IP-adress för virtuell server, namn på virtuellt kluster och FQDN för virtuellt kluster automatiskt. Du måste lägga till Lösenordsfras för klusterkonfiguration till varje efterföljande nod. 5 Slutför installationen på första noden. 6 Upprepa aktiviteten för varje nod i klustret. Skapa resurser för allmän tjänst Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. Lägg till tre resurser för allmän tjänst som ska användas med din klustrade McAfee epo-server. Tillämpa denna tabell och aktivitet för att konfigurera resurserna. Skapa resurserna i samma ordning som de listas i tabellen. Upprepa aktiviteten för alla resurser för allmän tjänst. McAfee epolicy Orchestrator programvara Installationshandbok 27

28 2 Installerar McAfee epo Utföra klusterinstallation Resurs Egenskaper: Fliken Allmänt Egenskaper: Fliken Beroenden Programserver för epolicy Orchestrator Server för epolicy Orchestrator Inga ändringar behövs. Ta bort startparametrarna och infoga ett blanksteg. Apache startar inte om startparametrar har angetts och det är inte tillåtet med en tom post. Därför måste du infoga ett blanksteg. Dataenhet Programserver för epolicy Orchestrator Händelsetolk för epolicy Orchestrator Inga ändringar behövs. Programserver för epolicy Orchestrator Åtgärd 1 I Klusteradministratören högerklickar du på epo-programgruppen och väljer Lägg till en resurs Allmän tjänst. 2 I Guide för att välja tjänst väljer du en resurs och klickar sedan på Nästa. 3 Klicka på Nästa på bekräftelsesidan för att skapa tjänsten. Klicka på Avsluta när guiden är klar. 4 Högerklicka på resursen du har skapat och välj Egenskaper. I dialogrutan Egenskaper ställer du in egenskaperna som anges i tabellen Konfigurationer av resurser för allmän tjänst. Installera på Windows Server 2012 När du installerar epolicy Orchestrator-programvaran i en klustermiljö som använder Windows Server 2012-system måste du utföra alla aktiviteter i samma ordning som de förekommer i listan nedan. Innan du börjar Uppdatera system som är värd för din McAfee epo-server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. Åtgärder Skapa epolicy Orchestrator-programroll på sidan 29 epolicy Orchestrator-programrollen behövs för att skilja epolicy Orchestrator-programmet från Microsoft Cluster Services i klustermiljön. Skapa klientaccesspunkten på sidan 29 Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Lägg till dataenheten på sidan 29 Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Installera McAfee epo-programvaran på varje nod på sidan 29 Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Skapa resurser för allmän tjänst på sidan 30 Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. 28 McAfee epolicy Orchestrator programvara Installationshandbok

29 Installerar McAfee epo Utföra klusterinstallation 2 Skapa epolicy Orchestrator-programroll epolicy Orchestrator-programrollen behövs för att skilja epolicy Orchestrator-programmet från Microsoft Cluster Services i klustermiljön. Åtgärd 1 Öppna Klusterhanterare för automatisk överlämning vid fel (failover): klicka Server Manager Verktyg Klusterhanterare för automatisk överlämning vid fel (failover). 2 Högerklicka på Roller i Systemträdet och välj sedan Skapa tom roll. 3 Klicka på OK. 4 Högerklicka på den tomma rollen och välj sedan Egenskaper. 5 I dialogrutan Ny roll anger du rollens Namn. Till exempel epo. 6 Klicka på OK. Skapa klientaccesspunkten Den virtuella IP-adressen och de virtuella nätverksnamnen för epolicy Orchestrator definieras av klientaccesspunkten så att klusternoderna kan kommunicera med McAfee epo-servern. Åtgärd 1 Högerklicka på epo-applikationsrollen och välj sedan Lägg till en resurs Klientaccesspunkt. Guiden Klientaccesspunkt öppnas. 2 Ange det virtuella epolicy Orchestrator-namnet i fältet Namn och den virtuella epolicy Orchestrator-IP-adressen i fältet Adress och klicka på Nästa. Sidan Bekräfta öppnas. 3 Klicka på Nästa för att tillämpa ändringarna för klientaccesspunkten och klicka sedan på Slutför när guiden är klar. 4 Om klientaccesspunkten är offline högerklickar du på namnet och väljer Anslut resursen. Lägg till dataenheten Dataenheten är platsen där du installerar epolicy Orchestrator-programvaran. Använd en fjärrenhet som alla noder i klustret har tillgång till. Åtgärd 1 Högerklicka på epo-programrollen och välj Lägg till lagringsenhet. 2 I dialogrutan Lägg till lagringsenhet, välj den dataenhet som ska användas för din epolicy Orchestrator-installation och klicka på OK. Installera McAfee epo-programvaran på varje nod Kör klusterinstallationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. Åtgärd 1 Dubbelklicka på Setup.exe. i installationsmappen. 2 Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. McAfee epolicy Orchestrator programvara Installationshandbok 29

30 2 Installerar McAfee epo Utföra klusterinstallation 3 Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Om du anger en mapp som inte finns kommer installationsprogrammet att skapa en mapp med det namnet på den angivna platsen. Använd denna sökväg för alla noder. 4 På den första noden på sidan Ange inställningar för virtuell server anger du följande identifieringsinformation för McAfee epo-klustret: McAfee epo IP-adress för virtuell server McAfee epo namn på virtuellt kluster McAfee epo FQDN för virtuellt kluster Skapa McAfee epo Lösenordsfras för klusterkonfiguration och Bekräfta lösenordsfras för klusterkonfiguration På efterföljande noder anges IP-adress för virtuell server, namn på virtuellt kluster och FQDN för virtuellt kluster automatiskt. Du måste lägga till Lösenordsfras för klusterkonfiguration till varje efterföljande nod. 5 Slutför installationen på första noden. 6 Upprepa aktiviteten för varje nod i klustret. Skapa resurser för allmän tjänst Resurserna för allmän tjänst gör att klusterservern kan styra McAfee epo-servern genom att starta och stoppa tjänsterna för epolicy Orchestrator. Lägg till tre resurser för allmän tjänst som ska användas med din klustrade McAfee epo-server. Tillämpa denna tabell och aktivitet för att konfigurera resurserna. Skapa resurserna i samma ordning som de listas i tabellen. Resurs Egenskaper: Fliken Allmänt Egenskaper: Fliken Beroenden Programserver för epolicy Orchestrator Server för epolicy Orchestrator Inga ändringar behövs. Ta bort startparametrarna och infoga ett blanksteg. Apache startar inte om startparametrar har angetts och det är inte tillåtet med en tom post. Därför måste du infoga ett blanksteg. Server för epolicy Orchestrator Inga ändringar behövs Händelsetolk för epolicy Orchestrator Inga ändringar behövs. Programserver för epolicy Orchestrator Åtgärd 1 För varje resurs för allmän tjänst i Klusteradministratören högerklickar du på epo-programrollen och väljer sedan Lägg till resurs Allmän tjänst. 2 I Guide för ny resurs väljer du en resurs och klickar sedan på Nästa. 3 Klicka på Nästa på bekräftelsesidan för att skapa tjänsten. Klicka på Stäng när guiden är klar. 4 Högerklicka på resursen och välj sedan Egenskaper. I dialogrutan Egenskaper ställer du in egenskaperna som anges i tabellen Konfigurationer av resurser för allmän tjänst. 30 McAfee epolicy Orchestrator programvara Installationshandbok

31 Installerar McAfee epo Installera fjärragenthanterare 2 Testa klusterinstallationen av epolicy Orchestrator När epolicy Orchestrator-klustret har konfigurerats och är online ska du utföra den här aktiviteten för att försäkra dig om att programvaran fungerar vid automatisk överlämning vid fel (failover). Åtgärd 1 Starta om systemet som fungerar som den aktiva noden. Den passiva noden blir automatisk den aktiva noden. Hur lång tid det tar för den passiva noden att bli aktiv beror på den unika miljön. 2 Uppdatera webbläsarsessionen manuellt. Om den automatiska överlämningen vid fel (failover) lyckas omdirigeras du till inloggningssidan för epolicy Orchestrator. Installera fjärragenthanterare Varje McAfee epo-server innehåller en huvudagenthanterare. Installation av ytterligare fjärragenthanterare kan vara till hjälp vid hantering av fler produkter och system som hanteras av en enda logisk McAfee epo-server i situationer där processorn på databasservern inte är överbelastad. Fjärragenthanterare behöver åtkomst till databasen via samma höghastighetsnätverk som den primära McAfee epo-servern använder. Du kan använda fler IP-adresser för kommunikation mellan agent och server genom att skapa en agenthanterargrupp och lägga till IP-adresserna i inmatningsfältet för virtuell IP-adress. Mer information finns i avsnittet Hantera agenthanterare i produkthandboken eller hjälpen. Installera fjärragenthanterare Du kan installera agenthanterare i hela din miljö för att underlätta kommunikation mellan agent och server samt lastbalansering. Fjärragenthanterare kan installeras när som helst. Innan du börjar Uppdatera systemet med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. Åtgärd 1 Öppna den mappen dit du extraherade innehållet i installationspaketet för epolicy Orchestrator. 2 Kopiera mappen Agenthanterare till det avsedda agenthanterarserversystemet. 3 Dubbelklicka på Setup.exe för att starta InstallShield-guiden McAfee Agent Handler. Några installationsaktiviteter körs i bakgrunden och sedan öppnas InstallShield-guiden. Klicka på Nästa för att påbörja installationen. 4 När du har godkänt villkoren i licensavtalet öppnas steget Målmapp. 5 Acceptera standardsökvägen eller klicka på Ändra för att välja en annan plats och klicka sedan på Nästa. Sökvägar får inte innehålla dubbelbyte-tecken. Det här är en begränsning på Apache-webbservern. Om du använder dubbelbyte-tecken misslyckas installationen och Apache-webbservertjänsten fungerar inte vid start. McAfee epolicy Orchestrator programvara Installationshandbok 31

32 2 Installerar McAfee epo Slutföra en förstagångsinstallation 6 Steget Serverinformation öppnas. a Skriv maskinnamnet för McAfee epo-servern som agenthanteraren måste kommunicera med. b Ange vilken port som ska användas för kommunikation mellan agent och server. Standardporten är 8444, samma port som används för autentiserad kommunikation mellan klient och server. Om du anger standardporten kan kommunikation mellan agent och server endast ske via port Du kan välja att ange port 8443, porten för kommunikation mellan konsol och programserver, men då måste port 8444 fortfarande vara tillgänglig för kommunikation med agenthanterare. c d Skriv epo-administratörsnamnet och -lösenordet för en användare med behörighet som global administratör för epolicy Orchestrator och klicka på Nästa. På sidan Databasinformation anger du inställningarna och klickar på Nästa: Databasserver med instansnamn, till exempel DB-SERVER\SERVERNAMN Autentiseringstyp Databasserverns Domännamn Användarnamn och Lösenord Databasnamn om det inte anges automatiskt. 7 Klicka på Installera för att starta installationen. När installationen är klar aktiverar du din fjärragenthanterare inifrån epolicy Orchestrator-gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Slutföra en förstagångsinstallation När du har slutfört installationsprocessen ska du konfigurera McAfee epo-servern. Du kan använda epolicy Orchestrator vägledd konfiguration för att konfigurera servern och den hanterade miljön. Konfigurationsverktyget är ett överlägg till befintliga funktioner och är till för att du snabbt ska komma igång med servern. Mer information finns i avsnittet Använda verktyget Vägledd konfiguration i epolicy Orchestrator produkthandbok eller i hjälpen. 32 McAfee epolicy Orchestrator programvara Installationshandbok

33 3 Återställa McAfee epo Du kan återställa McAfee epo som en återställningsinstallation där din Microsoft SQL Server redan innehåller en McAfee epo-konfiguration från en tidigare installation. Se Installera McAfee epolicy Orchestrator om detta är en förstagångsinstallation. Innehåll Återställ installationsalternativ för programvara Installera epolicy Orchestrator-programvaran på återställningsservern Återställ McAfee epo-programvaran i en klustermiljö Återställ anslutningar till fjärragenthanterare Återställ installationsalternativ för programvara Det finns tre alternativ för återställningsinstallation av epolicy Orchestrator. Varje alternativ vägleder dig genom återställningsinstallationen med hjälp av InstallShield-guiden för epolicy Orchestrator. Innan du kan köra återställningen av epolicy Orchestrator måste du återställa SQL-databassäkerhetskopian, där ögonblicksbilder för katastrofåterställning finns, till återställningsservern för SQL. Se dokumentationen till Microsoft SQL Server för information. Använd denna tabell för att avgöra vilket alternativ för återställningsinstallation som passar din miljö. McAfee epolicy Orchestrator programvara Installationshandbok 33

34 3 Återställa McAfee epo Installera epolicy Orchestrator-programvaran på återställningsservern Installationsalternativ Detaljer Express Anpassad Den mest direkta installationssökvägen. Välj detta alternativ om du vill acceptera McAfees standardinställningar för installationen. Anpassa din installation. Välj det här alternativet om du vill specificera programvaruinstallationen, inklusive: Målmappen där programvaran är installerad (som standardc:\program Files\McAfee\ePolicy Orchestrator\). Använda portar. Det är valfritt att installera SQL Server 2008 Express. Du kan också ange en annan SQL Server som stöds, om den är installerad innan du påbörjar installationen av McAfee epo. Kluster Utför en klusterinstallation. Välj det här alternativet när du vill installera i en klustermiljö. Innan du installerar programvaran måste Microsoft Cluster Server-miljön (MSCS) vara konfigurerad måste en SQL Server som stöds vara installerad på en plats som är åtkomlig för klustret. Om du uppgraderar från en tidigare version av McAfee epo eller migrerar från en utvärderingsversion, kan du läsa mer i Uppgradera McAfee epo-programvaran. Installera epolicy Orchestrator-programvaran på återställningsservern Om du vill skapa om McAfee epo-servern ominstallerar du epolicy Orchestrator-programvaran på en server och kopplar den sedan till den återställda SQL-databasen. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. När du väljer din befintliga SQL Server bör du samla in den här informationen och slutföra stegen innan du påbörjar installationen för att du ska vara säker på att din McAfee epo-programvara kan kommunicera med databasservern: 1 Kontrollera att SQL Browser-tjänsten körs. 2 Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera systemet som är värd för din McAfee epo-server och SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. 4 Kontrollera att de säkerhetskopierade SQL-filer du kopierat från den primära servern har återställts genom Microsoft SQL-processen. 5 Stoppa fjärrtjänster för agenthanterare på alla system innan du återställer epolicy Orchestrator-programvaran. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. 34 McAfee epolicy Orchestrator programvara Installationshandbok

35 Återställa McAfee epo Installera epolicy Orchestrator-programvaran på återställningsservern 3 Åtgärd 1 Om du har konfigurerade fjärragenthanterare, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och stoppa tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Produktdokumentationen till din Microsoft-programvara innehåller mer information om hur du använder Windows Services-panelen. 2 Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som återställningsserver för McAfee epo. 3 Hämta filerna från McAfee-webbplatsen, packa upp filerna till en tillfällig mapp och dubbelklicka på Setup.exe. Försök inte att köra Setup.exe utan att först extrahera innehållet i zip-filen. McAfee epolicy Orchestrator InstallShield-guide startas. 4 Klicka på Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att starta installationsprocessen för återställningen. 5 I steget Installera ytterligare programvara anges eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa Microsoft.NET Framework 3.5 (eller senare) är obligatorisk programvara vid installation av SQL Express och installationsprogrammet kommer att försöka installera den automatiskt. Om installationsprogrammet inte kan installera Microsoft.NET Framework avslutar du konfigurationen. Hämta och installera det sedan manuellt innan du fortsätter. 6 I steget Målmapp klickar du på: Nästa Installera din McAfee epo-programvara på standardplatsen (C:\Program Files\McAfee \epolicy Orchestrator (x86)\). Ändra Ange en anpassad målplats för din McAfee epo-programvara. När fönstret Ändra aktuell målmapp öppnas bläddrar du till målplatsen och skapar nya mappar vid behov. Klicka på OK när du är klar. 7 I steget Databasinformation väljer du Microsoft SQL Server-namnet ur listan Databasserver och anger vilken typ av Autentiseringsuppgifter för databasservern som du vill använda. Klicka sedan på Nästa. Windows-autentisering 1 I Domän-menyn väljer du domänen för det användarkontot som du ska använda för åtkomst till SQL Server. 2 Skriv in Användarnamn och Lösenord för din återställda SQL-databas. SQL-autentisering Skriv in Användarnamn och Lösenord för din SQL-server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän-menyn är inaktiverad när du använder SQL-autentisering. Du kan behöva ange SQL-serverns TCP-port som ska användas för kommunikation mellan din McAfee epo-server och databasserver. Installationen av epolicy Orchestrator försöker ansluta med standardportarna 1433 och Om portarna inte fungerar uppmanas du att ange en TCP-port för SQL Server. 8 I steget HTTP-portinformation, granskar du tilldelningen av standardportar. Klicka på Nästa för att bekräfta att portarna inte redan används i det här systemet. McAfee epolicy Orchestrator programvara Installationshandbok 35

36 3 Återställa McAfee epo Installera epolicy Orchestrator-programvaran på återställningsservern 9 I steget Administratörsinformation, skriv in det Användarnamn och Lösenord du använt för ditt befintliga administratörskonto. 10 Skriv lösenordet för nyckellagerkryptering som du sparade under den första installationen av den tidigare McAfee epo-servern, eller som du ändrade i serverinställningarna. Lösenordet för nyckellagerkryptering dekrypterar de känsliga filer som lagras i ögonblicksbilden för katastrofåterställning. 11 I steget Ange licensnyckel anger du din licensnyckel och klickar på Nästa. Om du inte har någon licensnyckel kan du välja Utvärdering för att fortsätta installera programvaran. Utvärderingsperioden är begränsad till 90 dagar. När installationen är klar kan du ange en licensnyckel i programmet. Mer information finns i McAfee epolicy Orchestrator produkthandboken eller hjälpen. 12 Godkänn McAfees licensavtal för slutanvändare och klicka på OK. 13 Från dialogrutan Färdig att installera programmet bestämmer du om du vill skicka anonym användningsinformation till McAfee. Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 14 När installationen är klar klickar du på Slutför för att stänga InstallShield-guiden. Dialogrutan innehåller kryssrutor som du markerar när du har läst versionsinformationen och vill starta epolicy Orchestrator. 15 Om du återställde epolicy Orchestrator till en McAfee epo-server med en annan IP-adress eller ett annat DNS-namn än din tidigare server, konfigurerar du ett sätt att tillåta dina hanterade system att ansluta till din nya McAfee epo-server. Vi rekommenderar att du skapar en CNAME-post i DNS som skickar förfrågningar från den gamla IP-adressen, DNS-namnet eller NetBIOS-namnet för den tidigare McAfee epo-servern till den nya informationen för den återställda McAfee epo-servern. 16 Om du har stoppat fjärragenthanterarna i steg 1, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och starta tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Din epolicy Orchestrator-programvara har nu återställts. Vid behov dubbelklickar du på på ditt skrivbord för att starta din McAfee epo-server, eller bläddra fram till servern från en fjärrwebbkonsol ( Om du har fjärragenthanterare, se Återställ anslutningar till fjärragenthanterare för att ändra deras inställningar och ansluta till de återställda servrarna. 36 McAfee epolicy Orchestrator programvara Installationshandbok

37 Återställa McAfee epo Återställ McAfee epo-programvaran i en klustermiljö 3 Återställ McAfee epo-programvaran i en klustermiljö Om du vill återställa McAfee epo-servrar som är installerade på serverkluster med Microsoft Cluster Server (MSCS), installerar du om McAfee epo-programvaran på alla servrar i serverklustret. Innan du börjar Läs informationen i avsnittet Krav och rekommendationer gällande installationen och se till att du förstår och följer den. När du väljer din befintliga SQL Server bör du samla in den här informationen och slutföra stegen innan du påbörjar installationen för att du ska vara säker på att din McAfee epo-programvara kan kommunicera med databasservern: 1 Kontrollera att SQL Browser-tjänsten körs. 2 Kontrollera att TCP/IP-protokollet är aktiverat i konfigurationshanteraren för SQL Server. 3 Uppdatera både systemet som är värd för din McAfee epo-server och din SQL Server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringarna under installationsprocessen. 4 Kontrollera att de säkerhetskopierade SQL-filer du kopierat från den primära servern har återställts genom Microsoft SQL-processen. 5 Stoppa fjärrtjänster för agenthanterare på alla system innan du återställer McAfee epo-programvaran. Övervaka hela installationsprocessen när du kör processen Återställ. Du kan behöva starta om systemet. Att återställa McAfee epo-programvaran i en Microsoft Cluster Server-miljö liknar den första installationen av programmet. Endast steg 6 i denna aktivitet innehåller nya instruktioner. Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. Åtgärd 1 Om du har konfigurerade fjärragenthanterare, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och stoppa tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. Produktdokumentationen till din Microsoft-programvara innehåller mer information om hur du använder Windows Services-panelen. 2 Utför kluster-installationen. Se Utför kluster-installation för att få en översikt över installationsprocessen för klusterprogram. 3 Skapa programgruppen eller rollen för McAfee epo. Se Skapa epolicy Orchestrator-programgruppen eller Skapa epolicy Orchestrator-programrollen för de aktiviteter som krävs för att separera McAfee epo-programmet från Microsofts klustertjänster i din klustermiljö. 4 Skapa klientaccesspunkten. Se Skapa klientaccesspunkten för aktiviteterna för att definiera en McAfee epo virtuell IP-adress och virtuella nätverksnamn så att dina klusternoder kan kommunicera med din McAfee epo-server. 5 Lägg till dataenheten. Se Lägg till dataenheten för aktiviteterna för att ange den dataenhetsplats där du installerar McAfee epo-programvaran. McAfee epolicy Orchestrator programvara Installationshandbok 37

38 3 Återställa McAfee epo Återställ anslutningar till fjärragenthanterare 6 Återställ McAfee epo-programvaran på varje nod med hjälp av dessa anvisningar. Kör kluster-installationen på var och en av noderna. Stäng alla andra noder i klustret för att försäkra dig om att varje nod har begränsande åtkomst till kvorum och dataenheter under installationen. a b Använd ett konto med lokal administratörsbehörighet och logga in på den Windows-serverdator som ska användas som återställningsserver för McAfee epo. Kör installationsprogrammet från programvaran som hämtats från McAfee epo-webbsidan, extrahera filerna till en tillfällig plats och dubbelklicka på Setup.exe. Försök inte att köra Setup.exe utan att först extrahera zip-filen. McAfee epolicy Orchestrator InstallShield-guide startas. c d e f Klicka på Återställ epo från en befintlig ögonblicksbild av databasen och Nästa för att starta installationsprocessen för återställningen. Följ guiden till sidan Installationstyp, välj sedan alternativet Kluster och klicka på Nästa. Ange sökvägen för den delade dataenheten på sidan Välj plats för installationen och klicka på Nästa. Använd denna sökväg för alla noder. På den första noden på sidan Ange inställningar för virtuell server anger du följande identifieringsinformation för McAfee epo-klustret: IP-adress för virtuell McAfee epo-server Virtuellt klusternamn för McAfee epo Virtuellt kluster-fqdn för McAfee epo På efterföljande noder anges den här informationen automatiskt. g h Slutför installationen på första noden. Upprepa aktiviteten för alla noder i klustret. 7 Aktivera klusterserverns generiska tjänstresurser. Se Skapa generiska tjänstresurser för att styra McAfee epo-servern genom att starta och stoppa McAfee epo-tjänsterna. 8 Om du har stoppat fjärragenthanterarna i steg 1, logga in i systemet där agenthanterarna är installerade och öppna sedan Windows Services-panelen och starta tjänsterna McAfee Händelsetolk (Event Parser) och McAfee Apache. 9 Kontrollera att programvaran fungerar i en situation med automatisk överlämning vid fel. Se Testa klusterinstallationen av epolicy Orchestrator för mer information. När du har slutfört dessa steg är McAfee epo-programvaran återställd på alla servrar i serverklustret. Återställ anslutningar till fjärragenthanterare När du har återställt din McAfee epo-server och SQL-databas måste du ändra inställningarna för fjärragenthanteraren så att den ansluter till de återställda servrarna. Innan du börjar Uppdatera systemet med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringar under installationsprocessen. 38 McAfee epolicy Orchestrator programvara Installationshandbok

39 Återställa McAfee epo Återställ anslutningar till fjärragenthanterare 3 Åtgärd Klicka på? i gränssnittet om du vill se beskrivningar av alternativen. 1 I serversystemet för agenthanterare letar du reda på mappen Agenthanterare som du extraherade från epolicy Orchestrator-installationspaketet. 2 Dubbelklicka på Setup.exe för att starta InstallShield-guiden för McAfee-agenthanterare. Några installationsaktiviteter körs i bakgrunden och sedan öppnas InstallShield-guiden. Klicka på Nästa för att starta modifieringsprocessen. 3 I dialogrutan Programunderhåll, klicka på Ändra för att ändra vilka programfunktioner som ska installeras. Steget Serverinformation öppnas. 4 Konfigurera dessa inställningar: a Skriv det återställda maskinnamnet för McAfee epo-servern som agenthanteraren måste kommunicera med. b Ange vilken port som ska användas för kommunikation mellan agent och server. Standardporten är 8444, samma port som används för autentiserad kommunikation mellan klient och server. Om du anger standardporten kan kommunikation mellan agent och server endast ske via port Du kan välja att ange port 8443, porten för kommunikation mellan konsol och programserver, men då måste port 8444 fortfarande vara tillgänglig för kommunikation med agenthanterare. c d Skriv epo-administratörsnamnet och -lösenordet för en användare med behörighet som global administratör för epolicy Orchestrator. Klicka på Nästa om du vill använda autentiseringsuppgifterna för epo-administratör för åtkomst även till databasen. Tänk på att uppgifterna måste ha tilldelats rätt roll och behörigheter för SQL Server. Steget Databasinformation öppnas. 5 Konfigurera de nya autentiseringsuppgifterna för att få åtkomst till den återställda databasen och klicka på Nästa: Databasserver med instansnamn. Exempelvis DB-SERVER\SERVERNAME. Autentiseringstyp Den återställda databasserverns Domän-namn. Användarnamn och lösenord. Databasnamn om det inte anges automatiskt. 6 Klicka på Installera för att starta ändringarna av installationen. När installationen är klar aktiverar du din fjärragenthanterare inifrån epolicy Orchestrator-gränssnittet. Mer information om hur du aktiverar fjärragenthanteraren finns i avsnittet Arbeta med agenthanterare i produkthandboken eller hjälpen. Dina fjärragenthanterare kan nu kommunicera med den återställda McAfee epo-servern och SQL-databasen. McAfee epolicy Orchestrator programvara Installationshandbok 39

40 3 Återställa McAfee epo Återställ anslutningar till fjärragenthanterare 40 McAfee epolicy Orchestrator programvara Installationshandbok

41 4 Uppgradera McAfee epo-programvaran Du kan uppgradera vissa versioner av McAfee epo till version Se Kontrollera att du kan uppgradera din McAfee epo-server för uppgraderingsversioner. Innehåll Uppgraderingsöversikt Slutför föruppgraderingsaktiviteter Uppgradera din McAfee epo-server Migrera från en 32-bitars till en 64-bitars plattform Uppgradera din McAfee epo-klusterserver Uppgradera fjärragenthanterare McAfee epolicy Orchestrator programvara Installationshandbok 41

42 4 Uppgradera McAfee epo-programvaran Uppgraderingsöversikt Uppgraderingsöversikt Processen för att uppgradera din McAfee epo-server till version beror på din aktuella miljö. Det har t.ex. betydelse om du uppgraderar en 32-bitars eller 64-bitars McAfee epo-server, använder agenthanterare eller installerar McAfee epo i en klustermiljö. 42 McAfee epolicy Orchestrator programvara Installationshandbok

43 Uppgradera McAfee epo-programvaran Slutför föruppgraderingsaktiviteter 4 Läs noga igenom uppgraderingsinformationen så att du förstår vilka uppgraderingsaktiviteter som krävs för din McAfee epo-server. Se även Migrera från en 32-bitars till en 64-bitars plattform på sidan 46 Uppgradera din McAfee epo-server på sidan 44 Uppgradera din McAfee epo-klusterserver på sidan 52 Uppgradera fjärragenthanterare på sidan 53 Slutför föruppgraderingsaktiviteter Slutför dessa aktiviteter innan du uppgraderar din McAfee epo-server. Åtgärder Kontrollera att du kan uppgradera din McAfee epo-server på sidan 43 Innan du uppgraderar programvaran på din befintliga McAfee epo-server bör du kontrollera att du kan uppgradera din befintliga server till McAfee epo version Granska produkter och kända problem på sidan 43 Innan du installerar eller uppgraderar programvaran bör du läsa igenom informationen om produkter som stöds och kända problem. Säkerhetskopiera McAfee epo-databaser och kataloger på sidan 44 Innan du uppgraderar programvaran bör du säkerhetskopiera alla McAfee epo-databaser samt McAfee epo-katalogen. Stoppa fjärrtjänster för agenthanterare innan du uppgraderar på sidan 44 Om du använder fjärragenthanterare i din miljö, måste du stoppa två McAfee-tjänster på varje fjärragenthanterares server för att kunna slutföra uppgraderingen. Kontrollera att du kan uppgradera din McAfee epo-server Innan du uppgraderar programvaran på din befintliga McAfee epo-server bör du kontrollera att du kan uppgradera din befintliga server till McAfee epo version Om din befintliga McAfee epo-programvara är installerad på en 32-bitars plattform måste du köra verktyget för uppgraderingskompatibilitet för att migrera 32-bitarskonfigurationen till en 64-bitarskonfiguration. Du kan uppgradera dessa versioner till McAfee epo Tabell 4-1 Lägsta versioner för uppgradering av McAfee epo McAfee epo-version Serverplattform 32-bitars 64-bitars X X X X Det går inte att uppgradera McAfee epo version eller direkt till version 5.3. Du måste installera någon av dessa versioner först. Granska produkter och kända problem Innan du installerar eller uppgraderar programvaran bör du läsa igenom informationen om produkter som stöds och kända problem. McAfee epolicy Orchestrator programvara Installationshandbok 43

44 4 Uppgradera McAfee epo-programvaran Uppgradera din McAfee epo-server Åtgärd Se KnowledgeBase-artiklar om produkter som stöds och kända problem. Läs följande KnowledgeBase-artiklar: McAfee epo produkter som stöds KB79169 ( Checklista för kända fel i McAfee epo 5.x-installation och korrigeringsuppgradering KB76739 ( Säkerhetskopiera McAfee epo-databaser och kataloger Innan du uppgraderar programvaran bör du säkerhetskopiera alla McAfee epo-databaser samt McAfee epo-katalogen. Information om att utföra dessa aktiviteter finns i McAfees KnowledgeBase-artikeln KB66616 (https: //kc.mcafee.com/corporate/index?page=content&id=kb66616) Stoppa fjärrtjänster för agenthanterare innan du uppgraderar Om du använder fjärragenthanterare i din miljö, måste du stoppa två McAfee-tjänster på varje fjärragenthanterares server för att kunna slutföra uppgraderingen. När dina fjärragenthanterares händelsetolk och servertjänster har stoppats, kan du uppgradera din McAfee epo-server. När uppgraderingen är klar uppgraderar du agenthanterarnas programvara. Se Installera fjärragenthanterare för mer information. Åtgärd 1 Logga in på det system där agenthanteraren är installerad. 2 Från Kontrollpanelen i Windows klickar du på Administrationsverktyg Tjänster. 3 I listan Tjänster bläddrar du nedåt och stoppar dessa två tjänster. McAfee epolicy Orchestrator <version> Händelsetolk tjänsten Händelsetolk McAfee epolicy Orchestrator <version> Server Apache-tjänst Mer information om hur du använder Windowspanelen Tjänster finns i produktdokumentationen för Microsoft-programvaran. Se även Uppgradera fjärragenthanterare på sidan 53 Uppgradera din McAfee epo-server Använd Setup.exe för att uppgradera din McAfee epo-server till version Innan du börjar Uppdatera systemet som är värd för din McAfee epo-server med de senaste säkerhetsuppdateringarna från Microsoft och stäng sedan av Windows-uppdateringarna under installationsprocessen. 44 McAfee epolicy Orchestrator programvara Installationshandbok

45 Uppgradera McAfee epo-programvaran Uppgradera din McAfee epo-server 4 Om din befintliga McAfee epo-server är installerad på en 32-bitars plattform måste du köra McAfee epo 32-bitars verktyg för uppgraderingskompatibilitet. Se Migrera från en 32-bitars till en 64-bitarsplattform. Vi rekommenderar att du övervakar hela uppgraderingsprocessen. Du kan behöva starta om systemet. Standardplatsen för McAfee epo-programvaran är: C:\Program Files (x86)\mcafee\epolicy Orchestrator Åtgärd 1 Logga in på systemet med ett konto som har lokal administratörsbehörighet, hämta programvaran McAfee epo från McAfee:s webbplats, extrahera filerna till en tillfällig plats och leta reda på filen Setup.exe. Den körbara filen finns i den hämtade installationsfilen för McAfee epo. Om du försöker köra Setup.exe utan att först extrahera innehållet i zip-filen kommer installationen att misslyckas. 2 Starta InstallShield-guiden för McAfee epolicy Orchestrator genom att dubbelklicka på filen Setup.exe. 3 I dialogrutan Välkommen i installationsguiden klickar du på Nästa. Ett varningsmeddelande kan visas med en lista över produkter från din tidigare version av McAfee epo som inte längre stöds av version av programvaran. Dessa produkter migreras inte till lagringsplatsen för McAfee epo I steget Installera ytterligare programvara visas eventuella övriga förutsättningar. Om du vill installera dem klickar du på Nästa. 5 I steget Databasinformation kontrollerar du att automatiskt vald Databasserver och Databasnamn är korrekta. Om inte, väljer du rätt information från listorna. 6 Ange vilken typ av autentiseringsuppgifter för databasservern som ska användas och klicka sedan på Nästa. Autentiseringsuppgifter för databasservern Beskrivning Windows-autentisering 1 I Domän-menyn väljer du domänen för det användarkonto som du ska använda för åtkomst till SQL Server. 2 Ange Användarnamn och Lösenord. Tänk på att ditt användarkonto måste ha åtkomst om du använder en tidigare installerad SQL Server. SQL-autentisering Ange Användarnamn och Lösenord för din SQL Server. Autentiseringsuppgifterna som du anger måste representera en befintlig användare på SQL Server med rätt behörighet. Domän-menyn är inaktiverad när du använder SQL-autentisering. McAfee epolicy Orchestrator programvara Installationshandbok 45

46 4 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform 7 I steget Administratörsinformation: a I Användarnamn ersätter du standardvärdet admin och skriver det primära användarnamnet för administratörskontot. b c I Lösenord skriver du det primära lösenordet för administratörskontot. I Lösenord för nyckellagerkryptering skriver du ett lösenord för att kryptera ögonblicksbilder för katastrofåterställning. Spara detta lösenord. Om du någonsin behöver återställa din McAfee epo-databas behöver du detta lösenord för att dekryptera ögonblicksbilder för katastrofåterställning. 8 I steget Ange licensnyckel klickar du på Nästa. Din befintliga licensnyckel fylls i automatiskt i fältet. 9 Godkänn McAfees licensavtal för slutanvändare och klicka på OK. 10 Från dialogrutan Färdig att installera programmet bestämmer du om du vill Skicka anonym användningsinformation till McAfee Klicka sedan på Installera för att starta installationen av programvaran. Avmarkera kryssrutan om du inte vill att McAfee ska samla in anonyma data om diagnostik och användning. 11 I dialogrutan Installera McAfee epolicy Orchestrator visar området Status förloppet för uppgraderingen. När uppgraderingen är klar klickar du på Nästa. 12 I dialogrutan InstallShield-guiden har slutförts klickar du på Slutför för att slutföra installationen. Om du vill klickar du på Ja, jag vill starta McAfee epolicy Orchestrator nu. Din McAfee epo-programvara har nu uppdaterats. Dubbelklicka på på ditt skrivbord för att starta din McAfee epo-server, eller bläddra fram till servern från en fjärrwebbkonsol ( <servername>:<port>) Migrera från en 32-bitars till en 64-bitars plattform Om din befintliga McAfee epo-server är installerad på en 32-bitars serverplattform kör du verktyget för uppgraderingskompatibilitet innan du uppgraderar till McAfee epo version Innan du fortsätter med migreringen kontrollerar du att McAfee epo är installerad på en 32-bitars serverplattform. Om inte, se Uppgradera din McAfee epo-server. Översikt över 32-bitars verktyg för uppgraderingskompatibilitet Om du uppgraderar din 32-bitars McAfee epo-server till en 64-bitars McAfee epo plattform, kör du detta verktyg för att konvertera din befintliga konfiguration till uppgraderingsservern. Kör sedan Kontroll av produktkompatibilitet. Se mer information i Slutför föruppgraderingsaktiviteter för de lägsta uppgraderingsversioner av McAfee epo som krävs. 46 McAfee epolicy Orchestrator programvara Installationshandbok

47 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform 4 Bilden visar gränssnittet i Verktyg för uppgraderingskompatibilitet. Figur 4-1 Användargränssnitt i Verktyg för uppgraderingskompatibilitet 1 Konverterar din 32-bitars McAfee epo-programkonfiguration till din nya 64-bitarsversion av plattformen. Det här verktyget flyttar inte den befintliga McAfee epo SQL-databasen till en ny databasserver. Se i Microsoft-dokumentationen om hur du flyttar databaser. 2 Kör en Kontroll av produktkompatibilitet som avgör om någon av dina installerade versioner av McAfee epo-programvarutillägg inte är kompatibla med din nya uppgraderade version av McAfee epo. Kontroll av produktkompatibilitet En första produktkompatibilitetslista ingår i McAfee epo-programvarupaketet som hämtats från McAfee-webbplatsen. När du kör Kontroll av produktkompatibilitet hämtar den en aktuell lista över kompatibla tillägg från en betrodd McAfee-källa över Internet. Om Internet-källan inte är tillgänglig eller om listan inte kan verifieras använder McAfee epo den senaste version som finns tillgänglig. Om du har aktiverat produktkompatibilitetslista kommer McAfee epo-servern att uppdatera listan i bakgrunden en gång per dag. När du kör Kontroll av produktkompatibilitet bekräftar den antingen att de nuvarande produkttilläggen är kompatibla med den nya versionen av McAfee epo eller skapar en lista över blockerade eller inaktiverade tillägg. Blockerade tillägg förhindrar programuppgraderingen av McAfee epo. Inaktiverade tillägg blockerar inte uppgraderingen, men tillägget startas inte förrän ett känt ersättningstillägg har installerats. Flödesdiagrammet beskriver de steg som krävs för att konvertera 32-bitars McAfee epo-konfigurationen till en 64-bitarsplattform och slutför processen för uppgraderingskompatibilitet. McAfee epolicy Orchestrator programvara Installationshandbok 47

48 4 Uppgradera McAfee epo-programvaran Migrera från en 32-bitars till en 64-bitars plattform Se även Uppgraderingsöversikt på sidan McAfee epolicy Orchestrator programvara Installationshandbok