McAfeeePO45安装部署文档

ePO4.5安装部署实用指南服务器和代理处理程序要求可用磁盘空间—最低1GB（首次安装）；最低1.5GB（升级）；建议2GB。内存—1GB可用内存；建议2-4GB。处理器—IntelPentiumIII或更高配置；1GHz或更高频率。显示器—1024x768，256色，VGA显示器。NIC—网络接口卡；100MB或更高配置。附注：如果使用的服务器具有多个IP地址，则ePolicyOrchestrator将使用所标识的第一个IP地址。如果要使用其他IP地址进行代理与服务器之间的通信，请参阅“安装代理处理程序”。专用服务器—如果管理的计算机超过250台，则McAfee建议使用专用服务器。文件系统—建议使用NTFS（NT文件系统）分区。IP地址—McAfee建议对ePO服务器使用静态IP地址。服务器类操作系统—32位或64位•WindowsServer2003EnterpriseServicePack2或更高版本•WindowsServer2003StandardServicePack2或更高版本•WindowsServer2003WebServicePack2或更高版本•WindowsServer2003R2EnterpriseServicePack2或更高版本•WindowsServer2003R2StandardServicePack2或更高版本•WindowsServer2008浏览器•Firefox3.0•MicrosoftInternetExplorer7.0或8.0如果使用InternetExplorer和代理服务器，请按照以下步骤操作来绕过代理服务器。1在InternetExplorer的“工具”菜单中，选择“Internet选项”。2选择“连接”选项卡，然后单击“局域网设置”。3选择“为LAN使用代理服务器”，然后选择“对于本地地址不使用代理服务器”。4根据需要单击“确定”以关闭“Internet选项”。支持的虚拟基础架构软件•VMwareESX3.5.x•MicrosoftVirtualServer2005R2ServicePack1•WindowsServer2008Hyper-V数据库要求支持与ePolicyOrchestrator结合使用的数据库•SQLServer2005Express。此数据库包括在ePolicyOrchestrator中，用于没有可用的受支持数据库的环境。•SQLServer2005。•SQLServer2008Express。•SQLServer2008。实现功能：EPO的自动升级病毒库客户端自动安装McAfeeVirusScan8.7i+McAfeeAntiSpyware8.7客户端按指定时间到ePO上更新病毒库客户端按要求根据ePO设置来更新本地安全策略，此例子中打开了5项有害程序扫描设置注：客户端必须安装ePO的Agent(代理)注：EPO名词功能解释：签入包：将McAfee产品部入ePO，使ePO可以管理部署这些产品的过程立即纳入；立即更新ePO自身的病毒库。计划纳入：使ePO自动升级病毒库产品部署(McAfeeAgent(代理))：将McAfee产品按ePO策略部署到客户端，自动安装杀毒软件用。更新(McAfeeAgent(代理))：按ePO策略，使客户端自动更新病毒库。唤醒代理(McAfeeAgent(代理))：将ePO的策略分发给下面的客户端。文档结构：一、安装1．SQLServer2008的安装2．EPO4.5的安装二、设置1、ePO4.5的登陆2、签入客户端需要安装的包。3、计划纳入（服务器病毒库升级）的设置4、产品部署(安装杀毒软件)的设置5、病毒库更新的设置6、按需扫描（定时扫描病毒）的设置7、杀毒软件策略的设置8、杀毒软件策略的导入9、非域环境客户端Agent(代理)的安装。一、安装1．安装SQLServer2008点击SQLServer2008安装目录中的setup.exe开始安装,点击“确定”。选择“我已经阅读并接受许可协议中的条款”，点击“安装”。点击“退出”点击“我同意”，“下一步”。点击“继续”。点击“完成”。点击“确定”。重新启动计算机.安装.netFramework3.5完成后再次点击SQLServer2008安装目录中的Setup.exe开始安装.点击”全新SQLServer独立安装或向现有安装添加功能”.点击“确定”.点击”我接受许可条款”,下一步.点击“安装”。点击“全选”，共享功能目录可以选择磁盘空间较大的分区，点击“下一步”。选择“对所有SQLServer服务使用相同的账户”。账户名选择“NTAUTHORITY\NETWORKSERVICE”.下一步.选择“混合模式（SQLServer身份验证和Windows身份验证），输入密码（在安装ePO管理平台需要）。点击“添加当前用户”，下一步。点击“添加当前用户”，下一步。下一步。下一步。下一步。开始安装SQLServer2008。下一步.点击“关闭”，SQLServer2008即安装完成。2．安装ePO4.5(McAfee管理平台)解压EPO450L.zip安装文件,运行Setup.exe。下一步，点击“是”，以下弹出窗口都点击“是”开始安装。下一步。输入密钥，下一步。选择“永久”，“中国”，“我接受许可协议的条款”，确定。可选择“目标文件夹”，下一步。输入登陆ePO管理平台的密码。数据库服务器输入“计算机名”，选择“SQL身份验证”，用户名：sa，密码：（安装SQLServer2008时输入的密码），下一步。将“代理与服务器通讯端口默认80改为8083”，“代理与服务器安全通信端口默认443改为8084”。下一步开始安装。到此即表示迈克菲（McAfee）ePO管理平台安装完成。二、设置对ePO进行设置。ePO名词功能解释：签入包：将McAfee产品部入ePO，使ePO可以管理部署这些产品的过程立即纳入；立即更新ePO自身的病毒库。计划纳入：使ePO自动升级病毒库产品部署(McAfeeAgent(代理))：将McAfee产品按ePO策略部署到客户端，主要自动安装杀毒软件用。更新(McAfeeAgent(代理))：按ePO策略，使客户端自动更新病毒库。按需扫描（VirusScanEnterprise8.7.0）：按ePO策略，使客户端定时扫描病毒1、ePO4.5的登陆双击桌面图标进入点击“继续浏览此网站”。按照安装时候的设置填写用户名和密码登陆。2、签入客户端需要安装的包。点击“菜单—软件—主资料库”，选择左下角的“操作—签入包”按钮进行签入第一次需要签入的包为“VSE880LML.zip（8.8客户端程序）、MA450P3Win_Embedded.zip（代理程序）、epo5400eng.zip（引擎）、avvepo****dat.zip（病毒库，****为病毒代码）”。分别签入后保存。需要的软件已经签入ePO控制中心，为后面的自动部署安装做好了准备。3、安装客户端扩展程序点击“菜单—软件—扩展”，选择左下角的“安装扩展”按钮签入客户端扩展文件导入的扩展文件为“EPOAGENTMETA-4.5.zip”以及“VSE880LML”客户端目录下的“VIRUSCAN8800(169).zip”和“VIRUSCANREPORTS120(136).zip”分别点击“确定”完成扩展文件的导入。4、计划纳入（服务器病毒库升级）的设置仍然点击“操作—计划纳入”按钮。把更新时间设置为网络畅通流量小的时候完成，我们选择了凌晨5点。5、产品部署(安装杀毒软件)的设置产品部署是让安装Agent(代理)的客户端自动安装McAfee软件的功能模块。分别按次序点击“系统树》我的组织》客户端任务》新建任务类型选择“产品部署”。产品和组件下面的客户机无其他系统，目标平台选择windows产品和组件分别选择McAfeeAgentforWindows4.5.0.1852、VirusScanEnterprise8.8.0.777，操作都是安装，在语言上会根据操作系统自动选择相应的版本。勾选“在每次实施策略时运行（仅限Windows）注：如果客户端有安装迈克菲（McAfee）的低版本，客户端会自动升级成8.8的版本给出这个安装任务的计划，可以是固定时间，系统登陆，立即运行，系统空闲等等。我们选择立即运行，客户端会在20分钟随机时间去执行安装软件的操作。点击“保存”，至此完成了产品部署的操作6、病毒库更新的设置更新是让安装Agent(代理)的客户端自动到ePO下载病毒库的操作模块。分别按次序点击“系统树》我的组织－》客户端任务－》新建任务这里类型选择“更新”。包类型选择“全部包”。更新计划的设置：图片设置的含义是每天按照本地计算机系统时间上午10：00到ePO上升级病毒库。点击保存，至此客户端自动更新病毒库的设置完成。7、按需扫描（定时扫描病毒）的设置按需扫描是将ePO上面的策略分发给下面客户端的功能模块。分别按次序点击“系统树》我的组织》客户端任务》新建任务类型中选择‘按需扫描(VirusScanEnterprise8.8.0)’至此按需扫描设置完成，客户端每周会按设置好的时间进行定时扫描8、新建客户端代理策略的设置默认安装的杀软软件策略很难满足需求，所以我们进行设置来达到要求。我们用有害程序策略做例子分别按次序点击：“系统树》我的组织》分配的策略》产品选择“McAfeeAgent”》‘常规’后面的‘编辑分配’。点击‘新建策略’，命名为McAfee（可以自己任意命名）。勾选“允许最终用户从McAfee系统托盘菜单更新安全”点击“保存”，这样即完成了对“McAfee代理”的设置。9、杀毒软件策略的导入分别按次序点击：“策略目录》导入》浏览至备份好的策略文件（策略适用于_VirusScan_Enterprise_8.8.0.xml文件）”。注:用红色标出的导入策略将覆盖现有的同名策略，并采用此策略的分配。导入策略后可以对客户端分别选择已经做好的策略，操作步骤：“系统树—我的组织—分配的策略—编辑策略—选择导入的以（McAfee）命名的策略”，保存，需要选择的有“按访问扫描常规策略、按访问扫描默认进程策略、按访问扫描低风险进程策略、按访问扫描高风险进程策略、用户界面策略、访问保护策略、缓冲区溢出保护策略、有害程序策略”如下图：10、客户端代理程序的生成在非域的环境是很难控制到每个客户机的，所以安装Agent(代理)变的有些困难，其实我们可以按照这个思路来进行。我们做一个web服务，把Agent(代理)扔到里面，然后发一个通知，让下面的客户机使用者去下载并执行Agent(代理)，这样我们就可以把Agent(代理)部署下去了。具体的Agent(代理)文件和存储位置如图：Agent(代理)文件名：FramePkg.exeAgent(代理)文件存储位置(安装在C盘示意)：C:\ProgramFiles\McAfee\ePolicyOrchestrator\DB\Software\Current\EPOAGENT3000\Install\0409\FramePkg.exe也可用搜索的方法直接在安装目录C:\ProgramFiles\McAfee\ePOlicyOrchestrator(安装在c盘示意)下找到FramePkg.exe的Agent(代理)代理包11、终端计算机迈克菲杀毒软件安装1、先卸装其他防病毒软件,然后重新启动计算机（如果原来已经安装了卡巴斯基或江民反病毒软件必须要重新启动计算机），以避免不必要的软件冲突,使得计算机变慢，甚至死机，影响您机器的正常使用。万一您忘记了卸载其他的反病毒软件，出现了软件冲突，您可以重新启动计算机，按F8键进入安全模式后卸载您原来的杀毒软件。)2、下载安装FramePkg.exe到你的计算机3、选择打开（或保存后再双击FramePkg.exe小程序进入安装），程序运行结束后点击OK完成。4、安装完毕之后，稍等片刻桌面的右下方会出现一个M盾牌图标（如下）。如果您希望加速McAfee安装，可以