McAfee公司产品方案VIP专享VIP免费

1.ePO3.6组成与安装25/1/142ServerServicesAcceptsclientconnectionsReadspolicyandtasksfromthedatabaseWritespropertyandeventstothedatabaseDatabaseDirectory,structureandpolicyassignmentStorespolicies,tasks,properties&eventsAgentObtainspolicyfromserverImplementspolicyatclientConsoleLocalandRemoteManagementePolicyOrchestrator组件ePolicyOrchestratorServerRepositoryManagedorunmanagedfilestoreUsedbyclientstoobtainupdatesNotificationSystemRule-basedIntelligentreal-timealertingRogueSensorSystemRule-basedDetectionofsystemspresentonLAN25/1/143架构与通讯ConsoleDatabaseFrameworkServiceMasterRepositoryNotificationSystemePOServerService(APACHE)RogueSensorSystemRogueSensorNetworkEventParserServiceHTTP8080HTTPS8444ApplicationServer(TOMCAT)HTTPS8443HTTP80HTTP81UDP8081UDP8082TCP8081ePOServer25/1/144方案2:每个分公司1台ePO服务器方案1:单台ePO架构ePO部署举例ePOConsolesePOServerePOConsolesePOServers方案1:实行单台ePO服务器可减少管理费用，降低硬件成本方案2:实行2台ePO服务器可减少网络带宽，遵从管理层的意愿。25/1/145数据库的选择►带servicepack4的MicrosoftSQLServer2000桌面引擎(MSDE2000)●License已含在内●最多至8个连接●2GB数据文件限制●2CPU限制●2GB内存►带servicepack4的MicrosoftSQLServer2000标准版或企业版●需要每ePOagent客户端或每SQL处理器License●可允许多个连接●1,000,000TB数据文件限制●4-32CPU●2-64GB内存25/1/146端口需求端口计算机角色端口描述默认端口ePO服务器Agent到Server通讯Console到Server通讯EventParser到Server通讯Console到ApplicationServer通讯Sensor到Server通讯8081808084438444ePOAgent(在客户端)AgentWake-Up通讯8081ePOSuperAgent(在客户端)AgentWake-Up唤醒通讯AgentBroadcast唤醒通讯80818082Database服务器本地SQLserverTCP端口1040McAfeeMyAVERTServer安全威胁通讯880125/1/147ePO服务器硬件需求（按节点数统计）CPU内存Agent到server通讯间隔1小时2小时4小时4x700MHz1GB18,000点36,000点72,000点2x2.7GHz2GB20,000点40,000点80,000点4x2.7GHz4GB25,000点50,000点100,00点8x2.7GHz8GB27,000点54,000点108,000点25/1/148数据库服务器硬件推荐配置管理节点数#ofCPUs内存数据库服务器2000点11GBMSDE2000超过5000点Upto42GB独立SQL2000服务器–标准版超过5000点5-82GB独立SQL2000服务器–企业版25/1/149ePO服务器数据库空间推荐配置►基本数据库安装●50MB►VirusScan基本检测和默认告警●每个客户端每年1MB►VirusScan高级检测和默认告警●每个客户端每年2–5MB25/1/1410安装步骤►运行Setup.exe●接受EndUserLicenseAgreement（最终用户许可协议）●选择Server或Console安装●设置AdministratorPassword●设置ServerServiceAccount●Database服务器配置●Database账号●HTTP和其他端口●配置用于发送告警的E-mail地址●开始安装25/1/1411运行Setup.exe25/1/1412接受EndUserLicenseAgreement（最终用户许可协议）25/1/1413选择Server或Console安装25/1/1414设置AdministratorPassword25/1/1415Database服务器配置25/1/1416Database账号25/1/1417HTTP和其他端口25/1/1418配置用于发送告警的E-mail地址25/1/1419开始安装25/1/1420ePolicyOrchestrator升级升级至3.6方案从ePO3.0.2以上版本升级至ePO3.6.0关闭ePO控制台，备份数据库，在所有现有的ePO服务器和控制台上安装InternetExplorer6(如还未安装)，及ePO3.6.0。如从ePO3.5升级，请在升级前先部署ePOagent3.5patch525/1/1421ePOServerePOConsoleLogonLogon登录和注销►登录到ePO服务器:●启动ePO控制台并选择ePolicyOrchestrator节点●在右侧方格中选择Logon并输入下列信息登录到服务器:○ePO服务器名：ePOservername○用户名：Username-admin○密码：Password–安装时所设定的内容○Console到应用服务器的端口25/1/1422根证书导入RootCertificateImport►通讯时使用SSL●首次登录时安装…根证书导入RootCertificateImport…ePO证书25/1/1423ePOConsole控制台Policies,Properties,&Tasks策略/属性/任务选择PolicyConfiguration策略配置Directory/目录Reporting/报告Notifications/告警RogueSystem/未知系统Repository/资料库Console/控制台25/1/1424服务器设置25/1/1425实验:ePolicyOrchestrator安装