mcafee_epo 4.5_安装和部署(精华)

合集下载

McAfeeEPO4.5操作手册

McAfeeEPO4.5操作手册Mcafee企业版配置手册（for EPO4.5）目录1.软件部署 (4)1.1安装后任务 (4)2.软件配置 (5)2.1登录控制台 (5)2.2配置服务器相关参数 (6)2.3创建存储库 (9)2.3.1创建主资料库 (10)2.3.2安装扩展代理 (15)2.4添加系统到系统树 (17)2.4.1手动创建组 (17)2.4.2 AD域同步 (18)2.4.2NT域同步 (22)2.4.3自动计划同步 (23)2.5部署管理代理Agent (26)2.5.1AD域环境 (26)2.5.2工作组环境 (27)2.5.3卸载Agent代理 (29)2.6部署产品 (29)3.日常维护 (32)3.1策略配置 (32)3.1.1代理Agent策略 (32)3.1.2VirusScan Enterprise策略配置 (36) 3.1.3策略分配 (46)3.2创建自动更新任务 (47)3.3仪表板 (49)3.3.1新建仪表板 (49)3.3.2默认仪表板 (51)3.4其他配置 (51)3.4.1更新主资料库 (51)3.4.2清理非活动代理 (53)3.4.3自动响应 (53)附录一EPO 4.5安装环境 (56)附录二VirusScan Enterprise 8.8.0安装环境 (56)1. 软件部署1.1 安装后任务计划ePolicy Orchestrator 系统树和更新方案。

创建ePolicy Orchestrator 系统树。

将McAfee Agent 分发到要通过ePolicy Orchestrator 管理的系统。

创建更新存储库。

将那些要由ePolicy Orchestrator 管理的产品签入存储库。

然后配置这些产品的策略设置。

将产品部署到托管计算机。

配置ePolicy Orchestrator 的高级功能。

2. 软件配置2.1 登录控制台可选择在服务端点击桌面的图标登录通过远程登录：在浏览器（IE或之上的版本、Firefox3.0以上版本）中输入：https://xxx.xxx.xxx.xxx:8443（IP为可访问IP，端口为安装时配置的端口）键入用户名和密码2.2 配置服务器相关参数对用户进行基本配置后，就需要对服务器及一些基本的参数进行配置。

Mcafee代理4.5产品指南

未经McAfee,Inc.或其供应商或子公司的书面许可，不得以任何形式或手段将本出版物的任何内容复制、传播、转录、存储于检索系统或翻译成任何语言。

商标特性AVERT、EPO、EPOLICY ORCHESTRATOR、FOUNDSTONE、GROUPSHIELD、INTRUSHIELD、LINUXSHIELD、MAX(MCAFEE SECURITYALLIANCE EXCHANGE)、MCAFEE、NETSHIELD、PORTALSHIELD、PREVENTSYS、SECURITYALLIANCE、SITEADVISOR、TOTAL PROTECTION、VIRUSSCAN和WEBSHIELD是McAfee,Inc.和/或其子公司在美国和/或其他国家或地区的注册商标或商标。

与安全相关的McAfee红色是McAfee品牌产品的特有代表色。

本声明中的所有其他注册和未注册的商标均为其各自所有者专有。

许可信息许可协议致全体用户：请仔细阅读与您所购买的许可相关的法律协议，以了解使用许可软件的一般条款和条件。

如果您不清楚所购买的许可属于哪一类，请查看软件包装盒中或购买产品时单独提供的销售文档以及其他相关的许可授权或订单文档，这些文档既可以是小册子、产品光盘上的文件，也可以是软件包下载网站提供的文件。

如果您不接受该协议规定的所有条款和条件，请勿安装本软件。

根据情况，您可以将产品退回McAfee,Inc.或原购买处以获得全额退款。

许可归属声明请参阅产品发行说明。

McAfee代理软件4.5版产品指南2目录关于McAfee代理 (6)代理与服务器之间的通信 (6)代理与服务器之间的通信间隔 (7)安装代理后由代理启动的通信 (7)唤醒呼叫和唤醒事件 (8)SuperAgent和广播唤醒呼叫 (8)系统要求和支持的操作系统与处理器 (8)安装McAfee代理 (11)代理部署和安装方法 (11)在Windows上从ePolicy Orchestrator执行安装 (12)使用第三方部署方法在Windows上执行安装 (13)手动安装代理 (14)创建自定义代理安装包 (16)使用登录脚本安装代理 (16)包含映像上的代理 (17)通过推送技术部署代理 (19)在非托管McAfee产品上启用和禁用代理 (21)代理安装文件夹—Windows (22)代理安装文件夹—基于UNIX的系统 (22)代理安装包 (24)代理安装命令行选项 (24)向自定义属性分配值 (25)升级和还原代理 (26)使用产品部署任务升级代理 (26)手动或使用登录脚本升级代理 (27)还原以前版本的代理(Windows) (27)还原以前版本的代理(UNIX) (27)配置代理策略 (29)关于代理策略设置 (29)优先级事件转发 (30)McAfee代理软件4.5版产品指南3目录选择存储库 (30)用于代理的代理服务器设置 (31)为代理配置代理服务器设置 (31)检索系统属性 (31)为组计划客户端任务 (32)创建新计划的客户端任务 (33)配置所选系统进行更新 (33)从ePO服务器使用代理 (35)查看代理和产品属性 (35)查看系统信息 (35)访问用于检索属性的设置 (36)代理报告的Windows系统和产品属性 (36)向系统发送手动唤醒呼叫 (37)向组发送手动唤醒呼叫 (38)使系统任务栏图标可见 (38)找到不活动的代理 (38)从托管系统运行代理任务 (40)运行手动更新 (40)实施策略 (41)更新策略 (41)向ePO服务器发送属性 (41)立即向ePO服务器发送事件 (41)使用图标选项更新 (41)强制代理呼入服务器 (42)查看版本号和设置 (42)代理命令行选项 (43)使用系统任务栏图标 (44)系统任务栏图标的用途 (44)使系统任务栏图标可见 (44)允许用户访问更新功能 (45)移除McAfee代理 (46)从命令行运行FrmInst.exe (46)从系统树删除系统时移除代理 (46)从系统树删除组时移除代理 (47)从查询结果中的系统移除代理 (47)从非Windows操作系统卸载 (47)McAfee代理软件4.5版产品指南4代理活动日志 (49)查看代理活动日志 (49)从托管系统查看代理活动日志 (49)从ePO 服务器查看代理活动日志 (50)5McAfee 代理软件4.5版产品指南目录关于McAfee代理代理一词在以下三个环境中使用：•McAfee代理•SuperAgent•代理处理程序McAfee代理McAfee代理是提供McAfee托管产品和ePolicy Orchestrator之间安全通信的客户端侧组件。

1,McAfee ePO安装与VES分配步骤

MC安装过程首先系统要求要server 2008 r2或以上的系统再者得先安装数据库SQL2008要记住命名案例和sa密码之类的资料安装好SQL 2008就可以开始部署McAfee一，运行安装ePolicy Orchestrator (EPO)管控台运行若出现显示需要端口不兼容不适用重新部署端口打开SQL Server 配置管理器开启运行将1433端口改成8801或8800等端口把这里所有TCP端口都改成8801把SQL服务器TCP端口数据填写为8801保留好参数这些密码得用TXT文件写下来并保留给客户一份自己一份，注意其密码是无法更改。

二，生成客户端安装包1，打开管控台，登录管理员账号与密码进入管控台页面2，菜单---系统----系统树-----系统树操作----新建系统3，创建并下载代理安装包4，生成的客户端安装包在每台客户机上运行安装5，运行安装6，到此客户端就安装完毕，接下来部署VSE与DAT离线更新DAT，从MCAFEE官网下载最新的DAT 并手动签入到EPO的主资料库：/apps/downloads/security-upda tes/security-updates.aspx下载好的DAT 在管控台的菜单---软件----主资料库签入包浏览并添加你刚下载的最新DAT 压缩包点击下一步选择保存签入DAT后再选择签入包—签入安装包中的VSE8.8点击保存7，需要启动自动更新任务：菜单---自动---服务器任务：启动更新主存储库可计划每天执行也可以手动立刻运行。

选择编辑--- 操作--- 选定包--- 选择DAT,Engine,ExtraDAT三个包按确定并一下步计划--- 根据客户自定义每日更新的日期并按保存8，所有托管系统执行更新DAT任务，需要在“我的组织”创建更新任务：创建更新任务：选择DAT和ENGINE进行更新：建议设置计划在13：00以后，因为MCAFEE的每天的DAT是在12：00后发布。

McAfee ePO配置手册

未经 Networks Associates T echnology, Inc. 或其供应商或子公司的书面许可，不得以任何形式或手段将本出版物的任何部分复制、传播、转录、存储于检索系统或翻译成任何语言。

要获得该许可，请写信给 McAfee 法律部门，通信地址为：5000 Headquarters Drive, Plano, T exas 75024, 或致电：+1-972-963-8000。

商标归属Active Firewall、Active Security、ActiveSecurity （及片假名）、ActiveShield、AntiVirus Anyware 及设计、Clean-Up、Design（特殊样式的 E）、Design（特殊样式的 N）、Entercept、Enterprise SecureCast、Enterprise SecureCast（及片假名）、ePolicy Orchestrator、First Aid、ForceField、GMT、GroupShield、GroupShield（及片假名）、Guard Dog、HomeGuard、Hunter、IntruShield、Intrusion Prevention Through Innovation、M 及设计、McAfee、McAfee（及片假名）、McAfee 及设计、、McAfee VirusScan、NA Network Associates、Net Tools、Net Tools（及片假名）、NetCrypto、NetOctopus、NetScan、NetShield、Network Associates、Network Associates Colliseum、NetXray、NotesGuard、Nuts & Bolts、Oil Change、PC Medic、PCNotary、PrimeSupport、RingFence、Router PM、SecureCast、SecureSelect、SpamKiller、Stalker、ThreatScan、TIS、TMEG、Total Virus Defense、Trusted Mail、Uninstaller、Virex、Virus Forum、Viruscan、Virusscan、Virusscan（及片假名）、Webscan、Webshield、Webshield（及片假名）、Webstalker、WebWall、What's The State Of Your IDS? Who's Watching Your Network、Your E-Business Defender 和 Your Network. Our Business. 是 McAfee, Inc. 和/或其子公司在美国和/或其他国家或地区的注册商标或商标。

mcafee企业版快速部署手册（epo4.5）

Mcafee企业版安装部署手册（for EPO4.5）1. 安装所需1.1 硬件可用磁盘空间—最低 1 GB（首次安装）；最低 1.5 GB（升级）；建议 2 GB（现在空间肯定不缺）；内存— 1 GB 可用内存；建议 2-4 GB（最少保证1G内存，否则安装过程中会报错）；处理器— Intel Pentium III 或更高配置；1 GHz 或更高频率；1.2 软件服务器类操作系统— 32 位或64 位（Windows Server 2003 R2 Enterprise Service Pack 2 或更高版本）；数据库（SQL Server 2005、SQL Server 2005 Express、SQL Server 2008、SQL Server 2008 Express），不支持SQL Server 2000；浏览器（Firefox 3.0、Microsoft Internet Explorer 7.0 或8.0）；Internet 信息服务（IIS）；Mcafee ePolicy Orchestrator 4.5及相关的升级补丁（EPO450L.Zip、ePO450P3.Zip、ePO450P补丁升级.Zip、EPOAGENTMETA.zip、MA450P1Win.zip）；McAfee VirusScan 8.7及升级补丁（VSE870EMLRP2.Zip、VSE870LMLRP3.Zip、VSE870P3.Zip）2. 软件部署2.1 服务器系统*本文不做说明（将主机名改为Mcafee，主机名即后来的数据库名）2.2 安装Internet 信息服务（IIS）；*本文不做说明2.3 安装SQL Server 2005 Express请参考《SQL Server 2005 Express安装说明》【安装过程请点击下面图标】SQL Server 2005Express安装说明【注意事项】2.4 插件安装确认系统是否装有下列插件msxml 6.0 parser.msi（此插件必需先安装，否则无法安装ePO，具体可去微软官方下载） Windows .Net Framework 2.0或更高（此插件必需先安装，否则无法安装ePO，具体可去微软官方下载）；Microsoft Visual C++ 2005 SP1 Redistributable Package (x86).exe（此插件可在安装过程中由Mcafee自动安装，也可自行先下载安装）；Microsoft Visual C++ 2008 Redistributable Package (x86).exe（此插件可在安装过程中由Mcafee自动安装，也可自行先下载安装）；2.5 安装Mcafee ePolicy Orchestrator 4.5请参考《Mcafee ePO 4.5安装说明》【安装过程请点击下面图标】Mcafee ePO4.5安装说明2.6 更新安装补丁包在server端运行安装ePO450P3.Zip、ePO450P补丁升级.Zip升级补丁包2.7 安装后任务✓计划 ePolicy Orchestrator 系统树和更新方案。

McAfee企业版维护手册(EPO4.5)

Mcafee企业版维护手册（for EPO4.5）目录1.前言 (4)2.使用仪表盘监视 (4)2.1默认仪表盘 (4)2.2其它仪表板 (5)2.2.1执行仪表板 (5)2.2.2产品部署 (6)2.2.3VSE：趋势数据 (7)2.2.4VSE：当前检测数 (8)2.3配置仪表板的刷新频率 (8)2.4创建仪表板 (9)3.创建自动响应 (10)3.1配置电子邮件服务器 (10)3.2新建联系人 (11)3.3配置自动响应 (11)3.3.1描述规则 (11)3.3.2设置规则过滤器 (12)3.3.3设置规则阀值 (13)3.3.4设置自动响应规则 (13)3.4常见问题 (14)4.系统报告 (15)4.1共享组 (15)4.2我的组 (17)4.2.1自定义预先配置 (17)4.2.2创建托管系统查询 (19)4.2.3转换“VSE DAT 版本“查询为饼图 (20)4.2.4创建可显示合规性的布尔饼图 (22)4.2.5创建可显示VirusScan Enterprise DAT 合规性的信息显示板监视器 (25)4.3导出报告 (26)5.维护ePO数据库 (27)5.1定期维护SQL Server 数据库 (28)5.2备份和还原ePolicy Orchestrator 数据库 (28)5.3更改SQL Server 信息 (28)1. 前言在对系统进行部署之后，即可以通过系统的日常运行来管理我们的网络，经过一段时间的运行，系统中将积累大量的数据。

因此，如果来有效管理这样一个网络，使系统稳定运行，以及如何来更加深入地保护我们的网络，则需要对系统进行合理的维护。

在本文档里，将对一些后续系统的日常维护做一些简单的介绍。

2. 使用仪表盘监视在ePO4.5的系统中，附带了多个默认的仪表板，每个仪表板都有其各自的默认监视器，提供了有关环境的当前数据，是进行系统监控，状态分析的最直观的地方。

2.1 默认仪表盘默认仪表盘通常为“ePO 摘要”仪表板，是唯一可见的提供概要信息的监视器。

mcafee epo操作手册

文章标题：深度解析：McAfee ePO操作手册在当今互联网时代，网络安全问题愈发凸显，各种网络攻击与病毒泛滥成灾。

而企业级的网络安全管理更是面临着更为复杂和严峻的挑战。

为了更好地管理和维护企业网络安全，McAfee ePO成为了许多企业的首选工具之一。

本文将深度探讨McAfee ePO操作手册，在全面了解其功能和操作方法的基础上，帮助读者更好地应对网络安全挑战。

1. 了解McAfee ePOMcAfee ePO是McAfee公司开发的一个企业级的安全管理评台，主要用于集中管理企业网络中的安全防护设备和安全软件。

它为企业提供了统一的安全管理界面，帮助企业更好地监控和保护其网络安全。

在当今信息安全威胁不断增加的环境下，McAfee ePO成为了各大企业保护其网络安全的重要利器。

2. 操作手册详解为了更好地使用McAfee ePO，首先需要全面了解其操作手册。

在操作手册中，包括了软件的安装、配置、管理和维护等方面的内容。

通过仔细研读操作手册，用户可以更好地理解McAfee ePO的各项功能，并灵活运用于实际的网络安全管理工作中。

3. 软件安装与配置在使用McAfee ePO之前，首要任务是进行软件的安装与配置。

在操作手册中，用户可以学习到如何进行服务器端和客户端的安装步骤，以及如何对软件进行必要的配置。

这一部分内容十分重要，它直接关系到软件的正常运行和使用。

4. 安全策略管理McAfee ePO可以帮助用户制定和管理安全策略，以应对网络安全威胁。

在操作手册中，用户可以学习如何根据企业的实际情况，制定合适的安全策略，并进行灵活的管理和调整。

这对于提高企业的网络安全水平至关重要。

5. 定期维护与更新软件的定期维护与更新是保证其正常运行和安全性的重要手段。

在操作手册中，用户可以学习到如何进行软件的定期维护和更新，以确保软件始终保持在最佳状态。

6. 个人观点作为一名网络安全专家，我对McAfee ePO的重要性有着非常深刻的认识。

Mcafee安装及设置,卸载

McAfee 的安装和设置若您订购DELL笔记本时有订购WINDOWS操作系统，并且是附带的McAfee30天试用版，McAfee将会预先安装在您的系统中，有提供安装光盘。

若您在30天内因为重新安装系统导致需要重新安装McAfee，可以在下列地址中下载：CN: /root/campaign.asp?cid=24030若您想继续购买或者咨询McAfee的详细信息，可以拨打McAfee技术支持热线：Mcafee的支持电话是:800-810-9806McAfee的安装：放入光盘或者运行安装程序，您可能看到以下画面，选择安装McAfee VirusScan接受最终用户许可协议完成安装设置McAfee为安全中心安装结束McAfee的设置界面：这里看到的是McAfee的主界面（安全中心），在这里可以进一步引导到McAfee的各个功能菜单。

安全指数主要是McAfee对您计算机的安全性能的一个评估，通常来说如果某个指数过低很可能是McAfee某些监控功能没有开启。

上下图对比，可以看到：当我们仅使用Windows自带的防火墙而未开启McA防火墙的时候，防黑指数就比较低。

Virusscan界面是病毒扫描界面，在这里可以配置病毒扫面进程，以及进行手动扫描。

下图是配置扫描病毒界面：设置扫描选项界面，在这里第一项是控制是否开启病毒监控：防火墙界面可以方便的设置防火墙的各项安全策略、开关防火墙功能。

可以单独禁止或者允许某个程序或者某个端口和网络之间的通认值下，当有一个未登记的程序需要访问网络的时候，通常会弹出一个对话框让您确定是否允许，这里需要注意一点的是，若不慎将禁止访问网络，有可能导致该程序无法联入网络。

比如把IE禁止访问就会出现QQ能上，IE打不开网页的情况。

若想修改程序访问可以在Inernet应用程序里面修改，当您无法上网的时候不妨可以看看这里：若有时候不想看到警报，则可以在防火墙警报设置里面禁用，这里还可以设置一些更详细的规则，如禁用IP、端口、服务：tech007 编辑于 11/7/2007 10:35:14回复2：【防病毒软件】McAfee 的安装和设置hxxang在线：否发贴：797积分：721.文章号：556582 发表于11/2/2007 2:41:09 PM 悄悄话邮件收藏引用如何删除更新下载并运行 McAfee Removal 2工具注意：切记一定要先通过添加/删除程序卸载您的 McAfee 产品。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Enterprise Project Structure 部署步骤
EPO控制台需要以网页模式登陆，需要IE7以上版本。

在此先安装IE7
设备管控这个模块需要 Framework 3.5 的支持。

需要先安装 Framework 3.5。

安装数据库sql 2005 ；如果客户端不是很多，可以用mcafee 自带的内嵌数据库，自带的是2005 开发版的数据库。

开始安装
因为安装数据库只是用于mcafee 存储和读取数据用的所以不用安装那么多的组件，当然也可以全部组件都安装。

可以用默认事例也可以自己设置命名事例。

使用内置系统账户，有域的情况下也可以使用域用户账户
两种身份认证都可以选择
确认安装
数据库安装完毕。

下面开始安装mcafee epo 控制台Epo454文件夹setup.exe 开始安装
我们已经安装数据库了，所以不用Mcafee 自带的数据库了，如果没有安装则选择勾选安装sql 2005 express
下一步安装Mcafee epo 安装前的一些组件的安装，选择是继续安装
开始安装 epo 控制台
有许可密钥输入密钥，没有选择评估
Mcafee 用户许可
选择安装路径
Epo 控制台的登录密码
数据库选择本地数据库，可以选择数据库服务器连接凭证，
1.如果我们创建数据库的时候选择了使用windows 身份验证。

则只能用windows 身份验证：有域环境填写域名，没有则写计算机名称、管理员账户密码。

2.如果创建数据库的时候选择数据库身份验证：则两种认证都可以。

备注：需要启用SQL Server tcp/ip 协议（SQL配置工具）
配置通讯端口，默认端口为：因为80 和443 是常用的端口，我们应
该设置为不常用的端口，避免和别的服务端口冲突。

配置完成，开始安装
Epo 控制台安装结束。

打开控制台IE7 输入https://localhost:8443打开控制台。

也可以把localhost 换为服务器ip地址。

因为我们没有证书服务器，所以会给出提示，选择继续浏览。

输入epo 控制台的账户和密码：
控制台的操作菜单：
报告——系统信息、警报、遵从性的统计
系统——客户端方的统计
策略——就是策略了。

软件——查看迈克菲功能模块的地方，主资料库是查看装有哪几种种类功能模块，来源站点就是服务器从哪里下载更新资料，扩展是安装/修改功能的版块。

在这里“主资料库”是同类扩展功能汇总之后的大种类，“扩展”是细分到每一个功能。

自动——设置服务器自动更新等自动化设置和查看工作日志的功能。

用户管理——定义控制台的用户和权限
配置——服务器设置（端口、密钥、代理、证书等），修改密码。

Mcafee eps的功能包
可选功能包：
1. 防病毒这个模块需要扩展和签入
点击安装扩展——浏览 VSE880LML 里面有三个包我们需要扩展：
确定
然后接着扩展防病毒VSE880LML 里面另外两个包
然后接着扩展防病毒VSE880LML 里面最后一个包
签入防病毒的包软件——主资料库
选择操作——签入包
浏览程序包包的位置VSE880LML.zip
保存：
签入另外一个防病毒的包：
保存
2.网页红绿灯这个模块需要扩展和签入：
菜单——软件——扩展安装扩展——浏览SAEex_3.0.2.114_ML.zip
确定
菜单——软件——主资料库操作——签入包浏览到SAE_Plus_300_with_P2_LML.Zip
保存
3.防间谍这个模块需要扩展和签入
菜单——软件——扩展安装扩展——浏览ASEM870LALL 里面的VSEMAS870000.zip
确定
菜单——软件——主资料库操作——签入包ASEM870LALL.zip
保存
4..主机防火墙需要扩展和签入
菜单——软件——扩展安装扩展——浏览HOSTFW_8000_45.zip
确定
HostIPS_Client800LML.zip
保存
5. 数据防泄漏（设备控制）需要扩展和签入、配置。

菜单——软件——扩展安装扩展——浏览McAfeeDeviceControl91Licensed\TAG_MGMT_9_1_0_504\Extension –Signed\ HDLP_Extension_9_1_0_504.zip
确定
McAfeeDeviceControl91Licensed\TAG_AGENT_9_1_0_522\Signed_Pa
ckage\|HDLP_Agent_9_1_0_522.zip
保存
所以模块扩展和签入完毕。

创建两个文件夹用于存放dlp 的白名单和凭证。

并设置隐藏共享everyone 完全控制权限。

打开McAfeeDeviceControl91Licensed\TAG_MGMT_9_1_0_504\DLP WCF Service里面的DLPWCFServiceInstaller.msi 双击安装
接受用户许可协议
选择路径
配置下一步出现安全警报
接着：确定——下一步
有域填写域名没有域填写工作组名管理员账户密码
这点要注意我们当时创建数据库的时候选择的默认实例，则在数据库服务器中改写；
如果是命名事例则在数据库服务器中填写主机名\事例名
下一步安装
安装完成。

在控制台上面配置dlp 功能
菜单——数据保护——dlp 策略
提示安装插件
安装此插件
出现向导
接受用户协议
确认安装路径。