1、上海上讯信息技术股份有限公司McAfee ePO5.0安装配置手册2014/1/25目录1 安装 ePO5.0 22 初始化配置 .72.1 导入 VSE 产品包 72.2 服务器病毒库更新 122.3 客户端的安装 142.3.1 代理程序的安装 .142.3.2 客户端安装任务 .202.4 防病毒策略的调整 223 高级功能使用 .243.1 SuperAgent 分布式资料库 .243.2 未托管计算机的管理 253.3 Real Time for McAfee ePO.271 安装 ePO5.01) 使用授权号登陆 http:/ 下载 ePO5.0 安装程序，注意 ePO5.0 安装
2、要求 Windows2008 以上操作系统，数据库也要求 SQL 2008以上：2) 如果客户端超过 250 人，建议先安装 SQL2008，然后再安装 ePO5.0，选择如下自定义安装方式：3) 安装必要软件：4) 填入数据库验证名称，如果使用 SQL Server 数据库，建议使用 SA 账户安装：5) 建议修改代理与服务器通讯端口，默认为 80：6) 输入 ePO 的管理员账户密码：7) 如已购买正式版本，请输入许可密钥，该密钥通过授权号在网站上获得：2 初始化配置2.1 导入 VSE 产品包1) 登陆 https:/IP:8443 ，使用以上设置的账户名及密码登陆：2) 选择菜单-主资
3、料库3) 签入包：4) 导入扩展包：（注意：VSE8.8 扩展包需在官网下载）5) 导入报表文件：2.2 服务器病毒库更新1) 打开菜单，找到服务器任务：（小技巧：常用图标可拖拽到上方任务栏）2) 调整更新主存储库任务3) 建议更新的内容只选择DAT 和Engine ， （首次可更新全部） ，同时调整每天更新的时间，建议放在 3-4 点钟，McAfee 官方最新病毒库更新完成：2.3 客户端的安装McAfee 防病毒或者其他通过 ePO 管理的产品的安装都包括两个部分：FramePkg.exe（代理程序）以及防病毒软件等其他产品。代理的安装可通过与域结合方式推送或者手动安装，防病毒软件等其他产
4、品通过后台客户端任务方式推送。2.3.1 代理程序的安装1) 代理的安装，选择系统树 ，左下角选择新建系统：2) 可创建下载客户端的 URL：（方法一）3) 如下链接点开即能安装代理：（注意链接默认为主机名，需要做好相应的 DNS 解析）4) 同样也可以将代理下载下来，手动安装：（方法二）5) 将代理包下载下来，手动双击安装：6) 通过域推送，先注册公司域服务器：（方法三）7) 添加 LDAP 服务器：8) 配置相关信息并测试连接：9) 在系统树中配置相应的管理员账户：10) 在系统树中新建子组：11) 选中新建的子组，在右侧组详细信息中同步域组织架构，从中设定自动安装代理：12) 另外还可以
5、建立代理部署任务：（方法四）2.3.2 客户端安装任务1) 选中所需部署防病毒的子组，右侧选择分配的客户端任务 ，新建客户端任务：2) 选择 McAfee Agent-产品部署 -创建新任务：3) 选择所需安装的产品，如 VSE8.8：4) 设定运行时间：（立即运行表示在代理与服务器通讯后收到客户端任务指令后立即执行该任务）5) 保存后，可唤醒相应的计算机立刻执行该任务，也可等待代理与服务器通讯后自动执行（代理与服务器通讯时间间隔默认为 1 小时） 。2.4 防病毒策略的调整1) 如果需要全局策略调整，则可在策略目录中直接编辑 My Default 策略：2) VSE 防病毒软件通过设置策略区
6、分服务器版和工作站版，如下策略应用到工作站则服务器操作系统不受该策略调整影响，取消阻止禁止群发邮件蠕虫发送邮件和禁止 IRC通讯，该默认策略可能会影响 java 或 foxmail 等其他邮件客户端发送邮件：3) 如果策略不需要全局应用，则可以针对于组或者单台计算机定制不同的策略，选中子组或单台计算机，右侧选择分配的策略 ，选择相关产品，编辑分配所需修改策略：4) 中断策略继承，创建新的策略即可：3 高级功能使用3.1 SuperAgent 分布式资料库该功能适用于有分支机构的公司，同时分支机构与总部间有专线或 VPN 隧道，由总部ePO 管理分支机构的计算机。同时为解决更新病毒库带来的带宽占
7、用问题，使用SuperAgent 作为分布式存储库，只需每天从 ePO 服务器更新一次病毒库，而本地计算机的更新则从该资料库更新。1) 选中资源较好的计算机作为 SuperAgent 资料库站点，建议使用服务器长期稳定运行，如上分配不同，编辑 McAfee Agent 常规策略，将选中计算机的代理转变成为SuperAgent：（注意：如果分支机构比较多提前规划好组织架构）2) 一段时间后，将出现 SuperAgent 的分布式资料库站点，分配该分支机构组的更新站点为本地 SuperAgent 资料库站点：3.2 未托管计算机的管理1) 下载 Rogue System Detection 组件2
8、) 通过主存储库导入 RSD_Sensor：3) 通过扩展导入 RSD_Extension：4) 如果需要统计某网段中的 McAfee 产品部署情况，先在该网段中安装至少一个 RSD 探针（选中某台资源较好的计算机，以下为测试截图）：5) 打开菜单中检测到的系统：6) 可以看到目前公司网段中没有安装 McAfee Agent 的计算机：（以下为测试截图，未实际安装）3.3 Real Time for McAfee ePOReal Time for McAfee ePO 是首款能够在几秒钟内就能即时查询环境中所有计算机、部署产品或更新配置相关信息的安全控制系统。在大型环境或复杂环境中，其速度比传
9、统解决方案快数百乃至数千倍。Real Time for McAfee ePO 可提供以下优势： 在几秒钟内（而不再需要几小时或几天）提供有关计算资产状态的信息 通过策略实施功能加强保护，以确保始终安装防病毒、加密及其他关键服务，同时保持这些服务正常运行和状态最新。 通过持续监控大型对等网络交叉引用威胁信息 通过增强可扩展性和缩短管理时间，即时强化防病毒、数据丢失预防、基于主机的入侵防护、白名单、Web 过滤、防火墙、加密及其他安全产品的功能通讯架构：安装要求：其他系统要求：数据库要求：部署建议： 低于 100 用户规模，MRTSvr 和数据库可与 ePO 安装在一台服务器上； 低于 1000 用户规模，MRTSvr 和其数据库可安装在一台服务器上，其他独立安装。MRTServer 安装：（本实例将 ePO、SQL、MRT 安装在一台服务器上）1. 签入 MRT 产品包
