Installatiehandleiding Revisie B. McAfee epolicy Orchestrator 5.9.0

Transcriptie

1 Installatiehandleiding Revisie B McAfee epolicy Orchestrator 5.9.0

2 COPYRIGHT 2017 Intel Corporation HANDELSMERKEN Intel en het Intel logo zijn gedeponeerde handelsmerken van Intel Corporation in de Verenigde Staten en/of andere landen. McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de Verenigde Staten en andere landen. Andere namen en merken kunnen worden geclaimd als het eigendom van anderen. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee epolicy Orchestrator Installatiehandleiding

3 Inhoud Voorwoord 5 Informatie over deze handleiding Doelgroep Conventies Productdocumentatie zoeken Installatievereisten en -aanbevelingen 7 Systeemvereisten en aanbevelingen Softwarevereisten en -aanbevelingen Besturingssysteemvereisten Ondersteunde virtuele-infrastructuursoftware Ondersteunde SQL Servers Ondersteunde internetbrowsers Vereisten voor de agenthandlerserver De installatie voorbereiden De SQL Server-installatie die in deze handleiding wordt beschreven De SQL Server-rollen die vereist zijn voor installatie SQL-machtigingen die zijn vereist voor de installatie van McAfee epo Ondersteunde gebruikersnaam- en wachtwoordindelingen voor SQL-database Opties voor HTTP-poorten Automatische productconfiguratie Vereisten voor gedistribueerde opslagplaatsen Ondersteunde producten en bekende problemen McAfee epo installeren 17 De SQL Server instellen en de installatiesoftware starten De McAfee epo-installatie in de wizard InstallShield configureren Een eerste installatie voltooien McAfee epo herstellen 21 De McAfee epo-software op de herstelserver installeren Een upgrade van McAfee epo uitvoeren 25 Productcompatibiliteitscontrole Upgrade-checklist Een geslaagde upgrade plannen Lees de versie-informatie Kennisnemen van bekende problemen, upgradepaden en ondersteunde producten Vereiste informatie verzamelen Aanbevolen procedure: voer de Pre Installation Auditor uit De upgrade plannen en gebruikers informeren Uw omgeving voorbereiden Back-up maken van McAfee epo-databases en -mappen Geregistreerde servercertificaten bijwerken Controleren of er voldoende ruimte is op de Windows-server McAfee epolicy Orchestrator Installatiehandleiding 3

4 Inhoud Controleren of de Windows 8.3-naamgevingsconventie is ingeschakeld McAfee Agent-installatietaken uitschakelen die zijn ingesteld om onmiddellijk te worden uitgevoerd Geplande servertaken uitschakelen Software van derden uitschakelen De SQL-database voorbereiden Het SQL Server-exemplaar controleren Controleren of u de juiste SQL Server-machtigingen gebruikt De databaseservercertificaten bijwerken SQL Server-instellingen controleren De upgrade uitvoeren De software downloaden en uitpakken Automatische updates stoppen Externe agenthandler-services stoppen vóór het upgraden De McAfee epo-services stoppen De wizard InstallShield starten en volledig uitvoeren Externe agenthandlers upgraden Updates opnieuw starten en de upgrade controleren Migreer SHA-1-certificaten naar SHA-2 of hoger Een upgrade van uw McAfee epo-clusterserver uitvoeren De installatie van McAfee epo ongedaan maken 43 De installatie van McAfee epo verwijderen Agenthandlers beheren 45 Externe agenthandlers installeren Externe agenthandlers installeren Verbinding van externe agenthandlers herstellen Problemen oplossen en logboekbestanden raadplegen 49 Veelvoorkomende installatieberichten: oorzaken en oplossingen Logboekbestanden voor het oplossen van problemen Installatielogboeken Serverlogboeken McAfee Agent-logboeken A Clusterinstallaties 59 Clusterinstallatie uitvoeren Installeren op Windows Server Installeren op Windows Server De McAfee epo-clusterinstallatie testen McAfee epo-software herstellen in een clusteromgeving De installatie van McAfee epo ongedaan maken vanuit een cluster B McAfee epo gebruiken in de FIPS-modus 69 Basisinformatie over FIPS McAfee epo-bedrijfsmodi De cryptografische grens McAfee epo installeren in de FIPS-modus Upgraden vanuit een oudere FIPS-compatibele McAfee epo-server McAfee epo-server herstellen in de FIPS-modus Controleren of de McAfee epo-server in de FIPS-modus staat Index 75 4 McAfee epolicy Orchestrator Installatiehandleiding

5 Voorwoord Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Doelgroep De documentatie van McAfee is zorgvuldig onderzocht en geschreven met het oog op de doelgroep. De informatie in deze handleiding is hoofdzakelijk bedoeld voor: Beheerders: mensen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Gebruikers: personen die de computer gebruiken waarop de software wordt uitgevoerd en die toegang hebben tot sommige of alle functies ervan. Beoordelaars: mensen die het product evalueren. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Cursief Vet Monospace Narrow Bold Titel van een boek, hoofdstuk of onderwerp; nieuwe term; nadruk Tekst die wordt benadrukt Opdrachten en andere tekst die de gebruiker invoert; codevoorbeeld; weergegeven bericht Woorden uit de productinterface, zoals opties, menu's, knoppen en dialoogvensters Blauwe hypertext Een koppeling naar een onderwerp of een externe website Opmerking: extra informatie om iets speciaals te benadrukken, de lezer aan iets te herinneren of een alternatieve methode te noemen Tip: informatie over een aanbevolen werkwijze McAfee epolicy Orchestrator Installatiehandleiding 5

6 Voorwoord Productdocumentatie zoeken Let op: belangrijk advies ter bescherming van uw computersysteem, software-installatie, netwerk, bedrijf of gegevens Waarschuwing: belangrijk advies om persoonlijk letsel te voorkomen bij gebruik van een hardwareproduct Productdocumentatie zoeken Op de ServicePortal kunt u informatie vinden over een uitgebracht product, inclusief productdocumentatie, technische artikelen en meer. Procedure 1 Ga naar de ServicePortal op en klik op het tabblad Knowledge Center. 2 Klik in het venster Knowledge Base onder Inhoudsbron op Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 6 McAfee epolicy Orchestrator Installatiehandleiding

7 1 Installatievereisten en -aanbevelingen Uw omgeving heeft specifieke hardware en software nodig om McAfee epolicy Orchestrator (McAfee epo ) -software te kunnen uitvoeren. Neem kennis van deze vereisten en aanbevelingen voordat u de McAfee epo-software installeert, om er zeker van te zijn dat de installatie correct wordt uitgevoerd. Voer voorafgaand aan de installatie een controle uit om er zeker van te zijn dat uw omgeving voldoet aan de minimumvereisten voor een succesvolle installatie. Voor informatie over het downloaden en gebruiken van het hulpprogramma raadpleegt u de Release-opmerkingen bij de McAfee epo Pre Installation Auditor. Inhoud Systeemvereisten en aanbevelingen Softwarevereisten en -aanbevelingen Besturingssysteemvereisten Ondersteunde virtuele-infrastructuursoftware Ondersteunde SQL Servers Ondersteunde internetbrowsers Vereisten voor de agenthandlerserver De installatie voorbereiden Automatische productconfiguratie Vereisten voor gedistribueerde opslagplaatsen Ondersteunde producten en bekende problemen Systeemvereisten en aanbevelingen Controleer of uw omgeving voldoet aan deze vereisten en aanbevelingen voordat u de McAfee epo-software installeert. Onderdeel Vereisten en aanbevelingen Toegewezen server Gebruik een speciaal daarvoor bestemde server als er meer dan 250 moeten worden beheerd. Domeincontrollers Bestandssysteem Vrije schijfruimte IP-adres De server moet een vertrouwde relatie hebben met de domeincontroller in het netwerk. Zie de Microsoft-productdocumentatie voor instructies. NT-bestandssysteempartitie (NTFS). 20 GB: aanbevolen minimum. Gebruik statische IP-adressen voor McAfee epo. McAfee epo ondersteunt zowel IPv4- als IPv6-netwerken. Geheugen Minimaal 8 GB beschikbaar RAM-geheugen aanbevolen. McAfee epolicy Orchestrator Installatiehandleiding 7

8 1 Installatievereisten en -aanbevelingen Softwarevereisten en -aanbevelingen Onderdeel Netwerkinterfacekaart (NIC) Vereisten en aanbevelingen 100 MB of hoger Als er een server met meer dan één IP-adres wordt gebruikt, gebruikt de McAfee epo-software het eerste geïdentificeerde IP-adres. Maak agenthandlergroepen voor elk IP-adres als u meer IP-adressen voor de communicatie tussen agent en server wilt gebruiken. Poorten Gebruik poort 8443 niet voor HTTPS-communicatie. Hoewel poort 8443 de standaardpoort is, is het ook de primaire poort voor een groot aantal internetactiviteiten. Deze poort is dikwijls het doelwit voor schadelijke praktijken en de kans is daardoor groot dat deze poort door de systeembeheerder wordt uitgeschakeld in geval van een beveiligingsovertreding of een virusuitbraak. Controleer of de poorten die u kiest niet reeds in gebruik zijn in het serversysteem. Laat uw netwerkmedewerkers weten welke poorten u wilt gebruiken voor HTTP- en HTTPS-communicatie. Het installeren van de software op een domeincontroller wordt ondersteund, maar niet aanbevolen. Processor 64-bits Intel Pentium D of hoger 2,66 GHz of hoger Softwarevereisten en -aanbevelingen Zorg dat voor de installatie van de McAfee epo de vereiste en aanbevolen software op uw serversysteem geïnstalleerd is. Software Microsoft.NET Framework 3.5 of later Microsoft-updates Vereisten en aanbevelingen Vereist: deze software is vereist voor alle versies van SQL Server en SQL Server Express. Aanbevolen: zorg dat uw Microsoft-software over de laatste updates beschikt. Schakel Windows-updates uit voordat u begint met de installatie of upgrade van de software. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable Package (x86) MSXML 6.0 Beveiligingssoftware Vereist: wordt automatisch geïnstalleerd. Vereist: wordt automatisch geïnstalleerd. Vereist: wordt automatisch geïnstalleerd. Aanbevolen. Installeer antivirussoftware op de server en werk de huidige software bij en scan op virussen. Installeer firewallsoftware op de server en werk de huidige software bij. 8 McAfee epolicy Orchestrator Installatiehandleiding

9 Installatievereisten en -aanbevelingen Besturingssysteemvereisten 1 Software Ondersteunde browser Ondersteunde SQL Server Vereisten en aanbevelingen Aanbevolen: hoewel het geen directe vereiste voor de installatie is, is het gebruik van een ondersteunde browser voor McAfee epo vereist. Zie Ondersteunde internetbrowsers voor meer informatie. Vereist: er is een ondersteunde versie van SQL Server of SQL Server Express vereist om McAfee epo te installeren. Besturingssysteemvereisten U kunt McAfee epo installeren op alle ondersteunde Microsoft Windows-besturingssystemen van serverklasse. Ondersteunde besturingssystemen van serverklasse De software vereist een van de hieronder weergegeven 64-bits besturingssystemen van serverklasse. Windows Server 2008 R2 Service Pack 1 Windows Server 2012 R2 Windows Server 2012 Windows Server 2016 Windows Server 2012 Service Pack 1 Als u Windows Server 2012 of later gebruikt, installeer dan ook Microsoft-update Besturingssystemen geschikt voor evaluatie Met de volgende besturingssystemen kunt u de McAfee epo-software evalueren, maar voor deze besturingssystemen wordt geen ondersteuning geleverd. Windows 7 (alleen x64) Windows 8 en 8.1 (alleen x64) Windows 10 Taal van besturingssysteem De McAfee epo-software draait op ieder ondersteund besturingssysteem, ongeacht de taal van het besturingssysteem. De gebruikersinterface van McAfee epo is vertaald in de talen in de onderstaande lijst. Wanneer de software geïnstalleerd wordt op een besturingssysteem in een taal die niet in deze lijst staat, wordt geprobeerd de interface in het Engels weer te geven. Chinees (Vereenvoudigd) Japans Chinees (Traditioneel) Koreaans Deens Noors Nederlands Portugees (Brazilië) Engels Portugees (Iberisch) Fins Russisch Frans (standaard) Spaans McAfee epolicy Orchestrator Installatiehandleiding 9

10 1 Installatievereisten en -aanbevelingen Ondersteunde virtuele-infrastructuursoftware Duits (standaard) Zweeds Italiaans Turks Ondersteunde virtuele-infrastructuursoftware De McAfee epo-software ondersteunt het gebruik van verschillende typen virtuele-infrastructuursoftware. Ondersteunde virtuele-infrastructuursoftware: Microsoft Hyper-V Server 2008 R2 VMware ESXi 5.5 Microsoft Hyper-V Server 2012 VMware ESXi 6 Microsoft Hyper-V Server 2012 R2 XenServer 6 VMware ESXi 5.1 XenServer 6.2 Ondersteunde SQL Servers De McAfee epo-software vereist het gebruik van een ondersteunde SQL Server. De installatiewizard detecteert of een ondersteunde SQL Server geïnstalleerd is op het serversysteem waar u de software installeert. McAfee epo ondersteunt elke versie van deze Microsoft SQL Servers. Microsoft SQL Server 2008 Express Microsoft SQL Server 2008 met Service Pack 1 of hoger Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Express Microsoft SQL Server 2012 Microsoft SQL Server 2014 Microsoft SQL Server 2016 Vereiste configuratie-instellingen voor SQL Server Voor de McAfee epo-software zijn enkele specifieke SQL Server-configuratie-instellingen vereist. Raadpleeg de documentatie van SQL Server voor informatie over het werken met deze instellingen. 10 McAfee epolicy Orchestrator Installatiehandleiding

11 Installatievereisten en -aanbevelingen Ondersteunde internetbrowsers 1 Configuratie Geneste triggers Databasesortering Details over De optie Geneste triggers van SQL Server moet zijn ingeschakeld. McAfee epo-software ondersteunt alle Microsoft SQL-serversorteringen die de volgende twee SQL-sorteringseigenschappen gebruiken: Case Insensitivity (CI) Volledige ondersteuning van ASCII-tekenset (deze tekens zijn opgenomen in alle Unicode-tekensets) Onderhoudsinstellingen We adviseren u om specifieke onderhoudsinstellingen voor McAfee epo-databases te configureren. Raadpleeg de Producthandleiding voor McAfee epolicy Orchestrator of de Help-functie voor instructies. Ondersteunde internetbrowsers Voor de McAfee epo-software moet een van deze ondersteunde internetbrowsers worden gebruikt. Internet Explorer 11 of hoger Safari 10 en hoger (alleen MacOS, Windows niet ondersteund) Firefox 45 en hoger Microsoft Edge Chrome 51 en hoger TLS-vereiste Als u gebruik maakt van een oudere browser, zorg er dan voor dat u TLS 1.1 of 1.2 hebt ingeschakeld. Verbeterde beveiliging van Internet Explorer gebruiken Als u Internet Explorer gebruikt en de verbeterde beveiliging hebt ingeschakeld, voeg dan het McAfee epo-serveradres toe aan uw Internet Explorer-lijst met vertrouwde sites (gebruik de notatie <servernaam>). Als u dat niet doet, wordt in Internet Explorer een foutbericht weergegeven wanneer u zich probeert aan te melden bij de McAfee epo-server. Vereisten voor de agenthandlerserver U kunt de agenthandlersoftware van McAfee epo installeren op alle ondersteunde Microsoft Windows-besturingssystemen van serverklasse. De agenthandler moet de aanmeldingsgegevens voor een domein kunnen verifiëren. Als Windows-verificatie niet mogelijk is, moet het account dat de agenthandler gebruikt voor verificatie bij de database, gebruikmaken van SQL-verificatie. Raadpleeg de Microsoft SQL Server-documentatie voor meer informatie over Windows- en SQL-verificatie. Voor de agenthandlersoftware is een van de volgende besturingssystemen van serverklasse vereist: Windows Server 2008 R2 Service Pack 1 Windows Server 2012 Windows Server 2012 R2 Als u Windows Server 2012 of hoger gebruikt, installeer dan ook Microsoft-update McAfee epolicy Orchestrator Installatiehandleiding 11

12 1 Installatievereisten en -aanbevelingen De installatie voorbereiden De installatie voorbereiden Voordat u de installatie van McAfee epo start, moet u weten welke informatie u nodig hebt en welke stappen u moet uitvoeren. Houd de volgende informatie bij de hand tijdens de installatie: McAfee-productlicentiesleutel (niet nodig voor evaluaties). Microsoft SQL-verificatie vereist een van de volgende typen aanmeldingsgegevens: Windows-aanmeldingsgegevens Aanmeldingsgegevens voor een domein met database-eigenaarsrechten (dbo) op de SQL-server Aanmeldingsgegevens voor SQL-verificatie. Een doelmap voor de installatie van de McAfee epo-software (vereist voor aangepaste en clusterinstallaties). Een ondersteunde SQL Server. Als u al een SQL Server hebt geïnstalleerd, moet u de volgende gegevens opgeven op de pagina Databasegegevens (afhankelijk van uw configuratie): De SQL-servernaam of de SQL-servernaam met exemplaarnaam. Het dynamische poortnummer dat wordt gebruikt door de SQL Server. Als u uw McAfee epo-server herstelt, moet u: Eerst de SQL Server-database herstellen aan de hand van een van de Microsoft SQL-herstelprocessen. De wachtzin voor versleuteling van hetsleutelarchief kennen die wordt gebruikt voor de records met momentopnamen voor noodherstel. De wachtzin wordt gebruikt voor het versleutelen en ontsleutelen van de gevoelige informatie die is opgeslagen in de records van SQL-momentopnamen. Bepaal of u wilt dat eerste productimplementatie automatisch wordt uitgevoerd na installatie. De meeste gebruikers kiezen ervoor om hun McAfee epo-server automatisch te laten configureren. Handmatige configuratie kan echter beter zijn voor gebruikers met bijvoorbeeld deze beperkingen: Geen internettoegang. Directe downloadbeperkingen naar kritische infrastructuur. Gefaseerd implementatieproces waarvoor producten incrementeel moeten worden vrijgelaten in omgevingen. Grote organisaties met specifieke vereisten in hun omgeving. Zie automatische productconfiguratie voor details. 12 McAfee epolicy Orchestrator Installatiehandleiding

13 Installatievereisten en -aanbevelingen De installatie voorbereiden 1 De SQL Server-installatie die in deze handleiding wordt beschreven De McAfee epo-software vereist het gebruik van een ondersteunde SQL Server. In het installatiescenario dat in deze handleiding gedetailleerd wordt beschreven, wordt ervan uitgegaan dat er al een ondersteunde versie van SQL Server of SQL Server Express is geïnstalleerd. In dit scenario installeert u de SQL Server handmatig. Vervolgens wordt de McAfee epo-software met de wizard InstallShield geïnstalleerd. Voor meer informatie over het installeren van SQL Server raadpleegt u de documentatie bij de SQL Server-software. Voor een clusterinstallatie dient u SQL Server handmatig te installeren op een ander systeem dan waarop u McAfee epo installeert. Andere relevante SQL Server-installaties en -upgrades Zie de bijgeleverde Microsoft-documentatie voor informatie over de volgende installatiescenario's: SQL Server 2008 of 2012 installeren Upgraden van SQL Server 2005 naar SQL Server 2008 of 2012 Upgraden van SQL Server 2005 Express naar 2008 Express of 2012 Express De SQL Server-rollen die vereist zijn voor installatie Als u een bestaande SQL Server wilt gebruiken voor McAfee epo-software, zijn er specifieke SQL Server-rollen vereist voor een geslaagde installatie. Als u een bestaande SQL Server wilt gebruiken of handmatig een nieuwe SQL Server wilt installeren, moet u tijdens de installatie van McAfee epo aanmeldingsgegevens opgeven. Aan deze aanmeldingsgegevens van de gebruikersaccount, voor Windows- of voor SQL-verificatie, moet de serverrol dbcreator zijn toegewezen op de doel-sql Server. Het installatieprogramma heeft deze serverrol nodig om tijdens de installatie de vereiste McAfee epo-kerndatabaseobjecten te maken en toe te voegen aan de doel-sql Server. Nadat de kerndatabase is gemaakt, wordt aan deze gebruikersaccount standaard de databaserol db_owner voor de McAfee epo-database toegewezen. Nadat de installatie is voltooid, kan de serverrol dbcreator van deze gebruikersaccount worden ingetrokken. Hierdoor wordt de gebruikersaccount beperkt tot alleen die machtigingen die zijn verleend aan de databaserol db_owner op de kerndatabase. Zie de producthandleiding of de Help voor meer informatie over de SQL-databaserollen die vereist zijn voor werking van de McAfee epo-server na de installatie. Een uitgebreide bespreking van de SQL Server-rollen en -machtigingen vindt u in de productdocumentatie van de ondersteunde SQL Server die u gebruikt. McAfee epolicy Orchestrator Installatiehandleiding 13

14 1 Installatievereisten en -aanbevelingen De installatie voorbereiden SQL-machtigingen die zijn vereist voor de installatie van McAfee epo U hebt specifieke SQL Server-rollen nodig als u een bestaande SQL Server wilt gaan gebruiken of een nieuwe SQL Server wilt installeren. Voor een nieuwe McAfee epo-installatie... Tijdens de installatie Gebruik de volgende serverrollen Aan de aanmeldingsgegevens van de gebruikersaccount, voor Windowsof voor SQL-verificatie, moeten de volgende serverrollen op de doel-sql Server zijn toegewezen: openbaar dbcreator Het installatieprogramma heeft de serverrol dbcreator nodig om tijdens de installatie de vereiste McAfee epo-kerndatabaseobjecten te maken en aan de doel-sql Server toe te voegen. Aan deze McAfee epo SQL-gebruikersaccount is de databaserol machtiging db_owner voor de McAfee epo-database toegewezen. Na de installatie van de database De serverrol dbcreator kan voor de McAfee epo SQL-gebruiker worden verwijderd. Door de serverrol dbcreator in te trekken, wordt de gebruikersaccount beperkt tot alleen die machtigingen die zijn verleend aan de db_owner van de McAfee epo-database. Voor een upgrade of patchinstallatie... Tijdens de installatie Gebruik de volgende rollen Aan de aanmeldingsgegevens van de gebruikersaccount, voor Windows- of voor SQL-verificatie, moeten de volgende serverrollen op de doel-sql Server zijn toegewezen: openbaar db_owner Ondersteunde gebruikersnaam- en wachtwoordindelingen voor SQL-database Controleer deze ondersteunde indelingen wanneer u gebruikersnamen en wachtwoorden voor een McAfee epo- en SQL-database maakt. Alle afdrukbare tekens in de tekenset ISO worden ondersteund, met de volgende uitzonderingen. Platform SQL-database Niet-ondersteunde tekens in wachtwoorden en gebruikersnamen Voorloopspaties, volgspaties of wachtwoorden die alleen spaties bevatten Enkele aanhalingstekens (') Dubbele aanhalingstekens (") Backslashes (\) aan het begin Dubbele punten (:) in gebruikersnamen Puntkomma's (;) in gebruikersnamen 14 McAfee epolicy Orchestrator Installatiehandleiding

15 Installatievereisten en -aanbevelingen Automatische productconfiguratie 1 Opties voor HTTP-poorten De poorten die door McAfee epo worden gebruikt, zijn vooraf gedefinieerd en worden standaard ingevuld. De meeste poorttoewijzingen kunnen alleen tijdens de installatie worden gewijzigd. In de volgende tabel wordt aangegeven welke poorttoewijzingen u kunt wijzigen. Poort Standaardwaarde Kan tijdens de installatie worden gewijzigd Agent-server-communicatiepoort 80 X Beveiligde poort voor agent-server-communicatie 443 X Communicatiepoort voor agentactivering 8081 X X Communicatiepoort voor agent-broadcasts 8082 X X Poort voor communicatie console-naar-toepassingsserver Geverifieerde poort voor client-naar-server-communicatie 8443 X 8444 X TCP-poort voor SQL Server 1433 X Kan na de installatie worden gewijzigd Automatische productconfiguratie Tijdens een automatische configuratie downloadt en installeert McAfee epo alle McAfee-producten waarop u met uw sitelicentie recht hebt. In de meeste gevallen ziet u het automatische productconfiguratieproces nooit tijdens een automatische configuratie. Het proces wordt gestart zodra u McAfee epo hebt geïnstalleerd en is klaar voordat u zich aanmeldt. Als de pagina Automatische productconfiguratie wordt weergegeven wanneer u zich voor het eerst aanmeldt bij McAfee epo, is er een fout opgetreden tijdens het downloaden of installeren van uw producten. Bijvoorbeeld als uw internetverbinding is onderbroken. Noteer het product dat niet geïnstalleerd kon worden en klik op Opnieuw om het product opnieuw te installeren. Als u de automatische productinstallatie wilt stoppen, klikt u op Stoppen. Een bevestigingsvenster vraagt u te bevestigen dat u softwarebeheer wilt gebruiken om uw producten te installeren. Als u op OK klikt in het dialoogvenster Automatische productinstallatie stoppen, moet u Softwarebeheer gebruiken om uw producten te installeren. Automatische productconfiguratie is alleen beschikbaar tijdens uw eerste configuratie. Neem contact op met de ondersteuning van McAfee als een product blijft mislukken tijdens automatische productconfiguratie. Of klik op OK om de pagina Automatische productconfiguratie te sluiten en begin met het installeren van de McAfee epo-server. Open het softwarebeheer voor toekomstige informatie over de status van productinstallatie: Menu Software Softwarebeheer. McAfee epolicy Orchestrator Installatiehandleiding 15

16 1 Installatievereisten en -aanbevelingen Vereisten voor gedistribueerde opslagplaatsen Vereisten voor gedistribueerde opslagplaatsen Gedistribueerde opslagplaatsen worden in uw hele omgeving gebruikt om toegang te bieden tot belangrijke inhoud die door de McAfee epo-server wordt gebruikt. De gedistribueerde opslagplaatsen moeten aan deze minimale vereisten voldoen. Onderdeel Vrije schijfruimte Vereisten Minimaal 400 MB (800 MB aanbevolen) op de schijf waar de opslagplaats is opgeslagen. De vereiste ruimte is afhankelijk van de hoeveelheid gegevens die wordt verwerkt. De schijfruimte die vereist is voor de gedistribueerde opslagplaatsen op systemen waar agents zijn aangewezen als SuperAgents, is gelijk aan de schijfruimte die beschikbaar is voor de hoofdopslagplaats. Geheugen Hosts van opslagplaatsen Minimaal 256 MB. HTTP-conforme servers op Microsoft Windows- of Linux-besturingssystemen. Windows-, Linux- of Open Enterprise-FTP-servers. Windows-, Linux- of UNIX Samba-UNC-shares. Systemen waarop een SuperAgent is geïnstalleerd. Ondersteunde producten en bekende problemen Neem kennis van de producten die McAfee epo ondersteunt en van bekende problemen voordat u een installatie of upgrade uitvoert. Ondersteunde producten: KB Bekende problemen: KB Zie ook De wizard InstallShield starten en volledig uitvoeren op pagina McAfee epolicy Orchestrator Installatiehandleiding

17 2 McAfee 2 epo installeren U kunt McAfee epo-software installeren als een eerste installatie of als een herstelinstallatie, waarbij uw Microsoft SQL Server al een McAfee epo-configuratie van een eerdere installatie bevat. De wizard InstallShield voor McAfee epolicy Orchestrator leidt u door het installatieproces. Inhoud De SQL Server instellen en de installatiesoftware starten De McAfee epo-installatie in de wizard InstallShield configureren Een eerste installatie voltooien De SQL Server instellen en de installatiesoftware starten Tijdens het instellen van de McAfee epo-installatie downloadt u de software en start u de installatie. Voordat u begint Het is belangrijk dat u de informatie in Installatievereisten en -aanbevelingen aandachtig doorleest en de instructies opvolgt. Controleer ook of u een ondersteunde versie van SQL Server of SQL Server Express uitvoert. Werk het systeem waarop de McAfee epo-server gehost wordt bij met de laatste Microsoft-beveiligingsupdates en schakel Windows-updates uit gedurende het installatieproces. Volg het installatieproces. U dient mogelijk het systeem opnieuw op te starten. Procedure 1 Stel SQL Server in en controleer of u met de databaseserver kunt communiceren. a Controleer of de SQL Browser-service wordt uitgevoerd. b c d Werk zowel het systeem waarop uw McAfee epo-server wordt uitgevoerd als uw SQL Server bij met de meest recente beveiligingsupdates van Microsoft. Schakel Windows-updates vervolgens uit zolang het installatieproces duurt. Bepaal of u wilt dat de automatische productconfiguratie wordt uitgevoerd na installatie. Bepaal of u de Productcompatibiliteitslijst automatisch wilt downloaden van de website van McAfee, of gebruik een andere lijst die lokaal is opgeslagen. 2 Schakel het TCP/IP-protocol in de SQL Server Configuration Manager in. a Start SQL Server Configuration Manager. b Vouw in het consolevenster SQL Server-netwerkconfiguratie uit. McAfee epolicy Orchestrator Installatiehandleiding 17

18 2 McAfee epo installeren De McAfee epo-installatie in de wizard InstallShield configureren c d e Klik in het detailvenster met de rechtermuisknop op TCP/IP om het venster Eigenschappen van TCP/IP te openen. Ga naar het tabblad Protocol, klik op Ingeschakeld en selecteer Ja. Klik op Toepassen en op OK om het venster Waarschuwing te sluiten. TCP/IP is ingeschakeld. Nu kunt u de service opnieuw starten om te controleren of de wijzigingen zijn doorgevoerd. f g Klik in het consolevenster op SQL Server-services. Klik in het detailvenster met de rechtermuisknop op de SQL Server-service en kies Opnieuw opstarten. De wijzigingen zijn nu doorgevoerd. Noteer voordat u verder gaat de waarde voor Dynamische TCP-poorten. h i j Klik met de rechtermuisknop op TCP/IP om het venster Eigenschappen van TCP/IP te openen. Ga naar het tabblad IP-adressen. Noteer de waarde voor Dynamische TCP-poorten onder IPAII. Bijvoorbeeld Deze informatie hebt u mogelijk later tijdens de installatie nodig. Nu kunt u de installatie van McAfee epo starten. 3 Meld u aan bij de Windows Server-computer die u als McAfee epo-server gaat gebruiken. Gebruik een account met lokale beheerdersmachtigingen. 4 Zoek de software die u hebt gedownload van de McAfee-website en pak de bestanden uit naar een tijdelijke locatie. Dubbelklik op Setup.exe. Het uitvoerbare bestand bevindt zich in het installatiebestand voor McAfee epo dat u hebt gedownload. Pak eerst het ZIP-bestand uit voordat u Setup.exe uitvoert, anders mislukt de installatie. De wizard InstallShield voor McAfee epolicy Orchestrator start. 5 Klik op Volgende om de installatie voort te zetten. De installatie is ingesteld en gestart. Configureer nu de database, communicatiepoorten en licentie om de installatie af te ronden. De McAfee epo-installatie in de wizard InstallShield configureren Voltooi de installatie door de database, communicatiepoort en licentieopties te selecteren en te configureren. U moet het installatieproces volgen wanneer u de installatiewizard gebruikt. U dient mogelijk het systeem opnieuw op te starten. 18 McAfee epolicy Orchestrator Installatiehandleiding

19 McAfee epo installeren De McAfee epo-installatie in de wizard InstallShield configureren 2 Procedure 1 Klik in de stap Doelmap op: Volgende: installeer de McAfee epo-software op de standaardlocatie (C:\Program Files\McAfee \epolicy Orchestrator\). Wijzigen: geef een aangepaste doellocatie op voor de McAfee epo-software. Wanneer het venster De huidige doelmap wijzigen wordt geopend, bladert u naar de gewenste bestemming en maakt u indien nodig een nieuwe map. Klik op OK als u klaar bent. 2 Voer in de stap Databasegegevens informatie voor uw database op en klik op Volgende. a Geef de Databaseserver en Databasenaam op. Databaseserver Selecteer de server in de lijst. Als deze niet wordt weergegeven, voert u, afhankelijk van of u met SQL Server of SQL Server Express werkt, de volgende gegevens in: ServerName\SQLSERVER ServerName\SQLEXPRESS Databasenaam Deze waarde wordt automatisch ingevuld. b Geef op welk type Aanmeldingsgegevens voor databaseserver u wilt gebruiken. Windows-verificatie 1 Selecteer in het menu Domein het domein van de gebruikersaccount die u wilt gebruiken om toegang tot de SQL Server te krijgen. 2 Vul de Gebruikersnaam en het Wachtwoord in. Als u een eerder geïnstalleerde SQL Server gebruikt, controleer dan of uw gebruikersaccount toegang heeft. SQL-verificatie Vul de Gebruikersnaam en het Wachtwoord voor de SQL Server in. Controleer of de ingevoerde aanmeldingsgegevens een bestaande gebruiker op de SQL Server vertegenwoordigen die over de juiste rechten beschikt. Het menu Domein is niet beschikbaar wanneer u SQL-verificatie gebruikt. c Geef indien nodig de waarde op voor de TCP-poort voor SQL Server. Gebruik de waarde uit het veld Dynamische TCP-poorten die u hebt genoteerd toen u TCP/IP inschakelde. Deze poort wordt gebruikt voor de communicatie tussen de McAfee epo-server en databaseserver. 3 Controleer in de stap Gegevens HTTP-poort de standaard poorttoewijzingen. Klik op Volgende om te controleren of de poorten niet reeds in gebruik zijn op dit systeem. U hebt nu de mogelijkheid om enkele van deze poorten te wijzigen. Wanneer de installatie is voltooid, kunt u alleen nog de Communicatiepoort voor agentactivering en de Communicatiepoort voor agent-broadcasts wijzigen. Als u de andere poortinstellingen later wilt wijzigen, moet u de McAfee epo-software opnieuw installeren. 4 Voer in de stap Beheerdersgegevens deze gegevens in en klik op Volgende. a Typ de gebruikersnaam en het wachtwoord die u voor uw primaire beheerdersaccount wilt gebruiken. b Typ het versleutelingswachtwoord voor het sleutelarchief. Onthoud of noteer dit wachtwoord. Als u de McAfee epo-database ooit moet herstellen, hebt u dit wachtwoord nodig om de records met servermomentopnamen voor noodherstel te ontsleutelen. McAfee epolicy Orchestrator Installatiehandleiding 19

20 2 McAfee epo installeren Een eerste installatie voltooien 5 Geef in de stap Licentiesleutel invullen uw licentiesleutel op en klik op Volgende. Als u geen licentiesleutel hebt, kunt u Evaluatie selecteren om door te gaan met het installeren van de software. De evaluatieperiode is beperkt tot 90 dagen. Na het voltooien van de installatie kunt u vanuit de toepassing een licentiesleutel opgeven. 6 Accepteer de McAfee-licentieovereenkomst voor eindgebruikers en klik op OK. 7 Schakel in het dialoogvenster Gereed om het programma te installeren de optie Anonieme gebruiksgegevens versturen naar McAfee in of uit. Klik op Installeren om de software te installeren. 8 Klik als de installatie voltooid is op Voltooien om de wizard InstallShield af te sluiten. De McAfee epo-software is nu geïnstalleerd. Dubbelklik op op uw bureaublad om de McAfee epo-server te gebruiken of blader naar de server vanaf een externe webconsole servernaam:poort). Een eerste installatie voltooien Wanneer de installatie is voltooid, moet u de McAfee epo-server configureren. Accepteer het standaardbeleid als u de eerste configuratie snel wilt voltooien. Wanneer u uw configuratie wilt aanpassen, kunt u de configuratiehandleiding voor McAfee epo gebruiken om uw server en beheerde omgeving in te stellen. Dit configuratiehulpprogramma biedt stapsgewijze begeleiding voor bestaande functies en functionaliteit en is bedoeld om u te helpen de server snel gebruiksklaar te maken. 20 McAfee epolicy Orchestrator Installatiehandleiding

21 3 McAfee 3 epo herstellen U kunt de McAfee epo-software herstellen als een herstelinstallatie waarbij uw Microsoft SQL Server al een McAfee epo-configuratie van een eerdere installatie bevat. Zie McAfee epolicy Orchestrator installeren als dit een eerste installatie is. De McAfee epo-software op de herstelserver installeren Als u de McAfee epo-server opnieuw wilt maken, moet u de McAfee epo-software opnieuw installeren op een server en de software koppelen aan de herstelde SQL-database. Volg het herstelproces. U dient mogelijk het systeem opnieuw op te starten. Procedure 1 Als u de bestaande SQL Server wilt gebruiken, verzamel dan de volgende informatie en voer de volgende stappen uit voordat u begint met de installatie. Deze stappen garanderen dat uw McAfee epo-software kan communiceren met de databaseserver: a Controleer of de SQL Browser-service wordt uitgevoerd. b c d e Controleer of het TCP/IP-protocol is ingeschakeld in het SQL Server Configuratiebeheer. Werk zowel het systeem waarop de McAfee epo-server wordt gehost als de SQL Server bij met de nieuwste Microsoft-beveiligingsupdates en schakel vervolgens Windows-updates uit tijdens het installeren. Controleer of het SQL-back-upbestand dat u van de primaire server hebt gekopieerd, werd teruggezet via het Microsoft SQL-proces. Stop de externe agenthandlerservices op alle systemen voordat u de McAfee epo-software herstelt. 2 Als u externe agenthandlers hebt geconfigureerd, meldt u zich aan bij de systemen waarop de agenthandlers zijn geïnstalleerd en opent u vervolgens het Windows-scherm Services. Stop de McAfee-gebeurtenisparser- en McAfee Apache-services. Zie de productdocumentatie van de Microsoft-software voor meer informatie over het deelvenster Windows-services. 3 Gebruik een account met lokale beheerdersmachtigingen om u aan te melden bij de Windows-servercomputer die als de McAfee epo-herstelserver wordt gebruikt. McAfee epolicy Orchestrator Installatiehandleiding 21

22 3 McAfee epo herstellen De McAfee epo-software op de herstelserver installeren 4 Pak de bestanden die u hebt gedownload van de McAfee-website uit naar een tijdelijke locatie en dubbelklik op Setup.exe. Pak eerst het ZIP-bestand uit voordat u Setup.exe uitvoert, anders mislukt de installatie. De wizard InstallShield voor McAfee epolicy Orchestrator wordt gestart. 5 Klik op Herstel epo vanuit een bestaande databasemomentopname en klik op Volgende om de herstelinstallatie te starten. 6 Controleer in de stap Aanvullende software installeren of er nog vereiste softwareprogramma's worden weergegeven. Klik op Volgende om deze te installeren. 7 Klik in de stap Doelmap op: Volgende: installeer de McAfee epo-software op de standaardlocatie (C:\Program Files\McAfee \epolicy Orchestrator (x86)\). Wijzigen: geef een aangepaste doellocatie op voor de McAfee epo-software. Wanneer het venster De huidige doelmap wijzigen wordt geopend, bladert u naar de gewenste bestemming en maakt u indien nodig een nieuwe map. Klik op OK als u klaar bent. 8 Selecteer bij de stap Databasegegevens de naam van de Microsoft SQL Server in de lijst Databaseserver. Geef op welk type Aanmeldingsgegevens voor databaseserver u wilt gebruiken en klik op Volgende. Windows-verificatie 1 Selecteer in het menu Domein het domein van de gebruikersaccount die u wilt gebruiken om toegang tot de SQL Server te krijgen. 2 Vul de Gebruikersnaam en het Wachtwoord voor de herstelde SQL-database in. SQL-verificatie Vul de Gebruikersnaam en het Wachtwoord voor de SQL Server in. Controleer of de ingevoerde aanmeldingsgegevens een bestaande gebruiker op de SQL Server vertegenwoordigen die over de juiste rechten beschikt. Het menu Domein is niet beschikbaar wanneer u SQL-verificatie gebruikt. U moet mogelijk de TCP-poort voor SQL Server opgeven die u wilt gebruiken voor de communicatie tussen de McAfee epo-server en de databaseserver. De McAfee epo-installatie probeert verbinding te maken via de standaardpoorten 1433 en Als het niet lukt met deze poorten, wordt u om een TCP-poort voor een SQL-server gevraagd. 9 Controleer in de stap Gegevens HTTP-poort de standaard poorttoewijzingen. Klik op Volgende om te controleren of de poorten niet reeds in gebruik zijn op dit systeem. 10 Voer in de stap Beheerdersgegevens de Gebruikersnaam en het Wachtwoord in die u hebt gebruikt voor uw bestaande serverbeheerdersaccount. 11 Voer de Wachtzin versleuteling sleutelarchief in die u tijdens de eerste installatie van de bestaande McAfee epo-server hebt opgeslagen of die u hebt gewijzigd in de serverinstellingen. Met de Wachtzin versleuteling sleutelarchief kunnen de privacygevoelige bestanden worden ontsleuteld die zijn opgeslagen in de servermomentopname voor noodherstel. 12 Geef in de stap Licentiesleutel invullen uw licentiesleutel op en klik op Volgende. Als u geen licentiesleutel hebt, kunt u Evaluatie selecteren om door te gaan met het installeren van de software. De evaluatieperiode is beperkt tot 90 dagen. Na het voltooien van de installatie kunt u vanuit de toepassing een licentiesleutel opgeven. 13 Accepteer de McAfee-licentieovereenkomst voor eindgebruikers en klik op OK. 22 McAfee epolicy Orchestrator Installatiehandleiding

23 McAfee epo herstellen De McAfee epo-software op de herstelserver installeren 3 14 Schakel in het dialoogvenster Gereed om het programma te installeren de optie voor het versturen van anonieme gebruiksgegevens naar McAfee in of uit en klik op Installeren om de software te installeren. 15 Klik als de installatie voltooid is op Voltooien om de wizard InstallShield af te sluiten. Dit dialoogvenster bevat selectievakjes die u kunt gebruiken om de release-opmerkingen te lezen en McAfee epo te starten. 16 Als u McAfee epo hebt hersteld op een server met een ander IP-adres of andere DNS-naam dan uw vorige server, configureer dan een methode om toe te staan dat uw beheerde systemen verbinding maken met de nieuwe McAfee epo-server. Maak in DNS een CNAME-record die verzoeken vanuit het IP-adres, de DNS-naam of de NetBIOS-naam van de vorige McAfee epo-server doorverwijst naar de nieuwe informatie voor de McAfee epo-herstelserver. 17 Als u in stap 1 de externe agenthandlers hebt gestopt, meldt u zich aan bij de systemen waarop de agenthandlers zijn geïnstalleerd en opent u vervolgens het Windows-scherm Services. Start de McAfee-gebeurtenisparser- en McAfee Apache-services. De McAfee epo-software is nu hersteld. Dubbelklik indien nodig op op uw bureaublad om de McAfee epo-server te gebruiken of blader naar de server vanaf een externe webconsole ( <servernaam>:<poort>). McAfee epolicy Orchestrator Installatiehandleiding 23

24 3 McAfee epo herstellen De McAfee epo-software op de herstelserver installeren 24 McAfee epolicy Orchestrator Installatiehandleiding

25 4 Een 4 upgrade van McAfee epo uitvoeren Voer de volgende taken uit als u een upgrade wilt uitvoeren van McAfee epo. Lees de upgrade-informatie volledig door om er zeker van te zijn dat u de benodigde stappen begrijpt. Als het uitvoeren van een upgrade vanuit uw huidige versie van McAfee epo niet wordt ondersteund, voer dan eerst een upgrade uit naar een tussenliggende versie. Inhoud Productcompatibiliteitscontrole Upgrade-checklist Een geslaagde upgrade plannen Uw omgeving voorbereiden De SQL-database voorbereiden De upgrade uitvoeren Updates opnieuw starten en de upgrade controleren Migreer SHA-1-certificaten naar SHA-2 of hoger Een upgrade van uw McAfee epo-clusterserver uitvoeren Productcompatibiliteitscontrole Een eerste productcompatibiliteitslijst wordt meegeleverd met het McAfee epo-softwarepakket dat u hebt gedownload van de McAfee-website. Wanneer u een upgrade van de McAfee epo uitvoert, wordt via internet de meest recente lijst met compatibele extensies opgehaald uit een vertrouwde McAfee-bron. Als de internetbron niet beschikbaar is of als de gedownloade lijst niet kan worden geverifieerd, gebruikt McAfee epo de laatste versie die beschikbaar is. Als u de productcompatibiliteitslijst hebt ingeschakeld, werkt de McAfee epo-server de lijst eenmaal per dag op de achtergrond bij. Met de productcompatibiliteitscontrole wordt bevestigd dat de huidige productextensies compatibel zijn met de nieuwe versie van McAfee epo of er wordt een lijst met geblokkeerde of uitgeschakelde extensies gemaakt. Geblokkeerde extensies verhinderen de upgrade van de McAfee epo-software. Uitgeschakelde extensies blokkeren de upgrade niet, maar de extensie wordt pas geïnitialiseerd wanneer een bekende vervangende extensie is geïnstalleerd. McAfee epolicy Orchestrator Installatiehandleiding 25

26 4 Een upgrade van McAfee epo uitvoeren Upgrade-checklist Upgrade-checklist Deze checklist bevat alle stappen voor het uitvoeren van een upgrade van een zelfstandige McAfee epo-server. Als u McAfee epo in een clusteromgeving hebt geïnstalleerd, zijn extra stappen vereist. Upgrade-checklist 1. Een geslaagde upgrade plannen Lees de release-opmerkingen. Neem kennis van bekende problemen, upgradepaden en ondersteunde producten. Verzamel de vereiste informatie. Voer de Pre Installation Auditor uit. Verificatiestappen met een sterretje (*) worden door de Pre Installation Auditor voor u uitgevoerd. Plan de upgrade en informeer gebruikers. 2. Uw omgeving voorbereiden Maak een back-up van McAfee epo-databases en -directory's. Werk geregistreerde servercertificaten bij. Controleer of er voldoende ruimte is op de Windows-server.* Controleer of de Windows 8.3-naamgevingsconventie is ingeschakeld.* Schakel McAfee Agent-installatietaken uit die zijn ingesteld op Onmiddellijk uitvoeren. Schakel geplande servertaken en Windows-taken uit. Schakel software van derden uit. 3. De SQL-database voorbereiden Werk de Windows Server bij. Controleer of u de juiste machtigingen gebruikt.* Controleer het SQL-exemplaar dat door McAfee epo wordt gebruikt.* Controleer of Automatisch sluiten is ingesteld op Onwaar.* Controleer of Rekenkundig afbreken ingeschakeld is ingesteld op Waar.* Controleer of het compatibiliteitsniveau is ingesteld op 100 of hoger.* Controleer of de juiste databasesortering is ingesteld.* Controleer of de SQL Browser-service wordt uitgevoerd.* Controleer of IPv6 is ingeschakeld. 4. De upgrade uitvoeren Download de software en pak deze uit. Stop automatische updates. 26 McAfee epolicy Orchestrator Installatiehandleiding

27 Een upgrade van McAfee epo uitvoeren Een geslaagde upgrade plannen 4 Upgrade-checklist Stop externe agenthandlers. Stop McAfee epo-services. Start de wizard InstallShield en voer deze volledig uit. Voer een upgrade van externe agenthandlers uit. 5. Processen opnieuw starten en de upgrade controleren Start automatische updates opnieuw. Migreer SHA-1-certificaten naar SHA-2 of hoger. Controleer de upgrade. Een geslaagde upgrade plannen Voer deze taken uit om inzicht te krijgen in het upgradeproces en de specifieke upgradestappen die voor uw omgeving zijn vereist. Taken Lees de versie-informatie op pagina 27 De versie-informatie bevat belangrijke informatie over uw McAfee epo-upgrade en we adviseren u het volledige document te lezen. Kennisnemen van bekende problemen, upgradepaden en ondersteunde producten op pagina 28 Voordat u een upgrade van de software uitvoert, neemt u kennis van bekende problemen en de meest recente informatie over ondersteunde upgradepaden en producten. Vereiste informatie verzamelen op pagina 28 Zorg dat u de volgende informatie bij de hand hebt voordat u het upgradeproces start. Aanbevolen procedure: voer de Pre Installation Auditor uit op pagina 28 U wordt geadviseerd om vóór een upgrade van McAfee epo de McAfee epo Pre Installation Auditor uit te voeren om upgradeproblemen te beperken of te voorkomen. De upgrade plannen en gebruikers informeren op pagina 29 Hoe lang de upgrade zal duren, hangt af van uw omgeving en de grootte van de database. Lees de versie-informatie De versie-informatie bevat belangrijke informatie over uw McAfee epo-upgrade en we adviseren u het volledige document te lezen. De release-opmerkingen van de McAfee epo-server bevatten informatie over de volgende items: Upgradepaden Nieuwe functies Verbeteringen Opgeloste problemen (alleen patches) McAfee epolicy Orchestrator Installatiehandleiding 27

28 4 Een upgrade van McAfee epo uitvoeren Een geslaagde upgrade plannen Kennisnemen van bekende problemen, upgradepaden en ondersteunde producten Voordat u een upgrade van de software uitvoert, neemt u kennis van bekende problemen en de meest recente informatie over ondersteunde upgradepaden en producten. Procedure Bekijk de volgende KnowledgeBase-artikelen: Ondersteunde upgradepaden: KB86693 Als het uitvoeren van een upgrade vanuit uw huidige versie van McAfee epo niet wordt ondersteund, voer dan eerst een upgrade uit naar een tussenliggende versie. Ondersteunde producten: KB87142 Lijst van bekende problemen in McAfee epo: KB87673 Vereiste informatie verzamelen Zorg dat u de volgende informatie bij de hand hebt voordat u het upgradeproces start. Grantnummer Licentiesleutel Naam van databaseserver en database Aanmeldingsgegevens van databaseserver (Windows-aanmeldingsgegevens of SQL Server-aanmeldingsgegevens) Aanmeldingsgegevens voor Windows Server-verificatie Domein Gebruikersnaam Wachtwoord Aanmeldingsgegevens voor SQL Server-verificatie Gebruikersnaam Wachtwoord Aanmeldingsgegevens voor primair beheerdersaccount Gebruikersnaam Wachtwoord Wachtwoord voor sleutelarchiefversleuteling Aanbevolen procedure: voer de Pre Installation Auditor uit U wordt geadviseerd om vóór een upgrade van McAfee epo de McAfee epo Pre Installation Auditor uit te voeren om upgradeproblemen te beperken of te voorkomen. Met de uitvoering van de McAfee epo Pre Installation Auditor worden veel verificatietaken van het upgradeproces geautomatiseerd. Met het hulpprogramma Pre Installation Auditor van McAfee epo worden de volgende controles uitgevoerd: Controleert of de server voldoet aan de hardwarevereisten van McAfee epo en SQL Server. Controleert of u de noodzakelijke SQL Server-toegang en -machtigingen hebt. Controleert of de services die gestopt moeten worden, ook gestopt kunnen worden, en of er geen software van derden is die de services onverwacht kan starten. 28 McAfee epolicy Orchestrator Installatiehandleiding

29 Een upgrade van McAfee epo uitvoeren Een geslaagde upgrade plannen 4 Identificeert de browserstatus van SQL Server. Bepaalt of databaseversleuteling is ingeschakeld. Bepaalt of de SQL Server-functie voor automatisch sluiten is ingeschakeld. Identificeert het databaseherstelmodel. Controleert op geplande taken en automatische updates van Microsoft Windows. Bepaalt of Microsoft Windows 8.3-naamgeving is ingeschakeld. Controleert of er in het volgende register nog bestandsnaamwijzigingen in behandeling zijn: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations. Controleert op OS-machtigingen. Identificeert welke versies van McAfee epo door het besturingssysteem en de besturingssysteemversie van de server worden ondersteund. Identificeert welke versies van McAfee epo door het besturingssysteem en de besturingssysteemversie van de server worden ondersteund. Controleert of de databaseoptie voor Rekenkundig afbreken is ingeschakeld. Controleert het compatibiliteitsniveau van de SQL-database. Controleert of de database-indexfragmentatie onder de aanbevolen limiet ligt. Controleert of de epo-versie waarvoor u een upgrade plant, migratie naar SHA-2 ondersteunt. Controleert de databasereplicatiestatus. Controleert de drempelwaarde van de databasequerycursor. Controleert of er geen bestandsingangen zijn geopend in de McAfee epo-map. Verstrekt een lijst van geactiveerde McAfee epo-servertaken en adviseert u om deze uit te schakelen. Maakt een schatting van hoe lang de upgrade zal duren. Procedure 1 Download de McAfee epo Pre Installation Auditor van de McAfee epo-pagina Downloads: secure.mcafee.com/apps/downloads/my-products/login.aspx. 2 Dubbelklik op epip.exe om de auditor te starten. Voor meer informatie leest u de Release-opmerkingen bij de Pre Installation Auditor. De upgrade plannen en gebruikers informeren Hoe lang de upgrade zal duren, hangt af van uw omgeving en de grootte van de database. Voer de McAfee epo Pre Installation Auditor uit om een schatting te krijgen van hoe lang de upgrade zal duren. Tijdens de upgrade zijn uw beheerde systemen wel beschermd, maar wordt uw beveiligingssoftware niet bijgewerkt. Informeer uw McAfee epo-beheerders over de komende uitvaltijd. McAfee epolicy Orchestrator Installatiehandleiding 29

30 4 Een upgrade van McAfee epo uitvoeren Uw omgeving voorbereiden Uw omgeving voorbereiden Voer de volgende taken uit om problemen tijdens het upgradeproces te vermijden. Taken Back-up maken van McAfee epo-databases en -mappen op pagina 30 Maak altijd een back-up van alle McAfee epo-databases en van de McAfee epo-map voordat u een upgrade van de software uitvoert. Geregistreerde servercertificaten bijwerken op pagina 30 Controleer of de certificaten voor alle geregistreerde servers waarmee McAfee epo communiceert, worden ondersteund door McAfee epo. Controleren of er voldoende ruimte is op de Windows-server op pagina 30 Controleer of het temp-station van het systeem en het installatiestation van McAfee epo voldoende schijfruimte hebben voor de upgrade. Controleren of de Windows 8.3-naamgevingsconventie is ingeschakeld op pagina 31 Schakel de Windows 8.3-naamgevingsconventie in op het station waarop McAfee epo is geïnstalleerd. McAfee Agent-installatietaken uitschakelen die zijn ingesteld om onmiddellijk te worden uitgevoerd op pagina 31 Voordat u een upgrade van de McAfee Agent-extensie uitvoert, dient u alle McAfee Agent-installatietaken uit te schakelen die zijn ingesteld op Onmiddellijk uitvoeren. Geplande servertaken uitschakelen op pagina 32 Schakel alle taken uit die problemen kunnen opleveren met de upgrade (zoals het opschonen van gebeurtenissen, ophaaltaken en replicatietaken). Software van derden uitschakelen op pagina 32 Schakel alle software uit die automatisch services op de McAfee epo-server start. Back-up maken van McAfee epo-databases en -mappen Maak altijd een back-up van alle McAfee epo-databases en van de McAfee epo-map voordat u een upgrade van de software uitvoert. Meer informatie over hoe u deze back-ups uitvoert, vindt u in het McAfee KnowledgeBase-artikel KB Geregistreerde servercertificaten bijwerken Controleer of de certificaten voor alle geregistreerde servers waarmee McAfee epo communiceert, worden ondersteund door McAfee epo. Voor de geregistreerde servers waarmee McAfee epo verbinding maakt, adviseren we gebruik te maken van certificaten met een openbare RSA-sleutel van minimaal 2048 bits. McAfee epo kan mogelijk geen verbinding maken met geregistreerde servers die minder veilige certificaten gebruiken, zoals certificaten met een openbare RSA-sleutel van slechts 1024 bits. Voor meer informatie en aanvullende algoritmen en sleutellengten van ondersteunde openbare sleutels, raadpleegt u het KnowledgeBase-artikel KB Controleren of er voldoende ruimte is op de Windows-server Controleer of het temp-station van het systeem en het installatiestation van McAfee epo voldoende schijfruimte hebben voor de upgrade. Temp-station van systeem: heeft minimaal 2 GB vrije schijfruimte nodig Installatiestation: heeft maximaal drie keer de grootte van de map McAfee\ePolicy Orchestrator of 20 GB schijfruimte nodig, afhankelijk van wat groter is. 30 McAfee epolicy Orchestrator Installatiehandleiding

31 Een upgrade van McAfee epo uitvoeren Uw omgeving voorbereiden 4 Als de McAfee epo-server bijvoorbeeld is geïnstalleerd op hetzelfde station als de temp-map van het systeem en de installatiedirectory van McAfee epo 15 GB groot is, hebt u 47 GB (15 GB X GB) beschikbare ruimte op de vaste schijf nodig. Als de installatiedirectory van McAfee epo 5 GB groot is, hebt u minimaal 22 GB (20 GB + 2 GB) vrije ruimte nodig. Als u onvoldoende ruimte hebt, verwijdert u logboekbestanden en tijdelijke bestanden uit de installatiedirectory van McAfee epo voordat u de upgrade uitvoert: Procedure 1 Stop de McAfee epo-services. a Druk op Windows+R, typ services.msc en klik op OK. b Klik met de rechtermuisknop op de volgende services en kies Stoppen: McAfee epolicy Orchestrator-toepassingsserver McAfee epolicy Orchestrator-server McAfee epolicy Orchestrator-gebeurtenisparser 2 Verwijder de bestanden in de volgende mappen: <McAfee epo installatiedirectory>\server\logs <McAfee epo installatiedirectory>\db\logs <McAfee epo installatiedirectory>\apache2\logs <McAfee epo installatiedirectory>\server\temp 3 Start de McAfee epo-services a b Druk op Windows+R, typ services.msc en klik op OK. Klik met de rechtermuisknop op de volgende services en kies Starten: McAfee epolicy Orchestrator-toepassingsserver McAfee epolicy Orchestrator-server McAfee epolicy Orchestrator-gebeurtenisparser Controleren of de Windows 8.3-naamgevingsconventie is ingeschakeld Schakel de Windows 8.3-naamgevingsconventie in op het station waarop McAfee epo is geïnstalleerd. Zie Oplossing 1 in KB51431 voor instructies voor het inschakelen van de 8.3-naamgevingsconventie. McAfee Agent-installatietaken uitschakelen die zijn ingesteld om onmiddellijk te worden uitgevoerd Voordat u een upgrade van de McAfee Agent-extensie uitvoert, dient u alle McAfee Agent-installatietaken uit te schakelen die zijn ingesteld op Onmiddellijk uitvoeren. Wanneer u een nieuwe McAfee Agent-extensie incheckt bij McAfee epo, worden eerder uitgevoerde taken die zijn geconfigureerd om onmiddellijk te worden uitgevoerd, opnieuw uitgevoerd bij de volgende communicatie tussen agent en server. Hierdoor is het mogelijk dat producten opnieuw op beheerde systemen worden geïmplementeerd. Als u wilt voorkomen dat deze taken opnieuw worden uitgevoerd, dient u vóór de upgrade van de McAfee Agent-extensie of vóór de eerste ASC na de upgrade van de extensie, alle taken uit te schakelen die zijn geconfigureerd om de McAfee Agent te installeren en zijn ingesteld op Onmiddellijk uitvoeren. McAfee epolicy Orchestrator Installatiehandleiding 31

32 4 Een upgrade van McAfee epo uitvoeren De SQL-database voorbereiden Voor meer informatie raadpleegt u KB Geplande servertaken uitschakelen Schakel alle taken uit die problemen kunnen opleveren met de upgrade (zoals het opschonen van gebeurtenissen, ophaaltaken en replicatietaken). Als u gebruikmaakt van McAfee Drive Encryption, schakelt u alle LDAP-synchronisatietaken uit voordat u de upgrade van de McAfee epo-server start. Controleer of er geen LDAP-synchronisatietaken worden uitgevoerd. Als dat wel het geval is, wacht u tot ze zijn voltooid. Voor meer informatie raadpleegt u KB Software van derden uitschakelen Schakel alle software uit die automatisch services op de McAfee epo-server start. Schakel controlesoftware uit (zoals Microsoft System Center Operations Manager) die invloed kan hebben op het starten en stoppen van McAfee epo-services tijdens de upgrade. Schakel ook beveiligingssoftware van derden uit die machtigingsproblemen zou kunnen introduceren. De SQL-database voorbereiden Voer de volgende taken op uw SQL Server uit om upgradeproblemen te vermijden en upgradetijden te verkorten. Voer de Pre Installation Auditor uit om snel de SQL Server-instellingen te controleren. Taken Het SQL Server-exemplaar controleren op pagina 32 Gebruik een van de volgende methoden om te bepalen welk SQL Server-exemplaar door McAfee epo wordt gebruikt. Controleren of u de juiste SQL Server-machtigingen gebruikt op pagina 33 Voor het account dat wordt gebruikt voor toegang tot de SQL Server zijn de volgende machtigingen nodig. De databaseservercertificaten bijwerken op pagina 33 Gebruik certificaten met een openbare RSA-sleutel van minimaal 2048 bits voor de SQL Server waarmee McAfee epo verbinding maakt. SQL Server-instellingen controleren op pagina 34 Controleer de volgende SQL Server-instellingen om upgradeproblemen te voorkomen. Het SQL Server-exemplaar controleren Gebruik een van de volgende methoden om te bepalen welk SQL Server-exemplaar door McAfee epo wordt gebruikt. Controleer de naam van de SQL Server-service: (SQL Server (SQLEXPRESS)) of (SQL Server (EPOSERVER)). Voer in SQL Server Management Studio de volgende query uit: go 32 McAfee epolicy Orchestrator Installatiehandleiding

33 Een upgrade van McAfee epo uitvoeren De SQL-database voorbereiden 4 Controleren of u de juiste SQL Server-machtigingen gebruikt Voor het account dat wordt gebruikt voor toegang tot de SQL Server zijn de volgende machtigingen nodig. Procedure 1 Start SQL Server Management Studio: klik op Start Programma's Microsoft SQL Server SQL Server Management Studio. 2 Controleer of de standaarddatabase is ingesteld op hoofd. a Vouw Beveiliging Aanmeldingen uit. b c d Klik met de rechtermuisknop op het account en selecteer Eigenschappen. Controleer of de standaarddatabase is ingesteld op hoofd. Vouw Gebruikerstoewijzing en controleer of dbo voorkomt in het databaseschema van het account. 3 Controleer of uw account de db_owner is in de beveiligingseigenschappen van de database. a Vouw Databases [uw epo-database] Beveiliging Gebruikers uit. b c Klik met de rechtermuisknop op het dbo-account en selecteer Eigenschappen. Controleer of dbo voorkomt in het Standaardschema voor de database. 4 Als u een NT-account gebruikt om de McAfee epo-database te verifiëren, zorg dan dat het account lokale beheerdersrechten heeft op de McAfee epo-server. Zie KB75766 voor meer informatie over vereiste SQL-machtigingen. De databaseservercertificaten bijwerken Gebruik certificaten met een openbare RSA-sleutel van minimaal 2048 bits voor de SQL Server waarmee McAfee epo verbinding maakt. Voor de SQL-database waarmee McAfee epo verbinding maakt, adviseren we gebruik te maken van certificaten met een openbare RSA-sleutel van minimaal 2048 bits. McAfee epo kan mogelijk geen verbinding maken met SQL-servers die minder veilige certificaten gebruiken, zoals certificaten met een openbare RSA-sleutel van slechts 1024 bits. Voordat u een upgrade uitvoert, werkt u de Windows Server waarop uw SQL Server is geïnstalleerd bij met de meest recente servicepacks en hotfixes van Microsoft. Gebruik de standaardcertificaten. Deze zorgen ervoor dat de SQL Server prioriteit verleent aan de meest veilige versleutelingspakketten en kan communiceren met McAfee epo. Voor meer informatie en aanvullende algoritmen en sleutellengten van ondersteunde openbare sleutels, raadpleegt u het KnowledgeBase-artikel KB McAfee epolicy Orchestrator Installatiehandleiding 33

34 4 Een upgrade van McAfee epo uitvoeren De SQL-database voorbereiden SQL Server-instellingen controleren Controleer de volgende SQL Server-instellingen om upgradeproblemen te voorkomen. Procedure 1 Start SQL Server Management Studio: klik op Start Programma's Microsoft SQL Server SQL Server Management Studio. 2 Controleer of Automatisch sluiten is ingesteld op Onwaar. a Klik met de rechtermuisknop op de McAfee epo-database en selecteer Eigenschappen. b Klik op Opties en controleer of Automatisch sluiten is ingesteld op Onwaar. Als dat niet het geval is, klikt u op Automatisch sluiten, selecteer u Onwaar en klikt u op OK. 3 Controleer of Rekenkundig afbreken ingeschakeld is ingesteld op Waar. a Klik met de rechtermuisknop op de McAfee epo-database en selecteer Eigenschappen. b Klik op Opties en controleer of Rekenkundig afbreken ingeschakeld is ingesteld op Waar. Als dat niet het geval is, klikt u op Rekenkundig afbreken ingeschakeld, selecteer u Waar en klikt u op OK. 4 Controleer of het compatibiliteitsniveau is ingesteld op 100. a Klik met de rechtermuisknop op de McAfee epo-database en selecteer Eigenschappen. b Klik op Opties en controleer of het Compatibiliteitsniveau is ingesteld op 100 in plaats van 80 of 90. Als dat niet het geval is, selecteert u 100 in het vervolgkeuzemenu Compatibiliteitsniveau en klikt u op OK. 5 Controleer of de juiste databasesortering is ingesteld. McAfee epo gebruiktsql_latin1_general_cp1_ci_as als de standaardsortering voor de database wanneer een upgrade of geheel nieuwe installatie van McAfee epo wordt uitgevoerd. a Vouw in Objectverkenner het item Databases uit en zoek de McAfee epo-database. b c Klik met de rechtermuisknop op de McAfee epo-database en selecteer Eigenschappen. Controleer het veld Sortering op de pagina Algemeen. Voor meer informatie over ondersteunde sorteringstypen voor McAfee epo raadpleegt u KB Controleer of de SQL Browser-service wordt uitgevoerd. a Druk op Windows+R, typ services.msc en klik op OK. b Zoek de SQL Server Browser-service en controleer of deze is gestart en werkt. Als de service niet is gestart, klikt u met de rechtermuisknop op de SQL Server Browser-service en kiest u Starten. 7 Controleer of IPv6 is ingeschakeld. In een zuivere IPv6-omgeving controleert u of alleen IPv6 is ingeschakeld op de SQL Server waarop de McAfee epo-database wordt uitgevoerd. 34 McAfee epolicy Orchestrator Installatiehandleiding

35 Een upgrade van McAfee epo uitvoeren De upgrade uitvoeren 4 De upgrade uitvoeren Stop updates en services en start de wizard InstallShield. Taken De software downloaden en uitpakken op pagina 35 Download de McAfee epo-software naar uw Windows Server. Automatische updates stoppen op pagina 35 Schakel Windows-updates uit opdat deze geen problemen kunnen opleveren met de McAfee epo-installatie of -upgrade. Externe agenthandler-services stoppen vóór het upgraden op pagina 35 Als u externe agenthandlers in uw omgeving gebruikt, moet u twee McAfee-services uitschakelen op iedere externe agenthandler-server om de upgrade te kunnen voltooien. De McAfee epo-services stoppen op pagina 36 Voer deze stappen uit om de Apache Tomcat-service te stoppen. De wizard InstallShield starten en volledig uitvoeren op pagina 36 Gebruik Setup.exe voor het upgraden van uw McAfee epo-server. Externe agenthandlers upgraden op pagina 38 Als u de McAfee epo-serversoftware wilt upgraden, moet u ook alle externe agenthandlers upgraden die in uw omgeving zijn geïnstalleerd. Agenthandlers moeten afzonderlijk worden geüpgraded. De software downloaden en uitpakken Download de McAfee epo-software naar uw Windows Server. Procedure 1 Gebruik uw grantnummer om u aan te melden op de pagina Mijn producten: Mijn producten. 2 Klik op de koppeling voor uw productpakket. Ga naar het tabblad Huidige versies en klik op McAfee epolicy Orchestrator. 3 Ga naar het tabblad Software downloaden en klik op de downloadkoppeling. 4 Pak het gedownloade ZIP-bestand uit op een tijdelijke locatie. De installatie mislukt als u Setup.exe probeert uit te voeren voordat u de inhoud van het ZIP-bestand hebt uitgepakt. Automatische updates stoppen Schakel Windows-updates uit opdat deze geen problemen kunnen opleveren met de McAfee epo-installatie of -upgrade. Externe agenthandler-services stoppen vóór het upgraden Als u externe agenthandlers in uw omgeving gebruikt, moet u twee McAfee-services uitschakelen op iedere externe agenthandler-server om de upgrade te kunnen voltooien. Nadat de gebeurtenisparser en serverservices van uw externe agenthandlers zijn gestopt, kunt u de upgrade van uw McAfee epo-server uitvoeren. Voer een upgrade van de agenthandlersoftware uit wanneer de upgrade is voltooid. Procedure 1 Meld u aan op het systeem waarop de agenthandler is geïnstalleerd. 2 Klik in het Configuratiescherm van Windows op Systeembeheer Services. McAfee epolicy Orchestrator Installatiehandleiding 35

36 4 Een upgrade van McAfee epo uitvoeren De upgrade uitvoeren 3 Blader in de lijst Services omlaag en stop deze twee services. McAfee epolicy Orchestrator <versie> Gebeurtenisparser: Gebeurtenisparser-service McAfee epolicy Orchestrator <versie> Server: Apache-service Raadpleeg de productdocumentatie van de Microsoft-software voor meer informatie over het deelvenster Windows-services. Zie ook Externe agenthandlers upgraden op pagina 38 De McAfee epo-services stoppen Voer deze stappen uit om de Apache Tomcat-service te stoppen. Als u deze stappen niet uitvoert, is het mogelijk dat de Apache Tomcat-service in sommige omgevingen blijft doorwerken, wat tijdens de upgrade problemen kan veroorzaken. Procedure 1 Druk op Windows+R, typ services.msc en klik op OK. 2 Deze services stoppen: Server-service van epolicy Orchestrator Gebeurtenisparserservice van epolicy Orchestrator 3 Start de Server-service van epolicy Orchestrator opnieuw op. De wizard InstallShield starten en volledig uitvoeren Gebruik Setup.exe voor het upgraden van uw McAfee epo-server. Volg het upgradeproces. U dient mogelijk het systeem opnieuw op te starten. De standaardlocatie van McAfee epo-software is: C:\Program Files (x86)\mcafee\epolicy Orchestrator Procedure 1 Meld u met een account met lokale beheerdersmachtigingen aan bij het systeem en zoek het bestand Setup.exe. Het uitvoerbare bestand bevindt zich in het installatiebestand voor McAfee epo dat u hebt gedownload. Pak eerst het zip-bestand uit voordat u Setup.exe uitvoert, anders mislukt de installatie. 2 U start de wizard InstallShield voor McAfee epo door met de rechtermuisknop op het bestand Setup.exe te klikken en dit uit te voeren als beheerder. 3 Klik in het welkomstvenster van de installatiewizard op Volgende. Mogelijk verschijnt een waarschuwingsbericht met een lijst van producten uit uw eerdere versie van McAfee epo die niet meer worden ondersteund in deze versie van de software. Deze producten worden niet gemigreerd naar de McAfee epo-opslagplaats. 4 Controleer in de stap Aanvullende software installeren of er nog vereiste softwareprogramma's worden weergegeven. Klik op Volgende om deze te installeren. 36 McAfee epolicy Orchestrator Installatiehandleiding

37 Een upgrade van McAfee epo uitvoeren De upgrade uitvoeren 4 5 Controleer in de stap Databasegegevens of de automatisch geselecteerde Databaseserver en Databasenaam correct zijn. Zo niet, selecteer dan de juiste gegevens in de lijsten. 6 Geef op welk type Aanmeldingsgegevens voor databaseserver u wilt gebruiken en klik op Volgende. Aanmeldingsgegevens voor databaseserver Beschrijving Windows-verificatie 1 Selecteer in het menu Domein het domein van de gebruikersaccount die u wilt gebruiken om toegang tot de SQL Server te krijgen. 2 Vul de Gebruikersnaam en het Wachtwoord in. Als u een eerder geïnstalleerde SQL Server gebruikt, controleer dan of uw gebruikersaccount toegang heeft. SQL-verificatie Vul de Gebruikersnaam en het Wachtwoord voor de SQL Server in. Controleer of de ingevoerde aanmeldingsgegevens een bestaande gebruiker op de SQL Server vertegenwoordigen die over de juiste rechten beschikt. Het menu Domein is niet beschikbaar wanneer u SQL-verificatie gebruikt. 7 Ga in de stap Beheerdersgegevens als volgt te werk: a Vervang in de Gebruikersnaam de standaardvermelding admin door de gebruikersnaam van uw primaire beheerdersaccount. b c Voer bij Wachtwoord het wachtwoord van uw primaire beheerdersaccount in. Voer bij Wachtwoord voor versleutelen sleutelarchief een wachtwoord in om de records met servermomentopnamen voor noodherstel te ontsleutelen. Onthoud of noteer dit wachtwoord. Als u de McAfee epo-database op enig moment wilt herstellen, hebt u dit wachtwoord nodig om de records met servermomentopnamen voor noodherstel te ontsleutelen. 8 Klik in de stap Licentiesleutel invullen op Volgende. Uw bestaande licentiesleutel wordt automatisch in het veld ingevuld. 9 Accepteer de McAfee-licentieovereenkomst voor eindgebruikers en klik op OK. 10 Bepaal in het dialoogvenster Gereed om het programma te installeren of u anonieme gebruiksgegevens wilt versturen naar McAfee en klik vervolgens op Installeren. Schakel het selectievakje Anonieme gebruiksgegevens versturen naar McAfee uit als u niet wilt dat McAfee anonieme diagnostische gegevens en gebruiksgegevens verzamelt. McAfee epolicy Orchestrator Installatiehandleiding 37

38 4 Een upgrade van McAfee epo uitvoeren De upgrade uitvoeren 11 In het gebied Status van het dialoogvenster McAfee epolicy Orchestrator installeren wordt de voortgang van de upgrade weergegeven. Klik op Volgende wanneer de upgrade is voltooid. Als de McAfee epo-database erg groot is, kan het upgradeproces erg lang duren en is het mogelijk dat het volgende bericht wordt weergegeven: De McAfee epo-database heeft te veel gebeurtenissen. De upgrade kan veel tijd in beslag nemen. Voor informatie over het verwijderen van oude gebeurtenissen raadpleegt u KB Klik in het dialoogvenster De wizard InstallShield is voltooid op Voltooien om de installatie te voltooien. Klik desgewenst op Ja, ik wil McAfee epolicy Orchestrator nu starten. De McAfee epo-software is nu bijgewerkt. Dubbelklik op op uw bureaublad om de McAfee epo-server te gebruiken of blader naar de server vanaf een externe webconsole ( <servernaam>:<poort>). Externe agenthandlers upgraden Als u de McAfee epo-serversoftware wilt upgraden, moet u ook alle externe agenthandlers upgraden die in uw omgeving zijn geïnstalleerd. Agenthandlers moeten afzonderlijk worden geüpgraded. Externe agenthandlers die zijn geïnstalleerd met eerdere versies van de software, zijn niet compatibel met deze nieuwe versie en worden niet automatisch geüpgraded. Het upgradeproces is een gestroomlijnde versie van de procedure die wordt gebruikt voor de eerste installatie van een externe agenthandler. Procedure 1 Kopieer de map Agenthandler (in het installatiepakket van de McAfee epo-software) naar het doelsysteem. 2 Dubbelklik op Setup.exe om de wizard InstallShield voor McAfee epo-agenthandler te starten. 3 Klik op Volgende om de upgrade te starten. 4 Ga akkoord met de licentieovereenkomst en klik op OK. 5 Klik op Installeren om de installatie te starten. 6 De wizard InstallShield voltooit de installatie zonder dat er aanvullende gegevens hoeven te worden ingevoerd. Als de wizard klaar is, klikt u op Voltooien. 7 Wanneer de upgrade is voltooid, schakelt u de externe agenthandler in via de McAfee epo-interface. 38 McAfee epolicy Orchestrator Installatiehandleiding

39 Een upgrade van McAfee epo uitvoeren Updates opnieuw starten en de upgrade controleren 4 Updates opnieuw starten en de upgrade controleren Start automatische updates opnieuw. Controleer of beleid, taken, productimplementaties en opslagplaatsen correct zijn bijgewerkt volgens uw keuzen en aanpassingen. Procedure 1 Schakel Windows-updates in om er zeker van te zijn dat uw servers de meest recente updates en patches ontvangen. 2 Controleer of beleid, taken, productimplementaties en opslagplaatsen correct zijn en uw keuzen en aanpassingen weergeven. 3 Voer een query of servertaak uit om te controleren of McAfee epo correct werkt. 4 Als u de verbinding wilt controleren, voert u een McAfee Agent-activeringsopdracht voor agent uit met een of meer beheerde systemen. 5 Controleer of de geregistreerde servers communiceren met McAfee epo. Migreer SHA-1-certificaten naar SHA-2 of hoger Om kwetsbaarheden in uw McAfee epo-omgeving op te lossen, migreert u uw bestaande certificaten naar veiligere algoritmecertificaten of genereert u ze opnieuw. Het SHA-1-algoritme heeft het einde van de levensduur (EOL) bereikt. Veel organisaties schaffen TLS/ SSL-certificaten af die zijn ondertekend door het SHA-1-algoritme. Indien u SHA-1-certificaten blijft gebruiken, zullen browsers zoals Google Chrome of Microsoft Internet Explorer de McAfee epo-console markeren als onveilige HTTPS-website. Hebt u een upgrade van McAfee epo uitgevoerd vanaf een oudere versie, migreer de McAfee epo-certificaten dan naar het nieuwste hash-algoritme. Een nieuwe installatie van McAfee epo installeert de nieuwe certificaten met het hash-algoritme. Certificaatbeheer maakt het volgende mogelijk: Certificaten die ondertekend zijn door een ouder ondertekeningsalgoritme migreren naar het nieuwe algoritme zoals SHA-1 naar SHA-256. Uw certificaten opnieuw genereren wanneer uw bestaande certificaten in gevaar komen door kwetsbaarheden in uw omgeving. Certificaten migreren of opnieuw genereren voor beheerde producten die zijn afgeleid van de McAfee epo-basiscertificeringsinstantie. Deze taak vervangt certificaten die worden gebruikt voor al deze McAfee epo-activiteiten: Agent-server-communicatie Verificatie bij browsers Gebruikersverificatie op basis van certificaten Lees deze instructies aandachtig door voordat u verder gaat met de stappen. Als u de nieuwe certificaten activeert voordat ze op de systemen in uw netwerk zijn geplaatst, zullen die systemen geen verbinding kunnen maken met uw McAfee epo-server totdat de agents op die systemen opnieuw zijn geïnstalleerd. McAfee epolicy Orchestrator Installatiehandleiding 39

40 4 Een upgrade van McAfee epo uitvoeren Migreer SHA-1-certificaten naar SHA-2 of hoger Procedure Voor details over productfuncties, gebruik en aanbevolen procedures klikt u op? of Help. 1 Meld u aan als beheerder en klik op Menu Configuratie Certificaatbeheer. De pagina Certificaatbeheer bevat informatie over het geïnstalleerde basiscertificaat, certificaten van agenthandlers, servercertificaten en andere certificaten die zijn afgeleid van de McAfee epo-rootcertificeringsinstantie (CA). 2 Klik op Certificaat opnieuw genereren en klik vervolgens op OK om het genereren van het certificaat te bevestigen. De McAfee epo-basiscertificeringsinstantie en andere certificaten die van de basiscertificeringsinstantie zijn afgeleid, worden opnieuw gegenereerd en opgeslagen op een tijdelijke locatie op de server. De tijd die nodig is om het proces van genereren af te ronden, verschilt afhankelijk van het aantal agenthandlers en het aantal extensies dat is afgeleid van de McAfee epo-rootcertificeringsinstantie. 3 Nadat de certificaten zijn gegenereerd, moet u wachten tot de nieuwe certificaten voldoende zijn verspreid binnen uw omgeving. Wanneer agents communiceren met de McAfee epo-server, krijgen ze een nieuw certificaat. Het percentage agents dat de opnieuw gegenereerde certificaten heeft ontvangen, is te zien in Certificaatbeheer bij Product: Agenthandler Status. Dit verspreidingspercentage is gebaseerd op het aantal agent-servercommunicaties die tot stand zijn gebracht sinds het opnieuw genereren van de certificaten. Onbeheerde inactieve systemen zullen dit percentage beïnvloeden. Zorg dat het verspreidingspercentage zo dicht mogelijk bij 100% is voordat u verder gaat. Als dit niet het geval is, ontvangen de in behandeling zijnde systemen de nieuw gegenereerde certificaten niet en kunnen ze niet communiceren met de McAfee epo nadat de certificaten zijn geactiveerd. U kunt zo lang als nodig doen over deze fase om voldoende verspreiding te bereiken. 4 Wanneer u een verspreidingspercentage hebt bereikt dat dichtbij 100% is, klikt u op Certificaten activeren om alle toekomstige handelingen uit te voeren met de nieuwe certificaten. Er wordt een back-up gemaakt van de originele certificaten en er verschijnt een bericht. 5 Klik op OK. U dient agents die nog steeds de oude certificaten gebruiken opnieuw te installeren om de communicatie tussen agent en server te herstellen. 6 Zodra de activering van de certificaten is afgerond, voert u deze stappen uit. a b c Stop de agenthandlerservices (inclusief de externe agenthandlerservices). Start de McAfee epo-services opnieuw. Start de agenthandlerservices. 7 Controleer uw omgeving en zorg dat uw agents succesvol communiceren. U kunt de migratie op dit moment annuleren om het certificaat terug te halen en communicatie agent-server te herstellen. Dit is echter niet meer mogelijk nadat u de volgende stap hebt uitgevoerd. 8 Klik op Migratie voltooien om de certificaatmigratie te voltooien. De certificaatback-up die tijdens de activering is gemaakt, wordt verwijderd. Bij eventuele problemen tijdens de migratie klikt u op Migratie annuleren om terug te keren naar de vorige certificaten. Als u de migratie annuleert, stopt u de agenthandlerservices, start u de McAfee epo-service opnieuw en vervolgens start u de agenthandlerservice weer. 40 McAfee epolicy Orchestrator Installatiehandleiding

41 Een upgrade van McAfee epo uitvoeren Een upgrade van uw McAfee epo-clusterserver uitvoeren 4 U kunt de certificaatmigratie weer starten nadat mogelijke problemen zijn verholpen. Een upgrade van uw McAfee epo-clusterserver uitvoeren Wanneer u de McAfee epo-software in een clusteromgevingen wilt bijwerken, vereist dat speciale aandacht. Voordat u begint Als u uw McAfee epo-server wilt upgraden, dan moet uw huidige omgeving worden ondersteund voor upgrades. Procedure 1 Open, afhankelijk van uw Windows-server, op het actieve knooppunt de epo-groep in het hulpprogramma Windows-clusterbeheer. Voor Windows Server 2008: start Systeembeheer en klik op Failover-clusterbeheer. Voor Windows Server 2012: start Serverbeheer en klik in het menu Extra op Failover-clusterbeheer. 2 Haal elk van de volgende algemene servicebronnen offline en verwijder ze: epolicy Orchestrator-server epolicy Orchestrator-toepassingsserver epolicy Orchestrator-gebeurtenisparser Wijzig de volgende bronnen niet; deze zijn vereist voor een geslaagde upgrade: Gegevensschijf Virtueel IP-adres van McAfee epo Virtuele netwerknaam van McAfee epo 3 Open Servicebesturingsbeheer en start alle volgende services: epolicy Orchestrator-server epolicy Orchestrator-toepassingsserver epolicy Orchestrator-gebeurtenisparser Herhaal deze stap op elk knooppunt voordat u de nieuwe software installeert. 4 Installeer de nieuwe McAfee epo-software op elk knooppunt. 5 Na het voltooien van de installatie op ieder knooppunt, maakt u de nieuwe algemene servicebronnen aan. De configuratie van deze bronnen is afhankelijk van het besturingssysteem. Zie ook Clusterinstallatie uitvoeren op pagina 59 McAfee epolicy Orchestrator Installatiehandleiding 41

42 4 Een upgrade van McAfee epo uitvoeren Een upgrade van uw McAfee epo-clusterserver uitvoeren 42 McAfee epolicy Orchestrator Installatiehandleiding

43 5 De installatie van McAfee epo ongedaan maken Het kan nodig zijn de installatie van de McAfee epo-software ongedaan te maken als u deze bijvoorbeeld opnieuw op een andere server installeert. Raadpleeg deze onderwerpen als u de software wilt verwijderen. Als u de McAfee epo-software later opnieuw wilt installeren en agents die door de huidige installatie zijn geïmplementeerd wilt beheren, moet u een back-up maken van de sleutels voor de agent-server-communicatie. U kunt deze sleutels later niet meer herstellen. De installatie van McAfee epo verwijderen Om de installatie van de McAfee epo-software te verwijderen, moet u rekening houden met bepaalde database-overwegingen. Procedure 1 Sluit alle databasebeheersoftware. 2 Op het systeem waarop de McAfee epo-server is geïnstalleerd, opent u het Windows Configuratiescherm en klikt u op Programma's en onderdelen McAfee epolicy Orchestrator Verwijderen/wijzigen. 3 Het dialoogvenster McAfee epolicy Orchestrator verwijderen wordt geopend. Selecteer desgewenst De epolicy Orchestrator-database ook verwijderen en klik vervolgens op Verwijderen. Geef aanmeldingsgegevens op met voldoende machtigingen om de database te verwijderen. Als de opgegeven aanmeldingsgegevens niet voldoende zijn, kunt u de verwijdering voltooien zonder de database te verwijderen. McAfee epolicy Orchestrator Installatiehandleiding 43

44 5 De installatie van McAfee epo ongedaan maken De installatie van McAfee epo verwijderen 44 McAfee epolicy Orchestrator Installatiehandleiding

45 6 Agenthandlers 6 beheren Nadat u McAfee epo hebt geïnstalleerd of hersteld, kunt u de hoofdagenthandler voor uw server installeren of herstellen. Inhoud Externe agenthandlers installeren Verbinding van externe agenthandlers herstellen Externe agenthandlers installeren Elke McAfee epo-server bevat een hoofd-agenthandler. In situaties waarin de CPU op de databaseserver niet wordt overbelast, vergemakkelijkt de installatie van meerdere externe agenthandlers soms het beheer van een groter aantal producten en systemen die worden beheerd door één logische McAfee epo-server. Externe agenthandlers vereisen dezelfde snelle netwerktoegang tot uw database als de primaire McAfee epo-server. Als u meer IP-adressen voor de communicatie tussen agent en server wilt gebruiken, maakt u een agenthandlergroep en voegt u het extra IP-adres toe aan het invoerveld voor het virtuele IP-adres. Externe agenthandlers installeren U kunt in uw hele omgeving agenthandlers installeren om het beheer van de agent-server-communicatie en de taakverdeling te ondersteunen. Externe agenthandlers kunnen op elk gewenst moment worden geïnstalleerd. Voordat u begint Werk het systeem bij met de nieuwste Microsoft-beveiligingsupdates en schakel vervolgens Windows-updates uit tijdens het installeren. Procedure 1 Open de map waarin u de inhoud van het installatiepakket van de McAfee epo-software hebt uitgepakt. 2 Kopieer de map Agenthandler naar het gewenste serversysteem voor de agenthandler. 3 Dubbelklik op Setup.exe om de wizard InstallShield voor McAfee-agenthandler te starten. De wizard InstallShield wordt geopend nadat er enkele installatieactiviteiten op de achtergrond zijn uitgevoerd. Klik op Volgende om de installatie te starten. 4 Ga akkoord met de voorwaarden van de licentieovereenkomst. De stap Doelmap wordt geopend. McAfee epolicy Orchestrator Installatiehandleiding 45

46 6 Agenthandlers beheren Verbinding van externe agenthandlers herstellen 5 Accepteer de standaarddoelmap of klik op Wijzigen om een andere doelmap te kiezen en klik op Volgende. Het doelpad mag geen dubbel-byte-tekens bevatten. De padtekens zijn een beperking van de Apache-webserver. Als er dubbel-byte-tekens worden gebruikt, mislukt de installatie en kan de Apache-webserverservice niet opstarten. 6 De stap Servergegevens wordt geopend. a Typ de systeemnaam van de McAfee epo-server waarmee de agenthandler moet communiceren. b Geef op welke poort u wilt gebruiken voor de agenthandler-server-communicatie. De standaardpoort is 8444, dezelfde poort die wordt gebruikt als Geverifieerde poort voor client-naar-server-communicatie. Als u de standaardpoort gebruikt, kan de agenthandler-server-communicatie alleen via poort 8444 worden uitgevoerd. U kunt desgewenst poort 8443 opgeven (de poort voor communicatie tussen console en toepassingsserver), maar in dat geval moet poort 8444 beschikbaar blijven voor de communicatie met de agenthandler. c d Geef de naam van de epo-beheerder en het epo-beheerderswachtwoord op van een gebruiker met algemene beheerdersrechten voor McAfee epo en klik op Volgende. Ga naar de pagina Databasegegevens, geef de volgende instellingen op en klik op Volgende: Databaseserver: vul hier de naam van het exemplaar in. Bijvoorbeeld DB-SERVER\SERVERNAAM. Verificatietype. Domein: vul hier de naam in van de locatie waar de databaseserver wordt gehost. Gebruikersnaam en Wachtwoord. Databasenaam: geef hier de databasenaam op, indien deze niet automatisch wordt ingevuld. 7 Klik op Installeren om de installatie te starten. Wanneer de installatie is voltooid, schakelt u de externe agenthandler in via de McAfee epo-interface. Verbinding van externe agenthandlers herstellen Nadat u de McAfee epo-server en SQL-database hebt hersteld, moet u de instellingen van de externe agenthandler aanpassen zodat deze verbinding maken met de herstelde servers. Voordat u begint Werk het systeem bij met de nieuwste Microsoft-beveiligingsupdates en schakel vervolgens Windows-updates uit tijdens het installeren. Procedure 1 Zoek op de server voor de agenthandlers naar de map agenthandlers die u hebt uitgepakt uit het installatiepakket van de McAfee epo-software. 2 Dubbelklik op Setup.exe om de wizard InstallShield voor McAfee-agenthandler te starten. De wizard InstallShield wordt geopend nadat er enkele installatieactiviteiten op de achtergrond zijn uitgevoerd. Klik op Volgende om het proces voor het wijzigen van de handlers te starten. 46 McAfee epolicy Orchestrator Installatiehandleiding

47 Agenthandlers beheren Verbinding van externe agenthandlers herstellen 6 3 Klik in het dialoogvenster Programmaonderhoud op Wijzigen om te wijzigen welke programmafuncties worden geïnstalleerd. De stap Serverinformatie wordt geopend. 4 Configureer de volgende instellingen: a Typ de herstelde systeemnaam van de McAfee epo-server waarmee de agenthandler moet communiceren. b Geef op welke poort u wilt gebruiken voor de agenthandler-server-communicatie. De standaardpoort is 8444, dezelfde poort die wordt gebruikt als Geverifieerde poort voor client-naar-server-communicatie. Als u de standaardpoort gebruikt, kan de agenthandler-server-communicatie alleen via poort 8444 worden uitgevoerd. U kunt desgewenst poort 8443 opgeven (de poort voor communicatie tussen console en toepassingsserver), maar in dat geval moet poort 8444 beschikbaar blijven voor de communicatie met de agenthandler. c d Geef de naam van de epo-beheerder en het epo-beheerderswachtwoord op van een gebruiker met algemene beheerdersrechten. Klik op Volgende om de aanmeldingsgegevens van de epo-beheerder te gebruiken om ook toegang tot de database te krijgen. Let erop dat deze zijn toegewezen aan de juiste SQL Server-rol en -machtigingen. De stap Databasegegevens wordt geopend. 5 Configureer de nieuwe aanmeldingsgegevens voor toegang tot de herstelde database en klik op Volgende: Databaseserver: vul hier de naam van het exemplaar in. Bijvoorbeeld DB-SERVER\SERVERNAAM. Verificatietype. Domein: vul hier de naam in van de locatie waar de herstelde databaseserver wordt gehost. Gebruikersnaam en Wachtwoord. Databasenaam: geef hier de databasenaam op, indien deze niet automatisch wordt ingevuld. 6 Klik op Installeren om het wijzigen van de installatie te starten. Wanneer de installatie is voltooid, schakelt u de externe agenthandler in via de epolicy Orchestrator-interface. De externe agenthandlers kunnen nu met de herstelde McAfee epo-server en SQL-database communiceren. McAfee epolicy Orchestrator Installatiehandleiding 47

48 6 Agenthandlers beheren Verbinding van externe agenthandlers herstellen 48 McAfee epolicy Orchestrator Installatiehandleiding

49 7 7 Problemen oplossen en logboekbestanden raadplegen Hieronder vindt u een tabel met de meest voorkomende berichten die worden weergegeven tijdens het installeren van McAfee epo, samen met de oorzaken en oplossingen. Gebruik deze informatie om problemen met de installatie op te lossen. Als u een probleem niet kunt oplossen aan de hand van de informatie in deze tabel, neem dan contact op met de technische ondersteuning van McAfee nadat u de onderstaande stappen hebt gevolgd. 1 Controleer of aan de minimale installatievereisten wordt voldaan. 2 Bekijk de McAfee epolicy Orchestrator versie-informatie (Readme.html) en klik op de koppeling naar het McAfee KnowledgeBase-artikel voor een lijst met bekende installatieproblemen. 3 Controleer of de account die u gebruikt om zich aan te melden bij de computer waarop u de software installeert, volledige beheerdersmachtigingen voor die computer heeft. 4 Verzamel de exacte tekst van alle berichten en noteer eventuele berichtcodes die worden weergegeven. 5 Verzamel de logboekbestanden van de installatie. Inhoud Veelvoorkomende installatieberichten: oorzaken en oplossingen Logboekbestanden voor het oplossen van problemen McAfee epolicy Orchestrator Installatiehandleiding 49

50 7 Problemen oplossen en logboekbestanden raadplegen Veelvoorkomende installatieberichten: oorzaken en oplossingen Veelvoorkomende installatieberichten: oorzaken en oplossingen McAfee epo geeft tijdens de installatie feedback over mogelijk aanvullende acties. Raadpleeg deze tabel voor meer informatie over de vereiste acties als deze berichten worden weergegeven. Bericht Oorzaak Oplossing U probeert te upgraden van een productversie die niet wordt ondersteund. Internet Explorer 8.0 of hoger, of Firefox 10 moet zijn geïnstalleerd voordat u kunt doorgaan met deze installatie. Er is al een ander exemplaar van het epolicy Orchestrator-installatieprogramma van epolicy actief. Vanwege beveiligingsredenen staat McAfee geen lege wachtwoorden toe. Geef een geldig wachtwoord op om door te gaan. Wij raden u aan de videoweergave in te stellen op een resolutie van 1024x768 of hoger. Wij raden u aan de software te installeren op een computer met ten minste 8 GB RAM. epolicy Orchestrator-software vereist dat uw computer Windows Server 2008 of Windows Server 2012 heeft. Geef een waarde op in het veld Communicatiepoort voor agent-broadcasts. Er is geen versie van de McAfee epo-software geïnstalleerd op deze computer. U kunt alleen een upgrade uitvoeren vanuit een ondersteunde versie van de McAfee epo-server. De computer waarop u de software probeert te installeren, gebruikt een niet-ondersteunde browserversie. Het installatieprogramma van McAfee epo is al actief. Er kan maar één exemplaar van het installatieprogramma tegelijk worden uitgevoerd. Het vak Wachtwoord is leeg. De computer waarop u de software probeert te installeren, voldoet niet aan de minimale vereisten wat betreft beeldschermresolutie. De computer waarop u de software probeert te installeren, voldoet niet aan de minimale geheugenvereisten. De computer waarop u de software probeert te installeren, gebruikt een niet-ondersteunde versie van het besturingssysteem. Het veld Communicatiepoort voor agent-broadcasts is leeg. Selecteer de gewenste installatieoptie. Installeer een ondersteunde internetbrowser voordat u doorgaat. Wacht tot het eerste exemplaar van het installatieprogramma is voltooid of stop het eerste exemplaar en start de installatie opnieuw. Geef het wachtwoord op van de gebruikersaccount die u wilt gebruiken. Wijzig de beeldschermresolutie in 1024x768 of hoger en ga door met de installatie. Anders wordt mogelijk niet het volledige scherm weergegeven nadat u de software hebt gestart. Zie Windows Help voor instructies voor het wijzigen van de beeldschermresolutie (klik op Starten en selecteer Help). Plaats extra geheugen in het systeem of selecteer een ander systeem voor installatie, met ten minste 8 GB RAM. Gebruik een ondersteund serverbesturingssysteem. Geef het poortnummer op (de standaardwaarde is 8082) dat de McAfee epo-server moet gebruiken voor het verzenden van activeringsopdrachten naar SuperAgents. 50 McAfee epolicy Orchestrator Installatiehandleiding

51 Problemen oplossen en logboekbestanden raadplegen Veelvoorkomende installatieberichten: oorzaken en oplossingen 7 Bericht Oorzaak Oplossing Geef een waarde op in het veld Poort voor agent-server-communicatie. Geef een waarde op in het veld Communicatiepoort voor agentactivering. epolicy Orchestrator moet worden geïnstalleerd in een map. Geef een doelmap op om door te gaan. Geef een waarde op in het veld "Gebruikersnaam". Het licentiebestand ontbreekt of is beschadigd. Neem contact op met de klantenservice. Het besturingssysteem of Service Pack dat u gebruikt, wordt momenteel niet ondersteund. De wachtwoorden komen niet overeen. Geef een geldig wachtwoord op om door te gaan. De epolicy Orchestrator-licentie is verlopen. Dit systeem is momenteel niet geconfigureerd met een statisch IP-adres, zoals aanbevolen voor de McAfee epo-server. Het veld Poort voor agent-server-communicatie is leeg. Het veld Communicatiepoort voor agentactivering is leeg. Het veld Doelmap is leeg of bevat de hoofdmap van een station. Het vak Gebruikersnaam is leeg. De vereiste licentiegegevens voor de installatie van de software kunnen niet worden gelezen. De computer waarop u de software probeert te installeren, gebruikt een niet-ondersteunde versie van het besturingssysteem. De waarden die u hebt ingevoerd in de velden Wachtwoord en Wachtwoord bevestigen komen niet overeen. Uw licentie voor het gebruik van de software is verlopen. De computer waarop u de software probeert te installeren, heeft geen statisch IP-adres. Wij raden het gebruik van statische IP-adressen aan voor McAfee epo-servers om de prestaties te verbeteren en het bandbreedtegebruik te verlagen. Geef het poortnummer op dat de agent moet gebruiken voor communicatie met de server. Geef het poortnummer op (de standaardwaarde is 8081) dat de McAfee epo-server moet gebruiken voor het verzenden van McAfee Agent-activeringsopdrachten. Klik op Bladeren om een locatie te selecteren. De standaardlocatie is: C\Program Files\McAfee \epolicy Orchestrator. Geef de gebruikersnaam op van de account die u wilt gebruiken. Neem contact op de McAfeetechnische ondersteuning. Gebruik een ondersteund serverbesturingssysteem. Geef het wachtwoord op van de account die u wilt gebruiken. Neem contact op met de beheerder of uw McAfee-vertegenwoordiger. Geef een statisch IP-adres op voor de McAfee epo-server. McAfee epolicy Orchestrator Installatiehandleiding 51

52 7 Problemen oplossen en logboekbestanden raadplegen Logboekbestanden voor het oplossen van problemen Bericht Oorzaak Oplossing Kan geen verbinding maken met de databaseserver. Controleer of u de aanmeldingsgegevens voor de account en de naam van de databaseserver correct hebt opgegeven en probeer het opnieuw. Er kan geen verbinding worden gemaakt met de betreffende McAfee epo-databaseserver. 1 Controleer of Domein, Gebruikersnaam en Wachtwoord correct zijn ingevuld. 2 Controleer of de databaseserver wordt uitgevoerd. 3 Controleer of de opgegeven gebruikersaccount geldig is voor de databaseserver. Kan geen verbinding maken op basis van de gegevens die u hebt verstrekt. Controleer of u de juiste gegevens hebt opgegeven en probeer het opnieuw. Er kan geen toegang worden verkregen tot de opgegeven gebruikersaccount. 1 Controleer of Domein, Gebruikersnaam en Wachtwoord correct zijn ingevuld. 2 Controleer of de gebruikte account voor aanmelding bij deze computer toegang heeft tot dit domein. Logboekbestanden voor het oplossen van problemen epolicy Orchestrator McAfee epo biedt logboekbestanden die belangrijke informatie bevatten voor het oplossen van problemen. Deze logboekbestanden worden in drie categorieën opgesplitst: Installatielogboeken: bevatten gegevens over het installatiepad, gebruikersaanmeldingsgegevens, de database die gebruikt is en communicatiepoorten die geconfigureerd zijn. Serverlogboeken: bevatten gegevens over serverfunctionaliteit, clientgebeurtenisgeschiedenis en beheerdersdiensten. Agentlogboeken: bevatten gegevens over agentinstallatie, activeringsopdrachten, updates en beleidshandhaving. Installatielogboeken Installatielogboeken bevatten informatie over het installatieproces voor McAfee epo. Deze logboeken bevatten informatie over: door specifieke componenten uitgevoerde acties door de server gebruikte beheerdersdiensten het slagen en mislukken van kritieke processen 52 McAfee epolicy Orchestrator Installatiehandleiding

53 Problemen oplossen en logboekbestanden raadplegen Logboekbestanden voor het oplossen van problemen 7 Bestandsnaam Logboektype Locatie Beschrijving AH590 Install MSI.log Installatie van de agenthandler %temp%\mcafeelogs In dit logboekbestand worden alle gegevens over de installatie van de agenthandler vastgelegd, waaronder: acties van het installatieprogramma installatiefouten AH590 ahetupdll.log Tijdelijk %temp% (op de agenthandlerserver) core install.log Tijdelijk %temp%\mcafeelogs \epo500 Troubleshoot\MFS Registreert backendgebeurtenissen van de agenthandler. Dit bestand wordt gemaakt wanneer het McAfee epo-installatieprogramma het MFS ANT-installatieprogramma aanroept. Hier vindt u informatie over: het aanmaken van serverdatabasetabellen het installeren van servercomponenten Dit bestand wordt verwijderd als de installatie is geslaagd. epo install.log Installatie %temp%\mcafeelogs \epo500 Troubleshoot \Mercury Framework EPO590 Checkin Failure.log Dit bestand wordt gemaakt wanneer het McAfee epo-installatieprogramma het ANT-installatieprogramma aanroept. Installatie %temp%\mcafeelogs Dit bestand wordt gemaakt als het McAfee epo-installatieprogramma een van de volgende pakkettypen niet incheckt: extensies invoegtoepassingen implementatiepakketten agentpakketten McAfee epolicy Orchestrator Installatiehandleiding 53

54 7 Problemen oplossen en logboekbestanden raadplegen Logboekbestanden voor het oplossen van problemen Bestandsnaam Logboektype Locatie Beschrijving EPO590 CommonSetup.log Installatie %temp%\mcafeelogs Bevat gegevens over het McAfee epo-installatieprogramma, zoals: registratie van aangepaste acties SQL-, DTS- (Microsoft Data Transformation Services) en servicegerelateerde opdrachten het registreren, en ongedaan maken van de registratie, van DLL's bestanden en mappen waarvan is aangegeven dat ze bij opnieuw opstarten verwijderd moeten worden EPO590 Install MSI.log Installatie %temp%\mcafeelogs Het primaire McAfee epo-installatielogboek. Bevat installatiegegevens zoals acties en fouten van het installatieprogramma. <NaamExtensiebestand>.cmd Tijdelijk %temp%\mcafeelogs \epo500 troubleshoot \OutputFiles Gemaakt door het McAfee epo-installatieprogramma. Bevat de opdracht (verzonden naar externe client) om extensies in te checken. Deze bestanden worden verwijderd als de installatie is geslaagd. MFS590 CommonSetup.log Installatie %temp%\mcafeelogs Bevat gegevens over het installatieprogramma voor kernfunctionaliteit. 54 McAfee epolicy Orchestrator Installatiehandleiding

55 Problemen oplossen en logboekbestanden raadplegen Logboekbestanden voor het oplossen van problemen 7 Serverlogboeken Serverlogboekbestanden bevatten gegevens over serverfunctionaliteit en allerlei beheerdersdiensten die worden gebruikt door McAfee epo. Bestandsnaam Logboektype Locatie Beschrijving EpoApSvr _<servernaam>.log Primair [Installatiemap] \DB\Logs Logboekbestand van de toepassingsserver met gegevens die verband houden met opslagplaatsacties, zoals: Ophaaltaken Productimplementatiepakketten op de opslagplaats inchecken Productimplementatiepakketten uit de opslagplaats verwijderen Dit bestand bestaat pas nadat de service voor het eerst is gestart. Errorlog.<ACTUELE _DATUMTIJD> Apache [InstallDir] \Apache2\logs Bevat gegevens die verband houden met de Apache-service. Dit bestand bestaat pas nadat de Apache-service voor het eerst is gestart. Eventparser _<servernaaam>.log Primair [Installatiemap] \DB\Logs Bevat gegevens over de McAfee epo-gebeurtenisparser, zoals het al dan niet slagen van het parseren van productgebeurtenissen. Jakarta_service _<DATUM> _<servernaam>.log Tomcat [Installatiemap] \Server\logs * Bevat servicegegevens over de McAfee epo-toepassingsserver. Dit bestand bestaat pas nadat de Tomcat-service voor het eerst is gestart. Localhost _access_log.<datum>.txt Tomcat [Installatiemap] \Server\logs * Hier worden alle door de McAfee epo-server van clientsystemen ontvangen verzoeken geregistreerd. Dit bestand bestaat pas nadat de Tomcat-service voor het eerst is gestart. Orion _<servernaam>.log Primair [Installatiemap] \Server\logs * Bevat gegevens over het platform en alle extensies die standaard geladen worden. Dit bestand bestaat pas nadat de McAfee epo-toepassingsserver voor het eerst is gestart. Replication _<servernaam>.log Server [Installatiemap] \DB\Logs Het McAfee epo-serverreplicatielogboekbestand. Dit bestand wordt pas gegenereerd als aan alle onderstaande voorwaarden voldaan is: Er zijn gedistribueerde opslagplaatsen. Er is een replicatietaak geconfigureerd. Er is een replicatietaak uitgevoerd. McAfee epolicy Orchestrator Installatiehandleiding 55

56 7 Problemen oplossen en logboekbestanden raadplegen Logboekbestanden voor het oplossen van problemen Bestandsnaam Logboektype Locatie Beschrijving Server _<servernaam>.log Primair [Installatiemap] \DB\Logs Bevat gegevens met betrekking tot de volgende McAfee epo-serverservices: Agent-server-communicatie McAfee epo-serveragenthandler Dit bestand bestaat pas nadat de service voor het eerst is gestart. Stderr _<servernaam>.log Tomcat [Installatiemap] \Server\logs * Bevat alle uitvoer met standaardfouten die wordt vastgelegd door de Tomcat-service. Dit bestand bestaat pas nadat de Tomcat-service voor het eerst is gestart. <AgentGuid> _<Tijdstempel> _Server _manifest.xml Beleid [Installatiemap] \DB\DEBUG Bevat gegevens over beleidsupdatekwesties. U kunt dit bestand als volgt inschakelen: 1 Ga naar de volgende registersleutel: HKEY _LOCAL_MACHINE\Software\Network Associates\ePolicy Orchestrator\ 2 Maak de volgende DWORD aan met waarde 1: SaveAgentPolicy 3 Start de McAfee epolicy Orchestrator-server (Apache)-service opnieuw op. Schakel dit bestand zo kort mogelijk in om de vereiste informatie vast te leggen, aangezien de resulterende bestanden snel in omvang toenemen. * In een clusteromgeving bevindt het logboekbestand zich in [InstallDir]\Bin\Server\logs. McAfee Agent-logboeken McAfee Agent-logboekbestanden bevatten acties die de McAfee Agent heeft uitgevoerd of heeft laten uitvoeren. Bestandsnamen in deze lijst komen overeen met McAfee Agent versie McAfee epolicy Orchestrator Installatiehandleiding

57 Problemen oplossen en logboekbestanden raadplegen Logboekbestanden voor het oplossen van problemen 7 McAfee Agent bestandsnaam Logboektype Locatie Beschrijving masvc_<hostnaam>.log Server [Agent GEGEVENSpad] \logboeken Wordt aangemaakt als masvc.exe wordt gebruikt Het bestand bevat gegevens die verband houden met: Eigenschap sverzamelin g Beleidshand having Taken plannen Agent-serve r-communic atie Sessies bijwerken macmnsvc_<hostnaam>.log McAfee Agent [Agent GEGEVENSpad] \logboeken Wordt aangemaakt als macmnsvc.exe wordt gebruikt. Het bestand bevat gegevens die verband houden met: Peer-to-peer server SuperAgent -activering RelayServer macompatsvc_<hostnaam>.log masvc_<hostnaam>_backup _<nummer back upaccount>.log McAfee Agent McAfee Agent [Agent GEGEVENSpad] \logboeken [Agent GEGEVENSpad] \logboeken Wordt aangemaakt als macompatsvc.exe wordt gebruikt. Het bestand bevat gegevens die verband houden met de compatibiliteit van beheerde producten met McAfee Agent-services. Gegenereerd als back-upbestanden voor agentservices. marepomirror.log Server Wordt aangemaakt als marepomirror.exe wordt gebruikt. Het bestand bevat gegevens die verband houden met het spiegelen van de opslagplaats. FrmInst_<hostnaam>.log McAfee Agent %temp% \McAfeeLogs Wordt aangemaakt als FrmInst.exe wordt gebruikt voor het installeren van de McAfee Agent. Dit bestand bevat: Informatieberichten Voortgangsberichten Foutberichten als het installeren mislukt McAfee epolicy Orchestrator Installatiehandleiding 57

58 7 Problemen oplossen en logboekbestanden raadplegen Logboekbestanden voor het oplossen van problemen McAfee Agent bestandsnaam mcscript.log Logboektype Locatie Beschrijving McAfee Agent Foutopsporing [Agent GEGEVENSpad] \logboeken Dit bestand bevat de resultaten van scriptopdrachten die gebruikt worden tijdens agentimplementatie en tijdens het bijwerken. Om de modus Foutopsporing mogelijk te maken voor dit logboekbestand, stelt u de volgende DWORD-waarde in op de registersleutel van de client: HKEY_LOCAL_MACHINE\SOFTWARE \NETWORK ASSOCIATES\TVD\SHARED COMPONENTS\FRAMEWORK \DWDEBUGSCRIPT=2 Verwijder deze sleutel als u klaar bent met het oplossen van de problemen. MFEAgent.msi.<systeemtijdstempel>.log McAfee Agent %temp% \McAfeeLogs UpdaterUI_<systeem>.log McAfee Agent %temp% \McAfeeLogs Bevat gegevens over de MSI-installatie van de agent. Bevat gegevens over de updates voor beheerde producten op het clientsysteem. Foutlogboeken McAfee Agent Wanneer de McAfee Agent fouten constateert, worden deze geregistreerd in foutlogboeken voor de McAfee Agent. Deze foutlogboeken worden gemaakt op %temp%\mcafeelogs. De foutlogboeken voor McAfee Agent worden vernoemd naar het logboek dat hun belangrijkste tegenhanger is. Als er zich bijvoorbeeld fouten voordoen tijdens het uitvoeren van clienttaken, wordt het bestand MCScript _Error.log aangemaakt. Foutlogbestanden bevatten alleen gegevens over fouten. 58 McAfee epolicy Orchestrator Installatiehandleiding

59 A Clusterinstallaties Naast het standaardinstallatieproces kunt u McAfee epo ook installeren in een MSCS-omgeving (Microsoft Cluster Server). Inhoud Clusterinstallatie uitvoeren McAfee epo-software herstellen in een clusteromgeving De installatie van McAfee epo ongedaan maken vanuit een cluster Clusterinstallatie uitvoeren McAfee epo zorgt voor hoge beschikbaarheid van serverclusters met de MSCS-software (Microsoft Cluster Server). Als u de software in uw Microsoft Cluster Server-omgeving wilt installeren, moet u een paar extra stappen uitvoeren. Het installatieproces verschilt, afhankelijk van het gebruikte besturingssysteem. Clusterinstallatie wordt ondersteund op Windows Server 2008 of Voor een geslaagde installatie moet de software Microsoft Cluster Server software (MSCS) correct zijn ingesteld. Raadpleeg de documentatie van Microsoft voor meer informatie over de MSCS-installatie. Cluster.exe is een afgeschafte opdracht op Windows Server Installeer de opdrachtinterface voor de failovercluster als extra functie tijdens de clusterinstallatie in Windows Server Terminologie bij clusterinstallatie De volgende terminologie wordt gebruikt in de clusterinstallatie-instructies. Termijn Gegevensschijf Bron met virtueel IP-adres van epo Bron met de virtuele netwerknaam van epo Quorumschijf Definitie Eén van de twee schijven die vereist zijn voor de Microsoft Cluster Server en McAfee epo. De gegevensschijf is een externe schijf die toegankelijk is voor alle knooppunten in de cluster en is de locatie voor de installatie van de McAfee epo-bestanden. De bron met het IP-adres die u maakt als onderdeel van de McAfee epo-clusterinstallatie. Dit virtuele IP-adres staat voor de volledige McAfee epo-clusterinstallatie. Verwijzingen naar dit IP-adres verwijzen naar het op dat moment actieve knooppunt in uw cluster. De bron met de netwerknaam die u maakt als onderdeel van de McAfee epo-clusterinstallatie. Deze virtuele netwerknaam staat voor de volledige McAfee epo-clusterinstallatie. Verwijzingen naar deze netwerknaam verwijzen naar het op dat moment actieve knooppunt in uw cluster. Eén van de twee schijven die vereist zijn voor de Microsoft Cluster Server-software. De quorumschijf is de plek waar de MSCS-bestanden geïnstalleerd worden. Installeer geen McAfee epo-bestanden op deze schijf. McAfee epolicy Orchestrator Installatiehandleiding 59

60 A Clusterinstallaties Clusterinstallatie uitvoeren Voorwaarden voor clusterinstallatie Bekijk voordat u begint met de clusterinstallatie deze lijst met vereisten en voorwaarden, en zorg dat aan allemaal voldaan wordt of dat de informatie beschikbaar is. Deze vereisten zijn van toepassing op installaties op zowel Windows Server 2008 als Microsoft Cluster Server is ingesteld en wordt uitgevoerd op een cluster van twee of meer servers. Er is een quorumschijf aanwezig en geconfigureerd volgens de Microsoft-richtlijnen. Er is een gegevensschijf aanwezig en beschikbaar voor alle knooppunten in de cluster. Er is een ondersteunde externe SQL Server geconfigureerd. Om te bevestigen of de McAfee epo-software tijdens de installatie met deze server kan communiceren: Controleer of de SQL Browser-service wordt uitgevoerd. Controleer of het TCP/IP-protocol is ingeschakeld in het SQL Server Configuratiebeheer. U moet mogelijk tijdens de installatie de volgende details opgeven op de pagina Databasegegevens (afhankelijk van uw configuratie): De naam van de SQL Server. Afhankelijk van de configuratie, moet deze naam worden opgemaakt met gebruik van de SQL-servernaam of de SQL-servernaam met exemplaarnaam. Het dynamische poortnummer, indien van toepassing, dat wordt gebruikt door de SQL Server. U kunt het dynamische poortnummer tijdens de installatie opgeven op de pagina Databasegegevens. Installeren op Windows Server 2008 Als u McAfee epo wilt installeren in een clusteromgeving die Windows Server 2008-systemen bevat, moet u elk van deze taken uitvoeren in de volgorde waarin ze worden vermeld. Voordat u begint Werk de systemen waarop uw McAfee epo-server wordt uitgevoerd en uw SQL Server bij met de meest recente beveiligingsupdates van Microsoft. Schakel Windows-updates tijdens het installatieproces uit. Taken De epolicy Orchestrator-toepassingsgroep maken op pagina 61 De epolicy Orchestrator-toepassingsgroep is nodig om de McAfee epo-toepassing te scheiden van de Microsoft Cluster Services in uw clusteromgeving. Het clienttoegangspunt maken op pagina 61 Het clienttoegangspunt definieert het virtuele IP-adres en de virtuele netwerknamen van McAfee epo, zodat de clusterknooppunten met de McAfee epo-server kunnen communiceren. De gegevensschijf toevoegen op pagina 61 Het gegevensstation is de locatie waar u de McAfee epo-software installeert. Gebruik een externe schijf die toegankelijk is voor alle knooppunten in uw cluster. Installeer de McAfee epo-software op elk knooppunt op pagina 61 Voer de clusterinstallatie uit op elk knooppunt. Als u wilt controleren of elk knooppunt exclusieve toegang tot het quorum en de gegevensschijven heeft tijdens de installatie, moet u alle andere knooppunten in de cluster uitschakelen. De algemene servicebronnen maken op pagina 62 Met de algemene servicebronnen kan de clusterserver de McAfee epo-server controleren door de epolicy Orchestrator-services te starten en te stoppen. 60 McAfee epolicy Orchestrator Installatiehandleiding

61 Clusterinstallaties Clusterinstallatie uitvoeren A De epolicy Orchestrator-toepassingsgroep maken De epolicy Orchestrator-toepassingsgroep is nodig om de McAfee epo-toepassing te scheiden van de Microsoft Cluster Services in uw clusteromgeving. Procedure 1 Open het hulpprogramma Failover-clusterbeheer op het actieve knooppunt door achtereenvolgens te klikken op Start Programma's Systeembeheer Failover-clusterbeheer. 2 Klik met de rechtermuisknop op Services en toepassingen in de clusterbeheerstructuur, selecteer vervolgens Meer acties Een lege service of toepassing maken. 3 Klik met de rechtermuisknop op Nieuwe service of toepassing en vervolgens op Naam wijzigen en wijzig de naam in epo. Het clienttoegangspunt maken Het clienttoegangspunt definieert het virtuele IP-adres en de virtuele netwerknamen van McAfee epo, zodat de clusterknooppunten met de McAfee epo-server kunnen communiceren. Procedure 1 Klik met de rechtermuisknop op de epo-groep en selecteer Een bron toevoegen Clienttoegangspunt. De wizard Clienttoegangspunt wordt geopend. 2 Typ de Virtuele naam van epolicy Orchestrator in het veld Naam en geef het Virtuele IP-adres van epolicy Orchestrator op in het veld Adres. Klik daarna op Volgende. De pagina Bevestiging wordt geopend. 3 Klik op Volgende om het Clienttoegangspunt te kunnen configureren en klik op Voltooien wanneer de wizard is voltooid. 4 Als het Clienttoegangspunt offline is, klikt u met de rechtermuisknop op de naam en selecteert u Deze bron online brengen. De gegevensschijf toevoegen Het gegevensstation is de locatie waar u de McAfee epo-software installeert. Gebruik een externe schijf die toegankelijk is voor alle knooppunten in uw cluster. Procedure 1 Klik met de rechtermuisknop op de epo-applicatiegroep en selecteer Opslagruimte toevoegen. 2 Selecteer in het dialoogvenster Opslagruimte toevoegen het gegevensstation dat u wilt gebruiken voor uw installatie en klik op OK. Installeer de McAfee epo-software op elk knooppunt Voer de clusterinstallatie uit op elk knooppunt. Als u wilt controleren of elk knooppunt exclusieve toegang tot het quorum en de gegevensschijven heeft tijdens de installatie, moet u alle andere knooppunten in de cluster uitschakelen. Procedure 1 Dubbelklik op Setup.exe in de installatiemap. 2 Volg de wizard totdat u de pagina Type installatie hebt bereikt. Selecteer de optie Cluster en klik op Volgende. McAfee epolicy Orchestrator Installatiehandleiding 61

62 A Clusterinstallaties Clusterinstallatie uitvoeren 3 Geef op de pagina Doellocatie kiezen het pad op voor de gedeelde gegevensschijf en klik op Volgende. Gebruik dit zelfde pad voor elk knooppunt. 4 Geef op de pagina Virtuele serverinstellingen configureren (op het eerste knooppunt) de volgende identificatiegegevens op voor de McAfee epo-cluster: Het IP-adres van de virtuele McAfee epo-server De naam van de virtuele McAfee epo-cluster De FQDN van de virtuele McAfee epo-cluster Maak de McAfee epo wachtwoordzin voor clusterconfiguratie en controleer de wachtwoordzin voor clusterconfiguratie Bij volgende knooppunten worden het IP-adres van de virtuele server, de naam van de virtuele cluster en FQDN van de virtuele cluster automatisch ingevuld. Voeg de wachtwoordzin voor clusterconfiguratie toe aan elk volgend knooppunt. 5 Voltooi de installatie op het eerste knooppunt. 6 Herhaal deze taak voor elk knooppunt in de cluster. De algemene servicebronnen maken Met de algemene servicebronnen kan de clusterserver de McAfee epo-server controleren door de epolicy Orchestrator-services te starten en te stoppen. Voeg drie algemene servicebronnen toe voor gebruik bij uw geclusterde McAfee epo-server. Gebruik de volgende tabel en taak om iedere bron te configureren. Maak de bronnen in de volgorde waarin ze in de tabel worden genoemd. Herhaal deze taak voor iedere algemene servicebron. Bron epolicy Orchestrator-toepassingsserver epolicy Orchestrator-server Eigenschappen: tabblad Algemeen Geen wijzigingen vereist. Verwijder de Parameters voor het opstarten en voeg een spatie toe. Apache HTTP Server start niet wanneer er opstartparameters gespecificeerd zijn, en een lege vermelding is niet toegestaan. Daarom is een spatie vereist voor het starten van Apache HTTP Server. Eigenschappen: tabblad Afhankelijkheden Gegevensschijf epolicy Orchestrator-toepassingsserver epolicy Orchestrator-gebeurtenisparser Geen wijzigingen vereist. epolicy Orchestrator-toepassingsserver 62 McAfee epolicy Orchestrator Installatiehandleiding

63 Clusterinstallaties Clusterinstallatie uitvoeren A Procedure 1 Klik in Clusterbeheer met de rechtermuisknop op de epo-applicatiegroep en selecteer Een bron toevoegen Algemene service. 2 Selecteer een bron in de wizard Service selecteren en klik op Volgende. 3 Klik op de bevestigingspagina op Volgende om de service te maken. Als de wizard klaar is, klikt u op Voltooien. 4 Klik met de rechtermuisknop op de bron die u net hebt gemaakt en selecteer Eigenschappen. Stel in het dialoogvenster Eigenschappen de eigenschappen in die gespecificeerd zijn in de tabel Configuratie van algemene servicebronnen. Installeren op Windows Server 2012 Als u de McAfee epo-software installeert in een clusteromgeving die Windows Server 2012-systemen bevat, moet u elk van deze taken uitvoeren in de volgorde waarin ze worden vermeld. Voordat u begint Werk de systemen waarop de McAfee epo-server en de SQL Server worden gehost bij met de nieuwste Microsoft-beveiligingsupdates en schakel vervolgens Windows-updates uit tijdens het installeren. Taken De epolicy Orchestrator-toepassingsrol maken op pagina 63 De McAfee epo-toepassingsrol is nodig om de epolicy Orchestrator-toepassing te scheiden van de Microsoft Cluster Services in uw clusteromgeving. Het clienttoegangspunt maken op pagina 64 Het clienttoegangspunt definieert het virtuele IP-adres en de virtuele netwerknamen van McAfee epo, zodat de clusterknooppunten met de McAfee epo-server kunnen communiceren. De gegevensschijf toevoegen op pagina 64 Het gegevensstation is de locatie waar u McAfee epo installeert. Gebruik een externe schijf die toegankelijk is voor alle knooppunten in uw cluster. Installeer de McAfee epo-software op elk knooppunt op pagina 64 Voer de clusterinstallatie uit op elk knooppunt. Als u wilt controleren of elk knooppunt exclusieve toegang tot het quorum en de gegevensschijven heeft tijdens de installatie, moet u alle andere knooppunten in de cluster uitschakelen. De algemene servicebronnen maken op pagina 65 Met de algemene servicebronnen kan de clusterserver de McAfee epo-server controleren door de epolicy Orchestrator-services te starten en te stoppen. De epolicy Orchestrator-toepassingsrol maken De McAfee epo-toepassingsrol is nodig om de epolicy Orchestrator-toepassing te scheiden van de Microsoft Cluster Services in uw clusteromgeving. Procedure 1 Open Failover-clusterbeheer: klik op Serverbeheer Hulpprogramma s Failover-clusterbeheer. 2 Klik met de rechtermuisknop op Rollen in de systeemstructuur en selecteer Een lege rol maken. 3 Klik op OK. 4 Klik met de rechtermuisknop op de lege rol en selecteer Eigenschappen. McAfee epolicy Orchestrator Installatiehandleiding 63

64 A Clusterinstallaties Clusterinstallatie uitvoeren 5 Geef in het dialoogvenster Nieuwe rol een Naam voor de rol op. Bijvoorbeeld epo. 6 Klik op OK. Het clienttoegangspunt maken Het clienttoegangspunt definieert het virtuele IP-adres en de virtuele netwerknamen van McAfee epo, zodat de clusterknooppunten met de McAfee epo-server kunnen communiceren. Procedure 1 Klik met de rechtermuisknop op de epo-toepassingsrol en selecteer vervolgens Een bron toevoegen Clienttoegangspunt. De wizard Clienttoegangspunt wordt geopend. 2 Typ de Virtuele naam van epolicy Orchestrator in het veld Naam en geef het Virtuele IP-adres van epolicy Orchestrator op in het veld Adres. Klik daarna op Volgende. De pagina Bevestiging wordt geopend. 3 Klik op Volgende om de wijzigingen aan Clienttoegangspunt toe te passen en klik op Voltooien wanneer de wizard klaar is. 4 Als het Clienttoegangspunt offline is, klikt u met de rechtermuisknop op de naam en kiest u Online brengen. De gegevensschijf toevoegen Het gegevensstation is de locatie waar u McAfee epo installeert. Gebruik een externe schijf die toegankelijk is voor alle knooppunten in uw cluster. Procedure 1 Klik met de rechtermuisknop op de toepassingsrol epo en selecteer Opslagruimte toevoegen. 2 Selecteer in het dialoogvenster Opslagruimte toevoegen het gegevensstation dat u wilt gebruiken voor uw installatie en klik op OK. Installeer de McAfee epo-software op elk knooppunt Voer de clusterinstallatie uit op elk knooppunt. Als u wilt controleren of elk knooppunt exclusieve toegang tot het quorum en de gegevensschijven heeft tijdens de installatie, moet u alle andere knooppunten in de cluster uitschakelen. Procedure 1 Dubbelklik op Setup.exe in de installatiemap. 2 Volg de wizard totdat u de pagina Type installatie hebt bereikt. Selecteer de optie Cluster en klik op Volgende. 3 Geef op de pagina Doellocatie kiezen het pad op voor de gedeelde gegevensschijf en klik op Volgende. Als u een niet-bestaande map opgeeft, wordt tijdens het installatieproces een map met die naam op de aangegeven locatie gemaakt. Gebruik dit zelfde pad voor elk knooppunt. 4 Geef op de pagina Virtuele serverinstellingen configureren (alleen op het eerste knooppunt) de volgende identificatiegegevens op voor de McAfee epo-cluster: Het IP-adres van de virtuele McAfee epo-server De naam van de virtuele McAfee epo-cluster 64 McAfee epolicy Orchestrator Installatiehandleiding

65 Clusterinstallaties Clusterinstallatie uitvoeren A De FQDN van de virtuele McAfee epo-cluster Maak de McAfee epo wachtwoordzin voor clusterconfiguratie en controleer de wachtwoordzin voor clusterconfiguratie Bij volgende knooppunten worden het IP-adres van de virtuele server, de naam van de virtuele cluster en FQDN van de virtuele cluster automatisch ingevuld. Voeg de wachtwoordzin voor clusterconfiguratie toe aan elk volgend knooppunt. 5 Voltooi de installatie op het eerste knooppunt. 6 Herhaal deze taak voor elk knooppunt in de cluster. De algemene servicebronnen maken Met de algemene servicebronnen kan de clusterserver de McAfee epo-server controleren door de epolicy Orchestrator-services te starten en te stoppen. Voeg drie algemene servicebronnen toe voor gebruik bij uw geclusterde McAfee epo-server. Gebruik de volgende tabel en taak om iedere bron te configureren. Maak de bronnen in de volgorde waarin ze in de tabel worden genoemd. Bron epolicy Orchestrator-toepassingsserver epolicy Orchestrator-server Eigenschappen: tabblad Algemeen Geen wijzigingen vereist. Verwijder de parameters voor het opstarten en voeg een spatie toe. Eigenschappen: tabblad Afhankelijkheden epolicy Orchestrator-server Geen wijzigingen vereist Apache HTTP Server start niet wanneer er opstartparameters gespecificeerd zijn, en een lege vermelding is niet toegestaan. Daarom is een spatie vereist. epolicy Orchestrator-gebeurtenisparser Geen wijzigingen vereist. epolicy Orchestrator-toepassingsserver Procedure 1 Klik voor elke algemene servicebron in Clusterbeheer met de rechtermuisknop op de epo-applicatierol en selecteer vervolgens Bron toevoegen Algemene servicebronnen. 2 Selecteer een bron in de wizard Nieuwe bron en klik op Volgende. 3 Klik op de bevestigingspagina op Volgende om de service te maken. Als de wizard klaar is, klikt u op Voltooien. 4 Klik met de rechtermuisknop op de bron en selecteer Eigenschappen. Stel in het dialoogvenster Eigenschappen de eigenschappen in die gespecificeerd zijn in de tabel Configuratie van algemene servicebronnen. McAfee epolicy Orchestrator Installatiehandleiding 65

66 A Clusterinstallaties McAfee epo-software herstellen in een clusteromgeving De McAfee epo-clusterinstallatie testen Wanneer de McAfee epo-cluster is geconfigureerd en online is, kunt u met deze taak controleren of de software in een failoversituatie correct functioneert. Procedure 1 Start het systeem dat als het actieve knooppunt werkt, opnieuw op. Het passieve knooppunt wordt automatisch het actieve knooppunt. De hoeveelheid tijd die verstrijkt voordat het passieve knooppunt actief wordt, hangt af van uw specifieke omgeving. 2 Vernieuw uw browsersessie handmatig. Als de failover correct werkt, wordt u omgeleid naar de aanmeldingspagina van McAfee epo. McAfee epo-software herstellen in een clusteromgeving Als u de McAfee epo-servers die zijn geïnstalleerd in serverclusters met de software Microsoft Cluster Server (MSCS) wilt herstellen, moet u de McAfee epo-software opnieuw installeren op alle servers in de servercluster. Het herstellen van de McAfee epo-software in een Microsoft Cluster Server-omgeving is vergelijkbaar met het voor het eerst installeren van de software. De enige nieuwe instructies vindt u in stap 6 van deze taak. Volg het installatieherstelproces. U dient mogelijk het systeem opnieuw op te starten. Voor details over productfuncties, gebruik en aanbevolen procedures klikt u op? of Help. Procedure 1 Als u de bestaande SQL Server wilt gebruiken, verzamel dan de volgende informatie en voer de volgende stappen uit voordat u begint met de installatie. Deze stappen garanderen dat uw McAfee epo-software kan communiceren met de databaseserver: a Controleer of de SQL Browser-service wordt uitgevoerd. b c d e Controleer of het TCP/IP-protocol is ingeschakeld in het SQL Server Configuratiebeheer. Werk zowel het systeem waarop de McAfee epo-server wordt gehost als de SQL Server bij met de nieuwste Microsoft-beveiligingsupdates en schakel vervolgens Windows-updates uit tijdens het installeren. Controleer of het SQL-back-upbestand dat u van de primaire server hebt gekopieerd, werd teruggezet via het Microsoft SQL-proces. Stop de externe agenthandlerservices op alle systemen voordat u de McAfee epo-software herstelt. 2 Als u externe agenthandlers hebt geconfigureerd, meldt u zich aan bij de systemen waarop de agenthandlers zijn geïnstalleerd, opent u het Windows-scherm Services en stopt u de McAfee-gebeurtenisparser- en McAfee Apache-services. Zie de productdocumentatie van de Microsoft-software voor meer informatie over het deelvenster Windows-services. 3 Voer de clusterinstallatie uit. 4 Maak de McAfee epo-toepassingsgroep of -rol. 66 McAfee epolicy Orchestrator Installatiehandleiding