《企业最佳模板》

1、组成与安装组成与安装2022-1-1整理课件2Server ServicesnAccepts client connectionsnReads policy and tasks from the databasenWrites property and events to the databaseDatabasenDirectory, structure and policy assignmentnStores policies, tasks, properties & eventsAgentnObtains policy from servernImplements policy a

2、t clientConsole nLocal and Remote ManagementePolicy Orchestrator 组件组件ePolicy Orchestrator ServerRepositorynManaged or unmanaged file storenUsed by clients to obtain updatesNotification System nRule-basednIntelligent real-time alertingRogue Sensor SystemnRule-basednDetection of systems present on LAN

3、2022-1-1整理课件3架构与通讯架构与通讯Console DatabaseFrameworkServiceMasterRepositoryNotificationSystem ePO Server Service(APACHE)RogueSensorSystemRogueSensorNetworkEvent Parser ServiceHTTP8080HTTPS 8444Application Server (TOMCAT)HTTPS 8443HTTP 80HTTP 81UDP 8081UDP 8082TCP 8081ePO Server2022-1-1整理课件4方案 2: 每个分公司 1

4、 台 ePO 服务器方案 1: 单台 ePO 架构ePO部署举例部署举例ePO ConsolesePO ServerePO ConsolesePO Serversn 方案 1: 实行单台 ePO 服务器可减少管理费用，降低硬件成本n 方案 2: 实行 2台ePO服务器可减少网络带宽，遵从管理层的意愿。2022-1-1整理课件5数据库的选择数据库的选择带service pack 4的 Microsoft SQL Server 2000 桌面引擎 (MSDE 2000) License已含在内 最多至8个连接 2 GB 数据文件限制 2 CPU 限制 2 GB 内存带 service pack 4

5、 的 Microsoft SQL Server 2000 标准版或企业版 需要 每ePO agent 客户端或每SQL 处理器License 可允许多个连接 1,000,000 TB 数据文件限制 4 - 32 CPU 2 - 64 GB 内存2022-1-1整理课件6端口需求端口需求 端口端口 计算机角色计算机角色端口描述端口描述默认端口默认端口ePO 服务器服务器 Agent 到到 Server 通讯通讯 Console 到到 Server 通讯通讯 Event Parser 到到 Server 通讯通讯 Console 到到 Application Server 通讯通讯 Sensor

6、到到 Server 通讯通讯8081808084438444ePO Agent (在客户端在客户端) Agent Wake-Up 通讯通讯8081ePO Super Agent (在客户端在客户端) Agent Wake-Up 唤醒通讯唤醒通讯 Agent Broadcast 唤醒通讯唤醒通讯80818082Database 服务器服务器 本地本地SQL server TCP 端口端口1040McAfee MyAVERT Server 安全威胁通讯安全威胁通讯88012022-1-1整理课件7ePO 服务器硬件需求服务器硬件需求 （按节点数统计）（按节点数统计）CPU内存内存Agent 到到

7、server 通讯间隔通讯间隔1 小时小时2小时小时4小时小时4 x 700 MHz1 GB18,000 点36,000点72,000点2 x 2.7 GHz2 GB20,000点40,000点80,000点4 x 2.7 GHz4 GB25,000点50,000点100,00点8 x 2.7 GHz8 GB27,000点54,000点108,000点2022-1-1整理课件8数据库服务器硬件推荐配置数据库服务器硬件推荐配置管理节点数管理节点数# of CPUs内存内存数据库服务器数据库服务器2000 点点1 1 GBMSDE 2000超过超过 5000 点点Up to 42 GB独立 SQL

8、 2000 服务器 标准版超过超过 5000 点点5 - 82 GB独立 SQL 2000 服务器 企业版2022-1-1整理课件9ePO 服务器数据库空间推荐配置服务器数据库空间推荐配置基本数据库安装 50 MBVirusScan 基本检测和默认告警 每个客户端每年 1 MB VirusScan 高级检测和默认告警 每个客户端每年 2 5 MB 2022-1-1整理课件10安装步骤安装步骤运行 接受 End User License Agreement （最终用户许可协议） 选择 Server 或 Console 安装 设置 Administrator Password 设置 Server

9、Service Account Database 服务器配置 Database 账号 HTTP 和其他端口 配置用于发送告警的E-mail 地址 开始安装2022-1-1整理课件11运行运行 2022-1-1整理课件12接受接受 End User License Agreement （最终用户许可协议）（最终用户许可协议）2022-1-1整理课件13选择选择 Server 或或 Console 安装安装2022-1-1整理课件14设置设置 Administrator Password2022-1-1整理课件15Database 服务器配置服务器配置2022-1-1整理课件16Database

10、账号账号2022-1-1整理课件17HTTP 和其他端口和其他端口2022-1-1整理课件18配置用于发送告警的配置用于发送告警的E-mail 地址地址2022-1-1整理课件19开始安装开始安装2022-1-1整理课件20ePolicy Orchestrator 升级升级升级至升级至 3.6方案方案从 ePO 3.0.2 以上版本升级至 ePO 3.6.0关闭ePO控制台，备份数据库，在所有现有的 ePO 服务器和控制台上安装 Internet Explorer 6 (如还未安装)，及 ePO 3.6.0。如从如从ePO 3.5 升级，请在升级前先部署升级，请在升级前先部署ePO agent

11、 3.5 patch 52022-1-1整理课件21ePO ServerePO ConsoleLog on登录和注销登录和注销登录到 ePO 服务器: 启动 ePO 控制台并选择 ePolicy Orchestrator 节点 在右侧方格中选择 Log on 并输入下列信息登录到服务器: ePO服务器名：ePO server name 用户名：User name - admin 密码：Password 安装时所设定的内容 Console 到 应用服务器的端口2022-1-1整理课件22根证书导入根证书导入 Root Certificate Import通讯时使用 SSL 首次登录时安装根证书导入 Root Certificate ImportePO 证书2022-1-1整理课件23ePO Console 控制台控制台Policies, Properties, & Tasks 策略策略/属性属性/任务选择任务选择 Policy Configur