ePO组成与安装简介讲解方法

1.ePO3.6组成与安装站长素材下载SC。CHINAZ。COMServerServicesAcceptsclientconnectionsReadspolicyandtasksfromthedatabaseWritespropertyandeventstothedatabaseDatabaseDirectory,structureandpolicyassignmentStorespolicies,tasks,properties&eventsAgentObtainspolicyfromserverImplementspolicyatclientConsoleLocalandRemoteManagementePolicyOrchestrator组件ePolicyOrchestratorServerRepositoryManagedorunmanagedfilestoreUsedbyclientstoobtainupdatesNotificationSystemRule-basedIntelligentreal-timealertingRogueSensorSystemRule-basedDetectionofsystemspresentonLAN2026/8/102架构与通讯ConsoleDatabaseFrameworkServiceMasterRepositoryNotificationSystemePOServerService(APACHE)RogueSensorSystemRogueSensorNetworkEventParserServiceHTTP8080HTTPS8444ApplicationServer(TOMCAT)HTTPS8443HTTP80HTTP81UDP8081UDP8082TCP8081ePOServer2026/8/103方案2:每个分公司1台ePO服务器方案1:单台ePO架构ePO部署举例ePOConsolesePOServerePOConsolesePOServers方案1:实行单台ePO服务器可减少管理费用，降低硬件成本方案2:实行2台ePO服务器可减少网络带宽，遵从管理层的意愿。2026/8/104数据库的选择带servicepack4的MicrosoftSQLServer2000桌面引擎(MSDE2000)License已含在内最多至8个连接2GB数据文件限制2CPU限制2GB内存带servicepack4的MicrosoftSQLServer2000标准版或企业版需要每ePOagent客户端或每SQL处理器License可允许多个连接1,000,000TB数据文件限制4-32CPU2-64GB内存2026/8/105端口需求端口计算机角色端口描述默认端口ePO服务器Agent到Server通讯Console到Server通讯EventParser到Server通讯Console到ApplicationServer通讯Sensor到Server通讯8081808084438444ePOAgent(在客户端)AgentWake-Up通讯8081ePOSuperAgent(在客户端)AgentWake-Up唤醒通讯AgentBroadcast唤醒通讯80818082Database服务器

本地SQLserverTCP端口1040McAfeeMyAVERTServer

安全威胁通讯88012026/8/106ePO服务器硬件需求（按节点数统计）CPU内存Agent到server通讯间隔1小时2小时4小时4x700MHz1GB18,000点36,000点72,000点2x2.7GHz2GB20,000点40,000点80,000点4x2.7GHz4GB25,000点50,000点100,00点8x2.7GHz8GB27,000点54,000点108,000点2026/8/107数据库服务器硬件推荐配置管理节点数#ofCPUs内存数据库服务器2000点11GBMSDE2000超过5000点Upto42GB独立SQL2000服务器–标准版超过5000点5-82GB独立SQL2000服务器–

企业版2026/8/108ePO服务器数据库空间推荐配置基本数据库安装50MBVirusScan基本检测和默认告警每个客户端每年1MBVirusScan

高级检测和默认告警每个客户端每年2–5MB2026/8/109安装步骤2026/8/1010运行Setup.exe2026/8/1011接受EndUserLicenseAgreement

（最终用户许可协议）2026/8/1012选择Server或Console安装2026/8/10132026/8/1014Database服务器配置2026/8/1015Database账号2026/8/1016HTTP和其他端口2026/8/1017配置用于发送告警的E-mail地址2026/8/1018开始安装2026/8/1019ePolicyOrchestrator升级升级至3.6方案从ePO3.0.2以上版本升级至ePO3.6.0关闭ePO控制台，备份数据库，在所有现有的ePO服务器和控制台上安装InternetExplorer6(如还未安装)，及ePO3.6.0。如从ePO3.5升级，请在升级前先部署ePOagent3.5patch52026/8/1020ePOServerePOConsoleLogon登录和注销2026/8/1021根证书导入RootCertificateImport通讯时使用SSL首次登录时安装…

根证书导入RootCertificateImport… ePO证书2026/8/1022ePOConsole控制台Policies,Properties,&Tasks策略/属性/任务选择PolicyConfigurati