Guia de instalação Revisão B. McAfee epolicy Orchestrator Software

Transcrição

1 Guia de instalação Revisão B McAfee epolicy Orchestrator Software

2 DIREITOS DE AUTOR Copyright 2014 McAfee, Inc. Proibido copiar sem permissão. ATRIBUIÇÕES DE MARCAS COMERCIAIS McAfee, o logótipo da McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan e WaveSecure são marcas comerciais ou registadas da McAfee, Inc. ou das respetivas subsidiárias nos Estados Unidos e noutros países. Outros nomes e marcas poderão ser propriedade de terceiros. Os nomes e descrições dos produtos e funcionalidades estão sujeitos a alterações sem aviso prévio. Visite mcafee.com para obter os produtos e funcionalidades mais atualizados. INFORMAÇÕES SOBRE A LICENÇA Contrato de Licença AVISO A TODOS OS UTILIZADORES: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA QUE ADQUIRIU, QUE DEFINE OS TERMOS E CONDIÇÕES GERAIS DE UTILIZAÇÃO DO SOFTWARE LICENCIADO. SE NÃO SOUBER O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE OS DOCUMENTOS RELATIVOS À COMPRA OU CONCESSÃO DA LICENÇA, INCLUÍDOS NO PACOTE DO SOFTWARE OU FORNECIDOS SEPARADAMENTE DURANTE O PROCESSO DE COMPRA (TAL COMO UM FOLHETO, UM FICHEIRO EXISTENTE NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL TRANSFERIU O PACOTE DE SOFTWARE). SE NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, PODERÁ DEVOLVER O PRODUTO À MCAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER UM REEMBOLSO TOTAL. 2 McAfee epolicy Orchestrator Software Guia de instalação

3 Conteúdo Prefácio 5 Acerca deste guia Destinatários Convenções Localizar documentação sobre o produto Requisitos e recomendações de instalação 7 Requisitos e recomendações de hardware Requisitos e recomendações de software Requisitos de sistema operativo Software de infraestrutura virtual suportado SQL Servers suportados Browsers da Internet suportados Requisitos do servidor de processador de agentes O que deve saber antes de instalar Sobre a instalação do SQL Server documentada neste guia Acerca das funções do SQL Server necessárias para a instalação Permissões SQL necessárias para instalar o McAfee epo Formatos de nome de utilizador e de palavra-passe de base de dados SQL suportados Sobre as opções de porta HTTP Configuração automática do produto Requisitos do repositório distribuído Produtos suportados e problemas conhecidos Instalar o McAfee epolicy Orchestrator 17 Opções de instalação inicial Executar uma instalação rápida Configure a instalação Rápida Concluir a instalação Rápida Executar uma instalação personalizada Configurar a instalação personalizada Concluir a instalação personalizada Executar uma instalação em cluster Instalar em Windows Server Instalar em Windows Server Testar a instalação em cluster do epolicy Orchestrator Instalar processadores de agentes remotos Instalar processadores de agentes remotos Concluir uma primeira instalação Restaurar o McAfee epolicy Orchestrator 35 Restaurar as opções de instalação do software Instalar o software epolicy Orchestrator no servidor de restauro Restaurar o software McAfee epo em ambiente de cluster Restaurar ligações do processador de agentes remoto McAfee epolicy Orchestrator Software Guia de instalação 3

4 Conteúdo 4 Atualizar o software McAfee epo 43 Descrição geral da atualização Concluir as tarefas de pré-atualização Certifique-se de que consegue atualizar o seu servidor McAfee epo Revisão de produtos e problemas conhecidos Criar uma cópia de segurança das bases de dados e diretórios do McAfee epo Desativar os processadores de agentes remotos Atualize o servidor McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits Descrição geral do Utilitário de compatibilidade de atualização de 32 bits Ligue o seu servidor McAfee epo atualizado a um SQL Server de 32 bits existente Atualize o servidor de cluster McAfee epo Atualizar os processadores de agentes remotos Desinstalar o software epolicy Orchestrator 59 Desinstalar instalações rápidas e personalizadas Desinstalar instalações em cluster Resolução de problemas e referência de ficheiros de registo 61 Mensagens de instalação comuns, as suas causas e soluções Ficheiros de registo para resolução de problemas Registos do instalador Registos do servidor Registos do agente Índice 69 4 McAfee epolicy Orchestrator Software Guia de instalação

5 Prefácio Este guia fornece as informações necessárias para utilizar o seu produto McAfee. Conteúdo Acerca deste guia Localizar documentação sobre o produto Acerca deste guia Estas informações descrevem os destinatários do guia, as convenções tipográficas e os ícones utilizados, bem como a estrutura do guia. Destinatários A documentação da McAfee é cuidadosamente fundamentada e redigida tendo em conta os destinatários. As informações deste guia destinam-se principalmente a: Administradores Aqueles que implementam e aplicam o programa de segurança da empresa. Utilizadores Pessoas que usam o computador no qual é executado o software e que podem aceder a algumas ou a todas as suas funcionalidades. Revisores Aqueles que avaliam o produto. Convenções Este guia utiliza as convenções tipográficas e os ícones seguintes. Título de manual, termo, destaque Negrito Entrada do utilizador, código, mensagem Texto da interface Hipertexto a azul Título de um manual, capítulo ou tópico; apresentação de um termo novo; destaque. Texto com destaque especial. Comandos e outro texto escrito pelo utilizador; um exemplo de código; uma mensagem apresentada. Texto da interface do produto, como opções, menus, botões e caixas de diálogo. Uma hiperligação para um tópico ou para um Web site externo. Nota: Informações adicionais, como um método alternativo para aceder a uma opção. Sugestão: Sugestões e recomendações. McAfee epolicy Orchestrator Software Guia de instalação 5

6 Prefácio Localizar documentação sobre o produto Importante/Atenção: Conselho valioso para proteger o sistema informático, a instalação de software, a rede, a empresa ou os dados. Aviso: Conselho crucial para evitar danos corporais durante a utilização de um produto de hardware. Localizar documentação sobre o produto A McAfee disponibiliza as informações necessárias a cada fase de implementação do produto, desde a instalação à utilização diária, passando pela resolução de problemas. Após o lançamento de um produto, as informações relativas a este são introduzidas na Base de Dados de Conhecimento online (KnowledgeBase) da McAfee. Tarefa 1 Aceda ao ServicePortal de Suporte Técnico da McAfee em 2 Em Self Service, aceda ao tipo de informações de que necessita: Para aceder a... Documentação do utilizador Efetue o seguinte procedimento... 1 Clique em Product Documentation (Documentação do Produto). 2 Selecione um produto e, em seguida, selecione uma versão. 3 Selecione um documento. Base de Dados de Conhecimento Clique em Search the KnowledgeBase (Procurar na Base de Dados de Conhecimento) para obter respostas às suas perguntas sobre o produto. Clique em Browse the KnowledgeBase (Navegar na Base de Dados de Conhecimento) para obter uma lista de artigos ordenados por produto e versão. 6 McAfee epolicy Orchestrator Software Guia de instalação

7 1 Requisitos e recomendações de instalação O seu ambiente tem de incluir hardware e software específicos para executar o McAfee epolicy Orchestrator Reveja estes requisitos e recomendações, antes de instalar o software McAfee epo, para garantir que a instalação é bem-sucedida. Conteúdo Requisitos e recomendações de hardware Requisitos e recomendações de software Requisitos de sistema operativo Software de infraestrutura virtual suportado SQL Servers suportados Browsers da Internet suportados Requisitos do servidor de processador de agentes O que deve saber antes de instalar Configuração automática do produto Requisitos do repositório distribuído Produtos suportados e problemas conhecidos Requisitos e recomendações de hardware Certifique-se de que o seu ambiente cumpre estes requisitos e recomendações antes de instalar o software McAfee epo. Componente Servidor dedicado Controladores de domínio Sistema de ficheiros Espaço livre em disco Endereço IP Memória Requisitos e recomendações Se gerir mais do que 250 sistemas, recomendamos a utilização de um servidor dedicado. O servidor tem de ter uma relação fidedigna com o controlador de domínio da rede. Para obter instruções, consulte a documentação de produto da Microsoft. Recomenda-se uma partição de sistema de ficheiros NT (NTFS). 20 GB Mínimo recomendado. Recomendamos a utilização de endereços IP estáticos nos servidores McAfee epo. O McAfee epo suporta redes IPv4 e IPv6. 8 GB de memória RAM disponível é o mínimo recomendado. McAfee epolicy Orchestrator Software Guia de instalação 7

8 1 Requisitos e recomendações de instalação Requisitos e recomendações de software Componente Placa de interface de rede (NIC) Portas Requisitos e recomendações 100 Mb ou mais Se estiver a usar um servidor com mais do que um endereço IP, o software McAfee epo usa o primeiro endereço IP identificado. Se pretender utilizar mais endereços IP na comunicação entre o agente e o servidor, recomendamos a criação de mais grupos de processadores de agentes para cada endereço IP. Consulte Gerir processadores de agentes no guia do produto ou Ajuda do McAfee epolicy Orchestrator, para obter detalhes sobre como configurar os grupos de processadores de agentes. Recomendamos evitar a utilização da porta 8443 para comunicação HTTPS. Apesar de a porta 8443 ser a porta predefinida, é também a porta principal usada por várias atividades baseadas na Web, o que faz dela um alvo popular para exploração maliciosa, e o mais provável é que os administradores do sistema a desativem em resposta a uma violação de segurança ou a um surto. Certifique-se de que as portas que escolheu não estão já a ser usadas no sistema de servidor. Avise o pessoal da rede sobre as portas que pretende usar na comunicação HTTP e HTTPS. A instalação do software num controlador de domínio é suportada, mas não recomendada. Processador Intel Pentium D de 64 bits ou superior 2.66 GHz ou superior Requisitos e recomendações de software Certifique-se de que tem instalado o software necessário e recomendado no sistema servidor antes de instalar o software epolicy Orchestrator. Software Microsoft.NET Framework 3.5 ou posterior Atualizações da Microsoft Requisitos e recomendações Necessário Este software é necessário se tiver selecionado uma opção de instalação que instala automaticamente o software SQL Server Express 2008 em conjunto como o software epolicy Orchestrator. Se este software estiver em falta, o instalador tenta instalá-lo. Se o instalador não conseguir instalar o Microsoft.NET Framework, terá de sair da configuração e adquirir e instalá-lo manualmente antes de continuar. Recomendado Certifique-se de que o software da Microsoft está a ser executado com as atualizações mais recentes. Desligue as atualizações do Windows antes de começar a instalar ou atualizar o software. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable Package (x86) MSXML 6.0 Necessário Instalado automaticamente. Necessário Instalado automaticamente. Necessário Instalado automaticamente. 8 McAfee epolicy Orchestrator Software Guia de instalação

9 Requisitos e recomendações de instalação Requisitos de sistema operativo 1 Software Software de segurança Browser suportado SQL Server suportado Requisitos e recomendações Recomendado. Instale e/ou atualize o software antivírus no servidor e faça uma análise para detetar vírus. Instale e/ou atualize o software da firewall no servidor. Recomendado Apesar de não ser um pré-requisito de instalação, o software epolicy Orchestrator exige o uso de um browser suportado. Deve adquirir e instalar manualmente um browser suportado. Para mais informações, consulte Browsers da Internet suportados. Necessário Se uma versão do Servidor SQL não tiver sido instalada anteriormente, pode optar por instalar o SQL Server 2008 Express automaticamente. Requisitos de sistema operativo Pode instalar o epolicy Orchestrator em quaisquer sistemas operativos de classe de servidor Microsoft Windows suportados. Sistemas operativos de classe de servidor suportados O software requer um dos seguintes sistemas operativos de classe de servidor de 64 bits. Windows Server 2008 com Service Pack 2 ou posterior Windows Server 2008 R2 Windows Server 2012 Sistemas operativos não suportados Pode avaliar o software do epolicy Orchestrator nos sistemas operativos não suportados Windows 7 ou Windows 8, 64 bits. Instale esta versão do epolicy Orchestrator em Windows 7 ou Windows 8 a penas para fins de avaliação. Não é fornecido suporte para o McAfee. Idioma do sistema operativo O software epolicy Orchestrator pode ser executado em qualquer sistema operativo suportado independentemente do idioma do sistema operativo. A interface do utilizador do epolicy Orchestrator foi traduzida para os idiomas nesta lista. Se o software for instalado num sistema operativo que use um idioma que não consta desta lista, a interface tenta apresentar texto em inglês. Chinês (simplificado) Japonês Chinês (tradicional) Coreano Dinamarquês Norueguês Holandês Português (Brasil) Inglês Português (Portugal) Finlandês Russo McAfee epolicy Orchestrator Software Guia de instalação 9

10 1 Requisitos e recomendações de instalação Software de infraestrutura virtual suportado Francês (Padrão) Espanhol Alemão (Padrão) Sueco Italiano Turco Software de infraestrutura virtual suportado O software epolicy Orchestrator suporta o uso de vários tipos de software de infraestrutura virtual. O software de infraestrutura virtual inclui: Microsoft Hyper-V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper-V Server 2012 XenServer 6 VMware ESX 5.0 SQL Servers suportados O software McAfee epo requer a utilização de um SQL Server suportado. O assistente de instalação deteta se um SQL Server suportado está instalado no sistema servidor em que está a instalar o software. Se não estiver presente qualquer SQL Server, o assistente solicita-lhe que instale o Microsoft SQL Server 2008 Express localmente, ou selecione um servidor SQL existente. O McAfee epo suporta qualquer edição destes Microsoft SQL Servers. Microsoft SQL Server 2008, com Service Pack 1 ou posterior Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Definições de configuração necessárias do SQL Server O software McAfee epoexige algumas definições de configuração específicas do SQL Server. Para mais informações sobre como trabalhar com estas definições, consulte a documentação do SQL Server. Configuração Acionadores aninhados Agrupamento da base de dados Definições de manutenção Detalhes A opção Acionadores aninhados do SQL Server tem de estar ativada. O software do McAfee epo suporta todos os agrupamentos Microsoft SQL Server utilizando as seguintes propriedades de agrupamento SQL: Não sensibilidade a maiúsculas e minúsculas (CI) Suporte de carateres ASCII complete (incluído em todos os conjuntos de carateres baseados em Unicode) Recomendamos fazer definições de manutenção específicas às bases de dados do McAfee epo. Para obter mais instruções, consulte o Guia do Produto ou a Ajuda do McAfee epolicy Orchestrator. 10 McAfee epolicy Orchestrator Software Guia de instalação

11 Requisitos e recomendações de instalação Browsers da Internet suportados 1 Browsers da Internet suportados O software epolicy Orchestrator exige a utilização de um dos seguintes browsers da Internet suportados. Internet Explorer 8.0 e posterior (inclui suporte completo para modo de compatibilidade) Chrome 17 e posterior Firefox 10.0 e posterior Safari 6.0 e posterior (MAC OS X, Windows não suportado) Usar a segurança avançada do Internet Explorer Se estiver a usar o Internet Explorer com a segurança avançada ativada, terá de adicionar o endereço do servidor McAfee epo à lista de sites fidedignos do Internet Explorer (formatada como <nomedoservidor>). Se não o fizer, será apresentada a mensagem de erro Tem de ter o JavaScript ativado para usar este produto quando tentar iniciar sessão no servidor McAfee epo. Requisitos do servidor de processador de agentes Pode instalar o software de processador de agentes do McAfee epo em quaisquer sistemas operativos de classe de servidor Microsoft Windows suportados. O processador de agentes terá de conseguir autenticar as credenciais de domínio. Se isto não for possível, a conta que o processador de agentes usa para se autenticar na base de dados terá de usar autenticação SQL. Para obter mais informações sobre a autenticação Windows e SQL, consulte a documentação do Microsoft SQL Server. O software de processador de agentes exige um dos seguintes sistemas operativos de classe de servidor de 32 ou 64 bits: Windows Server 2008 Windows Server 2012 O que deve saber antes de instalar Antes de iniciar a instalação do McAfee epo, certifique-se de que tem a informação de que necessita e os passos que deve executar. Tenha esta informação disponível durante a instalação: Chave de licença do produto McAfee (não é necessária para instalar uma versão de avaliação do software). A autenticação SQL da Microsoft requer uma destas credenciais: Credenciais de autenticação Windows - Credenciais para uma conta de utilizador de administrador de domínio. Credenciais de autenticação SQL Para mais informações sobre as permissões necessárias do SQL Server, consulte Acerca das funções do SQL Server necessárias para a instalação. Uma pasta de destino para a instalação do software McAfee epo (necessária para as instalações Personalizada e Cluster). Um SQL Server suportado. McAfee epolicy Orchestrator Software Guia de instalação 11

12 1 Requisitos e recomendações de instalação O que deve saber antes de instalar Se estiver a usar um SQL Server novo instalado manualmente, ou um servidor SQL existente, tem de fornecer estes detalhes (dependendo da sua configuração), na página Informações sobre a base de dados: O nome do SQL Server. Este nome deve ser formatado com o nome do SQL Server ou o nome do SQL Server com o nome da instância. O número da porta dinâmica usado pelo SQL Server. Se estiver a restaurar o servidor McAfee epo, terá de: Ter restaurado previamente a base de dados do SQL Server através de um dos processos de restauro do Microsoft SQL. Consulte o Guia do Produto do McAfee epolicy Orchestrator para obter mais informações. Conhecer a frase de acesso da encriptação do Armazenamento de chaves usada com os seus registos do Instantâneo de recuperação de desastres. Esta frase de acesso é usada para desencriptar a informação sensível armazenada nos registos do Instantâneo SQL. Decida se quer que a Implementação inicial do produto seja executada automaticamente após a instalação. A maioria dos utilizadores irá optar por configurar o servidor McAfee epo automaticamente. No entanto, a configuração manual poderá ser melhor para os utilizadores com as seguintes restrições: Sem acesso à Internet Restrições às transferências diretas na infraestrutura crítica Processos de implementação faseados que exigem que os produtos sejam implementados de forma incremental nos ambientes críticos Grandes organizações com requisitos específicos no seu ambiente Consulte Configuração automática do produto para obter pormenores. Sobre a instalação do SQL Server documentada neste guia O software epolicy Orchestrator requer a utilização de um SQL Server suportado. O único cenário de instalação descrito ao pormenor neste guia é a instalação pela primeira vez do SQL Server 2008 Express. Neste cenário, o assistente InstallShield instala o software epolicy Orchestrator e o software SQL Server no mesmo sistema. Se quiser instalar o SQL Server num servidor diferente do servidor McAfee epo, instale-o manualmente. Para mais informações sobre como instalar um SQL Server diferente mas suportado, consulte a documentação do software SQL Server. A instalação em cluster exige a utilização de um SQL Server instalado manualmente num sistema que não aquele em que instalou o software epolicy Orchestrator. Instalações e atualizações do SQL Server relevantes Consulte a documentação da Microsoft que fornece informações sobre estes cenários de instalação: Instalar o SQL Server 2008 ou 2012 Atualizar de SQL Server 2005 para SQL Server 2008 ou 2012 Atualizar de SQL Server 2005 Express para 2008 Express ou 2012 Express 12 McAfee epolicy Orchestrator Software Guia de instalação

13 Requisitos e recomendações de instalação O que deve saber antes de instalar 1 Acerca das funções do SQL Server necessárias para a instalação Se tencionar usar um servidor SQL existente com o software epolicy Orchestrator, há funções do SQL Server específicas para instalar com êxito. Se selecionar a utilização de um servidor SQL existente, ou instalar manualmente um novo SQL Server, terá de fornecer credenciais durante o processo de instalação do epolicy Orchestrator. A estas credenciais de conta de utilizador para autenticação Windows ou autenticação SQL devem ser concedidas a função de servidor de dbcreator no SQL Server de destino. Esta função de servidor é necessária para que o programa de Configuração crie e adicione os objetos de base de dados central necessários do epolicy Orchestrator ao SQL Server de destino durante a instalação. Por predefinição, assim que a base de dados central for criada, é concedida a esta conta de utilizador a função de base de dados de db_owner para a base de dados do epolicy Orchestrator. Depois de concluída a instalação, a função de servidor dbcreator pode ser revogada a partir desta conta de utilizador. Ao revogar a função de servidor dbcreator, são restringidas as permissões de conta de utilizador somente a quem tenha sido concedida a função de base de dados db_owner na base de dados central. Para mais informações sobre as funções de base de dados SQL padrão específicas necessárias para o servidor McAfee epo funcionar quando instalado, consulte o guia do produto ou a Ajuda. Para uma discussão completa das funções e permissões do SQL Server, consulte a documentação do SQL Server suportado que está a usar. Permissões SQL necessárias para instalar o McAfee epo São necessárias funções SQL Server específicas se tencionar usar um servidor SQL existente ou instalar manualmente um novo SQL Server. Para uma instalação nova do McAfee epo... Durante a instalação Use estas funções de servidor As credenciais de conta de utilizador para autenticação Windows ou autenticação SQL têm de ter estas funções de servidor no SQL Server de destino: pública dbcreator A função de servidor dbcreator é necessária para que o programa de configuração crie e adicione os objetos de base de dados central necessários do McAfee epo ao SQL Server de destino durante a instalação. A esta conta de utilizador SQL do McAfee epo é concedida a permissão de função de base de dados permission db_owner para a base de dados McAfee epo. Depois de a base de dados estar instalada A função de servidor dbcreator pode ser removida do utilizador SQL do McAfee epo. Ao revogar a função de servidor dbcreator, são restringidas as permissões de conta de utilizador somente a quem tenha sido concedida a função de base de dados db_owner na base de dados McAfee epo. McAfee epolicy Orchestrator Software Guia de instalação 13

14 1 Requisitos e recomendações de instalação O que deve saber antes de instalar Para atualizar ou instalar um patch... Durante a instalação Use estas funções As credenciais de conta de utilizador para autenticação Windows ou autenticação SQL têm de ter estas funções de servidor no SQL Server de destino: pública db_owner Formatos de nome de utilizador e de palavra-passe de base de dados SQL suportados Reveja estes formatos suportados ao criar nomes de utilizador e palavras-passe de bases de dados McAfee epo e SQL. Todos os carateres impressos do conjunto de carateres ISO são suportados com as seguintes exceções. Plataforma Carateres de palavra-passe e nome de utilizador não suportados base de dados SQL Espaços iniciais, espaços finais ou palavras-passe compostas apenas por espaços Aspas duplas (") Barras invertidas iniciais (\) Dois pontos em nomes de utilizador (:) Ponto e vírgula em nomes de utilizador (;) Aspas únicas (") Sobre as opções de porta HTTP As portas usadas pelo software epolicy Orchestrator são predefinidas e preenchidas por predefinição. A maioria das designações de porta só pode ser alterada durante o processo de instalação. Analise esta tabela para obter detalhes sobre as atribuições de porta que pode modificar. Porta Porta de comunicação entre o agente e o servidor Porta de comunicação entre o agente e o servidor segura Porta de comunicação para ativação do agente Porta de comunicação de difusão para agentes Porta de comunicação do servidor da consola para a aplicação Porta de comunicação autenticada do cliente para o servidor Valor predefinido 80 X 443 X Pode ser alterado durante a instalação 8081 X X 8082 X X 8443 X 8444 X Porta TCP do SQL Server 1433 X Pode ser alterado após a instalação 14 McAfee epolicy Orchestrator Software Guia de instalação

15 Requisitos e recomendações de instalação Configuração automática do produto 1 Configuração automática do produto Durante uma configuração automática, o servidor McAfee epo transfere e instala todos os produtos McAfee a que tem direito em virtude da sua licença. Na maioria dos casos, durante uma configuração automática, o utilizador nunca vê o processo de configuração automática do produto ser executado. Começa a ser executado assim que termina a instalação do software epolicy Orchestrator e, normalmente, fica concluído antes de iniciar sessão. Se a página Configuração automática do produto aparecer quando iniciar sessão inicialmente no epolicy Orchestrator, é porque ocorreu um erro ao transferir ou instalar os produtos. Por exemplo, se a ligação à Internet tiver sido interrompida. Anote o nome do produto cuja instalação falhou e clique em Repetir para tentar instalar o produto novamente. Se quiser parar a instalação automática do produto, clique em Parar. Uma caixa de diálogo de confirmação pede-lhe para confirmar se quer usar o Gestor de software para instalar os produtos. Depois de clicar em OK na caixa de diálogo de confirmação Parar a configuração automática do produto, terá de usar o Gestor de software para instalar os produtos. A Configuração automática do produto só está disponível durante a configuração inicial. Se a configuração continuar a falhar durante a configuração automática do produto, entre em contacto com o Suporte técnico da McAfee. Em alternativa, clique em OK para sair da página Configuração automática do produto e começar a configurar o servidor McAfee epo. Para consultar as informações de estado da instalação do produto no futuro, abra o Gestor de software: Menu Software Gestor de software. Requisitos do repositório distribuído Os repositórios distribuídos são usados no seu ambiente para dar acesso a conteúdos importantes usados pelo servidor McAfee epo. Os repositórios distribuídos têm de cumprir estes requisitos mínimos. Componente Espaço livre em disco Requisitos 400 MB mínimo (800 MB recomendado) na unidade em que o repositório é guardado. O espaço necessário depende da quantidade de dados a servir. O requisito de espaço em disco para os repositórios distribuídos nos sistemas em que os agentes são designados como SuperAgentes é igual ao espaço em disco disponível para o repositório principal. Memória Anfitriões de repositório 256 MB mínimo. Servidores com conformidade HTTP em sistemas operativos Microsoft Windows ou Linux. Servidores Windows, Linux ou Open Enterprise FTP. Partilhas Windows, Linux ou UNIX Samba UNC. Sistemas em que está instalado um SuperAgent. McAfee epolicy Orchestrator Software Guia de instalação 15

16 1 Requisitos e recomendações de instalação Produtos suportados e problemas conhecidos Produtos suportados e problemas conhecidos Reveja os produtos suportados pelo McAfee epo e os problemas conhecidos antes de concluir a instalação ou atualização. Artigos da KnowledgeBase sobre produtos suportados e problemas conhecidos Produtos suportados McAfee epo KB79169 ( page=content&id=kb79169) Instalação do McAfee epo 5.X e lista de controlo da atualização do patch para problemas conhecidos KB76739 ( Verificação de compatibilidade do produto A Verificação de compatibilidade do produto lista os produtos da anterior versão do McAfee epo que já não são suportados pelo software da versão Pode executar a Verificação de compatibilidade do produto de duas formas: Como opção, quando executa o Utilitário de compatibilidade de atualização. Consulte a Descrição geral do Utilitário de compatibilidade de atualização de 32 bits para mais pormenores. Quando executa o Setup.exe para atualizar o McAfee epo para a versão Consulte Atualizar o servidor McAfee epo para mais pormenores. Consulte também Descrição geral do Utilitário de compatibilidade de atualização de 32 bits na página 49 Atualize o servidor McAfee epo na página McAfee epolicy Orchestrator Software Guia de instalação

17 2 2 Instalar o McAfee epolicy Orchestrator Pode instalar o software epolicy Orchestrator como uma instalação inicial pela primeira vez ou uma instalação de recuperação em que o Microsoft SQL Server já inclui uma configuração do epolicy Orchestrator de uma instalação anterior. Consulte Restaurar o McAfee epolicy Orchestrator, no caso de esta se tratar de uma instalação de recuperação em que o Microsoft SQL Server já inclui uma configuração do epolicy Orchestrator de uma instalação anterior. Conteúdo Opções de instalação inicial Executar uma instalação rápida Executar uma instalação personalizada Executar uma instalação em cluster Instalar processadores de agentes remotos Concluir uma primeira instalação Opções de instalação inicial Há três opções de instalação inicial para o software do epolicy Orchestrator. Cada opção orienta-o no processo de instalação, usando o assistente InstallShield do epolicy Orchestrator. Use esta tabela para determinar a opção de instalação inicial correta para o seu ambiente. McAfee epolicy Orchestrator Software Guia de instalação 17

18 2 Instalar o McAfee epolicy Orchestrator Executar uma instalação rápida Opção de instalação Rápida Personalizar Detalhes É o caminho de instalação mais direto. Use esta opção, se quiser aceitar as definições de instalação predefinidas da McAfee. Personalizar a instalação. Use esta opção, se quiser especificar os detalhes da instalação do software, incluindo: A pasta de destino na qual é instalado o software (C:\Program Files\McAfee \epolicy Orchestrator\ por predefinição). As portas usadas. A instalação do SQL Server 2008 Express é opcional. Também pode especificar um SQL Server diferente mas suportado, se o SQL Server for instalado antes de começar a instalação do software McAfee epo. Cluster Permite executar uma instalação em cluster. Use esta opção se quiser instalar em ambiente cluster. Antes de começar a instalar o software: O ambiente do Microsoft Cluster Server (MSCS) tem de ser configurado. Tem de ter um SQL Server suportado instalado numa localização acessível ao cluster. Se estiver a atualizar a partir de uma versão anterior do software do McAfee epolicy Orchestrator ou se estiver a migrar a partir de uma versão de avaliação, consulte Atualizar o software do McAfee epolicy Orchestrator. Executar uma instalação rápida A instalação rápida instala o software epolicy Orchestrator com o menor número de passos possível, aceitando automaticamente a configuração predefinida. A instalação rápida do epolicy Orchestrator está dividida em duas tarefas. Tarefas Configure a instalação Rápida na página 18 Quando configura a instalação Rápida do epolicy Orchestrator, transfere o software, escolhe o tipo de instalação e inicia a aplicação. Concluir a instalação Rápida na página 19 A conclusão da instalação Rápida do epolicy Orchestrator permite-lhe selecionar e configurar a base de dados, as portas de comunicação e a licença. Configure a instalação Rápida Quando configura a instalação Rápida do epolicy Orchestrator, transfere o software, escolhe o tipo de instalação e inicia a aplicação. Antes de começar Certifique-se de que leu, compreendeu e cumpriu as informações em Requisitos e recomendações de instalação. Atualize o sistema que aloja o servidor do McAfee epo com as atualizações de segurança mais recentes da Microsoft e depois desligue as atualizações do Windows enquanto durar o processo de instalação. Recomendamos que monitorize todo o processo de instalação. Poderá ter de reiniciar o sistema. 18 McAfee epolicy Orchestrator Software Guia de instalação

19 Instalar o McAfee epolicy Orchestrator Executar uma instalação rápida 2 Tarefa 1 Usando uma conta com permissões de administrador local, inicie sessão no computador servidor Windows a ser usado como servidor do McAfee epo. 2 A partir de software transferido a partir do Web site da McAfee: extraia os ficheiros para uma localização temporária e faça duplo clique em Setup.exe. O executável está localizado no ficheiro de instalação do epolicy Orchestrator transferido. Não tente executar o Setup.exe sem primeiro extrair os conteúdos do ficheiro zip. É iniciado o Assistente InstallShield do McAfee epolicy Orchestrator. 3 Clique numa das seguintes opções: Seguinte para continuar com uma instalação normal do epolicy Orchestrator. Restaurar epo a partir de um instantâneo de base de dados existente e Seguinte para continuar com uma instalação de restauro do epolicy Orchestrator. A funcionalidade do Instantâneo de recuperação de desastres do epolicy Orchestrator ajuda-o a recuperar rapidamente, se o hardware que aloja o servidor do McAfee epo falhar. Guarda a configuração, extensões, chaves do epolicy Orchestrator e muito mais nos registos de Instantâneo na base de dados do epolicy Orchestrator. Se esta for uma instalação de restauro, algumas das caixas de diálogo de seleção de base de dados da instalação inicial não aparecem durante a instalação. 4 No passo Tipo de configuração, selecione Rápida e clique em Seguinte. A instalação Rápida do epolicy Orchestrator foi configurada e iniciou. Agora configure a base de dados, as portas de comunicação e a licença para concluir a instalação Rápida. Concluir a instalação Rápida A conclusão da instalação Rápida do epolicy Orchestrator permite-lhe selecionar e configurar a base de dados, as portas de comunicação e a licença. Antes de começar Tem de configurar a instalação Rápida do epolicy Orchestrator antes de concluir a instalação Rápida descrita nesta tarefa. Monitorize todo o processo de instalação, se usar o processo de instalação Personalizada. Poderá ter de reiniciar o sistema. Tarefa 1 Depois de concluir os passos em Configurar a instalação rápida, no passo da opção Escolher base de dados, selecione Microsoft SQL Express e depois clique em Seguinte. Se usar a base de dados do Microsoft SQL Server Express com o epolicy Orchestrator, a Recuperação de desastres é desativada automaticamente. A McAfee não recomenda a ativação da Recuperação de desastres com esta base de dados devido às limitações da memória da base de dados. 2 No passo Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los, clique em Seguinte. É necessário o software Microsoft.NET Framework 3.5 (ou posterior) ao instalar o SQL Express; o instalador tenta instalá-lo automaticamente. Se o instalador não conseguir instalar o Microsoft.NET Framework, saia da configuração, adquira-o e instale-o manualmente antes de continuar. McAfee epolicy Orchestrator Software Guia de instalação 19

20 2 Instalar o McAfee epolicy Orchestrator Executar uma instalação personalizada 3 Na página Informações sobre a base de dados, especifique as credenciais de autenticação Windows e clique em Seguinte: 4 Se alguma das atribuições de porta predefinidas estiverem em conflito, terá de resolver este problema indicando portas alternativas no passo Informação da porta HTTP. Se não existir qualquer conflito, não pode modificar as atribuições de porta predefinidas. Selecione a opção de instalação Personalizada se tiver de modificar as atribuições de porta 5 No passo Informação do administrador, introduza esta informação e clique em Seguinte. a Introduza o Nome de utilizador e a Palavra-passe que deseja utilizar na conta de administrador principal. b Dependendo da instalação, introduza a Palavra-passe de encriptação do armazenamento de chaves. Se for uma: Instalação normal ou inicial Introduza uma palavra-passe utilizada para encriptar os registos do Instantâneo de recuperação de desastres. Mantenha um registo desta palavra-passe. Se alguma vez precisar de restaurar a base de dados do epolicy Orchestrator, precisa desta palavra-passe para desencriptar os registos do Instantâneo de recuperação de desastres. Instalação de restauro Introduza a palavra-passe para desencriptar os registos do Instantâneo de recuperação de desastres. Consulte o Guia do Produto do Software do McAfee epolicy Orchestrator para obter mais informações. 6 No passo Introduza a chave de licença, introduza a chave de licença e clique em Seguinte. Se não tiver uma chave de licença, pode selecionar Avaliação para continuar a instalar o software. O período de avaliação está limitado a 90 dias. Pode indicar uma chave de licença depois de concluída a instalação a partir da aplicação. Para mais informações, consulte o Guia do produto ou a Ajuda. 7 Aceite o Contrato de Licença do Utilizador Final da McAfee e clique em OK. 8 A partir da caixa de diálogo Pronto para instalar o programa, decida se quer Enviar informações de utilização anónimas para a McAfee e, em seguida, clique em Instalar para começar a instalar o software. Desmarque a caixa de verificação se não quiser que a McAfee recolha dados de diagnóstico e utilização anónimos. 9 Quanto a instalação estiver concluída, clique em Concluir para sair do assistente InstallShield. O software epolicy Orchestrator está agora instalado. Faça duplo clique em no ícone do ambiente de trabalho para começar a usar o servidor McAfee epo ou procure o servidor a partir de uma consola Web remota ( Executar uma instalação personalizada Durante a instalação Personalizada, pode modificar o processo de instalação em cada passo. Pode especificar as pastas de destino e as portas com esta opção. A instalação Personalizada do epolicy Orchestrator está dividida em duas tarefas. 20 McAfee epolicy Orchestrator Software Guia de instalação

21 Instalar o McAfee epolicy Orchestrator Executar uma instalação personalizada 2 Tarefas Configurar a instalação personalizada na página 21 Quando configura a instalação personalizada do epolicy Orchestrator, transfere o software, escolhe o tipo de instalação e inicia a aplicação. Concluir a instalação personalizada na página 22 A conclusão da instalação personalizada do McAfee epo permite-lhe selecionar e configurar a base de dados, as portas de comunicação e a licença. Configurar a instalação personalizada Quando configura a instalação personalizada do epolicy Orchestrator, transfere o software, escolhe o tipo de instalação e inicia a aplicação. Antes de começar Certifique-se de que leu, compreendeu e cumpriu as informações em Requisitos e recomendações de instalação. Se selecionar a utilização de um servidor SQL existente, ou se instalar manualmente um SQL Server, reúna estas informações e execute estes passos antes de iniciar a instalação, para garantir que o software epolicy Orchestrator consegue comunicar com o servidor de base de dados: 1 Verifique se o serviço SQL Browser está a ser executado. 2 Certifique-se de que o protocolo TCP/IP está ativado no Gestor de Configurações do SQL Server. 3 Atualize o sistema que acolhe o servidor McAfee epo e o SQL Server com as atualizações de segurança mais recentes da Microsoft, depois desligue as atualizações do Windows enquanto durar o processo de instalação. 4 Decida se quer executar a Configuração automática do produto após a instalação. Consulte Configuração automática do produto para obter pormenores. 5 Decida se quer impedir a Lista de compatibilidade do produto de transferir a Lista de compatibilidade do produto automaticamente a partir do Web site da McAfee ou se quer usar uma lista alternativa guardada localmente. Consulte a Verificação de compatibilidade do produto para obter informações detalhadas. Monitorize todo o processo de instalação, se usar o processo de instalação Personalizada. Poderá ter de reiniciar o sistema. Tarefa 1 Usando uma conta com permissões de administrador local, inicie sessão no computador servidor Windows a ser usado como servidor McAfee epo. 2 Transfira o software epolicy Orchestrator a partir do Web site da McAfee, extraia os ficheiros para uma localização temporária e localize o ficheiro Setup.exe. O executável está localizado no ficheiro de instalação do epolicy Orchestrator transferido. Não tente executar o Setup.exe sem primeiro extrair os conteúdos do ficheiro zip. McAfee epolicy Orchestrator Software Guia de instalação 21

22 2 Instalar o McAfee epolicy Orchestrator Executar uma instalação personalizada 3 Execute o Setup.exe recorrendo às opções necessárias da linha de comandos. a Para executar ou parar a Configuração automática do produto: Para executar a Configuração automática do produto Faça duplo clique no ficheiro Setup.exe e a Configuração automática do produto é executada depois de concluída a instalação. Para parar a Configuração automática do produto Introduza Setup.exe com o parâmetro SKIPAUTOPRODINST=1. Este parâmetro impede que a Configuração automática do produto seja executada. Por exemplo: Setup.exe SKIPAUTOPRODINST=1 b Para configurar as transferências da Lista de compatibilidade do produto: Para desativar a transferência automática da Lista de compatibilidade do produto a partir do Web site da McAfee Introduza setup.exe DISABLEPRODCOMPATUPDATE=1. Para especificar um ficheiro alternativo da Lista de compatibilidade do produto Introduza setup.exe PRODCOMPATXML=<nome_de_ficheiro_completo_incluindo_caminho> Podem ser utilizadas várias opções da linha de comandos em conjunto numa cadeia de comando. É iniciado o McAfee epolicy Orchestrator do McAfee epolicy Orchestrator. 4 Clique numa das seguintes opções: Seguinte para continuar com uma instalação normal do epolicy Orchestrator. Restaurar epo a partir de um instantâneo de base de dados existente e Seguinte para continuar com uma instalação de restauro do epolicy Orchestrator. A funcionalidade do Instantâneo de recuperação de desastres do epolicy Orchestrator ajuda-o a recuperar rapidamente, se o hardware que aloja o servidor McAfee epo falhar. Guarda a configuração, extensões, chaves do epolicy Orchestrator e muito mais nos registos de Instantâneo na base de dados do epolicy Orchestrator. Se esta for uma instalação de restauro, algumas das caixas de diálogo de seleção de base de dados da instalação inicial não aparecem durante a instalação. 5 No passo Tipo de configuração, selecione Personalizada e clique em Seguinte. A instalação personalizada do epolicy Orchestrator foi configurada e iniciou. Agora configure a base de dados, as portas de comunicação e a licença para concluir a instalação personalizada. Concluir a instalação personalizada A conclusão da instalação personalizada do McAfee epo permite-lhe selecionar e configurar a base de dados, as portas de comunicação e a licença. Antes de começar Tem de configurar a instalação personalizada do McAfee epo antes de concluir a instalação personalizada descrita nesta tarefa. Monitorize todo o processo de instalação, se usar o processo de instalação Personalizada. Poderá ter de reiniciar o sistema. 22 McAfee epolicy Orchestrator Software Guia de instalação

23 Instalar o McAfee epolicy Orchestrator Executar uma instalação personalizada 2 Tarefa 1 Depois de concluir os passos em Configurar a instalação personalizada, no passo da opção Escolher base de dados, selecione uma das seguintes opções e clique em Seguinte: Microsoft SQL Express Instala automaticamente o SQL Server 2008 Express na localização predefinida pela Microsoft (C:\Program Files\Microsoft SQL Server). Se usar a base de dados do Microsoft SQL Server Express com o McAfee epo, a Recuperação de desastres é desativada automaticamente. Não recomendamos a ativação da Recuperação de desastres com esta base de dados devido às limitações da memória da base de dados. Microsoft SQL Server Para especificar um servidor de bases de dados SQL instalado anteriormente. A Recuperação de desastres do McAfee epo é ativada automaticamente, se especificar um servidor de bases de dados Microsoft SQL instalado previamente. Consulte o O Guia do Produto do McAfee epolicy Orchestrator para obter informações adicionais. Não pode instalar o SQL Server 2008 Express localmente, se o sistema do servidor em que está a instalar cumprir uma destas condições: 16 instâncias nomeadas ou mais já existem no SQL Server instalado localmente. Qualquer versão do SQL Server instalado localmente contém uma instância com o nome EPOSERVER. O SQL Server 2008 Express já está instalado localmente. 2 No passo Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los, clique em Seguinte. É necessário o software Microsoft.NET Framework 3.5 (ou posterior) ao instalar o SQL Express; o instalador tenta instalá-lo automaticamente. Se o instalador não conseguir instalar o Microsoft.NET Framework, saia da configuração, adquira-o e instale-o manualmente antes de continuar. 3 No passo Pasta de destino, clique em: Seguinte Instale o software McAfee epo na localização predefinida (C:\Program Files\McAfee \epolicy Orchestrator\). Alterar Especifique uma localização de destino personalizada para o software McAfee epo. Quando surgir a janela Alterar a pasta de destino atual, procure o destino pretendido e crie pastas novas, se necessário. Quando terminar, clique em OK. 4 Especifique o tipo de Credenciais do servidor de base de dados a usar e depois clique em Seguinte. Autenticação Windows 1 A partir do menu Domínio, selecione o domínio da conta de utilizador que irá usar para aceder ao SQL Server. 2 Introduza o Nome de utilizador e a Palavra-passe. Se estiver a usar um SQL Server instalado anteriormente, certifique-se de que a sua conta de utilizador tem acesso. Autenticação SQL Introduza o Nome de utilizador e a Palavra-passe do SQL Server. Certifique-se de que as credenciais que indica representam um utilizador existente no SQL Server com direitos apropriados. O menu Domínio aparece a cinzento se usar a autenticação SQL. Poderá ter que introduzir a Porta TCP do SQL Server para usar na comunicação entre o servidor McAfee epo e o servidor de bases de dados (as portas predefinidas para a comunicação são 1433 ou 1434). McAfee epolicy Orchestrator Software Guia de instalação 23

24 2 Instalar o McAfee epolicy Orchestrator Executar uma instalação em cluster 5 No passo Informação da porta HTTP, reveja as atribuições de porta predefinidas. Clique em Seguinte para verificar se as portas não estão já a ser usadas neste sistema. Agora pode modificar algumas destas portas. Depois de concluir a instalação, só pode alterar a Porta de comunicação para ativação do agente e a Porta de comunicação de difusão para agentes. Se tiver de alterar as definições das restantes portas mais tarde, reinstale o software McAfee epo. Para mais informações sobre como alterar os valores das portas, consulte Sobre as opções de porta HTTP. 6 No passo Informação do administrador, introduza esta informação e clique em Seguinte. a Introduza o Nome de utilizador e a Palavra-passe que deseja utilizar na conta de administrador principal. b Dependendo da instalação, introduza a Palavra-passe de encriptação do armazenamento de chaves. Se for uma: Instalação normal ou inicial Introduza uma palavra-passe utilizada para encriptar os registos do Instantâneo de recuperação de desastres. Mantenha um registo desta palavra-passe. Se alguma vez precisar de restaurar a base de dados do McAfee epo, precisa desta palavra-passe para desencriptar os registos do Instantâneo de recuperação de desastres. Instalação de restauro Introduza a palavra-passe para desencriptar os registos do Instantâneo de recuperação de desastres. Consulte o Guia do Produto do McAfee epolicy Orchestrator para obter mais informações. 7 No passo Introduza a chave de licença, introduza a chave de licença e clique em Seguinte. Se não tiver uma chave de licença, pode selecionar Avaliação para continuar a instalar o software. O período de avaliação está limitado a 90 dias. Pode indicar uma chave de licença depois de concluída a instalação a partir da aplicação. Para mais informações, consulte o Guia do produto do McAfee epolicy Orchestrator ou a Ajuda. 8 Aceite o Contrato de Licença do Utilizador Final da McAfee e clique em OK. 9 A partir da caixa de diálogo Pronto para instalar o programa, decida se quer Enviar informações de utilização anónimas para McAfee e, em seguida, clique em Instalar para começar a instalar o software. Desmarque a caixa de verificação se não quiser que a McAfee recolha dados de diagnóstico e utilização anónimos. 10 Quando a instalação estiver concluída, clique em Concluir para sair do Assistente InstallShield. O software McAfee epo foi instalado. Faça duplo clique em no ambiente de trabalho para começar a usar o servidor McAfee epo ou procure o servidor a partir de uma consola Web remota ( <nome_servidor>:<porta>). Executar uma instalação em cluster O software epolicy Orchestrator fornece uma elevada disponibilidade para clusters de servidores com o software Microsoft Cluster Server (MSCS). A instalação do software em ambiente Microsoft Cluster Server exige a execução de mais passos, para além dos necessários para concluir as instalações Rápida e Personalizada. O processo de instalação depende do sistema operativo em que está a instalar. A instalação em cluster é suportada em Windows Server 2003 ou McAfee epolicy Orchestrator Software Guia de instalação

25 Instalar o McAfee epolicy Orchestrator Executar uma instalação em cluster 2 A instalação com êxito depende da configuração correta do software Microsoft Cluster Server (MSCS). Para mais informações sobre a configuração do MSCS, consulte a documentação da Microsoft. Cluster.exe é um comando preterido do Windows Server Instale a Failover Cluster Command Interface como função adicional durante a configuração do cluster em Windows Server Terminologia da instalação em cluster Esta terminologia é usada nas instruções da instalação em cluster. Tabela 2-1 Terminologia da instalação em cluster Termo Unidade de dados Recurso de endereço IP virtual do epo Recurso de nome de rede virtual do epo Unidade de quórum Definição Uma das duas unidades exigidas pelo software Microsoft Cluster Server e pelo epolicy Orchestrator. A unidade de dados é uma unidade remota que está acessível a todos os nós do cluster e é a localização onde instala os ficheiros do epolicy Orchestrator. É o recurso de endereço IP que cria no âmbito da instalação em cluster do epolicy Orchestrator. Este endereço IP virtual representa a instalação em cluster do McAfee epo como um todo. As referências a este endereço IP apontam para o nó atualmente ativo no cluster. É o recurso de nome de rede que cria no âmbito da instalação em cluster do epolicy Orchestrator. Este nome de rede virtual representa a instalação em cluster do McAfee epo como um todo. As referências a este nome de rede apontam para o nó atualmente ativo no cluster. Uma das duas unidades exigidas pelo software Microsoft Cluster Server. A unidade de quórum é onde os ficheiros do MSCS são instalados. Não instale nenhum dos ficheiros do epolicy Orchestrator nesta unidade. Pré-requisitos de instalação do cluster Antes de iniciar a instalação em cluster, reveja esta lista de requisitos e pré-requisitos e certifique-se de que cada um deles é cumprido ou que a informação está disponível. Estes requisitos aplicam-se às instalações em Windows Server 2008 e O Microsoft Cluster Server é configurado e executado num cluster de dois ou mais servidores. Uma unidade de quórum está presente e configurada de acordo com as orientações da Microsoft. Uma unidade de dados está presente e disponível para todos os nós do cluster. É configurado um SQL Server remoto suportado. Para confirmar que o software epolicy Orchestrator consegue comunicar com este servidor durante a instalação: Verifique se o serviço SQL Browser está a ser executado. Certifique-se de que o protocolo TCP/IP está ativado no Gestor de Configurações do SQL Server. Poderá ter de indicar estes detalhes durante o processo de instalação (dependendo da sua configuração) na página Informações sobre a base de dados. O nome do SQL Server. Dependendo da configuração, este nome deve ser formatado com o nome do SQL Server ou o nome do SQL Server com o nome da instância. O número da porta dinâmica, se existir, usado pelo SQL Server. Especifique o número da porta dinâmica durante o processo de instalação na página Informações de base de dados. McAfee epolicy Orchestrator Software Guia de instalação 25

26 2 Instalar o McAfee epolicy Orchestrator Executar uma instalação em cluster Instalar em Windows Server 2008 A instalação do software epolicy Orchestrator em ambiente cluster que inclua sistemas Windows 2008 Server exige que execute cada uma destas tarefas pela ordem apresentada. Antes de começar Atualize os sistemas que alojam o servidor McAfee epo e o SQL Server com as atualizações de segurança mais recentes da Microsoft; de seguida, desligue as atualizações do Windows enquanto durar o processo de instalação. Tarefas Criar o grupo de aplicações do epolicy Orchestrator na página 26 A função de aplicações do grupo de aplicações do epolicy Orchestrator é necessária para separar a aplicação epolicy Orchestrator do Microsoft Cluster Services no ambiente de cluster. Criar o ponto de acesso cliente na página 26 O ponto de acesso cliente define o endereço IP virtual do epolicy Orchestrator e os nomes de rede virtual, de foram a que os nós do clister possam comunicar com o servidor McAfee epo. Adicionar a unidade de dados na página 27 A unidade de dados é a localização onde instala o software epolicy Orchestrator. Use uma unidade remota a que todos os nós do cluster possam aceder. Instale o software epolicy Orchestrator em cada nó na página 27 Execute a instalação de Cluster em cada um dos nós. Para garantir que cada nó tem acesso exclusivo ao quórum e às unidades de dados durante a instalação, desligue todos os restantes nós do cluster. Criar os recursos de serviço genérico na página 27 Os recursos de serviço genérico permitem ao servidor de cluster controlar o servidor McAfee epo, iniciando e parando os serviços do epolicy Orchestrator. Criar o grupo de aplicações do epolicy Orchestrator A função de aplicações do grupo de aplicações do epolicy Orchestrator é necessária para separar a aplicação epolicy Orchestrator do Microsoft Cluster Services no ambiente de cluster. Tarefa 1 Abra a ferramenta de Gestão de Clusters de Ativação Pós-falha no nó ativo clicando em Iniciar Programas Ferramentas Administrativas Gestor de Clusters de Ativação Pós-falha. 2 Clique com o botão direito do rato em Serviços e aplicações na árvore de gestão do cluster e, em seguida, selecione Mais ações Criar Serviço ou Aplicação Vazio. 3 Clique com o botão direito do rato em Novo serviço ou aplicação e faça Mudar o nome do Grupo de aplicações para epo. Criar o ponto de acesso cliente O ponto de acesso cliente define o endereço IP virtual do epolicy Orchestrator e os nomes de rede virtual, de foram a que os nós do clister possam comunicar com o servidor McAfee epo. Tarefa 1 Clique no grupo epo e selecione Adicionar recurso Ponto de acesso cliente É apresentado o Assistente do ponto de acesso cliente. 2 Introduza o Nome virtual do epolicy Orchestrator no campo Nome e especifique o epolicy Orchestrator epolicy Orchestrator no campo Endereço e depois clique em Seguinte. É apresentada a página Confirmação. 26 McAfee epolicy Orchestrator Software Guia de instalação

27 Instalar o McAfee epolicy Orchestrator Executar uma instalação em cluster 2 3 Clique em Seguinte para permitir a configuração do Ponto de acesso cliente e, em seguida, cliquem em Concluir quando o assistente terminar. 4 Se o Ponto de acesso cliente estiver offline, clique com o botão direito do rato no nome e escolha Por este recurso online. Adicionar a unidade de dados A unidade de dados é a localização onde instala o software epolicy Orchestrator. Use uma unidade remota a que todos os nós do cluster possam aceder. Tarefa 1 Clique com o botão direito do rato em Grupo de aplicação epo e seleccione Adicionar armazenamento. 2 Na caixa de diálogo Adicionar armazenamento, selecione a unidade de dados a usar na instalação do epolicy Orchestrator e clique em OK. Instale o software epolicy Orchestrator em cada nó Execute a instalação de Cluster em cada um dos nós. Para garantir que cada nó tem acesso exclusivo ao quórum e às unidades de dados durante a instalação, desligue todos os restantes nós do cluster. Tarefa 1 Faça duplo clique em Setup.exe na pasta de instalação. 2 Siga o assistente até chegar à página Tipo de configuração e selecione a opção Cluster e depois clique em Seguinte. 3 Na página Escolher a localização de destino, especifique o caminho da unidade de dados partilhada e clique em Seguinte. Use este caminho para cada nó. 4 Na página Ajustar as definições do servidor virtual (apenas no primeiro nó), indique estas informações de identificação para o cluster do McAfee epo: O endereço IP do servidor virtual do epolicy Orchestrator O nome do Cluster Virtual do epolicy Orchestrator O FQDN do Cluster Virtual do epolicy Orchestrator Esta informação é fornecida automaticamente nos nós seguintes. 5 Conclua a instalação no primeiro nó. 6 Repita esta tarefa para cada nó do cluster. Criar os recursos de serviço genérico Os recursos de serviço genérico permitem ao servidor de cluster controlar o servidor McAfee epo, iniciando e parando os serviços do epolicy Orchestrator. Adicione três recursos de serviço genérico para serem usados no servidor de cluster McAfee epo. Use esta tabela e tarefa para configurar cada recurso. Crie os recursos pela ordem listada na tabela. McAfee epolicy Orchestrator Software Guia de instalação 27

28 2 Instalar o McAfee epolicy Orchestrator Executar uma instalação em cluster Recurso Propriedades: separador Geral Propriedades: separador Dependências Servidor de aplicações epolicy Orchestrator Servidor epolicy Orchestrator Não são necessárias alterações. Remova os Parâmetros de arranque e adicione um espaço em branco. O Apache não irá iniciar sem parâmetros de arranque especificados e não é permitido um parâmetro em branco. Por isso, é necessário um espaço em branco. Unidade de dados Servidor da aplicação epolicy Orchestrator epolicy Orchestrator Event Parser Não são necessárias alterações. Servidor de aplicações epolicy Orchestrator Tarefa 1 Em Administrador de Cluster, clique com o botão direito no Grupo de aplicações epo e selecione Adicionar recurso Serviço genérico. 2 No Assistente Selecionar Serviço, selecione um recurso e clique em Seguinte. 3 Na página Confirmação, clique em Seguinte para permitir que o serviço seja criado. Quando o assistente terminar, clique em Concluir. 4 Clique com o botão direito do rato no recurso que criou e selecione Propriedades. Na caixa de diálogo Propriedades, defina as propriedades especificadas na tabela de configurações dos recursos de serviço genérico. 5 Repita esta tarefa para cada um dos recursos de serviço genérico. Instalar em Windows Server 2012 A instalação do software epolicy Orchestrator em ambiente cluster que inclua sistemas Windows 2012 Server exige que execute cada uma destas tarefas pela ordem apresentada. Antes de começar Atualize os sistemas que alojam o servidor McAfee epo e o SQL Server com as atualizações de segurança mais recentes da Microsoft; de seguida, desligue as atualizações do Windows enquanto durar o processo de instalação. 28 McAfee epolicy Orchestrator Software Guia de instalação

29 Instalar o McAfee epolicy Orchestrator Executar uma instalação em cluster 2 Tarefas Criar a função de aplicações do epolicy Orchestrator na página 29 A função de aplicações do epolicy Orchestrator é necessária para separar a aplicação epolicy Orchestrator do Microsoft Cluster Services no ambiente de cluster. Criar o ponto de acesso cliente na página 29 O ponto de acesso cliente define o endereço IP virtual do epolicy Orchestrator e os nomes de rede virtual, de foram a que os nós do clister possam comunicar com o servidor McAfee epo. Adicionar a unidade de dados na página 30 A unidade de dados é a localização onde instala o software epolicy Orchestrator. Use uma unidade remota a que todos os nós do cluster possam aceder. Instalar o software do epolicy Orchestrator em cada nó na página 30 Execute a instalação de cluster em cada um dos nós. Para garantir que cada nó tem acesso exclusivo ao quórum e às unidades de dados durante a instalação, desligue todos os restantes nós do cluster. Criar os recursos de serviço genérico na página 30 Os recursos de serviço genérico permitem ao servidor de cluster controlar o servidor McAfee epo, iniciando e parando os serviços do epolicy Orchestrator. Criar a função de aplicações do epolicy Orchestrator A função de aplicações do epolicy Orchestrator é necessária para separar a aplicação epolicy Orchestrator do Microsoft Cluster Services no ambiente de cluster. Tarefa 1 Abra o Failover Cluster Manager: clique em Gestor do servidor Ferramentas Failover Cluster Manager. 2 Clique com o botão direito do rato em Funções na Árvore de sistema e selecione Criar função vazia. 3 Clique em OK. 4 Clique com o botão direito do rato na função vazia e depois selecione Propriedades. 5 Na caixa de diálogo Nova função, introduza o Nome da função. Por exemplo, epo. 6 Clique em OK. Criar o ponto de acesso cliente O ponto de acesso cliente define o endereço IP virtual do epolicy Orchestrator e os nomes de rede virtual, de foram a que os nós do clister possam comunicar com o servidor McAfee epo. Tarefa 1 Clique no grupo Função de aplicações epo e selecione Adicionar recurso Ponto de acesso cliente É apresentado o Assistente do ponto de acesso cliente. 2 Introduza o epolicy Orchestrator epolicy Orchestrator no campo Nome e especifique o epolicy Orchestrator epolicy Orchestrator no campo Endereço e depois clique em Seguinte. É apresentada a página Confirmação. 3 Clique em Seguinte para aplicar as alterações do Ponto de acesso cliente e, em seguida, clique em Concluir quando o assistente terminar. 4 Se o Ponto de acesso cliente estiver offline, clique com o botão direito do rato no nome e escolha Por este recurso online. McAfee epolicy Orchestrator Software Guia de instalação 29

30 2 Instalar o McAfee epolicy Orchestrator Executar uma instalação em cluster Adicionar a unidade de dados A unidade de dados é a localização onde instala o software epolicy Orchestrator. Use uma unidade remota a que todos os nós do cluster possam aceder. Tarefa 1 Clique com o botão direito do rato em Função de aplicações epo e selecione Adicionar armazenamento. 2 Na caixa de diálogo Adicionar armazenamento, selecione a unidade de dados a usar na instalação do epolicy Orchestrator e clique em OK. Instalar o software do epolicy Orchestrator em cada nó Execute a instalação de cluster em cada um dos nós. Para garantir que cada nó tem acesso exclusivo ao quórum e às unidades de dados durante a instalação, desligue todos os restantes nós do cluster. Tarefa 1 Faça duplo clique em Setup.exe na pasta de instalação. 2 Siga o assistente até chegar à página Tipo de configuração e selecione a opção Cluster e clique em Seguinte. 3 Na página Escolher a localização de destino, especifique o caminho da unidade de dados partilhada e clique em Seguinte. Se especificar uma pasta que não existe, o processo de instalação cria uma pasta com o nome da localização designada. Use este caminho para cada nó. 4 Na página Ajustar as definições do servidor virtual (apenas no primeiro nó), indique estas informações de identificação para o cluster do McAfee epo: O epolicy Orchestrator do epolicy Orchestrator O Nome do cluster virtual do epolicy Orchestrator O FQDN do cluster virtual do epolicy Orchestrator Esta informação é fornecida automaticamente nos nós seguintes. Criar os recursos de serviço genérico Os recursos de serviço genérico permitem ao servidor de cluster controlar o servidor McAfee epo, iniciando e parando os serviços do epolicy Orchestrator. Adicione três recursos de serviço genérico para serem usados no servidor de cluster McAfee epo. Use esta tabela e tarefa para configurar cada recurso. Crie os recursos pela ordem listada na tabela. 30 McAfee epolicy Orchestrator Software Guia de instalação

31 Instalar o McAfee epolicy Orchestrator Instalar processadores de agentes remotos 2 Recurso Propriedades: separador Geral Propriedades: separador Dependências Servidor da aplicação epolicy Orchestrator Servidor epolicy Orchestrator Não são necessárias alterações. Remova os Parâmetros de arranque e adicione um espaço em branco. O Apache não irá iniciar sem parâmetros de arranque especificados e não é permitido um parâmetro em branco. Por isso, é necessário um espaço em branco. Servidor epolicy Orchestrator Não são necessárias alterações epolicy Orchestrator Event Parser Não são necessárias alterações. Servidor da aplicação epolicy Orchestrator Tarefa 1 Para cada recurso de serviço genérico no Administrador de Cluster, clique com o botão direito do rato na função de aplicações epo e depois selecione Adicionar recurso Serviço genérico. É apresentado o assistente Novo recurso 2 Selecione um recurso e depois clique em Seguinte. 3 Na página Confirmação, clique em Seguinte para criar o serviço. Quando o assistente terminar, clique em Concluir. 4 Clique com o botão direito do rato no recurso e depois selecione Propriedades. Na caixa de diálogo Propriedades, defina as propriedades especificadas na tabela de configurações dos recursos de serviço genérico. Testar a instalação em cluster do epolicy Orchestrator Quando o cluster do epolicy Orchestrator estiver configurado e online, use esta tarefa para garantir que o software funciona em situação de ativação pós-falha. Tarefa 1 Reinicie o funcionamento do sistema como o nó ativo. O nó passivo transforma-se automaticamente em nó ativo. A quantidade de tempo necessária para que o nó passivo se transforme em ativo depende do ambiente em concreto. 2 Atualize manualmente a sessão do browser. Se a ativação pós-falha obtiver êxito, será redirecionado para a página de início de sessão do epolicy Orchestrator. Instalar processadores de agentes remotos Cada servidor McAfee epo contém um processador de agentes principal. Instalar mais processadores de agentes pode ajudar a gerir um número crescente de produtos e de sistemas geridos por um único McAfee epolicy Orchestrator Software Guia de instalação 31

32 2 Instalar o McAfee epolicy Orchestrator Instalar processadores de agentes remotos servidor McAfee epo lógico, nos casos em que a CPU do servidor de bases de dados não está sobrecarregada. Os processadores de agentes remotos exigem o mesmo acesso de alta velocidade à base de dados que o servidor principal McAfee epo. Pode usar mais endereços IP para a comunicação entre o agente e o servidor, criando um grupo de processadores de agentes e adicionando o endereço IP adicional ao campo de entrada do endereço IP virtual. Para mais informações, consulte Gerir processadores de agentes no guia do produto ou na Ajuda. Instalar processadores de agentes remotos Pode instalar processadores de agentes no seu ambiente para ajudar a gerir a comunicação entre o agente e o servidor e o balanceamento de carga. Pode instalar os processadores de agentes remotos a qualquer altura. Antes de começar Atualize o sistema com as atualizações de segurança da Microsoft mais recentes, depois desligue as atualizações do Windows durante o processo de instalação. Tarefa 1 Abra a pasta em que extraiu os conteúdos do pacote de instalação do software epolicy Orchestrator. 2 Copie a pasta do Processador de agentes para o sistema de servidor do processador de agentes pretendido. 3 Faça duplo clique em Setup.exe para iniciar o assistente InstallShield do processador de agentes da McAfee. Depois de acontecerem algumas atividades de instalação em segundo plano, é aberto o assistente InstallShield. Clique em Seguinte para dar início ao processo de instalação. 4 Depois de aceitar os termos do contrato de licença, é aberto o passo Pasta de destino. 5 Aceite o destino predefinido ou clique em Alterar para selecionar um destino diferente e depois clique em Seguinte. O caminho do destino não pode conter carateres de byte duplo. Trata-se de uma limitação do servidor Web Apache. Se usar carateres de byte duplo, a instalação irá falhar e o serviço de servidor Web Apache irá falhar no arranque. 6 É aberto o passo Informação do servidor. a Introduza o nome do computador do servidor McAfee epo com o qual o Processador de agentes tem de comunicar. b Especifique a porta que quer usar na comunicação do Processador de agentes com o servidor. A porta predefinida é a 8444, a mesma porta usada na Comunicação autenticada do cliente para o servidor. Se usar a porta predefinida, a comunicação do Processador de agentes com o servidor será executada apenas através da porta Como opção, pode especificar a porta 8443, a Porta de comunicação do servidor da consola para a aplicação, mas, se o fizer, exige que a porta 8444 continue a estar disponível para a comunicação do Processador de agentes. c Introduza o Nome de utilizador do administrador epo e a Palavra-passe do administrador epo de um utilizador com direitos de administrador global do epolicy Orchestrator. 32 McAfee epolicy Orchestrator Software Guia de instalação

33 Instalar o McAfee epolicy Orchestrator Concluir uma primeira instalação 2 d e Clique em Seguinte para usar as credenciais de Administrador epo para aceder também à base de dados; certifique-se de que lhe são atribuídas a função e permissões corretas do SQL Server. Desmarque Usar as credenciais da base de dados do servidor epo e clique em Seguinte para usar credenciais diferentes para aceder à base de dados. Na página Informações sobre a base de dados, especifique estas definições e clique em Seguinte: Servidor de bases de dados com o nome da instância. Por exemplo, DB-SERVER\SERVERNAME. Tipo de autenticação. Nome de domínio onde está alojado o servidor de bases de dados. Nome de utilizador e Palavra-passe. Nome da base de dados se não for fornecido automaticamente. 7 Clique em Instalar para iniciar a instalação. Assim que terminar a instalação, ative o Processador de agentes remoto a partir da interface do epolicy Orchestrator. Para mais informações sobre como ativar o processador de agentes remoto, consulte Trabalhar com processadores de agentes no guia do produto ou Ajuda. Concluir uma primeira instalação Depois de concluir o processo de instalação, configure o servidor McAfee epo. Pode usar a Configuração Guiada do epolicy Orchestrator para configurar o servidor e o ambiente gerido. A ferramenta de configuração é uma sobreposição das funcionalidades e características existentes concebida para ajudá-lo a configurar rapidamente o seu servidor. Para mais informações, consulte Usar a ferramenta Configuração Guiada no Guia do Produto do Software epolicy Orchestrator ou na Ajuda. McAfee epolicy Orchestrator Software Guia de instalação 33

34 2 Instalar o McAfee epolicy Orchestrator Concluir uma primeira instalação 34 McAfee epolicy Orchestrator Software Guia de instalação

35 3 3 Restaurar o McAfee epolicy Orchestrator Pode restaurar o software epolicy Orchestrator como uma instalação de recuperação em que o Microsoft SQL Server já inclui uma configuração do epolicy Orchestrator de uma instalação anterior. Consulte Instalar McAfee epolicy Orchestrator, no caso de esta se tratar de uma instalação pela primeira vez. Conteúdo Restaurar as opções de instalação do software Instalar o software epolicy Orchestrator no servidor de restauro Restaurar o software McAfee epo em ambiente de cluster Restaurar ligações do processador de agentes remoto Restaurar as opções de instalação do software Há três opções de restauro de instalação para o software epolicy Orchestrator. Cada opção orienta-o no processo de instalação de restauro, usando o assistente InstallShield do epolicy Orchestrator. Antes de poder executar o restauro de software do epolicy Orchestrator, tem de restaurar o ficheiro de cópia de segurança da base de dados SQL, que inclui os registos do Instantâneo de recuperação de desastres, para restaurar o SQL Server. Consulte a documentação do Microsoft SQL Server para obter mais informações. Use esta tabela para determinar a opção de restauro correta para o seu ambiente. McAfee epolicy Orchestrator Software Guia de instalação 35

36 3 Restaurar o McAfee epolicy Orchestrator Instalar o software epolicy Orchestrator no servidor de restauro Opção de instalação Rápida Personalizar Detalhes É o caminho de instalação mais direto. Use esta opção, se quiser aceitar as definições de instalação predefinidas da McAfee. Personalizar a instalação. Use esta opção, se quiser especificar os detalhes da instalação do software, incluindo: A pasta de destino na qual é instalado o software (C:\Program Files\McAfee \epolicy Orchestrator\ por predefinição). As portas usadas. A instalação do SQL Server 2008 Express é opcional. Também pode especificar um SQL Server diferente mas suportado, se instalado antes de começar a instalação do software McAfee epo. Cluster Permite executar uma instalação em cluster. Use esta opção se quiser instalar em ambiente cluster. Antes de começar a instalar o software: O ambiente do Microsoft Cluster Server (MSCS) tem de ser configurado. Tem de ter um SQL Server suportado instalado numa localização acessível ao cluster. Se estiver a atualizar a partir de uma versão anterior do software do McAfee epolicy Orchestrator ou se estiver a migrar a partir de uma versão de avaliação, consulte Atualizar o software do McAfee epolicy Orchestrator. Instalar o software epolicy Orchestrator no servidor de restauro Para recriar o servidor McAfee epo, reinstale o software do epolicy Orchestrator num servidor e ligue-o à base de dados SQL restaurada. Antes de começar Certifique-se de que leu, compreendeu e cumpriu as informações em Requisitos e recomendações de instalação. Quando selecionar o servidor SQL existente, recolha esta informação e conclua estes passos, antes de iniciar a instalação, para garantir que o software do McAfee epo consegue comunicar com o servidor de base de dados: 1 Verifique se o serviço SQL Browser está a ser executado. 2 Certifique-se de que o protocolo TCP/IP está ativado no Gestor de Configurações do SQL Server. 3 Atualize o sistema que acolhe o servidor McAfee epo e o SQL Server com as atualizações de segurança mais recentes da Microsoft, depois desligue as atualizações do Windows enquanto durar o processo de instalação. 36 McAfee epolicy Orchestrator Software Guia de instalação

37 Restaurar o McAfee epolicy Orchestrator Instalar o software epolicy Orchestrator no servidor de restauro 3 4 Confirme se o ficheiro de cópia de segurança SQL que copiou a partir do servidor principal foi restaurado através do processo Microsoft SQL. 5 Pare os serviços do processador de agentes remoto em todos os sistemas, antes de restaurar o software epolicy Orchestrator. Monitorize todo o processo de instalação, se usar o processo de instalação Restaurar. Poderá ter de reiniciar o sistema. Tarefa 1 Se tiver processadores de agentes remotos configurados, inicie sessão nos sistemas em que estão instalados os processadores de agentes e, em seguida, abra o painel Serviços do Windows e pare os serviços McAfee Event Parser e McAfee Apache. Consulte a documentação de produto do software da Microsoft para obter mais informações sobre o painel Serviços do Windows. 2 Usando uma conta com permissões de administrador local, inicie sessão no computador servidor Windows a ser usado como servidor de restauro do McAfee epo. 3 Depois de transferir os ficheiros a partir do Web site da McAfee, extraia-os para uma localização temporária e faça duplo clique em Setup.exe. Não tente executar o Setup.exe sem primeiro extrair os conteúdos do ficheiro zip. É iniciado o Assistente InstallShield do McAfee epolicy Orchestrator. 4 Clique em Restaurar o epo a partir de um instantâneo de base de dados existente e Seguinte para iniciar o processo de instalação do restauro. 5 No passo Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los, clique em Seguinte. É necessário o software Microsoft.NET Framework 3.5 (ou posterior) ao instalar o SQL Express; o instalador tenta instalá-lo automaticamente. Se o instalador não conseguir instalar o Microsoft.NET Framework, saia da configuração, adquira-o e instale-o manualmente antes de continuar. 6 No passo Pasta de destino, clique em: Seguinte Instale o software McAfee epo na localização predefinida (C:\Program Files\McAfee \epolicy Orchestrator (x86)\). Alterar Especifique uma localização de destino personalizada para o software McAfee epo. Quando surgir a janela Alterar a pasta de destino atual, procure o destino pretendido e crie pastas novas, se necessário. Quando terminar, clique em OK. 7 No passo Informações sobre a base de dados, selecione o nome do Microsoft SQL Server a partir da lista Servidor de base de dados e especifique que tipo de Credenciais do servidor de base de dados devem ser usadas e clique em Seguinte. McAfee epolicy Orchestrator Software Guia de instalação 37

38 3 Restaurar o McAfee epolicy Orchestrator Instalar o software epolicy Orchestrator no servidor de restauro Autenticação Windows 1 A partir do menu Domínio, selecione o domínio da conta de utilizador que irá usar para aceder ao SQL Server. 2 Introduza o Nome de utilizador e a Palavra-passe da base de dados SQL restaurada. Autenticação SQL Introduza o Nome de utilizador e a Palavra-passe do SQL Server. Certifique-se de que as credenciais que indica representam um utilizador existente no SQL Server com direitos apropriados. O menu Domínio aparece a cinzento se usar a autenticação SQL Poderá ter de introduzir a Porta TCP do SQL Server a usar na comunicação entre o servidor McAfee epo e o servidor de base de dados. A instalação do epolicy Orchestrator irá tentar ligar-se utilizando as portas predefinidas, a 1433 e a Se estas portas não funcionarem, é solicitado ao utilizador que introduza um porta TCP do SQL Server. 8 No passo Informação da porta HTTP, reveja as atribuições de porta predefinidas. Clique em Seguinte para verificar se as portas não estão já a ser usadas neste sistema. 9 No passo Informação do administrador, introduza o Nome de utilizador e a Palavra-passe que usou na conta de administrador do servidor existente anteriormente. 10 Introduza a Frase de acesso da encriptação do armazenamento de chaves que guardou durante a instalação inicial do servidor McAfee epo anteriormente existente, ou alterou nas Definições do servidor. A frase de acesso da encriptação do armazenamento de chaves desencripta os ficheiros sensíveis armazenados no Instantâneo de recuperação de desastres. 11 No passo Introduza a chave de licença, introduza a chave de licença e clique em Seguinte. Se não tiver uma chave de licença, pode selecionar Avaliação para continuar a instalar o software. O período de avaliação está limitado a 90 dias. Pode indicar uma chave de licença depois de concluída a instalação a partir da aplicação. Para mais informações, consulte o Guia do produto do McAfee epolicy Orchestrator ou a Ajuda. 12 Aceite o Contrato de Licença do Utilizador Final da McAfee e clique em OK. 13 A partir da caixa de diálogo Pronto para instalar o programa, decida se quer enviar informações de utilização anónimas para a McAfee e, em seguida, clique em Instalar para começar a instalar o software. Desmarque a caixa de verificação se não quiser que a McAfee recolha dados de diagnóstico e utilização anónimos. 14 Quanto a instalação estiver concluída, clique em Concluir para sair do assistente InstallShield. Esta caixa de diálogo inclui caixas de verificação para ler as notas de edição e para iniciar o epolicy Orchestrator. 38 McAfee epolicy Orchestrator Software Guia de instalação

39 Restaurar o McAfee epolicy Orchestrator Restaurar o software McAfee epo em ambiente de cluster 3 15 Se restaurou o servidor epolicy Orchestrator para um servidor McAfee epo com um endereço IP ou nome de DNS diferente do servidor existente anteriormente, configure uma forma para permitir que os sistemas geridos se liguem ao novo servidor McAfee epo. A forma mais fácil de o fazer é criar um registo de CNAME no DNS que encaminhe os pedidos do endereço IP, nome de DNS ou nome NetBIOS antigos do servidor McAfee epo existente anteriormente para a nova informação do servidor McAfee epo de restauro. 16 Se parou os processadores de agentes remotos no passo 1, inicie sessão nos sistemas em que estão instalados os processadores de agentes e, em seguida, abra o painel Serviços do Windows e inicie os serviços McAfee Event Parser e McAfee Apache. O software epolicy Orchestrator está agora restaurado. Se necessário, faça duplo clique em no ícone do ambiente de trabalho para começar a usar o servidor McAfee epo ou procure o servidor a partir de uma consola Web remota ( Se tiver processadores de agentes remotos, consulte Restaurar as ligações de processadores de agentes remotos para modificar as suas definições de ligação aos servidores restaurados. Restaurar o software McAfee epo em ambiente de cluster Para restaurar os servidores do McAfee epo instalados em clusters de servidores com o software do Microsoft Cluster Server (MSCS), reinstale o software do McAfee epo em todos os servidores no cluster de servidores. Antes de começar Certifique-se de que leu, compreendeu e cumpriu as informações em Requisitos e recomendações de instalação. Quando selecionar o servidor SQL existente, recolha esta informação e conclua estes passos, antes de iniciar a instalação, para garantir que o software do McAfee epo consegue comunicar com o servidor de base de dados: 1 Verifique se o serviço SQL Browser está a ser executado. 2 Certifique-se de que o protocolo TCP/IP está ativado no Gestor de Configurações do SQL Server. 3 Atualize o sistema que acolhe o servidor McAfee epo e o SQL Server com as atualizações de segurança mais recentes da Microsoft, depois desligue as atualizações do Windows enquanto durar o processo de instalação. 4 Confirme se o ficheiro de cópia de segurança SQL que copiou a partir do servidor principal foi restaurado através do processo Microsoft SQL. 5 Pare os serviços do processador de agentes remoto em todos os sistemas, antes de restaurar o software McAfee epo. Monitorize todo o processo de instalação, se usar o processo de instalação Restaurar. Poderá ter de reiniciar o sistema. O restauro do software do McAfee epo num ambiente Microsoft Cluster Server é parecido com a instalação inicial do software. As únicas instruções novas estão no passo 6 desta tarefa. Para obter as definições da opção, clique em? na interface. McAfee epolicy Orchestrator Software Guia de instalação 39

40 3 Restaurar o McAfee epolicy Orchestrator Restaurar o software McAfee epo em ambiente de cluster Tarefa 1 Se tiver processadores de agentes remotos configurados, inicie sessão nos sistemas em que estão instalados os processadores de agentes e, em seguida, abra o painel Serviços do Windows e pare os serviços McAfee Event Parser e McAfee Apache. Consulte a documentação de produto do software da Microsoft para obter mais informações sobre o painel Serviços do Windows. 2 Execute a instalação em Cluster. Consulte Executar uma instalação em Cluster para obter uma descrição geral do processo de instalação de software em cluster. 3 Crie o grupo de aplicações ou função de aplicação do McAfee epo. Consulte Criar o grupo de aplicações do epolicy Orchestrator ou Criar a função de aplicação do epolicy Orchestrator para as tarefas necessárias para separar a aplicação McAfee epo dos Microsoft Cluster Services no seu ambiente de cluster. 4 Criar o ponto de acesso cliente. Consulte Criar o ponto de acesso cliente para obter as tarefas para definir um endereço IP virtual domcafee epo e os nomes da rede virtual, de modo a que os nós do cluster possam comunicar com o servidor do McAfee epo. 5 Adicionar a unidade de dados. Consulte Adicionar a unidade de dados para as tarefas de definição do local da unidade de dados onde instala o software McAfee epo. 6 Restaure o software McAfee epo em cada nó através destes passos. Execute a instalação de Cluster em cada um dos nós. Para garantir que cada nó tem acesso exclusivo ao quórum e às unidades de dados durante a instalação, desligue todos os restantes nós do cluster. a b Usando uma conta com permissões de administrador local, inicie sessão no computador servidor Windows a ser usado como servidor de restauro do McAfee epo. Execute o programa de configuração do software transferido do Web site da McAfee epo, extraia os ficheiros para uma localização temporária e faça duplo clique em Setup.exe. Não tente executar o Setup.exe sem primeiro extrair o ficheiro zip. É iniciado o Assistente InstallShield do McAfee epolicy Orchestrator. c d e Clique em Restaurar o epo a partir de um instantâneo de base de dados existente e Seguinte para iniciar o processo de instalação do restauro. Siga o assistente até chegar à página Tipo de configuração e selecione a opção Cluster e clique em Seguinte. Na página Escolher a localização de destino, especifique o caminho da unidade de dados partilhada e clique em Seguinte. Use este caminho para cada nó. 40 McAfee epolicy Orchestrator Software Guia de instalação

41 Restaurar o McAfee epolicy Orchestrator Restaurar ligações do processador de agentes remoto 3 f Na página Ajustar as definições do servidor virtual (apenas no primeiro nó), indique estas informações de identificação para o cluster do McAfee epo: O endereço IP do servidor virtual do McAfee epo O nome do Cluster Virtual do McAfee epo O FQDN do Cluster Virtual do McAfee epo Esta informação é fornecida automaticamente nos nós seguintes. g h Conclua a instalação no primeiro nó. Repita esta tarefa para cada nó do cluster. 7 Ative os recursos de serviço genérico do servidor de cluster. Consulte Criar os recursos de serviço genérico para controlar o servidor McAfee epo, iniciando e parando os serviços do McAfee epo. 8 Se parou os processadores de agentes no passo 1, inicie sessão nos sistemas em que estão instalados os processadores de agentes e, em seguida, abra o painel Serviços do Windows e inicie os serviços McAfee Event Parser e McAfee Apache. 9 Certifique-se de que o software funciona em situação de ativação pós-falha. Consulte Testar a instalação em cluster do epolicy Orchestrator para obter mais pormenores. Depois de concluir estes passos, o software McAfee epo é restaurado em todos os servidores no servidor de cluster. Restaurar ligações do processador de agentes remoto Depois de restaurar o servidor do McAfee epo e a base de dados SQL, tem de modificar as definições do processador de agentes para se ligar aos servidores restaurados. Antes de começar Atualize o sistema com as atualizações de segurança da Microsoft mais recentes, depois desligue as atualizações do Windows durante o processo de instalação. Tarefa Para obter as definições das opções, clique em? na interface. 1 No sistema do servidor de processadores de agentes, localize a pasta Processador de agentes que extraiu do pacote de instalação do software epolicy Orchestrator. 2 Faça duplo clique em Setup.exe para iniciar o assistente InstallShield do processador de agentes da McAfee. Depois de acontecerem algumas atividades de instalação em segundo plano, é aberto o assistente InstallShield. Clique em Seguinte para dar início ao processo de modificação. 3 A partir da caixa de diálogo Manutenção do programa, clique em Modificar para alterar as funcionalidades do programa que são instaladas. É aberto o passo Informação do servidor. McAfee epolicy Orchestrator Software Guia de instalação 41

42 3 Restaurar o McAfee epolicy Orchestrator Restaurar ligações do processador de agentes remoto 4 Configure estas definições: a Introduza o nome da máquina restaurado do servidor McAfee epo com o qual o processador de agentes tem de comunicar. b Especifique a porta que quer usar na comunicação do processador de agentes com o servidor. A porta predefinida é a 8444, a mesma porta usada na Comunicação autenticada do cliente para o servidor. Se usar a porta predefinida, a comunicação do processador de agentes com o servidor será executada apenas através da porta Como opção, pode especificar a porta 8443, a Porta de comunicação do servidor da consola para a aplicação, mas se o fizer, é necessário que a porta 8444 continue a estar disponível para a comunicação do processador de agentes. c d e Introduza o Nome de utilizador do administrador epo e a Palavra-passe do administrador epo de um utilizador com direitos de administrador global do epolicy Orchestrator. Clique em Seguinte para usar as credenciais de Administrador epo para aceder também à base de dados; certifique-se de que lhe são atribuídas a função e permissões corretas do SQL Server. Desmarque Usar as credenciais da base de dados do servidor epo e depois clique em Seguinte. É aberto o passo Informações sobre a base de dados. 5 Configure as novas credenciais para aceder à base de dados restaurada e clique em Seguinte: Servidor de bases de dados com o nome da instância. Por exemplo, DB-SERVER\SERVERNAME. Tipo de autenticação. Nome do domínio onde está alojado o servidor de bases de dados restaurado. Nome de utilizador e Palavra-passe. Nome da base de dados se não for fornecido automaticamente. 6 Clique em Instalar para iniciar as alterações à instalação. Assim que terminar a instalação, ative o Processador de agentes remoto a partir da interface do epolicy Orchestrator. Para mais informações sobre como ativar o processador de agentes remoto, consulte Trabalhar com processadores de agentes no guia do produto ou Ajuda. Os processadores de agentes remotos deverão agora conseguir comunicar com o servidor McAfee epo restaurado e com a base de dados SQL. 42 McAfee epolicy Orchestrator Software Guia de instalação

43 4 Atualizar 4 o software McAfee epo Pode atualizar versões específicas do McAfee epo para a versão Consulte Certifique-se de que consegue atualizar o seu servidor McAfee epo para atualizar as versões. Conteúdo Descrição geral da atualização Concluir as tarefas de pré-atualização Atualize o servidor McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits Atualize o servidor de cluster McAfee epo Atualizar os processadores de agentes remotos McAfee epolicy Orchestrator Software Guia de instalação 43

44 4 Atualizar o software McAfee epo Descrição geral da atualização Descrição geral da atualização O processo de atualização do servidor McAfee epo para a versão depende do seu ambiente atual. Alguns fatores são: se está a atualizar um servidor McAfee epo de 32 bits ou 64 bits, se está a usar Processadores de agentes ou a instalar o McAfee epo num ambiente de cluster. Figura 4-1 Processo de atualização do McAfee epo 44 McAfee epolicy Orchestrator Software Guia de instalação

45 Atualizar o software McAfee epo Concluir as tarefas de pré-atualização 4 Leia as informações de atualização na íntegra, certificando-se de que compreendeu as tarefas de atualização necessárias para o servidor McAfee epo. Consulte também Certifique-se de que consegue atualizar o seu servidor McAfee epo na página 45 Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits na página 49 Atualize o servidor McAfee epo na página 47 Atualize o servidor de cluster McAfee epo na página 55 Atualizar os processadores de agentes remotos na página 56 Concluir as tarefas de pré-atualização Conclua estas tarefas antes de atualizar o servidor McAfee epo. Tarefas Certifique-se de que consegue atualizar o seu servidor McAfee epo na página 45 Antes de atualizar o software do servidor McAfee epo existente, certifique-se de que consegue atualizar o servidor existente para a versão do McAfee epo. Revisão de produtos e problemas conhecidos na página 46 Antes de instalar ou atualizar o software, reveja as informações sobre os produtos suportados e problemas conhecidos. Criar uma cópia de segurança das bases de dados e diretórios do McAfee epo na página 46 Antes de atualizar o software, crie uma cópia de segurança de todas as bases de dados do McAfee epo, bem como do diretório do McAfee epo. Desativar os processadores de agentes remotos na página 46 Se estiver a atualizar a partir do McAfee epo e usar processadores de agentes remotos no seu ambiente, terá de desativá-los para concluir a atualização com êxito. Certifique-se de que consegue atualizar o seu servidor McAfee epo Antes de atualizar o software do servidor McAfee epo existente, certifique-se de que consegue atualizar o servidor existente para a versão do McAfee epo. Se o software McAfee epo estiver instalado numa plataforma de 32 bits, terá de executar o Utilitário de Compatibilidade de Atualização para migrar a configuração de 32 bits para uma configuração de 64 bits. Pode atualizar estas versões para o McAfee epo Tabela 4-1 Versões de atualização mínimas do McAfee epo Versão do McAfee epo Plataforma de servidor 32 bits 64 bits X X X X X X X X McAfee epolicy Orchestrator Software Guia de instalação 45

46 4 Atualizar o software McAfee epo Concluir as tarefas de pré-atualização Tabela 4-1 Versões de atualização mínimas do McAfee epo Versão do McAfee epo Plataforma de servidor 32 bits 64 bits X X Não pode atualizar a versão do McAfee epo diretamente para a versão 5.x. Consulte também Descrição geral da atualização na página 44 Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits na página 49 Revisão de produtos e problemas conhecidos Antes de instalar ou atualizar o software, reveja as informações sobre os produtos suportados e problemas conhecidos. Tarefa Ver os artigos da KnowledgeBase sobre os produtos suportados e problemas conhecidos. Ver estes artigos da KnowledgeBase: Produtos suportados McAfee epo KB79169 ( index?page=content&id=kb79169) Instalação do McAfee epo5.x e lista de controlo da atualização do patch para problemas conhecidos KB76739 ( B76739) Criar uma cópia de segurança das bases de dados e diretórios do McAfee epo Antes de atualizar o software, crie uma cópia de segurança de todas as bases de dados do McAfee epo, bem como do diretório do McAfee epo. Poderá encontrar mais pormenores sobre estas tarefas no artigo da KnowledgeBase McAfee epo 4.5 e 4.6 KB66616 ( Desativar os processadores de agentes remotos Se estiver a atualizar a partir do McAfee epo e usar processadores de agentes remotos no seu ambiente, terá de desativá-los para concluir a atualização com êxito. Depois de desativar os processadores de agentes remotos, pode atualizar o servidor. Assim que a atualização estiver concluída, atualize os processadores de agentes. Para obter as definições da opção, clique em? na interface. 46 McAfee epolicy Orchestrator Software Guia de instalação

47 Atualizar o software McAfee epo Atualize o servidor McAfee epo 4 Tarefa 1 Abra a página Lista de processadores: clique em Menu Configuração Processadores de agentes e depois clique em Processadores de agentes no monitor Estado do processador. 2 Na página Lista de processadores, clique em Desativar em cada um dos processadores de agentes remotos. 3 Inicie sessão no sistema em que está instalado o Processador de Agentes e, em seguida, abra o painel de Serviços do Windows e pare os serviços do McAfee Event Parser e do McAfee Apache. Para mais informações sobre como usar o painel de Serviços do Windows, consulte a documentação do produto Microsoft. Consulte também Atualizar os processadores de agentes remotos na página 56 Atualize o servidor McAfee epo Use Setup.exe para atualizar o servidor McAfee epo para a versão Antes de começar Atualize o sistema que aloja o servidor do McAfee epo com as atualizações de segurança mais recentes da Microsoft e depois desligue as atualizações do Windows enquanto durar o processo de instalação. Se o servidor McAfee epo existente estiver instalado numa plataforma de 32 bits, terá de executar o Utilitário de compatibilidade de atualização McAfee epo 32 bits. Consulte Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits. Recomendamos que monitorize o processo de atualização. Poderá ser-lhe solicitado que reinicie o sistema. A localização predefinida do software McAfee epo é: C:\Program Files (x86)\mcafee\epolicy Orchestrator Tarefa 1 Inicie sessão no sistema utilizando uma conta com permissões de administrador local, transfira o software McAfee epo a partir do Web site McAfee, extraia os ficheiros para uma localização temporária e localize o ficheiro Setup.exe. O executável está localizado no ficheiro de instalação do McAfee epo transferido. Não tente executar o Setup.exe sem primeiro extrair os conteúdos do ficheiro zip. 2 Para iniciar o McAfee epolicy Orchestrator Assistente InstallShield, faça duplo clique no ficheiro Setup.exe. 3 Na caixa de diálogo Bem-vindo do assistente de instalação, clique em Seguinte. Poderá aparecer uma mensagem de aviso que apresenta uma lista de produtos da versão anterior do McAfee epo que já não são suportados na versão do software. Estes produtos não são migrados para o repositório do McAfee epo No passo Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los, clique em Seguinte. McAfee epolicy Orchestrator Software Guia de instalação 47

48 4 Atualizar o software McAfee epo Atualize o servidor McAfee epo 5 No passo Informações sobre a base de dados, confirme se o Servidor de base de dados e o Nome da base de dados selecionados automaticamente estão corretos. Caso contrário, selecione a informações corretas a partir das listas. 6 Especifique o tipo de Credenciais do servidor de base de dados a usar e depois clique em Seguinte. Credenciais do servidor de base de dados Descrição Autenticação Windows 1 A partir do menu Domínio, selecione o domínio da conta de utilizador que irá usar para aceder ao SQL Server. 2 Introduza o Nome de utilizador e a Palavra-passe. Se estiver a usar um SQL Server instalado anteriormente, certifique-se de que a sua conta de utilizador tem acesso. Autenticação SQL Introduza o Nome de utilizador e a Palavra-passe do SQL Server. Certifique-se de que as credenciais que indica representam um utilizador existente no SQL Server com direitos apropriados. O menu Domínio aparece a cinzento se usar a autenticação SQL. 7 No passo Informação do administrador: a Em Nome de utilizador, substitua o admin predefinido e introduza o nome de utilizador de conta de Administrador principal. b c Em Palavra-passe, introduza a palavra-passe da conta de Administrador principal. Em Palavra-passe de encriptação do armazenamento de chaves, introduza uma palavra-passe para encriptar registos do Instantâneo de recuperação de desastres. Mantenha um registo desta palavra-passe. Se alguma vez precisar de restaurar a base de dados do McAfee epo, precisa desta palavra-passe para desencriptar os registos do Instantâneo de recuperação de desastres. 8 No passo Introduza a chave de licença, clique em Seguinte. A chave de licença existente é automaticamente preenchida no campo. 9 Aceite o Contrato de Licença do Utilizador Final da McAfee e clique em OK. 10 A partir da caixa de diálogo Pronto para instalar o programa, decida se quer Enviar informações de utilização anónimas para McAfee e, em seguida, clique em Instalar para começar a instalar o software. Desmarque a caixa de verificação se não quiser que a McAfee recolha dados de diagnóstico e utilização anónimos. 11 Na caixa de diálogo Instalar o McAfee epolicy Orchestrator, a área de Estado revela o progresso da atualização. Quando a atualização estiver concluída, clique em Seguinte. 12 Na caixa de diálogo InstallShield Wizard Completed (Assistente InstallShield concluído), clique em Concluir para terminar a instalação. Se quiser, clique em Sim, quero iniciar o McAfee epolicy Orchestrator agora. O software McAfee epo está atualizado. Faça duplo clique no no ambiente de trabalho para começar a usar o servidor McAfee epo ou procure o servidor a partir de uma consola Web remota ( 48 McAfee epolicy Orchestrator Software Guia de instalação

49 Atualizar o software McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits 4 Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits Se o seu servidor McAfee epo existente for instalado numa plataforma de 32 bits, execute o Utilitário de compatibilidade de atualização antes de atualizar para a versão McAfee epo Antes de continuar com a migração, confirme se o McAfee epo está instalado numa plataforma de servidor de 32 bits. Caso contrário, consulte Atualizar o servidor McAfee epo. Descrição geral do Utilitário de compatibilidade de atualização de 32 bits Se estiver a atualizar o servidor McAfee epo de 32 bits para uma plataforma McAfee epo de 64 bits, execute este utilitário para copiar a sua configuração atual para o servidor de atualização e execute a Verificação de compatibilidade do produto. Para ver as versões de atualização mínimas do McAfee epo, consulte Concluir as tarefas de pré-atualização. Esta figura mostra a interface do Utilitário de compatibilidade de atualização. Figura 4-2 Interface do utilizador do Utilitário de compatibilidade de atualização 1 Converte a configuração de software de 32 bits do McAfee epo para uma nova plataforma na versão de 64 bits. Este utilitário não move a base de dados SQL existente do McAfee epo para um novo servidor de base de dados. Consulte a documentação da Microsoft para mover a base de dados. 2 Executa uma Verificação de compatibilidade do produto que determina se as extensões de software McAfee epo instaladas não são compatíveis com a nova versão atualizada do McAfee epo. Verificação de compatibilidade do produto Uma Lista de compatibilidade do produto é incluída no pacote de software McAfee epo transferido a partir do Web site da McAfee. McAfee epolicy Orchestrator Software Guia de instalação 49

50 4 Atualizar o software McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits Quando executa a Verificação de compatibilidade do produto, esta obtém automaticamente a lista mais recente de extensões compatíveis a partir de uma origem McAfee fidedigna através da Internet. Se a origem de Internet estiver indisponível, ou se a lista transferida não puder ser verificada, o McAfee epo usa a versão mais recente disponível. O servidor McAfee epo atualiza esta lista em segundo plano uma vez por dia, se tiver a Lista de compatibilidade do produto ativada nas Definições do servidor. Quando executa a Verificação de compatibilidade do produto, esta confirma se as extensões do produto atuais são compatíveis com a nova versão do McAfee epo ou cria uma lista de extensões bloqueadas ou desativadas. As extensões bloqueadas impedem que o software McAfee epo seja atualizado. As extensões desativadas não bloqueiam a atualização, mas a extensão não é inicializada até ser instalada uma extensão de substituição conhecida. Este fluxograma descreve os passos necessários para converter a configuração de 32 bits do McAfee epo para uma plataforma de 64 bits e concluir o processo de compatibilidade da atualização. 50 McAfee epolicy Orchestrator Software Guia de instalação

51 Atualizar o software McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits 4 Consulte também Descrição geral da atualização na página 44 McAfee epolicy Orchestrator Software Guia de instalação 51

52 4 Atualizar o software McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits Execute o Utilitário de compatibilidade de atualização Execute o Utilitário de compatibilidade de atualização para converter a configuração existente de 32 bits do McAfee epo versão 4.x para um novo ficheiro de configuração de 64 bits na versão Antes de começar 1 Crie uma cópia de segurança da base de dados McAfee epo. 2 Extraia o software de instalação do McAfee epo e localize a pasta Compatibilidade de atualização que contém o ficheiro UpgradeCompatibility.exe. 3 É necessário o Microsoft.NET Framework 3.5, ou posterior, para utilizar o Utilitário de compatibilidade de atualização. Consulte o Centro de Transferências da Microsoft para transferir e instalar esta arquitetura de software. É apresentado um erro se esta arquitetura de software não estiver instalada e tentar executar o utilitário. O utilitário de compatibilidade de atualização também executa uma Verificação de compatibilidade do produto para determinar se há extensões de produto atuais que possam interferir com a migração bem sucedida da versão 4.X para a nova versão ou posterior. Este utilitário foi concebido especificamente para converter a configuração de 32 bits da versão 4.x do McAfee epo para a versão da plataforma de 64 bits ou configuração posterior. Tarefa 1 Localize e execute o Utilitário de compatibilidade de atualização do McAfee epolicy Orchestrator. a Transfira o software McAfee epo a partir do Web site da McAfee. O software está no ficheiro de instalação do McAfee epo transferido. b Extraia os ficheiros para uma localização temporária, localize a pasta UpgradeCompatibility e faça duplo clique em UpgradeCompatibility.exe. É apresentado o Utilitário de compatibilidade de atualização do epolicy Orchestrator. 2 Crie o ficheiro de saída da origem da versão 4.X. a Em Tipo de servidor, clique em Origem. b c Clique em Ficheiro de saída, procure a localização onde deseja armazenar o ficheiro de dados do McAfee epo e adicione um nome com a extensão.zip. Por predefinição, o ficheiro é armazenado como C:\Migrate.zip. Para iniciar sessão de forma remota no servidor McAfee epo atual, introduza a informação nestes avisos: URL do servidor do epolicy Orchestrator Nome de utilizador do administrador do epolicy Orchestrator Palavra-passe do administrador do epolicy Orchestrator 52 McAfee epolicy Orchestrator Software Guia de instalação

53 Atualizar o software McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits 4 d Escolha qual o ficheiro da Lista de compatibilidade do produto que irá utilizar: Selecione Obtenção automática da lista de compatibilidade do produto A Verificação de compatibilidade do produto obtém automaticamente a lista mais recente a partir de uma fonte McAfee fidedigna na Internet. Se a fonte da Internet estiver indisponível, ou se a lista não puder ser verificada, é utilizada a lista transferida com a versão mais recente do software McAfee epo. Desmarque Obtenção automática da lista de compatibilidade do produto A Verificação de compatibilidade do produto utiliza a Lista de compatibilidade do produto transferida manualmente. Clique em ProductCompatibilityList.xml para transferir o ficheiro manualmente. e Clique em Migrar ou Verificação de compatibilidade do produto. Uma das seguintes opções é apresentada na caixa de diálogo da Verificação de compatibilidade do produto epo: Não foram localizados produtos incompatíveis Continue para o passo 3. O processo de compressão pode demorar vários minutos num servidor McAfee epo empresarial. Lista de produtos incompatíveis Esta é uma lista de extensões bloqueadas e desativadas. Use esta lista para substituir a extensão bloqueada com versões compatíveis e repita a Verificação de compatibilidade do produto. Se uma extensão estiver desativada, não bloqueia a atualização, mas a extensão não é inicializada após a atualização do McAfee epo até ser instalada uma extensão de substituição conhecida. Falha ao carregar a lista de produtos instalados para a sua instalação epo Isto indica que o ficheiro da Lista de compatibilidade do produto não está disponível ou que a informação introduzida para aceder ao servidor McAfee epo de origem estava incorreta. Regresse ao passo 2c e tente novamente. Se, por qualquer motivo, interromper o processo de criação de migração do ficheiro, basta reiniciar o processo para criar um ficheiro novo. O Estado apresenta o estado da criação de ficheiro e Migração Concluída aparece quando o processo estiver concluído. 3 No servidor de atualizações: a Transfira o software McAfee epo a partir do Web site da McAfee. O software está no ficheiro de instalação do McAfee epo transferido. Também pode copiar o software McAfee epo do servidor McAfee epo 4.X existente para onde o transferiu. b c Extraia os ficheiros para uma localização temporária, localize a pasta UpgradeCompatibility e faça duplo clique em UpgradeCompatibility.exe. Copie o ficheiro de dados do McAfee epo que criou para o servidor de atualização. Se tiver o McAfee VirusScan Enterprise instalado no servidor de atualizações, desative a Análise no acesso antes de migrar os ficheiros da versão 4.x para o servidor d Em Tipo de servidor, clique em Destino. McAfee epolicy Orchestrator Software Guia de instalação 53

54 4 Atualizar o software McAfee epo Migrar de uma plataforma de 32 bits para uma plataforma de 64 bits e f Clique em Ficheiro de entrada e procure para onde copiou o ficheiro de configuração de origem. Por predefinição, o ficheiro é armazenado como C:\Migrate.zip. Clique em Migrar para extrair e converter os ficheiros de configuração McAfee epo para os ficheiros de configuração da versão ou posterior. O Estado apresenta o estado da extração dos ficheiros e Migração concluída aparece quando o processo estiver concluído. O processo de extração pode demorar vários minutos num servidor McAfee epo empresarial. Se interromper o processo de extração de ficheiros de migração, simplesmente reinicie o servidor McAfee epo e reinicie o processo de migração para extrair o ficheiro. 4 Execute a atualização descrita na secção Atualizar o servidor McAfee epo. Todos os ficheiros de configuração atuais do servidor McAfee epo 4.x foram copiados para o servidor McAfee epo versão ou posterior. Agora está pronto a executar a atualização de software epolicy Orchestrator. Se a atualização do McAfee epo falhar e tiver migrado e de seguida executado a atualização para a versão do McAfee epo, terá de reverter para a sua cópia de segurança da base de dados no servidor da versão 4.x. Consulte também Atualize o servidor McAfee epo na página 47 Ligue o seu servidor McAfee epo atualizado a um SQL Server de 32 bits existente Quando atualiza o seu servidor McAfee epo de 32 bits para uma plataforma McAfee epo de 64 bits, pode voltar a ligar-se à base de dados SQL McAfee epo de 32-bits anterior. A informação de ligação à base de dados existente está incluída no ficheiro Migrate.zip criado ao usar o Utilitário de compatibilidade de atualização. Este exemplo mostra os dois passos principais necessários para usar a base de dados McAfee epo de 32 bits existente. Para reutilizar uma base de dados McAfee epo atual de 32 bits: 54 McAfee epolicy Orchestrator Software Guia de instalação

55 Atualizar o software McAfee epo Atualize o servidor de cluster McAfee epo 4 1 Use o Utilitário de compatibilidade de atualização para converter uma configuração de servidor McAfee epo de 32 bits atual para a nova configuração de servidor de 64 bits e inicie uma instalação personalizada do McAfee epo. Consulte a Descrição geral do Utilitário de compatibilidade de atualização de 32 bits para mais pormenores. 2 Durante a atualização, a base de dados SQL McAfee epo de 32 bits é configurada por predefinição. Recomendamos que confirme que o servidor McAfee epo atualizado está a funcionar corretamente, e que depois apague o software McAfee epo de 32 bits existente do servidor. Certifique-se de que a seleção Remover também a base de dados McAfee epo não está selecionada durante o processo de desinstalação ou irá eliminar a base de dados usada pela atualização do McAfee epo. Certifique-se de que as duas instâncias do McAfee epo nunca tentam ligar-se à mesma base de dados SQL. Reiniciar o servidor McAfee epo existente se a atualização falhar Quando executa o Utilitário de compatibilidade de atualização no servidor existente, muda estes três tipos de arranque dos serviços McAfee epo para Desativado. Serviços de servidor de aplicações McAfee epolicy Orchestrator 5.1.x Serviço de analisador de eventos do McAfee epolicy Orchestrator 5.1.x Servidor McAfee epolicy Orchestrator 5.1.x Se o processo de atualização falhar e tiver de reiniciar o servidor McAfee epo existente, altere o Tipo de arranque para Automático e reinicie o servidor atual. Para alterar o Tipo de arranque do serviço, use o snap-in Serviços do Windows Server. Para iniciar o snap-in, clique em Iniciar e introduza services.msc. Consulte também Descrição geral da atualização na página 44 Atualize o servidor de cluster McAfee epo Atualizar o software McAfee epo em ambiente de cluster exige uma atenção especial. Antes de começar Se o ambiente atual não for suportado pela versão 5.1.0, tem de atualizar o ambiente antes de atualizar o software McAfee epo. Não pode usar o Utilitário de compatibilidade de atualização de 32 bits do McAfee epo se atualizar para a versão num ambiente de servidor de cluster. Tarefa 1 Conforme o Windows Server, a partir do nó ativo, abra o grupo epo na ferramenta de gestão de cluster do Windows. Em Windows Server 2008 IniciarFerramentas administrativas e depois clique em Gestor de Clusters de Ativação Pós-falha. Em Windows Server 2012 IniciarGestor do servidor e depois, no menu Ferramentas, clique em Gestor de Clusters de Ativação Pós-falha. McAfee epolicy Orchestrator Software Guia de instalação 55

56 4 Atualizar o software McAfee epo Atualizar os processadores de agentes remotos 2 Ponha cada um destes recursos de serviço genérico offline e elimine-os: Servidor epolicy Orchestrator Servidor de aplicações epolicy Orchestrator Analisador de eventos do epolicy Orchestrator Não modifique estes recursos, pois são necessários para uma atualização com êxito: Unidade de dados Endereço IP virtual do McAfee epo Nome de rede virtual do McAfee epo 3 Abra o Gestor de controlo de serviços e inicie os seguintes serviços: Servidor epolicy Orchestrator Servidor de aplicações epolicy Orchestrator Analisador de eventos do epolicy Orchestrator Repita este passo em cada nó antes de começar a instalar o novo software. 4 Instale o novo software McAfee epo em cada nó. Se estiver a atualizar a partir da versão 4.5.7, considere a ordem dos nós pela qual instalou originariamente a versão 4.5. Comece a atualização pelo mesmo nó que a instalação original. Por exemplo, se instalou a versão do software McAfee epo nos nós A, B e C, por essa ordem, atualize primeiro o nó A. A ordem pela qual atualiza os nós subsequentes não interessa. Para visualizar os passos de instalação detalhados, consulte Instalar o software epolicy Orchestrator em cada nó em Executar uma instalação em cluster. 5 Depois de concluir a instalação em cada nó, crie os novos recursos de Serviço Genérico para a versão do software. A configuração destes recursos depende do seu sistema operativo. Para visualizar os detalhes da configuração específica do sistema operativo, consulte Criar recursos de serviço genérico em Executar uma instalação em cluster. Consulte também Executar uma instalação em cluster na página 24 Atualizar os processadores de agentes remotos Quando atualizar o software do servidor McAfee epo, atualize os processadores de agentes remotos instalados no seu ambiente. Os processadores de agentes têm de ser atualizados à parte. Os processadores de agentes remotos das versões anteriores do software não são compatíveis com esta nova versão e não são atualizados automaticamente. O processo de atualização é uma versão agilizada do procedimento usado na instalação pela primeira vez de um processador de agentes remoto. Consulte Instalar processadores de agentes remotos em Instalar o McAfee epolicy Orchestrator para obter mais pormenores. Tarefa 1 Copie a pasta do Processador de agentes incluída no pacote de instalação do software epolicy Orchestrator para o sistema de destino. 2 Faça duplo clique em Setup.exe para iniciar o assistente InstallShield do processador de agentes da McAfee. 56 McAfee epolicy Orchestrator Software Guia de instalação

57 Atualizar o software McAfee epo Atualizar os processadores de agentes remotos 4 3 Clique em Seguinte para dar início ao processo de atualização. 4 Aceite o contrato de licença e, em seguida, clique em OK. 5 Clique em Instalar para dar início à instalação. 6 O assistente InstallShield irá concluir a instalação sem qualquer entrada adicional. Quando o assistente terminar, clique em Concluir. 7 Assim que terminar a instalação, ative o Processador de agentes remoto a partir da interface do epolicy Orchestrator. Para mais informações sobre como ativar o processador de agentes remoto, consulte Trabalhar com processadores de agentes no guia do produto ou na Ajuda. Consulte também Descrição geral da atualização na página 44 McAfee epolicy Orchestrator Software Guia de instalação 57

58 4 Atualizar o software McAfee epo Atualizar os processadores de agentes remotos 58 McAfee epolicy Orchestrator Software Guia de instalação

59 5 Desinstalar o software epolicy Orchestrator Poderá ter de desinstalar o software epolicy Orchestrator se, por exemplo, estiver a reinstalá-lo noutro servidor. Use estes tópicos para concluir o processo de desinstalação. Se pretender reinstalar o software epolicy Orchestrator mais tarde e quiser gerir os agentes implementados pela versão atual, crie uma cópia de segurança das chaves de comunicação entre o agente e o servidor. Não pode restaurar estas chaves mais tarde. Conteúdo Desinstalar instalações rápidas e personalizadas Desinstalar instalações em cluster Desinstalar instalações rápidas e personalizadas Desinstalar o software epolicy Orchestrator em instalações Rápidas e Personalizadas requer uma consideração específica da sua base de dados. Se usou o programa da Configuração para instalar o SQL 2008 Express, pode remover a base de dados adicionada a esse SQL Server quando remover o software epolicy Orchestrator. Tarefa 1 Feche todo o software de gestão de bases de dados. 2 No sistema onde está instalado o epolicy Orchestrator, abra o Painel de Controlo do Windows e, em seguida, clique em Programas e Funcionalidades McAfee epolicy Orchestrator Desinstalar/Alterar. 3 É aberta a caixa de diálogo Remover o McAfee epolicy Orchestrator. Selecione se quer Remover também a base de dados do epolicy Orchestrator e em seguida clique em Remover. Forneça credenciais com permissões suficientes para remover a base de dados. Se as credenciais fornecidas não forem suficientes, pode selecionar concluir o processo de instalação sem remover a base de dados. Para mais informações sobre as permissões do SQL Server, consulte Manter as bases de dados do epolicy Orchestrator no Guia do produto ou Ajuda. McAfee epolicy Orchestrator Software Guia de instalação 59