Guida all'installazione. Software McAfee epolicy Orchestrator 5.3.0

Transcript

1 Guida all'installazione Software McAfee epolicy Orchestrator 5.3.0

2 COPYRIGHT Copyright 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , ATTRIBUZIONI DEI MARCHI Intel e il logo Intel sono marchi registrati di Intel Corporation negli Stati Uniti e/o in altri Paesi. McAfee e il logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan sono marchi registrati o marchi di McAfee, Inc. o sue filiali negli Stati Uniti e in altri Paesi. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi. INFORMAZIONI SULLA LICENZA Contratto di licenza AVVISO A TUTTI GLI UTENTI: LEGGERE ATTENTAMENTE IL TESTO DEL CONTRATTO LEGALE RELATIVO ALLA LICENZA ACQUISTATA, CHE STABILISCE LE CONDIZIONI GENERALI PER L'USO DEL SOFTWARE CONCESSO IN LICENZA. NEL CASO IN CUI NON SI SAPPIA CON ESATTEZZA QUALE TIPO DI LICENZA È STATO ACQUISTATO, CONSULTARE I DOCUMENTI DI VENDITA E ALTRI DOCUMENTI RELATIVI ALLA CONCESSIONE DELLA LICENZA O ALL'ORDINE DI ACQUISTO ACCLUSI ALLA CONFEZIONE DEL SOFTWARE O RICEVUTI SEPARATAMENTE IN RELAZIONE ALL'ACQUISTO MEDESIMO (SOTTO FORMA DI OPUSCOLO, FILE CONTENUTO NEL CD DEL PRODOTTO O FILE DISPONIBILE SUL SITO WEB DAL QUALE È STATO SCARICATO IL SOFTWARE). SE NON SI ACCETTANO INTEGRALMENTE I TERMINI DEL CONTRATTO, NON INSTALLARE IL SOFTWARE. SE PREVISTO DAL CONTRATTO, L'UTENTE POTRÀ RESTITUIRE IL PRODOTTO A MCAFEE O AL PUNTO VENDITA IN CUI È STATO ACQUISTATO ED ESSERE INTERAMENTE RIMBORSATO. 2 Software McAfee epolicy Orchestrator Guida all'installazione

3 Sommario Prefazione 5 Informazioni sulla guida Destinatari della guida Convenzioni Trova documentazione prodotto Requisiti di installazione e suggerimenti 7 Requisiti hardware e suggerimenti Requisiti software e suggerimenti Requisiti relativi al sistema operativo Prodotti software di infrastruttura virtuale supportati Versioni supportate di SQL Server Browser supportati Requisiti server di Gestore di agent Cose da sapere prima dell'installazione Informazioni sull'installazione di SQL Server descritta nella presente guida Informazioni sui ruoli SQL Server necessari per l'installazione Autorizzazioni SQL necessarie per l'installazione di McAfee epo Formati supportati per i nomi utente e le password dei database SQL Informazioni sulle opzioni delle porte HTTP Configurazione automatica prodotti Requisiti degli archivi distribuiti Prodotti supportati e problemi noti Installazione di McAfee epo 17 Opzioni di installazione iniziale Esecuzione di un'installazione rapida Configurazione dell'installazione rapida Completamento dell'installazione Rapida Esecuzione di un installazione personalizzata Configurazione dell installazione personalizzata Completamento dell'installazione personalizzata Esecuzione di un'installazione cluster Installazione su Windows Server Installazione su Windows Server Esecuzione di test dell'installazione cluster di epolicy Orchestrator Installazione di gestori degli agent remoti Installazione dei gestori degli agent remoti Completamento di una nuova installazione Ripristino di McAfee epo 35 Ripristino delle opzioni di installazione del software Installazione del software epolicy Orchestrator nel server di ripristino Ripristino del software McAfee epo in un ambiente cluster Ripristino delle connessioni dei gestori degli agent remoti Software McAfee epolicy Orchestrator Guida all'installazione 3

4 Sommario 4 Upgrade del software McAfee epo 43 Panoramica del processo di upgrade Completamento delle attività di pre-upgrade Assicurarsi che sia possibile effettuare l'upgrade del server di McAfee epo Verifica delle informazioni sui prodotti e sui problemi noti Back up delle directory e dei database McAfee epo Arresto dei servizi dei gestori degli agent remoti prima dell upgrade Upgrade del server di McAfee epo Migrazione da una piattaforma a 32 bit a una a 64 bit Panoramica dell'utilità di compatibilità dell'upgrade a 32 bit Connessione del server di McAfee epo aggiornato a un SQL Server a 32 bit esistente Upgrade del server di cluster di McAfee epo Upgrade dei gestori di agent remoti Disinstallazione del software McAfee epo 57 Disinstallazione delle installazioni rapide e personalizzate Disinstallazione delle installazioni cluster Materiale di riferimento per la risoluzione dei problemi e file di registro 59 Messaggi di installazione comuni, cause e soluzioni File di registro per la risoluzione dei problemi Registri del programma di installazione Registri del server Registri di McAfee Agent Indice 69 4 Software McAfee epolicy Orchestrator Guida all'installazione

5 Prefazione La presente guida fornisce le informazioni necessarie per l'utilizzo del prodotto McAfee acquistato. Sommario Informazioni sulla guida Trova documentazione prodotto Informazioni sulla guida Di seguito vengono descritti i destinatari della guida, le convenzioni tipografiche e le icone utilizzate nella guida, nonché il modo in cui questa è strutturata. Destinatari della guida La documentazione McAfee viene studiata e redatta con cura per il pubblico al quale è destinata. Le informazioni presenti nella guida sono rivolte principalmente ai seguenti destinatari: Amministratori: persone che implementano e applicano il programma di sicurezza dell'azienda. Utenti: coloro che utilizzano il computer su cui è in esecuzione il software e che hanno accesso ad alcune o a tutte le sue funzionalità. Revisori: persone che valutano il prodotto. Convenzioni Nella presente guida sono utilizzate le seguenti convenzioni tipografiche e icone. Titolo del manuale, termine, enfasi Grassetto Input dell'utente, codice, messaggio Testo dell'interfaccia Collegamento ipertestuale blu Titolo di un manuale, capitolo o argomento; un nuovo termine; enfasi. Testo fortemente enfatizzato. Comandi e altro testo immesso dall'utente; un esempio di codice; un messaggio visualizzato. Termini dell'interfaccia utente del prodotto quali nomi di opzioni, menu, pulsanti e finestre di dialogo. Collegamento a un argomento o a un sito Web esterno. Software McAfee epolicy Orchestrator Guida all'installazione 5

6 Prefazione Trova documentazione prodotto Nota: informazioni aggiuntive, ad esempio un metodo alternativo per accedere a un'opzione. Suggerimento: consigli e raccomandazioni. Importante/Attenzione: avvertenza importante per proteggere il sistema, l'installazione del software, la rete, l'azienda o i dati. Avviso: avvertenza di importanza critica per prevenire lesioni personali durante l'utilizzo di un prodotto hardware. Trova documentazione prodotto Dopo il rilascio di un prodotto, le informazioni sul prodotto vengono inserite nel centro informazioni online di McAfee. Attività 1 Accedere al McAfee ServicePortal all'indirizzo e fare clic su Centro informazioni. 2 Inserire un nome prodotto, selezionare una versione e fare clic su Cerca per visualizzare un elenco di documenti. 6 Software McAfee epolicy Orchestrator Guida all'installazione

7 1 Requisiti di installazione e suggerimenti Per eseguire McAfee epo 5.3.0, è necessario che l'ambiente includa hardware e software specifici. Per garantire la riuscita dell'installazione del software McAfee epo, esaminare i requisiti e i consigli riportati di seguito prima di procedere all'operazione. Sommario Requisiti hardware e suggerimenti Requisiti software e suggerimenti Requisiti relativi al sistema operativo Prodotti software di infrastruttura virtuale supportati Versioni supportate di SQL Server Browser supportati Requisiti server di Gestore di agent Cose da sapere prima dell'installazione Configurazione automatica prodotti Requisiti degli archivi distribuiti Prodotti supportati e problemi noti Requisiti hardware e suggerimenti Prima di installare il software McAfee epo, assicurarsi che l'ambiente di lavoro sia conforme ai requisiti e ai consigli indicati di seguito. Componente Server dedicato Controller di dominio File system Spazio libero su disco Indirizzo IP Memoria Requisiti e suggerimenti Se si gestiscono più di 250 sistemi, si consiglia di utilizzare un server dedicato. Il server deve avere una relazione di affidabilità con il controller di dominio sulla rete. Per istruzioni, consultare la documentazione dei prodotti Microsoft. Consigliata la partizione del file system NT (NTFS). 20 GB - Minimo consigliato. Si consiglia di utilizzare indirizzi IP statici per i server di McAfee epo. McAfee epo supporta reti sia IPv4 sia IPv6. Consigliati almeno 8 GB di RAM. Software McAfee epolicy Orchestrator Guida all'installazione 7

8 1 Requisiti di installazione e suggerimenti Requisiti software e suggerimenti Componente Scheda di interfaccia di rete (NIC, Network Interface Card) Porte Requisiti e suggerimenti 100 MB o superiore Se si utilizza un server con più di un indirizzo IP, il software McAfee epo utilizza il primo indirizzo IP identificato. Se si desidera utilizzare ulteriori indirizzi IP per la comunicazione agent-server, si consiglia di creare gruppi dei gestori di agent aggiuntivi per ogni indirizzo IP. Vedere Gestione di gestori degli agent nella Guida in linea o nella Guida del prodotto McAfee epolicy Orchestrator per maggiori dettagli sull'impostazione di gruppi di gestori di agent. Si consiglia di evitare di utilizzare la porta 8443 per le comunicazioni HTTPS. La porta 8443 è la porta predefinita, tuttavia è anche la porta principale utilizzata per molte attività basate su web, è un bersaglio per lo sfruttamento nocivo e viene facilmente disattivata dagli amministratori di sistema in risposta a una violazione della sicurezza o a un'epidemia. Assicurarsi che le porte scelte non siano già in uso sul sistema server. Avvisare il personale addetto alla rete relativamente a quali porte si intende utilizzare per la comunicazione HTTP e HTTPS. L'installazione del software su un controller di dominio è supportata ma sconsigliata. Processore A 64 bit Intel Pentium D o superiore 2,66 GHz o superiore Requisiti software e suggerimenti Prima di installare il software epolicy Orchestrator, accertarsi che sul sistema server siano installati i prodotti software necessari e consigliati. Software Microsoft.NET Framework 3.5 o versione successiva Aggiornamenti Microsoft Requisiti e suggerimenti Obbligatorio: questo software è obbligatorio se si seleziona un'opzione di installazione che installa automaticamente il software SQL Server Express 2008 in bundle con il software epolicy Orchestrator. Se questo software manca, il programma di installazione cerca di installarlo. Se il programma di installazione non riesce, uscire dall'installazione e acquisire e installare manualmente il programma prima di procedere. Consigliati: accertarsi che i prodotti software Microsoft siano provvisti degli aggiornamenti più recenti. Disattivare gli aggiornamenti Windows prima di iniziare l'installazione o l'upgrade del software. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable Package (x86) MSXML 6.0 Obbligatorio: installato automaticamente. Obbligatorio: installato automaticamente. Obbligatorio: installato automaticamente. 8 Software McAfee epolicy Orchestrator Guida all'installazione

9 Requisiti di installazione e suggerimenti Requisiti relativi al sistema operativo 1 Software Software di sicurezza Browser supportato Versione di SQL Server supportata Requisiti e suggerimenti Consigliato. Installare e/o aggiornare il software antivirus sul server ed eseguire una scansione antivirus. Installare e/o aggiornare il firewall sul server. Consigliato: sebbene non costituisca un prerequisito per l'installazione, il software epolicy Orchestrator richiede l'uso di un browser supportato. È necessario acquisire e installare manualmente un browser supportato. Per ulteriori informazioni, vedere Browser supportati. Obbligatoria: se in precedenza non è stata installata una versione supportata di SQL Server, è possibile scegliere di installare automaticamente SQL Server 2008 Express. Requisiti relativi al sistema operativo È possibile installare McAfee epo in qualsiasi sistema operativo di tipo server Microsoft Windows supportato. Sistemi operativi di tipo server supportati Il software richiede uno dei sistemi operativi di tipo server a 64 bit supportati elencati di seguito. Windows Server 2008 R2 Windows Server 2008 SP2 (solo x64) o versione successiva Windows Server 2012 Windows Server 2012 R2 Windows 7 (solo x64), solo per la valutazione (il messaggio viene visualizzato durante l'installazione) Nessun supporto (SLA) Windows 8 e 8.1 (solo x64), solo per la valutazione (il messaggio viene visualizzato durante l'installazione) Nessun supporto (SLA) Sistemi operativi non supportati È possibile valutare il software McAfee epo nelle versioni a 64 bit del sistema operativo Windows 7, Windows 8 o Windows 8.1. Installare questa versione di McAfee epo in Windows 7, Windows 8 o Windows 8.1 solo per attività di valutazione. L'Assistenza McAfee non viene fornita. Lingua del sistema operativo Il software McAfee epo viene eseguito su qualsiasi sistema operativo supportato indipendentemente dalla lingua del sistema. L'interfaccia utente di McAfee epo è stata tradotta nelle lingue contenute nell'elenco. Quando il software viene installato su un sistema operativo che utilizza una lingua non presente nell'elenco, nell'interfaccia viene tentata la visualizzazione di testo in inglese. Cinese (semplificato) Giapponese Cinese (tradizionale) Coreano Software McAfee epolicy Orchestrator Guida all'installazione 9

10 1 Requisiti di installazione e suggerimenti Prodotti software di infrastruttura virtuale supportati Danese Norvegese Olandese Portoghese (brasiliano) Inglese Portoghese (iberico) Finlandese Russo Francese (Standard) Spagnolo Tedesco (Standard) Svedese Italiano Turco Prodotti software di infrastruttura virtuale supportati Il software McAfee epo supporta l'uso di diversi tipi di software con infrastruttura virtuale. Prodotti software di infrastruttura virtuale supportati inclusi: Microsoft Hyper-V Server 2008 R2 VMware ESXi 5.1 Microsoft Hyper-V Server 2012 VMware ESXi 5.5 Microsoft Hyper-V Server 2012 R2 XenServer 6 VMware ESXi 5.0 XenServer 6.2 Versioni supportate di SQL Server Il software McAfee epo richiede l'utilizzo di una versione di SQL Server supportata. L'installazione guidata rileva se una versione di SQL Server supportata è installata sul sistema server sul quale si sta installando il software. Se non è presente alcuna versione di SQL Server, la procedura guidata richiede l'installazione in locale di Microsoft SQL Server 2008 Express o la selezione di una versione di SQL Server a 32 o 64 bit esistente. McAfee epo supporta tutte le edizioni di Microsoft SQL Server riportate di seguito. Microsoft SQL Server 2008 con Service Pack 1 o versioni successive Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Microsoft SQL Server 2014 Impostazioni di configurazione di SQL Server necessarie Il software McAfee epo richiede alcune impostazioni di configurazione di SQL Server specifiche. Per informazioni sull'uso del software con queste impostazioni, vedere la documentazione di SQL Server. 10 Software McAfee epolicy Orchestrator Guida all'installazione

11 Requisiti di installazione e suggerimenti Browser supportati 1 Configurazione Attivatori nidificati Regola di confronto database Impostazioni di manutenzione Dettagli L opzione Attivatori nidificati di SQL Server deve essere attivata. Il software McAfee epo supporta tutte le regole di confronto di Microsoft SQL Server mediante le due proprietà delle regole di confronto SQL seguenti: Senza distinzione tra maiuscole e minuscole Supporto completo del set di caratteri ASCII (incluso in tutti i set di caratteri basati su Unicode) Si consiglia di creare impostazioni di manutenzione specifiche per i database di McAfee epo. Per istruzioni, vedere la Guida in linea o la Guida del prodotto McAfee epolicy Orchestrator. Browser supportati Il software epolicy Orchestrator richiede l'uso di uno di questi browser supportati. Internet Explorer 8.0 e versioni successive (è incluso il supporto completo della modalità di compatibilità) Chrome 17 e versioni successive Firefox 10.0 e versioni successive Safari 6.0 e versioni successive (Mac OS X, Windows non supportato) Uso della protezione avanzata di Internet Explorer Se si utilizza Internet Explorer con la sicurezza avanzata attivata, è necessario aggiungere l'indirizzo del server McAfee epo all'elenco di siti affidabili di Internet Explorer (nel formato <nomeserver>). In caso contrario, verrà visualizzato il messaggio di errore Per utilizzare questo prodotto è necessario che Javascript sia attivato quando si tenta di accedere al server McAfee epo. Requisiti server di Gestore di agent È possibile installare il software Gestore di agent McAfee epo in qualsiasi sistema operativo di tipo server Microsoft Windows supportato. Il gestore degli agent deve autenticare le credenziali di dominio. Se non è possibile, l'account utilizzato dal gestore degli agent per effettuare l'autenticazione al database deve utilizzare l'autenticazione SQL. Per ulteriori informazioni sull'autenticazione Windows e SQL, consultare la documentazione di Microsoft SQL Server. Il software del gestore degli agent richiede uno dei sistemi operativi di tipo server a 32 bit o a 64 bit seguenti: Windows Server 2008 Windows Server 2008 R2 Software McAfee epolicy Orchestrator Guida all'installazione 11

12 1 Requisiti di installazione e suggerimenti Cose da sapere prima dell'installazione Windows Server 2012 Windows Server 2012 R2 Cose da sapere prima dell'installazione Prima di avviare l'installazione di McAfee epo, assicurarsi di disporre delle informazioni necessarie e di conoscere la procedura da seguire. Tenere a portata di mano queste informazioni durante l'installazione: Chiave di licenza del prodotto McAfee (non necessaria per installare una versione di valutazione del software). L'autenticazione Microsoft SQL richiede una delle seguenti credenziali: Credenziali di autenticazione di Windows: credenziali per un account utente di amministratore dominio Credenziali di autenticazione SQL: per ulteriori informazioni sulle autorizzazioni di SQL Server, vedere Informazioni sui ruoli SQL Server necessari per l'installazione. Un cartella di destinazione per l'installazione del software McAfee epo (necessaria per le installazioni Personalizzata e Cluster). Una versione di SQL Server supportata. Se si sta utilizzando una nuova versione di SQL Server installata manualmente o una versione di SQL Server esistente, è necessario specificare i dettagli riportati di seguito (a seconda della configurazione) nella pagina Informazioni database: Il nome della versione di SQL Server nel seguente formato: nome della versione di SQL Server oppure nome della versione di SQL Server con il nome dell'istanza. Il numero della porta dinamica utilizzata dalla versione di SQL Server. Se si sta effettuando il ripristino del server di McAfee epo, è necessario: Avere precedentemente ripristinato il database di SQL Server utilizzando uno dei processi di ripristino Microsoft SQL. Per informazioni dettagliate, vedere la Guida del prodotto McAfee epolicy Orchestrator. Conoscere la passphrase di crittografia Keystore utilizzata con i record dell'istantanea disaster recovery. Questa passphrase viene utilizzata per decrittografare le informazioni sensibili archiviate nei record delle istantanee SQL. Decidere se eseguire automaticamente la Distribuzione iniziale prodotti dopo l'installazione. La maggior parte degli utenti sceglierà di configurare il proprio server di McAfee epo automaticamente. La configurazione manuale può, tuttavia, essere più adatta per gli utenti con le restrizioni seguenti: Nessun accesso a Internet Restrizioni di download diretto per l'infrastruttura critica Processi di distribuzione a fasi che richiedono il rilascio incrementale dei prodotti negli ambienti critici Organizzazioni di grandi dimensioni con requisiti specifici nei relativi ambienti Per informazioni dettagliate, vedere Configurazione automatica prodotti. 12 Software McAfee epolicy Orchestrator Guida all'installazione

13 Requisiti di installazione e suggerimenti Cose da sapere prima dell'installazione 1 Informazioni sull'installazione di SQL Server descritta nella presente guida Il software epolicy Orchestrator richiede l'utilizzo di una versione supportata di SQL Server. L'unico scenario di installazione descritto in dettaglio in questa guida è la nuova installazione di SQL Server 2008 Express. In questo scenario l'installazione guidata InstallShield installa sia il software epolicy Orchestrator sia il software SQL Server nello stesso sistema. Se si desidera installare SQL Server in un server diverso dal server di McAfee epo, è necessario farlo manualmente. Per ulteriori informazioni sull'installazione di una diversa versione supportata di SQL Server, vedere la documentazione del software SQL Server. Per l'installazione di cluster è necessario utilizzare una versione di SQL Server installata manualmente in un sistema diverso da quello in cui si installa il software epolicy Orchestrator. Altre installazioni e upgrade pertinenti di SQL Server Consultare la documentazione Microsoft fornita per informazioni sui seguenti scenari di installazione: Installazione di SQL Server 2008 o 2012 Upgrade da SQL Server 2005 a SQL Server 2008 o 2012 Upgrade da SQL Server 2005 Express a 2008 Express o 2012 Express Informazioni sui ruoli SQL Server necessari per l'installazione Se si prevede di utilizzare un server SQL esistente con il software epolicy Orchestrator, per una corretta installazione sono necessari ruoli SQL specifici. Se si sceglie di utilizzare una versione SQL Server esistente, o di installare manualmente una nuova versione di SQL Server, è necessario fornire le credenziali durante il processo di installazione di epolicy Orchestrator. A queste credenziali dell'account utente, per l'autenticazione Windows o SQL, deve essere stato assegnato il ruolo server di dbcreator sulla versione SQL Server di destinazione. Tale ruolo server è necessario affinché il programma di installazione possa creare e aggiungere gli oggetti di base del database di epolicy Orchestrator alla versione SQL Server di destinazione durante l'installazione. Per impostazione predefinita, una volta creato il database di base, all'account utente viene assegnato il ruolo database di db_owner per il database epolicy Orchestrator. Al termine dell'installazione, il ruolo server dbcreator può essere revocato da questo account utente. La revoca del ruolo server dbcreator limita le autorizzazioni dell'account utente ai soli utenti cui è stato assegnato il ruolo database di db_owner sul database di base. Per ulteriori informazioni sugli specifici ruoli database SQL standard necessari perché il server McAfee epo funzioni una volta installato, consultare la Guida del prodotto o la Guida in linea. Per una descrizione completa dei ruoli e delle autorizzazioni di SQL Server, consultare la documentazione relativa alla versione supportata di SQL Server in uso. Software McAfee epolicy Orchestrator Guida all'installazione 13

14 1 Requisiti di installazione e suggerimenti Cose da sapere prima dell'installazione Autorizzazioni SQL necessarie per l'installazione di McAfee epo Se si intende utilizzare un server SQL esistente o installare manualmente un nuovo server SQL sono necessari ruoli SQL Server specifici. Per una nuova installazione di McAfee epo... Durante l'installazione Utilizzare questi ruoli di server Alle credenziali dell'account utente, per l'autenticazione Windows o SQL, è necessario assegnare i ruoli di server riportati di seguito sulla versione SQL Server di destinazione. public dbcreator Il ruolo server dbcreator è necessario per consentire al programma di installazione di creare gli oggetti del database McAfee epo principali richiesti e di aggiungerli al server SQL di destinazione. A questo account utente SQL di McAfee epo viene concessa l'autorizzazione di ruolo di database db_owner per il database McAfee epo. Dopo l'installazione del database Il ruolo di server dbcreator può essere rimosso dall'utente SQL di McAfee epo. Se si richiama il ruolo di server dbcreator, all'account utente vengono assegnate solo le autorizzazioni concesse al ruolo di database db_owner per il database McAfee epo. Per un'installazione di upgrade o patch... Durante l'installazione Utilizzare questi ruoli Alle credenziali dell'account utente, per l'autenticazione Windows o SQL, è necessario assegnare i ruoli di server riportati di seguito sulla versione SQL Server di destinazione. public db_owner Formati supportati per i nomi utente e le password dei database SQL Esaminare i formati supportati riportati di seguito quando si creano nomi utente e password per i database SQL e McAfee epo. Sono supportati tutti i caratteri stampabili del set di caratteri ISO8859-1, con le seguenti eccezioni. Piattaforma SQL, database Caratteri non supportati per i nomi utente e le password Spazi iniziali, spazi finali o password che contengono soli spazi Virgolette singole (') Virgolette doppie (") Barre rovesciate iniziali (\) Due punti nei nomi utente (:) Punto e virgola nei nomi utente (;) 14 Software McAfee epolicy Orchestrator Guida all'installazione

15 Requisiti di installazione e suggerimenti Configurazione automatica prodotti 1 Informazioni sulle opzioni delle porte HTTP Le porte utilizzate dal software epolicy Orchestrator sono già definite e inserite nei rispettivi campi per impostazione predefinita. La maggior parte delle designazioni di porta può essere modificata unicamente nel corso del processo di installazione. Fare riferimento a questa tabella per informazioni sulle assegnazioni di porta modificabili. Porta Porta di comunicazione agent-server Porta di comunicazione sicura agent-server Porta di comunicazione per l'attivazione dell'agent Porta di comunicazione in broadcast dell'agent Porta di comunicazione console-server applicazioni Porta di comunicazione autenticata client-server Valore predefinito 80 X 443 X Modificabile durante l'installazione 8081 X X 8082 X X 8443 X 8444 X Porta TCP server SQL 1433 X Modificabile dopo l'installazione Configurazione automatica prodotti Durante una configurazione automatica, il server di McAfee epo scarica e installa tutti i prodotti McAfee per i quali l'utente dispone di autorizzazione grazie alla licenza del sito. Nella maggior parte dei casi, durante una configurazione automatica non è possibile vedere il processo Configurazione automatica prodotti. La sua esecuzione ha inizio al termine dell'installazione del software epolicy Orchestrator e viene in genere completato prima dell'accesso. Se quando inizialmente si esegue l'accesso a epolicy Orchestrator viene visualizzata la pagina Configurazione automatica prodotti, si è verificato un errore durante il download o l'installazione dei prodotti, ad esempio è possibile che si sia interrotta la connessione a Internet. Prendere nota del prodotto che non è stato possibile installare e fare clic su Riprova per tentare di nuovo l'installazione. Per arrestare l'installazione automatica dei prodotti, fare clic su Arresta. Una finestra di dialogo di conferma chiede di confermare l'utilizzo di Gestore di prodotti software per l'installazione dei prodotti. Dopo aver fatto clic su OK nella finestra di dialogo di conferma Arresta configurazione automatica prodotti, è necessario utilizzare Gestore di prodotti software per installare i prodotti. La funzionalità Configurazione automatica prodotti è disponibile una sola volta durante la configurazione iniziale. Se l'installazione di un prodotto continua a non riuscire durante il processo Configurazione automatica prodotti, contattare l'assistenza McAfee. In alternativa, fare clic su OK per uscire dalla pagina Configurazione automatica prodotti e iniziare a configurare il server di McAfee epo. Per informazioni sullo stato delle future installazioni del prodotto, aprire il Gestore di prodotti software: Menu Software Gestore di prodotti software. Software McAfee epolicy Orchestrator Guida all'installazione 15

16 1 Requisiti di installazione e suggerimenti Requisiti degli archivi distribuiti Requisiti degli archivi distribuiti Gli archivi distribuiti vengono utilizzati in tutto l'ambiente per consentire l'accesso a contenuto importante utilizzato dal server McAfee epo. Gli archivi distribuiti devono essere conformi ai requisiti minimi indicati di seguito. Componente Spazio libero su disco Requisiti Minimo 400 MB (consigliato 800 MB) sull'unità sulla quale è memorizzato l'archivio. Lo spazio necessario dipende dalla quantità di dati archiviati. Il requisito di spazio su disco per gli archivi distribuiti sui sistemi nei quali gli agent sono designati come SuperAgent è uguale allo spazio su disco disponibile per l'archivio principale. Memoria Host archivi Minimo 256 MB. Server conformi a HTTP su sistemi Microsoft Windows o Linux. Server FTP Windows, Linux o Open Enterpise. Condivisioni UNC Windows, Linux o UNIX Samba. Sistemi sui quali è installato un SuperAgent. Prodotti supportati e problemi noti È possibile esaminare i prodotti supportati da McAfee epo e i problemi noti prima di completare l'installazione o l'upgrade. Articoli della KnowledgeBase relativi ai prodotti supportati e ai problemi noti Prodotti supportati di McAfee epo 5.3.0: KB82836 ( page=content&id=kb82836) Elenco di controllo degli upgrade dell'installazione/delle patch di McAfee epo 5.X per problemi noti: KB76739 ( Verifica della compatibilità di prodotto Verifica della compatibilità di prodotto elenca i prodotti di una versione precedente di McAfee epo non più supportati con il software È possibile eseguire la funzione Verifica della compatibilità di prodotto in due modi: Come opzione durante l'esecuzione dell'utilità di compatibilità dell'upgrade. Quando si esegue Setup.exe per effettuare l'upgrade di McAfee epo alla versione Vedere anche Panoramica dell'utilità di compatibilità dell'upgrade a 32 bit a pagina 48 Upgrade del server di McAfee epo a pagina Software McAfee epolicy Orchestrator Guida all'installazione

17 2 Installazione di McAfee epo È possibile installare il software McAfee epo come prima installazione iniziale oppure come installazione di ripristino, se la versione di Microsoft SQL Server include già una configurazione di McAfee epo di un'installazione precedente. Vedere Ripristino di McAfee epo se la versione di Microsoft SQL Server include già una configurazione di McAfee epo di un'installazione precedente e si intende eseguire un'installazione di ripristino. Sommario Opzioni di installazione iniziale Esecuzione di un'installazione rapida Esecuzione di un installazione personalizzata Esecuzione di un'installazione cluster Installazione di gestori degli agent remoti Completamento di una nuova installazione Opzioni di installazione iniziale Sono disponibili tre opzioni di installazione per il software epolicy Orchestrator. Ogni opzione guida l'utente nel processo di installazione utilizzando l'installazione guidata InstallShield di epolicy Orchestrator. Utilizzare la tabella riportata di seguito per individuare l'opzione di installazione adatta al proprio ambiente. Software McAfee epolicy Orchestrator Guida all'installazione 17

18 2 Installazione di McAfee epo Esecuzione di un'installazione rapida Opzioni di installazione Rapida Personalizzata Dettagli La procedura di installazione più diretta. Utilizzare questa opzione per accettare le impostazioni di installazione predefinite di McAfee. Consente di personalizzare l'installazione. Utilizzare questa opzione quando si desidera specificare i dettagli dell'installazione del software, tra cui: la cartella di destinazione dove installare il software (per impostazione predefinita C:\Programmi\McAfee\ePolicy Orchestrator\) le porte utilizzate L'installazione di SQL Server 2008 Express è facoltativa. È anche possibile specificare una versione supportata di SQL Server diversa, se installata prima di iniziare l'installazione del software McAfee epo. Cluster Consente di eseguire un'installazione cluster. Utilizzare questa opzione quando si desidera effettuare l'installazione in un ambiente cluster. Prima di iniziare a installare il software: L'ambiente Microsoft Cluster Server (MSCS) deve essere impostato. Una versione supportata di SQL Server deve essere installata in un percorso accessibile al cluster. Se si sta effettuando l'upgrade da una versione precedente del software McAfee epo o la migrazione da una versione di valutazione, vedere Upgrade del software McAfee epo. Esecuzione di un'installazione rapida L'installazione rapida consente di installare il software epolicy Orchestrator con il minor numero possibile di passaggi accettando automaticamente la configurazione predefinita. L'installazione rapida di epolicy Orchestrator è suddivisa in due attività. Attività Configurazione dell'installazione rapida a pagina 19 La configurazione dell'installazione rapida di epolicy Orchestrator comporta il download del software, la scelta del tipo di installazione e l'avvio dell'installazione. Completamento dell'installazione Rapida a pagina 19 Il completamento dell'installazione Rapida di epolicy Orchestrator consente di selezionare e configurare il database, le porte di comunicazione e la licenza. 18 Software McAfee epolicy Orchestrator Guida all'installazione

19 Installazione di McAfee epo Esecuzione di un'installazione rapida 2 Configurazione dell'installazione rapida La configurazione dell'installazione rapida di epolicy Orchestrator comporta il download del software, la scelta del tipo di installazione e l'avvio dell'installazione. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Aggiornare il sistema che ospita il server di McAfee epo con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti Windows durante il processo di installazione. Si consiglia di monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Attività 1 Utilizzando un account con autorizzazioni di amministratore locale, accedere al computer server Windows da utilizzare come server di McAfee epo. 2 Dal software scaricato dal sito web McAfee, estrarre i file in un percorso temporaneo e fare doppio clic su Setup.exe. L'eseguibile si trova nel file di installazione di epolicy Orchestrator scaricato. Se si tenta di eseguire Setup.exe senza aver prima estratto il contenuto del file.zip, l'installazione non riesce. Viene avviata l'installazione guidata InstallShield di McAfee epolicy Orchestrator. 3 Fare clic su una delle seguenti opzioni: Selezionare Avanti per continuare con la normale installazione di epolicy Orchestrator. Selezionare Ripristina epo da una snapshot database esistente e fare clic su Avanti per continuare con un'installazione di ripristino di epolicy Orchestrator. La funzionalità di snapshot del disaster recovery di epolicy Orchestrator semplifica il ripristino rapido in caso di guasto dell'hardware che ospita il server di McAfee epo. Salva la configurazione, le estensioni, le chiavi e altri elementi di epolicy Orchestrator nei record snapshot del database di epolicy Orchestrator. Se si tratta di un'installazione di ripristino, alcune delle finestre di dialogo relative alla selezione del database dell'installazione iniziale non vengono visualizzate durante l'installazione. 4 Al passaggio Tipo di installazione selezionare Rapida, quindi fare clic su Avanti. L'installazione rapida di epolicy Orchestrator viene configurata e avviata. Ora è possibile configurare il database, le porte di comunicazione e la licenza per completare l'installazione rapida. Completamento dell'installazione Rapida Il completamento dell'installazione Rapida di epolicy Orchestrator consente di selezionare e configurare il database, le porte di comunicazione e la licenza. Prima di iniziare Per poter completare l'installazione Rapida descritta in questa attività, è necessario aver configurato l'installazione Rapida di epolicy Orchestrator. Quando si utilizza il processo di installazione Personalizzato, è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Software McAfee epolicy Orchestrator Guida all'installazione 19

20 2 Installazione di McAfee epo Esecuzione di un'installazione rapida Attività 1 Dopo aver completato la procedura descritta in Configurazione dell'installazione Rapida, al passaggio Scelta opzione database selezionare Microsoft SQL Express, quindi fare clic su Avanti. Se si utilizza il database Microsoft SQL Server Express con epolicy Orchestrator, la funzionalità Disaster Recovery viene disattivata automaticamente. McAfee sconsiglia l'attivazione della funzionalità di Disaster Recovery con questo database a causa delle limitazioni di memoria del database. 2 Al passaggio Installa software aggiuntivi sono elencati tutti i prerequisiti rimanenti. Per installarli, fare clic su Avanti. Per l'installazione di SQL Express è necessario Microsoft.NET Framework 3.5 (o versione successiva). Il programma di installazione prova a installarlo automaticamente. Se non riesce, uscire dall'installazione e acquisire e installare manualmente il programma prima di procedere. 3 Nel passaggio Informazioni database, specificare le proprie credenziali di autenticazione di Windows, quindi fare clic su Avanti. 4 Se sono presenti conflitti di assegnazioni di porta predefinite, è necessario risolverli specificando porte alternative nel passaggio Informazioni porta HTTP. Se non sono presenti conflitti, non è possibile modificare le assegnazioni di porta predefinite. Per modificare le assegnazioni di porta, selezionare l'opzione di installazione Personalizzato. 5 Al passaggio Informazioni amministratore digitare queste informazioni, quindi fare clic su Avanti. a Digitare il Nome utente e la Password che si desidera utilizzare per l'account di amministratore primario. b In base all'installazione, digitare la Password cifratura keystore. Se si tratta di una: Installazione normale o iniziale: digitare una password utilizzata per crittografare i record della snapshot del Disaster Recovery. Tenere traccia della password. Nel caso in cui occorra ripristinare il database epolicy Orchestrator questa password è necessaria per decrittografare i record della snapshot del Disaster Recovery. Installazione di ripristino: digitare la password per decrittografare i record della snapshot del Disaster Recovery. Per informazioni dettagliate, vedere la Guida del prodotto McAfee epolicy Orchestrator. 6 Al passaggio Digitare la chiave di licenza digitare la chiave di licenza, quindi fare clic su Avanti. Se non si dispone di una chiave di licenza, è possibile selezionare Valutazione per continuare a installare il software. Il periodo di valutazione è limitato a 90 giorni. Al termine dell'installazione, è possibile fornire una chiave di licenza direttamente dall'applicazione. Per ulteriori informazioni, vedere la guida del prodotto o la Guida in linea. 7 Accettare il Contratto di licenza per l'utente finale McAfee e fare clic su OK. 8 Dalla finestra di dialogo Pronto per l'installazione del programma decidere se utilizzare l'opzione Inviare le informazioni sull'utilizzo in forma anonima a McAfee, quindi fare clic su Installa per avviare l'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e di utilizzo anonimi. 9 Al termine dell'installazione, fare clic su Fine per chiudere l'installazione guidata InstallShield. 20 Software McAfee epolicy Orchestrator Guida all'installazione

21 Installazione di McAfee epo Esecuzione di un installazione personalizzata 2 Il software epolicy Orchestrator è ora installato. Fare doppio clic su sul desktop per iniziare a utilizzare il server di McAfee epo oppure selezionare il server da una console web remota ( <nomeserver>:<porta>). Esecuzione di un installazione personalizzata Durante l installazione personalizzata è possibile modificare la procedura in qualsiasi passaggio. Utilizzando questa opzione è possibile specificare cartelle di destinazione e porte. L installazione personalizzata di epolicy Orchestrator è suddivisa in due attività. Attività Configurazione dell installazione personalizzata a pagina 21 Quando si configura l'installazione personalizzata di epolicy Orchestrator, è necessario scaricare il software, scegliere il tipo di installazione e avviare l'installazione. Completamento dell'installazione personalizzata a pagina 23 Il completamento dell'installazione personalizzata di McAfee epo consente di selezionare e configurare il database, le porte di comunicazione e la licenza. Configurazione dell installazione personalizzata Quando si configura l'installazione personalizzata di epolicy Orchestrator, è necessario scaricare il software, scegliere il tipo di installazione e avviare l'installazione. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Se si sceglie di utilizzare una versione SQL Server esistente o di installare manualmente una nuova versione di SQL Server, raccogliere le informazioni riportate di seguito e completare i passaggi seguenti prima di iniziare l'installazione. Assicurarsi che il software epolicy Orchestrator possa comunicare con il server di database: 1 Verificare che il servizio SQL Browser sia in esecuzione. 2 Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. 3 Aggiornare il sistema che ospita il server di McAfee epo e il server SQL con gli ultimi aggiornamenti di sicurezza Microsoft, quindi disattivare gli aggiornamenti Windows durante il processo di installazione. 4 Scegliere se eseguire la Configurazione automatica prodotti dopo l'installazione. Per informazioni dettagliate, vedere Configurazione automatica prodotti. 5 Decidere se eseguire il download automatico dell'elenco di compatibilità di prodotto dal sito web di McAfee o utilizzare un elenco alternativo memorizzato in locale. Per informazioni dettagliate, vedere Verifica della compatibilità di prodotto. Quando si utilizza il processo di installazione Personalizzato, è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Software McAfee epolicy Orchestrator Guida all'installazione 21

22 2 Installazione di McAfee epo Esecuzione di un installazione personalizzata Attività 1 Utilizzando un account con autorizzazioni di amministratore locale, accedere al computer server Windows da utilizzare come server di McAfee epo. 2 Scaricare il software epolicy Orchestrator dal sito web McAfee, estrarre i file in un percorso temporaneo e individuare il file Setup.exe. L'eseguibile si trova nel file di installazione di epolicy Orchestrator scaricato. Se si tenta di eseguire Setup.exe senza aver prima estratto il contenuto del file.zip, l'installazione non riesce. 3 Eseguire Setup.exe utilizzando le opzioni della riga di comando necessarie. a Per eseguire o arrestare la Configurazione automatica prodotti: Per eseguire la Configurazione automatica prodotti: fare doppio clic sul file Setup.exe; la Configurazione automatica prodotti verrà eseguita al termine dell'installazione. Per arrestare la Configurazione automatica prodotti: digitare Setup.exe e aggiungere il parametro SKIPAUTOPRODINST=1 per arrestare l'esecuzione della Configurazione automatica prodotti: Setup.exe SKIPAUTOPRODINST=1 b Per configurare i download dell'elenco di compatibilità di prodotto: Disattivare il download automatico dell'elenco di compatibilità di prodotto dal sito web McAfee. setup.exe DISABLEPRODCOMPATUPDATE=1 Specificare un file alternativo dell'elenco di compatibilità di prodotto. setup.exe PRODCOMPATXML=<nomefile_completo_con_percorso> In una stringa di comando è possibile utilizzare più opzioni della riga di comando. 4 Nell'Installazione guidata InstallShield di McAfee epolicy Orchestrator fare clic su una delle seguenti opzioni: Avanti per continuare con la normale installazione di epolicy Orchestrator. Ripristina epo da una snapshot database esistente e Avanti per continuare con un'installazione di ripristino di epolicy Orchestrator. La funzionalità di snapshot disaster recovery di epolicy Orchestrator semplifica il ripristino rapido in caso di guasto dell'hardware che ospita il server di McAfee epo. Salva la configurazione, le estensioni, le chiavi e altri elementi nei record di snapshot del database di epolicy Orchestrator. Se si tratta di un'installazione di ripristino, alcune delle finestre di dialogo relative alla selezione del database dell'installazione iniziale non vengono visualizzate durante l'installazione. 5 Al passaggio Tipo di installazione selezionare Personalizzato, quindi fare clic su Avanti. Viene avviata l'installazione personalizzata di epolicy Orchestrator. Ora è possibile configurare il database, le porte di comunicazione e la licenza per completare l'installazione personalizzata. 22 Software McAfee epolicy Orchestrator Guida all'installazione

23 Installazione di McAfee epo Esecuzione di un installazione personalizzata 2 Completamento dell'installazione personalizzata Il completamento dell'installazione personalizzata di McAfee epo consente di selezionare e configurare il database, le porte di comunicazione e la licenza. Prima di iniziare Per poter completare l'installazione personalizzata descritta in questa attività, è necessario aver configurato l'installazione personalizzata di McAfee epo. Quando si utilizza il processo di installazione Personalizzato, è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Attività 1 Dopo aver completato la procedura descritta in Configurazione dell'installazione personalizzata, al passaggio Scelta opzione database selezionare una di queste opzioni e fare clic su Avanti: Microsoft SQL Express: installa automaticamente SQL Server 2008 Express nel percorso Microsoft predefinito (C:\Programmi\Microsoft SQL Server). Se si utilizza il database Microsoft SQL Server Express con McAfee epo, la funzionalità di disaster recovery viene disattivata automaticamente. L'attivazione della funzionalità di disaster recovery con questo database è sconsigliata a causa delle limitazioni di memoria del database. Microsoft SQL Server: consente di specificare un server di database SQL precedentemente installato. La funzionalità di disaster recovery di McAfee epo viene automaticamente attivata quando si specifica un server di database Microsoft SQL precedentemente installato. Per ulteriori informazioni, consultare la Guida del prodotto McAfee epolicy Orchestrator. Non è possibile installare SQL Server 2008 Express in locale se il sistema del server che si sta installando soddisfa una qualsiasi delle seguenti condizioni: Sono presenti 16 o più istanze con nome esistenti nella versione SQL Server installata in locale. Una qualsiasi versione di SQL Server installata in locale contiene un'istanza denominata EPOSERVER. SQL Server 2008 Express è già installato in locale. 2 Al passaggio Installa software aggiuntivi sono elencati tutti i prerequisiti rimanenti. Per installarli, fare clic su Avanti. Per l'installazione di SQL Express è necessario Microsoft.NET Framework 3.5 (o versione successiva). Il programma di installazione prova a installarlo automaticamente. Se non riesce, uscire dall'installazione e acquisire e installare manualmente il programma prima di procedere. 3 Al passaggio Cartella di destinazione fare clic su: Avanti: installare il software McAfee epo nel percorso predefinito (C:\Programmi\McAfee \epolicy Orchestrator\). Modifica: consente di specificare una destinazione personalizzata per il software McAfee epo. All'apertura della finestra Modifica cartella di destinazione corrente selezionare la destinazione desiderata e creare cartelle se necessario. Al termine, fare clic su OK. 4 Specificare il tipo di Credenziali server database da utilizzare, quindi fare clic su Avanti. Software McAfee epolicy Orchestrator Guida all'installazione 23

24 2 Installazione di McAfee epo Esecuzione di un installazione personalizzata Autenticazione Windows 1 Dal menu Dominio, selezionare il dominio dell'account utente da utilizzare per accedere a SQL Server. 2 Digitare il Nome utente e la Password. Se si utilizza una versione di SQL Server precedentemente installata, assicurarsi che l'account utente possa accedervi. Autenticazione SQL Digitare il Nome utente e la Password per SQL Server Assicurarsi che le credenziali specificate appartengano a un utente esistente nella versione di SQL Server che disponga dei diritti appropriati. Il menu Dominio è disattivato quando si utilizza l'autenticazione SQL. Potrebbe essere necessario digitare la Porta TCP server SQL da utilizzare per le comunicazioni tra il server di McAfee epo e il server database (le porte predefinite per questa comunicazione sono 1433 o 1434). 5 Al passaggio Informazioni porta HTTP esaminare le assegnazioni di porta predefinite. Fare clic su Avanti per verificare che le porte non siano già in uso nel sistema. Alcune di queste porte possono essere modificate in questa fase. Al termine dell'installazione, è possibile modificare solo la Porta di comunicazione per l'attivazione dell'agent e la Porta di comunicazione in broadcast dell'agent. Per modificare le impostazioni delle altre porte in seguito, reinstallare il software McAfee epo. Per ulteriori informazioni sulla modifica dei valori di porta, vedere Informazioni sulle opzioni delle porte HTTP. 6 Al passaggio Informazioni amministratore digitare queste informazioni, quindi fare clic su Avanti. a Digitare il Nome utente e la Password che si desidera utilizzare per l'account di amministratore primario. b In base all'installazione, digitare la Password cifratura keystore. Se si tratta di una: Installazione normale o iniziale: digitare una password utilizzata per crittografare i record dell'istantanea di disaster recovery. Tenere traccia della password. Nel caso in cui occorra ripristinare il database McAfee epo, questa password è necessaria per decrittografare i record della snapshot del disaster recovery. Installazione di ripristino: digitare la password per decrittografare i record della snapshot del disaster recovery. Per ulteriori informazioni, consultare la Guida del prodotto McAfee epolicy Orchestrator. 7 Al passaggio Digitare la chiave di licenza digitare la chiave di licenza, quindi fare clic su Avanti. Se non si dispone di una chiave di licenza, è possibile selezionare Valutazione per continuare a installare il software. Il periodo di valutazione è limitato a 90 giorni. Al termine dell'installazione, è possibile fornire una chiave di licenza direttamente dall'applicazione. Per ulteriori informazioni, consultare la Guida in linea o la Guida del prodotto McAfee epolicy Orchestrator. 8 Accettare il Contratto di licenza per l'utente finale McAfee e fare clic su OK. 9 Dalla finestra di dialogo Pronto per l'installazione del programma decidere se utilizzare l'opzione Inviare le informazioni sull'utilizzo in forma anonima a McAfee, quindi fare clic su Installa per avviare l'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e di utilizzo anonimi. 10 Al termine dell'installazione, fare clic su Fine per chiudere l'installazione guidata InstallShield. 24 Software McAfee epolicy Orchestrator Guida all'installazione

25 Installazione di McAfee epo Esecuzione di un'installazione cluster 2 Il software McAfee epo è ora installato. Fare doppio clic su sul desktop per iniziare a utilizzare il server di McAfee epo oppure selezionare il server da una console web remota ( <nomeserver>:<porta>). Esecuzione di un'installazione cluster Il software epolicy Orchestrator offre elevata disponibilità per i cluster di server con il software Microsoft Cluster Server (MSCS). Per l'installazione del software nell'ambiente Microsoft Cluster Server è necessario eseguire ulteriori passaggi oltre quelli necessari per completare l'installazione rapida e quella personalizzata. Il processo di installazione è diverso a seconda del sistema operativo utilizzato. L'installazione cluster è supportata su Windows Server 2008 o La riuscita dell'installazione dipende dalla corretta impostazione del software Microsoft Cluster Server (MSCS). Per ulteriori informazioni sull'impostazione di MSCS, vedere la documentazione Microsoft. Cluster.exe è un comando obsoleto su Windows Server Installare l'interfaccia riga di comando cluster di failover come funzionalità aggiuntiva nel corso dell'installazione cluster su Windows Server Terminologia dell'installazione cluster Nelle istruzioni di installazione cluster viene utilizzata la terminologia riportata di seguito. Tabella 2-1 Terminologia dell'installazione cluster Termine Unità dati Risorsa indirizzo IP virtuale epo Risorsa nome di rete virtuale epo Unità quorum Definizione Una delle due unità richieste da Microsoft Cluster Server e dal software epolicy Orchestrator. L'unità dati è un'unità remota accessibile a tutti i nodi del cluster ed è la posizione in cui si installano i file di epolicy Orchestrator. La risorsa indirizzo IP creata nel corso dell'installazione cluster di epolicy Orchestrator. Questo indirizzo IP virtuale rappresenta l'installazione cluster di McAfee epo nel suo insieme. Crea un riferimento al punto di indirizzo IP nel nodo attualmente attivo nel cluster. La risorsa nome di rete creata nel corso dell'installazione cluster di epolicy Orchestrator. Questo nome di rete virtuale rappresenta l'installazione cluster di McAfee epo nel suo insieme. Crea un riferimento al punto di nome di rete nel nodo attualmente attivo nel cluster. Una delle due unità richieste da Microsoft Cluster Server. L'unità quorum è la posizione in cui vengono installati i file di MSCS. Non installare nessuno dei file di epolicy Orchestrator su questa unità. Prerequisiti dell'installazione cluster Prima di iniziare l'installazione cluster, scorrere questo elenco di requisiti e prerequisiti e assicurarsi che ciascuno di essi sia soddisfatto o che le informazioni siano disponibili. Questi requisiti si applicano alle installazioni su Windows Server 2008 e Microsoft Cluster Server viene impostato ed eseguito su un cluster di due o più server. Un'unità quorum è presente e configurata in accordo alle linee guida Microsoft. Un'unità dati è presente e disponibile per tutti i nodi del cluster. È configurata una versione supportata e remota di SQL Server. Software McAfee epolicy Orchestrator Guida all'installazione 25

26 2 Installazione di McAfee epo Esecuzione di un'installazione cluster Per verificare che il software epolicy Orchestrator sia in grado di comunicare con questo server durante l'installazione: Verificare che il servizio SQL Browser sia in esecuzione. Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. Durante il processo di installazione potrebbe essere necessario specificare i dettagli riportati di seguito (a seconda della configurazione) nella pagina Informazioni database: Il nome della versione di SQL Server. A seconda della configurazione, formattare questo nome utilizzando il nome della versione di SQL Server oppure il nome della versione di SQL Server con il nome dell'istanza. Il numero della porta dinamica, se presente, utilizzata da SQL Server. Specificare il numero della porta dinamica durante il processo di installazione nella pagina Informazioni database. Installazione su Windows Server 2008 Per installare il software epolicy Orchestrator in un ambiente cluster sul quale sono in esecuzione sistemi Windows Server 2008 è necessario completare ognuna delle attività seguenti nell'ordine in cui sono elencate. Prima di iniziare Aggiornare i sistemi che ospitano il server McAfee epo ed SQL Server con gli ultimi aggiornamenti di sicurezza Microsoft, quindi disattivare gli aggiornamenti Windows durante il processo di installazione. Attività Creazione del gruppo di applicazioni di epolicy Orchestrator a pagina 27 Il gruppo di applicazioni di epolicy Orchestrator è necessario per separare l'applicazione epolicy Orchestrator dai servizi cluster Microsoft nell'ambiente cluster. Creazione del punto di accesso client a pagina 27 Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Aggiunta dell'unità dati a pagina 27 L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Installare il software McAfee epo in ogni nodo a pagina 27 Eseguire l'installazione Cluster in ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Creazione delle risorse di servizio generico a pagina 28 Le risorse di servizio generico consentono al server cluster di controllare il server McAfee epo avviando e arrestando i servizi di epolicy Orchestrator. 26 Software McAfee epolicy Orchestrator Guida all'installazione

27 Installazione di McAfee epo Esecuzione di un'installazione cluster 2 Creazione del gruppo di applicazioni di epolicy Orchestrator Il gruppo di applicazioni di epolicy Orchestrator è necessario per separare l'applicazione epolicy Orchestrator dai servizi cluster Microsoft nell'ambiente cluster. Attività 1 Aprire lo strumento Gestione cluster di failover sul nodo attivo facendo clic su Start Programmi Strumenti amministrativi Gestione cluster di failover. 2 Fare clic con il pulsante destro del mouse su Servizi e applicazioni nella struttura di gestione cluster, quindi selezionare Altre azioni Crea applicazione o servizio vuoto. 3 Fare clic con il pulsante destro del mouse su Nuovo servizio o applicazione, quindi su Rinomina per rinominare il gruppo di applicazioni in epo. Creazione del punto di accesso client Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Attività 1 Fare clic con il pulsante destro del mouse sul gruppo epo e selezionare Aggiungi una risorsa Punto di accesso client. Viene visualizzata la procedura guidata del punto di accesso client. 2 Digitare il Nome virtuale di epolicy Orchestrator nel campo Nome e specificare l'indirizzo IP virtuale di epolicy Orchestrator nel campo Indirizzo, quindi fare clic su Avanti. Viene visualizzata la pagina Conferma. 3 Fare clic su Avanti per consentire la configurazione del punto di accesso client, quindi fare clic su Fine al termine della procedura guidata. 4 Se il punto di accesso client non è in linea, fare clic con il pulsante destro del mouse sul nome e scegliere Connetti risorsa. Aggiunta dell'unità dati L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Attività 1 Fare clic con il pulsante destro del mouse sul gruppo di applicazioni epo e selezionare Aggiungi archiviazione. 2 Nella finestra di dialogo Aggiungi archiviazione, selezionare l'unità dati da utilizzare per l'installazione di epolicy Orchestrator, quindi fare clic su OK. Installare il software McAfee epo in ogni nodo Eseguire l'installazione Cluster in ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Attività 1 Fare doppio clic su Setup.exe nella cartella di installazione. 2 Seguire la procedura guidata fino alla pagina Tipo di installazione, selezionare l'opzione Cluster, quindi fare clic su Avanti. 3 Nella pagina Scegliere il percorso di destinazione, specificare il percorso dell'unità dati condivisa, quindi fare clic su Avanti. Utilizzare lo stesso percorso per ogni nodo. Software McAfee epolicy Orchestrator Guida all'installazione 27

28 2 Installazione di McAfee epo Esecuzione di un'installazione cluster 4 Nella pagina Specifica impostazioni server virtuale (solo per il primo nodo) specificare le seguenti informazioni per il cluster McAfee epo: Indirizzo IP server virtuale di McAfee epo Nome cluster virtuale di McAfee epo Nome di dominio completo cluster McAfee epo virtuale Creare la Passphrase di configurazione cluster di McAfee epo e utilizzare l opzione Verifica passphrase di configurazione cluster. Nei nodi successivi, le voci Indirizzo IP server virtuale, Nome cluster virtuale e Nome di dominio completo cluster virtuale vengono fornite automaticamente. A ogni nodo successivo è necessario aggiungere la voce Passphrase di configurazione cluster. 5 Completare l'installazione sul primo nodo. 6 Ripetere l'attività per ciascun nodo del cluster. Creazione delle risorse di servizio generico Le risorse di servizio generico consentono al server cluster di controllare il server McAfee epo avviando e arrestando i servizi di epolicy Orchestrator. Aggiungere tre risorse di servizio generico da utilizzare con il server McAfee epo in cluster. Utilizzare la tabella e l'attività riportate di seguito per configurare ciascuna risorsa. Creare le risorse nell'ordine in cui sono elencate in tabella. Ripetere l'attività per ogni risorsa di servizio generico. Risorsa Proprietà: scheda Generali Proprietà: scheda Dipendenze Server applicazioni di epolicy Orchestrator Server di epolicy Orchestrator Nessuna modifica necessaria. Rimuovere i Parametri di avvio e aggiungere uno spazio vuoto. Apache non si avvia se sono specificati parametri di avvio e non sono ammesse voci vuote. È pertanto necessario uno spazio vuoto. Unità dati Server applicazioni di epolicy Orchestrator Parser di eventi di epolicy Orchestrator Nessuna modifica necessaria. Server applicazioni di epolicy Orchestrator Attività 1 In Amministrazione cluster, fare clic con il pulsante destro del mouse sul Gruppo di applicazioni epo e scegliere Aggiungi una risorsa Servizio generico. 2 Nella Procedura guidata selezione servizio selezionare una risorsa e fare clic su Avanti. 3 Nella pagina Conferma fare clic su Avanti per consentire la creazione del servizio. Al termine della procedura guidata, fare clic su Fine. 4 Fare clic con il pulsante destro del mouse sulla risorsa creata e scegliere Proprietà. Nella finestra di dialogo Proprietà impostare le proprietà specificate nella tabella delle configurazioni di risorsa di servizio generico. 28 Software McAfee epolicy Orchestrator Guida all'installazione

29 Installazione di McAfee epo Esecuzione di un'installazione cluster 2 Installazione su Windows Server 2012 Per installare il software epolicy Orchestrator in un ambiente cluster sul quale sono in esecuzione sistemi Windows Server 2012 è necessario completare ognuna delle attività seguenti nell'ordine in cui sono elencate. Prima di iniziare Aggiornare i sistemi che ospitano il server McAfee epo ed SQL Server con gli ultimi aggiornamenti di sicurezza Microsoft, quindi disattivare gli aggiornamenti Windows durante il processo di installazione. Attività Creazione del ruolo applicazione di epolicy Orchestrator a pagina 29 Il ruolo applicazione di epolicy Orchestrator è necessario per distinguere l'applicazione epolicy Orchestrator dai servizi cluster Microsoft presenti nell'ambiente cluster. Creazione del punto di accesso client a pagina 30 Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Aggiunta dell'unità dati a pagina 30 L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Installare il software McAfee epo in ogni nodo a pagina 30 Eseguire l'installazione cluster su ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Creazione delle risorse di servizio generico a pagina 31 Le risorse di servizio generico consentono al server cluster di controllare il server McAfee epo avviando e arrestando i servizi di epolicy Orchestrator. Creazione del ruolo applicazione di epolicy Orchestrator Il ruolo applicazione di epolicy Orchestrator è necessario per distinguere l'applicazione epolicy Orchestrator dai servizi cluster Microsoft presenti nell'ambiente cluster. Attività 1 Aprire Gestione cluster di failover: fare clic su Gestione server Strumenti Gestione cluster di failover. 2 Fare clic con il pulsante destro del mouse su Ruoli nella struttura dei sistemi, quindi selezionare Crea ruolo vuoto. 3 Fare clic su OK. 4 Fare clic con il pulsante destro del mouse sul ruolo vuoto, quindi scegliere Proprietà. 5 Nella finestra di dialogo Nuovo ruolo, digitare il Nome del ruolo, ad esempio epo. 6 Fare clic su OK. Software McAfee epolicy Orchestrator Guida all'installazione 29

30 2 Installazione di McAfee epo Esecuzione di un'installazione cluster Creazione del punto di accesso client Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Attività 1 Fare clic con il pulsante destro del mouse sul ruolo applicazione di epo e selezionare Aggiungi una risorsa Punto di accesso client. Viene visualizzata la procedura guidata del punto di accesso client. 2 Digitare il epolicy Orchestrator di epolicy Orchestrator nel campo Nome e specificare l'indirizzo IP virtuale di epolicy Orchestrator nel campo Indirizzo, quindi fare clic su Avanti. Viene visualizzata la pagina Conferma. 3 Fare clic su Avanti per applicare le modifiche al punto di accesso client, quindi fare clic su Fine al termine della procedura guidata. 4 Se il punto di accesso client non è in linea, fare clic con il pulsante destro del mouse sul nome e scegliere Connetti. Aggiunta dell'unità dati L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Attività 1 Fare clic con il pulsante destro del mouse sul ruolo applicazione di epo e selezionare Aggiungi archiviazione. 2 Nella finestra di dialogo Aggiungi archiviazione, selezionare l'unità dati da utilizzare per l'installazione di epolicy Orchestrator, quindi fare clic su OK. Installare il software McAfee epo in ogni nodo Eseguire l'installazione cluster su ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Attività 1 Fare doppio clic su Setup.exe nella cartella di installazione. 2 Seguire la procedura guidata fino alla pagina Tipo di installazione, selezionare l'opzione Cluster, quindi fare clic su Avanti. 3 Nella pagina Scegliere il percorso di destinazione, specificare il percorso dell'unità dati condivisa, quindi fare clic su Avanti. Se si indica una cartella che non esiste, durante il processo di installazione viene creata una cartella con il nome specificato nel percorso indicato. Utilizzare lo stesso percorso per ogni nodo. 4 Nella pagina Specifica impostazioni server virtuale (solo per il primo nodo) specificare le seguenti informazioni per il cluster McAfee epo: Indirizzo IP server virtuale di McAfee epo Nome cluster virtuale di McAfee epo 30 Software McAfee epolicy Orchestrator Guida all'installazione

31 Installazione di McAfee epo Esecuzione di un'installazione cluster 2 Nome di dominio completo cluster McAfee epo virtuale Creare la Passphrase di configurazione cluster di McAfee epo e utilizzare l opzione Verifica passphrase di configurazione cluster. Nei nodi successivi, le voci Indirizzo IP server virtuale, Nome cluster virtuale e Nome di dominio completo cluster virtuale vengono fornite automaticamente. A ogni nodo successivo è necessario aggiungere la voce Passphrase di configurazione cluster. 5 Completare l'installazione sul primo nodo. 6 Ripetere l'attività per ciascun nodo del cluster. Creazione delle risorse di servizio generico Le risorse di servizio generico consentono al server cluster di controllare il server McAfee epo avviando e arrestando i servizi di epolicy Orchestrator. Aggiungere tre risorse di servizio generico da utilizzare con il server McAfee epo in cluster. Utilizzare la tabella e l'attività riportate di seguito per configurare ciascuna risorsa. Creare le risorse nell'ordine in cui sono elencate in tabella. Risorsa Proprietà: scheda Generali Proprietà: scheda Dipendenze Server applicazioni di epolicy Orchestrator Server di epolicy Orchestrator Nessuna modifica necessaria. Rimuovere i Parametri di avvio e aggiungere uno spazio vuoto. Apache non si avvia se sono specificati parametri di avvio e non sono ammesse voci vuote. È pertanto necessario uno spazio vuoto. Server di epolicy Orchestrator Nessuna modifica necessaria Parser di eventi di epolicy Orchestrator Nessuna modifica necessaria. Server applicazioni di epolicy Orchestrator Attività 1 Per ciascuna risorsa di servizio generico in Amministrazione cluster, fare clic con il tasto destro del mouse sul ruolo applicazioni epo, quindi selezionare Aggiungi risorsa Servizio generico. 2 Nella Procedura guidata nuova risorsa selezionare una risorsa e fare clic su Avanti. 3 Nella pagina Conferma, fare clic su Avanti per creare il servizio. Al termine della procedura guidata, fare clic su Fine. 4 Fare clic con il pulsante destro del mouse sulla risorsa, quindi scegliere Proprietà. Nella finestra di dialogo Proprietà impostare le proprietà specificate nella tabella delle configurazioni di risorsa di servizio generico. Software McAfee epolicy Orchestrator Guida all'installazione 31

32 2 Installazione di McAfee epo Installazione di gestori degli agent remoti Esecuzione di test dell'installazione cluster di epolicy Orchestrator Una volta che il cluster di epolicy Orchestrator è impostato e online, utilizzare questa attività per verificare che il software funzioni in una situazione di failover. Attività 1 Riavviare il sistema che funge da nodo attivo. Il nodo passivo diventa automaticamente il nodo attivo. Il tempo necessario affinché il nodo passivo diventi quello attivo dipende dall'ambiente in uso. 2 Aggiornare manualmente la sessione del browser. Se si verifica il failover, si viene reindirizzati alla pagina di accesso di epolicy Orchestrator. Installazione di gestori degli agent remoti Ogni server McAfee epo contiene un gestore degli agent principale. L'installazione di più gestori degli agent remoti può consentire la gestione di un numero maggiore di prodotti e sistemi gestiti da un singolo server McAfee epo logico in situazioni in cui la CPU sul server database non è sovraccarica. I gestori degli agent remoti richiedono lo stesso accesso al database tramite una rete ad alta velocità del server McAfee epo principale. È possibile utilizzare indirizzi IP aggiuntivi per la comunicazione agent-server creando un gruppo dei gestori di agent e specificando l'indirizzo IP aggiuntivo nel campo dell'indirizzo IP virtuale. Per ulteriori informazioni, vedere Gestione di gestori degli agent nella Guida del prodotto o nella Guida in linea. Installazione dei gestori degli agent remoti È possibile installare gestori degli agent all'interno dell'ambiente per agevolare la gestione della comunicazione agent-server e del bilanciamento del carico. I gestori degli agent remoti possono essere installati in qualsiasi momento. Prima di iniziare Aggiornare il sistema con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti Windows per la durata del processo di installazione. Attività 1 Aprire la cartella in cui è stato estratto il contenuto del pacchetto di installazione del software epolicy Orchestrator. 2 Copiare la cartella Agent Handler nel sistema server del gestore di agent. 3 Fare doppio clic su Setup.exe per avviare l'installazione guidata InstallShield del gestore degli agent McAfee. L'Installazione guidata InstallShield si apre dopo l'esecuzione in background di alcune attività di installazione. Fare clic su Avanti per avviare l'installazione. 4 Dopo aver accettato i termini del contratto di licenza, si apre il passaggio Cartella di destinazione. 32 Software McAfee epolicy Orchestrator Guida all'installazione

33 Installazione di McAfee epo Completamento di una nuova installazione 2 5 Accettare la destinazione predefinita o fare clic su Modifica per selezionare una destinazione diversa, quindi fare clic su Avanti. Il percorso di destinazione non può contenere caratteri a doppio byte, a causa di una limitazione del server Web Apache. L'uso dei caratteri a doppio byte impedisce l'installazione e l'avvio del servizio server web Apache. 6 Si apre il passaggio Informazioni server. a Digitare il nome della macchina del server di McAfee epo con cui il gestore degli agent deve comunicare. b Specificare la porta da utilizzare per la comunicazione gestore di agent-server. La porta predefinita è la 8444, la stessa porta utilizzata per la comunicazione autenticata client-server. L'uso della porta predefinita consente l'esecuzione della comunicazione gestore di agent-server utilizzando solo la porta Facoltativamente è possibile specificare la porta 8443, la porte di comunicazione console-server applicazioni, ma in tal caso è necessario che la porta 8444 continui a essere disponibile per la comunicazione gestore di agent. c d Digitare il Nome utente amministratore di epo e la Password amministratore epo di un utente con diritti di amministratore globale di epolicy Orchestrator e fare clic su Avanti. Nella pagina Informazioni database specificare le impostazioni riportate di seguito, quindi fare clic su Avanti: Server database col nome dell'istanza, ad esempio SERVER-DB\NOMESERVER Tipo di autenticazione Nome del Dominio sul quale risiede il server di database Nome utente e Password Nome database, se non specificato automaticamente 7 Per avviare l'installazione, fare clic su Installa. Al termine dell'installazione, attivare il gestore degli agent remoti dall'interfaccia di epolicy Orchestrator. Per ulteriori informazioni sull'attivazione del gestore degli agent remoti, vedere Uso dei gestori degli agent nella Guida del prodotto o nella Guida in linea. Completamento di una nuova installazione Al termine del processo di installazione, configurare il server McAfee epo. Per impostare il server e l'ambiente gestito, è possibile utilizzare la configurazione guidata di epolicy Orchestrator. Questo strumento di configurazione si sovrappone alle caratteristiche e funzionalità esistenti allo scopo di rendere rapidamente operativo il server. Per ulteriori informazioni, vedere Uso dello strumento di configurazione guidata nella Guida del prodotto del software epolicy Orchestrator o nella Guida in linea. Software McAfee epolicy Orchestrator Guida all'installazione 33

34 2 Installazione di McAfee epo Completamento di una nuova installazione 34 Software McAfee epolicy Orchestrator Guida all'installazione

35 3 Ripristino di McAfee epo È possibile ripristinare il software McAfee epo come installazione di ripristino in cui Microsoft SQL Server include già una configurazione di McAfee epo di un'installazione precedente. Se si tratta di una prima installazione, vedere Installazione di McAfee epolicy Orchestrator. Sommario Ripristino delle opzioni di installazione del software Installazione del software epolicy Orchestrator nel server di ripristino Ripristino del software McAfee epo in un ambiente cluster Ripristino delle connessioni dei gestori degli agent remoti Ripristino delle opzioni di installazione del software Sono disponibili tre opzioni di installazione di ripristino per il software epolicy Orchestrator. Ogni opzione illustra il processo di installazione di ripristino mediante la procedura guidata InstallShield di epolicy Orchestrator. Per poter eseguire il ripristino del software epolicy Orchestrator è necessario ripristinare il file di backup del database SQL, che include i record di snapshot disaster recovery, nella versione SQL Server di ripristino. Per informazioni dettagliate, vedere la documentazione di Microsoft SQL Server. Utilizzare la tabella riportata di seguito per individuare l'opzione di ripristino adatta al proprio ambiente. Software McAfee epolicy Orchestrator Guida all'installazione 35

36 3 Ripristino di McAfee epo Installazione del software epolicy Orchestrator nel server di ripristino Opzione di installazione Rapida Personalizzata Dettagli La procedura di installazione più diretta. Utilizzare questa opzione per accettare le impostazioni di installazione predefinite di McAfee. Consente di personalizzare l'installazione. Utilizzare questa opzione quando si desidera specificare i dettagli dell'installazione del software, tra cui: La cartella di destinazione in cui installare il software (per impostazione predefinita C:\Programmi\McAfee\ePolicy Orchestrator\). Le porte utilizzate. L'installazione di SQL Server 2008 Express è facoltativa. È anche possibile specificare una versione supportata di SQL Server diversa, se installata prima di avviare l'installazione del software McAfee epo. Cluster Consente di eseguire un'installazione cluster. Utilizzare questa opzione quando si desidera effettuare l'installazione in un ambiente cluster. Prima di iniziare a installare il software: L'ambiente Microsoft Cluster Server (MSCS) deve essere impostato. Una versione supportata di SQL Server deve essere installata in un percorso accessibile al cluster. Se si sta effettuando l'upgrade da una versione precedente del software McAfee epo o la migrazione da una versione di valutazione, vedere Upgrade del software McAfee epo. Installazione del software epolicy Orchestrator nel server di ripristino Per creare nuovamente il server di McAfee epo, reinstallare il software epolicy Orchestrator in un server e collegarlo al database SQL ripristinato. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Quando si seleziona il server SQL esistente, raccogliere le informazioni riportate di seguito e completare la procedura seguente prima di iniziare l'installazione per garantire la comunicazione del software McAfee epo con il server di database: 1 Verificare che il servizio SQL Browser sia in esecuzione. 2 Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. 3 Aggiornare il sistema che ospita il server di McAfee epo ed SQL Server con gli ultimi aggiornamenti di sicurezza Microsoft, quindi disattivare gli aggiornamenti Windows durante il processo di installazione. 36 Software McAfee epolicy Orchestrator Guida all'installazione

37 Ripristino di McAfee epo Installazione del software epolicy Orchestrator nel server di ripristino 3 4 Verificare che il file di backup SQL copiato dal server primario venga sia stato ripristinato utilizzando il processo Microsoft SQL. 5 Arrestare i servizi dei gestori degli agent in tutti i sistemi, prima di ripristinare il software epolicy Orchestrator. Quando si sceglie l'opzione Ripristina, è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Attività 1 Se i gestori di agent remoti sono configurati, accedere ai sistemi in cui sono installati, quindi aprire il riquadro Servizi di Windows e arrestare i servizi Parser di eventi McAfee e McAfee Apache. Per maggiori informazioni sull'utilizzo del riquadro Servizi Windows, consultare la documentazione relativa ai prodotti software Microsoft. 2 Utilizzando un account con autorizzazioni di amministratore locale, accedere al server Windows utilizzato come server di McAfee epo di ripristino. 3 Dopo averli scaricati dal sito web McAfee, estrarre i file in un percorso temporaneo e fare doppio clic su Setup.exe. Non tentare di eseguire Setup.exe senza aver prima estratto il contenuto del file zip. Viene avviata l'installazione guidata InstallShield di McAfee epolicy Orchestrator. 4 Fare clic su Ripristina epo da un'istantanea database esistente e su Avanti per avviare il processo di installazione di ripristino. 5 Al passaggio Installa software aggiuntivi sono elencati tutti i prerequisiti rimanenti. Per installarli, fare clic su Avanti. Per l'installazione di SQL Express è necessario Microsoft.NET Framework 3.5 (o versione successiva). Il programma di installazione prova a installarlo automaticamente. Se non riesce, uscire dall'installazione e acquisire e installare manualmente il programma prima di procedere. 6 Al passaggio Cartella di destinazione fare clic su: Avanti: installare il software McAfee epo nel percorso predefinito (C:\Programmi\McAfee \epolicy Orchestrator (x86)\). Modifica: consente di specificare una destinazione personalizzata per il software McAfee epo. All'apertura della finestra Modifica cartella di destinazione corrente selezionare la destinazione desiderata e creare cartelle se necessario. Al termine, fare clic su OK. 7 Al passaggio Informazioni database selezionare il nome Microsoft SQL Server nell'elenco Server database e specificare quale tipo di Credenziali server database utilizzare, quindi fare clic su Avanti. Software McAfee epolicy Orchestrator Guida all'installazione 37

38 3 Ripristino di McAfee epo Installazione del software epolicy Orchestrator nel server di ripristino Autenticazione Windows 1 Dal menu Dominio, selezionare il dominio dell'account utente da utilizzare per accedere a SQL Server. 2 Digitare il Nome utente e la Password del database SQL ripristinato. Autenticazione SQL Digitare il Nome utente e la Password di SQL Server. Assicurarsi che le credenziali specificate appartengano a un utente esistente sulla versione di SQL Server che disponga dei diritti appropriati. Il menu Dominio è disattivato quando si utilizza l'autenticazione SQL. Potrebbe essere necessario digitare la Porta TCP server SQL da utilizzare per le comunicazioni tra il server di McAfee epo e il server database. Durante l'installazione di epolicy Orchestrator viene effettuato un tentativo di connessione utilizzando le porte predefinite 1433 e In caso di errore di tali porte, viene richiesto di digitare una Porta TCP server SQL. 8 Al passaggio Informazioni porta HTTP esaminare le assegnazioni di porta predefinite. Fare clic su Avanti per verificare che le porte non siano già in uso nel sistema. 9 Al passaggio Informazioni amministratore digitare il Nome utente e la Password utilizzati per l'account amministratore del server esistente. 10 Digitare la Passphrase cifratura keystore salvata durante l'installazione iniziale del server di McAfee epo esistente o modificata in Impostazioni del server. La passphrase di cifratura keystore esegue la decrittografia dei file riservati memorizzati nella snapshot del disaster recovery. 11 Al passaggio Digitare la chiave di licenza digitare la chiave di licenza, quindi fare clic su Avanti. Se non si dispone di una chiave di licenza, è possibile selezionare Valutazione per continuare a installare il software. Il periodo di valutazione è limitato a 90 giorni. Al termine dell'installazione, è possibile fornire una chiave di licenza direttamente dall'applicazione. Per ulteriori informazioni, consultare la Guida in linea o la Guida del prodotto McAfee epolicy Orchestrator. 12 Accettare il Contratto di licenza per l'utente finale McAfee e fare clic su OK. 13 Dalla finestra di dialogo Pronto per l'installazione del programma decidere se si desidera inviare le informazioni sull'utilizzo in forma anonima a McAfee, quindi fare clic su Installa per avviare l'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e di utilizzo anonimi. 14 Al termine dell'installazione, fare clic su Fine per chiudere l'installazione guidata InstallShield. Questa finestra di dialogo include le caselle di controllo per la lettura delle note di rilascio e per avviare epolicy Orchestrator. 38 Software McAfee epolicy Orchestrator Guida all'installazione

39 Ripristino di McAfee epo Ripristino del software McAfee epo in un ambiente cluster 3 15 Se è stato ripristinato epolicy Orchestrator su un server di McAfee epo con un nome DNS o un indirizzo IP diverso dal server precedentemente esistente, configurare un modo per consentire ai sistemi gestiti di connettersi al nuovo server di McAfee epo. Si consiglia di creare un record CNAME in DNS che indirizzi le richieste dall'indirizzo IP, dal nome DNS o dal nome NetBIOS precedente del server di McAfee epo precedentemente esistente alle nuove informazioni per il server di McAfee epo di ripristino. 16 Se è stato effettuato l'arresto dei gestori di agent remoti al passaggio 1, accedere ai sistemi in cui i gestori di agent sono installati, quindi aprire il riquadro Servizi di Windows e avviare i servizi Parser di eventi McAfee e McAfee Apache. Il software epolicy Orchestrator è ora ripristinato. Se necessario, fare doppio clic su sul desktop per iniziare a utilizzare il server di McAfee epo oppure selezionare il server da una console web remota ( Se sono presenti gestori degli agent remoti, vedere Ripristino delle connessioni dei gestori di agent remoti per modificarne le impostazioni in modo da consentire la connessione ai server ripristinati. Ripristino del software McAfee epo in un ambiente cluster Per ripristinare i server di McAfee epo installati nei cluster di server con il software Servizio server cluster di Microsoft (MSCS), reinstallare il software McAfee epo in tutti i server del cluster. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Quando si seleziona il server SQL esistente, raccogliere le informazioni riportate di seguito e completare la procedura seguente prima di iniziare l'installazione per garantire la comunicazione del software McAfee epo con il server di database: 1 Verificare che il servizio SQL Browser sia in esecuzione. 2 Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. 3 Aggiornare il sistema che ospita il server di McAfee epo e il server SQL con gli ultimi aggiornamenti di sicurezza Microsoft, quindi disattivare gli aggiornamenti Windows durante il processo di installazione. 4 Verificare che il file di backup SQL copiato dal server primario venga sia stato ripristinato utilizzando il processo Microsoft SQL. 5 Arrestare i servizi dei gestori degli agent in tutti i sistemi, prima di ripristinare il software McAfee epo. Quando si sceglie l'opzione Ripristina è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Il ripristino del software McAfee epo in un ambiente server di cluster Microsoft è simile all'installazione iniziale del software. Le uniche istruzioni nuove sono contenute nel passaggio 6 di questa attività. Per le definizioni delle opzioni, fare clic su? nell'interfaccia. Software McAfee epolicy Orchestrator Guida all'installazione 39

40 3 Ripristino di McAfee epo Ripristino del software McAfee epo in un ambiente cluster Attività 1 Se i gestori di agent remoti sono configurati, accedere ai sistemi in cui sono installati, quindi aprire il riquadro Servizi di Windows e arrestare i servizi Parser di eventi McAfee e McAfee Apache. Per maggiori informazioni sull'utilizzo del riquadro Servizi Windows, consultare la documentazione relativa ai prodotti software Microsoft. 2 Eseguire l'installazione Cluster. Vedere Esecuzione dell'installazione Cluster per una panoramica del processo di installazione del software cluster. 3 Creare il ruolo applicazione o il gruppo di applicazioni di McAfee epo. Vedere Creazione del gruppo di applicazioni di epolicy Orchestrator o Creazione del ruolo applicazione di epolicy Orchestrator per le attività necessarie per separare l'applicazione di McAfee epo dai servizi cluster Microsoft nell'ambiente cluster. 4 Creare il punto di accesso client. Vedere Creazione del punto di accesso client per le attività necessarie per definire i nomi delle reti virtuali e un indirizzo IP virtuale McAfee epo in modo che i nodi cluster possano comunicare con il server di McAfee epo. 5 Aggiungere l'unità dati. Vedere Aggiunta dell'unità dati per le attività necessarie per impostare il percorso dell'unità dati in cui installare il software McAfee epo. 6 Ripristinare il software McAfee epo in ogni nodo attenendosi alla procedura riportata di seguito. Eseguire l'installazione Cluster in ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. a b Utilizzando un account con autorizzazioni di amministratore locale, accedere al server Windows utilizzato come server di McAfee epo di ripristino. Eseguire il programma di installazione dal software scaricato dal sito web McAfee epo, estrarre i file in un percorso temporaneo, quindi fare doppio clic su Setup.exe. Non tentare di eseguire Setup.exe senza aver prima estratto il file zip. Viene avviata l'installazione guidata InstallShield di McAfee epolicy Orchestrator. c d e f Fare clic su Ripristina epo da un'istantanea database esistente e su Avanti per avviare il processo di installazione di ripristino. Seguire la procedura guidata fino alla pagina Tipo di installazione, selezionare l'opzione Cluster, quindi fare clic su Avanti. Nella pagina Scegliere il percorso di destinazione specificare il percorso dell'unità dati condivisa, quindi fare clic su Avanti. Utilizzare lo stesso percorso per ogni nodo. Nella pagina Specifica impostazioni server virtuale (solo per il primo nodo) specificare le seguenti informazioni per il cluster McAfee epo: L'indirizzo IP del server virtuale di McAfee epo Il nome del cluster virtuale di McAfee epo Il nome di dominio completo del cluster virtuale di McAfee epo Queste informazioni vengono inserite automaticamente per i nodi successivi. 40 Software McAfee epolicy Orchestrator Guida all'installazione

41 Ripristino di McAfee epo Ripristino delle connessioni dei gestori degli agent remoti 3 g h Completare l'installazione sul primo nodo. Ripetere questa attività per ogni nodo del cluster. 7 Attivare le risorse di servizio generico del server di cluster. Vedere Creazione delle risorse di servizio generico per controllare il server di McAfee epo avviando e arrestando i servizi McAfee epo. 8 Se è stato effettuato l'arresto dei gestori di agent remoti al passaggio 1, accedere ai sistemi in cui i gestori di agent sono installati, quindi aprire il riquadro Servizi di Windows e avviare i servizi Parser di eventi McAfee e McAfee Apache. 9 Assicurarsi che il software funzioni in una situazione di failover. Per informazioni dettagliate, vedere Verifica dell'installazione cluster di epolicy Orchestrator. Al termine della procedura, il software McAfee epo viene ripristinato in tutti i server del cluster di server. Ripristino delle connessioni dei gestori degli agent remoti Dopo aver ripristinato il server McAfee epo e il database SQL è necessario modificare le impostazioni dei gestori degli agent remoti da connettere ai server ripristinati. Prima di iniziare Aggiornare il sistema con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti Windows per la durata del processo di installazione. Attività Per visualizzare la definizione delle opzioni, fare clic su? nell'interfaccia. 1 Nel sistema server dei gestori dei agent individuare la cartella Agent Handler da cui è stato estratto il pacchetto di installazione del software epolicy Orchestrator. 2 Fare doppio clic su Setup.exe per avviare l'installazione guidata InstallShield dei gestori degli agent di McAfee. L'Installazione guidata InstallShield si apre dopo l'esecuzione in background di alcune attività di installazione. Fare clic su Avanti per modificare il processo. 3 Dalla finestra di dialogo Manutenzione del programma, fare su Modifica per cambiare le funzionalità del programma da installare. Si apre il passaggio Informazioni server. 4 Configurare le seguenti impostazioni: a Digitare il nome del computer ripristinato del server McAfee epo con cui il gestore degli agent deve comunicare. b Specificare la porta da utilizzare per la comunicazione gestore di agent-server. La porta predefinita è la 8444, che è la stessa porta utilizzata per la comunicazione autenticata client-server. L'uso della porta predefinita consente l'esecuzione della comunicazione gestore di agent-server utilizzando solo la porta Facoltativamente è possibile specificare la porta 8443, che è la porta di comunicazione console-server applicazioni; in tal caso, tuttavia, è necessario che la porta 8444 continui a essere disponibile per la comunicazione del gestore di agent. Software McAfee epolicy Orchestrator Guida all'installazione 41

42 3 Ripristino di McAfee epo Ripristino delle connessioni dei gestori degli agent remoti c d Immettere il Nome utente amministratore di epo e la Password amministratore epo di un utente con diritti di amministratore globale di epolicy Orchestrator. Fare clic su Avanti per utilizzare le credenziali dell'amministratore epo in modo da accedere anche al database. Verificare che siano assegnate al ruolo e alle autorizzazioni SQL Server appropriati. Si apre il passaggio Informazioni database. 5 Configurare le nuove credenziali di accesso al database ripristinato, quindi fare clic su Avanti: Server database con il nome dell'istanza, ad esempio, DB-SERVER\NOMESERVER. Tipo di autenticazione Nome del Dominio sul quale risiede il server di database ripristinato. Nome utente e Password Nome database, se non specificato automaticamente. 6 Fare clic su Installa per avviare le modifiche all'installazione. Al termine dell'installazione, attivare il gestore degli agent remoti dall'interfaccia di epolicy Orchestrator. Per ulteriori informazioni sull'attivazione del gestore degli agent remoti, vedere Uso dei gestori degli agent nella Guida del prodotto o nella Guida in linea. I gestori degli agent remoti ora possono comunicare con il server di McAfee epo e il database SQL ripristinati. 42 Software McAfee epolicy Orchestrator Guida all'installazione

43 4 Upgrade del software McAfee epo È possibile effettuare l'upgrade di versioni specifiche di McAfee epo alla versione Per informazioni, vedere Assicurarsi che sia possibile effettuare l'upgrade del server di McAfee epo per le versioni di upgrade. Sommario Panoramica del processo di upgrade Completamento delle attività di pre-upgrade Upgrade del server di McAfee epo Migrazione da una piattaforma a 32 bit a una a 64 bit Upgrade del server di cluster di McAfee epo Upgrade dei gestori di agent remoti Panoramica del processo di upgrade Il processo di upgrade del server di McAfee epo alla versione dipende dall'ambiente corrente. Tra i fattori che influenzano il processo sono inclusi la versione del server di McAfee epo sottoposto ad Software McAfee epolicy Orchestrator Guida all'installazione 43

44 4 Upgrade del software McAfee epo Panoramica del processo di upgrade upgrade (32 o 64 bit), nonché l'eventuale utilizzo di gestori degli agent o installazione di McAfee epo in un ambiente cluster. Leggere tutte le informazioni sull'upgrade per assicurarsi di aver compreso le attività di upgrade necessarie per il server di McAfee epo. 44 Software McAfee epolicy Orchestrator Guida all'installazione

45 Upgrade del software McAfee epo Completamento delle attività di pre-upgrade 4 Vedere anche Migrazione da una piattaforma a 32 bit a una a 64 bit a pagina 48 Upgrade del server di McAfee epo a pagina 46 Upgrade del server di cluster di McAfee epo a pagina 54 Upgrade dei gestori di agent remoti a pagina 55 Completamento delle attività di pre-upgrade Completare queste attività prima di effettuare l'upgrade del server di McAfee epo. Attività Assicurarsi che sia possibile effettuare l'upgrade del server di McAfee epo. a pagina 45 Prima di effettuare l'upgrade del software nel server di McAfee epo esistente, assicurarsi che sia possibile effettuare l'upgrade del server esistente alla versione di McAfee epo. Verifica delle informazioni sui prodotti e sui problemi noti a pagina 45 Prima di eseguire l'installazione o l'upgrade del software, verificare le informazioni sui prodotti supportati e sui problemi noti. Back up delle directory e dei database McAfee epo a pagina 46 Prima di effettuare l'upgrade del software, eseguire una copia di backup di tutti i database McAfee epo e della directory McAfee epo. Arresto dei servizi dei gestori degli agent remoti prima dell upgrade a pagina 46 Se nell ambiente corrente si utilizzano gestori degli agent remoti, è necessario arrestare due servizi McAfee su ciascun server del gestore degli agent remoto per poter completare correttamente l'upgrade. Assicurarsi che sia possibile effettuare l'upgrade del server di McAfee epo. Prima di effettuare l'upgrade del software nel server di McAfee epo esistente, assicurarsi che sia possibile effettuare l'upgrade del server esistente alla versione di McAfee epo. Se il software McAfee epo esistente è installato in una piattaforma a 32 bit, è necessario eseguire l'utilità di compatibilità dell'upgrade per migrare la configurazione a 32 bit a una a 64 bit. È possibile effettuare l'upgrade delle seguenti versioni a McAfee epo Tabella 4-1 Versioni di upgrade di McAfee epo minime Versione di McAfee epo Piattaforma server 32 bit 64 bit X X X X Non è possibile effettuare l'upgrade di McAfee epo versione o direttamente alla versione 5.3. È prima necessario installare una delle versioni elencate. Verifica delle informazioni sui prodotti e sui problemi noti Prima di eseguire l'installazione o l'upgrade del software, verificare le informazioni sui prodotti supportati e sui problemi noti. Software McAfee epolicy Orchestrator Guida all'installazione 45

46 4 Upgrade del software McAfee epo Upgrade del server di McAfee epo Attività Visualizzare gli articoli della KnowledgeBase relativi ai prodotti supportati e ai problemi noti. Visualizzare i seguenti articoli della KnowledgeBase: Prodotti supportati di McAfee epo 5.1.0: KB79169 ( Elenco di controllo degli upgrade dell'installazione/delle patch di McAfee epo 5.X per problemi noti: KB76739 ( Back up delle directory e dei database McAfee epo Prima di effettuare l'upgrade del software, eseguire una copia di backup di tutti i database McAfee epo e della directory McAfee epo. I dettagli relativi all'esecuzione di queste attività sono disponibili nell'articolo KB66616 della McAfee KnowledgeBase ( Arresto dei servizi dei gestori degli agent remoti prima dell upgrade Se nell ambiente corrente si utilizzano gestori degli agent remoti, è necessario arrestare due servizi McAfee su ciascun server del gestore degli agent remoto per poter completare correttamente l'upgrade. Dopo l arresto dei servizi di server e parser di eventi nei gestori degli agent remoti, è possibile effettuare l upgrade del server McAfee epo. Al completamento dell'upgrade, effettuare l'upgrade del software dei gestori degli agent. Per informazioni dettagliate, vedere Installazione di gestori degli agent remoti. Attività 1 Accedere al sistema in cui è installato il gestore degli agent. 2 Dal Pannello di controllo di Windows, scegliere Strumenti di amministrazione Servizi. 3 Nell elenco Servizi, scorrere verso il basso e arrestare i due servizi. Parser di eventi McAfee epolicy Orchestrator <versione> Servizio Parser di eventi Server McAfee epolicy Orchestrator <versione> Servizio Apache Per ulteriori informazioni sull'utilizzo del riquadro Servizi Windows, consultare la documentazione relativa ai prodotti software Microsoft. Vedere anche Upgrade dei gestori di agent remoti a pagina 55 Upgrade del server di McAfee epo Utilizzare Setup.exe per effettuare l'upgrade del server di McAfee epo alla versione Prima di iniziare Aggiornare il sistema che ospita il server di McAfee epo con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti Windows durante il processo di installazione. 46 Software McAfee epolicy Orchestrator Guida all'installazione

47 Upgrade del software McAfee epo Upgrade del server di McAfee epo 4 Se il server di McAfee epo esistente è installato in una piattaforma a 32 bit, è necessario eseguire l'utilità di compatibilità dell'upgrade di McAfee epo a 32 bit. Vedere Migrazione da una piattaforma a 32 bit a una piattaforma a 64 bit. Si consiglia di monitorare il processo di upgrade. Potrebbe essere necessario riavviare il sistema. Il percorso predefinito del software McAfee epo è: C:\Programmi (x86)\mcafee\epolicy Orchestrator Attività 1 Accedere al sistema utilizzando un account con autorizzazioni di amministratore locale, scaricare il software McAfee epo dal sito web McAfee, estrarre i file in un percorso temporaneo e individuare il file Setup.exe. L'eseguibile si trova nel file di installazione di McAfee epo scaricato. Se si tenta di eseguire Setup.exe senza aver prima estratto il contenuto del file.zip, l'installazione non riesce. 2 Per avviare l'installazione guidata InstallShield di McAfee epolicy Orchestrator, fare doppio clic sul file Setup.exe. 3 Nella finestra di dialogo Benvenuti dell'installazione guidata fare clic su Avanti. Potrebbe essere visualizzato un messaggio di avviso in cui sono indicati i prodotti della versione precedente di McAfee epo che non sono più supportati con la versione del software. Tali prodotti non vengono migrati nell'archivio di McAfee epo Nel passaggio Installa software aggiuntivi sono elencati tutti i prerequisiti rimanenti. Per installarli, fare clic su Avanti. 5 Al passaggio Informazioni database verificare che il Server database e il Nome database selezionati automaticamente siano corretti. Se non lo sono, selezionare le informazioni corrette negli elenchi. 6 Specificare il tipo di Credenziali server database da utilizzare, quindi fare clic su Avanti. Credenziali server database Descrizione Autenticazione Windows 1 Dal menu Dominio, selezionare il dominio dell'account utente da utilizzare per accedere a SQL Server. 2 Digitare il Nome utente e la Password. Se si utilizza una versione di SQL Server precedentemente installata, assicurarsi che l'account utente possa accedervi. Autenticazione SQL Digitare il Nome utente e la Password per SQL Server. Assicurarsi che le credenziali specificate appartengano a un utente esistente nella versione di SQL Server che disponga dei diritti appropriati. Il menu Dominio è disattivato quando si utilizza l'autenticazione SQL. Software McAfee epolicy Orchestrator Guida all'installazione 47

48 4 Upgrade del software McAfee epo Migrazione da una piattaforma a 32 bit a una a 64 bit 7 Al passaggio Informazioni amministratore: a In Nome utente sostituire l'amministratore predefinito e digitare il nome utente dell'account Amministratore principale. b c In Password digitare la password dell'account Amministratore principale. In Password cifratura keystore digitare una password per crittografare i record delle snapshot del disaster recovery. Tenere traccia della password. Nel caso in cui occorra ripristinare il database McAfee epo, questa password è necessaria per decrittografare i record della snapshot del disaster recovery. 8 Al passaggio Digitare la chiave di licenza fare clic su Avanti. La chiave di licenza esistente viene inserita automaticamente nel campo. 9 Accettare il Contratto di licenza con l'utente finale McAfee e fare clic su OK. 10 Nella finestra di dialogo Pronto per l'installazione del programma decidere se utilizzare l'opzione Inviare le informazioni sull'utilizzo in forma anonima a McAfee, quindi fare clic su Installa per avviare l'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e di utilizzo anonimi. 11 Nella finestra di dialogo di installazione di McAfee epolicy Orchestrator l'area Stato mostra lo stato di avanzamento dell'upgrade. Al completamento dell'upgrade, fare clic su Avanti. 12 Nella finestra di dialogo Installazione guidata InstallShield completata fare clic su Fine per completare l'installazione. Se si desidera, fare clic su Avviare McAfee epolicy Orchestrator ora. Il software McAfee epo è ora aggiornato. Fare doppio clic su sul desktop per iniziare a utilizzare il server di McAfee epo oppure selezionare il server da una console web remota ( <nomeserver>:<porta>). Migrazione da una piattaforma a 32 bit a una a 64 bit Se il server di McAfee epo esistente viene installato in una piattaforma server a 32 bit, eseguire l'utilità di compatibilità dell'upgrade prima di procedere all'upgrade a McAfee epo versione Prima di procedere alla migrazione, verificare che McAfee epo sia installato nella piattaforma server a 32 bit. In caso contrario, vedere Upgrade del server di McAfee epo. Panoramica dell'utilità di compatibilità dell'upgrade a 32 bit Se si sta effettuando l'upgrade del server di McAfee epo a 32 bit a una piattaforma McAfee epo a 64 bit, eseguire questa utilità per convertire la configurazione esistente nel server di upgrade ed eseguire la Verifica della compatibilità di prodotto. Per le versioni minime di upgrade di McAfee epo, vedere Completamento delle attività di pre-upgrade. 48 Software McAfee epolicy Orchestrator Guida all'installazione

49 Upgrade del software McAfee epo Migrazione da una piattaforma a 32 bit a una a 64 bit 4 Nell'immagine è mostrata l'interfaccia dell'utilità di compatibilità dell'upgrade. Figura 4-1 Interfaccia utente dell'utilità di compatibilità dell'upgrade 1 Converte la configurazione del software di McAfee epo a 32 bit nella nuova versione a 64 bit della piattaforma Questa utilità non sposta il database SQL McAfee epo esistente in un nuovo server di database. Per informazioni su come spostare il database, consultare la documentazione Microsoft. 2 Esegue una Verifica della compatibilità di prodotto che indica se le estensioni della versione installata del software McAfee epo non sono compatibili con la nuova versione dell'upgrade di McAfee epo. Controllo di compatibilità del prodotto Nel pacchetto software McAfee epo scaricato dal sito Web di McAfee è incluso un Elenco di compatibilità di prodotto iniziale. Quando si esegue la Verifica della compatibilità di prodotto, viene recuperato l'elenco più aggiornato di estensioni compatibili da un'origine McAfee affidabile su Internet. Se l'origine Internet non è disponibile o non è possibile verificare l'elenco scaricato, McAfee epo utilizza la versione più recente disponibile. Se l'elenco di compatibilità di prodotto è attivato, il server di McAfee epo aggiorna l'elenco in background una volta al giorno. Quando si esegue la Verifica della compatibilità di prodotto, viene confermata la compatibilità delle estensioni del prodotto correnti con la nuova versione di McAfee epo oppure viene creato un elenco di estensioni bloccate o disattivate. Le estensioni bloccate impediscono l'upgrade del software McAfee epo. Le estensioni disattivate non bloccano l'upgrade, ma l'estensione non viene inizializzata fino a quando non viene installata un'estensione di sostituzione nota. Il diagramma di flusso descrive la procedura necessaria per convertire la configurazione di McAfee epo a 32 bit in una piattaforma a 64 bit e completare il processo di compatibilità dell'upgrade. Software McAfee epolicy Orchestrator Guida all'installazione 49

50 4 Upgrade del software McAfee epo Migrazione da una piattaforma a 32 bit a una a 64 bit Vedere anche Panoramica del processo di upgrade a pagina Software McAfee epolicy Orchestrator Guida all'installazione