Guida all'installazione. Software McAfee epolicy Orchestrator 5.0.0

Transcript

1 Guida all'installazione Software McAfee epolicy Orchestrator 5.0.0

2 COPYRIGHT Copyright 2013 McAfee, Inc. Copia non consentita senza autorizzazione. ATTRIBUZIONI DEI MARCHI McAfee, il logo McAfee, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure, WormTraq sono marchi o marchi registrati di McAfee, Inc. o sue filiali negli Stati Uniti e altre nazioni. Altri nomi e marchi possono essere rivendicati come proprietà di terzi. INFORMAZIONI SULLA LICENZA Contratto di licenza AVVISO A TUTTI GLI UTENTI: LEGGERE ATTENTAMENTE IL TESTO DEL CONTRATTO LEGALE RELATIVO ALLA LICENZA ACQUISTATA, CHE STABILISCE LE CONDIZIONI GENERALI PER L'USO DEL SOFTWARE CONCESSO IN LICENZA. NEL CASO IN CUI NON SI SAPPIA CON ESATTEZZA QUALE TIPO DI LICENZA È STATO ACQUISTATO, CONSULTARE I DOCUMENTI DI VENDITA E ALTRI DOCUMENTI RELATIVI ALLA CONCESSIONE DELLA LICENZA O ALL'ORDINE DI ACQUISTO ACCLUSI ALLA CONFEZIONE DEL SOFTWARE O RICEVUTI SEPARATAMENTE IN RELAZIONE ALL'ACQUISTO MEDESIMO (SOTTO FORMA DI OPUSCOLO, FILE CONTENUTO NEL CD DEL PRODOTTO O FILE DISPONIBILE SUL SITO WEB DAL QUALE È STATO SCARICATO IL SOFTWARE). SE NON SI ACCETTANO INTEGRALMENTE I TERMINI DEL CONTRATTO, NON INSTALLARE IL SOFTWARE. SE PREVISTO DAL CONTRATTO, L'UTENTE POTRÀ RESTITUIRE IL PRODOTTO A MCAFEE O AL PUNTO VENDITA IN CUI È STATO ACQUISTATO ED ESSERE INTERAMENTE RIMBORSATO. 2 Software McAfee epolicy Orchestrator Guida all'installazione

3 Sommario Prefazione 5 Informazioni sulla guida Destinatari della guida Convenzioni Trova documentazione prodotto Requisiti di installazione e suggerimenti 7 Requisiti hardware e suggerimenti Requisiti software e suggerimenti Sistemi operativi supportati Prodotti software di infrastruttura virtuale supportati Versioni supportate di SQL Server Browser supportati Requisiti server di Gestore di agent Cose da sapere prima dell'installazione Informazioni sull'installazione di SQL Server descritta nella presente guida Informazioni sui ruoli SQL Server necessari per l'installazione Informazioni sulle opzioni delle porte HTTP Requisiti degli archivi distribuiti Prodotti supportati e non supportati Installazione di McAfee epolicy Orchestrator 15 Opzioni di installazione iniziale Esecuzione di un'installazione rapida Esecuzione di un'installazione personalizzata Esecuzione di un'installazione cluster Installazione su Windows Server Installazione su Windows Server Esecuzione di test dell'installazione cluster di epolicy Orchestrator Installazione dei gestori di agent remoti Installazione dei gestori di agent remoti Completamento di una nuova installazione Ripristino di McAfee epolicy Orchestrator 31 Ripristino delle opzioni di installazione del software Installazione del software epolicy Orchestrator sul server di ripristino Ripristino del software epolicy Orchestrator in un ambiente cluster Ripristino delle connessioni dei gestori di agent remoti Upgrade del software epolicy Orchestrator 39 Cose da fare prima dell'upgrade Prodotti supportati e non supportati Backup di database e directory di epolicy Orchestrator Disattivazione dei gestori di agent remoti prima dell'upgrade Panoramica dell'utilità di compatibilità degli upgrade Software McAfee epolicy Orchestrator Guida all'installazione 3

4 Sommario Esecuzione delle utilità Upgrade del server di epolicy Orchestrator Upgrade del server cluster di epolicy Orchestrator Upgrade dei gestori di agent remoti Disinstallazione del software epolicy Orchestrator 49 Disinstallazione delle installazioni rapide e personalizzate Disinstallazione delle installazioni cluster Materiale di riferimento per la risoluzione dei problemi e file di registro 51 Messaggi di installazione comuni, cause e soluzioni File di registro per la risoluzione dei problemi Registri del programma di installazione Registri del server Registri dell'agent Indice 59 4 Software McAfee epolicy Orchestrator Guida all'installazione

5 Prefazione Sommario Informazioni sulla guida Trova documentazione prodotto Informazioni sulla guida Di seguito vengono descritti i destinatari della guida, le convenzioni tipografiche e le icone utilizzate nella guida, nonché il modo in cui questa è strutturata. Destinatari della guida La documentazione McAfee viene studiata e redatta con cura per il pubblico al quale è destinata. Le informazioni presenti nella guida sono rivolte principalmente ai seguenti destinatari: Amministratori: persone che implementano e applicano il programma di sicurezza dell'azienda. Utenti: coloro che utilizzano il computer su cui è in esecuzione il software e che hanno accesso ad alcune o a tutte le sue funzionalità. Revisori: persone che valutano il prodotto. Convenzioni Nella presente guida sono utilizzate le seguenti convenzioni tipografiche e icone. Titolo del manuale, termine, enfasi Grassetto Input dell'utente, codice, messaggio Testo dell'interfaccia Collegamento ipertestuale blu Titolo di un manuale, capitolo o argomento; un nuovo termine; enfasi. Testo fortemente enfatizzato. Comandi e altro testo immesso dall'utente; un esempio di codice; un messaggio visualizzato. Termini dell'interfaccia utente del prodotto quali nomi di opzioni, menu, pulsanti e finestre di dialogo. Collegamento a un argomento o a un sito Web esterno. Nota: informazioni aggiuntive, ad esempio un metodo alternativo per accedere a un'opzione. Suggerimento: consigli e raccomandazioni. Importante/Attenzione: avvertenza importante per proteggere il sistema, l'installazione del software, la rete, l'azienda o i dati. Avviso: avvertenza di importanza critica per prevenire lesioni personali durante l'utilizzo di un prodotto hardware. Software McAfee epolicy Orchestrator Guida all'installazione 5

6 Prefazione Trova documentazione prodotto Trova documentazione prodotto McAfee fornisce le informazioni necessarie durante ciascuna fase dell'implementazione del prodotto, dall'installazione all'utilizzo quotidiano e alla risoluzione dei problemi. Dopo il rilascio di un prodotto, le relative informazioni vengono immesse nella KnowledgeBase online di McAfee. Attività 1 Passare al McAfee Technical Support ServicePortal all'indirizzo 2 Nella sezione Self Service, accedere al tipo di informazioni desiderate: Per accedere a... Documentazione utente Eseguire questa operazione 1 Fare clic su Product Documentation (Documentazione del prodotto). 2 Selezionare un prodotto, quindi una versione. 3 Selezionare un documento. KnowledgeBase Fare clic su Search the KnowledgeBase (Cerca nella KnowledgeBase) per trovare risposte ai quesiti relativi ai prodotti. Fare clic su Browse the KnowledgeBase (Consulta la KnowledgeBase) per ottenere un elenco di articoli classificati per prodotto e versione. 6 Software McAfee epolicy Orchestrator Guida all'installazione

7 1 Requisiti di installazione e suggerimenti Per poter eseguire McAfee epolicy Orchestrator 5.0 è necessario che nell'ambiente siano presenti dispositivi hardware e prodotti software specifici. Per garantire una corretta installazione, esaminare questi requisiti e suggerimenti prima di installare il software McAfee epo. Sommario Requisiti hardware e suggerimenti Requisiti software e suggerimenti Sistemi operativi supportati Prodotti software di infrastruttura virtuale supportati Versioni supportate di SQL Server Browser supportati Requisiti server di Gestore di agent Cose da sapere prima dell'installazione Requisiti degli archivi distribuiti Prodotti supportati e non supportati Requisiti hardware e suggerimenti Prima di installare il software epolicy Orchestrator, accertarsi che l'ambiente sia conforme ai seguenti requisiti e suggerimenti. Componente Server dedicato Controller di dominio File system Spazio libero su disco indirizzo IP Memoria Scheda di interfaccia di rete (NIC, Network Interface Card) Requisiti e suggerimenti Se si gestiscono più di 250 sistemi, si consiglia di utilizzare un server dedicato. Il server deve avere una relazione di affidabilità con il controller di dominio sulla rete. Per istruzioni, consultare la documentazione dei prodotti Microsoft. Consigliata la partizione del file system NT (NTFS). 5 GB Minimo consigliato Si consiglia di utilizzare indirizzi IP statici per i server di epolicy Orchestrator. epolicy Orchestrator supporta sia reti IPv4 che IPv6. Consigliati almeno 4 GB di RAM 100 MB o superiore Se si utilizza un server con più indirizzi IP, il software epolicy Orchestrator utilizza il primo indirizzo IP identificato. Se si desidera utilizzare ulteriori indirizzi IP per la comunicazione agent server, si consiglia di creare gruppi dei gestori di agent aggiuntivi per ogni indirizzo IP. Per maggiori dettagli sull'impostazione di gruppi di gestori di agent, vedere Uso dei gestori di agent nella Guida del prodotto del software epolicy Orchestrator o nella Guida in linea. Software McAfee epolicy Orchestrator Guida all'installazione 7

8 1 Requisiti di installazione e suggerimenti Requisiti software e suggerimenti Componente Porte Requisiti e suggerimenti Si consiglia di evitare di utilizzare la porta 8443 per le comunicazioni HTTPS. La porta 8443 è la porta predefinita, tuttavia è anche la porta principale utilizzata per molte attività basate su web, è un bersaglio per lo sfruttamento nocivo e viene facilmente disattivata dagli amministratori di sistema in risposta a una violazione della sicurezza o a un'epidemia. Assicurarsi che le porte scelte non siano già in uso sul sistema server. Avvisare il personale addetto alla rete relativamente a quali porte si intende utilizzare per la comunicazione HTTP e HTTPS. L'installazione del software su un controller di dominio è supportata ma sconsigliata. Processore A 64 bit Intel Pentium D o superiore 2,66 GHz o superiore Requisiti software e suggerimenti Prima di installare il software epolicy Orchestrator, accertarsi che sul sistema server siano installati i prodotti software necessari e consigliati. Software Microsoft.NET Framework 2.0 o versione successiva Requisiti e suggerimenti Obbligatorio: è necessario acquisire e installare questo software manualmente. Il software è obbligatorio se si seleziona un'opzione di installazione che installa automaticamente SQL Server Express 2008 con epolicy Orchestrator. Se tale software è assente, è necessario chiudere la procedura di installazione e acquisire e installare il software manualmente prima di procedere. Aggiornamenti Microsoft Consigliati: accertarsi che i prodotti software Microsoft siano provvisti degli aggiornamenti più recenti. Disattivare gli aggiornamenti Windows prima di iniziare l'installazione o l'upgrade del software. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable Package (x86) MSXML 6.0 Software di sicurezza Obbligatorio: installato automaticamente. Obbligatorio: installato automaticamente. Obbligatorio: installato automaticamente. Consigliato. Installare e/o aggiornare il software antivirus sul server ed eseguire una scansione antivirus. Installare e/o aggiornare il firewall sul server. Se sul sistema sul quale si sta installando McAfee è in esecuzione epolicy Orchestrator VirusScan Enterprise 8.5i o 8.7i, assicurarsi che le regole di protezione dell'accesso di VirusScan Enterprise siano disattivate durante il processo di installazione; diversamente l'installazione non verrà eseguita. 8 Software McAfee epolicy Orchestrator Guida all'installazione

9 Requisiti di installazione e suggerimenti Sistemi operativi supportati 1 Software Browser supportato Versione di SQL Server supportata Requisiti e suggerimenti Consigliato: sebbene non costituisca un prerequisito per l'installazione, il software epolicy Orchestrator richiede l'uso di un browser supportato. È necessario acquisire e installare manualmente un browser supportato. Per ulteriori informazioni, vedere Browser supportati. Obbligatoria: se in precedenza non è stata installata una versione supportata di SQL Server, è possibile scegliere di installare automaticamente SQL Server 2008 Express. Sistemi operativi supportati È possibile installare epolicy Orchestrator in qualsiasi sistema operativo Microsoft Windows di tipo server. Sistemi operativi di tipo server supportati Il software richiede uno dei sistemi operativi di tipo server a 64 bit supportati elencati di seguito. Sistema operativo supportato Windows Server 2008 (con Service Pack 2 o versione successiva) Windows Server bit X X Sistemi operativi non supportati È possibile provare il software epolicy Orchestrator nei sistemi operativi Windows 7 o Windows 8 a 64 bit supportati. Installare questa versione di epolicy Orchestrator in Windows 7 o Windows 8 esclusivamente a scopi di valutazione. Non viene fornita assistenza da parte di McAfee. Lingua del sistema operativo È possibile eseguire il software epolicy Orchestrator su qualsiasi sistema operativo supportato, indipendentemente dalla lingua del sistema operativo. L'interfaccia utente di epolicy Orchestrator è stata tradotta nelle lingue indicate nell'elenco riportato di seguito. Quando il software viene installato su un sistema operativo che utilizza una lingua non presente nell'elenco, nell'interfaccia viene tentata la visualizzazione di testo in inglese. Cinese (semplificato) Giapponese Cinese (tradizionale) Coreano Danese Norvegese Olandese Portoghese (brasiliano) Inglese Portoghese (iberico) Finlandese Russo Francese (Standard) Spagnolo Tedesco (Standard) Svedese Italiano Turco Software McAfee epolicy Orchestrator Guida all'installazione 9

10 1 Requisiti di installazione e suggerimenti Prodotti software di infrastruttura virtuale supportati Prodotti software di infrastruttura virtuale supportati Il software epolicy Orchestrator supporta diversi tipi di infrastruttura virtuale. Prodotti software di infrastruttura virtuale supportati inclusi: Microsoft Hyper V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper V Server 2012 XenServer 6 VMware ESX 5.0 Versioni supportate di SQL Server Il software epolicy Orchestrator richiede l'utilizzo di una versione supportata di SQL Server. La procedura guidata di installazione rileva se una versione di SQL Server è installata sul sistema server sul quale si sta installando il software. Se non è presente alcuna versione di SQL Server, la procedura guidata richiede l'installazione in locale di Microsoft SQL Server 2008 Express o la selezione di una versione di SQL Server esistente. Versione Microsoft SQL Server 2008 R2 a 32 e a 64 bit (con Service Pack 1 o versioni successive) Microsoft SQL Server 2012 a 32 e 64 bit Edizione Enterprise Edition Express Edition Standard Edition Workgroup Edition Enterprise Edition Express Edition Standard Edition Business Intelligence Edition Impostazioni di configurazione di SQL Server necessarie Il software epolicy Orchestrator richiede alcune impostazioni di configurazione di SQL Server specifiche. Per informazioni sull'uso del software con queste impostazioni, vedere la documentazione di SQL Server. Configurazione Attivatori nidificati Regola di confronto database Impostazioni di manutenzione Dettagli L'opzione Attivatori nidificati di SQL Server deve essere attivata. L'unica regola di confronto database supportata da epolicy Orchestrator è quella predefinita in inglese americano: SQL_Latin1_General_Cp1_CI_AS. Si consiglia di definire impostazioni di manutenzione specifiche sui database di epolicy Orchestrator. Per istruzioni, consultare la Guida del prodotto software McAfee epolicy Orchestrator o la Guida in linea. 10 Software McAfee epolicy Orchestrator Guida all'installazione

11 Requisiti di installazione e suggerimenti Browser supportati 1 Browser supportati Il software epolicy Orchestrator richiede l'uso di uno di questi browser supportati. Internet Explorer 8.0 e versioni successive (è incluso il supporto completo della modalità di compatibilità) Chrome 17 e versioni successive Firefox 10.0 e versioni successive Safari 6.0 e versioni successive (MAC OS X, Windows non supportato) Uso della protezione avanzata di Internet Explorer Se si utilizza Internet Explorer con la protezione avanzata attivata, è necessario aggiungere l'indirizzo del server di epolicy Orchestrator all'elenco di siti affidabili di Internet Explorer (nel formato <nomeserver>). Se non si esegue questo passaggio, viene visualizzato il messaggio di errore Per utilizzare il prodotto, è necessario che JavaScript sia attivato durante il tentativo di accedere al server di epolicy Orchestrator. Requisiti server di Gestore di agent È possibile installare il software Gestore di agent di epolicy Orchestrator in qualsiasi sistema operativo Microsoft Windows di tipo server. Il software Gestore di agent richiede uno dei sistemi operativi di tipo server seguenti. Sistema operativo 32 bit 64 bit Windows Server 2008 X X Windows Server 2012 X X Cose da sapere prima dell'installazione Prima di avviare l'installazione di epolicy Orchestrator, verificare di avere compreso le informazioni necessarie, la relativa posizione e le azioni da intraprendere. Fare riferimento al presente contenuto prima di iniziare l'installazione. Assicurarsi di aver letto, compreso e rispettato i requisiti e i suggerimenti illustrati in dettaglio in Requisiti di installazione e suggerimenti prima di iniziare l'installazione. Tenere a portata di mano queste informazioni durante l'installazione: Chiave di licenza del prodotto McAfee (non necessaria per installare una versione di valutazione del software) L'autenticazione di Microsoft SQL richiede una delle seguenti credenziali: Credenziali di autenticazione di Windows: credenziali per un account utente di amministratore dominio Credenziali di autenticazione SQL: per ulteriori informazioni sulle autorizzazioni di SQL Server, vedere Informazioni sui ruoli SQL Server necessari per l'installazione. Una cartella di destinazione per l'installazione del software epolicy Orchestrator (necessaria per le installazioni personalizzata e cluster) Software McAfee epolicy Orchestrator Guida all'installazione 11

12 1 Requisiti di installazione e suggerimenti Cose da sapere prima dell'installazione Una versione di SQL Server supportata. Se si sta utilizzando una versione di SQL Server installata manualmente o una versione di SQL Server esistente, è necessario specificare i dettagli riportati di seguito durante il processo di installazione (a seconda della configurazione) nella pagina Informazioni database: Il nome della versione di SQL Server nel seguente formato: nome della versione di SQL Server oppure nome della versione di SQL Server con il nome dell'istanza. Il numero della porta dinamica utilizzata dalla versione di SQL Server. Se si effettua il ripristino del server di epolicy Orchestrator, è necessario: Avere precedentemente ripristinato il database della versione di SQL Server utilizzando uno dei processi di ripristino Microsoft SQL. Per informazioni dettagliate, vedere Guida del prodotto software McAfee epolicy Orchestrator. Conoscere la passphrase cifratura keystore utilizzata con i record dell'istantanea disaster recovery. La passphrase è utilizzata per decrittografare le informazioni di epolicy Orchestrator sensibili memorizzate nei record di SQL Snapshot. Informazioni sull'installazione di SQL Server descritta nella presente guida Il software epolicy Orchestrator richiede l'utilizzo di una versione supportata di SQL Server. L'unico scenario di installazione descritto in dettaglio in questa guida è la nuova installazione di SQL Server 2008 Express. In questo scenario l'installazione guidata InstallShield installa sia il software epolicy Orchestrator sia il software SQL Server nello stesso sistema. Se si desidera installare SQL Server in un server diverso dal server di McAfee epo, è necessario farlo manualmente. Per ulteriori informazioni sull'installazione di una diversa versione supportata di SQL Server, vedere la documentazione del software SQL Server. Per l'installazione cluster è necessario utilizzare una versione di SQL Server installata manualmente su un sistema diverso da quello su cui è stato installato il software epolicy Orchestrator. Altre installazioni e upgrade pertinenti di SQL Server Consultare la documentazione Microsoft fornita per informazioni sui seguenti scenari di installazione: Installazione di SQL Server 2008 o 2012 Upgrade da SQL Server 2005 a SQL Server 2008 o 2012 Upgrade da SQL Server 2005 Express a 2008 Express o 2012 Express Informazioni sui ruoli SQL Server necessari per l'installazione Se si prevede di utilizzare un server SQL esistente con il software epolicy Orchestrator, per una corretta installazione sono necessari ruoli SQL specifici. Se si sceglie di utilizzare una versione SQL Server esistente, o di installare manualmente una nuova versione di SQL Server, è necessario fornire le credenziali durante il processo di installazione di epolicy Orchestrator. A queste credenziali dell'account utente, per l'autenticazione Windows o SQL, deve essere stato assegnato il ruolo server di dbcreator sulla versione SQL Server di destinazione. Tale ruolo server è necessario affinché il programma di installazione possa creare e aggiungere gli oggetti di base del database di epolicy Orchestrator alla versione SQL Server di destinazione durante l'installazione. 12 Software McAfee epolicy Orchestrator Guida all'installazione

13 Requisiti di installazione e suggerimenti Cose da sapere prima dell'installazione 1 Per impostazione predefinita, una volta creato il database di base, all'account utente viene assegnato il ruolo database di db_owner per tale databaseepolicy Orchestrator. Al termine dell'installazione, il ruolo server dbcreator può essere revocato da questo account utente. La revoca del ruolo server dbcreator limita le autorizzazioni dell'account utente ai soli utenti cui è stato assegnato il ruolo database di db_owner sul database di base. Per maggiori informazioni sugli specifici ruoli di database SQL standard richiesti per consentire al server di epolicy Orchestrator di funzionare una volta installato, consultare la Guida del prodotto o la Guida in linea. Per una descrizione completa dei ruoli e delle autorizzazioni di SQL Server, vedere la documentazione relativa alla versione supportata di SQL Server in uso. Informazioni sulle opzioni delle porte HTTP Le porte utilizzate dal software epolicy Orchestrator sono già definite e inserite nei rispettivi campi per impostazione predefinita. La maggior parte delle designazioni di porta può essere modificata unicamente nel corso del processo di installazione. Fare riferimento a questa tabella per informazioni sulle assegnazioni di porta modificabili. Porta Porta di comunicazione agent server Porta di comunicazione sicura agent server Porta di comunicazione per l'attivazione dell'agent Porta di comunicazione in broadcast dell'agent Porta di comunicazione console server applicazioni Porta di comunicazione autenticata client server Porta di comunicazione delle minacce alla sicurezza Valore predefinito 80 X 443 X Modificabile durante l'installazione 8081 X X 8082 X X 8443 X 8444 X 8801 Porta TCP server SQL 1433 X Modificabile dopo l'installazione Software McAfee epolicy Orchestrator Guida all'installazione 13

14 1 Requisiti di installazione e suggerimenti Requisiti degli archivi distribuiti Requisiti degli archivi distribuiti Gli archivi distribuiti vengono utilizzati nell'intero ambiente per fornire l'accesso ai contenuti importanti utilizzati dal server di epolicy Orchestrator. Gli archivi distribuiti devono essere conformi ai requisiti minimi indicati di seguito. Componente Spazio libero su disco Requisiti Minimo 400 MB (consigliato 800 MB) sull'unità in cui è memorizzato l'archivio. Lo spazio necessario dipende dalla quantità di dati archiviati. Il requisito di spazio su disco per gli archivi distribuiti sui sistemi nei quali gli agent sono designati come SuperAgent è uguale allo spazio su disco disponibile per l'archivio principale. Memoria Host archivi Almeno 256 MB. Server conformi a HTTP su sistemi Microsoft Windows o Linux. Server FTP Windows, Linux o Open Enterpise. Condivisioni UNC Windows, Linux o UNIX Samba. Sistemi sui quali è installato un SuperAgent. Prodotti supportati e non supportati Rivedere i prodotti supportati da epolicy Orchestrator prima di completare l'installazione o l'upgrade. Per visualizzare un elenco aggiornato di prodotti supportati e non supportati, vedere uno dei seguenti articoli della KnowledgeBase: Prodotti supportati da McAfee epo 5.0: KB76736 ( page=content&id=kb76736) Prodotti non supportati da McAfee epo 5.0: KB76737 ( page=content&id=kb76737) Lista di controllo per gli upgrade dell'installazione/delle patch di McAfee epo 5.0 per problemi noti: KB76739 ( 14 Software McAfee epolicy Orchestrator Guida all'installazione

15 2 2 Installazione di McAfee epolicy Orchestrator È possibile installare il software epolicy Orchestrator come prima installazione o come installazione di ripristino se la versione di Microsoft SQL Server in uso include una configurazione di epolicy Orchestrator di un'installazione precedente. Vedere Ripristino McAfee epolicy Orchestrator se si tratta di un'installazione di ripristino e la versione di Microsoft SQL Server in uso include già una configurazione di epolicy Orchestrator di un'installazione precedente. Sommario Opzioni di installazione iniziale Esecuzione di un'installazione rapida Esecuzione di un'installazione personalizzata Esecuzione di un'installazione cluster Installazione dei gestori di agent remoti Completamento di una nuova installazione Opzioni di installazione iniziale Sono disponibili tre opzioni di installazione iniziale per il software epolicy Orchestrator. Ogni opzione consente di effettuare l'installazione utilizzando l'installazione guidata InstallShield di epolicy Orchestrator. Utilizzare la tabella riportata di seguito per individuare l'opzione di installazione adatta al proprio ambiente. Software McAfee epolicy Orchestrator Guida all'installazione 15

16 2 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione rapida Opzioni di installazione Rapida Personalizzata Dettagli La procedura di installazione più diretta. Utilizzare questa opzione per accettare le impostazioni di installazione predefinite di McAfee. Consente di personalizzare l'installazione. Utilizzare questa opzione quando si desidera specificare i dettagli dell'installazione del software, tra cui: la cartella di destinazione dove installare il software (per impostazione predefinita C:\Programmi\McAfee\ePolicy Orchestrator\) le porte utilizzate L'installazione di SQL Server 2008 Express è facoltativa. È anche possibile specificare una versione supportata di SQL Server diversa, se installata prima di iniziare l'installazione del software McAfee epo. Cluster Consente di eseguire un'installazione cluster. Utilizzare questa opzione quando si desidera effettuare l'installazione in un ambiente cluster. Prima di iniziare a installare il software: L'ambiente Microsoft Cluster Server (MSCS) deve essere impostato. Una versione supportata di SQL Server deve essere installata in un percorso accessibile al cluster. Se si sta effettuando l'upgrade da una versione precedente del software McAfee epolicy Orchestrator o la migrazione da una versione di valutazione, vedere Upgrade del software McAfee epolicy Orchestrator. Esecuzione di un'installazione rapida L'installazione rapida consente di installare il software epolicy Orchestrator con il minor numero possibile di passaggi accettando automaticamente la configurazione predefinita. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Aggiornare il sistema nel quale risiede il server di epolicy Orchestrator con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti di Windows per la durata del processo di installazione. Si consiglia di monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Attività 1 Utilizzando un account provvisto delle autorizzazioni dell'amministratore locale, accedere al computer del server Windows da utilizzare come server di epolicy Orchestrator. 2 Dal software scaricato dal sito web McAfee, estrarre i file in un percorso temporaneo e fare doppio clic su Setup.exe. Il file eseguibile si trova nel file di installazione di epolicy Orchestrator scaricato. Non tentare di eseguire Setup.exe senza avere prima estratto il contenuto del file zip. Viene avviata la procedura McAfee epolicy Orchestrator Installazione guidata InstallShield. 16 Software McAfee epolicy Orchestrator Guida all'installazione

17 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione rapida 2 3 Fare clic su una delle seguenti opzioni: Avanti per continuare con una normale installazione di epolicy Orchestrator. Ripristina epo da un'istantanea database esistente e Avanti per continuare con l'installazione di ripristino di epolicy Orchestrator. La funzionalità di istantanea disaster recovery di epolicy Orchestrator semplifica il ripristino rapido in caso di guasto dell'hardware che ospita il server McAfee epo. Consente inoltre di salvare le chiavi, le estensioni, la configurazione e altri elementi di epolicy Orchestrator definiti nei record delle istantanee nel database epolicy Orchestrator. Se si tratta di un'installazione di ripristino, alcune delle finestre di dialogo relative alla selezione del database dell'installazione iniziale non vengono visualizzate durante l'installazione. 4 Nel passaggio Tipo di installazione, selezionare Rapida, quindi fare clic su Avanti. 5 Nel passaggio Scelta opzione database selezionare Microsoft SQL Express, quindi fare clic su Avanti. Se si utilizza il database Microsoft SQL Server Express con epolicy Orchestrator, la funzionalità di disaster recovery viene automaticamente disattivata. McAfee sconsiglia l'attivazione della funzionalità di disaster recovery con questo database a causa delle limitazioni di memoria del database. 6 Nel passaggio Installa software aggiuntivi sono elencati tutti i prerequisiti rimanenti. Per installarli, fare clic su Avanti. Per l'installazione di SQL Express è necessario Microsoft.NET Framework 2.0 (o versione successiva), che non viene installato automaticamente. Se tale software è assente, è necessario chiudere la procedura di installazione e acquisire e installare il software manualmente prima di procedere. 7 Nel passaggio Informazioni database, specificare le proprie credenziali di autenticazione di Windows, quindi fare clic su Avanti. 8 Se sono presenti conflitti di assegnazioni di porta predefinite, è necessario risolverli specificando porte alternative nel passaggio Informazioni porta HTTP. Se non sono presenti conflitti, non è possibile modificare le assegnazioni di porta predefinite. Per modificare le assegnazioni di porta, selezionare l'opzione di installazione Personalizzata. 9 Nel passaggio Informazioni amministratore, digitare le informazioni riportate di seguito, quindi fare clic su Avanti. a Digitare il Nome utente e la Password che si desidera utilizzare per l'account di amministratore primario. b In base all'installazione, digitare la Passphrase cifratura keystore. Se si tratta di una: Installazione normale o iniziale: digitare una password utilizzata per crittografare i record dell'istantanea disaster recovery. Tenere traccia della password. Nel caso in cui occorra ripristinare il database di epolicy Orchestrator, questa password è necessaria per decrittografare i record dell'istantanea disaster recovery. Installazione di ripristino: digitare la password per decrittografare i record dell'istantanea disaster recovery. Per informazioni più dettagliate, consultare la Guida del prodotto. Software McAfee epolicy Orchestrator Guida all'installazione 17

18 2 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione personalizzata 10 Nel passaggio Digitare la chiave di licenza, immettere la chiave di licenza e fare clic su Avanti. Se non si dispone di una chiave di licenza, è possibile selezionare Valutazione per continuare a installare il software. Il periodo di valutazione è limitato a 90 giorni. Al termine dell'installazione, è possibile fornire una chiave di licenza direttamente dall'applicazione. Per ulteriori informazioni, vedere la guida del prodotto o la Guida in linea. 11 Accettare il Contratto di licenza per l'utente finale McAfee e fare clic su OK. 12 Nella finestra di dialogo Pronto per l'installazione del programma decidere se si desidera Inviare dati sull'uso in forma anonima a McAfee e fare clic su Installa per iniziare l'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e sull'uso in forma anonima. 13 Al termine dell'installazione, fare clic su Fine per chiudere l'installazione guidata InstallShield. Il software epolicy Orchestrator è ora installato. Fare doppio clic sull'icona sul desktop per iniziare a utilizzare il server di McAfee epo oppure accedere al server da una console web remota ( <nomeserver>:<porta>) Esecuzione di un'installazione personalizzata Durante l'installazione personalizzata è possibile modificare la procedura in qualsiasi passaggio. Utilizzando questa opzione è possibile specificare cartelle di destinazione e porte. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Se si sceglie di utilizzare una versione SQL Server o di installare manualmente una nuova versione di SQL Server, raccogliere le informazioni riportate di seguito e completare i passaggi seguenti prima di iniziare l'installazione, al fine di garantire la comunicazione del software epolicy Orchestrator con il server di database: 1 Verificare che il servizio SQL Browser sia in esecuzione. 2 Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. 3 Aggiornare sia il sistema nel quale risiede il server di McAfee epo sia SQL Server con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti di Windows per la durata del processo di installazione. Quando si sceglie l'installazione Personalizzata, è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. 18 Software McAfee epolicy Orchestrator Guida all'installazione

19 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione personalizzata 2 Attività 1 Utilizzando un account provvisto delle autorizzazioni dell'amministratore locale, accedere al computer del server Windows da utilizzare come server di McAfee epo. 2 Dal software scaricato dal sito web McAfee, estrarre i file in un percorso temporaneo e fare doppio clic su Setup.exe. Il file eseguibile si trova nel file di installazione di epolicy Orchestrator scaricato. Non tentare di eseguire Setup.exe senza avere prima estratto il contenuto del file zip. Viene avviata la procedura McAfee epolicy Orchestrator Installazione guidata InstallShield. 3 Fare clic su una delle seguenti opzioni: Avanti per continuare con una normale installazione di epolicy Orchestrator. Ripristina epo da un'istantanea database esistente e Avanti per continuare con l'installazione di ripristino di epolicy Orchestrator. La funzionalità di istantanea disaster recovery di epolicy Orchestrator semplifica il ripristino rapido in caso di guasto dell'hardware che ospita il server McAfee epo. Consente inoltre di salvare le chiavi, le estensioni, la configurazione e altri elementi di epolicy Orchestrator definiti nei record delle istantanee nel database epolicy Orchestrator. Se si tratta di un'installazione di ripristino, alcune delle finestre di dialogo relative alla selezione del database dell'installazione iniziale non vengono visualizzate durante l'installazione. 4 Nella pagina Tipo di installazione selezionare Personalizzata, quindi fare clic su Avanti. 5 Nel passaggio Scelta opzione database, selezionare una delle opzioni riportate di seguito e fare clic su Avanti: Microsoft SQL Express: installa automaticamente SQL Server 2008 Express nel percorso Microsoft predefinito (C:\Programmi\Microsoft SQL Server). Se si utilizza il database Microsoft SQL Server Express con epolicy Orchestrator, la funzionalità di disaster recovery viene automaticamente disattivata. L'attivazione della funzionalità di disaster recovery con questo database è sconsigliata a causa delle limitazioni di memoria del database. Microsoft SQL Server: consente di specificare un server di database SQL precedentemente installato. La funzionalità di disaster recovery di epolicy Orchestrator viene automaticamente attivata quando si specifica un server di database Microsoft SQL precedentemente installato. Per ulteriori informazioni, consultare la Guida del prodotto software epolicy Orchestrator. Non è possibile installare SQL Server 2008 Express in locale se il sistema del server che si sta installando soddisfa una qualsiasi delle seguenti condizioni: 16 o più istanze con nome già esistenti sulla versione SQL Server installata in locale Una qualsiasi versione di SQL Server installata in locale contiene un'istanza denominata EPOSERVER SQL Server 2008 Express è già installato in locale 6 Nel passaggio Installa software aggiuntivi sono elencati tutti i prerequisiti rimanenti. Per installarli, fare clic su Avanti. Per l'installazione di SQL Express è necessario Microsoft.NET Framework 2.0 (o versione successiva), che non viene installato automaticamente. Se tale software è assente, è necessario chiudere la procedura di installazione e acquisire e installare il software manualmente prima di procedere. Software McAfee epolicy Orchestrator Guida all'installazione 19

20 2 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione personalizzata 7 Nel passaggio Cartella di destinazione, fare clic su: Avanti: installare il software McAfee epo nel percorso predefinito (C:\Programmi\McAfee \epolicy Orchestrator\). Modifica: specificare un percorso di destinazione personalizzato per il software McAfee epo. All'apertura della finestra Modifica cartella di destinazione corrente, selezionare la destinazione desiderata e creare cartelle se necessario. Al termine, fare clic su OK. 8 Nel passaggio Informazioni database: Se è stato selezionato Microsoft SQL Express, specificare le credenziali di autenticazione di Windows, quindi fare clic su Avanti. Se è stato selezionato Microsoft SQL Server: 1 Selezionare il server dal menu Server database. 2 Specificare il tipo di Credenziali server database da utilizzare, quindi fare clic su Avanti: a Selezionare il server dal menu Server database. b Specificare il tipo di Credenziali server database da utilizzare, quindi fare clic su Avanti: Autenticazione Windows 1 Dal menu Dominio, selezionare il dominio dell'account utente da utilizzare per accedere a SQL Server. 2 Digitare il Nome utente e la Password. Se si utilizza una versione di SQL Server precedentemente installata, assicurarsi che l'account utente possa accedervi. Autenticazione SQL Digitare il Nome utente e la Password di SQL Server. Assicurarsi che le credenziali specificate appartengano a un utente esistente sulla versione di SQL Server che disponga dei diritti appropriati. Il menu Dominio è disattivato quando si utilizza l'autenticazione SQL. Potrebbe essere necessario specificare la Porta TCP server SQL da utilizzare per la comunicazione tra il server di McAfee epo e il server di database (le porte predefinite per questa comunicazione sono 1433 o 1434). 9 Nel passaggio Informazioni porta HTTP, rivedere le assegnazioni di porta predefinite. Fare clic su Avanti per verificare che le porte non siano già in uso sul sistema. Alcune di queste porte possono essere modificate in questa fase. Una volta completata l'installazione, è possibile modificare solo la Porta di comunicazione per l'attivazione dell'agent e la Porta di comunicazione in broadcast dell'agent. Per modificare altre impostazioni di porta in seguito, reinstallare il software McAfee epo. Per ulteriori informazioni sulla modifica dei valori di porta, vedere Informazioni sulle opzioni delle porte HTTP. 20 Software McAfee epolicy Orchestrator Guida all'installazione

21 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster 2 10 Nel passaggio Informazioni amministratore globale, digitare le informazioni riportate di seguito, quindi fare clic su Avanti. a Digitare il Nome utente e la Password che si desidera utilizzare per l'account di amministratore globale primario. b In base all'installazione, digitare la Passphrase cifratura keystore. Se si tratta di una: Installazione normale o iniziale: digitare una password utilizzata per crittografare i record dell'istantanea disaster recovery. Tenere traccia della password. Nel caso in cui occorra ripristinare il database di epolicy Orchestrator, questa password è necessaria per decrittografare i record dell'istantanea disaster recovery. Installazione di ripristino: digitare la password per decrittografare i record dell'istantanea disaster recovery. Per informazioni più dettagliate, consultare la Guida del prodotto. 11 Nel passaggio Digitare la chiave di licenza, immettere la chiave di licenza e fare clic su Avanti. Se non si dispone di una chiave di licenza, è possibile selezionare Valutazione per continuare a installare il software. Il periodo di valutazione è limitato a 90 giorni. Al termine dell'installazione, è possibile fornire una chiave di licenza direttamente dall'applicazione. Per ulteriori informazioni, vedere la Guida del prodotto o la Guida in linea. 12 Accettare il Contratto di licenza per l'utente finale McAfee e fare clic su OK. 13 Nella finestra di dialogo Pronto per l'installazione del programma decidere se si desidera Inviare dati sull'uso in forma anonima a McAfee e fare clic su Installa per iniziare l'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e sull'uso in forma anonima. 14 Una volta terminata l'installazione, fare clic su Fine per chiudere l'installazione guidata InstallShield. Il software epolicy Orchestrator è ora installato. Fare doppio clic sull'icona sul desktop per iniziare a utilizzare il server McAfee epo, oppure accedere al server da una console web remota ( <nomeserver>:<porta>) Esecuzione di un'installazione cluster Il software epolicy Orchestrator offre elevata disponibilità per i cluster di server con il software Microsoft Cluster Server (MSCS). Per l'installazione del software nell'ambiente Microsoft Cluster Server è necessario eseguire ulteriori passaggi oltre quelli necessari per completare l'installazione rapida e quella personalizzata. Il processo di installazione è diverso a seconda del sistema operativo utilizzato. L'installazione cluster è supportata su Windows Server 2008 o La riuscita dell'installazione dipende dalla corretta impostazione del software Microsoft Cluster Server (MSCS). Per ulteriori informazioni sull'impostazione di MSCS, vedere la documentazione Microsoft. Cluster.exe è un comando obsoleto su Windows Server Installare l'interfaccia riga di comando cluster di failover come funzionalità aggiuntiva nel corso dell'installazione cluster su Windows Server Terminologia dell'installazione cluster Nelle istruzioni di installazione cluster viene utilizzata la terminologia riportata di seguito. Software McAfee epolicy Orchestrator Guida all'installazione 21

22 2 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster Tabella 2-1 Terminologia dell'installazione cluster Termine Unità dati Risorsa indirizzo IP virtuale epo Risorsa nome di rete virtuale epo Unità quorum Definizione Una delle due unità richieste da Microsoft Cluster Server e dal software epolicy Orchestrator. L'unità dati è un'unità remota accessibile a tutti i nodi del cluster ed è la posizione in cui si installano i file di epolicy Orchestrator. La risorsa indirizzo IP creata nel corso dell'installazione cluster di epolicy Orchestrator. Questo indirizzo IP virtuale rappresenta l'installazione cluster di McAfee epo nel suo insieme. Crea un riferimento al punto di indirizzo IP nel nodo attualmente attivo nel cluster. La risorsa nome di rete creata nel corso dell'installazione cluster di epolicy Orchestrator. Questo nome di rete virtuale rappresenta l'installazione cluster di McAfee epo nel suo insieme. Crea un riferimento al punto di nome di rete nel nodo attualmente attivo nel cluster. Una delle due unità richieste da Microsoft Cluster Server. L'unità quorum è la posizione in cui vengono installati i file di MSCS. Non installare nessuno dei file di epolicy Orchestrator su questa unità. Prerequisiti dell'installazione cluster Prima di iniziare l'installazione cluster, scorrere questo elenco di requisiti e prerequisiti e assicurarsi che ciascuno di essi sia soddisfatto o che le informazioni siano disponibili. Questi requisiti si applicano alle installazioni su Windows Server 2008 e Microsoft Cluster Server viene impostato ed eseguito su un cluster di due o più server. Un'unità quorum è presente e configurata in accordo alle linee guida Microsoft. Un'unità dati è presente e disponibile per tutti i nodi del cluster. È configurata una versione supportata e remota di SQL Server. Per verificare che il software epolicy Orchestrator sia in grado di comunicare con questo server durante l'installazione: Verificare che il servizio SQL Browser sia in esecuzione. Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. Durante il processo di installazione potrebbe essere necessario specificare i dettagli riportati di seguito (a seconda della configurazione) nella pagina Informazioni database: Il nome della versione di SQL Server. A seconda della configurazione, formattare questo nome utilizzando il nome della versione di SQL Server oppure il nome della versione di SQL Server con il nome dell'istanza. Il numero della porta dinamica, se presente, utilizzata da SQL Server. Specificare il numero della porta dinamica durante il processo di installazione nella pagina Informazioni database. Installazione su Windows Server 2008 Per installare il software epolicy Orchestrator in un ambiente cluster sul quale sono in esecuzione sistemi Windows Server 2008 è necessario completare ognuna delle attività seguenti nell'ordine in cui sono elencate. Prima di iniziare Aggiornare i sistemi sui quali risiederà il server di epolicy Orchestrator e SQL Server con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti di Windows per la durata del processo di installazione. 22 Software McAfee epolicy Orchestrator Guida all'installazione

23 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster 2 Attività Creazione del gruppo di applicazioni di epolicy Orchestrator a pagina 23 Il gruppo di applicazioni di epolicy Orchestrator è necessario per distinguere l'applicazione epolicy Orchestrator dai servizi cluster Microsoft presenti nell'ambiente cluster. Creazione del punto di accesso client a pagina 23 Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Aggiunta dell'unità dati a pagina 24 L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Installazione del software epolicy Orchestrator su ciascun nodo a pagina 24 Eseguire l'installazione cluster su ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Creazione delle risorse di servizio generico a pagina 24 Le risorse di servizio generico consentono al server cluster di controllare il server di epolicy Orchestrator, avviandone e arrestandone i servizi. Creazione del gruppo di applicazioni di epolicy Orchestrator Il gruppo di applicazioni di epolicy Orchestrator è necessario per distinguere l'applicazione epolicy Orchestrator dai servizi cluster Microsoft presenti nell'ambiente cluster. Attività 1 Per aprire lo strumento Gestione cluster di failover sul nodo attivo, fare clic su Start Tutti i programmi Strumenti amministrativi Gestione cluster di failover. 2 Fare clic con il pulsante destro del mouse su Servizi e applicazioni nella struttura di gestione cluster, quindi selezionare Altre azioni Crea applicazione o servizio vuoto. 3 Fare clic con il pulsante destro del mouse su Nuovo servizio o applicazione, quindi su Rinomina per rinominare il gruppo di applicazioni in epo. Creazione del punto di accesso client Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Attività 1 Fare clic con il pulsante destro del mouse sul gruppo epo e selezionare Aggiungi una risorsa Punto di accesso client. Viene visualizzata la procedura guidata del punto di accesso client. 2 Digitare il Nome virtuale di epolicy Orchestrator nel campo Nome e specificare l'indirizzo IP virtuale di epolicy Orchestrator nel campo Indirizzo, quindi fare clic su Avanti. Viene visualizzata la pagina Conferma. 3 Fare clic su Avanti per consentire la configurazione del punto di accesso client, quindi fare clic su Fine al termine della procedura guidata. 4 Se il punto di accesso client non è in linea, fare clic con il pulsante destro del mouse sul nome e scegliere Connetti risorsa. Software McAfee epolicy Orchestrator Guida all'installazione 23

24 2 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster Aggiunta dell'unità dati L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Attività 1 Fare clic con il pulsante destro del mouse sul gruppo di applicazioni epo e selezionare Aggiungi archiviazione. 2 Nella finestra di dialogo Aggiungi archiviazione, selezionare l'unità dati da utilizzare per l'installazione di epolicy Orchestrator, quindi fare clic su OK. Installazione del software epolicy Orchestrator su ciascun nodo Eseguire l'installazione cluster su ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Attività 1 Fare doppio clic su Setup.exe nella cartella di installazione. 2 Seguire la procedura guidata fino alla pagina Tipo di installazione, selezionare l'opzione Cluster, quindi fare clic su Avanti. 3 Nella pagina Scegliere il percorso di destinazione, specificare il percorso dell'unità dati condivisa, quindi fare clic su Avanti. Utilizzare lo stesso percorso per ogni nodo. 4 Nella pagina Specifica impostazioni server virtuale (solo per il primo nodo), specificare le seguenti informazioni identificative per il cluster McAfee epo: L'Indirizzo IP server virtuale di epolicy Orchestrator Il Nome cluster virtuale di epolicy Orchestrator Il Nome di dominio completo cluster virtuale di epolicy Orchestrator Queste informazioni vengono inserite automaticamente per i nodi successivi. 5 Completare l'installazione sul primo nodo come descritto in Esecuzione di un'installazione personalizzata. 6 Ripetere questa attività per ogni nodo del cluster. Creazione delle risorse di servizio generico Le risorse di servizio generico consentono al server cluster di controllare il server di epolicy Orchestrator, avviandone e arrestandone i servizi. Aggiungere tre risorse di servizio generico da utilizzare con il server cluster di epolicy Orchestrator. Utilizzare la tabella e l'attività riportate di seguito per configurare ciascuna risorsa. Creare le risorse nell'ordine in cui sono elencate in tabella. 24 Software McAfee epolicy Orchestrator Guida all'installazione

25 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster 2 Risorsa Proprietà: scheda Generale Proprietà: scheda Dipendenze Server applicazioni di epolicy Orchestrator Server di epolicy Orchestrator Nessuna modifica necessaria Rimuovere i parametri di avvio e aggiungere uno spazio vuoto. Apache non si avvia se sono specificati parametri di avvio; inoltre, non sono ammesse voci vuote. È pertanto necessario uno spazio vuoto. Unità dati Server applicazioni di epolicy Orchestrator Parser di eventi di epolicy Orchestrator Nessuna modifica necessaria Server applicazioni di epolicy Orchestrator Attività 1 In Amministrazione cluster, fare clic con il pulsante destro del mouse sul gruppo di applicazioni epo e selezionare Aggiungi una risorsa Servizio generico. 2 Nella procedura guidata di selezione servizio, selezionare una risorsa, quindi fare clic su Avanti. 3 Nella pagina di conferma, fare clic su Avanti per consentire la creazione del servizio. Al termine della procedura guidata, fare clic su Fine. 4 Fare clic con il pulsante destro del mouse sulla risorsa creata e scegliere Proprietà. Nella finestra di dialogo Proprietà impostare le proprietà specificate nella tabella delle configurazioni di risorsa di servizio generico. 5 Ripetere l'attività per ogni risorsa di servizio generico. Installazione su Windows Server 2012 Per installare il software epolicy Orchestrator in un ambiente cluster sul quale sono in esecuzione sistemi Windows Server 2012 è necessario completare ognuna delle attività seguenti nell'ordine in cui sono elencate. Prima di iniziare Aggiornare i sistemi sui quali risiederà il server di epolicy Orchestrator e SQL Server con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti di Windows per la durata del processo di installazione. Software McAfee epolicy Orchestrator Guida all'installazione 25

26 2 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster Attività Creazione del ruolo applicazione di epolicy Orchestrator a pagina 26 Il ruolo applicazione di epolicy Orchestrator è necessario per distinguere l'applicazione epolicy Orchestrator dai servizi cluster Microsoft presenti nell'ambiente cluster. Creazione del punto di accesso client a pagina 26 Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Aggiunta dell'unità dati a pagina 27 L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Installazione del software epolicy Orchestrator su ciascun nodo a pagina 27 Eseguire l'installazione cluster su ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Creazione delle risorse di servizio generico a pagina 27 Le risorse di servizio generico consentono al server cluster di controllare il server di epolicy Orchestrator, avviandone e arrestandone i servizi. Creazione del ruolo applicazione di epolicy Orchestrator Il ruolo applicazione di epolicy Orchestrator è necessario per distinguere l'applicazione epolicy Orchestrator dai servizi cluster Microsoft presenti nell'ambiente cluster. Attività 1 Aprire Gestione cluster di failover: fare clic su Gestione server Strumenti Gestione cluster di failover. 2 Fare clic con il pulsante destro del mouse su Ruoli nella struttura dei sistemi, quindi selezionare Crea ruolo vuoto. 3 Fare clic su OK. 4 Fare clic con il pulsante destro del mouse sul ruolo vuoto, quindi scegliere Proprietà. 5 Nella finestra di dialogo Nuovo ruolo, digitare il Nome del ruolo, ad esempio epo. 6 Fare clic su OK. Creazione del punto di accesso client Il punto di accesso client definisce l'indirizzo IP virtuale e i nomi di rete virtuali di epolicy Orchestrator in modo che i nodi del cluster possano comunicare col server di McAfee epo. Attività 1 Fare clic con il pulsante destro del mouse sul ruolo applicazione di epo e selezionare Aggiungi una risorsa Punto di accesso client. Viene visualizzata la procedura guidata del punto di accesso client. 2 Digitare il epolicy Orchestrator di epolicy Orchestrator nel campo Nome e specificare l'indirizzo IP virtuale di epolicy Orchestrator nel campo Indirizzo, quindi fare clic su Avanti. Viene visualizzata la pagina Conferma. 3 Fare clic su Avanti per applicare le modifiche al punto di accesso client, quindi fare clic su Fine al termine della procedura guidata. 4 Se il punto di accesso client non è in linea, fare clic con il pulsante destro del mouse sul nome e scegliere Connetti. 26 Software McAfee epolicy Orchestrator Guida all'installazione

27 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster 2 Aggiunta dell'unità dati L'unità dati è la posizione di installazione del software epolicy Orchestrator. Utilizzare un'unità remota cui possono accedere tutti i nodi del cluster. Attività 1 Fare clic con il pulsante destro del mouse sul ruolo applicazione di epo e selezionare Aggiungi archiviazione. 2 Nella finestra di dialogo Aggiungi archiviazione, selezionare l'unità dati da utilizzare per l'installazione di epolicy Orchestrator, quindi fare clic su OK. Installazione del software epolicy Orchestrator su ciascun nodo Eseguire l'installazione cluster su ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. Attività 1 Fare doppio clic su Setup.exe nella cartella di installazione. 2 Seguire la procedura guidata fino alla pagina Tipo di installazione, selezionare l'opzione Cluster, quindi fare clic su Avanti. 3 Nella pagina Scegliere il percorso di destinazione, specificare il percorso dell'unità dati condivisa, quindi fare clic su Avanti. Se si indica una cartella che non esiste, durante il processo di installazione viene creata una cartella con il nome specificato nel percorso indicato. Utilizzare lo stesso percorso per ogni nodo. 4 Nella pagina Specifica impostazioni server virtuale (solo per il primo nodo), specificare le seguenti informazioni identificative per il cluster McAfee epo: L'Indirizzo IP server virtuale di epolicy Orchestrator Il Nome cluster virtuale di epolicy Orchestrator Il Nome di dominio completo cluster virtuale di epolicy Orchestrator Queste informazioni vengono inserite automaticamente per i nodi successivi. 5 Completare l'installazione sul primo nodo come descritto in Esecuzione di un'installazione personalizzata. 6 Ripetere questa attività per ogni nodo del cluster. Creazione delle risorse di servizio generico Le risorse di servizio generico consentono al server cluster di controllare il server di epolicy Orchestrator, avviandone e arrestandone i servizi. Aggiungere tre risorse di servizio generico da utilizzare con il server cluster di epolicy Orchestrator. Utilizzare la tabella e l'attività riportate di seguito per configurare ciascuna risorsa. Creare le risorse nell'ordine in cui sono elencate in tabella. Software McAfee epolicy Orchestrator Guida all'installazione 27

28 2 Installazione di McAfee epolicy Orchestrator Esecuzione di un'installazione cluster Risorsa Proprietà: scheda Generale Proprietà: scheda Dipendenze Server applicazioni di epolicy Orchestrator Server di epolicy Orchestrator Nessuna modifica necessaria Rimuovere i parametri di avvio e aggiungere uno spazio vuoto. Apache non si avvia se sono specificati parametri di avvio; inoltre, non sono ammesse voci vuote. È pertanto necessario uno spazio vuoto. Server di epolicy Orchestrator Nessuna modifica necessaria Parser di eventi di epolicy Orchestrator Nessuna modifica necessaria Server applicazioni di epolicy Orchestrator Attività 1 In Amministrazione cluster, fare clic con il pulsante destro del mouse sul ruolo applicazione di epo e selezionare Aggiungi una risorsa Servizio generico. Viene visualizzata la procedura guidata Nuova risorsa. 2 Selezionare una risorsa, quindi fare clic su Avanti. 3 Nella pagina di conferma, fare clic su Avanti per creare il servizio. Al termine della procedura guidata, fare clic su Fine. 4 Fare clic con il pulsante destro del mouse sulla risorsa, quindi scegliere Proprietà. Nella finestra di dialogo Proprietà impostare le proprietà specificate nella tabella delle configurazioni di risorsa di servizio generico. 5 Ripetere l'attività per ogni risorsa di servizio generico. Esecuzione di test dell'installazione cluster di epolicy Orchestrator Una volta che il cluster di epolicy Orchestrator è impostato e online, utilizzare questa attività per verificare che il software funzioni in una situazione di failover. Attività 1 Riavviare il sistema che funge da nodo attivo. Il nodo passivo diventa automaticamente il nodo attivo. Il tempo necessario affinché il nodo passivo diventi quello attivo dipende dall'ambiente in uso. 2 Aggiornare manualmente la sessione del browser. Se si verifica il failover, si viene reindirizzati alla pagina di accesso di epolicy Orchestrator. 28 Software McAfee epolicy Orchestrator Guida all'installazione

29 Installazione di McAfee epolicy Orchestrator Installazione dei gestori di agent remoti 2 Installazione dei gestori di agent remoti Ogni server di epolicy Orchestrator include un gestore di agent principale. Installare altri gestori degli agent remoti consente di gestire un numero crescente di prodotti e sistemi gestiti da un solo server di epolicy Orchestrator logico nei casi in cui la CPU sul server di database non è sovraccarica. I gestori di agent remoti richiedono lo stesso accesso di rete ad alta velocità al database del server di epolicy Orchestrator principale. È possibile utilizzare indirizzi IP aggiuntivi per la comunicazione agent server creando un gruppo dei gestori di agent e specificando l'indirizzo IP aggiuntivo nel campo dell'indirizzo IP virtuale. Per ulteriori informazioni, vedere Uso dei gestori di agent nella Guida del prodotto o nella Guida in linea. Installazione dei gestori di agent remoti È possibile installare gestori degli agent all'interno dell'ambiente per agevolare la gestione della comunicazione agent server e del bilanciamento del carico. I gestori di agent remoti possono essere installati in qualsiasi momento. Prima di iniziare Aggiornare il sistema con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti Windows per la durata del processo di installazione. Attività 1 Aprire la cartella in cui sono stati estratti i contenuti del pacchetto di installazione del software epolicy Orchestrator. 2 Copiare la cartella Agent Handler nel sistema server del gestore di agent. 3 Fare doppio clic su Setup.exe per avviare l'installazione guidata InstallShield dei gestori degli agent di McAfee. L'Installazione guidata InstallShield si apre dopo l'esecuzione in background di alcune attività di installazione. Fare clic su Avanti per avviare l'installazione. 4 Dopo aver accettato i termini del contratto di licenza, si apre il passaggio Cartella di destinazione. 5 Accettare la destinazione predefinita o fare clic su Modifica per selezionare una destinazione diversa, quindi fare clic su Avanti. Il percorso di destinazione non può contenere caratteri a doppio byte, a causa di una limitazione del server Web Apache. L'uso dei caratteri a doppio byte impedisce l'installazione e l'avvio del servizio server web Apache. 6 Si apre il passaggio Informazioni server. a Immettere il nome del computer del server di McAfee epo con il quale deve comunicare il gestore di agent. b Specificare la porta da utilizzare per la comunicazione gestore di agent server. La porta predefinita è la 8444, la stessa porta utilizzata per la comunicazione autenticata client server. L'uso della porta predefinita consente l'esecuzione della comunicazione gestore di agent server utilizzando solo la porta Facoltativamente è possibile specificare la porta 8443, la porte di comunicazione console server applicazioni, ma in tal caso è necessario che la porta 8444 continui a essere disponibile per la comunicazione gestore di agent. c Immettere il Nome utente amministratore epo e la Password amministratore epo di un utente con diritti di amministratore globale di epolicy Orchestrator. Software McAfee epolicy Orchestrator Guida all'installazione 29

30 2 Installazione di McAfee epolicy Orchestrator Completamento di una nuova installazione d e Fare clic su Avanti per utilizzare le credenziali dell'amministratore epo in modo da accedere anche al database. Verificare che siano assegnate al ruolo e alle autorizzazioni SQL Server appropriati. Deselezionare Utilizzare le credenziali di database del server epo, quindi fare clic su Avanti per utilizzare credenziali diverse per accedere al database. Nella pagina Informazioni database, specificare gli elementi indicati di seguito, quindi fare clic su Avanti: Server database col nome dell'istanza, ad esempio SERVER DB\NOMESERVER Tipo di autenticazione Nome del Dominio sul quale risiede il server di database Nome utente e Password Nome database, se non specificato automaticamente 7 Fare clic su Installa per avviare l'installazione. Al termine dell'installazione, attivare il gestore degli agent remoto dall'interfaccia di epolicy Orchestrator. Per ulteriori informazioni sull'attivazione del gestore degli agent remoto, vedere Uso dei gestori di agent nella Guida del prodotto o nella Guida in linea. Completamento di una nuova installazione Una volta completato il processo di installazione, configurare il server di epolicy Orchestrator. Per impostare il server e l'ambiente gestito, è possibile utilizzare la configurazione guidata di epolicy Orchestrator. Questo strumento di configurazione si sovrappone alle caratteristiche e funzionalità esistenti allo scopo di rendere rapidamente operativo il server. Per ulteriori informazioni, vedere Uso dello strumento di configurazione guidata nella Guida del prodotto del software epolicy Orchestrator o nella Guida in linea. 30 Software McAfee epolicy Orchestrator Guida all'installazione

31 3 3 Ripristino di McAfee epolicy Orchestrator È possibile ripristinare il software epolicy Orchestrator come installazione di ripristino se il Microsoft SQL Server in uso include già una configurazione di epolicy Orchestrator di un'installazione precedente. Vedere Installazione di McAfee epolicy Orchestrator se si tratta di una prima installazione. Sommario Ripristino delle opzioni di installazione del software Installazione del software epolicy Orchestrator sul server di ripristino Ripristino del software epolicy Orchestrator in un ambiente cluster Ripristino delle connessioni dei gestori di agent remoti Ripristino delle opzioni di installazione del software Sono disponibili tre opzioni di installazione di ripristino per il software epolicy Orchestrator. Ogni opzione consente di effettuare il ripristino utilizzando la procedura di installazione guidata InstallShield di epolicy Orchestrator. Prima di eseguire il software epolicy Orchestrator, è necessario ripristinare il file di backup del database SQL, che include i record dell'istantanea disaster recovery, nella versione SQL Server di ripristino. Per informazioni dettagliate, vedere la documentazione di Microsoft SQL Server. Utilizzare la tabella riportata di seguito per individuare l'opzione di ripristino adatta al proprio ambiente. Software McAfee epolicy Orchestrator Guida all'installazione 31

32 3 Ripristino di McAfee epolicy Orchestrator Installazione del software epolicy Orchestrator sul server di ripristino Opzione di installazione Rapida Personalizzata Dettagli La procedura di installazione più diretta. Utilizzare questa opzione per accettare le impostazioni di installazione predefinite di McAfee. Consente di personalizzare l'installazione. Utilizzare questa opzione quando si desidera specificare i dettagli dell'installazione del software, tra cui: La cartella di destinazione in cui installare il software (per impostazione predefinita C:\Programmi\McAfee\ePolicy Orchestrator\). Le porte utilizzate. L'installazione di SQL Server 2008 Express è facoltativa. È anche possibile specificare una versione supportata di SQL Server diversa, se installata prima di iniziare l'installazione del software McAfee epo. Cluster Consente di eseguire un'installazione cluster. Utilizzare questa opzione quando si desidera effettuare l'installazione in un ambiente cluster. Prima di iniziare a installare il software: L'ambiente Microsoft Cluster Server (MSCS) deve essere impostato. Una versione supportata di SQL Server deve essere installata in un percorso accessibile al cluster. Se si sta effettuando l'upgrade da una versione precedente del software McAfee epolicy Orchestrator o la migrazione da una versione di valutazione, vedere Upgrade del software McAfee epolicy Orchestrator. Installazione del software epolicy Orchestrator sul server di ripristino Per ricreare il server McAfee epo, reinstallare il software epolicy Orchestrator su un server e collegarlo al database SQL ripristinato. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Quando si seleziona la versione SQL Server esistente, raccogliere queste informazioni e completare i passaggi riportati di seguito prima di iniziare l'installazione, al fine di garantire la comunicazione del software McAfee epo con il server del database: 1 Verificare che il servizio SQL Browser sia in esecuzione. 2 Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. 3 Aggiornare i sistemi in cui risiederà il server di epolicy Orchestrator e SQL Server con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti di Windows per la durata del processo di installazione. 32 Software McAfee epolicy Orchestrator Guida all'installazione

33 Ripristino di McAfee epolicy Orchestrator Installazione del software epolicy Orchestrator sul server di ripristino 3 4 Verificare che il file di backup SQL copiato dal server primario venga sia stato ripristinato utilizzando il processo Microsoft SQL. 5 Arrestare i servizi del gestore di agent remoto su tutti i sistemi prima di effettuare il ripristino del software epolicy Orchestrator. Quando si sceglie l'opzione Ripristina, è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Attività 1 Se i gestori di agent remoti sono configurati, accedere ai sistemi in cui sono installati, quindi aprire il riquadro Servizi di Windows e arrestare i servizi Parser di eventi McAfee e McAfee Apache. Per maggiori informazioni sull'utilizzo del riquadro Servizi Windows, consultare la documentazione relativa ai prodotti software Microsoft. 2 Utilizzando un account che dispone delle autorizzazioni dell'amministratore locale, accedere al computer del server Windows utilizzato come server di epolicy Orchestrator di ripristino. 3 Una volta scaricati dal sito web McAfee, estrarre i file in un percorso temporaneo e fare doppio clic su Setup.exe. Non tentare di eseguire Setup.exe senza avere prima estratto il contenuto del file zip. Viene avviata la procedura McAfee epolicy Orchestrator Installazione guidata InstallShield. 4 Fare clic su Ripristina epo da un'istantanea database esistente e su Avanti per avviare il processo di installazione di ripristino. 5 Nel passaggio Installa software aggiuntivi sono elencati tutti i prerequisiti rimanenti. Per installarli, fare clic su Avanti. Per l'installazione di SQL Express è necessario Microsoft.NET Framework 2.0 (o versione successiva), che non viene installato automaticamente. Se tale software è assente, è necessario chiudere la procedura di installazione e acquisire e installare il software manualmente prima di procedere. 6 Nel passaggio Cartella di destinazione, fare clic su: Avanti: installare il software McAfee epo nel percorso predefinito (C:\Programmi\McAfee \epolicy Orchestrator (x86)\). Modifica: specificare un percorso di destinazione personalizzato per il software McAfee epo. All'apertura della finestra Modifica cartella di destinazione corrente, selezionare la destinazione desiderata e creare cartelle se necessario. Al termine, fare clic su OK. 7 Nel passaggio Informazioni database, selezionare il nome della versione Microsoft SQL Server dall'elenco Server database e specificare il tipo di Credenziali server database da utilizzare, quindi fare clic su Avanti. Software McAfee epolicy Orchestrator Guida all'installazione 33

34 3 Ripristino di McAfee epolicy Orchestrator Installazione del software epolicy Orchestrator sul server di ripristino Autenticazione Windows 1 Dal menu Dominio, selezionare il dominio dell'account utente da utilizzare per accedere a SQL Server. 2 Digitare il Nome utente e la Password del database SQL ripristinato. Autenticazione SQL Digitare il Nome utente e la Password di SQL Server. Assicurarsi che le credenziali specificate appartengano a un utente esistente sulla versione di SQL Server che disponga dei diritti appropriati. Il menu Dominio è disattivato quando si utilizza l'autenticazione SQL. Potrebbe essere necessario digitare la Porta TCP server SQL da utilizzare per le comunicazioni tra il server McAfee epo e il server del database. Il programma di installazione di epolicy Orchestrator tenta di effettuare la connessione utilizzando le porte predefinite 1433 e In caso di errore di tali porte, viene richiesto di digitare una porta TCP di SQL Server. 8 Nel passaggio Informazioni porta HTTP, rivedere le assegnazioni di porta predefinite. Fare clic su Avanti per verificare che le porte non siano già in uso sul sistema. Alcune di queste porte possono essere modificate in questa fase. Per ulteriori informazioni sulla modifica dei valori di porta, consultare la sezione: Come modificare la porta di comunicazione agent server epo e Al passaggio Informazioni amministratore digitare il Nome utente e la Password utilizzati per l'account amministratore del server esistente. 10 Digitare la Passphrase cifratura keystore salvata durante l'installazione iniziale del server McAfee epo esistente o modificata nelle impostazioni del server. La passphrase di cifratura keystore esegue la decrittografia dei file riservati memorizzati nell'istantanea disaster recovery. 11 Nel passaggio Digitare la chiave di licenza, immettere la chiave di licenza e fare clic su Avanti. Se non si dispone di una chiave di licenza, è possibile selezionare Valutazione per continuare a installare il software. Il periodo di valutazione è limitato a 90 giorni. Al termine dell'installazione, è possibile fornire una chiave di licenza direttamente dall'applicazione. Per ulteriori informazioni, consultare la Guida del prodotto software epolicy Orchestrator o la Guida in linea. 12 Accettare il Contratto di licenza per l'utente finale McAfee e fare clic su OK. 13 Nella finestra di dialogo Pronto per l'installazione del programma, decidere se si desidera inviare informazioni anonime sull'utilizzo a McAfee, quindi fare clic su Installa per avviarel'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e sull'uso in forma anonima. 14 Al termine dell'installazione, fare clic su Fine per chiudere l'installazione guidata InstallShield. Questa finestra di dialogo include caselle di controllo che consentono di leggere le note di rilascio e di avviare il programma epolicy Orchestrator. 34 Software McAfee epolicy Orchestrator Guida all'installazione

35 Ripristino di McAfee epolicy Orchestrator Ripristino del software epolicy Orchestrator in un ambiente cluster 3 15 Se è stato effettuato il ripristino di epolicy Orchestrator su un server di McAfee epo con un indirizzo IP o nome DNS diverso dal server precedentemente esistente, è necessario definire una configurazione che consenta ai sistemi gestiti di connettersi al nuovo server di McAfee epo. Si consiglia di creare un record CNAME in DNS che indirizzi le richieste provenienti da indirizzo IP, nome DNS o nome NetBIOS precedenti del server di McAfee epo esistente alle nuove informazioni per il server di McAfee epo di ripristino. 16 Se è stato effettuato l'arresto dei gestori di agent remoti al passaggio 1, accedere ai sistemi in cui i gestori di agent sono installati, quindi aprire il riquadro Servizi di Windows e avviare i servizi Parser di eventi McAfee e McAfee Apache. Il software epolicy Orchestrator è ora ripristinato. Se necessario, fare doppio clic su sul desktop per iniziare a utilizzare il server di McAfee epo oppure accedere al server da una console web remota ( Se sono presenti gestori di agent remoti, vedere Ripristino delle connessioni dei gestori di agent per modificarne le impostazioni in modo da consentire la connessione ai server ripristinati. Ripristino del software epolicy Orchestrator in un ambiente cluster Per ripristinare i server di McAfee epo installati nei cluster di server utilizzando il software Microsoft Cluster Server (MSCS), è necessario reinstallare il software epolicy Orchestrator in tutti i server nel cluster di server. Prima di iniziare Assicurarsi di aver letto, compreso e osservato le informazioni presenti in Requisiti di installazione e suggerimenti. Quando si seleziona la versione SQL Server esistente, raccogliere queste informazioni e completare i passaggi riportati di seguito prima di iniziare l'installazione, al fine di garantire la comunicazione del software McAfee epo con il server del database: 1 Verificare che il servizio SQL Browser sia in esecuzione. 2 Assicurarsi che il protocollo TCP/IP sia abilitato in Gestione configurazione SQL Server. 3 Aggiornare sia i sistemi in cui risiederà il server di epolicy Orchestrator sia SQL Server con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti di Windows per la durata del processo di installazione. 4 Verificare che il file di backup SQL copiato dal server primario venga sia stato ripristinato utilizzando il processo Microsoft SQL. 5 Arrestare i servizi del gestore di agent remoto su tutti i sistemi prima di effettuare il ripristino del software epolicy Orchestrator. Quando si sceglie l'opzione Ripristina, è necessario monitorare l'intero processo di installazione. Potrebbe essere necessario riavviare il sistema. Il ripristino del software epolicy Orchestrator in un ambiente Microsoft Cluster Server è simile all'installazione iniziale del software. Le uniche istruzioni nuove sono contenute nel passaggio 6 di questa attività. Software McAfee epolicy Orchestrator Guida all'installazione 35

36 3 Ripristino di McAfee epolicy Orchestrator Ripristino del software epolicy Orchestrator in un ambiente cluster Attività Per visualizzare la definizione delle opzioni, fare clic su? nell'interfaccia. 1 Se i gestori di agent remoti sono configurati, accedere ai sistemi in cui sono installati, quindi aprire il riquadro Servizi di Windows e arrestare i servizi Parser di eventi McAfee e McAfee Apache. Per maggiori informazioni sull'utilizzo del riquadro Servizi Windows, consultare la documentazione relativa ai prodotti software Microsoft. 2 Esecuzione dell'installazione cluster: consultare Esecuzione di un'installazione cluster per una panoramica del processo di installazione cluster del software. 3 Installazione del software epolicy Orchestrator su Windows Server 2008 o 2012: vedere Installazione su Windows Server 2008 o 2012 per un elenco delle attività iniziali di installazione del software. 4 Creazione del gruppo di applicazioni di epolicy Orchestrator: vedere Creazione del gruppo di applicazioni di epolicy Orchestrator per informazioni sulle attività necessarie per separare l'applicazione epolicy Orchestrator da Microsoft Cluster Services nell'ambiente cluster utilizzato. 5 Creazione del punto di accesso client: vedere Creazione del punto di accesso client per informazioni sulle attività necessarie per definire un indirizzo IP virtuale e nomi di reti virtuali di epolicy Orchestrator per fare in modo che i nodi del cluster possano comunicare con il server di McAfee epo. 6 Aggiunta dell'unità di dati: vedere Aggiunta dell'unità dati per informazioni sulle attività che consentono di impostare il percorso dell'unità dati in cui installare il software epolicy Orchestrator. 7 Ripristinare il software epolicy Orchestrator su ciascun nodo utilizzando la procedura riportata di seguito. Eseguire l'installazione cluster su ciascuno dei nodi. Per assicurarsi che ogni nodo disponga di accesso esclusivo al quorum e alle unità dati durante l'installazione, arrestare tutti gli altri nodi del cluster. a b Utilizzando un account che dispone delle autorizzazioni dell'amministratore locale, accedere al computer del server Windows utilizzato come server di epolicy Orchestrator di ripristino. Eseguire il programma di installazione dal software scaricato dal sito web McAfee, estrarre i file in un percorso temporaneo e fare doppio clic su Setup.exe. Non tentare di eseguire Setup.exe senza avere prima estratto il file zip. Viene avviata la procedura McAfee epolicy Orchestrator Installazione guidata InstallShield. c d e Fare clic su Ripristina epo da un'istantanea database esistente e su Avanti per avviare il processo di installazione di ripristino. Seguire la procedura guidata fino alla pagina Tipo di installazione, selezionare l'opzione Cluster, quindi fare clic su Avanti. Nella pagina Scegliere il percorso di destinazione, specificare il percorso dell'unità dati condivisa, quindi fare clic su Avanti. Utilizzare lo stesso percorso per ogni nodo. 36 Software McAfee epolicy Orchestrator Guida all'installazione

37 Ripristino di McAfee epolicy Orchestrator Ripristino delle connessioni dei gestori di agent remoti 3 f Nella pagina Specifica impostazioni server virtuale (solo per il primo nodo), specificare le seguenti informazioni identificative per il cluster McAfee epo: L'indirizzo IP server virtuale di epolicy Orchestrator Il nome cluster virtuale di epolicy Orchestrator Il nome di dominio completo cluster virtuale di epolicy Orchestrator Queste informazioni vengono inserite automaticamente per i nodi successivi. g h Completare l'installazione sul primo nodo come descritto in Esecuzione di un'installazione personalizzata. Ripetere questa attività per ogni nodo del cluster. 8 Attivazione delle risorse di servizio generico del server cluster: vedere Creazione delle risorse di servizio generico per controllare il server di McAfee epo avviando e arrestando i servizi di epolicy Orchestrator. 9 Se è stato effettuato l'arresto dei gestori di agent remoti al passaggio 1, accedere ai sistemi in cui i gestori di agent sono installati, quindi aprire il riquadro Servizi di Windows e avviare i servizi Parser di eventi McAfee e McAfee Apache. 10 Verifica del funzionamento del software in una situazione di failover: vedere Esecuzione di test dell'installazione cluster di epolicy Orchestrator per informazioni dettagliate. Al termine di questa procedura, il software epolicy Orchestrator viene ripristinato su tutti i server nel cluster di server. Ripristino delle connessioni dei gestori di agent remoti Dopo aver ripristinato il server McAfee epo e il database SQL è necessario modificare le impostazioni dei gestori di agent remoti da connettere ai server ripristinati. Prima di iniziare Aggiornare il sistema con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti Windows per la durata del processo di installazione. Attività Per visualizzare la definizione delle opzioni, fare clic su? nell'interfaccia. 1 Nel sistema server dei gestori di agent individuare la cartella Agent Handler da cui è stato estratto il pacchetto di installazione del software epolicy Orchestrator. 2 Fare doppio clic su Setup.exe per avviare l'installazione guidata InstallShield dei gestori degli agent di McAfee. L'Installazione guidata InstallShield si apre dopo l'esecuzione in background di alcune attività di installazione. Fare clic su Avanti per modificare il processo. 3 Dalla finestra di dialogo Manutenzione del programma, fare su Modifica per cambiare le funzionalità del programma da installare. Si apre il passaggio Informazioni server. Software McAfee epolicy Orchestrator Guida all'installazione 37

38 3 Ripristino di McAfee epolicy Orchestrator Ripristino delle connessioni dei gestori di agent remoti 4 Configurare le seguenti impostazioni: a Digitare il nome del computer ripristinato del server McAfee epo con il quale il gestore di agent deve comunicare. b Specificare la porta da utilizzare per la comunicazione gestore di agent server. La porta predefinita è la 8444, che è la stessa porta utilizzata per la comunicazione autenticata client server. L'uso della porta predefinita consente l'esecuzione della comunicazione gestore di agent server utilizzando solo la porta Facoltativamente è possibile specificare la porta 8443, che è la porta di comunicazione console server applicazioni; in tal caso, tuttavia, è necessario che la porta 8444 continui a essere disponibile per la comunicazione del gestore di agent. c d e Immettere il Nome utente amministratore epo e la Password amministratore epo di un utente con diritti di amministratore globale di epolicy Orchestrator. Fare clic su Avanti per utilizzare le credenziali dell'amministratore epo in modo da accedere anche al database. Verificare che siano assegnate al ruolo e alle autorizzazioni SQL Server appropriati. Deselezionare Utilizzare le credenziali di database del server epo, quindi fare clic su Avanti. Si apre il passaggio Informazioni database. 5 Configurare le nuove credenziali di accesso al database ripristinato, quindi fare clic su Avanti: Server database con il nome dell'istanza, ad esempio, DB SERVER\NOMESERVER. Tipo di autenticazione Nome del Dominio sul quale risiede il server di database ripristinato. Nome utente e Password Nome database, se non specificato automaticamente. 6 Fare clic su Installa per avviare le modifiche all'installazione. Al termine dell'installazione, attivare il gestore degli agent remoto dall'interfaccia di epolicy Orchestrator. Per ulteriori informazioni sull'attivazione del gestore degli agent remoto, vedere Uso dei gestori di agent nella Guida del prodotto o nella Guida in linea. I gestori degli agent remoti ora possono comunicare con il server di McAfee epo ripristinato e il database SQL. 38 Software McAfee epolicy Orchestrator Guida all'installazione

39 4 Upgrade 4 del software epolicy Orchestrator È possibile effettuare l'upgrade delle versioni specifiche del software epolicy Orchestrator 4.5 e 4.6 alla versione 5.0. Per informazioni dettagliate, vedere Versioni di upgrade minime di epolicy Orchestrator. Sommario Cose da fare prima dell'upgrade Panoramica dell'utilità di compatibilità degli upgrade Upgrade del server di epolicy Orchestrator Upgrade del server cluster di epolicy Orchestrator Upgrade dei gestori di agent remoti Cose da fare prima dell'upgrade Per eseguire correttamente un upgrade, è necessario preparare l'ambiente e verificare di disporre della versione minima di epolicy Orchestrator. Fare riferimento al presente contenuto prima di iniziare l'upgrade. Eseguire le attività seguenti: fare riferimento all'elenco di prodotti non supportati eseguire il backup di tutti i database di epolicy Orchestrator eseguire il backup dell'intera directory di epolicy Orchestrator disattivare tutti i gestori di agent dell'ambiente disattivare gli aggiornamenti di Windows prima di iniziare l'upgrade Assicurarsi di aver letto, compreso e osservato i requisiti e i suggerimenti illustrati in dettaglio in Requisiti di installazione e suggerimenti prima di iniziare l'upgrade. Diversamente dalle versioni precedenti, epolicy Orchestrator versione 5.0 deve essere installato in una piattaforma a 64 bit. Versioni di upgrade minime di epolicy Orchestrator È possibile effettuare l'upgrade a epolicy Orchestrator 5.0 solo delle seguenti versioni di epolicy Orchestrator esistenti: epolicy Orchestrator 4.5 Patch 6 o versioni successive epolicy Orchestrator 4.6 Patch 4 o versioni successive Software McAfee epolicy Orchestrator Guida all'installazione 39

40 4 Upgrade del software epolicy Orchestrator Cose da fare prima dell'upgrade Prodotti supportati e non supportati Rivedere i prodotti supportati da epolicy Orchestrator prima di completare l'installazione o l'upgrade. Per visualizzare un elenco aggiornato di prodotti supportati e non supportati, vedere uno dei seguenti articoli della KnowledgeBase: Prodotti supportati da McAfee epo 5.0: KB76736 ( page=content&id=kb76736) Prodotti non supportati da McAfee epo 5.0: KB76737 ( page=content&id=kb76737) Lista di controllo per gli upgrade dell'installazione/delle patch di McAfee epo 5.0 per problemi noti: KB76739 ( Backup di database e directory di epolicy Orchestrator Prima di effettuare l'upgrade del software, eseguire il backup di tutti i database di epolicy Orchestrator, nonché della directory di epolicy Orchestrator. Informazioni dettagliate sull'esecuzione di queste attività sono disponibili nell'articolo della KnowledgeBase su epolicy Orchestrator 4.5 e 4.6 KB66616 ( page=content&id=kb66616) Disattivazione dei gestori di agent remoti prima dell'upgrade Se si sta effettuando l'upgrade da epolicy Orchestrator 4.X e nel proprio ambiente si utilizzano gestori degli agent remoti, è necessario disattivarli per poter completare correttamente l'upgrade. Una volta disattivati i gestori di agent remoti è possibile effettuare l'upgrade del server. Una volta terminato, è necessario effettuare l'upgrade anche dei gestori di agent. Per ulteriori informazioni, vedere Upgrade dei gestori di agent remoti. Attività Per visualizzare la definizione delle opzioni, fare clic su? nell'interfaccia. 1 Aprire la pagina Elenco dei gestori: nell'interfaccia di epolicy Orchestrator fare clic su Menu Configurazione Gestori di agent, quindi su Gestori di agent nel monitoraggio Stato gestori. 2 Nella pagina Elenco dei gestori, fare clic su Disattiva in corrispondenza di ogni gestore di agent remoto installato. 3 Accedere al sistema sul quale è installato il gestore di agent, quindi aprire il riquadro Servizi di Windows e arrestare i servizi Parser di eventi McAfee e McAfee Apache. Per ulteriori informazioni sull'utilizzo del riquadro Servizi di Windows, vedere la documentazione dei prodotti software Microsoft. 40 Software McAfee epolicy Orchestrator Guida all'installazione

41 Upgrade del software epolicy Orchestrator Panoramica dell'utilità di compatibilità degli upgrade 4 Panoramica dell'utilità di compatibilità degli upgrade Se si sta effettuando l'upgrade della versione 4.x del software epolicy Orchestrator alla versione 5.0 di una piattaforma epolicy Orchestrator, eseguire questa utilità per copiare la configurazione esistente al server di upgrade ed eseguire la verifica della compatibilità di prodotto. L'utilità di compatibilità degli upgrade: converte e copia la configurazione esistente del software McAfee epo versione 4.X dalla piattaforma esistente alla nuova versione 5.0 o successiva della piattaforma esegue una verifica della compatibilità di prodotto che identifica le estensioni del software McAfee epo versione 4.X installate note come non compatibili con la nuova versione di upgrade di epolicy Orchestrator Controllo di compatibilità del prodotto Nel pacchetto software epolicy Orchestrator scaricato dal sito web McAfee è incluso un elenco di compatibilità del prodotto iniziale. Quando si esegue la verifica della compatibilità di prodotto, viene effettuato il recupero dell'elenco più aggiornato delle estensioni compatibili da un'origine McAfee affidabile su Internet. Se l'origine Internet non è disponibile o non è possibile verificare l'elenco scaricato, epolicy Orchestrator utilizza la versione più recente disponibile. Inoltre il server di McAfee epo aggiorna questo elenco in background una volta al giorno se nelle impostazioni del server è stato attivato l'elenco di compatibilità di prodotto. Quando si esegue il controllo di compatibilità del prodotto, viene confermata la compatibilità delle estensioni del prodotto correnti con la nuova versione di epolicy Orchestrator oppure viene creato un elenco delle estensioni bloccate o disattivate. Le estensioni bloccate impediscono l'upgrade del software epolicy Orchestrator. Le estensioni disattivate non bloccano l'upgrade, ma impediscono l'inizializzazione dell'estensione dopo l'upgrade di epolicy Orchestrator fino a quando non viene installata un'estensione di sostituzione nota. Il diagramma di flusso seguente descrive i passaggi necessari per completare il processo di controllo della compatibilità degli upgrade. Software McAfee epolicy Orchestrator Guida all'installazione 41

42 4 Upgrade del software epolicy Orchestrator Panoramica dell'utilità di compatibilità degli upgrade 42 Software McAfee epolicy Orchestrator Guida all'installazione

43 Upgrade del software epolicy Orchestrator Panoramica dell'utilità di compatibilità degli upgrade 4 Esecuzione delle utilità È possibile eseguire questa utilità per convertire la configurazione esistente di epolicy Orchestrator versione 4.X in un file di configurazione della nuova versione 5.0 o successiva. Prima di iniziare 1 Eseguire il backup del database epolicy Orchestrator prima di avviare l'utilità di compatibilità degli upgrade di epolicy Orchestrator. 2 Estrarre il software di installazione epolicy Orchestrator 5.0 e cercare la cartella UpgradeCompatibility che contiene il file UpgradeCompatibility.exe. 3 Per eseguire l'utilità di compatibilità degli upgrade è necessario Microsoft.NET Framework 3.5 o versione successiva. Per scaricare e installare questo software framework, visitare l'area download di Microsoft. Se tale software non è installato e si tenta di eseguire l'utilità, viene visualizzato un messaggio di errore. L'utilità esegue anche una verifica della compatibilità di prodotto, che ha lo scopo di stabilire se eventuali estensioni esistenti del prodotto possono impedire la riuscita di una migrazione dalla versione 4.X alla nuova versione 5.0 o successiva. Questa utilità è progettata in modo specifico per convertire la configurazione a 32 bit di McAfee epo versione 4.X in una configurazione della piattaforma a 64 bit con versione 5.0 o successiva. Attività 1 Trovare ed eseguire l'utilità di compatibilità degli upgrade di epolicy Orchestrator. a Scaricare il software epolicy Orchestrator 5.0 dal sito web McAfee. Il software si trova nel file di installazione di epolicy Orchestrator scaricato. b Estrarre i file in un percorso temporaneo, individuare la cartella UpgradeCompatibility e fare doppio clic su UpgradeCompatibility.exe. Viene visualizzata l'utilità di compatibilità degli upgrade di epolicy Orchestrator. 2 Creare il file di output di origine della versione 4.X. a In Tipo di server fare clic su Origine. b c Fare clic su File di output, selezionare il percorso in cui si desidera memorizzare il file di dati epolicy Orchestrator e aggiungere un nome con l'estensione.zip. Per impostazione predefinita il file è memorizzato come C:\Migrate.zip. Digitare le informazioni seguenti per accedere in remoto al server di McAfee epo esistente: URL server epolicy Orchestrator Nome utente amministratore epolicy Orchestrator Password amministratore epolicy Orchestrator Software McAfee epolicy Orchestrator Guida all'installazione 43

44 4 Upgrade del software epolicy Orchestrator Panoramica dell'utilità di compatibilità degli upgrade d Scegliere il file dell'elenco di compatibilità del prodotto da utilizzare: Selezionare Recupero automatico dell'elenco di compatibilità di prodotto: durante la verifica della compatibilità di prodotto viene eseguito il recupero automatico dell'elenco più aggiornato da un'origine McAfee affidabile su Internet. Se l'origine Internet non è disponibile o non è possibile verificare l'elenco, viene utilizzato l'elenco scaricato con la versione più recente del software epolicy Orchestrator. Deselezionare Recupero automatico dell'elenco di compatibilità di prodotto: la verifica della compatibilità di prodotto utilizza l'elenco di compatibilità del prodotto scaricato manualmente. Fare clic su ProductCompatibilityList.xml per scaricare manualmente il file. e Fare clic su Migrazione o Verifica della compatibilità di prodotto. Nella finestra di dialogo Verifica della compatibilità di prodotto epo viene visualizzato uno dei messaggi seguenti: Nessun prodotto incompatibile trovato: è possibile procedere al passaggio 3. Il processo di compressione potrebbe richiedere più minuti in un server Enterprise di epolicy Orchestrator. Elenco di prodotti incompatibili: si tratta di un elenco delle estensioni bloccate e disattivate. Quando si utilizza questo elenco è necessario sostituire l'estensione bloccata con versioni compatibili con questa versione del software e rieseguire la verifica della compatibilità di prodotto. Se un'estensione è disattivata, non blocca l'upgrade ma impedisce l'inizializzazione dell'estensione dopo l'upgrade di epolicy Orchestrator fino a quando non viene installata un'estensione di sostituzione nota. Impossibile caricare l'elenco dei prodotti installati per l'installazione epo: indica che il file dell'elenco di compatibilità del prodotto non è disponibile o le informazioni digitate per accedere al server di McAfee epo di origine non sono corrette. Tornare al passaggio 2c e riprovare. Se si interrompe il processo di creazione del file di migrazione, è sufficiente ripetere il processo per creare un nuovo file. In Stato viene visualizzato lo stato di creazione del file e Migrazione completata compare al termine del processo. 3 Sul server di upgrade: a Scaricare il software epolicy Orchestrator 5.0 dal sito web McAfee. Il software si trova nel file di installazione di epolicy Orchestrator scaricato. È anche possibile copiare il software epolicy Orchestrator 5.0 dalla versione 4.X esistente del server di McAfee epo dove è stato scaricato. b Estrarre i file in un percorso temporaneo, individuare la cartella UpgradeCompatibility e fare doppio clic su UpgradeCompatibility.exe. Viene visualizzata l'utilità di compatibilità degli upgrade di epolicy Orchestrator. c Copiare il file di dati di epolicy Orchestrator creato sul server di upgrade. Se è stato installato McAfee VirusScan Enterprise sul server di upgrade, disattivare la scansione all'accesso prima di effettuare la migrazione dei file della versione 4.X alla versione 5.0 del server. d In Tipo di server fare clic su Destinazione. 44 Software McAfee epolicy Orchestrator Guida all'installazione

45 Upgrade del software epolicy Orchestrator Upgrade del server di epolicy Orchestrator 4 e f Fare clic su File di input e selezionare il percorso in cui è stata eseguita la copia del file di configurazione di origine dalla versione 4.X del server di origine. Per impostazione predefinita il file è memorizzato come C:\Migrate.zip. Fare clic su Migrazione per estrarre e convertire i file di configurazione della versione 4.X di epolicy Orchestrator nei file di configurazione della versione 5.0 o successiva. Il campo Stato indica lo stato di estrazione del file. Al termine del processo viene visualizzato Migrazione completata. Il processo di estrazione potrebbe richiedere più minuti su un server enterprise di McAfee epo. Se si interrompe il processo di estrazione del file di migrazione, è sufficiente riavviare il server di upgrade 5.0 di epolicy Orchestrator e avviare nuovamente il processo di migrazione per estrarre il file. 4 Effettuare l'upgrade come descritto nella sezione Upgrade del software McAfee epolicy Orchestrator. Tutti i file di configurazione della versione 4.X di McAfee epo sono stati copiati nella versione 5.0 o successiva del server di McAfee epo. È ora possibile eseguire l'upgrade del software epolicy Orchestrator. Se, per qualsiasi motivo, l'upgrade di epolicy Orchestrator non riesce e sono stati effettuati la migrazione e quindi l'upgrade alla versione 5.0 di epolicy Orchestrator, ripristinare il database di backup nella versione 4.X del server. Upgrade del server di epolicy Orchestrator È possibile utilizzare Setup.exe per effettuare l'upgrade del server di epolicy Orchestrator 4.X alla versione 5.0. Prima di iniziare Aggiornare il sistema nel quale risiede il server di epolicy Orchestrator con gli aggiornamenti di sicurezza Microsoft più recenti, quindi disattivare gli aggiornamenti di Windows per la durata del processo di installazione. Vedere Cose da sapere prima dell'upgrade per informazioni sulle versioni di upgrade minime di epolicy Orchestrator. Si consiglia di monitorare il processo di upgrade. Potrebbe essere necessario riavviare il sistema. Il percorso predefinito del software epolicy Orchestrator è: C:\Programmi (x86)\mcafee\epolicy Orchestrator Attività 1 Accedere al sistema utilizzando un account con diritti di amministratore locale. 2 Scaricare il software epolicy Orchestrator 5.0 dal sito web McAfee sulla versione di upgrade del server di McAfee epo 5.0 a 64 bit. Il software si trova nel file di installazione di epolicy Orchestrator scaricato. Software McAfee epolicy Orchestrator Guida all'installazione 45

46 4 Upgrade del software epolicy Orchestrator Upgrade del server cluster di epolicy Orchestrator 3 Estrarre i file in un percorso temporaneo e fare doppio clic su Setup.exe. Se sul computer di destinazione su cui si effettua l'installazione mancano prodotti software necessari, viene visualizzato l'elenco di tali elementi. Fare clic su Avanti. Viene avviato automaticamente il processo di installazione di ogni elemento software incluso nell'elenco. 4 Nella finestra iniziale della procedura guidata di installazione, fare clic su Avanti. Potrebbe essere visualizzato un messaggio di avviso in cui sono indicati i prodotti della versione precedente di epolicy Orchestrator che non sono più supportati con la versione 5.0 del software. Per questi prodotti non viene eseguita la migrazione nell'archivio di epolicy Orchestrator Nella finestra di dialogo Informazioni amministratore globale digitare il nome utente e la password dell'amministratore locale del server corrente, quindi fare clic su Avanti. 6 Nella finestra di dialogo Pronto per l'installazione del programma decidere se si desidera Inviare dati sull'uso in forma anonima a McAfee e fare clic su Installa per iniziare l'installazione del software. Deselezionare la casella di controllo se non si desidera che McAfee raccolga dati diagnostici e sull'uso in forma anonima. 7 Nella finestra di dialogo Installazione guidata InstallShield completata, fare clic su Fine per completare l'installazione. Upgrade del server cluster di epolicy Orchestrator Per l'upgrade del software epolicy Orchestrator in un ambiente cluster è necessario fare una considerazione speciale. Prima di iniziare Se si sta effettuando l'upgrade alla versione 5.0 del software epolicy Orchestrator e l'ambiente corrente non è supportato da questa versione, è necessario effettuare l'upgrade dell'ambiente prima dell'upgrade di epolicy Orchestrator. È possibile effettuare l'upgrade del server cluster di epolicy Orchestrator dalle versioni specifiche 4.5 e 4.6 alla versione 5.0 del software. Vedere Cose da sapere prima dell'upgrade per informazioni sulle versioni di upgrade minime di epolicy Orchestrator. Attività 1 Dal nodo attivo, aprire il Gruppo epo nello strumento Gestione cluster di Windows (2008: Gestione cluster di failover). Selezionare ciascuna delle risorse di servizio generico offline riportate di seguito ed eliminarle: Server di McAfee epolicy Orchestrator 4.x.x Server applicazioni di McAfee epolicy Orchestrator 4.x.x Parser di eventi di McAfee epolicy Orchestrator 4.x.x Non modificare le risorse riportate di seguito, necessarie per la corretta esecuzione dell'upgrade: Unità dati Indirizzo IP virtuale di epolicy Orchestrator Nome di rete virtuale di epolicy Orchestrator 46 Software McAfee epolicy Orchestrator Guida all'installazione

47 Upgrade del software epolicy Orchestrator Upgrade dei gestori di agent remoti 4 2 Aprire Gestione controllo servizi e verificare che i seguenti servizi siano in esecuzione: Server di McAfee epolicy Orchestrator 4.x.x Server applicazioni di McAfee epolicy Orchestrator 4.x.x Parser di eventi di McAfee epolicy Orchestrator 4.x.x Ripetere questo passaggio su ogni nodo prima di iniziare l'installazione del nuovo software. 3 Installare il nuovo software epolicy Orchestrator su ciascun nodo. Se si sta effettuando l'upgrade dalla versione 4.5, considerare l'ordine dei nodi in cui è stata originariamente installata tale versione. Iniziare l'upgrade sullo stesso nodo dell'installazione originale. Se, ad esempio, l'installazione del software epolicy Orchestrator versione 4.5 era stata effettuata sui nodi A, B e C (in quest'ordine), eseguire come primo upgrade quello del nodo A. L'ordine di upgrade dei nodi successivi non è importante. Per informazioni dettagliate sui passaggi dell'installazione, vedere Installazione del software epolicy Orchestrator su ciascun nodo in Esecuzione di un'installazione cluster. 4 Al termine dell'installazione su ogni nodo, creare le nuove risorse di servizio generico per la versione 5.0 del software. La configurazione di queste risorse dipende dal sistema operativo in uso. Per i dettagli di configurazione specifici del sistema operativo in uso, vedere Creazione delle risorse di servizio generico in Esecuzione di un'installazione cluster. Upgrade dei gestori di agent remoti Quando si effettua l'upgrade del server di epolicy Orchestrator, eseguire l'upgrade anche dei gestori degli agent remoti installati nell'ambiente. L'upgrade dei gestori di agent deve essere effettuato separatamente. I gestori di agent remoti installati con le versioni precedenti del software non sono compatibili con questa nuova versione e l'upgrade non viene eseguito automaticamente. Il processo di upgrade è una versione semplificata della procedura utilizzata per le nuove installazioni di un gestore di agent remoto, descritta in Installazione dei gestori di agent remoti in Installazione del software McAfee epolicy Orchestrator. Attività Per visualizzare la definizione delle opzioni, fare clic su? nell'interfaccia. 1 Copiare sul sistema di destinazione la cartella Agent Handler presente nel pacchetto di installazione di epolicy Orchestrator. 2 Fare doppio clic su Setup.exe per avviare l'installazione guidata InstallShield dei gestori degli agent di McAfee. 3 Fare clic su Avanti per iniziare il processo di upgrade. 4 Accettare il contratto di licenza, quindi fare clic su OK. 5 Fare clic su Installa per avviare l'installazione. Software McAfee epolicy Orchestrator Guida all'installazione 47

48 4 Upgrade del software epolicy Orchestrator Upgrade dei gestori di agent remoti 6 L'Installazione guidata InstallShield viene completata senza che sia necessario immettere altre informazioni. Al termine della procedura guidata, fare clic su Fine. 7 Al termine dell'upgrade, è necessario attivare il gestore degli agent remoto dall'interfaccia di epolicy Orchestrator. Per ulteriori informazioni sull'attivazione del gestore degli agent remoto, vedere Uso dei gestori di agent nella Guida del prodotto o nella Guida in linea. 48 Software McAfee epolicy Orchestrator Guida all'installazione

49 5 Disinstallazione del software epolicy Orchestrator Potrebbe essere necessario disinstallare il software epolicy Orchestrator se, ad esempio, lo si reinstalla su un altro server. Per effettuare il processo di disinstallazione, fare riferimento agli argomenti riportati di seguito. Se si intende reinstallare il software epolicy Orchestrator in un secondo momento e gestire gli agent distribuiti dall'installazione corrente, eseguire il backup delle chiavi di comunicazione agent server. Tali chiavi non possono essere ripristinate in seguito. Sommario Disinstallazione delle installazioni rapide e personalizzate Disinstallazione delle installazioni cluster Disinstallazione delle installazioni rapide e personalizzate Per disinstallare le installazioni rapide e personalizzate del software epolicy Orchestrator è necessario fare delle considerazioni specifiche sul database. Se è stato utilizzato il programma di installazione per installare SQL 2008 Express, è possibile rimuovere il database aggiunto a tale versione di SQL Server quando si rimuove epolicy Orchestrator. Attività 1 Chiudere tutti i prodotti software di gestione del database. 2 Sul sistema in cui è installato il server di epolicy Orchestrator, aprire il Pannello di controllo di Windows, fare clic su Programmi e funzionalità McAfee epolicy Orchestrator Disinstalla/Cambia. 3 Si apre la finestra di dialogo Rimuovi McAfee epolicy Orchestrator. Scegliere Rimuovi anche il database di epolicy Orchestrator, quindi fare clic su Rimuovi. Fornire credenziali per avere le autorizzazioni sufficienti a rimuovere il database. Se le credenziali fornite non sono sufficienti, è possibile scegliere di completare il processo di disinstallazione senza rimuovere il database. Per ulteriori informazioni sulle autorizzazioni di SQL Server, vedere Manutenzione dei database di epolicy Orchestrator nella Guida del prodotto o nella Guida in linea. Software McAfee epolicy Orchestrator Guida all'installazione 49