1,McAfee ePO安装与VES分配步骤

McAfeeEPO4.5操作手册Mcafee企业版配置手册（for EPO4.5）目录1.软件部署 (4)1.1安装后任务 (4)2.软件配置 (5)2.1登录控制台 (5)2.2配置服务器相关参数 (6)2.3创建存储库 (9)2.3.1创建主资料库 (10)2.3.2安装扩展代理 (15)2.4添加系统到系统树 (17)2.4.1手动创建组 (17)2.4.2 AD域同步 (18)2.4.2NT域同步 (22)2.4.3自动计划同步 (23)2.5部署管理代理Agent (26)2.5.1AD域环境 (26)2.5.2工作组环境 (27)2.5.3卸载Agent代理 (29)2.6部署产品 (29)3.日常维护 (32)3.1策略配置 (32)3.1.1代理Agent策略 (32)3.1.2VirusScan Enterprise策略配置 (36) 3.1.3策略分配 (46)3.2创建自动更新任务 (47)3.3仪表板 (49)3.3.1新建仪表板 (49)3.3.2默认仪表板 (51)3.4其他配置 (51)3.4.1更新主资料库 (51)3.4.2清理非活动代理 (53)3.4.3自动响应 (53)附录一EPO 4.5安装环境 (56)附录二VirusScan Enterprise 8.8.0安装环境 (56)1. 软件部署1.1 安装后任务计划ePolicy Orchestrator 系统树和更新方案。

创建ePolicy Orchestrator 系统树。

将McAfee Agent 分发到要通过ePolicy Orchestrator 管理的系统。

创建更新存储库。

将那些要由ePolicy Orchestrator 管理的产品签入存储库。

然后配置这些产品的策略设置。

将产品部署到托管计算机。

配置ePolicy Orchestrator 的高级功能。

2. 软件配置2.1 登录控制台可选择在服务端点击桌面的图标登录通过远程登录：在浏览器（IE或之上的版本、Firefox3.0以上版本）中输入：https://xxx.xxx.xxx.xxx:8443（IP为可访问IP，端口为安装时配置的端口）键入用户名和密码2.2 配置服务器相关参数对用户进行基本配置后，就需要对服务器及一些基本的参数进行配置。

McAfee MOVE 3.0 Agentless for vSphere 5.1vCenter 在其他地方第一步安装ESXi和vCenter忽略第二步安装vShield Manager1.在官网下载最新的VMware-vShield-Manager-5.1.3-1563888.ova2.导入到vCenter中去3.设置vShield Manager打开控制台，输入默认用户名/密码 admin/default系统提示“System start is not complete. Please logout and log back in after a fewminutes”。

只是告诉你系统还没完全启动好，先登出，等一会儿再登录进来，否则等下输入命令（setup）也不会执行。

那就先exit退出。

稍等2分钟再输入admin/default进来就没有那个提示了。

接着输入enable，密码default然后开始输入IP地址相关的在浏览器中输入 https://192.168.203.17 出现登录界面，同样输入 admin/default下面是已经配置好的界面注册成功后，重新登录vCenter，就会出现vShiled图标。

下面为2台ESXi主机安装vShield EndPoint点击Install点击Install按上面的步骤将另外一台ESXi主机也安装好vShield EndPointvShield Manager安装配置好后，所在ESXi主机的网络配置会增加一个标准交换机，这个标准交换机并不会实际占用一块物理网卡第三步安装 McAfee ePO默认安装，忽略安装完成后，登录并部署McAfee MOVE 3.0扩展选择扩展点击安装扩展选择对应的MOVE 3.0扩展包 (参见第四步MOVE的下载和解压，找到相应的文件)相应的MOVE-AV扩展被安装成功第四步安装 McAfee MOVE （SVA）从McAfee官网下载最新的MVOVE 3.0 试用版 MOVE_AV_30_Agentless.zip，解压出来有如下文件将MOVE-AV-AL_OVF_3.0.0.zip解压，得到MOVE的OVF Appliance，导入到vCenter中去，具体过程略，部署过程中，会要求输入相关IP地址信息（我一开始在这边输入了，但是貌似部署完后没有被写入到系统中，但是也没关系，登录系统运行命令再重新配置一下即可），先列下部署过程中要求输入的信息。

安装步骤：
1.双击“代理.exe”文件安客户端装代理程序，安装完成后点击“确定”按钮完成代理安
装。

2.双击“SetupVSE.exe”文件安装防病毒主程序。

a)点击“下一步”按钮（下图所示）
b)在许可期限类型处选择“永久”，“国家和地区”选择“中国”，选择“接受许可协
议”，点击“确定”进入下一步安装。

c)在“选择安装类型”界面和“选择访问保护级别”界面不需其他操作，直接点击“下
一步”进入下一步安装。

d)进入安装写入过程，请耐心等待。

e)程序安装成功后，将“运行按需扫描”选项勾除，直接进入更新界面。

评估指南修订版 1.0 ePolicy Orchestrator® 3.5测试环境下 ePolicy Orchestrator 快捷安装和新功能测试步骤McAfee®系统保护业界领先的入侵防护解决方案版权Copyright © 2004 Networks Associates Technology, Inc. 保留所有权利。

未经 Networks Associates T echnology, Inc. 或其供应商或子公司的书面许可，不得以任何形式或手段将本出版物的任何部分复制、传播、转录、存储于检索系统或翻译成任何语言。

要获得该许可，请写信给 McAfee 法律部门，通信地址为：5000 Headquarters Drive, Plano, T exas 75024, 或致电：+1-972-963-8000。

商标归属Active Firewall、Active Security、ActiveSecurity （及片假名）、ActiveShield、AntiVirus Anyware 及设计、Clean-Up、Design（特殊样式的 E）、Design（特殊样式的 N）、Entercept、Enterprise SecureCast、Enterprise SecureCast（及片假名）、ePolicy Orchestrator、First Aid、ForceField、GMT、GroupShield、GroupShield（及片假名）、Guard Dog、HomeGuard、Hunter、IntruShield、Intrusion Prevention Through Innovation、M 及设计、McAfee、McAfee（及片假名）、McAfee 及设计、、McAfee VirusScan、NA Network Associates、Net Tools、Net Tools（及片假名）、NetCrypto、NetOctopus、NetScan、NetShield、Network Associates、Network Associates Colliseum、NetXray、NotesGuard、Nuts & Bolts、Oil Change、PC Medic、PCNotary、PrimeSupport、RingFence、Router PM、SecureCast、SecureSelect、SpamKiller、Stalker、ThreatScan、TIS、TMEG、Total Virus Defense、Trusted Mail、Uninstaller、Virex、Virus Forum、Viruscan、Virusscan、Virusscan（及片假名）、Webscan、Webshield、Webshield（及片假名）、Webstalker、WebWall、What's The State Of Your IDS? Who's Watching Your Network、Your E-Business Defender 和 Your Network. Our Business. 是 McAfee, Inc. 和/或其子公司在美国和/或其他国家或地区的注册商标或商标。