McAfee EPO跨网段如何处理

显示全部楼层 · 发表于 2012-7-24 11:01:33

现有两个内网因为业务的需要是物理隔离的，现在有服务器一台运行EPO3.6.1现在准备跑双网络两个不同的网段，一个为192.168.1.0/24，另一个为192.168.2.0/24，服务器的两张网卡分别为192.168.1.1和192.168.2.1，已经在server.ini下绑定了一个主IP192.168.1.1。
现在的问题是这样的：跟server同一网段的192.168.1.0这个网段的agent安装了之后可以正常与服务器连接，下推viruscan和规则一切正常。192.168.2.0这个网段安装了agent无法安装viruscan，agent标志也无法显示，与epo服务器192.168.2.1是能ping通的。

向各位请教一下如何实现epo的跨两个网段的访问，要怎么设置？还是本身就不能跨网段？各位高手请支招，感谢！

显示全部楼层 · 发表于 2012-7-24 14:28:55

排查方向：子网掩码是否与IP匹配

解决方法：

这里以192.168.0. 网段为例进行说明：

如果是两个网段可以把子网掩码改成 255.255.254.0 IP与子网掩码匹配如下：

192.168.0 网段 IP：192.168.0.1 子网掩码：255.255.254.0

192.168.1 网段 IP：192.168.1.1 子网掩码 255.255.254.0

按以上方法设置子网掩码后 192.168.0和192.168.1网段通过子网掩码与IP匹配解析后，就变成了一个大的网段

就可以相互通讯了！

三个以上可以改成 255.255.252.0 或 255.255.248.0 等计算子网掩码可根据子网掩码计算法为准！

显示全部楼层 · 发表于 2012-7-29 08:44:03

二楼的能否详细解释一下子网掩码计算法

显示全部楼层 · 发表于 2012-7-29 15:47:03

本帖最后由 cheng514 于 2012-7-29 15:48 编辑

这边子网划分好后服务器只用一块网卡，你得在交换机上配置VLAN ，将192.168.1.0网段和192.168.0.0网段的接入的端口禁止通讯。但是都要可以和服务器接入的端口通讯~~ 不知道EPO 4.6 是不是支持识别双网卡，如果识别双网卡，你可以尝试软件配置，如果不行的话就用网络划分吧。

显示全部楼层 · 发表于 2012-7-30 11:23:34

感谢大家的回复，首先我要完成的是两个不同网段的物理隔离而不是vlan划分这种方式，划分网段对于我这种双网物理隔离的这种方式无效的。并且现有的两个网段都能ping通epo服务器，所以跟子网也没有多大的关系，我只是想让新加入的一个网段也能直接安装agent从epo服务器下推安装和控制mcafee客户端。

显示全部楼层 · 发表于 2012-7-31 10:16:22

我只能说你。。。。。知道你是两个不同的网段。你得看看EPO的服务器是不是识别双网卡~~不然你怎么弄，你接两个网卡，你是能和服务器通讯，但是你生成的代{过}{滤}理他是只有一个ID的 ~！~
做物理网络分割，在交换机上划分VLAN 后效果是和物理隔绝网段一样的~

显示全部楼层 · 发表于 2012-7-31 22:13:54

本帖最后由 1007 于 2014-2-15 13:20 编辑

默认EPO只能指定一个网卡的IP作为服务器，双网卡，自然要EPO服务器本身要做一个IP转发。

EDIT：
找到新方法了。
多网卡的EPO服务器，C:\Program Files\McAfee\ePolicy Orchestrator\DB的将 server.ini文件修改，
例如：
ServerIPAddress=mcafee.thispc.com。
然后重新制作FramePkg安装包。

1、网络1是192.168.1.x的客户端设置hosts为
192.168.1.1 mcafee.thispc.com
2、网络2是192.168.2.x的客户端设置hosts为
192.168.2.1 mcafee.thispc.com

这样Agent都会和自己的的 mcafee.thispc.com通讯。

[求助] McAfee EPO跨网段如何处理

评分