McAfee ePO 3.6 快速上手

delphi1982

    ePo的作用我就不说了，我也是看中了ePO的集中管理的功能，尤其是能通过服务器集中布署McAfee的规则，才打算在公司整一个的。
    不过在学习的过程中发现ePO似乎用的人还不多，这方面的心得也比较少，使用过程中遇到的好多问题都没有地方去查，所以才有想法，自己写一个安装与入门的文章，来帮助那些同样对ePO有兴趣的朋友更快的领略到ePO强大功能与方便的。
    本人配置ePO的环境是Windows 2003服务器，工作组网络，客户机上装的是MVE8.5i。
    声明一下，我也是刚刚开始接触ePO，对它的了解也只是皮毛，再加上几乎从来不写东西，所以如果有写的不对的地方，或者语言，逻辑上有错误，还希望大家能多多包涵并指教。
    Ok，下面开始步入正题。

一、ePO的安装
    我的安装文件是从官网下载的，具体的下载方法置顶帖里有，我就不多讲了。下载下来的安装文件是EPO361LML.ZIP。这个文件需要先解压。我是将文件全解到了D盘根目录下。
    这里要注意的一点是一定不要放在桌面上，因为安装文件本身的问题，如果文件所在的路径中有中文字符，是无法安装的。（报错：setup has detected a problem with the installation package and has aborted.）
    双击setup.exe开始安装。在installation options中选install server and console，然后出现set administrator password页，这个设置的是ePO控制台的登录密码。然后是select database server，这里如果想使用ePO自带的数据库，就选install a database server on this computer and use it，如果已经有数据库服务器了，就选use an existing database server on the network，并且在下面选择想使用的数据库服务器，这里我是使用的ePO自带的数据库，所以选的第一项。然后是database server account，我的安装环境是工作组，不是域，选的第二项：this is a SQL account，至于第一项是干嘛的，我也不太清楚 -_-||。然后在右边输入数据库的密码。再然后是端口的设置，说明文档上建议将前2个改成不常用的端口，我是改成了82，83。不过不改也照样能安装。再然后，就是等着它自己安装了。
    这里要提醒的是如果安装ePO的系统中已经有MVE在运行了，需要先关掉，等装完后再打开，否则在快完成的时候会出错。
    安装完后直接点finish，就会在桌面上出现ePO console的图样了，并且会自动启动控制台。

二、ePO控制台介绍
    控制台打开后，我们可以在左边看到一个树型目录，包括ePolicy Orchestrator和Reporting，其中ePolicy Orchestrator就是ePO的布署策略的部分了。Reporting是报告，包括ePO控制的电脑情况，所用的病毒库版本，代理版本等很多有用的东西。
    右边是……不用讲了吧，点Log on to server，输入密码，就连上ePO的数据库了（第一次连接的时候需要安装个证书）。如果你有多个ePO数据库的话，可以再在左边选ePolicy Orchestrator，连上你的第二个，第三个，……第N个ePO数据库…… -_-||
    连上数据库后，左边的树型目录中会出来Directory, Policy catalog, Notifications, Rogue system detection, Repository。
    Directory是客户机的目录。客户机在安装了代理后，会回叫服务器，然后就会在这个目录中出现。我们管理的电脑就都在这里。
    Policy catalog是策略的列表，可以在这里建立新的策略，或者修改已有的策略。
Notifications和Rogue system detection是干嘛的我还不知道 -_-|| 再汗……看意思应该是和通知、无管理系统检测有关的东东。
    Repository是资料库，在这里签入我们要布署的软件，新的病毒库，引擎，NAP等东东。

ePO安装完了，下面就要往数据库里整我们要布署的东西了。

三、资料签入
    首先需要签入的是杀毒软件，我用的是MVE8.5i。点Check in package，出来个签入向导，在选择需要签入的包类别的地方选择product or updates，点next，然后选择安装程序所在的位置，里面有个PkgCatalog.z，选中点next，finish，等着签入完成。
    然后重复上面的步骤，新最新的补丁包，病毒库，引擎签入。
    注意补丁包要在程序签入了以后再签入。
    这里要注意的是服务器的系统的如果安装了IE7.0的话，向导界面会有问题，所以建议不要在服务器上安装IE7.0，或者已经安装了7.0的把IE7.0卸载，界面就正常了。
    然后是签入NAP。MVE8.5i有2个NAP，第一个是VSE850.NAP，选Check in NAP->Add new software to be managed签入。第二个是VSE850Reports.NAP，用Check in NAP -> Add new Reports签入。MVE8.5i的patch1里也有个VSE850Reports.NAP，也是用Check in NAP -> Add new Reports签入。
    其实病毒库，引擎在Pull的时候ePO就会从McAfee的服务器自动下载最新的，这是后话了~

四、Pull资料
    接下来选Pull Now，什么都不用改，一直到close，就开始从McAfee的服务器Pull新的资料了。如果之前没有Check in病毒库，引擎，Patch1的话，这个时候ePO就会自己往回拉。第一次Pull的时候可能东西会多点，以后就只用拉个病毒库就好了。不过这里Pull的病毒库不是增量更新的，而且貌似也不支持增量更新的，每次Pull的都是完整的病毒库，很累的说~（我的才是1M的ADSL啊~）
    如果希望以后ePO能自动Pull的话，就Repository -> Schedule pull tasks（或者在左边选上自己的服务器，然后在右边的选项页中选Schedule pull tasks，一样的~），Create task，起个名字，task type选Repository pull，Schedule type根据需要设置更新的频率，一小时，一天，一周或者是马上都可以。然后在下面勾上run missed task，这样如果你隔了一段时间没开服务器，错过了更新的时间的话，就会马上运行更新的。然后点左上的Next，下面这页不用改，点finish，更新计划就设置好了。

需要布署的东西也整好了，接下来就是设置和安装代理了。

五、设置代理计划
    在左边的树型目录里找到Directory，选中，然后在右边切换到Tasks页，此时只有一个任务Deployment，这个就是分发程序的任务，双击它，去掉下面的Inherit，勾选Enable，然后选Setting，去掉Inherit，把VirusScan Enterprise的Acetion改成Install，点OK，然后切换到Schedule页，去掉Inherit，把时间改成Run Immediately，确定。分发程序的计划就设好了。这样设的目的是为了后面装好代理后，代理一回叫，就会马上安装MVE8.5i。
    然后再定义个立即更新病毒库的计划。右键点空白处，选Schedule task…项，起个名字，在下面选ePolicy Orchestrator Agent    Update那项，点OK，在列表里双击刚建的那个任务，按照刚才那样设置，Setting不用改。

六、安装代理

    据说如果是域网络的话可以在控制台自动分发，不过我是工作组，只能手动了。
    在左边的树型目录中选中服务器，在右边的Task list里选Agent installation package creation wizard可以自动生成代理的安装文件FramePkg.exe，可是我生成的文件在客户机上装不了，所以只能自己动手了，从“C:\Program Files\McAfee\ePO\3.6.1\DB\Software\Current\EPOAGENT3000\Install\0409”目录下挖FramePkg.exe出来，然后在需要布署的客户机上执行，等到提示安装成功，代理就装上了。
    然后等个几分钟，代理就会回叫服务器，自动按刚才设定好的：装MVE，更新病毒库了。


[ 本帖最后由 delphi1982 于 2007-5-15 22:16 编辑 ]

delphi1982

做到现在，ePO就布署到客户机上了，然后~~~俺就该洗洗睡了~

nickck

好文章，非常感谢楼主

wjjxqx

DOWN下来44

小邪邪

多谢分享

tracydk

这东西是做什么用的??

dianshixs

好文章

delphi1982

原帖由 tracydk 于 2007-5-16 08:54 发表
这东西是做什么用的??

ePO是用于企业集中管理的，你在服务器上装了ePO，然后布署好客户机后，以后你只用在服务器上操作，就可以管理所有由ePO集中管理的计算机了，包括组件的安装，防毒策略的更改

tracydk

原来如此啊,呵呵,做网管用的啊

starfish

谢谢，不过用不上了，还是学习一下