Guía de instalación. McAfee epolicy Orchestrator Software

(1)

Guía de instalación

McAfee ePolicy Orchestrator 5.1.0 —

Software

(2)

COPYRIGHT

McAfee, el logotipo de McAfee, McAfee Active Protection, McAfee CleanBoot, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan y WaveSecure son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.

Los nombres y las descripciones del producto y las funciones están sujetos a cambios sin previo aviso. Visite mcafee.com para obtener información sobre los productos y las funciones más recientes.

INFORMACIÓN DE LICENCIA Acuerdo de licencia

AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

(3)

Contenido

Prefacio 5

Acerca de esta guía . . . 5

Destinatarios . . . 5

Convenciones . . . 5

Búsqueda de documentación de productos . . . 6

1 Requisitos y recomendaciones de instalación 7 Requisitos y recomendaciones de hardware . . . 7

Requisitos y recomendaciones de software . . . 8

Requisitos de sistema operativo . . . 9

Software de infraestructura virtual admitido . . . 10

Versiones de SQL Server admitidas . . . 10

Navegadores de Internet admitidos . . . 11

Requisitos del servidor de administradores de agentes . . . 11

Qué hay que saber antes de la instalación . . . 12

Acerca de la instalación de SQL Server que se explica en esta guía . . . 13

Acerca de las funciones de SQL Server necesarias para la instalación . . . 13

Acerca de las opciones de puertos HTTP . . . 13

Configuración automática de productos . . . 14

Requisitos de repositorios distribuidos . . . 15

Productos compatibles y problemas conocidos . . . 15

2 Instalación de McAfee ePolicy Orchestrator 17 Opciones de instalación inicial . . . 17

Instalación express . . . 18

Configure la instalación express . . . 19

Complete la instalación express . . . 19

Ejecución de la instalación Personalizada . . . 21

Configuración de la instalación personalizada . . . 21

Complete la instalación personalizada . . . 22

Instalación en clúster . . . 25

Instalación en Windows Server 2008 . . . 26

Instalación en Windows Server 2012 . . . 29

Comprobación de la instalación en clúster de ePolicy Orchestrator . . . 31

Instalación de administradores de agentes remotos . . . 32

Finalización de la primera instalación . . . 33

3 Restauración de McAfee ePolicy Orchestrator 35 Opciones de instalación de restauración de software . . . 35

Instalación del software ePolicy Orchestrator en el servidor de restauración . . . 36

Restauración del software ePolicy Orchestrator en un entorno de clúster . . . 39

Restauración de las conexiones de administradores de agentes remotos . . . 41

(4)

Qué hay que hacer antes de la ampliación . . . 43

Productos compatibles y problemas conocidos . . . 44

Copia de seguridad de las bases de datos y directorios de ePolicy Orchestrator . . . 44

Desactivación de los administradores de agentes remotos antes de la ampliación . . . 44

Descripción general de la Utilidad de compatibilidad de ampliaciones . . . 44

Ejecución de la utilidad . . . 47

Ampliación del servidor de McAfee ePO . . . 49

Ampliación del servidor de clúster de ePolicy Orchestrator . . . 50

Ampliación de administradores de agentes remotos . . . 51

5 Desinstalación del software ePolicy Orchestrator 53 Desinstalación de instalaciones express y personalizadas . . . 53

Desinstalación de instalaciones en clúster . . . 54

6 Solución de problemas y referencia de archivos de registro 55 Mensajes de instalación habituales, sus causas y sus soluciones . . . 56

Archivos de registro para solución de problemas . . . 58

Archivos de registro de instalación . . . 58

Archivos de registro del servidor . . . 61

Registros del agente . . . 62

Índice 65

(5)

Prefacio

Contenido

Acerca de esta guía

Búsqueda de documentación de productos

Acerca de esta guía

Esta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconos utilizados, además de cómo está organizada.

Destinatarios

La documentación de McAfee se investiga y escribe cuidadosamente para sus destinatarios. La información de esta guía va dirigida principalmente a:

• Administradores: personas que implementan y aplican el programa de seguridad de la empresa. • Usuarios: personas que utilizan el ordenador en el que se ejecuta el software y que tienen acceso

a algunas o a todas sus funciones.

• Revisores: personas que evalúan el producto.

Convenciones

En esta guía se utilizan los siguientes iconos y convenciones tipográficas.

Título de libro, término o

énfasis Título de un libro, capítulo o tema; introducción de un nuevo término;énfasis.

Negrita Texto que se enfatiza particularmente.

Datos introducidos por el usuario, código, mensajes

Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla.

Texto de la interfaz Palabras de la interfaz del producto, como los nombres de opciones, menús, botones y cuadros de diálogo.

Azul hipertexto Un vínculo a un tema o a un sitio web externo.

Nota: Información adicional, como un método alternativo de acceso a

una opción.

Sugerencia: Sugerencias y recomendaciones.

Importante/atención: Consejo importante para proteger el sistema,

la instalación del software, la red, la empresa o los datos.

Advertencia: Consejo especialmente importante para prevenir daños

(6)

Búsqueda de documentación de productos

McAfee le proporciona la información que necesita en cada fase del proceso de implementación del producto, desde la instalación al uso diario y a la solución de problemas. Tras el lanzamiento de un producto, su información se introduce en la base de datos online KnowledgeBase de McAfee.

Procedimiento

1 Vaya a McAfee Technical Support ServicePortal en http://mysupport.mcafee.com.

2 En Self Service (Autoservicio), acceda al tipo de información que necesite:

Para acceder a... Haga lo siguiente...

Documentación de

usuario 1 Haga clic en Product Documentation (Documentación del producto).

2 Seleccione un producto, después seleccione una versión.

3 Seleccione un documento del producto.

KnowledgeBase • Haga clic en Search the KnowledgeBase (Buscar en KnowledgeBase) para encontrar respuestas a sus preguntas sobre el producto.

• Haga clic en Browse the KnowledgeBase (Examinar KnowledgeBase) para ver los artículos clasificados por producto y versión.

Prefacio

(7)

1

Requisitos y recomendaciones de

instalación

Su entorno debe contar con hardware y software específicos para ejecutar McAfee®_ePolicy

Orchestrator®_{5.1. Revise estos requisitos y recomendaciones antes de instalar el software McAfee}

ePO™_{, a fin de garantizar que la instalación sea correcta.}

Contenido

Requisitos y recomendaciones de hardware Requisitos y recomendaciones de software Requisitos de sistema operativo

Software de infraestructura virtual admitido Versiones de SQL Server admitidas

Navegadores de Internet admitidos

Requisitos del servidor de administradores de agentes Qué hay que saber antes de la instalación

Configuración automática de productos Requisitos de repositorios distribuidos

Productos compatibles y problemas conocidos

Requisitos y recomendaciones de hardware

Asegúrese de que su entorno cumple los siguientes requisitos y recomendaciones antes de instalar el software ePolicy Orchestrator.

Componente Requisitos y recomendaciones

Servidor dedicado Si administra más de 250 sistemas, McAfee recomienda utilizar un servidor dedicado.

Controladores de

dominio El servidor debe tener una relación de confianza con el controlador de dominiode la red. Para obtener instrucciones, consulte la documentación del producto de Microsoft.

Sistema de archivos Se recomienda un sistema de archivos NT (partición NTFS). Espacio libre en

disco Mínimo recomendado: 20 GB

Dirección IP Se recomienda utilizar direcciones IP estáticas para los servidores de McAfee ePO.

ePolicy Orchestrator admite redes IPv4 e IPv6. Memoria Se recomienda un mínimo de 8 GB de RAM disponible

(8)

Componente Requisitos y recomendaciones

Tarjeta de interfaz

de red (NIC) 100 Mbits o superior

Si utiliza un servidor con más de una dirección IP, ePolicy Orchestrator utiliza la primera dirección IP identificada. Si desea utilizar más direcciones IP para la comunicación agente-servidor, se recomienda la creación de grupos de administradores de agentes para cada dirección IP. Para obtener información detallada sobre la configuración de grupos de administradores de agentes, consulte Uso de los administradores de agentes en la Guía del producto del software ePolicy Orchestrator o en la Ayuda.

Puertos Se recomienda evitar el uso del puerto 8443 para comunicaciones HTTPS. Aunque se trata del puerto predeterminado, también es el puerto principal que emplean muchas actividades basadas en web, constituye un objetivo habitual de ataques maliciosos y es probable que los administradores del sistema lo desactiven en respuesta a un brote o una infracción de seguridad.

Asegúrese de que los puertos que elija no estén ya en uso en el sistema servidor.

Comunique al responsable de la red los puertos que piensa utilizar para la comunicación HTTP y HTTPS.

Se puede realizar la instalación del software en un controlador de dominio, pero no se recomienda.

Procesador • Intel Pentium D de 64 bits o superior • 2,66 GHz o superior

Requisitos y recomendaciones de software

Asegúrese de que tiene instalado el software obligatorio y recomendado en su sistema de servidor antes de instalar ePolicy Orchestrator.

Software Requisitos y recomendaciones

Microsoft .NET Framework

2.0 o posterior Obligatorio: debe adquirir e instalar manualmente este software. Estesoftware es obligatorio si selecciona una opción de instalación que instala automáticamente el software SQL Server Express 2008 incluido con este software ePolicy Orchestrator.

Si este software no está instalado en el sistema, debe salir del programa de instalación, adquirirlo e instalarlo manualmente antes de continuar. Actualizaciones de

Microsoft Recomendado: asegúrese de que su software de Microsoft estátotalmente actualizado.

Desactive las actualizaciones de Windows antes de iniciar la instalación o la ampliación del software.

Microsoft Visual C++

2005 SP1 Redistributable Obligatorio: se instala automáticamente. Microsoft Visual C++

2008 Redistributable Package (x86)

Obligatorio: se instala automáticamente.

MSXML 6.0 Obligatorio: se instala automáticamente.

1

Requisitos y recomendaciones de instalación Requisitos y recomendaciones de software

(9)

Software Requisitos y recomendaciones

Software de seguridad Recomendado.

• Instale y/o actualice el software antivirus en el servidor y analice el sistema en busca de virus.

• Instale y/o actualice el software de firewall del servidor.

Navegador admitido Recomendado: aunque no es un requisito previo para la instalación, el software ePolicy Orchestrator requiere el uso de un navegador admitido. Debe adquirir e instalar manualmente un navegador admitido. Para obtener más información, consulte la sección Navegadores de Internet

admitidos.

SQL Server admitido Obligatorio: si no hay otra versión de SQL Server instalada anteriormente, puede elegir la instalación automática de SQL Server 2008 Express.

Requisitos de sistema operativo

Puede instalar ePolicy Orchestrator en cualquier sistema operativo para servidor de Microsoft Windows compatible.

Sistemas operativos tipo servidor admitidos

El software requiere uno de los sistemas operativos de tipo servidor de 64 bits que se indican a continuación.

• Windows Server 2008 con Service Pack 2 o posterior • Windows Server 2008 R2

• Windows Server 2012

Sistemas operativos no admitidos

Puede evaluar el software ePolicy Orchestrator en los sistemas operativos Windows 7 o Windows 8, de 64 bits, que no son compatibles.

Instale esta versión de ePolicy Orchestrator en Windows 7 o Windows 8 solo con fines de evaluación. No se ofrece soporte para McAfee.

Idioma del sistema operativo

Esta versión de ePolicy Orchestrator se ejecuta en cualquier sistema operativo independientemente del idioma del mismo.

La interfaz de usuario de ePolicy Orchestrator ha sido traducida a los idiomas que se indican a

continuación. Cuando se instale el software en un sistema operativo que utilice un idioma que no esté en la lista, la interfaz mostrará el texto en inglés.

• Chino (simplificado) • Japonés • Chino (tradicional) • Coreano

• Danés • Noruego

• Neerlandés • Portugués (Brasil)

• Inglés • Portugués (Portugal)

Requisitos y recomendaciones de instalación

(10)

• Finés • Ruso • Francés (estándar) • Español

• Alemán (estándar) • Sueco

• Italiano • Turco

Software de infraestructura virtual admitido

El software ePolicy Orchestrator admite el uso de varios tipos de software de infraestructura virtual. A continuación se indica el software de infraestructura virtual admitido:

• Microsoft Hyper-V Server 2008 R2 • VMware ESX 5.1 • Microsoft Hyper-V Server 2012 • XenServer 6 • VMware ESX 5.0

Versiones de SQL Server admitidas

El software ePolicy Orchestrator requiere el uso de un servidor SQL Server admitido.

El asistente de instalación detecta si hay instalada una versión de SQL Server admitida en el servidor en el que se está instalando el software. Si no hay ninguna versión de SQL Server instalada, el asistente ofrece instalar SQL Server 2008 Express de forma local o seleccionar un SQL Server existente.

ePolicy Orchestrator admite cualquier edición de los siguientes servidores Microsoft SQL Server. • Microsoft SQL Server 2008, con Service Pack 1 o posterior.

• Microsoft SQL Server 2008 R2 • Microsoft SQL Server 2012

Opciones de configuración de SQL Server necesarias

El software ePolicy Orchestrator requiere algunas opciones de configuración de SQL Server específicas. Para obtener más información sobre estas opciones, consulte la documentación de SQL Server.

1

Requisitos y recomendaciones de instalación Software de infraestructura virtual admitido

(11)

Configuración Detalles

Desencadenadores

anidados La opción Desencadenadores anidados de SQL Server debe estar activada. Intercalación de base de

datos El software ePolicy Orchestrator admite todas las intercalaciones deMicrosoft SQL Server mediante las dos siguientes propiedades de intercalación de SQL:

• No distinguir mayúsculas de minúsculas (CI, del inglés Case Insensitivity)

• Compatibilidad completa con juego de caracteres ASCII (se incluye en todos los juegos de caracteres basados en Unicode).

Valores de configuración de

mantenimiento Se recomienda realizar ajustes de mantenimiento específicos en lasbases de datos de ePolicy Orchestrator. Para obtener más información, consulte la Guía del producto del software McAfee ePolicy Orchestrator o la Ayuda.

Navegadores de Internet admitidos

El software ePolicy Orchestrator requiere el uso de uno de los siguientes navegadores de Internet. • Internet Explorer 8.0 y versiones

posteriores (con Modo de compatibilidad)

• Chrome 17 y posterior

• Firefox 10.0 y versiones posteriores • Safari 6.0 y versiones posteriores (MAC OS X, no se admite Windows)

Uso de la seguridad mejorada de Internet Explorer

Si utiliza Internet Explorer con la opción de seguridad mejorada activada, debe agregar la dirección del servidor de McAfee ePO a la lista de sitios de confianza de Internet Explorer (con el formato https:// nombreservidor). En caso contrario, aparecerá el mensaje de error Para utilizar este producto debe tener activado JavaScript al intentar iniciar sesión en el servidor de McAfee ePO.

Requisitos del servidor de administradores de agentes

Únicamente puede instalar el software Administrador de agentes de ePolicy Orchestrator en sistemas operativos para servidor de Microsoft Windows.

El software del Administrador de agentes requiere uno de estos sistemas operativos de tipo servidor de 64 bits.

• Windows Server 2008 con Service Pack 2 o posterior • Windows Server 2012

(12)

Qué hay que saber antes de la instalación

Antes de comenzar la instalación de ePolicy Orchestrator , asegúrese de que dispone de la información que necesita y de que conoce los pasos que debe seguir.

Debe tener esta información disponible durante la instalación:

• Clave de licencia de producto de McAfee (no se necesita para instalar una versión de evaluación del software).

• La autenticación de Microsoft SQL requiere una de estas credenciales:

• Credenciales de autenticación de Windows: credenciales para una cuenta de usuario de administrador de dominio.

• Credenciales de autenticación de SQL: para obtener información sobre los permisos de SQL Server necesarios, consulte Acerca de las funciones de SQL Server necesarias para la

instalación.

• Una carpeta de destino para la instalación del software ePolicy Orchestrator (obligatoria para instalaciones personalizadas y en clúster).

• Un servidor SQL Server admitido.

• Si va a utilizar un nuevo servidor SQL Server instalado manualmente o uno existente, debe proporcionar los siguientes detalles (en función de su configuración) en la página Información de base de datos:

• El nombre de su servidor SQL Server. Este nombre deberá incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y el nombre de instancia.

• El número de puerto dinámico, que utiliza su servidor SQL Server. • Si va a restaurar su servidor de McAfee ePO, debe hacer lo siguiente:

• Haber restaurado previamente la base de datos del servidor SQL Server mediante uno de los procesos de restauración de Microsoft SQL. Consulte la Guía del producto del software McAfee

ePolicy Orchestrator para obtener más información.

• Conocer la Frase de contraseña de cifrado de almacén de claves utilizada con los registros de Instantánea de recuperación ante desastres. Esta frase de contraseña se utiliza para descifrar la información confidencial almacenada en los registros de instantáneas SQL.

• Decida si desea que tras la instalación se ejecute automáticamente Despliegue de productos inicial. La mayoría de los usuarios optan por configurar su servidor de McAfee ePO automáticamente. No obstante, es posible que sea mejor una configuración manual para aquellos usuarios que, por ejemplo, tengan estas restricciones:

• Sin acceso a Internet

• Restricciones para descargas directas en infraestructura crítica

• Procesos de despliegue por fases que requieren que los productos se instalen de forma incremental en entornos críticos

• Organizaciones de gran tamaño con requisitos específicos en sus entornos

Consulte Configuración automática de productos para obtener detalles.

1

Requisitos y recomendaciones de instalación Qué hay que saber antes de la instalación

(13)

Acerca de la instalación de SQL Server que se explica en esta

guía

El software ePolicy Orchestrator requiere el uso de un servidor SQL Server admitido. El único caso que se describe en detalle en esta guía es la primera instalación de SQL Server 2008 Express.

En este caso, el Asistente InstallShield instala tanto el software ePolicy Orchestrator como el software SQL Server en el mismo sistema. Si desea instalar SQL Server en un servidor distinto del de McAfee ePO, debe realizar la instalación de forma manual. Para obtener más información sobre la instalación de otro servidor SQL Server admitido, consulte la documentación del software SQL Server.

La instalación en clúster requiere que utilice un servidor SQL Server instalado manualmente en un sistema distinto a aquel donde instale el software ePolicy Orchestrator.

Otras instalaciones y actualizaciones importantes de SQL Server

Consulte la documentación de Microsoft incluida para obtener información sobre los siguientes casos de instalación:

• Instalación de SQL Server 2008 o 2012

• Ampliación de SQL Server 2005 a SQL Server 2008 o 2012

• Ampliación de SQL Server 2005 Express a 2008 Express o 2012 Express

Acerca de las funciones de SQL Server necesarias para la

instalación

Si va a utilizar un servidor SQL Server con ePolicy Orchestrator, para que la instalación se realice correctamente son necesarias algunas funciones de SQL Server específicas.

Si selecciona utilizar un servidor SQL Server existente, o si instala uno nuevo de forma manual, debe especificar las credenciales durante el proceso de instalación de ePolicy Orchestrator. Las credenciales de cuenta de usuario, para la autenticación de Windows o SQL, deben haber concedido la función de servidor dbcreator en el servidor SQL Server de destino. Esta función del servidor es necesaria para que el programa de instalación cree y añada los objetos de base de datos de ePolicy Orchestrator necesarios al servidor SQL Server de destino durante la instalación.

De forma predeterminada, una vez que se crea la base de datos principal, se le concede a esta cuenta la función de base de datos db_owner para la base de datos de ePolicy Orchestrator. Una vez

finalizada la instalación, la función de servidor dbcreator puede revocarse para esta cuenta de usuario. De esta forma, se limitan los permisos de la cuenta únicamente a los que concede la función de base de datos db_owner en la base de datos principal.

Para obtener más información sobre las funciones de base de datos SQL estándar que necesita el servidor de McAfee ePO para funcionar una vez instalado, consulte la guía del producto o la Ayuda. Para obtener información detallada sobre las funciones y los permisos de SQL Server, consulte la documentación del producto correspondiente a la versión de SQL Server compatible que esté utilizando.

Acerca de las opciones de puertos HTTP

Los puertos que utiliza ePolicy Orchestrator están predefinidos y se seleccionan de forma

predeterminada. La mayoría de las designaciones de puertos solamente pueden modificarse durante el proceso de instalación.

Revise la siguiente tabla para obtener detalles sobre las asignaciones de puertos que puede modificar.

(14)

Puerto Valor

predeterminado Se puedemodificar durante la instalación Se puede modificar tras la instalación Puerto de comunicación agente-servidor 80 X

Puerto seguro de comunicación

agente-servidor 443 X

Puerto de comunicación de

activación del agente 8081 X X

Puerto de comunicación de difusión

del agente 8082 X X

Puerto de comunicación

consola-servidor de aplicaciones 8443 X Puerto de comunicación autenticada

cliente-servidor 8444 X

Puerto de comunicación de

amenazas de seguridad 8801

Puerto TCP del servidor SQL Server 1433 X

Configuración automática de productos

Durante una configuración automática, el servidor de McAfee ePO descarga e instala todos los productos de McAfee autorizados por su licencia de sitio.

En la mayoría de los casos, no verá ejecutarse el proceso de Configuración automática de productos durante una configuración automática. Comienza a ejecutarse en cuanto se termina de instalar el software de ePolicy Orchestrator y normalmente concluye antes de que inicie sesión.

Si aparece la página Configuración automática de productos al iniciar sesión en ePolicy Orchestrator por primera vez, es que se ha producido un error al descargar o instalar sus productos. Por ejemplo, si se ha interrumpido la conexión a Internet. Tome nota del producto que no se haya instalado

correctamente y haga clic en Reintentar para volver a intentar la instalación del producto.

Para detener la instalación automática de los productos, haga clic en Detener. Un cuadro de diálogo de confirmación le pedirá que confirme que desea utilizar el Administrador de software para instalar sus productos.

Una vez que haga clic en Aceptar en el cuadro de diálogo de confirmación Detener configuración automática de productos, deberá utilizar el Administrador de software para instalar sus productos. La Configuración automática de productos solo está disponible una vez durante la configuración inicial.

Si un producto sigue fallando durante la Configuración automática de productos, póngase en contacto con el Soporte técnico de McAfee. También puede hacer clic en Aceptar para salir de la página

Configuración automática de productos y empezar a configurar el servidor de McAfee ePO.

Para obtener información sobre el estado de la instalación de futuros productos, abra el Administrador de software: Menú | Software | Administrador de software.

1

Requisitos y recomendaciones de instalación Configuración automática de productos

(15)

Requisitos de repositorios distribuidos

Los repositorios distribuidos se utilizan en todo el entorno para proporcionar acceso a contenido importante que utiliza el servidor de McAfee ePO. Sus repositorios distribuidos deben cumplir los siguientes requisitos mínimos.

Componente Requisitos

Espacio libre en

disco Mínimo de 400 MB (se recomiendan 800 MB) en la unidad en la que sealmacena el repositorio. El espacio necesario depende de la cantidad de datos que se proporcionen.

El espacio en disco necesario para los repositorios distribuidos en sistemas con agentes designados como SuperAgents es igual al espacio en disco disponible para el repositorio principal.

Memoria 256 MB, como mínimo. Hosts de

repositorios • Servidores compatibles con HTTP en los sistemas operativos Microsoft_{Windows o Linux.} • Servidores Windows, Linux u Open Enterprise FTP.

• Recursos compartidos Windows, Linux, o UNIX Samba UNC. • Sistemas en los que se instala un SuperAgent.

Productos compatibles y problemas conocidos

Revise los productos compatibles con ePolicy Orchestrator y los problemas conocidos antes de realizar la instalación o ampliación.

Para ver una lista actualizada de productos compatibles y problemas conocidos, consulte uno de los siguientes artículos de la base de datos KnowledgeBase:

• Productos compatibles con McAfee ePO 5.1.0: KB79169 (https://kc.mcafee.com/corporate/index? page=content&id=KB79169)

• Lista de comprobación para instalación/revisión de problemas conocidos de McAfee ePO 5.X:

KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=KB76739)

(16)

1

Requisitos y recomendaciones de instalación Productos compatibles y problemas conocidos

(17)

2

Instalación de McAfee ePolicy

Orchestrator

Puede instalar el software ePolicy Orchestrator como una instalación inicial o como una instalación de recuperación para recuperar la configuración de ePolicy Orchestrator que ya incluye su servidor Microsoft SQL Server de una instalación anterior.

Consulte Restauración de McAfee ePolicy Orchestrator si se trata de una instalación de recuperación en la que su servidor de Microsoft SQL Server ya incluye una configuración ePolicy Orchestrator.

Contenido

Opciones de instalación inicial Instalación express

Ejecución de la instalación Personalizada

Instalación en clúster

Instalación de administradores de agentes remotos Finalización de la primera instalación

Opciones de instalación inicial

Hay tres opciones de instalación inicial del software ePolicy Orchestrator. Cada opción le guía por el proceso de instalación mediante el Asistente InstallShield de ePolicy Orchestrator.

Utilice la tabla siguiente para determinar la opción de instalación inicial que mejor se ajusta a su entorno.

(18)

Opción de

instalación Detalles

Express La forma de instalación más directa. Utilice esta opción si desea aceptar la configuración de instalación predeterminada de McAfee.

Personalizada Permite personalizar la instalación. Utilice esta opción si desea especificar los detalles de la instalación del software, como:

• La carpeta de destino donde se instala el software (de forma predeterminada, C: \Archivos de programa\McAfee\ePolicy Orchestrator\).

• Los puertos que se van a utilizar.

La instalación de SQL Server 2008 Express es opcional. También puede especificar un servidor SQL Server admitido distinto si está instalado SQL Server antes de comenzar la instalación del software McAfee ePO.

Clúster Permite realizar una instalación en clúster. Utilice esta opción si desea realizar la instalación en un entorno de clúster. Antes de comenzar la instalación del software:

• Debe tener definido su entorno de Microsoft Cluster Server (MSCS).

• Debe tener instalado un servidor SQL Server admitido en una ubicación a la que pueda acceder el clúster.

Si va a ampliar desde una versión anterior de McAfee ePolicy Orchestrator o va a realizar una migración desde una versión de evaluación, consulte la sección Ampliación del software McAfee ePolicy

Orchestrator.

Instalación express

La instalación Express instala el software ePolicy Orchestrator en el menor número de pasos posible mediante la aceptación de la configuración predeterminada.

La instalación express de ePolicy Orchestrator se divide en dos tareas.

Procedimientos

• Configure la instalación express en la página 19

Cuando se configura la instalación express de ePolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación.

• Complete la instalación express en la página 19

Completar la instalación express de ePolicy Orchestrator le permite seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia.

2

Instalación de McAfee ePolicy Orchestrator Instalación express

(19)

Configure la instalación express

Cuando se configura la instalación express de ePolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación.

Antes de empezar

• Es importante que lea, entienda y respete la información descrita en la sección

Requisitos y recomendaciones de instalación.

• Actualice el sistema que albergue el servidor de McAfee ePO con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación.

Le recomendamos que supervise todo el proceso de instalación. Es posible que sea necesario reiniciar el sistema.

Procedimiento

1 Mediante una cuenta con permisos de administrador local, inicie sesión en el equipo con Windows Server que vaya a utilizar como servidor de McAfee ePO.

2 Desde software descargado desde el sitio web de McAfee: extraiga los archivos en una ubicación temporal y haga doble clic en Setup.exe. El ejecutable se encuentra en el archivo de instalación de ePolicy Orchestrator descargado.

No intente ejecutar el archivo Setup.exe sin haber extraído antes el contenido del archivo .zip.

Se inicia el programa McAfee ePolicy Orchestrator - Asistente InstallShield.

3 Haga clic en una de estas opciones:

• Siguiente para continuar con una instalación normal de ePolicy Orchestrator.

• Restaurar ePO a partir de una instantánea de base de datos existente y en Siguiente para continuar con una instalación de restauración de ePolicy Orchestrator. La función de instantánea para recuperación ante desastres de ePolicy Orchestrator facilita una rápida recuperación si el hardware que albergue el servidor de McAfee ePO sufre algún problema. Esta función guarda la configuración, las extensiones, las claves y otras informaciones de ePolicy Orchestrator en los registros de instantáneas de la base de datos de ePolicy Orchestrator.

En el caso de una instalación de restauración, algunos de los cuadros de diálogo de selección de base de datos de instalación iniciales no aparecen.

4 En el paso Tipo de instalación, seleccione Express y, a continuación, haga clic en Siguiente.

La instalación express de ePolicy Orchestrator se configura e inicia. Ahora configure la base de datos, los puertos de comunicaciones y la licencia para completar la instalación express.

Complete la instalación express

Completar la instalación express de ePolicy Orchestrator le permite seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia.

Debe haber configurado la instalación express de ePolicy Orchestrator para poder completar la instalación express descrita en esta tarea.

Supervise todo el proceso de instalación cuando utilice el proceso de instalación Personalizada. Es posible que sea necesario reiniciar el sistema.

Instalación de McAfee ePolicy Orchestrator

(20)

Procedimiento

1 Tras completar los pasos de Configure la instalación express, en el paso Elegir opción de base de datos

seleccione Microsoft SQL Express y, a continuación, haga clic en Siguiente.

Si utiliza la base de datos Microsoft SQL Server Express con ePolicy Orchestrator, se desactiva automáticamente la función de recuperación ante desastres. McAfee no recomienda activar la recuperación de desastres con esta base de datos debido a las limitaciones de memoria de la base de datos.

2 En el paso Instalar software adicional se detalla el resto de requisitos previos. Para comenzar su instalación, haga clic en Siguiente.

Se requiere el software Microsoft .NET Framework 2.0 (o posterior) al instalar SQL Express; no se instala automáticamente. Si falta este software, salga del programa de instalación, adquiéralo e instálelo manualmente antes de continuar.

3 En el paso Información de base de datos, especifique sus credenciales de autenticación de Windows y, a continuación, haga clic en Siguiente.

4 Si existe algún conflicto con las asignaciones de puertos predeterminadas, resuélvalo especificando puertos alternativos en el paso Información de puerto HTTP.

Si no hay ningún conflicto, no puede modificar las asignaciones de puertos predeterminadas. Si necesita modificar las asignaciones de puertos, seleccione la opción de instalación Personalizada.

5 En el paso Información de administrador, introduzca esta información y, a continuación, haga clic en

Siguiente.

a Introduzca el Nombre de usuario y la Contraseña que desee utilizar para su cuenta de administrador principal.

b Según el tipo de instalación, introduzca su Contraseña de cifrado de almacén de claves. Si se trata de una:

• Instalación normal o inicial: introduzca una contraseña para cifrar los registros de instantáneas de recuperación ante desastres.

Guarde esta contraseña. Si alguna vez tiene que restaurar la base de datos de ePolicy Orchestrator, necesitará esta contraseña para descifrar los registros de instantáneas de recuperación ante desastres.

• Instalación de restauración: introduzca la contraseña para descifrar los registros de instantáneas de recuperación ante desastres. Consulte la Guía del producto para obtener más detalles.

6 En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.

Si no dispone de una clave de licencia, puede seleccionar Evaluación para continuar con la instalación del software. El período de evaluación está limitado a 90 días. Puede especificar una clave de licencia desde la aplicación una vez que haya concluido la instalación. Para obtener más información, consulte la Guía del producto o la Ayuda.

7 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuación, haga clic en Aceptar.

8 En el cuadro de diálogo Listo para instalar el programa, decida si desea Enviar información anónima de uso a McAfee y, a continuación, haga clic en Instalar para comenzar a instalar el software.

Anule la selección de la casilla si no desea que McAfee recopile datos anónimos de diagnóstico y uso.

9 Cuando haya concluido la instalación, haga clic en Finalizar para salir del asistente InstallShield.

2

Instalación de McAfee ePolicy Orchestrator Instalación express

(21)

Su software ePolicy Orchestrator ya está instalado. Haga doble clic en en su escritorio para comenzar a utilizar el servidor de McAfee ePO, o bien busque el servidor desde una consola web remota (https://<nombreservidor>:<puerto>).

Ejecución de la instalación

Personalizada

Durante la instalación Personalizada es posible modificar el proceso de instalación en cada paso. Mediante esta opción puede especificar las carpetas de destino y los puertos.

La instalación Personalizada de ePolicy Orchestrator consta de dos tareas.

Procedimientos

• Configuración de la instalación personalizada en la página 21

Cuando se configura la instalación personalizada de ePolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación.

• Complete la instalación personalizada en la página 22

Completar la instalación personalizada de ePolicy Orchestrator le permite seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia.

Configuración de la instalación personalizada

Cuando se configura la instalación personalizada de ePolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación.

Es importante que lea, entienda y respete la información descrita en la sección Requisitos y

recomendaciones de instalación.

Si decide utilizar un servidor SQL Server existente, o bien instalar uno nuevo de forma manual, recopile la siguiente información y realice los pasos siguientes antes de comenzar la instalación para asegurarse de que el software ePolicy Orchestrator pueda comunicarse con el servidor de base de datos:

1 Compruebe que el servicio SQL Browser se esté ejecutando.

2 Asegúrese de que el protocolo TCP/IP esté activado en el Administrador de configuración de SQL Server.

3 Actualice tanto el sistema que albergue el servidor de McAfee ePO como el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a

continuación, desactive las actualizaciones de Windows durante el proceso de instalación.

4 Decida si desea que tras la instalación se ejecute automáticamente la Configuración automática de productos. Consulte Configuración automática de productos para obtener detalles.

(22)

Procedimiento

1 Mediante una cuenta con permisos de administrador local, inicie sesión en el equipo con Windows Server que vaya a utilizar como servidor de McAfee ePO.

2 Descargue el software de ePolicy Orchestrator del sitio web de McAfee, extraiga los archivos en una ubicación temporal y localice el archivo Setup.exe.

El ejecutable se encuentra en el archivo de instalación de ePolicy Orchestrator descargado.

No intente ejecutar el archivo Setup.exe sin haber extraído antes el contenido del archivo .zip. 3 Ejecute Setup.exe mediante el método para ejecutar, o detener, la Configuración automática de

productos:

• Para ejecutar la Configuración automática de productos: haga doble clic en el archivo Setup.exe y la Configuración automática de productos se ejecutará una vez que la instalación se haya completado.

• Para detener la Configuración automática de productos: escriba Setup.exe con el parámetro

SKIPAUTOPRODINST=1. Este parámetro detiene la ejecución de la Configuración automática de

productos. Por ejemplo:

Setup.exe SKIPAUTOPRODINST=1

Se inicia el programa McAfee ePolicy Orchestrator - Asistente InstallShield.

4 Haga clic en una de estas opciones:

• Siguiente para continuar con una instalación normal de ePolicy Orchestrator.

• Restaurar ePO a partir de una instantánea de base de datos existente y en Siguiente para continuar con una instalación de restauración de ePolicy Orchestrator. La función Instantánea de recuperación ante desastres de ePolicy Orchestrator facilita una rápida recuperación en caso de que el hardware que alberga el servidor de McAfee ePO sufre algún problema. Esta función guarda la configuración, las extensiones, las claves y otras informaciones de ePolicy Orchestrator en los registros de instantáneas de la base de datos de ePolicy Orchestrator.

En el caso de una instalación de restauración, algunos de los cuadros de diálogo de selección de base de datos de instalación iniciales no aparecen.

5 En el paso Tipo de instalación, seleccione Personalizada y, a continuación, haga clic en Siguiente.

La instalación personalizada de ePolicy Orchestrator se configura e inicia. Ahora configure la base de datos, los puertos de comunicaciones y la licencia para completar la instalación personalizada.

Complete la instalación personalizada

Completar la instalación personalizada de ePolicy Orchestrator le permite seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia.

Debe haber configurado la instalación personalizada de ePolicy Orchestrator para poder completar la instalación personalizada descrita en esta tarea.

2

Instalación de McAfee ePolicy Orchestrator Ejecución de la instalación Personalizada

(23)

Procedimiento

1 Tras completar los pasos de Configure la instalación personalizada, en el paso Elegir opción de base de datos seleccione una de estas opciones y haga clic en Siguiente:

• Microsoft SQL Express: instala automáticamente SQL Server 2008 Express en la ubicación

predeterminada definida por Microsoft (C:\Archivos de programa\Microsoft SQL Server). Si utiliza la base de datos Microsoft SQL Server Express con ePolicy Orchestrator, se desactiva automáticamente la función de recuperación ante desastres. No se recomienda activar la recuperación de desastres con esta base de datos debido a limitaciones de memoria de la base de datos.

• Microsoft SQL Server: para especificar un servidor de base de datos SQL instalado anteriormente. La función de recuperación ante desastres de ePolicy Orchestrator se activa automáticamente al especificar un servidor de base de datos Microsoft SQL instalado anteriormente. Consulte la

Guía del producto del software ePolicy Orchestrator para obtener más información.

No se puede instalar SQL Server 2008 Express de manera local si el sistema servidor en el que se está realizando la instalación cumple alguna de las siguientes condiciones:

• Ya hay 16 o más instancias con nombre en el servidor SQL Server instalado de forma local. • Alguna versión del servidor SQL Server instalado de forma local contiene una instancia con el

nombre EPOSERVER.

• SQL Server 2008 Express ya está instalado de forma local.

2 En el paso Instalar software adicional se detalla el resto de requisitos previos. Para comenzar su instalación, haga clic en Siguiente.

Se requiere el software Microsoft .NET Framework 2.0 (o posterior) al instalar SQL Express; no se instala automáticamente. Si falta este software, salga del programa de instalación, adquiéralo e instálelo manualmente antes de continuar.

3 En el paso Carpeta de destino, haga clic en:

• Siguiente: instale el software McAfee ePO en la ubicación predeterminada (C:\Archivos de programa\McAfee\ePolicy Orchestrator\).

• Cambiar: especifique una ubicación de destino personalizada para el software McAfee ePO. Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino y, en caso necesario, cree nuevas carpetas. Cuando termine, haga clic en Aceptar.

4 En el paso Información de base de datos:

• Si ha seleccionado Microsoft SQL Express, especifique sus credenciales de autenticación de Windows y haga clic en Siguiente.

• Si ha seleccionado Microsoft SQL Server, utilice esta tabla: 1. Seleccione el servidor en el menú Servidor de base de datos.

2. Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuación, haga clic en Siguiente.

a. Seleccione el servidor en el menú Servidor de base de datos.

b. Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuación, haga clic en Siguiente:

(24)

Autenticación de Windows 1 En el menú Dominio, seleccione el dominio de la cuenta de usuario que se va a utilizar para acceder al servidor SQL Server.

2 Introduzca el Nombre de usuario y la Contraseña. Si utiliza un servidor SQL Server instalado anteriormente, asegúrese de que su cuenta de usuario disponga de acceso.

Autenticación de SQL Introduzca el Nombre de usuario y la Contraseña del servidor SQL Server. Asegúrese de que las credenciales que proporcione pertenezcan a un usuario existente en el servidor SQL Server con los derechos adecuados.

El menú Dominio se atenúa cuando se utiliza la autenticación de SQL.

Es posible que tenga que indicar el Puerto TCP del servidor SQL que utilizar para la comunicación entre el servidor de McAfee ePO y el servidor de base de datos (los puertos predeterminados para esta comunicación son el 1433 o el 1434).

5 En el paso Información de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clic en

Siguiente para comprobar que los puertos no se encuentren en uso en el sistema.

Puede modificar ahora algunos de estos puertos. Una vez que haya finalizado la instalación, únicamente podrá modificar el Puerto de comunicación de activación del agente y el Puerto de comunicación de difusión del agente. Si necesita modificar la configuración de otros puertos más adelante, vuelva a instalar el software McAfee ePO. Para obtener más información sobre la modificación de los valores de puertos, consulte Acerca de las opciones de puertos HTTP.

6 En el paso Información de administrador global, especifique esta información y haga clic en Siguiente.

a Introduzca el Nombre de usuario y la Contraseña que desee utilizar para su cuenta de administrador global principal.

b Según el tipo de instalación, introduzca su Contraseña de cifrado de almacén de claves. Si se trata de una:

• Instalación normal o inicial: introduzca una contraseña para cifrar los registros de instantáneas de recuperación ante desastres.

Guarde esta contraseña. Si alguna vez tiene que restaurar la base de datos de ePolicy Orchestrator, necesitará esta contraseña para descifrar los registros de instantáneas de recuperación ante desastres.

• Instalación de restauración: introduzca la contraseña para descifrar los registros de instantáneas de recuperación ante desastres. Consulte la Guía del producto para obtener más detalles.

7 En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.

Si no dispone de una clave de licencia, puede seleccionar Evaluación para continuar con la instalación del software. El período de evaluación está limitado a 90 días. Puede especificar una clave de licencia desde la aplicación una vez que haya concluido la instalación. Para obtener más información, consulte la Guía del producto o la Ayuda.

8 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuación, haga clic en Aceptar.

2

Instalación de McAfee ePolicy Orchestrator Ejecución de la instalación Personalizada

(25)

9 En el cuadro de diálogo Listo para instalar el programa, decida si desea Enviar información anónima de uso a McAfee y, a continuación, haga clic en Instalar para comenzar a instalar el software.

Anule la selección de la casilla si no desea que McAfee recopile datos anónimos de diagnóstico y uso.

10 Cuando haya concluido la instalación, haga clic en Finalizar para salir del asistente InstallShield. Su software ePolicy Orchestrator ya está instalado. Haga doble clic en en su escritorio para comenzar a utilizar el servidor de McAfee ePO, o bien busque el servidor desde una consola web remota (https://<nombreservidor>:<puerto>).

Instalación en clúster

El software ePolicy Orchestrator proporciona gran disponibilidad para clústeres de servidor con el software Microsoft Cluster Server (MSCS).

Para realizar la instalación del software en un entorno de Microsoft Cluster Server, es necesario realizar otros pasos, además de los necesarios para completar las instalaciones Express y

Personalizada. El proceso de instalación varía en función del sistema operativo en el que realice la instalación. La instalación en clúster puede realizarse en Windows Server 2008 o 2012.

La instalación se llevará a cabo correctamente si el software Microsoft Cluster Server (MSCS) está configurado adecuadamente. Para obtener más información sobre la configuración de MSCS, consulte la documentación de Microsoft.

Cluster.exe es un comando obsoleto en Windows Server 2012. Instale la interfaz del comando de clúster de conmutación por error como una función adicional durante la instalación del clúster en Windows Server 2012.

Terminología de instalación en clúster

En las instrucciones de instalación en clúster se utiliza la siguiente terminología.

Tabla 2-1 Terminología de instalación en clúster

Término Definición

Unidad de datos Una de las dos unidades que necesitan Microsoft Cluster Server y ePolicy Orchestrator. La unidad de datos es una unidad remota a la que todos los nodos del clúster tienen acceso y es la ubicación en la que se instalan los archivos de ePolicy Orchestrator.

Recurso Dirección

IP virtual de ePO Recurso Dirección IP que se crea como parte de la instalación en clúster deePolicy Orchestrator. Esta dirección IP virtual representa al conjunto de la instalación en clúster de McAfee ePO. Las referencias a esta dirección IP se refieren al nodo activo actualmente en el clúster.

Recurso Nombre de

red virtual de ePO Recurso Nombre de red que crea como parte de la instalación en clúster deePolicy Orchestrator. Este nombre de red virtual representa al conjunto de la instalación en clúster de McAfee ePO. Las referencias a este nombre de red se refieren al nodo activo actualmente en el clúster.

Unidad de quórum Una de las dos unidades que necesita Microsoft Cluster Server. La unidad de quórum es donde están instalados los archivos de MSCS. No instale ninguno de los archivos de ePolicy Orchestrator en esta unidad.

(26)

Requisitos previos para la instalación del clúster

Antes de comenzar la instalación en clúster, revise esta lista de requisitos y requisitos previos, y asegúrese de que todos están aplicados o que hay información disponible. Los requisitos se refieren a las instalaciones de Windows Server 2008 y 2012.

• Microsoft Cluster Server está instalado y activo en un clúster de dos o más servidores. • Hay una unidad de quórum configurada según las directrices de Microsoft.

• Hay una unidad de datos disponible para todos los nodos del clúster. • Se ha configurado un servidor SQL Server remoto.

Para confirmar que el software ePolicy Orchestrator se puede comunicar con este servidor durante la instalación:

• Comprobar que el servicio SQL Browser está activo.

• Comprobar que el protocolo TCP/IP está activado en el Administrador de configuración de SQL Server. • Es posible que deba proporcionar estos detalles durante el proceso de instalación (según su

configuración), en la página Información de base de datos.

• El nombre de su servidor SQL Server. Dependiendo de la configuración, este nombre deberá incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y el nombre de instancia.

• El número de puerto dinámico, en su caso, que utiliza su servidor SQL Server. Especifique el número de puerto dinámico durante el proceso de instalación, en la página Información de base de datos.

Instalación en Windows Server 2008

La instalación del software ePolicy Orchestrator en un entorno de clúster que incluya sistemas Windows Server 2008 requiere que se realicen todos los procedimientos en el orden que se indica.

Actualice los sistemas donde estén instalados el servidor de McAfee ePO y el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación.

Procedimientos

• Creación del grupo de aplicaciones ePolicy Orchestrator en la página 27

El grupo de aplicaciones ePolicy Orchestrator es necesario para separar la aplicación ePolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno.

• Creación del punto de acceso de cliente en la página 27

El punto de acceso de cliente define la dirección IP virtual y los nombres de red virtual de ePolicy Orchestrator para que los nodos del clúster se puedan comunicar con el servidor de McAfee ePO.

• Cómo agregar la unidad de datos en la página 27

La unidad de datos es la ubicación en la que se instala el software ePolicy Orchestrator. Utilice una unidad remota a la que puedan acceder todos los nodos del clúster.

• Instalación del software ePolicy Orchestrator en cada nodo en la página 27

Ejecute la instalación en clúster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demás nodos del clúster.

• Creación de los recursos Servicio genérico en la página 28

Los recursos Servicio genérico permiten al servidor de clústeres controlar el servidor de McAfee ePO mediante el inicio y la detención de los servicios de ePolicy Orchestrator.

2

Instalación de McAfee ePolicy Orchestrator Instalación en clúster

(27)

Creación del grupo de aplicaciones ePolicy Orchestrator

El grupo de aplicaciones ePolicy Orchestrator es necesario para separar la aplicación ePolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno.

Procedimiento

1 Abra la herramienta Administración de clúster de conmutación por error en el nodo activo. Para ello, haga clic en Inicio | Programas | Herramientas administrativas | Administración de clúster de conmutación por error.

2 Haga clic con el botón derecho del ratón en Servicios y Aplicaciones en el árbol de administración de clústeres y seleccione Más acciones | Crear servicio o aplicación vacíos.

3 Haga clic con el botón derecho del ratón en Nuevo servicio o aplicación y seleccione Cambiar nombre para llamar al grupo de aplicaciones ePO.

Creación del punto de acceso de cliente

Procedimiento

1 Haga clic con el botón derecho del ratón en el grupo ePO y seleccione Agregar un recurso | Punto de acceso de cliente. Aparece el asistente Punto de acceso de cliente.

2 Escriba el nombre virtual de ePolicy Orchestrator en el campo Nombre y la dirección virtual de ePolicy Orchestrator en el campo Dirección; a continuación, haga clic en Siguiente. Aparece la página

Confirmación.

3 Haga clic en Siguiente para configurar el punto de acceso de cliente y en Finalizar cuando finalice el asistente.

4 Si el punto de acceso de cliente está desconectado, haga clic con el botón derecho del ratón en el nombre y elija Poner en conexión este recurso.

Cómo agregar la unidad de datos

Procedimiento

1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y seleccione Agregar almacenamiento.

2 En el cuadro de diálogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para la instalación de ePolicy Orchestrator y haga clic en Aceptar.

Instalación del software ePolicy Orchestrator en cada nodo

Procedimiento

1 En la carpeta de instalación, haga doble clic en Setup.exe.

2 Siga los pasos del asistente hasta la página Tipo de instalación, seleccione la opción Clúster y haga clic en Siguiente.

(28)

3 En la página Elegir ubicación de destino, especifique la ruta de la unidad de datos compartida; a continuación, haga clic en Siguiente.

Utilice la misma ruta para cada nodo.

4 En la página Establecer configuración del servidor virtual (solo en el primer nodo), introduzca la siguiente información de identificación del clúster de McAfee ePO:

• La dirección IP del servidor virtual de ePolicy Orchestrator • El nombre de clúster virtual de ePolicy Orchestrator

• El nombre de dominio completo (FQDN ) de clúster virtual de ePolicy Orchestrator

Esta información se incluye automáticamente en los siguientes nodos.

5 Complete la instalación en el primer nodo según se describe en la sección Instalación

personalizada.

6 Repita este procedimiento para cada nodo del clúster.

Creación de los recursos Servicio genérico

Agregue tres recursos Servicio genérico para utilizarlos con su servidor de McAfee ePO en clúster. Utilice la tabla y la tarea siguientes para configurar cada recurso. Cree los recursos en el orden en que aparecen en la lista.

Recurso Propiedades: ficha General Propiedades: ficha

Dependencias

Servidor de aplicaciones de ePolicy Orchestrator 5.1.0

No es necesario realizar cambios. Unidad de datos

Servidor de ePolicy

Orchestrator 5.1.0 Elimine los espacio en blanco.Parámetros de inicio y agregue un

Apache no se iniciará con ninguno de los parámetros especificados y no se admite una entrada vacía. Por tanto, es

necesario un espacio en blanco.

Servidor de aplicaciones de ePolicy Orchestrator 5.1.0

Analizador de eventos de ePolicy Orchestrator 5.1.0

No es necesario realizar cambios. Servidor de aplicaciones de ePolicy Orchestrator 5.1.0

Procedimiento

1 En el Administrador de clústeres, haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y, a continuación, seleccione Agregar un recurso | Servicio genérico.

2 En el asistente Seleccionar servicio, seleccione un recurso y haga clic en Siguiente.

3 En la página Confirmación, haga clic en Siguiente para permitir la creación del servicio. Cuando finalice el asistente, haga clic en Finalizar.

4 Haga clic con el botón derecho del ratón en el recurso que ha creado y seleccione Propiedades. En el cuadro de diálogo Propiedades, defina las propiedades especificadas en la tabla de configuraciones de recursos tipo Servicio genérico.

5 Repita este procedimiento para cada recurso de tipo Servicio genérico.

2

(29)

Instalación en Windows Server 2012

La instalación del software ePolicy Orchestrator en un entorno de clúster que incluya sistemas Windows Server 2012 requiere que se realicen todos los procedimientos en el orden que se indica.

Actualice los sistemas donde estén instalados el servidor de McAfee ePO y el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación.

Procedimientos

• Creación de la función de aplicaciones ePolicy Orchestrator en la página 29

La función de aplicaciones ePolicy Orchestrator es necesaria para separar la aplicación ePolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno. • Creación del punto de acceso de cliente en la página 30

• Cómo agregar la unidad de datos en la página 30

• Instalación del software ePolicy Orchestrator en cada nodo en la página 30

• Creación de los recursos Servicio genérico en la página 31

Creación de la función de aplicaciones ePolicy Orchestrator

La función de aplicaciones ePolicy Orchestrator es necesaria para separar la aplicación ePolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno.

Procedimiento

1 Abra la herramienta Administración de clúster de conmutación por error. Para ello, haga clic en Administrador de servidores | Herramientas | Administrador de clústeres de conmutación por error.

2 Haga clic con el botón derecho en Funciones en el árbol de sistemas y seleccione Crear función vacía.

3 Haga clic en Aceptar.

4 Haga clic con el botón derecho del ratón en la función y seleccione Propiedades.

5 En el cuadro de diálogo Nueva función, escriba un Nombre para la función. Por ejemplo, ePO.

6 Haga clic en Aceptar.

(30)

Creación del punto de acceso de cliente

Procedimiento

1 Haga clic con el botón derecho del ratón en la función de aplicaciones ePO y seleccione Agregar un recurso | Punto de acceso de cliente. Aparece el asistente Punto de acceso de cliente.

2 Escriba el nombre virtual de ePolicy Orchestrator en el campo Nombre y la dirección virtual de ePolicy Orchestrator en el campo Dirección; a continuación, haga clic en Siguiente. Aparece la página

Confirmación.

3 Haga clic en Siguiente para aplicar los cambios del punto de acceso de cliente y haga clic en Finalizar

cuando finalice el asistente.

4 Si el punto de acceso de cliente está desconectado, haga clic con el botón derecho del ratón en el nombre y elija Poner en conexión.

Cómo agregar la unidad de datos

Procedimiento

1 Haga clic con el botón derecho del ratón en la función de aplicaciones ePO y seleccione Agregar almacenamiento.

2 En el cuadro de diálogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para su instalación de ePolicy Orchestrator y haga clic en Aceptar.

Instalación del software ePolicy Orchestrator en cada nodo

Procedimiento

1 En la carpeta de instalación, haga doble clic en Setup.exe.

2 Siga los pasos del asistente hasta la página Tipo de instalación, seleccione la opción Clúster y haga clic en Siguiente.

3 En la página Elegir ubicación de destino, especifique la ruta de la unidad de datos compartida; a continuación, haga clic en Siguiente. Si especifica una carpeta que no existe, el proceso de instalación crea una carpeta con ese nombre en la ubicación designada.

Utilice la misma ruta para cada nodo.

4 En la página Establecer configuración del servidor virtual (solo en el primer nodo), introduzca la siguiente información de identificación del clúster de McAfee ePO:

• La dirección IP del servidor virtual de ePolicy Orchestrator • El nombre de clúster virtual de ePolicy Orchestrator

• El nombre de dominio completo (FQDN ) de clúster virtual de ePolicy Orchestrator

Esta información se incluye automáticamente en los siguientes nodos.