epo 460 install guide es-es

5/10/2018 Epo 460 Install Guide Es-es - slidepdf.com

http://slidepdf.com/reader/full/epo-460-install-guide-es-es 1/48

Guía de instalación

McAfee® ePolicy Orchestrator® 4.6.0



COPYRIGHTCopyright © 2011 McAfee, Inc. Reservados todos los derechos.

Queda prohibida la reproducción, transmisión, transcripción, almacenamiento en un sistema de recuperación o traducción a ningún idioma, de estedocumento o parte del mismo, de ninguna forma ni por ningún medio, sin el consentimiento previo por escrito de McAfee, Inc., sus proveedores o suempresas filiales.

ATRIBUCIONES DE MARCAS COMERCIALESAVERT, EPO, EPOLICY ORCHESTRATOR, FOUNDSTONE, GROUPSHIELD, INTRUSHIELD, LINUXSHIELD, MAX (MCAFEE SECURITYALLIANCE EXCHANGEMCAFEE, NETSHIELD, PORTALSHIELD, PREVENTSYS, SECURITYALLIANCE, SITEADVISOR, TOTAL PROTECTION, VIRUSSCAN y WEBSHIELD son marcacomerciales registradas o marcas comerciales de McAfee, Inc. y/o sus empresas filiales en EE.UU. y/o en otros países. El color rojo asociado a laseguridad es el distintivo de los productos de la marca McAfee. Todas las demás marcas comerciales, tanto registradas como no registradas,mencionadas en este documento son propiedad exclusiva de sus propietarios respectivos.

INFORMACIÓN DE LICENCIA

Acuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULLOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO,CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMQUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NOACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEEAL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

2 McAfee® ePolicy Orchestrator® 4.6.0 — Guía de instalación



Contenido

Prefacio 5Acerca de esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Destinatarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Contenido de esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Búsqueda de documentación del producto . . . . . . . . . . . . . . . . . . . . . . . . 6

1 Requisitos y recomendaciones de instalación 7

Requisitos y recomendaciones de hardware . . . . . . . . . . . . . . . . . . . . . . . . 7Requisitos y recomendaciones de software . . . . . . . . . . . . . . . . . . . . . . . . 8Sistemas operativos tipo servidor admitidos . . . . . . . . . . . . . . . . . . . . . . . 9Software de infraestructura virtual admitido . . . . . . . . . . . . . . . . . . . . . . . 10Versiones de SQL Server admitidas . . . . . . . . . . . . . . . . . . . . . . . . . . 10Navegadores de Internet admitidos . . . . . . . . . . . . . . . . . . . . . . . . . . 11Requisitos de repositorios distribuidos . . . . . . . . . . . . . . . . . . . . . . . . . 12Productos admitidos y no admitidos . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2 Instalación del software McAfee ePolicy Orchestrator 13Opciones de instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Qué hay que saber antes de la instalación . . . . . . . . . . . . . . . . . . . . . . . 14

Acerca de la instalación de SQL Server que se explica en esta guía . . . . . . . . . . . 15

Acerca de las funciones de SQL Server necesarias para la instalación . . . . . . . . . . 15Acerca de las opciones de puertos HTTP . . . . . . . . . . . . . . . . . . . . . 16

Instalación express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16Instalación personalizada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18Instalación en clúster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Instalación en Windows Server 2003 . . . . . . . . . . . . . . . . . . . . . . . 22Instalación en Windows Server 2008 . . . . . . . . . . . . . . . . . . . . . . . 26Comprobación de la instalación en clúster de ePolicy Orchestrator . . . . . . . . . . . 28

Cómo realizar la instalación de administradores de agentes remotos . . . . . . . . . . . . . 28Instalación de administradores de agentes remotos . . . . . . . . . . . . . . . . . 29

Finalización de la primera instalación . . . . . . . . . . . . . . . . . . . . . . . . . . 30

3 Ampliación de McAfee ePolicy Orchestrator 31Qué hay que saber antes de la ampliación . . . . . . . . . . . . . . . . . . . . . . . 31

Productos admitidos y no admitidos . . . . . . . . . . . . . . . . . . . . . . . 31Copia de seguridad de las bases de datos y directorios de ePolicy Orchestrator . . . . . . 32Desactivación de los administradores de agentes remotos antes de la ampliación . . . . . 32

Ampliación del servidor de ePolicy Orchestrator . . . . . . . . . . . . . . . . . . . . . 33Ampliación del servidor de clúster de ePolicy Orchestrator . . . . . . . . . . . . . . . . . 33Ampliación de administradores de agentes remotos . . . . . . . . . . . . . . . . . . . . 35

4 Desinstalación de McAfee ePolicy Orchestrator 37Desinstalación de instalaciones express y personalizadas . . . . . . . . . . . . . . . . . . 37Desinstalación de instalaciones en clúster . . . . . . . . . . . . . . . . . . . . . . . . 38

McAfee® ePolicy Orchestrator® 4.6.0 — Guía de instalación



5 Solución de problemas y referencia de archivos de registro 39Mensajes de instalación habituales, sus causas y sus soluciones . . . . . . . . . . . . . . . 39Ubicaciones predeterminadas de los archivos de registro de solución de problemas . . . . . . . 42

Índice 45

Contenido




Prefacio

En esta guía se proporciona la información necesaria para instalar el producto de McAfee.

Contenido

Acerca de esta guíaBúsqueda de documentación del producto

Acerca de esta guíaEsta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconosutilizados, además de cómo está organizada.

DestinatariosLa documentación de McAfee se investiga y escribe cuidadosamente para sus destinatarios.

La información de esta guía va dirigida principalmente a:

• Administradores: personas que implementan y aplican el programa de seguridad de la empres

ConvencionesEn esta guía se utilizan las convenciones tipográficas y los iconos siguientes.

Título de manual oÉnfasis

Título de un manual, capítulo o tema; introducción de un nuevo término;énfasis.

Negrita Texto que se enfatiza particularmente.

Entrada de usuario oRuta de acceso

Comandos y otros tipos de texto que escribe el usuario; ruta de acceso auna carpeta o a un programa.

Código Muestra de código.

Interfaz de usuario Palabras de la interfaz de usuario, incluidos los nombres de opciones,menús, botones y cuadros de diálogo.

Hipertexto en azul Vínculo activo a un tema o sitio web.Nota: información adicional, como un método alternativo de acceso a unopción.

Sugerencia: sugerencias y recomendaciones.

Importante/Precaución: consejo importante para proteger el sistemainformático, la instalación del software, la red, la empresa o los datos.

Advertencia: consejo crítico para evitar daños personales al utilizar unproducto de hardware.




Contenido de esta guíaEsta guía está organizada para ayudarle a encontrar la información que necesita. Se divide encapítulos que agrupan la información relevante por procedimientos, de manera que puede irdirectamente al tema que necesita para realizar correctamente la instalación.

Además de instrucciones para realizar la primera instalación de McAfee ePolicy Orchestrator (McAfe

ePO™

), esta guía incluye los siguientes temas:• Ampliación del software ePolicy Orchestrator

• Instalación en un entorno de clúster

• Instalación y ampliación de administradores de agentes remotos

• Solución de problemas y material de referencia

Búsqueda de documentación del productoMcAfee le proporciona la información que necesita en cada fase del proceso de implementación del

producto, desde la instalación al uso diario y a la solución de problemas. Tras el lanzamiento de unproducto, su información se introduce en la base de datos online KnowledgeBase de McAfee.

Procedimiento

1 Vaya a McAfee ServicePortal en http://mysupport.mcafee.com.

2 En Self Service (Autoservicio), acceda al tipo de información que necesite:

Para acceder a... Haga lo siguiente...

Documentación deusuario

1 Haga clic en Product Documentation (Documentación del producto).

2 Seleccione un producto (Product) y, a continuación, una versión (Version)

3 Seleccione un documento del producto.

KnowledgeBase • Haga clic en Search the KnowledgeBase (Buscar en KnowledgeBase) paraencontrar respuestas a sus preguntas sobre el producto.

• Haga clic en Browse the KnowledgeBase (Examinar KnowledgeBase) para velos artículos clasificados por producto y versión.

PrefacioBúsqueda de documentación del producto


http://mysupport.mcafee.com/



1Requisitos y recomendaciones deinstalación

Es necesario que incluya en su entorno hardware y software específico para ejecutar McAfee ePolicyOrchestrator 4.6. Revise estos requisitos y recomendaciones antes de instalar el software McAfee epara garantizar su correcta instalación.

Contenido

Requisitos y recomendaciones de hardwareRequisitos y recomendaciones de softwareSistemas operativos tipo servidor admitidosSoftware de infraestructura virtual admitidoVersiones de SQL Server admitidasNavegadores de Internet admitidosRequisitos de repositorios distribuidosProductos admitidos y no admitidos

Requisitos y recomendaciones de hardware

Asegúrese de que su entorno cumple los siguientes requisitos y recomendaciones antes de instalar software ePolicy Orchestrator.

Tabla 1-1 Requisitos y recomendaciones de hardware

Componente Requisitos y recomendaciones

Servidor dedicado Si administra más de 250 sistemas, McAfee recomienda utilizar un servidor ddedicado.

Controladores dedominio

El servidor debe tener una relación de confianza con el controlador de dominde la red. Para obtener instrucciones, consulte la documentación del productde Microsoft.

Sistema de archivos Se recomienda un sistema de archivos NT (partición NTFS).

Espacio libre en disco • Primera instalación: 1,5 GB, como mínimo

• Ampliación: 2 GB, como mínimo

• Mínimo recomendado: 2,5 GB

Dirección IP McAfee recomienda el uso de direcciones IP fijas para los servidores de ePolOrchestrator.

ePolicy Orchestrator admite redes IPv4 e IPv6.

Memoria • 2 GB de RAM disponible, como mínimo

• Se recomiendan 4 GB de RAM disponible, como mínimo

1




Tabla 1-1 Requisitos y recomendaciones de hardware (continuación)

Componente Requisitos y recomendaciones

Tarjeta de interfazde red (NIC)

100 Mbit/s o superior

Si utiliza un servidor con más de una dirección IP, ePolicy Orchestrator utilizala primera dirección IP identificada. Si desea utilizar otras direcciones IP para

la comunicación agente-servidor, McAfee recomienda la creación de grupos deadministradores de agentes para cada dirección IP. Para obtener informacióndetallada sobre la configuración de administradores de agentes, consulte Usode los administradores de agentes en la Guía del producto de ePolicy Orchestrator 4.6 o en la Ayuda.

Puertos McAfee no recomienda utilizar el puerto 8443 para comunicaciones HTTPS.Aunque se trata del puerto predeterminado, también es el puerto principal qemplean muchas actividades basadas en la Web; es un objetivo habitual deataques maliciosos y es posible que lo desactive el administrador del sistemcomo respuesta a un ataque o infracción de seguridad.

Asegúrese de que los puertos seleccionados no estén ya en uso en el sistemaservidor.

Comunique al responsable de la red los puertos que piensa utilizar para lacomunicación HTTP y HTTPS.

Se puede realizar la instalación del software en un controlador de dominio,pero no se recomienda.

Procesador • Intel Pentium 4 o superior

• 1,3 GHz o superior

Requisitos y recomendaciones de softwareAsegúrese de que tiene instalado el software obligatorio y recomendado en su sistema de servidorantes de instalar ePolicy Orchestrator.

Tabla 1-2 Requisitos y recomendaciones de software

Software Requisitos y recomendaciones

Microsoft .NETFramework 2.0 o posterior

Obligatorio: debe adquirir e instalar manualmente este software. Estesoftware es obligatorio si selecciona una opción de instalación que instaautomáticamente el software SQL Server Express 2005 incluido conePolicy Orchestrator.

Si este software no está instalado en el sistema, debe salir del programde instalación, adquirirlo e instalarlo manualmente antes de continuar.

Actualizaciones deMicrosoft

Recomendado: asegúrese de que su software de Microsoft estátotalmente actualizado.

Desactive las actualizaciones de Windows antes de iniciar la instalación la ampliación del software.

Microsoft Visual C++2005 SP1 Redistributable

Obligatorio: se instala automáticamente.

Microsoft Visual C++2008 RedistributablePackage (x86)

Obligatorio: se instala automáticamente.

MSXML 6.0 Obligatorio: se instala automáticamente.

1 Requisitos y recomendaciones de instalaciónRequisitos y recomendaciones de software




Tabla 1-2 Requisitos y recomendaciones de software (continuación)

Software Requisitos y recomendaciones

Software de seguridad Recomendado.

• Instale y/o actualice el software antivirus en el servidor y analice elsistema en busca de virus.

• Instale y/o actualice el software de firewall del servidor.

Si ejecuta McAfee VirusScan® Enterprise 8.5i o 8.7i en el sistema en elque está instalando ePolicy Orchestrator, debe comprobar que las reglasde protección de acceso de VirusScan Enterprise están desactivadasdurante el proceso de instalación. En caso contrario, no se realizará lainstalación.

Navegador admitido Recomendado: aunque no es un requisito previo para la instalación, elsoftware ePolicy Orchestrator requiere el uso de un navegador admitidoDebe adquirir e instalar manualmente un navegador admitido. Paraobtener más información, consulte la sección Navegadores de Internet admitidos.

SQL Server admitido Obligatorio: si no hay otra versión de SQL Server instaladaanteriormente, puede elegir la instalación automática de SQLServer 2005 Express.

Sistemas operativos tipo servidor admitidosÚnicamente puede instalar ePolicy Orchestrator en sistemas operativos tipo servidor de MicrosoftWindows.

El software es totalmente compatible con los sistemas operativos para servidor de 32 y de 64 bits(como una aplicación de 32 bits) siguientes.

Tabla 1-3 Sistemas operativos tipo servidor admitidos

Sistema operativo 32 bits 64 bits Edición

Windows Server 2003 (con el Service Pack 2 o superior) X X • Datacente

• Enterprise

• Standard

Windows Server 2008 (con el Service Pack 2 o superior) X X • Datacente

• Enterprise

• Standard

Windows Server 2008 R2 X • Datacente

• Enterprise

• Standard

Windows 2008 Small Business Server x Premium

Requisitos y recomendaciones de instalaciónSistemas operativos tipo servidor admitidos




Idioma del sistema operativo

Esta versión de ePolicy Orchestrator se ejecuta en cualquier sistema operativo independientementeidioma del mismo.

La interfaz de usuario de ePolicy Orchestrator ha sido traducida a los idiomas que se indican acontinuación. Cuando se instale el software en un sistema operativo que utilice un idioma que no es

en la lista, la interfaz intentará mostrarse en inglés.

• Chino (simplificado) • Japonés

• Chino (tradicional) • Coreano

• Inglés • Ruso

• Francés (estándar) • Español

• Alemán (estándar)

Software de infraestructura virtual admitidoEl software ePolicy Orchestrator admite el uso de varios tipos de software de infraestructura virtual.

A continuación se indica el software de infraestructura virtual admitido:

• Citrix XenServer 5.5 Update 2

• Microsoft Hyper-V Server 2008 R2

• VMware ESX 3.5 Update 4

• VMware ESX 4.0 Update 1

Versiones de SQL Server admitidasEl software ePolicy Orchestrator requiere el uso de una versión admitida de SQL Server. El asistenteinstalación detecta si hay instalada una versión de SQL Server admitida en el servidor en el que seestá instalando el software. Si no hay ninguna versión de SQL Server instalada, el asistente ofreceinstalar SQL Server 2005 Express de forma local.

Tabla 1-4 Versiones de SQL Server admitidas

Versión Edición

Microsoft SQL Server 2005 (con Service Pack 3 o superior) • Enterprise Edition

• Express Edition

• Standard Edition• Workgroup Edition

Microsoft SQL Server 2008

• con Service Pack 1

• con Service Pack 2

• R2

• Enterprise Edition

• Express Edition

• Standard Edition

• Workgroup Edition

1 Requisitos y recomendaciones de instalaciónSoftware de infraestructura virtual admitido




Opciones de configuración de SQL Server necesarias

El software ePolicy Orchestrator requiere algunas opciones de configuración de SQL Server específicPara obtener más información sobre estas opciones, consulte la documentación de SQL Server.

Tabla 1-5 Opciones de configuración de SQL Server necesarias

Configuración Detalles

Desencadenadores anidados Esta opción de SQL Server debe estar activada.

Intercalación de base de datos La única intercalación de base de datos que admite ePolicyOrchestrator es Inglés (Estados Unidos) de forma predeterminada:SQL_Latin1_General_Cp1_CI_AS.

Valores de configuración demantenimiento

McAfee recomienda realizar ajustes de mantenimiento específicos elas bases de datos de ePolicy Orchestrator. Para ver las instruccioneconsulte Mantenimiento de las bases de datos de ePolicy Orchestraen el archivo de ayuda o en la Guía del producto.

Navegadores de Internet admitidosEl software ePolicy Orchestrator requiere el uso de uno de los siguientes navegadores de Internet.

• Firefox 3.5 • Internet Explorer 7.0

• Firefox 3.6 • Internet Explorer 8.0

Requisitos y recomendaciones de instalaciónNavegadores de Internet admitidos




Uso de la seguridad mejorada de Internet Explorer

Si utiliza Internet Explorer con la opción de seguridad mejorada activada, debe agregar la direcciónservidor de ePolicy Orchestrator a la lista de sitios de confianza de Internet Explorer (con el formatohttps://nombreservidor). En caso contrario, aparecerá el mensaje de error Para utilizar este producto d

tener activado JavaScript al intentar iniciar una sesión en el servidor de ePolicy Orchestrator.

Requisitos de repositorios distribuidosLos repositorios distribuidos se utilizan en todo el entorno para proporcionar acceso a contenidoimportante que utiliza su servidor de ePolicy Orchestrator. Sus repositorios distribuidos deben cumplos siguientes requisitos mínimos.

Tabla 1-6 Requisitos de repositorios distribuidos

Componente Requisitos

Espacio libre en disco Mínimo de 400 MB (se recomiendan 800 MB) en la unidad en la que sealmacena el repositorio. El espacio necesario depende de la cantidad de datoque se proporcionen.

El espacio en disco necesario para los repositorios distribuidos en sistemas coagentes designados como SuperAgents es igual al espacio en disco disponiblepara el repositorio principal.

Memoria 256 MB como mínimo.

Hosts de repositorios • Servidores compatibles con HTTP en los sistemas operativos MicrosoftWindows o Linux.

• Servidores Windows, Linux u Open Enterprise FTP.

• Recursos compartidos Windows, Linux, o UNIX Samba UNC.

• Sistemas en los que se instala un SuperAgent.

Productos admitidos y no admitidosRevise la lista de productos que admite ePolicy Orchestrator antes de realizar la instalación o ampliac

Para ver una lista actualizada de productos admitidos y no admitidos, consulte uno de los siguientesartículos de la base de datos KnowledgeBase:

• McAfee ePO Supported Products (Productos admitidos): KB69814 (https://kc.mcafee.com/corporindex?page=content&id=KB69814)

• McAfee ePO Unsupported Products (Productos no admitidos): KB69815 (https://kc.mcafee.com/corporate/index?page=content&id=KB69815)

1 Requisitos y recomendaciones de instalaciónRequisitos de repositorios distribuidos


https://kc.mcafee.com/corporate/index?page=content&id=KB69815




2Instalación del software McAfee ePolicyOrchestrator

El software ePolicy Orchestrator se instala en un sistema operativo de tipo servidor de MicrosoftWindows mediante el Asistente InstallShield de ePolicy Orchestrator.

El Asistente InstallShield le guía por los distintos pasos de configuración necesarios para utilizaradecuadamente ePolicy Orchestrator. Cuando haya finalizado el proceso de instalación, puedecomenzar a utilizar el software de forma inmediata para conseguir su configuración de entornogestionado. Para obtener más información sobre la configuración de su servidor y de un entornogestionado, consulte la Ayuda o la Guía del producto de McAfee ePolicy Orchestrator 4.6.

Contenido

Opciones de instalaciónQué hay que saber antes de la instalaciónInstalación expressInstalación personalizadaInstalación en clúster Cómo realizar la instalación de administradores de agentes remotosFinalización de la primera instalación

Opciones de instalaciónHay tres opciones de instalación del software ePolicy Orchestrator 4.6. Cada opción le guía por elproceso de instalación mediante el Asistente InstallShield de ePolicy Orchestrator.

Utilice la tabla siguiente para determinar la opción que mejor se ajusta a su entorno.

2




Tabla 2-1 Opciones de instalación

Opción deinstalación

Detalles

Express La forma de instalación más directa. Utilice esta opción si desea aceptar laconfiguración de instalación predeterminada de Soluciones de McAfee.

Personalizada Permite personalizar la instalación. Utilice esta opción si desea especificar losdetalles de la instalación del software, como:

• La carpeta de destino donde se instala el software (de forma predeterminadaC:\Archivos de programa\McAfee\ePolicy Orchestrator\).

• Los puertos que se van a utilizar.

La instalación de SQL Server 2005 Express es opcional. También puedeespecificar un servidor SQL Server admitido distinto si está instalado antes decomenzar la instalación del software McAfee ePO.

Clúster Permite realizar una instalación en clúster. Utilice esta opción si desea realizar instalación en un entorno de clúster. Antes de comenzar la instalación del softwa

• Debe tener definido su entorno de Microsoft Cluster Server (MSCS).

• Debe tener instalado un servidor SQL Server admitido en una ubicación a laque pueda acceder el clúster.

Si va a ampliar desde una versión anterior de McAfee ePolicyOrchestrator o va a realizar una migración desde una versión deevaluación, consulte la sección Ampliación de McAfee ePolicy Orchestrator .

Qué hay que saber antes de la instalaciónRevise el contenido de esta sección antes de comenzar la instalación.

Antes de comenzar la instalación, es importante que lea, entienda y cumpla los requisitos yrecomendaciones descritos en la sección Requisitos y recomendaciones de instalación.

Debe disponer de la siguiente información durante la instalación:

• Clave de licencia de producto de McAfee (no se necesita para instalar una versión de evaluación software).

• Credenciales de autenticación:

• Credenciales de autenticación de Windows: debe proporcionar las credenciales para una cuende usuario de administrador de dominio.

• Credenciales de autenticación de SQL: en función de las opciones de instalación SQL Server q

elija, es posible que deba proporcionar las credenciales de autenticación de SQL. Para obteneinformación sobre los permisos de SQL Server necesarios, consulte Acerca de las funciones dSQL Server necesarias para la instalación.

• Una carpeta de destino para la instalación del software ePolicy Orchestrator (obligatoria parainstalaciones personalizadas y en clúster).

2 Instalación del software McAfee ePolicy OrchestratorQué hay que saber antes de la instalación




• Una versión de SQL Server admitida (opcional para instalaciones personalizadas y obligatoria painstalaciones en clúster).

• Si va a utilizar un nuevo servidor SQL Server instalado manualmente o uno existente, podría tenque proporcionar los siguientes detalles durante el proceso de instalación (en función de suconfiguración), en la página Información de base de datos:

• El nombre de su servidor SQL Server. Según la configuración de dicho servidor, este nombredeberá incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y nombre de instancia.

• El número de puerto dinámico, en su caso, que utiliza su servidor SQL Server.

Acerca de la instalación de SQL Server que se explica en esta guEl software ePolicy Orchestrator requiere el uso de un servidor SQL Server admitido. El único caso qse describe en detalle en esta guía es la primera instalación de SQL Server 2005 Express.

En este caso, el Asistente InstallShield instala tanto el software ePolicy Orchestrator como el servidSQL Server en el mismo sistema. Si desea instalar SQL Server en un servidor distinto del de McAfeeePO, debe realizar la instalación de forma manual. Para obtener más información sobre la instalacióde otro servidor SQL Server admitido, consulte la documentación del software SQL Server.

La instalación en clúster requiere que utilice un servidor SQL Serverinstalado manualmente en un sistema distinto al sistema en el queinstale el software ePolicy Orchestrator.

Otras instalaciones y actualizaciones importantes de SQL Server

Consulte la documentación de Microsoft incluida para obtener información sobre los siguientes casode instalación:

• Instalación de SQL Server 2005 o 2008

• Ampliación de MSDE 2000 a SQL Server 2005 o 2008

• Ampliación de MSDE 2000 a SQL Server 2005 Express o 2008 Express

Si va a ampliar desde MSDE 2000 o SQL Server 2000, asegúrese deseguir todos los procedimientos de ampliación que requiere Microsoft yreiniciar cuando lo soliciten las actualizaciones, antes de comenzar lainstalación del software ePolicy Orchestrator.

Acerca de las funciones de SQL Server necesarias para lainstalaciónSi va a utilizar un servidor SQL Server con ePolicy Orchestrator, para que la instalación se realicecorrectamente son necesarias algunas funciones de SQL Server específicas.

Si selecciona utilizar un servidor SQL Server existente o si instala uno nuevo de forma manual, debespecificar las credenciales durante el proceso de instalación de ePolicy Orchestrator para una cuende usuario a la que se haya concedido la función dbcreator en el servidor SQL Server de destino. Lafunción del servidor es necesaria para que el programa de instalación cree y añada el objeto base ddatos de ePolicy Orchestrator principal al servidor SQL Server de destino durante la instalación.

De forma predeterminada, una vez que se crea la base de datos principal, a este usuario se le concla función de base de datos de db_owner para dicha base de datos. Una vez finalizada la instalaciónfunción del servidor dbcreator puede revocarse de esta cuenta de usuario. De esta forma, serestringen los permisos de la cuenta a únicamente los que concede la función de base de datosdb_owner en la base de datos principal.

Instalación del software McAfee ePolicy OrchestratorQué hay que saber antes de la instalación




Para obtener más información sobre las funciones de base de datos para el servidor de ePolicyOrchestrator, consulte Mantenimiento de bases de datos de ePolicy Orchestrator en la Guía delproducto o en la Ayuda. Para obtener información detallada sobre las funciones y permisos de SQLServer, consulte la documentación del producto para la versión de SQL Server que esté utilizando.

Acerca de las opciones de puertos HTTPLos puertos que utiliza ePolicy Orchestrator están predefinidos y se seleccionan de formapredeterminada. La mayoría de las designaciones de puertos solamente pueden modificarse durantproceso de instalación.

Revise la siguiente tabla para obtener detalles sobre las asignaciones de puertos que puede modific

Tabla 2-2 Opciones de puertos HTTP

Puerto Valorpredeterminado

Se puedemodificardurante lainstalación

Se puedemodificar trasla instalación

No se puedmodificar

Puerto de comunicaciónagente-servidor

80 X

Puerto seguro decomunicaciónagente-servidor

443 X

Puerto de comunicación deactivación del agente

8081 X X

Puerto de comunicación dedifusión del agente

8082 X X

Puerto de comunicaciónconsola-servidor deaplicaciones

8443 X

Puerto de comunicaciónautenticada

cliente-servidor

8444 X

Puerto de comunicación deamenazas de seguridad

8801 X

Puerto TCP del servidor SQL 1200 X

Instalación expressLa instalación Express instala el software ePolicy Orchestrator en el menor número de pasos posiblemediante la aceptación de la configuración predeterminada.

Antes de empezar

• Es importante que lea, entienda y cumpla los requisitos y recomendaciones descritos enla sección Requisitos y recomendaciones de instalación.

• Actualice el sistema que albergará el servidor de ePolicy Orchestrator con las últimasactualizaciones de seguridad de Microsoft y, a continuación, desactive lasactualizaciones de Windows durante el proceso de instalación.

Le recomendamos que supervise todo el proceso de instalación. Esposible que sea necesario reiniciar el sistema.

2 Instalación del software McAfee ePolicy OrchestratorInstalación express




Procedimiento

1 Utilizando una cuenta con permisos de administrador local, inicie una sesión en el equipo que tieinstalado el servidor de Windows que va a utilizar como servidor de ePolicy Orchestrator.

2 Ejecute el programa de instalación.

• Desde el CD del producto: en la ventana de ejecución automática de ePolicy Orchestrator,seleccione el idioma de su preferencia y, a continuación, elija Instalar ePolicy Orchestrator 4.6.

• En el caso de software descargado desde el sitio web de McAfee: extraiga los archivos a unaubicación temporal y haga doble clic en Setup.exe. El ejecutable se encuentra en el archivoEPO 4.6.0 <números de compilación y de paquete>.zip.

No intente ejecutar el archivo Setup.exe sin haber extraído primero elcontenido del archivo zip.

Se inicia el programa McAfee ePolicy Orchestrator - Asistente InstallShield.

3 Haga clic en Siguiente para iniciar el proceso de instalación.

4 En el paso Tipo de instalación, seleccione Express y, a continuación, haga clic en Siguiente.

5 En el paso Elegir opción de base de datos, seleccione Microsoft SQL Express y, a continuación, haga clic enSiguiente.

6 En el paso Instalar software adicional se citan los demás requisitos previos. Para comenzar a instalarlahaga clic en Siguiente.

Se requiere Microsoft .NET Framework 2.0 (o posterior) al instalar SQLExpress; no se instala automáticamente. Si este software no estáinstalado en el sistema, debe salir del programa de instalación, adquirirloe instalarlo manualmente antes de continuar.

7 En el paso Información de base de datos, especifique las credenciales de autenticación de Windows y

haga clic en Siguiente.

8 Si existe algún conflicto con las asignaciones de puertos predeterminadas, especifique puertosalternativos en el paso Información de puerto HTTP.

Si no hay conflicto, no tendrá la opción de modificar las asignaciones depuertos predeterminadas. Si necesita modificar las asignaciones depuertos, debe elegir la opción de instalación Personalizada.

9 En el paso Información de administrador global, especifique las credenciales que utilizará para iniciar unasesión en su servidor de McAfee ePO cuando finalice la instalación y, a continuación, haga clic enSiguiente.

10 En el paso Especificar la clave de licencia, escriba su clave de licencia y haga clic en Siguiente.Si no dispone de una clave de licencia, puede seleccionar Evaluación para continuar con la instalacdel software. El período de evaluación está limitado a 90 días. Puede especificar una clave desdeaplicación una vez finalizada la instalación. Para obtener más información, consulte la Guía delproducto o la Ayuda.

11 Acepte el Acuerdo de licencia de usuario final de McAfee, haga clic en Aceptar y, a continuación, en Instalar pcomenzar la instalación del software.

12 Cuando haya finalizado la instalación, haga clic en Finalizar para salir del Asistente InstallShield.

Instalación del software McAfee ePolicy OrchestratorInstalación express




Su software ePolicy Orchestrator ya está instalado. Haga doble clic en en su escritorio paraempezar a utilizar su servidor de McAfee ePO o busque el servidor desde una consola web remota(https://nombreservidor:puerto).

Instalación personalizadaLa instalación Personalizada le permite modificar el proceso de instalación en cada paso. Por ejemppuede especificar las carpetas y puertos de destino.

Antes de empezar

Es importante que lea, entienda y cumpla los requisitos y recomendaciones descritos en lasección Requisitos y recomendaciones de instalación.

Si decide utilizar un servidor SQL Server existente, o bien instalar uno nuevo de formamanual, recopile la siguiente información y realice los pasos siguientes antes de comenzarla instalación para asegurarse de que McAfee ePO se puede comunicar con la base de datos:

1 Comprobar que el servicio SQL Browser está activo.2 Comprobar que el Protocolo TCP/IP está activado en el Administrador de configuración de SQL Server .

3 Actualice el sistema que albergará el servidor de ePolicy Orchestrator y el servidor SQLServer con las últimas actualizaciones de seguridad de Microsoft y, a continuación,desactive las actualizaciones de Windows durante el proceso de instalación.

Cuando utilice el proceso de instalación Personalizada, debe supervisartodo el proceso de instalación. Es posible que sea necesario reiniciar elsistema.

Procedimiento

1 Utilizando una cuenta con permisos de administrador local, inicie una sesión en el equipo conWindows Server que va a utilizar como servidor de ePolicy Orchestrator.



• En el caso de software descargado desde el sitio web de McAfee: extraiga los archivos a unaubicación temporal y haga doble clic en Setup.exe. El ejecutable se encuentra en el archivoEPO 4.6.0 <números de compilación y de paquete>.zip.

No intente ejecutar el archivo Setup.exe sin haber extraído primero elcontenido del archivo zip.

Se inicia el programa McAfee ePolicy Orchestrator - Asistente InstallShield.

3 Haga clic en Siguiente para iniciar el proceso de instalación.

4 En el paso Tipo de instalación, seleccione Personalizada y, a continuación, haga clic en Siguiente.

2 Instalación del software McAfee ePolicy OrchestratorInstalación personalizada




5 En el paso Elegir opción de base de datos, seleccione una de las siguientes opciones y haga clic enSiguiente:

• Microsoft SQL Express: instala automáticamente SQL Server 2005 Express en la ubicaciónpredeterminada definida por Microsoft (C:\Archivos de programa\Microsoft SQL Server)

• Microsoft SQL Server : para especificar un servidor de base de datos SQL existente.

Si el sistema servidor en el que está realizando la instalación cumplealguna de las siguientes condiciones, no podrá realizar la instalación deSQL Server 2005 Express de forma local:

• 16 o más instancias con nombre en un servidor SQL Serverexistente e instalado de forma local.

• Una versión de un servidor SQL Server instalada de formalocal que contenga una instancia con el nombre EPOSERVER.

• SQL Server 2000 o MSDE 2000 ya instalados de forma local.

6 En el paso Instalar software adicional se citan los demás requisitos previos. Para comenzar a instalarla

haga clic en Siguiente.

Se requiere Microsoft .NET Framework 2.0 (o posterior) al instalar SQLExpress; no se instala automáticamente. Si este software no estáinstalado en el sistema, debe salir del programa de instalación, adquirirloe instalarlo manualmente antes de continuar.

7 En el paso Carpeta de destino, haga clic en:

• Cambiar : especifique una ubicación de destino personalizada para su software McAfee ePO.Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino deseado y, en casonecesario, cree nuevas carpetas. Cuando termine, haga clic en Aceptar .

• Siguiente: instale su software McAfee ePO en la ubicación predeterminada (C:\Archivos deprograma\McAfee\ePolicy Orchestrator\).

Instalación del software McAfee ePolicy OrchestratorInstalación personalizada




8 En el paso Información de base de datos:

• Si ha seleccionado Microsoft SQL Express, especifique las credenciales de autenticación de Windowy haga clic en Siguiente.

• Si ha seleccionado Microsoft SQL Server :

a Seleccione un servidor en el menú Servidor de base de datos.

b Especifique el tipo de Credenciales del servidor de base de datos que se va a utilizar y, a continuación,haga clic en Siguiente:

Autenticación deWindows

1 En el menú Dominio, seleccione el dominio de la cuenta de usuario que va autilizar para acceder al servidor SQL.

2 Especifique el Nombre de usuario y la Contraseña. Si utiliza un servidor SQLinstalado anteriormente, asegúrese de que su cuenta de usuario dispone dacceso.

Autenticación deSQL

• Especifique el Nombre de usuario y la Contraseña para su servidor SQL Server.Asegúrese de que las credenciales que proporcione pertenecen a un usuar

existente en el servidor SQL Server con los derechos adecuados.El menú Dominio se atenúa cuando utiliza autenticación de SQL.

Es posible que sea necesario especificar el Puerto TCP del servidor SQL que seva a utilizar en la comunicación entre el servidor de McAfee ePO y elservidor de base de datos (los puertos predeterminados para estacomunicación son el 1433 o el 1434).

9 En el paso Información de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clicSiguiente para verificar que los puertos no están en uso en el sistema.

En este momento puede modificar algunos de los puertos. Una vezfinalizada la instalación, únicamente podrá modificar el Puerto de

comunicación de activación del agente y el Puerto de comunicación de difusión del agente.

Para modificar otro puerto más adelante, tendrá que volver a instalar elsoftware McAfee ePO. Par obtener más información sobre la modificaciónde los valores de puertos, consulte Acerca de las opciones de puertosHTTP .

10 En el paso Información de administrador global, especifique el Nombre de usuario y la Contraseña que deseautilizar para su cuenta de administrador global y, a continuación, haga clic en Siguiente.

11 En el paso Especificar la clave de licencia, escriba su clave de licencia y haga clic en Siguiente.Si no dispone de una clave de licencia, puede seleccionar Evaluación para continuar con la instalacdel software. El período de evaluación está limitado a 90 días. Puede especificar una clave desdeaplicación una vez finalizada la instalación. Para obtener más información, consulte la Guía delproducto o la Ayuda.

12 Acepte el Acuerdo de licencia de usuario final de McAfee, haga clic en Aceptar y, a continuación, en Instalar pcomenzar la instalación del software.

13 Cuando haya finalizado la instalación, haga clic en Finalizar para salir del Asistente InstallShield.

Su software ePolicy Orchestrator ya está instalado. Haga doble clic en en su escritorio paraempezar a utilizar su servidor de McAfee ePO o busque el servidor desde una consola web remota(https://nombreservidor:puerto).

2 Instalación del software McAfee ePolicy OrchestratorInstalación personalizada




Instalación en clústerEl software ePolicy Orchestrator proporciona gran disponibilidad para clústeres de servidor con elsoftware Microsoft Cluster Server (MSCS).

Para realizar la instalación del software en un entorno de Microsoft Cluster Server, es necesariorealizar pasos adicionales, además de los necesarios para completar las instalaciones Express y

Personalizada. El proceso de instalación varía en función del sistema operativo en el que realice lainstalación. La instalación en clúster puede realizarse en Windows Server 2003 o 2008.

La instalación se llevará a cabo correctamente si el software Microsoft Cluster Server (MSCS) estáconfigurado adecuadamente. Para obtener más información sobre la configuración de MSCS, consulla documentación de Microsoft.

Terminología de instalación en clúster

En las instrucciones de instalación en clúster se utiliza la siguiente terminología.

Tabla 2-3 Terminología de instalación en clúster

Término Definición

Unidad de datos Una de las dos unidades que necesitan Microsoft Cluster Server y ePolicyOrchestrator. La unidad de datos es una unidad remota a la que todos los noddel clúster tienen acceso y es la ubicación en la que se instalan los archivos dePolicy Orchestrator.

Recurso DirecciónIP virtual de ePO

Recurso Dirección IP que se crea como parte de la instalación en clúster deePolicy Orchestrator. Esta dirección IP virtual representa al conjunto de lainstalación en clúster de McAfee ePO. Las referencias a esta dirección IP serefieren al nodo activo actualmente en el clúster.

Recurso Nombre dered virtual de ePO

Recurso Nombre de red que crea como parte de la instalación en clúster deePolicy Orchestrator. Este nombre de red virtual representa al conjunto de lainstalación en clúster de McAfee ePO. Las referencias a este nombre de red serefieren al nodo activo actualmente en el clúster.

Unidad de quórum Una de las dos unidades que necesita Microsoft Cluster Server. La unidad de

quórum es donde están instalados los archivos de MSCS. No instale ninguno dlos archivos de ePolicy Orchestrator en esta unidad.

Requisitos y requisitos previos para la instalación en clúster

Antes de comenzar la instalación en clúster, revise esta lista de requisitos y requisitos previos, yasegúrese de que todos están aplicados o que hay información disponible. Los requisitos se refierenlas instalaciones de Windows Server 2003 y 2008.

• Microsoft Cluster Server está instalado y activo en un clúster de dos o más servidores.

• Hay una unidad de quórum configurada según las directrices de Microsoft.

• Hay una unidad de datos disponible para todos los nodos del clúster.

Instalación del software McAfee ePolicy OrchestratorInstalación en clúster




• Se ha configurado un servidor SQL Server remoto.Para confirmar que el software ePolicy Orchestrator se puede comunicar con este servidor duranla instalación:

• Comprobar que el servicio SQL Browser está activo.

• Comprobar que el Protocolo TCP/IP está activado en el Administrador de configuración de SQL Server .

• Es posible que deba proporcionar los siguientes detalles durante el proceso de instalación (segúnsu configuración), en la página Información de base de datos.

• El nombre de su servidor SQL Server. Según la configuración de dicho servidor, este nombredeberá incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y nombre de instancia.

• El número de puerto dinámico, en su caso, que utiliza su servidor SQL Server. Debe especificael nombre de puerto dinámico durante el proceso de instalación, en la página Información de base

datos.

Instalación en Windows Server 2003La instalación del software ePolicy Orchestrator en un entorno de clúster con sistemas Windows

Server 2003 requiere que se realicen todos los procedimientos en el orden que se indica.

Antes de empezar

Actualice los sistemas que albergarán el servidor de ePolicy Orchestrator y el servidor SQLServer con las últimas actualizaciones de seguridad de Microsoft y, a continuación,desactive las actualizaciones de Windows durante el proceso de instalación.

Procedimientos

• Creación del grupo de aplicaciones ePolicy Orchestrator en la página 22El grupo de aplicaciones ePolicy Orchestrator es necesario para separar la aplicación ePolicyOrchestrator de los Servicios de Cluster Server de Microsoft en su entorno.

• Cómo agregar la unidad de datos en la página 23La unidad de datos es la ubicación en la que se instala el software ePolicy Orchestrator.Utilice una unidad remota a la que puedan acceder todos los nodos del clúster.

• Cómo agregar el recurso Dirección IP de ePolicy Orchestrator en la página 23El recurso Dirección IP virtual de ePolicy Orchestrator representa la instalación en clústerde McAfee ePO en su conjunto. Las referencias a esta dirección IP se refieren al nodo activoactualmente en el clúster.

• Cómo agregar el recurso Nombre de red virtual de ePolicy Orchestrator en la página 24El recurso Nombre de red virtual de ePolicy Orchestrator representa la instalación enclúster de McAfee ePO en su conjunto. Las referencias a este nombre de red se refieren alnodo activo actualmente en el clúster.

• Instalación del software ePolicy Orchestrator en cada nodo en la página 24Ejecute la instalación en clúster en cada uno de los nodos. Para garantizar que cada nodo

tenga acceso exclusivo a las unidades de quórum y de datos durante la instalación,detenga todos los demás nodos del clúster.

• Creación de recursos Servicio genérico en la página 25Los recursos Servicio genérico permiten al servidor de clúster controlar el servidor deePolicy Orchestrator mediante el inicio y la detención de los servicios de ePolicyOrchestrator.

Creación del grupo de aplicaciones ePolicy OrchestratorEl grupo de aplicaciones ePolicy Orchestrator es necesario para separar la aplicación ePolicyOrchestrator de los Servicios de Cluster Server de Microsoft en su entorno.

2 Instalación del software McAfee ePolicy OrchestratorInstalación en clúster




Procedimiento

1 Para abrir el Administrador de clústeres en el nodo activo, haga clic en Inicio | Todos los programas |Herramientas administrativas | Administrador de clústeres.

2 Haga clic con el botón derecho del ratón en Grupos en el árbol de sistemas y, a continuación,

seleccione Nuevo | Grupo.3 En el cuadro de diálogo Nuevo grupo, escriba el Nombre y la Descripción del grupo. Por ejemplo, ePO. A

continuación, haga clic en Siguiente.

4 En el cuadro de diálogo Propietarios preferidos, identifique a los propietarios del grupo. Seleccione elnodo adecuado en Nodos disponibles y, a continuación, haga clic en Agregar . Repita la operación hastque haya agregado todos los propietarios y, a continuación, haga clic en Siguiente.

5 Haga clic en Finalizar .

Cómo agregar la unidad de datosLa unidad de datos es la ubicación en la que se instala el software ePolicy Orchestrator. Utilice una

unidad remota a la que puedan acceder todos los nodos del clúster.

Procedimiento

1 En el Administrador de clústeres, haga clic con el botón derecho del ratón en el grupo ePO y, acontinuación, seleccione Nuevo | Recurso.

2 En el cuadro de diálogo Nuevo recurso, escriba el Nombre y la Descripción del recurso, por ejemplo,Unidad de datos.

3 Seleccione Disco físico en la lista desplegable Recurso.

4 Asegúrese de que ePO es el grupo seleccionado y, a continuación, haga clic en Siguiente.

5 En el cuadro de diálogo Posibles propietarios, identifique a los propietarios del recurso. Seleccione e

nodo adecuado y haga clic en Agregar . Repita la operación hasta que haya agregado todos lospropietarios y, a continuación, haga clic en Siguiente.

6 En el cuadro de diálogo Dependencias, haga clic en Siguiente.

7 En la lista desplegable Disco, seleccione el disco y haga clic en Finalizar .

Cómo agregar el recurso Dirección IP de ePolicy OrchestratorEl recurso Dirección IP virtual de ePolicy Orchestrator representa la instalación en clúster de McAfeeePO en su conjunto. Las referencias a esta dirección IP se refieren al nodo activo actualmente en elclúster.

Procedimiento


2 En el cuadro de diálogo Nuevo recurso, escriba el Nombre y la Descripción del recurso, por ejemplo,Dirección IP de ePO.

3 Seleccione Dirección IP en la lista desplegable Tipo de recurso.






5 En el cuadro de diálogo Posibles propietarios, identifique a los propietarios del recurso. Seleccione enodo adecuado y haga clic en Agregar . Repita la operación hasta que haya agregado todos lospropietarios y, a continuación, haga clic en Siguiente.

6 No se precisa ningún tipo de información en el cuadro de diálogo Dependencias. Haga clic en Siguien

7 Especifique la dirección IP virtual y la máscara de subred para el recurso Dirección IP de ePO y,

continuación, haga clic en Finalizar .

Cómo agregar el recurso Nombre de red virtual de ePolicy OrchestratorEl recurso Nombre de red virtual de ePolicy Orchestrator representa la instalación en clúster de McAePO en su conjunto. Las referencias a este nombre de red se refieren al nodo activo actualmente enclúster.

Procedimiento


2 En el cuadro de diálogo Nuevo recurso, escriba el Nombre y la Descripción del recurso, por ejemplo,Nombre del servidor de ePO.

3 Seleccione Nombre de red en la lista desplegable Tipo de recurso.


5 En el cuadro de diálogo Posibles propietarios, identifique a los propietarios del recurso. Seleccione enodo adecuado y haga clic en Agregar . Repita la operación hasta que haya agregado a todos losposibles propietarios y, a continuación, haga clic en Siguiente.

6 En el cuadro de diálogo Dependencias, seleccione Dirección IP y, a continuación, haga clic en Siguiente.

7 Especifique el nombre del servidor virtual para el recurso Nombre de red virtual de ePolicyOrchestrator y, a continuación, haga clic en Finalizar .

Instalación del software ePolicy Orchestrator en cada nodoEjecute la instalación en clúster en cada uno de los nodos. Para garantizar que cada nodo tengaacceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demnodos del clúster.

Procedimiento

1 En la carpeta de instalación, haga doble clic en Setup.exe.

2 Siga los pasos del asistente hasta la página Tipo de instalación, seleccione la opción Clúster y haga clen Siguiente.

3 En la página Elegir ubicación de destino, especifique la ruta de la unidad de datos compartida; acontinuación, haga clic en Siguiente.

Utilice la misma ruta para cada nodo.





4 En la página Establecer configuración del servidor virtual (sólo en el primer nodo), introduzca la siguienteinformación de identificación del clúster de McAfee ePO:

• La dirección IP del servidor virtual de ePolicy Orchestrator

• El nombre de clúster virtual de ePolicy Orchestrator

• El nombre de dominio completo (FQDN) de clúster virtual de ePolicy Orchestrator

Esta información se incluye automáticamente en los siguientes nodos.

5 Complete la instalación en el primer nodo según se describe en la sección Instalación personaliza

6 Repita este procedimiento para cada nodo del clúster.

Creación de recursos Servicio genéricoLos recursos Servicio genérico permiten al servidor de clúster controlar el servidor de ePolicyOrchestrator mediante el inicio y la detención de los servicios de ePolicy Orchestrator.

Debe crear y agregar tres recursos Servicio genérico para utilizar con su servidor de ePolicyOrchestrator en un entorno de clúster. Utilice la tabla y el procedimiento siguientes para configurar

cada recurso. Asegúrese de crear el recurso en el orden que aparece en la tabla.

Tabla 2-4 Configuración de recursos de tipo Servicio genérico

Recurso Servicio Dependencia

Servidor de aplicaciones de ePolicyOrchestrator 4.6.0

MCAFEETOMCATSRV250 Unidad de datos

Servidor de ePolicyOrchestrator 4.6.0

MCAFEEAPACHESRV Servidor de aplicaciones de ePolOrchestrator 4.6.0

Analizador de eventos de ePolicyOrchestrator 4.6.0

MCAFEEEVENTPARSERSRV Servidor de ePolicyOrchestrator 4.6.0

Procedimiento


2 En el cuadro de diálogo Nuevo recurso, escriba el Nombre del recurso.

3 Como Tipo de recurso elija Servicio genérico.

4 Defina ePO como grupo y haga clic en Siguiente.

5 En el cuadro de diálogo Propietarios posibles, asegúrese de que se agregan todos los nodos de clústa los Propietarios posibles y, a continuación, haga clic en Siguiente.

6 En el cuadro de diálogo Dependencias, indique la dependencia específica de cada servicio. Consultetabla Configuración de recursos de tipo Servicio genérico para cada dependencia.

7 En el cuadro de diálogo Parámetros de servicio genérico, especifique el Nombre del servicio para cada serviDeje el vacío el campo Parámetros de inicio y haga clic en Finalizar .





Instalación en Windows Server 2008La instalación del software ePolicy Orchestrator en un entorno de clúster con sistemas WindowsServer 2008 requiere que se realicen todos los procedimientos en el orden que se indica.

Antes de empezar

Actualice los sistemas que albergarán el servidor de ePolicy Orchestrator y el servidor SQL

Server con las últimas actualizaciones de seguridad de Microsoft y, a continuación,desactive las actualizaciones de Windows durante el proceso de instalación.

Procedimientos

• Creación del grupo de aplicaciones ePolicy Orchestrator en la página 26El grupo de aplicaciones ePolicy Orchestrator es necesario para separar la aplicación ePolicyOrchestrator de los Servicios de Cluster Server de Microsoft en su entorno.

• Creación del punto de acceso de cliente en la página 26El punto de acceso de cliente define la dirección IP virtual y los nombres de red virtual deePolicy Orchestrator para que los nodos del clúster se puedan comunicar con el servidor deMcAfee ePO.

• Cómo agregar la unidad de datos en la página 27La unidad de datos es la ubicación en la que se instala el software ePolicy Orchestrator.Utilice una unidad remota a la que puedan acceder todos los nodos del clúster.

• Creación de recursos Servicio genérico en la página 27El recurso Servicio genérico permite al servidor de clúster controlar el servidor de ePolicyOrchestrator mediante el inicio y la detención de los servicios de ePolicy Orchestrator.

Creación del grupo de aplicaciones ePolicy OrchestratorEl grupo de aplicaciones ePolicy Orchestrator es necesario para separar la aplicación ePolicyOrchestrator de los Servicios de Cluster Server de Microsoft en su entorno.

Procedimiento

1 Abra la herramienta Administración de clúster de conmutación por error en el nodo activo. Paraello, haga clic en Inicio | Programas | Herramientas administrativas | Administración de clúster de conmutación por

error .

2 Haga clic con el botón derecho del ratón en Servicios y Aplicaciones en el árbol de administración declústeres y seleccione Más acciones | Crear servicio o aplicación vacíos.

3 Haga clic con el botón derecho del ratón en Nuevo servicio o aplicación y seleccione Cambiar nombre parallamar al grupo de aplicaciones ePO.

Creación del punto de acceso de clienteEl punto de acceso de cliente define la dirección IP virtual y los nombres de red virtual de ePolicy

Orchestrator para que los nodos del clúster se puedan comunicar con el servidor de McAfee ePO.

Procedimiento

1 Haga clic con el botón derecho del ratón en el grupo ePO y seleccione Agregar un r ecurso | Punto de ac

de cliente. Aparece el asistente Punto de acceso de cliente.

2 Escriba el nombre virtual de ePolicy Orchestrator en el campo Nombre y la dirección virtual deePolicy Orchestrator en el campo Dirección; a continuación, haga clic en Siguiente. Aparece la páginConfirmación.





3 Haga clic en Siguiente para configurar el punto de acceso cliente y en Finalizar cuando finalice el asiste

4 Si el punto de acceso de cliente está desconectado, haga clic con el botón derecho del ratón en enombre y elija Poner en conexión este recurso.

Cómo agregar la unidad de datos

La unidad de datos es la ubicación en la que se instala el software ePolicy Orchestrator. Utilice unaunidad remota a la que puedan acceder todos los nodos del clúster.

Procedimiento

1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y seleccione Agregar

almacenamiento.

2 En el cuadro de diálogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar pala instalación de ePolicy Orchestrator y haga clic en Aceptar .

Instalación del software ePolicy Orchestrator en cada nodoEjecute la instalación en clúster en cada uno de los nodos. Para garantizar que cada nodo tenga

acceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demnodos del clúster.

Procedimiento

1 En la carpeta de instalación, haga doble clic en Setup.exe.

2 Siga los pasos del asistente hasta la página Tipo de instalación, seleccione la opción Clúster y haga clen Siguiente.

3 En la página Elegir ubicación de destino, especifique la ruta de la unidad de datos compartida; acontinuación, haga clic en Siguiente.

Utilice la misma ruta para cada nodo.

4 En la página Establecer configuración del servidor virtual (sólo en el primer nodo), introduzca la siguienteinformación de identificación del clúster de McAfee ePO:

• La dirección IP del servidor virtual de ePolicy Orchestrator

• El nombre de clúster virtual de ePolicy Orchestrator

• El nombre de dominio completo (FQDN) de clúster virtual de ePolicy Orchestrator

Esta información se incluye automáticamente en los siguientes nodos.

5 Complete la instalación en el primer nodo según se describe en la sección Instalación personaliza


Creación de recursos Servicio genéricoEl recurso Servicio genérico permite al servidor de clúster controlar el servidor de ePolicy Orchestramediante el inicio y la detención de los servicios de ePolicy Orchestrator.

Debe agregar tres recursos Servicio genérico para utilizar con su servidor de ePolicy Orchestrator eun entorno de clúster. Utilice la tabla y el procedimiento siguientes para configurar cada recurso.Asegúrese de crear los recursos en el orden que aparecen en la lista.





Tabla 2-5 Configuración de recursos de tipo Servicio genérico

Recurso Propiedades: ficha General Propiedades: fichaDependencias

Servidor de aplicaciones deePolicy Orchestrator 4.6.0

No es necesario realizar cambios Unidad de datos

Servidor de ePolicyOrchestrator 4.6.0 Elimine los Parámetros de inicio y agregueun espacio en blanco.

Apache no se iniciará con ningunode los parámetros especificados yno se admite una entrada vacía, deahí que sea necesario un espacioen blanco.

Servidor de aplicaciones deePolicy Orchestrator 4.6.0

Analizador de eventos deePolicy Orchestrator 4.6.0

No es necesario realizar cambios Servidor de aplicaciones deePolicy Orchestrator 4.6.0

Procedimiento

1 En el Administrador de clústeres, haga clic con el botón derecho del ratón en el grupo de

aplicaciones ePO y, a continuación, seleccione Agregar un recurso | Servicio genérico.

2 En el asistente Seleccionar servicio, seleccione un recurso y haga clic en Siguiente.

3 En la página Confirmación, haga clic en Siguiente para permitir la creación del servicio. Cuando finaliel asistente, haga clic en Finalizar .

4 Haga clic con el botón derecho del ratón en el recurso que acaba de crear y seleccione Propiedades

En el cuadro de diálogo Propiedades, defina las propiedades especificadas en la tabla deconfiguraciones de recursos tipo Servicio genérico.

5 Repita este procedimiento para cada recurso de tipo Servicio genérico.

Comprobación de la instalación en clúster de ePolicyOrchestratorCuando esté instalado y conectado el clúster de ePolicy Orchestrator, utilice este procedimiento parasegurarse de que funcione en caso de error.

Procedimiento

1 Reinicie el sistema que funciona como nodo activo. El nodo pasivo se convierte en el activoautomáticamente.

El tiempo necesario para que el nodo pasivo pase a ser el activo dependede su entorno.

2 Actualice manualmente su sesión del navegador. Si la conmutación en caso de error es correcta,

le redigirá a la página de inicio de sesión de ePolicy Orchestrator.

Cómo realizar la instalación de administradores de agentesremotos

Cada servidor de ePolicy Orchestrator contiene un administrador de agentes principal. La instalaciónde administradores de agentes remotos adicionales puede ayudar a administrar un mayor número d

2 Instalación del software McAfee ePolicy OrchestratorCómo realizar la instalación de administradores de agentes remotos




productos y sistemas mediante un único servidor lógico de ePolicy Orchestrator en situaciones en laque la CPU del servidor de base de datos no está sobrecargada.

Los administradores de agentes remotos requieren el mismo acceso de red de alta velocidad a la bade datos que el servidor principal de ePolicy Orchestrator.

Puede utilizar direcciones IP adicionales para la comunicación entre el

agente y el servidor mediante la creación de un grupo deadministradores de agentes y la introducción de la dirección IP adicionalen el campo de direcciones IP virtuales. Para obtener más información,consulte Uso de los administradores de agentes en la Guía del productoo en la Ayuda.

Instalación de administradores de agentes remotosPuede instalar administradores de agentes en su entorno para facilitar la administración de lacomunicación entre el agente y el servidor, y el equilibrio de carga. Puede instalar administradores dagentes remotos en cualquier momento.

Antes de empezar

Actualice su sistema con las últimas actualizaciones de seguridad de Microsoft y, acontinuación, desactive las actualizaciones de Windows durante el proceso de instalación.

Procedimiento

1 Abra la carpeta en la que ha extraído el contenido del paquete de instalación del software ePolicyOrchestrator.

2 Copia la carpeta Agent Handler en el sistema servidor que tiene el administrador de agentesadecuado.

3 Haga doble clic en Setup.exe para iniciar el Asistente InstallShield para el administrador deagentes de McAfee. Se llevan a cabo algunas actividades de instalación en segundo plano y, a

continuación, se abre el Asistente InstallShield. Haga clic en Siguiente para iniciar el proceso deinstalación.

4 Tras aceptar los términos del acuerdo de licencia, se abre el paso Carpeta de destino.

5 Acepte el destino predeterminado o haga clic en Cambiar para seleccionar un destino distintodiferente y haga clic en Siguiente.

La ruta de destino no debe contener caracteres de doble byte. Esto esuna limitación del servidor web Apache y, en caso de utilizarlos, impediráque se realice la instalación y que se inicie correctamente el servicio delservidor web Apache.

Instalación del software McAfee ePolicy OrchestratorCómo realizar la instalación de administradores de agentes remotos




6 Aparece el paso Información del servidor de ePolicy Orchestrator .

a Escriba el nombre del equipo del servidor de McAfee ePO con el que se debe comunicar eladministrador de agentes.

b Especifique el puerto que se va a utilizar para la comunicación entre el administrador de ageny el servidor. El puerto predeterminado es el 8444, el mismo que se utiliza como Puerto de

comunicación autenticada cliente-servidor .

Utilizar el puerto predeterminado permite que la comunicación entre eladministrador de agentes y el servidor se lleve a cabo únicamentemediante el puerto 8444. También puede especificar el puerto 8443,Puerto de comunicación consola-servidor de aplicaciones, pero si lo hace, el puerto8444 debe seguir estando disponible para las comunicaciones deladministrador de agentes.

c Como Información de administración de ePO, escriba el Nombre de usuario y la Contraseña de un usuario coprivilegios de administrador global de ePolicy Orchestrator.

d Haga clic en Siguiente para utilizar las credenciales de Información de administración de ePO para accetambién a la base de datos; asegúrese de que les asigna las funciones y permisos de SQL

Server adecuados.e Desactive Usar credenciales de base de datos del servidor de ePO y haga clic en Siguiente para utilizar

credenciales distintas para acceder a la base de datos. En la página Información de base de datos,especifique las siguientes opciones y haga clic en Siguiente:

• Servidor de base de datos con nombre de instancia. Por ejemplo, SERVIDOR-BD\NOMBRESERVIDO

• Tipo de autenticación.

• Nombre del Dominio en el que está alojado el servidor de base de datos.

• Nombre de usuario y Contraseña.

• Nombre de la base de datos, si no se proporciona automáticamente.

7 Haga clic en Instalar para comenzar la instalación. Una vez finalizada la instalación, debe activar eadministrador de agentes remoto desde la interfaz de ePolicy Orchestrator. Para obtener másinformación sobre cómo activar el administrador de agentes remoto, consulte Uso de losadministradores de agentes en la Guía del producto y en la Ayuda.

Finalización de la primera instalaciónUna vez finalizado el proceso de instalación, debe configurar su servidor de ePolicy Orchestrator.

Puede utilizar la Configuración guiada de ePolicy Orchestrator para configurar su servidor y su entorgestionado. Esta herramienta de configuración es un complemento de las funciones existentes y est

concebida para ayudarle a poner a punto su servidor rápidamente. Para obtener más información,consulte Uso de la herramienta Configuración guiada en la Guía del producto o en la Ayuda.

2 Instalación del software McAfee ePolicy OrchestratorFinalización de la primera instalación




3Ampliación de McAfee ePolicyOrchestrator

Puede ampliar la versión 4.0, Parche 7 o la versión 4.5, Parche 3 o superior del software ePolicyOrchestrator a la versión 4.6.

Contenido

Qué hay que saber antes de la ampliaciónAmpliación del servidor de ePolicy Orchestrator Ampliación del servidor de clúster de ePolicy Orchestrator Ampliación de administradores de agentes remotos

Qué hay que saber antes de la ampliaciónPara realizar correctamente una ampliación, debe preparar su entorno. Revise el contenido de estasección antes de comenzar la ampliación.

Necesita hacer lo que se indica a continuación:

• Revise la lista de productos no admitidos.

• Haga una copia de seguridad de todas las bases de datos de ePolicy Orchestrator.

• Haga una copia de seguridad de todo el directorio de ePolicy Orchestrator.

• Desactive los administradores de agentes remotos que haya en su entorno.

• Desactive las actualizaciones de Windows antes de iniciar la ampliación.

• Antes de comenzar la ampliación, es importante que lea, entienda y cumpla los requisitos yrecomendaciones descritos en la sección Requisitos y recomendac iones de instalación.

Productos admitidos y no admitidosRevise la lista de productos que admite ePolicy Orchestrator antes de realizar la instalación o ampliac

Para ver una lista actualizada de productos admitidos y no admitidos, consulte uno de los siguientesartículos de la base de datos KnowledgeBase:

• McAfee ePO Supported Products (Productos admitidos): KB69814 (https://kc.mcafee.com/corporindex?page=content&id=KB69814)

• McAfee ePO Unsupported Products (Productos no admitidos): KB69815 (https://kc.mcafee.com/corporate/index?page=content&id=KB69815)

3






Copia de seguridad de las bases de datos y directorios deePolicy OrchestratorAntes de ampliar su software, haga una copia de seguridad de todas las bases de datos de ePolicyOrchestrator, así como del directorio de ePolicy Orchestrator.

Para obtener información detallada sobre cómo realizar estos procedimientos, consulte los siguiente

artículos de las base de datos KnowledgeBase:• ePolicy Orchestrator 4.0 — KB51438 (https://kc.mcafee.com/corporate/index?

page=content&id=KB51438)

• ePolicy Orchestrator 4.5 — KB66616 (https://kc.mcafee.com/corporate/index?page=content&id=KB66616)

Desactivación de los administradores de agentes remotos antede la ampliaciónSi va a realizar una ampliación desde ePolicy Orchestrator 4.5 y utiliza administradores de agentesremotos en su entorno, debe desactivarlos para poder completar la ampliación correctamente.

Cuando haya desactivado los administradores de agentes remotos, puede ampliar su servidor. Cuanhaya finalizado la ampliación, también debe ampliar los administradores de agentes. Para obtener minformación, consulte Ampliación de administradores de agentes remotos.

Procedimiento

1 En la interfaz del software ePolicy Orchestrator 4.5, haga clic en Menú | Configuración | Administradore

agentes y, a continuación, en el vínculo Administradores de agentes del monitor Estado del administrador parabrir la página Lista de administradores.

2 En la página Lista de administradores, haga clic en Desactivar para cada administrador de agentes quehaya instalado.

3 Inicie una sesión en el sistema en el que está instalado el administrador de agentes y abra el paServicios de Windows y detenga los servicios Analizador de eventos de McAfee y McAfee Apache.

Para obtener más información sobre el panel Servicios de Windows,consulte la documentación del producto de Microsoft.

3 Ampliación de McAfee ePolicy OrchestratorQué hay que saber antes de la ampliación






Ampliación del servidor de ePolicy OrchestratorPuede ampliar su servidor de clúster de ePolicy Orchestrator de la versión 4.0, Parche 7 o de laversión 4.5, Parche 3 a la versión 4.6 del software.

Antes de empezar

Actualice el sistema que alberga el servidor de ePolicy Orchestrator con las últimasactualizaciones de seguridad de Microsoft y, a continuación, desactive las actualizacionesde Windows durante el proceso de instalación.

McAfee recomienda que supervise el proceso de ampliación. Es posibleque sea necesario reiniciar el sistema.

La ubicación predeterminada de ePolicy Orchestrator es:

• 32 bits: C:\Archivos de programa\McAfee\ePolicy Orchestrator

• 64 bits: C:\Archivos de programa (x86)\McAfee\ePolicy Orchestrator

Procedimiento

1 Inicie una sesión en el equipo que desee utilizando una cuenta que tenga permisos deadministrador local.



• En el caso de software descargado desde el sitio web de McAfee: vaya a la ubicación donde sencuentren los archivos extraídos y haga doble clic en Setup.exe.

En caso de que en el sistema en el que se va a realizar la instalaciónfalte algún programa necesario, aparecerá en una lista. Haga clic enSiguiente. El proceso de instalación se iniciará automáticamente para cada

componente de software que aparezca.

3 En la página de bienvenida del asistente de instalación, haga clic en Siguiente. Aparece un mensajde advertencia que le indica los productos que ya no se admiten con esta versión del software.Estos productos no se migran al repositorio de ePolicy Orchestrator 4.6.

4 En el cuadro de diálogo Información de administrador global, escriba y verifique el nombre de usuario y contraseña de administrador global para el servidor actual y, a continuación, haga clic en Siguient

5 En el cuadro de diálogo Preparado para instalar el programa, haga clic en Instalar para iniciar la instalación

6 En el cuadro de diálogo Finalizado el Asistente InstallShield, haga clic en Finalizar para concluir la instalac

Ampliación del servidor de clúster de ePolicy OrchestratorPara ampliar el software ePolicy Orchestrator en un entorno de clúster es preciso tener en cuentaalgunas consideraciones especiales.

Antes de empezar

Si va ampliar a la versión 4.6 del software ePolicy Orchestrator y esta versión no escompatible con su entorno actual, debe realizar el siguiente procedimiento para ampliar suentorno antes de ampliar ePolicy Orchestrator.

Ampliación de McAfee ePolicy OrchestratorAmpliación del servidor de ePolicy Orchestrator




Puede ampliar su servidor de clúster de ePolicy Orchestrator de la versión 4.0, Parche 7 o desde laversión 4.5, Parche 3 o superior a la versión 4.6 del software.

La ampliación desde ePolicy Orchestrator 4.0, Parche 7 únicamente seadmite en sistemas operativos tipo servidor de 32 bits.

Procedimiento

1 Desde el nodo activo, abra el grupo ePO en su herramienta de administración de clústeres deWindows (2003: Administrador de clústeres; 2008: Administración de clúster de conmutación poerror). Desactive los siguientes servicios de tipo Servicio genérico y, a continuación, elimínelos:

• Servidor de McAfee ePolicy Orchestrator 4.x.x

• Servidor de aplicaciones de McAfee ePolicy Orchestrator 4.x.x

• Analizador de eventos de McAfee ePolicy Orchestrator 4.x.x

Los siguientes recursos son necesarios para que la ampliación se realicecorrectamente; no los modifique:

• Unidad de datos

• Dirección IP virtual de ePolicy Orchestrator

• Nombre de red virtual de ePolicy Orchestrator

2 Abra el Administrador de control de servicios y asegúrese de que los siguientes servicios están eejecución:

• Servidor de McAfee ePolicy Orchestrator 4.x.x

• Servidor de aplicaciones de McAfee ePolicy Orchestrator 4.x.x

• Analizador de eventos de McAfee ePolicy Orchestrator 4.x.x

Repita este procedimiento para cada nodo antes de comenzar a instalar el nuevo software.3 Instale el nuevo software ePolicy Orchestrator en cada nodo.

Si va a ampliar desde la versión 4.5, tenga en cuenta el orden de losnodos utilizado cuando se instaló originalmente dicha versión. Debecomenzar la ampliación en el mismo nodo en el que lo hizo en lainstalación original. Por ejemplo, si instaló la versión 4.5 del softwareePolicy Orchestrator en los nodos A, B, y C, en ese orden, debe ampliarel nodo A en primer lugar. El orden en el que amplíe los siguientes nodoses irrelevante.

Para obtener información detallada sobre el procedimiento de instalación, consulte Instalación desoftware ePolicy Orchestrator en cada nodo en Instalación en clúster .

4 Tras finalizar la instalación en cada nodo, cree el nuevo recurso Servicio genérico para laversión 4.6 del software. La configuración de estos recursos depende de su sistema operativo. Pobtener detalles de la configuración específica según el sistema operativo, consulte Creación derecursos Servicio genérico en Instalación en Windows Server 2003 o Instalación en WindowsServer 2008.

3 Ampliación de McAfee ePolicy OrchestratorAmpliación del servidor de clúster de ePolicy Orchestrator




Ampliación de administradores de agentes remotosCuando se amplíe el servidor de ePolicy Orchestrator, también debe actualizar los administradores dagentes remotos que haya instalados en su entorno. Los administradores de agentes debenactualizarse por separado.

Los administradores de agentes remotos instalados en versiones anteriores del software no son

compatibles con esta nueva versión y no se amplían automáticamente.

El proceso de ampliación es una versión racionalizada del procedimiento utilizado para la primerainstalación de un administrador de agentes remoto, que se describe en Instalación de administradode agentes remotos en Instalación del software McAfee ePolicy Orchestrator .

Procedimiento

1 Copie la carpeta Agent Handler incluida en el paquete de instalación de ePolicy Orchestrator ensistema de destino.

2 Haga doble clic en Setup.exe para iniciar el Asistente InstallShield para el administrador deagentes de McAfee.

3 Haga clic en Siguiente para iniciar el proceso de ampliación.4 Acepte el acuerdo de licencia y haga clic en Siguiente.

5 Haga clic en Instalar para comenzar la instalación.

6 El Asistente InstallShield llevará a cabo todo el proceso de instalación sin necesidad de introduciinformación adicional. Cuando finalice el asistente, haga clic en Finalizar . Una vez finalizada laampliación, debe activar el administrador de agentes remoto desde la interfaz de ePolicyOrchestrator. Para obtener más información sobre cómo activar el administrador de agentesremoto, consulte Uso de los administradores de agentes en la Guía del producto y en la Ayuda.

Ampliación de McAfee ePolicy OrchestratorAmpliación de administradores de agentes remotos




4Desinstalación de McAfee ePolicyOrchestrator

La desinstalación del software ePolicy Orchestrator requiere un procedimiento específico. Consulteestos temas para completar el proceso de desinstalación.

Si tiene la intención de volver a instalar ePolicy Orchestrator másadelante y desea administrar los agentes desplegados por la instalaciónactual, debe realizar una copia de seguridad de sus claves decomunicación agente-servidor, ya que no se podrán restaurar.

Contenido

Desinstalación de instalaciones express y personalizadasDesinstalación de instalaciones en clúster

Desinstalación de instalaciones express y personalizadasPara la desinstalación del software ePolicy Orchestrator para instalaciones express y personalizadasdeben tener en cuenta algunas consideraciones sobre la base de datos.

Si ha utilizado el programa de instalación para instalar SQL Server 2005Express, puede eliminar la base de datos agregada a ese servidor SQLServer al desinstalar ePolicy Orchestrator.

Procedimiento

1 Cierre todos los programas de administración de base de datos.

2 En el sistema en el que está instalado su servidor de ePolicy Orchestrator, abra el Panel de control dWindows para desinstalar el software:

• En Windows Server 2003, haga clic en Agregar o quitar programas | McAfee ePolicy Orchestrator | Cambia

quitar .

• En Windows Server 2008, haga clic en Programas y características | McAfee ePolicy Orchestrator | Desinst

o cambiar .3 Se abre el cuadro de diálogo Quitar McAfee ePolicy Orchestrator . Si lo desea, seleccione Quitar también la ba

de datos de ePolicy Orchestrator y, a continuación, haga clic en Quitar .

Debe especificar credenciales con permisos suficientes para quitar labase de datos. Si las credenciales que especifique no son suficientes,puede seleccionar la finalización del proceso de desinstalación sin quitarla base de datos. Para obtener más información sobre los permisos deSQL Server, consulte Mantenimiento de las bases de datos de ePolicy Orchestrator en la Guía del producto y en la Ayuda.

4




Desinstalación de instalaciones en clústerPara desinstalar ePolicy Orchestrator de un entorno de clúster debe realizar pasos concretos según sistema operativo para servidor que utilice.

Procedimiento

1 Abra la herramienta Administrador/Administración de clústeres de Windows y desactive todos los serviciode McAfee ePO:

• En Windows Server 2003, haga clic en Inicio | Todos los programas | Herramientas administrativas |Administrador de clústeres.

• En Windows Server 2008, haga clic en Inicio | Todos los programas | Herramientas administrativas |Administración de clúster de conmutación por error .

2 En el grupo de aplicaciones McAfee ePO, haga clic con el botón derecho del ratón en cada uno delos recursos de McAfee ePO y seleccione Eliminar .

3 Abra el Panel de control de Windows y desinstale el software:

• En Windows Server 2003, haga clic en Agregar o quitar programas | McAfee ePolicy Orchestrator | Cambia

quitar .• En Windows Server 2008, haga clic enProgramas y características | McAfee ePolicy Orchestrator | Desinsta

o cambiar .


4 Desinstalación de McAfee ePolicy OrchestratorDesinstalación de instalaciones en clúster




5Solución de problemas y referencia dearchivos de registro

En esta sección, se indican los mensajes más habituales que aparecen durante la instalación deMcAfee ePolicy Orchestrator, así como sus soluciones. Utilice esta información para solucionar losproblemas de la instalación.

Si no puede resolver un problema utilizando la información de esta tabla, póngase en contacto con servicio de Soporte técnico de McAfee, tras haber hecho lo siguiente:

• Verifique que cumple los requisitos de instalación mínimos.

• Lea las Notas de versión de ePolicy Orchestrator 4.6 (archivo ReadMe.html) para informarse acede los problemas de instalación conocidos.

• Verifique que la cuenta de usuario que utilizó para iniciar la sesión en el equipo en el que estáinstalando el software dispone de permisos de administrador completos en dicho equipo.

• Recopile el texto exacto de todos los mensajes y procure anotar también los códigos de mensajeque aparecen.

• Reúna los archivos de registro de instalación.

Contenido

Mensajes de instalación habituales, sus causas y sus solucionesUbicaciones predeterminadas de los archivos de registro de solución de problemas

Mensajes de instalación habituales, sus causas y sus solucioneePolicy Orchestrator proporciona información durante la instalación que podría requerir alguna accióadicional por parte del usuario. Revise esta tabla para obtener más información sobre las accionesnecesarias si aparecen estos mensajes.

Mensaje Causa Solución

Está intentando ampliar desde

una versión de producto noadmitida. Para obtener una listacompleta de los requisitos deampliación, consulte la Guía deinstalación de McAfee ePolicy Orchestrator .

No se ha instalado ninguna

versión del software ePolicyOrchestrator en este equipo.Únicamente puede ampliardesde la versión 4.0, Parche 7o desde la versión 4.5, Parche3 o posterior del softwareMcAfee ePolicy Orchestrator.

Consulte la sección Instalación d

McAfee ePolicy Orchestrator deesta guía y seleccione una opcióde instalación adecuada.

Es necesario instalarExplorer 7.0 o superior, oFirefox 3.5 para poder continuarcon la instalación.

El equipo en el que estáintentando instalar el softwareincluye una versión delnavegador que no estáadmitida.

Instale un navegador de Interneadmitido antes de continuar. Parobtener más información, consula sección Navegadores deInternet admitidos.

5





Hay en ejecución otra instanciadel programa de instalación deMcAfee ePolicy Orchestrator.

El programa de instalación deePolicy Orchestrator 4.6 yaestá en curso. No se puedetener más de una instancia delprograma de instalación enejecución.

Deje que finalice la primerainstancia del instalador odeténgala y reinicie la instalació

Por razones de seguridad,McAfee no admite contraseñasvacías. Introduzca unacontraseña válida para continuar.

El cuadro Contraseña está vacío. Especifique la contraseña de lacuenta de usuario que deseautilizar.

McAfee recomienda que defina lapantalla con una resolución de1024x768 o superior.

El equipo en el que intentainstalar el software no cumpleel requisito mínimo deresolución del monitor.

Cambie la resolución del monito1024x768 o superior y prosiga cla instalación. En caso contrariopodría no ver toda la ventana dela aplicación después de iniciar esoftware. Para obtenerinstrucciones para cambiar laresolución, consulte el archivo dAyuda de Windows. Para abrir earchivo, haga clic en Inicio y, acontinuación, seleccione Ayuda.

McAfee recomienda que instaleel software en un equipo con almenos 2 GB de RAM.

El equipo en el que intentainstalar el software no cumpleel requisito mínimo dememoria.

Agregue más memoria al sistemo seleccione un sistema distintopara la instalación que dispongade al menos un 2 GB de RAM.

El software ePolicyOrchestrator 4.6 requiere que suequipo ejecute Windows Server2003 o Windows Server 2008.

El equipo en el que estáintentando instalar el softwareincluye una versión nocompatible del sistemaoperativo.

Consulte la sección Sistemasoperativos tipo servidor admitid

Especifique un valor en el campo"Puerto de comunicación dedifusión del agente".

El cuadro Puerto de comunicaciónde difusión del agente está vacío.

Especifique el número de puerto(el predeterminado es 8082) quva a utilizar el servidor de ePolic

Orchestrator para enviar llamadde activación del agente a losSuperAgents.

Especifique un valor en el campo"Puerto de comunicaciónagente-servidor".

El cuadro Puerto de comunicaciónagente-servidor está vacío.

Especifique el número de puertoque va a utilizar el agente paracomunicar con el servidor.

Especifique un valor en el campo"Puerto de comunicación deactivación del agente".

El cuadro Puerto de comunicaciónde activación del agente está vacío.

Especifique el número de puerto(el predeterminado es 8081) quva a utilizar el servidor de ePolicOrchestrator para enviar llamadde activación del agente.

ePolicy Orchestrator debe estarinstalado en una carpeta.

Introduzca una carpeta dedestino para continuar.

El cuadro Carpeta de destino estávacío o es el directorio raíz de

una unidad.

Haga clic en Examinar paraseleccionar una ubicación. La

ubicación predeterminada es: C\Archivos de programa\McAfe

\ePolicy Orchestrator.

Especifique un valor en el campo"Nombre de usuario".

El cuadro Nombre de usuario estávacío.

Especifique el nombre de usuaride la cuenta que desea utilizar.

Falta el archivo de licencia o estádañado. Póngase en contactocon el equipo de soporte.

El programa de instalación nopuede leer la información delicencia necesaria para instalarel software.

Póngase en contacto con elservicio de Soporte técnico deMcAfee.

5 Solución de problemas y referencia de archivos de registroMensajes de instalación habituales, sus causas y sus soluciones





No se admite el sistemaoperativo o Service Pack queestá utilizando actualmente.Para obtener una lista completade los requisitos del sistema,consulte Guía de instalación deMcAfee ePolicy Orchestrator 4.6.

El equipo en el que estáintentando instalar el softwareincluye una versión nocompatible del sistemaoperativo.

Consulte la sección Sistemasoperativos tipo servidor admitid

Las contraseñas que haespecificado no coinciden.Introduzca una contraseñaválida para continuar.

Las valores de Contraseña yVerificar contraseña no coinciden.

Especifique la contraseña de lacuenta de usuario que deseautilizar.

La licencia de ePolicyOrchestrator ha caducado.

Ha caducado su licencia parausar el software.

Póngase en contacto con suadministrador o representante dMcAfee designado.

Este sistema no está configuradocon una dirección IP estática,algo que se recomienda para elservidor de ePolicy Orchestrator.

El equipo en el que intentainstalar el software no usa unadirección IP estática. McAfeerecomienda el uso dedirecciones IP estáticas en los

servidores de ePolicyOrchestrator para mejorar elrendimiento y reducir el usode ancho de banda.

Especifique una dirección IPestática para su uso con elservidor de ePolicy Orchestrator

No se ha podido establecer unaconexión con el servidor de basede datos. Compruebe que haespecificado correctamente lascredenciales de la cuenta y elnombre del servidor de base dedatos y vuelva a intentarlo. Si elmensaje sigue apareciendo,consulte la Guía de instalaciónde ePolicy Orchestrator 4.6 paraobtener más información.

No se pudo establecer unaconexión con el servidor debase de datos de ePolicyOrchestrator correspondiente.

1 Verifique que se han indicadocorrectamente el Dominio, elNombre de usuario y la Contraseña.

2 Compruebe que se estáejecutando el servidor de basede datos.

3 Verifique que la cuenta deusuario especificada es válidapara el servidor de base de dat

No se ha podido realizar laconexión utilizando lainformación proporcionada.Compruebe que los datosintroducidos son correctos yvuelva a intentarlo.

No ha podido acceder a lacuenta de usuario especificada.

1 Verifique que se han indicadocorrectamente el Dominio, elNombre de usuario y la Contraseña.

2 Verifique que la cuenta deusuario usada para iniciar unasesión en este equipo tieneacceso a este dominio.

Solución de problemas y referencia de archivos de registroMensajes de instalación habituales, sus causas y sus soluciones




Ubicaciones predeterminadas de los archivos de registro desolución de problemas

ePolicy Orchestrator proporciona archivos de registro que contienen información importante pararesolver problemas de instalación. (Tenga en cuenta que en los nombres de archivos, los signos #representan cifras).

Nombre del archivo deregistro

Tipo deregistro

Ubicación del archivo Descripción

AH460-ahetupdll.log Temporal %temp% en el servidordel administrador deagentes

Registra los eventos de servidor deladministrador de agentes.

AH460-Install-MSI.log

EPO460-Install-MSI.LOG Instalación %temp%\mfelogs Archivo de registro principal del instaladde ePolicy Orchestrator 4.6.0.

[Nombrearchivoextensión].cmd Temporal %temp%\MFElogs\ePO460-troubleshoot\OutputFiles

Archivo creado por el programa deinstalación de ePolicy Orchestrator, quecontiene el comando (enviado a un clienremoto) para incorporar extensiones.

dbmExecute.log Temporal %temp%MFElogs Registro de los errores producidos duranmigraciones.

EPO460-Checking-Failure.log Temporal %temp%MFElogs Lista de extensiones que no se han podincorporar.

core-install.log Instalación [DirInstalación]\Installer\core

Archivo de registro creado cuando elprograma de instalación de ePolicyOrchestrator realiza una llamada alprograma de instalación de Orion ANT.

epo-install.log Instalación [DirInstalación]\Installer\ePO

Archivo de registro creado cuando elprograma de instalación de ePolicyOrchestrator realiza una llamada alprograma de instalación de Mercury ANT

EpoApSvr.log Principal [DirInstalación]\DB\Logs

Archivo de registro del servidor deaplicaciones. Presente únicamente tras arranque inicial del servicio. Salida =RManJNI, DalPolicy, SiteMgr ySiteMgrWrap.

eventparser.log Principal [DirInstalación]\DB\Logs

Archivo de salida del analizador deeventos. Presente únicamente tras elarranque inicial del servicio. Salida =EventParser.

server.log Principal [DirInstalación]\DB\Logs

Administrador de agentes del servidor dePolicy Orchestrator y otro archivo deregistro de código C++. Presenteúnicamente tras el arranque inicial delservicio. Salida = EPOServer y Mod_EPO

errorlog.####-##-##-##_##_## Apache [DirInstalación]\Apache2\logs

Archivo de registro de Apache2 para elservicio Apache. Presente únicamente trel arranque inicial del servicio.

jakarta_service_########.log Tomcat [DirInstalación]\Server\Logs

Archivo de registro de Tomcat para elservicio Tomcat. Presente únicamente trel arranque inicial del servicio.

localhost_access_log.####-##-##.txt

Tomcat [DirInstalación]\Server\Logs

Archivo de registro de Tomcat para elservicio Tomcat. Presente únicamente trel arranque inicial del servicio.

5 Solución de problemas y referencia de archivos de registroUbicaciones predeterminadas de los archivos de registro de solución de problemas




Nombre del archivo deregistro

Tipo deregistro

Ubicación del archivo Descripción

orion.log Principal [DirInstalación]\Server\Logs

Archivo de registro que utiliza laplataforma McAfee Foundation Services de forma predeterminada, todas lasextensiones cargadas. Presenteúnicamente tras el arranque inicial delservicio.

stderr.log Tomcat [DirInstalación]\Server\Logs

Archivo de registro de Tomcat para elservicio Tomcat. Presente únicamentedespués del primer inicio del servicio. Earchivo contiene todos los mensajes deerror estándar registrados por el serviciTomcat.

Tabla 5-1 Ubicaciones de archivos en instalaciones en clúster

Nombre del archivo de registro Tipo de registro Ubicación del archivo

jakarta_service_########.log Tomcat [DirInstalación]\Bin\Server\lo

localhost_access_log.####-##-##.txt Tomcat [DirInstalación]\Bin\Server\lo

orion.log Principal [DirInstalación]\Bin\Server\lo

stderr.log Tomcat [DirInstalación]\Bin\Server\lo

Solución de problemas y referencia de archivos de registroUbicaciones predeterminadas de los archivos de registro de solución de problemas




Índice

A

acerca de esta guía 5

administradores de agentesampliar 35

instalación 28, 29

ampliaradministrador de agentes 35

preparar para 31

servidores 33

servidores de clúster 33

C

compatibilidadnavegadores de Internet 11

servidores virtuales 10

sistemas operativos 9

SQL Server 10

contenido de esta guía 6

convenciones tipográficas e iconos utilizados en esta guía 5

Ddesencadenadores anidados 10

desinstalarservidores 37


documentaciónconvenciones tipográficas e iconos 5

destinatarios de esta guía 5

específica de producto, buscar 6

F

Firefox 11

I

instalaciónadministradores de agentes 28, 29

completar 30

de servidores de clúster, preparación 21

en clúster 26

Express 16

funciones de SQL Server necesarias 15

opciones 13

instalación (continuación)personalizada 18

preparar para 14

servidores 13


instalación en clústerWindows Server 2003 22

Windows Server 2008 26

intercalación de base de datos 10Internet Explorer

seguridad mejorada 11

M

McAfee ServicePortal, acceso 6

Microsoft SQL Server 10

N

navegadores de Internetcompatibilidad 11

Pproductos admitidos 12, 31

puertoscambiar 16

valores predeterminados 16

puertos de comunicación, véase puertos

R

repositorios distribuidosrequisitos 12

requisitosfunciones de SQL Server 15

hardware 7repositorios distribuidos 12

sistemas operativos 9

software 8

S

ServicePortal, buscar documentación del producto 6

servidoresampliar 33

desinstalar 37




servidores (continuación)infraestructura virtual 10

instalación 13

servidores de base de datoscompatibilidad 10

servidores de clúster

ampliar 33desinstalar 38

instalación 21

prueba 28

terminología 21

servidores virtualescompatibilidad 10

Soporte técnico, buscar información del producto 6

SQL Servercompatibilidad 10

SQL Server (continuación)requisitos de configuración 10

SQL Server (servidores)casos de ampliación 15

funciones 15

instalación 15

requisitos de instalación 15

W

Windows Server 2003compatibilidad 9

instalación en clúster 22

Windows Server 2008compatibilidad 9

instalación en clúster 26

Índice




-02

epo 460 install guide es-es

Documents