关于NAI Mcafee AVD产品及安装的一些说明.doc

关于NAI Mcafee AVD产品及安装的一些说明 前言：? ?本文档的建立目的是希望对NAI Mcafee AVD产品在实际工程中的安装做一些说明，所描述的信息大多基于实际工作中遇到的问题。本文档资料是对相关产品正式文档的一些补充和说明，而不是替代和订正。如需获得产品详细和完整的信息，强烈建议阅读相关产品文档及查阅NAI网站的相关资料。? ?本文档资料所描述的信息主要来源以下途径：工程实践中所碰到的问题及使用的解决办法，特别是在中文化环境下的安装使用。相关产品的安装手册及配置手册等文档。NAI网站上的相关资料。本文档资料可以做为现场工程施工的快速手册或Troubleshooting使用，但请注意本文档资料描述的产品信息为NAI当前所发布产品的信息，即截止到文档资料建立之时所正式发布的产品。再次强烈建议用户在安装产品前，请先查看相关产品使用文档。一、EPO( ePolicy Orchestrator)目前在AVD产品中，EPO是管理平台，可管理AVD产品套间中的各平台防病毒产品。通过EPO的管理，可做到软件的分发、策略管理、警报收集、报告等功能，但根据不同的系统平台，有些区别，以下分别做说明1、EPO版本EPO版本目前有两个V2.0，V2.5(有补丁可下载安装)。无中文管理界面，实际中常用英文界面。EPO安装包括SERVER和CONSOLE，SERVER端只能安装在WINNT SERVER和WIN2000 SERVER平台上，CONSOLE端只能安装在WIN NT SERVERWORKSTATION、WIN2000 PROFESSIONSERVER平台上，不能安装在WIN95/98上。2、数据库环境EPO SERVER的安装需要数据库的支持，目前可以使用MSDE、MS SQL7、MS SQL2000。MSDE为微软系统平台自带，可以免费获得，数据库容量限制为2G。MS SQL 7需要安装SP3，在EPO2.0的安装文件中包含，在安装EPO之前，用户应先安装此SP3。MS SQL 2000 暂无补丁要求。使用MSDE不支持中文名，如果用户使用中文主机名或建立中文组名，则在显示和建立报告时无法正常显示（以“？？？”代替）。使用MSSQL7和MSSQL2000无此限制。3、EPO安装如果使用MSDE，安装中无特殊要求。如果使用MSSQL7，依照如下顺序安装：1、安装SQL7。2、安装SQL7 SP3（从EPO20的安装文件目录中寻找）4、安装EPO20，如果需要使用PUSH（推送）的方式安装，必须保证安装EPO SERVER的服务器已加入一个域（即成为域中的一个域服务器或独立服务器，从性能考虑，推荐独立服务器角色）。5、安装时应使用具有本机管理员权限的用户登录，并且用户口令不能为空。6、根据SQL7的安装位置，选择使用安装在本机的数据库或安装在网络中其他位置的SQL7。同时选择登录数据库库所使用的口令。7、安装完成EPO20后，如果在中文平台上，直接运行会出现“选用的管理插件未初始化完成”的错误。此时用户可安装NAI提供的补丁程序，或继续安装EPO25，即可解决问题。8、EPO25必须在安装完成EPO20后才可开始。9、EPO SERVER的初始用户名和口令均为“admin”10、远断控制台的安装与此类似（无数据库部分），用户需检查与远端SERVER的网络连接（协议），在运行菜单中使用“ cliconfg”命令。如果使用MSSQL2000，依照如下顺序安装：1、安装SQL2000或由SQL7升级到SQL2000。2、在屏幕提示选择数据库位置时，必须选择使用网络数据库（即使实际上，SQL2000就安装在本机），在空白栏中添入本机主机名即可。3、其它操作如安装SQL7。EPO正常安装完成之后，其所需的各NAP文件已经完成，用户可直接在其配置中导入实际的需向客户端分发的软件。同时为便于管理，可删去不需要的软件项目。4、AGENTWINDOWS客户所使用的AGENT程序由EPO服务器生成，当EPO服务器改动时，例如主机名改动、IP地址改动都会影响AGENT程序的重新生成，有可能造成客户无法联络上EPO服务器，无法进行管理，从而造成要求用户重新AGENT程序的情况。当EPO升级时，如V20版升到V25版，也会引起AGENT程序的重新生成，但此时不必要求用户重新安装，由EPO自动更新用户端安装的AGENT程序。只有在WINDOWS域存在的时候，才可以使用AGENT的PUSH（推送）安装，当客户为WIN95/98时，需要客户端做较多的设置才可完成PUSH安装，建议使用其它方式将AGENT软件发送给用户。当客户端为WIN NT/2000时，不需用户端做特殊设置，可完成PUS