接觸McAfee已經(jīng)有一段時(shí)間了,小弟現(xiàn)把偶從開(kāi)始部署到現(xiàn)在差不多部署完畢一點(diǎn)心得體會(huì)和大家分享下:
環(huán)境:應(yīng)用程序服務(wù)器+SQL Server2000數(shù)據(jù)庫(kù)服務(wù)器
產(chǎn)品:EPO4.0+VSE8.5.0i
一.安裝EPO服務(wù)器
1.先安裝SQLServer2000數(shù)據(jù)庫(kù),再安裝McAfee應(yīng)用程序服務(wù)器,直接選擇找到數(shù)據(jù)庫(kù)服務(wù)器,直接安裝,相關(guān)表會(huì)自動(dòng)創(chuàng)建.
2.簽入相關(guān)包(VSE8.5+DAT+Engine+VSESP4等等,看個(gè)人需要的產(chǎn)品了)
3.要是可以連接互聯(lián)網(wǎng),到互聯(lián)網(wǎng)上下載相關(guān)包和補(bǔ)丁,不可以的話手動(dòng)打
4.創(chuàng)建系統(tǒng)樹(shù)(可以根據(jù)IP段來(lái)分配)
5.制定一些客戶端任務(wù)
[偶制定了3個(gè)任務(wù):
(1)產(chǎn)品部署,部署EPO Agent3.6.0和VirusScan Enterprise 8.5.0,這個(gè)最好選擇立即運(yùn)行
(2)更新,更新除了補(bǔ)丁程序和service pack的第一個(gè)選項(xiàng)epo agent key updater 3.5.5沒(méi)有選其他都選了,選擇每天一次
(3)按需掃描 所有本地驅(qū)動(dòng)器,一周一次差不多了吧
]
6.制定一些策略,論壇里面這方面的東東很多,大家隨便找找啊~,最好把那個(gè)有害程序全部選上,一開(kāi)始我不知道沒(méi)有選,后來(lái)人家McAfee的工程師過(guò)來(lái)讓我全選了~
還有就是在VSE8.5下面設(shè)置一下自定義的規(guī)則,很重要的啊,根據(jù)個(gè)人需要設(shè)置了啊,論壇里面有這方面的東西,找找吧
二.部署代理
1.域環(huán)境可以直接推(這個(gè)偶沒(méi)用,就不多說(shuō)了~)
2.客戶端直接安裝FramePkg.exe(在應(yīng)用程序服務(wù)器里面,應(yīng)該曉得在哪兒吧),安裝好之后等一段時(shí)間,服務(wù)器會(huì)自動(dòng)分發(fā)VSE8.5的文件,也可以直接運(yùn)行VSE8.5的安裝文件,這樣就不需要服務(wù)器分發(fā)了,對(duì)客戶端很多的用戶來(lái)說(shuō)可以這樣做的,可以減少服務(wù)器的負(fù)擔(dān)嘛
3.安裝FramePkg.exe后要過(guò)一段時(shí)間右下腳才會(huì)出現(xiàn)M圖標(biāo)(是否顯示M圖標(biāo)要在管理見(jiàn)面里面設(shè)置,在策略目錄-McAfee agent的策略里面設(shè)置)
4.要是服務(wù)器比較繁忙,M圖標(biāo)始終不出現(xiàn),我們可以使用命令行的方式,強(qiáng)制客戶端收集屬性給服務(wù)器,讓其主動(dòng)跟服務(wù)器通信
在命令行里面運(yùn)行c:/program files/McAfee/common framework/cmdagent.exe /p /e /c
基本的應(yīng)該差不多了吧,其它更深入的討論下次再說(shuō)吧,好累啊~