Guía de instalación. McAfee epolicy Orchestrator Software

Transcripción

1 Guía de instalación McAfee epolicy Orchestrator Software

2 COPYRIGHT Copyright 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , ATRIBUCIONES DE MARCAS COMERCIALES Intel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO. 2 McAfee epolicy Orchestrator Software Guía de instalación

3 Contenido Prefacio 5 Acerca de esta guía Destinatarios Convenciones Búsqueda de documentación de productos Requisitos y recomendaciones de instalación 7 Requisitos y recomendaciones de hardware Requisitos y recomendaciones de software Requisitos de sistema operativo Software de infraestructura virtual admitido Versiones de SQL Server admitidas Navegadores de Internet admitidos Requisitos del servidor de administradores de agentes Qué hay que saber antes de la instalación Acerca de la instalación de SQL Server que se explica en esta guía Acerca de las funciones de SQL Server necesarias para la instalación Permisos SQL requeridos para instalar McAfee epo Formatos de nombre de usuario y contraseña de bases de datos SQL compatibles Acerca de las opciones de puertos HTTP Configuración automática de productos Requisitos de repositorios distribuidos Productos compatibles y problemas conocidos Instalación de McAfee epo 17 Opciones de instalación inicial Instalación express Configuración de la instalación Express Completar la instalación Express Ejecución de la instalación Personalizada Configuración de la instalación personalizada Complete la instalación personalizada Instalación en clúster Instalación en Windows Server Instalación en Windows Server Comprobación de la instalación en clúster de epolicy Orchestrator Instalación de controladores de agentes remotos Instalación de Controladores de agentes remotos Finalización de la primera instalación Restauración de McAfee epo 35 Opciones de instalación de restauración de software Instalar el software epolicy Orchestrator en el servidor de restauración Restauración del software McAfee epo en un entorno de clúster Restauración de las conexiones de un Controlador de agentes remoto McAfee epolicy Orchestrator Software Guía de instalación 3

4 Contenido 4 Ampliación del software McAfee epo 43 Descripción general de la ampliación Completar tareas previas a la ampliación Asegurarse de que se puede ampliar el servidor de McAfee epo Revisión de productos y problemas conocidos Crear copia de seguridad de bases de datos y directorios de McAfee epo Detención de los servicios de los controladores de agentes remotos antes de la ampliación Ampliación del servidor de McAfee epo Migración de una plataforma de 32 bits a una de 64 bits Descripción general de la Utilidad de compatibilidad de ampliaciones de 32 bits Conectar su servidor de McAfee epo ampliado a un servidor SQL Server de 32 bits existente Ampliación de su clúster de servidores de McAfee epo Ampliación de administradores de agentes remotos Desinstalación del software McAfee epo 57 Desinstalación de instalaciones express y personalizadas Desinstalación de instalaciones en clúster Solución de problemas y referencia de archivos de registro 59 Mensajes de instalación habituales, sus causas y sus soluciones Archivos de registro para solución de problemas Archivos de registro de instalación Archivos de registro del servidor Registros de McAfee Agent Índice 71 4 McAfee epolicy Orchestrator Software Guía de instalación

5 Prefacio Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee. Contenido Acerca de esta guía Búsqueda de documentación de productos Acerca de esta guía Esta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconos utilizados, además de cómo está organizada. Destinatarios La documentación de McAfee se investiga y escribe cuidadosamente para sus destinatarios. La información de esta guía va dirigida principalmente a: Administradores: personas que implementan y aplican el programa de seguridad de la empresa. Usuarios: personas que utilizan el ordenador en el que se ejecuta el software y que tienen acceso a algunas o a todas sus funciones. Revisores: personas que evalúan el producto. Convenciones En esta guía se utilizan los siguientes iconos y convenciones tipográficas. Título de libro, término o énfasis Negrita Datos introducidos por el usuario, código, mensajes Texto de la interfaz Azul hipertexto Título de un libro, capítulo o tema; introducción de un nuevo término; énfasis. Texto que se enfatiza particularmente. Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Palabras de la interfaz del producto, como los nombres de opciones, menús, botones y cuadros de diálogo. Un vínculo a un tema o a un sitio web externo. McAfee epolicy Orchestrator Software Guía de instalación 5

6 Prefacio Búsqueda de documentación de productos Nota: Información adicional, como un método alternativo de acceso a una opción. Sugerencia: Sugerencias y recomendaciones. Importante/atención: Consejo importante para proteger el sistema, la instalación del software, la red, la empresa o los datos. Advertencia: Consejo especialmente importante para prevenir daños físicos cuando se usa un producto de hardware. Búsqueda de documentación de productos Una vez que se lanza un producto, la información del producto se introduce en el Centro de conocimiento online de McAfee. Procedimiento 1 Vaya a McAfee ServicePortal en y haga clic en Centro de conocimiento. 2 Introduzca un nombre de producto, seleccione una versión y, a continuación, haga clic en Buscar para que se muestre una lista de documentos. 6 McAfee epolicy Orchestrator Software Guía de instalación

7 1 Requisitos y recomendaciones de instalación Su entorno debe contar con hardware y software específicos para ejecutar McAfee epo Revise estos requisitos y recomendaciones antes de instalar el software McAfee epo a fin de garantizar que la instalación sea correcta. Contenido Requisitos y recomendaciones de hardware Requisitos y recomendaciones de software Requisitos de sistema operativo Software de infraestructura virtual admitido Versiones de SQL Server admitidas Navegadores de Internet admitidos Requisitos del servidor de administradores de agentes Qué hay que saber antes de la instalación Configuración automática de productos Requisitos de repositorios distribuidos Productos compatibles y problemas conocidos Requisitos y recomendaciones de hardware Asegúrese de que su entorno cumple los siguientes requisitos y recomendaciones antes de instalar el software McAfee epo. Componente Servidor dedicado Controladores de dominio Sistema de archivos Espacio libre en disco Requisitos y recomendaciones Si administra más de 250 sistemas, McAfee recomienda utilizar un servidor dedicado. El servidor debe tener una relación de confianza con el controlador de dominio de la red. Para obtener instrucciones, consulte la documentación del producto de Microsoft. Se recomienda un sistema de archivos NT (partición NTFS). 20 GB: mínimo recomendado. McAfee epolicy Orchestrator Software Guía de instalación 7

8 1 Requisitos y recomendaciones de instalación Requisitos y recomendaciones de software Componente Dirección IP Memoria Tarjeta de interfaz de red (NIC) Puertos Requisitos y recomendaciones Se recomienda utilizar direcciones IP estáticas para los servidores de McAfee epo. McAfee epo es compatible con redes IPv4 e IPv6. Se recomienda un mínimo de 8 GB de RAM disponible. 100 Mb o superior Si utiliza un servidor con más de una dirección IP, el software McAfee epo utiliza la primera dirección IP identificada. Si desea utilizar más direcciones IP para la comunicación agente-servidor, se recomienda crear más grupos de controladores de agentes para cada dirección IP. Véase Gestión de los controladores de agentes en la Guía del producto de McAfee epolicy Orchestrator o en la Ayuda para obtener detalles sobre la configuración de grupos de controladores de agentes. Se recomienda evitar el uso del puerto 8443 para comunicaciones HTTPS. Aunque se trata del puerto predeterminado, también es el puerto principal que emplean muchas actividades basadas en web, constituye un objetivo habitual de ataques maliciosos y es probable que los administradores del sistema lo desactiven en respuesta a un brote o una infracción de seguridad. Asegúrese de que los puertos que elija no estén ya en uso en el sistema servidor. Comunique al responsable de la red los puertos que piensa utilizar para la comunicación HTTP y HTTPS. Se puede realizar la instalación del software en un controlador de dominio, pero no se recomienda. Procesador Intel Pentium D de 64 bits o superior 2,66 GHz o superior Requisitos y recomendaciones de software Asegúrese de que tiene instalado el software obligatorio y recomendado en su sistema de servidor antes de instalar epolicy Orchestrator. Software Microsoft.NET Framework 3.5 o posterior Actualizaciones de Microsoft Requisitos y recomendaciones Obligatorio: este software es obligatorio si selecciona una opción de instalación que instale automáticamente el software SQL Server Express 2008 incluido con este software epolicy Orchestrator. Si falta este software, el instalador intentará instalarlo. Si el instalador no lo consigue, salga del programa de instalación y adquiera e instale Microsoft.NET Framework manualmente antes de continuar. Recomendado: asegúrese de que su software de Microsoft está totalmente actualizado. Desactive las actualizaciones de Windows antes de iniciar la instalación o la ampliación del software. Microsoft Visual C SP1 Redistributable Obligatorio: se instala automáticamente. 8 McAfee epolicy Orchestrator Software Guía de instalación

9 Requisitos y recomendaciones de instalación Requisitos de sistema operativo 1 Software Microsoft Visual C Redistributable Package (x86) MSXML 6.0 Software de seguridad Navegador admitido SQL Server admitido Requisitos y recomendaciones Obligatorio: se instala automáticamente. Obligatorio: se instala automáticamente. Recomendado. Instale y/o actualice el software antivirus en el servidor y analice el sistema en busca de virus. Instale y/o actualice el software de firewall del servidor. Recomendado: aunque no es un requisito previo para la instalación, el software epolicy Orchestrator requiere el uso de un navegador admitido. Debe adquirir e instalar manualmente un navegador admitido. Para obtener más información, consulte la sección Navegadores de Internet admitidos. Obligatorio: si no hay otra versión de SQL Server instalada anteriormente, puede elegir la instalación automática de SQL Server 2008 Express. Requisitos de sistema operativo Puede instalar McAfee epo en cualquier sistema operativo de servidor de Microsoft Windows compatible. Sistemas operativos tipo servidor admitidos El software requiere uno de los sistemas operativos compatibles de tipo servidor de 64 bits que se indican a continuación. Windows Server 2008 R2 Windows Server 2008 SP2 (solo 64 bits) o posterior Windows Server 2012 Windows Server 2012 R2 Windows 7 (solo 64 bits), solo con fines de evaluación (aparece un mensaje durante la instalación): Sin soporte (SLA) Windows 8 y 8.1 (solo 64 bits), solo con fines de evaluación (aparece un mensaje durante la instalación): Sin soporte (SLA) Sistemas operativos no admitidos Puede evaluar el software McAfee epo en las versiones de 64 bits de los sistemas operativos Windows 7, Windows 8 o Windows 8.1. Instale esta versión de McAfee epo en Windows 7, Windows 8 o Windows 8.1 únicamente con fines de evaluación. No se proporciona soporte de McAfee. Idioma del sistema operativo El software McAfee epo se ejecuta en cualquier sistema operativo independientemente de su idioma. McAfee epolicy Orchestrator Software Guía de instalación 9

10 1 Requisitos y recomendaciones de instalación Software de infraestructura virtual admitido La interfaz de usuario de McAfee epo se ha traducido a los idiomas incluidos en esta lista. Cuando se instale el software en un sistema operativo que utilice un idioma no incluido en la lista, la interfaz intentará mostrar el texto en inglés. Chino (simplificado) Japonés Chino (tradicional) Coreano Danés Noruego Neerlandés Portugués (Brasil) Inglés Portugués (Portugal) Finés Ruso Francés (estándar) Español Alemán (estándar) Sueco Italiano Turco Software de infraestructura virtual admitido El software McAfee epo admite el uso de varios tipos de software de infraestructura virtual. A continuación se indica el software de infraestructura virtual admitido: Microsoft Hyper-V Server 2008 R2 VMware ESXi 5.1 Microsoft Hyper-V Server 2012 VMware ESXi 5.5 Microsoft Hyper-V Server 2012 R2 XenServer 6 VMware ESXi 5.0 XenServer 6.2 Versiones de SQL Server admitidas El software McAfee epo requiere el uso de un servidor SQL Server compatible. El asistente de instalación detecta si hay instalada una versión de SQL Server admitida en el servidor en el que se va a instalar el software. Si SQL Server no está presente, el asistente solicita la instalación de Microsoft SQL Server 2008 Express de forma local o la selección de un servidor SQL Server existente de 32 o 64 bits. McAfee epo admite cualquier edición de los siguientes servidores Microsoft SQL Server. Microsoft SQL Server 2008, con Service Pack 1 o posterior. Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Microsoft SQL Server 2014 Opciones de configuración de SQL Server necesarias El software McAfee epo requiere algunas opciones de configuración de SQL Server específicas. Para obtener información sobre estas opciones, consulte la documentación de SQL Server. 10 McAfee epolicy Orchestrator Software Guía de instalación

11 Requisitos y recomendaciones de instalación Navegadores de Internet admitidos 1 Configuración Desencadenadores anidados Intercalación de base de datos Valores de configuración de mantenimiento Detalles La opción Desencadenadores anidados de SQL Server debe estar activada. El software McAfee epo admite todas las intercalaciones de Microsoft SQL Server mediante las dos siguientes propiedades de intercalación de SQL: No distinguir mayúsculas de minúsculas (CI, del inglés Case Insensitivity) Compatibilidad completa con juego de caracteres ASCII (se incluye en todos los juegos de caracteres basados en Unicode) Se recomienda definir valores de configuración de mantenimiento específicos para las bases de datos de McAfee epo. Para obtener instrucciones, véase la Guía del producto de McAfee epolicy Orchestrator o la Ayuda. Navegadores de Internet admitidos El software epolicy Orchestrator requiere el uso de uno de los siguientes navegadores de Internet. Internet Explorer 8.0 y versiones posteriores (con Modo de compatibilidad) Chrome 17 y posterior Firefox 10.0 y versiones posteriores Safari 6.0 y versiones posteriores (Mac OS X, no se admite Windows) Uso de la seguridad mejorada de Internet Explorer Si utiliza Internet Explorer con la opción de seguridad mejorada activada, debe agregar la dirección del servidor de McAfee epo a la lista de sitios de confianza de Internet Explorer (con el formato nombreservidor). En caso contrario, aparecerá el mensaje de error Para utilizar este producto debe tener activado JavaScript al intentar iniciar sesión en el servidor de McAfee epo. Requisitos del servidor de administradores de agentes Puede instalar el software Administrador de agentes de McAfee epo en cualquier sistema operativo de tipo servidor de Microsoft Windows compatible. El controlador de agentes debe autenticar las credenciales de dominio. Si esto no es posible, la cuenta que utiliza el controlador de agentes para autenticarse en la base de datos debe emplear la autenticación de SQL. Para obtener más información sobre la autenticación de Windows y SQL, consulte la documentación de Microsoft SQL Server. El software del controlador de agentes requiere uno de estos sistemas operativos de tipo servidor de 32 o 64 bits: Windows Server 2008 Windows Server 2008 R2 McAfee epolicy Orchestrator Software Guía de instalación 11

12 1 Requisitos y recomendaciones de instalación Qué hay que saber antes de la instalación Windows Server 2012 Windows Server 2012 R2 Qué hay que saber antes de la instalación Antes de comenzar la instalación de McAfee epo, asegúrese de que dispone de la información que necesita y de que conoce los pasos que debe seguir. Debe tener esta información disponible durante la instalación: Clave de licencia de producto de McAfee (no se necesita para instalar una versión de evaluación del software). La autenticación de Microsoft SQL requiere una de estas credenciales: Credenciales de autenticación de Windows: credenciales para una cuenta de usuario de administrador de dominio. Credenciales de autenticación de SQL: para obtener información sobre los permisos de SQL Server necesarios, consulte Acerca de las funciones de SQL Server necesarias para la instalación. Una carpeta de destino para la instalación del software McAfee epo (obligatoria para las instalaciones Personalizada y Clúster). Un servidor SQL Server admitido. Si va a utilizar un nuevo servidor SQL Server instalado manualmente o uno existente, debe proporcionar los siguientes detalles (en función de su configuración) en la página Información de base de datos: El nombre de su servidor SQL Server. Este nombre deberá incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y el nombre de instancia. El número de puerto dinámico, que utiliza su servidor SQL Server. Si va a restaurar su servidor de McAfee epo, debe hacer lo siguiente: Haber restaurado previamente la base de datos del servidor SQL Server mediante uno de los procesos de restauración de Microsoft SQL. Véase la Guía del producto de McAfee epolicy Orchestrator para obtener detalles. Conocer la Frase de contraseña de cifrado de almacén de claves utilizada con los registros de Instantánea de recuperación ante desastres. Esta frase de contraseña se utiliza para descifrar la información confidencial almacenada en los registros de instantáneas SQL. Decida si desea que tras la instalación se ejecute automáticamente Despliegue de productos inicial. La mayoría de los usuarios optan por configurar su servidor de McAfee epo automáticamente. No obstante, es posible que sea mejor una configuración manual para aquellos usuarios que, por ejemplo, tengan estas restricciones: Sin acceso a Internet Restricciones para descargas directas en infraestructura crítica Procesos de despliegue por fases que requieren que los productos se instalen de forma incremental en entornos críticos Organizaciones de gran tamaño con requisitos específicos en sus entornos Véase Configuración automática de productos para obtener detalles. 12 McAfee epolicy Orchestrator Software Guía de instalación

13 Requisitos y recomendaciones de instalación Qué hay que saber antes de la instalación 1 Acerca de la instalación de SQL Server que se explica en esta guía El software epolicy Orchestrator requiere el uso de un servidor SQL Server admitido. El único caso que se describe en detalle en esta guía es la primera instalación de SQL Server 2008 Express. En este caso, el Asistente InstallShield instala tanto el software epolicy Orchestrator como el software SQL Server en el mismo sistema. Si desea instalar SQL Server en un servidor distinto del de McAfee epo, debe realizar la instalación de forma manual. Para obtener más información sobre la instalación de otro servidor SQL Server admitido, consulte la documentación del software SQL Server. La instalación en clúster requiere que utilice un servidor SQL Server instalado manualmente en un sistema distinto a aquel donde instale el software epolicy Orchestrator. Otras instalaciones y actualizaciones importantes de SQL Server Consulte la documentación de Microsoft incluida para obtener información sobre los siguientes casos de instalación: Instalación de SQL Server 2008 o 2012 Ampliación de SQL Server 2005 a SQL Server 2008 o 2012 Ampliación de SQL Server 2005 Express a 2008 Express o 2012 Express Acerca de las funciones de SQL Server necesarias para la instalación Si va a utilizar un servidor SQL Server con epolicy Orchestrator, para que la instalación se realice correctamente son necesarias algunas funciones de SQL Server específicas. Si selecciona utilizar un servidor SQL Server existente, o si instala uno nuevo de forma manual, debe especificar las credenciales durante el proceso de instalación de epolicy Orchestrator. Las credenciales de cuenta de usuario, para la autenticación de Windows o SQL, deben haber concedido la función de servidor dbcreator en el servidor SQL Server de destino. Esta función del servidor es necesaria para que el programa de instalación cree y añada los objetos de base de datos de epolicy Orchestrator necesarios al servidor SQL Server de destino durante la instalación. De forma predeterminada, una vez que se crea la base de datos principal, se le concede a esta cuenta la función de base de datos db_owner para la base de datos de epolicy Orchestrator. Una vez finalizada la instalación, la función de servidor dbcreator puede revocarse para esta cuenta de usuario. De esta forma, se limitan los permisos de la cuenta únicamente a los que concede la función de base de datos db_owner en la base de datos principal. Para obtener más información sobre las funciones de base de datos SQL estándar que necesita el servidor de McAfee epo para funcionar una vez instalado, consulte la guía del producto o la Ayuda. Para obtener información detallada sobre las funciones y los permisos de SQL Server, consulte la documentación del producto correspondiente a la versión de SQL Server compatible que esté utilizando. McAfee epolicy Orchestrator Software Guía de instalación 13

14 1 Requisitos y recomendaciones de instalación Qué hay que saber antes de la instalación Permisos SQL requeridos para instalar McAfee epo Se requieren funciones de SQL Server específicas si pretende utilizar un servidor SQL Server o instalar manualmente un nuevo servidor SQL Server. Para una nueva instalación de McAfee epo... Durante la instalación Utilice estas funciones de servidor Las credenciales de la cuenta de usuario, tanto para la autenticación de Windows como de SQL, deben tener concedidas estas funciones de servidor en el servidor SQL Server de destino: public dbcreator La función de servidor dbcreator es precisa para que el programa de instalación cree y agregue los objetos de base de datos de McAfee epo esenciales al servidor SQL Server de destino durante la instalación. Esta cuenta de usuario SQL de McAfee epo tiene concedido el permiso de función de base de datos db_owner para la base de McAfee epo. Tras la instalación de la base de datos La función de servidor dbcreator se puede eliminar del usuario SQL de McAfee epo. Al revocar la función de servidor dbcreator se restringen los permisos de la cuenta de usuario a aquellos concedidos a la función de base de datos db_owner en la base de datos de McAfee epo. Para una instalación de ampliación o parche... Durante la instalación Utilice estas funciones Las credenciales de la cuenta de usuario, tanto para la autenticación de Windows como de SQL, deben tener concedidas estas funciones de servidor en el servidor SQL Server de destino: public db_owner Formatos de nombre de usuario y contraseña de bases de datos SQL compatibles Revise estos formatos compatibles al crear nombres de usuario y contraseñas para bases de datos de SQL y McAfee epo. Se admiten todos los caracteres imprimibles del juego de caracteres ISO8859-1, con estas excepciones. Plataforma base de datos SQL Caracteres no admitidos para contraseñas y nombres de usuario Espacios iniciales y finales o contraseñas compuestas de espacios únicamente Comillas simples (') Comillas dobles (") Barras invertidas iniciales (\) Dos puntos en nombres de usuario (:) Punto y coma en nombres de usuario (;) 14 McAfee epolicy Orchestrator Software Guía de instalación

15 Requisitos y recomendaciones de instalación Configuración automática de productos 1 Acerca de las opciones de puertos HTTP Los puertos que utiliza epolicy Orchestrator están predefinidos y se seleccionan de forma predeterminada. La mayoría de las designaciones de puertos solamente pueden modificarse durante el proceso de instalación. Revise la siguiente tabla para obtener detalles sobre las asignaciones de puertos que puede modificar. Puerto Puerto de comunicación agente-servidor Puerto seguro de comunicación agente-servidor Puerto de comunicación de activación del agente Puerto de comunicación de difusión del agente Puerto de comunicación consola-servidor de aplicaciones Puerto de comunicación autenticada cliente-servidor Valor predeterminado 80 X 443 X Se puede modificar durante la instalación 8081 X X 8082 X X 8443 X 8444 X Puerto TCP del servidor SQL Server 1433 X Se puede modificar tras la instalación Configuración automática de productos Durante una configuración automática, el servidor de McAfee epo descarga e instala todos los productos de McAfee autorizados por su licencia de sitio. En la mayoría de los casos, no verá la ejecución del proceso de Configuración automática de productos durante una configuración automática. Comienza a ejecutarse en cuanto se termina de instalar el software de epolicy Orchestrator y, normalmente, concluye antes de que se inicie sesión. Si aparece la página Configuración automática de productos al iniciar sesión en epolicy Orchestrator por primera vez, es que se ha producido un error al descargar o instalar sus productos. Por ejemplo, si se ha interrumpido la conexión a Internet. Tome nota del producto que no se ha instalado correctamente y haga clic en Reintentar para volver a intentar la instalación del producto. Para detener la instalación automática de los productos, haga clic en Detener. Un cuadro de diálogo de confirmación le pedirá que confirme que desea utilizar el Administrador de software para instalar sus productos. Una vez que haga clic en Aceptar en el cuadro de diálogo de confirmación Detener configuración automática de productos, deberá utilizar el Administrador de software para instalar sus productos. La Configuración automática de productos solo está disponible una vez durante la configuración inicial. Si un producto sigue provocando error durante la Configuración automática de productos, póngase en contacto con el Soporte de McAfee. También puede hacer clic en Aceptar para salir de la página Configuración automática de productos y empezar a configurar el servidor de McAfee epo. Para obtener información sobre el estado de la instalación de futuros productos, abra el Administrador de software: Menú Software Administrador de software. McAfee epolicy Orchestrator Software Guía de instalación 15

16 1 Requisitos y recomendaciones de instalación Requisitos de repositorios distribuidos Requisitos de repositorios distribuidos Los repositorios distribuidos se utilizan en todo el entorno para proporcionar acceso a contenido importante que utiliza el servidor de McAfee epo. Sus repositorios distribuidos deben cumplir los siguientes requisitos mínimos. Componente Espacio libre en disco Requisitos 400 MB como mínimo (se recomienda 800 MB) en la unidad en la que se almacena el repositorio. El espacio necesario depende de la cantidad de datos que se proporcionen. El espacio en disco necesario para los repositorios distribuidos en sistemas con agentes designados como SuperAgents es igual al espacio en disco disponible para el repositorio principal. Memoria Hosts de repositorios 256 MB como mínimo. Servidores compatibles con HTTP en los sistemas operativos Microsoft Windows o Linux. Servidores Windows, Linux u Open Enterprise FTP. Recursos compartidos Windows, Linux, o UNIX Samba UNC. Sistemas en los que se instala un SuperAgent. Productos compatibles y problemas conocidos Revise los productos compatibles con McAfee epo y los problemas conocidos antes de realizar la instalación o ampliación. Artículos de la base de datos KnowledgeBase sobre productos compatibles y problemas conocidos Productos compatibles con McAfee epo 5.3.0: KB82836 ( page=content&id=kb82836) Lista de comprobación para instalación y ampliación de parche para problemas conocidos de McAfee epo 5.x: KB76739 ( Verificación de compatibilidad de productos La Verificación de compatibilidad de productos indica los productos de la versión anterior de McAfee epo que ya no son compatibles con el software de la versión Puede ejecutar la Verificación de compatibilidad de productos de dos maneras: Como una opción cuando ejecute la Utilidad de compatibilidad de ampliaciones. Cuando ejecute Setup.exe para ampliar McAfee epo a la versión Véase también Descripción general de la Utilidad de compatibilidad de ampliaciones de 32 bits en la página 49 Ampliación del servidor de McAfee epo en la página McAfee epolicy Orchestrator Software Guía de instalación

17 2 Instalación de McAfee epo Puede instalar el software McAfee epo a modo de instalación inicial o como una instalación de recuperación si el servidor Microsoft SQL Server ya incluye una configuración de McAfee epo de una instalación anterior. Véase Restauración de McAfee epo si se trata de una instalación de recuperación en la que Microsoft SQL Server ya incluye una configuración de McAfee epo de una instalación anterior. Contenido Opciones de instalación inicial Instalación express Ejecución de la instalación Personalizada Instalación en clúster Instalación de controladores de agentes remotos Finalización de la primera instalación Opciones de instalación inicial Existen tres opciones de instalación inicial del software epolicy Orchestrator. Cada opción guía al usuario por el proceso de instalación mediante el asistente InstallShield de epolicy Orchestrator. Utilice la tabla siguiente para determinar la opción de instalación inicial que mejor se ajusta a su entorno. McAfee epolicy Orchestrator Software Guía de instalación 17

18 2 Instalación de McAfee epo Instalación express Opción de instalación Express Personalizada Detalles La forma de instalación más directa. Utilice esta opción si desea aceptar la configuración de instalación predeterminada de McAfee. Permite personalizar la instalación. Utilice esta opción si desea especificar los detalles de la instalación del software, como: La carpeta de destino donde se instala el software (de forma predeterminada, C: \Archivos de programa\mcafee\epolicy Orchestrator\). Los puertos que se van a utilizar. La instalación de SQL Server 2008 Express es opcional. También puede especificar un servidor SQL Server admitido distinto si está instalado SQL Server antes de comenzar la instalación del software McAfee epo. Clúster Permite realizar una instalación en clúster. Utilice esta opción si desea realizar la instalación en un entorno de clúster. Antes de comenzar la instalación del software: Debe tener definido su entorno de Microsoft Cluster Server (MSCS). Debe tener instalado un servidor SQL Server admitido en una ubicación a la que pueda acceder el clúster. Si va a efectuar la ampliación desde una versión previa de McAfee epo o va a realizar una migración desde una versión de evaluación, véase Ampliación del software McAfee epo. Instalación express La instalación Express instala el software epolicy Orchestrator en el menor número de pasos posible mediante la aceptación de la configuración predeterminada. La instalación express de epolicy Orchestrator se divide en dos tareas. Procedimientos Configuración de la instalación Express en la página 19 Cuando se configura la instalación Express de epolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación. Completar la instalación Express en la página 20 Al completar la instalación Express de epolicy Orchestrator es posible seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia. 18 McAfee epolicy Orchestrator Software Guía de instalación

19 Instalación de McAfee epo Instalación express 2 Configuración de la instalación Express Cuando se configura la instalación Express de epolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación. Antes de empezar Es importante que lea, entienda y respete la información descrita en la sección Requisitos y recomendaciones de instalación. Actualice el sistema que albergue el servidor de McAfee epo con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. Le recomendamos que supervise todo el proceso de instalación. Es posible que sea necesario reiniciar el sistema. Procedimiento 1 Mediante una cuenta con permisos de administrador local, inicie sesión en el equipo con Windows Server que vaya a utilizar como servidor de McAfee epo. 2 Desde software descargado desde el sitio web de McAfee: extraiga los archivos en una ubicación temporal y haga doble clic en Setup.exe. El ejecutable se encuentra en el archivo de instalación de epolicy Orchestrator descargado. Si intenta ejecutar el archivo Setup.exe sin haber extraído antes el contenido del archivo.zip, la instalación no se podrá llevar a cabo. Se iniciará McAfee epolicy Orchestrator - Asistente InstallShield. 3 Haga clic en una de estas opciones: Siguiente para continuar con una instalación normal de epolicy Orchestrator. Restaurar epo a partir de una instantánea de base de datos existente y Siguiente para continuar con una instalación de restauración de epolicy Orchestrator. La función de instantánea de recuperación ante desastres de epolicy Orchestrator facilita una rápida recuperación si el hardware que albergue el servidor de McAfee epo sufre algún problema. Esta función guarda la configuración, las extensiones, las claves y otras informaciones de epolicy Orchestrator en los registros de instantáneas de la base de datos de epolicy Orchestrator. En el caso de una instalación de restauración, algunos de los cuadros de diálogo de selección de base de datos de instalación iniciales no aparecen. 4 En el paso Tipo de instalación, seleccione Express y, a continuación, haga clic en Siguiente. La instalación Express de epolicy Orchestrator se configura y se inicia. Ahora configure la base de datos, los puertos de comunicaciones y la licencia para completar la instalación Express. McAfee epolicy Orchestrator Software Guía de instalación 19

20 2 Instalación de McAfee epo Instalación express Completar la instalación Express Al completar la instalación Express de epolicy Orchestrator es posible seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia. Antes de empezar Debe haber configurado la instalación Express de epolicy Orchestrator para poder completar la instalación Express descrita en esta tarea. Supervise todo el proceso de instalación cuando utilice el proceso de instalación Personalizada. Es posible que sea necesario reiniciar el sistema. Procedimiento 1 Tras completar los pasos de Configuración de la instalación Express, en el paso Elegir opción de base de datos seleccione Microsoft SQL Express y, a continuación, haga clic en Siguiente. Si utiliza la base de datos Microsoft SQL Server Express con epolicy Orchestrator, se desactiva automáticamente la función Recuperación ante desastres. McAfee no recomienda activar la función Recuperación ante desastres con esta base de datos debido a las limitaciones de memoria de la base de datos. 2 En el paso Instalar software adicional se detalla el resto de requisitos previos. Para comenzar su instalación, haga clic en Siguiente. Se requiere Microsoft.NET Framework 3.5 (o posterior) al instalar SQL Express; el instalador intentará instalarlo automáticamente. Si el instalador no consigue instalar Microsoft.NET Framework, salga del programa de instalación, adquiéralo e instálelo manualmente antes de continuar. 3 En el paso Información de base de datos, especifique sus credenciales de autenticación de Windows y, a continuación, haga clic en Siguiente. 4 Si existe algún conflicto con las asignaciones de puertos predeterminadas, resuélvalo especificando puertos alternativos en el paso Información de puerto HTTP. Si no hay ningún conflicto, no puede modificar las asignaciones de puertos predeterminadas. Si necesita modificar las asignaciones de puertos, seleccione la opción de instalación Personalizada. 5 En el paso Información de administrador, introduzca esta información y, a continuación, haga clic en Siguiente. a Introduzca el Nombre de usuario y la Contraseña que desee utilizar para su cuenta de administrador principal. b Según el tipo de instalación, introduzca su Contraseña de cifrado de almacén de claves. Si se trata de una: Instalación normal o inicial: introduzca una contraseña para cifrar los registros de instantáneas de Recuperación ante desastres. Guarde esta contraseña. Si alguna vez tiene que restaurar la base de datos de epolicy Orchestrator, necesitará esta contraseña para descifrar los registros de instantáneas de Recuperación ante desastres. Instalación de restauración: introduzca la contraseña para descifrar los registros de instantáneas de Recuperación ante desastres. Véase la Guía del producto de McAfee epolicy Orchestrator para obtener detalles. 20 McAfee epolicy Orchestrator Software Guía de instalación

21 Instalación de McAfee epo Ejecución de la instalación Personalizada 2 6 En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente. Si no dispone de una clave de licencia, puede seleccionar Evaluación para continuar con la instalación del software. El período de evaluación está limitado a 90 días. Puede especificar una clave de licencia desde la aplicación una vez que haya concluido la instalación. Para obtener más información, consulte la Guía del producto o la Ayuda. 7 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuación, haga clic en Aceptar. 8 En el cuadro de diálogo Listo para instalar el programa, decida si desea Enviar información anónima de uso a McAfee y, a continuación, y haga clic en Instalar para comenzar a instalar el software. Anule la selección de la casilla si no desea que McAfee recopile datos anónimos de diagnóstico y uso. 9 Cuando haya concluido la instalación, haga clic en Finalizar para salir del asistente InstallShield. Su software epolicy Orchestrator ya está instalado. Haga doble clic en en su escritorio para empezar a utilizar el servidor de McAfee epo, o bien navegue hasta el servidor desde una consola web remota ( Ejecución de la instalación Personalizada Durante la instalación Personalizada es posible modificar el proceso de instalación en cada paso. Mediante esta opción puede especificar las carpetas de destino y los puertos. La instalación Personalizada de epolicy Orchestrator consta de dos tareas. Procedimientos Configuración de la instalación personalizada en la página 21 Cuando se configura la instalación personalizada de epolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación. Complete la instalación personalizada en la página 23 Llevar a cabo la instalación personalizada de McAfee epo le permite seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia. Configuración de la instalación personalizada Cuando se configura la instalación personalizada de epolicy Orchestrator, se descarga el software, se elige el tipo de instalación y se inicia la instalación. Antes de empezar Es importante que lea, entienda y respete la información descrita en la sección Requisitos y recomendaciones de instalación. Si decide utilizar un servidor SQL Server existente, o bien instalar uno nuevo de forma manual, recopile la siguiente información y realice los pasos siguientes antes de comenzar la instalación. Asegúrese de que el software epolicy Orchestrator se pueda comunicar con el servidor de base de datos: 1 Compruebe que el servicio SQL Browser se esté ejecutando. 2 Asegúrese de que el protocolo TCP/IP esté activado en el Administrador de configuración de SQL Server. McAfee epolicy Orchestrator Software Guía de instalación 21

22 2 Instalación de McAfee epo Ejecución de la instalación Personalizada 3 Actualice tanto el sistema que albergue el servidor de McAfee epo como el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. 4 Decida si desea que tras la instalación se ejecute automáticamente la Configuración automática de productos. Consulte Configuración automática de productos para obtener detalles. 5 Decida si desea descargar la Lista de compatibilidad de productos automáticamente desde el sitio web de McAfee, o bien utilizar una lista alternativa almacenada localmente. Véase Verificación de compatibilidad de productos para obtener detalles. Supervise todo el proceso de instalación cuando utilice el proceso de instalación Personalizada. Es posible que sea necesario reiniciar el sistema. Procedimiento 1 Mediante una cuenta con permisos de administrador local, inicie sesión en el equipo con Windows Server que vaya a utilizar como servidor de McAfee epo. 2 Descargue el software epolicy Orchestrator del sitio web de McAfee, extraiga los archivos en una ubicación temporal y localice el archivo Setup.exe. El ejecutable se encuentra en el archivo de instalación de epolicy Orchestrator descargado. Si intenta ejecutar el archivo Setup.exe sin haber extraído antes el contenido del archivo.zip, la instalación no se podrá llevar a cabo. 3 Ejecute el archivo Setup.exe con las opciones de línea de comandos necesarias. a Para ejecutar o detener la Configuración automática de productos: Para ejecutar la Configuración automática de productos: haga doble clic en el archivo Setup.exe y la Configuración automática de productos se ejecutará una vez que la instalación se haya completado. Para detener la Configuración automática de productos: escriba Setup.exe y agregue el parámetro SKIPAUTOPRODINST=1 para evitar que se ejecute la Configuración automática de productos. Setup.exe SKIPAUTOPRODINST=1 b Para configurar las descargas de la Lista de compatibilidad de productos: Desactive la descarga automática de la Lista de compatibilidad de productos desde el sitio web de McAfee. setup.exe DISABLEPRODCOMPATUPDATE=1 Especifique un archivo de Lista de compatibilidad de productos alternativo. setup.exe PRODCOMPATXML=<Nombre_archivo_completo_ruta_incluida> Se pueden utilizar varias opciones de línea de comandos juntas en una cadena de comando. 22 McAfee epolicy Orchestrator Software Guía de instalación

23 Instalación de McAfee epo Ejecución de la instalación Personalizada 2 4 En el Asistente InstallShield de McAfee epolicy Orchestrator, haga clic en una de estas opciones: Siguiente: continuar con una instalación normal de epolicy Orchestrator. Restaurar epo a partir de una instantánea de base de datos existente y Siguiente: continuar con una instalación de restauración de epolicy Orchestrator. La función Instantánea de servidor para recuperación ante desastres de epolicy Orchestrator facilita una rápida recuperación si el hardware que alberga el servidor de McAfee epo sufre algún problema. Esta función guarda la configuración, las extensiones, las claves y otros datos en los registros de instantáneas de la base de datos de epolicy Orchestrator. En el caso de una instalación de restauración, algunos de los cuadros de diálogo de selección de base de datos de instalación inicial no aparecen durante la instalación. 5 En el paso Tipo de instalación, seleccione Personalizada y, a continuación, haga clic en Siguiente. Se inicia la instalación Personalizada de epolicy Orchestrator. Ahora configure la base de datos, los puertos de comunicaciones y la licencia para completar la instalación personalizada. Complete la instalación personalizada Llevar a cabo la instalación personalizada de McAfee epo le permite seleccionar y configurar la base de datos, los puertos de comunicaciones y la licencia. Antes de empezar Debe haber configurado la instalación personalizada de McAfee epo para poder completar la instalación personalizada descrita en esta tarea. Supervise todo el proceso de instalación cuando utilice el proceso de instalación Personalizada. Es posible que sea necesario reiniciar el sistema. Procedimiento 1 Tras completar los pasos de Configuración de la instalación personalizada, en el paso Elegir opción de base de datos seleccione una de estas opciones y haga clic en Siguiente: Microsoft SQL Express: instala automáticamente SQL Server 2008 Express en la ubicación predeterminada definida por Microsoft (C:\Archivos de programa\microsoft SQL Server). Si utiliza la base de datos Microsoft SQL Server Express con McAfee epo, se desactiva automáticamente la función de recuperación ante desastres. No se recomienda activar la función de recuperación ante desastres con esta base de datos debido a limitaciones de memoria de la base de datos. Microsoft SQL Server: para especificar un servidor de base de datos SQL instalado anteriormente. La función de recuperación ante desastres de McAfee epo se activa automáticamente al especificar un servidor de base de datos Microsoft SQL instalado anteriormente. Consulte la Guía del producto de McAfee epolicy Orchestrator para obtener más información. No se puede instalar SQL Server 2008 Express de manera local si el sistema servidor en el que se está realizando la instalación cumple alguna de las siguientes condiciones: Ya hay 16 instancias con nombre, o más, en el servidor SQL Server instalado de forma local. Alguna versión del servidor SQL Server instalado de forma local contiene una instancia con el nombre EPOSERVER. SQL Server 2008 Express ya está instalado de forma local. McAfee epolicy Orchestrator Software Guía de instalación 23

24 2 Instalación de McAfee epo Ejecución de la instalación Personalizada 2 En el paso Instalar software adicional se detalla el resto de requisitos previos. Para comenzar su instalación, haga clic en Siguiente. Se requiere Microsoft.NET Framework 3.5 (o posterior) al instalar SQL Express; el instalador intentará instalarlo automáticamente. Si el instalador no consigue instalar Microsoft.NET Framework, salga del programa de instalación, adquiéralo e instálelo manualmente antes de continuar. 3 En el paso Carpeta de destino, haga clic en: Siguiente: instale el software McAfee epo en la ubicación predeterminada (C:\Archivos de programa\mcafee\epolicy Orchestrator\). Cambiar: especifique una ubicación de destino personalizada para el software McAfee epo. Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino y, si procede, cree nuevas carpetas. Cuando termine, haga clic en Aceptar. 4 Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuación, haga clic en Siguiente. Autenticación de Windows 1 En el menú Dominio, seleccione el dominio de la cuenta de usuario que se va a utilizar para acceder al servidor SQL Server. 2 Introduzca el Nombre de usuario y la Contraseña. Si utiliza un servidor SQL Server instalado anteriormente, asegúrese de que su cuenta de usuario disponga de acceso. Autenticación de SQL Introduzca el Nombre de usuario y la Contraseña del servidor SQL Server. Asegúrese de que las credenciales que proporcione pertenezcan a un usuario existente en el servidor SQL Server con los derechos adecuados. El menú Dominio se atenúa cuando se utiliza la autenticación de SQL. Es posible que tenga que indicar el Puerto TCP del servidor SQL que utilizar para la comunicación entre el servidor de McAfee epo y el servidor de base de datos (los puertos predeterminados para esta comunicación son el 1433 o el 1434). 5 En el paso Información de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clic en Siguiente para comprobar que los puertos no se encuentren en uso en el sistema. Puede modificar ahora algunos de estos puertos. Una vez que haya finalizado la instalación, únicamente podrá modificar el Puerto de comunicación de activación del agente y el Puerto de comunicación de difusión del agente. Si necesita modificar la configuración de otros puertos más adelante, vuelva a instalar el software McAfee epo. Para obtener más información sobre la modificación de los valores de puertos, consulte Acerca de las opciones de puertos HTTP. 24 McAfee epolicy Orchestrator Software Guía de instalación

25 Instalación de McAfee epo Instalación en clúster 2 6 En el paso Información de administrador, introduzca esta información y, a continuación, haga clic en Siguiente. a Introduzca el Nombre de usuario y la Contraseña que desee utilizar para su cuenta de administrador principal. b En función del tipo de instalación, introduzca su Contraseña de cifrado de almacén de claves. Si se trata de una: Instalación normal o inicial: introduzca una contraseña para cifrar los registros de instantáneas de recuperación ante desastres. Guarde esta contraseña. Si alguna vez tiene que restaurar la base de datos de McAfee epo, necesitará esta contraseña para descifrar los registros de instantáneas de recuperación ante desastres. Instalación de restauración: introduzca la contraseña para descifrar los registros de instantáneas de recuperación ante desastres. Véase la Guía del producto de McAfee epolicy Orchestrator para obtener detalles. 7 En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente. Si no dispone de una clave de licencia, puede seleccionar Evaluación para continuar con la instalación del software. El período de evaluación está limitado a 90 días. Puede especificar una clave de licencia desde la aplicación una vez que haya concluido la instalación. Para obtener más información, consulte la Guía del producto de McAfee epolicy Orchestrator o la Ayuda. 8 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuación, haga clic en Aceptar. 9 En el cuadro de diálogo Listo para instalar el programa, indique si desea Enviar información anónima de uso a McAfee y, a continuación, haga clic en Instalar para comenzar a instalar el software. Anule la selección de la casilla si no desea que McAfee recopile datos anónimos de diagnóstico y uso. 10 Cuando haya concluido la instalación, haga clic en Finalizar para salir del asistente InstallShield. Su software McAfee epo ya está instalado. Haga doble clic en en su escritorio para empezar a utilizar el servidor de McAfee epo, o bien navegue hasta el servidor desde una consola web remota ( Instalación en clúster El software epolicy Orchestrator proporciona gran disponibilidad para clústeres de servidor con el software Microsoft Cluster Server (MSCS). Para realizar la instalación del software en un entorno de Microsoft Cluster Server, es necesario realizar otros pasos, además de los necesarios para completar las instalaciones Express y Personalizada. El proceso de instalación varía en función del sistema operativo en el que realice la instalación. La instalación en clúster puede realizarse en Windows Server 2008 o La instalación se llevará a cabo correctamente si el software Microsoft Cluster Server (MSCS) está configurado adecuadamente. Para obtener más información sobre la configuración de MSCS, consulte la documentación de Microsoft. Cluster.exe es un comando obsoleto en Windows Server Instale la interfaz del comando de clúster de conmutación por error como una función adicional durante la instalación del clúster en Windows Server McAfee epolicy Orchestrator Software Guía de instalación 25

26 2 Instalación de McAfee epo Instalación en clúster Terminología de instalación en clúster En las instrucciones de instalación en clúster se utiliza la siguiente terminología. Tabla 2-1 Terminología de instalación en clúster Término Unidad de datos Recurso Dirección IP virtual de epo Recurso Nombre de red virtual de epo Unidad de quórum Definición Una de las dos unidades que necesitan Microsoft Cluster Server y epolicy Orchestrator. La unidad de datos es una unidad remota a la que todos los nodos del clúster tienen acceso y es la ubicación en la que se instalan los archivos de epolicy Orchestrator. Recurso Dirección IP que se crea como parte de la instalación en clúster de epolicy Orchestrator. Esta dirección IP virtual representa al conjunto de la instalación en clúster de McAfee epo. Las referencias a esta dirección IP se refieren al nodo activo actualmente en el clúster. Recurso Nombre de red que crea como parte de la instalación en clúster de epolicy Orchestrator. Este nombre de red virtual representa al conjunto de la instalación en clúster de McAfee epo. Las referencias a este nombre de red se refieren al nodo activo actualmente en el clúster. Una de las dos unidades que necesita Microsoft Cluster Server. La unidad de quórum es donde están instalados los archivos de MSCS. No instale ninguno de los archivos de epolicy Orchestrator en esta unidad. Requisitos previos para la instalación del clúster Antes de comenzar la instalación en clúster, revise esta lista de requisitos y requisitos previos, y asegúrese de que todos están aplicados o que hay información disponible. Los requisitos se refieren a las instalaciones de Windows Server 2008 y Microsoft Cluster Server está instalado y activo en un clúster de dos o más servidores. Hay una unidad de quórum configurada según las directrices de Microsoft. Hay una unidad de datos disponible para todos los nodos del clúster. Se ha configurado un servidor SQL Server remoto. Para confirmar que el software epolicy Orchestrator se puede comunicar con este servidor durante la instalación: Comprobar que el servicio SQL Browser está activo. Comprobar que el protocolo TCP/IP está activado en el Administrador de configuración de SQL Server. Es posible que deba proporcionar estos detalles durante el proceso de instalación (según su configuración), en la página Información de base de datos. El nombre de su servidor SQL Server. Dependiendo de la configuración, este nombre deberá incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y el nombre de instancia. El número de puerto dinámico, en su caso, que utiliza su servidor SQL Server. Especifique el número de puerto dinámico durante el proceso de instalación, en la página Información de base de datos. 26 McAfee epolicy Orchestrator Software Guía de instalación

27 Instalación de McAfee epo Instalación en clúster 2 Instalación en Windows Server 2008 La instalación del software epolicy Orchestrator en un entorno de clúster que incluya sistemas Windows Server 2008 requiere que se realicen todos los procedimientos en el orden que se indica. Antes de empezar Actualice los sistemas donde estén instalados el servidor de McAfee epo y el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. Procedimientos Creación del grupo de aplicación epolicy Orchestrator en la página 27 El grupo de aplicación epolicy Orchestrator es necesario para separar la aplicación epolicy Orchestrator de los servicios de Microsoft Cluster Server en su entorno de clúster. Creación del punto de acceso de cliente en la página 27 El punto de acceso de cliente define la dirección IP virtual y los nombres de red virtual de epolicy Orchestrator para que los nodos del clúster se puedan comunicar con el servidor de McAfee epo. Cómo agregar la unidad de datos en la página 28 La unidad de datos es la ubicación en la que se instala el software epolicy Orchestrator. Utilice una unidad remota a la que puedan acceder todos los nodos del clúster. Instalar el software McAfee epo en cada nodo en la página 28 Ejecute la instalación Clúster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demás nodos del clúster. Creación de los recursos Servicio genérico en la página 29 Los recursos Servicio genérico permiten al servidor de clústeres controlar el servidor de McAfee epo mediante el inicio y la detención de los servicios de epolicy Orchestrator. Creación del grupo de aplicación epolicy Orchestrator El grupo de aplicación epolicy Orchestrator es necesario para separar la aplicación epolicy Orchestrator de los servicios de Microsoft Cluster Server en su entorno de clúster. Procedimiento 1 Abra la herramienta Administración de clúster de conmutación por error en el nodo activo haciendo clic en Inicio Programas Herramientas administrativas Administrador de clústeres de conmutación por error. 2 Haga clic con el botón derecho del ratón en Servicios y Aplicaciones en el árbol de administración de clústeres y seleccione Más acciones Crear servicio o aplicación vacíos. 3 Haga clic con el botón derecho del ratón en Nuevo servicio o aplicación y seleccione Cambiar nombre para llamar al grupo de aplicaciones epo. Creación del punto de acceso de cliente El punto de acceso de cliente define la dirección IP virtual y los nombres de red virtual de epolicy Orchestrator para que los nodos del clúster se puedan comunicar con el servidor de McAfee epo. Procedimiento 1 Haga clic con el botón derecho del ratón en el grupo epo y seleccione Agregar un recurso Punto de acceso de cliente. Aparece el asistente Punto de acceso de cliente. 2 Escriba el nombre virtual de epolicy Orchestrator en el campo Nombre y la dirección virtual de epolicy Orchestrator en el campo Dirección; a continuación, haga clic en Siguiente. Aparece la página Confirmación. McAfee epolicy Orchestrator Software Guía de instalación 27

28 2 Instalación de McAfee epo Instalación en clúster 3 Haga clic en Siguiente para configurar el punto de acceso de cliente y en Finalizar cuando finalice el asistente. 4 Si el punto de acceso de cliente está desconectado, haga clic con el botón derecho del ratón en el nombre y elija Poner en conexión este recurso. Cómo agregar la unidad de datos La unidad de datos es la ubicación en la que se instala el software epolicy Orchestrator. Utilice una unidad remota a la que puedan acceder todos los nodos del clúster. Procedimiento 1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones epo y seleccione Agregar almacenamiento. 2 En el cuadro de diálogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para la instalación de epolicy Orchestrator y haga clic en Aceptar. Instalar el software McAfee epo en cada nodo Ejecute la instalación Clúster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demás nodos del clúster. Procedimiento 1 En la carpeta de instalación, haga doble clic en Setup.exe. 2 Siga los pasos del asistente hasta la página Tipo de instalación, seleccione la opción Clúster y haga clic en Siguiente. 3 En la página Elegir ubicación de destino, especifique la ruta de la unidad de datos compartida; a continuación, haga clic en Siguiente. Utilice la misma ruta para cada nodo. 4 En el primer nodo de la página Establecer configuración del servidor virtual, proporcione la siguiente información de identificación del clúster de McAfee epo: La Dirección IP del servidor virtual de McAfee epo El Nombre del clúster virtual de McAfee epo El Nombre de dominio completo del clúster virtual de McAfee epo Cree la Frase de contraseña de configuración del clúster de McAfee epo y haga uso de Verificar frase de contraseña de configuración del clúster En los nodos subsiguientes, la Dirección IP del servidor virtual, el Nombre del clúster virtual y el Nombre de dominio completo del clúster virtual se rellenan automáticamente. Debe agregar la Frase de contraseña de configuración del clúster a cada nodo subsiguiente. 5 Finalice la instalación en el primer nodo. 6 Para cada nodo del clúster, repita esta tarea. 28 McAfee epolicy Orchestrator Software Guía de instalación

29 Instalación de McAfee epo Instalación en clúster 2 Creación de los recursos Servicio genérico Los recursos Servicio genérico permiten al servidor de clústeres controlar el servidor de McAfee epo mediante el inicio y la detención de los servicios de epolicy Orchestrator. Agregue tres recursos Servicio genérico para utilizarlos con su servidor de McAfee epo en clúster. Utilice la tabla y la tarea siguientes para configurar cada recurso. Cree los recursos en el orden en que aparecen en la tabla. Repita este procedimiento por cada recurso de tipo Servicio genérico. Recurso Propiedades: ficha General Propiedades: ficha Dependencias Servidor de aplicaciones de epolicy Orchestrator Servidor de epolicy Orchestrator No es necesario realizar cambios. Elimine los Parámetros de inicio y agregue un espacio en blanco. Apache no se iniciará con ninguno de los parámetros de inicio especificados, y no se admite una entrada vacía. Por tanto, es necesario un espacio en blanco. Unidad de datos Servidor de aplicaciones de epolicy Orchestrator Analizador de eventos de epolicy Orchestrator No es necesario realizar cambios. Servidor de aplicaciones de epolicy Orchestrator Procedimiento 1 En el Administrador de clústeres, haga clic con el botón derecho en el Grupo de aplicaciones epo y seleccione Agregar recurso Servicio genérico. 2 En el asistente Seleccionar servicio, seleccione un recurso y, después, haga clic en Siguiente. 3 En la página Confirmación, haga clic en Siguiente para permitir la creación del servicio. Cuando el asistente haya concluido, haga clic en Finalizar. 4 Haga clic con el botón derecho del ratón en el recurso que ha creado y seleccione Propiedades. En el cuadro de diálogo Propiedades, defina las propiedades especificadas en la tabla de configuraciones de recursos tipo Servicio genérico. Instalación en Windows Server 2012 La instalación del software epolicy Orchestrator en un entorno de clúster que incluya sistemas Windows Server 2012 requiere que se realicen todos los procedimientos en el orden que se indica. Antes de empezar Actualice los sistemas donde estén instalados el servidor de McAfee epo y el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. McAfee epolicy Orchestrator Software Guía de instalación 29

30 2 Instalación de McAfee epo Instalación en clúster Procedimientos Creación de la función de aplicaciones epolicy Orchestrator en la página 30 La función de aplicaciones epolicy Orchestrator es necesaria para separar la aplicación epolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno. Creación del punto de acceso de cliente en la página 30 El punto de acceso de cliente define la dirección IP virtual y los nombres de red virtual de epolicy Orchestrator para que los nodos del clúster se puedan comunicar con el servidor de McAfee epo. Cómo agregar la unidad de datos en la página 31 La unidad de datos es la ubicación en la que se instala el software epolicy Orchestrator. Utilice una unidad remota a la que puedan acceder todos los nodos del clúster. Instalar el software McAfee epo en cada nodo en la página 31 Ejecute la instalación en clúster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demás nodos del clúster. Creación de los recursos Servicio genérico en la página 31 Los recursos Servicio genérico permiten al servidor de clústeres controlar el servidor de McAfee epo mediante el inicio y la detención de los servicios de epolicy Orchestrator. Creación de la función de aplicaciones epolicy Orchestrator La función de aplicaciones epolicy Orchestrator es necesaria para separar la aplicación epolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno. Procedimiento 1 Abra la herramienta Administración de clúster de conmutación por error. Para ello, haga clic en Administrador de servidores Herramientas Administrador de clústeres de conmutación por error. 2 Haga clic con el botón derecho en Funciones en el árbol de sistemas y seleccione Crear función vacía. 3 Haga clic en Aceptar. 4 Haga clic con el botón derecho del ratón en la función y seleccione Propiedades. 5 En el cuadro de diálogo Nueva función, escriba un Nombre para la función. Por ejemplo, epo. 6 Haga clic en Aceptar. Creación del punto de acceso de cliente El punto de acceso de cliente define la dirección IP virtual y los nombres de red virtual de epolicy Orchestrator para que los nodos del clúster se puedan comunicar con el servidor de McAfee epo. Procedimiento 1 Haga clic con el botón derecho del ratón en la función de aplicaciones epo y seleccione Agregar un recurso Punto de acceso de cliente. Aparece el asistente Punto de acceso de cliente. 2 Escriba el nombre virtual de epolicy Orchestrator en el campo Nombre y la dirección virtual de epolicy Orchestrator en el campo Dirección; a continuación, haga clic en Siguiente. Aparece la página Confirmación. 3 Haga clic en Siguiente para aplicar los cambios del punto de acceso de cliente y haga clic en Finalizar cuando finalice el asistente. 4 Si el punto de acceso de cliente está desconectado, haga clic con el botón derecho del ratón en el nombre y elija Poner en conexión. 30 McAfee epolicy Orchestrator Software Guía de instalación

31 Instalación de McAfee epo Instalación en clúster 2 Cómo agregar la unidad de datos La unidad de datos es la ubicación en la que se instala el software epolicy Orchestrator. Utilice una unidad remota a la que puedan acceder todos los nodos del clúster. Procedimiento 1 Haga clic con el botón derecho del ratón en la función de aplicaciones epo y seleccione Agregar almacenamiento. 2 En el cuadro de diálogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para su instalación de epolicy Orchestrator y haga clic en Aceptar. Instalar el software McAfee epo en cada nodo Ejecute la instalación en clúster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demás nodos del clúster. Procedimiento 1 En la carpeta de instalación, haga doble clic en Setup.exe. 2 Siga los pasos del asistente hasta la página Tipo de instalación, seleccione la opción Clúster y haga clic en Siguiente. 3 En la página Elegir ubicación de destino, especifique la ruta de la unidad de datos compartida; a continuación, haga clic en Siguiente. Si especifica una carpeta que no existe, el proceso de instalación crea una carpeta con ese nombre en la ubicación designada. Utilice la misma ruta para cada nodo. 4 Solo en el primer nodo de la página Establecer configuración del servidor virtual, proporcione la siguiente información de identificación del clúster de McAfee epo: La Dirección IP del servidor virtual de McAfee epo El Nombre del clúster virtual de McAfee epo El Nombre de dominio completo del clúster virtual de McAfee epo Cree la Frase de contraseña de configuración del clúster de McAfee epo y haga uso de Verificar frase de contraseña de configuración del clúster En los nodos subsiguientes, la Dirección IP del servidor virtual, el Nombre del clúster virtual y el Nombre de dominio completo del clúster virtual se rellenan automáticamente. Debe agregar la Frase de contraseña de configuración del clúster a cada nodo subsiguiente. 5 Finalice la instalación en el primer nodo. 6 Repita esta tarea en cada nodo del clúster. Creación de los recursos Servicio genérico Los recursos Servicio genérico permiten al servidor de clústeres controlar el servidor de McAfee epo mediante el inicio y la detención de los servicios de epolicy Orchestrator. Agregue tres recursos Servicio genérico para utilizarlos con su servidor de McAfee epo en clúster. Utilice la tabla y la tarea siguientes para configurar cada recurso. Cree los recursos en el orden en que aparecen en la tabla. McAfee epolicy Orchestrator Software Guía de instalación 31

32 2 Instalación de McAfee epo Instalación de controladores de agentes remotos Recurso Propiedades: ficha General Propiedades: ficha Dependencias Servidor de aplicaciones de epolicy Orchestrator Servidor de epolicy Orchestrator No es necesario realizar cambios. Elimine los Parámetros de inicio y agregue un espacio en blanco. Apache no se iniciará con ninguno de los parámetros de inicio especificados, y no se admite una entrada vacía. Por tanto, es necesario un espacio en blanco. Servidor de epolicy Orchestrator No es necesario realizar cambios. Analizador de eventos de epolicy Orchestrator No es necesario realizar cambios. Servidor de aplicaciones de epolicy Orchestrator Procedimiento 1 Por cada recurso Servicio genérico del Administrador de clústeres, haga clic con el botón derecho del ratón en la función de aplicación epo y, a continuación, seleccione Agregar recurso Servicio genérico. 2 En el Asistente para nuevo recurso, seleccione un recurso y, después, haga clic en Siguiente. 3 En la página Confirmación, haga clic en Siguiente para crear el servicio. Cuando el asistente haya concluido, haga clic en Finalizar. 4 Haga clic con el botón derecho del ratón en el recurso y seleccione Propiedades. En el cuadro de diálogo Propiedades, defina las propiedades especificadas en la tabla de configuraciones de recursos tipo Servicio genérico. Comprobación de la instalación en clúster de epolicy Orchestrator Cuando esté instalado y conectado el clúster de epolicy Orchestrator, utilice este procedimiento para asegurarse de que funcione en caso de error. Procedimiento 1 Reinicie el sistema que funciona como nodo activo. El nodo pasivo se convierte en el activo automáticamente. El tiempo necesario para que el nodo pasivo pase a ser el activo depende de su entorno. 2 Actualice manualmente su sesión del navegador. Si la conmutación en caso de error es correcta, se le redirigirá a la página de inicio de sesión de epolicy Orchestrator. Instalación de controladores de agentes remotos Cada servidor de McAfee epo contiene un administrador de agentes principal. La instalación de administradores de agentes remotos adicionales puede ayudar a administrar un mayor número de 32 McAfee epolicy Orchestrator Software Guía de instalación

33 Instalación de McAfee epo Instalación de controladores de agentes remotos 2 productos y sistemas mediante un único servidor lógico de McAfee epo en situaciones en las que la CPU del servidor de base de datos no esté sobrecargada. Los administradores de agentes remotos precisan el mismo acceso a la red de alta velocidad a la base de datos que el servidor principal de McAfee epo. Puede utilizar más direcciones IP para la comunicación agente-servidor mediante la creación de un grupo de controladores de agentes y la adición de las direcciones IP adicionales en el campo de entrada de la dirección IP virtual. Para obtener más información, consulte Gestión de los controladores de agentes en la guía del producto o en la Ayuda. Instalación de Controladores de agentes remotos Puede instalar Controladores de agentes en su entorno para facilitar la administración de la comunicación agente-servidor y el equilibrio de carga. Es posible instalar Controladores de agentes remotos en cualquier momento. Antes de empezar Actualice su sistema con las últimas actualizaciones de seguridad de Microsoft y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. Procedimiento 1 Abra la carpeta en la que haya extraído el contenido del paquete de instalación de epolicy Orchestrator. 2 Copia la carpeta Agent Handler en el sistema servidor que tiene el administrador de agentes adecuado. 3 Haga doble clic en Setup.exe para iniciar el Asistente InstallShield del controlador de agentes de McAfee. Se llevan a cabo algunas actividades de instalación en segundo plano y, a continuación, se abre el Asistente InstallShield. Haga clic en Siguiente para iniciar el proceso de instalación. 4 Tras aceptar los términos del acuerdo de licencia, se abre el paso Carpeta de destino. 5 Acepte el destino predeterminado o haga clic en Cambiar para seleccionar un destino distinto diferente y haga clic en Siguiente. La ruta de destino no debe contener caracteres de doble byte. Esto es una limitación del servidor web Apache y, en caso de utilizarlos, impedirá que se realice la instalación y que se inicie correctamente el servicio del servidor web Apache. 6 Aparecerá el paso Información del servidor. a Escriba el nombre del equipo del servidor de McAfee epo con el que se debe comunicar el controlador de agentes. b Especifique el puerto que se va a utilizar para la comunicación entre el administrador de agentes y el servidor. El puerto predeterminado es el 8444, el mismo que se utiliza como Puerto de comunicación autenticada cliente-servidor. Utilizar el puerto predeterminado permite que la comunicación entre el administrador de agentes y el servidor se lleve a cabo únicamente mediante el puerto También puede especificar el puerto 8443, Puerto de comunicación consola-servidor de aplicaciones, pero si lo hace, el puerto 8444 debe seguir estando disponible para las comunicaciones del administrador de agentes. c Escriba el nombre de Usuario administrador de epo y la Contraseña de administrador de epo de un usuario que disponga de derechos de administrador global de epolicy Orchestrator y haga clic en Siguiente. McAfee epolicy Orchestrator Software Guía de instalación 33

34 2 Instalación de McAfee epo Finalización de la primera instalación d En la página Información de base de datos, especifique las siguientes opciones de configuración y haga clic en Siguiente: Servidor de base de datos con nombre de instancia. Por ejemplo, SERVIDOR-BD\NOMBRESERVIDOR. Tipo de autenticación. Nombre del Dominio en el que está alojado el servidor de base de datos. Nombre de usuario y Contraseña. Nombre de la base de datos, si no se proporciona automáticamente. 7 Haga clic en Instalar para comenzar la instalación. Una vez finalizada la instalación, active el controlador de agentes remoto desde la interfaz de epolicy Orchestrator. Para obtener más información sobre cómo activar el controlador de agentes remoto, consulte Uso de los controladores de agentes en la Guía del producto o en la Ayuda. Finalización de la primera instalación Una vez que haya concluido el proceso de instalación, configure el servidor de McAfee epo. Puede utilizar la Configuración guiada de epolicy Orchestrator para configurar su servidor y su entorno gestionado. Esta herramienta de configuración es un complemento de las funciones existentes y está concebida para ayudarle a poner a punto su servidor rápidamente. Para obtener más información, consulte Uso de la herramienta Configuración guiada en la Guía del producto de software epolicy Orchestrator. 34 McAfee epolicy Orchestrator Software Guía de instalación

35 3 Restauración de McAfee epo Es posible restaurar el software McAfee epo a modo de instalación de recuperación si Microsoft SQL Server ya incluye una configuración de McAfee epo de una instalación anterior. Véase Instalación de McAfee epolicy Orchestrator si se trata de una instalación inicial. Contenido Opciones de instalación de restauración de software Instalar el software epolicy Orchestrator en el servidor de restauración Restauración del software McAfee epo en un entorno de clúster Restauración de las conexiones de un Controlador de agentes remoto Opciones de instalación de restauración de software Existen tres opciones de instalación de restauración para el software epolicy Orchestrator. Cada opción le guiará por el proceso de instalación de restauración mediante el Asistente InstallShield de epolicy Orchestrator. Antes de ejecutar la restauración del software epolicy Orchestrator, restaure el archivo de copia de seguridad de la base de datos SQL, incluidos los registros de instantánea para la recuperación de desastres, en el servidor SQL Server de restauración. Véase la documentación de Microsoft SQL Server para obtener detalles. Utilice esta tabla para determinar las opciones de restauración más adecuadas para su entorno. McAfee epolicy Orchestrator Software Guía de instalación 35

36 3 Restauración de McAfee epo Instalar el software epolicy Orchestrator en el servidor de restauración Opción de instalación Express Personalizada Detalles La forma de instalación más directa. Utilice esta opción si desea aceptar la configuración de instalación predeterminada de McAfee. Permite personalizar la instalación. Utilice esta opción si desea especificar los detalles de la instalación del software, tales como: La carpeta de destino donde se instala el software (de forma predeterminada, C: \Archivos de programa\mcafee\epolicy Orchestrator\). Los puertos que se van a utilizar. La instalación de SQL Server 2008 Express es opcional. También puede especificar un servidor SQL Server admitido distinto si se ha instalado antes de comenzar la instalación del software McAfee epo. Clúster Permite realizar una instalación en clúster. Utilice esta opción si desea realizar la instalación en un entorno de clúster. Antes de comenzar la instalación del software: Debe tener definido su entorno de Microsoft Cluster Server (MSCS). Debe tener instalado un servidor SQL Server admitido en una ubicación a la que pueda acceder el clúster. Si va a efectuar la ampliación desde una versión previa de McAfee epo o va a realizar una migración desde una versión de evaluación, véase Ampliación del software McAfee epo. Instalar el software epolicy Orchestrator en el servidor de restauración Para recrear el servidor de McAfee epo, vuelva a instalar el software epolicy Orchestrator en un servidor y vincúlelo a la base de datos SQL restaurada. Antes de empezar Es importante que lea, entienda y cumpla la información descrita en la sección Requisitos y recomendaciones de instalación. Cuando seleccione el servidor SQL Server existente, recopile la siguiente información y realice los pasos siguientes antes de comenzar la instalación para asegurarse de que el software McAfee epo pueda comunicarse con el servidor de base de datos: 1 Comprobar que el servicio SQL Browser está activo. 2 Compruebe que el protocolo TCP/IP está activado en el Administrador de configuración de SQL Server. 3 Actualice el sistema que albergue el servidor de McAfee epo y el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. 36 McAfee epolicy Orchestrator Software Guía de instalación

37 Restauración de McAfee epo Instalar el software epolicy Orchestrator en el servidor de restauración 3 4 Confirmar que el archivo de copia de seguridad SQL que ha copiado desde el servidor principal se ha restaurado mediante el proceso de Microsoft SQL. 5 Detenga los servicios del controlador de agentes remoto en todos los sistemas antes de restaurar el software epolicy Orchestrator. Cuando utilice el proceso de instalación Restaurar, debe supervisar todo el proceso de instalación. Es posible que sea necesario reiniciar el sistema. Procedimiento 1 Si tiene administradores de agentes remotos configurados, inicie sesión en los sistemas donde estén instalados, abra el panel Servicios de Windows y, a continuación, detenga los servicios Analizador de eventos de McAfee y McAfee Apache. Consulte la documentación del producto de software de Microsoft para obtener más información sobre el uso del panel Servicios de Windows. 2 Mediante una cuenta con permisos de administrador local, inicie sesión en el equipo con Windows Server que vaya a utilizar como servidor de restauración de McAfee epo. 3 Tras descargar el archivo de instalación del sitio web de McAfee, extraiga los archivos en una ubicación temporal y haga doble clic en Setup.exe. No intente ejecutar el archivo Setup.exe sin haber extraído antes el contenido del archivo.zip. Se inicia el programa McAfee epolicy Orchestrator - Asistente InstallShield. 4 Haga clic en Restaurar epo a partir de una instantánea de base de datos existente y Siguiente para iniciar el proceso de instalación de restauración. 5 En el paso Instalar software adicional se detalla el resto de requisitos previos. Para comenzar su instalación, haga clic en Siguiente. Se requiere Microsoft.NET Framework 3.5 (o posterior) al instalar SQL Express; el instalador intentará instalarlo automáticamente. Si el instalador no consigue instalar Microsoft.NET Framework, salga del programa de instalación, adquiéralo e instálelo manualmente antes de continuar. 6 En el paso Carpeta de destino, haga clic en: Siguiente para instalar el software McAfee epo en la ubicación predeterminada (C:\Archivos de programa\mcafee\epolicy Orchestrator (x86)\). Cambiar: especifique una ubicación de destino personalizada para el software McAfee epo. Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino y, si procede, cree nuevas carpetas. Cuando termine, haga clic en Aceptar. 7 En el paso Información de base de datos, seleccione el nombre del servidor Microsoft SQL Server en la lista Servidor de base de datos, especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuación, haga clic en Siguiente. McAfee epolicy Orchestrator Software Guía de instalación 37

38 3 Restauración de McAfee epo Instalar el software epolicy Orchestrator en el servidor de restauración Autenticación de Windows 1 En el menú Dominio, seleccione el dominio de la cuenta de usuario que va a utilizar para acceder al servidor SQL Server. 2 Especifique el Nombre de usuario y la Contraseña para su base de datos de SQL restaurada. Autenticación de SQL Especifique el Nombre de usuario y la Contraseña para su servidor SQL Server. Asegúrese de que las credenciales que proporcione pertenecen a un usuario existente en el servidor SQL Server con los derechos adecuados. El menú Dominio se atenúa cuando se utiliza autenticación de SQL. Es posible que tenga que indicar el Puerto TCP del servidor SQL que se debe utilizar para la comunicación entre el servidor de McAfee epo y el servidor de base de datos. La instalación de epolicy Orchestrator intenta conectar mediante los puertos predeterminados, 1433 y Si esos puertos no funcionan, se le pedirá que introduzca un puerto TCP para el servidor SQL. 8 En el paso Información de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clic en Siguiente para comprobar que los puertos no se encuentren en uso en el sistema. 9 En el paso Información del administrador, escriba el Nombre de usuario y la Contraseña utilizada en su cuenta de administrador del servidor existente. 10 Escriba la Frase de contraseña de cifrado de almacén de claves guardada durante la instalación inicial del servidor de McAfee epo existente previamente o modificada en Configuración del servidor. La frase de contraseña de cifrado de almacén de claves descifra los archivos confidenciales almacenados en la instantánea de recuperación ante desastres. 11 En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente. Si no dispone de una clave de licencia, puede seleccionar Evaluación para continuar con la instalación del software. El período de evaluación está limitado a 90 días. Puede especificar una clave de licencia desde la aplicación una vez que haya concluido la instalación. Para obtener más información, consulte la Guía del producto de McAfee epolicy Orchestrator o la Ayuda. 12 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuación, haga clic en Aceptar. 13 En el cuadro de diálogo Listo para instalar el programa, indique si desea enviar información anónima de uso a McAfee y, a continuación, y haga clic en Instalar para comenzar a instalar el software. Anule la selección de la casilla si no desea que McAfee recopile datos anónimos de diagnóstico y uso. 14 Cuando haya concluido la instalación, haga clic en Finalizar para salir del asistente InstallShield. Este cuadro de diálogo incluye casillas de verificación para leer las notas de versión y para iniciar epolicy Orchestrator. 38 McAfee epolicy Orchestrator Software Guía de instalación

39 Restauración de McAfee epo Restauración del software McAfee epo en un entorno de clúster 3 15 Si ha restaurado epolicy Orchestrator en un servidor de McAfee epo con una dirección IP o un nombre DNS distintos de los empleados para el servidor existente previamente, establezca una configuración que le permita a sus sistemas gestionados conectarse al nuevo servidor de McAfee epo. Se recomienda crear un registro CNAME en DNS que dirija las solicitudes desde la dirección IP y el nombre DNS o NetBIOS originales del servidor de McAfee epo existente anteriormente a la nueva información correspondiente al servidor de McAfee epo de restauración. 16 Si ha detenido administradores de agentes remotos en el paso 1, inicie una sesión en los sistemas correspondientes y abra el panel Servicios de Windows. A continuación, inicie los servicios Analizador de eventos de McAfee y McAfee Apache. Su software epolicy Orchestrator ya está restaurado. Si es necesario, haga doble clic en en su escritorio para empezar a utilizar el servidor de McAfee epo, o bien navegue hasta el servidor desde una consola web remota ( Si tiene controladores de agentes remotos, véase Restauración de las conexiones de controladores de agentes remotos para modificar su configuración y que se conecten con los servidores restaurados. Restauración del software McAfee epo en un entorno de clúster Para restaurar los servidores de McAfee epo instalados en clústeres de servidores con el software Microsoft Cluster Server (MSCS), vuelva a instalar el software McAfee epo en todos los servidores del clúster. Antes de empezar Es importante que lea, entienda y respete la información descrita en la sección Requisitos y recomendaciones de instalación. Cuando seleccione el servidor SQL Server existente, recopile la siguiente información y realice los pasos siguientes antes de comenzar la instalación para asegurarse de que el software McAfee epo pueda comunicarse con el servidor de base de datos: 1 Comprobar que el servicio SQL Browser está activo. 2 Compruebe que el protocolo TCP/IP está activado en el Administrador de configuración de SQL Server. 3 Actualice tanto el sistema que albergue el servidor de McAfee epo como el servidor SQL Server con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. 4 Confirmar que el archivo de copia de seguridad SQL que ha copiado desde el servidor principal se ha restaurado mediante el proceso de Microsoft SQL. 5 Detenga los servicios del controlador de agentes remoto en todos los sistemas antes de restaurar el software McAfee epo. Supervise todo el proceso de instalación cuando utilice el proceso de instalación Restaurar. Es posible que sea necesario reiniciar el sistema. La restauración del software McAfee epo en un entorno de Microsoft Cluster Server es muy similar a la instalación inicial del software. Las únicas novedades se detallan en el paso 6 de esta tarea. McAfee epolicy Orchestrator Software Guía de instalación 39

40 3 Restauración de McAfee epo Restauración del software McAfee epo en un entorno de clúster Para ver las definiciones de las opciones, haga clic en? en la interfaz. Procedimiento 1 Si tiene administradores de agentes remotos configurados, inicie sesión en los sistemas donde estén instalados, abra el panel Servicios de Windows y, a continuación, detenga los servicios Analizador de eventos de McAfee y McAfee Apache. Consulte la documentación del producto de software de Microsoft para obtener más información sobre el uso del panel Servicios de Windows. 2 Realice la instalación Clúster. Véase Realización de la instalación Clúster para ver una descripción general del proceso de instalación del software en clúster. 3 Cree el grupo o la función de aplicación de McAfee epo. Véase Creación del grupo de aplicación epolicy Orchestrator o Creación de la función de aplicación epolicy Orchestrator con el objetivo de realizar las tareas necesarias para separar la aplicación McAfee epo de los servicios de Microsoft Cluster Server en su entorno de clúster. 4 Cree el punto de acceso de cliente. Véase Creación del punto de acceso de cliente con el objetivo de realizar las tareas para definir una dirección IP virtual y los nombres de red virtual de McAfee epo de manera que los nodos del clúster se puedan comunicar con su servidor de McAfee epo. 5 Agregue la unidad de datos. Véase Adición de la unidad de datos con el objetivo de realizar las tareas para definir la ubicación de la unidad de datos en la que va a instalar el software McAfee epo. 6 Restaure el software McAfee epo en cada nodo mediante los siguientes pasos. Ejecute la instalación Clúster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso exclusivo a las unidades de quórum y de datos durante la instalación, detenga todos los demás nodos del clúster. a b Mediante una cuenta con permisos de administrador local, inicie sesión en el equipo con Windows Server que vaya a utilizar como servidor de restauración de McAfee epo. Ejecute el programa de instalación desde el software descargado del sitio web de McAfee epo, extraiga los archivos en una ubicación temporal y haga doble clic en Setup.exe. No intente ejecutar el archivo Setup.exe sin haber extraído antes el contenido del archivo.zip. Se inicia el programa McAfee epolicy Orchestrator - Asistente InstallShield. c d e Haga clic en Restaurar epo a partir de una instantánea de base de datos existente y Siguiente para iniciar el proceso de instalación de restauración. Siga los pasos del asistente hasta la página Tipo de instalación, seleccione la opción Clúster y haga clic en Siguiente. En la página Elegir ubicación de destino, especifique la ruta de la unidad de datos compartida y, a continuación, haga clic en Siguiente. Utilice la misma ruta para cada nodo. 40 McAfee epolicy Orchestrator Software Guía de instalación

41 Restauración de McAfee epo Restauración de las conexiones de un Controlador de agentes remoto 3 f En el primer nodo únicamente, en la página Establecer configuración del servidor virtual, introduzca la siguiente información de identificación del clúster de McAfee epo: La dirección IP del servidor virtual de McAfee epo El nombre del clúster virtual de McAfee epo El nombre de dominio completo del clúster virtual de McAfee epo Esta información se proporciona automáticamente en los nodos subsiguientes. g h Finalice la instalación en el primer nodo. Repita este procedimiento para cada nodo del clúster. 7 Active los recursos Servicio genérico del servidor de clúster. Véase Creación de los recursos Servicio genérico para controlar el servidor de McAfee epo mediante el inicio y la detención de los servicios de McAfee epo. 8 Si ha detenido administradores de agentes remotos en el paso 1, inicie una sesión en los sistemas correspondientes y abra el panel Servicios de Windows. A continuación, inicie los servicios Analizador de eventos de McAfee y McAfee Apache. 9 Asegúrese de que el software funcione si se produce una conmutación en caso de error. Véase Prueba de la instalación en clúster de epolicy Orchestrator para obtener detalles. Tras realizar estos pasos, el software McAfee epo estará restaurado en todos los servidores del clúster. Restauración de las conexiones de un Controlador de agentes remoto Tras restaurar el servidor de McAfee epo y la base de datos SQL, debe modificar la configuración del Controlador de agentes remoto para que pueda conectar con los servidores restaurados. Antes de empezar Actualice su sistema con las últimas actualizaciones de seguridad de Microsoft y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. Procedimiento Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 En el sistema servidor del Controlador de agentes, localice la carpeta Controlador de agentes extraída del paquete de instalación del software epolicy Orchestrator. 2 Haga doble clic en Setup.exe para iniciar el Asistente InstallShield para el administrador de agentes de McAfee. Se llevan a cabo algunas actividades de instalación en segundo plano y, a continuación, se abre el Asistente InstallShield. Haga clic en Siguiente para iniciar el proceso de modificación. 3 En el cuadro de diálogo Mantenimiento del programa, haga clic en Modificar para cambiar las funciones del programa que se instalarán. Aparecerá el paso Información del servidor. McAfee epolicy Orchestrator Software Guía de instalación 41

42 3 Restauración de McAfee epo Restauración de las conexiones de un Controlador de agentes remoto 4 Configure estas opciones: a Escriba el nombre del equipo del servidor de McAfee epo con el que se debe comunicar el controlador de agentes. b Especifique el puerto que se va a utilizar para la comunicación entre el administrador de agentes y el servidor. El puerto predeterminado es el 8444, el mismo que se utiliza como Puerto de comunicación autenticada cliente-servidor. Utilizar el puerto predeterminado permite que la comunicación entre el administrador de agentes y el servidor se lleve a cabo únicamente a través del puerto También puede especificar el puerto 8443, Puerto de comunicación consola-servidor de aplicaciones, pero si lo hace, el puerto 8444 debe seguir estando disponible para las comunicaciones del administrador de agentes. c d Escriba el nombre de Usuario administrador de epo y la Contraseña de administrador de epo de un usuario que disponga de derechos de administrador global de epolicy Orchestrator. Haga clic en Siguiente para utilizar las credenciales de Información de administración de epo para acceder también a la base de datos; asegúrese de que les asigna las funciones y permisos de SQL Server adecuados. Aparecerá el paso Información de base de datos. 5 Configure las nuevas credenciales para acceder a la base de datos restaurada y haga clic en Siguiente: Servidor de base de datos con nombre de instancia. Por ejemplo, SERVIDOR-BD\NOMBRESERVIDOR. Tipo de autenticación. Nombre del Dominio en el que está alojado el servidor de base de datos restaurado. Nombre de usuario y Contraseña. Nombre de la base de datos, si no se proporciona automáticamente. 6 Haga clic en Instalar para iniciar los cambios en la instalación. Una vez finalizada la instalación, active el controlador de agentes remoto desde la interfaz de epolicy Orchestrator. Para obtener más información sobre cómo activar el controlador de agentes remoto, consulte Uso de los controladores de agentes en la Guía del producto o en la Ayuda. Ahora sus controladores de agentes remotos podrán comunicarse con el servidor de McAfee epo y la base de datos SQL restaurados. 42 McAfee epolicy Orchestrator Software Guía de instalación

43 4 Ampliación del software McAfee epo Puede ampliar versiones específicas de McAfee epo a la versión Véase Asegurarse de que se puede ampliar el servidor de McAfee epo para conocer las versiones de ampliación. Contenido Descripción general de la ampliación Completar tareas previas a la ampliación Ampliación del servidor de McAfee epo Migración de una plataforma de 32 bits a una de 64 bits Ampliación de su clúster de servidores de McAfee epo Ampliación de administradores de agentes remotos McAfee epolicy Orchestrator Software Guía de instalación 43

44 4 Ampliación del software McAfee epo Descripción general de la ampliación Descripción general de la ampliación El proceso de ampliación del servidor de McAfee epo a la versión depende de su entorno actual. Entre los factores se incluyen si está ampliando un servidor de McAfee epo de 32 bits o de 64 bits, si está utilizando controladores de agentes o si va a instalar McAfee epo en un entorno de clúster. 44 McAfee epolicy Orchestrator Software Guía de instalación

45 Ampliación del software McAfee epo Completar tareas previas a la ampliación 4 Lea detenidamente toda la información sobre la ampliación para asegurarse de conocer las tareas de ampliación necesarias para su servidor de McAfee epo. Véase también Migración de una plataforma de 32 bits a una de 64 bits en la página 48 Ampliación del servidor de McAfee epo en la página 47 Ampliación de su clúster de servidores de McAfee epo en la página 54 Ampliación de administradores de agentes remotos en la página 55 Completar tareas previas a la ampliación Realice estas tareas antes de ampliar el servidor de McAfee epo. Procedimientos Asegurarse de que se puede ampliar el servidor de McAfee epo en la página 45 Antes de ampliar el software del servidor de McAfee epo existente, asegúrese de que puede ampliar el servidor a McAfee epo versión Revisión de productos y problemas conocidos en la página 46 Antes de instalar o ampliar el software, revise la información sobre productos compatibles y problemas conocidos. Crear copia de seguridad de bases de datos y directorios de McAfee epo en la página 46 Antes de ampliar el software, cree una copia de seguridad de todas las bases de datos de McAfee epo, así como del directorio de McAfee epo. Detención de los servicios de los controladores de agentes remotos antes de la ampliación en la página 46 Si utiliza controladores de agentes remotos en su entorno, deberá detener dos servicios de McAfee en cada servidor de Controlador de agentes remoto para poder completar la ampliación correctamente. Asegurarse de que se puede ampliar el servidor de McAfee epo Antes de ampliar el software del servidor de McAfee epo existente, asegúrese de que puede ampliar el servidor a McAfee epo versión Si el software McAfee epo existente está instalado en una plataforma de 32 bits, debe ejecutar la Utilidad de compatibilidad de ampliaciones para migrar la configuración de 32 bits a una configuración de 64 bits. Es posible ampliar las versiones siguientes a McAfee epo Tabla 4-1 Versiones mínimas de ampliación de McAfee epo Versión de McAfee epo Plataforma del servidor 32 bits 64 bits X X X X No se puede ampliar McAfee epo versión ni directamente a la versión 5.3. Es necesario instalar antes una de estas versiones. McAfee epolicy Orchestrator Software Guía de instalación 45

46 4 Ampliación del software McAfee epo Completar tareas previas a la ampliación Revisión de productos y problemas conocidos Antes de instalar o ampliar el software, revise la información sobre productos compatibles y problemas conocidos. Procedimiento Vea los artículos de la base de datos KnowledgeBase sobre productos compatibles y problemas conocidos. Vea los siguientes artículos de la base de datos KnowledgeBase: Productos compatibles con McAfee epo 5.1.0: KB79169 ( index?page=content&id=kb79169) Lista de comprobación para la instalación y ampliación de parches para problemas conocidos de McAfee epo 5.x: KB76739 ( B76739) Crear copia de seguridad de bases de datos y directorios de McAfee epo Antes de ampliar el software, cree una copia de seguridad de todas las bases de datos de McAfee epo, así como del directorio de McAfee epo. Los detalles sobre cómo realizar estas tareas están disponibles en el artículo KB66616 de la base de datos McAfee KnowledgeBase ( B66616). Detención de los servicios de los controladores de agentes remotos antes de la ampliación Si utiliza controladores de agentes remotos en su entorno, deberá detener dos servicios de McAfee en cada servidor de Controlador de agentes remoto para poder completar la ampliación correctamente. Una vez detenidos los servicios correspondientes al analizador de eventos y el servidor de los controladores de agentes remotos, podrá ampliar su servidor de McAfee epo. Cuando haya finalizado la ampliación, amplíe el software de los controladores de agentes. Véase Instalación de controladores de agentes remotos para obtener detalles al respecto. Procedimiento 1 Inicie una sesión en el sistema en el que esté instalado el controlador de agentes. 2 En el Panel de control de Windows, haga clic en Herramientas administrativas Servicios. 3 En la lista Servicios, localice y detenga los dos servicios siguientes. Analizador de eventos de McAfee epolicy Orchestrator <versión> Servicio Analizador de eventos Servidor de McAfee epolicy Orchestrator <versión> Servicio Apache Para obtener más información sobre el panel Servicios de Windows, consulte la documentación correspondiente al producto de software de Microsoft. Véase también Ampliación de administradores de agentes remotos en la página McAfee epolicy Orchestrator Software Guía de instalación

47 Ampliación del software McAfee epo Ampliación del servidor de McAfee epo 4 Ampliación del servidor de McAfee epo Utilice Setup.exe para ampliar el servidor de McAfee epo a la versión Antes de empezar Actualice el sistema que albergue el servidor de McAfee epo con las actualizaciones de seguridad de Microsoft más recientes y, a continuación, desactive las actualizaciones de Windows durante el proceso de instalación. Si el servidor de McAfee epo existente está instalado en una plataforma de 32 bits, debe ejecutar la Utilidad de compatibilidad de ampliaciones de 32 bits de McAfee epo. Véase Migración de una plataforma de 32 bits a una de 64 bits. Se recomienda supervisar el proceso de ampliación. Es posible que sea necesario reiniciar el sistema. La ubicación predeterminada del software McAfee epo es: C:\Archivos de programa (x86)\mcafee\epolicy Orchestrator Procedimiento 1 Inicie sesión en el sistema utilizando una cuenta que tenga permisos de administrador local, descargue el software McAfee epo del sitio web de McAfee, extraiga los archivos en una ubicación temporal y localice el archivo Setup.exe. El ejecutable se encuentra en el archivo de instalación de McAfee epo descargado. Si intenta ejecutar el archivo Setup.exe sin haber extraído antes el contenido del archivo.zip, la instalación no se podrá llevar a cabo. 2 Para iniciar el Asistente InstallShield de McAfee epolicy Orchestrator, haga doble clic en el archivo Setup.exe. 3 En el cuadro de diálogo Bienvenido del asistente de instalación, haga clic en Siguiente. Podría aparecer un mensaje de advertencia con una lista de los productos de la versión anterior de McAfee epo que la versión del software no admite. Estos productos no se migran al repositorio de McAfee epo En el paso Instalar software adicional se citan los demás requisitos previos. Para comenzar su instalación, haga clic en Siguiente. 5 En el paso Información de base de datos, confirme que sean correctos el Servidor de base de datos y el Nombre de la base de datos seleccionados automáticamente. Si no es así, seleccione la información correcta en las listas. 6 Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuación, haga clic en Siguiente. Credenciales del servidor de base de datos Descripción Autenticación de Windows 1 En el menú Dominio, seleccione el dominio de la cuenta de usuario que se va a utilizar para acceder al servidor SQL Server. 2 Introduzca el Nombre de usuario y la Contraseña. Si utiliza un servidor SQL Server instalado anteriormente, asegúrese de que su cuenta de usuario disponga de acceso. McAfee epolicy Orchestrator Software Guía de instalación 47

48 4 Ampliación del software McAfee epo Migración de una plataforma de 32 bits a una de 64 bits Credenciales del servidor de base de datos Autenticación de SQL Descripción Introduzca el Nombre de usuario y la Contraseña del servidor SQL Server. Asegúrese de que las credenciales que proporcione pertenezcan a un usuario existente en el servidor SQL Server con los derechos adecuados. El menú Dominio se atenúa cuando se utiliza la autenticación SQL. 7 En el paso Información de administrador: a En Nombre de usuario, sustituya el valor admin predeterminado y escriba el nombre de usuario de su cuenta de administrador principal. b c En Contraseña, escriba la contraseña de su cuenta de administrador principal. En Contraseña de cifrado de almacén de claves, escriba una contraseña para cifrar los registros de instantáneas de recuperación ante desastres. Guarde esta contraseña. Si alguna vez tiene que restaurar la base de datos de McAfee epo, necesitará esta contraseña para descifrar los registros de instantáneas de recuperación ante desastres. 8 En el paso Especificar la clave de licencia, haga clic en Siguiente. Su clave de licencia existente aparecerá automáticamente en el campo. 9 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuación, haga clic en Aceptar. 10 En el cuadro de diálogo Listo para instalar el programa, indique si desea Enviar información anónima de uso a McAfee y, a continuación, haga clic en Instalar para comenzar a instalar el software. Anule la selección de la casilla si no desea que McAfee recopile datos anónimos de diagnóstico y uso. 11 En el cuadro de diálogo de instalación de McAfee epolicy Orchestrator, el área Estado muestra el progreso de la ampliación. Cuando finalice la ampliación, haga clic en Siguiente. 12 En el cuadro de diálogo Finalizado el Asistente InstallShield, haga clic en Finalizar para concluir la instalación. Si lo desea, haga clic en Sí, deseo iniciar McAfee epolicy Orchestrator ahora. Su software McAfee epo ya está actualizado. Haga doble clic en en su escritorio para empezar a utilizar el servidor de McAfee epo, o bien navegue hasta el servidor desde una consola web remota ( Migración de una plataforma de 32 bits a una de 64 bits Si el servidor de McAfee epo existente está instalado en una plataforma de servidor de 32 bits, ejecute la Utilidad de compatibilidad de ampliaciones antes de ampliar a McAfee epo versión Antes de realizar la migración, confirme que McAfee epo esté instalado en una plataforma de servidor de 32 bits. Si no es así, véase Ampliación del servidor de McAfee epo. 48 McAfee epolicy Orchestrator Software Guía de instalación

49 Ampliación del software McAfee epo Migración de una plataforma de 32 bits a una de 64 bits 4 Descripción general de la Utilidad de compatibilidad de ampliaciones de 32 bits Si pretende ampliar un servidor de McAfee epo de 32 bits a una plataforma de McAfee epo versión de 64 bits, ejecute esta utilidad para convertir la configuración existente en el servidor de ampliación y ejecute la Verificación de compatibilidad de productos. Para conocer las versiones mínimas de ampliación de McAfee epo, véase Completar tareas previas a la ampliación. Esta figura muestra la interfaz de la Utilidad de compatibilidad de ampliaciones. Figura 4-1 Interfaz de usuario de la Utilidad de compatibilidad de ampliaciones 1 Convierte la configuración del software McAfee epo de 32 bits para la nueva plataforma versión de 64 bits. Esta utilidad no traslada la base de datos SQL de McAfee epo existente a un nuevo servidor de base de datos. Véase la documentación de Microsoft para trasladar la base de datos. 2 Ejecuta una Verificación de compatibilidad de productos que determina si alguna de las extensiones del software McAfee epo de la versión instalada no es compatible con la nueva versión ampliada de McAfee epo. Verificación de compatibilidad de productos El paquete del software McAfee epo que descargó del sitio web de McAfee incluye una Lista de compatibilidad de productos inicial. Cuando se ejecuta la Verificación de compatibilidad de productos, esta recupera la lista de extensiones compatibles más reciente de un origen de McAfee de confianza a través de Internet. Si el origen de Internet no está disponible o no se puede verificar la lista descargada, McAfee epo utiliza la versión más reciente disponible. Si la Lista de compatibilidad de productos está activada, el servidor de McAfee epo actualiza esta lista, en segundo plano, una vez al día. McAfee epolicy Orchestrator Software Guía de instalación 49

50 4 Ampliación del software McAfee epo Migración de una plataforma de 32 bits a una de 64 bits Cuando se ejecuta la Verificación de compatibilidad de productos, esta confirma si las extensiones de productos actuales son compatibles con la nueva versión de McAfee epo o bien crea una lista de extensiones bloqueadas o desactivadas. Las extensiones bloqueadas impiden la ampliación del software McAfee epo. Las extensiones desactivadas no bloquean la ampliación, pero no se inicializan hasta que se instala una extensión de sustitución conocida. Este diagrama describe los pasos necesarios para convertir la configuración de McAfee epo de 32 bits en una plataforma de 64 bits y realizar el proceso de compatibilidad de ampliaciones. Véase también Descripción general de la ampliación en la página McAfee epolicy Orchestrator Software Guía de instalación

51 Ampliación del software McAfee epo Migración de una plataforma de 32 bits a una de 64 bits 4 Ejecutar la Utilidad de compatibilidad de ampliaciones Ejecute la Utilidad de compatibilidad de ampliaciones para convertir la configuración de McAfee epo versión 4.x de 32 bits existente en un archivo de configuración de la nueva versión de 64 bits. Antes de empezar 1 Cree una copia de seguridad de su base de datos de McAfee epo. 2 Extraiga el software de instalación de McAfee epo y localice la carpeta UpgradeCompatibility, la cual contiene el archivo UpgradeCompatibility.exe. 3 Para usar la Utilidad de compatibilidad de ampliaciones, se requiere Microsoft.NET Framework 3.5 o posterior. Véase el Centro de descargas de Microsoft para descargar e instalar este software. Si intenta ejecutar la utilidad y no tiene instalada esta plataforma de software, aparece un error. La utilidad ejecuta también una Verificación de compatibilidad de productos con el fin de determinar si las extensiones de productos existentes pueden interferir con la correcta migración desde la versión 4.x a la versión Esta utilidad se ha diseñado expresamente para convertir la configuración de McAfee epo versión 4.x de 32 bits en una configuración de la versión para una plataforma de 64 bits. Procedimiento 1 Localice y ejecute la Utilidad de compatibilidad de ampliaciones de McAfee epolicy Orchestrator. a Descargue el software McAfee epo del sitio web de McAfee. El software se encuentra en el archivo de instalación de McAfee epo descargado. b Extraiga los archivos en una ubicación temporal, localice la carpeta UpgradeCompatibility y haga doble clic en UpgradeCompatibility.exe. Aparece la Utilidad de compatibilidad de ampliaciones de epolicy Orchestrator. 2 Cree el archivo de salida de origen de la versión 4.x. a En Tipo de servidor, haga clic en Origen. b c Haga clic en Archivo de salida, busque la ubicación donde desee almacenar el archivo de datos de McAfee epo y añada un nombre con la extensión.zip. El archivo se guarda de forma predeterminada como C:\Migrate.zip. Para iniciar sesión de manera remota en el servidor de McAfee epo existente, escriba la información correspondiente a estas solicitudes: URL del servidor de epolicy Orchestrator Nombre de usuario del administrador de epolicy Orchestrator Contraseña del administrador de epolicy Orchestrator McAfee epolicy Orchestrator Software Guía de instalación 51

52 4 Ampliación del software McAfee epo Migración de una plataforma de 32 bits a una de 64 bits d Elija el archivo de la Lista de compatibilidad de productos que desee utilizar: Seleccione Recuperación automática de la lista de compatibilidad de productos: la Verificación de compatibilidad de productos recupera automáticamente la lista más reciente de un origen de McAfee de confianza a través de Internet. Si el origen de Internet no está disponible o la lista no se puede verificar, la verificación utiliza la lista descargada con la versión más reciente del software McAfee epo. Anule la selección de Recuperación automática de la lista de compatibilidad de productos: la Verificación de compatibilidad de productos utiliza la Lista de compatibilidad de productos descargada de forma manual. Haga clic en ProductCompatibilityList.xml para descargar el archivo de forma manual. e Haga clic en Migrar o en Verificación de compatibilidad de productos. Una de estas opciones aparece en el cuadro de diálogo Verificación de compatibilidad de productos de epo: No se han encontrado productos no compatibles: continúe con el paso 3. El proceso de compresión puede llevar varios minutos en un servidor de McAfee epo empresarial. Una lista de productos no compatibles: utilice esta lista de extensiones bloqueadas y desactivadas. Utilice esta lista para sustituir la extensión bloqueada por versiones compatibles y, a continuación, vuelva a intentar la Verificación de compatibilidad de productos. Si una extensión está desactivada no bloquea la ampliación, pero la extensión no se inicializa tras la ampliación de McAfee epo hasta que se instala una extensión de sustitución conocida. No se ha podido cargar la lista de productos instalados para su instalación de epo: esto indica que el archivo de la Lista de compatibilidad de productos no está disponible, o bien que la información introducida para acceder al servidor de McAfee epo de origen era incorrecta. Vuelva al paso 2c e inténtelo de nuevo. Si interrumpe el proceso de creación del archivo de migración, basta con volver a iniciarlo para crear un nuevo archivo. Estado muestra el estado de creación del archivo; una vez que ha finalizado el proceso, aparece Migración finalizada. 3 En el servidor de ampliación: a Descargue el software McAfee epo del sitio web de McAfee. El software se encuentra en el archivo de instalación de McAfee epo descargado. También puede copiar el software McAfee epo desde el servidor de McAfee epo 4.x existente en el que lo ha descargado. b c Extraiga los archivos en una ubicación temporal, localice la carpeta UpgradeCompatibility y haga doble clic en UpgradeCompatibility.exe. Copie el archivo de datos de McAfee epo creado en el servidor de ampliación. Si tiene McAfee VirusScan Enterprise instalado en el servidor de ampliación, desactive el Análisis en tiempo real antes de migrar los archivos de la versión 4.x al servidor de la versión d En Tipo de servidor, haga clic en Destino. 52 McAfee epolicy Orchestrator Software Guía de instalación

53 Ampliación del software McAfee epo Migración de una plataforma de 32 bits a una de 64 bits 4 e f Haga clic en Archivo de entrada y vaya a la ubicación donde ha copiado el archivo de configuración de origen. El archivo se guarda de forma predeterminada como C:\Migrate.zip. Haga clic en Migrar para extraer los archivos de configuración de McAfee epo y convertirlos en archivos de configuración de la versión Estado muestra el estado de extracción del archivo; una vez que ha finalizado el proceso, aparece Migración finalizada. El proceso de extracción puede tardar varios minutos en un servidor de McAfee epo empresarial. Si interrumpe el proceso de extracción del archivo de migración, reinicie el servidor de McAfee epo de ampliación y vuelva a iniciar el proceso de migración desde el principio para extraer el archivo. 4 Ejecute la ampliación descrita en Ampliación del servidor de McAfee epo. Todos los archivos de configuración del servidor de McAfee epo 4.x existentes se copian en el servidor de McAfee epo Ya está preparado para ejecutar la ampliación del software epolicy Orchestrator. Si su ampliación de McAfee epo falla y ya ha realizado la migración y ejecutado la ampliación a McAfee epo 5.3.0, revierta a la base de datos de copia de seguridad situada en el servidor de la versión 4.x. Véase también Ampliación del servidor de McAfee epo en la página 47 Conectar su servidor de McAfee epo ampliado a un servidor SQL Server de 32 bits existente Al ampliar el servidor de McAfee epo de 32 bits existente a una plataforma de McAfee epo de 64 bits, puede volver a conectarse a la base de datos SQL de McAfee epo de 32 bits anterior. La información de conexión de base de datos existente se incluye en el archivo Migrate.zip creado con la Utilidad de compatibilidad de ampliaciones. Este ejemplo muestra los dos pasos principales que se necesitan para utilizar la base de datos de McAfee epo de 32 bits existente. Para reutilizar una base de datos de McAfee epo de 32 bits existente: McAfee epolicy Orchestrator Software Guía de instalación 53