McAfee ENS
前面說到了EPO在安裝的時候,要注意到的地方,此篇文章主要說ENS的部署---前面說到的EPO時McAfee的統(tǒng)一管理平臺,ENS是McAfee終端防病毒,需要在EPO上承載,才能進行部署。
ENS在10.0版本之前的名稱叫VSE,在10.0之后進行整合改版,集成了Firewall,Web control,Threat prevention(原VSE模塊);
ENS較之前的VSE,不僅是因為產(chǎn)品需要更新?lián)Q代,同時也具有以下兩點的提升:
架構(gòu)整合提升性能和友好性
提升安全防護能力
環(huán)境: Windows server 2008R(服務(wù)端,已安裝EPO 5.9),Windows 7(客戶端),因為ENS10對有些版本不支持,所以盡量安裝的時候選擇較為流行的版本。
附圖為ENS10對服務(wù)端和客戶端支持的版本情況:
在安裝前,需要在EPO上建立一個更新主存儲庫的任務(wù),能夠?qū)⑿枰陌M行更新。
然后需要現(xiàn)在EPO上生成安裝包,發(fā)送給需要安裝ENS的客戶端;在生成安裝包的時候,有幾點是需要注意的:
首先在系統(tǒng)樹種,找到新建系統(tǒng),選擇"創(chuàng)建并下載代理安裝包"
在包中是否嵌入賬戶信息,這個是在客戶端沒有響應(yīng)權(quán)限去安裝軟件包的時候,需提前在此處輸入憑據(jù),然后發(fā)送給沒有權(quán)限的客戶端,讓其安裝
但是此操作需要在下載包的時候,將內(nèi)嵌式的包也下載,跟普通包一塊導入到EPO中。//此處只是一個實例,具體需要根據(jù)當前版本下載。
另外可以根據(jù)需要,為某一個客戶端,單獨做一個代理程序包。
完成分發(fā)之后,等待客戶端安裝并向服務(wù)端發(fā)送響應(yīng)信息。
下面開始部署任務(wù),在系統(tǒng)樹種,選擇分配的客戶端任務(wù)-新建客戶端任務(wù)分配-McAfee agent-產(chǎn)品部署-新建任務(wù),計劃時間可以根據(jù)需求調(diào)整,這里是實驗環(huán)境,就選擇了立即運行。
在新建任務(wù)欄里需要,安裝包的順序必須是按照這個安裝。如果是要安裝web control和Firewall的話,做法和此步驟相同。
點擊"保存",等待任務(wù)運行,或者手動運行。在McAfee Agent上打開代理程序,點擊檢查新策略,可以看到如下界面。
另外McAfee Agent默認每60分鐘,會向EPO進行通信,檢查是否有新策略產(chǎn)生。
然后在EPO上創(chuàng)建一個產(chǎn)品更新的任務(wù),將病毒庫更新到最新,操作步驟同上,不做贅述,在選擇任務(wù)類型的時候,只需選擇產(chǎn)品更新即可。
在選擇包類型的時候,選擇Endpoint security Exploit Prevention Content,AMcore Content Package兩個選項
最后對Agent版本進行升級,升級之后界面將發(fā)生變化。
在產(chǎn)品部署種,選擇程序為McAfee Agent for Windows 5.0.6即可,等待客戶端更新完成。
這里在測試的時候,安裝過web control和Firewall ?所以這里會顯示三個模塊,安裝之后檢查狀態(tài)是否為已啟用。
轉(zhuǎn)載于:https://blog.51cto.com/qulf123/1962240
總結(jié)
以上是生活随笔為你收集整理的McAfee ENS的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 1亿元“真金白银”发展大数据产业
- 下一篇: 使用virtualbox nat方式中的