McAfee - Navod na prevod stroje z ePO do ePO2

Z HelpDesk
Verze z 1. 9. 2020, 09:06, kterou vytvořil Pld (diskuse | příspěvky) (draft 02)

Návod pro převod stroje z ePO do nového ePO2.

Ke stažení
Instalační balíček Agenta pro ePO2


Slovníček pojmů

  • ePO - ePolicy Orchestrator
  • ENS - Endpoint Security
  • MA - McAfee Agent

Zřízení přístupu na ePO2

Na operator@service.zcu.cz mailto:operator@service.zcu.cz požádejte o zřízení postupu do nové konzole ePO2. Do ePO2 budeme migrovat pouze potřebné věci a při vytváření politik se budeme snažit odstranit co nejvíce duplicit.

Nastavení System Tree na ePO2

Po kontaktování nás společně projdeme následující body.

  • Revize skupin

Budete potřebovat všechny skupiny tak, jak je máte v ePO?

  • Revize politik

Kontrola politik

  • Revize instalačních tasků

Upřesnění si, co jaký task instaluje a jak se chová.

  • Vytvoření skupiny transfer

Vytvoření skupiny, do které budete zařazovat stroje ze starého ePO.

Vytvoření záznamu na ePO2

Důležitý krok, pro snadný převod stroje ze starého ePO serveru. Pokud tento krok vynecháte nebo na něj zapomenete, s velkou pravděpodobností bude muset dojít ke kompletní odinstalaci McAfee (MA + ENS).

Instalace ENS 10.5.5

Stroj, který budete chtít přenést z ePO na ePO2 musí správně nainstalovaný ENS 10.5.5. Pro instalaci posledního ENS 10.5.5 použijte jeden z Instalačních Tasků.

  • Install - MES (Full) - 10.5.5 (eval)
  • Install - MES (TP FW) - 10.5.5 (eval)
  • Install - MES (TP WC) - 10.5.5 (eval)

V ePO pak u 'Installed Products' uvidíte 

Endpoint Security Threat Prevention 10.5.5.5289
Endpoint Security Firewall 10.5.5.5154
Endpoint Security Common 10.5.5.5290
Endpoint Security Web Control 10.5.5.5199
McAfee Agent 5.5.1.388

Stažení MA pro ePO2

Agenta pro ePO2 si stáhněte z boxu výše nebo z ePO2. 

System Tree -> New Systems -> Create and download agent installation package

Instalace nového MA

Instalaci agenta provedete následující příkazem. Parametr '/forceinstall' odinstaluje starého agenta a nainstaluje nového. 

FramePkg.exe /install=agent /forceinstall

Kontrola správného zařazení v ePO2

Po nainstalování agenta by mělo dojít během pár minut (do 10 minut) ke zkontaktování nového ePO serveru ePO2. Poku

Přesun do skupiny s ENS 10.6.1

Co dělat při potížích

Většinou je převod stroje bez potíží, může však dojít ke komplikaícm

Starý agent nekomunikuje s ePO serverem

Před instalací nového MA ověřte, zda agent komunikuje s ePO. Pokud ne, nejprve přeinstalujte starého agenta a ověřte komunikaci se serverem.

Citováno z „https://helpdesk.zcu.cz/index.php?title=McAfee_-_Navod_na_prevod_stroje_z_ePO_do_ePO2&oldid=56352“