Este documento proporciona instrucciones para instalar McAfee ePolicy Orchestrator 4.5 en un entorno de clúster de Windows Server 2003. Detalla los requisitos, los pasos para configurar el clúster incluyendo la creación del grupo, la unidad de datos, los recursos de dirección IP, nombre y servicios, e indica cómo comprobar el servicio de clúster e desinstalar ePolicy Orchestrator.
4. Instalación en un entorno de clúster
El software ePolicy Orchestrator proporciona gran disponibilidad para clústeres de servidor con
el software Microsoft Cluster Server (MSCS).
¿En qué sistema operativo va a realizar la instalación?
Windows Server 2003
Windows Server 2008
Windows Server 2003
Contenido
Requisitos
Configuración del clúster de ePolicy Orchestrator
Comprobación del servicio de clúster de ePolicy Orchestrator
Desinstalación de ePolicy Orchestrator
Requisitos
Antes de ejecutar ePolicy Orchestrator como una aplicación de clúster, compruebe que:
• Microsoft Cluster Server (MSCS) está instalado y activo en un clúster de dos o más servidores.
• Se han configurado dos unidades distintas para los servicios de clúster: una unidad de
quórum y una unidad de datos.
• Se ha configurado un servidor de base de datos remoto admitido para la instalación de ePO:
• SQL Server 2005
• SQL Server 2008
• Durante la instalación, se precisa la siguiente información:
• La dirección IP del servidor virtual de ePolicy Orchestrator
• El nombre del servidor virtual de ePolicy Orchestrator
• El nombre de dominio completo (FQDN) del servidor virtual de ePolicy Orchestrator
• La ubicación en la unidad de datos en la que tenga previsto colocar la carpeta del clúster
de ePolicy Orchestrator.
ATENCIÓN: La dirección IP y el nombre del servidor virtual de ePO deben ser fija y exclusivo,
respectivamente. Estos dos identificadores del servidor virtual de ePO deben aparecer como
recursos en el grupo ePolicy Orchestrator, junto con la dirección IP y el nombre de red del
clúster que se crearon al instalar MSCS. Para asegurarse de que aparecen los cuatro recursos,
4 McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster
5. Instalación en un entorno de clúster
Windows Server 2003
no utilice la misma información de identificación para el clúster y para el servidor virtual de
ePO.
Configuración del clúster de ePolicy Orchestrator
Cuando se cumplan todos los requisitos, utilice los siguientes procedimientos para configurar
los nodos del clúster.
Procedimientos
Instalación de ePolicy Orchestrator en cada nodo
Creación del grupo ePolicy Orchestrator
Creación de la unidad de datos
Creación del recurso Dirección IP
Creación del recurso Nombre de red
Creación de recursos Servicio genérico
Instalación de ePolicy Orchestrator en cada nodo
Ejecute el programa de instalación de ePolicy Orchestrator en cada uno de los nodos. McAfee
recomienda encarecidamente que, durante la instalación, se enciendan los nodos de uno en
uno.
Procedimiento
1 En la carpeta de instalación, haga doble clic en Setup.exe.
2 Siga los pasos del asistente hasta que llegue a Elegir ubicación de destino, especifique
la ruta para la unidad de datos compartidos y haga clic en Siguiente.
NOTA: Utilice la misma ruta para todos los nodos.
3 En Establecer configuración de la base de datos y el servidor virtual, seleccione
Activar compatibilidad con el servicio de Cluster Server de Microsoft.
4 En el primer nodo, proporcione únicamente la siguiente información de identificación del
clúster de ePO:
• La dirección IP del servidor virtual de ePO
• El nombre del servidor virtual de ePO
• El nombre de dominio completo (FQDN) del servidor virtual de ePO
NOTA: Esta información se incluye automáticamente en los siguientes nodos.
5 Finalice la instalación de ePolicy Orchestrator en el primer nodo, tal y como se describe en
la sección Primera instalación de la Guía de instalación de ePolicy Orchestrator 4.5.
6 Repita el procedimiento para el segundo nodo.
Creación del grupo ePolicy Orchestrator
Este procedimiento permite crear un grupo ePO.
McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster 5
6. Instalación en un entorno de clúster
Windows Server 2003
Procedimiento
1 Abra el Administrador de clústeres en el nodo activo:
Inicio | Todos los programas | Herramientas administrativas | Administrador
de clústeres.
2 Haga clic con el botón derecho del ratón en Grupos en el árbol de sistemas y, a
continuación, seleccione Nuevo | Grupo. Aparecerá el cuadro de diálogo Nuevo grupo.
3 Especifique el Nombre y la Descripción del grupo y, a continuación, haga clic en
Siguiente.
4 En el cuadro de diálogo Propietarios preferidos, identifique a los propietarios del grupo.
Seleccione el nodo adecuado en Nodos disponibles y, a continuación, haga clic en
Agregar. Repita la operación hasta que haya agregado a todos los propietarios y, a
continuación, haga clic en Siguiente.
5 Haga clic en Finalizar.
Creación de la unidad de datos
Este procedimiento permite crear una unidad de datos.
Procedimiento
1 En el Administrador de clústeres, haga clic con el botón derecho del ratón en el grupo ePO
y, a continuación, seleccione Nuevo | Recurso. Aparecerá el cuadro de diálogo Nuevo
recurso.
2 Especifique el Nombre y la Descripción del recurso, por ejemplo, Unidad de datos.
3 Seleccione Disco físico en la lista desplegable Tipo de recurso.
4 Asegúrese de que ePO es el grupo seleccionado y, a continuación, haga clic en Siguiente.
5 En el cuadro de diálogo Posibles propietarios, identifique a los propietarios del recurso.
Seleccione el nodo adecuado y haga clic en Agregar. Repita la operación hasta que haya
agregado a todos los propietarios y, a continuación, haga clic en Siguiente.
6 En el cuadro de diálogo Dependencias, haga clic en Siguiente.
7 En la lista desplegable Disco, seleccione el disco y haga clic en Finalizar.
Creación del recurso Dirección IP
Este procedimiento permite crear el recurso Dirección IP.
Procedimiento
1 En el Administrador de clústeres, haga clic con el botón derecho del ratón en el grupo ePO
y, a continuación, seleccione Nuevo | Recurso. Aparecerá el cuadro de diálogo Nuevo
recurso.
2 Especifique el Nombre y la Descripción del recurso, por ejemplo, Dirección IP.
3 Seleccione Dirección IP en la lista desplegable Tipo de recurso.
4 Asegúrese de que ePO es el grupo seleccionado y, a continuación, haga clic en Siguiente.
5 En el cuadro de diálogo Posibles propietarios, identifique a los propietarios del recurso.
Seleccione el nodo adecuado y haga clic en Agregar. Repita la operación hasta que haya
agregado a todos los propietarios y, a continuación, haga clic en Siguiente.
6 McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster
7. Instalación en un entorno de clúster
Windows Server 2003
6 No se precisa ningún tipo de información en el cuadro de diálogo Dependencias. Haga
clic en Siguiente.
7 Especifique la dirección IP virtual y la máscara de subred para el grupo ePO y, a
continuación, haga clic en Finalizar.
Creación del recurso Nombre de red
Este procedimiento permite crear el recurso Nombre de red.
Procedimiento
1 En el Administrador de clústeres, haga clic con el botón derecho del ratón en el grupo ePO
y, a continuación, seleccione Nuevo | Recurso. Aparecerá el cuadro de diálogo Nuevo
recurso.
2 Especifique el Nombre y la Descripción del recurso, por ejemplo, Nombre del servidor de
ePO.
3 Seleccione Nombre de red en la lista desplegable Tipo de recurso.
4 Asegúrese de que ePO es el grupo seleccionado y, a continuación, haga clic en Siguiente.
5 En el cuadro de diálogo Posibles propietarios, identifique a los propietarios del recurso.
Seleccione el nodo adecuado y haga clic en Agregar. Repita la operación hasta que haya
agregado a todos los posibles propietarios y, a continuación, haga clic en Siguiente.
6 En el cuadro de diálogo Dependencias, seleccione Dirección IP y, a continuación, haga
clic en Siguiente.
7 Especifique el nombre del servidor virtual para el grupo ePO y, a continuación, haga clic
en Finalizar.
Creación de recursos Servicio genérico
Este procedimiento permite crear recursos Servicio genérico.
Procedimiento
1 Agregue recursos Servicio genérico en el siguiente orden:
a Servidor de McAfee ePolicy Orchestrator 4.5.0
b Servidor de aplicaciones de McAfee ePolicy Orchestrator 4.5.0 (dependencia del servidor)
c Analizador de eventos de McAfee ePolicy Orchestrator 4.5.0 (dependencia del servidor
de aplicaciones)
2 En el Administrador de clústeres, haga clic con el botón derecho del ratón en el grupo ePO
y, a continuación, seleccione Nuevo | Recurso. Aparecerá el cuadro de diálogo Nuevo
recurso.
3 Especifique el Nombre y la Descripción del recurso, por ejemplo, Servidor de ePO 4.5.
4 Seleccione Servicio genérico en la lista desplegable Tipo de recurso.
5 Asegúrese de que ePO es el grupo seleccionado y, a continuación, haga clic en Siguiente.
6 En el cuadro de diálogo Posibles propietarios, identifique a los propietarios del recurso.
Seleccione el nodo adecuado y haga clic en Agregar. Repita la operación hasta que haya
agregado a todos los propietarios y, a continuación, haga clic en Siguiente.
7 En el cuadro de diálogo Dependencias, indique la dependencia específica de cada servicio.
McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster 7
8. Instalación en un entorno de clúster
Windows Server 2003
Servicio Dependencia
Servidor de aplicaciones de ePolicy Orchestrator 4.5.0 Servidor de ePolicy Orchestrator 4.5.0
Analizador de eventos de ePolicy Orchestrator 4.5.0 Servidor de aplicaciones de ePolicy Orchestrator 4.5.0
8 Para cada servicio, escriba el Nombre del servicio, deje vacío el campo Parámetros de
inicio y, a continuación, haga clic en Finalizar.
Servicio Nombre del servicio
Servidor MCAFEEAPACHESRV
Servidor de aplicaciones MCAFEETOMCATSRV200
Analizador de eventos MCAFEEEVENTPARSERSRV
Comprobación del servicio de clúster de ePolicy Orchestrator
Cuando el clúster de ePolicy Orchestrator esté instalado y conectado, utilice este procedimiento
para asegurarse de que ePolicy Orchestrator funcione en caso de error.
Procedimiento
1 Reinicie el sistema que funcione como el nodo activo. De forma automática, el nodo pasivo
se convierte en nodo activo y la sesión se cierra.
2 Cuando ePolicy Orchestrator le pida que inicie una sesión, puede concluir que ha continuado
funcionando durante la situación de error.
Desinstalación de ePolicy Orchestrator
Este procedimiento permite eliminar ePolicy Orchestrator del sistema que se ejecuta como un
nodo de clúster.
Procedimiento
1 Abra el Administrador de clústeres en el nodo activo:
Inicio | Todos los programas | Herramientas administrativas | Administrador
de clústeres.
2 En el grupo ePolicy Orchestrator, haga clic con el botón derecho del ratón en uno de
los recursos de ePO y seleccione Eliminar:
• Servidor de McAfee ePolicy Orchestrator 4.5.0
• Servidor de aplicaciones de McAfee ePolicy Orchestrator 4.5.0
• Analizador de eventos de McAfee ePolicy Orchestrator 4.5.0
3 Abra el Panel de control de Windows, seleccione Agregar o quitar programas, elija
McAfee ePolicy Orchestrator y haga clic en Cambiar o quitar.
8 McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster
9. Instalación en un entorno de clúster
Windows Server 2008
Windows Server 2008
Contenido
Requisitos
Configuración del clúster de ePolicy Orchestrator
Comprobación del servicio de clúster de ePolicy Orchestrator
Desinstalación de ePolicy Orchestrator
Requisitos
Antes de ejecutar ePolicy Orchestrator como una aplicación de clúster, compruebe que:
• El servicio de Clúster de conmutación por error de Microsoft está instalado y activo en un
clúster de dos o más servidores.
• Se han configurado dos unidades distintas para los servicios de clúster:
• Una unidad de quórum
• Una unidad de datos
• Se ha configurado un servidor de base de datos remoto admitido para la instalación de ePO:
• SQL Server 2005
• SQL Server 2008
• Durante la instalación, se precisa la siguiente información:
• La dirección IP del servidor virtual de ePolicy Orchestrator
• El nombre del servidor virtual de ePolicy Orchestrator
• El nombre de domino completo (FQDN) del servidor virtual de ePolicy Orchestrator
• La ubicación en la unidad de datos en la que tenga previsto colocar la carpeta del clúster
de ePolicy Orchestrator.
ATENCIÓN: La dirección IP y el nombre del servidor virtual de ePO deben ser fija y exclusivo,
respectivamente. Estos dos identificadores del servidor virtual de ePO deben aparecer como
recursos en el grupo ePolicy Orchestrator, junto con la dirección IP y el nombre de red del
clúster que se crearon al instalar MSCS. Para asegurarse de que aparecen los cuatro recursos,
no utilice la misma información de identificación para el clúster y para el servidor virtual de
ePO.
Configuración del clúster de ePolicy Orchestrator
Cuando se cumplan todos los requisitos, utilice los siguientes procedimientos para configurar
los nodos del clúster.
Antes de comenzar
Antes de configurar e instalar ePolicy Orchestrator 4.5, ejecute la herramienta Validar una
configuración en Administración de clúster de conmutación por error, para asegurarse de que
la configuración de clúster está definida correctamente.
Procedimientos
Instalación de ePolicy Orchestrator en cada nodo
McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster 9
10. Instalación en un entorno de clúster
Windows Server 2008
Creación del grupo de aplicaciones ePolicy Orchestrator
Creación del punto de acceso de cliente
Creación de la unidad de datos
Creación de recursos Servicio genérico
Instalación de ePolicy Orchestrator en cada nodo
Ejecute el programa de instalación de ePolicy Orchestrator en cada uno de los nodos.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 En la carpeta de instalación, haga doble clic en Setup.exe.
2 Siga los pasos del asistente hasta que llegue a Elegir ubicación de destino, especifique
la ruta para la unidad de datos compartidos y haga clic en Siguiente.
NOTA: Utilice la misma ruta para todos los nodos.
3 En Establecer configuración de la base de datos y el servidor virtual, seleccione
Activar compatibilidad con el servicio de Cluster Server de Microsoft.
4 En el primer nodo, proporcione únicamente la siguiente información de identificación del
clúster de ePO:
• La dirección IP del servidor virtual de ePO
• El nombre del servidor virtual de ePO
• El nombre de dominio completo (FQDN) del servidor virtual de ePO
NOTA: Esta información se incluye automáticamente en los siguientes nodos.
5 Finalice la instalación de ePolicy Orchestrator en el primer nodo, tal y como se describe en
la sección Primera instalación de la Guía de instalación de ePolicy Orchestrator 4.5.
6 Repita el procedimiento para el segundo nodo.
Creación del grupo de aplicaciones ePolicy Orchestrator
Este procedimiento permite crear el grupo de aplicaciones ePolicy Orchestrator.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Abra la herramienta Administración de clúster de conmutación por error en el nodo activo.
Para ello, haga clic en Inicio | Programas | Herramientas administrativas |
Administración de clúster de conmutación por error.
2 Haga clic con el botón derecho del ratón en Servicios y Aplicaciones en el árbol de
administración de clústeres y seleccione Más acciones… | Crear servicio o aplicación
vacíos.
3 Haga clic con el botón derecho del ratón en Nuevo servicio o aplicación y seleccione
Cambiar nombre para llamar al grupo de aplicaciones "ePO".
10 McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster
11. Instalación en un entorno de clúster
Windows Server 2008
Creación del punto de acceso de cliente
Este procedimiento permite crear el punto de acceso de cliente.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y seleccione
Agregar un recurso | Punto de acceso de cliente. Aparece el asistente Punto de
acceso cliente.
2 Escriba el nombre virtual de ePO en el campo Nombre y la dirección IP virtual en el campo
Dirección; a continuación, haga clic en Siguiente. Aparece la página Confirmación.
3 Haga clic en Siguiente para poder configurar el punto de acceso de cliente. Haga clic en
Finalizar cuando haya concluido el asistente.
4 Si el punto de acceso de cliente está desconectado, haga clic con el botón derecho del
ratón en el nombre y elija Poner en conexión este recurso.
Creación de la unidad de datos
Este procedimiento permite crear la unidad de datos.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y seleccione
Agregar almacenamiento. Aparece el cuadro de diálogo Agregar almacenamiento.
2 Seleccione la unidad de datos que va a utilizar para su instalación de ePolicy Orchestrator
y haga clic en Aceptar.
Creación de recursos Servicio genérico
Estos procedimientos permiten crear los recursos Servicio genérico necesarios para su uso con
ePolicy Orchestrator en un entorno de clúster.
Procedimientos
Creación del recurso Servidor
Creación del recurso Servidor de aplicaciones
Creación del recurso Analizador de eventos
Creación del recurso Servidor
Este procedimiento permite crear el recurso Servidor de McAfee ePolicy Orchestrator 4.5.0.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y seleccione
Agregar un recurso | Servicio genérico. Aparece el asistente Seleccionar servicio.
2 Seleccione Servidor de McAfee ePolicy Orchestrator 4.5.0 y haga clic en Siguiente.
Aparece la página Confirmación.
McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster 11
12. Instalación en un entorno de clúster
Windows Server 2008
3 Haga clic en Siguiente para permitir la creación del servicio genérico. Haga clic en Finalizar
cuando haya concluido el asistente.
4 Haga clic con el botón derecho en el recurso Servidor de McAfee ePolicy
Orchestrator 4.5.0 y seleccione Propiedades. Aparece el cuadro de diálogo
Propiedades.
5 En la ficha General, elimine los Parámetros de inicio y agregue un espacio en blanco.
NOTA: Apache no se iniciará con ninguno de los parámetros de inicio especificados y no
se admite una entrada vacía, de ahí que sea necesario el espacio en blanco.
Creación del recurso Servidor de aplicaciones
Este procedimiento permite crear el recurso Servidor de aplicaciones de McAfee ePolicy
Orchestrator 4.5.0.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y seleccione
Agregar un recurso | Servicio genérico. Aparece el asistente Seleccionar servicio.
2 Seleccione Servidor de aplicaciones de McAfee ePolicy Orchestrator 4.5.0 y haga
clic en Siguiente. Aparece la página Confirmación.
3 Haga clic en Siguiente para permitir la creación del servicio genérico. Haga clic en Finalizar
cuando haya concluido el asistente.
4 Haga clic con el botón derecho en el recurso Servidor de aplicaciones de McAfee
ePolicy Orchestrator 4.5.0 y seleccione Propiedades. Aparece el cuadro de diálogo
Propiedades.
5 Haga clic en la ficha Dependencias y, a continuación, agregue Servidor de McAfee
ePolicy Orchestrator 4.5.0 como dependencia.
Creación del recurso Analizador de eventos
Este procedimiento permite crear el recurso Analizador de eventos de McAfee ePolicy
Orchestrator 4.5.0.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Haga clic con el botón derecho del ratón en el grupo de aplicaciones ePO y seleccione
Agregar un recurso | Servicio genérico. Aparece el asistente Seleccionar servicio.
2 Seleccione Analizador de eventos de McAfee ePolicy Orchestrator 4.5.0 y haga clic
en Siguiente. Aparece la página Confirmación.
3 Haga clic en Siguiente para permitir la creación del servicio genérico. Haga clic en Finalizar
cuando haya concluido el asistente.
4 Haga clic con el botón derecho en el recurso Analizador de eventos de McAfee ePolicy
Orchestrator 4.5.0 y seleccione Propiedades. Aparece el cuadro de diálogo
Propiedades.
5 Haga clic en la ficha Dependencias y, a continuación, agregue Servidor de aplicaciones
de McAfee ePolicy Orchestrator 4.5.0 como dependencia.
12 McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster
13. Instalación en un entorno de clúster
Windows Server 2008
Comprobación del servicio de clúster de ePolicy Orchestrator
Cuando el clúster de ePolicy Orchestrator esté instalado y conectado, utilice este procedimiento
para asegurarse de que ePolicy Orchestrator funcione en caso de error.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Reinicie el sistema que funcione como el nodo activo. De forma automática, el nodo pasivo
se convierte en nodo activo y la sesión se cierra.
2 Si ePolicy Orchestrator le pide que inicie una sesión, puede deducir que ha continuado
funcionando durante la situación de error.
Desinstalación de ePolicy Orchestrator
Este procedimiento permite eliminar ePolicy Orchestrator del sistema que se ejecuta como un
nodo de clúster.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1 Para abrir la herramienta Administración de clúster de conmutación por error en el nodo
activo, haga clic en Inicio | Programas | Herramientas administrativas |
Administración de clúster de conmutación por error.
2 En el grupo de aplicaciones ePO, haga clic con el botón derecho del ratón en los siguientes
recursos de ePO y seleccione Eliminar:
• Servidor de McAfee ePolicy Orchestrator 4.5.0
• Servidor de aplicaciones de McAfee ePolicy Orchestrator 4.5.0
• Analizador de eventos de McAfee ePolicy Orchestrator 4.5.0
3 Abra el Panel de control de Windows, seleccione Programas y características, elija
McAfee ePolicy Orchestrator y haga clic en Desinstalar o cambiar. Repita este paso
para cada nodo.
McAfee ePolicy Orchestrator 4.5 — Guía de instalación en un entorno de clúster 13