Cómo actualizar un repositorio principal de ePolicy Orchestrator desde otro servidor de ePolicy Orchestrator
Artículos técnicos ID:
KB82581
Última modificación: 2022-10-03 18:44:21 Etc/GMT
Entorno
McAfee ePolicy Orchestrator (ePO) 5.x
Resumen
En determinadas circunstancias, es necesario o ventajoso extraer el contenido de un servidor de ePO a otro. En este artículo se describe la mejor forma de lograr esta tarea.
Actualizar un repositorio principal de ePO desde otro servidor de ePO:
Nota: en los pasos siguientes, ePO-B es el servidor de ePO que se actualiza desde el repositorio principal del servidor de ePO ePO-A.
- Exportar las claves públicas del repositorio principal desde ePO-A:
- Inicie sesión en ePO-A Console.
- Haga clic en menú, configuración, configuración del servidor.
- Seleccione claves de seguridad en la lista categorías de configuración y, a continuación, haga clic en Editar.
- Junto a par de claves del repositorio principal local, anote el número de pares de claves. Puede tener uno o dos pares de claves: un par de 1024 bits o un par de 2048 bits.
- Haga clic en Exportar clave pública para la primera clave.
- Haga clic en Aceptar.
- Haga clic en Guardar.
- Desplácese hasta una ubicación compartida a la que puedan acceder ambos servidores. El nombre de archivo predeterminado es RP. zip. Por ejemplo, rp2048ePO-A. zip.
- Haga clic en Guardar.
- Si tiene dos pares de claves, haga clic en Exportar clave pública para la segunda clave y guárdela en la misma ubicación.
- Importe las claves públicas de ePO-A en ePO-B:
- Inicie sesión en la consola de ePO-B.
- Haga clic en menú, configuración, configuración del servidor.
- Seleccione claves de seguridad en la lista categorías de configuración y, a continuación, haga clic en Editar.
- Junto a importar y crear copia de seguridad de las claves, haga clic en importar.
- Vaya a la ubicación en la que haya guardado los archivos exportados .zip , seleccione el .zip archivo y haga clic en siguiente.
- Compruebe que es la clave pública del repositorio principal adecuada y, a continuación, haga clic en Guardar.
- Si ha exportado más de una clave desde ePO-A, repita estos pasos para la clave restante.
- Confirme que puede ver las claves públicas de ePO-A incluidas en la sección otras claves públicas del repositorio .
- En ePO-A, cree un repositorio distribuido UNC. El repositorio debe encontrarse en una ubicación a la que se pueda acceder desde ePO-B. Puede estar en ePO-A sí mismo, pero no es necesario.
Importante: Es fundamental que las directrices de este paso se sigan exactamente. En caso contrario, ePO-B podría extraer el paquete de Agent y las claves de ePO-A, lo que puede provocar que los sistemas cliente de ePO-B se muevan a ePO-A.
Cuando configure el repositorio, en tipos de paquetes, seleccione el contenido que desee proporcionar a ePO-B. Si selecciona paquetes, no elija todos los paquetes. en su lugar, elija paquetes seleccionadosy seleccione solo los paquetes que desee replicar. No seleccione ninguno de los siguientes tipos de paquetes:
- McAfee Agent
- Actualizador de claves de Agent de ePO
Se recomienda seleccione solo los paquetes que aparecen en firmas y motores. No seleccione la opción replicar archivos DAT heredados .
El nuevo repositorio distribuido se debe utilizar únicamente para proporcionar contenido a ePO-B. Deshabilítelo en las directivas de McAfee Agent, de forma que los sistemas cliente no intenten actualizarse a partir de él.
- Una vez que haya configurado el nuevo repositorio, ejecute una tarea Replicar ahora para rellenarlo con el contenido seleccionado.
- En ePO-B, defina un nuevo sitio de origen y configúrelo para que apunte al nuevo repositorio distribuido:
- En la consola de ePO-B, haga clic en menú, configuración, configuración del servidor.
- Seleccione sitios de origen en la lista categorías de configuración y, a continuación, haga clic en Editar.
- Haga clic en Agregar sitio de origen.
- Especifique un nombre de repositorio, seleccione UNC como tipoy, a continuación, haga clic en siguiente.
- Especifique la ruta UNC del repositorio distribuido en ePO-A (por ejemplo, \\ePO-A\Repository) y, a continuación, haga clic en siguiente.
- Especifique las credenciales de descarga y, a continuación, haga clic en probar credenciales. Una vez que se muestre el mensaje se muestran para los credenciales válidas , haga clic en siguiente.
- Verifique que la configuración sea correcta y, a continuación, haga clic en Guardar.
- Cree una tarea de extracción del repositorio para actualizar ePO-B desde ePO-A:
- En la consola de ePO-B, haga clic en menú, automatización, tareas servidor.
- Haga clic en nueva tarea, asigne un nombre a la tarea, mantenga el Estado de planificación como Seleccionedoy, a continuación, haga clic en siguiente.
- Seleccione extracción del repositorio en la lista desplegable acción .
- Seleccione ePO-B como sitio de origeny seleccione los paquetes que desee actualizar en los paquetes de sitio de origen disponibles. Haga clic en Aceptary, después, en siguiente.
- Planifique la tarea y, a continuación, haga clic en siguiente.
- Verifique que la configuración sea correcta y, a continuación, haga clic en Guardar.
Esta tarea de extracción del repositorio ahora actualiza ePO-B mediante el contenido de ePO-A.
Descargo de responsabilidad
El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
|