McAfee Support Webinars

Actualización de ePolicy Orchestrator

Maximizar el éxito en un

proceso de upgrade

Pablo Acevedo | Technical Support Engineer

2

Agenda

▪ Pre-Installation Auditor tool

▪ Sistemas operativos soportados

▪ Requisitos de espacio en disco

▪ Tareas servidor/cliente ejecutándose

▪ Tareas de Windows programadas y Windows Update

▪ Base de datos de ePO

▪ Otras verificaciones

Chequeo previo – Pre Installation Auditor

Q & A

Anexo

Por donde comenzar▪ Rutas de actualización admitidas

Importante:

Es clave que se cumplan todos

los pasos para reducir la chance

fallo al actualizar a una nueva

versión o aplicar un parche.

Fuente: Base de conocimiento KB71825

4

Por donde comenzarDocumentaciones importantes que revisar antes de actualizar.

▪ Rutas de actualización admitidas (KB51569)

▪ Notas de versión del producto o actualización en docs.mcafee.com

▪ Artículos sobre problemas conocidos sobre el producto o actualización

▪ Realizar una copia de seguridad del estado de la consola ePO

▪ Copia de seguridad de los archivos del servidor de ePO, consulte KB66616 para realizarlo manualmente y KB87976para programar la tarea de respaldo de la consola.

▪ Copia de seguridad de la base de datos de ePO con SQL Server Management Studio, consulte KB52126. Recomendamos hacer esta copia inmediatamente después de realizar un respaldo de la consola.

Importante!

Recomendamos que ante fallas en la

actualización, contacte al equipo de soporte

mediante un portal SR, adjuntando un MER

del servidor donde esta instalado ePO

5

Rutas de actualización admitidasPara versiones EOL o fuera de soporte (https://www.mcafee.com/enterprise/en-us/support/product-eol.html)

Actualizacióndesde ePO

version

Actualización a ePO Version

5.10 5.9.1 5.9.0 5.3.3 5.3.2 5.3.1 5.3.0 5.1.3 5.1.2 5.1.1

5.9.1 Soportado n/a n/a n/a n/a n/a n/a n/a n/a n/a

5.9.0 Soportado Soportado n/a n/a n/a n/a n/a n/a n/a n/a

5.3.3 (EOL) Soportado Soportado Bloqueado n/a n/a n/a n/a n/a n/a n/a

5.3.2 (EOL) Soportado Soportado Soportado Soportado n/a n/a n/a n/a n/a n/a

5.3.1 (EOL) Soportado Soportado Soportado Soportado Soportado n/a n/a n/a n/a n/a

5.3.0 (EOL) Bloqueado Bloqueado Bloqueado Bloqueado Soportado Soportado n/a n/a n/a n/a

5.1.3 (EOL) Soportado Soportado Soportado Soportado Soportado Soportado n/a n/a n/a n/a

5.1.2 (EOL) Bloqueado Bloqueado Bloqueado Soportado Soportado Soportado n/a Soportado n/a n/a

5.1.1 (EOL) Bloqueado Bloqueado Bloqueado Soportado Soportado Soportado Soportado Soportado Soportado n/a

5.1.0 (EOL) Bloqueado Bloqueado Bloqueado Soportado Soportado Soportado Soportado Soportado Bloqueado Soportado

Chequeo previo – Pre Installation Auditor

Verificar el estado de la consola ePO

7

Errores

Advertencias

Mensajes informativos

Correcto

Pre-Installation Auditor tool

Importante!

Solo avanzar en la actualización cuando los

resultados son de mensajes Informativos o

Correctos. De lo contrario investigar las

advertencias o errores en profundidad

8

Sistemas operativos soportadosMicrosoft operating system ePO

5.10.0ePO5.9.05.9.1

Microsoft Windows Server 2019 Yes No

Microsoft Windows Server 2016 Yes Yes

Microsoft Windows Server 2012 R2(Standard and Datacenter)

Yes Yes

Microsoft Windows Server 2012(Standard and Datacenter)

Yes Yes

Microsoft Windows Server 2008 Release 2 (64-bit)(Standard, Enterprise, and Datacenter)

Yes 2 Yes 2

Microsoft Windows Server 2008 (64-bit)(Standard, Enterprise, and Datacenter)

No No

Microsoft Windows Server 2008 (32-bit)(Standard, Enterprise, and Datacenter)

No No

Microsoft Windows 2003 Storage Server No No

Microsoft Windows Server 2003 Release 2 (32-bit)

No No

Microsoft Windows Server 2003 Release 2 (64-bit)

No No

Microsoft Windows Server 2003 (32-bit) No No

Microsoft Windows Server 2003 (64-bit) No No

Microsoft Windows 2003 Web No No

9

Sistemas operativos soportados - ContinuaciónPara tener en cuenta.

▪ Soporte para entornos de alta disponibilidad

▪ ePO proporciona alta disponibilidad para clústeres con el software Microsoft Cluster Server (MSCS).

▪ Soporte para hardware de 64-bit

▪ ePO solo admite procesadores que usan arquitectura compatible con x86 o x64. Los procesadores Itanium usan la arquitectura IA64 y no son compatibles.

▪ Microsoft Windows Server Core

▪ La instalación de ePO no es compatible con Windows Server Core, ya que ePO requiere una interfaz gráfica de usuario para instalar y ejecutar.

▪ Microsoft Windows Small Business Server (SBS) support

▪ Las versiones de software ePO 5.x y posteriores solo son compatibles con las suites de Microsoft Windows Small Business Server que contienen plataformas compatibles con ePO, como la versión SQL y el sistema operativo.

10

Versión del motor SQL soportados

Microsoft SQL ePO5.10

ePO5.9.1

ePO5.9.0

SQL Server 2017 Express Yes Yes No

SQL Server 2017 Yes Yes No

SQL Server 2016 Express Yes Yes Yes

SQL Server 2016 Yes Yes Yes

SQL Server 2014 Express Yes Yes Yes

SQL Server 2014 Yes Yes Yes

SQL Server 2012 Express Yes Yes Yes

SQL Server 2012 Yes Yes Yes

SQL Server 2008 R2 Express

No Yes Yes

SQL Server 2008 R2 No Yes Yes

SQL Server 2008 Express No Yes 1 Yes 1

SQL Server 2008 No Yes 1 Yes 1

SQL Server 2005 Express No No No

SQL Server 2005 No No No

Importante:

En el caso de que sea

necesario actualizar el sistema

operativo o la versión del motor

SQL, realice una copia de

seguridad de la consola y de la

base de datos siempre

KB66616 para realizar una copia manualmente de la

consola o KB87976 para automatizarla.

KB52126 para hacer una copia de la base de datos.

12

Requisitos de espacio en discoEspacio necesario para realizar la actualización de ePO

ePO requiere una cantidad significativa de espacio libre en disco en la unidad que aloja la carpeta de instalación de ePO. Asegúrese de que el servidor de ePO tenga suficiente espacio en el disco duro para la actualización:

▪ Unidad donde esta la carpeta temporal del sistema operativo: requiere 2 GB o más de espacio libre en disco.

▪ Unidad de instalación de ePO: podría requerir hasta tres veces el tamaño de la carpeta McAfee\ePolicy Orchestrator o 20 GB, lo que sea mayor.

Por ejemplo:

ePO y carpeta temporal en el mismo disco (C:)

El directorio donde esta instalado ePO pesa 15 GB

(15 GB x 3) + 2 GB = 47 GB

Si el tamaño de la carpeta de instalación x 3 es < 20 GB

20 + 2 GB = 22 GB

13

Requisitos de espacio en disco – Liberar espacioPara completar con éxito una actualización, a veces, debe liberar espacio en disco

En el caso de que sea necesario liberar espacio, realizar los siguientes pasos.

1. Detener los servicios de ePO en el siguiente orden

▪ McAfee ePolicy Orchestrator x.x.x Application Server o Servidor de aplicaciones de McAfee ePolicy Orchestrator

▪ McAfee ePolicy Orchestrator x.x.x Server o Servidor de McAfee ePolicy Orchestrator

▪ McAfee ePolicy Orchestrator x.x.x Event Parser o Analizador de eventos de McAfee ePolicy Orchestrator

2. Borrar los archivos de las siguientes carpetas

▪ <carpeta_de_instalacion_de_ePO>\Server\Temp

▪ <carpeta_de_instalacion_de_ePO>\Server\Logs

▪ <carpeta_de_instalacion_de_ePO>\DB\Logs

▪ <carpeta_de_instalacion_de_ePO>\Apache2\Logs

3. Borrar cualquier carpeta de respaldo creada manualmente y reiniciar los servicios en cualquier orden

14

Tareas servidor/cliente ejecutándoseVerificaciones previas al proceso de actualización

Antes de correr el instalador de la nueva versión de la consola, verifique que no haya tareas servidor ejecutándose que impidan detener el servicio “Servidor de aplicaciones de McAfee ePolicy Orchestrator”.

Para ello realice lo siguiente:

1. Verificar cuales tareas estan configuradas para ejecutarse automaticamente.

2. Cambiar el estado de planificacion de la tarea a “Deshabilitado” aun cuando la tarea no vaya aejecutarse en un futuro cercano.

3. Dejar finalizar la tarea si esta corriendo.

Usualmente las tareas que puede interferir en la actualizacion son las siguientes:

▪ Tareas de purga, de replicacion o de actualizacion del repositorio maestro.

▪ Tareas de sincronizacion LDAP

Por ultimo, no realizar despliegues de productos o actualizaciones (AMCore/DAT)

15

Tareas servidor/cliente ejecutándoseVerificaciones cuales son las tareas habilitadas para ejecutarse

▪ Para poder verificar las tareas servidor programadas para ejecutarse, seleccionar “Menu”, “Tareas Servidor”.

▪ Aparecerá una lista de tareas. Alli en la columna “Estado” verificar cuales son las tareas programadas para ejecutarse automáticamente.

▪ Haga click en el cuadrado al lado izquierdo del nombre de la tarea

16

Tareas servidor/cliente ejecutándoseProceso para deshabilitar tareas servidor

▪ Una vez seleccionada la tarea/s, dirigirse al botón “Acciones” en la parte inferior izquierda y luego seleccione “Deshabilitar tarea” en el menú que aparece.

▪ Recomendamos tomar nota de las tareas que deshabilitamos para registrar los cambios.

17

Tareas servidor/cliente ejecutándoseComprobación de tareas cliente de despliegue

▪ Para verificar si tenemos tareas cliente configuradas para ejecutarse automáticamente, ir al “Árbol de sistemas”, seleccione cualquiera de los grupos al costado y verificar en la solapa “Tareas cliente asignadas” cuales son las que tienen estado “Activo”.

▪ Para deshabilitarlas, haga click en “Editar asignación”, en la columna “Acciones” al costado a la derecha.

18

Tareas servidor/cliente ejecutándoseProceso para deshabilitar tareas cliente

▪ Una vez en la pantalla de configuración de la asignación de la tarea, seleccionar la opción “Deshabilitar” en el apartado “Estado de planificación”

▪ De esta forma, vamos deshabilitando la programación de todas la tareas que figuren como configuradas para ejecutarse automáticamente.

19

Tareas de Windows programadas y Windows Update

Verificaciones previas al proceso de actualización

Existe la posibilidad que alguna tarea del sistema operativo o el servicio de Windows Update puedanafectar con la actualizacion.

▪ Chequee que el planificador de tareas de Windows no tenga ninguna tarea a correr en las proximashoras.

▪ Verifique que no existan actualizaciones para el servidor Windows.

Por diseño, durante el proceso de instalación de ePO, el instalador cambia el nombre de la carpeta de instalación de ePO existente para fines de copia de seguridad. Si existe algún archivo ocupado de la carpeta de instalación o subcarpetas, la operación de cambio de nombre falla.

▪ Se puede utilizar la herramienta de Microsoft Process Explorer para verificar si existe un proceso utilizando algún archivo de los presentes en el directorio de instalación de ePO

20

Base de datos de ePORecomendaciones a tener en cuenta

Antes de comenzar con la actualizacion, vamos a verificar algunos puntos de la configuracion de la base de datos. Si es necesario, solicitemos colaboracion con el administrador de base de datos.

▪ Asegúrese de que “Cierre automático” está establecido en Falso.

▪ Chequee que la opción “Anulación aritmética” está establecida en Verdadero.

▪ Verifique que el Nivel de compatibilidad sea correspondiente con la versión de motor SQL que tiene instalado.

Producto Versión del Motor de base

de datos

Nivel de Compatibilidad Niveles de Compatibilidad soportados

SQL Server 2017 14 140 140, 130, 120, 110, 100

Azure SQL Database 12 130 140, 130, 120, 110, 100

SQL Server 2016 13 130 130, 120, 110, 100

SQL Server 2014 12 120 120, 110, 100

SQL Server 2012 11 110 110, 100, 90

SQL Server 2008 R2 10.5 100 100, 90, 80

21

Base de datos de ePO - ContinuaciónProceso para verificar la configuración de la Base de Datos

▪ Ingresar al software SQL Management Studio. Si no lo tiene, puede descargarlo desde la pagina de descargas de Microsoft.

▪ Una vez allí, loguearse con los datos correspondientes.

▪ Despliegar la opción “Base de datos” para ver las bases de datos en su servidor.

▪ Haga click derecho sobre la base de datos de ePO y seleccione “Propiedades”

22

Base de datos de ePO - ContinuaciónProceso para verificar la configuración de la Base de Datos

▪ En la ventana que aparece, seleccionar “Opciones” para verificar las configuraciones de la base de datos

23

Base de datos de ePO - Continuación

▪ Aquí podemos ver la configuración del nivel de compatibilidad, del “Cierre automático” y de la “Anulación aritmética.”

Proceso para verificar la configuración de la Base de Datos

24

Base de datos de ePO - ContinuaciónProceso para realizar un cambio

▪ Para poder realizar un cambio a la configuración, seleccionar el valor de alguna de la opciones de configuración y verificar que se desplegaran los valores posibles para elegir.

25

Base de datos de ePO - ContinuaciónRecomendaciones a tener en cuenta

Continuamos verificando la configuracion de la base de datos previo a correr el instalador de la nuevaversion.

▪ Asegúrese de que la intercalación de bases de datos correcta esté establecida en el campo Intercalación en la página General (en Explorador de objetos, expanda Bases de datos y haga clic con el botón derecho en la base de datos de McAfee ePO y, a continuación, seleccione Propiedades).

▪ Para obtener información detallada sobre los tipos de intercalación admitidos para McAfee ePO, véase KB73717.

▪ Asegúrese de que el servicio de SQL Browser esté en ejecución.

▪ En un entorno puro de IPv6, asegúrese de que solo IPv6 está activado en el SQL Server que aloja la base de datos de McAfee ePO.

▪ Verifique que el modo de recuperación este configurado en “Simple” en vez de “Full (Completo)” excepto si usa la opción “Reflejo de la base de datos” o grupos de disponibilidad AlwaysOn.

26

Base de datos de ePO - Continuación

▪ En la misma ventana donde visualizamos las otras opciones podemos encontrar la intercalación configurada y el nivel de recuperación.

Proceso para verificar la configuración de la Base de Datos

27

Base de datos de ePO - ContinuaciónComprobación del estado del servicio SQL Server Browser

▪ La captura al costado pertenece al software “SQL Server configurationmanager”, que viene junto con el motor de la base de datos.

▪ Aquí podemos verificar si el servicio “SQL Browser” esta corriendo. Si es necesario se puede iniciar desde aquí.

28

Base de datos de ePO - Continuación

Verificaciones a nivel base de datos

▪ Deshabilitar la replicacion de la base de datos (KB91824)

▪ Verificar el espacio disponible en el disco donde esta alojada la base de datos de ePO (KB79561)

▪ Comprobar las tablas de mayor tamaño:

▪ EPOEvents

▪ EPOProductEvents

▪ EPORollup_Events

▪ EPORollup_ProductEvents

▪ OrionSchedulerTaskLogDetail

▪ OrionAuditLog

▪ Fragmentacion de la base de datos.

▪ Reindexe su base de datos regularmente. Para más detalles, consulte KB67184. Puede ser que necesite estar registrado en el portal de servicio para ver este documento.

29

Las siguientes verificaciones las podemos ver informadas en la Pre-Installation Auditor tool

▪ Operaciones de cambio de nombre

• La herramienta verifica el valor en la siguiente clave de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations

▪ Servicios de ePO• McAfee ePolicy Orchestrator x.x.x Server o Servidor de McAfee ePolicy Orchestrator

• McAfee ePolicy Orchestrator x.x.x Event Parser o Analizador de eventos de McAfee ePolicy Orchestrator

▪ Soporte SHA-2• Seguir los pasos de la base de conocimientos KB87017

▪ Verificacion de configuracion del parametro SSL (KB91815)• Modificar la opcion “Comunicación SSL con el servidor de base de datos”

▪ Soporte de protocolos TLS 1.1 y 1.2 para la comunicacion entre servidores (KB91823)• TLS 1.1 o 1.2 debe estar habilitado en el sistema operativo del servidor de ePO y el servidor SQL que aloja la base

de datos de ePO.

▪ Umbral del cursor (KB86256)

▪ Requerir TLS para las comunicaciones entrantes (KB91822)

Otras verificaciones

Importante:

No continúe con el

procedimiento de actualización

sin realizar las copias de

seguridad correspondientes por

más que haya verificado todo

Anexo

Información importante para agilizar el proceso de

solución de problemas.

32

Dónde encontrar información

▪ Desde nuestra pagina de documentación: docs.mcafee.com

▪ Conozca nuestro canal de YouTube: https://www.youtube.com/user/mcafeesupport

▪ En nuestro portal de soporte: https://support.mcafee.com/ buscando por palabras clave o número de documentación.

▪ Usando su buscador favorito: agregue las palabras clave “McAfee” ,”ePO” y el número de documentación.

▪ Incorpore la extensión “Support Center”: siga la siguiente documentación para saber cómo (KB91510)

▪ También puede abrir una solicitud de servicio realizando su consulta y en el apartado “Que proporción de la organización esta afectada?” y “Cual es el impacto en su negocio?” seleccione ninguno.

33

Abrir una Solicitud de ServicioCómo abrir un caso mediante Service Portal

1. Ingresar a support.mcafee.com

2. Colocar Usuario3. Colocar contraseña4. Hacer click en Log In

PASO 1

34

Abrir una Solicitud de ServicioCómo abrir un caso mediante Service Portal

PASO 2

35

Abrir una Solicitud de ServicioCómo abrir un caso mediante Service Portal

1. Dar una descripción breve del problema en el campo “Summary”Ejemplo: Las tareas de servidor no finalizan

2. En el campo “Description”, explicar mas en detalle el problema y que se necesita del soporte de McAfeeEjemplo: Verificamos que en el “Registro de tareas servidor” que hay muchas tareas en progreso.

3. Haciendo click en Submit, la solicitud de servicio queda registrada en soporte y automáticamente asignada a un TSE. Se informará por correo el nro. de SR asignado.

PASO 3

Incluir una descripción precisa y lo suficientemente amplia para un

mejor análisis inicial del incidente

36

Recolectar información sobre el entornoCómo generar y subir un MER

1. Luego de recibir el correo con el número de SR, agregue un MER al caso si es necesario, como por ejemplo, cuando un ingeniero de soporte se lo solicite

2. Siga los pasos de la siguiente documentación para entender como hacer esto. KB59385

3. Si la herramienta para colectar los logs no muestra la opción para subir el archivo al finalizar la recolección, ingrese a mcafee.com/upload para adjuntar el archivo a la SR.

Q&A

Thank you.