29 Kasım 2011 Salı

Published with Blogger-droid v2.0.1
Read more...

Backup Exec te Görünmeyen Sunucular

Backup Exec de “Favorite Resources” altında Remote Agent yüklü olan sunucumu eklediğim halde göremiyor, ilave olarak daha önceden gördüğüm, ama artık göremediğim, göremediğim halde yedek almaya devam edebildiğim sunucularım var.

Sebep
Backup Exec in Oluşturduğu sertifika ve KEY dosyaları zarar görmüş demektir.

Çözüm 
Medya sunucusundaki Backup Exec in tüm servislerini durdurun.
C:\Program Files\Symantec\Backup Exec\Logs” dizini altındaki “ActiveRC.CRT , ActiveRC.KRY , ActiveSC.CRT , ActiveSC.KEY , asr.SIF , asrpnp.SIF” uzantılı dosyaları öncelikle bir dizine yedekleyin.
Yedeği alınan bu dosyaları silin.
Backup Exec in servislerini tekrar çalıştırın.
“Favorite Resources” e sağ klikleyip sunucuyu tekrar ekleyin. GEÇMİŞ OLSUN

Ümit GÖRÜR
Dağıtık Sistemler Departmanı | Sistem Mühendisi 1
  

Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir.Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Anadolubank A.Ş. hiç bir şekilde sorumlu tutulamaz.Şirketimiz mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz.

This message and attachments are confidential and intended solely for the individual(s) stated in this message.This email is not intended to impose nor shall it be construed as imposing any legally binding obligation upon Anadolubank A.Ş. and/or any of its subsidiaries or associated companies. Neither Anadolubank A.Ş / nor any of its subsidiaries or associated companies gives any representation or warranty as to the accuracy or completeness of the contents of this email. Anadolubank A.Ş shall not be held liable to any person resulting from the use of any information contained in this email and shall not be liable to any person who acts or omits to do anything in reliance upon it.
Read more...

4 Kasım 2011 Cuma

Backup Exec 2010 R3 ve Storagetek SL500

XXXX Yedekleme Sistemi

 

Kullanılan Donanım ve Özellikleri

·         Yedekleme Sunucusu

o   Sun 4250 (Fiziksel)

o   8 Gb. Ram

o   Ethernet (2 Gbps Teaming)

§  2 Farklı Switch üzerinden bağlantı yapılıyor.

o   750 Gb. Hard Disk

§  “C” 50 Gb.

o   2008 R2 66 bit Std. işletim sistemi

 

·         Yedekleme yazılımı

o   Backup Exec 2010 R3

 

·         JBOD 4400

o   20 Adet Sata 1 Tb. Disk

o   RAID 5

§  4 Partition

 

·         StorageTek SL500

o   StorageTek Sl500

§  4 Adet Tape Mevcut

§  144 Kaset yuvası Lisanstan dolayı 118 tanesi kullanılmakta

§  LTO2, LTO3, LTO4 Kasetleri üzerine yedekleme yapabilir

 

·         Restore Sunucusu Windows

o   Sanal Sunucu

o   4 Gb. Ram

o   80 Gb. Disk

§  50 Gb. Üzerinde Restore testleri yapılmaktadır.

o   Windows 2008 64 Bit

·         Restore Sunucusu Unix

o   Sanal Sunucu

o   4 Gb. Ram

o   80 Gb. Disk

§  50 Gb. Üzerinde Restore testleri yapılmaktadır.

o   Windows 2008 64 Bit

 

 

 

 

Yedekleme Şekil ve Yöntemleri

·         Full (Tam)

Bu yöntem seçilen kaynağın tüm içeriğini yedekler. En güvenilir yöntemdir ancak zaman ve kapasite ihtiyacı yüksektir.

·         Differential (Fark)

Bu tip yedeklemede son, tam yedekten bu yana yedeklenmemiş (Full Yedek alınmışsa) olduğu tespit edilen dosyalar yedeklenir. Kurtarma sırasında önce tam yedek sonra son fark yedeği kurtarılmalıdır. Güvenirlik orta düzeydedir.

·         Incremental (Adımlı)

Bu tip yedeklemede sadece son yedekten bu yana (Full Yedek alınmışsa) yedeklenmemiş olduğu tespit edilen dosyalar yedeklenir. Kurtarma sırasında önce tam yedek sonra sırayla tüm adımlı yedekler kurtarılmalıdır. Bu nedenle güvenirlik düşer.

XXXX’ ta Kullanılan Yöntemler ve Periyotları

·         Kullanılan Yedekleme Çeşitleri

o   Full (Tam)

§  Yıllık

§  Aylık

§  Haftalık

o   Differential (Fark)

§  Günlük

o   Incremental (Adımlı)

§  Günlük

 

·         Günlük Yedeklemeler

o   Yedeklemeler Pazartesi – Cuma arası alınıyor.

o   Differential yedekleme kullanılıyor.

o   Bazı özel yedeklemeler için Incremental yedekleme kullanılabilir (Örn. Exchange)

o   Günlük ortalama 800 Gb. Veri yedeklemesi yapılıyor.

o   Yedeklemeler JBOD Diskleri üzerine alınıyor.

·         Haftalık Yedeklemeler

o   Yedekleme her ayın ilk 3 Cumartesi günü yapılmaktadır.

o   Full yedekleme kullanılıyor.

o   Haftalık ortalama 4,5 Tb. veri depolanıyor.

o   Yedeklemeler JBOD üzerine yapılıyor. Ardından Kasetlere Aktarılıyor.

o   Vault lara dikkat edilerek kasetler çıkartılır. Bknz : (Export Media)

o   Çıkan kasetler Operasyon Merkezine teslim edilir.

o   T2T olan kasetler ODM e D2T olanlar GM Kasasına koyulur.

o   Kasetler 28 Gün süreyle muhafaza edilir.

 

 

·         Aylık Yedeklemeler

o   Yedekleme her ayın son Cumartesi günü yapılmaktadır.

o   Full yedekleme kullanılıyor.

o   Aylık 4,5 Tb. Veri yedekleniyor

o   Yedeklemeler JBOD üzerine yapılıyor. Ardından Kasetlere Aktarılıyor.

o   Vault lara dikkat edilerek kasetler çıkartılır. Bknz Kaset Arşivleme

o   Çıkan kasetler Operasyon Merkezine teslim edilir.

o   T2T olan kasetler ODM e D2T olanlar GM Kasasına koyulur.

o   Kasetler Süresiz saklanır.

·         Yıllık Yedeklemeler

o   Yedekleme 31 Aralıkta başlar.

o   Full yedekleme kullanılıyor.

o   Yedeklemeler JBOD üzerine yapılıyor. Ardından Kasetlere Aktarılıyor.

o   Vault lara dikkat edilerek kasetler çıkartılır. Bknz Kaset Arşivleme

o   Çıkan kasetler Operasyon Merkezine teslim edilir.

o   T2T olan kasetler ODM e D2T olanlar GM Kasasına koyulur.

o   Kasetler Süresiz saklanır.

Yedeklemelerin Saklanma ve Geri Dönüşüm Şekilleri

·         Yedekleme Depolama Şekilleri

 

1.       JBOD 4400’ a alınan yedeklemeler.

a.       Disklerin boş olma ve yeni veri depolanabilmesi için yeterli alan olmasıyla alakalı duruma göre zamana bağlı değişebilen saklama süreleri

2.       Kasetlere aktarılan yedeklemeler

a.       Haftalık kasetler 28 Gün süreyle saklanır

b.      Aylık kasetler süresiz saklanır

c.       Yıllık kasetler süresiz saklanır

·         Kaset Arşivleme

o   Yedeği alınan Kasetlerin Export edilirken Vault larına dikkat edilmeli.

Vault seçilirken Media Setler tarafında tanımladığımız Gruplar karşımıza gelir seçim öyle yapılır. Bu yapılan işlem bize Zaman sonra gelecek olan kasetlerin (Restore yada herhangi bir işlem için) sisteme tanıtılmasında kolaylık sağlayacağı gibi bizi de büyük bir karmaşadan kurtaracaktır.

Performans Çalışmaları

·         Yedekler önce JBOD 4400 a alınıyor ardından kasetlere aktarılıyor

·         JBOD 4400 da her partition’ a (Disk gurubuna) 1 Tb. lık veri yazılması sağlanmaya çalışılmıştır.

·         Aynı saat aralığında 2 iş aynı disk üzerine yazılamaz her seferinde tek partition’ a tek iş yazmaya özen gösterilmiştir.

·         StorageTek SL500 Aylık, Haftalık, Yıllı ve Harici partitionlarına bölünmüştür.

 

 

 

 

 

 

 

Sun StorageTek SL500

·         Bilgi (Sun StorageTek SL500)

·         Kütüphane iç adreslemesinde; modül, satır ve sütun düzenini kullanıyor.

·         Kütüphane HP Driver lar kullanıyor.

·         Sun StorageTek SL500’ de bir robotik ünite mevcuttur.

 

o   Robot ünitesinin parçaları (Sun StorageTek SL500)

§  Kıskaç (kaset seçimi için)

§  Barkod okuyucu

§  Hareket pimi (bilek)

§  Kaseti Yazım için hazırlayan Pim

·         Ünitede Aşağıdaki sensörler mevcuttur. (Sun StorageTek SL500)

o   Card temperature

o   Fan operational

o   Power safe

o   Tape drive present

o   Tape drive fault LED

Cihazda bir adet İşlemci kartı bulunmaktadır. Bu kart robotik, arayüzleri, ve kapı / CAP sensör durumunu bu kart denetler.

StorageTek Kütüphane Konsolu

       Cihazın Yönetim konsolu nun adı “SL Console” Java tabanlı bir program. Bu program sayesinde cihazı İzleme ve yönetme yeteneğine sahip oluyoruz.

       Aşağıdaki işletim sistemleri ile uyumludur.

o   Solaris 9—SPARC

o   Solaris 10—SPARC

o   Windows 2003 Server—32 bit

o   Windows XP Client—32 bit

o   Windows Vista—32 bit

 

 

 

 

 

 

·         Yazılımla Yapılabilinenler

o   Depolama kapasitesini yönetmek

o   Kütüphane bölümleri yapılandırma

o   Durum görüntüleme ve kütüphane özellikleri, ilişkili Cihazlar (sürücüler değiştirmek CAP, robotlar ve asansörler)

o   Cihazın tümü için veya kitaplık bölümünde bir denetim

o   Kitaplıkta veya ilişikli cihazlarda self - test gerçekleştirmek.

o   Hareket (İşleyiş testi)

o   X bir kartuşu bulmak

o   Bir yerden bir yere kartuş Taşı

o   Ekran kütüphane olay günlükleri

o   Ekran hatası açıklamalar

o   Firmware kütüphane Güncelleştirmeleri

o   Yardım

 

Ümit GÖRÜR
Dağıtık Sistemler Departmanı | Sistem Mühendisi 1

Ugorur@anadolubank.com.tr | www.anadolubank.com.tr  
 (212) 368 70 00

  

 

Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir.Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Anadolubank A.Ş. hiç bir şekilde sorumlu tutulamaz.Şirketimiz mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz.

This message and attachments are confidential and intended solely for the individual(s) stated in this message.This email is not intended to impose nor shall it be construed as imposing any legally binding obligation upon Anadolubank A.Ş. and/or any of its subsidiaries or associated companies. Neither Anadolubank A.Ş / nor any of its subsidiaries or associated companies gives any representation or warranty as to the accuracy or completeness of the contents of this email. Anadolubank A.Ş shall not be held liable to any person resulting from the use of any information contained in this email and shall not be liable to any person who acts or omits to do anything in reliance upon it.

 


Read more...

McAfee 4.6 Guide Türkçe

 

 

KULLANIM VE KONFİGRASYON

 

 

Donanımsal Gereksinimler

• Boş disk alanı

·         1,5 GB minimum

·         2,5 GB önerilen

• RAM

·         2 GB minimum

·         4 GB önerilen

İslemci

·         Intel Pentium 4 – sınıfı Minimum

·         Yüksegi; 1,3 GHz Minimum

• IP adres Server için static IP adres

·         Minimum 100 Mb. Bağlantı

·         Port 8443 HttPs://

 

Yazılımsal Gereksinimler

 

Microsoft .NET Framework 2.0 Minimum

Microsoft updates Tamamlanmış olması

Microsoft Visual C++2005 SP1 Redistributable (Kurulum esnasında yükleniyor)

Microsoft Visual C++ 2008 Redistributable Package (x86) (Kurulum esnasında yükleniyor)

MSXML 6.0 (Kurulum esnasında yükleniyor)

SQL Server 2005 Minimum

·         SQL Server 2005 Express (Kurulum esnasında tercih edilebilir)

 

Desteklenen İşletim Sistemleri

                                                                                                                      32-bit             64-bit

Windows Server 2003 (Service Pack 2 ve sonrası)

• Datacenter               x                      x

• Enterprise                x                      x

• Standard                  x                      x

 

 

Windows Server 2008 (Service Pack 2 vew sonrası)

• Datacenter               x                      x

• Enterprise                x                      x

• Standard                  x                      x

 

Windows Server 2008 R2

• Datacenter                                       x

• Enterprise                                        x

• Standard                                          x

 

Windows 2008 Small Business Server x Premium   • Premium                                          x

 

 

 

 

Desteklenen Sanal Alt yapı Yazılımları

 

• Citrix XenServer 5.5 Update 2

• Microsoft Hyper-V Server 2008 R2

• VMware ESX 3.5 Update 4

• VMware ESX 4.0 Update 1

 

 

 

 

 

 

 

Desteklenen SQL Server Veriyonları

 

• Microsoft SQL Server 2005 (Service Pack 3 ve üstü)

 

§  Enterprise Edition

§  Express Edition

§  Standard Edition

§  Work group Edition

• Microsoft SQL Server 2008

 

§  Enterprise Edition

§  Express Edition

§  Standard Edition

§  Work group Edition

 

SQL Server Konfigrasyon Ayarları

 

• Nested triggers                    Enable

• Database collation                U.S. English default: SQL_Latin1_General_Cp1_CI_AS.

 

Desteklenen Tarayıcılar

 

• Firefox 3.5                • Internet Explorer 7.0

• Firefox 3.6                • Internet Explorer 8.0

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Kurulum

 

 

 

Kurulumun nasıl yapılacağını belirliyoruz.

 

 

McAfee ePolicy Orchestrator (ePO) 4.6 kurulumuna başladığımız sunucu üzerinde Desteklenen SQL yazılımlarını veya bileşenlerini varsa bunları seçmemize izin verir. Veya Eğer Desteklenen bir SQL yazılımı algılanmazsa kurulum bir veritabanına ihtiyaç duyduğundan SQL Server 2005 Express yüklenmesi sağlanılabilir. (Biz kuruluma Custom ve Microsoft SQL Server ile devam edeceğiz)

 

 

Sabit disk üzerinde ePO 4,6’nın kurulmasını istediğimiz klasörü buradan belirleriz.

 

 

“Database server” menüsünden ulaşılabilen sql instance seçenekleri görülebilir. Listede yüklemek istediğimiz var olan bir instance’ı göremiyorsanız “makineadı\instance” olarak elle giris yapılabilir. Windows Authentication veya SQL Authentication seçilebilir. Windows Authentication seçilirse domain’de “admin” yetkisine sahip bir hesabın adı ve parolası SQL Authentication seçilirse “sa” kullanıcısı parola bilgisi gereklidir. Eğer gerekli olan sql yazılımı olarak kurulumun kurmuş olduğunu kullanacağız. Sadece Windows Authentication desteği olduğu için bu seçeneği seçmemiz gerekmektedir. Başka bir instance yarattıysak bunun parolası kullanarak SQL

Authantication da seçilebilir.

 

 

Göstermis olduğumuz veritabanı ile haberleşme kontrol edildikten sonra karşımıza ePO’nun haberlesmede kullandığı portların gösterildiği bu ekran gelir. Portlardan kullandığımız varsa değiştirebiliriz. Agent-to-server communication port seçenegi orijinal ayarında 80 gelir. Ancak 80 portu diğer yazılımlar tarafından sık kullanılan bir port olduğundan sunucuyu sadece ePO için kullanmıyorsak bu portu değiştirmemiz iyi olacaktır.

 

 

Konsol için yönetici adı ve parolası bu kısımda belirtilir. Parola içerisinde Türkçe

karakter ve =;,:[]*?/ |\ @ # gibi karakterler kullanılmamalıdır.

 

 

NAI Numarasına göre tahsis edilen Lisans numarası bu alana girilir.

 

 

Kurulum sorunsuzca tamamlanırsa yukarıdaki ekran görüntüsü alınır.

 

 

 

AYARLAR

 

ePO konsoluna masaüstündeki simgeden, baslat menüsü programlar \ McAfee \ ePolicy Orchestrator altından, tarayıcınızın adres çubuğundan https://<eponun kurulu olduğu sunucun ip adresi yada adı>:8443 yada sunucu üzerindeyse https://localhost:8443/ yazılarak ulaşılabilir. Kullanıcı adı ve şifresi girilerek konsola giris yapılabilir. Burada kullanılan port 8443 portu kurulum sırasında karsımıza gelen port listesinde Console-to-aplication server communication port olarak belirtilen porttur ve varsayılan numarası 8443’tür. Kurulum sırasında baksa bir port belirtilmişse buraya o numara girilmelidir.

 

 

Karsımıza gelen ilk ekran ePOnu kontrol panelidir. Kontrol paneli bileşenlerinde istediğimiz değişiklikleri yapabiliriz. Sol üst kösedeki açılır kısmından yeni kontrol paneli yaratabilir, sıralayabilir, mevcudu değiştirebilir, farklı bölmelerde farklı tablolar oluşturabiliriz. Bu göstergeler sisteminizin durumunu güncel bir şekilde grafiksel olarak gösterir.

 

 

Software tabında ePO tarafından kullanılan uzaktan kurulum paketleri ve güncelleştirme paketleri bulunur. Paketler buradan eklenebilir ve takip edilebilir. Sol alt taraftaki “chek in package” butonuna basarak paketlerin ePO’ya tanımlanması sağlanılır. Tanımlanan paketler EPO tarafından yorumlanması veya raporlanması istenen paketlerse Yine Software Tabından “extension” seçilerek aynı paket sol alt köşedeki “install extension” butonuna basarak yüklenir. Gerekli olan zip uzantılı yönetim arayüzü dosyası bazı ürünlerde indirdiğimiz zipli dosyanın içerisinde ayrı bir zip  dosyasında halinde bulunur. Bazı ürünlerde ise indirme merkezimizinde ayrı bir dosya halinde bulunabilir.

 



 

Check in package butonuna tıklandıktan sonra yükleyeceğiniz paketin tipi seçilerek gözat butonuyla sabit diskteki yeri gösterilir.

 

Ürün bilgileri karşımıza gelecektir. Save butonuna bastığımız zaman ürün havuza

eklenecektir.

 

 

Software tab’ı altından elle ya da görevler aracılığıyla yüklenmiş olan; ePO tarafından uzaktan kurulumu yapılabilecek ürünlerle, diğer güncelleştirme paketleri ve versiyonları takip edilebilir. Uzaktan kurulum paketlerinin buradan eklenmesi ürünün dağıtımının yapılması için yeterlidir. Ancak yönetiminin yapılması için yönetim arayüzlerinin ekli olması gerekir. Bu da extension tabı altından yapılabilir.

 

 

Systems tabı sunucuların ve istemciler gördüğümüz kısımdır. Sistemlerin eklenmesi, görev ve politika verilmesi gibi yönetimler bu tab altından yapılır.

 

 

Kurulum üzerine kurulduğu sunucuyu otomatik olarak ePO’ya dahil eder. Sunucu “Lost&Found” dizininin altında görülebilir. “My Organization” sistem ağacında en üst katmandır. Yeni bir sistem oluşturulan gruplar içinde eklenen sistemin özellikleriyle eşleştirilen bir sınıflandırma bilgisi bulunamadığı zaman konumlandırılmak üzere sistem “Lost&Found”un altına eklenir. ilk kurulumda herhangi bir grupta sınıflandırma bilgisi olmadığından ePO yüklü sunucu “Lost&Found”un altına dahil olduğu domain yada workgroupda eklenir.

 

“Lost&Found” adı değiştirilemez, silinemez, sınıflandırma bilgisi girilemez. Grup sekmesinden yeni grup oluşturabilir silebilir taşıyabilir ve grup özelliklerini girebiliriz. Group sekmesinin altından “New Subgroup” butonu ile solda seçili grubun altında istenildiği sayıda alt grup oluşturulabilir. Örnek olarak “ŞUBE” ve “EK BİNA” gibi coğrafik yerlerine göre departmanlarına göre yetki farklılıklarına göre gruplar yaratılabilir.

 

 

Sıradaki iş yönetilecek makinelerin ePO’ya tanıtılmasıdır. Bir grup oluşturup bu gruba NT Domain yada Active Directory listesinden ePO’ya makinelerin çekilmesi sağlanabilir. Bu işlem group tabından Synchronization type kısmından editlenir.

 

 

Bir grubu NT Domain/Active Directory olarak senkronize edersek mevcut yapıdaki sistem isimleri ePO’ya çekilir. Bunu yaparken Active Directoryde liste içinden eklenmesi istenilen yada istenmeyen kısımlar Container ve Exceptions kısımlarından ayarlanabilir.

 

 

 

 

 

 

 

 

 

 

 

 

 

Makinelerin domain listesinden çekilmesi yönetim hakkını getirmez bu yüzden sistemlerin ePO tarafından yönetilebilmesi için sistemlere McAfee agent programı yüklenmelidir. Domain listesinden çekilirken sistemlere agent yükleyebilmek için “Push agent to new systems when they are discovered” kısmını işaretleyip configure settings tıklanır.

 

 

Karsımıza gelen ekranda agent için gerekli bilgileri girilmelidir. Girilen bilgiler domain üzerinde yetkili bir kullanıcının olmalıdır.

 

 

 

 

 

 

 

 

 

 

 

 

Bütün gerekli alanlar doldurulunca “Synchronize Now” butonu aktif olur ve sistemler epoya eklenir. Agent yüklemesi seçilmişse agentlar sistemlere gönderilir.

 

 

 

Sistemlerinizi ePO’ya eklemenin bir yoluda Systems ekranında New System butonudur. Buna bastığımızda karşımıza yukardaki ekran gelecektir.

 

 

Ekranda ekleme seçeneklerimiz şu şekildedir. İşaretli olan Alan “Agent Yükleme Paketi oluşturma” Şayet işaretlenirse manuel yüklemeler için “FramePkg.exe” dosyası oluşturulabilir.

 

·         Sistemi ekle, agentı yükle, sistemi su an geçerli olan gruba ekle (new system butonuna bastıgımız zaman grup listesinde seçili olan grup geçerli gruptur.)

·         Sistemi ekle, agentı yükle sistem sıralama ölçütlerine uyarak konumlandırılsın

·         Sistemi geçerli gruba ekle agent yükleme

·         Agent yükleme paketi olustur

·         Daha önceden dısa-verilerek olusturulmus bir listeden al agent yükleme

 

 

Yüklü sistemler için bir görev oluşturmak için görevin geçerli olacağı grubu soldan seçerek sağdan client task tabına geçilir. Sol tarafta hangi grup seçiliyse yazılan görev o ve onun alt grupları için geçerli olacaktır. My Organization en üst grup olduğundan o seviyede yazılan görevler bütün sistemlerde geçerli olacaktır. Client Task tabından “Action” menüsünden “New Client Task” diyerek yeni bir görev yaratılabilir.

 

 

Bir isim verip Type bölümünden oluşturmak istenilen görev seçilir. Örneğin (Mcafee Agent WakeUp) dersek EPO da yapılan değişiklikleri clientlara gönderilmesi sağlanabilir. Bu oluşturulan örnek göreve ve yapılabilecek tüm görevlere aşağıdaki resimlerde görülen tab daki (Schedule) bütün ayarları yapmak mümkün.

 

 

 

Policy Catalog altından istenilen ürünün yönetim kuralları yani politikaları değiştirilebilir. Bunlarları ihtiyaçlar ve yönetim politikaları doğrultusunda şekillendirilebiliriz.

 

 

Bu kuralları Server ve Terminal olarak ayrıştıra bilir. Mevcut Policy üzerine kayıt yapabilir yada “Dublicate” ile çoğaltarak oluşturulan Policy ye yeni isim verebiliriz.

 

 

Farklı politikaları farklı grup katmanlarına istenildigi gibi dagıtılabilir. Tek bir makineyi seçerek “more actions” menüsünden “modify task on single system” ve “modify policies on single system” diyerek tek bir makineye özel politika ve görev ayarlaması yapılabilir yada bir gruba bir politika atanabilir.

 

 

ePO server tarafında çalısacak görevler; automation Menüsünde hazır görevleri edit leyerek enable ederek ve / veya new task butonu ile yeni görevler oluşturarak ayarlanabilir.

 

 

 

Örnek olarak grup sekmesi altında yaptığımız Nt Domain/Active Directory senkronizasyonunu düzenli aralıklarla yapılaması sağlanabilir. Örneğin bir formatlanmış yada yeni bir makinenin domain’ e dahil edilmesi durumunda bu sistemleri elle eklenmeden domain listesinden çekilmesi mümkündür. Hazırlanılan görevler eğer ePO tarfında gerçekleşecekse “automation” menüsünden client makine tarafında yapılacaksa “Systems \ Client Task” altından ayarlanır. “Automation” menüsünde “new task” dersek ilgili bir isim verip enable edip next diyerek bir “task” olusturulabilir.

 

Yeni bir görev oluşturulmak istenildiğimizde “Actions” menüsündeki listesinden istenilen görev seçilir. İstersek aynı görev yapısı içinde birden fazla görevde sağ taraftaki artı tuşu aracılığıyla verilebilir. Senkronizasyon için “Nt Domain/Active Directory Synchronization” görevi seçilmelidir. Her görevin özelliği alt kısmından ayarlanabilir. Burada senkronizyon için belirli bir grup yada tamamını seçebiliriz.

 

 

Görevin çalışmasını istediğiniz zamanlama diğer görevlerde de olduğu gibi istenilen zamanlamalarla girilir. Yine (+) ve (-) tuşları ile birden fazla zamanlalar da görevin çalıştırılması sağlanabilir.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ALT VERSİYONLARDAN (4.0 & 4.5) ÜST VERSİYON 4.6 YA YÜKSELMEK

 

Yükseltme İşleminden Önce Bilinmesi Gerekenler

 

·         Windows Güncelleştirme sini devre dışı bırakmak gerekir.

·         Kurulum gereksinimlerini (yazılım ve Donanım tekrardan gözden geçirmeliyiz)

·         Veri tabanı ve ilgili dizinleri yedeklemeliyiz.

 

Dizinler

Aşağıda listelenen dizinler varsayılan kurulum dizinleridir farklı bir dizin üzerine kurulum yapılmışsa bu dikkate alınmalı. Daha detay ve ayrıntılı bilgiye https://kc.mcafee.com/corporate/index?page=content&id=KB51438 linkinden ulaşılabilir.

 

1.    ...\Program Files\McAfee\ePolicy Orchestrator\DB\

2.    ...\Program Files\McAfee\ePolicy Orchestrator\Server\Extensions\

3.    ...\Program Files\McAfee\ePolicy Orchestrator\Server\Conf\Catalina\

4.       ...\Program Files\McAfee\ePolicy Orchestrator\Server\Keystore\

 

Veritabanı

Veritabanı yedeklemesinin ayrıntılarına https://kc.mcafee.com/corporate/index?page=content&id=KB66616 linkinden bakılabilir.

 

 

Yükseltme işlemi

 

Elinizdeki Veriler ile lütfen kurulum işlemine başlayınız. Bknz: (Kurulum)

 

Cluster Kurulum ve Yükseltmesi

 

·         Bu tür kurulum ciddi dikkat ve bilgi gerektirir. Bu sebepten dolayı Klavuzu iyice okuyup anlamamız anlamadığımız kısımları detaylı araştırmamız gerekmektedir.

·         Kuracağımız Cluster yapısında bizi ilgilendiren “Mcafee” dışındaki herhangi bir yere müdahale etmemiz gerekmez. Her iki “Node” kurulumundan sonra aşağıdaki servislerin Cluster a eklenmiş ve çalışır halde olmaları gerekir.

 

o    McAfee ePolicy Orchestrator 4.6.0 Server

o    McAfee ePolicy Orchestrator 4.6.0 Application Server

o    McAfee ePolicy Orchestrator 4.6.0 Event Parser

 

·         Cluster kurulumunda şayet yükseltme yapılacaksa mevcut ayarlar Tekil sistemde olduğu gibi yeni sisteme aktarılamıyor. Yani yeni bir kurulum yapıyormuşuz gibi davranacağız. Bu sebepten mevcut Tekil server üzerindeki tüm ayarlar cluster tarafında kullanılmak isteniyorsa not edilmeli, mevcut ayarlar dışarıya çıkartılmalı ve yedeklenmeli.

·         Cluster Kurulumu gerçekleştikten sonra alınan yedekler, notlar ve dışarıya alınan konfigrasyonlar ilgili yerlere konulur.

·         Repository ayarları yeniden yapılır.

·         Rogue Client Detection yüklenmesi gereken makinelere tekrardan yüklenir

 

 

·         Terminaller ve kullanılan Repositoy bütün makinalara 9 Mb. lik “FramePkg” paketi gönderilir. Yada yukarıdaki resimdeki gibi EPO üzerinden otomatik yükleme yapılmak üzere ilgili alan açlılır.

 

 

Resimdeki gibi bütün ilgili alanlar doldurulur. Kullanılan kullanıcı adı bütün makinalara logon hakkı olan bir kullanıcı adı olmalı.

 

·         Bu işlem gerçekleştikten sonra, bütün Repository lere “ VSE, Dat ve Engine” paketleri yollanmalı. (Terminaller güncelleştirmeleri Repository lerden alırlar her terminale Agent’ i yolladığımız gibi bir gönderim yapmayız.

 

Anadolubank McaFee Yükseltme Detayları

 

Her Makineye Gönderilecek Veri                 9 Mb.               Agent

 

Sadece Repository lere Yollanacak Veri

Her şubeye bir kere gidecek veri miktarı 150 Mb. Repository ilgili terminalleri güncelleyecek.

·         VSE için                       37 Mb

·         Dat ve Engine için       120 Mb.

·         HIP için                                   33 Mb.

 

Ümit GÖRÜR
Dağıtık Sistemler Departmanı | Sistem Mühendisi 1

Ugorur@anadolubank.com.tr | www.anadolubank.com.tr  
 (212) 368 70 00

  

 

Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir.Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Anadolubank A.Ş. hiç bir şekilde sorumlu tutulamaz.Şirketimiz mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz.

This message and attachments are confidential and intended solely for the individual(s) stated in this message.This email is not intended to impose nor shall it be construed as imposing any legally binding obligation upon Anadolubank A.Ş. and/or any of its subsidiaries or associated companies. Neither Anadolubank A.Ş / nor any of its subsidiaries or associated companies gives any representation or warranty as to the accuracy or completeness of the contents of this email. Anadolubank A.Ş shall not be held liable to any person resulting from the use of any information contained in this email and shall not be liable to any person who acts or omits to do anything in reliance upon it.

 


Read more...