nacpsrvin

Installation des Policy Servers für Cisco NAC

Es gibt zwei Möglichkeiten, Policy Server zu installieren:

• Über den Policy Server Installer auf der Enterprise DVD

• Über den OfficeScan Server Master-Installer (hier werden OfficeScan Server und Policy Server auf demselben Computer installiert)

• Der Master-Installer richtet die Webkonsolen von OfficeScan Server und Policy Server auf einem IIS oder Apache Webserver ein. Wenn der Installer keinen Apache Server auf dem Computer findet oder nicht mindestens Apache Server Version 2.0 installiert ist, wird automatisch Apache Version 2.0 installiert.
  
  Nur wenn ACS Server, Policy Server und OfficeScan Server im selben Netzwerksegment installiert werden, kann die fehlerfreie Kommunikation gewährleistet werden.

Informieren Sie sich vor der Installation des Apache Webservers über Upgrades, Patches und Sicherheitsfragen auf der Apache Website unter:

http://www.apache.org

Policy Server für Cisco NAC über den Policy Server Installer installieren:

1. Melden Sie sich an dem Computer an, auf dem Policy Server für Cisco NAC installiert werden soll.

2. Wechseln Sie in das Verzeichnis auf der Enterprise CD, in dem sich das Cisco NAC Installer-Paket befindet.

3. Starten Sie den Installer mit einem Doppelklick auf setup.exe.

4. Folgen Sie den Anweisungen zur Installation.

Sie können den Policy Server auf dem OfficeScan Server-Computer installieren.

Policy Server für Cisco NAC über den OfficeScan Server Master-Installer installieren:

1. Wählen Sie Policy Server für Cisco NAC im Fenster "Andere OfficeScan Programme installieren" des OfficeScan Server Master-Installers.

2. Klicken Sie auf Weiter.

3. Sietzen Sie die Installation von OfficeScan Server fort, bis das Fenster "Willkommen" für Trend Micro Policy Server für Cisco NAC angezeigt wird.

4. Klicken Sie auf Weiter. Das Fenster "Policy Server für Cisco NAC Lizenzvereinbarung" wird angezeigt.

5. Lesen Sie sich die Lizenzvereinbarung durch, und klicken Sie auf Ja, um die Installation fortzusetzen. Das Fenster "Zielspeicherort auswählen" wird angezeigt.

6. Sie können den Zielspeicherort ändern, indem Sie auf Durchsuchen... klicken, und dann einen neuen Speicherort für die Policy Server Installation auswählen.

7. Klicken Sie auf Weiter. Das Fenster "Webserver" wird angezeigt.

8. Wählen Sie den Webserver für den Policy Server aus:

• IIS-Server: Klicken Sie hierauf, um den Policy Server auf einem vorhandenen IIS-Webserver zu installieren.

• Apache 2.0 Web server: Klicken Sie hierauf, um den Policy Server auf einem Apache 2.0 Webserver zu installieren.

9. Klicken Sie auf Weiter. Das Fenster "Webserver-Konfiguration" wird angezeigt.

10. Konfigurieren Sie die folgenden Angaben:

1. Wenn Sie Policy Server auf einem IIS-Server installieren möchten, wählen Sie eine der folgenden Optionen:

• IIS-Standard-Internetseite: Klicken Sie hierauf, um den IIS-Server auf der Standard-Internetseite zu installieren.

• Virtuelle IIS-Internet-Seite: Klicken Sie hierauf, um den IIS-Server auf der virtuellen Internetseite zu installieren.

2. Geben Sie unter Portnummer die Nummer des Ports ein, der als Listening-Port für den Server verwendet werden soll. Bei der Installation von Policy Server und OfficeScan Server auf demselben Computer und demselben Webserver lauten die Portnummern:

• Apache Webserver/IIS Webserver auf der Standard-Internetseite: Policy Server und OfficeScan Server teilen sich einen Port

• Beide wurden auf einem virtuellen IIS Webserver installiert: Der Standard-Listening-Port für Policy Server ist 8081, Port 4344 ist der SSL-Port. Der Standard-Listening-Port für den OfficeScan Server ist 8080, Port 4343 ist der SSL-Port.

3. Wenn Sie sich für die Installation des Policy Servers auf einem IIS Server entschieden haben, können Sie Secured Socket Layer (SSL) verwenden. Geben Sie die SSL-Portnummer und die Gültigkeitsdauer des SSL-Zertifikats in Jahren ein (3 Jahre voreingestellt). Wenn Sie SSL aktivieren, dient der angegebene Port als Server-Listening-Port. Der Policy Server hat die folgende Adresse:

• http://<Name des Policy Servers>:<Portnummer> oder

• https://<Name des Policy Servers>:<Portnummer> (wenn Sie SSL aktivieren)

11. Klicken Sie auf Weiter.

12. Geben Sie das Kennwort für die Policy Server Konsole an, und klicken Sie auf Weiter.

13. Geben Sie das Kennwort für die Authentifizierung des ACS Servers an, und klicken Sie auf Weiter.

14. Überprüfen Sie die Installationseinstellungen. Wenn Sie die Einstellungen übernehmen möchten, klicken Sie auf Weiter, um mit der Installation zu beginnen. Klicken Sie andernfalls auf Zurück, um zum vorherigen Fenster zurückzukehren.

15. Wenn die Installation abgeschlossen ist, klicken Sie auf Fertig stellen. Der OfficeScan Server Master-Installer setzt die restliche Installation von OfficeScan Server fort.