nacpsrvin

Instalacja serwera Policy Server for Cisco NAC

Program Policy Server można zainstalować na dwa sposoby:

• korzystając z instalatora serwera Policy Server znajdującego się na płycie Enterprise DVD;

• za pomocą głównego instalatora serwera OfficeScan (w ten sposób na tym samym komputerze zostanie zainstalowany serwer OfficeScan oraz serwer Policy Server).

• Główny instalator instaluje zarówno serwer OfficeScan, jak i konsolę Web serwera Policy Server, na serwerze usług IIS lub serwerze Web Apache. Jeżeli program instalacyjny nie znajdzie serwera Apache zainstalowanego w systemie lub gdy obecna wersja serwera jest starsza niż 2.0, program automatycznie zainstaluje wersję 2.0.
  
  Serwer ACS, Policy Server i serwer OfficeScan muszą znajdować się w tym samym segmencie sieci, aby możliwa była skuteczna komunikacja.

Przed instalacją serwera Web Apache należy się zapoznać z najnowszymi informacjami dotyczącymi uaktualnień, poprawek i problemów związanych z bezpieczeństwem, które są dostępne w witrynie internetowej Apache pod adresem:

http://www.apache.org

Aby zainstalować Policy Server for Cisco NAC za pomocą instalatora programu Policy Server:

1. Zaloguj się na komputerze, na którym będzie instalowany program Policy Server for Cisco NAC.

2. Na płycie CD Enterprise znajdź pakiet programu instalacyjnego dla Policy Server for Cisco NAC.

3. Kliknij dwukrotnie plik setup.exe, aby uruchomić program instalacyjny.

4. Postępuj zgodnie z instrukcjami instalacji.

Serwer Policy Server można zainstalować na tym samym komputerze, co serwer OfficeScan.

Aby zainstalować Policy Server for Cisco NAC za pomocą głównego instalatora serwera OfficeScan.

1. Na ekranie Zainstaluj inne programy OfficeScan głównego instalatora serwera OfficeScan wybierz opcję Policy Server for Cisco NAC.

2. Kliknij przycisk Dalej.

3. Kontynuuj instalację serwera OfficeScan, aż do wyświetlenia ekranu powitalnego pakietu Trend Micro Policy Server for Cisco NAC.

4. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Umowa licencyjna programu Policy Server for Cisco NAC.

5. Przeczytaj umowę i kliknij Tak, aby kontynuować. Zostanie wyświetlony ekran Wybierz lokalizację docelową.

6. W razie potrzeby zmień domyślną lokalizację docelową, klikając Przeglądaj... i wybierając nową lokalizację dla instalacji programu Policy Server.

7. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Serwer Web.

8. Wybierz serwer Web dla programu Policy Server:

• Serwer IIS: kliknij, aby zainstalować na istniejącej instalacji serwera Web programu IIS.

• Serwer Web Apache 2.0: kliknij, aby zainstalować na serwerze Web Apache 2.0.

9. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Konfiguracja serwera Web.

10. Skonfiguruj następujące opcje:

1. Jeżeli wybrano instalację programu Policy Server na serwerze IIS, wybierz jedną z następujących opcji:

• Domyślna witryna internetowa programu IIS: kliknij, aby zainstalować jako domyślną witrynę programu IIS.

• Wirtualna witryna Web serwera IIS: kliknij, aby zainstalować jako wirtualną witrynę programu IIS.

2. Następnie kliknij Port i wpisz port, który będzie służył jako port nasłuchu serwera. Gdy serwery Policy Server i OfficeScan zostaną zainstalowane na tym samym komputerze i będą używały tego samego serwera Web, numery portów będą następujące:

• Serwer Web Apache/Serwer Web IIS w domyślnej witrynie internetowej: Policy Server i serwer OfficeScan korzystają z tego samego portu.

• Oba na serwerze Web IIS w wirtualnej witrynie internetowej: Domyślny port nasłuchiwania Policy Server to 8081, a port SSL – 4344. Domyślny port nasłuchu serwera OfficeScan to 8080, a port SSL – 4343.

3. Jeśli wybrano instalację serwera Policy Server na serwerze usług IIS, można zastosować zabezpieczenia Secure Socket Layer (SSL). Wpisz numer portu SSL i liczbę lat ważności certyfikatu SSL (wartość domyślna to 3 lata). Po włączeniu protokołu SSL port o tym numerze będzie pełnić funkcję portu nasłuchiwania serwera. Adres serwera Policy Server będzie następujący:

• http://<nazwa serwera Policy Server>:<numer portu> lub

• https://<nazwa serwera Policy Server>:<numer portu> (w przypadku włączenia protokołu SSL)

11. Kliknij przycisk Dalej.

12. Określ hasło konsoli programu Policy Server i kliknij przycisk Dalej.

13. Określ hasło uwierzytelniania serwera ACS i kliknij przycisk Dalej.

14. Przejrzyj ustawienia instalacji. Jeśli są właściwe, kliknij przycisk Dalej, aby rozpocząć instalację. W przeciwnym razie kliknij przycisk Wstecz, aby wrócić do poprzednich ekranów.

15. Po zakończeniu instalacji kliknij polecenie Zakończ. Główny instalator serwera OfficeScan dokończy instalację.