nacpsrvin

安裝 Policy Server for Cisco NAC

有兩種方式可以安裝策略伺服器：

• 位於企業版 DVD 上的策略伺服器安裝程式

• OfficeScan 伺服器的主安裝程式（這個程式會在同一部電腦上同時安裝 OfficeScan 伺服器和策略伺服器）

• 主安裝程式會在 IIS 或 Apache Web 伺服器上同時安裝 OfficeScan 伺服器和策略伺服器 Web 主控台。如果安裝程式在系統上找不到 Apache 伺服器，或者安裝的現有 Apache 伺服器不是 2.0 版，則安裝程式會自動安裝 Apache 2.0 版、
  
  ACS 伺服器、策略伺服器和 OfficeScan 伺服器都必須位於同一個網路區段，才能確保通訊有效。

安裝 Apache Web 伺服器前，如需升級、Patch 和安全問題的最新資訊，請參閱 Apache 網站：

http://www.apache.org

如果要使用策略伺服器安裝程式安裝 Policy Server for Cisco NAC：

1. 登入您要安裝 Policy Server for Cisco NAC 的電腦。

2. 在 Enterprise CD 上找出 Policy Server for Cisco NAC 安裝程式套件。

3. 按兩下 setup.exe 以執行安裝程式。

4. 請遵循安裝指示。

您可以將策略伺服器安裝到 OfficeScan 伺服器電腦。

如果要從 OfficeScan 伺服器主安裝程式安裝 Policy Server for Cisco NAC：

1. 在 OfficeScan 伺服器主安裝程式的「安裝其他 OfficeScan 程式」畫面中，選取「Policy Server for Cisco NAC」。

2. 按「下一步」。

3. 繼續安裝 OfficeScan Server，直到出現趨勢科技策略伺服器 for Cisco NAC 的「歡迎」畫面。

4. 按「下一步」。會出現「Policy Server for Cisco NAC 授權合約」畫面。

5. 請閱讀這份合約，然後按一下「是」繼續，會出現「選擇安裝的位置」畫面。

6. 請按一下「瀏覽...」並選取安裝策略伺服器的新位置，視需要修改預設的目標位置。

7. 按「下一步」。會出現「Web 伺服器」畫面。

8. 請選擇策略伺服器的 Web 伺服器：

• IIS 伺服器：按一下以安裝在現有的 IIS Web 伺服器安裝上

• Apache 2.0 Web 伺服器： 按一下以安裝在 Apache 2.0 Web 伺服器上

9. 按「下一步」。會出現「Web 伺服器設定」畫面。

10. 請設定下列資訊：

1. 如果您選擇在一部 IIS 伺服器上安裝策略伺服器，請選擇下列其中一項：

• IIS 預設網站： 按一下以安裝為 IIS 預設網站

• IIS 虛擬網站： 按一下以安裝為 IIS 虛擬網站

2. 在「通訊埠」旁，輸入做為伺服器監聽通訊埠的通訊埠。當策略伺服器和 OfficeScan 伺服器位於同一部電腦上且使用同一部 Web 伺服器時，通訊埠號碼如下所示：

• 預設網站上的 Apache Web 伺服器/IIS Web 伺服器：策略伺服器和 OfficeScan 伺服器的通訊埠相同。

• 都位於虛擬網站的 IIS Web 伺服器上：策略伺服器的預設監聽通訊埠是 8081，而 SSL 通訊埠則是 4344。OfficeScan 伺服器的預設監聽通訊埠是 8080，而 SSL 通訊埠則為 4343。

3. 如果您選擇將策略伺服器安裝在 IIS 伺服器上，則可以使用 Secured Socket Layer (SSL)。輸入 SSL 通訊埠號碼和您要讓 SSL 憑證保持有效的年數（預設值為 3 年）。如果您啟動 SSL，則此通訊埠號碼將會作為伺服器的監聽通訊埠。策略伺服器的位址如下：

• http://<策略伺服器名稱>:<通訊埠號碼> 或

• https://<策略伺服器名稱>:<通訊埠號碼>（如果您啟動 SSL）

11. 按「下一步」。

12. 指定策略伺服器主控台密碼，然後按一下「下一步」。

13. 指定 ACS 伺服器驗證密碼，然後按一下「下一步」。

14. 檢視安裝設定。如果同意這些設定，請按一下「下一步」開始安裝。否則，按一下「上一步」移至上一個畫面。

15. 安裝完成後，請按一下「完成」。OfficeScan 伺服器主安裝程式會繼續執行剩餘的 OfficeScan 伺服器安裝。