dlpsafeboot测试手册

dlpsafeboot测试手册内容摘要：

点击“ Apply”应用； 37. 如下图双击“ Endpoint Encryption for Files and Folders Policies”，在右侧界面右键选择“ Add”，添加一个“ test policy”策略 ； 38. 双击“ test policy”，弹出如下对话框，选择 Allow user local keys，弹出新的对话框； 39. 在新的对话框中选中“ test key”，如下图所示，点击“ OK”，再点击“ Apply”； 40. 设置完成后，进入如下界面如下界面右键“ Endpoint Encrytion Machines”，选择“ Create installation set”； 41. 在创建过程中会弹出如下对话框，选中“ Perform Installation Silently”和“ Automatically Restart Mchine”两个复选框，点击“完成”生成 DE安装包 ； 42. 进入如下界面右键“ Endpoint Encrytion for Files and Folders Policies”，选择“ Creat installation set”； 43. 在安装过程中会弹出如下对话框， 选中“ Perform Installation Silently”和“ Automatically Restart Mchine”两个复选框， 输入卸载密码，点击“完成”会生成 CE 安装包； 44. 安装完成后访问目录 C:\Program Files\McAfee\Endpoint Encryption Manager会生成两个安装文件 “ ”和“ ” ，如下图所示， 需要 将这两个文件签名，生成 EPO的标准安装包； 45. 将 “ ”和“ ” 这两个文件拷贝到一个根目录的文件夹下，如C:\Install，创建 DE和 CE 2个子文件夹，将 解压的 Safeboot的安 装源文件 EPO\Endpoint Encryption for PC\Package 目录下 和 拷贝到其中C:\Install\DE 子文件夹下，将生成的安装包 也拷贝到这个子文件夹下，把 C： \Install目录下，用记事本程序打开 ，如下图所示，更改“ InstallCommand”为 ； 46. 更改完成后保存关闭，以 命令行 方式进入 C： \Install 目录， 如下图运行命令 eposign C:\install\DE\ .mcs /a； 47. 命令运行成功后在 C:\Install\DE 子文件夹下 将生成一个 文件， 如图所示 将DE文件 夹 压缩成 ZIP包，创建 Safeboot DE客户端安装程序包成功； 48. 同样 再将解压的 Safeboot 的安装源文件 EPO\Endpoint Encryption for files and Folders\Package目录下 C:\Install\CE子文件夹下，将生成的安装包 也拷贝到这个子文件夹下 ， 用记事本程序打开此目录下的 ，更改“ InstallCommand”为 ；以 命令行方式进入 C： \Install目录，运行命令： eposign C:\install\CE\ .mcs /a，将生成一个 ， 如下图所示 将 CE文件 夹 压缩成 ZIP包，创建 Safeboot CE客户端安装程序包成功； 49. 登陆 EPO，点击“软件”选 项按钮，选择左下角“签入包”按钮，将前面生成的 Safeboot客户端程序软件包倒入， 如下图所示选择压缩包 ，再导入压缩包 ； 50. 导入成功后在软件资料库中可以看到“ Safeboot Device Encryption”和 “ Safeboot Content Encryption” 2个条目，如下图所示，服务器安装结束。 2． 2安装 XP客户端 客户端安装大体分为 EPO代理安装、 DLP 代理部署、 Safeboot客户端部署 3个 步骤。 2． 2． 1 EPO 代理程序安装部署 1. 启动 XP 客户端，登 陆到 LAB域，在 EPO服务器上点击“开始 — 〉所有程序 — 〉管理工具 — 〉 Active Directory用户和计算机”，如下图所示，在 Computers容器中可以看到一台主机 MCAFEEXPCLIENT； 2. 登陆 EPO，点击“系统 — 〉系统树 — 〉组 ”选项卡 ，如下图所示，点击“新建子组”； 3. 在弹出的对话框中输入新建组的名称“ LAB”，如下图所示鼠标选中“ LAB”，点击“同步类型：无 编辑 ”； 4. 弹出的 界面中选择“ Active Directory”，输入“ Active Directory域 LAB”，在凭据栏 输入域名和管理员 /密码，点击“浏览”，如下图所示： 5. 在弹出的对话框中 选择 Computers，点击确定，如下图所示： 6. 回到前一个页面，点击“立即同步”，再选择“保存”，进入下一个界面，再点击“系统”，可以看到 LAB组中已经有一台新的主机“ MCAFEEXPCLIENT”，如下图所示： 7. 选中 MCAFEEXPCLIENT， 如下图点击“部署代理”按钮，弹出一个新的对话框； 8. 在界面中输入域名，管理员密码，点击确定，如下图所示； 9. EPO 服务器转入“报告 — 〉服务器任务日志” ，显示代理部署进度， 到 XP 客户端显示代理程序正在 安装 ，安装成功后如下图显示： 10. 登陆到 EPO服务器，如下图点击“系统 — 〉系统树 — 〉 LAB— 〉系统”，选中主机系统MCAFEEXPCLIENT，点击“更多操作”，选中“修改单个系统策略”，进入下一个界面； 11. 在“产品”栏选中“ McAfee Agent”，点击“ My Default”，进入代理策略配置界面，选中“显示 McAfee系统任务栏图标”，如下图所示 ，点击 “ 保存 ” 策略生效； 12. 回到“系统 — 〉系统树 — 〉 LAB— 〉系统”页面，选中 MCAFEEXPCLIENT 主机，点击“唤醒代理 ”，如下图所示： 13. 进入下一个页面，点击确定，回到 XP客户端，在屏幕的右下角出现 代理程序 标示，如下图所示： 2． 2． 2 部署 DLP 代理程序 14. 客户端代理 安装成功 后，定义客户端程序实施任务，将 DLP 和 Safeboot的客户端程序下发到客户端。 登陆 EPO，点击“系统 —— 〉系统数 —— 〉 LAB—— 〉系统”，如下图所示选中 MCAFEEXPCLIENT，点击“更多操作”，选中“修改单个系统上的任务”； 15. 进入下一个界面点击“新建任务”， 进入下一个界面名称栏填写“ Deloy DLP”；类型栏选择“产品部署（ McAfee Agent）”，如下图所示： 16. 进入下一个界面，产品和组件栏选择“ McAfee Data Loss Prevention ”，如下图所示： 17. 点击“下一步”进入下一个界面，在计划类型栏选择“立即运行”，如下图所示： 18. 点击“下一步”进入下一个界面 ，再点击“保存”，任务定义完成，转到 XP 客户端界面，点击 EPO代理图标，再点中“ McAfee Agent”，再点中“状态监视器”，如下图所示： 19. 界面弹出代理程序状态，系统正在安装 DLP代理程序，如下图所示： 20. 安装完成后会弹出对话框要 求重新启动机器，重启完成后点击 EPO 代理程序图标，点击“关于”，弹出如下对话框，显示 DLP代理程序安装成功； 2． 2． 3 部署 Safeboot 硬盘加密客户端程序 21. 登陆 EPO，点击“系统 —— 〉系统数 —— 〉 LAB—— 〉系统”，选中 MCAFEEXPCLIENT定义一个新的任务，部署硬盘加密客户。