McAfee Desktop Firewall™

Transcrição

Guia de Instalação
Revision 1.0
McAfee Desktop Firewall
versão 8.0
™
COPYRIGHT
© 2003 Networks Associates Technology, Inc. Todos os direitos reservados. Nenhuma parte desta publicação pode
ser reproduzida, transmitida, transcrita, armazenada em um sistema de recuperação ou traduzida para qualquer
idioma, de qualquer modo ou por qualquer meio, sem a permissão por escrito da Network Associates Technology,
Inc. ou suas empresas fornecedoras ou afiliadas. Para obter essa permissão, escreva para o departamento jurídico
da Network Associates em: 5000 Headquarters Drive, Plano, Texas 75024 ou ligue +1-972-308-9960.
RECONHECIMENTO DE MARCAS COMERCIAIS
Active Firewall, Active Security, Active Security (em Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware e design,
AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, CNX, CNX Certification Certified
Network Expert e design, Covert, Design (N estilizado), Disk Minder, Distributed Sniffer System, Distributed Sniffer
System (em Katakana), Dr Solomon’s, etiqueta Dr Solomon’s, Enterprise SecureCast, Enterprise SecureCast (em
Katakana), ePolicy Orchestrator, Event Orchestrator (em Katakana), EZ SetUp, First Aid, ForceField, GMT,
GroupShield, GroupShield (em Katakana), Guard Dog, HelpDesk, HomeGuard, Hunter, LANGuru, LANGuru (em
Katakana), M e design, Magic Solutions, Magic Solutions (em Katakana), Magic University, MagicSpy, MagicTree,
McAfee, McAfee (em Katakana), McAfee e design, McAfee.com, MultiMedia Cloaking, Net Tools, Net Tools (em
Katakana), NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Policy Orchestrator,
NetXray, NotesGuard, nPO, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin,
PrimeSupport, Recoverkey, Recoverkey — International, Registry Wizard, Remote Desktop, ReportMagic, RingFence,
Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer
(em Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total
Network Visibility, Total Network Visibility (em Katakana), Total Service Desk, Total Virus Defense, Trusted Mail,
UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (em Katakana), WebSniffer,
WebStalker, WebWall, Who’s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager
são marcas registradas ou marcas comerciais da Network Associates, Inc. e/ou suas afiliadas nos EUA e/ou em
outros países. Os produtos com a marca Sniffer® são fabricados apenas pela Network Associates, Inc. Todas as
outras marcas registradas ou não registradas neste documento são de propriedade exclusiva de seus respectivos
detentores.
Este produto inclui ou pode incluir software desenvolvido pelo OpenSSL Project para uso no OpenSSL Toolkit
(http://www.openssl.org/).
Este produto inclui ou pode incluir software de criptografia escrito por Eric Young ([email protected]).
Este produto inclui ou pode incluir alguns programas de software que são licenciados (ou sublicenciados) para
o usuário sob a licença pública genérica (GPL, General Public License) da GNU ou outras licenças similares de
software livre que, entre outros direitos, permitem ao usuário copiar, modificar e redistribuir determinados
programas ou partes dos mesmos e ter acesso ao código-fonte. A GPL requer, para qualquer software coberto
pela GPL que seja distribuído para alguém em um formato binário executável, que o código-fonte também seja
disponibilizado para esses usuários. Para qualquer software desse tipo sob a GPL, o código-fonte é
disponibilizado neste CD. Se alguma licença de software livre exigir que a Network Associates ofereça direitos
de usar, copiar ou modificar um programa de software que sejam mais abrangentes que os direitos concedidos
neste contrato, tais direitos deverão prevalecer sobre os direitos e restrições aqui dispostos.
CONTRATO DE LICENÇA
AVISO A TODOS OS USUÁRIOS: LEIAM COM ATENÇÃO O CONTRATO LEGAL RELATIVO À LICENÇA QUE VOCÊ COMPROU,
QUE ESTABELECE OS TERMOS E AS CONDIÇÕES GERAIS PARA O USO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO
SAIBA O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE VENDAS OU OUTROS DOCUMENTOS DO PEDIDO OU DA
CONCESSÃO DE LICENÇA QUE ACOMPANHAM O PACOTE DE SOFTWARE OU QUE VOCÊ TENHA RECEBIDO
SEPARADAMENTE, COMO PARTE DA COMPRA (POR EXEMPLO, UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM
ARQUIVO DISPONÍVEL NO SITE DA WEB A PARTIR DO QUAL VOCÊ FEZ DOWNLOAD DO PACOTE DE SOFTWARE). CASO
NÃO CONCORDE COM TODOS OS TERMOS ESTABELECIDOS NESTE CONTRATO, NÃO INSTALE O SOFTWARE. CASO ISTO
SE APLIQUE, VOCÊ PODE DEVOLVER O PRODUTO À NETWORK ASSOCIATES OU AO LOCAL DE COMPRA PARA OBTER UM
REEMBOLSO INTEGRAL.
Fnjujep!fn!bcsjm!ef!3114!0!Tpguxbsf!NdBgff!Eftlupq!GjsfxbmmUN!wfstp!9/1
EPDVNFOU!CVJME!$!ECO!112.QU.CS
Sumário
Prefácio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Para quem se destina . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Obtendo informações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Contactando a McAfee Security e
a Network Associates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
1 Apresentando o
Desktop Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
O que o Desktop Firewall faz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Componentes do Desktop Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Versão independente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Versão ePolicy Orchestrator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2 Instalando o software (versão independente) . . . . . . . . . . . . . . . 11
Visão geral da instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Antes de instalar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Software incompatível . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Requisitos de sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Instalando o software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Removendo o software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
3 Instalando o software através do ePolicy Orchesor . . . . . . . . . . 15
Visão geral da instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Recomendações de distribuição . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Requisitos de sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Requisitos do console e do servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Requisitos do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Requisitos mínimos de sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Software incompatível . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Instalando o software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Executando o software McAfee Desktop Firewall ePO Update . . . . . . . . . . . . . . . . . 19
iii
Sumário
Adicionando o software cliente do Desktop Firewall ao ePolicy Orchestrator . . . . . . 20
Adicionando o arquivo .NAP ao ePolicy Orchestrator . . . . . . . . . . . . . . . . . . . . . 20
Adicionando o arquivo de pacote ao ePolicy Orchestrator . . . . . . . . . . . . . . . . 21
Distribuindo o Desktop Firewall para outros computadores . . . . . . . . . . . . . . . . . . . 21
Configuração da tarefa Deployment do Desktop Firewall . . . . . . . . . . . . . . . . . 22
Criando um programa de distribuição para a tarefa Deployment . . . . . . . . . . . 22
Removendo o Desktop Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Removendo o Desktop Firewall de computadores clientes . . . . . . . . . . . . . . . . . . . . 23
Removendo do Repository o arquivo .NAP do Desktop Firewall . . . . . . . . . . . . . . . . 24
Removendo o arquivo de pacote do Desktop Firewall do Repository . . . . . . . . . . . . 25
Desinstalando o software McAfee Desktop Firewall ePO Update . . . . . . . . . . . . . . . 25
iv
Software McAfee Desktop FirewallTM versão 8.0
Prefácio
Este guia apresenta o Software McAfee Desktop FirewallTM versão 8.0 da McAfee®
e fornece as seguintes informações:

Visão geral do produto.

Instruções detalhadas para instalação do software.
Para quem se destina
Estas informações são indicadas principalmente para dois públicos:

Administradores de redes que sejam responsáveis pelo programa antivírus e
de segurança da empresa.

Usuários com alguma responsabilidade pela configuração e utilização de
software em suas próprias estações de trabalho.
5
Prefácio
Convenções
Este guia emprega as seguintes convenções:
Negrito
Todas as palavras da interface do usuário, incluindo opções,
menus, botões e nomes de caixas de diálogo.
Exemplo
Digite o Nome do usuário e a Senha da conta desejada.
Courier
Texto que representa exatamente alguma coisa digitada pelo
usuário; por exemplo, um comando no prompt do sistema.
Exemplo
Para ativar o agente, execute esta linha de comando no
computador cliente:
FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML
Itálico
Nomes de manuais de produtos e tópicos (títulos) dos manuais,
ênfase, apresentação de um novo termo.
Exemplo
Consulte o Guia do Produto Desktop Firewall para obter mais
informações.
<TERMO>
Termos genéricos são mostrados entre símbolos de menor e maior.
Exemplo
Na árvore do console, sob ePolicy Orchestrator, clique com o botão
direito do mouse em <SERVIDOR>.
6
NOTA
Informações complementares; por exemplo, um método
alternativo de execução do mesmo comando.
AVISO
Recomendação importante para proteger um usuário, sistema de
computador, empresa, instalação de software ou dados.
Obtendo informações
Obtendo informações
Guia de Instalação *†
)Ftuf!hvjb/*
Sfrvjtjupt!ef!tjtufnb!f!jotusvft!qbsb!jotubmbp!f!fyfdvp!ep!tpguxbsf/!
Guia de Instalação do Desktop Firewall 8.0
Guia do Produto *
Bqsftfoubp!ep!qspevup!f!tfvt!sfdvstpt-!jotusvft!efubmibebt!qbsb!dpogjhvsbp!ep!
tpguxbsf-!jogpsnbft!tpcsf!ejtusjcvjp-!ubsfgbt!sfdpssfouft!f!qspdfejnfoupt!
pqfsbdjpobjt/!
Guia do Produto Desktop Firewall 8.0
Ajuda §
Jogpsnbft!ef!bmup!owfm!f!efubmibebt!tpcsf!dpogjhvsbp!f!vujmj{bp!ep!tpguxbsf/
Bkveb!fn!owfm!ef!dbnqp!O que é isto?
Notas do Lançamento ‡
Leia-me.!Jogpsnbft!tpcsf!p!qspevup-!qspcmfnbt!sftpmwjept-!rvbjtrvfs!rvftuft!
dpoifdjebt!f!bdstdjnpt!pv!bmufsbft!ef!mujnb!ipsb!op!qspevup!pv!fn!tvb!
epdvnfoubp/
Contatos ‡
Jogpsnbft!qbsb!dpoubup!dpn!tfswjpt!f!sfdvstpt!eb!NdBgff!Tfdvsjuz!f!eb!
Ofuxpsl!Bttpdjbuft;!tvqpsuf!udojdp-!bttjtuodjb!bp!dpotvnjeps-!BWFSU!
)Bouj.Wjsvt!Fnfshfodz!Sftqpotf!Ufbn*-!qsphsbnb!cfub!f!usfjobnfoup/!Fttf!
bsrvjwp!ubncn!dpoun!onfspt!ef!ufmfgpof-!foefsfpt-!foefsfpt!ob!Xfc!f!
onfspt!ef!gby!ef!ftdsjusjpt!eb!Ofuxpsl!Bttpdjbuft!opt!Ftubept!Vojept!f!op!
nvoep!joufjsp/
*Vn!bsrvjwp!/QEG!ep!Bepcf!Bdspcbu!op!DE!ep!qspevup!pv!op!tjuf!ef!epxompbet!eb!NdBgff!Tfdvsjuz/
†Vn!nbovbm!jnqsfttp!rvf!bdpnqboib!p!DE!ep!qspevup/
‡Bsrvjwpt!ef!ufyup!jodmvept!dpn!p!bqmjdbujwp!ef!tpguxbsf!f!op!DE!ep!qspevup/
§Bkveb!bdfttbeb!b!qbsujs!ep!bqmjdbujwp!ef!tpguxbsf;!nfov!Bkveb!f0pv!cpup!Bkveb!qbsb!bkveb!fn!owfm!ef!qhjob<!cpup!O que é
isto?!qbsb!bkveb!fn!owfm!ef!dbnqp/
7
Prefácio
Contactando a McAfee Security e
a Network Associates
Suporte técnico
Ipnf!Qbhf
iuuq;00xxx/obj/dpn0objdpnnpo0tfswjdft0ufdiojdbm.tvqqpsu0jousp/btq
Qftrvjtb!ep!LopxmfehfCbtf
iuuqt;00lopxmfehfnbq/obj/dpn0qiqdmjfou0Ipnfqbhf/btqy!
Qpsubm!ef!tfswjpt!
QsjnfTvqqpsu!*
iuuq;00nztvqqpsu/obj/dpn!
Site beta da McAfee
iuuq;00xxx/ndbgffc3c/dpn0cfub0!
AVERT Anti-Virus Emergency Response Team
Ipnf!Qbhf
iuuq;00xxx/ndbgffc3c/dpn0objdpnnpo0bwfsu0efgbvmu/btq
Cjcmjpufdb!ef!jogpsnbft!
tpcsf!wsvt
iuuq;00wjm/obj/dpn
Fowjbs!vnb!bnptusb
iuuqt;00xxx/xfcjnnvof/ofu0efgbvmu/btq
Site de downloads
Ipnf!Qbhf
iuuq;00xxx/ndbgffc3c/dpn0objdpnnpo0epxompbe0
Buvbmj{bft!ef!bsrvjwpt!EBU!f!
ep!nfdbojtnp!
iuuq;00xxx/ndbgffc3c/dpn0objdpnnpo0epxompbe0ebut0gjoe/btq
guq;00guq/obj/dpn0qvc0boujwjsvt0ebugjmft05/y
Buvbmj{bft!ep!qspevup!*
iuuq;00xxx/ndbgffc3c/dpn0objdpnnpo0epxompbe0vqhsbef0mphjo/btq
Treinamento
Usfjobnfoup!op!mpdbm!
iuuq;00xxx/ndbgffc3c/dpn0tfswjdft0ndbgff.usbjojoh0efgbvmu/btq
NdBgff!Tfdvsjuz!Vojwfstjuz
iuuq;00xxx/ndbgffc3c/dpn0tfswjdft0ndbgfftfdvsjuzv/btq
Serviço de Assistência ao Consumidor da Network Associates
Dpssfjp!fmfusojdp!
tfswjdft`dpsqpsbuf`ejwjtjpoAobj/dpn
Xfc!
iuuq;00xxx/obj/dpn
iuuq;00xxx/ndbgffc3c/dpn
Mjhbp!hsbuvjub!opt!Ftubept!Vojept-!Dbobe!f!Bnsjdb!Mbujob;!
Ufmfgpof!
+1-888-VIRUS NO
pv
+1-888-847-8766
Ef!tfhvoeb.gfjsb!b!tfyub.gfjsb-!9i!!31i-!ipssjp!dfousbm!ept!FVB!
Qbsb!pcufs!jogpsnbft!bejdjpobjt!tpcsf!dpnp!fousbs!fn!dpoubup!dpn!b!Ofuxpsl!Bttpdjbuft!f!b!NdBgff!
Tfdvsjuz!)jodmvjoep!onfspt!ef!dibnbebt!hsbuvjubt!qbsb!pvusbt!sfbt*-!dpotvmuf!p!bsrvjwp!Dpoubup!rvf!
bdpnqboib!ftub!wfstp!ep!qspevup/
!*Dsfefodjbjt!ef!mphjo!fyjhjebt/
8
1
Apresentando o
Desktop Firewall
Esta seção apresenta o software Desktop Firewall, incluindo:

O que o Desktop Firewall faz.

Os componentes do Desktop Firewall.
O que o Desktop Firewall faz
O software Desktop Firewall oferece segurança para computadores individuais.
Ele protege os computadores contra ameaças externas (como hackers) e ameaças
internas (como alguns vírus). Ele oferece segurança aos computadores
empregando vários recursos, como:

Um firewall que inspeciona o tráfego de rede que entra e que sai, bloqueando
ou permitindo a passagem com base em regras configuradas por você.

Um sistema de monitorização de aplicativos que monitoriza os aplicativos que
você usa, impedindo que aqueles especificados por você sejam iniciados ou
se vinculem a outros programas.

Um sistema de detecção de intrusões (IDS) que faz uma varredura do tráfego
destinado ao seu computador, identificando quaisquer ataques potenciais no
seu sistema.

Um registro de atividade que registra informações sobre ações do Desktop
Firewall. Você pode usar esse registro para solucionar problemas ou para
recapitular atividades passadas.
Você pode usar todos esses recursos conjuntamente ou apenas os que precisar.
Componentes do Desktop Firewall
O software Desktop Firewall é fornecido em duas versões: uma versão
independente e uma versão ePolicy Orchestrator (ePO).
Versão independente
A versão independente do Desktop Firewall é executada em um único
computador. Você pode configurar o software diretamente. Essa versão é ideal
para usuários individuais ou pequenas redes corporativas.
Para mais informações sobre a versão independente do Desktop Firewall e seus
recursos, consulte o Guia do Produto Desktop Firewall.
9
Apresentando o Desktop Firewall
Versão ePolicy Orchestrator
A versão ePolicy Orchestrator (ePO) do Desktop Firewall é apropriada para
usuários corporativos. O McAfee ePolicy Orchestrator é um produto de
gerenciamento de software adquirido separadamente. Usando o ePolicy
Orchestrator, você pode armazenar o software Desktop Firewall em um Repository
(repositório) central. Uma vez que o software esteja no Repository, você pode
distribuí-lo a qualquer momento para qualquer número de computadores
gerenciados pelo ePO.
O ePolicy Orchestrator permite configurar, distribuir e gerenciar o Desktop
Firewall para todos os seus usuários de rede a partir de um único ponto: o console
ePO. Ele também oferece acesso a mais recursos. A versão ePolicy Orchestrator do
Desktop Firewall inclui todos os recursos da versão independente e recursos
adicionais, como a possibilidade de:

Colocar em quarentena sistemas que não tenham diretivas ePO atualizadas.

Criar relatórios.

Monitorizar remotamente as regras de firewall e de aplicativo dos usuários.
Para mais informações sobre a versão ePolicy Orchestrator do Desktop Firewall e
seus recursos, consulte o Guia do Produto Desktop Firewall.
10
2
Instalando o software
(versão independente)
Esta seção oferece:

Uma visão geral de como instalar e distribuir a versão independente do
Desktop Firewall.

Uma lista de requisitos do sistema.

Instruções para instalação do software.

Instruções para remoção do software.
Visão geral da instalação
Para instalar o software Desktop Firewall, você precisa:
1
Verificar se o seu computador usa software PGP, especificamente os
componentes PGPadmin ou PGPvpn.
Consulte Software incompatível na página 12.
2
Verificar se o seu computador satisfaz os requisitos mínimos de sistema para
execução do Desktop Firewall.
Consulte Requisitos de sistema na página 12.
3
Fazer download dos arquivos do Desktop Firewall a partir do site da McAfee
Security na Web ou inserir o CD do produto na unidade de CD-ROM do
computador.
4
Ler o arquivo Leia-me do Desktop Firewall para obter informações
adicionais sobre instalação.
5
Executar o programa de instalação do Desktop Firewall.
Consulte Instalando o software na página 13.
6
Reinicializar o computador.
Se precisar remover o software Desktop Firewall do computador, siga as
instruções de Removendo o software na página 14.
11
Instalando o software (versão independente)
Antes de instalar
Antes de instalar o Desktop Firewall, certifique-se de que:

O seu computador não usa produtos incompatíveis com o Desktop Firewall
(consulte Software incompatível).

O seu computador satisfaz os requisitos mínimos de sistema para execução
do Desktop Firewall (consulte Requisitos de sistema).
Software incompatível
O software Desktop Firewall não é compatível com os componentes PGPadmin e
PGPvpn dos seguintes pacotes de software:

PGP Desktop Security, versão 7.0 ou posterior.

PGP Corporate Desktop, versão 7.1 ou posterior.

PGPfire Personal Firewall/IDS, versão 7.1 ou posterior.
Você precisa remover os componentes PGPadmin e PGPvpn se planeja instalar e
usar o Desktop Firewall.
Requisitos de sistema
Antes de instalar o Desktop Firewall, verifique se o computador satisfaz os
requisitos mínimos de sistema do software:

Um processador Intel Pentium de 166MHz ou mais rápido.

Um monitor que ofereça uma resolução de tela mínima de 800 X 600
(1024 X 768 é recomendado).

Uma das seguintes quantidades de RAM (dependendo do seu sistema
operacional):
Mínimo de 32MB de RAM para Windows 98 SE ou Windows Me.
Mínimo de 64MB de RAM para Windows NT, Windows 2000 e
Windows XP.

12
Mínimo de 32MB de espaço em disco rígido.

Um dos seguintes sistemas operacionais da Microsoft:
Windows 98 SE (Second Edition).
Windows NT Workstation 4.0, com Service Pack 6 ou posterior.
Windows NT Server 4.0, com Service Pack 6 ou posterior.
Windows 2000 Professional, com Service Pack 2.
Windows 2000 Server, com Service Pack 2.
Windows 2000 Advanced Server, com Service Pack 2.
Windows ME (Millennium Edition).
Windows XP Home.
Windows XP Professional.

Microsoft Internet Explorer versão 5.5, com Service Pack 2 ou posterior.
NOTE
Estes são os requisitos mínimos de sistema. A McAfee Security
recomenda sempre utilizar os Service Packs mais recentes e instalar
todos os HotFixes de segurança disponíveis antes de instalar o Desktop
Firewall.
Consulte Antes de instalar na página 12 para obter informações sobre
compatibilidade de software antes de instalar o Desktop Firewall.
1
Siga uma das alternativas abaixo:
Se estiver instalando a partir do CD do produto, insira este na unidade
de CD-ROM do computador.
Se estiver usando arquivos obtidos por download do site de downloads
da McAfee Security, vá para a Etapa 2.
2
No Windows, clique em Iniciar e, em seguida, selecione Executar.
A caixa de diálogo Executar aparece.
3
Procure a localização do arquivo SETUP.EXE do Desktop Firewall e, em
seguida, clique em OK.
A localização padrão para esse arquivo é \PRODUCTS\DESKTOP
FIREWALL\SETUP.EXE, seja no CD de instalação ou na pasta onde você salvou
os arquivos obtidos por download.
13
Instalando o software (versão independente)
A sua instalação do software Desktop Firewall tem início.
4
Siga os avisos do assistente de instalação para continuar a instalar o produto.
5
Quando a instalação terminar, clique em Concluir para reiniciar o
computador e iniciar o Desktop Firewall.
NOTE
Se você desmarcar a caixa de seleção Sim, desejo reiniciar o computador
agora, será necessário reiniciar o computador para que o Desktop
Firewall possa proteger quaisquer comunicações.
Removendo o software
1
No Windows, clique em Iniciar e, em seguida, selecione Configurações.
2
Selecione Painel de controle e, em seguida, selecione Adicionar ou remover
programas.
A caixa de diálogo Adicionar ou remover programas aparece.
3
Selecione McAfee Desktop Firewall 8.0 na lista e, em seguida, clique em
Alterar/remover.
Uma caixa de diálogo de boas-vindas aparece.
4
Selecione Remover para desinstalar o software Desktop Firewall e, em
seguida, clique em Avançar.
5
Clique em Sim para confirmar que você deseja remover o aplicativo.
6
Clique em Concluir para reiniciar o computador e finalizar a remoção do
Desktop Firewall.
NOTE
Se você marcar a caixa de seleção Não, vou reiniciar o computador mais
tarde, o Desktop Firewall não será completamente removido até que o
computador seja reiniciado.
14
3
através do ePolicy Orchesor
Esta seção oferece:

Uma visão geral de como instalar e distribuir o Desktop Firewall usando o
ePolicy Orchestrator versão 3.0.

Um cenário sugerido de distribuição.

Uma lista de requisitos do sistema.

Instruções para instalação do software.

Instruções para remoção do software.
Visão geral da instalação
Para distribuir e gerenciar o software Desktop Firewall usando o ePolicy
Orchestrator, siga estas etapas (cada uma das quais é um procedimento descrito
nesta seção ou na documentação do ePolicy Orchestrator):
1
Instale o ePolicy Orchestrator e um banco de dados.
Verifique se o seu servidor ePolicy Orchestrator satisfaz os requisitos
mínimos de sistema para execução do Desktop Firewall. Consulte Requisitos
do console e do servidor na página 18.
Consulte a documentação do ePolicy Orchestrator para obter instruções de
instalação.
2
Efetue logon no ePolicy Orchestrator e configure seu Repository
(repositório). Você precisa adicionar quaisquer sites, grupos ou
computadores individuais para os quais deseja distribuir o Desktop Firewall.
3
Distribua agentes do ePolicy Orchestrator para esses computadores.
Você pode pular esse procedimento se já tiver agentes do ePolicy
Orchestrator instalados nesses computadores.
Consulte a documentação do ePolicy Orchestrator para obter instruções
sobre distribuição de agentes.
4
No seu servidor ePolicy Orchestrator, execute o software McAfee Desktop
Firewall ePO Update.
Consulte Executando o software McAfee Desktop Firewall ePO Update na
página 19.
15
Instalando o software através do ePolicy Orchesor
5
Adicione o software cliente Desktop Firewall (arquivos .NAP e .PKG) ao
Repository do ePolicy Orchestrator.
Consulte Adicionando o software cliente do Desktop Firewall ao ePolicy
Orchestrator na página 20.
6
Verifique se os computadores de destino do Desktop Firewall satisfazem os
requisitos mínimos de sistema do Desktop Firewall.
Consulte Requisitos do cliente na página 18.
7
Defina as regras e outras configurações do Desktop Firewall que você deseja
distribuir.
Consulte o Guia do Produto Desktop Firewall para obter informações.
8
Distribua o software cliente do Desktop Firewall para cada um dos
computadores de destino.
Consulte Distribuindo o Desktop Firewall para outros computadores na página 21.
Recomendações de distribuição
Desenvolva sempre um conjunto básico de regras para o Desktop Firewall antes de
distribuir o produto em grande escala. Você pode cria um conjunto de regras comum
usando a abordagem seguinte, que envolve trabalhar com um pequeno grupo de
teste antes de distribuir o software Desktop Firewall para o restante da rede:
1
Usando o ePolicy Orchestrator, distribua o software Desktop Firewall para o
computador de um administrador.
2
Coloque o produto distribuído em Modo de aprendizado (tanto para o firewall
quanto para a monitorização de aplicativos).
Use o Modo de aprendizado de auditoria se não quiser responder a alertas
normais do Modo de aprendizado. Consulte o Guia do Produto Desktop
Firewall para obter mais informações.
3
Use esse computador normalmente por pelo menos uma semana.
O Modo de aprendizado adiciona continuamente regras apropriadas à sua
rede.
16
4
Após uma semana, examine as novas regras de firewall, regras de
monitorização de aplicativos e hosts bloqueados no Desktop Firewall.
Se necessário:
Exclua quaisquer regras que não sejam apropriadas para usuários
genéricos.
Adicione quaisquer regras extras que precisar.
5
Usando o ePolicy Orchestrator, determine que essa configuração seja comum
a todas as distribuições futuras do software Desktop Firewall.
6
Distribua o Desktop Firewall para um grupo de teste maior (o ideal é de dez
a vinte usuários) e coloque os produtos em Modo de aprendizado ou Modo de
aprendizado de auditoria.
Esse grupo de usuários irá testar a nova configuração do Desktop Firewall.
Verifique regularmente em suas listas de regras quaisquer novas regras
aprendidas e adicione estas à configuração comum caso sejam apropriadas.
Quando o software do grupo de teste estiver operando por uma semana sem
aprender regras novas ou relevantes, a sua configuração comum estará
pronta para lançamento geral.
7
Desative o Modo de aprendizado para todos os usuários de teste e para a
configuração comum do Desktop Firewall.
8
Distribua o software Desktop Firewall para todos os computadores restantes
da rede.
9
Usando o ePolicy Orchestrator, gere relatórios para confirmar que o Desktop
Firewall foi distribuído corretamente para todos os computadores
necessários.
Antes de instalar o Desktop Firewall, certifique-se de que o seu hardware satisfaz
os requisitos mínimos para execução do software. O Desktop Firewall consiste em
dois componentes principais, cada qual com requisitos de sistema diferentes:

O console e o servidor baseados no ePO.

O(s) cliente(s) distribuído(s).
Geralmente o console e o servidor são instalados em um único servidor ePolicy
Orchestrator. Esse servidor ePolicy Orchestrator deve satisfazer os requisitos
mínimos especificados em Requisitos do console e do servidor na página 18.
Ao terminar de integrar o servidor e o console com o ePolicy Orchestrator, você
pode usar o software para distribuir clientes do Desktop Firewall para
computadores gerenciados pelo ePO. Cada um desses computadores de destino
deve satisfazer os requisitos de sistema mínimos especificados em Requisitos do
cliente na página 18.
17
Requisitos do console e do servidor
Os componentes console e servidor são instalados em um servidor ePolicy
Orchestrator que:

Executa o ePolicy Orchestrator versão 3.0.

Satisfaz os requisitos mínimos de sistema dessa versão.
Requisitos do cliente
Antes de usar o ePolicy Orchestrator para distribuir clientes do Desktop Firewall,
você precisa fazer o seguinte:

Certifique-se de que cada computador de destino satisfaz os requisitos
mínimos de sistema.

Desinstale qualquer software incompatível de cada computador de destino.
Requisitos mínimos de sistema

Um processador Intel Pentium de 166MHz ou mais rápido.

Um monitor que ofereça uma resolução de tela mínima de 800 X 600
(1024 X 768 é recomendado).

Mínimo de 64MB de RAM.

Mínimo de 32MB de espaço em disco rígido.

Um dos seguintes sistemas operacionais da Microsoft:
Windows 98 SE (Second Edition).
Windows NT Workstation 4.0, com Service Pack 6 ou posterior.
Windows NT Server 4.0, com Service Pack 6 ou posterior.
Windows 2000 Professional, com Service Pack 2.
Windows 2000 Server, com Service Pack 2.
Windows 2000 Advanced Server, com Service Pack 2.
Windows Me (Millennium Edition).
Windows XP Home Edition.
Windows XP Professional.
18

Microsoft Internet Explorer versão 5.5, com Service Pack 2 ou posterior.
NOTE
Estes são os requisitos mínimos de sistema. A McAfee Security
recomenda sempre utilizar os Service Packs mais recentes e instalar
todos os HotFixes de segurança disponíveis antes de instalar o Desktop
Firewall.
Software incompatível
O software Desktop Firewall não é compatível com os componentes PGPadmin e
PGPvpn dos seguintes pacotes de software:

PGP Desktop Security, versão 7.0 ou posterior.

PGP Corporate Desktop, versão 7.1 ou posterior.

PGPfire Personal Firewall/IDS, versão 7.1 ou posterior.
Você precisa remover os componentes PGPadmin e PGPvpn se planeja instalar e
usar o Desktop Firewall.
Depois de verificar se os seus computadores satisfazem os requisitos de sistema do
Desktop Firewall e do ePolicy Orchestrator, você pode instalar o software. Para
fazer isso, você precisa:
1
Executar o aplicativo McAfee Desktop Firewall ePO Update.
2
Adicionar o arquivo .NAP do Desktop Firewall e o arquivo de pacote ao
ePolicy Orchestrator.
3
Distribuir o software cliente do Desktop Firewall para os computadores
gerenciados pelo ePO que você selecionou.
Executando o software McAfee Desktop Firewall ePO Update
1
Siga uma das alternativas abaixo:
Insira o CD do Desktop Firewall na unidade de CD-ROM.
Faça download do Desktop Firewall a partir do site da McAfee Security
na Web seguindo as instruções fornecidas aqui e descompacte-o em
uma pasta do seu disco rígido.
2
Navegue até o arquivo do programa McAfee Desktop Firewall ePO Update
(MCAFEEFIREEPOUPDATE80.EXE) e clique duas vezes para iniciá-lo.
Esse arquivo encontra-se na pasta \PRODUCTS\EPO UPDATE FOR FIREWALL\.
19
3
Quando o assistente de atualização for iniciado, aceite o contrato de licença
para continuar.
4
Siga os avisos restantes para instalar o software de atualização.
O assistente pede que você reinicie o computador ao terminar a instalação.
5
Selecione Yes e clique em Finish para reiniciar o computador.
Se você usa mais de um servidor ePolicy Orchestrator ou se usa consoles
remotos do ePO, repita esse procedimento para instalar o software de
atualização em cada um deles.
Adicionando o software cliente do Desktop Firewall ao ePolicy
Orchestrator
Para adicionar o software cliente do Desktop Firewall ao ePolicy Orchestrator,
você precisa adicionar dois arquivos ao Repository do ePO:

Um arquivo .NAP (MCAFEEFIRE80.NAP).

Um arquivo de pacote (PKGCATALOG.Z).
Adicionando o arquivo .NAP ao ePolicy Orchestrator
1
Inicie o ePolicy Orchestrator e efetue logon no servidor que você deseja
gerenciar.
2
Se necessário, expanda o ícone do servidor (na árvore do console) para ver o
ícone Repository.
3
Clique com o botão direito do mouse em Repository (repositório) e selecione
Configure Repository (configurar repositório).
4
Quando o assistente de configuração for iniciado, selecione Add new software
to be managed (adicionar novo software a ser gerenciado).
5
Clique em Next.
6
Navegue até o arquivo MCAFEEFIRE80.NAP e clique duas vezes nele.
Esse arquivo encontra-se na pasta \PRODUCTS\DESKTOP FIREWALL FOR EPO\
do CD de instalação do Desktop Firewall ou na pasta na qual você extraiu os
arquivos do Desktop Firewall obtidos por download.
O ePolicy Orchestrator adiciona o software Desktop Firewall ao Repository.
20
Adicionando o arquivo de pacote ao ePolicy Orchestrator
1
gerenciar.
2
ícone Repository.
3
Selecione Repository.
4
No painel Details (detalhes), localize a área AutoUpdate Tasks (tarefas de
atualização automática) e clique em Check in package (verificação de entrada
do pacote).
5
Quando o assistente de check-in for iniciado, clique em Next para continuar.
6
Selecione Products or updates (produtos ou atualizações) e, em seguida,
clique em Next.
7
Quando o ePolicy Orchestrator solicitar um caminho, clique em Browse
(procurar).
8
Navegue até o arquivo de pacote (PKGCATALOG.Z) e clique duas vezes nele.
Esse arquivo encontra-se na pasta \PRODUCTS\DESKTOP FIREWALL FOR EPO\
do CD de instalação do Desktop Firewall ou na pasta na qual você extraiu os
arquivos do Desktop Firewall obtidos por download.
9
Clique em Next e, em seguida, clique em Finish (concluir) para adicionar o
arquivo de pacote ao Repository.
10 Quando a instalação for concluída com êxito, clique em Close (fechar) para
sair do assistente.
Distribuindo o Desktop Firewall para outros computadores
Para distribuir o software Desktop Firewall para outros computadores, você
precisa configurar e usar a tarefa Deployment (distribuição) do ePO. O ePolicy
Orchestrator cria automaticamente essa tarefa para cada usuário que você adiciona
ao Directory (catálogo). Para distribuir o Desktop Firewall usando essa tarefa, você
precisa:
1
Configurar a tarefa para enviar o Software Desktop Firewall.
2
Definir um programa de distribuição para a tarefa.
NOTE
Você só pode distribuir o Desktop Firewall para computadores que
tenham sido configurados no Directory do ePolicy Orchestrator e que
tenham agentes do ePO instalados. Consulte a documentação do
ePolicy Orchestrator para mais detalhes.
21
Configuração da tarefa Deployment do Desktop Firewall
1
gerenciar.
2
ícone Directory.
3
Expanda o ícone Directory e navegue até o site, grupo ou computador para o
qual você deseja distribuir o software Desktop Firewall.
4
No painel de detalhes, clique em Tasks (tarefas) para exibir essa guia.
O ePolicy Orchestrator lista todas as tarefas para esse site, grupo ou
computador.
5
Clique com o botão direito do mouse na tarefa Deployment e, em seguida,
selecione Edit Task (editar tarefa).
A caixa de diálogo ePolicy Orchestrator Scheduler (programador do ePolicy
Orchestrator) aparece.
6
Clique em Task para exibir essa guia.
7
Clique em Settings.
A caixa de diálogo Task Settings (configurações da tarefa) aparece.
8
Desmarque a caixa de seleção Inherit (herdar).
9
Na lista Product deployment options (opções de distribuição do produto),
localize McAfee Desktop Firewall.
10 Selecione Install (instalar) na lista Action (ação).
Se você instalou versões para mais de um idioma, selecione na lista Language
o idioma que deseja distribuir.
Coloque em Ignore (ignorar) quaisquer produtos que você não queira
remover.
11 Clique em OK para voltar à caixa de diálogo ePolicy Orchestrator Scheduler.
Agora que você configurou essa tarefa para distribuir o Desktop Firewall,
crie um programa de distribuição para a tarefa.
Criando um programa de distribuição para a tarefa Deployment
22
1
Na caixa de diálogo ePolicy Orchestrator Scheduler, clique em Task para
exibir essa guia.
2
Na área Schedule Settings (configurações de programação), desmarque
Inherit.
Removendo o Desktop Firewall
3
Selecione Enable (ativar) para tornar ativa a tarefa.
4
Clique na guia Schedule (programar).
5
Desmarque a caixa de seleção Inherit e, em seguida, especifique quando você
deseja que o software Desktop Firewall seja distribuído.
Para distribuir o software imediatamente, selecione Run Immediately
(executar imediatamente) na lista Schedule Task (programar tarefa).
Para obter instruções, consulte o Guia do Produto ePolicy Orchestrator.
6
Clique em OK.
O ePolicy Orchestrator distribui o software cliente do Desktop Firewall para
esse site, grupo ou computador no momento especificado por você.
Para desinstalar completamente o software Desktop Firewall, você precisa:

Remover o Desktop Firewall de todos os clientes do ePolicy Orchestrator.

Excluir o arquivo .NAP do Desktop Firewall do Repository do ePolicy
Orchestrator.

Excluir o arquivo de pacote do Desktop Firewall do Repository.

Remover o software McAfee Desktop Firewall ePO Update do servidor ePolicy
Orchestrator.
NOTE
Se você tem mais de um servidor ePolicy Orchestrator ou usa consoles
remotos do ePO, será necessário desinstalar a atualização de cada um
deles separadamente.
Removendo o Desktop Firewall de computadores clientes
1
gerenciar.
2
ícone Directory.
3
Expanda o ícone Directory e selecione o site, grupo ou computador do qual
você deseja remover o Desktop Firewall.
4
No painel de detalhes do ePolicy Orchestrator, clique em Tasks para exibir
essa guia.
23
5
Clique com o botão direito do mouse na tarefa Deployment e, em seguida,
selecione Edit Task.
A caixa de diálogo ePolicy Orchestrator Scheduler (programador do ePolicy
Orchestrator) aparece.
6
Na guia Task, clique em Settings (configurações).
A caixa de diálogo Task Settings (configurações da tarefa) aparece.
7
Se necessário, desmarque a caixa de seleção Inherit.
8
Na lista Product deployment options (opções de distribuição do produto),
localize McAfee Desktop Firewall.
9
Selecione Remove (remover) na lista Action.
Se você instalou versões para mais de um idioma, selecione na lista Language
o idioma que deseja remover.
Coloque em Ignore (ignorar) quaisquer produtos que você não queira
remover.
10 Clique em OK para voltar à caixa de diálogo ePolicy Orchestrator Scheduler.
11 Clique em OK para salvar as suas alterações.
O ePolicy Orchestrator irá remover os clientes do Desktop Firewall no
momento especificado na tarefa. Para alterar a programação da tarefa, siga o
procedimento descrito em Criando um programa de distribuição para a tarefa
Deployment na página 22.
Removendo do Repository o arquivo .NAP do Desktop Firewall
24
1
gerenciar.
2
ícone Repository.
3
Expanda o Repository para ver seu conteúdo.
4
Expanda Managed Products (produtos gerenciados) e, em seguida, Windows.
5
Clique com o botão direito do mouse em McAfee Desktop Firewall e selecione
Remove.
6
Clique em Yes quando o ePolicy Orchestrator perguntar se deve remover o
software.
7
Clique em OK para finalizar a remoção do software Desktop Firewall do
Repository.
Removendo o arquivo de pacote do Desktop Firewall do
Repository
1
gerenciar.
2
ícone Repository.
3
Selecione Repository.
4
No painel Details, localize a área AutoUpdate Tasks e clique em Manage
packages (gerenciar pacotes).
O ePolicy Orchestrator lista todo o arquivo de pacote em seu Repository.
5
Selecione McAfee Desktop Firewall.
6
Clique em Delete (excluir).
7
Clique em OK quando o ePolicy Orchestrator perguntar se deve remover o
arquivo de pacote.
Desinstalando o software McAfee Desktop Firewall ePO Update
1
No Windows, clique em Iniciar e, em seguida, selecione Configurações.
2
Selecione Painel de controle e, em seguida, selecione Adicionar ou remover
programas.
A caixa de diálogo Adicionar ou remover programas aparece.
3
Selecione McAfee Desktop Firewall ePO Update na lista e, em seguida, clique
em Alterar/remover.
4
Clique em OK quando o Windows perguntar se você deseja remover o
aplicativo.
O Windows desinstala a atualização e solicita que você reinicie o
computador.
5
Selecione Sim e, em seguida, clique em Concluir.
O computador é reiniciado e o Windows finaliza a remoção da atualização.
NOTE
Se você marcar a caixa de seleção Não, vou reiniciar o computador mais
tarde, a atualização não será completamente removida até que você
reinicie o computador.
25
26