Instalación de Enforce Server en Windows
Las instrucciones que sigan describen cómo instalar un Enforce Server en un equipo con Windows en un entorno de dos o tres niveles. Los pasos para instalar Enforce Server en un entorno de un solo nivel son diferentes.
Si está ejecutando la base de datos en un entorno RAC, confirme que la IP del host de análisis para RAC es accesible y que los nodos asociados se ejecutan durante el proceso de instalación.
Estas instrucciones suponen que el archivo
EnforceServer.msi
y el archivo de licencia se ha copiado al directorio c:\temp
en el equipo Enforce Server.Escriba los nombres de directorio, los nombres de cuenta, las contraseñas, las direcciones IP y los números de puerto creados o especificados durante el proceso de instalación en caracteres ASCII estándar de 7 bits solamente. Los caracteres extendidos (ASCII alto) y de doble byte no se admiten.
El proceso de instalación genera automáticamente información de registro guardada en un archivo
MSI
(*
.log*
se reemplaza con caracteres aleatorios) en la carpeta %TEMP%
. Se puede cambiar el nombre y la ubicación del archivo de registro iniciando la instalación desde la línea de comandos ejecutando la opción /L*v
. Consulte el ejemplo siguiente: msiexec /i EnforceServer.msi /L*v c:\temp\enforce_install.log
Es posible completar la instalación silenciosamente o mediante una interfaz de usuario gráfica.
Comando | Descripción |
|---|---|
INSTALLATION_DIRECTORY | Especifica dónde se instala Enforce Server. La ubicación predeterminada es C:\Archivos de programa\Symantec\DataLossPrevention . |
DATA_DIRECTORY | Define dónde Symantec Data Loss Prevention almacena los archivos que se actualizan mientras se está ejecutando Enforce Server (por ejemplo, los registros y las licencias). La ubicación predeterminada es c:\ProgramData\Symantec\DataLossPrevention\EnforceServer\ .Si no se usa la ubicación predeterminada, es necesario indicar un nombre de carpeta para el directorio de datos. Si configura el directorio de datos en la raíz de la unidad (por ejemplo, c:\ o e:\ ), no puede desinstalar correctamente el programa. |
JRE_DIRECTORY | Especifica la ruta donde reside JRE. |
FIPS_OPTION | Define si se deshabilita ( Deshabilitado ) o se habilita (Habilitado ) el cifrado de FIPS.Está deshabilitada de forma predeterminada. |
SERVICE_USER_USERNAME | Define un nombre para la cuenta que se utiliza para gestionar los servicios de Symantec Data Loss Prevention . El nombre de usuario predeterminado es “SymantecDLP”.El nombre que se escriba debe coincidir con el nombre de usuario que se utilizó al instalar Symantec Data Loss Prevention . Si el nombre de usuario no coincide, agregue las credenciales de inicio de sesión del nuevo nombre de usuario a los servicios de DLP después de que se complete el proceso de la migración. |
SERVICE_USER_PASSWORD | Define la contraseña para la cuenta que se utiliza para gestionar los servicios de Symantec Data Loss Prevention . |
ORACLE_HOME | Define el directorio principal de Oracle. Por ejemplo, use c:\oracle\product\19.3.0.0\db_1 para definir el directorio principal si usa la base de datos de Oracle 19c. |
ORACLE_HOST | Define la dirección IP del equipo con el servidor de Oracle. Si está ejecutando la base de datos de Oracle en un entorno RAC, use la dirección IP del host de análisis para el host, no la dirección IP de la base de datos. Confirme que la IP del host de análisis para RAC es accesible y que todos los nodos asociados se ejecutan durante el proceso de instalación. |
ORACLE_PORT | Define el puerto de escucha de Oracle (normalmente 1521). |
ORACLE_USERNAME | Define el nombre de usuario de la base de datos de Symantec Data Loss Prevention . |
ORACLE_PASSWORD | Define la contraseña de la base de datos de Symantec Data Loss Prevention . |
ORACLE_SERVICE_NAME | Define el nombre del servicio de base de datos (generalmente "protect"). |
Lo que sigue es un ejemplo de cómo se vería el comando completo. El comando que se utiliza se diferencia en función de los requisitos de implementación. El uso del siguiente comando tal como está puede hacer que la instalación falle.
msiexec /i EnforceServer.msi /qn /norestart INSTALLATION_DIRECTORY="C:\Program Files\Symantec\DataLossPrevention" DATA_DIRECTORY="C:\ProgramData\Symantec\DataLossPrevention\EnforceServer" JRE_DIRECTORY="C:\Program Files\AdoptOpenJRE\jdk8u322-b06-jre" FIPS_OPTION=Disabled SERVICE_USER_PASSWORD=<password>ORACLE_HOST=[IP or host name]ORACLE_PORT=1521 ORACLE_USERNAME=protect ORACLE_PASSWORD=<password>ORACLE_SERVICE_NAME=protect
- Symantec recomienda deshabilitar cualquier software antivirus, bloqueador de ventanas emergentes y protección de registro antes de que comience el proceso de instalación deSymantec Data Loss Prevention.
- Inicie sesión (o inicio de sesión remoto) como administrador en el sistema de Enforce Server donde intenta ejecutar la utilidad de migración.
- Vaya a la carpeta donde copió el archivoEnforceServer.msi(c:\temp).
- Haga doble clic enEnforceServer.msipara iniciar el asistente para la instalación.El proceso de instalación genera automáticamente información de registro guardada en un archivo MSI*.log (se reemplaza con*caracteres aleatorios) en la carpeta%TEMP%. Se puede cambiar el nombre y la ubicación del archivo de registro iniciando la instalación desde la línea de comandos ejecutando la opción/L*v.msiexec /i EnforceServer.msi /L*v c:\temp\enforce_install.log
- En el panelBienvenido, haga clic enSiguiente.
- Después de revisar el acuerdo de licencia, seleccioneAcepto los términos del acuerdo de licenciay haga clic enSiguiente.
- En el panelCarpeta de destino, acepte el directorio de destino predeterminado o escriba un directorio alternativo y haga clic enSiguiente. El directorio de instalación predeterminado es:c:\Program Files\Symantec\DataLossPrevention\Symantec recomienda que se use el directorio de destino predeterminado. Las referencias al "directorio de instalación" en la documentación deSymantec Data Loss Preventionson a esta ubicación predeterminada.
- En el panelDirectorio de datos, acepte el directorio de datos predeterminado o escriba un directorio alternativo y haga clic enSiguiente. El directorio de datos predeterminado es:c:\ProgramData\Symantec\DataLossPrevention\Si no se usa la ubicación predeterminada, es necesario indicar un nombre de carpeta para el directorio de datos (por ejemplo,c:\enforcedata). Si configura el directorio de datos en la raíz de la unidad (por ejemplo,c:\oe:\), no puede desinstalar correctamente el programa.
- En el panelDirectorio de JRE, haga clic enExaminarpara localizar JRE y haga clic enSiguiente.
- En el panelModo de criptografía de FIPS, seleccione si desea deshabilitar o habilitar el cifrado de FIPS.
- En el panelUsuario del servicio, seleccione una de las siguientes opciones.
- Usuarios existentes: seleccione esta opción para usar una cuenta de usuario local o de dominio existente.
Haga clic enSiguiente. - En el panelBase de datos de Oracle, introduzca detalles sobre el servidor de la base de datos de Oracle. Especifique una de las opciones siguientes en el campoServidor de la base de datos de Oracle:HostEscriba la información del host según la instalación deSymantec Data Loss Prevention:
- Instalación de uno y dos niveles (servidores Enforce y Oracle en el mismo sistema): la ubicación del servidor de Oracle es127.0.0.1.
- Instalación de tres niveles (Enforce Server y el servidor de Oracle en diversos sistemas): especifique el nombre de host o la dirección IP del servidor de Oracle.
Si está ejecutando la base de datos de Oracle en un entorno RAC, use la dirección IP del host de análisis para el host, no la dirección IP de la base de datos. Confirme que la IP del host de análisis para RAC es accesible y que todos los nodos asociados se ejecutan durante el proceso de instalación.PuertoIntroduzca elpuerto del agente de escucha de Oracleo acepte el valor predeterminado.Nombre del servicioEscriba el nombre del servicio de base de datos (generalmente "protect").Nombre de usuarioEscriba el nombre de usuario de la base de datos deSymantec Data Loss Prevention.ContraseñaEscriba la contraseña de la base de datos deSymantec Data Loss Prevention.Si la base de datos de Oracle no es una versión compatible, se le advierte y se le ofrece la opción de continuar o cancelar la instalación. Puede continuar y actualizar la base de datos de Oracle más adelante.Symantec Data Loss Preventionrequiere la base de datos de Oracle para utilizar el conjunto de caracteres AL32UTF8. Si la base de datos se configura para un conjunto distinto de caracteres, se le notificará y se cancelará la instalación. Corrija el problema y vuelva a ejecutar el instalador. - Haga clic enSiguiente.
- En el panelConfiguración regional adicional, seleccione una configuración regional alternativa o acepte la opción predeterminada Ninguno y haga clic enSiguiente.La configuración regional controla el formato de los números y las fechas y cómo las listas y los informes se ordenan alfabéticamente. Si acepta la opción predeterminada Ninguno, el inglés será la configuración regional para esta instalación deSymantec Data Loss Prevention. Si elige una configuración regional alternativa, esa configuración regional se convierte en la opción predeterminada para esta instalación, pero los usuarios individuales pueden seleccionar inglés como configuración regional para su uso.Para obtener más información sobre la configuración regional, consulte .
- Haga clic enInstalar.El proceso de instalación puede tardar unos minutos. Después de una instalación correcta, se muestra un aviso de finalización.
- Reinicie cualquier software antivirus, bloqueador de ventanas emergentes u otro software de protección que haya deshabilitado antes de iniciar el proceso de instalación deSymantec Data Loss Prevention.
- Ejecute la herramienta Preparación para actualización para confirmar que la base de datos de Oracle está lista para migrarse a la nueva instancia si aún no la ha ejecutado.
A continuación, realice los pasos siguientes:
Migración de datos en Enforce Server en Windows