» Symantec Endpoint Protection - SEP

Yuriy_ML

Цитата:

Это Вы о чем? Где Вы здесь

Цитата:для обновления антивирусных баз SEP какие правила надо вносить в сторонний файервол?

увидели

Вот именно здесь и увидел. Обратите внимание на слова:"сторонний файервол". ISA, к примеру, и есть этот стороннний файрвол. Клиентская часть ISA ставится на все рабочие станции. И если в ISA не открыть нужные порты, то SEP никогда не обновится, ни серверная ни клиентская часть.

Почти, как в кино:
- Ты суслика видишь?
- Нет!
- А он есть!

При установке Symantec_Endpoint_Protection_11.0.5_AllWin_EN, взятого с шапки варезника, консоль ставится нормально (Windows 2003 R2 64-бита), клиенты на рабочих станциях домена обновляются и работают тоже хорошо. А вот при установке 64-битного клиента (только компонент с антивирусом и всё) на сам сервер периодически лезут ошибки, в системный журнал записывается запись типа "Ошибка приложения w3wp.exe, версия 6.0.3790.3959, модуль secars.dll, версия 11.0.5002.282, адрес 0x0000000000009a3a"

Да, и ставятся ли такие апдейты как MR5 с лайвапдейтом, или их надо накатывать отдельно?

Всем привет! Ребят, честно листал "версию для печати", может кто повторится или ткнет носом.... Ситуация такая, необходима компонента "управление приложениями и устройствами", как известно без модуля "защита угроз из сети" сие недоступно, при этом все клиенты получили свой SEP, при создание пакета я эту фичу обрезал за ненадобностью, возможно ли теперь ее "привязать" к клиентам малой кровью, стоит ли это делать, (глюки-не глюки)? Перешел с SAV, еще пока "плаваю". но доблестно листаю мануал, плиз хелп)

Подскажите плиз, как долго будет работать SEP (обновляться) а то как-то не вехал с лицензированием

вот ещё вопрос возник по поводу SEP на Windows 2003 Server , может подскажет кто (конфигурация системы несколькими постами выше):

в системном журнале появляются следующие ошибки:

" PTS сгенерировал ошибку: код 9: описание: сбой эвристического осмотра или загрузки"

в то же время этот компонент не установлен вообще, только антивирусный модуль, и всё, чего же оно ругается?

Есть корпорация, внутри нее сервак SEP стоит и с клиентских машин все бегает отлично до этого сервера. Есть также точки за пределом предприятия, на роутере проброшены порты на машину с сервером SEP. Как можно подружить любую машину из инета с этим сервером SEP. Где указывается адрес сервера куда подключаться? И еще поднял из консоли управления GUP, но не вижу прослушку порта 2967. Нид хелп.

Цитата:

как долго будет работать SEP (обновляться) а то как-то не вехал с лицензированием

В данном случае лицензия - это бумажка, в которой указано, до какого времени Вы имеете право пользоваться SEP. По истечении этого времени функционал программы абсолютно не меняется.

inetcount

Цитата:

Подскажите плиз, как долго будет работать SEP (обновляться)

Пожизненно.

crazyicf

Цитата:

Как можно подружить любую машину из инета с этим сервером SEP.

Любую - врят ли. Если машина видна через поиск неуправляемых клиентов, в консоли, то может и получится на нее поставить клиента.

Цитата:

Есть также точки за пределом предприятия, на роутере проброшены порты на машину с сервером SEP.

Про необходимые порты я уже писал на этой странице:

Цитата:

Для нормальной работы SEP, портов нужно открыть не мало.
Все подробно написано в файле Installation_Guide_SEP11.0.5.pdf со страницы 52 по 57. Раздел "Сведения о брандмауэрах клиентов и портах связи".

ipaq

Цитата:

при установке 64-битного клиента (только компонент с антивирусом и всё) на сам сервер периодически лезут ошибки, в системный журнал записывается запись типа "Ошибка приложения w3wp.exe, версия 6.0.3790.3959, модуль secars.dll, версия 11.0.5002.282, адрес 0x0000000000009a3a"

Для 64-битного клиента создана отдельная группа и 64-битный дистрибутив применен к этой группе?

SergeyMark

нет, группа одна. при её создании было предложено создать установочные пакеты как 32-х, так и 64 битные.

т.е. попробовать сделать отдельную группу для 64-битного клиента?

а если ли запись в реестре или где-то в другом месте чтоб можно было как связаться с сервером SEP (если он не в локальной сети). С портами мне не говорите я все уже сделал, только пока через интернет все работает редактированием файла hosts(ip server SEP), может есть другие варианты? где указывается в клиенте где находится сервер SEP?

ipaq

Цитата:

т.е. попробовать сделать отдельную группу для 64-битного клиента?

Для 64-битного клиентов должна быть отдельная группа.

Цитата:

было предложено создать установочные пакеты как 32-х, так и 64 битные.

А теперь кликните по созднному дистрибутиву х64 и выберите пункт "применить в группе", группу укажите х64.


Добавлено:
crazyicf

Цитата:

где указывается в клиенте где находится сервер SEP?

Administration_Guide_SEP11.0.5.pdf
Параметры связи между клиентом и сервером вместе с другими
параметрами клиента сохраняются на компьютере клиента.
Табл. B-1 Файлы клиента

SerDef.dat
Зашифрованный файл, в котором хранятся параметры связи
различных расположений. Всякий раз когда пользователь
изменяет расположение, считывается файл SerDef.dat, и
применяются соответствующие параметры связи для нового
расположения клиента.

sylink.xml
Содержит глобальные параметры связи. Этотфайлиспользуется
для внутренних целей, и его не следует изменять. Содержит
параметры из Symantec Endpoint Protection Manager. Если
изменить этот файл, то большинство параметров будут
перезаписаны сервером управления при следующем
подключении клиента к этому серверу.

Типа шутко юмора от SEP, извините за оффтоп

SergeyMark
спасибо, с переводом в отдельную группу 64битного клиента стало вроде как всё ОК.

остались лишь ошибки вида "PTS сгенерировал ошибку: код 9: описание: сбой эвристического осмотра или загрузки". это, я так понимаю, поиск т.н. "превентивных угроз"? но установлен лишь компонент "защита от вирусов и программ-шпионов"...

Добавлено:
попробовал с политиками перенастроить сейчас, явно отключив в выбранной группе эти угрозы, может поможет...

Возникла проблема с Java. В компании стоит SEP 11.0.5002.333
При открытии внутреннего сайта используется Java аплеты. Пользователь не видит кнопок на странице. Отключаю SEP, кнопки появляются.
Каким правилом разрешить использование Явы на машинах?
Пробовал создать правило в Application and Device Control типа Application Control

Launch Process Attempts
Launch Process Attempts applies to processes matching %systemdrive%\Program Files\Java\*\*\*,%systemrive%\Program Files\Java\jre6\bin\java.exe
Launch process attempt: Allow

и

Load DLL Attempts
Load DLL Attempts applies to DLLs matching %systemdrive%\Program Files\Java\*\*\*
Load DLL attempt: Allow

Но это не помогает.
Подскажите, если есть идеи!
Буду признателен.

Такая засада, понадобилось сегодня развернуть Сэма на конторе с 35 компами и с астив директори. Приехал утра с чётким планом. Поставил менеджера, отстроил политики, создал клиентские пакеты. Ну думаю закину пакет в инсталку AD, перезагружу машины и вот оно счастье. Но тут образовалась засада, AD ведь ставит только MSI. Убил целый день, перепробовал кучу всяких конверторов типа exe=>msi, тучу инструкций посмотрел и ни фига. Плюнул поставил всем руками. Но, на сколько я помню, ставится он через установку в AD. Искал по теме вроде ни чего не нашёл, можел криво искал конечно. Может кто скажет, реально ли поставить Сэма из AD?

Не понял, а зачем через AD, если можно из SEPM, либо мастером развертывания? Так же централизовано и в общем без особого геморроя Из sepm так и пакет формировать не нужно , найти неуправляемые, выбрать опции развертывания и в какую группу , сказал развернуть - процесс пошел.

Я всегда считал, что неуправляемые, это клиенты на которых стоит уже не зависимый клиент Сэма и ты его просто подключаешь к менеджеру. А как же права доступа, не понял, это что получается я у любого юзера в сети на компе могу поставить клиента, без его согласия? Что то не догоняю.

Добавлено:
Всё нашёл в инструкции что к чему, спасибо за подсказку!!!

Цитата:

Я всегда считал, что неуправляемые

Ошибались, видимо что не управляемый Симантек клиент - то и есть неуправляемое нечто, так считает производитель.



Цитата:

я у любого юзера в сети на компе могу поставить клиента, без его согласия?

Еще как можете, вот оно всевластие админа! А если серьезно, то да , ставиться и это логично , а чего их справшивать, это дело админа рулить антивирусной защитой, а не пользователя. На компах, естественно должен быт win брандмауэр отключен, он в сети и не нужен. Тем более ставиться симантековский, который управляется политиками SEPM

Переустановил SEPM 11.0.5 RUS, LIve Update выдаёт ошибку 4. Выход в инет напрямую без прокси, файлик . jdb подсовывал, обновляется. Каталог download в Liveupdate пустой. Старая версия обновлялась без проблем. Live установил 3.4.1

DSM_Fronex
Цитата:

создал клиентские пакеты

Вариант 1 (правильный) SEPM-Администратор-Установочные пакеты-Экспорт-(Убрать галку ".. создать файл exe...", и будет тебе msi

Вариант 2-й (быстрый) берешь 7zip или winrar и тупо распаковываешь exe-шник, и будет тебе msi

Не праздный вопрос, может чего не понимаю. А зачем в данном случае через AD?
Нужны ли все эти сложности и ради каких недоступных средсвами SEPM возможностей?

Поставил на Виндовс сервер х64 СЕП 11.05 - базы обновляются на сервере, а на клиентах (Виндовс7 х64) обновляются только описания угроз, описания вирусов не обновляются... в чем мб причина?
заранее сенкс

Nycolas

Цитата:

на клиентах (Виндовс7 х64) обновляются только описания угроз, описания вирусов не обновляются... в чем мб причина?

Прочти первый, третий и пятый пост на этой странице.

Сорри за офтоп.
А какова политика лицензирования и где можно посмотреть на цены?

sergbt

Цитата:

А какова политика лицензирования и где можно посмотреть на цены?

http://soft.softline.ru/program_page_pricing.php?show_price=1&id=46717

SergeyMark

Собственно сразу создал группу для 64 клиентов (внутри СЕПа) и один дистрибутив для 64... Собственно его и ставил...

вопрос снят - базы начали обновляться... просто первый раз пришлось на каждом клиенте это делать...

Добрый день!
Столкнулся с проблемой - стоит SEP 11.0.5, необходимо было установить 15 виндов, чтоб сэкономить время собрал образ туда устновил semantec клиента. Затем этот образ развернул на 15 компов, и тут началось - клиенты подхватились только в консоли управления SEP видно что фактически SEP интерпритирует эти 15 клиентов как один!!(в консоле переодически меняется случайным образом имя - ip адрес клиента из числа имен - Ip адресов 15-ти компов, при этом видно только одного клиента), так как у всех один и тоже уникальный номер!!!!, что видно в свойствах клиента. Как быть не знаю, пробовал удалять - устанавливать клиенты, не помогает. Как заставить SEP заново поменть индентификацию клиентов, если такой инструмент?
Да еще были ли проблемы с удаленым развертывание клиентов на Win7, бился два дня, на одном компе разворачивается на другом нет, винды отличались только версией сборки, все требования описаные в руководстве SEP были соблюдины(службы и т.д. сравнивал с компом с Win7 где устанавливалось все), может чтото дополнительно надо править в локальных политиках конечного компа?
Так что гуру помогайте!!!

20304007

Цитата:

чтоб сэкономить время собрал образ туда устновил semantec клиента. Затем этот образ развернул на 15 компов,

Вспомни Русскую пословицу:" Поспешишь - ....".
А теперь бери утилиту для очистки компа от SEP, чисти 15 компов. Выключи на них файрвол. Удали все скрытые папки с именем Symantec. Перезагрузи, почисти реестр, перезагрузи. И ставь клиентов как положено по инструкции.

добрый день.
столкнулся с такой проблемой.
Стоит сервер Symantec Endpoint Protection Small Business Edition 12
сервер нормально обновляется, не могу заставить клиентов обновляться с сервера.
В политики обновлений нет настроек..только на какую группу применить и расписание, где выбор сервера обновление не могу найти