» Symantec Endpoint Protection - SEP

Цитата:

Если диска нет, могу выложить файл на Русском

да а зачем выкладывать, когда он на фтп лежит вот тут

Сделал все по инструкции - выложенной тут.. http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/ru_docid/20080819143108935 - консоль больше не подключается. Пишет - "Войти в консоль невозможно - сервер не синхронизирован с базой данных. Обновите сервер и войдите в консоль." - КАК?! Так и знал, что по описанию - ничего не получиться. Или у меня руки кривые.

На 64-битных ОС нет пункта "Scan for viruses" в контекстном меню. Это можно как-то исправить вручную?
И почему симантек не пофиксит эту странность?

Цитата:

Сделал все по инструкции - выложенной тут.. http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/ru_docid/20080819143108935 - консоль больше не подключается.

В шапке инструкции написано:"Миграция к Symantec Endpoint Protection 11.0 MR1", а тебе была нужна инструкция по обновлению релиза! Читай внимательно.
Я же писал:"Нужно обновить Symantec Endpoint Protection Menager до версии 11.0.5002.333. ". Ни о какой миграции речи не шло.

Цитата:

Так и знал, что по описанию - ничего не получиться.

Уже много лет делаю по инструкции. Все работает.

Цитата:

Обновите сервер и войдите в консоль."

Запусти дистрибутив 11.0.5002.333, выбери "установить обновить Symantec Endpoint Protection Menager". Он сам обнаружит предъидущий релиз и предложит обновить.

Добавлено:
Cakeslice

Цитата:

На 64-битных ОС нет пункта "Scan for viruses" в контекстном меню. Это можно как-то исправить вручную?

Полноценной поддержки 64-битных ОС пока нет.

Цитата:

И почему симантек не пофиксит эту странность?

Symantec над этим работает, но не все еще сделано.

Symantec Endpoint Protection 11.0.6 Xplat engl.
и
Symantec_Endpoint_Protection_11.0.5_AllWin_RU русский


какие отличия?

merdzd
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007121216360648
а про язык сам догадаешься наверное.

SergeyMark
Я знаю, что это инструкция по миграции и _обновлению_. Более подробной - я не нашел.
Цитата:

Запусти дистрибутив 11.0.5002.333, выбери "установить обновить Symantec Endpoint Protection Menager". Он сам обнаружит предыдущий релиз и предложит обновить.

- Кнопочки обновить - там просто нет. Есть "Установить SEP Manager" , "С чего начать?" и "Установить клиент SEP"

Sacronocturn

Цитата:

Более подробной - я не нашел.

http://rapidshare.com/files/389463284/Administration_Guide_SEP11.0.5.zip.html
MD5: 65D650C10DAFAAE690E956F97EBFFE57

Цитата:

Кнопочки обновить - там просто нет.

Выбирай "Установить SEP Manager".

Значит на старом компьютере - SEP Menager - умер окончательно. Установил уже обновленную версию SEP Manager на другую машину с другим IP и именем. С помощью бекапа со строго сервера - перенес все настройки на новый. Теперь в новом SEP Manager вижу всех клиентов, вижу оба сервера - клиенты связь с сервером не имеют и как следствие - "приказы" не исполняют. Как всем клиентам можно указать, что я теперь "новый сервер", а про старый вообще забудьте?

Sacronocturn

Цитата:

Как всем клиентам можно указать, что я теперь "новый сервер"

Погаси старый сервер. На новом, в разделе Администрирование>Поиск неуправляемых клиентов - задай поиск по диапазону IP адресов своего домена, укажи логин и пароль администратора домена всех разом присоединишь и обновишь.

Подскажите пожалуйста, почему я не могу установить на win 7 х 64 Ultimate версию
SEP 11.05?

При установке пишет, что в системе будут изменения и нужно компьютер перегрузить. Перегружаю, и снова тоже самое.

UAH
потому что не хочешь искать по версии для печати
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007121609023348

Если честно, я в английском не силен.........
Поэтому не понял ничего.

UAH
Найди в реестре все ключи PendingFileRenameOperations и удали их.
либо в
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
либо в
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXXX\Control\Session Manager]
где XXX - 001, 002 и т.д.

Благодарю.

добрый...
кто-нить переключал клиента между режимами пользователя и компьютера в SEP?
мануалку посмотрел, все вроде просто...хотелось бы узнать, есть ли какие-нить подводные камни при данном изменении режима?
спс...

Кто нибудь в курсе как сменить уникальный номер на клиенте?

В принципе одно решение есть для поледних версий...


Код: RU5 has a new design.

With this new design, the Hardware Key is now stored in %programfiles%\Common Files\Symantec Shared\HWID\sephwid.xml. This allows for easier remediation in the following situations:

1) A client is generating new Hardware Keys on startup which could potentially conflict with another SEP client or for preparing a machine
a. Move, rename, or remove the Hardware Key config XML file found in the Symantec common area.
b. Remove the “HardwareID” registry value located in HKLM\Software\Symantec\Symantec Endpoint Protection\SMC\Sylink\Sylink\
c. Restart the client.. New Hardware Key information will be generated in this case.

2) Every time I install the client on a clean VM or Ghost image using the same hardware, the Hardware Key is different.
a. Since the new algorithm generates random IDs, any install on a clean machine will result in a new ID being generated. However, if the client is uninstalled and reinstalled, the ID should not change, since it is persisted in an XML file located in the Symantec Common area. i.e %programfiles%\Common Files\Symantec Shared.

In order to maintain the same ID when an image is restored, the customer should install SEP first before taking the image. Alternatively, the customer may also drop a saved sephwid.xml file and force that Hardware Key to be used by setting HKLM\Software\Symantec\Symantec Endpoint Protection\SMC\Sylink\Sylink\ForceHardwareKey in the registry to 1 (true).

How to fix RU5 clients that have been misconfigured and already rolled out to production (For each client
Delete %programfiles%\Common Files\Symantec Shared\HWID\sephwid.xml
Open the registry and navigate to HKLM\Software\Symantec\Symantec Endpoint Protection\SMC\Sylink\Sylnk
Edit the "HardwareID" value data to be blank
Restart the Symantec Management Client (SMC) service in the services snap-in.

Clients should now generate unique HardwareID's and sephwid.xml's.

Система Ubuntu 10.04 LTS x64 Desktop
Установлен клиент под Linux x64 Symantec Endpoint Protection 11.0.6 RU (устанавливался штатно)
При попытке запуска из меню, получаю:
Цитата:

Не удалось запустить «Symantec AntiVirus»

Произошёл сбой при выполнении процесса-потомка "/opt/Symantec/symantec_antivirus/savtray" (Нет такого файла или каталога)

Все файлы и каталоги на месте, пути существуют, права на исполняемые файлы вроде в порядке. При попытке запустить любой исполняемый файл их папки symantec_antivirus получаю - файл не найден.
В чём причина? Никто с таким не сталкивался?

Цитата:

Погаси старый сервер. На новом, в разделе Администрирование>Поиск неуправляемых клиентов - задай поиск по диапазону IP адресов своего домена, укажи логин и пароль администратора домена всех разом присоединишь и обновишь.

Наверно, я не так выразился. У меня установлен сейчас сервер и консоль на другом компьютере. В консоли я уже _вижу_ машины - которые были подцеплены к серверу - который я благополучно убил.
Но при этом - на клиентах - нет связи с сервером - "не горит зеленый шар".

До этого, стоял сервер и консоль на дугой машине. После попытки обновления - консоль перестала открываться, но прямо перед этим я делал BackUP средствами Symantec.
Службы и сервер продолжают работать, но видимо не в полную силу.
Установил на другую машину уже обновленную консоль и сервер. Сделал - restore. Все машины и политики появились. Консоль видит клиенты SEP, но сами клиенты - не могут увидеть сервак SEP. Как это можно поправить?

Sacronocturn

Цитата:

Установил на другую машину уже обновленную консоль и сервер.

Повторяю:

Цитата:

На новом, в разделе Администрирование>Поиск неуправляемых клиентов - задай поиск по диапазону IP адресов своего домена, укажи логин и пароль администратора домена всех разом присоединишь и обновишь.

Уважаемый,
Цитата:

SergeyMark

- я понимаю, что в следствии моих вопросов - вы вероятно, вполне обосновано, считаете меня имбицилом. Но вопреки своим скромным интеллектуальным возможностям, читать меня все же научили. Пусть и не сразу. Я уже поделывал описанную вами процедуру - нашел все машины - на которых SEP Client _вообще_ не установлен. Так же, в разделе Клиенты в консоли SEP, у меня уже есть подключенные компьютеры - и именно они - не обновляются в данный момент и не имеют связи с сервером. Возможно их нужно от туда удалить и "найти" заново? - описанным вами способом. Или же требуются другие операции?

for Sacronocturn

Restoring communication to clients with a new Sylink.xml file

Using the "SylinkReplacer" Utility

можно также использовать утилиту SylinkDrop (в дистрибутиве 11_5 лежит на 2-м диске Tools\NoSupport\SylinkDrop)

Благодарю. Внимательно изучил - все сделал по инструкции. Все заработало.
Теперь назрел следующий вопрос - насчет Установочных пакетнов.
Я имею дистрибутив - SEP Client Version 11.0.5002.333 и хочу сделать из него "Установочный пакет". Данный процесс детально описан в инструкции. Но каждый раз, когда я выбираю соответствующий файл - получаю сообщение - "Данный пакет УЖЕ существует". Удалить старый пакет, Client Version 11.0.5002.000 - я не могу. Менеджер сообщает, что это последний пакет и его удалять нельзя. Что я делаю не так?

Все это делается для того, что ввести машину на базе Windows 7 - в список управляемых клиентов. Установочный пакет 11.0.5002.000 - на неё нормально не становиться.

SEP 12.1 Amber с технологиями NIS201X:
http://www.emea.symantec.com/info/pdf/ru/1210_1240_SEP_Kertsenbaum.pdf

Sacronocturn

Цитата:

Я имею дистрибутив - SEP Client Version 11.0.5002.333 и хочу сделать из него "Установочный пакет". Данный процесс детально описан в инструкции. Но каждый раз, когда я выбираю соответствующий файл - получаю сообщение - "Данный пакет УЖЕ существует". Удалить старый пакет, Client Version 11.0.5002.000 - я не могу. Менеджер сообщает, что это последний пакет и его удалять нельзя.

Можно сделать так:
На сервере SEP, из полного дистрибутива следует запустить "Установить Symantec Endpoint Protection Manager" и далее отвечать на вопросы. В результате вы получите обновленный сервер Symantec Endpoint Protection и в разделе дистрибутивы появятся 11.0.5002.333 х32 и 11.0.5002.333 х64 (старые пакеты останутся на своих местах). Вот их и настраивайте. За тем выберите команду (кнопку) применить в группе. Можно применить к отдельной группе или ко всем сразу.
Уже есть более свежий дистрибутив - 11.0.6005.562

-

Подскажите пожалуйста, у всех последнее обновление файрволла от 13 мая?
Спасибо!

Gals2000
У меня, да

Добрый день!

Порно-информеры продолжают развиваться, равно как и тупость юзеров. Если им придет сообщение стукнуться 10 раз башкой об монитор, уверен, что и лоб расшибут. Итак вопрос (мой SEP, который мне в конторе достался по наследству и в котором я, мягко говоря, не силен) пропускает порно-информеры на раз. Вопрос простой - можно ли в SEP настроить политику безопасности аналогично KIS2010? Примерно так: http://support.kaspersky.ru/viruses/solutions?qid=208637578 ?

Цитата:

saal
alex_ts
наблюдаю проблему на неуправляемом EN 11.0.6005.562.

Не добавляются исключения на неуправляемом клиенте RU 11.0.6005.562 (W7 x64 - обновляется регулярно)
Решения нет ни у кого ???

И вроде как неадекватно себя ведет фаервол.....