» Корпоративные продукты McAfee / Networks Associates (NAI)

TitanMK
спасибо за помощь )
покопаемся еще )

а как макафи может авторизоваться у керио? у тебя по ip авторизация ?

FlintWP
нет по АД у меня авторизация) В керио можно поставить авторизацию и по айпи или тупо настроить доступ к локальным или не локальным адрессам без авторизации. в вирускан в автоапдейте есть опция авторизации на сервере, но она не влияет на агент, на сколько я знаю...

Silencer62

Цитата:

Это чудо есть на офсайте по грантам. Или у меня Надо - пиши, поможем

написал в личку. ну или тут выложи )

pupkin2804
Ответил в личку. Пробуй

вобщем отвечаю сам себе.

VirusScan 4.5.1 не установится в репозитарий ePO 4, только в 3.х.х
поэтому из 4-ки не удастся управлять 98-ми виндами.
нужно ставить еРО 3.6.1

доброго дня
Помогите пожалуйста
прикупили epolicy orhestrator 4.0
с английским языком трудности понятно не все.
создал системное дерево в нем группу в группе пользователи
в пользователях модули сканера и прочие.
как подгрузить sdat и extradat фаил и настроить обновления с репозитария

Аппетиты обновления ePO возросли до ~ 120 Мб в день, что мне кажется просто обалденно большой цифрой.
И это при том, что для обновления выбран только один пакет - DAT.
В конце месяца имеем в отчете по трафику около 3,8 Гб.
Это нормально?
Если нет, то в чем может быть причина?
существуют ли какие-либо "финты ушами" позволяющие это дело ограничить?
На этой странице http://forum.ru-board.com/topic.cgi?forum=5&topic=0730&start=1900#10 Serhi_84 писал частично свой рецепт борьбы с этим явлением, но у меня за несколько попыток не получилось добиться какого либо результата

Всем привет!
Прошу внести ясность в вопрос - работает ли ePO в одноранговой сети типа workgroup и какие для этого необходимы условия ?

Поясняю: в локальной сети есть 1-ин сервер Win2003SP1 и 20-ть клиентских станций WinXP. Сеть работает по принципу рабочей группы т.е. у каждому пользователю на сервере заведен аккаунт. Пользователи на рабочих станциях сидят под ограниченными учетками (пардон за тафтологию).
Думаю сделать централизованную антивирусную защиты с помощью ePO и управляемых VirusScan-ов.
Возможно ли это? Какие требования, условия?

Спасибо за ответы.

Добавлено:
Makar257
Насколько помню нужно создать свой репозитарий и настроить обновление (синхронизацию) между глобальным репозитарием и вашим локальным репозитарием.
Следующий шаг после этого (возможно гуру меня поправят) это импорт в ePO пакетов установки VirusScan.
Всячески рекомендую встроенную справку ePO. Несмотря на английский язык расписано все очень хорошо.

Господа, подскажите как из ЕПО выключить AutoUpdate на интерпрайзах 8.5-8.7. А то стоит автоматом на включено и в 17 часов запускаться. мешает пользователям а лазить на 300 хостов и руками выключить тяжеловато.
Заранее спасибо за помощь.

xaht first
эт же твои таски!
OverDope
тебе нужно будет создать репозитарии, иначе без домена твои машинки не определятся в дереве ЕРО. Создашь репозитарий на установку VSE и ставить надо будет с каждой локальной машины для определения их сервером. Там кажеться надо будет запускать файл FramePKG.exe

Цитата:

xaht first
эт же твои таски!

с обновлениями у меня все ОК. Тут надо выключть в самом энтерпрайзе службу которая сама по себе обновляется

Привет всем ! Есть вопрос по GroupShield. В списке загружаемых обновлений в ePo4 напрочь отсутствует упоминание о продукте GroupShield for Exchange 7.0.0. При создании таска на самом сервере, где установлен GroupShield for Exchange 7.0.0, такая возможность есть.. Помогите, кто сталкивался... Да, и еще. В консоли GroupShield видно, что антивирусная база обновляется, а антиспамная - нет. Подозреваю, что это - от отсутствия в списке обновлений GroupShield for Exchange, но пока нет 100% уверенности.

xaht first


Цитата:

Господа, подскажите как из ЕПО выключить AutoUpdate на интерпрайзах 8.5-8.7. А то стоит автоматом на включено и в 17 часов запускаться. мешает пользователям а лазить на 300 хостов и руками выключить тяжеловато.

В ePO открываешь политику VirusScan Enterprise 8.5.0 - User Interface Polisies, которая применяется на нужные хосты.
Вкладка Display Options, необходимо установить галку "Disable default AutoUpdate task schedule".

Актуально для 8.5.0.
На 8.7.0, думаю, искать нужно в том же районе.

djkatso
спасибо. то что нужно

2 All
стоит VirusScan 4.5.1 на win98.
и ни в какую не хочет обновляться.
качал с сайта супердат, пишет, что не найдены продукты макаки.
пробовал обновлять из инета, после этого не запускается )

если распаковать супердат, в нем сценарий установки. и где секция про win98 там все закомментировано. )

сталкивался кто-либо с такой ерундой? )

или уже обновления не поддерживаются?

видимо действительно поддержка даже в обновлении полностью прекращена.
во всех тех. поддержках говорят, что win98 уже рулид ))) жаль

Silencer62
Для GroupShield достаточно будет скачанного sdat файла, вот он и обновляется у тебя, а вот для анти-спам плагина нужны обновления:
Anti-Spam Engine and Rule Update 1.0.3164-1.7935
Anti-Spam Engine and Rule Update 3164.3164
их выделить галкой!

Они в Available Source Site Packages, что в тасках для обновления.
и еще, ты в extentions добавлял его?
и еще, скажи пож-ста у тя какая версия сейчас 7,0 или 7,0,1?

Rossiyanka
В принципе я уже разобрался с этой проблемой, но еще не успел ответить.
Установлен GS 7.0.1 со всеми доступными патчами.
Anti-Spam Engine and Rule Update 1.0.3164-1.7935 и Anti-Spam Engine and Rule Update 3164.3164 у меня галкой помечены. Беда в том, что не хотел GS обновляться из локального репозитория. В итоге я создал список репозиториев ТОЛЬКО для сервера с GS и указал ему обновляться с сайта. В базе знаний Макафи нашел, что обновления для GS нужно брать напрямую, мимо прокси. Это будет пофиксено в будущих патчах. Сейчас все работает и обновляется на ура. Сенкс за помощь !!!

Забыл ответить - в extension добавлял, как указано в доке.

у меня на рабочих станициях стоит VSE 8.5 + Anti-spy
Protection Pilot выкачивает анти-спам обновления. что можно поставить на рабочую станцию для фильтрации почты?
у меня Group Shield'ов всяких нету.

Ребят, как выкосить из системы агента от Оркестратора 4? консоли на серваке уже нет, а этот на клиенте болтается в системе

Добавлено:
..снимается вопрос.. ремувал тул все-таки замочил его.. хотя постоянно до этого говорил, что "стоит корпоративка, поэтому я не буду ниче делать и завершаю работу, связывайся с суппортом".. мистика млин

Silencer62

Цитата:

обновления для GS нужно брать напрямую, мимо прокси

не знаю, но через прокси ходит, даже очень хорошо ходит...
FlintWP
а есть почтовик у тебя?
если нет, тогда пользоваться иными, локальными средствами, типа фильтрами для нежелательных писем...
Badim83
можно было бы и так:
start-run-C:/winnt/ framepkg.exe /remove=agent

ЛЮДИИИИИИИИИИИ!!!
Сегодня у меня McAfee начал везде валить экзешник qip 8080 !!! Это чё за нафиг???
У нескольких человек снёс аську! =-0

не один ты такой несчастный. у меня то же самое. я в исключения добавил папку с квипом. это временный выход..

да уж зло...вовремя увидел, иначе бы человек 100 осталось без аськи...

Требуется помощь в борьбе с ePO.
Дано : Одиночный сервак Win2003, работает в workgroup, домена нема, пользователи используют как файл-сервер.
Проблема : При установки ePO он ставит SQL-Express 2005 и все необходимые компоненты. Потом просит указать SQL базу для своей работы, по умолчанию Server\EPOBASE если не ошибаюсь. И еще нужно указать логин и пароль для подключения к базе. Ввожу логин локального Администратора сервера и пароль - нет соеденения, пишет ошибка.
Пожалуйста подскажите какой же все таки он требует пароль, может есть какие-нить умолчальные ?

OverDope
Сервак часом не русский?

было дело... билсо об стену... если вспомню, напишу... но вроде надо внимательно с самого начала следить А СТАВИТ ЛИ РЕАЛЬНО он сервер мускула... у меня вроде не ставил, а только советовал, а решилось после того как я его поставил сперва сам. Там в пакете программы он есть, его можно сперва отдельно поставить

Yurk

Цитата:

Сервак часом не русский?

Абсолютно точно. 100% русская версия Win2003ServerStandart.

Liderdomofon

Цитата:

А СТАВИТ ЛИ РЕАЛЬНО он сервер мускула...

Ставит, проверял. Microsoft SQL Express 2005.
Но соединиться с базой данных SQL сервера у ePO не выходит категорически.
Куда копать, кого ругать ?


technotrance
На серваке нет ни одной антивирусной программы. Хочу поставить ePO.
Так что блокировка антивирусом исключена.

Господа, кто-нить ставил ePO вне домена?

2 OverDope
А у тебя на серваке сам Макафи ентерпрайз стоит? У меня похожая проблема была, а решилось всё просто -- отключил access protection у самого антивиря.

2 ALL
Добавлять папку квипа в исключения -- не выход, бо у юзверей квип может лежать где угодно, многие вобще его на флэшках держат. Рабочие станции считывают настройки с сервака, где EPO стоит. Можно ли саму программу qip.exe засунуть в исключения в EPO, как например я с r-admin сделал???