» Symantec Antivirus Corporate Edition (часть 2)

Разбор вопросов из шапки:

Цитата:

Q:Каким образом клиентов одного сервера переключить на другой?

и


Цитата:

Q:Как подцепить на сервер клиента, если до этого он был установлен как неуправляемая станция?

отвечают ли попутно эти вопросы на вопрос: "Подцепятся ли автоматом клиенты, стоявшие на прежнем сервере, если серверу переустановить операционку и соответственно сам симантиковский сервер и SSC? Если нет то как?"

Fader
Если версия клиента и сервера останется такой -же то скорей всего подцепятся.

А вот если разные - то как повезет...

Fader
Если будешь делать как написано, однозначно подцепяться. Я сам переводил клиентов с упавшего сервера на новый. Сервер был уже 10, а клиенты были 9. Все подцепилось и заработало. После чего успешно удаленно обновил их до 10. Так что все работает и можно.

Fader
Особенно если имя сервера останется прежним. У меня подцепились и даже клиенты под 98-ми. Единственно, на 2000ых клиент оказался 8-й версии, хотя был 10-ым.

Berrel

Цитата:

Особенно если имя сервера останется прежним

Ни какой зависимости!

Народ, искал искал, так и не нашел ответа на свой вопрос, хотя он уже здесь проскакивал.
Поставил SAV 10.0.2.2000 Russian, разблокировал в System Center, вручную на каждой машине поставил клиента как управляемый и подключил к серваку SAV. И вот собссно проблема: в System Center все компы отображаются, но я с ними ничего не могу сделать, в основном говорится что "невозможно установить связь с выбранным компьютером", хотя на некоторых компах пару тройку опций доступно и работают...

И еще вопрос - зачем нужно Root Certificates Update? Надо ли это ставить?

flanger
http://forum.ru-board.com/topic.cgi?forum=8&topic=15373&start=20#11
между прочим в третий раз за 4 страницы: ) только о результатах никто не докладывает.

flanger

Цитата:

Поставил SAV 10.0.2.2000 Russian, разблокировал в System Center, вручную на каждой машине поставил клиента как управляемый и подключил к серваку SAV. И вот собссно проблема: в System Center все компы отображаются, но я с ними ничего не могу сделать, в основном говорится что "невозможно установить связь с выбранным компьютером", хотя на некоторых компах пару тройку опций доступно и работают...

Мне помогла установка на сервере патча 10.0.2.2020 - после этого вроде бы все нормально на русскеой версии заработало.

Может кто сталкивался:
У меня есть группа серверов в ней один примари который принемает все обновления и по сетке всем их рассылает.
Вобщем такая ерунда получилась: Доставил в группу еще онин сервер, но примари сервер в него не подтянулся. переустановка его не помогла. может кто подскажет как втянуть руками сервер в группу правильно. В группе он показывается, но све обращения натыкаются на ошибку связи. хотя связь проверил все ок. фаерволов между серверами нет. Единственная разнца проблемный сервер на вторичном контролере домена и на W2K3, а все остальные просто на W2K

Fader
Читай ман, там всё написано. Обнови сертификаты пользователям.
flanger
Попробуй изменить какие-нить настройки, и раздай изменения клиентам (Reset all).После посмотри, изменения на клиентских машинах прошли ? В логах что-нить пишется ?

Цитата:

Мне помогла установка на сервере патча 10.0.2.2020 - после этого вроде бы все нормально на русскеой версии заработало.

Поставил этот патч - уже лучше: окошки появляются - но ничего сделать нельзя, все серое и с замочками. Может патч и на клиентов ставить надо?

Если есть уже верный способ исправить проблему, пожалуйста, скажите мне на русском языке, а не кидайтесь ссылками на англоязычные базы знаний симантека... Трудно мне читать на английском, поэтому и русскую версию поставил...

Hi? пипл!

Проблема:

SAV сервер (w2k3) и клиенты - 10,0,2,2000 - всё крутится без проблем.

добавляю ещё в группу серверов (этой же версии) - в SSC появляются, но при попытке с ними что-либо сделать - "не удалось собрать все данные журналов" и состояние меняется на "выключен"

Куда копать, хелп ми. плиз!!!

vasOK
- на добавляемых клиентах Windows Firewall включен?
У меня собирать данные журналов не давал именно он.
попробуй выключить и проверить

econ2

на добавляемых СЕРВЕРАХ, как впрочем и всюду - выключен! (на клиентах все ок!)
похоже, дело в сертификатах... по этой рекомендации
http://service1.symantec.com/SUPPORT/ent-security.nsf/4c7874c886a9bb0c88256fc700654267/44a988352039e85888256cef0065fa7b?OpenDocument&prod=Symantec%20AntiVirus%20Corporate%20Edition&ver=10.0&pcode=sav_ce&src=ent&miniver=sav_ce_10&tpre=&prev=&dtype=corp&seg=
сделал ВСЁ, но увы - в aplication event log следующее сообщение:

Не удалось инициализировать уровень связи Symantec AntiVirus. Функции удаленного управления выключены. Сертификат сервера не соответствует личному ключу.

и всё...

самое смешное, что SSC и (не)управляемый сервер на одном компе, впрочем та же история и с другими серверами SAV и SSC на других компах... А единственный primary - вполне хорошо управляется с любого компа.

Можно ли апдейтнуть на локальной машине неуправляемого клиента v.10.0.1.1000 Рус до SAVCE v.10.0.2.2020 RU

BusyJaZZ
можно, но сначала придется установить 10.0.2.2000, а потом ставить патчи уже на него. так что ето не вполне апдейт: )

Может ли кто-нибудь подсказать, есть ли у Symantec SAV 10.0/10.1
при Real-Time проверке, ограничение по времени сканирования каждого файла
(то есть прекращать сканирование файла если прошло уже например 45 секунд)
Данная настройка в его меню отсутствует, но может быть она есть неявно?

Например, у McAfee VSE8 - 45 секунд по умолчанию включена.
У KAV - можно включить через настройки.

Цитата:

Чтото в 10.0.2.200 русском в настройках не нахожу модуля проверки почты smtp и pop3, это как? В русском его нету чтоли?

Так и не получил ответа, проверяет ли SAV последний русский входящую почту по pop3 на вирусы

LiveUpdate Version 3.0.166
Release Date: May 22, 2006

_http://www.symantec.com/techsupp/files/lu/lu.html
_ftp://ftp.symantec.com/public/english_us_canada/liveupdate/3.0/lusetup.exe

elite128

Цитата:

Так и не получил ответа, проверяет ли SAV последний русский входящую почту по pop3 на вирусы

Конечно проверяет.

Это стандартная возможность всех современных антивирусов.

mrFiX
не верно
Корпоративный McAfee VirusScan 8i Enterprise + patch 11a + AntiSpyware
- pop3 не проверяет.
Outlook Express - не проверяет.
Outlook и Lotus Notes - проверяет.

Обновился до 10.1, не могу понять, раньше в AMS элементарно настраивалось, что бы при нахождении вируса слалось письмо с определенными полями на определенный e-mail.
Настроил в reporting servers в консоли Alert configuration -> Single virus event и Find new viruses. Нифига не отсылает.
Может еще что-то надо покрутить?

Можно ли установив под XP
SAV 10.1.0.394
сразу ставить
patch 10.1.0.400
или лучше сначала перезапустить ОС?

Как зарегистрироваться, куда вводить логин и пароль?

Pipstone

Цитата:

Как зарегистрироваться, куда вводить логин и пароль?

Акуратно, это самое правильное. Там где написано Login - там и пишем логин, ну а пасворд нужно написать в поле с надписью - password.



З.Ы. Каков вопрос, таков и ответ.

Добавлено:
SpasitelofMoney
Можно, особенно если после установки антивируса не был выдан запрос на перезагрузку машины, тогда патч встанет и сразу отправит машину в перезагрузку.

Symantec AntiVirus Worm Hole Puts Millions at Risk

Цитата:

A gaping security flaw in the latest versions of Symantec's anti-virus software suite could put millions of users at risk of a debilitating worm attack, Internet security experts warned May 25. Researchers at eEye Digital Security, the company that discovered the flaw, said it could be exploited by remote hackers to take complete control of the target machine "without any user action".

8AleX8
Хм, в каждой правде, есть доля правды. Ну что ж, если это правда посмотрим, чем дело кончиться, но толщина заявленной дыры как то смущает.

возможно ли из командной строки временно выключить автоматическую защиту клиента? если да то какой командой? (если есть значок в трее то там можно выбрать оключение авто защиты, я полагаю, что это можно сделать и из командной строки, хелп, плиз!)

berligostr
Если клиент управляемый, то однозначно нет.

Kostkon нет, клиент не управляемый, на машине установлен только он, без сервера и т.п.