» Symantec Endpoint Protection - SEP

Друзья! Помогите разобраться.

Symantec Endpoint Protection 11.0.780.1109 вызывает проблему с отправкой почты.
Пробовал разные почтовые клиенты и smtp-серверы. Бесполезно.
Письмо как-будто бы отправляется, попадает в папку "отправленные" ...,
но спустя 5-10 секунд появляется сообщение Symantec Email Proxy:
"Your message was unable to be sent because the connection to your mail server was interrupted. Please open your email client and re-send the message from the Sent Message folder."

Проблема только под XP. В Viste всё работает нормально!

Цитата:

Проблема только под XP. В Viste всё работает нормально!

то же самое , обновил версию пропало

Спасибо!
А какая у Вас сейчас версия? Где её раздобыли?
Я думал, что 11.0.780.1109 - последняя.

Доброго всем времени суток!

Как можно сделать экспорт-импорт правил firewall'а с SEPM на SEP.

В упомянутом мною выше документе (_http://www.symantec.com/business/support/endpointsecurity/sep11_faq_customer-installations-issues-with-resolutions_int_112007%20partner(3)).pdf)
говорится:
Generate a policy file allowing EAPOL from SEPM that can be imported on the client so that the traffic is allowed.

SEPM экспортирует файл правил с расширением dat, SEP'у для импорта нужен sar.

Скажите, что я делаю не так?

Привет. Настраиваю firewall на sep. Все правила по умолчанию удалил. Сделал исходящее правило на удаленные порты 80,443,53 для доступа к интернет. Ниже поставил правило блокирующее all ip protocol на вход и выход. При попытке подключения telnet на 25 удаленный порт подключение устанавливается! Почему sep не блокирует 25 порт? Может кто-нибудь сталкивался с таким ?

Столкнулся с маленькой проблемой в SEP Manager - не выполняются отчеты по расписанию. Все остальное работает, обновления и резервное копирование по расписанию отрабатывают нормально, а вот отчеты - нет. То дого, как перенес базу на другой сервер - все работало...

Никто не сталкивался?

Кто-нибудь уже тестировал SEP 11.0.1002.1378 Client Unmanaged без фаервола под Win 2K Pro ?
У меня после установки на системник
Celeron 850Mhz/I815/512meg SDRAM/TNT2/Seagate
объем свободной ОЗУ уменьшился на 130 мег.
Процесс RTVScan занимает 62 мег.
Тормоза On-Access проверки не напрягают.

Так и должно быть или как?

Всем привет! Кто нить сталкивался с такой проблемой в SEP, в процессе усстановки на клиентские машины, через консоль -> Найти неуправляемые компьютеры, выскакивает ошибка об отсутствии файлов необходимых для установки. Не могу разобраться в чем дело... Хотя через мастер миграции и развертывания все встает как положено.

Привет всем, после сноса SEP 11 у юзерей не старутует служба удаленных подключение и соответсвенно не пашет VPN из дому. Поковырялся - выяснил что винда хочет dll-ку который лежит в папке с антивирусом. Когда ее подкинул на место - все заработало, но может кто знает более человеческое решение?

ITeXPert
Версия 11.0.780.1109 или 11.0.1002.1378 ?
Искать ответ на такой вопрос модно на forums.symantec.com.

наверное более старая, т.к он у меня русский

Не рекомендуется к установке в рабочей среде 11.0.780.1109.
Данная признанно Symantec beta версия никогда не должна была стать релизом.

Я правильно понял, если стоит русская версия 11.0.780.1109, то ее апгрейдить нельзя?
На https://fileconnect.symantec.com/ другой версии нет

А как удалять удаленных клиентов с консоли управления сервера?
Интсаллировать пачками можно, а как удалить не нашел.

есть huawei hg520 и ноутбук который к нему по вифи конектится на ноуте установлен Symantec Endpoint Protection при подключении ноут пытается получить ип по дхцп но у него ничего не получается после нескольких попыток просто перестает подключатся..
НО если в Symantec Endpoint Protection отключить модуль Защита от угроз из сети он благополучно подключается и получает ИП.. в правилах разрешил все действия на данном интерфейсе с модемом.. и пробовал вкл/выкл интелектуальный dhcp!!
подскажите в чем может быть трабл??
спасибо!

Возникла проблема в сети при работающем SEP:
Двоятся или троятся (как повезет) запросы по http, т.е., например, пишу письмо через веб-интерфейс на rambler.ru - по кнопке "отправить" уходит 2-3 письма вместо одного. Удаление SEP проблему решает, правила штатные (среди них есть Allow ALL).
Блокируется выполнение скриптов загрузки в домене (vbscriipt).
Подскажите, как с этим бороться?

Имеется: SEP 11.0.780.1109, Client 11.0.0, LiveUpdate 3.3. Сервер скачивает обновления, но теперь не раздает клиентам.
Настройки:
Клиенты-Политики-Параметры содержимого Liveupdate-Параметры сервера: использовать сервер управления по умолчанию.
Настройки соединения клиент-сервер: Клиенты-Политики-Параметры связи. Загрузить политики и содержимое с сервера управления - Режим получения данных (клиенты запрашивают обновления у сервера). Период контрольного сигнала связи - 1 час.
Менял на режим передачи данных (сохранение соединения между сервером и клиентом).
Меня Политики - Liveupdate - содержимое Liveupdate - описания средств обеспечения безопасности - описания защиты для вирусов и программ-шпионов с использования последнего доступного обновления на выбранную руками ревизию.
При установке клиента на новую рабочую станцию базы опять старые (защита от вирусов 13.02.08, превентивная защита от угроз 12.02.08).
Подскажите, что посмотреть, чтобы новые базы рассылались клиентам?

Не подскажет кто нить в чем может быть проблемка.
Обновлял антивирусную базу с помощью файлов ......-016-v5i32.exe.
Подключил Интернет вирусная база не обновляется. правила брандмаузера и защита от руткит обновляются, что и где нужно изменить, что бы база антивируса тоже обновлялась?

ikar2006
Перейти на 11.0.1002.X версию как минимум.
11.0.780.1109 - Beta версия, выдаваемая за финал.

alx19, это что за версия такая 11.0.1002.X ? Только что на файлконнект зашел и самое свежее что там вижу это 11.0.1375...

Matroxman
С fileconnect скачиваете SEP 11.0.1000.1375 Eng, ставите, скачиваете и ставите MP1 patch Eng. Версия станет 11.0.1002.1378 English.

имею сеп 11
сдуру включил авторизацию через АД. теперь не могу влогиниться никак. вообще. resetpass.bat запускал, не помогает... что делать?

з.ы.
1) АД естественно есть.
2) контроллер АД там же где и СЕП манагер
3) кнопку "дополнительно" видел и жмакал => все возможные комбинации логинов/паролей/доменных имен перепробовал
4) я не совсем идиот и доменную учетку не менял

Привет всем! Вот поставил SEP 11.0.776.942. Есть несколько вопросов:
1) как сформировать установочный пакет, что бы установить только защиту от вирусов и программ шпионов, или с привентивкой, исключая защиту угроз из сети.
Как не формирую пакет, всегда ставится фаер, защита угроз из сети и слежение за приложениями. Приходится через повторную установку ИЗМЕНИТЬ удалять компоненты защиты в ручную (фаер и сетевую защиту и слежение за приложениями).
Как формирую пакет: в администраторском разделе консоли 4 варианта установки клиента (кот. создаются по умолчанию при установке манагера), потом для группы формирую пакет, выбирая установку без сетевой поддержки. Экспортирую пакет клиента. Устанавливаю клиент, и все равно поддержка сети ставится.
2) при установке фаера на любом клиенте, даже на контроллере домена, падает сеть. Причем падает не вся, а часть машин видно в сети. В свойствах TCP/IP ставится драйвер teefer2 driver, отключая который сеть восстанавливает работоспособность. Похоже настраивать надо фаер. Но он не нужен нам вообще, поэтому идем к первому вопросу.
4) почему на одних машинах привентивка работает, на других "вчера" работала, а сегодня ждет постоянно обновления.
3) ну и простите за вопрос, как обновить версию SEPa? Зачем нужен Symantec Support Contact ID number, где его использовать?

Спасибо.

iamthesuperman
после применения resetpass.bat ставятся логин/пароль по умолчанию: admin/admin, домен: пусто. Или тоже не помогает?

Antakam
конечно. этот батник скидывает пароль только при простой авторизации plaintext,так сказать, а если стоит тема сосать учетки из АД то тут фигу. скажу больше, что ожидание в течении 24 часов тоже не помогает (ну там синхронизация с АД раз в сутки стоит)... короче караул...

Вот еще вопрос, продукт SEP 11 официально купленный, где брать серийный номер. Ни в коробке, ни на дисках не нашел. Только письмо от симантека с Symantec Support Contact ID number. По идее какой то лицензионный сертификат нужен. Де брать.

iamthesuperman
у нас учетки тоже из AD берет. но admin - это личная учетка SEPM и в данном случае домен не должен иметь никакого отношения. Или я что-то не понимаю? самому приходилось сбрасывать. получилось.

Utkin7770

Переехали мы с рабочей 10-ки...
Версия SEPM 11.0.776.942, клиенты 11.0.780.1109 русские, все так же, как у тебя: сеть падает при включенной защите от угроз из сети на контроллере домена. Соответственно, сервер становится недоступен из сети, компы не видят DNS, DHCP и тоже потихоньку начинают отваливаться. Даже разрешение всего что можно в файере, это не меняет. Установочный пакет не позволяет исключить файер (вариант - мы все слепые). В итоге, отключили защиту от угроз из сети на сервере, чтоб народ мог работать ( на клиентах осталась - не мешает). Руки опускаются от такого. Одна радость - купить мы эту гадость не успели У кого-то есть удачный опыт с более новыми версиями? Поделитесь?

А мы купили, говорил, покупайте KAV? там хоть поддержка на русском. Я сегодня весь симантек излазил. Где там лицензироваться? Прислали только Symantec Support Contact ID number, где его там вбивать? Как апгрейд получить? Хер его знает, все нервы истрепал. Злой как черт. Реселлеры тоже молчат, сами толком не знают, контактные телефоны поддержки заграничные, ирландия вроде бы.

У нас сеть лежит даже тогда, когда на клиентской машине клиент стоит с фаером - валится сеть. Причем по ссылке типа \\comp\шара проходит, и пинг идет. Но юзерам разве впаришь такую сеть.


Цитата:

Не рекомендуется к установке в рабочей среде 11.0.780.1109.
Данная признанно Symantec beta версия никогда не должна была стать релизом.

Второй пост сверху на странице. ППЦ именно этот релиз в коробочке и приехал.

Уважаемые, подскажите пожалуйста сколько у вас LiveUpdate натянул обновлений для продукта Symantec Endpoint Protection 11 RUS ?

1. при первом запуске
2. ежедневно

Чот цифры пугают - у меня за 2 дня уже 1427.9Mb сделал
За обновлениями ходит раз в 2 часа, для продукта Symantec Endpoint Protection 11 RUS, берёт только компоненты - Virus Definitions - Behavioral Crimeware Protection.

получается что если обновления сосёт, то не меньше 300 метров, как будто каждый раз тянет всё, а не только новое.