» Symantec Endpoint Protection - SEP

alx19
есть.

Есть один глобальный вопрос по Symantec Endpoint Protection 11.0 MR2 MP1
Кто-либо пробовал задать нестандартный порт SMTP для извещений по мылу о заражениях либо для отправки отчетов??? Наткнулся на проблему: задаю сервер почтовый: порт... - сервер не воспринимает - пишет "не удалось отправить сообщение..." Проблема не физическая - telnet-ом ткнулся на почтовый сервер и получил положительный ответ. Путем долгих и шаманских действий было обнаружено: в папке С:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\outbox\agent\ лежат 3 папки с довольно длинными хешевыми именами. В каждой из папок лежит файл LSProfile.xml - в нем есть строка SMTPPort и по умолчанию в нем забит 25 порт... Ручками поменял на свой номер порта, перегрузил сервер и... Symantec сам назад поменял порт в этих файлах на 25. Таким образом шаманские действия ни к чему хорошему не привели... Ща делаю бэкап сервера - буду потрошить, может где-нибудь в БД найду упоминания про SMTP порт... Если кто-либо сталкивался с подобной задачей - возможно есть какое-то решение - огромная просьба откликнуться... Symantec куплен официально, отправлю в саппорт вопрос... Может там чего подскажут, только ответа ждать довольно долго придеться....

SPM MR2 Rus отработал порядка двух месяцев и появилась проблема: не запускается консоль (хоть локально, хоть с ява аплета на удалённой машине) пишет "Непредвиденная ошибка сервера", а также не обналляются базы.
В просмотр событий в журнал приложений нечего не попадает.
После перезагрузки сервака появилась такая вод штука:
Тип события:    Уведомление
Источник события:    PHP-5.2.5
Категория события:    (6)
Код события:    2
Дата:        15.08.2008
Время:        14:52:50
Пользователь:        Н/Д
Компьютер:    XXX
Описание:
Не найдено описание для события с кодом ( 2 ) в источнике ( PHP-5.2.5 ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: php[3848]; PHP Fatal error: Uncaught exception 'com_exception' with message '<b>Source:</b> ASAProv.90<br/><b>Description:</b> Internal database error *** ERROR *** Assertion failed: 102300 (9.0.2.3347)
File associated with given page id is invalid or not open -- transaction rolled back' in D:\Symantec\Symantec Endpoint Protection Manager\Inetpub\Reporting\Common\ado.php:40
Stack trace:
#0 D:\Symantec\Symantec Endpoint Protection Manager\Inetpub\Reporting\Common\ado.php(40): com->Open('Provider=ASAPro...'.

Подскажите в каком направлении капать

На XP SP3 Rus 32bit поставил SEP MR2 MP2 Eng Client антивирус, проактивка, фаервол Unmanaged. Интернет через VPN. Потом удалил SEP.
В результате перестал работать VPN и не получается настроить. Вроде такая проблема была на Vista с предыдущими выпусками SEP, но про XP такого не слышал.
Если опять поставить SEP – VPN работает.
Можно чем-нибудь помочь или в данном случае придется ждать SEP MR3 или третьего патча к MR2 и т.д. (а сейчас переустновить ОС и не ставить фаервол SEP)?

Не работает запрещение записи на USB устройства. В политике включил "Разрешить доступ к съёмным устройствам только для чтения" и "Блокировать запись на устройства USB". Политики применились, но эффекта нет. Файлы записываются на флэшки без проблем...
Есть соображения?

Добавлено:
Разобрался. На клиентах нужно было установить компонент защиты сети.

Здравсвуйте Господа!
У меня такая трабла. Есть у меня сервер Симантека, все нормально работает, доволен. Но на нотник с ОС VISTA не могу поставить клиентскую часть. Помогите пожалуйста, может кто-то уже сталкивался с такой проблемой или проблема во мне? :-p

Kyrgyz_Admin
эт топик про SEP. про SAV - тут. если речь про SAV, тебе нужен клиент версии 10.2.X.X.

Verwolk
У меня SEP 11

Kyrgyz_Admin

Цитата:

не могу поставить клиентскую часть

https://forums.symantec.com/syment/board/message?board.id=endpoint_protection11&message.id=13712

Как говорится, дурная голова рукам покоя не даёт...
В SEP Manager сменил тип аутентификации на LDAP и теперь не могу зайти. Пишет, что неверные имя или пароль. Запустил c:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tools\resetpass.bat, думал поможет, а стало ещё хуже - теперь "Учётная запись администратора заблокирована". Что делать? Как вернуть всё в рабочее состояние?

Имею SAV 10.1.5. Нужно установить SEP 11.0. Подскажите, пожалуйста, как лучше делать - поверю, или сначала полностью удалить SAV? И были ли у кого проблемы с этим?

Заранее благодарен.

Цитата:

Возвращаюсь к своей проблеме.
Выяснилось, что LUA не работает только в том случае, когда SEPM поднят на Microsoft SQL. В этом случае Postgre SQL вообще не стартует, а его служба при инсталляции LUA не создаётся. Нужно что, LUA как-то связывать с Microsoft SQL, что-ли? Если да, то как? В мануалах по этому поводу ничего. Никто не сталкивался случаем с подобным?

Andy_Condor, я сталкивался с тем, что LUA качает обновления, кладет их в ...//all users/../download, но при этом непонятно как забирать их оттуда.
Я не понял. У тебя на Ms SQL поднят SEPM? Если SEPM на нем не работает, то зачем SEPM связывать с MS SQL?..

Цитата:

кладет их в ...//all users/../download, но при этом непонятно как забирать их оттуда

Ога, тоже интересует как руками их оттуда взять.
И интересно, кто-нибудь использует LUA через прокси и иса?

Неуправляемый клиент последней версии на Vista x64.
Кто подскажет что надо подкрутить, чтоб заработал пункт контекстного менюПроверить на наличие вирусов.... Пункт в меню есть только в TotalCommander, а в Explorer нет. и при нажатии на него ничего не происходит (окошко антивируса не появляется).

У сервака сменился ip как переципить клиенты к нему, ? желательно автоматизированно

речь об endpoint

Есть проблема: стоит SEP 11.0.2020.56
При удалении папки из меню Пуск-Программы-Symantec Endpoint Protection SEP начинает инсталяцию, которая минут 5 бегает и после ее остановки х.....в ярлык появляется опять и стартует Live Update! Как его удалить без гемороя!!!????

sluskatov
Возьми на сервере файл sylink.xml и с помощью проги в дистрибутиве ...\Tools\Sylink\SylinkDrop.exe припиши его клиентам. Подробно уже было рассказано, почитай форум.

Кто-нибудь ставил уже полный комплект клиента на контроллеры домена с АД?
Можно ли ставить безбоязненно на работающие сервера или будут проблемы?
Поделитесь опытом.

Сограждане! Какая версия SEP работает на windows 2008 ? Скачал "Русский набор", при попытке установки SEPM на win2k8 ent x64 получил сообщение, что "мэнеджер не может быть установлен на висте"

returt
http://www.symantec.com/business/products/sysreq.jsp?pcid=pcat_security&pvid=endpt_prot_1

mishak
Ясно, спасибо!
Блин, симантек в своем репертуаре :\ У меня есть такая чуйка, что и сам клиент ни разу не нативное x64 приложение :\

PetSerVas
У меня такая же байда на Windows XP 64bit. Видимо недоработан ещё 64 битный клиент...

Добавлено:
На https://fileconnect.symantec.com доступен Symantec Endpoint Protection 11.0 Maintenance Release 2 Maintenance Pack 2 (MR2 MP2) Russian.
Вот только как его теперь правильно обновить с MP1? Или он сам должен обновиться? Целиком качать не хочется, может где-то ещё просто патч до MP2 есть?

работает уже полгода на AD, на x64 server, на x64 виста. Обновляю поверх.

Здравствуйте. У меня возникла такая вот проблема:
Ставлю Менеджер на Windows Server 2003 x64 с настроенным Active Directory все нормально, но как только на этот же комп разворачиваю клиент, то после первой или второй перезагрузки слетает Active Directory. Подскажите, пожалуйста, в чем может быть проблема.

Заранее благодарен.

Что-то у меня Security Center в XP SP3 в упор не видит SEP 11.0.2020.56! Нету, говорит, у тебя ни антивиря, ни фаера! А сам SEP докладывает, что он в полном порядке.
Что порекомендуете кроме переустановки винды?

Обновил SEP версии 11.0.1000.1375 до 11.0.2020.56.
Запустил установку поверх с Symantec_Endpoint_Protection_11.0.2020_MR2_MP2_AllWin_RU_CD1.
После этого не открывается справка. При попытке открытия выдает в окне следующую страницу:
HTTP Status 404 - /help/Spe.htm
type Status report
message /help/Spe.htm
description The requested resource (/help/Spe.htm) is not available.
Apache Tomcat/4.1.37-LE-jdk1.4
Как добиться открытия справки?

Решение проблемы с датой обновлений проактивной защиты, отображаемой на клиентах.


Цитата:

Start>Run>"Regedit"

Navigate to:

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\COH_PVLInfo\COHEngine]

and

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\COH_PVLInfo\COHData]

and remove any value from the "Sequence Number" key (it should reflect the badly reported date, in my case 07302008r001), after reboot the definitions are reported correctly in the UI. (MR2 MP1)

Всем привет)

Настраиваю Symantec endpoint Protection

Пробую скачать в мануале апдейт пишет такую фигню
No Updates are currently available for the products selected in this schedule

В чем дело ?
Поиск и Гуглём гуглил ....

img >> http://img54.imageshack.us/img54/2499/savnh8.gif

Kuruan
Я ставил. И появились проблемы о которых написал в своем посте. Как их решить не знаю и почему они возникают тоже. Самое интересное то, что все может нормально работать несколько дней и пережить много перезагрузок сервера, а может и после первой перезагрузки все слететь!

Столкнулся с проблемой, как заставить SEP бороться со следующим вирусом , который классифицируется другими антивирусными продуктами как:
AntiVir 7.8.0.55 2008.06.06 - TR/Hijack.Explor.4709
Avast 4.8.1195.0 2008.06.07 - Win32:Afgan
AVG 7.5.0.516 2008.06.07 - Win32/Small.DO
BitDefender 7.2 2008.06.07 - Trojan.Inject.HP
DrWeb 4.44.0.09170 2008.06.07 - Win32.Kolumb.2
F-Secure 6.70.13260.0 2008.06.07 - Virus.Win32.Afgan.a
Fortinet 3.14.0.0 2008.06.07 - W32/Afgen.A
GData 2.0.7306.1023 2008.06.07 - Virus.Win32.Afgan.a
Ikarus T3.1.1.26.0 2008.06.07 - BehavesLike.Win32.ExplorerHijack
Kaspersky 7.0.0.125 2008.06.07 - Virus.Win32.Afgan.a
Microsoft 1.3604 2008.06.07 - Virus:Win32/Afgar.A
NOD32v2 3165 2008.06.06 - Win32/Afgan.A
Webwasher-Gateway 6.6.2 2008.06.07 - Trojan.Hijack.Explor.4709
Понимаю - дело в базах, но даже свежие базы SEP не видят эту угрозу, хотелось бы надеятся на Превентивную защиту, но и она не спасает..


Добавлено:
Еще одно наблюдение после установки на машину клиентской версии SEP v11.0.2010 MR2 MP1 (чистая установка, не обновление), были импортированы правила для брандмауэра с версии SEP v 11.0.780.1109 (правила настроены довольно жестко – блокируются все неразрешенные…) складывается впечатление, что брандмауэр игнорирует прописанные правила и разрешает доступ не прописанным приложениям, как быть? Может, кто столкнулся с подобной проблемой, буду благодарен…