» Symantec Endpoint Protection - SEP

ksaf

Цитата:

При входе иногда появляется ошибка: не удалось подключиться к компоненту отчётов.
Что это может быть? Как исправить это?

--->

Цитата:

Click Start Menu> Programs> Administrative Tools> Data Sources (ODBC)
Click System DSN
Select SymantecEndpointSecurityDSN
Click Configure
Select Database
Enter your server's hostname in the "Server name" field
Enter the hostname, rather than the Fully Qualified Domain Name (FQDN)
Type sem5 in the "Database name" field
Click OK
Click OK
Stop the "Symantec Endpoint Protection Manager" service
Stop the "Symantec Embedded Database" service
Start the "Symantec Endpoint Protection Manager" service
Start the "Symantec Embedded Database" service
Logon to the Symantec Endpoint Protection Manager console to view the results.

Цитата:

или ставить серверную ось, или патчить tcpip.sys
http://forums.avtograd.ru/index.php?showtopic=5331&st=0&p=94600&

Серверную ось нет возможности поставить.
Патчить tcpip.sys тоже нельзя так как ОС стоит лицензионная.

Всё-таки иногда страница с отчётами отображается , но всего на 2-3мин, потом идёт сбой
и открывается следующая ошибка:

У вас нет прав для просмотра этой страницы
Возможно, просмотр этого каталога или страницы с использованием указанных вами личных данных не разрешен.

--------------------------------------------------------------------------------

Если вы уверены, что этот каталог или страница должны быть доступны для просмотра, попробуйте обратиться на веб-узел, используя любой из адресов электронной почты или номеров телефона, указанных на localhost домашней странице.

Нажмите кнопку Поиск для поиска сведений в Интернете.




HTTP Ошибка 403 - Запрещено
Internet Explorer




Добавлено:

Цитата:

ksaf

Цитата:При входе иногда появляется ошибка: не удалось подключиться к компоненту отчётов.
Что это может быть? Как исправить это?

--->

Цитата:Click Start Menu> Programs> Administrative Tools> Data Sources (ODBC)
Click System DSN
Select SymantecEndpointSecurityDSN
Click Configure
Select Database
Enter your server's hostname in the "Server name" field
Enter the hostname, rather than the Fully Qualified Domain Name (FQDN)
Type sem5 in the "Database name" field
Click OK
Click OK
Stop the "Symantec Endpoint Protection Manager" service
Stop the "Symantec Embedded Database" service
Start the "Symantec Endpoint Protection Manager" service
Start the "Symantec Embedded Database" service
Logon to the Symantec Endpoint Protection Manager console to view the results.

Эти настройки уже сделаны. Результат тот же.

переписал скрипты удаления/установки продуктов symantec.

for /f %%i in (input.txt) do (
at \\%%i %1 cmd /c "net use l: \\dss\symantec\app /persistent:no&&l:&&cd \&&xcopy l:\*.* c:\cleanwipe /s /i /r /h /y&&c:&&cd \&&attrib +H cleanwipe&&cd cleanwipe&&RunCleanWipe -silent&&c:&&net use l: /delete /y"
)

следующий:


for /f %%i in (input.txt) do (
at \\%%i %1 cmd /c "net use l: \\dss\symantec\app /persistent:no&&l:&&cd \&&xcopy /h /r /y setup.exe c:\&&c:&&cd \&&attrib +H setup.exe&&setup&&net use l: /delete /y"
)


Добавлено:
решена проблема НЕУСТАНОВКИ клиентов endpoit protection при появлении события event id 1015 с кодом ошибки 0x800401f0. описание здесь:
http://support.microsoft.com/kb/911682/en-us

соответствующий скрипт фиксящий данную проблему:

for /f %%i in (input.txt) do (
at \\%%i %1 cmd /c "msiexec /unreg&&msiexec /regserver"
)

почему-то тему в варезнике закрыли. к чему бы это?
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=37917&start=600#lt

кто может прояснить, что это значит?

sv9205

Либо на машине сидит вирус (95%), либо программа скрытно обновлена - но я не разу не слышал, не видел и не наблюдал RARLabs за подобным занятием - они если выложат обновление, то у себя на сайте, а рассылать не станут, и их программы в сеть конечно лезут, но по IP 255.255.255.255:10 ICMP (маршрутизация). А вот на 224.0.0.2:10 ICMP этот IP вот откуда (данные службы whois):

Цитата:

<ip address/hostname>
224.0.0.2
ALL-ROUTERS.MCAST.NET
Хост недоступен

<net block>
224.0.0.0 - 239.255.255.255

<owner>
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey
CA
90292-6695
Соединенные Штаты Америки

<technical contact>
Internet Corporation for Assigned Names and Number
+1-310-301-5820
abuse@iana.org

Abuse:
Internet Corporation for Assigned Names and Number
+1-310-301-5820
abuse@iana.org

<name servers>
FLAG.EP.NET
STRUL.STUPI.SE
NS.ISI.EDU
NIC.NEAR.NET

<additional data>
MCAST-NET
Создан: 1991-05-22
Обновлен: 2002-09-16
Источник: whois.arin.net

им делать нечего. Посему, с учётом адреса запроса, я думаю что на машине вирус либо троян завёлся. Иначе что бы это RAR в ICAN запрашивать? Домен или парочку блоков IP адресов? Ну 5% я бы оставил на вероятность ошибочного срабатывания. Я смотрел что у меня FreeBSD-версия пытается в сети узнать - этот по такому адресу не обращается.

P.S.

На активный троян это поведение системы похоже с максимальной вероятностью - ALL-ROUTERS.MCAST.NET контора частная, занимается своим делом, в чужие не лезет, а трояну там есть что делать.

Да наверное WinRAR сам какой-нибудь ломалкой крякнул. Переустанови с ключём.

всем привет, кто знает как обновить клиента Symantec с MR2 до MR3 автоматически с помощью LiveUpdate? то есть, чтобы при очередном обновлении клиента, LiveUpdate сам обновил все,в доке есть галочка Download product Updates using Liveupdate, но она не обновляет... у кого нибудь это получилось?

Ладно... а кто-нибудь сталкивался тесно с Applicaton control? как нормально и правильно защитить сервис от выключения, даже с правами администратора

Люди помогите! У меня испортился физически сервер Symanteca. Я поставил новый сервер и установил Симантек. Тепер как подцепить юзеров ? Сервер и юзеры друг-друга не видят

adminxrenov
пойти сюда и тщательно почитать шапку.

Verwolk bolshoye spasibo ...No zdes proqramma tolko dlya 10-й версии. У меня стоит 11-я версия Symantec Endpoint Protection.

adminxrenov
неважно. механизм тот же самый.

adminxrenov
Есть утилитка на втором чтоли диске SylinkDrop
Выполняеш на каждой машине:
SylinkDrop.exe -silent путь\SyLink.xml
SyLink.xml-береш с компа, который добавлен на новый сервер.
Минус, то что компы попадают в дефолтную группу.
Есть способ базы данных из бекапа, описан на сайте симантека

MR3 Русский уже вышел или нет?. А то я что-то качаю с офсайта по СсылкаCD1
Там же и CD2.

violant
Скачал, установил, пишет - 11.0.3001.2224

Да. На fileconnect тоже появился MR3 русский.

cl85
А устанавливать поверх МР2 можно? И как тогда клиентов обновить?

adminxrenov
воспользуйся утилитой sylink drop ))) про нее много где написано интресного!

violant
Спасибо за инфу. Уже качаю.

Petro
Нужно. В SEPM выбираем Администрирование -> Установочные пакеты -> Применить в группах. Дальше он сам расползётся по клиентам.

Так, для информации, может у кого повторится моя ошибка: МР3 не захотел устанавливаться поверх МР2. Снес МР2, не захотел ставиться и с нуля. Но и МР2 тоже не захотел устанавливаться с нуля. После копирования файлов идет откат и пишет, что прога не установлена из за отмены или чето такое похожее, уже не помню. Переустановил IIS - все установилось.

Есть ли у кого Symantec Endpoint Encryption?

Цитата:

Так, для информации

анменеджд клиенты у меня обновились без гиморов
Цитата:

поверх МР2

Как перманентно выключить file system auto-protection ?
А то я птичку снимаю с enable file system auto-protection - он вырубается на пару минут, а потом сам назад включается

(версия проги 11.0.3001 MR3)

Добавлено:

Оказывается в Advanced есть опция которая включает обратно после 30 мин. отключки...

появилась поддержка Windows Server 2008 x84/x64 ?

На XP SP3 установил SEPM, при входе в консоль пишет:
Не удаётся установить соединение с сервером, убедитесь что указаны правильно параметры. Убедитесь что тсервер запущен. Службу запускаю вручную, но ошибка снова вылезает эта.
Кто что думает на сей счёт?
Заранее благодарю

ошибка после восстановления базы
"Войти на консоль невозможно, так как сервер не синхронизирован с базой данных. Обновите сервер и войдите на консоль."

Всем привет.
Свою предыдущую проблему я разрешил. Напомню, что после инсталляции LUA невозможно было установить с ним связь. При запуске браузер выдавал ошибку 404 ("The Reguested Resource (/lua/) is not available."). А также в службах не появлялась "LUA PostgreSQL". Эксперимены показали, что проблема решается совершенно дебильным способом. Всё заработало после того, как все установки были произведены под локальным администратором и до введения сервера в домен, а также в настройках браузера было полностью отключено интернет-соединение (включая автоматическое конфигурирование). Не исключаю, что именно условие отключенного интернета стало решающим. Весело, да?
Также, если кому интересно, был решён вопрос, работает ли SEP на XenServer'е - да, работает.
Однако возникла другая проблема, которая также на форуме ранее не обсуждалась. Такое впечатление, что наш домен совершенно какой-то феноминальный (ну, или его админ ), и подобные проблемы возникают только у нас. Суть возникшей проблемы: клиенты (управляемые, установленные методом рассылки) упорно ломятся в инет (на прокси-сервер - ISA), тогда как в политиках ясно указано, что брать обновления они должны с внутреннего сервера ("использовать сервер по умолчанию" - отключено, "использовать указанный внутренний сервер", соответственно, - включено). Вернее, с внутреннего-то сервера они исправно обновляются, но в инет всё равно ломятся, постоянно выскакивает табличка. В добавок в SEPM вообще нигде не указан адрес прокси-сервера (указан только в LUA), а я для эксперимента установил несколько клиентов вручную под локальным админом с выключенными настройками интернета, результат тот же. Я вааще не понимаю, как клиенты узнают, что по данному адресу у нас находитсся прокси-сервер.
Посоветуйте, плиз, в каком направлении копать.

подскажите как так получается что SEP 11.0.2010.25 ru не даёт открыть файлы .doxc и .xlsx с почтовых программ, только когда на сервере, в групповых политиках отключить проверку почты и outlook тогда только можно открыть документ