» Symantec Endpoint Protection - SEP

LZ

Установил SEC 11 он грохнул daemon tools и теперь его не поставить при установки в самом начале пишет интернал ерор пробывал разные версии нифига...как же без игр?

vladob
Юзать NoCD...
...

так ведь их еще и ставить надо...так цепанул образ и все....

vladob
1) В исключения папку daemon tools прописать? Отключить SEP, переустановить daemon tools.
2) У меня не установлен модуль "Network and Devices Control" (или что-то подобное), может быть с Devices Control непонятки идут (нужно смотреть настройки).
----
UltraISO работает без вопросов, образы монтирует.

to Kamerton
Цитата:

Так и не смог подружить его с Wi-Fi адаптером. Не даёт при включеной "защите от угроз из сети" подключиться к точке доступа. Кто нить сталкивался с таким? Есть варианты?

Столкнулся с аналогичной проблемой... И это, как оказалось, косяк Symantec (хттп://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/9e4fa1f5421f354388257377007095e2?OpenDocument)
и пока не лечится ((( Ждемс...

Ранее (3 страница данной темы), я спрашивал:

Цитата:

Поставил SEP Rus на Vista Ultimate, возникли проблемы при переходе в спящий режим. Иногда при переходе в спящий режим возникает синий экран смерти, код ошибки 0x0000009f. Снес SEP - ошибка вроде пропала, правда не долго еще (1 день всего) тестирую.
Никто не сталкивался?

Мне ответил Paul Tergeist

Цитата:

moffice Может SEP и не виноват?

Прорыл все ссылки, не помогло, но удаление SEP решает проблему, при переходе в спящий режим комп не зависает. Может кто сталкивался с подобным?

Чтобы создавать правила для приложений на неуправляемом клиенте надо:
1) зайти в Параметры - Показать сетеые операции
2) правой кнопкой мыши открыть нужное вам приложение
3) заблокировать приложение, а потом опять разрешить

После этого приложение появится в списке приложений.

Стоит SEPS клиент на домашнем ноуте
Рвется связь по wifi. работает +-минуту, а потом разрыв соединения на столько же.
Если отключить "Зашиту угроз из сети", то все работает, как часы. стоит ее включить -связь опять "то потухнет, то погаснет".
IP прописан постоянный. На точке доступа включена фильтрация по MACу
Подскажите где копать?

Nixonftp
Ждать решения проблемы от Symantec. Выше по теме все об этом жалуются.

to ALL


Цитата:

Просмотр списка приложений
Список приложений содержит приложения и службы, обращавшиеся к сетевому соединению. Приложение добавляется в список, если пользователю предлагается разрешить или блокировать его. Для приложения можно настроить ограничения, например указав IP-адреса и порты приложения.

Для отмены установленных для приложения ограничений удалите приложение из списка. Когда приложение пытается снова подключиться к сети, появляется сообщение, предлагающее разрешить или блокировать приложение.

Выше приведен фрагмент справки по рограмме.

Ситуация:
- неуправляемый клиент;
- список приложений изначально пуст;
- стоит клиент Novell Netware 4.91.0.20050216, и при логине машина намертво зависает, иногда удается войти в систему, но если ее потом заблокировать - поможет только RESET.

Подскажите, плз, как заставить SEP действовать по его же собссной справке, чтоб он спросил меня о разрешении или запрете трафика клиента, а не вешал систему.
Заранее спасибо.

На домашнем компе стоит SEP клиент.
Кто может подсказать как в правилах брандмаузера блокировать выход на тот или иной сайт и блокировать рекламу по ключевым словам по аналогии с Outpostom.
Ранее стоял SAV и Outpost.

crazy_dead
чтобы приложения там появились, нужно выбрать приложение в Нетворк активити и сказать - Блок, после чего оно появится в списке приложений. По сути это - те же яйца, то есть для приложения настраивается правило, тот же самый диалог настройки. А при создании правила файрвола - можно выбрать для каких приложений оно будет действовать. Вобщем я для себя сделал вывод, что все эти списки приложений - баловство, правила для фаера наоборот. Плюс ко всему правила фаервола имеют приоритет перед настройками списка приложений, то есть в случае конфликта правил действуют правила фаера. Ферштейн? =)

Verwolk

1. Даже после появления в списке приложений не активна кнопка "настроить".
2. Хотелось бы знать, какие порты нужно открыть для норм. работы новелевого клиента, мож подскажете, где рыть?

ЗЫ
Или ему можно все разрешить и не париццо?

Цитата:

блокировать рекламу по ключевым словам

Такой функции нет. Нужно устанавливать AdMuncher или подобное.
У себя поставил (пока) Outpost и SEP (антивирус с проактивкой).


Цитата:

блокировать... сайт

Можно. Д.б. в настройках.

crazy_dead
1. не подскажу, ибо у меня активна.
2. В Табличке четвертая строка снизу.

Добавлено:
ikar2006

Цитата:

блокировать выход на тот или иной сайт

только по IP.

Verwolk
Спасибо, отличная табличка

Цитата:

Вылез серъезный глюк. Поставил 2 дня назад клиента SEP(только antivirus и antispyware)на контроллер домена(раньше там год был sav 10.1). За это время он исчезал из сети 2 раза, помогала только перезагрузка. Пришлось снести. Неприятно.

Поставил SEP русский. Клиентская часть. Домашняя сеть SEP только на одной - шлюз, поменял свитч с 100Mbit на 1Gb.

И писец копирую фильмы с машину на машину, через пять минут виснет весь обмен по сети и Symantec не отключается. Крайне неприятно. Также не запоминает настройки, на какой сетевухе разрешать принтеры.

народ а SEP с NIS нету сравнения? вопрос что ставить на неуправляемые домашнии компы и нотербуки. Пока стоит SAV и немного NIS.

SEP почему-то не удается отключить Windows Defender в Vista
из-за этого сеть через минуты 2 умирает навсегда
Помогает перезагрузка только

SEP client равно как SAV не ловят w32.feebs

чтоб семантек не рубил доступ внутри локалки надо в консоли залезть в политики, выбрать предотвращение вторжений, изменить политику, лезем в настройку, нажимаем кнопку исключённые хосты и туда вписываем диапазон адресов внутри сети

Кто подскажет какие правила брандмаузера необходимо установить для Skype.
Verwolk
Сделал правила Browsers по аналогии с твоими, IE7 в приложения не определил, создал правило Block All. Но IE7 все равно в инет ходит.

ikar2006
а очередность? покажи скрин правил. да пошире окошко.

А как на форуме скрин разместить ?

ikar2006

Цитата:

А как на форуме скрин разместить ?

Через файлообменник например
_http://www.imagevenue.com/upload.php
...

Цитата:

SEP client равно как SAV не ловят w32.feebs

Уже с неделю уламываю, чтобы win32.tank ловил (NOD32 тоже не ловит)
Со включениями новых вирусов в обновления у Симантека очень долго.

JOKAN, если есть возможность, брось в личку ссылку на экземпляр w32.feebs

Многоуважаемый All! Проблема не разрешилась
Создал правило по табличке, пакеты ходють, а логин при входе вешает систему напрочь, помогает тока загрузка последней удачной конфигурации. Может SEP просто не любит Novell?

Verwolk
Перенес себе на комп присланные тобой правила
Вот картинка

Проверил на http://www.pcflank.com/
Проверка Advanced Port Scanner
Результат
Все проверенные порты stealthed
порт 21 open FTP File Transfer Protocol is used to transfer files between computers

Проверка на http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

ICMP Ping

Ping is a network troubleshooting utility. It asks your computer to acknowledge its existence. If your computer responds positively to a ping, hackers are more likely to target your computer. OPEN

21

FTP (File Transfer Protocol). FTP is used to transfer files between your computer and other computers. Port 21 should be open only if you're running an FTP server. OPEN

Возможно ли сделать stealthed указанные риски

Leaktests брандмауэр не проходит.
Какие правила необходимо добавить ?

ikar2006
попробуй принудительно закрыть 21 порт и ICMP, включи стелс-мод в настройках фаера.