» Symantec Endpoint Protection - SEP

SergeyMark

Спасибо за ответ. Не подскажите какой прогой лучше реестр чистить?
Да еще по удаленой установке клиентов на Win7(Win7 находится в домене - сервак win 2008 r2), не как разобратся не могу - не устанвливаются хоть ты тресни(SEP при устновке в консоли пишет сбой), компы не в домене то проблем с устнаовкой нет. Все требования указыные в инстркуции соблюдил. Мож тоже кто сталкивался с подобным?

20304007

Цитата:

Не подскажите какой прогой лучше реестр чистить?

Любой, например CCleaner, бесплатная и на Русском.

Цитата:

Да еще по удаленой установке клиентов на Win7(Win7 находится в домене - сервак win 2008 r2), не как разобратся не могу - не устанвливаются хоть ты тресни(SEP при устновке в консоли пишет сбой), компы не в домене то проблем с устнаовкой нет. Все требования указыные в инстркуции соблюдил. Мож тоже кто сталкивался с подобным?

Семерка поддерживается начиная с релиза 11.0.5002.333 , боле ранние релизы сообщают о сбое.
И еще в файрволе нужно открыть порты, подробно написано в Installation_Guide_SEP11.0.5.pdf

Народ, помогите пожалуйста, а то меня скоро съедят.

Какие исключения в проверке надо поставить в SEP чтобы было безопасно и он не тормозил 1с 7.7.
База на сервере (антивируса нет).
А на клиенте SEP 11.0.5002.333 unmanaged
Спасибо.

Нужно ли ставить исключения в SEP фаерволе?
cdx, dbf, md уже исключил через глобальные исключения.
Заметил, что если фаервольную часть sep не ставить, то 1с грузится быстрее.
Но фаервол полезен. Может можно какие-нибудь исключения сделать в фаерволе?
1С 7.7 сетевая бухгалтерия, не SQL (переход на SQL не планируется)
Бухгалтеров 3 человека. Железо современное.

zvty44

Цитата:

Какие исключения в проверке надо поставить в SEP чтобы было безопасно и он не тормозил 1с 7.7.
База на сервере (антивируса нет).
А на клиенте SEP 11.0.5002.333 unmanaged

Конечно у каждого свои "тараканы в голове", я в таких случаях поступаю так:
1. Раз уж база на сервере, подключение к 1с делаю по rdp (терминальный доступ). При этом скорость работы 1с не зависит от мощьности рабочих станций, все тормоза связанные с SEP исключаются.

Цитата:

cdx, dbf, md уже исключил через глобальные исключения.

Да, все расширения файлов 1с нужно добавить в исключения. Но терминальный доступ на много эффективней этой меры.

Цитата:

Заметил, что если фаервольную часть sep не ставить, то 1с грузится быстрее.
Но фаервол полезен. Может можно какие-нибудь исключения сделать в фаерволе?

2. Я ставлю SEP без файрвола. У меня в сети ISA Server и файрвол от SEP мне не нужен.

Цитата:

База на сервере (антивируса нет).
А на клиенте SEP 11.0.5002.333 unmanaged

В прошлом году в одной организации с такой политикой безопасности я много чего нашел на этом самом сервере. к серверу доступ только по сети.

Однозначно на сервере антивирус и доступ к 1С через терминал. Никаких тормозов

Инет лучше раздавать с другого сервера с фаерволом. У меня как SergeyMark ISA Server. Тогда на сервере 1С фаервол не нужен

zvty44
А мне кажеться , что весь геморрой мы придумываем себе сами. Может все таки нужно ставить как положено , а не кусками? По опыту , если стоит SEPM то никаких тормозов SEP не добавляет, поскольку клиенты слушаются SEPM. Есть опыт эксплуатации на SBS 2003? c дополнительными терминальными серверами и с обычной сетевой 1С. Никаких проблем. Установлены правила и политики исключений для SBS и это все нужные для нормальной работы настройки. Да, как четко сказано в мануале - на серверах только защита от вирусов.
Для нормальной работы в сети неуправляемого клиента нужно обязательно войти "защита от угрозюю" -Параметры- показать сетевые операции - правой кнопкой по ntoskernel -справшиватью. Премся в сеть - открываем что нибудь. SEP ничего не спрашивает , но если вернуться туда же, но в настройку правил брандмауэра, то в првиле разрешения NDISUIO.SYS, на закладке "приложения" можно поставить галку на разрешение ntoskernel. Данная операция снимает массу глюков и тормозов при работе в сети неуправляемых SEP.

Как установить SEP 11.0.5002.333 на Windows 7 x64 Professional из SEPM? На Windows XP x32 устанвливается при этом без проблем.
При этом, на на Windows 7 отключил файервол, включено определенние по сети, комп в домене.
В логах компов с SEP и SEPM по этому поводу ничего.

Lwa

Цитата:

Как установить SEP 11.0.5002.333 на Windows 7 x64 Professional из SEPM? На Windows XP x32 устанвливается при этом без проблем.

Этот вопрос обсуждался совсем недавно. Читай на страницах 77 - 78.

Подскажите по использованию SEPP в сети из нескольких сегментов:
Как было: (ранее стоял SAV):
1. SSC + Server (primary) стоял на машине в основной сети (Lan1)
2. SAV Server стояли на машинах в каждой подсети (Lan2, Lan3)
3. SAV Server-а обновлялись с машины, на которой стоял SSC (Lan1)
3. Клиенты в подсетях были подключены к своему серверу и обновлялись с него

С SEPP немного запутался
1. В Lan1 установил SEPP Management console
2. Подключил клиентов, все ок.
Теперь необходимо в Lan2 установить сервер и привязать к нему клиентов
С подключением клиентов вроде понятно - использовать Списки серверов управления для групп
А вот с сервером вопрос:
Как сказать серверу в Lan2 чтобы он брал обновления с сервера в Lan1 (типа головного), а не из интернет?
Использовать разные сайты или ставить LUAdmin? Или можно настроить репликацию?

fedmun в принципе ( и это рекомендация Symantec) можно оставить только один сервер управления (ну или поднять еще один для репликации и надежности), а в остальных сетях поднять GUP-ов

Цитата:

в остальных сетях поднять GUP-ов

Спасибо, изучаю...

Подскажите пожалуйста, как перенастроить клиентов SEP 11.0.5 на другой сервер, при условии что доступа к первому серверу уже нет? из SEPM установка поверх (обновление) невозможна без сноса SEP на клиентских машинах, а машин много, не хочется бегать ручками сносить клиентов ...

for alex1812 ...Каким образом вручную восстанавливается связь между управляемым клиентом Symantec Endpoint Protection и Symantec Endpoint Protection Manager...

alex1812 Рекомендуемые способы восстановления после аварии при наличии Symantec Endpoint Protection

alex1812 Сегодня натолкнулся на утиль The Sylinkreplacer tool for connecting SEP clients to a SEPM, тебе будет самое то

Подскажите такой вопрос:
Имеется установленный SEPM и клиенты SEP, LiveUpdate не поднимал. Честно говоря плохо разобрался как его настраивать, поэтому обновления кидаются с сервера управления. Клиентов не так много. Сервер управления сам ходит в инет. В одном здании - перебит сетевой кабель, сеть еле-еле дышит, поэтому, я думаю, обновления не подтягиваются туда. Пока решается вопрос с заменой кабеля, хотелось бы базы обновить. Так как с трафиком все строго, хочу спросить: Есть ли возможность с обновившегося клиента вытащить базы и поставить их на необновившегося (нужны базы только защиты от вирусов), например притащить флешку с базами?

All_lex
Клиентов можно обновить скачав один раз IntelligentUpdate.exe с сайта Симантека. Запускаешь с флэшки или по сети и обновляешь. Сервак им нельзя.

alex_ts
Вы имеете в виду обновление антивирусных баз клиентов или обновление версии самого клиента? Меня интересут только базы.
Что значает
Цитата:

Сервак им нельзя.

?

Идем сюда http://www.symantec.com/business/security_response/definitions/download/detail.jsp?gid=savce

Выбираем свой вариант , качаем , запускаем на машине , ОНО умное такое само находит базы и обновляет.
Сервер нельзя ( там на родном англицком так и написано)- поскольку перестает автоматом обновляться.
Удачи.

HumpSoft

Цитата:

alex1812 Сегодня натолкнулся на утиль The Sylinkreplacer tool for connecting SEP clients to a SEPM, тебе будет самое то

Спасибо, все получилось =)

слышал, что у них сканеры по всем миру стоят, угрозы ловят.. только насколько это влияет на эффективность защиты?

Вопрос по настройке SEPM RU5.
На консоли управления в Admin-Servers отображаются 10 последних событий. Как увеличить их число, где это настраивается?

Нужна помощь-
не стартует сервис LUA Apache Tomcat - при старте автоматически завершаеться- поиском нашёл совет поигратся с Java heap memory (http://www.symantec.com/connect/forums/lua-apache-tomcat-service-crashing-lua-v22113) в реестре- не помогло. Что посоветуете?

Отвечу сам-себе- переустановка java-машины помогла, старую пришлось удалять ручками...

Очень странно, на некоторых серверах компонент "защита от угроз из сети" нормально обновляется, а на других не обновляется вовсе. В группу все компьютеры входят в одну. С чем это может быть связано?

При установке клиента можно установить только антивирус, без стенки?

A_OLENI_LUCHSHE

Цитата:

При установке клиента можно установить только антивирус, без стенки?

Если это не управляемый клиент, то выбираешь компоненты при выборочной установке клиента.
Для управляемого клиента, компоненты выбираются при установке сервера.

SergeyMark

Цитата:

Для управляемого клиента, компоненты выбираются при установке сервера.

Ерунда - для управляемого клиента все настраивается в любой момент (смотри вкладку администрирование). А потом на основании настроек можно сделать пакет для развертывания.

Люди подскажите пожалуйста как обновлять локально превентивную защиту от угроз на Symantec (интернет отсутствует). Очень надо. Все перерыл не найду ничего... (((

Народ мне тут надоело ввсе перчитывать ) я так и не понял ) проясните кто нибудь )
SEP 11.0.4202.75 установил на 7 винду , вылезает несовместимость драйвера ..
вопрос все таки есть решение этой проблеммы или нужно на 7ку ставить новее версию ?