» Symantec Endpoint Protection - SEP

При установке Symantec Endpoint Protection Integration Component 7.1 на SBS 2011 ругается и требует наличие 2008 R2 ))). Может кто знает ключи командной строки инсталлятора для отмены проверки версии ОС?

Цитата:

Спокойно добавляются исключения



SEP 11.0.6000.550 EN неуправляемый клиент

Как на это окно выйти?

Meer
закладка изменить параметры
исключения/настроить параметры

(соответственно на англ., в англ. варианте не помню точные названия - стоит русский)

Всем доброго времени суток.
Есть SEPM 12.1
Есть старое имя сервера oldservername. Соответственно при настройке Management server получил имя oldservername.
После переименования сервера на newservername все клиенты подхватились, всё ок, т.к. и ай-пи адрес не поменялся.
Но сам Management Server (в консоли) не переименован, и отчёты на почту приходят такого вида:
Message from:
Server name: oldservername
Server IP: 192.168.XXX.XXX
Как-то режет глаз старое имя, хотелось бы переименовать..

Добавлено:

Цитата:

Всем доброго времени суток.
Есть SEPM 12.1
Есть старое имя сервера oldservername. Соответственно при настройке Management server получил имя oldservername.
После переименования сервера на newservername все клиенты подхватились, всё ок, т.к. и ай-пи адрес не поменялся.
Но сам Management Server (в консоли) не переименован, и отчёты на почту приходят такого вида:
Message from:
Server name: oldservername
Server IP: 192.168.XXX.XXX
Как-то режет глаз старое имя, хотелось бы переименовать..

Если кому интересно:
You need to run Management Server Configuration Wizard from:
Start > All Programs > Symantec Endpoint Protection Manager > Symantec Endpoint Protection Manager Tools
Далее всё по шагам.

народ, ну это уже ни в какие ворота, вирус продолжает жить и здравствовать.
вычищается сканерами касперского и дрВеб, это так надо?


>sep 11.7101

>третий раз за неделю пропускает radmin (services.exe)
>у кого-то было?

подскажите куда копать.

здравствуйте!
SEP 11 последней версии, SEPM на одной машине, база данных SQL на другой, около 100 клиентов.

последнее время стали происходить непонятные вещи:
при попытке залогинится в консоль SEPM выдается сообщение "не удалось подключится к серверу" и служба SEPM останавливается! Запускаю службу вручную - она стартует, пытаюсь залогинится и опятиь тоже самое. Единственное что есть в журнале Windows по этому поводу:

Сведения    31.01.2012 12:24:28    semsrv    4    Отсутствует    Запущена служба semsrv.
Ошибка    31.01.2012 12:24:48    semsrv    4096    Отсутствует    Виртуальная машина Java завершила работу с кодом -1, служба останавливается.
Сведения    31.01.2012 12:24:48    semsrv    5    Отсутствует    Остановлена служба semsrv.

Пробовал делать перенастройку сервера управления, запускал установку SEPM и делал Исправление установки, но проблема осталась. В итоге сейчас клиенты не обновляются.

sergbt
исключения?

Verwolk


нет.
просто не видит и всё.
знающие люди подсказывают, что сигнатуры этого зловреда в симантековской базе нет.
хотя нервы он портит юзерам дай бог.

sergbt

Цитата:

что сигнатуры этого зловреда в симантековской базе нет

как бы есть
http://www.symantec.com/security_response/writeup.jsp?docid=2003-101410-2713-99
но почему не реагирует....

Скажите плз. Можно ли установить SEP (именно серверную часть) на Server 2003 x64?
Или ситуация как с SAV - клиентов много, а сервер только 32-разрядный?
Спасибо.

Как запрет сделать? Сил нет уже...
Вот 218 Кб http://rghost.ru/36279337

LE_on_ID
Стоит на 2008R2, как известно он х64, работает без проблем.

Цитата:

Как запрет сделать? Сил нет уже...
Вот 218 Кб http://rghost.ru/36279337

Если не отвечают, значит запрет нельзя сделать...

Добрый день! У нас большая структура, сервера из регионов получают обновления с центрального сервера, и вот в одном регионе сервер перестал получать обновления и соответственно раздавать их клиентам. Делал вот так http://www.symantec.com/business/support/index?page=content&id=TECH104721 , не помогло. Что еще посоветуете? может быть какую нибудь литературу по симантеку, а то только обзорную нахожу. что можно почитать?

Как создать правило для разрешения Link Layer Topology Discovery (LLTD) (протокола ETHERNET [type=0x88D9] нет в списке мастера создания правил)? (Вот здесь есть, о протоколе )

dvt78
Цитата:

Как создать правило для разрешения Link Layer Topology Discovery (LLTD) (протокола ETHERNET [type=0x88D9] нет в списке мастера создания правил)?

Прописать в ручную?

Winsib

Правило стало пропускать запросы LLTD (по логам), но, например, в Windows 7 не строится карта сети (Control Panel\All Control Panel Items\Network Map)!!! Уже всё отключал поочерёдно и в правилах и опциях FireWall! Сразу строится при полном оключении (FireWall)! ПОЧЕМУ ТАК???

Подскажите:
Есть SEP 11, в головном подразделении установлен SEPM. Региональные клиенты обновляется с помощью своих GUP-в.
Клиентов в головном подразделении (одна сеть с SEPM) обновить легко (назначить в группе).
А можно ли обновить с минимум усилий и трафика клиентов в регионах (SEPM там нет)? C учетом что там клиенты и x64 и x86?

dvt78
значит еще что-нибудь блокируется
смотри журнал

Цитата:

dvt78
значит еще что-нибудь блокируется
смотри журнал

Ничего нет! Windows пишет: "Responses from other devices on the network are delayed or there is an incompatible router on the network."
Маршрутизатор в порядке. А если это "devices on the network are delayed", тогда что, тормознутость файера???

dvt78
я имел ввиду журнал SEP (защита угроз из сети)
мы правильно друг друга поняли?

dvt78

Цитата:

Ничего нет! Windows пишет: "Responses from other devices on the network are delayed or there is an incompatible router on the network."
Маршрутизатор в порядке. А если это "devices on the network are delayed", тогда что, тормознутость файера???

Возможно действительно "incompatible router on the network"(несовместимый роутер в сети).
Проверьте у производителя поддерживает ли роутер Link Layer Topology Discovery (LLTD).

Winsib

Цитата:

Возможно действительно "incompatible router on the network"(несовместимый роутер в сети).

Цитата:

Сразу строится при полном оключении (FireWall)!

т.е. рисуется карта, как надо - значит Router в порядке!!(?) (TL-WR1043ND TP-Link, btw, нормально всё на карте, как для LAN, так и для WLAN).

dvt78

Цитата:

т.е. рисуется карта, как надо - значит Router в порядке!!(?) (TL-WR1043ND TP-Link, btw, нормально всё на карте, как для LAN, так и для WLAN).

Видимо да. Как говорилось ранее копать журнал SEP.
Ну и, ИМХО, с выставленной галкой в настройках сетевой защиты на "Allow only application traffic" работать не будет.

Winsib

Цитата:

с выставленной галкой в настройках сетевой защиты на "Allow only application traffic" работать не будет.

галка на ip стоит...
ладно - буду копать внутренние логи или ещё чего - пользуюсь SEP и LLTD неплохо бы пропустить сквозь него...

что-то я не разберусь никак
поставил SEPM на WinXP SP3
поставил управляемых клиентов
в консоли Manager клиентов увидел
но почему-то не хочет обновлять базы у клиентов
фаерволл выключен
кто может посоветовать что делать

Добрый день! На одном из серверов SEPM повис процесс rtvscan.exe и никак не удается его перезапустить или остановить - пишет доступ запрещен, делаю под админом домена. Соответсвенно этот сервер в офе в консоли. Как можно перестартовать rtvscan.exe? Перегружать сервер нельзя.

Цитата:

дравствуйте!
SEP 11 последней версии, SEPM на одной машине, база данных SQL на другой, около 100 клиентов.

последнее время стали происходить непонятные вещи:
при попытке залогинится в консоль SEPM выдается сообщение "не удалось подключится к серверу" и служба SEPM останавливается! Запускаю службу вручную - она стартует, пытаюсь залогинится и опятиь тоже самое. Единственное что есть в журнале Windows по этому поводу:

Сведения 31.01.2012 12:24:28 semsrv 4 Отсутствует Запущена служба semsrv.
Ошибка 31.01.2012 12:24:48 semsrv 4096 Отсутствует Виртуальная машина Java завершила работу с кодом -1, служба останавливается.
Сведения 31.01.2012 12:24:48 semsrv 5 Отсутствует Остановлена служба semsrv.

Пробовал делать перенастройку сервера управления, запускал установку SEPM и делал Исправление установки, но проблема осталась. В итоге сейчас клиенты не обновляются.

http://jhtechservices.com/?p=282

спасибо, но я уже решил проблему иначе: остановил все службы симантека, переименовал папку с java в папке SEPM (и удалили её после перезагрузки), затем запустил установщик и сделал восстановление SEPM, все заработало