» Symantec AntiVirus Corporate Edition

yrsyl

Цитата:

А в чем отличие Symantec AntiVirus Corporate Edition от Norton AntiVirus Corporate Edition?

Цитата:

Norton AntiVirus 2000- Norton AntiVirus 2005 for Windows
Norton AntiVirus 7.x Corporate Edition
Symantec AntiVirus 8.x Corporate Edition
Symantec AntiVirus 9.0 Corporate Edition

Norton AntiVirus Corporate Edition был когда-то давно, предшественник SAV CE.
я говорил про сравнение SAV - NAV2005., которые отличаются, в том числе и по возможностям , и одна из них-отсутствие у САВ проверки RAR архива. NAV2005 (персон. использование. версия 11) служит полигоном для обкатки новых технологий для корпоративки. Поэтому,все, что ждем в десятке уже отработано в НАВ2005

Да, в симантековских брэндах не сложно запутаться. Может где-нибудь в сети человек говрил Norton AntiVirus Corporate Edition, а имел ввиду именно SAV CE.

MoRoZ Ничего сложного сейчас нет Брнды разделены .Symаntеc -корпоративка, а Norton -SOHO область А по корпоративке - с 8 версии корпоративка называется SAV , а до этого -NAV CE

Может всё-таки есть альтернативный способ обновляться!? 21 мег... это уже слишком...

При обновлении через диспетчер антивирусных описаний качается всё тот же файл xdb чтоль?

ProkVS

Цитата:

Может всё-таки есть альтернативный способ обновляться!? 21 мег... это уже слишком

Это ж корпоративная версия полгига в месяц для корпоративки ......
для сервера - нет. только *.xdb .(сервак даже через LU качает полный объем) Для неуправляемого клиента -LU с сервера Symantec объем 500 кил

AnDySs1
Ну, я и имел ввиду обновления сервера, у которого есть клиенты, которым он потом это обновление и раздаёт.
Так получается, что экономно обновлятся его заставить нельзя?
Эти же 500 кил от неуправляемого клиента как-нить через сервак нельзя заливать и раздавать?

MoRoZ
_http://service1.symantec.com/support/ent-security.nsf/docid/2002103012571948?Open&dtype=corp

Цитата:

WARNING: If you are updating a Symantec AntiVirus server, then you must download the .xdb file from Symantec, as described in the "Copying an .xdb file" section in this document. If you apply the x86.exe or .vdb definition update then you may experience problems updating secondary servers and clients. Read the document Primary server does not update secondary servers or clients using the VDTM for more information

AnDySs1
То есть если я обновляю только вирусные описания посредством VDTM, я всё равно должен качать xdb файл, иначе могут быть проблемы с обновлением клиентов. Так? Тогда что же содержит этот xdb и будет ли достаточно обновления для сервера и клиентов только этим файлом?
Чегой то в Симантеке перемудрили с обновлением. Засада какая-то.
Проще говоря, мне нужно знать метод, котрый генрил бы меньше всего трафика при условии обновления раз в неделю.
Спасибо за информацию.

MoRoZ

Цитата:

Тогда что же содержит этот xdb

а ты его winzip_ом посмотри

Цитата:

Проще говоря, мне нужно знать метод, котрый генрил бы меньше всего трафика при условии обновления раз в неделю.

ну , раз в неделю и 20 метров можно слить - по модему менее 2-х часов -10 часов в месяц
для клиентов -
1. тянем *.exe (в два раза меньше) и пускаем на каждом клиенте.
2. Полу-бред-сивой-кобылы (но подумай) -берем отдельного неуправляемого клиента, выпускаем его в инет за обновлением, смотрим при этом изменения в системе (например, реестр) и затем ВЕСЬ директорий с новой базой раскидываем по сетке
а для сервака *.XDB

А как вы его вообще обновляете? я просто запускаю через трэй иконку антивирь и лезу в LiveUpdate...(делаю это на серваке). Он выдаёт апдейтов нет уже несколько дней...

XMMS

http://securityresponse.symantec.com/

Цитата:

Intelligent Updater:
Virus Definitions created April 18
Virus Definitions released April 18
Norton AntiVirus Corp. Edition:
Defs Version: 70418h
Sequence Number: 43608
Extended Version: 4/18/2005 rev. 8
Total Viruses Detected: 69370

LiveUpdate:
Virus Definitions created April 16
Virus Definitions released April 16
Norton AntiVirus Corp. Edition:
Defs Version: 70416y
Sequence Number: 43351
Extended Version: 4/16/2005 rev. 25
Total Viruses Detected: 69360

качаю _ftp://ftp.symantec.com/AVDEFS/symantec_antivirus_corp/static/xdb/navup8.exe
а потом

Цитата:

call "C:\Temp\navup8.exe"
move /y C:\Temp\*.xdb "C:\Program Files\Symantec AntiVirus"
del /q C:\Temp\navup8.exe
net stop "Symantec AntiVirus"
net start "Symantec AntiVirus

Цитата:

неприятная ситуация:
Был SAV CE Server 8.1 -> 9.0.3.1000
После upgrade перестал обновлять клиентов (обновление идет через .XDB, стандартным bat-файлом через MS-scheduler). Cам сервер благополучно обновлялся.
Через Symantec KB нашел такую фишку (Definitions do not propagate to secondary servers and clients unless you click Update Now or restart the Symantec AntiVirus service - у меня кстати ни Update Now, ни restart service не помогал...)
После установки defs стали обновляться - но только в течении ближайших 2-х дней - потом все опять стопориться до ребута или рестарта сервиса.
Никто не встречался?..

Если кому интересно - после 2-й, или 3-й перезаписи в registry описанного в КВ ключа, и Н-ного рестарта - обновление заработало, и работает уже 4-й день (тьфу-тьфу ).

Чет мне не понятно...

Есть 9.0.3.1000 RU сервер.
Скачиваю последний .xdb с симантека.
Кладу в C:\Program files\Symantec Antivirus
Жду пол-дня - не обновляет в консоли состояние.
Перезапускаю сервис "Symantec Antivirus" - та же самая фигня, базы от того числа когда последний раз лайв-апдейтом сливал...

Что я не так делаю, подскажите плс?

SolarW
настройки по дефолту или как
Для начала проверь обработку *.xdb -скачиваем *.xdb открываем Filemanager (NC,VC, TC, FAR...нужное вставить) и кидаем в \\vphome\ на серваке и ждем -через несколько минут должен появиться файл с таким же именем и расширением *.vdb если не появляется, проверь службу rtvscan.exe


Цитата:

You can update any Symantec AntiVirus server or client by downloading the .xdb file from Symantec. You can also copy an .xdb file from the VPHOME share on any Symantec AntiVirus server. The modified date of the .xdb file matches the date of the virus definitions. When using this method, RTVSCAN.EXE checks for new .xdb files, and then initiates the update process. RTVSCAN.EXE checks for new .xdb files about every 10 minutes by default. Restarting (stopping and then starting) the Symantec AntiVirus Server process can be used to manually initiate the update process if you do not want to wait.

P.S.В виндошных логах ничего нет ?

Кто сталкивался с такой проблемой, стоит Symantec System Center Console 6.0 и в ней утановилась консоль Symantec Antivirus 1, не могу разблокировать, какой пароль(Symantec не подходит) кто подскажет как разблокировать?

AnDySs1

Цитата:

настройки по дефолту или как

Это смотря какие
Если
"Мой сервер" -> Все задачи -> Live Update -> Настроить
То там по умолчанию - "использовать Sumantec LiveUpdate" стоит.

Цитата:

Для начала проверь обработку *.xdb -скачиваем *.xdb

Последний или все? Я скачал все (просто синхронизирую каталог по фтп) но в C:\Program files\Symantec Antivirus переписал последний (с максимальным номером)

Цитата:

открываем Filemanager (NC,VC, TC, FAR...нужное вставить) и кидаем в \\vphome\ на серваке

Ну \\мой сервер\vphome - это как раз расшаренный C:\Program files\Symantec Antivirus, я потому фаром просто перекинул туда локально.
Правда после твоих слов проверил по сети - файлик виден в \\мой сервер\vphome.

Цитата:

и ждем -через несколько минут должен появиться файл с таким же именем и расширением *.vdb

В том то и дело что не появляется
Может из-за того, что там же лежит .xdb предыдущей версии? И заодно .iad, .iex, .vdb, .wdb такого же предыдущего имени?
Появились они там скорее всего после того как я после установки сервака один раз лайв-апдейтом воспользовался...
Мож предыдущий .xdb грохать надо?

Цитата:

если не появляется, проверь службу rtvscan.exe

Висит такой экзешник в процессах...

Подумал может .xdb битый приехал - потестил винраром, ошибок не нашел...

Добавлено:

Цитата:

P.S.В виндошных логах ничего нет ?

Ничего имеющего отношения к симантеку.

SolarW
фаера часом не стоит на серваке? проверь для rtvscan порты
udp -outbound 1025,1031,1036,1037,2967,38293 from any (в локалке)
udp in/out 2967

ALL
Ну что, поставивший 10 -ку народ, как первые впечатления?

AnDySs1

Цитата:

Ну что, поставивший 10 -ку народ, как первые впечатления?

А как это. При помощи апдейтов обновился?
а то пропустил 2 поледних большых апдейта, за 15,16 число.

Вопрос по нортону :
Есть ли такая опция закачки обновлений, как скачивание не всего архива, а измененной части, не хочется каждый раз гонять траффик и скачивать 90 процентов одинаковой инфы. При модемном инете это играет большую роль.
Спасибо.

Цитата:

Вопрос по нортону :
Есть ли такая опция закачки обновлений, как скачивание не всего архива, а измененной части, не хочется каждый раз гонять траффик и скачивать 90 процентов одинаковой инфы. При модемном инете это играет большую роль.
Спасибо.

кажется пора уже этот вопрос в шапку вешать

Solnake
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=22075&start=640#lt
с ночи процесс пошел

AnDySs1

Цитата:

Ну что, поставивший 10 -ку народ, как первые впечатления?

неплохо, пока багов не нашел

Теперь я понял почему обновления были такими большими и Scan Engine был у старой версии непонятный (это из-за выхода 10)

народ поясните
глупому какой Symantec firewall ставиться всесте с корпоративным Antivirus, чтоб управлять клиентами с сервера

А changelog кто-нибудь видел?

поставил 10, Есть нужные хорошие изменения ,
Нашел у меня пару вирусов( скорей следов от них в реестре)
НО что плохо наглуго снес Remove admin v 2.2 обозвав его вирусом.
Если кто подстажит мне как поддсказать 10 чтоб не трогал Remove admin

glinmn1
symantec client sequrity corporate ed. -antivir + firewall в одном флаконе
Zagreev

Цитата:

неплохо, пока багов не нашел

радует но как обычно, баги вылезут позднее

AnDySs1

Цитата:

symantec client sequrity corporate ed.

А где его взять можна взять?
Чтобы под ХР

Solnake

Цитата:

А где его взять можна взять?
Чтобы под ХР

как обычно, в соответствующем топике
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=21757&start=20#lt
правда, имхо, надо подождать троечки