» Корпоративные продукты McAfee / Networks Associates (NAI)

SergeyCVS
Спасибо тебе огромное за грамотные советы. Все устранил, вроде все работает.
Проблема с агентами решена. Там просто действительно с прокси и стенкой проблемки были. некоторые запросы от агентов до сервака не доходили. Исправил политику и все пошло.
Проблема с репозитори осталась. То вроде подхватывает, то вообще не работает ни дистриб ни мастер репоситори. Пишет либо sitestat.xml не найде либо вообще пишет типо не могу найти валидный репозиторий.
как ты советовал сделал. открывается xml- ка с таким кодом

Код: <?xml version="1.0" encoding="UTF-8" ?>
<SiteStatus Status="Enabled" CatalogVersion="20060525094508" />

Все траблу решил, после долгого ковыряния логов. Репоситорий не виделся из за моих жестких политик файрвола, по отношению к веб запросам, а там как раз идет в начале обращение к себе через пост запрос, потом на сервак постит данные. Пришлось коечто переписать в правилах и все заработало.

А еще вопросик. Я понел ePO распространяет пакеджи макафа, и политики на данный софт и все что с этим связанно. А можно ли какнить прикрутить к нему распростронение по сетки сторонего софта. И вообще дружит или совместно работает в сети ePO c MS SMS???

TitanMK
ePO может деплоить/управлять только тем софтом который он знает, см. мануал. sms и epo в сети работают номано

Несколько раз уже замечал что после деинсталяции
McAfee VSE8 + patch 11a + AntiSpyware
в памяти остается 2 процесса
McAfee Framework
и
UpdaterUI
(даже после перезапуска)
Это глюк или есть какой-то смысл в этом ?

SpasitelofMoney
если ты ставил агента то все номано, эт он и есть

SergeyCVS

Я ставил VSE8 + patch 11a + AntiSpyware в их дефолтной настройке (то есть сам при установке ничего не менял)
Зачем после деинсталяции продолжают работать:

FrameworkService.exe
и
UpdateUI.exe ?

Как и их удалить и уменьшают ли они производительность при работе?

Значится идёшь сюда:
...\Common Framework\
Запускаешь "FrmInst.exe /?" И читаешь как удалить.

Я тут не местный, юзаю Symantec, так что извиняйте..... Пацаны вопрос значит такой:
Как у Макаки с быстродействием, сильно грузит ?? есть проблемы с червями, троянцами и всякой др. х.. ?? Вобщем насколько сей девайс надежен и глючен....
Сейчас Symantec SAV 10.x , работает уже 3 мес., пока без проблем, реальные пацаны сказали что он не очень мышей ловит, особенно червей и троянов ...... и это в общем факт..... ищу ему замену, сеть на 100 компов. Поделитесь впечатлениями плиз !!!

VSE 8.0i я пользуюсь уже год. Глюков не наблюдал. ePO сам админить начал недавно. В принципе доволен.

Загружет комп не сильно. По сравнению с кошмарским вообще рай, как будто не работает. ИМХО работает по быстрее решения симантек.

Не знаю кто тебе что сказал. НО я знаю точно что у нас есть две очень крупные иностраные конторы, которые сидят на решениях макафа уже давно и траблов не испытывают.
Насчет червей: много слышал что макаф ругают, но потверждений не видел. Точно сам на своем опыте знаю что каспер у меня червяков пускал неизвестных, которые макаф отлавливал.
А вообще ето вопрос философский.
Ставь, юзай и делай выводы. Лучше один раз попробовать, чем сто раз услышать.

TitanMK

Цитата:

я знаю точно что у нас есть очень крупные иностраные конторы, которые сидят на решениях макафа уже давно и траблов не испытывают

Про Симантек тоже так говорят ........

TitanMK
А то что Касперский говоришь не мало загружает комп... А видел ли ты как загружает комп KAV 5.0.527 - короче последние билды KAV5...? Вроде бы уже стало очень неплохо, а может и даже хорошо. То есть тормоза стали значительно менее существенными.

McAfee VSE8 доделывают уже 2 года (совсем скоро выйдет 8.5) - отсюда и оптимизация, что он вроде как на самом деле меньше тормозит.
Недавно вышел SAV 10.1 В нем исправили многие косяки SAV 10. Так что судить о SAV надо именно по 10.1

Artur2005
По моим представлениям чтобы SAV 10 и похоже что и McAfee VSE8 не тормозили надо:
- ставить хотя бы 384 мега памяти
- делать систематически дефрагментацию например с помощью Diskeeper 9.0.532
попробуй хотя бы на одном компе - будешь приятно удивлен.

Меня не покидает мысль о том что McAfee VSE8 меньше тормозит чем SAV 10.1
(в тех задачах, которые у нас актуальны)
Но я пока не решился перевести всех с SAV 10.1.0.400 на VSE8+P11a+AntiSpyware
В то же время VSE8 не проверяет pop3 почту, а почту Outlook проверяет.
SAV 10.1 имеет в Real-Time защиту от повреждения его вирусами. Нечто подобное у McAfee появится начиная с версии 8.5
Также с VSE8 не работает ZoneAlarm (но у McAfee есть свой фаервол для VSE8)
И как средству для борьбы со spyware, пока SAV 10.1 я доверяю больше чем VSE8. Просто потому что он чащще обновляется. Зато как выйдет McAfee VSE 8.5 - решение все в одном - это еще вопрос кто по этому признаку из них будет лучше.

Yurk
Спасибо. Ты точно разбираешься в McAfee.

SpasitelofMoney
От Касперского больше года назад отказался в пользу макафа. Пока не жалуюсь. Но вот в те времена он(Кашмарский) был очень плох, щас просто не юзал. А вообще по моему это уже другая тема....

SpasitelofMoney
Мне интересны боевые возможности сего чуда ........... червей валит ?? троянов мочит ??

Artur2005
Думаю, что McAfee VSE8 достаточно эффективен по защите от вирусов.
Иначе так много на самом деле серьезных фирм на нем бы не сидели.

Из свежего - вчера на одной машине где SAV 10.0.2 (со свежими базами) ничего не видел, McAfee поймал "Vundo". Сегодня, на другой машине - аналогично, только "W32/Areses.dr"

А вот ответ на вирус известный Symantec, но не убиваемый в почтовом ZIP вложении:
"Developer notes:
...\secret.zip The zip file you submitted contains the virus. You must delete it. "
А если на рабочей станции антивирь упал или давно не обновлялся? На... мне почтовый антивирь который пропускает всё внутрь?
Как я люблю Symantec!

Собственно вот отсюда пришел MS Exchange 2003: общая тема

Вопрос:
Anti-spam add-on for McAfee GroupShield for Exchange 6.0 и Mcafee Spamkiller - это разные по функционалу продукты?

FreemanRU

Это одно и тоже

Serra
Что-то я совсем запутался.. SpamKiller - это вроде как десктопный продкут.. http://us.mcafee.com/root/package.asp?pkgid=156

FreemanRU

Называются одинаково.
Смотри тут:
http://mcafee.com/uk/enterprise/products/anti_spam/spamkiller_mail_servers.html

Serra
Я не нашел у себя в Anti-Spam add-on упоминания о флагах в заголовках сообщений. Может кинуть скрин с anti-spam Settings?

FreemanRU

Там такого нет, заголовки добавляет ко всем письмам от внешних отправителей.

Serra

Неправда ваша, есть! Как-бы сюда снимок кинуть?

Yurk
[no] [/no]

McAfee AutoUpdate Architect 1.1.2 установлен на Windows 2003 SP1. Штатный файрволл включен. При попытке обновить клиента по ftp (порт в данном случае 2222), файрволл на стороне сервера блокирует подключение. Каждая сессия, кроме порта 2222, просит ещё один открытый порт. Каждый раз разный: 1158, 1163, 1164 и прочие.
Подскажите, какой диапазон портов нужен клиентам McAfee для обновления с AutoUpdate Architect?
Спасибо.

SergeyCVS привет! до сих пор никак не могу достучаться до ePO. прошлый раз помогло и снова опять такая же петрушка.


unable to log on as the database administrator.
be sure that you are logged on as a local administrator.


как быть? что делать? через консоль только работает и все. может поверх поставить, обновиться ли она у меня, можно ePO поверх ставить, сохраняться ли все данные и получиться это у нас? посоветуйте пожалуйста..

SergeyCVS
Огромная просьба выслать патч 11 или 10 для MCAFEE 8.0i на электронку tarantik123@mail.ru (Ася 62184766) или дать рабочую сылку.С сайта макафии скачать неудаеться не одна сылка не работает!Буду заранее благодарен.

Добавлено:
Народ помогите срочно нужен патч для MCafee 8.0i 10 или 11 киньте на почту у кого есть tarantik123@mail.ru,а то винда страшно ругаеться и тормозит преиодически,а 8 очень нравиться по своим возможностям. Почта: tarantik123@mail.ru ICQ:62184766

denisio1
отправил

Проблема с установкой Rogue Sensors

Цитата:

В тасках пишется, что установка идет до сих пор в прогрессе установки, но так уже в течение недели, 2-х, мне кажется, что так и не установится там

Аналогичная проблема, за исключением того, что релаьно сеносры уже установились, я их вижу в Properties того компа, куда я ставлю сенсор, а вот в Rogue System Detections -> Events стоит статус In Progress.

Зы Пока писал этот пост, на один из двух компов поставился...

Цитата:

Action Start Time: 26.06.2006 16:27:07 MSD
Action End Time: 26.06.2006 18:16:31 MSD

хотя делал Agetn Wakeup каждые 10 минут... и на этой машине поставил "Run this task at every policy enforcement interval." в свойствах задачи на установку сенсора.

Разбираюсь с McAfee VirusScan.
Можно вкратце уточнить:
1. Сначала устанавливается ePO или ProtectionPilot на сервер.
2. Из него на рабочие станции ставятся агенты.
3. Через них устанавливается McAfee VirusScan Enterprise 8.0i.
Все ли верно?

nmk2002
Цитата:

Разбираюсь с McAfee VirusScan.
Можно вкратце уточнить:
1. Сначала устанавливается ePO или ProtectionPilot на сервер.
2. Из него на рабочие станции ставятся агенты.
3. Через них устанавливается McAfee VirusScan Enterprise 8.0i.
Все ли верно?

верно