» Корпоративные продукты McAfee / Networks Associates (NAI)

Цитата:

Проблема с установкой Rogue Sensors

Дело было в двух интерейфейсах на сервере ePo. Решилось прописывание одного адреса в ini файле.

можно ли скопировать новую скачанную самим ePO сервером базу dat, для других не самостоятельных серверов, где находится весь пакет обновлений, скачанных из инета?
спасибо

Добавлено:
the server is not responding. please verify the following:
1. logon information is correct.
2. the network is running correctly.
3. epolicy orchestrator server is running.



логон правельный, сетка работает, ePO сервер еще не запущен!

почему?

Народ, а кто работал с линуксовой версией Mcaffee?

Есть Webshield e250 на основе RedHat 2.4.x (1Ггц проц, 256Мб,17,4 Гб HDD). Проблема в том, что не хватает производительности. Народ вызывает страницы из браузера, а они не отображаются или идет 403. Спустя 2-3 мин эти страницы снова доступны. Еще возникли проблемы с большими файлами (70 Мб).
Решил переставить Webshield на новое железо, но станет ли он или нет не знаю. Знакомый Linux спец сказал, что ядро может быть специально скомпилировано для этого железа и новые IDE не поднимет. Поэтому есть 2 варианта:
1. Установить ту версию Linux, что идет в комплекте но на не новейшее железо, которое придется подбирать
2. Взять новое железо, поставить Suse Linux и выковырять инсталяшку Webshield из старой версии.

Кто что может посоветовать?

PS Я не спец в linux, смотрел с точки зрения Windows

exulant
вопросы о устаноки программно-аппаратных комплексов на обычное железо обсуждалось тут начиная с 9-10 стр. ну и в соотв-ей варезной теме

Добавлено:


кста, не так давно релизнулся Secure Content Management Appliances 4.2, по прежниму потдерживает следующие платформы e250, e500, e1000, 3100, 3200, 3300

Есть гейт на Windows 2003. Является релеем для Exchange, релей на базе стандартных служб SMTP в Windows. Что на такой сервер поставить из McAfee для антивируса и антиспама? и где это взять

FreemanRU
McAfee WebShield SMTP, ток вроде антиспама в нем нет. если интересует добыча то пиши в ПМ

SergeyCVS
А вот с такой штукой не работал? :McAfee Secure Messaging Service for Enterprise.

Тока это походу он-лайн сервис...

FreemanRU
неа, не работал. ага, это сервис

SergeyCVS

Насчет релиза что-то не нашел триала, есть только RC, ну и я типа чесный сисадмин - все покупаю. У нас тут с этим строго.

Хочу попробовать развернуть новую версию, если пойдет то конечно куплю. Вопрос по ходу: можно как-то поиметь линк в ПМ и не привязана ли эта версия к твоим данным?
Цель: поставить нелиц версию, а потом ести поднимет конфиг от 3й просто купить лицензию и положить ее на полку.

exulant

Цитата:

Насчет релиза что-то не нашел триала, есть только RC, ну и я типа чесный сисадмин  - все покупаю. У нас тут с этим строго.

так триала по опредилению не может быть, это веть железка с софтом.


Цитата:

Хочу попробовать развернуть новую версию, если пойдет то конечно куплю. Вопрос по ходу: можно как-то поиметь линк  в ПМ и не привязана ли эта версия к твоим данным? Цель: поставить нелиц версию, а потом ести поднимет конфиг от 3й просто купить лицензию и положить ее на полку.

пиши в ПМ какой конкретно из трех продуктов SCM тя интересует и фтп куда залить, если есть конечно. к чьим либо данным он не привязывается. если потом надумаш покупать, то просто подсунеш ему конфиг взятус с варезного

При настройке политик возник такой вопрос:
Что такое Unwanted programs?
Это:
1) нежелательные программы, которые нужно проверять, или
2) программы которые не нужно проверять.

Сменила пароль домен админа, а этот ePO теперь не запускается:

the server is not responding. please verify the following:
1. logon information is correct.
2. the network is running corrictly.
3. ePO server is running.

Думаю не придется мне снова возращать старый пароль админа. Что сделать, помогите.

Rossiyanka
Я например сделал отдельного пользователя для ProtectionPilot с правами администратора домена.(уж не знаю верное ли это решение...)
Естественно, что ePO не будет работать в домене, если он не знает пароля администратора этого домена.

nmk2002

Цитата:

Что такое Unwanted programs?

это
Цитата:

нежелательные программы, которые нужно проверять

сканер у тебя будет шарить в файлах установочного типа, например .exe или установочный архив .rar
я так понимаю

Rossiyanka
Спасибо.
Меня смутило то, что по умолчанию не стоит галочка напротив unwanted programs.
Их наверно желательно все отметить?

nmk2002

Цитата:

Я например сделал отдельного пользователя для ProtectionPilot с правами администратора домена

но у меня же англ. админ тоже имеет права глобал админа домена, почему смена пароля админа влияет на работу ePO. между прочем я заметила, что до кучи еще 2 службы не запускаются после перезагрузки. пробовала в свойствах этих служб добавлять акаунт все того же админа с новым паролем - не помогло. че получается мне необходимо хотя бы раз в полгода менять пароль, что мне придется перебивать ePO? это не дело! думаю что SergeyCVS знает ответ на данный вопрос

nmk2002
Цитата:

Что такое Unwanted programs? Это:
1) нежелательные программы, которые нужно проверять, или
2) программы которые не нужно проверять.

это нежелательныве программы типа Spyware и Adware, а осуществлять их поиск и что с ними потом делать ты уже сам решаеш

Добавлено:


Rossiyanka
имхо, запускать службы ePO под аккаунтом домен админа нужно ток в том случае если ePO установливает агентов на клиентскаие компы автоматически, больше ни для чего токие права ему не нужны.
если так сложилось что необходимы права домен админа службам ePO то необходимо создать спец. аккаунт со сложным паролем который будет ток использоватся для служб ePO. а что касается проблем с запуском то нет ли там проблем с доступом к сиквелу?

Добавлено:
nmk2002

Цитата:

Меня смутило то, что по умолчанию не стоит галочка напротив unwanted programs. Их наверно желательно все отметить?

если те нужно такие программы отслеживать то отмечай, ток имей ввиду что иногда под этот списой попадает и полезный софт типа кряков

SergeyCVS
Спасибо, буду разбираться дальше...

SergeyCVS когда все до этого работало эти службы автоматически запускались, после произшедшего на них стоит автомат запуска, пытаешься ручками запустить - вылазят ошибки.
как это понимать?

Цитата:

нет ли там проблем с доступом к сиквелу?

допустим я создам новую учетку с правами админа домена, но ePO ведь и с ней не запустится, верно? я думаю когда грохнешь ePO и снова подымешь его, только тогда и будет работать с новой учеткой прога, правельно? как мне сделать не перебивая ePO?

Rossiyanka

Цитата:

как это понимать?
Цитата: нет ли там проблем с доступом к сиквелу?

SergeyCVS

Цитата:

нужно разобратся в чем проблема

проблема таки стоит в смене пароля админа, почему это влияет на запуск ePO?
я уверена, если заново верну пароль, он запуститься, но это не выход.


Цитата:

нет ли у ePO проблем с авторизацией при доступе к базе

проблем нет, есть доступ к базе!

Привет ВСЕМ!
Народ, кто поделится живой ссылкой на ProtectionPilot? Или ссылкой на ссылку?
sdownload.nai.com/products/PROTECTED/protectionpilot/english/version_1.1/PRP11LEN.Zip - нихт арбайтен
s-download.mcafee.com/corporate/products/PROTECTED/protectionpilot/english/version_1.1/
PRP11LEN.Zip?__gda__=1152765600_1ab9ad126a03d103265e911b03a3d2dd&ext=.Zip - тоже

Хочется испробовать продукт...

Спасибо за быстрый ответ!

makspb
здесь с тобой никто не поделится, а вот в варезнике м.б. ктоньть и поделится...

SergeyCVS

Цитата:

здесь с тобой никто не поделится

Действительно быстрый ответ !
Последую совету
===

Совет сработал!
Да еще как!

SergeyCVS
а что нового в scm 4.2 по сравнению с 4,1
переходить стоить или как ???

что то на сайте найти не могу ничего

denisio

[more=NEW FEATURES]

This feature pack adds the following to the McAfee(R) Secure Content Management appliances:

-    The reputation service allows the appliances to quickly identify suspicious connections and emails that have been sent by computers that have recently launched email attacks. Once such messages are identified, the appliances take the action that you configure (for example, rejecting the message). McAfee uses the Postini Threat Identification Network (PTIN) to determine the reputation of IP addresses attempting to connect to deliver messages. PTIN maintains a real-time repository of malicious computers, identified and tracked by IP addresses, based on their observed behavior.

-    Transport Layer Security (TLS) encryption enables organizations to send and receive email securely. TLS provides authentication and communications privacy using gateway-to-gateway message encryption. TLS encryption uses the Secure Sockets Layer (SSL) to send and receive data. TLS provides privacy and data integrity between two communicating applications. TLS provides connection security by ensuring that the connection is both private and reliable. TLS allows the server and client to authenticate each other and to negotiate an encryption algorithm and cryptographic keys before the application protocol transmits or receives any data.

-    Encryption is a process of obscuring information to make it unreadable without special knowledge. Integration with third-party email encryption gateway products is used to secure outbound emails by encrypting the body of the message, not the entire communication. You can use integration with a third-party email encryption gateway to protect data privacy and help your organization to comply with government privacy regulations.

-    The new email compliance add-on module uses pre-defined content libraries of key terms to ensure email messages comply with healthcare and privacy regulations such as the Health Insurance Portability and Accountability Act (HIPAA), the Graham-Leach Bliley Act (GLBA), and the Sarbanes-Oxley Act (SOX). You can use the new email compliance add-on module to configure compliance-related policies for email messages and report violations against the policy. You can also create policies to support specific regulations using the content libraries, and include email encryption and content filtering to prevent the disclosure of sensitive information.

-    Transparent authentication allows you to control web access for specific users and groups. Using transparent authentication a user is identified for all further requests within a session. You can use transparent authentication to enhance web filtering by basing URL-filtering policies (and other settings) on user identity and group membership and can include user names in URL-filtering reports. You can also configure the action to take if authentication fails. Additionally, you can export data about Internet access to SmartReporter at regularly scheduled intervals, and, if necessary, purge the data from the appliance after it has been transferred.[/more]

если стоит 4.0 или 4.1 то мона скачать ток обнавление до 4.2. полностью iso тянуть не нужно

ээээ а откуда качать то ??

denisio
если это обнавление нужно то я выложу

А можно ли "научить" ePo работать с кирилицей в дереве Directory?

SergeyCVS
если не сложно выложи
спасибо