» Корпоративные продукты McAfee / Networks Associates (NAI)

Дак поставил я его. задача тривиальная. Нужно поставить на локалку (прим 100) компов
в домене (AD) клиентов на компы. Я мыслю так ставлю McAfee VirusScan Enterprise v8.0i... потом еРО. А дальше настраиваю в репозитории распорастранение. Правильно?
И вроде как должно все или почти все работать.
Но что то с распространением чтоли напутал или что то еще.
Захожу в еРО смотрю packages/ Есть там VirusScan Ent... Type Plugin. language Neutral.
Значит стоит. А дальше не могу понять. Куда копать то

andkar

Цитата:

Есть там VirusScan Ent... Type Plugin. language Neutral.

Хоть бы на версию посмотрел......

Тебе надо в репазитарий Epo добавить VirusScan 8


Цитата:

Я мыслю так ставлю McAfee VirusScan Enterprise v8.0i... потом еРО

См. пост выше твоего - это 100% последовательность что как надо ставить. Ну и курим маны, до полной укурки..

При попытке добавить McAfee VirusScan Enterprise v8.0i он мне пишеть softfare already installed.

andkar

Цитата:

добавить McAfee VirusScan Enterprise v8.0i он мне пишеть softfare already installed

Добавить куда? При добавлении в репозитарий он тебя может спросить только "перезаписать поверх или нет".

В мастер епозиторий Virus Scan есть, а в Distributed нет. При попытке репликации говорит что нет задач. А как добавить туда задачу. Прошу прощения за ламерский вопрос.

Добавлено:
Он и спрашивает при добавлении в репозитарий. Значит пакет то стоит.

andkar
Читай "VirusScan Enterprise® for use with ePolicy Orchestrator 3.0.1, 3.0.2, and 3.5 Configuration Guide", секция "Adding the product installation files"

andkar
есть такой документ ePO_36_WalkthroughGuide_EN.pdf, в нем подробно, по шагам описан весь процесс развертывания

SergeyCVS
По поводу удаления SAV - msiexec /x не прокатил, просто мило сообщил, что идет другая инсталяция, следует закончить её.

Люди, кто сталкивался стакой ситуацией:

Есть Webshield e250 v.3
Собрал замену Secure Internet Gateway 4.2, сконфигурировал точно так же как и е250, через SCM Client приконектился, импортировал настройки с е250. Все работает кроме обновлений. Модули, которые активируются CD проактивировал, но апдейт не пашет
1. Что это может быть?
2. Работа в сети очень медленная. У меня канал 4Mbit/4Mbit

Плиз хелп

Антивирус McAfee позволяет красть пароли.
Новость на cnews.ru

ginger
уязвимость найдена в потребительских продуктах, а не в корпоративных решениях :-P
веткой ошиблась Да и наверное фикс бага не заставит себя долгождать.....

FreemanRU
Вопрос не в том загнется или нет, а в том что надобно.... Точнее какие именно продукты для W2K3, Exchange2003, ISA2004.....

AlexRNeos

Цитата:

W2K3, Exchange2003, ISA2004

В том то и дело - что слишком разные...
Для Windows2003 как рабочей станции - VirusScan
Для Exchange - GroupShield for Microsoft Exchange
Для ISA - SecurityShield for Microsoft® ISA Server

И как ты это будешь "уживать" на одном сервере - не знаю

AlexRNeos
если ты действительно хочеш все эт на одном серваке завести то эт не самое удачное решение ни с точки зрения производительности, не с точки зрения безопасности. скок клиентов все эт хоз-во будет юзать?

SergeyCVS
25 максимум 30

подскажите пожалуйста, что такое System Compliance Profiler? для чего он необходим, какие задачи выполняет и вообще что из себя он представляет. Как вы сами это понимаете и чтоб мне это было понятнее, а то по докам так и не поняла.

Rossiyanka

Цитата:

System Compliance Profiler

Приложение для контроля установленных на компьютере программ по заданным шаблонам. Поддерживает шаблоны реестра, файловой системы и версии файлов.

то есть как я правельно поняла, этот профайлер надо установить как агента на все ПК и создать таск на сканирование установленных локально программ. а в итоге просматривать потом логи в репортах? или где будет нах. вся инфа про установленные проги?


1 в Policies инхерит сняла, а в правилах что необходимо сделать, добавить?
2 в Deployment сделала install profiler
3 допустим profiler установился везде
4 создала task для сканирование на обнаружение установленных программ по расписанию
5 теперь где мне глядеть на результат?

заранее благодарна

Rossiyanka
ПО умолчанию он ничего кроме Office XP и апдейтов Windows не видит.
Почитай guide к нему, там всё подробно описано.


ИМХО - очень не удобный инструмент. Есть множество более достойных.

McAfee Quarantine Manager

это что за зверь отдельный продукт или входит как утилита в комплект
и вообще как и чем им рулить ...

на англоязыном сайте что то найти ничего не смогг ...

denisio
http://mcafee.imiinc.com/nai7588/dec05/article4.jsp?i=317&t=<<field%201>><<field%202>>&phaseId=69

Цитата:

McAfee Quarantine Manager is a new feature that McAfee has released for customers of Secure Internet Gateway (SIG) and Secure Messaging Gateway appliances (SMG).

TitanMK
Стоит сквид. всё, что идёт на 80 порт заворачивается на него. Но как раз в логах сквида я ничего подобного не обнаружил. Всё порты что пользует оркестратор с агентом открыты. Не знаю где и копать ((

Клиент нормально обновляется с репозитория, но Оркестратор не получает информации с клиента об апдейте?
На клиентах, информация от которых не поступает в Оркестратор, обращение на 80 порт идет в SYN_SENT и обрубается, где копать?
Вроде нашел что в XML-файлах (ServerSiteList.xml, SiteList.xml, SiteMapList.xml) на этих компах ServerIP="127.0.0.1:80", но почему не знаю :(((

Вылечилось переустановкой агента, по логам видно, что агент передавал инфу последний раз 6.06.2006, на данную дату не было случаев чего-то что коробит framework???

Violax
1. Клиенты обновляются с репозитария нормально, но настройки взяли только после отключения сквида и пропуска 80 порта напрямую...
2. все остальные порты, которые используют клиент и оркестратор открыты. Те клиенты, что в подсети оркестратора проблем не имеют, но они его и видят напрямую, а вот те, что в другой подсети не хотят работать по запланированным задачам. Подсети все в оркестраторе прописаны. в сквиде тоже все подсети прописаны.

У нас тоже свид, в подсетях все открыто, но только перестановка агента помогла, теперь завтра буду докапываться дальше...

Violax
дык а в логах сквида у тебя есть отражение активности оркестратора-агента

raf1981
у меня не сквид, у меня херио и иса.....
еще попробуй: заведи отдельную учетную запись на сквиде для агентов и пропиши параметры прокси и уч.записи в агенте.... может помочь....
вообще открытие портов не помогает до конца, необходимо разрещить веб доступ, я же выше писал что и как работает.....

привет
такой вопрос,
у меня почему то в ProtectionPilot такая версия базы текущая 4830.0000,
а на клиентах почему то показывает 4830. Это такая фича новая или глюк?
Просто получаеться что все компы not update. А это немного смущает...

А когда TimeZone отображается в виде ??????? (????), это означает, что ОС русская наверное :)

frodo10
Так версия отображается начиная с 4825, подробней можно почитать тут: http://forums.mcafeehelp.com/viewtopic.php?t=87028