» Корпоративные продукты McAfee / Networks Associates (NAI)

SergeyCVS
1.Поставил rogue sensor. Потом через список unmanaged компов деплоил агента. Так вот он задеплоился и на те компы, с которых я снял галку в списке. Баг?
2.ePO с последним патчем при включенном Tor затыкается при чтении политик. Смена порта в Tor ничего не даёт - ePO упорно пытается слать запросы для чтения политик через Tor.

Tor: система анонимной передачи данных в Internet. Tor это средство для большого числа организаций и людей которые хотят улучшить свою безопасность и защиту в сети Internet. Tor обеспечивает анонимный серфинг и публикации в Сети, анонимное использование систем мгновенного обмена сообщениями (IM), IRC, SSH, а также ряда других приложений, использующих протокол TCP.

baribal

Цитата:

1.Поставил rogue sensor. Потом через список unmanaged компов деплоил агента. Так вот он задеплоился и на те компы, с которых я снял галку в списке. Баг?

А синхронизация домена часом не включена? Тогда он на всё что найдёт в домене ставится неспрашивая.

Yurk
Нет, не включена синхронизация. Только включено AD Discovery.

Ме могу поставить vse8.0 НА WIN 98 через epo3.6. Сгенерил агента ручкаи из еро и пошел на машину и поставил. Появилась галка. В логах на клиенте при инсталяции VSE пишет conflict и хоть ты тресни. Винду переставил, голая абсолютно. Может он вообще на 98 не ставится. Может кто сталкивался. Зараннее благодарен. Компов то с 98 около 30 штук, да еще и в разных зданиях.

andkar
VSE80 на 98 не ставится, для этого остался 4.5
см. тут hттp://www.mcafee.com/us/enterprise/support/customer_service/end_life.html

Хай, олл. Вопрос: а как удалить ePolicy Orchestrator agent с компа?

kaskad
Uninstall the agent from a command line by running the agent framework installation (FRMINST.EXE) program with the /REMOVE command-line option.

http://www.securitylab.ru/news/275679.php

Здесь указано что системного администратора посадили за использование контрафактных программ.
Список членов BSA в России:
Adobe, Apple, Autodesk, Avid, Bentley Systems, Microsoft, Symantec, UGS.

Говорит ли это о том что пока за использование контрафактного McAfee VSE8
ОБЭП (отделение K или P ) наказывать не будет ?

alx19

Цитата:

Говорит ли это о том что пока за использование контрафактного McAfee VSE8
ОБЭП (отделение K или P ) наказывать не будет ?

эт ты спроси у них

релизнулся ePolicy Orchestrator v3.6.1 (v3.6.1.166)



Цитата:

WHAT’S INCLUDED IN THIS RELEASE

- Support for Microsoft SQL 2005 with or without
Service Pack 1 with SQL 2000 emulation mode
enabled. (SQL 2005 Express Edition is not
supported.)

- Support for Microsoft NT LAN Manager (NTLM)
version 2.0.

- Support for 5000 engine reporting.

- JDK version 1.4.2_10.

- ePolicy Orchestrator agent version 3.5.5 Patch
2, NAP version 123 This agent version is a
rollup of the agent version 3.5 and its
patches.

- Java-based notification of point-product
check-in (for McAfee(R) Policy Enforcer).

- Previous ePolicy Orchestrator 3.6 patches.

- Support for server and console remote
installation through Terminal Services.

- Support for Microsoft Windows 2003 R2.

Добавлено:

ЗЫ самое главное забыл

http://forum.ru-board.com/topic.cgi?forum=35&topic=5082&start=180#2

SergeyCVS
Тут теперь официально поддерживается SQL 2005. Хотя и так у меня работает нормально. Да и R2 тоже поддерживается, теперь сервак моно апгрейдить до R2.
А доки есть на ету версию? Интересует док по обновлению.

TitanMK

Цитата:

Тут теперь официально поддерживается SQL 2005. Хотя и так у меня работает нормально. Да и R2 тоже поддерживается, теперь сервак моно апгрейдить до R2.

у меня и самого на R2 давно работает. теперь это официально поддерживается


Цитата:

А доки есть на ету версию? Интересует док по обновлению.

никакой спец доки нет, есть ток readme - он в архиве

Добавлено:
ЗЫ меня в этом релизе больше порадовало то что терь официально поддерживается установка в терминальном сеансе

Добавлено:


релизнулся McAfee SecurityShield 1.0 Patch 5

он необходим для работы SecurityShield 1.0 с ISA 2006, теперь такая связка поддерживается

берем тут: http://forum.ru-board.com/topic.cgi?forum=35&topic=21485&start=60#9

не подскажите где это счастье с таблЭткой взять?

FlyntBL
всЭ таблЭтки в варЭзнике

Появилась такая проблема.
ePolicy Orchestrator 3.6. На клиентах Windows XP и VirusScan 8i. В ePO, вдруг, про некоторых (около 100) клиентов (всего их > 700) стала отображаться информация, что на них не установлен VirusScan. При непосредственном осмотре клиента выяснилось что он у него стоит, прекрасно работает и обновляется. При попытке снести и установить VirusScan по новой (дав задание с ePO) на некоторых клиентах проблема решилась. Но далеко не на всех. Что это за проблема? Из-за чего возникает и как с ней бороться?
Спасибо.

jaf

Ответить на твой вопрос, возможно поможет, если ты вместе с вопросом здесь перечислишь все версии и патчи VirusScan и EPO, которые ты используешь.

alx19
Если есть шанс что это поможет решить проблему - готов ответить на любой вопрос.
еПО - 3.6.0
VirusScan - 8i, последовательно патч 10, потом 11. Как выходили, добавлял их в в еПО, рассылались после этого клиентам автоматом.

Других патчей у меня не было. Может что-то есть? Может есть что-то для еПО? Может в этом и проблема?

jaf
Nap файлы в репозитории обновлял?
Какие подсети есть?

Что-то у меня после установки 3.6.1 перестали автоматически обновляться клиенты. В тасках апдейт с фтп есть, затем репликация с распределённой репозиторией происходит нормально. Вручную клинеты обновляются из репозитории. И ещё так и не разобрался с global update. Т.е. он у меня включён, обновляются базы, реплицируется всё и клиенты на 3.6.0 обновлялись. Но вот на новые клиенты для автоматической установки антивируса (deployment) нужно ли включать деплоймент таск или достаточно глобал апдейт?

Serra
Nap не обновлял. Но добавлял в него патчи 10 и 11. В него же добавлял VirusScan 8i. Все это потом в автоматическом режиме распространялось пользователям. А зачем обновлять Nap? Я так понимаю, это необходимо если появилось что-то новенькое.

Выяснилось дополнительно. На части компьютеров не выполняется задание "Удалить VirusScan". Если удалить руками (через установку-удаление программ) то после этого задание "Установить VirusScan" срабатывает и в еПО после этого начинает отображаться полная информация о клиенте.

ТО есть непонятно следующее:
1. Почему на некоторых клиентах вдруг перестает отображаться информация об установленном VirusScan.
2. Почему на некоторых клиентах в автоматическом режиме он не удаляется.

Цитата:

А зачем обновлять Nap?

Чтоб ePO корректно работал.

Версия агентов какая?

Serra
Дык было бы чем обновлять... Если нового ничего нет, то и не обновляю. Или есть?
Версия агента 3.5.0

Цитата:

Или есть?

Есть

Твоя проблема скорее всего аналогична этой http://knowledge.mcafee.com/SupportSite/search.do?cmd=displayKC&docType=kc&externalId=KB40244&sliceId=SAL_Public&dialogID=3836295&stateId=0%200%203838258


Цитата:

Версия агента 3.5.0

Обязательно обнови до последнего, очень много багов исправлено.
И на VSE лучше последний патч накатить.

Serra
Спасибо. На следующей неделю буду все обновлять.
еПО до 3.6.1.
Обновленный агент там надеюсь уже содержится?

jaf
Содержится

А есть у кого-нибудь опыт апгрейда еПО версии 3.6.0 на 3.6.1? Если просто поверх поставить новую версию все пройдет безболезненно?

Добавлено:
Добавлю...
База лежит на соседнем SQL-сервере.

jaf
У меня поверх встало. И клиентов всех обновил до 3.5.5. База также на удалённом SQL-сервере.

baribal
Поставил поверх. Все прошло нормально.
Правда пока проблема не решилась. Все равно о части компьтеров не полная информация. Может ситуация изменится когда на всех клиентов установится новый агент.

Ктонить може подсказать как справиться с проблемой:
20061121183338 DBInit.Exe parameter validation successful.
20061121183338 Calculating the DataSource for your SQL server.
20061121183338 UDP port is enabled so using standard DataSource convention.
20061121183338 Setting connection string DataSource to [S09].
20061121183338 SQL using NT Authentication detected. Trying to impersonate NT credentials to SQL Server.
20061121183338 LogonUser () successful. Token = [268]
20061121183338 ImpersonateLoggedOnUser () successful.
20061121183338 USE [ePO_S09]
20061121183338 Checking to see if Installer user needs to be created in ePO database.
20061121183339 Installer user not found. Creating...
20061121183339 Installer user created successfully.
20061121183339 RevertToSelf () successful. Impersonation was stopped.
20061121183340 Calling: g_pSiteMgr->SetEPOMode(1, _bstr_t(S09), atoi(8443), FALSE, _bstr_t(EPOServerAdminUser), _bstr_t(EPOServerAdminPassword), FALSE, FALSE)
20061121183342 McAfee AutoUpdate Architect SetEPOMode function failed. Error Code: 0xfffffda7
20061121183342 exit code 2 (0x2)
20061121183342 DBInit return code 2 (0x2)
20061121183342 ----- Fail -----
20061121183342 An error occurred while running DBInit.Exe.

У меня 2003+sp1? sql2005 ставлю по терминалу EPO361LML(впервые)

////////////
Проблема была решена сменой портов все первые 8 поменял на 9
http://knowledge.mcafee.com/SupportSite/search.do?cmd=displayKC&docType=kc&externalId=KB44117&sliceId=SAL_Public&dialogID=3916814&stateId=0%200%203914653

Всем СПАСИБО за помощь

Так, ребята. Помогите разобраться, с тем, а что вообще нужно качать.
Для развёркти АнтиВира в корп. сети.
ePolicy Orchestrator v3.6.x – Серверная часть, консоль для управления клиентами в сети – верно?
А что из этого качать, и чем они отличаются?
VirusScan Enterprise v7.1.0
VirusScan Enterprise v8.0i