» Корпоративные продукты McAfee / Networks Associates (NAI)

Цитата:

Цитата:помогите советом ... на Exchange 2003 установил GroupShield 6.02 + addon antispam + VirusScan. В итоге все работает, но обновляются только DAT файлы для антивируса, а antispam ну никак обновляться не хочет. В чем может быть проблема ?


имя сервера - Settings - Signatures & Engines - должна стоять галка "Anti-Spam Engine & Rule Update"

Rossiyanka
а в каком продукте ?

Скажите не могу определится никак как мне лучше поступить.У меня вот такая вот проблемка.Доменная сеть стоит два сервака winserver2003,стоит Фаервол Kerio, остальные машины ХР.Так вот у меня стоит Касперский Админ Кид, который контролирует рабочие станции.Но на серверы планирую поставить McAfee. Есть ли что либо подобное Админ Кида Касперского в McAfee. Если нет То какой мне лучше поставить McAfee на серверы что бы небыло проблем с Касперским. Я седня думаю попробовать поставить MacAfee VirusScan Enterprise 8.5i Только не пойму как обновление сделать локально.(т.е. я имею ввиду)что бы основной сервак обновлялся обычно а второй с первого.Я там такой функции не нашел. Буду благодарен за любую помощь.

RezysGrek

Цитата:

Есть ли что либо подобное Админ Кида Касперского в McAfee

Есть. ePolicy Orchestrator или Protection Pilot. Первый гораздо функциональнее, второй легче. Они поддерживают и установку удаленную, и обновление клиентов.

Цитата:

Цитата:Цитата:помогите советом ... на Exchange 2003 установил GroupShield 6.02 + addon antispam + VirusScan. В итоге все работает, но обновляются только DAT файлы для антивируса, а antispam ну никак обновляться не хочет. В чем может быть проблема ?


имя сервера - Settings - Signatures & Engines - должна стоять галка "Anti-Spam Engine & Rule Update"



Rossiyanka
а в каком продукте ?

вопрос снят, ответа про связку Exchange + Groupshield + VirusScan так и не нашел, поставил ePolicy Orchestrator

Люди скажите пытался поставить ePolicy Orchestrator на winXP дома что бы проверить...Так он мне не дал поставить сервер разрешил только консоль..В чем сдесь может быть проблема???

Добавлено:
FreemanRU Я на работе снес касперского Файл сервер. Ипоставил вместо него McAfee VirusScah 8.5i он у меня даже русифицирован.Вся проблема в том что На этом же серваке стоит и Керио фаервол и МДаемон..Так вот теперь при настройках учетных записей в Оутлуке Он мне пишет ошибку...
Отклик сервера: 554 Message does not conform to standarts
А в McAfee отчет: 15:18:53    Блокировано правилом блокирования портов     C:\Program Files\Kerio\WinRoute Firewall\winroute.exe    Anti-virus Standard Protection:Prevent mass mailing worms from sending mail дальше айпи сервера

И не отправляет почту с почтового сервера..Как мне решить эту проблему??

RezysGrek

Цитата:

Люди скажите пытался поставить ePolicy Orchestrator на winXP дома что бы проверить...Так он мне не дал поставить сервер разрешил только консоль..В чем сдесь может быть проблема???

смотрим системные требования


Цитата:

Так вот теперь при настройках учетных записей в Оутлуке Он мне пишет ошибку...
Отклик сервера: 554 Message does not conform to standarts
А в McAfee отчет: 15:18:53 Блокировано правилом блокирования портов C:\Program Files\Kerio\WinRoute Firewall\winroute.exe Anti-virus Standard Protection:Prevent mass mailing worms from sending mail дальше айпи сервера

И не отправляет почту с почтового сервера..Как мне решить эту проблему??

добавь в список исключение для этого правила процесс winroute.exe, для mdaemon.exe эт тоже нужно сделать. либо отключи это правило (я бы этого не рекомендовал).

SergeyCVS
Вы имеете в виду в VirusSkan в Политике нежелательных программ???

RezysGrek

Цитата:

Вы имеете в виду в VirusSkan в Политике нежелательных программ???

исключения добавлять тут: VirusScan Console -> Access Protection -> Anti-virus Standard Protection -> Prevent mass mailing worms from sending mail

SergeyCVS
Ничего не получается...При проверке учетной записи в Оутлуке мне пишется вот такая ошибка:
Отправка текстового электронного сообщения: Сервер исходящей почты (CMTP)обнаружил внутреннюю ошибку. Если вы продолжаете получать это сообщение, обратитесь к администратору сервера или поставщику услуг Интернета. Отклик сервера: 554 Message does not conform to standarts.
До установки MacAfee этого не было..Блин даже и не знаю что делать..У меня 2007 Офис

RezysGrek

Цитата:

Ничего не получается...При проверке учетной записи в Оутлуке мне пишется вот такая ошибка:
Отправка текстового электронного сообщения: Сервер исходящей почты (CMTP)обнаружил внутреннюю ошибку. Если вы продолжаете получать это сообщение, обратитесь к администратору сервера или поставщику услуг Интернета. Отклик сервера: 554 Message does not conform to standarts.
До установки MacAfee этого не было..Блин даже и не знаю что делать..У меня 2007 Офис

что в логах vse?

SergeyCVS
Простите не понял ???VSE-это что у меня русифицированный McAfee..
Дома у меня вот что в логах блокирования:
06.08.2007    10:02:37    Блокировано правилом блокирования портов     C:\WINDOWS\system32\svchost.exe    Anti-virus Standard Protection:Prevent mass mailing worms from sending mail    194.67.23.20:25.
А на работе:Вроде все нормально когда я прописал Керио и Мдаемон. только вот при проверке учетных записей в оутлуке ошибку выдает..Не пойму что блин такое...

RezysGrek
VSE = VirusScan Enterprise


Цитата:

Дома у меня вот что в логах блокирования:
06.08.2007 10:02:37 Блокировано правилом блокирования портов C:\WINDOWS\system32\svchost.exe Anti-virus Standard Protection:Prevent mass mailing worms from sending mail 194.67.23.20:25.

какой-то сервис пытается что-то заслать, вычисляй его


Цитата:

А на работе:Вроде все нормально когда я прописал Керио и Мдаемон. только вот при проверке учетных записей в оутлуке ошибку выдает..Не пойму что блин такое...

в логах вирусскана есть чтоньть на этот счет?

SergeyCVS
Дома только что нашел трояна , удалить блин не могу..Никак в Безопасном режиме переименовать только могу..Но когда перезагружаюсь уже два *.dll, один переименованный а второй нормальный...
На работе в логах ничего нет...Вообще ничего....

RezysGrek

Цитата:

На работе в логах ничего нет...Вообще ничего....

попробуй откл. Access Protection. хотя если в логах пусто то, имхо, дело не в vse, либо что-то криво встало

SergeyCVS
На работе все разобрался уже с VSE..Дома тоже..вроде понял...
Но вот проблема установки ePolicy Orchestrator так и осталась...Дома не могу на ХР поставить сервер не даёт поставить, а на работе у меня стоитServer2003, так вообще не даёт пишет не найдено имя пользователя..Что это может значит..У меня Доменнная сеть захожу на сервер естественно с Администратора..Не пойму блин...И Пробовал на двух разных машинах...Что может не пускать???
Может надо чтото поставить типа SQL??Перед этим

RezysGrek

Цитата:

Может надо чтото поставить типа SQL?

типа нужно сначало почитать мануал с системными требованиями где будет написано что на winxp ePO не встает. там, кста, еще много чего интенресного будет написано...



Цитата:

на работе у меня стоитServer2003, так вообще не даёт пишет не найдено имя пользователя..Что это может значит..У меня Доменнная сеть захожу на сервер естественно с Администратора..Не пойму блин...

как я понимаю у тя винда локализованная и соотв. учетная запись аминистратора обзывается "Админстратор", т.е. по русски. попробуй переименовать в "Administrator" т.е. по англ. Или создай новую уч. запись "Administrator" с провами администратора. И ставь ePO уже под этим аккаунтом

SergeyCVS
Вы не подскажете где взять мануал...Если конечно он на русском языке...Принцип я конечно прочел на сайте производителя а вот мануал не могу найти...

RezysGrek
Как вариант скачать с оф сайта.
По поводу установки: ePo не любит ставитьтся под аккаунтом как "Администратор", так и "Administrator"! Нужно просто создать еще одну запись с любым именем и дать права доменного админа.

NAI зарелизили новую версию (5200) движка для своих продуктов.

берем тут: http://www.mcafee.com/apps/downloads/security_updates/engines.asp?region=us&segment=enterprise

ЗЫ
brassnet

Цитата:

По поводу установки: ePo не любит ставитьтся под аккаунтом как "Администратор", так и "Administrator"! Нужно просто создать еще одну запись с любым именем и дать права доменного админа.

хм... для статистики: ставил еще с первых версий под "Administrator" - проблем не было...

RezysGrek

Цитата:

Вы не подскажете где взять мануал...Если конечно он на русском языке...Принцип я конечно прочел на сайте производителя а вот мануал не могу найти...

документаху берем тут: http://knowledge.mcafee.com/SupportSite/supportcentral/supportcentral.do?id=m1 , справо ссылка Product Documentation

ЗЫ на рус. документахи нет

SergeyCVS
Слушай блин ну честное слово ну нихера не получается..Сделал как ты сказал.Вот дома домен даже создал..Все одно ошибка..Напиши мне мыло я те доступ открою.Глянь

Добавлено:
SergeyCVS
ну блин в Линуксе разобрался тут блин никак да шо за фигня блин..Где ошибка..Блин Меня время поджимает с ума схожу.Жена блин развестись хочет..Помогите..Мне нужно..Черт Вас возьми.Не могу ошибку найти

Добавлено:
Блин я сей час когото точно на ножи поставлю

RezysGrek
домен как раз и необязателен. дословно текст ошибки процитируй

история следующая
есть оркестратор 3.6, который накатывает пользователям virusscan 8.0,
но есть косяк - вирусскан не обновляется...причем опытным путем выяснилось, что не обновляется все что имеет scan engine 4400 или ниже....в репозитори есть и scan engine и dat но клиентам они не накатываются почемуто....

повторюсь - обновляются только те у кого scan engine 5100 или выше

asdq10
Редми читаем к 3.6 оркестратору, да и вообще доку с сайта производителя - движок 4400 не поддерживается больше, и последний оркестратор тоже с ним не работает.
Обнови движки не не парься.

brassnet
Вы прикалуетесь люди надомной или что.Говорю ж блин я его даже поставить ёмаё не могу ..Как я могу его обновить если поставить не могу. Отстанте короче у меня голова болит...Напился вчера реально...Я вообще щас плохо рулю в чемто.Пишите фигню всякую.Хоть бы кто объяснил цивильно Какого беса оно мать его не ставится.Все уже перепробовал.Блин западло блин какоето.Сижу что мудак с Админ Кидом Касперским А на сервере Вирус Скан И нитуда и нисюда.Западло блин

RezysGrek
Он не тебе отвечал, быть чуть-чуть внимательнее.
От тебя надо:
Цитата:

дословно текст ошибки процитируй

FreemanRU
Спасибо те за внимание..Но извени пока не могу.
Разнервничался вчера блин напился пока не могу понять в каком я мире.Голова что барабан...Просто когда вы мне пишите то у меня колокольчик барабанит.А так как я тачку не выключаю..Знаешь как оно по больному месту..И мне кажется что я ещё пьян...
Кошмар блин.
Зато как не странно на кнопки клацаю очень быстро.Странная фигня.Не поймешь блин эти отходняки...Ладненько..Думаю я завртра отвечу..
Кстати как там у Вас в России погодка??У нас тут жарко и слава богу наконецто сквозьняк какойто..
Все голова кружится пойду прилягу.
Всем спасибо за внимание..

brassnet
так в том то и дело что движки на клиентах не обновляются!!!
в репозитории есть новый вижок...

asdq10
А клиенты нормально доступ в репозиторий имеют, что рисуется на стартовой странице еРо, там где версии и даты движка и баз? Она у тебя в каком бранче стоит, в каррент?

asdq10
таск -> деплоймент -> сеттингс на вирусскан_интерпрайс должно быть инсталл, мож у тебя игнор стоит? ну и собственно расписание как настроено.