» Корпоративные продукты McAfee / Networks Associates (NAI)

yurl

Цитата:

asdq10
таск -> деплоймент -> сеттингс на вирусскан_интерпрайс должно быть инсталл, мож у тебя игнор стоит? ну и собственно расписание как настроено.

Не нужно этого, если движок нормально встал в и находится в каррент репозитории, то в зависимости от расписания обновления и все само затянется на клиенты.

Попробовал развернуть Host Intrusion Prevention 6.1 for Desktops на одной из машин вместо MDF8.5. Встал без проблем, автоматом и полностью удалил и заменил MDF и даже сам перенес все настройки, но консоль управления не открывается - мигает на 5 секунд и пропадает. Консоль очень похожа на консоль MDF, но добавленны 2 новые вкладки. Это все, что успел заметить. Подскажите - в чем проблема. По докам клиентский вариант вроде может работать полностью автономно, если я правильно понял.

И еще чем отличаются по функциональности ProtectionPilot 1.1 от ProtectionPilot 1.5 ?
По "весу" разница почему-то почти в 3 раза.

Цитата:

И еще чем отличаются по функциональности ProtectionPilot 1.1 от ProtectionPilot 1.5 ?
По "весу" разница почему-то почти в 3 раза.

Чем тличается ненай, скорее всего в последнем добавлена поддержка более свежих продуктов. А больше потому, что по моему там десктопный sql добален.

pawelth

Цитата:

И еще чем отличаются по функциональности ProtectionPilot 1.1 от ProtectionPilot 1.5 ?
По "весу" разница почему-то почти в 3 раза.

в один дистрибут добавлены несколько языков

SergeyCVS
неужели и русский добавили?

AlexRNeos

Цитата:

неужели и русский добавили?

Размечтался...

Цитата:

неужели и русский добавили

последний раз обещали года 4-5 назад. Теперь уже и не обещают, мотивируют тем, что объем продаж не оплатит разработку перевода.

Добавлено:

Цитата:

Host Intrusion Prevention 6.1 for Desktops на одной из машин вместо MDF8.5. Встал без проблем, автоматом и полностью удалил и заменил MDF и даже сам перенес все настройки, но консоль управления не открывается

и не запустится, он управляется и конфигурируется через серверную часть или ePO
стр 21 руководства:

Цитата:

Windows client details
This version of the Host Intrusion Prevention 6.1 client for Windows works with ePolicy
Orchestrator 3.6.0 patch 1 and later, ePO agent 3.5.5 or later, and the Host Intrusion
Prevention 6.1 server components. For detailed information on installing and using
ePolicy Orchestrator, along with system, database, and software requirements, refer
to the ePolicy Orchestrator 3.6 Installation Guide.

SergeyCVS
Здравствуйте я все по поводу оркестратора.
Только начинается установка вот такой текст ошибки:
Setup has detected a problem with the installation package and has aborted.
Please check TRACE.LOG for more details.
На работе другая ошибка но тут хоть это понять..

RezysGrek
Как ставишь? С локального диска или сетевого, архив не битый был?

brassnet
С локального.Архив тут скачал..

Видимо придется перекачать, или попробуй раскрыть архив на другом компе. У меня было так, что раскрываю на одном, пускаю инсталлер - вылетает с похожей ошибкой, расжал на другом компе - все гуд. Почему - не най...

RezysGrek

Цитата:

Please check TRACE.LOG for more details.

что в TRACE.LOG?

и проверь свой дистрибут:
CRC of file EPO361LML.zip (189847613 bytes) is 0xE23A8AF1

SergeyCVS
Честно говорz я так и не понял что проверить.Что такое- CRC of file EPO361LML.zip и где находится TRACE.LOG


Добавлено:
brassnet
Так и делал..Но на друх машинах разные ошибки??Прикинь я голову ломаю

CRC - это контрольная сумма.

Перекачай наверное дистриб.

Есть такая проблема - на клиентах VSE 8.5 при обновлении баз на 100% загрузки вешается комп минут до 10-ти. Причем все, независимо от мощности тачки. Обновления раскиданы по времени, сервак с EPO тоже мощный. Что ему не хватает, помогите!

RezysGrek

Цитата:

Честно говорz я так и не понял что проверить.Что такое- CRC of file EPO361LML.zip и где находится TRACE.LOG

Код: CRC сокр. от cyclic redundancy check
контроль при помощи циклического избыточного кода (схема определения ошибок передачи данных, при которой вычисляется контрольная сумма передаваемого пакета и пересылается вместе с данными; получившее пакет устройство определяет контрольную сумму по тому же алгоритму и сравнивает ее с принятым значением; отсутствие расхождений говорит о высокой вероятности безошибочной передачи) (с) Lingvo

SergeyCVS
Слушай а может быть проблема из за того что у меня на диске C винХР а на диске D WinServer2003?

Добавлено:
SergeyCVS
Ставнить уже не могу я разархивировал а архивы выкинул

RezysGrek

Цитата:

Слушай а может быть проблема из за того что у меня на диске C винХР а на диске D WinServer2003?

не думаю... имхо, вместо того что бы гадать, лудше посмотреть в TRACE.LOG

Добрый день!

Недавно приобрели VirusScan Enterprise 8.5, только начинаю разбираться.
Такой вопросы:
1. Добавил VSE 8.5 и VS 4.5.1 packages в ePO, в списке они имеют тип install. А по умолчанию там присутствует VSE 7.1.0 c типом plugin. Можно ли его смело удалить ?
а также другие с не нужным мне languagepack -ом?

2. Растолкуйте для чего нужен System Compiliance Profiler

Добавлено:
Подскажите где взять Patch 1 for ePolicy Orchestrator 3.6.1 (article 612291)
и ePO Agent 3.6.x
я не нахожу таких в списке продуктов и хотфиксов в доступных загрузках

Не нужные тебе вещи можешь удалять.
*

brassnet спасибо за ссылки, патч стянул. Но непонятно где он на сайте McAfee, ткните носом плз, агента я там уже нашел а патч никак.

А какие еще утилиты нужно ставить?

avk1811
Ищи жывые гранты и сливай с закрытой части сайта.

Подскажите еще, пожалуйста: на админских машинах работают проги периодически сканирующие сеть NetView, OptiView. VirusScan их естетственно блокирует.

Time notification sent: 8/21/07 3:12:23 PM Notification rule name: Any events
Notification status: Success Rule site: Directory
Rule priority: High Rule defined at: Directory
First event time: 8/21/07 3:12:23 PM Actual products: VirusScan
Actual number of events: 1 Selected products: Any
Event IDs: 1094 Actual categories: Access Protection rule violation detected and blocked
Event descriptions: Port blocking rule violation detected Selected categories: Any
Actual number of computers: 1 Actual threat or rule names: Anti-virus Standard Protection:Prevent mass mailing worms from sending mail
Source computers: 192.168.1.56:25 Selected threat or rule name: (Any)
Affected computer IP addresses: 192.168.1.19 Notification type: E-mail:Standard E-mail:Administrator
Affected computer names: Admin-02 Message subject: Event ID: 1094
Affected objects: C:\Program Files\Fluke Networks\OptiView Console\services\netengnt.exe Additional information: Not Available

В каком разделе политик нужно прописать исключение для этих прог?

avk1811

Цитата:

на админских машинах работают проги периодически сканирующие сеть NetView, OptiView. VirusScan их естетственно блокирует.

добавь в исключени в Anti-virus Standard Protection -> Prevent mass mailing worms from sending mail сотв. процессы

Вопрос: при установке агента через еРО на ПК ставиться вирус скан, но со старым DAT файлом по умолчанию, т.е мною были добавлены архивы VirusScan с обновлениями 2004 года на сервак еРО и соответственно он их ставит на машинки с такой версией DAT файлов. Как сделать чтобы еРО вешал на ПК ВирусСканы с уже новой базой обновлений, которые допустим вчера скачал? Подождать когда у меня расписание обновлений всего дерева не предлагать!


ps это для новых компьютеров дерева еРО

Есть проблема, в чем загвоздка не пойму......
На user'ах вирус скан 8.5i на сервере ePo 3.6.1.......
До того как ушел в отпуск настроил всю систему все работало нормально, после возвращения обнаружил что Агенты не устанавливаються на ВирусСкан, хотя не устанавливаются не совсем верно, они устанавливаются, но как бы на половину.....

На клиенте список серверов для обновления меняется на мой сервер репозитори.
Все настройки слетают (выбраны все нежелательные программы, после установки слетают все галки хотя прописано на сервере чтобы все галки ставились и .т .д. )
ну и соответственно агента нет в диспечере....

На сервере галочка зеленая не появляется и в server Events либо пишет что провалилась установка либо вообще ни чего не пишет...

Хотя для проверки правильности дистрибутива снес агента со своего компа где он стоял.... и установил заново, 2 минуты и все стоит и все работает....... ничего не понимаю.....

Помогите может у кого было похожее.

Rossiyanka

Цитата:

Вопрос: при установке агента через еРО на ПК ставиться вирус скан, но со старым DAT файлом по умолчанию, т.е мною были добавлены архивы VirusScan с обновлениями 2004 года на сервак еРО и соответственно он их ставит на машинки с такой версией DAT файлов. Как сделать чтобы еРО вешал на ПК ВирусСканы с уже новой базой обновлений, которые допустим вчера скачал?

vse ставится с тем dat который идет в дистрибутиве, с помощью mid добавляеш в дистр тот dat который тебе хочится. автоматом эт сделать нельзя. еще вар-т - в конце установки инсталлер предлогает слазить за обновлениями.

SergeyCVS

Цитата:

с помощью mid добавляеш в дистр тот dat который тебе хочится.

ну-ка если можно поточнее как это сделать... что такое mid? извиняйте, у меня все впереди!

Цитата:

еще вар-т - в конце установки инсталлер предлогает слазить за обновлениями.

кажись эт только после локальной установки вирусСкана, а не с eРО!

Rossiyanka

Цитата:

Цитата: с помощью mid добавляеш в дистр тот dat который тебе хочится.

ну-ка если можно поточнее как это сделать... что такое mid? извиняйте, у меня все впереди!

то SergeyCVS

Цитата:
добавь в исключени в Anti-virus Standard Protection -> Prevent mass mailing worms from sending mail сотв. процессы

у клиентов стоит 8.5.0 где в политиках такого нет,
Anti-virus Standard Protection -> Prevent mass mailing worms from sending mail я нашел только в политиках VirusScan 8.0.0, я хотел бы сделать отдельную политику на базе VirusScan 8.0.0, но не пойму как ее тогда назначить конкретной машине, аналогично тому как это получается для 8.5.0, получается только править дефолтную политику 8.0.0 ?