» Корпоративные продукты McAfee / Networks Associates (NAI)

TitanMK
SergeyCVS
Большое, СПАСИБО, за ответы.

Значит по сути у mcafee дистрибутив бывает 2-х видов триальный и рабочий (закаченный по гранту) и внутри рабочего никаких привязок к конкретному гранту нет (отсутствуют ограничения на срок использования и количество инсталляций).
Mcafee по гранту ограничивает лишь состав продуктов и срок доступа к сайту за их обновлением. Я правильно понял?

Тогда не очень понятно зачем при установке ePO 4 запрашивается что за лицензия: на 1 год, на 2 или бессрочная. Если я сейчас купил на год, а через год продлил, то мне заново ставить придется что ли? Или не париться - выставить бессрочную лицензию?

Цитата:

будем на следующий год заказывать GFI

Зачем-же сразу заказывать, потестить для начала, может фейк все это...
Да и мну интересно почитать отзыв...

Rossiyanka

Цитата:

jaguar19
попробуй создать на расписание, когда канал бывает по свободнее, напр., на ночь
У тебя по спутнику связь или по радиорелейки?

ПО VPN =))))) через провайдеров. по Езернету
Задания стоят на ночь. Всегда стояли =(

Valrom
по сути выставлять можеш и бессрочную и думаю можеш не парится....
гранты нужны только для доступа на сайт к продуктам, за их обновлениями и т.п. Сам так до конца не разобрался.... как работает у них лецензирование... но там ни какой привязки нет ... именно к софту, железо и т.п...

Обновил через ePO агента до версии 4.00 P1, обновил extensions EPOAGENTMETA, VIRUSCAN8700 и VIRUSCANREPORTS. Создал таск на установку версии 8.7 (таск на удаление старой версии не делал). Установился 8.7 поверх 8.0 зашибись. Изменил политики в ePO, агент их сразу же применил. Проблема следующая: когда изменяешь на компьютере настройки on-access scaner в virusscan console то процесс shcgf32.exe сжирает 100% ресурсов процессора, как только закрываешь on-access scaner закладку, всё в норму приходит. Встречались с таким?

ЗЫ ОС, где установился 8.7 - Windows Server 2003 SP1.
ЗЗЫ Я понимаю, что эти настройки следует через ePO менять и агентом применять на машинах, но всё же.

baribal
а ты не пробовал немного подождать? поглядеть логи, что там есть? обычно при применение политик и старте тасков хорошо процесорное время съедается в начале, макс пара мин, все зависит от мощности процесора) и все потом в порядке... я такое часто замечал... но обычно с процесом таском vstskmrg.exe связано....

1. У меня наметилась проблема с обновлениями Вирусскана с зеркала(не ЕРО, а именно зеркало). Репозиторий обновляется ежедневно, сообщает, что обновился успешно, но: последнее обновление 5433 от 13 ноября. Соответственно, все станции обновляются с зеркала, и у всех те же 5433 от 13-го. В чем дело может быть? В ручную зеркало обновлял, всё то же.
2. Про ошибку при установке 8.7, меня посылали в базу знаний. В базе написано, что данная ошибка (после установки невозможно просмотреть лист репозиториев, соответственно, невозможно обновление) возникает при установке 8.7 на компьютер не включённый в ЕРО, а так, просто отдельно стоячий )) Рекомендовано для такого компьютера произвести вручную правильную установка Агента соответствующей версии. В итоге, какого Агента и как именно надо поставить, чтобы ОНО заработатло?

TitanMK
Через 30 секунд всё в норму приходит. Но всё равно, такое поведение ненормально.

baribal
читай выше мой пост, все норм)))

Liderdomofon
агента ставь и все, ох я версию не помню, возми файл реадми от агента там написано как вручную поставить и удалить)

удалено.

хотфикс лежит в дистрибутиве макафи VSE 8.7

TitanMK
Политики и таски в это время точно не применяются и не стартуют. Проверено.

народ, в 3.6 версии можно было деплойтить вирускан, в 4 версии я не могу найти...
подскажите можно ли это реализовать?
и кстати где там рогуе детекшин? прикольная такая приблуда...

demoon

Цитата:

народ, в 3.6 версии можно было деплойтить вирускан, в 4 версии я не могу найти...
подскажите можно ли это реализовать?

Ставь галку на машине в дереве и там внизу есть кнопка Deploy Agent! Это уже совсем детский вопрос. Все это в доках описано!

Цитата:

и кстати где там рогуе детекшин? прикольная такая приблуда...

она идет отдельным пакетом к еРО, весит 17 метров, скачай по гранту!

Цитата:

demoon

Цитата:народ, в 3.6 версии можно было деплойтить вирускан, в 4 версии я не могу найти...
подскажите можно ли это реализовать?

Ставь галку на машине в дереве и там внизу есть кнопка Deploy Agent! Это уже совсем детский вопрос. Все это в доках описано!

Там только АГЕНТ можно продеплойтить, а мне надо VSE 8.7 и по возможности десктоп фаервол 8.5 или то что на его замену пришло.

demoon

Цитата:

Там только АГЕНТ можно продеплойтить

Это не правда. Можно создать таск на отдельную машину или на группу (New Task - > Product Deployment(McAfee Agent)). Там можно деплоить все установленные пакеты (Антивирь, Антиспай и т.д.) Процесс отличается от того, что было в еПо 3.6, но можно привыкнуть

блин, ну почему никто не пользуется Protection Pilot?
никто по нему подсказать не может

FlintWP
Все написано в мануале и с картинками.

спасибо, нашёл

кстати хотел спросить. не могу нигде найти в корп-пакетах десктоп фаервол
его често заменили? или хост детекшын это терь оно?

Что-то перестали у меня standalone версии 8.0 обновлятсья с офиц. сайта. Скачивает catalog.z, распаковывает catalog.xml и пишет сразу update finished. Как пофиксить?

baribal
Была когда-то у меня такая беда.... Проблема заключалась в кривизне
Common Management Agent. Исправилось хотфиксом CMA3603HF10.zip с сайта Макафи. Подробности есть у них в базе знаний.

Silencer62
Угу, так оно и оказалось. Был макэфи 8.0 патч 16 с CMA 3.5.5. Обновил CMA до 3.6.0.4 и всё закрутилось. Получется, что старые агенты уже не поддерживаются? Или глюк какой на офиц. сайте с обновлениями.

2 All

прошу помощи, стоит ePO 4.
по умолчанию 3.6.1 агент, но мне нужна 98 винда, а этот слишком новый.
поставил 3.5.5, создал FramePkg.exe.
потом поставил агент версии 4, для установки на nt-шные системы.

так вот, агенты 4-ки, отправляют данные на сервер и там они прекрасно видны,
а вот агенты 3.5.5 с 98-ой винды, судя по лгам, _успешно_ отправляют данные (и получают), но в ePO ничего не отображается. никаких параметров.

уже полнедели тыкаюсь, в мане такой хни не нашел. хелп пож-та.


З.Ы. ааааа, терь не получает информацию и с агентов 4!!! ппц какой-то, зато получил инфу с _одного_ клиента 3.5.5 под 98-ой виндой.

охотников за привидениями что-ли уже вызывать... макака это жесть )

pupkin2804
фаерволов нет?
я сталкивался с такой проблемой только на xp машинах, 98 не юзаю давно уже....
я где то выше давно писал насчет отправления данных агентом... запрос происходит так: при получение запроса от ePO сервака или расписанию он делает примерно такой запрос http://machine_name/spipe/pkg?AgentGuid={XXXXXX}&Source=Agent_3.0.0.... т.е http get запрос сам на себя, видимо обрабатывается какой то скрипт и запрос уходит на сервак... вообще если у тебя на файрволе или еще на чем то закрыт доступ, то это запрос не выполняется, данные не отправляются и ePO сервак не видит клиента...
просто на файрволе или где там еще открываеш данные запросы сам на себя и все работает....
вот так... в свое время я мучался два дня пока полностью не проанализировал работу агента и не понел что к чему.... открыв на фаерволе подобные обращения локальных и удаленых машин в корпоративке

TitanMK

Цитата:

фаерволов нет?

это самое первое на что смотел.)

я пробовал удаленно коннектится к машине с агентом на 8081 порт. все подключалось.
пробовал запускать гуи агента, там тоже все отправлялось и подключалось.

сейчас пришел на работу, зашел в консоль, и обнаружил, что машины которые вчера никак не виделись, сейчас отображаются в консоли со всеми параметрами...

некоторые машины сразу видны, а другие видимо придется по полдня ждать видимо )))

удивительно, но сейчас проверил на двух виртуальных 98-ых, обе добавились сразу, без вопросов. осталось найти вирусскан 4,5,1, который можно было бы добавить в репозитарий ePO 4, ибо даже вручную установленный на 98-ой в консоли не виден.


update
опа... какая интересная ситуевина...
на вкладке системс висит машина, допустим, "Tst". о ней нет сведений, т.е. агент как бы ничего не прислал.
однако, на странице дашборд, если нажать на красую часть в ePO: Compliance Summary, то эта машина "Tst" видна со всеми данными.
если на странице системс, сделать вэй ап агенту на машине "Тst", то тут ничего не изменится, а вот в ePO: Compliance Summary, дата последнего обновления станет текущей.

уже куею.

pupkin2804

Цитата:

осталось найти вирусскан 4,5,1, который можно было бы добавить в репозитарий ePO 4

Это чудо есть на офсайте по грантам. Или у меня Надо - пиши, поможем

pupkin2804


Цитата:

некоторые машины сразу видны, а другие видимо придется по полдня ждать видимо )))

Управляемый компьютер появляется в ePO консоли примерно через 5 минут после успешной установки агента.
Если вход на консоли был выполнен до установки агента, то для его появления в списке компьютеров слева, необходимо выбрать Site (в котором предполагается должен появиться этот компьютер) и нажать кнопку Refresh в панели меню.

P.S. ePO 3.6.X

P.P.S. Завтыкал, что у тебя ePO 4, но, возможно, там подобная ситуация.

Здрасть усем!
Купила одна тётя себе ноут. На ноуте стоит виндец висто хоум басик. Поставил я на неё макафи 8.7 Поставился нормально, а вот обновлятся не хочет. Пишет ошибку: error occurred while downloading catakog.z
Базы у меня лежат в локальной сетке. Пробовал скопировать их прямо на ноут и обновить локально -- всё один хрен.
Кто-нить сталкивался с этим уже?

Добавлено:
защитника виндавсь и брэндмауер пробовал отключать. Не помогает.

Добавлено:
Сама база не битая, другие компы с ХР её хавают.

pupkin2804
у меня все также похоже было, у меня Керио в одном из офисов рубил данный запрос который я выше написал, т.к как в Керио небыло указано что локальные запросы в обход прокси и фаера перегонять, и получалось те компы которые не авторизовались в Керио, тупо висели, подправил настройки керио все заработало...
вообще пробуй анализировать что куда тычится и найдеш причину точно) где то что не пускает)