» Корпоративные продукты McAfee / Networks Associates (NAI)

Всех приветствую. Возникло несколько вопросов и неясностей после перехода на ePO4 Patch 3. До этого стояла версия 3.6 , а на машинах сети был установлен VSE 8.5 Patch 4 + старая версия агента.

Развернул новый ePO, решил обновить агентов до версии 4 (через таск все агенты обновились) + поставить на все машины Patch 6 для VSE 8.5 (патч потихоньку накатывается).

1) В Dashboards - Master repository Status у DAT и ENGINE красный статус Not Present. С чем это может быть связано? Пару раз правда показывались текущие версии, но сейчас опять сбросилось.

2) При ежедневных накатываниях DAT в логах есть 2 неприятные записи:
а) Updates were not applied because the update process encountered an unknown error: SPAMSAFE1000. Sk_det.mcs is corruped. Хотя после обновления в свойствах кажет новый DAT, но статус update failed как то напрягает.....
б) These updates will be applied if they are in the repository: - дальше перечисляется много папок. (я в папке Software создал пару своих папок, качаю туда обновления с помощью wget с сайта и использую их в качестве репозитариев для обновления. В принципе хочу перейти к варианту обновления через сам ePO, но к примеру zip`ы с полной базой мне не нужно качать каждый день. Можно ли сделать какой-то фильтр? Если выбрать для скачивания DAT и ENGINE он *.zip тоже скачивать будет?).

3) Залил дистриб VSE и патч 6 в Master Repository. (на случай если появятся новые машины в организации, и чтобы по запуску FramePkg автоматом развернулись и агент и VSE с патчем). Что лучше поставить в шедулере установки? То есть к примеру поставлю ежедневно. Если окажется что на машине нет VSE, то он развернется. А как будет выполняться эта задача если на компе уже VSE установлен? Просто игнорироваться?(мне нужно так) Или может заново переустанавливаться?

4) Не смог найти где в ePO задать путь к файлу UpdateLog.txt. Создал таск обновления DAT, а в контекстном меню отсутствует просмотр лога....

2 Serhi_84
1) В Dashboards - Master repository Status у DAT и ENGINE красный статус Not Present. С чем это может быть связано? Пару раз правда показывались текущие версии, но сейчас опять сбросилось.

Проверь настройки Configuration | MyAvert Security Threats

4) 4) Не смог найти где в ePO задать путь к файлу UpdateLog.txt. Создал таск обновления DAT, а в контекстном меню отсутствует просмотр лога....

ну контекстное меню для Web-консоли, это что-то нереальное
лог через консоль можно посмотреть в Reporting | Server Task Log

Лог не в консоли, а у клиента при нажатии правой кнопкой в VS Console на задаче обновления. Остальные логи (OnAccesScanLog, ProtectionLog и тд) задаются в политиках VSE в ePO, а вот путь для лога обновления не могу найти (думал он будет в User Interface - но там нет)

День добрый, уважаемые. Кто-нибудь уже пользовался новой штукой от McAfee - Windows Engine incremental update Package for use with ePO v5301 от 28 января? Какие наблюдения? СтОит ставить или нет?

2 Serhi_84
в политиках агента - закладка Updates, есть поле "Product update log file:"
оно у меня пустое, попробуйте побалуйтесь

Установлен McAfee Virusscan 8.7i Enterprise,DAT 5496,Engine 5.3.0.0,Antispyware 8.7, пытаюсь приконнектиться к этому компу с помощью RealVNC, открываю окно VNCViewer с вводом имени или IP-адреса машины, ввожу IP или имя, нажимаю ок - и тишина. В списке процессов висит vncviewer.exe, но ожидаемое мной окно с вводом пароля не появляется. Как только с удалённого компа сношу McAfee - VNC начинает работать. Где в настройках убрать блок утилит удалённого администрирования?


ЗЫ: И где в настройках McAfee поставить разрешение удалённого администрирования самого же McAfee с помощью Remote Console, которая живёт в Virusscan console -> Tools -> Open remote console. Сорри за сумбур, по-другому что-то не формулируется )

kaskad
1. в настройках VSE - unwanted programs, убрать галочку remote administrations tools
2. нигде не было замечено, чтоб такое где-то выставлялось, у меня работает...

NickolayUA, не помогло. И в EventLog в ePO не отображаются результаты. Как все-таки посмотреть лог обновлений DAT на клиенте? У меня в VSE стоял таск обновлений. Сейчас в ePO выбрал disable defoult shedule autoupdate, создал новый таск для обновлений. Он у меня появился в VSE, но когда на него нажимаешь правой кнопкой (ну или в свойствах) - нигде нет пункта "просмотреть лог"б в свойствах это поле пустое и нельзя ничего править...то есть по-любому где-то в политиках в ePO прописывается. У агента в Updates прописал путь как %DEFLOGDIR%\UpdateLog.txt. Может как-то по-другому пропсиать нужно?

И вопрос который я так и не понял. Если у меня в master repository лежит дистриб VSE 8.5 и прописан таск - устанавливать ежедневно (ну или раз в неделю, неважно), что будет происходить при запуске таска на машинах, на которых уже VSE развернут? Просто операция будет игнорироваться? А то вдруг мало ли начнется переустановка и так каждый раз будет....

Rossiyanka

Цитата:

2. нигде не было замечено, чтоб такое где-то выставлялось, у меня работает...

Вот что пишет, когда пытаюсь открыть удалённый комп по IP. Домена нет, рабочая группа. В этом может быть затык? Я просто ожидаю увидеть окно ввода пароля для анлока интерфейса. Аль не так работает?

http://pic.ipicture.ru/uploads/090205/IPEyMyeVU4.jpg

2Serhi_84

Цитата:

Как все-таки посмотреть лог обновлений DAT на клиенте?

Вопрос понятен, только сам еще учусь в ePO. Вот нашел в базе знаний такой файлик
h__ps://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/20000/PD20051/en_US/epo_400_troubleshootingwithlogs_en-us.pdf
Сам еще не разбирался, может там ответ найдешь. Я ориентировался в поиске на "client tasks log"

NickolayUA, заработало. Прописал в той строке ПОЛНЫЙ путь к файлу, запустил обновления на клиентской машине и файлик объявился. Просто странно что слово ЛОГ отсутствует в контекстном меню у таска апдейта в VSE (раньше такое было), и в свойствах апдейта поле с логом пустое все-равно......конечно так неудобно каждый раз по такому пути лазить и смотреть.....

Опять проблема с ePO 4.
Вообщем теперь уже поставил я ePO 4 на windows 2008 SP1 x32, база хранится в SQL Server Express 2008.
Накатываю Patch 3. И опять также доходит до конца установки патча, начинает запускатся сервисы в конце, сервисы не запускаются, и откатывется установка....
эх копал в логах, так опять не пойму в чем дело теперь.
Может кто сталкивался?

TitanMK

Цитата:

windows 2008 SP1

и
Цитата:

SQL Server Express 2008

Может в этом проблема?

brassnet
возможно, хотя на 2008 windows в доках написано устанавливается....
попробую sql 2005

Не могу понять что не так.
На комп из консоли ePO 4 на комп ставлю агента 3.6.0.569 потом на рабочей станции ставлю VirusScan Enterprise 8.7 и они не объединяются. Точнее не применяются настройки с ePO сервера. Как это можно исправить.

Serhi_84

Цитата:

....конечно так неудобно каждый раз по такому пути лазить и смотреть.....

Зато удобно открыть web- конволь с любой точки и посмотреть на dashboard состояние всех необходимых систем и их баз. А лог, ИМХО, нужен только при редких проблемах обновления...


Добавлено:
sHsHs

Цитата:

...потом на рабочей станции ставлю VirusScan Enterprise 8.7 и они не объединяются...

что значит ставите?? ручками или через консоль - уточните?
и что значит не объединяются - агент увидел VSE??

да и агента как бы четвертого можно взять ужо...

Помогите, Как отключить антивирусник McAfee SiteAdvisor

kaskad
разницы от доменной или рабочей группы - НЕТ! Специально посмотрела в wokgroup'e - работает! хоть по ip, хоть по DNS - имени - проходит! Ни на одну машину не логиниться? Я думаю ты соблюдаешь версии ПО?!
sHsHs
все это делается удаленно и ничего локально ставить не надо!!! Прочтите мануал!

столкнулся с проблемой.
Добавил патч для McAfee агента, естественно добавил в extention то что нужно было. Теперь в политики захожу и хочу изменить политику агента, нажимаю edit и получаю серое окно, сверху шапка есть а свойств и упралвения ничего нету. Такое ощущение что просто extention не доделаный. Кто нибудь сталкивался?
и еще не могу найти настройки для автоапдейт листа.
И третий вопрос в 3.6 ePO можно было пакет установочный с агентом сформировать из ePO чтобы можно было в ручную поставить его со всеми настройками. Где в 4 такое сделать? что то я не нашел или есть там такое подобное?

TitanMK

Цитата:

Добавил патч для McAfee агента, естественно добавил в extention то что нужно было. Теперь в политики захожу и хочу изменить политику агента, нажимаю edit и получаю серое окно, сверху шапка есть а свойств и упралвения ничего нету. Такое ощущение что просто extention не доделаный. Кто нибудь сталкивался?

инсталл агента 4.0.0 (1180)
Extension Version:    4.0.0.226

проблем не замечено


Цитата:

и еще не могу найти настройки для автоапдейт листа.

сори, вопрос не понят


Цитата:

в 3.6 ePO можно было пакет установочный с агентом сформировать из ePO чтобы можно было в ручную поставить его со всеми настройками. Где в 4 такое сделать? что то я не нашел или есть там такое подобное?

мои скудные знания говорят, что это может быть здесь: System/New systems/ выбрать вверху "Create and download agent installation package" - и далее. Выход файлик FramePkg.exe

NickolayUA
спс за помощь.


Цитата:

инсталл агента 4.0.0 (1180)
Extension Version: 4.0.0.226

проблем не замечено

по первому вопросу у меня также стоит все, но вот когда открываеш редактировать политику Mcafee agent то ничего нет, просто шапка и серый фон, пробовал extension переустановить не помогает.


Цитата:

мои скудные знания говорят, что это может быть здесь: System/New systems/ выбрать вверху "Create and download agent installation package" - и далее. Выход файлик FramePkg.exe

нашел, как то то прогледел данную опцию


Вопрос в том где найти в политиках настройку для AutoUpdate Repository List, т.е список откуда вирускан будет обновлятся

TitanMK

Цитата:

Вопрос в том где найти в политиках настройку для AutoUpdate Repository List, т.е список откуда вирускан будет обновлятся

Ваши проблемы связаны между собой, потому что список репозиториев указывается как раз в политиках агента, а не VSE. А у вас они не открываются....

кажется, я брал политики отсюда: h__p://forum.ru-board.com/topic.cgi?forum=35&topic=5082&start=420

А не может это быть глюком браузера, что политики не открываются корректно или там xml глюкавит (слабо разбираюсь в этих подробностях...)

Цитата:

А не может это быть глюком браузера, что политики не открываются корректно или там xml глюкавит (слабо разбираюсь в этих подробностях...)

Очень может быть, на огнелисе, например, криво работает...
Еще возможно поставлено само обновление, а вот NAP к нему не загружен, тогда собственно рулить-то и нечем.

Подскажите, скачал Utilities Installation Designer v8.7, пытаюсь поставить у себя на компе, Говорит "This product is only available for Windows NT with SP4 or higher / Windows 2000 / Windows XP/ Windows 2003" а у меня Vista . Ну так уж сложилось. Т.е. его уже на висту не поставить?

Подскажите, есть ли у mcafee продукт для защиты lotus domino на линуксе?

brassnet
NickolayUA
спасибо. У меня проблема с браузером была, сейчас все нашел и отображается.

Fob
есть только пока на AIX и на Solaris
найдешь грант, там все и лежит...

Цитата:

есть только пока на AIX и на Solaris
найдешь грант, там все и лежит...

Странный выбор платформ, однако

Это только у меня такое или у всех в ePO4 ?
Failed to download file Current\VSCANDAT1000\DAT\0000\55285529.upd from site update.nai.com:80, error code 2 ( Не удается найти указанный файл. )

AlexRNeos
Аналогичная ситуация сегодня весь день не могут сервера обновится)