» Symantec Antivirus Corporate Edition (часть 2)

baribal
Иконки из трея пропали потому что на новом сервере в политиках у тебя это включено(чтоп пользователь не видел)
Старая версия апдейта. Ну тут я думаю потому что продукт у тебя старый(сейчас 10.1.0.4 в ходу). Не делают они каждый день глобальный апдейт для старых версий.
Настрой для клиентов метод апдейтов VDTM. Тогда будут почаще обновляться(правда визуально это никак не увидишь).
А с клиентом хер знает что. Переустанови.

В LiveUpdate admin util тебе надо выбрать пункт LiveUpdate и Symantec Antivirus Virus Definitions(в нем выбери все подпункты для девятки). Ну и task не забудь сделать.

Проблема. Сервис Symantec Antivirus Server вытелает с ошибкой: Error 0010: The environment is incorrect. Версия 8.00.9374. Система Win NT Server. Система востанавливалась с помощью Veritas, после чего такая ситуация. Все сервисы кроме этого нормально функцианируют. Но машина не видна через консоль управления. Кто что скажет....

denis255
смотри базу знаний. там твоя проблема описана.

Здравствуйте. Прошу прощения если такие вопросы уже задавались.
1. Не могу поставить 10 версию (клиента) на машину с Windows 98. Как с этим бороться?
2. Серверная часть (10 версии) не видит в консоли и не обнавляет машины с версией 9. Как с этим бороться ?
Буду очень признателен за любую помощь. Спасибо за внимание.

kupidon
Курить самокрутки из документации до просветления
Или ты считаеш что не админское это дело мануалы изучать?

1) Кто тебе сказал что SAV CE 10 является продуктом под win9x?
2) Из предыдущего вопроса можно догадаться что 10-я консоль не видит 9-к поставленных на win9x. Так вот спрашивать следовало бы "Почему 10-я консоль не видит машин с 9-й версией антивиря и ОС win98?"
Тогда ответом бы было - "Потому что ты не включил в 10-й косоли опцию работы с клиентами стоящими на win98"

SolarW
Тоже самое хотел написать про мануал.

All
Привет народ!
Я программер, но в данное время время работаю админом - больше платят...
Профессию свою стараюсь не забывать.
Как-то после апгрейда SAVа со старой версии до более новой, все клиенты вдруг отвалились от АВ-сервера...
Решение этой проблемы включало в себя копирование файла настроек и ключей с сервера на каждый клиент согласно доке, но это не есть правильное решение, ведь у меня около 120 рабочих станций! И где гарантия, что это не повториться?
Короче, говоря, я написал прогу, назвал ее красиво "SAV Command Desk".
Прога делает все, что написано в документации: берет с АВ-сервера настройки и ключи и раздает их по выбранным компам, используя административный ресурс "C$". Подключает "отвалившихся" клиентов к выбранному серверу, переключает клиентов с одного сервера на другой, делает неуправляемые станции управляемыми и как следствие подключает их к выбранному серверу. Функционал буду увеличивать, баги править.
Прога, хоть и в бете, пока в бете, но достаточно отлажена и полностью функционирует. Хочу поделиться с сообществом, т.е. с вами.
Вот линк: http://sifat.uz/sav10cd.rar

Arakcheev
Троянов туда поди напихал ? Или еще чего.
Не верю в бесплатный сыр.

А не подскажете какой трафик ходит между Primary и Secondary серверами?
Хочу на удаленном офисе поставить Secondary и повесить на него клиентов с этого самого офиса. Правильное решение или нет?

adonskoy
Да нет. Все чисто. Зачем? Меня на этом форуме многие знают, особенно в разделах "KWF"

Arakcheev
Тогда извини. Но прогу все равно проверю. Что поделать. Работа такая

Цитата:

Прога, хоть и в бете, пока в бете, но достаточно отлажена и полностью функционирует. Хочу поделиться с сообществом, т.е. с вами.   Вот линк: http://sifat.uz/sav10cd.rar

Супер. А кто подскажет выход из данной ситуации. Было 2 сервера. Один основной. Второй старый, он отвалился и соостветсвенно полетело где то 25 клиентов. Список их нигде не сохранился. Как мне выдернуть эти потерянные компы из сети. Или где сабж хранит настройки подключенных клиентов чтоб можно было сузить поиск загулявших товарищей.

denis255
А discovery сервис тебе на что ?

denis255
Ты их и всех намерен на ОДИН основной повесить? если - да, то можешь прогой моей воспользоваться, один фиг, уже подключенные клиенты не изменяться

Добавлено:
adonskoy
Твое право! Написано на VC++ (2005-студия).

Добавлено:
denis255
adonskoy верно говорит -дискавер самое то для поиска!

Arakcheev
Я так понял она просто копирует файл с сервера на клиента. Остальное SAV сделает сам

Цитата:

А discovery сервис тебе на что ?

Поподробней можно?

Цитата:

Ты их и всех намерен на ОДИН основной повесить?

Моя задача выявить клиентов которые в данный момент находятся без родительского сервера. Так как не факт что все машины в данный момент подключены существует вероятность потери компов. Посему где сабж хранит клиентов которые к нему подключены.

PetSerVas
Совершенно верно! Согласно доке симантека, под подключению клиентов.
Копируются GRC.DAT и все файлы сертификатов из PKI\ROOTS

Добавлено:
denis255
SSC -> Tools -> Find Computer.
Там указываются диапазоны сети и методы сканирования, - как результат выдается список с информацией, где, что и как твориться с АВ.

denis255
Подробнее - RTFM

Цитата:

A:запускаем regedit.exe   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SAVRT   меняем неправильную запись   "C:\Program Files\Symantec AntiVirus\savrt.sys"   на правильную   \??\C:\Program Files\Symantec AntiVirus\savrt.sys   и еще одну неправльную   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SAVRTPEL   "C:\Program Files\Symantec AntiVirus\Savrtpel.sys"   заменить на   \??\C:\Program Files\Symantec AntiVirus\Savrtpel.sys

не помогает
что делать?

Arakcheev
C какой версией работает "SAV Command Desk"? На моей v9.0.3.1000 не хочет, в упор не видит сервера.

golkanavt
К сожалению, пока только с 10-кой. Прога использует общий ресурс сервера \\SERVER\VPHOME (можно изменять). Оттуда берет настройки и сертификаты. При выборе компьютера в списке, прога складывает имя выбранного элемента и имя общедостурного ресурса VPHOME (стандартный ресурс САВа), затем проверяет полученную строку на существование...
В принципе, можно попробовать написать поддержку и 9-ки, но у меня нет инфы для этого, если подскажешь я постараюсь - идеология-то одна и та же.

Сейчас посмотрел, общий доступ у девятки такой же как и у 10-ки, пути одинаковы, единственное различие - отсутствие ключей-сертификатов.... Думаю, на днях реализую поддержку 9-ки.

Arakcheev
ок, будем подождать новой версии

Добавлено:
И еще, обратил внимание что в SSC у XP-машин scan engine версии 1.2.0.13 в отличие от W2K-машин, у которых scan engine - 61.1.0.11 - так и должно быть?

golkanavt
Вообще-то нет. У меня на всех w2k и ХР все одинаково.

p.s. Ты говоришь, что моя прога не видит твоего сервера? вообще-то, как я сказал, у 10-ки и 9-ки исходный общий ресурс одинаков. Прога должна принять его корректно. При условии, что общий ресурс не был переименован/закрыт/ограничен в доступе и ты указал СУЩЕСТВУЮЩЕЕ имя доступа.

SAV 10.1.0.394/400 при запуск программы из сети система подвисает. Отключение сканирования сетевых дисков не помогает.
На 10.0.0/1. все хорошо. Проблема возникпет только на w2k SP4.

BergA
Попробуй обновиться до 10.1.4.4000

Arakcheev

Цитата:

BergA
Попробуй обновиться до 10.1.4.4000

Эффект тот же

Добавлено:
Всем спасибо!
Отключение Tamper protection помогло.

Arakcheev

Цитата:

Вообще-то нет. У меня на всех w2k и ХР все одинаково.

p.s. Ты говоришь, что моя прога не видит твоего сервера? вообще-то, как я сказал, у 10-ки и 9-ки исходный общий ресурс одинаков. Прога должна принять его корректно. При условии, что общий ресурс не был переименован/закрыт/ограничен в доступе и ты указал СУЩЕСТВУЮЩЕЕ имя доступа.

Сейчас проверил - scan engine у всех теперь одинаков, видимо не сразу обновился на новом клиенте. На сервер действительно был закрыт общий ресурс, сейчас все Ок.

golkanavt
Отлично. Сейчас я закончил версию с поддержкой 9-ки.
Подскажи, клиент 10-ки может быть установлен на WinNT?

Arakcheev
Неа

All
Обновил SAV Command Desk. http://sifat.uz/sav10cd.rar

Новое:
ЭКСПЕРИМЕНТАЛЬНАЯ поддержка 9-ой версии SAV. (проверить негде)

Исправлено:
1) Теперь слеши в начале и в конце пути дописываются автоматически при их отсутствии. Поэтому рекомендую писать, вообще без них.
2) Теперь прога сообщает код возникшей ошибки. Расшифровки ошибок будут сделаны позже.
3) Всякие другие мелочи и баги.