» Symantec Antivirus Corporate Edition (часть 2)

Имеем:
Windows 2003 Server Standart Edition
Windows XP SP2 Rus (Служба Брандмауер Windows отключена)
Symantec Antivirus Corporate Edition 10.1.0.394

Работу по развертыванию сервера выполнял уже не раз и все работало, но теперь как на стену наскочил .

Развернут домен licei.local, на контроллере домена установлен сервер антивирус, на рабочих машинах клиентская часть антивируса. При загрузке антивирус должен обновляться с сервера, но этого не происходит.

На сервере следующая картина:
1. Настройки диспетчера описаний вирусов


2. Настройка обновления для первичного сервера


и еще



3. Параметры обновления для клиента


4. Свойства клиента через Symantec System Center


и еще



5. Первичный сервер Symantec - версия и описания вирусов


Заходим на ученическую машину под пользователем с правами администратора домена и с сервера с помощью Symantec System Center пытаемся обновить клиента на ученическом компьютере. Получаем следующие результаты:

1) Записи в журнале событий:

и


2) Версия клиента и описаний вирусов


В чем может быть проблема?

To all

Мне обьяснит что за муйня с обновлениями у симантека!!!!!! версий 10.1.0.394 и 10.1.4.4000

LiveUpdate у этих двух версий выдаёт ошибку!!!! А я тупо скачивал их!!!

Кто нибудь сталкивался с этой муйнёй?

кто нибуть ставил клиентскую часть посредством групповой политики ?? я попробовал но он не ставится !! чего то ему не хватает !! :о((

Поставил SAV 10.1.0.394 RUS в доменой сети. Теперь нет доступа с одного клиента на расшаренный диск другого клиента, хотя до установки SAV доступ был. Как решить проблему?

vicwanderer
Читать сообщения об ошибках в системном логе и юзать гугл!
Антивирусное программное обеспечение может вызвать событие с кодом 2011
Поправка к статье: если еще поискать, то большинство советуют сразу ставить шестнадцатиричное десятичное значение 18 (десятичное hex 12)(Сорри, перепутал, конечно же, наоборот ).

Добавлено:
PS: А еще есть замечательный ресурс EventID.net. Это по поводу системных ошибок.

Arhitektor
Все твои клиенты отмечены восклицательным знаком. Может стоит их всех выделить и перетащить в "Группы"?

Asker80, спасибо, жму руку... По поводу EventID.net в курсе

По поводу "горячо" любимого Симантеком радмина
У версии 10.1 появилась возможность настроить "Глобальные исключения угроз..."

Доброе время суток всем.
И у меня тут небольшая трабла... Что за прикол: при старте систеиы на сервере не стартует служба Symantec antivirus..(rtvscan.exe) (Win2003Rus+SP1+все_обнов.) Самое интересное, что чуть ранее не стартовала служба Symantec_Settings_Man.... (таймаут ожидания бда-бла-бла), после нехитрых манипуляций с перезапуском службы при сбое, с горем пополам она стала запускаться.... но, а symantec_antivirus так и не запускается, и в логах даже не заикается об ошибке....
Зато вручную-без проблем...
Все службы в режиме запуска "авто", версия антивира 10.1.0.394, автоматич. защита "при старте системы", пробовал и второй вариант.. мож кто подскажет, антивир переставлен был по новой, проблема не исчезла.....

Azaz99
IMHO трабл скорее всего тут (смотреть последние три буквы) --> Win2003Rus
Как правило все траблы из-за этого. Юзать надо english only

Raxxx2
Спорить не буду.. Но ставил не я, я обслуживаю временно, а решать проблему надо! Есть ли еще мнения?

Существует небольшая проблема с reporting server. Настроил отсылку алертов "New virus found" на e-mail. Приходит алерт с сылкой на report. Жму на ссылку, соответственно открывается страничка с предложением залогиниться на reporting server, логинюсь....далее вижу страничку:

Query problem
This query could not be processed for one of the possible reasons:

1. The database query timed out. Try reducing the number of filters, or increasing the SQL Server query timeout value.

2. An unexpected error occurred. Try running the query again by using default filter values.

3. String encoding was possibly not UTF-8, and may result from copying and pasting data instead of typing data. Try typing data in the input fields.

Закрываю страничку, жму на ссылку еще раз, report прекрасно открывается.
Вопрос: почему с первого раза ссылка не срабатывает? Кто-нибудь встречался с такой проблемой?

Arakcheev

Цитата:

Версия 0.0.5

- Добавлена возможность сохранение всего списка в файл или выделенных
элементов
- Добавлена возможность загрузки списка из файла.
- Добавлена возможность удаления элементов списка.

Большая человеческая спасиба! это именно вроде то, что нужно было..

Добавлено:
Nimnul

Цитата:

интересует софт удаленного администрирования, что бы работал на:
- всем семействе виндоуз
- была функция гейта (что бы в локалку влезать)
- самый важный пункт, что бы жрал как можно меньше трафика.[/off]

[off]А чем DameWare плоха? имхо идеальное средство для удаленного аминистрирования[/off]

isun
Всегда пожалуйста! Надеюсь, моя прога облегчила тебе жизнь.
И вроде если я помню все выпуски, вроде есть версия 0.0.7.
Вообще на подходе (в начале следующего месяца) будет новая версия в которой будут две мега полезные, на мой взгляд, фичи. Раньше никак - я сейчас в отпуске и занимаюсь ремонтом квартиры, к компу подхожу вечерком, да и что бы только форумы/новости почитать, не до программирования вобщем...

А какие порты нужно открыть на 10-м клиенте чтоб он начал нормально управляться?
Открыл как для 8-9 версий:
On Symantec server open port udp 38293
On Symantec client open port udp 2967

и нифига :*( Добавьте в шапку если что ответик

Arhitektor
А как я вам уже рекомендовал при помощи *.xdb файла не получается ?

CompCrasher
2967 tcp
вход на сервак и выход с него на клиента

Господа, есть вопрос.

В чем разница между антивирусом 7.60 и 10.1?

Т.е. встал вопрос - "переезжать или нет?"

Парк машин - Windows 2000. от PIII до P4, от 256Мб до 2Гб ОЗУ.

Если "переезжать", то к какому геморою это приведет?

vicwanderer

Цитата:

Как заставить автоматически обновляться родительский сервер? SAV 10.1.0.394
Поставил в расписании еженедельные обновления - не обновляет.
Поставил в расписании ежедневные обновления - не обновляет.
Захожу в SSC Все задачи/Symantec Antivirus/Обновить описания вирусов- обновляется сервер, а затем и клиенты.

Вот и у меня в одном из офисов такая фигня . Ставил SAV 8 , SAV 9 , SAV 10 . Все тоже .
В четырех других офисах обновляется . Ставил с одного дистрибутива .

Есть сетка с машинами под Вынь ХР SP2. На сервере стоит симантек 10.0.0.359, на машинах - клиенты.
2 проблемы:
1. При запуске клиента значек Симантека появляется и исчезает. Хотя сам клиент работает, служба запущена и в сервисах он виден. Что это такое?

2. Опять этот Radmin... делал все, как положено - блочит он его после перезапуска.

Цитата:

1. При запуске клиента значек Симантека появляется и исчезает. Хотя сам клиент работает, служба запущена и в сервисах он виден. Что это такое?

В SSC
Client Administration Only Options -> Show Symantec Antivirus icon on desktop

SpiritYalta
1. дык ето настроено так значит. vptray вобще можно задизаблить на клиентах в run, он нафиг не нужен.
2. если все делал правильно, то радмин работает без вопросов. проверь чтобы не стоял хыч оверрайд экшнс конфигуред фор секурити рискс.

Verwolk

Цитата:

оверрайд экшнс конфигуред фор секурити рискс

- СИЛЬНО! )

Народ! У меня ко всем вопрос! Подстажите плиз, не знаю было тут или нет, но как обновить вирусные базы в VDefHub.zip в инсталяторе? Замена файлов в VDefHub.zip этими же,но новее не помогает. Файлы заменяю из обновлений .exe ? что качаются с сайта в ручную.. Просто хочу все дистрибутивы обновить, чтобы базы дефолтные не апрелевские были, а сейчашние. Спасибо!

Цитата:

Ребята читайте манул внимательнее Radmin работает с SAV 10.1.4.4000. Все настраиваеться по мануалу. Ни чего придумывать не надо.

Прошлая ссылка на обсуждение этой проблемы не работает.
Symantec AntiVirus 10.x quarantines or deletes Remote Administrator (Radmin) - тоже не работает для SAV 10.1.х. Поиск и чтение топика ничего не дал. Как неуправляемый SAV 10.1.4.4000 отучить прибивать RAdmin'a? Ткните носом в решение.

Полистал ветку, не смог найти ответ на такой вопрос. В рабочей группе 20 компов, домен ставят не хотят. Как SAV CE работает с недоменной сетью.

densanx
А ему в общем-то по барабану, домен - не домен. Точно так же работает.

zerbino


"c:\Program Files\Common Files\Symantec Shared\VirusDefs\BinHub" из етой папке сделай zip архив VDefHub.zip

Подскажите для чего этот патч из шапки: Maintenance Patch 1 - 10.1.4.4010 (Win32)?

На 10.1.4.4000 клиента его нужно ставить?

To all

Мне кто нибудь обьяснит как обновить симантек версий 10.1.0.394 и 10.1.4.4000 я уже в десятый раз пишу ни кто не даёт ответа!!!
Устанавливаю эти версии и лайф апдейт выдаёт ошибку LU1835!!!

У кого стоит 10.1.0.394 или 10.1.4.4000 помогите!!!

Lev10 да.


Добавлено:
SAVage22 http://service1.symantec.com/SUPPORT/sharedtech.nsf/pfdocs/2004022010140413 на компах этих инет вобще есть? на update.symantec.com пинги идут?