» Symantec Antivirus Corporate Edition (часть 3)

Mistique

Цитата:

Мда... обновлять тупо Client Remote Install... Так то я сам могу. Думаль с пакета должно хвататься...

Нет, само не должно обновляться, не предусмотрено такой возможности.

поставил на 2-х серверах 2003 x64, такую же версию как и на всех остальных компах, 10.0.2.2000, но на них какого-то хрена базы не обновляются. никто не в курсе как победить ?

так же на серваке постоянно выскакивает окошко с результатом автоматической защиты, в котором написано что в "C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\" удален файл с рас ширением tmp. Там естетсвенно пусто, комп на котором все это вылазит тоже чист, проверял разными антивирями. похоже это с каких-то компов в сети сюда приносится и удаляется. Только не пойму к чему мне это все показывать...

Erazer

Цитата:

поставил на 2-х серверах 2003 x64, такую же версию как и на всех остальных компах, 10.0.2.2000, но на них какого-то хрена базы не обновляются. никто не в курсе как победить ?

Цитата из инструкции: "Для того чтобы гарантировать, что на 64-разрядных компьютерах применяются
самые свежие описания вирусов и угроз, можно настроить на каждом компьютере
Постоянное обновление с помощью LiveUpdate, чтобы компьютер проверял
наличие обновлений с заданной периодичностью. Если в сети есть несколько 64-
разрядных компьютеров, и применяется консоль Symantec System Center, то такие
компьютеры можно объединить в группы клиентов и серверов, чтобы управлять
обновлением с консоли. Если консоль не применяется, то включите функцию постоянного обновления и задайте периодичность на каждом компьютере."

Добавлено:

Цитата:

Только не пойму к чему мне это все показывать...

В настройках консоли стоит галка "показывать сообщения", вот и показывает.

Цитата:

можно настроить на каждом компьютере
Постоянное обновление с помощью LiveUpdate, чтобы компьютер проверял
наличие обновлений с заданной периодичностью.

А можно и не настраивать получается.. Фишка в том что все клиенты в сети являются управляемыми, и получают обновления с сервера. все кроме х64, которые тоже под его управлением но обновления на них не загружаются почему-то. Ни автоматом, ни вручную через SSC. Да и когда нажимаешь в них кнопку лив апдейт то появляется сообщение о том что liveUpdate уже запущена тра-ля-ля,и посылают подальше но обновиться не дают.

Erazer
Для х64 прийдется ставить LiveUpdate Administration Utility (Администратор LiveUpdate). В ней нужно добавить базы для х64.

на сервак или на клиентские компы ?

Erazer
На сервак

Erazer

Цитата:

на сервак или на клиентские компы ?

Ставить нужно на сервер. Ставится с CD, в меню CD выбери "Установить другие средства администрирования">"Установить Администратор LiveUpdate". После установки, в консоли, в раделе LiveUpdate появится новая вкладка "Администратор LiveUpdate". Вот в ней и нужно будет настраивать.

Поставил, с диска, ничего нигде не появилось

Erazer
В "Пуск" - "Все программы" - "Администратор LiveUpdate", вроде так..
Яб сказал где exe лежит, да сейчас нет доступа к рабочим серваку Symantec.

Ну там то понятно, только толку с него? Там можно указать для чего СКАЧАТЬ обновления, скачать я и х и вручную могу.. как сделать так чтобы обновления качал сервер, и раздавал их клиентам на x64, а не только на x32 ?

Erazer

Цитата:

Поставил, с диска, ничего нигде не появилось

Путь такой: Консоль Symantec System Center>разблокируешь группу серверов>правй клик по серверу>все задачи>LiveUpdate>настроить>вкладка "Администратор LiveUpdate" - здесь укажи время загрузки обновлений.
За тем: Пуск>Программы>LiveUpdate Administration Utility>LiveUpdate Administration Utility - здесь выбери языки и что обновлять, а внизу путь к папке для обновлений (например D:\SAVbases).

Настроил. Вроде обновляется, спасибо!!!!!

Доброго всем времени суток! В документации вычитал что для связи серверов и клиентов используются динамические порты ТСP 1024–5000. Подскажите, нельзя ли сконфигурировать один статический? Сервер и клиенты SAV v10.1.7.7000

RayW

Цитата:

В документации вычитал что для связи серверов и клиентов используются динамические порты ТСP 1024–5000. Подскажите, нельзя ли сконфигурировать один статический?

Еслиб такая возможность была, то ее описали бы в инструкции. Ведь про другие порты написали: "TCP 38037-38292 (можно по-отдельности для 38037 и 38292)".

подскажите существует ли способ удаленно (или автоматически) обновить рабочие станции с версии 10.0 на 10.1 (вручную удалить и поставить новую версию не удобно ?

trancerr

Цитата:

подскажите существует ли способ удаленно (или автоматически) обновить рабочие станции с версии 10.0 на 10.1

Уже не раз отвечал на этот вопрос. Не ленитесь, листайте топик.

1. Обновляешь сервер
2. Деинсталируешь старую консоль
3. Инсталируешь консоль из нового дистрибутива
4. Запускаешь Symantec System Center, в меню выбираешь Сервис>Удаленная установка клиента>далее>далее> . В правом окне обязвтельно выдели свой сервер Symantec Antivirus, а в левом выделяешь компьютеры и добавляешь их к серверу и одним нажатием кнопки обновишь всех.

На некоторых клиентах антивируса не активна liveupdate, при том что на сервере в virus definition manager не стоит галка в do not allow manually launch liveupdate.
В чем может быть причина?

В информационной панели консоли не активные клиенты обознаются кружком с красной стрелкой вниз.
Прочитал в факе, что клиенты не получившие последние обновления отмечаются кружком с зеленой стрелкой вниз. Как это настроить в консоле? Никак не могу найти.

В консоли SSC Верхнее менб Tools->Symantec system center console option->таб client display->самое нижнее поле

Какая версия из последних наиболее оптимальна для обновления боевого 10.1.6.6000? Всем ответившим спасибо.

golkanavt
Оптимальная, стабильная, последняя версия 10.1.8.8000

mudrij_p
Чего у меня:
SSC:10.1.6000
Сервис
\Найти Компьютер
\Удаленная установка клиента
\Параметры консоли SSC...
\Служба обнаружения
Раскрываю п.3
\Парам...: - Новые вкладки, V проставлены птички
-Фильтр предупреждений о вирусах
V Не показывать оповещения о вирусах старше чем:20дн.
V Не показывать о вирусах раньше: ТЕКУЩАЯ ДАТА
V Показывать состояние заражения на каждом клиенте на основании данных проверки клиента.
-Просмотр клиентов
V Показывать компьютеры клиентов при осмотре групп клиентов
V Создавать списки клиентов...
V Разрешить настраивать отдельных клиентов напрямую
V Показывать индикатор отключения клиента после 60мин.
V Обновлять описание вирусов без подтвержения, если число выбранных клиентов меньше "25"
"""""Может эту строку надо подстроить? У нас количество клиентов под 90. Может надо "меньше..." задать "100"
- Сертификаты - 1024
\Служба обнаружения
. Локальные обнаружения
Цикл обнаружения - интервал мин. 240
-Св-во интенсивного обнаружения
Число потоков интенсивнго обнаружения - 10

Этого:
>
Цитата:

В консоли SSC Верхнее менб Tools->Symantec system center console option->таб client display->самое нижнее поле

Либо нет, либо уже с птичками.

ЗЫ, прошу прощения, так и не понял как приатичить скриншот к ф.ру-борда.
Но лучше б сейчас разобраться с SSC

SergeyMark

Цитата:

1. Обновляешь сервер
2. Деинсталируешь старую консоль
3. Инсталируешь консоль из нового дистрибутива
4. Запускаешь Symantec System Center, в меню выбираешь Сервис>Удаленная установка клиента>далее>далее> . В правом окне обязвтельно выдели свой сервер Symantec Antivirus, а в левом выделяешь компьютеры и добавляешь их к серверу и одним нажатием кнопки обновишь всех.

консоль стоит 10.1.6.6000

но при удаленной установке на рабочей станции не обновляет до 10.1

Цитата:

[/q]
[q]mudrij_p
Чего у меня:
SSC:10.1.6000

"""""Может эту строку надо подстроить? У нас количество клиентов под 90. Может надо "меньше..." задать "100"

Сорри действительно в опциях консоли такого нет, може быть есть в реестрев в ветке HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion\ или должны отображатся так. У меня в конcоли если обновление больше 3-х дней отмечается клиент.

emptyteam

Цитата:

golkanavt
Оптимальная, стабильная, последняя версия 10.1.8.8000

а 10.2.3 ?

monsoon
это версия клиента для висты.

Цитата:

HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion\

Какое значение и имя параметра должны быть?
Это речь о серверном реестре?

Цитата:

Какое значение и имя параметра должны быть?
Это речь о серверном реестре?

Не знаю я всего лишь предположил, что истина может быть где-то там