» Корпоративные продукты McAfee / Networks Associates (NAI) II

кстати так незаметно вышел агент 4.5
накатил обновилось. русский язык присутствует.
Mataes
а не пробовал по ip адресу машину добавлять, т.е. не искать ее через выпадающие менюшки, а банально написать ip в список?
а вообщето если в сетевом окружении, на компьютере где сервак макафи, присутствует домен то по идее и в меню выпадающем должен быть.

Zuh
ну в общем то примерно так ис делал, без поиска, просто ввел имя и добавил

Кстати, пассивные датчики это нормально? а то у меня в одной подсети 2 датчика: 1 уходит в пассивные, а второй в список удалено и получается что подсеть неохвачена... Можно с этим что-то сделать?

Поставил и себе агент 4.5 на ePo 4.5. Столкнулся с загадочной ситуацией: при связке агент 4.5 + VSE8.7 с патчем 2 у юзеров исчезает из трея иконка VSE. В политиках для VSE указано показывать икону, для агента - прятать. Политики работают (меняешь политику отображения для агента - он исправно появляется в трее), VSE- ни в какую. Причем если установлен агент 4.5 и VSE8.5 - все отлично. После отката на агента 4.0 икона VSE 8.7 появляется после перезапуска. проблема не смертельная, VSE работает, но как-то неправильно это

Silencer62
Та же ерунда, полного решения пока нет, я пока решил проблему тем что включил в политике агента опцию иконки в трее и ошибка ушла, теперь при старте машины в трее торчит иконка агента. Вот статья на макафи
_https://kc.mcafee.com/corporate/index?page=content&id=KB67118
они тоже ищут решение
И кстати, если в трее будет иконка агента, то иконки 8.7 ( как и других клиентов) там появиться не может, потому как в этом случае доступ к антивирусу идёт через агент. Так что проблема не то что не смертельна, даже не сильно напрягает, с интерфейсе агента есть свои плюсы.

DommX

Это было бы не так страшно. У меня на некоторых машинах Mctray.exe при старте компа вылетает с ошибкой. это стало происходить после какого-то виндового апдейта. после какого - так и не выяснил. А на некоторых - все ОК, ну если не считать того, что нет ни иконы агента, ни иконы макафы. Ошибка происходит ЧАШЕ всего на компах, в которых ОЕМ-ная винда XP Home твикером превращени в Про. Будем ждать решение от производителя

Silencer62

Mctray.exe вылетает с ошибкой даже если включена опция его иконки в трее?
У меня правда винда обычная, корпоративная, и ошибка была только если опция иконки агента в трее выключена. Впечатление такое что Mctray.exe стартует в любом случае включена опция или нет, но если она включена то всё хорошо, а если выключена то выскакивает ошибка и начинает лаять доктор ватсон.

DommX

Именно так. Так что пока пришлось вернуться к старому агенту на тех машинаХ, где у меня установлен VSE 8.7

Уважаемые сисадмины. Простите веикодушно за нубский вопрос.
А что в ЕПО значит
Compliant
и
non-Compliant ?
вроде, ПК у меня с установленным и обновленным антивирем (мс 8,5) и обновляются себе спокойно, однако сервер показывает нон комплиант... что ему не хватает ?
да, машины склонированы (с уже установленным мк).

Господа, такая проблема. Вышел с больничного, смотрю а последнее обновление 24 сентября. Пытаюсь зайти на сервер макафи - а он мне "Не удалось загрузить данные лицензии. Для ввода новой лицензии перейдите Сюда". Перехожу, просит ввести ключ лицензии, ввожу его - говорит что все нормально. Пытаюсь опять залогиниться - повторяется все с начала, опять "Не удалось загрузить данные лицензии. Для ввода новой лицензии перейдите "
Что с ним такое случилось и как с этим бороться?

Цитата:

AlexRNeos

А с SQL-ем всё нормально? База не грохнулась?

ePO 4.0 Patch5
При попытке сделать "Check In Package" ругается "Error, package is corrupt". Пробовал на Patch2 for VSE 8.7i, ASE 8.7, McAfee Agent 4.5.
Есть ли способ понять что именно не так? Дистрибутивы брал с оф.сайта.

--
вопрос снят

Yurk
да вроде как да.
Хотя странно, подскажите какие разрешения должны стоять на БД, у меня почему то пусто в разделе разрешений...
помогите, уже пробовал и свою офиц. лицензию и не свою ради проверки ввел. Говорит что лицензия принята, но при логоне показывает "Недопустимая лицензия для ePolicy Orchestrator"
хотя со скулем все в норме, т.к. при вводе нового ключа - он отвечает что ключ успешно обновлен. Т.е. соединение с базой у него есть.

Привет всем.
Подскажите в таком вопросе: есть один репозиторий, который обновляется с инета, и есть еще несколько, которые с ним синхронизируются. Каждому репозиторию соответствует свой домен, хочу сделать, чтобы компы домена обновлялись со своего репозитория или же если он не доступен то из инета. Как я понял это настраивается в политиках агента на вкладке репозитории. Подскажите какие там должны быть настройки, чтобы работала моя схема? Как я понял должны быть отмечены Использовать этот список репозиториев, в списке репозиториев должны быть включены только нужный мне и интеренет. А вот как обеспечить нужный мне порядок обращения к ним я не понял - это критерий выбора репозитория, что там выбрать?

а подскажите, в каком файле прописывается строка подключения к SQL. Просто в логах стало появляться такая запись

Цитата:

20091023104259    E    #4048    DAL     Meaning = Неопознанная ошибка
20091023104259    E    #4048    DAL     Source = Microsoft OLE DB Provider for SQL Server
20091023104259    E    #4048    DAL     Description = [DBNETLIB][ConnectionOpen (Connect()).]SQL-сервер не существует, или отсутствует доступ.
20091023104334    E    #4048    DAL     COM Error :80004005 in DAL2_CConnection::GetConnection
20091023104334    E    #4048    DAL     Meaning = Неопознанная ошибка
20091023104334    E    #4048    DAL     Source = Microsoft OLE DB Provider for SQL Server
20091023104334    E    #4048    DAL     Description = [DBNETLIB][ConnectionOpen (Connect()).]SQL-сервер не существует, или отсутствует доступ.
20091023104337    E    #4048    DAL     DAL2_CConnection::GetConnection: giving up retrying connection.
20091023104337    E    #4048    DAL     CConxIndex::~CConxIndex(): hr=0x80004003,
20091023104337    E    #4048    RManJNI     Failed to get all the handlers for the default handler assignment.
20091023104337    E    #4048    RManJNI     agentHandlerDAO_getAssignments failed for agent ip (null)
20091023104337    E    #4048    RManJNI     SiteListUtil_CreateSiteListForAgent: Sending default sitelist file, no assignment found; this should NEVER happen!

точнее интересует где посмотреть, какая у меня авторизация, виндовая или скульная, и под какой учеткой
нашел, авторизация стоит скуля, в чем проблема может быть. Направьте на путь истинный.

AlexRNeos
Меню-Конфигурация-Зарегистрированные серверы-Дейсвия-Изменить

У меня для рабочих танций по расписанию выполняется полная проверка, подскажите, можно ли как нибудь в диаграмму вывести сведения о том какие компы проверены, найдены ли вредоносные объекты?

AlexRNeos

https://localhost:1234/core/config

Номер порта вместо 1234 и имя сервера подставь свои.

Добрый день!
Подскажите, пожалуйста, кто знает... Есть epo 4.0 Добавляю туда VirusScan 8.7 Он у меня в zip файле. Антивирус добавляется, политики его - нет. В zip-архиве есть 2 файла nap. В чем может быть дело и как можно подложить ему эти nap файлы?

Всем привет, я снова с вами...!!!
Canonier
надо помимо добавления пакетов для 8,7 еще и в исключения добавить!

Rossiyanka
Наверное все-таки в расширения ?

Silencer62
да-да, я это имеля в виду, просто мне тут соседи голову заморочили, когда писала пост...

Canonier

Итак, совместными усилиями с Rossiyanka, пришли к выводу - тот же .nap добавляешь в расширения и политики для VSE8.7 должны появиться.

Rossiyanka
а по моим вопросам выше можешь подсказать?

Rossiyanka
По каким ? Ну, если это ко мне обращаешься

Silencer62
могу и к тебе, а так кто откликнется

1. Подскажите в таком вопросе: есть один репозиторий, который обновляется с инета, и есть еще несколько, которые с ним синхронизируются. Каждому репозиторию соответствует свой домен, хочу сделать, чтобы компы домена обновлялись со своего репозитория или же если он не доступен то из инета. Как я понял это настраивается в политиках агента на вкладке репозитории. Подскажите какие там должны быть настройки, чтобы работала моя схема? Как я понял должны быть отмечены Использовать этот список репозиториев, в списке репозиториев должны быть включены только нужный мне и интеренет. А вот как обеспечить нужный мне порядок обращения к ним я не понял - это критерий выбора репозитория, что там выбрать?

2. У меня для рабочих станций по расписанию выполняется полная проверка, подскажите, можно ли как нибудь в диаграмму вывести сведения о том какие компы проверены, найдены ли вредоносные объекты?

Mataes
Сорри, протупил слегка
По вопросу № 1:
Если домены по разным подсетям, то я бы создал по суперагенту в каждом сегменте и указал бы Критерий выбора - Отрезок подсети. Как вариант, можно рассмотреть проверку по времени отклика, но это сработает (скорее всего) тогда, когда внутри домена время пинга меньше, чем между доменами. Можно ли для каждого домена задать свой список репозиториев - не знаю, скорее всего нельзя.
№2:
Наверное можно посмотреть что-то подобное в разделе создания отчетов.

вроде как-то так..

Rossiyanka
Не понял... Какие расширения?

Добавлено:
Ребята, если можно, то пошагово!

Добавлено:
Не знаю, правильно ли я понял, но я нашел папку Extensions там, где установлен ePO, глянул туда - там zip-ы дистрибутивов. 8.7 там не было, я добавил, но политики там так и не появились! (( Nap-ов там нет вообще! (( Чувствую, я ерунду сделал!

Добавлено:
Сорри, тупанул не по децки!
Я нашел, как ставить эсктеншены. Политики появились! Спасибо огромное. Щас буду пытаться что-то сделать!

Добавлено:
Ура! У меня работает! ))

Народ, всем доброго времени суток! Может туплю не подецки или еще что..... заранее прошу не бить ногами и если это уже осуждалось тыкнуть носом в сылку...


И так вопрос в следующем, на клиенте стоит агент 4,5 и VSE87 с вторым фиксом, проблема в том, что не могу понять почему, если тыкаешь на значке агента в трее пункты: Быстрая настройка, Управление функциями, Проверить компьютер не активны (( это рулится где то в политиках или я что то на EPO не доставил или еще что? Стоит EPO 4.5


а да забыл, на клиенте ОС: windows 7 x64



Сорри )))) все оказалось намного проще )))) два раза ребутнул машину и все заработало ))) что я ступил

Может кто сталкивался с такой проблемкой. Стоит ePO 4.5. При обращение к файлу SiteStat.xml через веб http://ePo_Server:Port/Software/SiteStat.xml видим такое <SiteStatus Status="Enabled" CatalogVersion="20091028220520"/>, хотя в самом файле <SiteStatus Status="Enabled" CatalogVersion="20091030030517" />. Рестартим сервис Сервер McAfee ePolicy (Apache), после этого показывает нормальные данные и так до следующего обновления репозитория. Такое ощущение, что он как-то кэшируется. Прокси не используется. Где можно покопать?

кто знает, как в одном репозитории подружить два агента версий 4.0 и 4.5?