» Корпоративные продукты McAfee / Networks Associates (NAI) II

Zuh


Цитата:

кто знает, как в одном репозитории подружить два агента версий 4.0 и 4.5?

Нормально они уживаются.. Просто агента v.4.0 перемещаешь в ветку "Предыдущие". Соответственно агент 4.5 будет находиться в ветке "Текущая"

Silencer62
у меня не переводится 4.0 в предыдущие. эти пункты не активные. при установке 4.5 тупо ставится сверху и пункты перевода тоже не активны.

Добавлено:
разобрался. в настройках сервера надо было ставить да в пункте -Разрешить проверку пакета для любых ветвей репозитория:
всем спасибо.

Доброго времени суток, прошу прощения если я не первый кто уже обращался с таким вопросом, но на форме не смог найти. (только-только начинаю разбираться).

Пришел на новую работу, стоит задача разобраться с Epo 4.5 и агентами 4.0.0.1421. Все это уже поставил и все работает, но есть задача в DLP policy создать правила Clipboard Protection Rule и Screen Capture Protection Rule. Правила создаются, применяются агентами, но не работают. Не могу понять в чем проблема.

Спасибо.

Был установлен VSE 8.7i Path1, ASE 8.7, McAfee Agent 4.0

Обновился до VSE 8.7i Path2, ASE 8.7, McAfee Agent 4.5

В итоге в журнале приложений ошибка:
--
Event Type:    Warning
Event Source:    EventSystem
Event Category:    (52)
Event ID:    4354
Date:        11/5/2009
Time:        6:05:38 PM
User:        N/A
Computer:    SERVER1
Description:
The COM+ Event System failed to fire the PostShell method on subscription {2F3C7FF7-43B3-450B-B8D0-2BAE10A3A1D1}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. The subscriber returned HRESULT 80004001.
--
Поиски показали что я не один такой, но ни причины ни решения не нашел.

Может кто в курсе что это и насколько критично?

Приветствую, есть ePolicy Orchestrator 4.0, в сети так же есть 3 супер агента. все работают кроме одного. конкретно, до него медленный очень канал и он не может обновится. в логе EpoApSvr.log такая ошибка:
20091109130109    e    #5596    SiteMgr    WorkQueueUploadFile: Timed out uploading file avvdat-5796.zip to site ePOSA_SA3. This is usually due to a slow connection or a thread hang.
20091109130109    e    #5596    SiteMgr    ReplicateSite: Failed to upload directory tree to site ePOSA_SA3

как решить эту проблему?Где можно увеличить этот тайм аут? канал увеличить не можем.

Добавлено:
новые подробности:
включил расширенное логирование
начало загрузки:
20091109155708    I    #5660    SiteMgr    Incremental replication, file Current\VSCANDAT1000\DAT\0000\avvdat-5796.zip missing from destination, forcing upload
20091109155708    X    #5664    CmnLib    Queue 0x32ffd78c Get work queue item 2c166cd0, cookie=2c4fdf88, Param1=32fec794, Param2=0, QueueLength=0
20091109155708    X    #5664    CmnLib    Queue 0x32ffd78c Calling WQItem callback function...
20091109155708    I    #5664    SiteMgr    ReplicationUploadFile: Uploading file avvdat-5796.zip to site ePOSA_SA3::Current\VSCANDAT1000\DAT\0000, retry limit remaining: 5
20091109155708    I    #5664    SIM_InetMgr    Uploading file avvdat-5796.zip from session 1, LocalDir=C:/PROGRA~1/McAfee/EPOLIC~1/DB\Software\Current\VSCANDAT1000\DAT\0000, RemoteDir=Current\VSCANDAT1000\DAT\0000
20091109155708    I    #5664    naInet    Uploading file C:/PROGRA~1/McAfee/EPOLIC~1/DB\Software\Current\VSCANDAT1000\DAT\0000\avvdat-5796.zip to HTTP Server
20091109155708    X    #5664    naInet    Socket created, Handle 7096
20091109155708    I    #5664    naInet    Connecting to Real Server: 10.137.18.69 on port: 8081
20091109155708    I    #5664    naInet    Connected to HTTP Server: 10.137.18.69
20091109155708    X    #5664    naInet    Uploading HTTP Header
20091109155708    X    #5664    naInet    Uploading data in bytes: 65536
20091109155708    X    #5664    naInet    Uploading data in bytes: 65536
20091109155714    X    #5664    naInet    Uploading data in bytes: 65536
20091109155720    X    #5664    naInet    Uploading data in bytes: 65536
*****************************************************************
потом после нескольких переданных пакетов срабатывает тайм аут, примерно через 50 минут
20091109164732    X    #5664    naInet    Uploading data in bytes: 65536
20091109164736    X    #5664    naInet    Uploading data in bytes: 65536
20091109164739    e    #5660    SiteMgr    WorkQueueUploadFile: Timed out uploading file avvdat-5796.zip to site ePOSA_SA3. This is usually due to a slow connection or a thread hang.
20091109164739    e    #5660    SiteMgr    ReplicateSite: Failed to upload directory tree to site ePOSA_SA3
20091109164739    I    #5660    SrvEvtInf    Generating Event
20091109164739    X    #5660    DAL    CConxIndex: Current used conx=1
20091109164739    X    #5660    DAL    ~CConxIndex: Current used conx=0
20091109164741    X    #5664    naInet    Uploading data in bytes: 65536
20091109164745    X    #5664    naInet    Uploading data in bytes: 65536
*****************************************************************
При этом загрузка продолжается!!!!
20091109170252    X    #5664    naInet    Uploading data in bytes: 42731
20091109170256    X    #5664    naInet    Reading acknowledgement from Server
20091109170259    X    #5664    naInet    Response Header: HTTP/1.0 200 OK

20091109170259    X    #5664    naInet    
20091109170259    X    #5664    naInet    
20091109170259    I    #5664    naInet    HTTP Server returned success, HTTP return code: HTTP/1.0 200 OK

20091109170259    I    #5664    naInet    
20091109170259    X    #5664    naInet    Response Header: Server: Agent-ListenServer-HttpSvr/1.0

20091109170259    X    #5664    naInet    
20091109170259    X    #5664    naInet    
20091109170259    X    #5664    naInet    Response Header: Date: Mon, 09 Nov 2009 12:04:46 GMT

20091109170259    X    #5664    naInet    
20091109170259    X    #5664    naInet    
20091109170259    X    #5664    naInet    Response Header:

20091109170259    X    #5664    naInet    
20091109170259    X    #5664    naInet    
20091109170259    X    #5664    naInet    Received response [200 OK] from Server
20091109170259    X    #5664    naInet    Uploaded file : C:/PROGRA~1/McAfee/EPOLIC~1/DB\Software\Current\VSCANDAT1000\DAT\0000\avvdat-5796.zip to Server successfully
20091109170259    X    #5664    naInet    Socket getting closed, Handle 7096
20091109170259    I    #5664    SIM_InetMgr    Uploaded file avvdat-5796.zip successfully in session 1
20091109170259    X    #5660    naInet    Socket getting closed, Handle -1
20091109170259    I    #5660    naInet    HTTP Session closed
20091109170259    I    #5660    naInet    ------------------------------------------------------------
20091109170259    I    #5660    SIM_InetMgr    Session 1 ended, result=1
20091109170259    e    #5660    SiteMgr    ReplicationThreadProc: Upload data to site ePOSA_SA3 failed
20091109170259    e    #5488    SiteMgr    ReplicationThreadProc: Replication finished with partial failure
20091109170259    X    #5488    SiteMgrWrap    Task completed event triggered
20091109170259    x    #5488    SiteMgr    SiteMgr main control final release...

как видно из логов, файл успешно заливается, но срабатывает какой то тайм аут и все!!! загрузка не удачна, хотя файл там есть. затем начинается все по новой.

у кого какие мысли?

привет всем.
такая проблемка у меня возникла: на компе "залип" агент 3.6. На версию 4.5 сам не обновился, когда запустил руками на нем FramePkg.exe из папки WINDOWS, то получил: There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor. Action RegisterNaPrdMgr, location C:\Program Files (x86)\McAfee\Common Framework\naPrdMgr.exe, command /RegServer. Если запускаю из командной строки "C:\Program Files (x86)\McAfee\Common Framework\FrmInst.exe" /Remove=Agent, то получаю оконо с ошибкой, где написано: Приложению не удалось запуститься, поскольку naisign2.dll не найден.
Пытался закинуть этот файлик руками, то пишет что нет доступа.
В итоге ни новый поставить, ни старый удалить... Подскажите что с ним сделать то можно?

Добрый день!
Стоит ePO 4.0, McAfee 8.5i patch7
На клиентской машине служба McAfee McShield постоянно переходит в состояние "Приостановлена".
При запуске McLogEvent пишет событие с номером 5000
McShield service started.
Engine version : 5400.1158
DAT version : 5797.0000

Number of signatures in EXTRA.DAT : None
Names of threats that EXTRA.DAT can detect : None

Подскажите, как бороться? =)

Всех приветствую. Появилась проблема накатывания второго патча для VSE8.7 через ePO.
Были установлены: ePO 4 P5, McAgent 4.0.0 P2, VSE8.7 P1.

Добавил в репозитарий дистриб агента 4.0.0 P3 и отдельный P2 для VSE (+ extensions). Новый агент установился без проблем, а патч не накатывается. в логах пишется следующее:

Scheduler: Invoking task [Inst_VSE]...
Updater Checking update packages from repository My_REP.
Updater Initializing update...
Updater Verifying catalog.z.
Updater Extracting catalog.z.
Updater Loading update configuration from: catalog.xml
Updater Verifying VSE870Det.McS.
Updater Verifying VSE870Det.McS.
Updater Update Finished
Scheduler The task Inst_VSE is successful
Scheduler Scheduler: Task [Inst_VSE] is finished

То есть как будто никаких изменений нет!
Хорошо, выношу из репозитария все что касается VSE и заново добавляю полный VSE8.7 P2, отдельный P2 и extensions - то же самое. Однако, если на машине VSE вообще не установлен, или же базы долго не обновлялись (2-3 месяца), то задача срабатывает и все отлично устанавливается. Руками на тестовой машине патч ставится без проблем.

То есть, исходя из этого, нужно делать 2 задачи - полное удаление VSE на машине, и затем установка. Но это не вариант.

У кого-нибудь были такие же проблемы?

Serhi84

Убедись что в задаче обновления (Update task) в категории "Patches and Fixes" помечен VirusScan 8.7

9 ноября McAfee решили проблему совместимости агента 4.5 и VSE 8.7 patch2. Описание и решение есть у них в базе знаний hххps://mysupport.mcafee.com/Eservice/Article.aspx?id=KB67118 Там же есть ссылка на хотфикс

Прошу помощи!
Через несколько дней умирает годовая подписка на McAfee® Total Protection/
Нового установщика на 2010 год в сети так и не появилось.
Дабы не углубляться в вопрос, за неимением времени, прошу поделиться набором McAfee (McAfee VirusScan Enterprise version 8.7i + Firewall) без русификации Anti-Spyware, с функцией для домашнего использования
Если как-то не так спросила, просила бы не ругать
То есть мне нужно всё то, что имела в Total Protection одним флаконом

Sympathy
Да нет ничего проще !
hттp://forum.ru-board.com/topic.cgi?forum=35&topic=38838&start=71&limit=1&m=1#1
Тут надо выбрать то, что подходит

Зачем ссылку поломал?!
Зашла, понабрала на своё разумение:
VSE870LMLRP2.Zip
ASEM870LALL.Zip
SAE_3.0.0.476.5_LML.zip
Они?
Но файерволла так и не нашла

Sympathy

Цитата:

Зачем ссылку поломал?!

Чисто из вредности.
первые две позиции - это оно.
SAE_3.0.0.476.5_LML.zip - это что ? Я просто не помню, что это..
Фаервол тоже когда-то пробегал по грантам, но с поиском его лучше в варезник. У меня в личных запасах есть McAfee Desktop Firewall 85 Patch4. Не очень свежий, ессно Когда-то себе ставил, но потом снес. Почему снес - не помню. Если в варезнике не найдешь - пиши в ПМ, как-нибудь договоримся.

Забралась сюда



Нет никакого promotinal code, чтоб ввести в поле "Submit Code"?


Цитата:

но с поиском его лучше в варезник

Дай линк, плиз. Тут столько всяких веток про MacAfee, что просто жуть


Добавлено:
... хотя promotinal code - это только для скидки... не надо

Цитата:

Дай линк, плиз.

В шапке есть "смежные темы в варезнике:"
http://forum.ru-board.com/topic.cgi?forum=35&topic=15092
Посмотри там

У кого стоит только McAfee дома, поделитесь срочно опытом и файлами - что и как можно поставить, чтоб работал необходимый комплекс (АВ+Антишпион+Файер). Просто с McAfee лучше не баловаться, а делать сразу всё правильно, я знаю

Да там все просто! Ставишь VSE870LMLRP2, после него накатываешь ASEM870LALL.Zip Конфигурирование простое и доходчивое. На русскоговорящей ОС VSE и ASEM будут русскоязычными. Если боишься запускать - почитай доку по VSE. Она хоть и на англ. языке, но там все понятно. Фаер можешь поставить позже.

Здравствуйте!
У меня есть EPO4.0, VSE 8.7 и Agent 4.0
Подскажите, плиз, как мне настроить так, чтобы клиенты самостоятельно раз в сутки обновлялись? У меня они не обновляются. Каждого из них можно обновить руками, тогда они обновятся с сервера как положено, но я естественно хочу, чтобы они сами.
Подскажите мне, как это сделать?

Canonier

client tasks - type - update (McAfee agent) и далее...

Rossiyanka
Спасибо огромное! Все работает!
Вы меня второй раз выручаете!

Canonier

Цитата:

Подскажите, плиз, как мне настроить так, чтобы клиенты самостоятельно раз в сутки обновлялись? У меня они не обновляются.

Не правда твоя! Если сам руками ничего не менял, то политика по умолчанию предусматривает автоматическое обновление каждые 30 минут. С этой периодичностью агент отправляет свою статистику на сервер и запрашивает обновление политик и вирусных баз!

Сегодня попробовала снова поставить ePO 4.5 на Windows 2008 Сервер.
ePO 4.5 не встал, какая-то заморочка : не инсталлируется SQL 2005 Express.
Кто-нибудь с этим уже сталкивался ????

У меня была проблема с установкой на 2003 сервер из-за Microsoft NET Framework, если есть поддержка русского языка, то он не ставится. Как только его вынес, то всё пошло как по маслу.

Добрый день! Прошу помощи!
Ситуация следующая: в центральном офисе - McAfee ePO 4.5 (win2003Server), на клиентских компьютерах в удаленных офисах - VirusScan Enterprise 8.7.0, McAfee Agent for Windows v4.0.0.1494 (Win2000), медленный канал передачи данных (около 256 kbits).
Возникла проблема, в точности описанная в KB66639 (McAfee). Файл avvdat-XXXX.zip передается более 55 минут,поэтому задача по обновлению VSE заканчивается ошибкой. McAfee решила данную проблему выпуском агента версии 4.5, но он ставится только на Win XP и выше. Какие есть мысли по обходу данной проблемы? Вопрос критичный!

P.S. Использования файла SDAT и ручная установка апдейтов не подходит в связи с большим количеством клиентских компьютеров.
Заранее спасибо!

udc

Решение есть у того же McAfee: в удаленных офисах создаешь Superagent, с которого и будут обновляться клиенты. А обновление суперагента можно зашедулить на то время, когда канал не очень загружен.

udc
Silencer62 верно говорит.
Каждый агент способен стать суперагентом, остальные агенты умеют апаться с них.
Главное учесть несколько нюансов.
- Выключаем Global Updating;
- В Systems создаём ветку куда будем кидать компы для конвертации их в супер;
- Создаём политику для McAfee Agent в которой крыжим Enable Superagent, выставляем в ручную приоритетность серверов откуда будем апать суперов и навешиваем на ранее созданную ветку;
- В основной политике для McAfee Agent меняем порядок выбора ближайшего по подсети;
- Создаём задание на обновление распределённых репозиториев на время наименьшей загрузки каналов;

как-то вот так. проконтролируйте первичный залив репозиториев.

ЗЫ: для облегчения репозитория используйте V2-only репозиторий McAfee.

вопрос,
ноут с установленной макафи 8.0
Снёс её и хотел установить 8.7.
Установщик жалуется на агента, мол не могу поставить, нужен выше 3.6.1.

Вопрос, как его обновить ???? Если есть только инет на ноуте и всё )) (раньше ноут был корпоративным и заведён в домен)

VITAS09

самый простой способ - снести агент и поставить VSE8.7. Из папки Program Files\McAfee\Common Framework\ запускаешь FrmInst.exe с ключем /remove=agent. Потом можно ставить и 8.7

VITAS09
в дистрибе 8.7 должен валяться файлик FramePkg_UPD.exe, запускаем его. В лучшем случае апнет агента, в худшем ругнётся.
Если ругнётся, то идём в %ProgramFiles%\McAfee\Common Framework, и запускаем FrmInst /ForceUninstall (! в более древних версиях вместо McAfee надо Network Associates)