» Корпоративные продукты McAfee / Networks Associates (NAI) II

http://safe.cnews.ru/news/line/index.shtml?2011/03/01/430102

ждём с моря погоды

Коллеги.
Ни у кого в последнее время не было проблем с обновлениями ePo? При попытке обновить главный репозиторий - вываливается с ошибкой проверки хеша скаченных файлов. Если подсовываю отдельно скаченный avvdat, все проходит нормально.

Failed to validate repository McAfeeHttp. File C:\TEMP\nai1417.tmp\00000002\avvdat-6307.zip found hash 3B24F2B06D21F10E7DE704CEDA407F43AED64AB5, expected hash 655C857A0A91CDB4B6ECE4B9AC08811AC09A6D86

Если закачивать с FTP - теже яйца...

ни кто не ставил епо 4.6 ?
как впечатления?

Zuh

Цитата:

как впечатления?

Работает.

brassnet
это понятно что работает. из нововведений что нового интересного.
прочитал аннотацию. много хороших идей. но как воплощено?
к примеру как политики по тегам?
и вообще как накатывалось сверху. что слетело из настроек что осталось. агент 4.6 присутствует или еще нету?
в общем нужны подробности.

Что там добавилось - мне пока не нужно, буду разбирать в последствии. Обновилось без проблем, ничего не слетело, агента 4.6 там нет.

Обновлялся с 4.5.0 Patch 4. Обновление прошло вроде бы штатно, хотя и дольше, чем обычно, когда патчи применялись. Но в результате проблема - работает все, кроме оснастки клиентских задач Раньше они были сами по себе, а в 4.6 сделан Client Task Catalog. Но при попытке его открыть выдается белый экран с надписью "You do not have access to any products". Самое неприятное, что даже те задачи, что были раньше доступны в дереве систем - теперь тоже недоступны с точно такой же ошибкой... Политики открываются без проблем, серверные задачи тоже, больше нигде никаких ошибок, все настройки перенеслись полностью, а с клиентскими задачами такая беда... Очень неприятно, что делать не знаю, при попытке повторить установку 4.6 инсталлятор предлагает лишь деинсталяцию продукта. Засада...

brassnet
а у вас с какого патча было обновление?
или ставилось с нуля?

4.5.0 с последним патчем.

brassnet
и ничего не слетало?

Zuh
Накатывается без проблем. Все остается на местах. У меня тоже, как и у brassnet
4.5 с последним патчем

Zuh

Цитата:

и ничего не слетало?

Все на месте, ничего не слетело.

обновил в одном некритичном месте. сразу поперли проблемы.
в каталоге задач, есть только для Rogue System Detection 4.6.0 и все. ни добавить ничего. где брать остальные хз.
все разобрался. в любом случае все таски по новой делать надо.

Цитата:

все разобрался

Поделитесь хотя бы какой-то информацией?


Цитата:

в любом случае все таски по новой делать надо

Да я готов десять раз это проделать. Но в нынешней ситуации мне физически этого не сделать - на страницах клиентских задач только сообщение об ошибке и больше ничего...

digitalherp
чтобы в каталоге задач клиента, появились новые записи, нужно (как говорит мануал) установить новое приложение
но тонкость заключается в том что запись о приложении появляется только лишь после установки расширения.
если поверх расширение не ставиться, удаляем его из списка расширений и устанавливаем. после любуемся на новый тип задач в каталоге задач

Цитата:

удаляем его из списка расширений и устанавливаем

Спасибо, в принципе все так и должно быть. Но моя проблема глубже - после апгрейда вообще не работает механизм установки расширений Установку пакетов (check in package) выполнить можно без проблем, в репозитории они появляются. Более того, новая фича 4.6 "Software Manager" очень корректно все показывает - что установлено, какие компоненты можно установить и пр. Но с расширениями - полная засада. При попытке установить любое расширение либо через оснастку "Extensions", либо через тот же "Software Manager" валится нафиг сервис "Сервер приложений McAfee ePolicy Orchestrator 4.6.0" Запускаешь его руками потом - еПО поднимается, но, разумеется, никакого расширения при этом не устанавливается. Пробовал и новые продукты, и удалять имеющиеся и ставить снова - абсолютно одинаковое поведение. Сервис валится.
Что эти доблестные разработчики могли такого наворотить и как вообще могут быть такие косяки для продукта такого класса - приличных слов нет...

digitalherp
вполне тебя понимаю.
на ровном месте, при апдейте не стартует служба MCAFEETOMCATSRV250
нашел решение в кб правда для предыдущей версии. все что написано не сработало.

в результате выяснилось что это какая-то несовместимость с конкретным сервером. разбираться не стал, переношу на другой сервак с нуля. благо передал всех клиентов на другой епо и все настройки хранятся в бекапах.

на другом епо при установке расширения на hip 8 вываливается с ошибкой. где плясать не знаю. хорошо что не делал глобального перехода с 7 на 8.

но это лирика. есть вопрос.
в 4.6 появилась функция диспетчер программ. но у меня постоянная проблема с обновлением. епо в инет смотрит через нат но только по определенным ip. все бы хорошо но он(диспетчер программ) ходит напрямую по какому то списку ip адресов, ни один из них не резолвится. и поэтому нет возможности добавить в днс. ни кто не знает ни где не пробегал список ip куда ломится диспетчер. а то припаривает вылавливать их по одному.

да, эти ip отличаются от глобальной обновлялки.

вроде как разобрался.
помимо прямых запросов на некоторые ip были еще запросы на avertlabs.com

upd.
еще заметил одну странность.
не удается связать пару епо серверов. вернее со стороны 4.5 связь есть и в сторону 4.6 можно передавать рабочие станции, а вот со стороны 4.6 такой возможности нет. подозреваю все дело в новом ключе который не поддерживается в епо 4.5

Цитата:

на другом епо при установке расширения на hip 8 вываливается с ошибкой

Это https://community.mcafee.com/thread/34834?tstart=0 не тот случай?

digitalherp
он самый что ни на есть. спасибо зачитаю.

Добрый всем день. Можно ли с помощью ePO 4.6 и установленных агентов, на рабочих станциях пользователей, выполнить произвольную задачу? Например: запустить калькулятор.

П.С: Домена Active Directory нет.

Добавлено:
И ещё кто нибудь знает что такое RSD (Rogue System Detection) и как его использовать?
Агента RSD вроде как установил на несколько машин, а дальше что?

Подскажите:
Есть ePO 4.5, клиенты 8.7i
На некоторых клиентах при заходе в консоль вирусскан выдает
Срок действия оценки истек.
Срок действия оценочной копии истек.
Куда истек? У меня вреде как куплено бессрочная ....
Кто сталкивался?

Добавлено:
Вот серин окошка

b01d
1 навскидку -нет.
2 в хелпе описано на русском языке. хелп качать там же где и продукт.
AlexRNeos
если стоит бета версия то надо ставить по новой т.к. сверху не накатывается.
если стоит нормальная версия надо вбить серийник в настройках сервера.

ALL
господа, никто не разрабатывал временные регламенты по работе с epo и приложений?

Может я чего то не понимаю, но у меня серийник на сервере вбит. Вот Инфо с клиента (вроде нигде не написано что бета)
Сведения о системе

Код: Имя компьютера: EQ-01

McAfee Agent
Номер версии: 4.5.0.1270
Управляемый
Последняя проверка обновления системы безопасности: 13.05.2011 18:00:03
Последний сеанс обмена данными между агентом и сервером: 13.05.2011 17:59:53
Интервал сеансов обмена данными между агентом и сервером (каждый): 1 ч
Интервал принудительного применения политики (каждый): 5 мин
ИД агента: {ABFCA8C5-E7EE-42FE-BE78-AD3B289BFBF2}
Сервер ePO/обработчик агентов
DNS-имя: McAfee.eqvator.local
IP-адрес: 192.168.100.242
Номер порта: 443


SiteAdvisor Enterprise
Номер версии: 1.6.0.109
Язык: Множественный


McAfee AntiSpyware Enterprise Module
Номер версии: 8.7.0.129
Язык: Множественный


VirusScan Enterprise
Номер версии: 8.7i (8.7.0.570)
Дата сборки: 22.10.2009

Тип лицензии антивирусной программы: оценка
25 апреля 2011 г.

Версия модуля сканирования (32-разрядная): 5400.1158

Версия файла DAT: 6343.0000
Дата создания файла DAT: 2011/05/11

Количество подписей в файле extra.dat: 0
Число угроз, обнаруживаемых файлом extra.dat: Нет
Версия файла DAT (переполнение буфера, защита доступа): 516

Установленные исправления: 2

Установленные модули:
Защита от шпионских программ
Тип лицензии: лицензирован

Copyright © 1995-2009 McAfee, Inc. Все права защищены.
McAfee, Incorporated
www.mcafee.com

AlexRNeos

а в меню
конфигурация -> настройки сервера -> лицензионный ключ
что вбито?

Други, помогит, где собака порылась, ситуация: на всех компах домена стоит 8.5, нужны исключения, под админской учеткой вношу On-Access Scaner -> Exclusions исключительные папки, рестартую mcshield, после рестарта все исключения (и в реестре HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\McShield\Configuration\Default тоже) слетают, как будто их и не было там. Раньше делал так, в реестре разрешение процессу SYSTEM на изменение значения параметра запрещал, он не сносил настройки и запускался, сейчас с запретами не хочет запускаться, говорит в логе не найдена конфигурация. Как в домене на клиентах запихнуть исключения, чтобы не слетали ?

sscfree
В еПО для продуктов VirusScan Enterprise существует политика On-Access Default Processes Policies. В разделе Exclusions у нее есть настройка "Overwrite client exclusions. Only exclude items specified in this policy." У меня все нужные на клиентах исключения прописаны в политике на еПО и галка этой настройки взведена.

Документация по McAfee Device Control и продуктам McAfee http://www.docit.ru

kalorifer2011
наглядная дока..

не работает просмотр журнала по http://host_name:8081/
на подскажете где откопать?
ePo4.5 агенты тоже..Номер версии: 4.5.0.1270

Подскажите, поставил ePO 4,6.
В задачах сервера есть "Загрузить список программных продуктов"
Запускаю - вываливается с ошибкой.
Цитата:

Запущен: Загрузить список программных продуктов
Загрузка файла C:\PROGRA~2\McAfee\EPOLIC~1\DB\licensed_products_list.xml.tmp.
Загрузка файла C:\PROGRA~2\McAfee\EPOLIC~1\DB\trial_products_list.xml.tmp.
Не удалось загрузить файл C:\PROGRA~2\McAfee\EPOLIC~1\DB\licensed_products_list.xml.tmp. Произошла ошибка при попытке подключения к серверу (12029).
Не удалось загрузить файл C:\PROGRA~2\McAfee\EPOLIC~1\DB\trial_products_list.xml.tmp. Произошла ошибка при попытке подключения к серверу (12029).
Не удалось подключиться к серверу каталога программных продуктов.
Завершен: Загрузить список программных продуктов (Не удалось загрузить список продуктов из-за "Не удалось подключиться к серверу каталога программных продуктов.")

Ключ действующий. Подскажите куда копать?