» Корпоративные продукты McAfee / Networks Associates (NAI) II

AlexRNeos присоединяюсь. аналогично не удаётся обновить ни список продуктов, ни репозиторий..ни соответственно вирусные базы для VS. лицензия

McAfeeHttp 10.09.11 16:40:21 ОШИБКА Не удалось загрузить файл catalog.z из сайта update.nai.com:80, код ошибки 10060 ( Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера. )

epo 4.6
в двух других организациях всё работает нормально

AlexRNeos
vangerTv
у ваших серверов прямой доступ в интернет или через прокси?

Приветствую!
В общем такая ситуация - в организации несколько серверов ePo 4.6.1. Причём доступ в инет есть только у одного сервера, который качает обновления и реплицирует их в распределённый репозиторий, откуда их (обновления) должны забирать остальные сервера ePo (у них в качестве исходных сайтов был указан UNC путь к шаре). На версии 4.5 все работало... После обновления на 4.6.1 при попытке обновить главный репозиторий из шары пишет вот что:

Обновить главный репозиторий (Не удалось проверить каталог сайтов, ни один из открытых ключей репозитория не соответствует подписи.)

кто нить знает, как это вылечить?



ЗЫ: вопрос снят- решилось подменой ключей главного репозитория )

Приветствую !
Коллеги, в последнее время на некоторых компах стали появляться вот такие записи в эвентлоге:

"Process **\VSTSKMGR.EXE pid (***) could not be successfully validated with the mfevtp service and was blocked from performing a privileged operation with a McAfee driver. "

На базе знаний McAfee был найден такой совет:

https://kc.mcafee.com/corporate/index?page=content&id=KB73311&actp=LIST&showDraft=false

Но найти апдейт, который они советуют, не могу. По грантам, которые тут есть, этот патч тоже недоступен.. Может кто поможет, если есть возможность ?
ЗЫ. Все вроде работает, но неаккуратненько как-то..

по поводу доступа через 8081 порт расписано здесь:
hххps://community.mcafee.com/thread/22965?start=0&tstart=0

коллеги подскажите пожалуйста почему в (EPO 4.6) Policy->Policy catalog в ниспадающем меню Product не отображается VirusScan Enterprise 8.8.0? Во вкладке Software ->Master Repository установил пакет VirusScan Enterprise 8.8.0 (OK). Rogue System Detection в Policy Catalog есть, а VirusScan нет. Что я не так сделал?

2 butcha:
Скорее всего не подкачивались расширения - посмотри плз в Software - Extensions должны быть записи о VirusScan.

apellepa не нашел ни одного упоминания о VirusScan в Extentions. Сделал Install Package на VSE880LML.zip и все установилось. А в чем причина может быть этой ошибки?

PS: Спасибо за подсказку

Добрый день, помогите решить проблему. Упал старый сервер McAfee подняли новый.
Пробовал переустановить агентов через Действия->Агент->Развернуть агенты с галочкой "Принудительная установка поверх существующей версии", задача выполняется, пишет, что агент успешно установлен, но при обновлении все равно лезет на старое имя сервера. Как можно привязать старых клиентов к новому серверу?

Меню -> политика -> каталог политиеи -> агент -> репозитории.
проверь что там прописано.
если там все нормуль, значит на клиентах нет синхронизации..

Господа.

Подскажите, плиз, действующий McAfee grant number

Заранее благодарен.

anglomilian
Насколько мне ведомы особенности McAfee, так это то, что они не любят установок новых продуктов "поверх"

Да, поверх не выходит. Может быть кто-то знает, можно ли где-то в агенте указать с какого сервера ему обновляться? Может в каких-то ini файлах или в реестре?

anglomilian
В свое время столкнулся с такой же ситуацией, выходил из положения следующим образом:
На работающем сервере берешь файл sitelist.xml и srpubkey.bin, кидаешь их куда-нить на рабочую станцию и находясь в каталоге с этими двумя файлами даешь из консоли команду:
"C:\Program Files\McAfee\Common Framework\FrmInst.exe" /INSTALL=AGENT /SITEINFO=SiteList.xml

Возможно понадобиться взять с сервера еще файл reqseckey.bin и положить его до кучи, но по идее не должен.
Фактически это запуск процедуры установки агента с новыми настройками.

res2001

пробовал ваш метод, запускается установка агента, он переустанавливается, но со старыми параметрами, хотя в SiteList.xml все новое, я проверял. Делали даже
"C:\Program Files\McAfee\Common Framework\FrmInst.exe" /REMOVE=AGENT, а потом запускали установку с указанием новых параметров. Ставится, но опять со старыми настройками.

В данный момент единственный работоспособный вариант - удаление специальным ремувером с очисткой реестра, но это с перезагрузкой и только руками.

Начинаю ненавидеть людей, которые выбрали нам MsAfee в качестве корпоративного антивируса.

anglomilian
попробуйте удалить ветку реестра по этому пути
HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Agent\
потом поставить поверху.

anglomilian

Запусти установку агента с опцией перезаписи:
framepkg.exe /install=agent /forceinstall

Доброго времени суток. Подскажите пожалуйста, как восстановить пароль или скинуть на учетку управления через web интерфейс ePO 4.5.0 ? Пароли были утеряны предыдущим админом.

Доброго времени суток ! Никто не сталкивался с такой проблемой : при установке в репозиторий ePo хотфикса VSE880HF735512 на клиентских машинах при обновлении появляется сообщение - "При обновлении до версии HotFix 869 произошла ошибка". Удаляешь хотфикс из репозитория- все ОК... Просто засада какая-то
Забыл добавить... На клиентах VSE8.8 P1

AlexRNeos
проверь настройки прокси в ePO

или настройки прокси для сервера еРО ))))

самый простой вариант с сервака еРО из драузера попробывать зайти на репозиторий обновления

Добавлено:
Silencer62
а для чего ты добавляешь этот хотфикс в репозиторий? по принципу чем больше тем лучше?
если нет проблем которые эта заплатка устраняет лучше ее даже не добавлять в зеркало

Добавлено:
Silencer62
какой именно патч интересует?

Rex Pirr

Цитата:

а для чего ты добавляешь этот хотфикс в репозиторий? по принципу чем больше тем лучше?
если нет проблем которые эта заплатка устраняет лучше ее даже не добавлять в зеркало

Хотфикс добавлялся для исправления одной из проблем в VSE, а точнее вот этой:
Issue: When the Hotfix is installed on a machine with Host Intrusion Prevention (Host IPS), Host IPS blocks a McAfee process (mfehidin.exe) from setting Access Control List (ACL) on a McAfee driver (mfevtps). А вообще у меня нет привычки ставить все, что смогу найти. Если поставил - значит посчитал нужным. Номер хотфикса есть в моем сообщении - HF735512

Silencer62
http://file.qip.ru/file/kp56QN03/VSE880HF735512.html

подскажи как в эксплуатации HIP какую версию используешь и какие модули?
а то в тестовом режиме попробовал (в режиме обучения) он нагрузку на CPU под 40% дает постоянную

Rex Pirr
Да вроде еще v7 была.. Толком с ней не возился - руки не доходили. Потом появилась проблема, которую я описал выше. Подума-подумал, да и снес нафиг и HIP и этот злосчастный хотфикс. Пока вроде проблем нет (тьфу-тьфу), полет нормальный.. За ссылку спасибо, хотя вопрос у меня был несколько другого плана ;)

Silencer62
блин запутался я в твоих вопросах )))

если вопрос про "При обновлении до версии HotFix 869 произошла ошибка"

то скорей всего этот хотфикс или не подходит или не требуется клиентам по этому он и не ставится, возможно его защита доступа VSE блочит (доступ к файлам и службам макафи и срабатывает правило их защиты)

один из вариантов решения проблемы почитать внимательно логи на клиенте

"C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\DB"

если есть ошибка должно быть упоминание в логах на каком моменте процесс останавливается

Rex Pirr
Да ладно ))) Все предельно просто. До хотфикса 735512 на клиентах было сообщение:"Host IPS blocks a McAfee process (mfehidin.exe) from setting Access Control List (ACL) on a McAfee driver (mfevtps)". После установки хотфикса это сообщение пропало, но появилось "При обновлении до версии HotFix 869 произошла ошибка". Я немного повозился, потом плюнул и снес HIP и этот хотфикс. Теперь ошибок нет Думаю, что вопрос можно считать закрытым.

Silencer62
а с 8м HIPом те же проблемы?

Не знаю. Восьмерку не ставил, поэтому сказать ничего не могу

Ребят, ну кто-то может помочь с восстановлением пароля к веб морде ?

подскажите пожалуйста где найти ключи для Касперского антивируса

alexanrd
тему не попутал?!