Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
SergIRBIS



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Недавно, спрашивал как скачать обновления и автоматом обновлять их на всех тачках в сети, спасибо с вашей помощью разобрался, только теперь интересует другой вопрос....
 
Обновления из нета скачиваются по 30 минут за это время я обычно выкачиваю по 50 метров........ тоесть делаю предположение что качаю 50 метров........ а это наверное полная база а не обновление......
 
да и клиенты обновляются долговато......
 
не подскажете в чем может быть проблема......

Всего записей: 52 | Зарегистр. 08-05-2007 | Отправлено: 13:07 20-06-2007
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergIRBIS
ePO всегда скачивает всё, а не только изменения.
 

Цитата:
Обновления из нета скачиваются по 30 минут за это время я обычно выкачиваю по 50 метров...
скорей всего эт из-за того что сайт nai подтормаживает и твой канал выбирается не полностью

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:26 20-06-2007
yurl



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По замерам, скачивается около 15 метров. по ФТП медленнее, чем по ШТМЛ

Всего записей: 100 | Зарегистр. 28-07-2006 | Отправлено: 14:45 20-06-2007
SergIRBIS



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем спасибо все понятно.
 
У меня по ФТП качает + действительно может скорость закачки у них ограничена.....

Всего записей: 52 | Зарегистр. 08-05-2007 | Отправлено: 17:29 20-06-2007
Fannat



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 
Вес 17 Мб!!! Качать и разбираться как оно работает у меня нет желания. Я хочу чтоб когда пришел на работу, запустил файлик, базы скопировались на флешку. А когда пришел домой и запустил файлик, базы на моем компе обновляются. Вопрос только в том, как отключить защиту файлов McAfee из командной строки. Зачем какие-то внешние утилиты, когда все что мне надо в системе уже есть, надо дописать пару строчек каких-то.  

Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 03:12 21-06-2007
ogamy



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Чтобы в репозитори прально впихнуть VSE 8.5 нуно:  
1. Скачать агента 3.6.0

 
Бросте ссылкой, пожалуйста. Чот нигде найти не могу. Стоит 3.5.5.580. Или это он и есть?
 
Добавлено:
 
Что-то ни чего не понимаю. Стоит еРо 3.6.1.202, все машины видит, агентов установил, везде зеленые галочки, таски агентов применяются, обновы скачиваются, вроде все нормуль, ток VSE 8.5 ставить не хочет. Создал таск run once в определенное время, уже три часа как время вышло. В deployment - enabled=true. И тишина. Вчера вечером тоже часа 4 висело, потом стало - enabled=fales. В чом грабли?
 
Добавлено:
ёпрст
 
Добавлено:
Логи агента:
 
22 июня 2007 г. 1:07:28  Info  Agent  Agent will connect to the ePO Server in 0 minutes and 32 seconds.  
22 июня 2007 г. 1:07:28  Info  Management  Compiling policies  
22 июня 2007 г. 1:07:29  Info  Management  Enforcing Policies for SNOWCAP_1000  
22 июня 2007 г. 1:07:29  Info  Management  Enforcing Policies for EPOAGENT3000META  
22 июня 2007 г. 1:07:29  Info  Management  Enforcing Policies for EPOAGENT3000  
22 июня 2007 г. 1:07:29  Info  Management  Enforcing Policies for ePolicy Orchestrator Agent  
22 июня 2007 г. 1:07:30  Info  Scheduler  The task Deployment is modified  
22 июня 2007 г. 1:07:30  Info  Agent  Agent finished Enforcing policies  
22 июня 2007 г. 1:07:30  Info  Agent  Next policy enforcement in 5 minutes  
22 июня 2007 г. 1:07:31  Info  Scheduler  Scheduler: Invoking task [Deployment]...  
22 июня 2007 г. 1:07:31  Info  Script  Checking update packages from repository ePO_ADSRV.  
22 июня 2007 г. 1:07:32  Info  Script  Initializing update...  
22 июня 2007 г. 1:07:32  Info  Script  Verifying catalog.z.  
22 июня 2007 г. 1:07:32  Info  Script  Extracting catalog.z.  
22 июня 2007 г. 1:07:32  Info  Script  Loading update configuration from: Catalog.xml  
22 июня 2007 г. 1:07:33  Info  Script  Checking for software conflicts.  
22 июня 2007 г. 1:07:33  Info  Script  Verifying VSE850Det.McS.  
22 июня 2007 г. 1:07:33  Info  Script  Verifying VSE850Det.McS.  
22 июня 2007 г. 1:07:34  Info  Script  Can't get the installed language for VIRUSCAN8600.
22 июня 2007 г. 1:07:34  Info  Script  Verifying MAS850det.mcs.  
22 июня 2007 г. 1:07:34  Info  Script  Verifying MAS850det.mcs.  
22 июня 2007 г. 1:07:34  Info  Script  Update Finished  
22 июня 2007 г. 1:07:34  Info  Script  Closing the update session.  
22 июня 2007 г. 1:07:34  Info  Scheduler  The task Deployment is successful  
22 июня 2007 г. 1:07:34  Info  Scheduler  Scheduler: Task [Deployment] is finished  
22 июня 2007 г. 1:07:59  Info  Agent  Agent started performing ASCI  
22 июня 2007 г. 1:07:59  Info  Management  Collecting Properties  
22 июня 2007 г. 1:08:00  Info  Agent  Agent is looking for events to upload  
22 июня 2007 г. 1:08:00  Info  Agent  Agent communication session started  
22 июня 2007 г. 1:08:00  Info  Agent  Agent is sending PROPS VERSION package to ePO server  
22 июня 2007 г. 1:08:00  Info  Agent  Agent is connecting to ePO server  
22 июня 2007 г. 1:08:00  Info  Agent  Package uploaded to ePO Server successfully  
22 июня 2007 г. 1:08:01  Info  Agent  Agent communication session closed  
22 июня 2007 г. 1:08:01  Info  Agent  Agent received REQUEST PROPS package from ePO server  
22 июня 2007 г. 1:08:01  Info  Agent  Agent communication session started  
22 июня 2007 г. 1:08:01  Info  Agent  Agent is sending INC PROPS package to ePO server  
22 июня 2007 г. 1:08:01  Info  Agent  Agent is connecting to ePO server  
22 июня 2007 г. 1:08:02  Info  Agent  Package uploaded to ePO Server successfully  
22 июня 2007 г. 1:08:02  Info  Agent  Agent communication session closed  
22 июня 2007 г. 1:08:02  Info  Agent  Agent received POLICY package from ePO server  
22 июня 2007 г. 1:08:03  Info  Agent  New server policy was successfully merged  
22 июня 2007 г. 1:08:03  Info  Agent  Enforcing newly downloaded policies  
22 июня 2007 г. 1:08:03  Info  Agent  Agent Started Enforcing policies  
22 июня 2007 г. 1:08:03  Info  Management  Compiling policies  
22 июня 2007 г. 1:08:03  Info  Agent  Agent will connect to the ePO Server in 10 minutes and 0 seconds  
 
Что бы это значило?.....: Info  Script  Can't get the installed language for VIRUSCAN8600. Очепятка агента в логах или что? Почему 8600? Ипочему он Can't get? Как лечить? Кто-нибудь - помогите.

Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 12:03 21-06-2007 | Исправлено: ogamy, 01:48 22-06-2007
ogamy



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дурак ))))  Readme не внимательно прочел) cma360... сори.. Все нашел, все установил.

Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 04:29 22-06-2007
Fannat



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Смысл качать 17 Мб и разбираться как оно работает, когда все что мне надо, можно реализовать в 1 кб.
 
Вопрос остается открытым, как из консоли включить\выключить Access Protection в McAfee Virusscan'e?

Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 05:37 22-06-2007
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При инсталляции  с помощью EPO все обновления на компах с использованием REPOSITORY скачиваются с EPO-сервера,  который вытягивает их из инета.
На ноутбуках возникла необходимось скачивать обновления с сервера, если ноутбуки в сети, или прямо из инета, если юзер пользуется ноутом дома или в командировке.
для этого имеется возможность добавить новую REPOSITORY.
 
А теперь проблема: ЧЕРЕЗ НЕСКОЛьКО МИНУТ ПОСЛЕ ТОГО, КАК Я ДОБАВИЛА НОВУЮ REPOSITORY, ОНА СТИРАЕТСЯ И ОСТАЕТСЯ ТОЛьКО ТА, КОТОРАЯ СКАЧИВАЕТ ОБНОВЛЕНИЯ С СЕРВЕРА.
 
Подскажите, что мне делать.
Заранее спасибо, ЮЛЯ

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 18:56 22-06-2007
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
julia4
Тебе надо создать на сервере новый репозитарий со ссылкой на сайт McAfee и сделать его приоритет ниже..

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 22:50 22-06-2007
ogamy



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
На ноутбуках возникла необходимость скачивать обновления с сервера, если ноутбуки в сети, или прямо из инета, если юзер пользуется ноутом дома или в командировке.

Вопрос примерно такого же характера. Конкретно по HIP 6.1. В настройках на сервере есть IPS политики, так же IPS сигнатуры и пользовательские сигнатуры. На клиентах сигнатуры не не представлены, но есть возможность создавать собственные. Из чего я сделал вывод, что клиенту сигнатуры не закачиваются, как в MDF. Так вот, как быть с мобильными пользователями которые
Цитата:
пользуется ноутом дома или в командировке

Репозитри сделал, все работает, все зашибись. Но как пользователь получит обновы для HIP если мой еРо сервер будет недоступен? Для VSE понятно - вперед на nai.com....
 Т.е. - в MDF я, по крайней мере, видел, какие сигнатуры используются на клиентах, а тут как-то неспокойно...  
И еще. Отсутствуют правила для AntiSpyware модуля на сервере. Так и должно быть?

Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 04:21 23-06-2007
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU:
 
julia4  
Тебе надо создать на сервере новый репозитарий со ссылкой на сайт McAfee и сделать его приоритет ниже..
----------
 
помогите пожалуйста.
у мемя ничего не получилось.
я не разобралась как новый  репозитарий сделать.
 
если можно, то по-подробнее.
иначе меня начальство убьет.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 17:59 25-06-2007
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
julia4
Способ первый:
1. Запускаешь ePo, логинешься на сервер, далее по дереву выбираешь SERVER_NAME -> Reposotiry
2. Жмешь на Source Repositories.
3. Выбираешь нужный тебе из McAfee (FTP или HTTP), а затем жмешь кнопку Make Fallback в панели инструментов.
4. В политиках (SERVER_NAME->Directory->....) на нужном тебе уровне выбираешь политику ePO Agent 3.5.5, создаешь новую/изменяешь старую, в редакторе политики выбираешь складку Repositories и отмечаешь тот, у которого Type = Fallback.
 
Способ второй:
1. Запускаешь ePo, логинешься на сервер, далее по дереву выбираешь SERVER_NAME -> Reposotiry
2. Жмешь Add Distributed repository, и вписываешь туда параметры сервера McAfee. Их можно посмотреть, если на эта этапе 1 кликнуть на Source Repository.
3. В политиках (SERVER_NAME->Directory->....) на нужном тебе уровне выбираешь политику ePO Agent 3.5.5, создаешь новую/изменяешь старую, в редакторе политики выбираешь складку Repositories и отмечаешь нужный.
4. Опцию Repository Selection ставишь в User Defined list.
 
Способ третий:
1. Запускаешь ePo, логинешься на сервер. В политиках (SERVER_NAME->Directory->....) на нужном тебе уровне выбираешь политику ePO Agent 3.5.5, создаешь новую/изменяешь старую, в редакторе политики выбираешь складку Repositories и там жмешь кнопку Add.
2. Добавляешь сервер McAfee, где взять параметры я писал выше.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 18:38 25-06-2007
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2FreemanRU

Цитата:
затем жмешь кнопку Make Fallback в панели инструментов

что это значит и как от этого измениться что-либо? У меня же стояло до этого "Make Source" и все работало, на что повлияет это изменение?
 
и второе, про
Цитата:
Опцию Repository Selection ставишь в User Defined list.
, опять же что это значит? У меня стояло по умолчанию "Ping Time". На что повлияет это изменение?
 
ps^ нет темы снова искать в инструкции...
 
 
А как у тебя рядышком, во вкладке "Updates" в "Repository Branch Update Selection" у меня во всех четырех стоит "Current" - правильно ли это?

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 10:44 26-06-2007
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Rossiyanka
1. После задания опции Make Fallback репозитарий, доступный как Source (т.е. проще говоря - только для сервера) становиться доступным и для клиентов.

Цитата:
опять же что это значит? У меня стояло по умолчанию "Ping Time". На что повлияет это изменение?

Есть 3 способа выбора репозитария: по времени отлика (ping), по подсети (Subnet) и по списку.  
В первом случае будут опрашивать все репозитарии и выбирать тот, у которого наименьшее время отклика.
Во втором (Subnet) будет выбираться репозитарий в той же подсети, что и клиент.
В третьем - регулируется списком. Чем выше - тем приоритетнее.
 
Если один из репозитариев в любой из опции недоступен - происходит выбор следующего по критерию.
 

Цитата:
 у меня во всех четырех стоит "Current" - правильно ли это?  

Да, т.е. ты скачиваешь текущие обновления.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 11:10 26-06-2007
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предоставляет ли пока еще под 2K / XP  
McAfee VSE 8.0i + patch 15 + Antispyware 8.0i + Engine 5100
достаточную защиту от вирусов
или
уже необходимо использовать более тормозной
McAfee VSE 8.5i + patch 1 + Antispyware 8.5i + Engine 5100  
даже на P2/P3 компьютерах ?

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 11:30 26-06-2007 | Исправлено: alx19, 11:36 26-06-2007
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tретий способ прошел на ура.
 
FreemanRU, огромное спасибо.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 18:34 26-06-2007
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU ок! теперь мне все стало понятно!

Цитата:
Предоставляет ли пока еще под 2K / XP  
McAfee VSE 8.0i + patch 15 + Antispyware 8.0i + Engine 5100
достаточную защиту от вирусов

пользуюсь и по сей день, не жалуюсь, все работает, я довольна!

Цитата:
или
уже необходимо использовать более тормозной
McAfee VSE 8.5i + patch 1 + Antispyware 8.5i + Engine 5100  
даже на P2/P3 компьютерах ?  

вот, вот! Вот этого я и боюсь, хотя имею данную версию, но ставить до сих пор не решаюсь, начиталась проблем с еРО 3,6 и VSE 8.5i. не много подожду и как - нибудь повешу, глянем...

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 11:40 27-06-2007 | Исправлено: Rossiyanka, 11:41 27-06-2007
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Rossiyanka
Работаю на 8.5 с момента его появления. Проблем не обнаружил. Работает реально быстрее 8.0. Ибо движок та тот же, что и сейчас в 8.5.
 
Добавлено:
А вобще 90% егопроизводительности зависит от настроек. Ибо первый раз поставили еще 8.0 - пользователи застонали. тормоза неимоверные. Потом прикрутили политики (без уменьшения защиты) - всё забегало просто шикарно.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 12:51 27-06-2007
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU

Цитата:
А вобще 90% егопроизводительности зависит от настроек. Ибо первый раз поставили еще 8.0 - пользователи застонали. тормоза неимоверные. Потом прикрутили политики (без уменьшения защиты) - всё забегало просто шикарно.

 
Можно тебя попросить поделиться пусть может не самими настройками (хотя это лучше всего), но хотя бы принципами, которым ты следовал, что тебе удалось уменьшить real-time тормоза VSE 8.5.0i + patch 1 + AntiSpyware 8.5i (имею в виду тормоза не полной проверки на вирусы, а тормоза постоянной защиты), не потеряв в достаточности степени защиты.            Помогло ли в этом разделение на доверенные и недоверенные процессы в настройках VSE ?
Или здесь дело в том что просто AntiSpyware 8.5i не ставился ?
 
Пожалуйста.
 
У меня получилось что при дефолтных настройках тормоза постоянной защиты VSE 8.0 + AS 8.0  существенно меньше чем у VSE 8.5 + AS 8.5 даже на P4 3 Ghz.
 
 

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 17:40 27-06-2007 | Исправлено: alx19, 17:59 27-06-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru