SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.   Русскоязычный сайт http://www.mcafee.ru/products/mcafee/   Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp   Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5   PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3   Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp   смежные темы в варезнике:   McAfee ePolicy Orchestrator McAfee VirusScan ч.1 McAfee VirusScan ч.2 McAfee Anti-Spyware Enterprise Module McAfee GroupShield for Microsoft Exchange McAfee GroupShield & SpamKiller for Lotus Domino McAfee SecurityShield for Microsoft® ISA Server McAfee Desktop FireWall McAfee PortalShield 1.0 Anti-spam add-on for McAfee GroupShield for Exchange 6.0 McAfee Secure Content Management Appliances (SCM) McAfee AVERT Stinger   Добавлено: Liberty_2000 Цитата: ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то Цитата: AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа... AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot. Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009

Rossiyanka Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Привет Сергей! Снова у меня проблема.   Значит в сети где нет домена, там воркгруппа на сервере установлен агент через репозитори главного сервака, туда слились такие основные файлы по FTP:   1.    установочный FramePkg.exe, через который я в последующем устанавливала на клиентах. 2.    PkgCatalog.z 3.    Replica.log Этим трем файлам я дала доступ и проделала установочку с каждой клиентской машины, для того чтобы установить агента. Таким образом установленный агент должен связываться с серваком и получать от него определенные обновления, которые в свою очередь уже получил сервер с моего сервера (надеюсь понятно) по ftp. Связь по ftp между моим сервером и ихним отличная, т.е. все обновления между нами проходят, а причина в том, что обновления тот сервер не раздает для ПК в своей сети. Думала, что нет ftp связи между компами и их сервером, ошибалась, связь есть, но агент при связи с серваком и проверке на обновления пишет следующее: «Unable to find a valid repository». Очень долго покавырявшись я нашла отличие в следущем: значит есть там и такой файлик мне кажется отвечающий за обновления SiteStat.xml он также прибыл туда через репозитори, в нем значит когда открыла текст: <SiteStatus Status=”Disabled” CatalogVersion=”20154….574” />, как правильно понимаю он отключен, а у меня на моем сервере написано включен. Вот и возникает вопрос как включить, чтоб работал???? Мне кажется причина - в неработоспособности этого файла. Больше нет версий. ---------- Online FOOTBALL Manager Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 15:33 12-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Rossiyanka есть такой файлик SiteList.xml, он содержит инфу о репозиториях и находится он внутри FramePkg.exe (это sfx-cab архив) посмотри что в нем, правельно ли там все прописано   Добавлено:   ramper Цитата: Подскажите пожалуйста: Развернул сабж у себя в сети, как сделать так чтоб обновление политик безопасности происходило в реальном времени (сейчас задержки достигают получаса.) клиенты обращаются к серверу за списком политик через некоторый промежуток времени (у тя он видимо ~30мин, настраивается в политике агента, имхо, делать очень часто не стоит - большая нагрузка на сеть) для того чтобы клиент обратился к серверу за списком политик нужно сделать Agent Wakeup call...(в контекстном меню домена/группы/компа) ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 16:03 12-12-2005

Fannat Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS   Цитата: см. prp_10_install_guide_en.pdf, там все требования подробно расписаны   Читал начало, ничего вроде не нашел. Теперь попробую повнимательней ещё раз пойтись.   Цитата: ЗЫ ты prp ставиш случайно не на домен контроллер? Да, именно на котроллер домена и ставлю Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 02:25 13-12-2005

Y Sobolev Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору И всё же по поводу администратора вопрос не ясен У меня установлен ePO 3.5 а установка 3.6 говорит что я не администратор  ??? В чём всё же причина НЕ понятно   А то вот в параллельном топе есть ссылка на новую версию McAfee AntiSpyware Enterprise Standalone v8.5sa     Там в доках только и пишут что админ можно только в ePO 3.6   + еще вопрос как можно перйти на 3.6 на другой тачке если тут не получиться (чтоб сохранить все параметры ..) Всего записей: 415 | Зарегистр. 01-09-2005 | Отправлено: 07:25 13-12-2005 | Исправлено: Y Sobolev, 09:35 13-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Fannat Цитата: Читал начало, ничего вроде не нашел. Теперь попробую повнимательней ещё раз пойтись. Requirements and Recommendations, стр. 23   Цитата: Да, именно на котроллер домена и ставлю в Database requirements (стр. 24) есть такое примечание Цитата: MSDE 2000, Service Pack 3 cannot be installed on backup or secondary domain controllers.   Добавлено:   Y Sobolev Цитата: И всё же по поводу администратора вопрос не ясен   У меня установлен ePO 3.5 а установка 3.6 говорит что я не администратор  ???   В чём всё же причина НЕ понятно у тя сервак русский? ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:25 13-12-2005

Rossiyanka Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору SergeyCVS привет Сергей! Значит в этом файле все одинаково, как и в моем, т.е. получается он нормальный. Я проверила файл на сервере и на клиенте, все схоже. А как же быть с файлом о котором я говорила SiteStat.xml, как можно еще его включить? В нем получается дело? Да?   Добавлено: SergeyCVS Еще я пробовала изменить этот файлик, ну этот SiteStat.xml, через блокнот изменила Disabled на Enabled, сохранила, но через некоторое время он опять стал Disabled - не получилось! Может мне стоит нормальный работающий файл перекопировать туда и заменить, получится? Как думаешь? Или стоит искать какой-либо другой выход? ---------- Online FOOTBALL Manager Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 11:59 13-12-2005

Y Sobolev Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS Нет сервак EN 2000 Advanced SP4 Всего записей: 415 | Зарегистр. 01-09-2005 | Отправлено: 12:11 13-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Rossiyanka если я тя правельно понял ты хочеш чтоб клиенты в удаленной сети обращались за обнавлениями на сервер в тойже сети, на котором у тя настроен Distributed repository. так? у тя прописано в политике для клиентов удаленной сети использовать свой репозиторий для обнавлений?     Добавлено: Y Sobolev нужны права локального админа. ты можеш точно процетировать сообщение об ошибке?   ЗЫ случайно не в терминальном сеансе ставиш? ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:49 13-12-2005 | Исправлено: SergeyCVS, 12:50 13-12-2005

Rossiyanka Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору SergeyCVS Да ты меня правельно понял. Клиенты удаленой сети должны принимать обновления от их непосредственного сервака, который уже получил от меня обновления. Чтоб не забивать трафик клиенты должны обновляться от ихнего сервака, а сам сервак раз в неделю проверяет свежие обновления от меня, и если необходимо, то принимает их, но потом не раздает их клиентам! Вот в чем и загвоздка! ---------- Online FOOTBALL Manager Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 13:02 13-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Rossiyanka тогда нужно прописать в политике для клиентов удаленной сети использовать свой репозиторий для обнавлений ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:32 13-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Y Sobolev Цитата: А то вот в параллельном топе есть ссылка на новую версию McAfee AntiSpyware Enterprise Standalone v8.5sa     Там в доках только и пишут что админ можно только в ePO 3.6   вроде эт решается установкой Common Management Agent v3.5.0 Patch 6   McAfee Common Management Agent v3.5.0 Patch 6 Release Notes   линк на патч берем в варезнике http://forum.ru-board.com/topic.cgi?forum=35&topic=5082&start=80#20 ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 22:49 13-12-2005 | Исправлено: SergeyCVS, 14:21 09-01-2006

Fannat Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS Цитата: Цитата:Да, именно на котроллер домена и ставлю   Я здесь немного ошибся. Я ставил на вторичный контроллер домена. Цитата: Цитата:MSDE 2000, Service Pack 3 cannot be installed on backup or secondary domain controllers.     Спасиб, уже разобрался. Поставил на другой сервак, всё прошло замечательно. Все ставится, все работает... Только с обновлением у меня вопрос: как-то от подозрительно быстро обновился. Не подскажите частоту обновлений, выкладываемых на офф-сервере и последние версии движка и вирусной базы. У меня:   Server version: 3.5.0.633 Engine version: 3.5.0.446 Agent  version: 4.4.00 DAT    version: 4.0.4649   И ещё, 11-й патч нужно ставить после того, как ProtectionPilot установил на машину VirusScan 8.0 и обновил? Или он в таком случае не нужен?     Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 05:22 14-12-2005 | Исправлено: Fannat, 05:24 14-12-2005

Y Sobolev Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS[b]   точно сообщение   [b]The Setup program cannot be run under user account other than the logged on user. To install the server and console or remote consoles, you must be logged on as a local administrator or a member of the Administrators group[b]   я ставил и под локальным админом -- та же ситуация понимаю что это вероятнее всего глюк на моём пк тк на других ставится нормально   просто интересно в чём причина какая такая проверка говорит что я не админ пк ???     ЗЫ ставлю ес-но локально не в терминалке   [b]Добавлено: SergeyCVS Цитата: вроде эт решается установкой Common Management Agent v3.5.0 Patch 6 а где его взять чтот-то облазил -- не нашёл Всего записей: 415 | Зарегистр. 01-09-2005 | Отправлено: 07:58 14-12-2005 | Исправлено: Y Sobolev, 08:00 14-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Fannat Цитата: Server version: 3.5.0.633   Engine version: 3.5.0.446   Agent  version: 4.4.00   DAT    version: 4.0.4649 если поменять местами номера версий у Engine (4.4.00) и Agent то все верно База обнавляются каждый рабочий день Цитата: И ещё, 11-й патч нужно ставить после того, как ProtectionPilot установил на машину VirusScan 8.0 и обновил? Или он в таком случае не нужен? патч добавляеш в репозиторий, далее агент сам заберет его от туда и установит (если нужен конечно)   Добавлено:     Y Sobolev Цитата: The Setup program cannot be run under user account other than the logged on user.   To install the server and console or remote consoles, you must be logged on as a local administrator or a member of the Administrators group http://knowledgemap.nai.com/KanisaSupportSite/search.do?cmd=displayKC&docType=kc&externalId=KBkb44770xml&sliceId=&dialogID=6182556 ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:30 14-12-2005

Fannat Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS Цитата: патч добавляеш в репозиторий, далее агент сам заберет его от туда и установит (если нужен конечно)     Добавил. Агент забирает. Но почему-то кода заходишь в свойства VirusScana на клиентском компе, написано: Patch Versions: None   Пробовал управлять обновлением не с сервака, а с конкретной машины - аналогично. После перезагрузки тоже ничего не изменилось в инфе. Или так и должно быть и я не там смотрю? Всего записей: 290 | Зарегистр. 25-11-2005 | Отправлено: 07:50 15-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Fannat Цитата: Или так и должно быть и я не там смотрю? гм... должно писать... посмотри версию, ну например, Program Files\Network Associates\VirusScan\naiavf5x.sys. версия должна быть 8.0.0.309, это соотв. установленому патчу 11 ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 15:03 15-12-2005

Y Sobolev Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS огромное спасибо всё пошло !!!!!!!!!!!!!! Всего записей: 415 | Зарегистр. 01-09-2005 | Отправлено: 15:59 15-12-2005

Starry Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Проблема. Консоль управления ePo 3.5 + patch4 не дает мне залогиниться. Пишет "Error downloading policy translation file for ALERTMNG4700. Do you want to continue?" Жму Yes, говорит "check the server configuration" и выбрасывает обратно на окно логина. Что можно сделать? Все прекрасно работало до сегодняшнего дня... Всего записей: 246 | Зарегистр. 11-10-2004 | Отправлено: 15:24 17-12-2005

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Starry http://knowledgemap.nai.com/KanisaSupportSite/search.do?cmd=displayKC&docType=kc&externalId=KBnai36532xml&sliceId=&dialogID=6336427   http://knowledgemap.nai.com/KanisaSupportSite/search.do?cmd=displayKC&docType=kc&externalId=KBnai34268xml&sliceId=&dialogID=6336427 ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 15:31 17-12-2005

Starry Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS Спасибо, но я уже их смотрел. Там предполагается, что после такой ошибки процесс входа продолжается и можно удалить пакеты. А меня на консоль не пускает, выбрасывает обратно на окно логина, блин. Всего записей: 246 | Зарегистр. 11-10-2004 | Отправлено: 16:06 17-12-2005

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование