Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
Virus_b

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто подскажет в чем причина.
Установил агента на машину клиента.
 
По идее он должен все вытянуть с сервака, но вот он все вытянул и поставил кроме самого главного VSE8.5 не ставит.
 
В логах монитора нашел вот такую строчку, может дело в этом :
 
Can't get the installed language for VIRUSCAN8600.

Всего записей: 2 | Зарегистр. 19-12-2007 | Отправлено: 14:10 08-01-2008
Virus_b

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо конечно за большое количество ответов.
Но я нашел решение. Оказывается клиент версии ниже чем 3,6 не может заливать на компы VSE8.5, у меня был клиент 3.5.5, залил в репозитории клиента 3.6 он обновился на всех машинах и успешно залился VSE8.5.

Всего записей: 2 | Зарегистр. 19-12-2007 | Отправлено: 10:44 11-01-2008
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Virus_b
Об этом можно было почитать в ридми фале перед установкой данного софта...

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 16:46 11-01-2008
xaht first

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос возник. По тех. причинам ЕПО4.0 переехал на другой сервак. Подскажите как мне локальным агентам указать новое имя и айпишник серверной части? На 500_стах хостах что то желание не возникает запускать frampkg  
Заранее спасибо за любой совет

Всего записей: 7 | Зарегистр. 13-12-2007 | Отправлено: 08:27 18-01-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Помогите корректно и тонко настроить Access Protection в политиках VSE 8.5. Что и за что конкретно отвечает при блокировании того или иного:
Anti-virus Standard Protection  
  Prevent registry editor and Task Manager from being disabled  
  Prevent user rights policies from being altered  
  Prevent remote creation/modification of executable and configuration files  
  Prevent remote creation of autorun files  
  Prevent hijacking of .EXE and other executable extensions  
  Prevent Windows Process spoofing  
  Prevent mass mailing worms from sending mail  
  Prevent IRC communication  
  Prevent use of tftp.exe  
 
 
Anti-virus Maximum Protection  
  Prevent svchost executing non-Windows executables  
  Protect phonebook files from password and email address stealers  
  Prevent alteration of all file extension registrations  
  Protect cached files from password and email address stealers  
 
 
Anti-virus Outbreak Control  
  Make all shares read-only  
  Block read and write access to all shares  
 
 
Common Standard Protection  
  Prevent modification of McAfee files and settings  
  Prevent modification of McAfee Common Management Agent files and settings  
  Prevent modification of McAfee Scan Engine files and settings  
  Protect Mozilla & FireFox files and settings  
  Protect Internet Explorer settings  
  Prevent installation of Browser Helper Objects and Shell Extensions  
  Protect network settings  
  Prevent common programs from running files from the Temp folder  
  Prevent termination of McAfee processes  
 
 
Common Maximum Protection  
  Prevent programs registering to autorun  
  Prevent programs registering as a service  
  Prevent creation of new executable files in the Windows folder  
  Prevent creation of new executable files in the Program Files folder  
  Prevent launching of files from the Downloaded Program Files folder  
  Prevent FTP communication  
  Prevent HTTP communication  
 
 
v.epo 4.0

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 10:45 21-01-2008 | Исправлено: Rossiyanka, 10:48 21-01-2008
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xaht first
Странное дело, хочешь править настройки на локальных компах руками? А для чего тогда ePo стоит? Запусти задачу установки агентов на все компы разом и сиди пей пиво...

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 10:55 21-01-2008 | Исправлено: brassnet, 10:57 21-01-2008
xaht first

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так то оно так, но, НО так прокатило тока на системы что в домене сидят и то не на все, скаже четверть ни в какую не ставиться, то у них путь не виден, то не авторизовывается. А есть еще порядочно удаленых. Пока что тем кому поставилось гуд, из остальных я выбрал два десятка самых "продвинутых" пользователей и руками подменил файлы SiteList.xml и SiteStat.xml, на всякий случай, и агент стал находить ЕПО сервер Щас сижу думаю как остальным автоматизировать подмену этих двух файлов или запускать framepkg.exe от имени админа
 
Еще вопрос. Не вижу возможности добавления агента от имени локальной учетной записи в ЕПО 4.0. Предлогается тока ввести домен Попробывал написать в домене localhost не помогает. Как быть?

Всего записей: 7 | Зарегистр. 13-12-2007 | Отправлено: 08:41 22-01-2008 | Исправлено: xaht first, 08:47 22-01-2008
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый
Подскажите как можно ПОЛНОСТЬЮ удалить из win XP антивирус McAfee 8.5i ?
Потому что после удаления через "установка и удаление программ " повторная установка этого же антивируса заканчивается неудачей.
Пробовал использовать McAfee Consumer Product Removal Tool v.2.0.117.16 - не помогло
Руками чистить реестр - не выход, т.к. в реестре помимо антивируса есть еще продукты, относящиеся к McAfee, которые удалять нельзя..

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 08:59 22-01-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
gbcfkf

Цитата:
День добрый
Подскажите как можно ПОЛНОСТЬЮ удалить из win XP антивирус McAfee 8.5i ?
Потому что после удаления через "установка и удаление программ " повторная установка этого же антивируса заканчивается неудачей.
Пробовал использовать McAfee Consumer Product Removal Tool v.2.0.117.16 - не помогло
Руками чистить реестр - не выход, т.к. в реестре помимо антивируса есть еще продукты, относящиеся к McAfee, которые удалять нельзя..  

для каких целей удалять и по новой ставить тоже самое??? Попробуй средствами еРО в настройках таска Deployment поставить remove на vse8.5

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 09:26 22-01-2008
Sergeant44

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, кто знает, как вручную заставить ePO4 сканировать домен на предмет появления новых станций, или как добавить эти станции вручную, а то есть станции, которые ePO просто не видит в домене.

Всего записей: 6 | Зарегистр. 16-10-2007 | Отправлено: 10:46 23-01-2008
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sergeant44
Есть задача по обзору и добавлению хостов в список, всякие настройки и условия добавления. Можно просто руками добавить недостающие хосты.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 17:15 23-01-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Люди, у всех работает обновление баз еРО4?
Никто, ничего не трогал все шло по расписанию и вот тебе:
1. ни FTP - Failed to download file catalog.z from site ftp.nai.com:21, error code 4 ( Системе не удается открыть файл. )
2. ни HTTP - Failed to download file catalog.z from site update.nai.com:80, error code 10047 ( Адрес несовместим с выбранным протоколом. )
 
может че с сайтом??? или во мне проблема???   прошу всех СРОЧНО ответить!!!

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 07:27 24-01-2008 | Исправлено: Rossiyanka, 07:31 24-01-2008
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
для каких целей удалять и по новой ставить тоже самое??? Попробуй средствами еРО в настройках таска Deployment поставить remove на vse8.5

Так нужно.. Средствами ePO удалять нет тенической возможности

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 09:58 24-01-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
gbcfkf
Если тебе надо вывести VS8.5 из под управления, то достаточно удалить агента

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 14:04 24-01-2008
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Нет. Мне надо именно полностью удалить из системы то, что ставится при запуске "Setup.exe"
Попробую проследить какие файлы устанавливаются.. вроде бы есть такой софт, который позволяет это сделать

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 01:26 25-01-2008 | Исправлено: gbcfkf, 12:17 31-01-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Сервер еРО4.0, vse8.5+MASE8.5 в настройках Client Tasks создала новый таск "On Demand Scan (VirusScan Enterprise 8.5.0)" дальше идем в Schedule - "At system startup" появляется - "Only run this task once a day", ставим галку, сохраняем и выходим. По истечению небольшого времени эта галка слетает и соответственно vse начинает сканировать машины после каждой перезагрузки компа в день. Что делать? Проделайте данную процедуру и сверимся...
Второй вопрос про количество лицензий на еРО4,0, у меня 250 машин в домене, первый сервак нагнулся, перестали срабатывать таски, обновление через инет, применение политик и т.д. - все это не связано с лицензиями, а????

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 09:10 29-01-2008
mrMixer

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поставил Host Intrusion 7 и незнаю как разблокировать интерфейс пользователя - требует какойто пароль.... но ведбь при установе неспрашивал какой нужно установить.... помогите разобраться... Зарание благодарен!

Всего записей: 2 | Зарегистр. 30-01-2008 | Отправлено: 10:58 31-01-2008
mrMixer

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Просто класс - разобрался!!!!

Всего записей: 2 | Зарегистр. 30-01-2008 | Отправлено: 20:10 31-01-2008
OverDope



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем жителям форума !
Необходима помощь в "борьбе" с Virus Scan и ePO.
Проблема в следующем:
В локальной сети установлен и настроен ePolicy Orchestrator версии 4.0
Ставлю на клиентскую машину с Win XP SP2 Corp. VirusScan Enterprise v8.5.0i + модуль AntiSpyware Enterprise Module v8.5
Потом через ePO и пароль доменного админа устанавливаю агента 3.60.569
Делаю "Wake-up Agent" и наблюдаю красную иконку с буквой M
Сервер видит агента, агент связывается с сервером но - если открываю консоль Virus Scan то вижу просто пустое окно !
Нет ни настроек обновления, ни запланированных сканирований, абсолютно ничего !!!
Нет даже умолчальных настроек Virus Scan которые появляются при первоначальной установке без агента.
Причем на некоторых машинах в сети все отлично, а на некоторых вот такая ситуация.
Пожалуйста подскажите с чем связанно такое поведение Mc Afee ?
 
Скрины:
 
Это нормально подцепленная к ePO машина, есть настройки обновления и сканирования.
 
Это окно Virus Scan на "проблемной" машине. В Virus Scan нет абсолютно ничего !
 
Подскажите как пофиксить?
 

Всего записей: 44 | Зарегистр. 26-05-2006 | Отправлено: 12:18 05-02-2008 | Исправлено: OverDope, 12:23 05-02-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
OverDope
вообще то ВСЕ (и vse8.5 и MASE8.5 и firewall и т.д.) ставиться через еРО! Добавь пакеты на сервер по установке тех или иных продуктов, настрой политики, таски и деплой их на радость себе! Удачи тебе...

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 13:56 07-02-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru