Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rakis

Цитата:
Устанавливаю VirusScan 8.5i на Windows XP Sp2 Rus. Сверху ставлю SP4.
все ждут когда мс сп3 зарелизит, а ты уже сп4 ставиш... такая конфиг не поддерживается, пиши точнее


----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 21:05 17-03-2008
Yurk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vangerTv
Ну, насчёт спама- у меня два фронта (на Exchange правда, но антиспаму это побарабану) так вот на основном MX-е 80% - спам, на резервном 97% Это статистика Groupshield-а

Всего записей: 142 | Зарегистр. 17-10-2002 | Отправлено: 12:56 19-03-2008
Serhi_84

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
случайно нашел решение проблемы с разворачиванием VSE......на локальной машине после запуска framepkg устанавливался только агент, а VSE - нет. В репозитарии ePO заново прописал путь к дистрибу VSE8.5 - и, о чудо, VSE на машине развернулся.  
НО!  после прописывания пути ePO изменил на диске файлы Replica.log, SiteStat.xml, catalog.z (которые находятся в корне сайта с обновлениями) и еще некоторые файлы в папке Current и её подпапках (на диске хранится копия папки Current сайта).  Раньше я качал их автоматически с сайта, а тут ePO как то сам их сгенерил.
Хорошо, то есть чтобы VSE разворачивался, папку Current и эти 3 файлика я оставляю нетронутыми, и создаю папки, к примеру, Current_tek(хранятся отдельные дельты) и Current_zip(хранится полная база) и забиваю в репозитарии к ним путь.  (путь в ePO  - Policies - ePO Agent - Configuration - Repositories)
 
Дальше возникает следующая проблема. В репозитарии просматриваются не все прописанные пути, а ТОЛЬКО ОДИН путь. (по критериям - время пинга, подсеть и список пользователя).  
То есть хочется чтобы автоматически проверялось - если VSE не стоит - используем сгенерированные файлы Replica.log, SiteStat.xml, catalog.z, если база старая - Current_zip, если нужно накатить свежую дельту - Current_tek. Выбирал опцию "список пользователя", но почему то тоже выбирается один путь, а остальные игнорируются.  
Можно ли как то сделать чтобы в репозитарии просматривались все пути?

Всего записей: 30 | Зарегистр. 29-02-2008 | Отправлено: 16:05 19-03-2008 | Исправлено: Serhi_84, 16:27 19-03-2008
rakis

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
2SergeyCVS

Цитата:
все ждут когда мс сп3 зарелизит, а ты уже сп4 ставиш... такая конфиг не поддерживается, пиши точнее

SP4 для McAfee VirusScan Enterprise 8.5i
 
Установка SP5 тоже не помогла.

Всего записей: 379 | Зарегистр. 17-01-2006 | Отправлено: 21:40 19-03-2008 | Исправлено: rakis, 21:43 19-03-2008
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rakis

Цитата:
SP4 для McAfee VirusScan Enterprise 8.5i  
 
Установка SP5 тоже не помогла.

в терминологии mcafee эт называется patch

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:31 20-03-2008 | Исправлено: SergeyCVS, 11:31 20-03-2008
unkempt

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем.
Проблема: не могу создать distributed repository
Вопрос: когда создаю хранилище, на третьем шаге просит ввести credentials (типа разрешения?). В секции "download credentials" ввожу свои данные (домен, имя,пароль) - пишет действительны. В секции "replication credentials" ввожу то же самое - пишет неправильны. Чего ОНО хочет?

Всего записей: 76 | Зарегистр. 27-06-2005 | Отправлено: 12:28 20-03-2008
Serhi_84

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема остается открытой. В репозитарии ePO на сервере для автоматических обновлений с удаленных машин прописаны пути к двум папкам - папке с полной базой (zip-файл) и к папке с отдельными дельтами. Выбрана опция User defined list. Первой в списке стоит папка с zip`ом. При обновлении на машине накатывание новой дельты не происходит. Как будто он обращается к первому пути из списка, видит, что накатывать целую базу не надо и все прекращается. Если же первой ставлю папку с дельтами, то обновление происходит, но тогда при установки VSE на новой машине не накатывается база из zip-архива.  
 
Можно ли сделать чтобы в репозитарии просматривались все прописанные пути последовательно? То есть кому нужно накатить целую базу - брать её из папки с zip`ом, кому нужно накатить свежую дельту - из папки с дельтами.
 
На knowledge.mcafee.com нашел следующее:
 
"A new repository can be added here by clicking Add... and entering the appropriate information.  Any newly added repository must be replicated to first so the software and DAT files are available to the computers accessing that repository. "
 
"Любой новый добавленный репозитарий должен быть сначала скопирован" - что данное выражение значит?

Всего записей: 30 | Зарегистр. 29-02-2008 | Отправлено: 13:39 20-03-2008 | Исправлено: Serhi_84, 10:06 21-03-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
unkempt
Читай внимательно, что описывает каждый пункт:
Download credentials (agent to repository)
Replication credentials (server to repository)
Во втором случае у тебя должны быть права на доступ к шаре, значит забиваешь учетку пользователя, который стучится к расшаренному ресурсу, а не ту с которой агент конектиться к репозитарию!
 
 
 

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 13:49 20-03-2008
unkempt

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rossiyanka
какую учетку: доменного админа или epo админа?

Всего записей: 76 | Зарегистр. 27-06-2005 | Отправлено: 08:45 21-03-2008 | Исправлено: unkempt, 08:46 21-03-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
unkempt
ты вообще чего хочешь добиться, объясни подробнее, для чего создаешь Repository?
От твоих ответов и будем исходить! И еще опиши шаги действий!

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 14:14 21-03-2008
unkempt

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rossiyanka
1. хранилище создаю для обновления рабочих станций сети
2. стоит epo4.0. хранилище создаю мастером создания "Distributed repository". на третьем шаге возникает описанная выше проблема.

Всего записей: 76 | Зарегистр. 27-06-2005 | Отправлено: 09:15 22-03-2008
Starry



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Знатоки, помогите, плиз, решить проблему. Поставил epo4.0.0 + patch 1. Добавил последний agent 3.6 patch3. Установил агент на раб. станции. Значок на раб. станции появился, агент  работает, свои policy считывает (я на всякий случай файрволл отрубил). По идее, теперь выбрав в консоли данный комп, я должен увидеть его IP. и др. инфу. Ничего нет. Т.е. для сервера агента на раб. станции как-бы нет. Пытаюсь сделать view agent log для этого компа, получаю табличку  
"Unhandled OrionCore.handleResponse doSuccess Exception:  
Reason: The anonymous doSuccess function threw an exception  
Message:  
The system cannot find the file specified.  
 
Function:  
 
function( xmlstr )  
            {  
                // function may be 'nested' in another object  
                var callback = OrionCore.getNestedWindowProperty( asyncCallbackFunc );  
                if(callback)  
                {  
                    callback(xmlstr, map['source']);  
                    if (OrionAction.pageRefreshHandler)  
                    {  
                        OrionAction.pageRefreshHandler(xmlstr);  
                    }  
                }  
            }  
Response:  
http://BUH5:8081"  
 
Что делать? Я так понимаю, пока сервер не увидит агента, другие пакеты на раб. станцию я установить не смогу.  

Всего записей: 246 | Зарегистр. 11-10-2004 | Отправлено: 16:57 23-03-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
unkempt

Цитата:
1. хранилище создаю для обновления рабочих станций сети

без домена живешь что ли?
 
Starry

Цитата:
По идее, теперь выбрав в консоли данный комп, я должен увидеть его IP. и др. инфу.

не увидишь, пока агент не передаст все данные на сервер, ковыряй выход с компа на сервак!

Цитата:
Я так понимаю, пока сервер не увидит агента, другие пакеты на раб. станцию я установить не смогу.  

так точно!

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 07:52 25-03-2008 | Исправлено: Rossiyanka, 07:53 25-03-2008
stari4okk088

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Цитата:
Setup has encountered the error:
 
     FAILURE: In ServiceStartService to start service [MCAFEETOMCATSRV] with return code [-1].  Failed in InstallScript file [C:\CodeBases\isdev\Script\ISRT\Src\TextSub.rul] line number [146] with error code [-1].
 
For more information, search for the error in the EPO400-Install-MSI.LOG file, located in the logged-on user’s Temp directory.
 
после решения этой проблемы установка зависла на этапе удаления старой версии. после этого зависания пришлось реанимировать ePO361 + восстанавливать базу из бэкапа. а потом уже обновлятся
 

 
SergeyCVS, а как удалось решить проблему FAILURE: In ServiceStartService to start service [MCAFEETOMCATSRV]?

Всего записей: 1 | Зарегистр. 25-03-2008 | Отправлено: 12:08 28-03-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
stari4okk088
перед установкой не забыл добавить компонент IIS?

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 08:02 31-03-2008
Liderdomofon

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а домен нужен пренепременно? или можно всеже и без него пожить? Скажем, если не оркестратор, так хоть Пилот? нет?

Всего записей: 147 | Зарегистр. 18-11-2006 | Отправлено: 10:25 31-03-2008
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stari4okk088

Цитата:
SergeyCVS, а как удалось решить проблему FAILURE: In ServiceStartService to start service [MCAFEETOMCATSRV]?

давно дело было, всех деталей уже не помню. алгоритм был такой, я забыкапил базу, переустановил ePO361, восстановил базу, а потом уже обновлялся до ePO400
 
Liderdomofon

Цитата:
а домен нужен пренепременно? или можно всеже и без него пожить? Скажем, если не оркестратор, так хоть Пилот? нет?

для ePO не обязательно. но с точки зрения администрирования домен все значительно упрощает

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:39 31-03-2008
Liderdomofon

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, это ответ - не ответ. Вот скажите мне, у меня две сетки, и там и там производство, структуру пока лучше не трогать, не подходящий момент - это по поводу организации домена, его ни там ни там нет. Работает как-то само, но вот хотелось бы сделать защиту, можно расчитывать на то, что эти продукт будут работать без домена, и какие в этом случае особенности настройки. Я пробовал поставть ЕРО, сервак ни кого не нашел, но правда я софт видел в первй раз. Пару лет назад настраивал в другой конторе Пилота, там вроде все пошло, только когда они уже без меня ставили 2-й СП на ХР, то на этих компах якобы ак и не заработало, я сам не видел, звонил оттуда админ. Сенйчас, в моем случае, что лучше взять, сетки небольшие, одна меньше сотни, другая около 200 машин. И вообще, где-нить есть мануал, если можно, на русском и с картинками )))

Всего записей: 147 | Зарегистр. 18-11-2006 | Отправлено: 01:45 01-04-2008
goose7k



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
перед установкой не забыл добавить компонент IIS?  

А это-то нафига? Там же апач.
 
Мануал есть, с картинками, на англицком. www.mcfaee.com

Всего записей: 146 | Зарегистр. 23-10-2002 | Отправлено: 03:34 01-04-2008 | Исправлено: goose7k, 03:36 01-04-2008
Micklosh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возникла проблема на ровном месте:
стоит Pilot в сетке приблиз. 30 машин. База MSDE  выросла до 1,9Гб и при запуске консоли база читается в течении минут 15-20 -и (видимо, от начала до конца), дабы показать статистику. Пользоваться невозможно, полный гемор Что делать ? Варианты типа: регулярно мочить базу не подходят ... Генерится в логе сервера Server task 'DefaultAvertAlerts' failed . Ну и MSDE офигевает от подобных чтений - типа долго (

Всего записей: 39 | Зарегистр. 10-01-2007 | Отправлено: 05:09 03-04-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru