Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 

смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger

 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.
Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
TitanMK



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Guest88
откуда такая инфа? хм попробую на x86 поставить и погледеть что будет...
Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 08:37 03-02-2009
Serhi_84

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всех приветствую. Возникло несколько вопросов и неясностей после перехода на ePO4 Patch 3. До этого стояла версия 3.6 , а на машинах сети был установлен VSE 8.5 Patch 4 + старая версия агента.
 
Развернул новый ePO, решил обновить агентов до версии 4 (через таск все агенты обновились) + поставить на все машины Patch 6 для VSE 8.5 (патч потихоньку накатывается).
 
1) В Dashboards - Master repository Status у DAT и ENGINE красный статус Not Present. С чем это может быть связано? Пару раз правда показывались текущие версии, но сейчас опять сбросилось.
 
2) При ежедневных накатываниях DAT в логах есть 2 неприятные записи:
    а) Updates were not applied because the update process encountered an unknown error: SPAMSAFE1000. Sk_det.mcs is corruped. Хотя после обновления в свойствах кажет новый DAT, но статус update failed как то напрягает.....
    б) These updates will be applied if they are in the repository: - дальше перечисляется много папок. (я в папке Software создал пару своих папок, качаю туда обновления с помощью wget с сайта и использую их в качестве репозитариев для обновления. В принципе хочу перейти к варианту обновления через сам ePO, но к примеру zip`ы с полной базой мне не нужно качать каждый день. Можно ли сделать какой-то фильтр? Если выбрать для скачивания DAT и ENGINE он *.zip тоже скачивать будет?).
 
3) Залил дистриб VSE и патч 6 в Master Repository. (на случай если появятся новые машины в организации, и чтобы по запуску FramePkg автоматом развернулись и агент и VSE с патчем). Что лучше поставить в шедулере установки? То есть к примеру поставлю ежедневно. Если окажется что на машине нет VSE, то он развернется. А как будет выполняться эта задача если на компе уже VSE установлен? Просто игнорироваться?(мне нужно так) Или может заново переустанавливаться?  
 
4) Не смог найти где в ePO задать путь к файлу UpdateLog.txt. Создал таск обновления DAT, а в контекстном меню отсутствует просмотр лога....
Всего записей: 30 | Зарегистр. 29-02-2008 | Отправлено: 08:59 04-02-2009
NickolayUA

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 Serhi_84
1) В Dashboards - Master repository Status у DAT и ENGINE красный статус Not Present. С чем это может быть связано? Пару раз правда показывались текущие версии, но сейчас опять сбросилось.
 
Проверь настройки Configuration | MyAvert Security Threats  
 
4) 4) Не смог найти где в ePO задать путь к файлу UpdateLog.txt. Создал таск обновления DAT, а в контекстном меню отсутствует просмотр лога....  
 
ну контекстное меню для Web-консоли, это что-то нереальное
лог через консоль можно посмотреть в Reporting | Server Task Log
Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 11:25 04-02-2009
Serhi_84

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Лог не в консоли, а у клиента при нажатии правой кнопкой в VS Console на задаче обновления. Остальные логи (OnAccesScanLog, ProtectionLog и тд) задаются в политиках VSE в ePO, а вот путь для лога обновления не могу найти (думал он будет в User Interface - но там нет)
Всего записей: 30 | Зарегистр. 29-02-2008 | Отправлено: 12:35 04-02-2009
Evgol



Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
День добрый, уважаемые. Кто-нибудь уже пользовался новой штукой от McAfee - Windows Engine incremental update Package for use with ePO v5301 от 28 января? Какие наблюдения? СтОит ставить или нет?
Всего записей: 7 | Зарегистр. 26-06-2008 | Отправлено: 12:44 04-02-2009
NickolayUA

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 Serhi_84
в политиках агента - закладка Updates, есть поле "Product update log file:"
оно у меня пустое, попробуйте побалуйтесь
Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 18:16 04-02-2009 | Исправлено: NickolayUA, 18:35 04-02-2009
kaskad



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Установлен McAfee Virusscan 8.7i Enterprise,DAT 5496,Engine 5.3.0.0,Antispyware 8.7, пытаюсь приконнектиться к этому компу с помощью RealVNC, открываю окно VNCViewer с вводом имени или IP-адреса машины, ввожу IP или имя, нажимаю ок - и тишина. В списке процессов висит vncviewer.exe, но ожидаемое мной окно с вводом пароля не появляется. Как только с удалённого компа сношу McAfee - VNC начинает работать. Где в настройках убрать блок утилит удалённого администрирования?
 
 
ЗЫ: И где в настройках McAfee поставить разрешение удалённого администрирования самого же McAfee с помощью Remote Console, которая живёт в Virusscan console -> Tools -> Open remote console. Сорри за сумбур, по-другому что-то не формулируется )
Всего записей: 2308 | Зарегистр. 10-10-2002 | Отправлено: 21:59 04-02-2009
Rossiyanka



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
kaskad
1. в настройках VSE - unwanted programs, убрать галочку remote administrations tools
2. нигде не было замечено, чтоб такое где-то выставлялось, у меня работает...


----------
Online FOOTBALL Manager
Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 07:34 05-02-2009
Serhi_84

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

NickolayUA,  не помогло. И в EventLog в ePO не отображаются результаты. Как все-таки посмотреть лог обновлений DAT на клиенте? У меня в VSE стоял таск обновлений. Сейчас в ePO выбрал disable defoult shedule autoupdate, создал новый таск для обновлений. Он у меня появился в VSE, но когда на него нажимаешь правой кнопкой (ну или в свойствах) - нигде нет пункта "просмотреть лог"б в свойствах это поле пустое и нельзя ничего править...то есть по-любому где-то в политиках в ePO прописывается. У агента в Updates прописал путь как %DEFLOGDIR%\UpdateLog.txt. Может как-то по-другому пропсиать нужно?
 
И вопрос который я так и не понял. Если у меня в master repository лежит дистриб VSE 8.5 и прописан таск - устанавливать ежедневно (ну или раз в неделю, неважно), что будет происходить при запуске таска на машинах, на которых уже VSE развернут? Просто операция будет игнорироваться? А то вдруг мало ли начнется переустановка и так каждый раз будет....
Всего записей: 30 | Зарегистр. 29-02-2008 | Отправлено: 10:05 05-02-2009 | Исправлено: Serhi_84, 10:13 05-02-2009
kaskad



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rossiyanka

Цитата:
2. нигде не было замечено, чтоб такое где-то выставлялось, у меня работает...

 
Вот что пишет, когда пытаюсь открыть удалённый комп по IP. Домена нет, рабочая группа. В этом может быть затык? Я просто ожидаю увидеть окно ввода пароля для анлока интерфейса. Аль не так работает?
 
http://pic.ipicture.ru/uploads/090205/IPEyMyeVU4.jpg
Всего записей: 2308 | Зарегистр. 10-10-2002 | Отправлено: 10:38 05-02-2009
NickolayUA

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2Serhi_84

Цитата:
Как все-таки посмотреть лог обновлений DAT на клиенте?

 
Вопрос понятен, только сам еще учусь в ePO. Вот нашел в базе знаний такой файлик
h__ps://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/20000/PD20051/en_US/epo_400_troubleshootingwithlogs_en-us.pdf
Сам еще не разбирался, может там ответ найдешь. Я ориентировался в поиске на "client tasks log"
Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 20:41 05-02-2009
Serhi_84

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NickolayUA, заработало. Прописал в той строке ПОЛНЫЙ путь к файлу, запустил обновления на клиентской машине и файлик объявился. Просто странно что слово ЛОГ отсутствует в контекстном меню у таска апдейта в VSE (раньше такое было), и в свойствах апдейта поле с логом пустое все-равно......конечно так неудобно каждый раз по такому пути лазить и смотреть.....
Всего записей: 30 | Зарегистр. 29-02-2008 | Отправлено: 10:28 06-02-2009
TitanMK



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Опять проблема с ePO 4.
Вообщем теперь уже поставил я ePO 4 на windows 2008 SP1 x32, база хранится в SQL Server Express 2008.
Накатываю Patch 3. И опять также доходит до конца установки патча, начинает запускатся сервисы в конце, сервисы не запускаются, и откатывется установка....
эх копал в логах, так опять не пойму в чем дело теперь.
Может кто сталкивался?
Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 13:07 06-02-2009
brassnet



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK

Цитата:
windows 2008 SP1
и
Цитата:
SQL Server Express 2008

Может в этом проблема?
Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 15:14 06-02-2009
TitanMK



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
возможно, хотя на 2008 windows в доках написано устанавливается....
попробую sql 2005
Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 15:22 06-02-2009
sHsHs

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не могу понять что не так.
На комп из консоли ePO 4 на комп ставлю агента 3.6.0.569 потом на рабочей станции ставлю VirusScan Enterprise 8.7 и они не объединяются. Точнее не применяются настройки с ePO сервера. Как это можно исправить.
Всего записей: 3 | Зарегистр. 06-11-2008 | Отправлено: 17:06 06-02-2009
NickolayUA

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Serhi_84

Цитата:
....конечно так неудобно каждый раз по такому пути лазить и смотреть.....

Зато удобно открыть web- конволь с любой точки и посмотреть на dashboard состояние всех необходимых систем и их баз. А лог, ИМХО, нужен только при редких проблемах обновления...
 
 
Добавлено:
sHsHs

Цитата:
...потом на рабочей станции ставлю VirusScan Enterprise 8.7 и они не объединяются...

 
что значит ставите?? ручками или через консоль - уточните?
и что значит не объединяются - агент увидел VSE??
 
да и агента как бы четвертого можно взять ужо...
Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 17:12 06-02-2009 | Исправлено: NickolayUA, 19:56 06-02-2009
XTermikX

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите, Как отключить антивирусник McAfee SiteAdvisor
Всего записей: 1 | Зарегистр. 06-02-2009 | Отправлено: 21:18 06-02-2009
Rossiyanka



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
kaskad
разницы от доменной или рабочей группы - НЕТ! Специально посмотрела в wokgroup'e - работает! хоть по ip, хоть по DNS - имени - проходит! Ни на одну машину не логиниться? Я думаю ты соблюдаешь версии ПО?!  
sHsHs
все это делается удаленно и ничего локально ставить не надо!!! Прочтите мануал!

----------
Online FOOTBALL Manager
Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 09:11 11-02-2009
TitanMK



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
столкнулся с проблемой.  
Добавил патч для McAfee агента, естественно добавил в extention то что нужно было. Теперь в политики захожу и хочу изменить политику агента, нажимаю edit и получаю серое окно, сверху шапка есть а свойств и упралвения ничего нету. Такое ощущение что просто extention не доделаный. Кто нибудь сталкивался?
и еще не могу найти настройки для автоапдейт листа.  
И третий вопрос в 3.6 ePO можно было пакет установочный с агентом сформировать из ePO чтобы можно было в ручную поставить его со всеми настройками. Где в 4 такое сделать? что то я не нашел или есть там такое подобное?
Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 10:48 13-02-2009 | Исправлено: TitanMK, 10:50 13-02-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru