Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Что-то не очень понтяно с политиками....
1. Как часто применяется политики к клиентам?
2. Как форсировать изменение политики? (н-р в SAV там через минуту изменения приходили на клиента, без всяких перезапусков.)
3. Не очень ясно поведение ePO в случае, если один и тот же комп назначен в разные сайты (н-р он был добавлен через обзор AD и в ручную). У меня он не помечает, что клиент уставнолен, в одном из сайтов (т.е. н-р в Auto Discovery не стоит пометка, что клиент установлен, а в ручном - стоит.)

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 13:27 04-05-2006
SunStroke

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
1. Как часто применяется политики к клиентам?

Политики применяются при очередном WakeUP Call от сервера к клиенту (по умолчанию период WakeUP Call составляет 60 минут кажись - можно изменить).
 

Цитата:
2. Как форсировать изменение политики?

Правый клик на клиенте/группе -> WakeUP Call (применить немедленно).

Всего записей: 127 | Зарегистр. 26-09-2002 | Отправлено: 15:29 04-05-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SunStroke

Цитата:
(применить немедленно).

Гы. Разбудить?
Не понравилось то, что для изменения необходимо перезаупкать антивирус (во всяком случае я менял USer Interface, пришлось перезапустить.)

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 18:16 05-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU

Цитата:
Не понравилось то, что для изменения необходимо перезаупкать антивирус (во всяком случае я менял USer Interface, пришлось перезапустить.)

хм... и так должно применятся
 
ЗЫ что значит "пришлось перезапустить"?

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 19:05 05-05-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS
Я поменял с полного меню на частичное (simple кажется). Так оно так и осталось полным до перезапуска аинтивиря.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 00:09 06-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
ток что попробовал, в политеке выставил Show the system tray icon with minimal menu options, пнул агента - Agent Wakeup Call (чтоб не ждать пока сам полезет проверять обновления политики), через пару секунд, на клиенте, меню в трее кастрировалось...

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:13 06-05-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS
Ок, проверю на другом. Просто на тестовой машине он как-то совсем уж криво стал.
 
еще вопрос - можно ли как-то определить, "видит" ли клиент сервера ePo? Удаленно, не лезя в консоль (т.е. не отвлекая пользователя)?
 
Добавлено:
Еще остался вопрос
Цитата:
3. Не очень ясно поведение ePO в случае, если один и тот же комп назначен в разные сайты (н-р он был добавлен через обзор AD и в ручную). У меня он не помечает, что клиент уставнолен, в одном из сайтов (т.е. н-р в Auto Discovery не стоит пометка, что клиент установлен, а в ручном - стоит.)



----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 12:17 06-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU

Цитата:
еще вопрос - можно ли как-то определить, "видит" ли клиент сервера ePo? Удаленно, не лезя в консоль (т.е. не отвлекая пользователя)?

угу, можно. в политике агента должны быть вкл. Enable agent log и Enable remote access to log, вкладка Logging. далее в ie http://<client_name>:<Agent_wakeup_port>/ , дефолтный Agent wakeup port = 8081

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 13:21 06-05-2006
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
скажите пожалуйста бедет ли ePO работать в Workgroupe  
если нет то почему?
в Workgroupe он видит все машины, подбивает к дереву, но при отправке агента на установку ругается (failed).  
В чем может быть причина?

----------
Online FOOTBALL Manager

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 13:56 06-05-2006
drros



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вот кстати такая вещь: при входе на комп клиента через http://<client_name>:<Agent_wakeup_port>/ выдаётся "XSLT processing failed!" кто-нть с этим сталкивался?
 
Добавлено:

Цитата:
при входе на комп клиента через http://<client_name>:<Agent_wakeup_port>/ выдаётся "XSLT processing failed!"

 
всё понятно. через Оперу низя.  
 
 
остались ещё вопросы. повторюсь:
Установлен ePO 3.6 patch 1 + VSE8.0+patch 11+MASE + Security Shield for ISA+SSH patch 3.  
1. первоначально, из-за ошибки в днс, при установке агент привязался к внешнему айпишнику. потом ошибку в днс я устранил, но агент так и остался привязанным к внешнему интерфейсу. теперь в списке Ro
gue Systems этот комп указывается как имеющий "Alien agent". переустановка и пляски с бубном не помогли. как снести агента и привязать его при установке к нужному интерфейсу? или может быть есть возможность это без переустановки исправить?  
2. Security Shield for ISA бьёт файлы, причём как-то хитро бьёт. только *.ехе и только больше определённого размера (~3Mb), например обновление с сайта McAfee при включенном щите скачать невозможно, он закачивает где-то %98-99 и на этом останавливается. что делал: пробовал указывать оч. большой и оч. маленький тайм аут сканирования - не помогает, указывать в правилах фильтрации что бы он пропускал файлы которые не может просканировать - не помогает, мучал туда-сюда "Keep alive" - не помогает.

Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 13:57 06-05-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS
Засада.... что-то мне говорит что как-то криво у меня всё встало.... порт 8081 слушает, telnet 8081 соединяется и отвечает именно агент:

Цитата:
 
HTTP/1.0 400 Bad Request
Server: Agent-ListenServer-HttpSvr/1.0
Date: &#9572;с, 06 ьрщ 2006 10:04:55 GMT
 
Connection to host lost.
 

а из браузера никак
Причем так на 2х разных клиентах.
По имени сразу 404, по IP сначала просит логин/пароль (я так понимаю на доступ к компу) потом 404.
 
Буду разбираться.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 14:08 06-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rossiyanka

Цитата:
скажите пожалуйста бедет ли ePO работать в Workgroupe  
если нет то почему?
будет
 

Цитата:
в Workgroupe он видит все машины, подбивает к дереву, но при отправке агента на установку ругается (failed).  
В чем может быть причина?

агента нужно ставить с валидными админсками кредами для того компа на который ставиш
 
Добавлено:
FreemanRU

Цитата:
а из браузера никак  
Причем так на 2х разных клиентах.  
По имени сразу 404, по IP сначала просит логин/пароль (я так понимаю на доступ к компу) потом 404.

если ты пытаешся посмотреть лог сразу после того как ты его вкл то лог еще может быть пустой
 
Добавлено:
сам лог агент хранит тут C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_<comp_name>.xml

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 15:09 06-05-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS
Всё, я уже на праздниках......  
Интересно, он так вот открылся бы когда-нить?
http://comp/8081  
 
Короче всё просто рулез... спасибо...
 
Всё, всех с наступающими

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 16:11 06-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU

Цитата:
http://comp/8081

lol...

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 16:18 06-05-2006
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ничего плохого на сервере не творили, и снова проблема,
 
unable to log on as the database administrator.
be sure that you are logged on as a local administrator.
 
ругается на SQL? на базу? на учетку, админовскую? не понятно!  
 
плиз, хелп ми!!! ))

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 15:47 11-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rossiyanka
Error: Unable to log on as the database administrator. Be sure you are logged on as a local administrator [NAI25259]

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 17:40 11-05-2006
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
спасибо большое тебе SergeyCVS. очень даже мне помогла данная сылочка, ты просто супер!!! еще раз сэнкс. я знала, что ты мне всегда поможешь! если что всегда сразу буду к тебе обращаться.

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 08:31 12-05-2006
McDron



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос!
А в какое время на сайтах McAfee происходит обновление?
т.е. там вижу время создания файлов около 7 часов утра - но это какое время? UTC, среднеамериканское или как? Во сколько ето по Москве?

Всего записей: 9 | Зарегистр. 20-04-2006 | Отправлено: 16:56 12-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
McDron
по рабочим дням примерно днем по москве, у буржуев как раз утро

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 17:04 12-05-2006
McDron



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
по рабочим дням примерно днем по москве, у буржуев как раз утро
т.е. это всё-же их американское время, отлично

Всего записей: 9 | Зарегистр. 20-04-2006 | Отправлено: 18:03 12-05-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru