Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
SpasitelofMoney

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SunStroke
Я никогда в жизни не видел настройки ограничения времени проверки Real-Time файлов
в Symantec Antivirus Corporate Edition ...1.0-10.1.0.400.

Всего записей: 360 | Зарегистр. 21-11-2004 | Отправлено: 17:01 22-05-2006 | Исправлено: SpasitelofMoney, 17:56 22-05-2006
SunStroke

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Я никогда в жизни не видел

Я тоже. К тому же все мои примеры выдуманы - может в действительности все и не так. А может остальные антивирусники просто не сообщают об этом - зачем рядовому пользователю знать такие мелочи...

Всего записей: 127 | Зарегистр. 26-09-2002 | Отправлено: 17:12 22-05-2006
Apocalipsis

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
мдя..... мне очевидно никто не может помоч чтоли???? или все по отпускам разъехались???

Всего записей: 52 | Зарегистр. 02-03-2006 | Отправлено: 11:36 24-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Apocalipsis
а в KB у mcafee слабо глянуть?
Changing the ePolicy Orchestrator 3.6.0 Agent-to-Server communication port [KB45093]

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:06 24-05-2006
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот решил попробовать ePO. Слил доки и дистрибы.
Почитал сей топ. Поставил я ePO 3.6 with patch 2 на сервак с Вин2003 англ. Домен с АД.
Сконфигил, настроил таски, залил в репозиторий софт и патчи.
Теперь такая проблема на части компов в сети агенты встали, на других нет. Делал таск я на инстал агента, вручную группе задавал установить, и отдельно на каждой машине. На части машинах встал, на части нет. Везде ось ХР SP 2. Ставлю все под АД админским аккаунтом.
В логах сервера пишет Push agent installation program to machine_name failed
И еще. С мастер репозитори не обновляется VSE8 на клиентах пишет типо sitestat.xml не найден. а дистриб репозитори по unc path обновляется все. А на машине где стоит ePO VSE 8 с мастер репозитори апдейтится.
 
help me.

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 16:23 24-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK
агент создает лог в %temp% во время установки, что в нем? фаирволы всякие вкл/выкл?

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 17:03 24-05-2006
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На серваке стоит Kerio Winroute Firewall 6, в нутри локалки весь трафик разрешен. Думаю с этим проблем нет. Еще что интересно на одной тачке пробовал вручную поставить, мастер сказал что все гут, а в ePO тачка без агента пишется. Уже вайкап ей ставил, а ни фига, ничего нет.  
Вот посмотрел логи на некоторых машинах, где не ставится(две тачки с XP SP2, одна с win2000P SP3 для эксперимента).... вообще запутался.
 
 
выкладываю логи
первая тачка
Лог
 
с другой тачки
Log
 
и еще с одной
Log

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 08:18 25-05-2006 | Исправлено: TitanMK, 12:23 25-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK
ну сюдя по логам у тя агент встает. а что в логе работы агента, в ie http://<client_name>:<Agent_wakeup_port>/ , дефолтный Agent wakeup port = 8081?
 
ЗЫ ты бы спрятал логи под тег more, а то длинно оч получается...

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:10 25-05-2006
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вообщем на тех тачках что мне не показываются в консоли, агент отвечает, через браузер. там везде инфа идет о policy и д.р дребедени. Но увидел вот такую ошибку  

Код:
 
25 мая 2006 г. 13:10:04  Error  Internet Manager  Failed to connect to server server.name Check the agent log for more details.  
25 мая 2006 г. 13:10:04  Error  Agent  Agent failed to communicate with ePO Server  
 

она повторяется с переодичностью в 15 мин.
Щас еще логи посмотрю.
И еще такой вопрос.
С мастер репозитори не обновляется VSE8 на клиентах пишет типо sitestat.xml не найден. а дистриб репозитори по unc path обновляется все. А на машине где стоит ePO VSE 8 с мастер репозитори апдейтится.

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 12:35 25-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK

Цитата:
С мастер репозитори не обновляется VSE8 на клиентах пишет типо sitestat.xml не найден
как у тя задан источник в VSE8 откуда обнавлятся?
 
попробуй с клиента обратится через ie http://<ePO_SRV>:<Agent-to-Server_communication_port>/software/sitestat.xml  
 
должно быть что-то типа:

Цитата:
<SiteStatus Status="Enabled" CatalogVersion="20060525014058" />

 
Добавлено:

Цитата:
Вообщем на тех тачках что мне не показываются в консоли, агент отвечает, через браузер. там везде инфа идет о policy и д.р дребедени. Но увидел вот такую ошибку  
 
 

Код:
25 мая 2006 г. 13:10:04  Error  Internet Manager  Failed to connect to server server.name Check the agent log for more details.  
25 мая 2006 г. 13:10:04  Error  Agent  Agent failed to communicate with ePO Server

     
 
она повторяется с переодичностью в 15 мин.

что в логе агента? он лежит у клиента тут C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 15:36 25-05-2006
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS
Спасибо тебе огромное за грамотные советы. Все устранил, вроде все работает.
Проблема с агентами решена. Там просто действительно с прокси и стенкой проблемки были. некоторые запросы от агентов до сервака не доходили. Исправил политику и все пошло.  
Проблема с репозитори осталась. То вроде подхватывает, то вообще не работает ни дистриб ни мастер репоситори. Пишет либо sitestat.xml не найде либо вообще пишет типо не могу найти валидный репозиторий.
как ты советовал сделал. открывается xml- ка с таким кодом  

Код:
<?xml version="1.0" encoding="UTF-8" ?>  
  <SiteStatus Status="Enabled" CatalogVersion="20060525094508" />  

буду завтро ковырять. мож чтонить на ковыряю
 
И еще вопрос на засыпку у кого нить есть валидный грант на наи. Подилитись плиз в ПМ.

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 16:29 25-05-2006
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все траблу решил, после долгого ковыряния логов. Репоситорий не виделся из за моих жестких политик файрвола, по отношению к веб запросам, а там как раз идет в начале обращение к себе через пост запрос, потом на сервак постит данные. Пришлось коечто переписать в правилах и все заработало.
 
А еще вопросик. Я понел ePO распространяет пакеджи макафа, и политики на данный софт и все что с этим связанно. А можно ли какнить прикрутить к нему распростронение по сетки сторонего софта.  И вообще дружит или совместно работает в сети ePO c MS SMS???

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 09:30 26-05-2006 | Исправлено: TitanMK, 10:37 26-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK
ePO может деплоить/управлять только тем софтом который он знает, см. мануал. sms и epo в сети работают номано

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:05 26-05-2006
SpasitelofMoney

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Несколько раз уже замечал что после деинсталяции
McAfee VSE8 + patch 11a + AntiSpyware
в памяти остается 2 процесса  
McAfee Framework
и  
UpdaterUI
(даже после перезапуска)
Это глюк или есть какой-то смысл в этом ?

Всего записей: 360 | Зарегистр. 21-11-2004 | Отправлено: 01:09 27-05-2006 | Исправлено: SpasitelofMoney, 01:14 27-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SpasitelofMoney
если ты ставил агента то все номано, эт он и есть

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 09:37 27-05-2006
SpasitelofMoney

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS
 
Я ставил VSE8 + patch 11a + AntiSpyware в их дефолтной настройке (то есть сам  при установке ничего не менял)
Зачем после деинсталяции продолжают работать:
 
FrameworkService.exe
и
UpdateUI.exe ?
 
Как и их удалить и уменьшают ли они производительность при работе?

Всего записей: 360 | Зарегистр. 21-11-2004 | Отправлено: 12:24 27-05-2006 | Исправлено: SpasitelofMoney, 12:25 27-05-2006
Yurk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Значится идёшь сюда:
...\Common Framework\
Запускаешь "FrmInst.exe /?" И читаешь как удалить.

Всего записей: 142 | Зарегистр. 17-10-2002 | Отправлено: 14:13 29-05-2006
Artur2005

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я тут не местный, юзаю Symantec, так что извиняйте..... Пацаны вопрос значит такой:  
Как у Макаки с быстродействием, сильно грузит ?? есть проблемы с червями, троянцами и всякой др. х.. ?? Вобщем насколько сей девайс надежен и глючен....  
Сейчас Symantec SAV 10.x , работает уже 3 мес., пока без проблем, реальные пацаны сказали что он не очень мышей ловит, особенно червей и троянов ...... и это в общем факт..... ищу ему замену, сеть на 100 компов. Поделитесь впечатлениями плиз !!!

Всего записей: 244 | Зарегистр. 04-10-2005 | Отправлено: 14:51 29-05-2006
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VSE 8.0i я пользуюсь уже год. Глюков не наблюдал. ePO сам админить начал недавно. В принципе доволен.
 
Загружет комп не сильно. По сравнению с кошмарским вообще рай, как будто не работает. ИМХО работает по быстрее решения симантек.
 
Не знаю кто тебе что сказал. НО я знаю точно что у нас есть две очень крупные иностраные конторы, которые сидят на решениях макафа уже давно и траблов не испытывают.  
Насчет червей: много слышал что макаф ругают, но потверждений не видел. Точно сам на своем опыте знаю что каспер у меня червяков пускал неизвестных, которые макаф отлавливал.
А вообще ето вопрос философский.  
Ставь, юзай и делай выводы. Лучше один раз попробовать, чем сто раз услышать.

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 15:16 29-05-2006
Artur2005

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK

Цитата:
я знаю точно что у нас есть очень крупные иностраные конторы, которые сидят на решениях макафа уже давно и траблов не испытывают

Про Симантек тоже так говорят ........

Всего записей: 244 | Зарегистр. 04-10-2005 | Отправлено: 16:13 29-05-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru