SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.   Русскоязычный сайт http://www.mcafee.ru/products/mcafee/   Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp   Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5   PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3   Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp   смежные темы в варезнике:   McAfee ePolicy Orchestrator McAfee VirusScan ч.1 McAfee VirusScan ч.2 McAfee Anti-Spyware Enterprise Module McAfee GroupShield for Microsoft Exchange McAfee GroupShield & SpamKiller for Lotus Domino McAfee SecurityShield for Microsoft® ISA Server McAfee Desktop FireWall McAfee PortalShield 1.0 Anti-spam add-on for McAfee GroupShield for Exchange 6.0 McAfee Secure Content Management Appliances (SCM) McAfee AVERT Stinger   Добавлено: Liberty_2000 Цитата: ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то Цитата: AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа... AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot. Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SunStroke Цитата: А можно ли на одну машину в добавку к ePO поставить ProtectionPilot? не знаю, я не пробывал   Цитата: да и SQL не требует (в системных требованиях не нашел) ему так же нужен либо mssql, либо msde, см. prp_10_install_guide_en.pdf, стр. 24     Vernik77 Цитата: После переустановки он вроде бы как корректно опознал все машины в сети, которыми он управлял, но все  политики соответственно сбросились на дефолтные. Проблема в том, что политики перестали применяться, то есть на сервере все хорошо, но на клиентах все равно настройки остаются дефолтные. Попытка сконфигурировать клиента вручную не прошла. Через минуту дефолтные политики восстанавливаются. Как с этим бороться наименее энергозатратным способом? выстави Enforce Policies в Yes ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:38 20-07-2006

Vernik77 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS   Цитата: выстави Enforce Policies в Yes   Это было сделано с самого начала, проблема не в этом видимо.   Всего записей: 36 | Зарегистр. 29-05-2006 | Отправлено: 12:47 20-07-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Vernik77 а че в логах агента? ты, кста, агента epo переустанавливал после переустановки epo? ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:52 20-07-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Мне еще вот что не понятно... В манах к VirusScan написано, что он сносит все антивирусы, какие знает перед установкой. Это хорошо (правда хорошо). Но вот почему-то при установки из ePo он этого не делает. Конкретно - стоит SAV 8,9 и 10. При установки VirusScan через ePo не сносится. Пока не выснил, что с этим делать.. ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 12:54 20-07-2006

Vernik77 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS Цитата: ты, кста, агента epo переустанавливал после переустановки epo? Нет конечно. Подожди, то есть без переустановки агента политики не обновляются? Всего записей: 36 | Зарегистр. 29-05-2006 | Отправлено: 12:58 20-07-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Vernik77 Цитата: без переустановки агента политики не обновляются?   Без переустановки агента не копируется сертификат, и как следствие - нет доверительных отношений между клиентом и сервером. И Клиент считает этот сервер чужим. Надо сделать Send Agent Install с включенной опцией "force install existing version" ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 13:04 20-07-2006

Vernik77 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS FreemanRU Все понял. Спасибо. Буду пробовать.     Добавлено: Как не удивительно,это не помогло. Политики по прежнему не обновляются. Вот лог агента:     20060720141132    I    #2804    Logging    Create XML 20060720141132    I    #2804    FrmSvc    START cmdline=/Service 20060720141132    I    #2804    FrmSvc    register service 20060720141132    I    #2804    FrmSvc    Set COM launch permissions and service settings 20060720141133    I    #2804    FrmSvc     result = 0 20060720141133    I    #2804    FrmSvc    END 20060720141140    E    #2272    Logging    addAgentInfoToLog GUID query error 2 20060720141140    I    #2272    FrmSvc    START cmdline="C:\Program Files\McAfee\Common Framework\FrameworkService.exe" /ServiceStart 20060720141140    I    #2272    FrmSvc    ServiceStart 20060720141140    I    #2272    FrmSvc    Running 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Logging> 20060720141141    x    #3228    Logging    Subsystem started 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Internet Manager> 20060720141141    i    #3228    InetMgr    Subsystem started 20060720141141    I    #3228    FrmSvc    Starting Subsystem <User Space Controller> 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Management> 20060720141141    I    #2040    Manage    Mangement plugin watch worker thread started 20060720141141    I    #3228    Cmalib    Referencer 1 VIRUSCAN8000 20060720141141    x    #3228    Manage    Subsystem started 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Script> 20060720141141    i    #3228    Script    Subsystem started 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Updater> 20060720141141    i    #3228    Updater    Subsystem started 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Scheduler> 20060720141141    I    #3228    Sched    >>--CSchedule::Start 20060720141141    I    #3228    naCmnLib    Random seed = 0x388f**** 20060720141141    I    #3228    Sched    Glbs.szMyPlatform: WXPW:5:1:2 20060720141141    I    #3228    Sched    All the tasks are successfully loaded from the file 20060720141141    i    #3228    Sched    Scheduler is now running 20060720141141    I    #3228    Sched    <<--CSchedule::Start 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Agent> 20060720141141    I    #416    naCmnLib    Random seed = 0xeaa7**** 20060720141141    I    #3068    naCmnLib    Random seed = 0xbb31**** 20060720141141    I    #3228    Agent    Subsystem starting... 20060720141141    i    #3228    Agent    Generating Agent key pair... 20060720141141    i    #3228    Agent    Generating Agent ID... 20060720141141    I    #1620    Agent    Agent communication thread started 20060720141141    i    #908    Agent    Agent will connect to Server in randomized 10 minutes interval 20060720141141    I    #908    naCmnLib    Random seed = 0x1abc**** 20060720141141    I    #908    naCmnLib    Random seed = 0x1a35**** 20060720141141    I    #740    Agent    Agent event worker thread started 20060720141141    I    #3004    Agent    Agent Immediate Events worker thread started 20060720141141    I    #3228    Agent    Subsystem started 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Listen Server> 20060720141141    i    #3104    Agent    Next policy enforcement in 5 minutes 20060720141141    I    #3228    InetMgr    IP address for ePO Server =192.168.0.64 20060720141141    I    #2196    InetMgr    IP address for ePO Server =192.168.0.64 20060720141141    I    #908    Agent    Agent worker thread started 20060720141141    i    #908    Agent    Agent will connect to Server in : 484 seconds 20060720141141    x    #3228    LstnSvr    Subsystem started 20060720141141    I    #3228    FrmSvc    Starting Subsystem <Trusted Connection> 20060720141141    I    #3228    TrstCon    Start 20060720141141    I    #3228    FrmSvc    Service started 20060720141504    I    #2348    FrmSvc    User SID is S-1-5-18 and SessionID is 0 20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Trusted Connection> 20060720141507    I    #3228    TrstCon    Stop 20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Listen Server> 20060720141507    I    #2196    LstnSvr    ListenServerSocket::~CListenServerSocket - closesocket(m_sockP2P),SetUdpBroadcastPortBound(FALSE) 20060720141507    I    #2196    LstnSvr    ListenServerSocket::~CListenServerSocket - closesocket(m_sockBCast),SetUdpListeningPortBound(FALSE) 20060720141507    I    #2196    LstnSvr    CHttpServer::StopListening - m_pListen->Close, SetHttpPortBound(FALSE) 20060720141507    I    #2196    LstnSvr    CHttpServer::~CHttpServer 20060720141507    x    #3228    LstnSvr    Subsystem stopped 20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Agent> 20060720141507    x    #3228    Agent    Subsystem stopping.... 20060720141507    I    #908    Agent    Agent worker thread terminating 20060720141507    I    #3004    Agent    Agent Immediate Events  worker thread terminating 20060720141507    I    #740    Agent    Agent event worker thread terminating 20060720141507    I    #3104    Agent    Agent policy worker thread terminating 20060720141507    I    #1620    Agent    Agent communication thread terminating 20060720141507    x    #3228    Agent     20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Scheduler> 20060720141507    i    #3228    Sched    The Scheduler is shutting down 20060720141507    i    #3228    Sched    Scheduler is now stopped 20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Updater> 20060720141507    i    #3228    Updater     20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Script> 20060720141507    i    #3228    Script     20060720141507    I    #3228    FrmSvc    Stopping Subsystem <User Space Controller> 20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Management> 20060720141507    I    #2040    Manage    WorkThread - WaitForMultipleObjects = WAIT_OBJECT_0 20060720141507    I    #2040    Manage    Mangement plugin watch worker thread terminating 20060720141507    x    #3228    Manage    Subsystem stopped 20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Logging> 20060720141507    x    #3228    Logging     20060720141507    I    #3228    FrmSvc    Stopping Subsystem <Internet Manager> 20060720141507    i    #3228    InetMgr     20060720141507    I    #2272    FrmSvc    Set COM launch permissions and service settings 20060720141507    I    #2272    FrmSvc    END 20060720141507    I    #3228    FrmSvc    Service stopped     Добавлено: Более того, не помогла даже ручная переустановка ePO Agent и Virusscan. Мистические вещи... Всего записей: 36 | Зарегистр. 29-05-2006 | Отправлено: 13:08 20-07-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору релизнулся новый Scanning Engine 5.1.00   Engine-only Superdat File (Intel) _http://download.nai.com/products/licensed/superdat/engine/intel/5100/5100eng.exe   Engine Package For Use with McAfee AutoUpdate Architect & ePO 3.x _http://download.nai.com/products/licensed/superdat/engine/intel/5100/epo5100eng.zip ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 15:27 20-07-2006

Vernik77 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вот,кстати, что он пишет, при попытке обновления политик.     20060720152221    i    #3368    Agent    Agent Started Enforcing policies 20060720152221    I    #3368    Agent    Thread time-out occured 20060720152221    I    #3368    Manage    Enforcing policies 20060720152221    i    #3368    Manage    Enforcing Policies for VIRUSCAN8000 20060720152221    I    #3368    Manage    CManage::EnforcePolicies() - FAILED - "VIRUSCAN8000" Error(-1207) 20060720152221    i    #3368    Manage    Enforcing Policies for SNOWCAP_1000 20060720152221    I    #3368    Manage    CManage::EnforcePolicies() - FAILED - "SNOWCAP_1000" Error(-1207) 20060720152221    i    #3368    Manage    Enforcing Policies for EPOAGENT3000META 20060720152221    I    #3368    Manage    CManage::EnforcePolicies() - FAILED - "EPOAGENT3000META" Error(-1207) 20060720152221    i    #3368    Manage    Enforcing Policies for EPOAGENT3000 20060720152221    I    #3368    Manage    CManage::EnforcePolicies() - FAILED - "EPOAGENT3000" Error(-1000) 20060720152221    i    #3368    Manage    Enforcing Policies for ePolicy Orchestrator Agent 20060720152221    I    #3368    Agent    CePOAgent::EnforcePolicy priority=-2 20060720152221    I    #3368    Agent    Enforcing policies 20060720152221    I    #3368    LstnSvr    Enforcing Policies 20060720152221    I    #3368    InetMgr    IP address for ePO Server =192.168.0.64 20060720152221    I    #3368    Logging    Enforcing policies 20060720152221    I    #3368    Manage    Enforcing policies 20060720152221    I    #3368    Script    Enforcing policies 20060720152221    I    #3368    Updater    Enforcing policies 20060720152221    I    #3368    UsrSpCt    Enforcing policies 20060720152221    I    #3368    Sched    >>--CSchedule::EnforcePolicy 20060720152221    I    #3368    Sched    <<--CSchedule::EnforcePolicy 20060720152221    i    #3368    Agent    Agent finished Enforcing policies 20060720152221    i    #3368    Agent    Next policy enforcement in 5 minutes   HELP Всего записей: 36 | Зарегистр. 29-05-2006 | Отправлено: 15:37 20-07-2006

Vernik77 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Поискал. Переустановил NAP-файл для VIRUSSCANa. Эффекта нет. Чешу репу дальше. Всего записей: 36 | Зарегистр. 29-05-2006 | Отправлено: 16:34 20-07-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору http://www.mcafee.com/us/enterprise/products/promos/system_security_management/epolicy_orchestrator/compliance_profiler.html   Цитата:   System Compliance Profiler ..... Downloadable rule templates McAfee issues monthly rule templates to greatly decrease the administration time required to define searches or profiles. Updated on a monthly basis you can be sure that you are looking for Microsoft patches that are relevant to the latest round of vulnerability announcements. These rule templates utilize in-built intelligence to look for the relevant patches, regardless of whether they are contained within a service pack or as a standalone on each system. The rule templates are based on Microsoft-recommended techniques and are fully verified by McAfee to ensure they will find the relevant patches and produce no false non-compliance alarms due to missing or inaccurate identifiers.     Собственно а где скачать эти темплейты? ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 18:59 20-07-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору FreemanRU Цитата: Собственно а где скачать эти темплейты? ePO их скачивает вместе с обновлением баз   если конкретно то они лежат тут   _ftp://ftpde.nai.com/CommonUpdater/Current/PATCHTMP1000/Templates/0000/ ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 22:33 20-07-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору SergeyCVS Т.е. получается скачивает темплейты только для патчей Microsoft? А для другого ПО ничего нет? Только ручками писать? ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 11:22 21-07-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору FreemanRU похоже что так ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:36 21-07-2006

nmk2002 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору При установке ProtectionPilot на сервер, он предлагает выбрать базу данных из имеющихся. Я тестировал все на виртуальной машине(без предустановленных баз), на которой он по-умолчанию ставил MSDN и все замечательно работало.   Как надо действовать? Кто подскажет? Всего записей: 24 | Зарегистр. 07-06-2006 | Отправлено: 18:00 21-07-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nmk2002 Цитата: ...на которой он по-умолчанию ставил MSDN... м.б. все таки MSDE?   Цитата: При установке ProtectionPilot на сервер, он предлагает выбрать базу данных из имеющихся. так а в чем проблема? напиши подробнее ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 23:08 24-07-2006

Rossiyanka Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Vernik77 ты попробуй удалить домен из дерева и всех дочерей с uninstallom agenta, потом снова добавь, поэкспориментируй! Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 13:57 25-07-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование