Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 

смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger

 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.
Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
Serra

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
outlook.exe /resetfoldernames
Всего записей: 447 | Зарегистр. 27-09-2004 | Отправлено: 17:49 24-10-2006
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Serra
эт я знаю. Дело в том, что есть папка "Нежелательная почта", системная папка, а есть обычная папка "Junk E-mail"

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 18:02 24-10-2006
baribal

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите. Появилась возможность поставить ePO. Сделал check-in дистрибутивам VSE 8.0 и MASE с их патчами. В мастер-репозитории они появились. Сделал Pull now и engine + DAT записались туда же. Прореплицировал с distributed repository вида UNC. В сетевую папку всё записалось. Включил Enable Global Updating. На одном из компов в политики засунул Enable Super Agent functionality - 1. Когда посылаешь ему суперагент вэйкап - ePO не ругается, как раньше на отсутствие суперагента. Т.о. этот комп является суперагентом? По доке это необходимо, для осуществления депллоя. И нифига... На тестовый комп, где стоит ePO Agent, не устанавливается автоматически VSE И MASE. Файрволы отключены. Где копать?
Всего записей: 615 | Зарегистр. 21-02-2004 | Отправлено: 19:32 24-10-2006
TitanMK



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
baribal
и без супер агента все деплоится и работает и апдейтется.
у меня глобал апдейт выключен. и скпер агента нет.
У тебя на клиентах должен стоять агент ePO.
Посмотри в браузере лог агента пример http://machine_name:8081.
Должен отобразится лог.  В Directory должны быть твои компы и на них зеленая галочка.
Потом просто там же в тасках делаеш таск Deploy. Выбираеш время какой софт деплоить и все....
Все встает автоматом.
Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 21:16 24-10-2006
Yurk



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU
А какой Exchange? Если 2003-й то на нём эту галку нафих ставить не надо, надо включить эту фичу на самом Exch-е. RTFM - там про это есть.
Всего записей: 142 | Зарегистр. 17-10-2002 | Отправлено: 22:20 24-10-2006
baribal

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TitanMK
Ну в доках рекомендуется работать через суперагентов и глобал апдейт. Ну да ладно, сделал как ты написал. Вот лог:
Wednesday, October 25, 2006 9:23:44 AM  Info  Agent  Agent wakeup call received  
Wednesday, October 25, 2006 9:23:44 AM  Info  Agent  Agent will connect to the ePO Server in 60 minutes and 0 seconds.  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Agent started performing ASCI  
Wednesday, October 25, 2006 9:23:46 AM  Info  Management  Collecting Properties  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Agent is looking for events to upload  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Agent communication session started  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Agent is sending PROPS VERSION package to ePO server  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Agent is connecting to ePO server  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Package uploaded to ePO Server successfully  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Agent communication session closed  
Wednesday, October 25, 2006 9:23:46 AM  Info  Agent  Agent received REQUEST PROPS package from ePO server  
Wednesday, October 25, 2006 9:23:47 AM  Info  Agent  Agent communication session started  
Wednesday, October 25, 2006 9:23:47 AM  Info  Agent  Agent is sending INC PROPS package to ePO server  
Wednesday, October 25, 2006 9:23:47 AM  Info  Agent  Agent is connecting to ePO server  
Wednesday, October 25, 2006 9:23:47 AM  Info  Internet Manager  Upload success and no package to receive  
Wednesday, October 25, 2006 9:23:47 AM  Info  Agent  No package received from ePO Server  
Wednesday, October 25, 2006 9:23:47 AM  Info  Agent  Agent communication session closed  
Wednesday, October 25, 2006 9:23:47 AM  Info  Agent  Agent will connect to the ePO Server in 59 minutes and 46 seconds.  
 
Т.о. нифига он инсталляторов не получил. Они есть в репозитории. И ещё, ИЕ нормально страничку отобразил, а Опера и Файрфокс:  
 
Ошибка загрузки таблицы стилей: В таблице стилей XSLT не указан MIME-тип XML:http://srv20:8081/FrameworkLog.xsl
 
Что-бы поправить в настройках браузера? Хотя здесь это оффтопик.
Всего записей: 615 | Зарегистр. 21-02-2004 | Отправлено: 10:28 25-10-2006
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
baribal
В Epo изменил задачу "Deployment"? По умолчанию она выключена.
 
SuperAgent используются только в сегментируемой сети. Когда на них приходит SuperAgent Wakeup Call они ретранслируют его в тот широковещательный сегмент сети, в котором находятся.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 10:58 25-10-2006
baribal

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Task для Directory? Я делал Task для одного тестового компа и снимал галочку Inherit. На один комп всё-таки поставилось на 2 других нет. Пишет в логах то же самое:
 
Wednesday, October 25, 2006 10:13:37 AM  Info  Agent  Agent is connecting to ePO server  
Wednesday, October 25, 2006 10:13:37 AM  Info  Internet Manager  Upload success and no package to receive  
Wednesday, October 25, 2006 10:13:37 AM  Info  Agent  No package received from ePO Server  
Wednesday, October 25, 2006 10:13:37 AM  Info  Agent  Agent communication session closed  
Wednesday, October 25, 2006 10:13:37 AM  Info  Agent  Agent will connect to the ePO Server in 57 minutes and 51 seconds.  
 
 
ЗЫ Про суперагентов я читал. Ну у меня есть две подсети. 192.168.0.0/24 и 192.168.2.0/24. Я  правильно суперагента делал, так как выше написал?
Всего записей: 615 | Зарегистр. 21-02-2004 | Отправлено: 11:17 25-10-2006 | Исправлено: baribal, 11:20 25-10-2006
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
baribal

Цитата:
Я делал Task для одного тестового компа и снимал галочку Inherit

Ниче не понял. Если ты это сделал для одного компа, то естественно ожидать, что только  на эту машину всё поставится.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 11:26 25-10-2006
baribal

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Вроде и на второй комп поставилось. Вопросы появились:
 
1. Если в таске в Directory, который типа самый главный и от него всё наследуется, прописать инсталл VSE и MASE, то они будут каждый раз инсталлится, или агент проверит, что они уже заинсталлены и пропустит их повторную инсталляцию?
2. Есть куча компов с VSE 7.1 и которые не управлялись ранее с помощью ePO. Я так понимаю, что на них всех надо устанавливать новый агент. Затем агент автоматом обновит мне компы до версии 8.0?
3. Можно ли с помощью ePO как-нибудь деинсталлировать скажем клиенты с Symantec CE?
 
ЗЫ Но всё же, почему не работает глобал апдейт через суперагентов? Или для него тоже деплой таск должен быть включён?
ЗЗЫ Кто-нибудь может написать ваши временные интервалы в деплой таске? Какие там самые оптимальные настройки посоветуете?
Всего записей: 615 | Зарегистр. 21-02-2004 | Отправлено: 11:56 25-10-2006 | Исправлено: baribal, 11:59 25-10-2006
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
baribal
1. Пропустит, если установлен
2. Да
3. Тяжело, я долго возился с этим, проще через GPO
 
Еще раз - апдейт работает только для тех компов, на которых назначена политика установки.
У меня стоит раз в 2 часа.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 12:18 25-10-2006
Serra

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Дело в том, что есть папка "Нежелательная почта", системная папка, а есть обычная папка "Junk E-mail"

 
Видимо включена опция "Route to User Junk Email Folders" или как то так, щас не на работе, посмотреть не могу. Эта опция нужна для Outlook версии ниже 2003, т.к. системная папка "Junk Email" появилась только в 2003. Если у клиентов Outlook 2003, то эта опция не нужна, достаточно правила на гейтвее.
Всего записей: 447 | Зарегистр. 27-09-2004 | Отправлено: 12:32 25-10-2006
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Serra

Цитата:
достаточно правила на гейтвее

А можно уточнить, каких именно правил?

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 12:36 25-10-2006
baribal

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
У меня для всей Directory политики стоят Enforce Policies Yes :
 
ePO Agent 3.5.0  
Product Coverage Reports 1.0.0  
Enforce Policies  
Rogue System Sensor 1.0.0  
System Compliance Profiler 1.1.0  
VirusScan Enterprise 8.0.0  
 
Ты про это спрашивал?
Всего записей: 615 | Зарегистр. 21-02-2004 | Отправлено: 12:59 25-10-2006 | Исправлено: baribal, 13:02 25-10-2006
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
baribal
Нет, закладка Tasks, Task Name = Deployment, он должен быть включен (Enabled), в его настройках должен быть указано какие программы ставить.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 13:01 25-10-2006
baribal

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Это включено.
 
Добавлено:
FreemanRU

Цитата:
У меня стоит раз в 2 часа.

 
А если компов под 200? Неужели у тебя все начинают ломиться за апдейтами? Enable Randomization выставлял? С этой точки зрения и доки макэфи глобал апдейт более грамотный. Но почему-то у меня не работает...
Всего записей: 615 | Зарегистр. 21-02-2004 | Отправлено: 13:03 25-10-2006 | Исправлено: baribal, 13:14 25-10-2006
Hazard



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, а на сколько верен такой метод "ручного" обнавления клиентов без установки управляющего софта:

Цитата:
 
net stop mcshield
xcopy \\SERVER\Engine\* "c:\Program Files\Common Files\Network Associates\Engine"\* /C /S /Y
net start mcshield
 
Всего записей: 750 | Зарегистр. 03-10-2001 | Отправлено: 13:17 25-10-2006
Serra

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Ну к примеру spam level 5 - route to junk email folder
Всего записей: 447 | Зарегистр. 27-09-2004 | Отправлено: 13:47 25-10-2006 | Исправлено: Serra, 13:47 25-10-2006
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
baribal

Цитата:
А если компов под 200?

4 сети, примерно 500 компов...

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки
Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 14:08 25-10-2006
TitanMK



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
baribal
чтобы все нормально деплоилось у тебя должен агент с серваком связыватся. И туда и обратно. А то у меня такое было что базы обновлялись, а все остальное молчало. Так как файер резал часть запросов.  
если все нормально работает в директории галочка должна быть на против компов.
у меня тож в опере и файрфоксе лог правильно не отображается, видимо под ИЕ делали вывод....
У тебя таск деплой должен быть в статусе enable.  
Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 14:16 25-10-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru