Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.mcafee.com/eservice/productdocuments.aspx?strPage=2
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 09:27 17-04-2009 | Исправлено: SergeyCVS, 13:08 20-04-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем. Назрел такой вопрос: есть ePO4, в System Tree создал контейнер, для него в Policies для Product: VirusScan Enterprise 8.7.0, в User Interface Policies для Workstation на закладке Password Options выбрал Password protection for all items listed.
В Client Tasks для этого же контейнера есть Update (McAfee Agent), Agent wakeup, Product Deployment. И я думал, что на всех пользовательских компах в VirusScan Console интерфейс запоролится, но политика не применяется. Подскажите в чем дело?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 17:37 10-09-2009
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mataes

Цитата:
политика не применяется

Политики с заданной периодичностью должны обновляться на каждом клиенте. Проверь, применяется ли эта политика (можно на примере политики для отдельного ПК). По-моему еще должна быть включена опция "принудительное применение"

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 17:52 10-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Политики с заданной периодичностью должны обновляться на каждом клиенте.

 
я понимаю, что должны...но этого не происходит, причем на части клиентов, интерфейс все таки заблокировался, но на части так и нет...
 
Еще такой вопрос: есть контейнер, в нем вложенный контейнер, который синхронизируется с AD, при синхронизации часть компов из него выпадает в контейнер верхнего уровня. Выделяю их делаю move, но при следующий синхронизации они опять выпадают. С чем такое может быть связано и как исправить, чоб все на своем месте были?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 10:32 11-09-2009
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возможно я и ошибаюсь, но по-моему так...
По обновлению политик - есть смысл по новой накатить агента на "непокорные" компы   Есть еще подозрение, что они находятся в более чем одном контейнере. У самого такое было, вероятнее всего - в Lost&Found. Не фаКТ, но прроверить стОит.
Теперь о контейнерах.. У каждого из них есть какой-то характерный признак, напр IP-адрес. Если компы в контейнере и подконтейнере имеют одинаковые свойства - тот же IP, например, то можно синхронизацию с АД включать в каком-то одном контейнере, в другой - вносить руками. Можно сделать и по другому: в АД создать ОУ для каждой группы компов, со своими задачами и политиками. Из ОУ "Computers" руками перенести компы в соотв. ОУ и синхронизировать контейнеры с этими ОУ. Может не совсем красиво, но работает

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 10:59 11-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а чем может быть вызвано:
11 сентября 2009 г. 12:45:17  Info  Updater  Checking update packages from repository Mos.  
11 сентября 2009 г. 12:45:17  Info  Updater  Initializing update...  
11 сентября 2009 г. 12:45:17  Info  Updater  Downloading catalog.z.  
11 сентября 2009 г. 12:45:19  Info  Updater  Error occurred while downloading catalog.z.  
 
и так только на 2 компах, на 10 соседних все нормально

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 12:44 11-09-2009
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Версий - вагон. Из более-менее приемлимых решений:
Перенакатить агента - иногда помогает.
Снести вирусСкан, руками удалить агента, зачистить комп от следов Mcafee (утилитой от производителя MCPR.exe), установить Вирусскан по новой и накатить агент. метод радикальный, но почти всегда помогает

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 12:57 11-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Щас вводил новый комп в домен и при первой загрузке должен был поставиться агент, но вместо этого увидел окно с ошибкой...в логах вот что:
20090911172852    I    #1440    Stub    Pkg    
20090911172852    I    #1440    Stub    Pkg    START [\\srv14\McAfeeAgentInstall\FRAMEPKG.EXE /FORCEINSTALL /INSTALL=AGENT]
20090911172852    I    #1440    Common    Pkg    CreateDirectory (C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\unz36.tmp)
20090911172854    I    #1440    Stub    Pkg    System=0
20090911172854    I    #1440    Common    Pkg    CreateProcess (C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\unz36.tmp\FrmInst.exe, /CreateService="\\srv14\McAfeeAgentInstall\FramePkg.exe" /LOGDIR="C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\NAILogs" /Cleanup2="C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\unz36.tmp" /EmbeddedUsername="d.admin" /EmbeddedDomain="dir" /EmbeddedPassword="****************************************************************" /FORCEINSTALL /INSTALL=AGENT)
20090911172854    I    #1440    Common    Pkg    WaitForSingleObject (C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\unz36.tmp\FrmInst.exe, -1)
20090911172857    I    #1308    naCmnLib    Ins    Random seed = 0x95e4****
20090911172857    I    #1308    Setup    Ins    START [/CreateService="\\srv14\McAfeeAgentInstall\FramePkg.exe" /LOGDIR="C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\NAILogs" /Cleanup2="C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\unz36.tmp" /EmbeddedUsername="d.admin" /EmbeddedDomain="dir" /EmbeddedPassword="****************************************************************" /FORCEINSTALL /INSTALL=AGENT]
20090911172857    I    #1308    Setup    Ins    Windows 5.1.2600 Service Pack 3
20090911172857    I    #1308    Setup    Ins    Restarting as a service to get System rights
20090911172857    I    #1308    Setup    Ins    This package seems to be created by ePO 3.5 or higher
20090911172858    E    #1308    Service    Ins    Error trace:
20090911172858    E    #1308    Thread    Ins     [Main thread]->
20090911172858    E    #1308    Setup    Ins     [Restarting as a service to get System rights]->
20090911172858    E    #1308    Service    Ins     [OpenSCManager,NAIMServInst]->
20090911172858    E    #1308    Service    Ins      error 5: Отказано в доступе.
20090911172858    I    #1308    Setup    Ins    Silent mode is OFF; Interaction with desktop ENABLED
20090911172858    E    #1308    Service    Ins    Error trace:
20090911172858    E    #1308    Thread    Ins     [Main thread]->
20090911172858    E    #1308    Setup    Ins     [Restarting as a service to get System rights]->
20090911172858    E    #1308    Service    Ins     [OpenSCManager,NAIMServInst]->
20090911172858    E    #1308    Service    Ins      error 5: Отказано в доступе.
20090911172858    E    #1308    UI    Ins    Error trace:
20090911172858    E    #1308    Thread    Ins     [Main thread]->
20090911172858    E    #1308    UI    Ins      There was an unexpected error during setup execution. See this log file for details: C:\DOCUME~1\D3998~1.ADM\LOCALS~1\Temp\NAILogs\FrmInst_WS96P.log
20090911172908    I    #1308    Thread    Ins    Exit program
20090911172908    I    #1308    Setup    Ins    END 1603
20090911172913    I    #1440    Stub    Pkg    END 1603
 
С чем это связано? что не так?
 
Добавлено:
спасибо, не надо! уже разобрался)

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 17:31 11-09-2009
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
М-да, серьезный лог Как говорится - возможно всё... Если установлен Вирусскан - возможно он и блокирует. Настройки - в Access Protection. Если нет - возможно блокирует виндовый DEP. Его можно отключить в boot.ini Можно попробовать установить агента вручную, создав его Оркестратором. А вообще надо читать лог установки и пытаться найти что-нить в базе знаний MCafee..
 
Добавка
 
 
Не успел... Жаль, хотелось поумничать

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 17:46 11-09-2009 | Исправлено: Silencer62, 17:48 11-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пытаюсь обновить ePO 4 с 5 патчем на 4.5, ввожу ключ пароль, установка идет наверное практически до конца, потому как даже ярлык на рабочем столе появляется, но заканчивается все ошибкой:
в файлике EPO450-Install-MSI.LOG
MSI (s) (F0:BC) [13:35:45:231]: Note: 1: 1708  
MSI (s) (F0:BC) [13:35:45:231]: Transforming table Error.
 
MSI (s) (F0:BC) [13:35:45:231]: Transforming table Error.
 
MSI (s) (F0:BC) [13:35:45:247]: Продукт: McAfee ePolicy Orchestrator -- Сбой операции установки.
 
MSI (s) (F0:BC) [13:35:45:247]: Attempting to delete file C:\WINDOWS\Installer\a398e.mst
MSI (s) (F0:BC) [13:35:45:247]: Cleaning up uninstalled install packages, if any exist
MSI (s) (F0:BC) [13:35:45:247]: MainEngineThread is returning 1602
MSI (s) (F0:0C) [13:35:45:247]: Destroying RemoteAPI object.
MSI (s) (F0:10) [13:35:45:247]: Custom Action Manager thread ending.
=== Запись журнала остановлена: 16.09.2009 13:35:45 ===
MSI (c) (2C:B4) [13:35:45:294]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied.  Counter after decrement: -1
MSI (c) (2C:B4) [13:35:45:294]: MainEngineThread is returning 1602
=== Verbose logging stopped: 16.09.2009  13:35:45 ===
 
в файлике EPO450-Error.Ini
[ErrorLog]
ErrorString=FAILURE: In LaunchAppAndWait while trying to run the following program:
"C:\PROGRA~1\McAfee\EPOLIC~1\Installer\Core\install.bat"
 
Return code: 1
Error Message: Неверная функция.
 
CustomAction: MerMod_RunOrionANTInstaller
 
 
никто не сталкивался с таким? как побороть?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 15:31 16-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Блин, после обновления на ePO4 патч 5 появилась еще проблема:
по расписанию не реплицируются репозитории с мастер репозитория, только если по одному (у меня их всего 7) и руками делать Replicate Now.
В ошибке пишет:
oz    2009-09-18 11:52:00.7    INFO    Beginning replication to site oz.
oz    2009-09-18 11:52:13.013    ERROR    Failed to connect, error 1203
 
и так на все...подскажите куда копать?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 11:54 18-09-2009
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mataes
 
А если попробовать создать репозиторий по новой ? Не помогает ?

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 12:17 18-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Новый создавать еще не пробовал...попробую сегодня... У кого еще какие мысли?
Silencer62, а по поводу обновления до 4.5 не знаешь как побороть?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 12:24 18-09-2009
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mataes

Цитата:
Silencer62, а по поводу обновления до 4.5 не знаешь как побороть?

 
А какая ОС установлена ? В базе знаний Макафи есть что-то похожее.
Посмотри  
https://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
может это твой случай ?

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 12:35 18-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Windows 2003 Server 5.2 Service Pack 2
 
спасибо, но не мой к сожалению...
 
Добавлено:
вновь созданный репозиторий обновился по заданию сам...
подскажите мне для уточнения знаний:
Download credentials (agent to repository): и
Replication credentials (server to repository):
 
чьи в каждом из них надо данные указывать?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 13:00 18-09-2009
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mataes
 
Все-таки покопайся в базе знаний.. Она, как по мне, не совсем удобоваримая , но там можно найти много полезных советов. А данные для однообразия можно указать одинаковые для учетки с правами доменного админа, например... И вообще можно отдельную запись создать и пользоваться ей в подобных случаях. Главное - пароль от неё не забыть  

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 13:20 18-09-2009
Yurk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Релизнули патч 2 к VSE8.7 в числе изменений - русский интерфейс и русский хелп.
 
This release of the software includes the following improvements.
 
 
1.Improvements were made to the way that the CommonShell scanner interacts with file I/O. This improves performance with on-access scanners within the product.
 
2.VirusScan Enterprise 8.7i Patch 2 now has the ability to report compliance to the newer versions of Windows Security Center.
 
3.The VirusScan Enterprise 8.7i extension has improved support for ePolicy Orchestrator 4.5 with Firefox 3.0 and Internet Explorer 8.0.
 
4.Several modification were made to the way that VirusScan Enterprise's system tray icon interacts with the new functionality of McAfee Agent 4.5.
 
5.The file extension .txt was added to the SmoothWritesExtension registry value to increase performance in handling text files.
 
6.Russian language support was added to the VirusScan Enterprise user interface, NAP file, and extension.
 
 
NOTE: See items #3 and #4 under Known Issues for further information about this topic.

Всего записей: 142 | Зарегистр. 17-10-2002 | Отправлено: 16:11 30-09-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем.
Назрел еще один вопрос: у меня ePO 4.5, хочу добавить систему в дерево руками, выбираю нужную подгруппу, нажимаю "Создать системы". В пункте Добавляемые системы нажимаю "Обзор", чтобы выбрать систему, но беда в том, что в выпадающем списке Домен, нет моего домена. Подскажите как его туда добавить?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 10:43 06-10-2009
roneo



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, плз, откуда на mcafee.com можно скачать второй патч к VirusScan Enterprise v8.7i?

Всего записей: 68 | Зарегистр. 18-06-2007 | Отправлено: 09:52 09-10-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
roneo
не поверишь, с вкладки патчи в разделе VirusScan Enterprise v8.7i
З.Ы. если пользуешься оперой, то этой вкладки не видно, открой из эксплорера...

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 10:51 09-10-2009
roneo



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mataes
Действительно пользуюсь Оперой)) и вкладок нет...
 
Спасибо!

Всего записей: 68 | Зарегистр. 18-06-2007 | Отправлено: 11:29 09-10-2009 | Исправлено: roneo, 11:29 09-10-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru