Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.mcafee.com/eservice/productdocuments.aspx?strPage=2
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 09:27 17-04-2009 | Исправлено: SergeyCVS, 13:08 20-04-2009
VITAS09

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Silencer62
trisen
Оказалосб, всё так просто ))
помог способ "запустить FramePkg_UPD.exe", так как нет папки %ProgramFiles%\McAfee\
Видимо когда удалял 8-ю версию, удалилось и папка со всеми файлами внутри ).
Сейчас ставлю 8.7
Благодарю  
 
Добавлено:
А McAfee prescan имеется у кого?

Всего записей: 23 | Зарегистр. 25-09-2009 | Отправлено: 15:32 02-12-2009
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
может уже было.
в общем такая трабла, по техническим причинам на серваке с ePO заменили сетевую карту. Все вроде работает, но вот таск на апдейт репоситори с сайта макафи не работает.
Точнее таск запускается, висит 3 мин и завершается успешно, но ничего не тянет. Смотрел логи на проксе, даже нет конекта или обращение к репозитори макафи. Все другие службы работают, инет есть на серваке, все тип топ. Пробовал таск и через хттп и фтп. Пересоздовать таск, и т.п. вещи. Ничего не помогает.
Там случайно ePO не привязывается к маку сетевой? или кто нибудь с подобным не сталкивался? есть идеи?

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 12:39 04-12-2009
FlintWP



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите пожалуйста, как правильно внедрить VSE 8.7 и Anti-spyware 8.7 в Protection Pilot
у меня выдает ошибку
-707 unable to check in package
 
сейчас у всех клиентов стоит 8.5 + anti-spy + patch7
 
хочу перейти на 8.7 в основном из-за модуля Artemis

Всего записей: 63 | Зарегистр. 14-07-2008 | Отправлено: 16:56 04-12-2009
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FlintWP

Цитата:
подскажите пожалуйста, как правильно внедрить VSE 8.7 и Anti-spyware 8.7 в Protection Pilot  
у меня выдает ошибку  
-707 unable to check in package

я могу ошибится, но вроде Protection Pilot не потдерживает 8.7  
 
Добавлено:
я не ошибся:
https://kc.mcafee.com/corporate/index?page=content&id=KB53914

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 00:02 08-12-2009
avk1811

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуйста, как решить проблему - у меня ePO 4.5 + VSE 8.7 Path 2, на клиентах не обновляются WSUS агенты. В логах следующее:
 
Blocked by Access Protection rule     NT AUTHORITY\SYSTEM    C:\WINDOWS\System32\svchost.exe    C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\cdm.dll    Common Maximum Protection:Prevent creation of new executable files in the Windows folder    Action blocked : Create
 
Добавление исключения в Оn-Access Default Processes Policies вида:
%windir%\SoftwareDistribution\SelfUpdate\Default\cdm.dll не помогает.

Всего записей: 19 | Зарегистр. 21-08-2007 | Отправлено: 09:49 08-12-2009
yurl



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Следует добавить svchost.exe в исключения для правила Common Maximum Protection:Prevent creation of new executable files in the Windows folder

Всего записей: 100 | Зарегистр. 28-07-2006 | Отправлено: 11:12 08-12-2009
avk1811

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А можно каким-то правилом ограничить процессу svchost.exe создание файлов только в папке C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\ к примеру, а не открывать все ?

Всего записей: 19 | Зарегистр. 21-08-2007 | Отправлено: 15:32 08-12-2009
TitanMK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Свою проблему решил только переустановкой ePO на сервере.

Всего записей: 192 | Зарегистр. 27-04-2006 | Отправлено: 10:26 09-12-2009
googoog



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Приветствую.
Мне кажется целесообразным добавить в шапку ссыль
McAfee.Ru | Отправить файл в AVERT
 

Всего записей: 4 | Зарегистр. 06-06-2008 | Отправлено: 12:45 10-12-2009
FlintWP



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
большое спасибо за ответ!
придется сносить и ставить EPO 4.5

Всего записей: 63 | Зарегистр. 14-07-2008 | Отправлено: 14:48 14-12-2009
Zuh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
модуль Host Intrusion Prevention 7.0.4
правила фарвола- файр включен, стоит адаптив мод. на одном компе рулезы автоматом создаются на другом ничего не создается, что видно из лога в отлупленных соединениях. где с бубном бегать?

Всего записей: 168 | Зарегистр. 18-12-2004 | Отправлено: 11:49 16-12-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем. Помогите разобраться с проблемой: на всех машинах такой лог
Содержание лога
 
подскажите чего это он?

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 13:29 18-12-2009
djkatso



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mataes
На epo что-то случилось с политикой VSE - Access Protection.
По умолчанию, процесс FrameworkService.exe должен находиться в исключениях правила "Prevent modification of McAfee Common Management Agent files and settings".
Проверяй.

Всего записей: 31 | Зарегистр. 29-12-2006 | Отправлено: 13:52 18-12-2009
Guest88

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mataes
 
Вам необходимо загрузить extension VSE87HF530900.zip, остановить "Access Protection"  на клиентах и выполнить "Check New Policy".
 
BUG!!!!

Всего записей: 89 | Зарегистр. 07-02-2005 | Отправлено: 17:19 18-12-2009
Mataes

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Guest88, спасибо щас попробую

Всего записей: 107 | Зарегистр. 18-01-2007 | Отправлено: 11:45 21-12-2009
Rex_Pirr



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Привет кто нить разбирался с Agent Handler в связке еРО 4.5.0(753) + McAfee Agent 4.5 + VSE 8.7 ?
 
хочу сделать на удаленных сетках, на серваках супер агент и обработчик, что бы  удаленную сетку полностью сервак местный обслуживал.
 
так вот проблема по умолчанию есть правило:
 
Правило назначения по умолчанию    
    
Agent Location:     
My Organization
Agent Subnets:     
Handler Priority:     
 
   1. Use all agent handlers
 
и его нельзя изменить, из за этого (я так думаю) созданные правила на подсети работают не корректно (агенты из других сетей цепляются к обработчикам не тем которым нужно).
 
еще вопрос по супер агентам
 
есть подсеть (филиал) там стоит супер агент, политики прописаны, все настроено но агенты почему то не хотят с ним работать, и пытаются обновится и работать с еРО сервером, если сделать репликацию или изменить список репозиториев то ситуация выправляется. в чем беда ?  

Всего записей: 53 | Зарегистр. 03-12-2004 | Отправлено: 12:51 25-12-2009
Guest88

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rex_Pirr
 
Агенты всегда пытаются качать апдейты с самого обновлённого репозитория. Если "Master Repository" обновился а репликазии ещё не произошло, то агент во время ASCI прочитает список и статус репозиториев и обращаться будет к первому обновлённому.
Поэтому, в задачу по обновлению "Master Repository", следующим шагом (если это возможно) рекомендую поставить "Replication to distributed repositories"
 
Поповоду "Agent Handlers" - построите для других подсетей правило указывающее работать только с самим ePO сервером если "Agent Handlers" для них не предусмотрено.

Всего записей: 89 | Зарегистр. 07-02-2005 | Отправлено: 14:41 25-12-2009
Rex_Pirr



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Guest88
 
смущает в настройках "Agent Handlers"  1. Use all agent handlers  
настройку "правило указывающее работать только с самим ePO сервером" сделал но все равно по какому то непонятному принципу агенты лезут не на еРО (хотя он ближе и в одной с ними подсетью) а на удаленный обработчик.
в настройках агента есть список репозиториев, в 4.5 можно выбирать эти репозитории (отключать не нужные для подсети) так вот почему то агенты временами не хотят работать с локальным (для них) репозиторием но при этом охотно лезут на еРО.

Всего записей: 53 | Зарегистр. 03-12-2004 | Отправлено: 15:37 25-12-2009
Rex_Pirr



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
а кто нить проходил видео обучение ? ( http://mcafeeuniversity.trainit.com/ ) может у кого нить есть доступ ? мне бы одним глазом глянуть что там и как ...

Всего записей: 53 | Зарегистр. 03-12-2004 | Отправлено: 12:18 28-12-2009
pesc

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
добрый день,
Подскажите такую штуку, имеется VirusScan Enterprise 8.0.0 --- я скопировал "ftp.mcafee.com/commonupdater" к себе на FTP и пытаюсь обновляться с него.
Во время обновления скачиваются файлы:
"/commonupdater/SiteStat.xml"
"/commonupdater/catalog.z"
пишется что обновление завершено успешно, но в действительности версия баз остается прежней.
Как правильно обновить VirusScan Enterprise 8.0.0 с локального FTP?

Всего записей: 5 | Зарегистр. 22-01-2008 | Отправлено: 08:15 04-01-2010 | Исправлено: pesc, 10:10 04-01-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru