Корпоративные продукты McAfee / Networks Associates (NAI) II - [23] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Открыть новую тему

Написать ответ в эту тему

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Русскоязычный сайт http://www.mcafee.ru/products/mcafee/

Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp

Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5

PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3

Документация по продуктам https://mysupport.mcafee.com/eservice/productdocuments.aspx?strPage=2

смежные темы в варезнике:

McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger

Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 09:27 17-04-2009 | Исправлено: SergeyCVS, 13:08 20-04-2009

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Zuh
Этот патч полностью проблему не решает. После его установки McTray.exe перестает вылетать с ошибкой, но значек McAfee не появляется. У меня на ХР-шных компах удалось добиться появления только значка агента в трее. На компах с Win7 в трее нет ничего - ни значка агента ни значка McAfee VSE. Поэтому пришлось вернуться на агент 4.0.

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 18:52 16-02-2010

julia4

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Если я правильно понимаю, проблема происходит в связке агент 4.5 и VSE 8.7repack2

да.
точнее декабрьская версия EPО, из которой вытягивается агент.
и VSE от 22.10.2009.

HOTFIX (от 15.10.2009) более старый чем VSE.

сейчас попробовала поставить вручную на комп со старым агентом и VSE85
сначала агент, потом VSE8.7SP2 и далее hotfix.
после установки VSE было сообщение об ошибке в трее,
а после хотфикса трей вообще умер.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 19:54 16-02-2010

Zuh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Silencer62
julia4
странно все. никаких пропаданий значка из трея не замечено. везе стоит 4.5 за исключением 2к систем.

разница в датах обусловлена тем, что сперва выпустили патч, потом хотфикс а уж потом только версию с интегрированным патчем.

Всего записей: 168 | Зарегистр. 18-12-2004 | Отправлено: 20:41 16-02-2010

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Zuh
М-да, софт подкидывает загадки. Но у меня повторяемость железная: с агентом 4.5 VSE8.7Repack2 и с последним хотфиксом в трее нет никаких значков VSE. Хотя и ошибок нет тоже. Хочу сегодня провести еще один эксперимент, уже с ХР SP3. На чистую машину поставлю агента и VSE8.7. Если будет интересно - отпишусь о результатах

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 09:05 17-02-2010

julia4

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

добавь этот патч в репозиторий обнови vse

проблема с треем приняла угрожающий характер.
на всех машинах с VSE87 появилась эта бяка.
вручную проблема вроде-бы стала решаться.
а как с этим хотфиксом работать в репозитории. ???

разжуйте поподробнее пожалуйста.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 19:03 18-02-2010 | Исправлено: julia4, 19:03 18-02-2010

Zuh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

julia4
точно так же как и со всеми остальными пакетами.
добавляешь пакет на входе. и он попадает в главный репозиторий. а дальше он уже сам реплицируется и разворачивается на клиентах.
напоминаю что этот хотфикс для vse т.е. на иконку в трее для агента он по идее влиять не должен. у vse своя иконка.
напишу про наблюдения по хотфиксам. за последний год их ставил несколько на разные баги, и за этот же год прошел эволюцию от 8.7 базового до второго патча. так вот если выходит патч который содержит установленные хотфиксы то хотфиксы эти сами удаляются из репозитория. т.е. актуальность патчей и хотфиксов отслеживается самим епо.
и еще на всякий случай, поглядите в полисах для агента и для vse стоит показывать иконку в трее? и думаю стоит в полисах выставить подробный лог на большее количество строк подрубиться по порту и глядеть логи что да как.

Всего записей: 168 | Зарегистр. 18-12-2004 | Отправлено: 13:06 19-02-2010

julia4

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

добавляешь пакет на входе. и он попадает в главный репозиторий. а дальше он уже сам реплицируется и разворачивается на клиентах.

а не будет-ли пакет в репозитории конфликтовать с пакетом VSE.
или по-проще : на клиентах должны разворачиваться 2 продукта:
VSE и Hotfix - не будет-ли Hotfix мешать установке VSE,
т.к. он по идее должен развертываться после антивируса.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 15:29 19-02-2010

Silencer62 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору julia4 Не будет. ePo сам разруливает что и когда устанавливать. Все будет ОК.
	Всего записей: 202 \| Зарегистр. 19-06-2006 \| Отправлено: 15:35 19-02-2010

julia4

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

тогда на пальцах:
1. загоняю "hotfix".zip черeз software в репозиторий.
2. делаю новую таску, как сделала таску VSE.
3 и что дальше ???

у меня таска VSE рассылается "ежедневно"

на все клиенты, на которых агент установлен, и если на клиенте еще VSE не установлен , то он автоматически инсталлируется.
а как быть с таской "hotfix" ?

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 16:20 19-02-2010

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

julia4

Цитата:

а как быть с таской "hotfix" ?

Да никак. При обновлении из репозитория хотфикс подтянется автоматом. Можешь, если интересно, последить за этим процессом. Но поверь, хотфикс накатывается

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 16:27 19-02-2010

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

julia4
После того как добавила хотфикс в мастер-репозиторий не нужно больше ничего делать.
Хотфикс - это не отдельный продукт.
В зависимости от политик, при следующем обновлении на рабочей станции агент сам запросит доступные патчи/обновления для установленных продуктов (VSE), сам скачает, сам установит.

Всего записей: 31 | Зарегистр. 29-12-2006 | Отправлено: 16:30 19-02-2010

Motocop

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

агенты стоят на машинах с XP сервер 2003, аенты видит, но IP везде показывает 127.0.0.1 , домен там же где стоит еРО 4.5, обновление агентов не дает : "Эти системы не поддерживают функцию "Обновить сейчас": с систем где стоят агенты связь без перерывов. Вопрос откуда аент берет IP etc/hosts вписал адреса а все равно не видит. и еще где у еРО подключение к конкретному DNS серверу, есть только участок подсети, может отсюда грабли?

Всего записей: 3 | Зарегистр. 24-02-2010 | Отправлено: 08:31 01-03-2010

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Motocop

Да нету у ePO "подключение к конкретному DNS серверу", все настройки берутся из параметров сетевого адаптера. Можно посмотреть и в эту сторону - возможны грабли в сети. Да, на сколько я помню, не рекомендуется ставить еРО на контроллер домена. Об этом в доке было написано, во всяком случае в доке на 3.6

Не думаю, что требования к 4.5 изменились

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 09:01 01-03-2010

Guest88

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Motocop

Функция "Обновить сейчас" работает только начиная с версии агента 4.5
Ваши агенты судя по описанию не зарегистрировались на ePO сервере.
Агент ищет сервер по трём параметрам в следующей последовательности: IP Address, FQDN, NetBios Name.
Но впевый раз регисрация возможна телько по IP аддресу (если не изменяет память).
Возможно вы сменили IP серверу после установки ePO?
Если да, то необходимо создать пакет установки агента заново.
Для этого идём в ...\Program Files\Mcafee\Epolicy Orchestrator\DB\Software\Current\EPOAGENT3000\Install\0409
и удаляем два фаила: framepkg.exe и framework.z
После этого перстартуем сервисы ePO.

Всего записей: 89 | Зарегистр. 07-02-2005 | Отправлено: 09:27 01-03-2010

julia4

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Расскажите про ID

Короче, новая напасть:
у меня винда на десятке компов реставрирована с одного имаджа.
после инсталляции агента EPO видит не все компы, и устроил чехарду.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 11:08 04-03-2010

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

julia4

Цитата:

Расскажите про ID

Расскажи сначала про свою сеть, раб группа, или домен, а потом уже все остальное.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 11:18 04-03-2010

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

julia4
У самого была такая беда. Лечил (гарантированно) следующим способом: удаляешь Макафу, руками деинсталлируешь агента (\Program Files\Mcafee\CommonFramework
FrmInst.exe /remove=agent). Ребут. После этого хорошо бы еще почистить следы от Макафы утилиткой от NAI (MCPR.exe, есть в варезнике). После перезагрузки машина чистая. Накатываешь на нее агент через еРО и ставишь Макафу. Повторюсь - это полный путь починки. Возможно и другое решение, но мне помогло только это, проверил..

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 11:28 04-03-2010

Guest88

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

julia4

ID или Agent GUID хранится в регистре windows.
Отройте regedit на проблемных станциях и в ветке HKLM\Software\Network Associates\ePolicy Orcestrator\Agent
удалите ключ AgentGUID.
Его необходимо именно удалить а не обнолить!!
После этого рестарт сервису McAfee Framework или ребут.
И всё будет ОК.

Всего записей: 89 | Зарегистр. 07-02-2005 | Отправлено: 11:58 04-03-2010

djkatso Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору julia4 То, что описал Guest88 также можно почитать здесь: https://kc.mcafee.com/corporate/index?page=content&id=KB56086&actp=search&searchid=1267697834919
	Всего записей: 31 \| Зарегистр. 29-12-2006 \| Отправлено: 13:20 04-03-2010

mike678

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Возникла новая проблема:
Потребовалось на компы ставить Aгенты45 и VSE87 вручную.

Если проблема еще актуальна, могу написать подробную инструкцию
по инсталляции агента и антивируса.

Всего записей: 12 | Зарегистр. 04-02-2007 | Отправлено: 00:51 05-03-2010 | Исправлено: mike678, 23:40 05-03-2010

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC