Корпоративные продукты McAfee / Networks Associates (NAI) II - [28] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Открыть новую тему

Написать ответ в эту тему

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Русскоязычный сайт http://www.mcafee.ru/products/mcafee/

Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp

Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5

PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3

Документация по продуктам https://mysupport.mcafee.com/eservice/productdocuments.aspx?strPage=2

смежные темы в варезнике:

McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger

Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 09:27 17-04-2009 | Исправлено: SergeyCVS, 13:08 20-04-2009

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

parshivets
На целевой машине должен быть развернут агент. Создаешь задачу и выбираешь тип "Развертывание продукта". Выбираешь, что хочешь развернуть. Есть мсысл поставить галку " Запускать при каждом принудительном применении политики (только для Windows)". Состояние планирования - "Включено", Тип планирования - "Немедленно" (как выриант). Проверяешь остальные настройки - "Далее" - "Сохранить". Все. Подключаешься к логу агенту на удаленной машине и удовлетворенно наблюдаешь за ходом процесса.

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 10:39 07-07-2010

nn16

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

появилась необходимость развернуть McAfee Agent Handler на удаленных серваках в регионах, но поставить не могу(( процесс инсталляции обрывается после ввода имени сервера, порта(8443), и имя пользователя(глобальный админ) долго думает, а потом выдает следующую ошибку:

Выполнение программы было прервано до завершения установки McAfee Agent Handler

в евентах появляется только одна запись:
McAfee Agent Handler Installation operation failed

Всего записей: 5 | Зарегистр. 16-09-2009 | Отправлено: 15:59 07-07-2010

Zuh Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору nn16 посмотри логи на компьютере на котором пытаешься развернуть агент. там будет код ошибки. по нему будет понятно почему не ставится.
	Всего записей: 168 \| Зарегистр. 18-12-2004 \| Отправлено: 11:33 08-07-2010

vangerTv

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

всем доброго дня!

с недавних пор разворачиваю систему, понемногу начал разбираться, есть вопросы, но о них позже т.к. появилась проблема:
- порты макафи конфликтуют с системой контроля доступа в помещение.
необходимо поменять стандартные порты макафи в диапазоне 8080-8090...
Если просто поменять в Настройках сервера- Порты - эти изменения увидят агенты???
В общем подскажите может кто уже централизованно менял порты!!

Всего записей: 51 | Зарегистр. 06-03-2008 | Отправлено: 11:24 09-07-2010

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vangerTv
Думается, что после изменения портов нужно будет перенакатить агент на клиентских машинах. Ну, и проверить в настройках агента, все ли правильно.

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 11:34 09-07-2010

vangerTv

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Silencer62
а настройки агента где глянуть?? в трее в настройках отображаются лишь сервер ЕПО, и время обращения к нему...поискал в политиках ЕПО- там про порты тоже ничего не сказано. развернуть заново агенты не проблема, просто не хочеться усложнять себе жизнь...

Всего записей: 51 | Зарегистр. 06-03-2008 | Отправлено: 11:56 09-07-2010

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vangerTv

Порт связи с агента с сервером можно увидеть при просмотре свойств клиентского ПК. В дереве систем щелкнуть на комп и в разделе McAfee Agent - "Подробнее". А вообще можно на сервере поменять порты, создать после этого файл для ручной установки агента и проверить на одной машине. Если все ОК - распространить на все компы, если нет - еще думать

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 12:21 09-07-2010

bercutVR

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

- порты макафи конфликтуют с системой контроля доступа в помещение.
необходимо поменять стандартные порты макафи в диапазоне 8080-8090...

Болид - Орион? Тоже сталкивался. Агенты не перенакатывал, хотя такая мысль и была в резерве, но они через некоторое время сами узнали свои новые порты. Кстати сейчас при развертывании новых агентов они сначала работают по старым портам, потом перенастраиваются.

Всего записей: 9 | Зарегистр. 12-12-2006 | Отправлено: 13:26 09-07-2010

vangerTv

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bercutVR
да, оно! в техподдержке сказали что в текущей версии Ориона порты не перенастроить..значит бум ковырять макафи. значит просто поменяю порты, спасибо!!

Всего записей: 51 | Зарегистр. 06-03-2008 | Отправлено: 14:46 09-07-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

McAfee Total Protection 2010 RU

Установил себе сию весч. Обновил (ядро 5400.1158 файл-DAT 6040 на 11.07.2010). Усё включил. Как-то странно с вирусами ведёт себя.
Он-лайн сканер в упор не видит. Хотя при ручном сканировании - находит и грохает.
Если у кого софтина из сабжа стоит, проверьте pls. на автоматический убой:
http://rapidshare.com/files/406497628/lsasvc.rar
Пароль на архив: "1"
Файлик в архиве детектится как "W32/Fujacks.worm".

Я подумал - может быть косит "продукт для домохозяек" ,
и накатил McAfee VirusScan Enterprise version 8.7i с последними обновлениями
ядро 5400.1158 и файл DAT 6040.0000 на 11.07.2010

В этой версии вирусок продетектился он-лайн сканером и подчистился без проблем.
НО! Тут же новый косяк ?

(

Вот эта гнида:
http://rapidshare.com/files/406499261/vip_porno_77487.avi.zip
Пароль на архив: "1"
детектится на www.VirusTotaL.com как
***
McAfee 5.400.0.1158 2010.07.12 Suspect-1B!C22CEB9B20A3
***

Но на компе антивирь
его в упор не детектит.
Внимание - вопрос - что я делаю не так и что это за нафиг,а?

Всего записей: 149 | Зарегистр. 19-09-2003 | Отправлено: 14:24 12-07-2010 | Исправлено: kolakola, 14:26 12-07-2010

Sympathy Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Может из-за архива? Пока не начнёшь распаковывать, он вирус в архиве не трогает
	Всего записей: 8449 \| Зарегистр. 13-10-2008 \| Отправлено: 15:48 12-07-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Пока не начнёшь распаковывать

в том-то и дело. Шо хошь - то и делай. Копируй, редактируй - единственное, шо запускать не пробовал - виртуалки нету..
Кстати, на сайте VirusTotal.com уже версия на 12.07, а обновления качаются только на 11.07. Тож не врубаюсь...(((

Всего записей: 149 | Зарегистр. 19-09-2003 | Отправлено: 16:08 12-07-2010

Zuh Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору kolakola включи артемис
	Всего записей: 168 \| Зарегистр. 18-12-2004 \| Отправлено: 16:32 12-07-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

включи артемис

я просто в ШОКЕ!!! спасибо, реально век живи - век учись..
а шо будет, если вдуть не medium а "очень высокий"???
Эвристика, походу, у McAfee действительно крута!

Всего записей: 149 | Зарегистр. 19-09-2003 | Отправлено: 18:02 12-07-2010

Zuh Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору kolakola эвристика не в самом антивирусе а в наличии интернета ну можно включить и проверить ...
	Всего записей: 168 \| Зарегистр. 18-12-2004 \| Отправлено: 18:11 12-07-2010

nn16 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Zuh ID 11708 пробовал ставить на четыре сервера, везде результат одинаковый.. с установочным файлом не может быть проблем???
	Всего записей: 5 \| Зарегистр. 16-09-2009 \| Отправлено: 09:27 13-07-2010 \| Исправлено: nn16, 09:29 13-07-2010

Zuh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

nn16
если код ошибки верный то проблемы с правами.
везде пишут про права системной учетки.
но лично я ни разу не сталкивался, чтобы у юзера система не было гдето прав.
но в любом случае стоит проверить.
посмотри права на темповые папки виндовые, на папки куда будешь ставить чтобы полный доступ был.
на какую винду какой агент пытаешься поставить, версии озвучь, проверь совместимость. мало ли.
обнови инсталлятор на самый последний. бывает почему-то вложенный в пакет не подхватывает.
служба удаленного реестра включена? и служба ран ас.
и последнее, попробуй поставить от имени локального админа, продукту потом все равно, он потом от системной учетной записи работать будет, а у тебя может если канал дохлый аутентификация сбоит.

Всего записей: 168 | Зарегистр. 18-12-2004 | Отправлено: 10:02 13-07-2010 | Исправлено: Zuh, 10:04 13-07-2010

nn16

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ставлю от доменного администратора, права все проверил и даже попробовал под локальным админом, результат такой же(

ставлю на 2003, он же для mcafee распределенный репозиторий, епо и агент 4.5
службы включены

p.s. может поделитесь McAfee Agent Handler ?

Всего записей: 5 | Зарегистр. 16-09-2009 | Отправлено: 10:30 13-07-2010 | Исправлено: nn16, 11:16 13-07-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Zuh

Цитата:

а шо будет, если вдуть не medium а "очень высокий"???

Влючил. Он тут же грохнул мне ехе-шник от Оперы-портабле, заявив шо это программа-троян.
Круто!!

Цитата:

эвристика не в самом антивирусе а в наличии интернета

Маялся как-то, скармливая разным антивирям просто тексты эксплойтов и только McAfee на них кидался...
Или скажем так, он кидался по максимуму ))

Всего записей: 149 | Зарегистр. 19-09-2003 | Отправлено: 10:51 13-07-2010 | Исправлено: kolakola, 10:56 13-07-2010

mahus Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Коллеги, Помогите настроить full scan в политиках.
	Всего записей: 11 \| Зарегистр. 16-07-2004 \| Отправлено: 14:41 11-08-2010

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC